[发明专利]用于处理和认证数字密钥的安全元件及其操作方法

说明书

根据本公开的一个实施例的一种用于处理数字密钥的安全元件(SE)可以包括：通信接口，所述通信接口用于与主机通信；存储器，所述存储器用于存储用于处理所述数字密钥的程序和数据；以及处理器，其中，所述处理器执行存储在所述存储器中的程序以：从目标设备接收处理所述数字密钥的请求；通过使用每个服务提供商的服务性能管理单元来确定服务是否可提供给所述目标设备；如果服务可提供给所述目标设备，则基于存储在所述存储器中的数字密钥处理信息，使用数字密钥管理单元来处理所述数字密钥；基于存储在所述存储器中的认证信息，使用每个服务提供商的服务性能管理单元来发布用于处理所述数字密钥的证书；并且向服务提供商和所述目标设备中的至少一个发送用于处理所述数字密钥的证书。

技术领域

本公开涉及用于处理和认证数字密钥的安全元件及其操作方法。

背景技术

由于诸如智能手机和平板个人计算机(PC)等个性化电子设备的普及，正在开发使用数字密钥执行安全和认证服务的技术。作为数字密钥技术的示例，正在开发一种通过使用诸如近场通信(NFC)的无线通信技术将数字密钥集成到移动设备(例如，智能手机)中的技术。即，数字化虚拟密钥(即，数字密钥)可以被添加到移动设备中，并且移动设备的用户可以使用数字密钥而不是物理密钥来开门或执行控制和访问功能。

因此，数字密钥的使用可以极大地提高用户便利性和工业效果，但也可能导致安全问题。也就是说，数字密钥基本上需要与电子设备相关联，因此可能被恶意使用，例如电子设备的黑客攻击。因此，需要一种用于将数字密钥安全地存储在电子设备中的技术。

通常，数字密钥由外部服务提供商的服务器生成，并单方面存储在移动设备中。这种类型的服务给服务提供商带来了操作服务器的负担，需要应用复杂的技术来增强安全性，并因此增加了处理(例如，生成、管理、移除或使用)数字密钥所花费的时间。因此，需要一种用于提供安全和快速的服务并减轻服务提供商在操作服务器时的负担的技术。

发明内容

技术问题

提供了一种用于处理和认证数字密钥的安全元件及其操作方法。

问题的解决方案

根据本公开的实施例，一种用于处理数字密钥的安全元件(SE)包括：通信接口，所述通信接口用于与主机通信；存储器，所述存储器用于存储用于处理所述数字密钥的程序和数据；以及处理器，所述处理器用于执行存储在所述存储器中的程序以：从目标设备接收数字密钥处理请求，通过使用服务-提供商-特定的服务性能管理器来确定服务是否可提供给所述目标设备，在确定出服务可提供给所述目标设备时，基于存储在所述存储器中的数字密钥处理信息，通过使用数字密钥管理器来处理所述数字密钥，基于存储在所述存储器中的认证信息，通过使用所述服务-提供商-特定的服务性能管理器来发布数字密钥处理证书，并且向服务提供商和所述目标设备中的至少一个发送所述数字密钥处理证书。

根据本公开的另一个实施例，一种操作安全元件以处理数字密钥的方法包括：从目标设备接收数字密钥处理请求；通过使用服务-提供商-特定的服务性能管理器来确定服务是否可提供给所述目标设备；在确定出服务可提供给所述目标设备时，基于存储在存储器中的数字密钥处理信息，通过使用数字密钥管理器来处理所述数字密钥；基于存储在所述存储器中的认证信息，通过使用所述服务-提供商-特定的服务性能管理器来发布数字密钥处理证书；以及向服务提供商和所述目标设备中的至少一个发送所述数字密钥处理证书。

根据本公开的另一实施例，一种用于认证数字密钥的安全元件(SE)包括：通信接口，所述通信接口用于与主机通信；存储器，所述存储器用于存储用于认证所述数字密钥的程序和数据；以及处理器，所述处理器用于执行存储在所述存储器中的程序以：从目标设备接收数字密钥认证请求，确定注册的数字密钥是否存在于所述目标设备中，并且在确定出注册的数字密钥存在于所述目标设备中时，基于认证请求类型执行认证过程。