[发明专利]普通域与安全域之间与信任区交互工作的方法和信任应用下载的管理方法、使用该方法的管理服务器、装置和系统

权利要求书

1.一种信任应用下载管理服务器，该信任应用下载管理服务器包括：

服务加载器，所述服务加载器访问配备有信任平台的装置并且建立数据通信信道；以及

服务控制器，所述服务控制器控制信任应用的下载权限的委派，并且在所述装置请求信任应用下载时允许所述信任应用被下载到所述装置。

2.根据权利要求1所述的信任应用下载管理服务器，该信任应用下载管理服务器还包括管理列表存储单元，所述管理列表存储单元向所述信任应用分配标识名称，关联所述标识名称、所述信任应用的所述下载权限的所述委派以及所述信任应用的存储位置信息，并且将它们存储在信任应用管理列表中。

3.根据权利要求1所述的信任应用下载管理服务器，该信任应用下载管理服务器还包括信任应用存储单元，当所述信任应用的所述下载权限被委派时，所述信任应用存储单元从信任应用提供服务器下载所述信任应用并存储所述信任应用。

4.根据权利要求3所述的信任应用下载管理服务器，其中，当所述信任应用的所述下载权限被委派时，所述信任应用的所述存储位置信息是所述信任应用存储单元的因特网协议IP地址，而当所述信任应用的所述下载权限未被委派时，所述信任应用的所述存储位置信息是所述信任应用提供服务器的IP地址。

5.根据权利要求2所述的信任应用下载管理服务器，其中，当从所述装置接收到包括所述信任应用的所述标识名称的信任应用下载请求消息时，所述服务控制器搜索所述管理列表以确定与所述标识名称相对应的所述信任应用的所述下载权限是否被委派，并且在所述下载权限被委派时使所述信任应用被下载到所述装置，而在所述下载权限未被委派时将所述信任应用的所述存储位置信息发送到所述装置。

6.根据权利要求2所述的信任应用下载管理服务器，该信任应用下载管理服务器还包括信任应用更新信息存储单元，所述信任应用更新信息存储单元存储所述信任应用的更新信息，其中当存储在所述信任应用管理列表中的所述信任应用被更新时，包括所述信任应用更新信息存储单元的位置信息的信任应用更新消息被发送到所述装置。

7.根据权利要求1所述的信任应用下载管理服务器，该信任应用下载管理服务器还包括密钥管理单元，所述密钥管理单元生成并管理路径公共密钥，其中，所述密钥管理单元使用所述路径公共密钥生成路径证书，向所述装置提供所述证书，并且在所述装置和所述信任应用下载管理服务器之间执行鉴权过程。

8.一种配备有信任平台的装置，该装置包括管理代理，所述管理代理与信任应用下载管理服务器建立数据通信信道，通过所述通信信道向所述信任应用下载管理服务器发送包括信任应用的标识名称的信任应用下载请求消息，从所述信任应用下载管理服务器下载所述信任应用，并且将所述信任应用安装在安全域中。

9.一种信任应用下载管理系统，该信任应用下载管理系统包括：

配备有信任平台的装置，所述装置建立数据通信信道，通过所述通信信道发送包括信任应用的标识名称的信任应用下载请求消息，下载所述信任应用，并且将所述信任应用安装在安全域中；以及

信任应用下载管理服务器，所述信任应用下载管理服务器管理所述信任应用的下载权限的委派，并且在接收到信任应用下载请求消息时允许所述信任应用通过所述通信信道下载到所述装置。

10.根据权利要求9所述的信任应用下载管理系统，其中，所述信任应用下载管理服务器包括：

服务加载器，所述服务加载器访问所述装置并且建立所述数据通信信道；以及

服务控制器，所述服务控制器控制所述信任应用的所述下载权限的所述委派，并且在所述装置请求信任应用下载时允许所述信任应用被下载到所述装置。

11.根据权利要求9所述的信任应用下载管理系统，其中，所述信任应用下载管理服务器还包括管理列表存储单元，所述管理列表存储单元向所述信任应用分配标识名称，关联所述标识名称、所述信任应用的所述下载权限的所述委派以及所述信任应用的存储位置信息，并且将它们存储在信任应用管理列表中。

12.根据权利要求9所述的信任应用下载管理系统，其中，所述信任应用下载管理服务器还包括信任应用存储单元，在所述信任应用的所述下载权限被委派时，所述信任应用存储单元从信任应用提供服务器下载所述信任应用并存储所述信任应用。