[发明专利]替换移动终端的安全元件中部署的密钥的方法和系统

权利要求书

1.一种替换部署在安全元件SE中的密钥的方法，所述方法包括：

接收替换部署在SE中的密钥的请求，所述SE配备在移动终端上；

向曾分发请求替换的密钥的服务提供商请求新密钥，并接收新密钥；

将新密钥发送给移动终端。

2.根据权利要求1所述的方法，其中，发送步骤包括：

将密钥替换指南发送给移动终端；

当作为对密钥替换指南的响应，从移动终端接收到密钥替换请求时，将新密钥发送给移动终端。

3.根据权利要求1所述的方法，其中，发送步骤包括：以推送方法将新密钥发送给移动终端。

4.根据权利要求3所述的方法，其中，当接收到新密钥时，移动终端将部署在SE中的密钥卸载部署，并部署新密钥。

5.根据权利要求4所述的方法，其中，当用户识别推送通知并命令密钥替换时，移动终端将部署在SE中的密钥卸载部署，并部署新密钥。

6.根据权利要求1所述的方法，还包括：存储替换请求历史。

7.根据权利要求1所述的方法，其中，接收请求的步骤包括：接收替换用于特定服务的密钥的请求，

其中，请求和接收步骤包括：向提供所述特定服务的服务提供商请求新密钥，并接收新密钥。

8.根据权利要求1所述的方法，还包括：确定移动终端是不是被允许在线提供密钥替换服务的注册移动终端，

其中，当确定移动终端是注册移动终端时，执行请求和接收步骤。

9.根据权利要求1所述的方法，其中，接收请求的步骤包括：从与移动终端分离的另一终端接收替换密钥的请求。

10.根据权利要求1所述的方法，其中，当部署在SE中的密钥泄露时，执行接收请求的步骤、请求和接收步骤、以及发送步骤。

11.根据权利要求1所述的方法，其中，当进行对移动终端、SE和服务提供商中的至少一个的测试时，执行接收请求的步骤、请求和接收步骤、以及发送步骤。

12.根据权利要求1所述的方法，还包括：

接收对将要部署在移动终端上配备的SE中的附加密钥的请求；

向分发附加密钥的服务提供商请求附加密钥，并接收附加密钥；

将附加密钥发送给移动终端。

13.一种密钥管理服务器，包括：

通信接口，被配置为接收替换部署在SE中的密钥的请求，所述SE配备在移动终端上；

控制器，被配置为通过通信接口向曾分发请求替换的密钥的服务提供商请求新密钥，接收密钥，并将密钥发送给移动终端。

14.一种替换部署在SE中的密钥的方法，所述方法包括：

请求替换部署在SE中的密钥；

作为对所述请求的响应，接收新密钥；

将部署在SE中的密钥卸载部署；

将新密钥部署在SE中。