[发明专利]用于在移动通信设备上支持多证书授权的系统和方法

权利要求书

1.一种用于在移动通信设备(400)上支持多证书授权机构CA的系统，包括：

公共CA接口(406)；

应用通信链路，被配置以在公共CA接口(406)和运行在通信设备(400)上的至少一个软件应用程序(404，414，424，434)之间交换数据；

多个CA提供者组件(408，418，428)，每个与各CA相关；

设备密码组件(410)；以及

第二公共接口(411)，设置在CA提供者组件(408，418，428)和设备密码组件(410)之间，其中通过第二公共接口，设备密码组件在多个CA提供者组件之间共享，

其中，所述公共CA接口(406)被配置以从所述至少一个软件应用程序(404，414，424，434)接收安全相关请求，并且发送安全相关请求到所述多个CA提供者组件(408，418，428)之一；

所述CA提供者组件(408，418，428)配置为：经由第二公共接口(411)向设备密码组件(410)提供密码相关请求和安全相关请求；以及经由第二公共接口(411)从设备密码组件(410)接收加密的安全相关请求；以及

所述多个CA提供者组件(408，418，428)的每一个被配置以发送加密的安全相关请求到其各相关的CA。

2.如权利要求1所述的系统，其中，所述至少一个软件应用程序(404)包括移动商务应用。

3.如权利要求1所述的系统，其中，所述至少一个软件应用程序(404)包括电子商务应用。

4.如权利要求1所述的系统，其中，所述至少一个软件应用程序(404)包括安全通信应用。

5.如权利要求4所述的系统，其中，所述第二公共接口将安全通信应用可操作地连接到通信设备(400)中的密码组件(410)。

6.如权利要求1所述的系统，其中：

多个软件应用程序(404)驻留在所述通信设备(400)上；

至少几个所述软件应用程序(404)使用不同的CA；

所述多个CA提供者组件(408)包括各自与不同的CA相关的CA提供者组件(408)；和

所述公共CA接口(406)将来自所述软件应用程序(404)的安全相关请求发送给与由所述软件应用程序(404)各自使用的CA相关的CA提供者组件(408)。

7.如权利要求6所述的系统，其中，公共CA接口(406)基于配置改变，将来自应用程序的安全相关请求发送给不同CA提供者组件。

8.如权利要求6所述的系统，其中，多个软件应用程序中的第一软件应用程序(404)和第二软件应用程序(414)使用第一CA，以及公共CA接口(406)将来自第一软件应用程序(404)和第二软件应用程序(314，414)的安全相关请求发送给与第一CA相关的CA提供者组件。

9.如权利要求1所述的系统，其中，所述安全相关请求包括加密相关请求。

10.如权利要求1所述的系统，其中，所述安全相关请求包括数字签名相关请求。

11.如权利要求1所述的系统，其中，所述安全相关请求包括从与所述多个CA提供者组件(408)之一相关的CA请求公钥。

12.如权利要求1所述的系统，其中，所述安全相关请求包括请求与所述多个CA提供者组件(408)之一相关的CA登记公钥。

13.如权利要求1所述的系统，其中，与所述多个CA提供者组件(408)相关的各CA利用不同的协议对来自通信设备(400)的安全相关请求进行响应。

14.如权利要求1所述的系统，其中，与所述多个CA提供者组件(408)相关的各CA在处理来自通信设备(400)的安全相关请求中利用不同的数据格式。

15.如权利要求1所述的系统，其中，所述多个CA提供者组件(408)之一提供与通信设备密钥相关的公钥到与所述CA提供者组件(408)的所述之一相关的CA。

16.如权利要求1所述的系统，其中，每个CA提供者组件通过无线接口装置发送安全相关请求到其各自的相关CA。

17.如权利要求1所述的系统，其中，所述CA提供者组件使用密码组件以便执行密码功能。