[发明专利]在安全元件处进行验证的系统及方法

权利要求书

1.一种在与移动设备相互作用的安全元件处进行的验证方法，其包括：

接收通用集成电路卡(UICC)的标识符和所述移动设备的标识符中的至少一个；

将接收到的至少一个标识符中的每一个与存储在所述安全元件的非易失性存储器中相应形式的注册标识符进行比较；以及，

如果接收到的至少一个标识符与存储在所述非易失性存储器中相应的注册标识符相匹配，则允许与所述移动设备进一步的相互作用；或者，

如果接收到的标识符中的至少一个与存储在所述非易失性存储器中相应的注册标识符不匹配，则拒绝与所述移动设备的进一步相互作用。

2.根据权利要求1所述的方法，其中，所述安全元件是硬件安全模块，其具有防篡改安全加密处理器和提供非易失性存储器的安全存储器。

3.根据权利要求1所述的方法，其中，所述安全元件是硬件安全模块，其具有公共处理单元和安全处理单元，所述公共处理单元具有存储器，所述安全处理单元具有提供非易失性存储器的安全存储器，其中，所述安全处理单元在逻辑上和物理上与所述公共处理单元分隔，并且其中，方法包括以下步骤：

所述公共处理单元确定进入的通信是否被授权；以及，

如果进入的通信被授权，则将通信传输至所述安全处理单元。

4.根据权利要求1所述的方法，其中，所述移动设备的标识符是与所述移动设备唯一相关的永久性标识符，并且所述UICC的标识符是与所述UICC唯一相关的永久性标识符。

5.根据权利要求1所述的方法，其中，所述方法包括以下的初始注册步骤：

接收所述UICC的标识符和所述移动设备的标识符中的至少一个；以及，

在所述安全元件的非易失性存储器中注册接收到的至少一个标识符，从而初始化所述安全元件。

6.根据权利要求5所述的方法，其中，所述安全元件是以下组中的一个：设置在加密扩展设备中的安全元件；设置在所述移动设备中的安全元件；使用主机卡模拟的基于云的安全元件；以及设置在所述UICC中的安全元件，并且其中，所述初始注册步骤在用户首次激活常驻并且安装在所述移动设备或者所述安全元件中的授权的移动软件应用程序时进行。

7.根据权利要求5所述的方法，其中，所述安全元件是以下组中的一个：设置在加密扩展设备中的安全元件；使用主机卡模拟的基于云的安全元件；以及设置在所述UICC中的安全元件，并且其中，所述初始注册步骤在将所述UICC或者所述加密扩展设备首次插入移动设备中之后用户给移动设备供电时进行。

8.根据权利要求1所述的方法，其中，所述方法包括从所述移动设备或者与其相关的UICC请求所述UICC的标识符和所述移动设备的标识符中的至少一个的步骤，所述安全元件视情况而定地与所述移动设备或者UICC相互作用。

9.一种与移动设备相互作用的安全元件，其包括：

标识符接收组件，其用于接收通用集成电路卡(UICC)的标识符以及所述移动设备的标识符中的至少一个；

非易失性存储器，其用于存储所述UICC和所述移动设备中的至少一个的注册标识符；

比较组件，其用于将接收到的至少一个标识符中的每一个与存储在所述非易失性存储器中相应形式的注册标识符进行比较；以及，

验证组件，其仅在接收到的至少一个标识符与存储在所述非易失性存储器中相应的注册标识符相匹配时，允许与所述移动设备的进一步相互作用。

10.根据权利要求9所述的安全元件，其中，所述安全元件是硬件安全模块，其具有防篡改安全加密处理器和提供非易失性存储器的安全存储器。

11.根据权利要求9所述的安全元件，其中，所述安全元件是硬件安全模块，其具有公共处理单元和安全处理单元，所述公共处理单元具有存储器，所述安全处理单元具有提供非易失性存储器的安全存储器，其中，所述安全处理单元在逻辑上和物理上与所述公共处理单元分隔，并且其中，所述公共处理单元配置为充当网守，以防止未授权的通信被发送到所述安全处理单元。

12.根据权利要求9所述的安全元件，其中，所述移动设备的标识符是与所述移动设备唯一相关的永久性标识符，并且所述UICC的标识符是与所述UICC唯一相关的永久性标识符。