[发明专利]使用户能使用中央可信服务管理器选择安全服务提供商

摘要

本发明涉及使用户能使用中央可信服务管理器选择安全服务提供商的系统和方法，其使用户能选择可用的安全服务提供商(每个具有可信服务管理器(“TSM”))来在安装在用户的设备上的安全元件上提供应用程序和服务。该设备包括提供用户界面以供选择安全服务提供商的服务提供商选择器(“SPS”)模块。在一个实现中，SPS与密钥托管服务通信，密钥托管服务维持安全元件的加密密钥并将密钥分配给用户选定的安全服务提供商。密钥托管服务也从取消选定的安全服务提供商撤销密钥。在另一实现中，SPS与中央TSM通信，中央TSM代表用户选定的安全服务提供商提供应用程序和服务。中央TSM充当安全服务提供商与安全元件间的代理服务器。

主权项

1.一种用于将安全服务提供给包含安全元件的网络设备的计算机实施的方法，所述方法包含：计算机维持所述安全元件的至少一个加密密钥，所述至少一个加密密钥可操作以提供通过安全通信信道对所述安全元件的安全访问；所述计算机接收对多个可用的可信服务管理器中的一个可信服务管理器的选择以促进所述安全服务；所述计算机从所述选定的可信服务管理器获得关于所述安全服务的信息和用于所述安全服务的应用程序；所述计算机使用所述获得的信息、所述获得的应用程序和所述至少一个加密密钥在所述安全元件处提供所述安全服务；以及响应于接收到对所述选定的可信服务管理器的所述选择，所述计算机从先前的可信服务管理器撤销所述至少一个加密密钥，所述计算机将所述至少一个加密密钥传输到所述选定的可信服务管理器，并且所述计算机从所述安全元件移除与先前的可信服务管理器相关的信息。