Método para trasmitir una aplicación SIM de un primer terminal a un segundo terminal

    公开(公告)号:ES2553595T3

    公开(公告)日:2015-12-10

    申请号:ES11802008

    申请日:2011-12-02

    Applicant: GEMALTO SA

    Abstract: Método para transmitir una aplicación SIM de un primer terminal a un segundo terminal, estando almacenada dicha aplicación Sim en un elemento de seguridad incluido en el primer terminal, caracterizado porque el acceso a dicha aplicación Sim está bloqueado por un código PIN, consistente el método en: i - la exportación de la aplicación Sim desde el primer terminal a un sitio distante, incluyendo el código PIN así como un código de carga remoto; ii - pedir al usuario del segundo terminal que introduzca el código de carga remoto en el segundo terminal; iii - en el caso de que el código de carga remoto introducido por el usuario coincida con el código de carga remoto que ha sido exportado, autorizar la instalación de la aplicación Sim en un elemento de seguridad del segundo terminal, y de no ser así, no instalar la aplicación Sim en el elemento seguro del segundo terminal.

    Método de transmisión de datos desde un dispositivo electrónico seguro a un servidor

    公开(公告)号:ES2700589T3

    公开(公告)日:2019-02-18

    申请号:ES15763879

    申请日:2015-09-10

    Applicant: GEMALTO SA

    Abstract: Un método para gestionar una respuesta (R1) generada por una aplicación (A1) incorporada en un dispositivo electrónico seguro (TK) que actúa como una UICC, en respuesta a un primer comando (C1) que solicita la apertura de una sesión proactiva, un servidor aplicativo (SV1) que cuenta con un servidor OTA (SV2) para enviar el primer comando (C1) al dispositivo electrónico seguro (TK), estando dicho primer comando (C1) protegido por una capa de seguridad proporcionada por el servidor OTA (SV2)0 caracterizado porque dicho método comprende los pasos: - el servidor aplicativo (SV1) envía un segundo comando (C2) al dispositivo electrónico seguro (TK), solicitando dicho segundo comando (C2) el envío de dicha respuesta (R1) y encontrándose protegido por la capa de seguridad proporcionada por el Servidor OTA (SV2), - en respuesta al segundo comando (C2), el dispositivo electrónico seguro (TK) confecciona un paquete de respuesta segura (R2S) que comprende la respuesta (R1) protegida por la capa de seguridad proporcionada por el servidor OTA (SV2) y envía el paquete de respuesta segura (R2S) al servidor OTA (SV2) quien, a su vez, envía la respuesta (R1) al servidor aplicativo (SV1).

    Elemento seguro que comprende receptáculos separados y método correspondiente

    公开(公告)号:ES2617862T3

    公开(公告)日:2017-06-20

    申请号:ES12759727

    申请日:2012-09-18

    Applicant: GEMALTO SA

    Abstract: Un elemento seguro (SC) que comprende una máquina virtual (VM) capaz de trabajar en modo de administración y en modo de tiempo de ejecución, caracterizado porque dicho elemento seguro (SC) comprende dos receptáculos mejorados (C1 , C2), pudiendo estar cada uno de dichos receptáculos mejorados (C1 , C2) o bien en un estado activado o en un estado desactivado, y porque la máquina virtual (VM) es capaz de acceder a cada uno de dichos receptáculos mejorados (C1 , C2) cuando trabaja en el modo de administración, y porque sólo uno de dichos receptáculos mejorados (C1 , C2) puede estar en estado activado en un momento dado, y porque la máquina virtual (VM) no puede acceder a un receptáculo mejorado que esté en estado desactivado cuando trabaja en modo de tiempo de ejecución, y porque dicho elemento seguro (SC) comprende unos medios de administración (M2) adaptados para almacenar una instancia de una misma aplicación en cada uno de dichos receptáculos mejorados (C1 , C2) utilizando un mismo identificador.

    METHOD FOR REMOTE SUBSCRIPTION MANAGEMENT OF AN EUICC, CORRESPONDING TERMINAL

    公开(公告)号:CA2975540A1

    公开(公告)日:2016-08-18

    申请号:CA2975540

    申请日:2016-02-05

    Applicant: GEMALTO SA

    Abstract: The invention concerns a method for remote subscription management of an eUICC (23) cooperating with a terminal (24), the eUICC (23) comprising a private key (Prkeu) and a public certificate (Cert-eu) signed by its manufacturer, the public certificate (Cert-eu) also comprising an information allowing a subscription manager server (20), with no prior knowledge of the eUICC (23), to decide if it can agree to manage the eUICC (23), the method comprising: a- At the occurrence of an event, establishing a secure channel between the terminal (24) and the subscription manager server (20) by using the public certificate (Cert-eu) and dedicated cryptographic services of the eUICC (23); b- Sending from the terminal (24) to the subscription manager server (20) a subscription management request, being considered as an enrolment request by the subscription manager server (20); c- Verifying, thanks to the information comprised in the received public certificate from the eUICC (23), in the subscription manager server (20) if the eUICC (23) is entitled to be managed by the subscription manager server (20) and, if yes: d- Performing a key establishment procedure between the subscription manager server (20) and the eUICC (23) by using the eUICC (23) public certificate, this step being the enrolment of the eUICC by the SM-DP; e- Establishing between the subscription manager server (20) and the eUICC (23) a secure channel with the keys generated at step -d-; f- Executing by the subscription manager server (20) the subscription management request on the eUICC (23).

    MÉTODO PARA MANEJAR VARIOS PERFILES EN UN ELEMENTO SEGURO.

    公开(公告)号:MX375090B

    公开(公告)日:2025-03-06

    申请号:MX2016009875

    申请日:2016-07-28

    Applicant: GEMALTO SA

    Abstract: Método para manejar varios perfiles en un elemento seguro. La invención es un método para manejar comunicación entre un elemento seguro y un dispositivo. El elemento seguro comprende una interconexión de comunicación física y primer y segundo perfiles virtuales. Está configurado para intercambiar datos que tienen como objetivo los perfiles virtuales con el dispositivo a través de la interconexión de comunicación física. El método comprende los pasos de: - ejecutar simultáneamente dicho primer y segundo perfiles virtuales, - demultiplexar datos entrantes recibidos a través de la interconexión de comunicación física y multiplexar datos salientes enviados a través de la interconexión de comunicación física, - restablecer uno de dichas perfiles virtuales individualmente sin afectar los otros perfiles vitales en respuesta a recibir una señal específica enviada por el dispositivo a través de la interconexión de comunicación física.

    PROCEDE D'ETABLISSEMENT DE SESSIONS OTA ENTRE DES TERMINAUX ET UN SERVEUR OTA, SERVEUR OTA ET SERVEUR PROXY INVERSE CORRESPONDANTS

    公开(公告)号:CA2957300C

    公开(公告)日:2019-09-03

    申请号:CA2957300

    申请日:2015-08-05

    Applicant: GEMALTO SA

    Abstract: L'invention concerne notamment un procédé d'établissement de sessions OTA entre des terminaux et un serveur OTA (12) dans un réseau de télécommunications, les terminaux coopérant chacun avec un élément de sécurité (10) apte à interroger le serveur OTA (12) pour l'établissement d'une session sécurisée afin de télécharger des données du serveur OTA (12) par l'intermédiaire d'un serveur proxy inverse (11) afin de mettre à jour les éléments de sécurité (10). Selon l'invention, le procédé consiste à : Fournir du serveur OTA (12) au serveur proxy inverse (11) une liste d'identifiants des éléments de sécurité (10) pour lesquels une mise à jour est disponible; N'établir de session sécurisée entre les éléments de sécurité (10) et le serveur OTA (12) que pour les éléments de sécurité (10) dont les identifiants sont compris dans cette liste.

Patent Agency Ranking