[发明专利]安全地对存储在终端的安全处理器中的通用应用进行多样化的方法

权利要求书

1.一种用于安全地对存储在终端的安全处理器（10）中的通用应用（11）进行多样化的方法，所述方法包括：

- 应托管在所述终端的应用处理器中的管理器应用（12）的请求在远程服务器（13）处生成服务器质询（SERVER.CHALLENGE）；

- 将所述服务器质询发送给所述应用（11）；

- 在所述应用（11）处生成第一消息（MSG1），所述第一消息（MSG1）是根据所述服务器质询、应用质询和所述应用（11）的唯一标识符（APP.ID）；

- 将所述第一消息（MSG1）发送给托管在所述终端的安全处理器（10）中的可信根服务（112），所述可信根服务（112）生成所述第一消息的证明，所述证明保证了所述第一消息（MSG1）未被修改并且源自所述安全处理器（10）；

- 在启用请求消息中将所述第一消息（MSG1）的所述证明传输给所述远程服务器（13）；

- 在所述远程服务器（13）处：

o 验证所述第一消息（MSG1）的所述证明是由所述可信根服务（112）提供的；

o 验证所述第一消息（MSG1）包含所述服务器质询；

o向所述应用（11）返回启用有效载荷，其包含第二消息（MSG2）和拥有将用于验证所述第二消息（MSG2）的签名的公钥的公钥证书，所述第二消息（MSG2）包括所述应用质询；

- 在所述应用（11）处，在接收到所述启用有效载荷时：

o 验证所述公钥证书；

o 验证所述第二消息的所述签名；

o 验证所述第二消息（MSG2）包含所述应用质询。

2.根据权利要求1所述的方法，其中，所述启用有效载荷还包含来自所述远程服务器（13）的另外的且经适当多样化的数据。

3.根据权利要求1或2所述的方法，其中，所述应用（11）是iUICC的应用。

4.根据权利要求1至3中的任一项所述的方法，其中所述第一消息（MSG1）还包含所述应用的公钥（PK.APP），并且其中所述第二消息（MSG2）还包含所述应用的证书。