[发明专利]包含具有不同安全级别的安全资源的移动平台

权利要求书

1.一种包括移动终端设备(ME)和安全资源(SR)的移动平台，

其特征在于：

在移动平台中安装的确定模块(DIS)，利用所述确定模块：

-能够确定移动平台的安全资源(SR)，

-能够推导出移动平台的至少一个借助所述安全资源(SR)能达到的安全级别(SL)，并且

-能够输出移动平台的所推导出的安全级别(SL)，

其中，利用所述确定模块(DIS)能够推导出在运行移动平台中的应用程序(APP)时使用安全资源(SR)的同时能达到的应用程序安全级别(ASL)，作为安全级别(SL)，并且

其中，由所述移动平台从应用程序服务器下载应用程序变体，所述应用程序变体是由应用程序服务器上的应用程序选择模块根据所述应用程序安全级别选择的，并且所述应用程序变体与对应于所述应用程序安全级别的应用程序的功能范围相对应。

2.按照权利要求1所述的移动平台，其中，提供一个或多个以下的安全模块作为安全资源(SR)：终端设备(ME)的常规运行时间环境(REE)，特别是具有或没有加密功能；在终端设备(ME)内安装的虚拟用户身份模块；终端设备(ME)的安全运行时间环境(TEE)；能够在终端设备(ME)中运行的用户身份模块，特别是可移除的用户身份模块(SIM)、固定安装的用户身份模块(eSE)、认证过的可移除的用户身份模块、认证过的固定安装的用户身份模块；安全的微处理器存储卡，特别是安全SD卡和/或安全微型SD卡。

3.按照权利要求2所述的移动平台，其中，能够为每个安全模块和/或为移动平台的一个或多个安全模块的任一组合推导并输出安全级别(SL)。

4.按照权利要求1至3中任一项所述的移动平台，其中，所述确定模块(DIS)被集成在编程接口(API)中，借助所述编程接口能够从移动平台输出关于移动平台的安全级别(SL)的输出信息和/或向移动平台输入用于控制安全级别的控制信息。

5.按照权利要求4所述的移动平台，其中，能够输出以下的一个或多个作为输出信息：移动平台的安全级别(SL)；移动平台的可用安全资源(SR)；安全资源(SR)的安全级别(SL)；移动平台的全部安全资源(SR)的全部安全级别(SL)；移动平台的全部可用安全资源(SR)；移动平台的最高可用的安全级别(SL)；移动平台的当前设定的安全级别(SL)；关于可用于一个或每个安全级别(SL)或者可用于一个或每个安全资源(SR)的功能的功能信息。

6.按照权利要求5所述的移动平台，其中，所述控制信息涉及一个或多个以下内容：规定使用具有特定安全级别(SL)的特定安全资源(SR)；规定使用具有最高安全级别(SL)的安全资源(SR)。

7.按照权利要求1至3和5中任一项所述的移动平台，其中，所述确定模块(DIS)被安装在移动平台的给移动平台提供最高的安全级别(SL)的安全资源(SR)中。

8.按照权利要求1至3和5中任一项所述的移动平台，其中，所述确定模块(DIS)被安装在移动平台的安全资源(SR)中，所述安全资源被固定安装在终端设备(ME)中。

9.按照权利要求1所述的移动平台，

其进一步特征在于与所述确定模块(DIS)耦合或可耦合的应用程序控制模块，通过所述应用程序控制模块根据针对应用程序(APP)推导出的应用程序安全级别(ASL)能够控制在与应用程序安全级别(ASL)对应的功能范围中应用程序的执行。

10.按照权利要求9所述的移动平台，其中，作为在与应用程序安全级别(ASL)对应的功能范围中应用程序(APP)的执行，设置以下之一：在扩展的功能范围中执行应用程序；在完全的功能范围中执行应用程序；在受限的功能范围中执行应用程序；不执行应用程序。