用于向移动电话安全地发送应用程序的方法、系统和可信任服务管理器

摘要：

可信任服务管理器(TSM)经由第一通信信道从服务提供商(SP)接收包含应用程序(MIA)以及移动电话(MOB)的唯一标识符的请求(REQ(MIA))，特别地，移动电话(MOB)的唯一标识符是其电话号码。移动电话(MOB)配备有包括被扇区密钥保护的多个存储扇区在内的存储设备(MIF)。优选地，存储设备(MIF)是MIFARE设备。TSM从接收到的请求提取应用程序(MIA)和唯一的标识符，分配存储设备(MIF)的目的地扇区和关联扇区密钥，将应用程序(MIA)、目的地扇区的扇区密钥和扇区号编译到设置消息(SU(MIA))中，对设置消息进行加密，并经由第二通信信道向移动电话发送该设置消息(SU(MIA))或者经由第一通信信道(CN)向服务提供商发送该设置消息(SU(MIA))。如果向服务提供商发送设置消息(SU(MIA))，则服务提供商通过第二通信信道向移动电话发送该设置消息(SU(MIA))。

专利类型：发明专利

申请/专利号：CN200880100160.6

申请日期：2008-07-21

公开/公告号：CN101755291A

公开/公告日：2010-06-23

主分类号：G07F7/10(2006.01)I

申请/专利权人:NXP股份有限公司

发明/设计人:亚历山大·科尔达

主申请人地址:荷兰艾恩德霍芬

专利代理机构:中科专利商标代理有限责任公司 11021

代理人:朱进桂

国别省市代码:荷兰;NL

权利要求：

一种用于从服务提供商(SP)经由可信任服务管理器(TSM)向移动电话(MOB)发送服务或应用程序(MIA)的方法，所述移动电话(MOB)配备有包括多个存储扇区在内的存储设备(MIF)，其中，扇区密钥保护扇区免受未授权访问，其中，所述方法包括：在所述服务提供商(SP)处，经由第一通信信道(CN)，向所述可信任服务管理器(TSM)发送包含所述应用程序(MIA)以及所述移动电话(MOB)的唯一标识符的请求(REQ(MIA))，特别地，所述移动电话(MOB)的唯一标识符是其电话号码；在所述可信任服务管理器(TSM)处，从接收到的请求(REQ(MIA))中提取所述应用程序(MIA)和所述移动电话(MOB)的唯一标识符；向所述应用程序(MIA)分配所述存储设备(MIF)的至少一个目的地扇区和关联的扇区密钥；将所述应用程序(MIA)、所述目的地扇区的扇区密钥和扇区号编译到设置消息(SU(MIA))中；对所述设置消息进行加密；以及经由第二通信信道向所述移动电话(MOB)发送所述设置消息(SU(MIA))，优选地，所述第二通信信道是移动网络运营商(MNO)的无线电服务(OTA)。