[发明专利]在移动装置中配置应用的方法和装置

权利要求书

1.一种配置一个应用的方法，其特征在于，其包括：

将识别所述应用的标识符和安全元件的装置信息一起发送至服务器，其中所述安全元件与一个移动装置关联，所述应用已安装于所述移动装置上；

使用安装于所述安全元件上的派生安全密钥集在安全元件和所述服务器之间建立安全通道，其中所述服务器用来为所述应用准备必要的数据以使得所述应用在移动装置上如设计的那样运行；

从所述服务器接收所述数据以使能所述应用，其中所述数据包括所述应用在移动装置上的用户界面和产生的应用密钥集；以及

向所述应用的提供者发送一个确认信息，以报告此时在所述移动装置上与所述安全元件一起运行的所述应用的状态。

2.根据权利要求1所述的方法，其特征在于：所述将识别所述应用的标识符和安全元件的装置信息一起发送至服务器包括：

确定所述安全元件是否已经经由可信服务管理系统被个人化，其中所述可信服务管理系统是服务的集合，所述服务用来发布和管理与所述可信服务管理系统签约的客户的无接触性服务，在多个不同方之间提供数据交换以使得通过无线网络进行电子交易成为可能；

在确认所述安全元件未经由可信服务管理系统被个人化时，为所述安全元件执行个性化过程，其中个性化后的安全元件为运行于所述移动装置上的所述应用建立一个安全平台。

3.根据权利要求2所述的方法，其特征在于：所述个人化过程包括：

开始与所述可信服务管理系统中的一个服务器进行数据通信；

在所述服务器确定所述安全元件注册于其上后，响应所述服务器的请求发送所述安全元件的装置信息，其中所述装置信息是唯一标识所述安全元件的字符串，所述请求是使得所述计算装置从所述安全元件中提取所述装置信息的命令；

从所述服务器接收至少一密钥集，其中所述服务器根据所述安全元件的装置信息产生所述密钥集；和

在所述安全元件中存储所述密钥集以方便通过所述移动装置随后进行的交易。

4.根据权利要求3所述的方法，其特征在于：所述移动装置是具有近场通信功能的装置，该具有近场通信功能的装置内包括有所述安全元件，在所述具有近场通信功能的装置用来通过数据网络与一方进行各种交易前需要个人化所述安全元件。

5.根据权利要求4所述的方法，其特征在于：所述装置信息包括安全元件的标识符、制造者信息和批次号。

6.根据权利要求2所述的方法，其特征在于：所述应用是从指定服务器上下载的软件模组，该应用能够随着时间更新。

7.根据权利要求2所述的方法，其特征在于：所述应用是所述安全元件的一部分，并用作所述移动装置的用户的电子钱包。

8.根据权利要求1所述的方法，其特征在于：所述服务器准备的所述数据中的部分用来方便所述服务器去远程管理所述应用，当所述服务器准备的所述数据中的部分符合预定标准时非使能或使能所述应用。

9.根据权利要求1所述的方法，其特征在于：其还包括：

从服务器接收消息，所述消息能够标识所述应用；和

在核实所述消息是真实有效的后，使得所述安全元件与所述应用脱离。

10.根据权利要求1所述的方法，其特征在于：其还包括：

通知所述应用的提供者有关所述应用的更新状态。

11.一种配置一个应用的方法，其特征在于，其包括：

将来自一个移动装置的识别所述应用的标识符和安全元件的装置信息一起发送至服务器，其中所述安全元件与所述移动装置相关，所述应用已安装于所述移动装置上；

使用安装于所述安全元件上的派生安全密钥集在所述安全元件和所述服务器之间建立安全通道；

为所述应用准备必要的数据以使得所述应用在所述移动装置上如设计的那样运行；

通过所述安全通道从所述服务器传输所述数据以使能所述应用；以及

通知所述应用的提供者有关此时在所述移动装置上与所述安全元件一起运行的所述应用的状态。