[发明专利]提供服务的系统和方法

摘要

一种经由通信网络向用户提供安全服务的系统，包括应用设备，应用设备包括根据需要敏感数据的应用程序而向用户提供服务的数据处理器。该系统包括智能卡访问设备和通信接口，智能卡访问设备用于访问与用户惟一关联的智能卡，智能卡包括预存储在智能卡中的密钥，通信接口使用智能卡密钥经由通信网络安全地传送数据。可信服务器通过使用智能卡密钥来加密敏感数据，经由通信网络将敏感数据安全地传送到智能卡。敏感数据被解密并且被存储在智能卡中。只有在智能卡和应用程序之间成功地进行了相互验证之后，应用程序才能访问智能卡上的敏感数据。使用用户识别模块等的智能卡内固有的安全特性来提供敏感数据的安全通信，智能卡充当应用程序的本地服务器。

主权项

1.一种经由通信网络向用户提供安全服务的系统，所述系统包括：应用设备，包括：数据处理器，用于根据需要敏感数据的应用程序而向用户提供服务；智能卡访问设备，用于访问与用户惟一关联的智能卡，所述智能卡包括预存储的第一密钥(KC)，以及所述应用设备包括经由通信网络传送数据的通信接口；可信服务器，用于通过使用第一密钥(KC)来加密敏感数据，经由通信网络将敏感数据安全地传送到智能卡，所述敏感数据被解密并存储在智能卡中，其中，只有在所述智能卡和应用程序之间成功地进行了相互验证之后，所述应用程序才能访问智能卡上的敏感数据。