CN101939963B - 用于控制在与移动终端相关联的安全模块上安装的应用的方法、相关联的安全模块、移动终端、和服务器 - Google Patents
用于控制在与移动终端相关联的安全模块上安装的应用的方法、相关联的安全模块、移动终端、和服务器 Download PDFInfo
- Publication number
- CN101939963B CN101939963B CN200880126312.XA CN200880126312A CN101939963B CN 101939963 B CN101939963 B CN 101939963B CN 200880126312 A CN200880126312 A CN 200880126312A CN 101939963 B CN101939963 B CN 101939963B
- Authority
- CN
- China
- Prior art keywords
- application
- security module
- value
- mobile terminal
- transaction
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 30
- 230000002265 prevention Effects 0.000 claims description 6
- 239000004149 tartrazine Substances 0.000 claims description 5
- 239000004302 potassium sorbate Substances 0.000 claims description 4
- 239000011692 calcium ascorbate Substances 0.000 claims description 3
- 235000010376 calcium ascorbate Nutrition 0.000 claims description 3
- 239000000787 lecithin Substances 0.000 claims description 3
- 239000004300 potassium benzoate Substances 0.000 claims description 3
- 239000001508 potassium citrate Substances 0.000 claims description 3
- 239000004172 quinoline yellow Substances 0.000 claims description 3
- 239000005711 Benzoic acid Substances 0.000 claims description 2
- 239000004258 Ethoxyquin Substances 0.000 claims description 2
- 239000004231 Riboflavin-5-Sodium Phosphate Substances 0.000 claims description 2
- 235000010385 ascorbyl palmitate Nutrition 0.000 claims description 2
- 230000005540 biological transmission Effects 0.000 claims description 2
- 230000001934 delay Effects 0.000 claims description 2
- 239000000542 fatty acid esters of ascorbic acid Substances 0.000 claims description 2
- 239000001521 potassium lactate Substances 0.000 claims description 2
- 235000011085 potassium lactate Nutrition 0.000 claims description 2
- 239000000473 propyl gallate Substances 0.000 claims description 2
- 239000002478 γ-tocopherol Substances 0.000 claims description 2
- -1 E204 Substances 0.000 claims 2
- 238000004891 communication Methods 0.000 description 20
- 230000004044 response Effects 0.000 description 17
- 238000009434 installation Methods 0.000 description 4
- 230000000694 effects Effects 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 239000004268 Sodium erythorbin Substances 0.000 description 2
- 230000008901 benefit Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000000151 deposition Methods 0.000 description 2
- 239000000555 dodecyl gallate Substances 0.000 description 2
- 239000004405 propyl p-hydroxybenzoate Substances 0.000 description 2
- 239000004320 sodium erythorbate Substances 0.000 description 2
- 239000000541 tocopherol-rich extract Substances 0.000 description 2
- 239000004251 Ammonium lactate Substances 0.000 description 1
- 241000208340 Araliaceae Species 0.000 description 1
- 239000004263 Guaiac resin Substances 0.000 description 1
- 239000001358 L(+)-tartaric acid Substances 0.000 description 1
- 241000876446 Lanthanotidae Species 0.000 description 1
- 235000005035 Panax pseudoginseng ssp. pseudoginseng Nutrition 0.000 description 1
