[发明专利]移动设备上个人和服务提供商的信息的安全重置

权利要求书

1.一种用于重置非接触式网络支付设备内的安全元件的计算机实现的方法，所述方法包括：

在所述非接触式网络支付设备的所述安全元件处接收加密的重置请求消息，所述加密的重置请求消息与从与所述安全元件相关联的第一可信服务管理器变换到第二可信服务管理器的请求相关联；

在所述安全元件内提供通信密钥；

在所述安全元件内使用所述通信密钥解密所述加密的重置请求消息；

验证用于所述重置请求消息的授权；以及

清除与所述安全元件相关联的参数。

2.根据权利要求1所述的计算机实现的方法，其还包括关于从所述第一可信服务管理器变换到所述第二可信服务管理器的请求来撤回所述第一TSM访问所述非接触式网络支付设备的所述安全元件的访问密钥。

3.根据权利要求1所述的计算机实现的方法，其还包括接收证书请求并且响应于接收所述证书请求来提供与所述通信密钥相关联的证书。

4.根据权利要求1所述的计算机实现的方法，其中清除与所述安全元件相关联的参数包括在所述安全元件内重置一个或多个卡密钥。

5.根据权利要求1所述的计算机实现的方法，其中验证用于所述重置请求消息的授权包括从可信权威机构验证所述重置请求消息上的签名。

6.根据权利要求1所述的计算机实现的方法，其中验证用于所述重置请求消息的授权包括通过无线接口接收授权代码。

7.根据权利要求1所述的计算机实现的方法，其中所述通信密钥包括私人公用密钥对。

8.根据权利要求1所述的计算机实现的方法，其还包括在所述安全元件内提供签名密钥。

9.根据权利要求1所述的计算机实现的方法，其中所述安全元件与近场通信接口相关联。

10.根据权利要求1所述的计算机实现的方法，其中清除与所述安全元件相关联的参数包括原子操作。

11.一种计算机程序产品，其包括：

非暂时性计算机可读介质，其具有实施在其中的计算机可读程序代码用于：

提供与非接触式网络支付设备的安全元件相关联的安全证书；

在所述非接触式网络支付设备的所述安全元件处接收加密的重置请求消息；

支持所述安全证书内的通信密钥；

在所述安全元件内使用所述通信密钥解密所述加密的重置请求消息；

验证用于所述重置请求消息的授权；以及

清除与所述安全元件相关联的参数。

12.根据权利要求11所述的计算机程序产品，其中所述加密的重置请求消息与将与所述安全元件相关联的第一可信服务管理器更新至第二可信服务管理器的请求相关联。

13.根据权利要求12所述的计算机程序产品，其中所述计算机可读介质还包括实施在其中用于关于从所述第一可信服务管理器变换到所述第二可信服务管理器的请求来撤回所述第一TSM访问所述非接触式网络支付设备的所述安全元件的访问密钥的计算机可读程序代码。

14.根据权利要求11所述的计算机程序产品，其中清除与所述安全元件相关联的参数包括重置与所述安全元件相关联的卡密钥。

15.根据权利要求11所述的计算机程序产品，其中所述安全元件与近场通信接口相关联。

16.根据权利要求11所述的计算机程序产品，其中验证用于所述重置请求消息的授权包括从可信权威机构验证所述重置请求消息的签名。

17.根据权利要求11所述的计算机程序产品，其中验证用于所述重置请求消息的授权包括通过无线接口接收授权代码。

18.根据权利要求11所述的计算机程序产品，其中验证用于所述重置请求消息的授权包括通过近场通信接口接收授权代码。

19.根据权利要求11所述的计算机程序产品，其中清除与所述安全元件相关联的参数包括原子操作。

20.根据权利要求11所述的计算机程序产品，其中所述安全证书包括用于签名与所述安全元件相关联的消息的公用密钥。