[发明专利]管理涉及安全模块应用的信息

说明书

技术领域

本发明涉及管理与安全单元或安全模块应用有关的信息。

背景技术

传统上，支付和票证应用驻留于被嵌入在信用卡大小的塑料智 能卡中的安全芯片上。

最近，当非接触的支付/票证已经变得更加普遍，人们已经开始 将含有支付工具的安全芯片和/或公共交通票证安装到移动电话。在 一种实现中，移动设备包括智能卡模块和近场通信模块，其可以是 射频标识(RFID)模块。智能卡模块是安全单元，其含有所需要的 安全单元应用，例如支付/票证应用。可由用户或基于环境和/或移动 设备的地点而自动地开始安全单元应用。例如，如果移动设备位于 销售点终端的区域中，安全单元应用能够自动开始。将激活近场通 信模块，以及接下来，可执行非接触的支付交易。

现在，将含有安全单元应用的安全单元安装在移动电话中，这 支持了便利的特征，即，允许用户接口用于向电话的用户提供查看 和控制存储在安全单元中的各种应用的装置的可能性。可使用移动 设备的用户接口作为用于安全单元的用户接口。典型地，这需要两 个应用：安装在安全单元中的第一应用(安全单元应用)，用于提 供安全性关键功能性；以及安装在移动电话内的第二应用(用户接 口应用)，用于提供用户接口，并且在提供了恰当的安全级别的情 况下提供对第一应用的控制。使用两个截然不同的应用来提供全部 功能性引入了那两个应用失去同步并因而破坏了恰当的操作的风 险。

换句话说，无论何时，当由于某些原因，移动设备没有所需要 的配对应用(用户接口应用)的情况出现时，将禁用用户接口功能 性。例如，当将安全单元从一个移动设备改变到另一个(如果后者 不含有所需要的应用)时，或者当正在更新电话的软件时，这可能 发生。

发明内容

根据本发明的第一方面，提供了能够容纳安全模块的设备，所 述安全模块包括至少一个安全模块应用，其中

配置所述设备来提供到所述安全模块的连接，所述设备包括：

处理模块，其被配置以从所述安全模块获得涉及所述至少一个 安全模块应用的信息，其中，基于所述所获得的信息，进一步将所 述处理模块配置为检查兼容的配对应用是否出现在所述设备中，以 及，

通信模块，其与所述处理模块相耦合，被配置为在没有兼容的 配对应用出现在所述设备中的情况下，从外部源获得所述兼容的配 对应用。

在一个实施方式中，配对应用是驻留在安全模块之外的(容纳) 设备中的兼容的应用。在一个实施方式中，配对应用是被设计为与 安全单元应用一起操作的应用。在一个实施方式中，配对应用是在 移动台中提供了用于安全模块的用户接口的应用。在一个实施方式 中，配对应用是从外部对安全模块的操作进行控制的控制应用。在 另一实施方式中，配对应用是管理安全模块的另一个应用。

根据本发明的第二方面，提供了一种设备，包括：

安全模块，所述安全模块包括至少一个安全模块应用，所述设 备进一步包括：

处理模块，其被配置以从所述安全模块获得涉及所述至少一个 安全模块应用的信息，其中，基于所述所获得的信息，进一步将所 述处理模块配置为检查兼容的配对应用是否出现在所述设备中，以 及

通信模块，其与所述处理模块相耦合，被配置为在没有兼容的 配对应用出现在所述设备中的情况下，从外部源获得所述兼容的配 对应用。

在一个实施方式中，诸如移动终端的容纳设备经由接口访问在 安全模块中的信息。在一个实施方式中，所访问的信息包括关于如 何从一个或多个远程源将控制或用户接口软件取回到终端的指令。 在移动终端没有安装此软件的情况下，能够取得该软件。在所取得 软件的帮助下，继而，终端的用户能访问并管理存储在安全模块中 的各种安全模块应用。

根据本发明的第三方面，提供了一种安全模块，包括：

处理单元，用于将至少一个安全模块应用安装到所述安全模块， 以及

存储器，其与所述处理单元相耦合，用于将关于所述安全模块 应用来标识兼容配对应用的信息存储到所述安全模块中。

在一个实施方式中，在安全模块中维护专用的注册表或者数据 库，其中安全模块可以是物理集成电路(由于应用特定安全性的原 因)，而该专用注册表和数据库含有在移动终端的用户接口的帮助 下用于管理存储在安全单元中的(多个)应用的恰当数据。