[发明专利]安全元件上的软件更新方法和设备

说明书

公开了一种向主机设备中包括的安全元件提供软件更新的方法，包括：使用链式加密方案将软件更新转换为密文块的序列；以及将所述密文块的序列传输至主机设备。另外，公开了一种在主机设备包括的安全元件上安装软件更新的方法，包括：由主机设备接收密文块的序列，所述密文块的序列由所述提供软件更新的方法产生；将所述密文块的序列转换为软件更新；以及在安全元件上安装软件更新。另外，公开了相应的计算机程序产品和相应的主机设备。

技术领域

本公开涉及向主机设备中包括的安全元件提供软件更新的方法。另外，本公开涉及在主机设备中包括的安全软件上安装软件更新的方法。另外，本公开涉及相应的计算机程序产品和相应的主机设备。

背景技术

当今，安全在许多电子设备和计算环境中起到重要的作用。例如，传统的移动电子设备可以用于支付业务，所述支付业务要求将诸如用户凭证之类的敏感支付相关数据输入和/或存储在所述设备中。例如，这些移动电子设备可以配备有基于射频(RF)技术的近场通信(NFC)接口，以便与销售点(POS)的支付终端设备交换支付相关数据。

通常，已经将敏感的支付相关数据合并到诸如智能卡之类的专用安全令牌中，其中将数据固有地限制到相对信任的环境。然而，随着集成解决方案的出现，具体地将所谓的安全元件(SE)集成到移动设备中，经常将支付相关数据暴露到可能敌对的环境，因此这些数据的机密性可能成为问题。

通常将安全软件实现为嵌入式芯片，更具体地实现为具有(预先) 安装的智能卡级别应用(例如支付应用)的抗篡改集成电路，其具有规定的功能和规定的安全级别。替代地，所谓的用户身份模块(SIM)或通用用户身份模块(USIM)可以用作安全元件。另外，诸如传统SD卡或微 SD卡之类的安全数字(SD)卡可以用作安全元件。安全元件可以嵌入到移动设备或另一个主机设备中，例如作为直接焊接到印刷电路板上的小外形封装。替代地，可以将安全元件包括在所述移动设备中作为可拆卸部件(例如，SIM或SD卡)。

尽管安全元件提供用于执行应用程序的相对安全的环境，然而例如当需要安装和/或配置安全元件的操作部件时，实现或保持这种安全级别相对困难。具体地，如果需要更新在安全元件上安装的软件，例如安全元件的操作系统，那么安全元件可能易受攻击。尽管存在提供安全软件更新的许多技术，这些技术通常不会解决所述种类的安全元件上的软件更新。例如，WO 2012/109640A2描述了一种安全软件更新，所述安全软件更新向目标设备提供具有更新定义、私有加密密钥和公共签名密钥的更新功能。在便携媒质上准备了软件更新包，所述软件更新包包括可执行更新程序、用对称密钥加密的程序的检验和、用公共加密密钥加密的已加密对称密钥和用私有签名密钥准备的数字签名。更新过程认证数字签名，使用私有加密密钥解密对称密钥，并且使用对称密钥解密检验和。针对可执行的更新程序产生新的检验和，并且将新的检验和与已解密的检验和进行比较。如果在更新过程期间检测到不一致，终止过程。否则，可以以相对高的抗讹误、抗病毒和抗第三方干扰保证来安装软件更新。

作为另一个示例，WO 2007/014314 A2描述了一种对已经使用的电子设备中的软件进行更新的改进技术。在一个实施例中，可以使用密码术按照安全和受控的方式来更新软件。可以在更新之前确认已更新软件的可靠性和针对具体电子设备的适当性。也可以逐个模块地更新软件。在一个实施例中，服务器主持针对各种电子设备的软件更新，并且经由数据网络向电子设备供应适当的软件更新。