[发明专利]利用全球平台规范对发行者安全域进行密钥管理的系统和方法有效
申请号: | 201280056904.5 | 申请日: | 2012-09-28 |
公开(公告)号: | CN103988464B | 公开(公告)日: | 2017-05-24 |
发明(设计)人: | A·A·坎 | 申请(专利权)人: | 苹果公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L9/32 |
代理公司: | 中国国际贸易促进委员会专利商标事务所11038 | 代理人: | 边海梅 |
地址: | 美国加*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本文公开的是利用全球平台规范对发行者安全域(ISD)进行密钥管理的系统、方法和非暂时性计算机可读存储介质。客户端从服务器接收授权以更新第一ISD密钥集。客户端经由客户端侧安全元件利用服务器公钥对第二ISD密钥集加密。客户端向服务器发送加密的第二ISD密钥集,用于利用加密的第二ISD密钥集来更新第一ISD密钥集。在更新之前,客户端在供应商处生成第一ISD密钥集并向客户端侧安全元件发送第一ISD密钥集,以及向服务器发送利用服务器公钥加密的第一ISD密钥集。公开的方法允许更新仅有客户端侧安全元件和服务器知悉的ISD密钥集。 | ||
搜索关键词: | 利用 全球 平台 规范 发行者 全域 进行 密钥 管理 系统 方法 | ||
【主权项】:
一种用于管理发行者安全域的方法,所述方法包括:在客户端设备处并且从服务器接收对于更新所述服务器处的第一发行者安全域密钥集的授权;经由所述客户端设备上的安全元件生成将用于更新所述服务器处的第一发行者安全域密钥集的第二发行者安全域密钥集;经由所述客户端设备上的所述安全元件,利用服务器公钥对所述第二发行者安全域密钥集加密,以产生加密的第二发行者安全域密钥集;以及向所述服务器发送所述加密的第二发行者安全域密钥集,用于利用所述第二发行者安全域密钥集来更新所述服务器处的第一发行者安全域密钥集,其中所述加密的第二发行者安全域密钥集替换所述服务器处的第一发行者安全域密钥集,并且仅所述服务器和所述客户端设备上的所述安全元件知悉所述加密的第二发行者安全域密钥集。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于苹果公司,未经苹果公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201280056904.5/,转载请声明来源钻瓜专利网。