[发明专利]用于在移动终端内认证、存储和交易的嵌入式安全元件

摘要

本发明的各个实施例涉及将嵌入式安全元件并入移动设备中，尤其涉及将嵌入式安全元件并入移动设备中以用于在可信交易中进行身份认证、数据存储和处理的系统、设备和方法。这些可信交易要求高的安全级别以在银行账户管理、购买订单、非接触式支付、护照验证和许多其它高安全性应用中保护敏感数据或程序。安全元件将提供可信根以使得在移动设备上运行的应用程序在受控和信任的环境中执行。除了常规的密码或加密保护之外，基于嵌入式安全元件从软件级和硬件级引入替代的安全特征。因此，移动设备的安全级别不仅得以提高，而且可能超过常规的POS终端的安全级别。

主权项

1.一种安全元件，包括：安全存储器，其存储敏感数据；安全处理器，其与所述安全存储器耦合，所述安全处理器接收对于可信交易的请求并处理所述请求，所述可信交易与从将所述敏感数据写入所述安全存储器以及从所述安全存储器读取所述敏感数据中选择的操作相关联；验证/认证单元，其与所述安全处理器耦合，在所述安全处理器接收到对于所述可信交易的所述请求时，所述验证/认证单元验证并认证所述可信交易和做出所述请求的用户；以及其中所述安全元件嵌入到移动设备中并且被授权处理所述可信交易，并且在所述安全元件组装到所述移动设备中之前，将由实体提供的初始证书编程到所述安全元件中，所述实体与所述移动设备的制造商不同并且提供使用所述初始证书加密的用户特定的证书以认证所述可信交易。