使控制器之间的数据交换安全的方法

摘要

本发明涉及一种用于在第一和第二控制器(SIM，CA)之间进行安全的数据交换的方法，诸如一个无线电话终端(TE)的一张标识卡(SIM)为一张附加卡(CA)的应用来管理到一个电信网络(RR)的通信。该标识卡运营商的服务器(SO)，或该附加卡传播者的一个服务器(SP)以一个母密钥匹配该标识符来确定该附加卡中所选的应用的密钥。向该标识卡(SIM)传输至少一个依赖于该密钥的参数来使一个数据交换安全。因此该标识卡被在线地为每一个应用而定制。

主权项

1.一种用于保护第一和第二控制器(SIM，CA)之间的数据交换的方法，该第一控制器(SIM)管理该第二控制器中实现的应用和一个电信网络(RR)之间的通信，该第二控制器包括一个控制器标识符(NS)和衍生于一个母密钥(KM)的应用的密钥，其特征在于，为该第二控制器(CA)中所选的每一个应用(AP)执行以下步骤：通过该第一控制器(SIM)从该第二控制器(CA)向远程的保护装置(SO；SO，SP)传输(E3、E4)该第二控制器(CA)的标识符(NS)和所选应用(AP)的一个标识符(AID)，使该保护装置中的一个母密钥(KM)对应(E5，E9)于该第二控制器的标识符(NS)，依据传输的所选应用标识符(AID)、该保护装置中的对应的母密钥(KM)和第二控制器的标识符(NS)来确定(E6，E11)所选应用的密钥，依赖所确定的应用密钥从该远程保护装置向该第一控制器(SIM)传输(E7，E8；E12-E15)至少一个参数，以及在至少第一控制器(SIM)中使用(A11-A25；a10-a29)该参数，以便使得至少一个涉及该第一和第二控制器之间所选应用的数据交换安全。