[发明专利]安全设备、对应的系统、方法和计算机程序产品

说明书

本公开的实施例涉及安全设备、对应的系统、方法和计算机程序产品。一种利用安全防篡改平台操作的安全设备，安全防篡改平台包括防篡改硬件平台、虚拟初级平台和次级平台，虚拟初级平台利用执行对硬件平台的资源的抽象的低级操作系统操作，次级平台利用高级操作系统操作，其向嵌入有相应的内部主机的应用提供资源的进一步抽象，安全设备包括具有内部主机的内部主机域以及多个物理和/或逻辑输入/输出接口，外部主机通过接口访问内部主机，虚拟初级平台被配置成设置外部主机与内部主机的交互，其中内部主机域包括另外的虚拟主机集合，每个虚拟主机被配置成作为接口和应用之间的代理而操作，每个接口被配置成寻址虚拟主机之中的仅一个虚拟主机。

相关申请的交叉引用

本申请要求2019年09月06日提交的意大利申请号102019000015827的权益，该申请在此通过引用并入本文。

技术领域

本公开的实施例涉及一种利用安全防篡改平台操作的安全设备，安全防篡改平台包括防篡改硬件平台、虚拟初级平台和次级平台，虚拟初级平台利用低级操作系统操作，低级操作系统执行对硬件平台的资源的抽象，并且次级平台利用高级操作系统操作，高级操作系统为相应的内部主机(host)被嵌入在其中的应用提供资源的进一步抽象，安全设备包括具有内部主机的内部主机域，安全设备包括多个物理和/或逻辑输入/输出接口，外部主机可以通过该些接口访问内部主机，虚拟初级平台被配置成设置逻辑通信通道，逻辑通信通道具有外部主机和内部主机作为端部。

本公开的实施例特别涉及一种嵌入式或集成SSP(智能安全平台)设备，该设备包括用于如下领域中的、要求高安全级别来存储其(多个)资产和/(多个)或凭证的应用的安全元件：运输、支付、访问控制、汽车数字密钥、eSIM、安全服务、身份(如ePassport或eID或移动驾驶执照)或其他数字服务。

背景技术

嵌入式和集成智能安全平台(SSP)是当前在ETSI的规范下的新的设备类别，如例如在ETSI TS 103 465V15.0.0(2019-05)中所指示的。从硬件的角度来看，嵌入式SSP是独立的芯片，并且集成SSP是集成在更大CPU中的隔离的芯片，该更大的CPU可以用于聚合来自不同现有安全元件的服务。

当前高端电话中存在几种安全元件，这些安全元件在一些方面相似，安全元件诸如与移动电话TEE(受信任执行环境)结合工作以存储密码和机密的安全元件、用于NFC支付的NFC(近场通信)嵌入式安全元件、用作在移动电信中进行认证的安全元件的eUICC(即，嵌入式通用集成电路卡)。

对应的几个物理独立芯片通常基于相似的硬件和操作系统，具有相似但不相同的特征和要求。这导致对于将这种类似的安全设备聚合到单个设备中的需要。然而，单个操作系统已经变得过于复杂以管理所有要求，特别是在证书(诸如针对支付应用和批准)方面。例如，NFC嵌入式安全元件(eSE)需要是经认证的Visa、Master Card、EMVco等。相反，诸如eUICC的通信安全元件需要由许多移动网络运营商进行测试。

因此，为了即使在使用单个安全元件(或TRE)的情况下来分开不同的操作系统要求，已知采用如下途径，该途径基于利用智能安全平台(SSP)来操作的安全设备，智能安全平台(SSP)特别地包括虚拟初级平台(Virtual Primary Platform，VPP)。