[发明专利]数据流的安全保护方法

权利要求书

1.一种对电子终端(101)发出的数据流进行安全保护的方法，该安全保护通过寄存在插入该电子终端中的微电路卡中且在该微电路卡中被执行的代理服务器(115)获得，其中，所述方法包括由该终端执行的以下步骤：

—在该微电路卡的配置存储器中记录代理服务器的配置(201)，一组终端或终端群的更新该配置存储器的权限排他地专属于终端群之间的单个实体--群管理器；

—在协议配置存储器中记录迫使针对至少一协议的每个数据流使用代理服务器的参数(202)；

—针对被参数化以被提交给代理服务器的每个协议的每个数据流，通过该代理服务器的配置应用规划用于该流的处理(204-206)。

2.如权利要求1所述的方法，其中，通过专用的特定于应用的程序来实现该规划的处理。

3.如权利要求1或2所述的方法，其中，通过连接至该代理服务器的专门的服务器来实现该规划的处理。

4.如权利要求1-3中的任何一个所述的方法，其中，通过更新步骤(213)对该配置存储器进行更新，该更新步骤在远程连接到包括该配置存储器的终端的步骤之后。

5.如权利要求1-4中的任何一个所述的方法，通过更新步骤(213)对该配置存储器进行更新，该更新步骤在本地连接到包括该配置存储器的终端的步骤之后，该连接步骤可能需要对用户认证的阶段。

6.如权利要求1-5中的任何一个所述的方法，其中，写入该配置存储器的步骤是以对请求更新该配置存储器的发送者的权限进行验证的步骤(212)的确认为条件的。

7.如权利要求1-6中的任何一个所述的方法，其中，根据与建立的用于更新该配置存储器的方法相同的方法更新负责规划用于由代理服务器的配置标识的每个流的处理操作的应用程序，其中，该更新可被限于使用所述应用程序的工作所需的同步或异步技术下载密码密钥。

8.如权利要求1-7中的任何一个所述的方法，其中，该代理服务器通过插入电子终端的微电路卡实施。

9.如权利要求1-8中的任何一个所述的方法，其中，规划用于每个参数化协议的每个数据流的处理考虑有关使用时间的信息。

10.如权利要求1-9中的任何一个所述的方法，其中，规划用于每个参数化协议的每个数据流的处理操作考虑终端的地理位置知识。

11.如权利要求1-10中的任何一个所述的方法，其中，规划用于每个参数化协议的每个数据流的处理操作考虑有关处理的最后的流的信息。

12.如权利要求2所述的方法，其中，专用于被规划的处理的特定于应用的程序可被下载到微电路卡上，或者，如果这些程序已经驻留在微电路卡上，可将其激活。

13.如权利要求1-12中的任何一个所述的方法，其中具有可应用于该群的不具有任何特定配置的任何新的终端的缺省的安全配置。