[发明专利]使用钥托管服务使得用户在安全服务提供商之间选择

权利要求书

1.一种向包括安全组件的网络设备提供安全服务的计算机实施方法，该方法包括：

由计算机对于所述安全组件维护至少一个密钥，所述至少一个密钥可操作以通过安全通信通道提供对所述安全组件的安全访问；

通过所述计算机从网络设备接收请求以改变从第一TSM到第二TSM的可信服务管理器(“TSM”)；

通过所述计算机使得所述第一TSM失去对所述安全组件的访问；

响应改变TSM的所述请求，通过所述计算机向所述第二TSM传送所述至少一个密钥。

2.如权利要求1所述的计算机执行方法，进一步包括：响应接收改变TSM的请求，撤销来自所述第一TSM的至少一个密钥。

3.如权利要求2所述的计算机执行方法，其中撤销至少一个密钥包括：向所述第一TSM传送消息，请求所述第一TSM丢弃所述至少一个密钥。

4.如权利要求2所述的计算机执行方法，其中撤销至少一个密钥包括：向所述安全组件发送消息，请求所述安全组件阻止所述第一TSM访问所述安全组件，以及其中所述安全组件可操作以响应接收所述消息阻止所述第一TSM访问所述安全组件。

5.如权利要求4所述的计算机执行方法，其中所述安全组件进一步可操作以识别试图访问所述安全组件的TSM并防止访问所阻断TSM。

6.如权利要求2所述的计算机执行方法，其中所述安全组件对所述多个TSM的每个包括至少一个密钥，以及其中撤销所述至少一个密钥包括：向所述安全组件传送消息，请求所述安全组件禁用对第一TSM的至少一个密钥。

7.如权利要求1所述的计算机执行方法，进一步包括：响应改变TSM的请求，从所述安全组件去除涉及所述第一TSM的信息。

8.如权利要求1所述的计算机执行方法，进一步包括：响应改变TSM的请求，向所述安全组件发送消息，请求所述安全组件从所述安全组件去除涉及所述第一TSM的信息。

9.如权利要求1所述的计算机执行方法，进一步包括：在向所述第二TSM传送至少一个密钥之前，执行所述第二TSM的选择的离路径确认。

10.如权利要求1所述的计算机执行方法，其中所述网络设备包括近场通信(“NFC”)模块，以及其中所述安全服务包括经过所述NFC模块的安全非接触式服务。

11.如权利要求1所述的计算机执行方法，其中所述至少一个密钥使得所述第二TSM向所述安全组件安装和提供至少一个软件应用。

12.一种计算机程序产品，包括：

具有其中内嵌计算机可读程序编码的非临时计算机可读介质，用于向包括安全组件的通信设备提供安全服务，所述计算机可读介质包括：

计算机可读程序编码，用于对于所述安全组件维护至少一个密钥，所述至少一个密钥可操作以通过安全通信通道提供对所述安全组件的安全访问；

计算机可读程序编码，用于从网络设备接收请求以改变从第一TSM到第二TSM的可信服务管理器(“TSM”)；

计算机可读程序编码，用于使得所述第一TSM失去对所述安全组件的访问；以及

计算机可读程序编码，用于响应接收所述选择，向所述第二TSM传送所述至少一个密钥。

13.如权利要求12所述的计算机程序产品，进一步包括计算机可读程序代码，用于响应接收改变TSM的请求，撤销来自所述第一TSM的至少一个密钥。

14.如权利要求13所述的计算机程序产品，其中撤销至少一个密钥的计算机可读程序代码包括：向所述安全组件发送消息，请求所述安全组件阻止所述第一TSM访问所述安全组件的计算机可读程序代码，以及其中所述安全组件可操作以响应接收所述消息阻止所述第一TSM访问所述安全组件。

15.如权利要求13所述的计算机程序产品，其中所述安全组件对所述多个TSM的每个包括至少一个密钥，以及其中撤销所述至少一个密钥包括：向所述安全组件传送消息，请求所述安全组件禁用对第一TSM的至少一个密钥。