[发明专利]一种终端安全使用的管理方法

权利要求书

1.一种用于终端(11)安全使用的管理方法，其具有至少一个根据安全数据项的安全功能，具有存储所述安全数据项和第一认证参数的安全实体(12)以及具有存储第二认证参数的终端，其中所述方法在所述终端中包括下述步骤：

1)执行步骤(21)，根据第一和第二认证参数执行安全实体的认证；

2)建立步骤(22)，与安全实体建立非接触安全链接；以及，

3)接收步骤(23)，在所述非接触安全链接的过程中，接收存储在所述安全实体中的安全数据项；

4)解锁步骤，解锁安全功能

2.根据权利要求1所述的管理方法，其特征在于，至少一个第一管理单元负责管理涉及终端的安全参数和至少一个第二管理单元负责管理涉及所述终端用户的安全参数，

所述存储在安全实体中的第一认证参数对应于第二管理单元所提供的第一安全参数和指示所述第一管理单元的第二安全参数，

所述存储在终端中的第二认证参数对应于第一管理单元所提供的第三安全参数和指示所述第二管理单元的第四安全参数。

3.根据上述任一权利要求所述的管理方法，其特征在于，当所述终端执行操作时，则执行所述安全数据项的删除，并且所述终端告知(53)所述安全实体(12)该删除。

4.根据上述任一权利要求所述的管理方法，其持征在于，所述终端在步骤3)之前根据先前存储在该终端中的身份标示符进行网络(22)注册。

5.根据上述任一权利要求所述的管理方法，其特征在于，所述终端在步骤3)之后根据使用所述安全数据项所获得的安全标示符进行网络(22)注册。

6.一种用于终端(11)的安全使用的管理方法，其具有至少一个根据安全数据项使之安全的功能，具有存储所述安全数据项和第一认证参数的安全实体(12)，以及存储第二认证参数的终端，所述方法在安全实体上包括下述步骤：

1)执行步骤，根据第一和第二认证参数执行终端认证；

2)建立步骤，建立与终端的非接触安全链接；以及，

3)发送步骤，在所述非接触安全链接的过程中，将存储的安全数据项发送至终端。

7.根据权利要求6所述的管理方法，其特征在于，至少一个第一管理单元负责管理涉及终端的安全参数和至少一个第二管理单元负责管理涉及所述终端用户的安全参数，

所述存储在安全实体中的第一认证参数对应于第二管理单元所提供的第一安全参数和指示所述第一管理单元的第二安全参数；

所述存储在终端中的第二认证参数对应于第一管理单元所提供的第三安全参数和指示所述第二管理单元的第四安全参数。

8.根据权利要求6或7所述的管理方法，其特征在于，所述安全实体(12)管理更新的使用状态：

-根据传输至终端的安全数据项(35)；以及，

-根据从所述终端中删除安全数据项的告知信息。

9.一种用于安全使用的终端(11)，其具有至少一个根据存储在安全实体(12)中的安全数据项的安全功能，所述安全实体进一步存储第一认证参数；以及所述终端存储第二认证参数；其特征在于，所述终端包括：

-认证单元(61)，其适用于根据第一和第二认证参数执行所述安全实体的认证(21)；

-链接管理单元(62)，其适用于与所述安全实体建立(22)非接触安全链接；以及

-接收器(63)，其适用于在所述非接触链接的过程中，接收(23)存储在所述安全实体中的安全数据项；

10.根据权利要求9所述的终端，其特征在于，进一步包括存储管理单元(64)，其适用于存储所接收到的所述安全数据项以及当执行特定操作时则删除所述安全数据项。

11.一种安全实体(12)，用于存储安全数据项并且适用于与具有至少一个根据安全数据项的安全功能的终端进行协作，所述终端存储第二认证参数；其中所述安全实体进一步存储第一认证参数并且包括：

-认证单元(71)，其适用于根据第一和第二认证参数执行终端的认证；

-链接管理单元(72)，其适用于与终端建立(22)非接触安全链接；以及，

-传输器(73)，其适用于在所述非接触链接的过程中，传输所存储的安全数据项。