[发明专利]用于将订阅加载到移动终端设备的嵌入式安全元件中的方法

权利要求书

1.一种用于将订阅加载到移动终端设备(10)的在芯片上构造的系统的嵌入式安全元件中的方法，其中，所述系统包括应用处理器(11)、非易失性存储器(13)和安全处理器(12)，其中，应用处理器(11)和安全处理器(12)能够经由总线(16)访问非易失性存储器(13)，其中，

-通过提供服务(30、30’)将订阅加载到非易失性存储器(13)中，使得安全处理器(12)能够从存储器(13)加载并执行订阅，

其特征在于，

-提供服务(30、30’)由安全处理器(12)执行，

-通过提供服务(30、30’)将订阅加载到非易失性存储器(13)的仅安全处理器(12)能够读和写的区域(15)中，

-将提供服务(30、30’)加载到安全处理器(12)中，以及

-在加载并存储订阅之后，将提供服务(30、30’)从安全处理器(12)删除。

2.根据权利要求1所述的方法，其特征在于，对移动终端设备(10)的所述系统分配包括移动终端设备(10)的公钥的唯一标识符。

3.根据权利要求2所述的方法，其特征在于，移动终端设备(10)利用唯一标识符在移动无线电网络(20)中登记。

4.根据权利要求1所述的方法，其特征在于，所述系统从移动无线电网络运营商接收提供服务(30、30’)，其中，利用移动终端设备(10)的公钥对提供服务(30、30’)进行加密和/或签名。

5.根据权利要求4所述的方法，其特征在于，移动无线电网络运营商将唯一标识符与对移动终端设备(10)分配的公钥相关联。

6.根据权利要求1所述的方法，其特征在于，提供服务(30、30’)直接在接收之后加载到安全处理器(12)中。

7.根据权利要求6所述的方法，其特征在于，提供服务(30、30’)在安全处理器(12)中执行。

8.根据权利要求1至7中任一项所述的方法，其特征在于，通过提供服务(30、30’)从移动无线电运营商加载订阅，并且存储在非易失性存储器(13)的仅安全处理器(12)能够读取的区域(15)中。

9.根据权利要求1至7中任一项所述的方法，其特征在于，安全处理器(12)从非易失性存储器(13)加载订阅的图像(31’)，可选地进行验证并执行。

10.根据权利要求1至7中任一项所述的方法，其特征在于，提供服务(30、30’)包括仅允许使用提供服务(30、30’)一次用于加载或改变订阅的部件。

11.一种移动终端设备(10)，其具有在芯片上构造的系统，所述系统包括总线(16)、应用处理器(11)、非易失性存储器(13)和安全处理器(12)，其中，应用处理器(11)和安全处理器(12)能够经由总线(16)访问非易失性存储器(13)，其中，移动终端设备(10)构造为通过提供服务(30、30’)将订阅加载到非易失性存储器(13)中，使得安全处理器(12)能够从存储器(13)加载并执行订阅，

其特征在于，

移动终端设备(10)还构造为-将提供服务(30、30’)加载到安全处理器(12)中并且由安全处理器(12)执行，并且

-通过提供服务(30、30’)将订阅加载到非易失性存储器(13)的仅安全处理器(12)能够读和写的区域(15)中，

-并且在加载并存储订阅之后，将提供服务(30、30’)从安全处理器(12)删除。

12.一种用于将订阅加载到移动终端设备(10)的嵌入式安全元件中的装置，其包括根据权利要求11所述的移动终端设备(10)和移动无线电系统的计算单元，其中，移动终端设备(10)和计算单元构造为执行根据权利要求1至10中任一项所述的方法，以交换数据。