具有域信任评估和域策略管理功能的智能卡

摘要

一个或多个无线通信设备可以包括可由一个或多个不同的所有者所有或控制的一个或多个域。所述域中的一个域可以包括安全域，该安全域具有对所述一个或多个无线通信设备上的安全策略的执行的最终控制。所述域中的另一个域可以包括全系统域管理器，该全系统域管理器附属于所述安全域，并可以执行一个或多个附属域的策略。所述全系统域管理器可以基于接收自安全域的特权等级来执行其策略。该特权等级可以基于外部利益相关者(例如，附属于所述全系统域管理器的域的所有者)与所述安全域之间的信任等级。

主权项

一种无线通信设备，该无线通信设备包括：多个域，所述多个域驻留在一个或多个设备上，其中所述多个域由至少一个平台支持，所述多个域中的每个域包括在所述至少一个平台上执行的计算资源的配置并且所述多个域中的每个域具有域所有者，其中所述多个域中的每个域被配置成为该域的域所有者执行功能，以及其中每个域所有者能够指定该域所有者的域的操作策略；安全域，该安全域是所述多个域中的一者，其中所述安全域被配置成确定外部利益相关者与所述安全域之间的信任等级；以及全系统域管理器，该全系统域管理器驻留在所述多个域中的另一个域上，其中所述全系统域管理器所驻留的域附属于所述安全域，所述全系统域管理器被配置成基于接收自所述安全域的特权等级来对所述多个域中的一个或多个附属域执行所述策略，并且其中所述特权等级基于所述外部利益相关者与所述安全域之间的所述信任等级，其中，当所述安全域的策略与所述全系统域管理器所驻留的所述域的策略相冲突时，所述全系统域管理器还被配置成执行所述安全域的所述策略。