[发明专利]管理包括若干个软件容器的防篡改设备的方法

权利要求书

1.一种用于管理防篡改设备（10）的方法，所述防篡改设备（10）包括操作系统（12）和多个软件容器（20，30），所述操作系统能够处理与外部实体的一组通信协议，

其特征在于，所述操作系统访问配对数据（14），其中所述组中的每个通信协议已经与属于所述多个软件容器的单个软件容器相关联，并且在于，在从所述外部实体中的一个接收到消息时，所述操作系统使用配对数据将所述消息路由到与用于传送所述消息的通信协议相关联的软件容器。

2.根据权利要求1所述的方法，其中所述多个软件容器中的每个软件容器包括文件，并且其中所述文件被具有共同标识符的所述外部实体作为目标。

3.根据权利要求2所述的方法，其中所述多个软件容器中的每个软件容器包括根文件，并且其中所述根文件被具有共同标识符的所述外部实体作为目标。

4.根据权利要求2至3中任一项所述的方法，其中，仅在所述消息以所述共同标识符作为目标的情况下，所述操作系统才使用配对数据来路由所述消息。

5.根据权利要求1至4中任一项所述的方法，其中，所述多个软件容器包括符合全球平台卡规范标准的安全域和符合GSMA SGP .22 RSP技术规范标准的电信配置文件二者。

6.根据权利要求1至5中任一项所述的方法，其中，防篡改设备是嵌入式安全元件、集成安全元件、安全围圈、智能卡或机器对机器设备。

7.根据权利要求1至6中任一项所述的方法，其中，所述一组通信协议包括如由ETSIISO7816-3所定义的T=0或T=1以及以下分组中的至少一个：SWP非接触类型A、SWP非接触类型B、APDU门或SPI。

8.一种防篡改设备（10），其包括操作系统（12）和多个软件容器（20，30），所述操作系统能够处理与外部实体的一组通信协议，

其特征在于，所述操作系统包括配对数据（14），其中所述组中的每个通信协议已经与属于所述多个软件容器的单个软件容器相关联，并且在于，所述操作系统包括路由代理（16），所述路由代理（16）被配置为在从所述外部实体中的一个接收到消息时，使用配对数据（14）将所述消息路由到与用于传送所述消息的通信协议相关联的软件容器。

9.根据权利要求8所述的防篡改设备，其中所述多个软件容器中的每个软件容器包括文件，并且其中所述文件被具有共同标识符的所述外部实体作为目标。

10.根据权利要求9所述的防篡改设备，其中所述多个软件容器中的每个软件容器包括根文件，并且其中所述根文件被具有共同标识符的所述外部实体作为目标。

11.根据权利要求9至10中任一项所述的方法，其中，仅在所述消息以所述共同标识符作为目标的情况下，路由代理才使用配对数据将所述消息路由到与用于传送所述消息的通信协议相关联的软件容器。

12.根据权利要求8至11中任一项所述的防篡改设备，其中，所述多个软件容器包括符合全球平台卡规范标准的安全域和符合GSMA SGP .22 RSP技术规范标准的电信配置文件二者。

13.根据权利要求8至12中任一项所述的防篡改设备，其中，所述防篡改设备是嵌入式安全元件、集成安全元件、安全围圈、智能卡或机器对机器设备。

14.根据权利要求8至13中任一项所述的防篡改设备，其中，所述一组通信协议包括如由ETSI ISO7816-3所定义的T=0或T=1以及以下分组中的至少一个：SWP非接触类型A、SWP非接触类型B、APDU门或SPI。

15.一种嵌入根据权利要求8至14中任一项所述的防篡改设备的主机设备（90）。