[发明专利]用于配置终端设备的应用程序的方法

权利要求书

1.一种用于配置用于终端设备（M1、M2、M3）的应用程序（A）的方法，所述终端设备（M1、M2、M3）具有带有预定义的安全级别（SL1、SL2、SL3）的预定义的终端设备配置（C1、C2、C3），

其特征为

a）通过所述应用程序（A）将关于所述预定义的终端设备配置（C1、C2、C3）的查询指引到中央位置（BS2），在所述中央位置（BS2）中，终端设备配置（C1、C2、C3）的多个安全级别（SL1、SL2、SL3）具有与其相关的相应应用程序配置（AP1、AP2、AP3），于是，响应于所述查询，所述中央位置（BS2）从所述多个安全级别（SL1、SL2、SL3）确定所述预定义的终端设备配置（C1、C2、C3）的预定义的安全级别（SL1、SL2、SL3），并且将与所确定的安全级别相关的应用程序配置输出到所述应用程序（A）；

b）通过所述应用程序（A）在所输出的用于所述终端设备（M1、M2、M3）的应用程序配置的基础上，配置所述应用程序（A）的一个或多个功能。

2.如权利要求1所述的方法，其特征为，安全级别（SL1、SL2、SL3）被设置在所述中央位置（BS2）中的所述终端设备配置（C1、C2、C3）指定用于在所述终端设备（M1、M2、M3）上执行所述应用程序（A）的不同运行时环境，特别是在所述终端设备（M1、M2、M3）的微处理器中的一个或多个安全运行时环境、和/或所述终端设备（M1、M2、M3）的一个或多个安全性元件。

3.如权利要求1至2中任意一项所述的方法，其特征为，在所述中央位置（SB2）中的表（T）中设置具有相关应用程序配置的所述多个安全级别（SL1、SL2、SL3），在步骤a）中经由表查询从终端设备配置（C1、C2、C3）的所述多个安全级别（SL1、SL2、SL3）确定所述预定义的终端设备配置（C1、C2、C3）的所述预定义的安全级别（SL1、SL2、SL3）。

4.如权利要求1至3中任意一项所述的方法，其特征为，在步骤a）中，经由一个或多个加密安全通道传递关于所述预定义的终端设备配置（C1、C2、C3）的查询、以及来自所述中央位置（BS2）的基于所述查询的输出。

5.如权利要求1至4中任意一项所述的方法，其特征为，所述终端设备（M1、M2、M3）用认证数据认证其自身，特别地，所述终端设备（M1、M2、M3）用一个或多个密钥认证其自身，随后，使用所述认证数据在所述中央位置（BS2）中确定所述预定义的安全级别（SL1、SL2、SL3）。

6.如权利要求1至5中任意一项所述的方法，其特征为，所述应用程序（A）是分布式应用程序，其中，所述应用程序（A）的一部分在所述终端设备（M1、M2、M3）上运行，并且所述应用程序（A）的一部分在与所述终端设备（M1、M2、M3）通信的后台系统（BS1）上运行。

7.如权利要求6所述的方法，其特征为，在步骤a）中，经由所述后台系统（BS1）将关于所述预定义的终端设备配置（C1、C2、C3）的查询指引到所述中央位置（BS2）。

8.如权利要求7所述的方法，其特征为，在经由所述后台系统（BS1）将所述查询指引到所述中央位置（BS2）之前，所述终端设备（M1、M2、M3）必须经由认证数据在所述后台系统（BS1）上认证其自身，所述认证数据优选地用于在所述中央位置（BS2）中确定所述预定义的终端设备配置（C1、C2、C3）的预定义的安全级别（SL1、SL2、SL3）。

9.如权利要求1至8中任意一项所述的方法，其特征为，通过所述应用程序（A）验证所述预定义的终端设备配置（C1、C2、C3）在所述终端设备（M1、M2、M3）上的存在、和/或在步骤b）中配置的所述应用程序（A）的功能与所述终端设备（M1、M2、M3）的预定义的终端设备配置的相关性，所述应用程序的配置仅在成功验证时才能够成功完成。

10.如权利要求1至9中任意一项所述的方法，其特征为，将所述应用程序（A）能够执行的现金业务的限制、和/或所述应用程序（A）的一个或多个认证密钥的有效期、和/或所述应用程序（A）能够获取的电子票的期限配置作为所述应用程序（A）的一个或多个功能。