[发明专利]用全球平台规范对发行者安全域做密钥管理的系统和方法在审
| 申请号： | 201710544377.7 | 申请日： | 2012-09-28 |
| 公开（公告）号： | CN107220561A | 公开（公告）日： | 2017-09-29 |
| 发明（设计）人： | A·A·坎 | 申请（专利权）人： | 苹果公司 |
| 主分类号： | G06F21/72 | 分类号： | G06F21/72;G06Q20/32;G06Q20/38;H04L9/08;H04L9/32;H04L29/06;H04W12/04 |
| 代理公司： | 中国国际贸易促进委员会专利商标事务所11038 | 代理人： | 边海梅 |
| 地址： | 美国加*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了用全球平台规范对发行者安全域做密钥管理的系统和方法。具体而言，本文公开的是利用全球平台规范对发行者安全域(ISD)进行密钥管理的系统、方法和非暂时性计算机可读存储介质。客户端从服务器接收授权以更新第一ISD密钥集。客户端经由客户端侧安全元件利用服务器公钥对第二ISD密钥集加密。客户端向服务器发送加密的第二ISD密钥集，用于利用加密的第二ISD密钥集来更新第一ISD密钥集。在更新之前，客户端在供应商处生成第一ISD密钥集并向客户端侧安全元件发送第一ISD密钥集，以及向服务器发送利用服务器公钥加密的第一ISD密钥集。公开的方法允许更新仅有客户端侧安全元件和服务器知悉的ISD密钥集。 | ||
| 搜索关键词： | 全球 平台 规范 发行者 全域 密钥 管理 系统 方法 | ||
【主权项】：
一种供应商设备，所述供应商设备被配置为对用于客户端设备的初始发行者安全域ISD密钥集进行预先个性化，其中所述客户端设备被配置成与服务器设备通信，所述供应商设备包括：处理器，所述处理器被配置为使得所述供应商设备执行包括以下各项的步骤：向所述客户端设备提供初始ISD密钥集，其中所述初始ISD密钥集为未加密形式；向所述客户端设备提供与所述服务器设备相关联的公钥；使用所述公钥对所述初始ISD密钥集进行加密以产生加密的初始ISD密钥集；以及将所述加密的初始ISD密钥集提供给所述服务器设备，以使得所述客户端设备和所述服务器设备能够独立于所述供应商设备建立新的ISD密钥集。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苹果公司，未经苹果公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710544377.7/，转载请声明来源钻瓜专利网。
