[发明专利]资源管理系统及相应方法

权利要求书

1.一种用于管理产品(104)的可配置资源的资源管理系统(100；200；300)，所述资源管理系统(100；200；300)包括许可者(102)、被许可者(106)和产品(104)，其中：

-许可者(102)被布置为在产品(104)中存储第一密钥，并向被许可者(106)发送许可证；

-许可者(102)还被布置为使用第一密钥将导出函数应用于许可证来产生第二密钥；

-许可者(102)还被布置为向被许可者(106)发送第二密钥；

-被许可者(106)被布置为产生配置请求，所述配置请求包括许可证和许可证使用指令；

-被许可者(106)还被布置为使用第二密钥将保护函数应用于配置请求的至少一部分；

-被许可者(106)还被布置为向产品(104)发送配置请求；

-产品(104)被布置为通过使用第一密钥将所述导出函数应用于许可证，来产生验证密钥；

-产品(104)还被布置为通过以下操作来验证接收到的配置请求：使用验证密钥将所述保护函数应用于配置请求的至少一部分，并且将得到的结果与被许可者(106)所应用的保护函数的结果相比较。

2.如权利要求1所述的资源管理系统(100；200；300)，其中，产品(104)还被布置为只有当比较结果相同时，才根据许可证使用指令来配置其资源。

3.如权利要求1所述的资源管理系统(100；200；300)，其中，许可证和许可证使用指令包括字节串。

4.如权利要求1所述的资源管理系统(100；200；300)，其中，配置请求包括可选的其它信息。

5.如权利要求1所述的资源管理系统(100；200；300)，其中，被许可者(106)和产品(104)所应用的保护函数包括：消息认证代码的产生，其中所述消息认证代码是分别使用第二密钥和验证密钥通过许可证和许可证使用指令来计算的。

6.如权利要求1所述的资源管理系统(100；200；300)，其中，被许可者(106)所应用的保护函数包括使用第二密钥、应用于许可证和许可证使用指令的对称加密算法，以及产品(104)所应用的保护函数包括使用验证密钥的对应解密算法。

7.如权利要求1所述的资源管理系统(100；200；300)，

-其中，被许可者(106)还被布置为经由服务运营商(202)向产品(104)发送配置请求；

-其中，服务运营商(202)被布置为将密钥集附加至配置请求；

-其中，产品(104)还被布置为只有当配置请求包括所述密钥集时，才授权访问其资源。

8.如权利要求7所述的资源管理系统(100；200；300)，其中，产品(104)还被布置为产生所述密钥集，并且向服务运营商(202)发送所述密钥集。

9.如权利要求1所述的资源管理系统(100；200；300)，其中，产品(104)是安全元件。

10.如权利要求9所述的资源管理系统(100；200；300)，

-还包括用于在移动设备中嵌入安全元件的手机制造商(302)；

-还包括用于将移动设备投入市场的移动网络运营商(304)

11.一种资源管理系统(100；200；300)中管理产品(104)的可配置资源的方法，所述资源管理系统(100；200；300)包括许可者(102)、被许可者(106)和产品(104)，其中：

-许可者(102)在产品(104)中存储第一密钥，并向被许可者(106)发送许可证；

-许可者(102)还使用第一密钥将导出函数应用于许可证来产生第二密钥；

-许可者(102)还向被许可者(106)发送第二密钥；

-被许可者(106)产生配置请求，所述配置请求包括许可证和许可证使用指令；

-被许可者(106)使用第二密钥将保护函数应用于配置请求的至少一部分；

-被许可者(106)还向产品(104)发送配置请求；

-产品(104)通过使用第一密钥将所述导出函数应用于许可证，来产生验证密钥；

-产品(104)还通过以下操作来验证接收到的配置请求：使用验证密钥将所述保护函数应用于配置请求的至少一部分，并且将得到的结果与被许可者(106)所应用的保护函数的结果相比较。