[发明专利]安全元件及其操作方法和包括安全元件的电子设备

说明书

相关申请的交叉引用

本申请要求于2016年10月21日向韩国知识产权局提交的韩国专利申请No.10-2016-0137885和于2017年1月24日向韩国知识产权局提交的韩国专利申请No.10-2017-0011139的优先权，所述申请的公开通过全文引用合并于此。

技术领域

本发明构思的示例性实施例涉及一种安全元件(SE)，更具体地，涉及一种经由用户认证而激活的SE、操作SE的方法和包括SE的电子设备。

背景技术

通常会将重要信息(例如，电子支付或服务器登录所需的标识符(ID)、密码和银行账号)预存储在安全存储空间中。可以通过用户认证激活存储空间，从而执行电子支付或服务器登录。为了安全地存储关于用户的重要信息，移动设备将重要信息存储在嵌入式安全元件(eSE)中，并在使用eSE中存储的信息时执行用户认证以激活eSE。

发明内容

根据本发明构思的示例性实施例，提供了一种安全元件(SE)，包括：存储设备，被配置为存储安全数据；第一接口，被配置为从外部输入设备接收用户输入；处理器，被配置为基于所述用户输入执行用户认证，并在用户认证成功时激活所述存储设备；以及第二接口，被配置为向外部处理器发送基于所述安全数据的安全信息。

根据本发明构思的示例性实施例，提供了一种操作SE的方法，包括：从输入设备接收用户认证输入；基于所述用户认证输入，确定存储安全数据的存储设备的激活或去激活；以及当存储设备被激活时，向外部处理器发送基于所述安全数据的安全信息。

根据本发明构思的示例性实施例，提供了一种电子设备，包括：输入设备，被配置为感测用户输入；SE，被配置为从所述输入设备接收用户输入，并基于所述用户输入来确定是否执行安全操作；以及应用处理器(AP)，被配置为当所述SE执行安全操作时，与所述SE交换安全信息。

根据本发明构思的示例性实施例，提供了一种安全设备，包括：第一接口，被配置为直接从输入设备接收用户输入；存储器，被配置为存储安全数据；第一处理器，被配置为认证所述用户输入；以及第二接口，被配置为当所述用户输入被认证时，向第二处理器输出安全信息，其中所述安全信息基于所述安全数据。

附图说明

通过参考附图详细描述本发明构思的示例性实施例，本发明构思的以上和其他特征将被更清楚地理解，其中：

图1是根据本发明构思的示例性实施例的电子设备的框图；

图2是根据本发明构思的示例性实施例的安全元件(SE)的框图；

图3是根据本发明构思的示例性实施例的操作SE的方法的流程图；

图4、图5、图6和图7是根据本发明构思的示例性实施例的操作电子设备的方法的流程图；

图8是根据本发明构思的示例性实施例的电子设备的框图；

图9是根据本发明构思的示例性实施例的由图8的电子设备执行的嵌入式安全元件(eSE)激活方法的流程图；

图10是根据本发明构思的示例性实施例的电子设备的框图；

图11是根据本发明构思的示例性实施例的由图10的电子设备执行的eSE激活方法的流程图；

图12和图13是根据本发明构思的示例性实施例的电子设备的框图；

图14是根据本发明构思的示例性实施例的移动终端的框图；

图15是根据本发明构思的示例性实施例的包括eSE的移动终端的操作的框图；以及

图16是根据本发明构思的示例性实施例的包括eSE的智能电视(TV)的操作的示意图。

具体实施方式

图1是根据本发明构思的示例性实施例的电子设备10的框图。

参考图1，电子设备10可以包括应用处理器(AP)200、安全元件(SE)100和输入/输出(I/O)设备300。I/O设备300可以包括输入设备310和输出设备320。电子设备10还可以包括其他组件，例如存储器和网络模块。

电子设备10可以包括：例如，智能电话、平板个人计算机(PC)、移动电话、电子书阅读器、台式PC、膝上型PC、个人数字助手(PDA)、便携式多媒体播放器(PMP)、MP3播放器、智能电视(TV)、医疗装置、相机或可穿戴设备。然而，本发明构思不限于此，电子设备10可以是各种类型的包括SE 100的设备中的任何一种。