密钥更新方法、第三方服务器及激活第三方应用的系统

摘要

本发明涉及安全域密钥更新方法，包括：移动终端向第三方服务器发送安全域密钥的更新请求消息；第三方服务器根据该移动终端非易失性存储器的标识获得该移动终端非易性存储器的数字证书的公钥；第三方服务器设定安全域密钥的更新指令，并采用公钥对更新指令进行加密后，向该移动终端非易失性存储器发送加密后的更新指令；该移动终端非易失性存储器采用私钥解密更新指令后，按照新设安全域密钥信息对所述安全域密钥进行更新。本发明还涉及移动终端激活第三方应用的方法、第三方服务器、安全域密钥更新系统以及移动终端激活第三方应用的系统。本发明克服了预置式激活第三方应用的效率低、成本高的缺陷，实现高效、低成本且安全的空中激活第三方应用。

主权项

1.一种安全域密钥更新方法，其特征在于，包括：移动终端向第三方服务器发送安全域密钥的更新请求消息，所述更新请求消息携带有移动终端非易失性存储器的标识；第三方服务器根据该移动终端非易失性存储器的标识获得该移动终端非易性存储器的数字证书的公钥；第三方服务器设定所述安全域密钥的更新指令，并采用所述公钥对所述更新指令进行加密后，向该移动终端非易失性存储器发送加密后的更新指令，所述更新指令包括新设安全域密钥信息；该移动终端非易失性存储器采用私钥解密所述更新指令后，按照所述新设安全域密钥信息对所述安全域密钥进行更新。