智能卡从安全域密钥更新分发方法、系统及移动终端

摘要

本发明提供了一种智能卡从安全域密钥更新分发方法、系统及移动终端，其中移动终端电子支付系统包括具有电子支付应用功能的智能卡、移动终端、空中下载OTA服务器及卡外实体管理平台，其中，所述智能卡安装在移动终端上，用于通过移动终端及OTA服务器与所述卡外实体管理平台进行通信；所述卡外实体管理平台，用于通过所述OTA服务器和所述移动终端向所述智能卡分发智能卡从安全域密钥。本发明提供的智能卡从安全域密钥更新分发方法、系统及移动终端，可以对智能卡从安全域进行安全的密钥更新和分发。

主权项

一种移动终端电子支付系统，包括具有电子支付应用功能的智能卡、移动终端、空中下载OTA服务器及卡外实体管理平台，所述智能卡包括多个独立的安全域，所述安全域包括主安全域和从安全域，所述安全域包含密钥，所述密钥包括主安全域密钥、从安全域初始密钥和从安全域密钥；所述主安全域密钥和从安全域初始密钥由卡发行商管理平台生成，所述从安全域密钥由管理从安全域的卡外实体管理平台生成；其中，所述智能卡安装在移动终端上，用于通过移动终端及OTA服务器与所述卡外实体管理平台进行通信；所述卡外实体管理平台，用于通过所述OTA服务器和所述移动终端向所述智能卡分发智能卡从安全域密钥；所述卡外实体管理平台，还用于与所述智能卡从安全域进行互认证及建立临时会话密钥，从而建立安全信道，以及生成新的从安全域密钥；所述互认证过程及从安全域密钥分发均通过OTA服务器和所述移动终端实现；所述卡外实体管理平台指卡发行商管理平台或应用提供商管理平台。