- 235000003140 Panax quinquefolius Nutrition 0.000 description 1
- 239000008186 active pharmaceutical agent Substances 0.000 description 1
- KRKNYBCHXYNGOX-UHFFFAOYSA-N citric acid Substances OC(=O)CC(O)(C(O)=O)CC(O)=O KRKNYBCHXYNGOX-UHFFFAOYSA-N 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 235000013399 edible fruits Nutrition 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000004403 ethyl p-hydroxybenzoate Substances 0.000 description 1
- 235000008434 ginseng Nutrition 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
- NBIIXXVUZAFLBC-UHFFFAOYSA-N phosphoric acid Substances OP(O)(O)=O NBIIXXVUZAFLBC-UHFFFAOYSA-N 0.000 description 1
- 239000001472 potassium tartrate Substances 0.000 description 1
- 230000008439 repair process Effects 0.000 description 1
- 239000001540 sodium lactate Substances 0.000 description 1
- 239000004173 sunset yellow FCF Substances 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1433—Vulnerability analysis
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
- H04W12/082—Access security using revocation of authorisation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/126—Anti-theft arrangements, e.g. protection against subscriber identity module [SIM] cloning
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Telephonic Communication Services (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明关于一种用于控制应用的方法，所述应用在与移动终端相关联的安全模块上安装，所述方法适于在由应用进行的交易期间，增加至少一个交易值，并且如果该值达到相关联的预定值，则向管理服务器派送至少一个用于连接的命令，并且在所述命令失败的情形下，禁用至少一个应用。本发明还关于一种用于管理这种应用的方法，所述方法适于接收连接命令，以验证用户权限并作为验证结果的函数，更新至少一个交易值和/或禁用至少一个应用。本发明还涉及一种管理服务器、移动终端和能够用于移动终端的安全模块。
Description
技术领域
本发明涉及电信领域，且更具体地，涉及在移动终端的安全元件上安置(host)的应用的安全的领域。
背景技术
大多数现有的移动终端不但使得可能设立电话呼叫，而且使得可能执行下载到与终端连接的安全模块中的多个应用。该安全模块可以是终端的存储器模块或插入到终端中的可移动存储介质(例如，订户智能卡)。
使用移动终端和管理服务器(例如，服务提供者的服务器)之间的标准连接来下载和更新这些应用。
在安全模块中存在的一些应用可以是已知为非接触式应用的应用。在已知为非接触式读取器的外部设备的请求时执行这些应用。在移动终端中安装称为“非接触式模块”的专用模块，并且所述专用模块使得能够进行安全模块和非接触式读取器之间的对话。
安全模块的被盗或丢失可以导致在安全模块中安装的应用的无限制的欺诈使用。类似地，例如因为错过付款而导致已丢失其对于应用的权限的用户可以继续使用所述应用，只要他们没有登陆到管理服务器上。
安全模块的发行者或服务提供者据以阻止(block)其管理的应用的解决方案强制在发行者或服务提供者与其中插入了安全模块的移动终端之间设立标准的电话连接。意欲进行欺诈的用户能够防止这种正被设立的连接，并结果防止了这种阻止。
而且，即使可能设立这种连接，安全模块被盗或丢失的时间和发送阻止命令之间的延迟也可能是充分长的，以使得意欲进行欺诈的用户能够使用在安全模块上安装的非接触式应用。
因而，存在以下需要，即监视安全模块的使用，以便改善在与移动终端相关联的安全模块中安装的应用的安全。
发明内容
为此，本发明提出了一种用于控制应用的方法，所述应用在与移动终端相关联的安全模块中安装并且适于与设备一起实行与所述应用链接的交易。根据本发明，该方法包括以下步骤：
·在由安装在安全模块中的应用实行的交易期间，增加安全模块的存储器中的至少一个交易值；
·比较该至少一个交易值与相关联的预定值；
·如果至少一个交易值达到其相关联的预定值，则向该应用的管理服务器发送至少一个连接命令；以及
·在所述至少一个命令失败的情形下，阻止至少一个应用。
因而，本发明的方法使得可能如果移动终端不能连接到管理服务器，则限制由安全模块执行的交易的次数。所述方法使得可能如果用户未被授权实行操作，则限制他们可以实行的操作的次数。因而，本发明的方法使得使用安全模块更为安全。
根据本发明的一个特征，所述增加步骤在由所述应用中的任何应用进行的交易期间增加对于在安全模块中存在的所有应用公共的交易值。
根据单独使用或与前述特征组合使用的本发明的另一特征，所述增加步骤在由所述应用实行的交易期间增加与在安全模块中存在的应用链接的交易值。
在本发明的一个实现中，所述阻止步骤包括停止进行中的交易的步骤。因而，只要安全模块不能连接到服务器，就不实行该交易。
在另一实现中，所述阻止步骤包括向至少一个应用发送用于阻止将来选择所述至少一个应用的指令的步骤。当适宜时，用户然后必须联系与所述应用链接的一个或多个服务提供者，以解锁(unblock)所述应用。于是，只有在服务提供者验证用户的权限之后，才实行解锁。
在本发明的一个实现中，在发送多个连接命令之后实行所述阻止步骤。因而，多个无效的尝试对于阻止发生是必须的。这使得可能避免无意的阻止。
