[发明专利]管理丢失或被盗移动通信设备的报告的可信服务管理器

说明书

技术领域

本发明涉及一种可信服务管理器，所述可信服务管理器适用于经由第一通信信道从服务提供商接收安装请求，所述安装请求包含应用程序、服务提供商的服务提供商标识符、和配备有存储应用程序的存储器件的目标移动通信设备的唯一标识符(例如，电话号码)；并且经由第二通信信道，尤其，移动网络运营商的空中下载(over-the air)服务，将包含在安装请求中的应用程序发送给目标移动通信设备。

背景发明

由NXP半导体公司开发的MIFARE经典系列是具有读/写能力的工作在13.56MHz频率范围内的非接触式智能卡IC中的先驱者和领跑者。MIFARE是NXP半导体公司的商标。MIFARE遵从目前在所有非接触式智能卡的多于80％之中使用的ISO 14443 A标准。该技术既体现在卡中又体现在读卡器设备中。MIFARE卡正用在范围越来越宽广的应用中(包括交通购票、访问控制、电子支付，公路收费、和忠诚度应用)。MIFARE标准(或经典)卡应用具有专有安全协议的专有高级协议用于验证和加密。MIFARE技术已经成为带有密钥保护存储扇区的存储器件的标准。MIFARE技术的已公布产品规范的一个例子是数据表“MIFARE标准卡IC MF1 IC S50-功能规范”(1998)。在如下文献中也探讨了MIFARE技术：Klaus Finkenzeller，“RFID Handbuch”，HANSER，第3版(2002)。

MIFARE经典卡基本上只是存储式存储器件，其中存储器被划分成具有用于访问控制的简单安全机制的扇区和块。每个器件具有唯一序列号。并且提供了防冲突特性，以便可以依次选择和操作场(field)内的几个卡。

MIFARE标准1k提供了大约768个字节的数据存储，划分成16个扇区，每个扇区含有各16个字节的4个块(一个块由16个字节组成)；每个扇区用叫做A和B的两个不同密钥保护。它们可以编程成用于诸如读取、写入、增大值块(value block)等的操作。每个扇区的最后块被叫做“区尾(trailer)”，它包含两个秘密密钥(A和B)和这个扇区中的每个块的可编程访问条件。为了支持具有密钥分层结构的多种应用，提供了每个扇区(每种应用)各自一组两个密钥(A和B)。

MIFARE标准1k卡的存储器组织显示在图1中。1024 X 8位EEPROM(电可擦可编程只读存储器)存储器按每个含有各16个字节的4个块的16个扇区组织。第一扇区(扇区0)的第一数据块(块0)是制造商块。它包含IC制造商数据。由于安全和系统要求，这个块在IC制造商在生产时编程好之后是写保护的。制造商块详细显示在图2中。

现在再次参照图1，存储器的所有扇区都包含用于存储数据的各16个字节的3个块(除了只包含两个数据块和只读制造商块的扇区0之外)。这些数据块可以由访问位(access bit)配置，作为读/写块，用于例如非接触访问控制，或作为值块，用于例如电子钱包应用，其中提供了像直接控制存储值的增加和减小那样的额外的命令。值块具有允许错误检测和纠正以及备份管理的固定数据格式。验证命令必须在任何存储器操作之前执行，以便允许进一步的命令。

存储器的每个扇区进一步含有它自己扇区的区尾(参见图3)，该区尾包含读取时返回逻辑“0”的秘密密钥A和B(可选)、和存储在字节6...9中、该扇区的四个块的访问条件。访问位还规定数据块的类型(读/写或数值)。如果不需要密钥B，可以将块3的最后6个字节用作数据字节。

MIFARE IC通常与数匝的线圈连接，然后嵌在塑料中形成无源非接触式智能卡。由于将来自场(field)的能量供应给IC，所以不需要电池。当将卡放在阅读器天线附近时，高速RF(射频)通信接口允许以106千位/秒发送数据。MIFARE存储器件的典型工作距离长达100mm(毫米)(取决于天线几何结构)。典型的购票处理需要小于100ms(包括备份管理)。

SmartMX(存储器扩展)是NXP半导体公司为带有或不带多个接口选项、需要高度可靠解决方案的高安全性智能卡应用而设计的智能卡系列。主要应用有电子政府、银行/金融、移动通信和先进的公共交通。