[发明专利]通过不安全网络进行安全交易的移动装置

权利要求书

1.一种通过网络进行安全交易的移动装置，其特征在于，所述装置包括：

网络接口；

接收安全元件的接口；

存储空间，其存储至少一个模组和通过所述网络接口下载的一个应用；

与所述存储空间连接的处理器，用来运行所述模组以执行的操作包括：

核实所述应用是否已经被配置；

在核实所述应用未被配置时，通过所述网络接口将识别所述应用的标识符和安全元件的装置信息一起发送至服务器；使用安装于所述安全元件上的密钥集在所述安全元件和所述服务器之间建立安全通道，其中所述服务器用来为所述应用准备必要的数据以使得所述应用能在所述移动装置上如设计的那样运行；从所述服务器接收所述数据以使得所述应用与所述安全元件联合工作，所述移动装置接收到的数据包括所述应用的应用密钥集，安全数据经过根据应用密钥集在移动装置和另一个装置之间建立的安全通道交互；向所述应用的提供者发送一个确认信息，以通报此时在所述移动装置上与所述安全元件一起运行的所述应用的状态。

2.根据权利要求1所述的移动装置，其特征在于：所述移动装置接收到的数据包括为所述移动装置而特别设计的用户界面。

3.根据权利要求1所述的移动装置，其特征在于：所述移动装置是具有近场通信功能的装置，该具有近场通信功能的装置内包括有所述安全元件，在所述具有近场通信功能的装置用来通过数据网络与一方进行各种交易前需要个人化所述安全元件。

4.根据权利要求3所述的移动装置，其特征在于：所述交易进行时不需要与交易服务器进行移动通讯。

5.根据权利要求1所述的移动装置，其特征在于：所述通过所述网络接口将识别所述应用的标识符和安全元件的装置信息一起发送至服务器包括：

确定所述安全元件是否已经经由可信服务管理系统被个人化，其中所述可信服务管理系统是服务的集合，所述服务用来发布和管理与所述可信服务管理系统签约的客户的无接触性服务，在多个不同方之间提供数据交换以使得通过无线网络进行电子交易成为可能；

在确定所述安全元件未经由可信服务管理系统被个人化时，为所述安全元件执行个性化过程，其中个性化后的安全元件为运行于所述移动装置上的应用建立一个安全平台。

6.根据权利要求5所述的移动装置，其特征在于：所述个人化过程包括：

开始与所述可信服务管理系统中的一个服务器进行数据通信；

在所述服务器确定所述安全元件注册于其上后，响应所述服务器的请求发送所述安全元件的装置信息，其中所述装置信息是唯一标识所述安全元件的字符串；

从所述服务器接收至少一密钥集，其中所述服务器根据所述安全元件的装置信息产生所述密钥集；和

在所述安全元件中存储所述密钥集以方便通过所述移动装置随后进行的交易。

7.根据权利要求6所述的移动装置，其特征在于：所述装置信息包括安全元件的标识符、制造者信息和批次号。

8.根据权利要求6所述的移动装置，其特征在于：所述安全元件嵌入所述移动装置中，并与所述移动装置通过接收所述安全元件的接口整合在一起。

9.根据权利要求6所述的移动装置，其特征在于：所述安全元件是安装于安全存储空间内的软件模组，其只能由所述安全元件的发行商访问，当所述安全元件由其发行商更新时，所述安全元件中的一些组件被更新。

10.根据权利要求1所述的移动装置，其特征在于：所述处理器运行所述模组以执行的操作还包括：

从所述应用的发行商处接收消息，所述消息包括识别所述应用的标识符；

核实所述消息是否确实来自所述发行商；

在核实所述消息确实来自所述发行商后，响应来自所述发行商的确认信息，使所述应用与所述安全元件分离；和

通知所述发行商安装于所述移动装置上的应用不再有效。

11.根据权利要求1所述的移动装置，其特征在于：所述数据中的部分用来方便所述服务器去远程管理所述应用。