[发明专利]用于非接触式智能卡的本地可信服务管理器

摘要

本发明涉及用于非接触式智能卡的本地可信服务管理器。本文公开用于在非接触式智能卡设备的安全元件内部署本地可信服务管理器的系统、方法、计算机程序以及设备。所述安全元件是并入到非接触式智能卡设备中的非接触式智能卡的部件。不对称密码算法用于生成公共-私有密钥对。所述私有密钥被存储在所述安全元件中，并且可由所述安全元件中的可信服务管理器(TSM)软件应用程序或控制软件应用程序进行存取。有权存取所述公共密钥的非TSM计算机进行加密并且随后将所加密的应用数据或软件应用程序传输到所述安全元件，其中所述TSM软件应用程序将所述软件应用程序解密并且安装到所述安全元件以用于事务处理目的。

主权项

一种用于在非接触式智能卡支付设备的安全元件内本地实施可信服务管理器(TSM)的计算机实施的方法，所述方法包括：在所述非接触式智能卡支付设备的所述安全元件中安装TSM软件应用程序，其中所述TSM软件应用程序包括用于执行传输功能以请求应用数据、执行解密功能以对加密形式的所接收的应用数据进行解密的计算机代码，所接收的应用数据是响应于所述传输功能作出的请求而在所述非接触式智能卡设备处接收的；在所述安全元件中存储指派给所述TSM软件应用程序的私有加密密钥和对应公共加密密钥；通过所述TSM软件应用程序的所述传输功能将针对应用数据的请求传输到所注册的远程非TSM计算机，所述远程非TSM计算机被配置来存取所述公共密钥；在所述非接触式智能卡支付设备中从所述远程非TSM计算机接收所请求的应用数据用于安装在所述非接触式智能卡支付设备的所述安全元件中，所请求的应用数据包括以下至少一个：除了所述TSM应用程序之外的可在所述安全元件中执行的软件应用程序或用以支持所述安全元件中的除了所述TSM应用程序之外的现有软件应用程序的数据，所接收的所请求的应用数据已经由所述远程非TSM计算机使用所述公共加密密钥进行加密；以及通过所述TSM软件应用程序的所述解密功能使用所述私有密钥对所加密的所接收的应用数据进行解密。