[发明专利]可信服务管理方法

权利要求书

1.一种可信服务管理方法，所述方法包括：

在具有安全元件的便携式装置和提供可信服务管理的服务器之间开始数据通信；

在所述服务器确定所述安全元件已注册于其上后，响应所述服务器的请求接收来自所述便携式装置的安全元件的装置信息，其中所述装置信息是唯一标识所述安全元件的字符串，所述请求是使得所述便携式装置从所述安全元件中提取所述装置信息的命令；

发送一组指令使得所述便携式装置接收来自指定地方的至少一密钥集，并存储于所述安全元件内，其中所述密钥集是根据所述安全元件的装置信息产生的。

2.根据权利要求1所述的方法，其特征在于：其还包括：

根据所述装置信息识别产生所述安全元件的一方；

与所述一方核实所述安全元件是否确实源于所述一方，其中所述一方为所述安全元件的发行者或制造者。

3.根据权利要求2所述的方法，其特征在于：所述安全元件是预安装的，并具有默认发行者安全域信息，所述方法还包括：

以实时或批量的方式从所述一方提取相应的默认发行者安全域信息，所述默认发行者安全域信息包括确定所述默认发行者安全域信息中的一些信息是否需要更新的命令。

4.根据权利要求3所述的方法，其特征在于：所述方法还包括：

基于收到的所述安全元件的装置信息产生一密钥集；

将所述密钥集传送至所述便携式装置，并存储于所述安全元件内；

通知所述一方所述密钥集已存储于所述安全元件中。

5.根据权利要求4所述的方法，其特征在于：设置所述密钥集期满于预定日期，所述方法还包括：

当所述密钥集即将期满时更新所述密钥集；

当需要终止所述密钥集时，在所述预定日期之前终止所述密钥集。

6.根据权利要求5所述的方法，其特征在于：所述安全元件是集成电路或软件模组，在所述安全元件被个人化后通过重写该软件模组的所有组件中的一部分的方式更新该软件模组。

7.根据权利要求1所述的方法，其特征在于：如果有需要，所述服务器控制着所述安全元件的锁定或解锁。

8.根据权利要求1所述的方法，其特征在于：所述服务器包括一种机制以允许管理者查找与所述便携式装置相关的用户的账户，所述账户包括所述安全元件的详细资料、密钥集、安装的应用、所述安全元件和所述应用的日志，在每次一个新的应用安装至所述便携式装置并经由其内的安全元件进行配置时更新所述账户。

9.根据权利要求3所述的方法，其特征在于：其还包括：

接收配置安装于所述便携式装置内的应用的请求，其中经由所述安全元件配置的应用是由应用提供者发布的；

使用所述密钥集与所述安全元件建立安全通道；

为进行配置的应用准备的数据，其中所述数据包括与所述应用相关的补充安全域；和

向所述应用提供者通报所述便携式装置的所述应用的状态。

10.根据权利要求9所述的方法，其特征在于：所述接收配置安装于所述便携式装置内的应用的请求包括：

在所述账户中查找所述安全元件的状态以确定所述应用是否能够经由所述安全元件进行配置；

当不能配置所述应用或所述安全元件不支持所述应用时通知所述用户。

11.根据权利要求9所述的方法，其特征在于：所述应用公布于门户上，并可被下载至所述便携式装置中，其能根据来自所述门户的命令被使能或非使能，能根据通过所述门户发来的终止指令而被终止。

12.一种用于由可信服务管理服务的便携式装置的方法，所述方法包括：

在具有安全元件的便携式装置和提供可信服务管理的服务器之间开始数据通信；

在所述服务器确定所述安全元件注册于其上后，从所述便携式装置发送所述安全元件的装置信息，其中所述装置信息是唯一标识所述安全元件的字符串；

根据来自所述服务器的一组指令接收接收来自指定地方的至少一密钥集，其中所述密钥集是根据所述安全元件的装置信息产生的；

在所述安全元件中存储所述密钥集。

13.根据权利要求12所述的方法，其特征在于：所述便携式装置包括硬件模组，该硬件模组使得所述便携式装置与所述服务器通信，从另一个装置接收数据，所述便携式装置是具有近场通信功能的装置。