[发明专利]针对存储在移动通信终端中的敏感财务信息的安全容器的系统和方法

权利要求书

1.一种用于保护移动终端的非通用集成电路卡(UICC)类型安全元件（SE）中的信息的方法，包括：

接收用于初始化移动终端的空中下载（OTA）代理的请求；

初始化OTA代理；

接收用于保护存储在SE中的信息的请求；

使用OTA代理保护存储在SE中的信息，其中，SE是非UICC类型SE。

2.如权利要求1所述的方法，还包括：

请求OTA代理的安装；

接收OTA代理安装信息；

在移动终端中安装OTA代理。

3.如权利要求2所述的方法，其中，从可信服务管理器（TSM）接收OTA代理安装信息。

4.如权利要求3所述的方法，其中，初始化OTA代理的步骤包括：

唤醒OTA代理；

将移动终端信息和SE信息发送到TSM，

其中，SE信息包括SE状态和SE类型。

5.如权利要求1所述的方法，其中，用于保护信息的请求包括应用协议数据单元（APDU）命令。

6.如权利要求5所述的方法，其中，保护非UICC类型SE中的请求的信息的步骤包括：执行用于保护请求的信息的APDU命令，其中，非UICC类型SE包括微型安全数字（SD）、嵌入式SE或不支持短消息服务端对端（SMS-PP）协议或承载独立协议（BIP）的SE。

7.如权利要求1所述的方法，其中，保护SE中的请求的信息的步骤包括：删除存储在非UICC类型SE中的信息。

8.如权利要求1所述的方法，其中，保护SE中的请求的信息的步骤包括：锁定对存储在非UICC类型SE中的信息的访问。

9.如权利要求1所述的方法，其中，从推送服务器接收用于初始化OTA代理的请求。

10.如权利要求1所述的方法，还包括：在保护请求的信息之前，准备用于保护信息的SE，其中，准备所述SE的步骤包括：

检索移动终端信息和SE信息，其中，所述SE信息包括SE状态和SE类型；

基于SE状态接收密钥；

使用所述密钥访问所述SE。

11.如权利要求10所述的方法，其中，移动终端信息包括国际移动设备识别码（IMEI）、移动设备识别码（MEID）和移动用户综合业务数字网号码（MSISDN）中的至少一个。

12.如权利要求10所述的方法，其中，所述密钥包括初始发行者主密钥和最终发行者主密钥。

13.如权利要求12所述的方法，其中，保护存储在SE中的信息的步骤包括：响应于SE状态是操作系统（OS）原生的确定，提供初始发行者主密钥和最终发行者主密钥中的至少一个。

14.如权利要求12所述的方法，其中，保护存储在SE中的信息的步骤包括：响应于SE状态被初始化的确定，将最终发行者主密钥提供给SE。

15.如权利要求10所述的方法，其中，使用所述密钥访问所述SE的步骤还包括：处理用于实现SE的配置的协议，SE类型是微型安全数字（SD）类型。

16.一种用于认证移动终端的方法，包括：

从移动终端接收移动终端信息和安全元件（SE）信息；

将接收的信息与存储的移动终端信息和SE信息进行比较；

基于比较结果发送命令。

17.如权利要求16所述的方法，其中，移动终端信息包括国际移动设备识别码（IMEI）、移动设备识别码（MEID）和移动用户综合业务数字网号码（MSISDN）中的至少一个。

18.如权利要求16所述的方法，其中，SE信息包括卡图像编号（CIN）、卡参考编号（CRN）、卡产品生命周期（CPLC）和卡序列号（CSN）中的至少一个。

19.如权利要求16所述的方法，其中，基于比较结果发送命令的步骤包括：响应于接收的信息与存储的信息不同，发送用于删除存储在移动终端的SE中的信息的命令。

20.如权利要求19所述的方法，其中，SE是非通用集成电路卡（UICC）类型SE。