在本发明的一个实现中，如果连接命令成功，则所述方法还包括：作为与至少一个应用相关联的用户权限的验证结果的函数、来从管理服务器接收对于与所述至少一个应用链接的权限的更新的步骤。
所述方法还可以包括：更新至少一个交易值的步骤和/或接收用于防止将来选择所述至少一个应用的指令的步骤。
因而，如果连接命令成功，则由移动终端呼叫的服务器可以更新与一个或多个应用链接的用户权限，如果他们具有关于那些应用的管辖者权限的话。
本发明还提供了一种用于管理应用的方法，所述应用安装在与移动终端相关联的安全模块中、并且适于实行与所述应用链接的交易，所述方法包括以下步骤：
·在至少一个交易值达到相关联的预定值以后，接收由移动终端发送的连接命令；
·验证针对在安全模块中安装的至少一个应用的用户权限；以及
·作为验证结果的函数，更新至少一个交易值，和/或阻止至少一个应用。
本发明还提供了一种包含至少一个应用的安全模块，所述至少一个应用适于与设备一起实行至少一个交易，所述方法的特征在于，它包括：
·用于增加至少一个交易值的部件；
·用于比较该至少一个交易值与相关联的预定值的部件；
·用于如果计数器的值达到预定值、则向应用管理服务器发送至少一个连接命令的部件；以及
·用于如果所述至少一个命令失败、则阻止至少一个应用的部件。
本发明还提供了一种包括如上所述的安全模块的移动终端。
本发明还提供了一种管理服务器，用于在与移动终端相关联的安全模块中安装的至少一个应用，所述服务器包括：
·用于在至少一个交易值达到其相关联的预定值以后、接收由移动终端发送的连接命令的部件；
·用于验证在安全模块中存储的至少一个应用的用户权限的部件；以及
·用于发送用以更新至少一个交易值和/或阻止至少一个应用的命令的部件。
本发明最终提供了一种计算机程序产品，包括：当将其加载到安全模块的处理器中并由所述处理器执行时、用于执行如上所述的控制方法的步骤的指令。
附图说明
在作为非限制性示例而选定的本发明三个实现的以下描述中，本发明的其他特征和优点变得更加清楚明显，参考附图来给出所述描述，其中：
图1是示出了本发明的环境的总图；
图2是表现了本发明的安全模块的框图；
图3是示出了本发明第一实现的控制和应用管辖方法的步骤的图；
图4是示出了本发明第二实现的控制和应用管辖方法的步骤的图；以及
图5是示出了本发明第三实现的控制和应用管辖方法的步骤的图。
具体实施方式
参考图1，用户具有处于其占有中的移动终端100，其中已经安装了多个应用。该移动终端例如是移动电话或个人数字助理(PDA)。
该移动终端100包括非接触式通信模块10，所述非接触式通信模块10使得能够进行终端100和下面被称为“非接触式读取器”的设备200之间的对话。例如，所述非接触式模块可与近场通信(NFC)兼容。
该移动终端还包括通信模块30(例如，GSM模块)，所述通信模块30使得能够经由通信网络R而进行与远程服务器(例如，服务平台T或服务提供者的服务器SP1、SP2)的通信。该通信例如是无线电(OTA：over-the air)通信，即标准无线通信。可替换地，该移动终端通过线缆电话线而连接到网络R。
该移动终端100还包括安全模块20，其是与the Global Platform CardSpecification，version 2.1.1，March 2006(全球平台卡规范，版本2.1.1，2006年3月)兼容的可移动存储卡。
可替换地，该模块可以是移动终端的安全存储区域或一些其他类型的可移动存储介质(例如，SIM(订户身份模块)卡、UICC(通用集成电路卡)或安置了安全元件的存储卡(SD卡、嵌入式安全控制器等))。
参考图2，该安全模块包括微处理器22、发送-接收模块24、一个或多个随机存取存储器(RAM)25、和其中存储可由微处理器22执行的程序的一个或多个只读存储器(ROM或EEPROM)26。这些程序包括作为卡操作系统(OS)的主程序P和一个或多个应用(AP1、AP2等)。
这些应用中的一个或多个是非接触式应用，并且使用非接触式模块10。一个这种应用例如控制对于公共交通的出入权。每当携带了该移动终端的人员试图进入公共交通系统时，使用该应用。在每次使用时，在安全模块20中存储的应用与在对于公共交通系统的入口处安装的非接触式读取器200之间的对话使得该读取器能够验证出携带了该移动终端的人员被授权使用该交通系统。例如，该对话使得可能验证出携带了该移动终端的人员具有对于该交通系统的有效预定、或减少在订户卡中存储的票证的次数。经由非接触式模块10来实行安全模块20和非接触式读取器200之间的该对话。
按照已知的方式，非接触式读取器200发射磁场。当移动终端的用户到达交通系统的入口时，他们的移动终端进入由读取器200发射的磁场。然后，在存在于安全模块20中的所选择的应用和读取器200之间实行交易。更准确地说，当移动终端进入非接触式读取器的磁场时，非接触式模块从非接触式读取器接收包含了应用AP1的标识符的选择消息MS(选择AID)，并且将它发送到安全模块。在接收到该消息MS时，安全模块命令执行所选择的应用AP1。作为所选择的应用的函数，然后在该应用和非接触式读取器之间交换消息(M1、M2、...、Mn)。
例如，使用单线协议(SWP)或信号入信号出连接(S2C)接口而以标准方式来实行非接触式模块和订户卡之间的消息交换。
下面，参考图3来描述本发明的第一实现。
在预备步骤(未示出)期间，当在安全模块的存储器中安装应用AP1以后并且在选择该应用之前，经由安全模块20来将与应用AP1相关联的交易值CA1(参见图2)例如初始化为值0，并且存储在安全模块的存储器26中。
在接收到选择消息时，安全模块20的应用AP1在步骤E104期间比较值CA1与在安全模块的存储器26中存储的相关联的预定值CA1M(参见图2)。
在配置安全模块的步骤期间，将预定值CA1M例如存储在安全模块的存储器26中。
如果值CA1小于值CA1M，则安全模块20的应用AP1在步骤E102期间将值CA1增加增量1。该交易然后按照标准方式而继续(步骤E112)。
可替换地，步骤E102期间的增量可以是大于1的值。例如，如果应用AP1是付款应用，则该增量对于低数额(例如，小于20欧元)的交易而言是1，对于中等数额(例如，从20到100欧元)的交易而言是2，以及对于高数额(例如，大于100欧元)的交易而言是3。因而，如果交易具有高数额，则值CA1迅速增大，并且更快速地达到相关联的预定值CA1M。
如果在比较步骤E104期间，值CA1大于或等于值CA1M，则应用AP1在步骤E106期间经由移动终端的通信模块30和网络R，来向应用AP1的管理服务器(例如，与应用AP1链接的服务提供者的服务器SP1)发送连接请求。该请求例如是包含了用于验证应用AP1的状态的、如ETSI TS 102.223标准所指定的SMS指令MO。在该情况下，应用AP1使用ETSI TS 10.267标准所指定的应用接口SIM工具包(API STK)来发送这个指令。可替换地，该连接请求是ETSI TS 102.127标准所指定的BIP CAT-TP连接请求。
