[发明专利]受密码保护的安全设备

说明书

技术领域

本发明总体上涉及受密码保护的安全设备、适用于与受密码保护的安全设备相通信的装置以及用于改变受密码保护的安全设备的状态的方法。

背景技术

如今，为了使用移动电话来打电话、发送文本消息等，需要订阅移动电话服务。通常，这种订阅与物理订阅模块相连接，该物理订阅模块可以是所谓的SIM卡。通过将订阅与物理订阅模块相连接，可以容易地将订阅与特定的移动电话相关联。

WO 2008/074342公开了包括具有智能卡和外围设备的终端的用于安全用户认证的装置。外围设备适于检测用户的生物测定数据。在外围设备与智能卡之间创建安全通信信道，从而对在外围设备与智能卡之间传送的生物测定信息进行加密。在WO 2008/074342中公开的基本思想是提供用于安全地存储生物测定信息并限制外围设备与智能卡之间的篡改可能性的装置。益处是智能卡从而生物测定信息还可以独立于终端，并可以从一个终端移植到另一个终端。所公开的智能卡可以是用户识别模块。

传统上，用户模块与第一用户特定码(specific code)(例如，四位PIN码)相关联，当打开移动电话时由用户输入该第一用户特定码以使得移动电话能够用于通信服务。根据公知的标准，如果进行了多次错误的用户输入，则锁定用户模块并且只能由第二用户特定码(例如，十六位PUK码)解锁。通过仅允许特定数量的错误用户输入，提高了安全性。然而，由于大多数人很难记住十六位码，所以必须写下并存储第二用户特定码，例如写在存在安全位置中的记事本上。

从用户的角度以及从安全性的角度来看，这不是很好的方案。用户可能会丢失记有第二用户特定码的记事本，这意味着用户必须与提供移动电话服务的运营商联系或者其他人可能会发现该代码。其他可能的情况是用户将第二用户特定码存在不安全的地方中，这当然会明显降低安全性。

总的来说，当今使用第一用户特定码和第二用户特定码会造成移动电话运营商的管理成本高，例如，与向用户提供新代码相关的管理。所以，需要可替换的安全订阅模块，以在不降低安全性的情况下减轻运营商和用户的负担。

发明内容

根据上述问题，本发明的目的是解决或至少减轻上述问题。具体地，本发明的目的是提供用于处理受密码保护的安全设备(例如，订阅模块)中的密码的安全且节省成本的解决方案。

根据第一方面，提供了一种具有相关联密码的受密码保护的安全设备，该安全设备处于从一组状态中选择的状态中，该一组状态包括解锁状态、第一锁定状态和第二锁定状态，其中如果接收到与所述密码匹配的用户输入，则所述状态从第一锁定状态变成所述解锁状态，以及其中如果接收到预定数量的与所述密码不匹配的用户输入，则所述状态从所述第一锁定状态变成所述第二锁定状态，所述受密码保护的安全设备还包括用于接收生物测定样本数据的接收器、包括生物测定模板数据的存储器和用于将所述生物测定样本数据与所述生物测定模板数据相比较的处理器，其中所述生物测定样本数据与所述生物测定模板数据之间的匹配使得所述安全设备提供用于将所述安全设备从第一状态变成第二状态的信息，其中所述第一状态和所述第二状态中的一者为所述第二锁定状态。

一个优点是诸如PUK码之类的第二密码可以被生物测定数据替代，这有效地提高了安全性，并且用户不需要记住例如16位PUK码。

受密码保护的安全设备还可以包括生物统计应用模块和锁定状态应用模块，其中所述生物统计应用模块包括存储器和处理器，该存储器包括生物测定模板数据以及该处理器被配置为将所述生物测定样本数据与所述生物测定模板数据相比较，并且所述生物统计应用模块被安排为使得所述锁定状态应用模块提供能够将所述受密码保护的设备从第一状态变成第二状态的信息。

这样的优点是用于对第二锁定状态进行解锁的内部安全机制。

所提供的信息可以用在安全设备中以改变状态，和/或所提供的信息可以被发送到外部单元并被显示给用户。所述一组状态还可以包括设定密码状态。

这样的优点是可以提供用于将安全设备的状态从第二锁定状态变成设定密码状态的信息。

所述密码可以为第一密码，以及所述安全设备还可以与第二密码相关联，其中如果接收到与所述第一密码相匹配的用户输入，则所述状态从所述第一锁定状态变成所述解锁状态，以及其中如果接收到与所述第二密码匹配的用户输入，则所述状态从所述第二锁定状态变成所述设定密码状态。所述第一状态可以为第二锁定状态。而且，第一状态可以为第二锁定状态以及第二状态可以为设定密码状态。

这样的优点是可以通过使用生物测定数据来将处于第二锁定状态中的安全设备复位。