[发明专利]用于管理访问控制的方法和访问控制客户端供应服务器

摘要

本公开涉及用于管理访问控制的基于策略的技术。本发明描述了基于策略的框架。该基于策略的框架可用于为逻辑实体指定执行与位于电子设备中的安全元件内的访问控制元件(诸如，电子用户身份模块)相关联的操作的特权。需注意，不同逻辑实体可针对与相同或不同访问控制元件相关联的不同操作具有不同特权。此外，基于策略的框架可指定逻辑实体在认证期间使用的凭证的类型，使得不同类型的凭证可用于不同操作和/或由不同逻辑实体使用。此外，基于策略的框架可指定逻辑实体在认证期间使用的安全协议和安全级别，使得不同安全协议和安全级别可用于不同操作和/或由不同逻辑实体使用。

主权项

一种用于保护第一设备和第二设备之间的访问控制客户端的传输的安全的方法，所述方法包括：在存储所述访问控制客户端的所述第一设备处：识别将所述访问控制客户端传输到所述第二设备的条件；识别由所述第二设备实现的至少一个安全策略；以及当所述至少一个安全策略满足由所述第一设备实现的一个或多个安全策略时：准备将被传输到所述第二设备的所述访问控制客户端，以及将所述访问控制客户端传输到所述第二设备。