如果例如因为管理服务器不可用、因为移动终端的通信模块30的有意或者无意的故障、或由于任何其他原因而导致不能满足该连接请求，则通知应用AP1。该通知包括错误代码，例如由通信模块30发送的、例如指示了它尚未接收到应答的错误代码。在此情况下，应用AP1不继续该交易。在缺少对于选择消息的应答以后，停止该交易(步骤E108)。
如果满足连接请求，则该应用的管理服务器验证有关于应用AP1的用户权限，并且在步骤E110期间，应用AP1经由通信模块30和网络R来从服务器接收应答，例如一个或多个SMS(短消息系统)消息。
如果用户仍然具有对于该应用的权限，则该应答包含用于重新初始化值CA1(例如，用于将该值重置为0)的指令。该交易然后以标准方式而继续(步骤E112)。
相反地，如果例如因为用户尚未针对该服务来续付他们的费用或者他们已经向应用管理服务器通知了安全模块被盗或丢失而导致他们不再具有这种权限，则该应答消息包含例如包括了预定值的状况比特或字节的所述信息。该交易不继续(步骤E114)。在此情况下，管理服务器也可以发送标准指令来阻止该应用实行，即防止应用AP1的将来选择，例如全球平台规范(全球平台卡规范，版本2.1.1，2006年3月)所定义的设置状态(Set Status)指令。
在所描述的实现中，由应用AP1执行步骤E102到E114。可替换地，由在安全模块20中安装并由应用AP1调用的应用G(参见图2)执行这些步骤。
下面，参考图4来描述第二实现。
在该第二实现中，在预备步骤(未示出)期间，由安全模块将安全模块的存储器26中的交易值CAc和连接尝试值CVc初始化为值0。
在该实现中，交易值CAc和连接尝试值CVc对于在安全模块中安装的所有应用是公共的。
在安全模块20执行应用AP1之后或期间，应用AP1在步骤E202期间将值CAc增加增量1。然后，在交易结束时，应用AP1命令执行在安全模块20中安装的应用Z(参见图2)。
可替换地，由应用Z增加值CAc。
另一替换方案是在执行交易以后由移动终端触发应用Z。
在下一步骤E204期间，应用Z比较值CAc与在安全模块20的存储器26中存储的相关联的预定值CAcM。
如果值CAc小于值CAcM，则终止该交易，并且安全模块等待新的交易(返回到主应用P)(步骤E216)。
如果值CAc大于或等于值CAcM，则安全模块的应用Z在步骤E206期间经由移动终端的通信模块30和网络R来向管理服务器T发送连接请求。该请求例如是包含了用于验证在安全模块中安装的应用的状态的请求的SMS消息。
如果例如因为管理服务器不可用、或因为移动终端的通信模块30的有意或无意的故障、或者由于任何其他原因而导致不能满足该连接请求，则安全模块20没有接收到应答或包括了错误代码的应答消息。在此情况下，安全模块在步骤E208期间增加连接尝试值CVc。
然后，它在步骤E210期间比较值CVc与相关联的预定值CVcM。
CVc是由安全模块实行的连接尝试的次数，而CVcM是可以进行的尝试的最大次数。
如果值CVc小于值CVcM，则在预定的延迟之后重复该连接请求。
如果值CVc大于或等于值CVcM，则已经达到了连接尝试的最大次数，并且在步骤E212期间，安全模块通过向它包含的每个应用发送阻止指令(例如，设置状态命令)来阻止所述应用。相应地，在随后接收到选择消息时，所选择的应用向回发送指示了不能选择它的错误消息。
如果连接请求成功，则管理服务器在步骤E214期间验证用户有关于在安全模块中安装的应用的权限。如果服务器T具有所有的信息和/或管理服务器T联系与所述应用相关联的服务提供者的一个或多个服务器(SP1、SP2等)，则所述服务器T实现该验证。在该验证以后，安全模块从该服务器接收例如一个或多个SMS(短消息系统)消息形式的应答。
为了安全原因，通过由安全模块和远程服务器共享的密钥来对安全模块和远程服务器之间的交换进行加密。
如果用户仍然具有针对这些应用的权限，则该应答包含用于重新初始化值CAc和CVc(例如，将这些值重置为0)的指令。
相反地，如果例如因为用户尚未针对该服务来续付他们的费用、或者用户已经向管理服务器通知了安全模块被盗或丢失而导致他们不再具有对于一个或更多应用的权限，则该应答消息包含例如比特或字节形式的所述信息。在此情况下，管理服务区可以同样地发送标准指令，以阻止有关的应用；该指令具有阻止将来选择那些应用的效果。
步骤E202必须在交易期间或之后进行。相反地，步骤E204到E216可以独立于交易来进行。相应地，例如可以在对安全模块加电的时候执行这些步骤。
下面，参考图5来描述本发明的第三实现。
在该第三实现中，在预备步骤(未示出)期间，当在安全模块的存储器中安装应用AP1以后并且在选择该应用之前，由安全模块将与应用AP1相关联且在安全模块20的存储器26中存储的交易值CA1初始化为值0。而且，由安全模块将交易值CAc和值CVc初始化为值0，并且存储在安全模块的存储器26中。值CA1是与应用AP1链接的交易值。值CAc是与在安全模块中安装的所有应用链接的交易值。值CVc是连接尝试的次数，并且与在安全模块中安装的所有应用相关联。
在接收到选择消息时，安全模块20的应用AP1在步骤E302期间将值CA1增加增量1。
在随后的步骤E304期间，应用AP1比较值CA1与在安全模块的存储器中存储的预定值CA1M。
如果值CA1小于值CA1M，则交易继续(步骤E306)。
相反地，如果值CA1大于或等于值CA1M，则应用AP1在步骤E308期间经由移动终端的通信模块30和网络R来向管理服务器T发送连接请求。该连接请求例如是包含了用于验证应用AP1的状态的请求的SMS消息。
如果例如因为管理服务器不可用、因为移动终端的通信模块的有意或无意的故障、或者由于任何其他原因而导致不能满足该请求，则应用AP1既没有接收到应答，也没有接收到包含了错误代码的不可用性消息。在此情况下，应用AP1不继续该交易。在缺少对于选择消息的应答以后，该交易停止(步骤E310)。
而且，在步骤E312期间，应用AP1命令更新安全模块的存储器REG(参见图2)。例如，该存储器由其中为了每个所安装的应用而保留一个比特的一个或多个字节组成。在安装该应用时，将该比特初始化为例如0的值，并且当应用已经未能连接到管理服务器T时，将其设置为例如1的另一值。
如果连接请求成功，则管理服务器T在步骤E314期间例如通过联系应用AP1的管理服务器SP1，来验证用户关于应用AP1的权限，并且应用AP1从该服务器接收例如一个或多个SMS(短消息系统)消息形式的应答。
如果用户仍然具有针对应用的权限，则应答包含用于重新初始化值CA1(例如，用于将该值重置为0)的指令、和用于更新寄存器REG的指令。该交易然后按照标准方式而继续(步骤E316)。
相反地，如果例如因为用户尚未对于该服务来续付他们的费用、或者他们已经向应用管理服务器通知了安全模块被盗或丢失而导致他们不再具有这些权限，则该应答消息包含例如一个或多个字节形式的所述信息，并且交易不继续(步骤E318)。在此情况下，管理服务器可以同样地发送具有防止将来选择应用AP1的效果的传统应用阻止指令。
在步骤E306、E312、E316或E318以后，应用AP1命令启动在安全模块20中安装的应用H(参见图2)。
在步骤E322期间，应用H将交易值CAc增加增量1。在下一步骤E324期间，应用H将值CAc和与该值CAc相关联并存储在安全模块的存储器26中的预定值CAcM进行比较。
