[发明专利]用于安全元件交易和资产管理的装置和方法

权利要求书

1.一种由包括一个或多个账户服务器的资产中介器用来向包括安全元件的客户端设备分发资产的方法，所述方法包括所述资产中介器至少：

从所述客户端设备接收(i)将所述资产调配给账户的请求和(ii)唯一识别所述客户端设备的设备标识符；

认证将所述资产调配给所述账户的所述请求；

从所述客户端设备接收与所述设备标识符相关联的数字签名；

向资产代理器发送所述数字签名，其中所述数字签名由所述资产代理器验证；

与所述客户端设备执行会话握手；

在执行会话握手之后从所述客户端设备接收质询，其中所述质询由所述安全元件生成；

向所述资产代理器发送所述质询，其中所述质询由所述资产代理器验证；

从资产锁定器接收资产标识符，其中所述资产标识符唯一识别被分配给客户端设备的所述资产；

向所述客户端设备发送所述资产标识符；

从所述客户端设备接收对所分配的资产的请求；

从所述客户端设备接收所述资产标识符；以及

向所述客户端设备发送所分配的资产。

2.根据权利要求1所述的方法，其中认证将所述资产调配给所述账户的所述请求包括验证所述设备标识符与所述账户相关联。

3.根据权利要求1所述的方法，还包括所述资产中介器：

将所分配的资产与所述客户端设备或所述设备标识符相关联。

4.根据权利要求1所述的方法，还包括所述资产中介器：

在向所述客户端设备发送所分配的资产之后，基于所分配的资产的价值在所述账户中记入借项。

5.根据权利要求1所述的方法，其中所述资产包括信用卡号。

6.根据权利要求1所述的方法，其中向所述客户端设备发送所分配的资产包括将所分配的资产发送给所述安全元件。

7.根据权利要求1所述的方法，其中所分配的资产包括基于从所述客户端设备接收的所述质询的质询数据。

8.根据权利要求1所述的方法，还包括所述资产中介器：

在接收将所述资产调配给所述账户的所述请求之前，从所述客户端设备接收用于识别用户账户的账户信息，以及

将所述资产与所述用户账户相关联。

9.根据权利要求1所述的方法，还包括所述资产中介器：

将所分配的资产存储在第一地理位置处和与所述第一地理位置分开的第二地理位置处，

其中向所述客户端设备发送所分配的资产包括从所述第一地理位置或从所述第二地理位置发送所分配的资产，并且其中所述客户端设备被配置为基于所发送的分配的资产中嵌入的质询数据来验证所发送的分配的资产。

10.一种资产中介器，包括一个或多个账户服务器，所述资产中介器包括：

存储器子系统；和

处理器子系统，其中所述存储器子系统包括指令，所述指令在由所述处理器子系统执行时使得所述资产中介器执行操作，所述操作包括：

从包括安全元件的客户端设备接收(i)将所述资产调配给账户的请求和(ii)唯一识别所述客户端设备的设备标识符；

认证将所述资产调配给所述账户的所述请求；

从所述客户端设备接收与所述设备标识符相关联的数字签名；

向资产代理器发送所述数字签名，其中所述数字签名由所述资产代理器验证；

与所述客户端设备执行会话握手；

在执行会话握手之后从所述客户端设备接收质询，其中所述质询由所述安全元件生成；

向所述资产代理器发送所述质询，其中所述质询由所述资产代理器验证；

从资产锁定器接收资产标识符，其中所述资产标识符唯一识别被分配给客户端设备的所述资产；

向所述客户端设备发送所述资产标识符；

从所述客户端设备接收对所述资产的请求；

从所述客户端设备接收所述资产标识符；以及

向所述客户端设备发送所述资产。