[发明专利]软件篡改检测和报告过程

权利要求书

1.一种方法，包括：

(a)由通信装置上的安全软件应用确定所述通信装置已经被未授权用户访问，其中，所述通信装置被配置成在空中通过第一通信信道与电信网络通信；

(b)响应于步骤(a)由所述通信装置生成安全通知数据；以及

(c)由所述通信装置将所述安全通知数据或所述安全通知数据的衍生物经由第二通信信道提供至访问装置。

2.根据权利要求1所述的方法，其中，所述第一通信信道包括蜂窝电话网络。

3.根据权利要求1所述的方法，其中，所述安全通知数据的衍生物是密码的形式。

4.根据权利要求1所述的方法，其中，所述通信装置是移动电话。

5.根据权利要求1所述的方法，其中，所述通信装置包括访问凭证。

6.根据权利要求1所述的方法，其中，所述安全软件应用包括安全元件模块。

7.根据权利要求6所述的方法，其中，所述安全元件模块包括以下中的至少一个：反调试模块、根检测模块、校验和模块以及基底模块。

8.一种通信装置，包括：

处理器；以及

耦连至所述处理器的计算机可读介质，所述计算机可读介质包括能够由所述处理器执行的代码以实现一种方法，所述方法包括：

(a)确定所述通信装置已经被未授权用户访问，其中，所述通信装置被配置成在空中通过第一通信信道与电信网络通信；

(b)响应于步骤(a)生成安全通知数据；以及

(c)将所述安全通知数据或所述安全通知数据的衍生物经由第二通信信道提供至主机计算机。

9.根据权利要求8所述的通信装置，其中，所述第一通信信道包括蜂窝电话网络。

10.根据权利要求8所述的通信装置，其中，所述安全通知数据的衍生物是密码的形式。

11.根据权利要求10所述的通信装置，其中，所述存储器还包括：

密码生成模块，所述密码生成模块被配置成使用所述安全通知数据创建密码。

12.根据权利要求8所述的通信装置，还包括：

天线，所述天线耦连至所述处理器并被配置成经由所述第一通信信道通信。

13.根据权利要求8所述的通信装置，还包括：

非接触元件，所述非接触元件耦连至所述处理器并被配置成经由所述第二通信信道通信。

14.根据权利要求8所述的通信装置，其中，所述安全软件应用包括安全元件模块。

15.根据权利要求14所述的通信装置，其中，所述安全元件模块包括以下中的至少一个：反调试模块、根检测模块、校验和模块以及基底模块。

16.一种位于远离运行安全软件应用的通信装置的服务器，所述服务器包括：

处理器；以及

耦连至所述处理器的存储器，所述存储器存储指令，所述指令当由所述处理器执行时使所述服务器执行包括以下的操作：

接收授权请求消息，所述授权请求消息包括用于交易的数据和安全通知数据或安全通知数据的衍生物，

从所述授权请求消息提取所述安全通知数据或所述安全通知数据的衍生物，

分析所述安全通知数据或所述安全通知数据的衍生物，以确定未授权用户已经访问所述通信装置；以及

生成拒绝所述交易的授权响应消息。

17.根据权利要求16所述的服务器，其中，所述操作还包括：

报告所述未授权用户已经访问所述通信装置。

18.根据权利要求16所述的服务器，其中，所述安全通知数据的衍生物是密码的形式。

19.根据权利要求18所述的服务器，其中，分析所述安全通知数据的衍生物的操作包括：

使用用于所述交易的数据生成预期的密码；以及

将所述密码与所述预期的密码比较。

20.根据权利要求16所述的服务器，其中，分析所述安全通知数据或者所述安全通知数据的衍生物的操作还包括：

从所述安全通知数据或者所述安全通知数据的衍生物确定由所述未授权用户进行的访问的类型。