如果值CAc小于值CAcM，则安全模块等待新的交易(它返回到主应用P)(步骤E325)。
如果值CAc大于或等于值CAcM，则应用H在步骤E326期间经由移动终端的通信模块30和网络R来向管理服务器发送连接请求。该请求例如是包含了用于验证所有应用的请求的SMS消息。
如果例如因为管理服务器不可用、或因为移动终端的通信模块30的有意或无意的故障、或者由于任何其他原因而导致不能满足该请求，则安全模块20没有接收到应答或包含了错误代码的不可用性消息。在此情况下，安全模块在步骤E328期间增加连接尝试值CVc，并且在步骤E330期间比较所述值与相关联的预定值CVcM。
如果值CVc小于值CVcM，则在预定的时间延迟之后重复该连接请求。
如果值CVc大于或等于值CVcM，则已经达到了最大的尝试次数，并且安全模块在步骤E332期间通过向它包含的每个应用发送阻止指令(例如，设置状态命令)来阻止所述应用。因而，在随后接收到选择消息时，应用向回发送指示了不能选择它的错误消息。
可替换地，阻止指令是用于从安全模块的存储器中擦除该应用的指令，例如由全球平台规范定义的删除(Delete)指令。
如果满足连接请求，则管理服务器在步骤E334期间验证用户关于在安全模块中安装的各种应用的权限。它访问存储器REG的内容，以确定触发了呼叫的应用并比较所述内容与在管理服务器的存储器中存储的值。然后，它向安全模块发送例如一个或多个SMS(短消息系统)消息形式的应答。该应答可以包含用于更新存储器REG的请求。
如果用户仍然具有针对这些应用的权限(步骤E336)，则该应答是用于重新初始化值CAc和CVc(例如，将这些值重置为0)的指令。该重新初始化指令可以包含针对存储器REG的更新。
相反地，如果例如因为用户尚未针对一个或多个服务来续付他们的费用或者他们已经向应用管理服务器通知了安全模块被盗或丢失而导致他们不再具有对于一个或多个应用的权限，则管理服务器在步骤E338期间向安全模块发送用于重新初始化值CA1、CAc、CVc、和REG的指令以及用于阻止有关应用的标准指令；该指令具有防止将来选择那些应用的效果。更准确地说，该服务器发送用于要被阻止的每个应用的SMS消息以及包含了用于在安全模块的存储器26中写入值CA1、CAc、CVc、和REG的指令的SMS消息。
必须牢记，为了安全原因，写入或读取服务器安全模块的存储区域需要使用由安全模块和该服务器共享的加密密钥。
值CA1M、CAcM、和CVcM是在初始化阶段期间在安全模块的存储器26中存储的预定值。它们可以被准许的管理服务器修改。为了安全原因，通过交换使用由管理服务器和安全模块共享的密钥来加密的消息来实行该修改。
已经结合单一应用AP1来描述了方法。在其中在安全模块中安装多个应用AP1、AP2、......、APn的情况下，针对每个应用APi来存储与应用APi链接的交易值CAi和相关联的预定值CAiM，并且针对所有应用来存储单一交易值CAc、相关联的单一最大交易值、单一连接尝试值CVc、和单一最大尝试值CVcM。
在本发明的另一实现中，同样地，针对每个应用APi来定义连接尝试值CVi和相关联的最大连接尝试值CViM。然后，当连接尝试的次数CVi达到最大次数CViM时，安全模块进行阻止应用APi。
拥有密钥的管理服务器可以在任何时间访问安全模块，并更新与应用CA1到CAn链接的交易值、公共交易值CAc、和与所有应用链接的连接尝试值CVc、以及寄存器REG。
上面，针对非接触式应用来描述了本发明。如果在安全模块中安装的任何或所有应用是需要接触的应用，则本发明可以同样地适用。
Claims (10)
1.一种用于控制应用的方法，所述应用安装在与移动终端(100)相关联的安全模块(20)中，所述安全模块适于与设备(200)一起实行与至少一个应用链接的交易，所述方法的特征在于，它包括以下步骤：
·在由所述应用实行的交易期间，增加(E102、E202、E302、E322)安全模块的存储器中的至少一个交易值(CA1、CAc)；
·比较(E104、E204、E304、E324)所述交易值与相关联的预定值(CA1M、CAcM)；
·如果所述交易值达到其相关联的预定值，则从所述安全模块向应用的管理服务器发送(E106、E206、E308、E326)至少一个连接命令，所述管理服务器适于经由所述相关联的移动终端验证使用所述应用的权限；
·如果所述连接命令成功，并且如果使用所述应用的权限有效，则从管理服务器接收用以重新初始化所述交易值的指令；以及
·在所述连接命令失败的情形下，阻止(E114、E212、E310、E332)所述至少一个应用。
2.根据权利要求1的方法，其特征在于，所述增加步骤(E202、E322)在由所述应用中的任何应用进行的交易期间增加对于在安全模块中存在的所有应用公共的交易值。
3.根据权利要求1的方法，其特征在于，所述增加步骤(E102、E302)在由所述应用实行的交易期间增加与在安全模块中存在的所述应用链接的交易值。
4.根据权利要求1的方法，其特征在于，所述阻止步骤包括：停止进行中的交易的步骤(E114)。
5.根据权利要求1的方法，其特征在于，所述阻止步骤包括：向至少一个应用发送用于防止将来选择所述至少一个应用的指令的步骤(E212、E332)。
6.根据权利要求1的方法，其特征在于，它包括：
-如果所述连接命令失败；
-在向管理服务器发送连接命令的步骤期间，增加(E208)在安全模块的存储器中的连接尝试值(CVc)
；
-比较(E210)所述连接尝试值与相关联的预定值(CVcM)
；
-如果所述连接尝试值小于所述相关联的预定值，则在预定的延迟之后重复该连接命令
；
-如果所述连接命令成功，并且如果使用所述应用的权限有效，则接收用以重新初始化所述连接尝试值(CVc)的指令。
7.一种用于管理应用的方法，所述应用安装在与移动终端(100)相关联的安全模块(20)中，所述安全模块适于实行与至少一个应用链接的交易，所述方法的特征在于，它包括以下步骤：
·接收连接命令，所述连接命令是在所述应用实行交易期间在至少一个交易值达到在移动终端的存储器中的相关联的预定值以后由所述安全模块发送的；
·经由所述相关联的移动终端验证使用所述应用的权限；以及
·如果使用所述应用的权限有效，则向安全模块发送用以重新初始化所述交易值的指令，并执行所述交易；
·如果使用所述应用的权限无效，则发送用以阻止所述应用的指令。
8.一种包含至少一个应用的安全模块(20)，所述安全模块适于与设备(200)一起实行至少一个交易，所述模块的特征在于，它包括：
·用于增加至少一个交易值的部件；
·用于比较所述至少一个交易值与相关联的预定值的部件；
·用于如果计数器的值达到预定值、则从所述安全模块向应用管理服务器发送至少一个连接命令的部件；以及
·用于如果所述至少一个命令失败、则阻止至少一个应用的部件。
9.一种移动终端(100)，其特征在于，所述移动终端包括根据权利要求8的安全模块。
10.一种管理服务器(T、SP1)，用于在与移动终端相关联的安全模块中安装的至少一个应用，所述安全模块适于与设备(200)一起实行与所述应用链接的交易，所述服务器的特征在于，它包括：
