使用户能够使用可信服务管理器在安全服务提供商之间选择

摘要

本发明描述系统和方法，其使用户能够从可用的安全服务提供商（每个具有可信服务管理器(“TSM”)）中选择来在安装在用户的设备上的安全元件上提供应用程序和服务。所述设备包括提供用户界面以用于选择安全服务提供商的服务提供商选择器(“SPS”)模块。在一个实施方案中，SPS与密钥托管服务通信，密钥托管服务维持安全元件的加密密钥并且将密钥分配给用户选定的安全服务提供商。密钥托管服务也从取消选定的安全服务提供商撤销密钥。在另一实施方案中，SPS与TSM通信，TSM代表用户选定的安全服务提供商提供应用程序和服务。TSM充当安全服务提供商与安全元件之间的代理服务器。

主权项

一种计算机实施方法，其用于将安全服务提供给包含安全元件的网络设备，所述方法包含：计算机维持所述安全元件的至少一个加密密钥，所述至少一个加密密钥可操作以提供通过安全通信信道对所述安全元件的安全访问；所述计算机从所述网络设备接收对可信服务管理器(“TSM”)的选择以促进所述安全服务；所述计算机从所述选定的TSM获得关于所述安全服务的信息和用于所述安全服务的应用程序；以及所述计算机使用所述获得的信息、所述获得的应用程序和所述至少一个加密密钥在所述安全元件处提供所述安全服务。