Abstract:
The invention concerns a method for downloading subscriptions in secure elements (10), each secure element (10) cooperating with a telecommunication terminal, the method consisting in: - Preparing, at the level of a Subscriber Manager Data Preparation unit (12) a plurality of subscriptions ready to be loaded on the secure elements (10) on demand, these subscriptions not being linked to any particular secure element (10) a that time; - Securing the subscriptions within a SCP03 script : - linked to a first unique AID as being the identifier of the Security Domain containing data of all subscriptions he would like to manage; - with a first SCP03 keyset as defined in GlobalPlatform SCP03 amendment D; - At the occurrence of a request for downloading one of these subscriptions in one of the secure elements (10), requesting a Subscriber Manager Secure Routing unit (SM-SR) to create a ISD-P in this secure element (10) by using a second AID different from the first unique AID; - Transmitting the second AID from the Subscriber Manager Secure Routing unit (SM-SR) to the Subscriber Manager Data Preparation unit (12); - Executing a key establishment procedure between the Subscriber Manager Data Preparation unit (12) and the ISD-P, identified by the second AID, and set a first private SCP03 keyset with the ISD-P; - Opening a new SCP03 channel between the Subscriber Manager Data Preparation unit (12) and the ISD-P by using the shared private SP03 keyset and a pseudo-random based on the second AID; - Setting the first unique AID on the ISD-P as an additional AID; - Opening a new SCP03 channel between the Subscriber Manager Data Preparation unit (12) and the ISD-P by using the shared private SCP03 keyset and a pseudo-random based on the first unique AID; - Sending from the Subscriber Manager Data Preparation unit (12) the subscription to the secure element (10), including the setting of the first SCP03 keyset; - Executing the subscription in the secure element (10) in order to install it by deciphering the subscription thanks to the first SCP03 keyset and the first unique AID.
Abstract:
The invention concerns a method for downloading subscriptions in secure elements (10), each secure element (10) cooperating with a telecommunication terminal. According to the invention, the method consists in: a- Ciphering at the level of a manufacturer unit of the secure element, the subscriptions with a manufacturer key and a unique first AID; b- Transferring the ciphered subscriptions to a Subscription Manager Data Preparation unit (SM-DP) along with the manufacturer key and the unique first AID; c- At the occurrence of a request for downloading one of these subscriptions in one secure element, generating a second AID by a Subscription Manager Secure Routing unit (SM-SR) in order to be able to address the content of the subscription later on through the second AID. d- Transmitting one ciphered subscription to this secure element (10), along with the manufacturer key and the unique first AID; e- Deciphering in the secure element (10) the subscription with the manufacturer key and the first unique AID and installing the subscription in the secure element (10).
Abstract translation:本发明涉及一种用于在安全元件(10)中下载订阅的方法,每个安全元件(10)与电信终端协作。 根据本发明,该方法包括:a)利用制造商密钥和独特的第一AID在安全元件的制造商单元的级别加密订阅, b-将加密订阅与制造商密钥和唯一的第一个AID一起传输到订阅管理器数据准备单元(SM-DP); c - 在一个安全元素中下载其中一个订阅的请求时,由订阅管理器安全路由单元(SM-SR)生成第二个AID,以便能够稍后通过 第二个AID。 d。将制造商密钥和独特的第一个AID连同一个加密订阅发送到该安全元件(10); e。使用制造商密钥和第一唯一AID在安全元件(10)中解密订阅,并将订阅安装在安全元件(10)中。
Abstract:
método para atualização de elementos seguros incluídos em terminais de uma rede de telecomunicações e servidor de atualização correspondente. a invenção refere-se, em particular, a um método para atualizar os elementos de segurança (102) incluídos nos terminais de uma rede de telecomunicações. os terminais de ligação, para as alterações recorrentes e de acordo com uma primeira ordem (50), para um servidor (100) da rede de modo que o referido servidor pode transmitir dados aos mesmos. no contexto de um processo de atualização dos elementos de segurança (102), o método compreende a transmissão de mensagens (116) que solicitam a conexão dos elementos de segurança (102) de tal forma que este último se conectam ao servidor (100). de acordo com a invenção, o método compreende a transmissão prioritária das mensagens (116) que solicitam a ligação dos elementos de segurança (102) numa ordem (51), que é o inverso da primeira ordem (50), a fim de atualizar, em numa base prioritária, os últimos elementos de segurança (102) que foram atualizados pelas atualizações recorrentes desde o início (dc) do processo de atualização.
Abstract:
Un elemento seguro (SC) que comprende una máquina virtual (VM) capaz de trabajar en modo de administración y en modo de tiempo de ejecución, caracterizado porque dicho elemento seguro (SC) comprende dos receptáculos mejorados (C1 , C2), pudiendo estar cada uno de dichos receptáculos mejorados (C1 , C2) o bien en un estado activado o en un estado desactivado, y porque la máquina virtual (VM) es capaz de acceder a cada uno de dichos receptáculos mejorados (C1 , C2) cuando trabaja en el modo de administración, y porque sólo uno de dichos receptáculos mejorados (C1 , C2) puede estar en estado activado en un momento dado, y porque la máquina virtual (VM) no puede acceder a un receptáculo mejorado que esté en estado desactivado cuando trabaja en modo de tiempo de ejecución, y porque dicho elemento seguro (SC) comprende unos medios de administración (M2) adaptados para almacenar una instancia de una misma aplicación en cada uno de dichos receptáculos mejorados (C1 , C2) utilizando un mismo identificador.
Abstract:
resumo da patente de invenção para: “método para atualização de elementos seguros incluídos em terminais de uma rede de telecomunicações e servidor de atualização correspondente”. a invenção refere-se, em particular, a um método para atualizar os elementos de segurança (102) incluídos nos terminais de uma rede de telecomunicações. os terminais de ligação, para as alterações recorrentes e de acordo com uma primeira ordem (50), para um servidor (100) da rede de modo que o referido servidor pode transmitir dados aos mesmos. no contexto de um processo de atualização dos elementos de segurança (102), o método compreende a transmissão de mensagens (116) que solicitam a conexão dos elementos de segurança (102) de tal forma que este último se conectam ao servidor (100). de acordo com a invenção, o método compreende a transmissão prioritária das mensagens (116) que solicitam a ligação dos elementos de segurança (102) numa ordem (51), que é o inverso da primeira ordem (50), a fim de atualizar, em numa base prioritária, os últimos elementos de segurança (102) que foram atualizados pelas atualizações recorrentes desde o início (dc) do processo de atualização.