·用于接收连接命令以便验证使用所述应用的权限的部件，所述连接命令是在所述应用实行的交易期间在至少一个交易值达到在移动终端的存储器中的其相关联的预定值以后由所述安全模块发送的；
·用于经由所述相关联的移动终端验证使用所述应用的权限的部件；
·用于在使用所述应用的权限有效时、向安全模块发送用以重新初始化所述交易值的指令的部件；以及
·用于当使用所述应用的权限无效时、发送用以阻止所述应用的指令的部件。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0759659 | 2007-12-07 | ||
| FR0759659 | 2007-12-07 | ||
| PCT/FR2008/052192 WO2009077706A1 (fr) | 2007-12-07 | 2008-12-03 | Procédé de contrôle d'applications installées sur un module de sécurité associé à un terminal mobile, module de sécurité, terminal mobile et serveur associés |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101939963A CN101939963A (zh) | 2011-01-05 |
| CN101939963B true CN101939963B (zh) | 2016-11-16 |
Family
ID=39730609
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN200880126312.XA Active CN101939963B (zh) | 2007-12-07 | 2008-12-03 | 用于控制在与移动终端相关联的安全模块上安装的应用的方法、相关联的安全模块、移动终端、和服务器 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US9113338B2 (zh) |
| EP (1) | EP2232815B1 (zh) |
| CN (1) | CN101939963B (zh) |
| WO (1) | WO2009077706A1 (zh) |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9047601B2 (en) * | 2006-09-24 | 2015-06-02 | RFCyber Corpration | Method and apparatus for settling payments using mobile devices |
| US20120171992A1 (en) | 2010-12-30 | 2012-07-05 | Sk C&C | System and method for secure containment of sensitive financial information stored in a mobile communication terminal |
| US8538845B2 (en) | 2011-06-03 | 2013-09-17 | Mozido, Llc | Monetary transaction system |
| US10438196B2 (en) | 2011-11-21 | 2019-10-08 | Mozido, Inc. | Using a mobile wallet infrastructure to support multiple mobile wallet providers |
| FR3023951B1 (fr) * | 2014-07-15 | 2016-08-05 | Oberthur Technologies | Procede d'etablissement d'une session de communication via une interface swp |
| FR3037685B1 (fr) * | 2015-06-22 | 2018-11-02 | Idemia France | Procede et systeme ameliores de selection implicite d'une application dans un element securise, a partir d'un message recu |
| CN106161481B (zh) * | 2016-09-28 | 2019-08-30 | 联信摩贝软件（北京）有限公司 | 一种移动终端物理按键隔离安全模块防范安全风险的装置 |
| SG11202010270TA (en) | 2018-04-20 | 2020-11-27 | Visa Int Service Ass | Portable device loading mechanism for account access |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1885223A (zh) * | 2005-06-24 | 2006-12-27 | 北京振戎融通通信技术有限公司 | 一种面向移动信息终端的数字版权保护方法 |
| CN101014985A (zh) * | 2004-04-05 | 2007-08-08 | 佩兹公司B.V. | 使用作为储值装置的普通的移动装置使跨越不同的支付系统的非接触支付交易便利的系统和方法 |
Family Cites Families (29)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5014234A (en) | 1986-08-25 | 1991-05-07 | Ncr Corporation | System with software usage timer and counter for allowing limited use but preventing continued unauthorized use of protected software |
| US5386369A (en) * | 1993-07-12 | 1995-01-31 | Globetrotter Software Inc. | License metering system for software applications |
| US5748742A (en) * | 1995-11-30 | 1998-05-05 | Amsc Subsidiary Corporation | Fraud detection and user validation system for mobile earth terminal communication device |
