用于提供可控的可信服务管理平台的方法和系统

摘要

本发明公开了用于实现和提供一种可控的可信服务管理的技术。这些技术涉及向服务提供者赋予应用程序配置的能力以及applet程序和安全元件（SE）管理的能力。向服务提供者提供一服务管理模块（文中称为可控TSM或CTSM），从而对通过该服务提供者发布的特定应用程序进行配置。本发明中的系统或平台允许服务提供者在补充安全域（SSD）下进行运作，其中，补充安全域是通过SE发行者或者仅服务提供者知晓的更新后补充安全域密钥集来进行安装的。这样的平台是设计来支持嵌入式安全元件（eSE），并且可以扩展来支持基于UICC的安全元件。借助CTSM，服务提供者可以采用补充安全域来安全且独立地对安装于各安全元件上的applet程序进行个人化。

主权项

一种用于管理多个移动装置的系统，所述系统包括：第一服务器，其配置来在请求对安装于移动装置中的应用程序进行配置时，采用补充安全域（SSD）来建立与所述移动装置的安全通道，其中，所述移动装置包括已经通过具有补充安全域的可信服务管理平台进行了个人化的安全元件，由服务提供者发布的所述应用程序预先安装或下载至所述移动装置中，所述第一服务器从所述移动装置处获得所述安全元件和所述应用程序各自的标识符并更新所述补充安全域；以及硬件安全模块，其连接所述第一服务器，并配置来基于补充安全域的密钥集，计算新的密钥集，其中，所述第一服务器配置来与所述硬件安全模块进行交互，提取所述新的密钥集，进而为所述安全元件生成新的补充安全域。