| US7024393B1 (en) * | 1999-03-27 | 2006-04-04 | Microsoft Corporation | Structural of digital rights management (DRM) system |
| FR2802666B1 (fr) * | 1999-12-17 | 2002-04-05 | Activcard | Systeme informatique pour application a acces par accreditation |
| GB2360866A (en) * | 2000-03-28 | 2001-10-03 | Cashthrough Com Internat Ltd | Online payment method |
| JP2001344537A (ja) * | 2000-05-31 | 2001-12-14 | Ntt Docomo Inc | 電子バリューシステム、通信端末及びサーバ |
| US20020152179A1 (en) * | 2000-10-27 | 2002-10-17 | Achiezer Racov | Remote payment method and system |
| AU2002219860A1 (en) * | 2000-11-10 | 2002-06-11 | Full Audio Corporation | Digital content distribution and subscription system |
| DE60226978D1 (de) * | 2001-06-27 | 2008-07-17 | Sony Corp | Integrierte schaltungseinrichtung, informationsverarbeitungseinrichtung, informationsaufzeichnungseinrichtungsspeicher-verwaltungsverfahren, mobilendgeräteeinrichtung, integrierte halbleiterschaltungseinrichtung und kommunikationsverfahren mit tragbarem endgerät |
| US7312707B1 (en) * | 2001-07-10 | 2007-12-25 | American Express Travel Related Services Company, Inc. | System and method for authenticating a RF transaction using a transaction account routing number |
| US7184759B2 (en) | 2001-07-26 | 2007-02-27 | Kyocera Wireless Corp. | Modular software components for wireless communication devices |
| KR100454140B1 (ko) * | 2002-05-21 | 2004-10-26 | 주식회사 스마트로 | 정보기록매체를 이용하는 선승인에 의한 소액거래시스템 및방법 |
| JP2004030271A (ja) * | 2002-06-26 | 2004-01-29 | Matsushita Electric Ind Co Ltd | 決済情報通知サービスサーバ及び決済情報通知方法 |
| US7134121B2 (en) * | 2003-06-12 | 2006-11-07 | International Business Machines Corporation | Installing fixes based on usage |
| TW200509700A (en) * | 2003-06-20 | 2005-03-01 | Nagravision Sa | Decoder and system for processing pay-TV data and process for managing at least two decoders |
| EP1530392A1 (fr) * | 2003-11-04 | 2005-05-11 | Nagracard S.A. | Méthode de gestion de la sécurité d'applications avec un module de sécurité |
| CN1989520A (zh) * | 2004-06-25 | 2007-06-27 | 伊恩·查尔斯·奥格尔维 | 交易处理方法、设备以及系统 |
| US20060268838A1 (en) * | 2005-05-25 | 2006-11-30 | Telefonaktiebolaget Lm Ericsson (Publ) | Authentication of an application layer media flow request for radio resources |
| US20070061211A1 (en) * | 2005-09-14 | 2007-03-15 | Jorey Ramer | Preventing mobile communication facility click fraud |
| US8511547B2 (en) | 2005-12-22 | 2013-08-20 | Mastercard International Incorporated | Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers |
| GB0606962D0 (en) * | 2006-04-06 | 2006-05-17 | Vodafone Plc | Secure Module |
| CA2701689C (en) * | 2006-10-06 | 2016-09-06 | Smobile Systems, Inc. | System and method of malware sample collection on mobile networks |
| US9069957B2 (en) * | 2006-10-06 | 2015-06-30 | Juniper Networks, Inc. | System and method of reporting and visualizing malware on mobile networks |
| KR100869945B1 (ko) | 2006-11-03 | 2008-11-24 | 삼성전자주식회사 | Ｄｒｍ 권한 개선 방법과 ｄｒｍ 권한 개선 컨텐츠 및 이를이용하는 휴대 단말기 |
| US7849511B2 (en) * | 2007-02-16 | 2010-12-07 | Eric Clark Richardson | Determining authorized use of a software application |
| CN101043337A (zh) * | 2007-03-22 | 2007-09-26 | 中兴通讯股份有限公司 | 内容类业务的交互方法 |
| US7908662B2 (en) * | 2007-06-21 | 2011-03-15 | Uniloc U.S.A., Inc. | System and method for auditing software usage |
| CA2694500C (en) * | 2010-02-24 | 2015-07-07 | Diversinet Corp. | Method and system for secure communication |
-
2008
- 2008-12-03 WO PCT/FR2008/052192 patent/WO2009077706A1/fr active Application Filing
- 2008-12-03 US US12/745,946 patent/US9113338B2/en active Active
- 2008-12-03 EP EP08863120.5A patent/EP2232815B1/fr active Active
- 2008-12-03 CN CN200880126312.XA patent/CN101939963B/zh active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101014985A (zh) * | 2004-04-05 | 2007-08-08 | 佩兹公司B.V. | 使用作为储值装置的普通的移动装置使跨越不同的支付系统的非接触支付交易便利的系统和方法 |
| CN1885223A (zh) * | 2005-06-24 | 2006-12-27 | 北京振戎融通通信技术有限公司 | 一种面向移动信息终端的数字版权保护方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| EP2232815B1 (fr) | 2020-02-26 |
| CN101939963A (zh) | 2011-01-05 |
| EP2232815A1 (fr) | 2010-09-29 |
| US20100275242A1 (en) | 2010-10-28 |
| WO2009077706A1 (fr) | 2009-06-25 |
| US9113338B2 (en) | 2015-08-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101939963B (zh) | 用于控制在与移动终端相关联的安全模块上安装的应用的方法、相关联的安全模块、移动终端、和服务器 | |
| EP2196045B1 (en) | System and method for protecting data in wireless devices | |
| CN103329501B (zh) | 用于管理连接至装备的安全元件上的内容的方法 | |
| CN103404099B (zh) | 耦合到nfc电路的电信设备中的通信管道的管理 | |
| US8811971B2 (en) | Mobile communication device and method for disabling applications | |
| EP2510716B1 (en) | Method for automatic provisioning of a sim card | |
| US8385889B2 (en) | Radio communications system and method | |
| US20180049031A1 (en) | Protection of a security element coupled to an nfc circuit | |
| US9225687B2 (en) | Access control mechanism for a secure element coupled to an NFC circuit | |
| CN103098503B (zh) | 保护含nfc路由器的设备的安全模块中的数据的方法和装置 | |
| US20050182802A1 (en) | Method of updating an authentication algorithm in a computer system | |
| CN100588282C (zh) | 验证向量生成装置、生成方法、用户验证模块、移动通信系统 | |
| CN101494854B (zh) | 一种防止非法sim lock解锁的方法、系统和设备 | |
| WO2000058830A1 (en) | System for secure controlled electronic memory updates via networks | |
| CN106304033A (zh) | 一种基于机卡绑定的手机信息防御方法及系统 | |
| US20230030478A1 (en) | Pre-personalized secure element and embedded personalization | |
| EP2074846B1 (en) | Management of mobile station memory content | |
| CN103002430B (zh) | 一种终端应用和终端号码绑定的方法、装置及系统 | |
| CN106296899A (zh) | 一种用户账号与智能锁解除绑定的方法 | |
| JP2006279321A (ja) | 移動端末のためのセキュリティソフトウェア及びセキュリティ通信システム | |
| KR100564755B1 (ko) | 연속적인 ｕｓｉｍ카드 응용 로딩 방법 | |
| EP2452478B2 (en) | Method of managing an application embedded in a secured electronic token | |
| KR20090106103A (ko) | 스마트 카드 정보 관리 시스템 및 방법 | |
| US20120190340A1 (en) | Method for binding secure device to a wireless phone | |
| KR102330748B1 (ko) | 해외 메시지 수신을 국내 메시징으로 처리하는 호스팅 장치 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |