專(zhuān)利名稱(chēng)：提供安全單元數(shù)據(jù)管理特征的移動(dòng)通信設(shè)備及相關(guān)方法
技術(shù)領(lǐng)域：
本申請(qǐng)涉及通信領(lǐng)域，且更具體地涉及移動(dòng)無(wú)線通信系統(tǒng)及相關(guān)方法。
背景技術(shù)：
移動(dòng)通信系統(tǒng)的數(shù)量持續(xù)增長(zhǎng)，且已變?yōu)閭€(gè)人和商務(wù)通信中的必要部分。各種移動(dòng)設(shè)備現(xiàn)在并入了個(gè)人數(shù)字助理(PDA)特征，如日歷、地址簿、任務(wù)列表、計(jì)算器、備忘錄和寫(xiě)字板程序、媒體播放器、游戲等等。這些多功能設(shè)備通常允許無(wú)線發(fā)送和接收電子郵件(email)消息，并允許經(jīng)由例如蜂窩網(wǎng)絡(luò)和/或無(wú)線局域網(wǎng)(WLAN)來(lái)訪問(wèn)互聯(lián)網(wǎng)。一些移動(dòng)設(shè)備并入了無(wú)接觸卡技術(shù)和/或近場(chǎng)通信(NFC)芯片。NFC技木通常用于基于射頻識(shí)別(RFID)標(biāo)準(zhǔn)的無(wú)接觸短距通信，其使用磁場(chǎng)感應(yīng)使得能夠在包括移動(dòng)通信設(shè)備在內(nèi)的電子設(shè)備之間進(jìn)行通信。該短距高頻無(wú)線通信技術(shù)在短距離(如僅幾厘米)上在設(shè)備之間交換數(shù)據(jù)。


圖1是根據(jù)示例實(shí)施例的移動(dòng)通信設(shè)備的示意框圖。圖2是圖1的移動(dòng)通信設(shè)備的備選實(shí)施例的示意框圖。圖3是示出了與圖1或2的系統(tǒng)相關(guān)聯(lián)的方法方面的流程圖。圖4和5是對(duì)安全存儲(chǔ)器擦除操作進(jìn)行示意的圖1或2的移動(dòng)通信設(shè)備的示例實(shí)施例的前視圖。圖6是示出了可以根據(jù)示例實(shí)施例使用的示例移動(dòng)通信設(shè)備的示意框圖。
具體實(shí)施例方式參照示例實(shí)施例進(jìn)行了本描述。然而，可以使用很多不同的實(shí)施例，且從而本描述不應(yīng)被理解為被限制為本文闡述的實(shí)施例。而是，提供這些實(shí)施例以使得本公開(kāi)將是全面和完整的。一般而言，本文提供一種移動(dòng)通信設(shè)備，其可以包括:近場(chǎng)通信(NFC)設(shè)備，被配置為生成存儲(chǔ)器擦除命令的輸入設(shè)備，存儲(chǔ)器，以及與所述NFC設(shè)備、所述輸入設(shè)備、以及所述存儲(chǔ)器耦合的存儲(chǔ)器控制器。所述存儲(chǔ)器控制器能夠接收從預(yù)配置服務(wù)器到所述存儲(chǔ)器的安全數(shù)據(jù)，接收從所述預(yù)配置服務(wù)器到所述存儲(chǔ)器的用于從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)的擦除指令數(shù)據(jù)，以及基于所述存儲(chǔ)器擦除命令和所接收的擦除指令數(shù)據(jù)，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。這樣，所述存儲(chǔ)器控制器可以有利地能夠在沒(méi)有到所述預(yù)配置服務(wù)器的空中(over-the-air, OTA)連接的情況下,從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。作為示例，所述存儲(chǔ)器可以包括安全単元，以及所述存儲(chǔ)器控制器可以包括安全單元控制器。此外，所述預(yù)配置服務(wù)器可以包括例如受信服務(wù)管理器(TSM)服務(wù)器。示例移動(dòng)通信設(shè)備(本文中也被稱(chēng)為“移動(dòng)設(shè)備”)可以包括便攜式或個(gè)人媒體播放器(例如，音樂(lè)或MP3播放器、視頻播放器等等)、便攜式游戲設(shè)備、便攜式或移動(dòng)電話、智能電話、便攜式計(jì)算機(jī)(如平板計(jì)算機(jī))、數(shù)碼相機(jī)等。同樣作為示例，所述存儲(chǔ)器可以包括:SM卡、enCC、或可拆卸存儲(chǔ)器、SD卡、嵌入式存儲(chǔ)器等等。一種相關(guān)的通信方法可以是針對(duì)移動(dòng)無(wú)線通信設(shè)備的，如上面簡(jiǎn)要描述的那個(gè)移動(dòng)無(wú)線通信設(shè)備。所述方法可以包括:接收從預(yù)配置服務(wù)器到存儲(chǔ)器的安全數(shù)據(jù)，接收從所述預(yù)配置服務(wù)器到所述存儲(chǔ)器的用于從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)的擦除指令數(shù)據(jù)，以及基于所述存儲(chǔ)器擦除命令和所接收的擦除指令數(shù)據(jù)，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。一種相關(guān)的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)可以是針對(duì)移動(dòng)通信設(shè)備的，如上面簡(jiǎn)要描述的那個(gè)移動(dòng)通信設(shè)備。所述介質(zhì)可以具有計(jì)算機(jī)可執(zhí)行指令，所述計(jì)算機(jī)可執(zhí)行指令使得所述移動(dòng)通信設(shè)備執(zhí)行包括以下在內(nèi)的步驟:接收從預(yù)配置服務(wù)器到存儲(chǔ)器的安全數(shù)據(jù)，接收從所述預(yù)配置服務(wù)器到所述存儲(chǔ)器的用于從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)的擦除指令數(shù)據(jù)，以及基于所述存儲(chǔ)器擦除命令和所接收的擦除指令數(shù)據(jù)，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。作為背景，NFC是短距無(wú)線通信技術(shù)，其中，“揮動(dòng)”、“碰撞”、或以其他方式將支持NFC的設(shè)備移動(dòng)接近，以進(jìn)行通信。在一個(gè)非限制性示例實(shí)現(xiàn)中，NFC可以工作在13.56MHz,且具有幾厘米的有效范圍(取決于給定實(shí)現(xiàn)，通常最高約4cm或最高約IOcm)，但是也可以使用例如具有不同工作頻率、有效范圍等的其他合適版本的近場(chǎng)通信。首先參見(jiàn)圖1和3，首先描述通信系統(tǒng)29及相關(guān)方法方面。可以對(duì)支持NFC的設(shè)備進(jìn)行預(yù)配置，以發(fā)起NFC交易，如支付或安全交易。有時(shí)這被稱(chēng)為移動(dòng)或電子錢(qián)包(e-wallet)配置，允許將移動(dòng)通信設(shè)備30 (本文中也被稱(chēng)為“移動(dòng)設(shè)備”)類(lèi)似于一般在錢(qián)包中攜帯的信用卡或安全卡來(lái)使用。例如，這可以通過(guò)使用包括ー個(gè)或多個(gè)安全小應(yīng)用41在內(nèi)的安全數(shù)據(jù)經(jīng)由預(yù)配置服務(wù)器34(其可以由受信服務(wù)管理器(TSM)來(lái)提供)對(duì)移動(dòng)設(shè)備30的存儲(chǔ)器33上的安全單元(SE) 32進(jìn)行預(yù)配置來(lái)實(shí)現(xiàn)(步驟50-51)。存儲(chǔ)器33可以包括例如:訂戶(hù)識(shí)別模塊(SIM)卡、可拆卸存儲(chǔ)器(例如，安全數(shù)字(SD)卡)、與NFC電路相關(guān)聯(lián)(例如，在NFC芯片組內(nèi))的指定或嵌入式存儲(chǔ)器、嵌入式UICC (eUICC)等等。示例移動(dòng)設(shè)備30可以包括:便攜式或個(gè)人媒體播放器(例如，音樂(lè)或MP3播放器、視頻播放器等等)、便攜式游戲設(shè)備、便攜式或移動(dòng)電話、智能電話、便攜式計(jì)算機(jī)(如平板計(jì)算機(jī))、數(shù)碼相機(jī)等等。移動(dòng)設(shè)備30還說(shuō)明性地包括與存儲(chǔ)器33耦合的存儲(chǔ)器控制器35，如NFC安全單元控制器。此外，NFC設(shè)備36 (例如，NFC收發(fā)信機(jī))和處理器37也與存儲(chǔ)器控制器35耦合。更具體地，處理器37可以，以及存儲(chǔ)器控制器35可以經(jīng)由指定的通信信道進(jìn)行通信，例如JSR-177信道，然而在各種實(shí)施例中也可以使用其他合適的通信信道。移動(dòng)設(shè)備30還說(shuō)明性地包括與處理器37耦合的、用于經(jīng)由無(wú)線網(wǎng)絡(luò)39 (例如，蜂窩或WLAN網(wǎng)絡(luò))與預(yù)配置服務(wù)器34建立空中(OTA)連接的無(wú)線設(shè)備38，例如蜂窩或無(wú)線局域網(wǎng)(WLAN)收發(fā)信機(jī)。ー個(gè)或多個(gè)輸入設(shè)備43 (例如，鍵區(qū)、觸摸屏、軌跡球、軌跡板、按鈕等等)也與處理器37耦合，其將如下面進(jìn)ー步討論的，可以用于提供使得安全単元32被擦除的存儲(chǔ)器擦除命令?？梢允褂美缬布?例如，微處理器、存儲(chǔ)器等)和軟件(例如，具有計(jì)算機(jī)可執(zhí)行指令的非臨時(shí)計(jì)算機(jī)可讀介質(zhì))的組合來(lái)實(shí)現(xiàn)處理器37或存儲(chǔ)器控制器35，以執(zhí)行本文描述的各種操作或功能。
一般地，安全単元32的特定內(nèi)容僅可以由預(yù)配置服務(wù)器34(即，TSM)來(lái)修改，因?yàn)門(mén)SM保存了該安全単元的發(fā)行者密鑰。安全単元32和TSM都知道這些發(fā)行者密鑰。使用其對(duì)于這些密鑰的了解對(duì)TSM向安全單元32發(fā)出的命令進(jìn)行簽名，且安全單元在接受這些命令之前對(duì)這些命令進(jìn)行驗(yàn)證。由這些密鑰建立的安全域也被稱(chēng)為發(fā)行者安全域(ISD)。這些命令可以涉及在安全單元32上的內(nèi)容和應(yīng)用或小應(yīng)用的安裝或刪除(例如，支付賬戶(hù)小應(yīng)用、安全或物理訪問(wèn)小應(yīng)用、交通訪問(wèn)小應(yīng)用(例如，地鐵卡等等))。在単一會(huì)話期間下發(fā)的任何給定命令組是在作為相互認(rèn)證的通信會(huì)話的“安全信道”中進(jìn)行的。然而，在移動(dòng)設(shè)備不具有到預(yù)配置服務(wù)器34的空中(OTA)連接時(shí)，這在需要擦除移動(dòng)設(shè)備30(以及類(lèi)似地擦除或清除安全単元32的內(nèi)容)的情況下可以是有問(wèn)題的。這可以發(fā)生在各種情況下，比如:在修理和翻新移動(dòng)設(shè)備以供未來(lái)購(gòu)買(mǎi)的設(shè)施中；在嘗試擦除移動(dòng)設(shè)備之如將SIM卡移除的客戶(hù)等等。根據(jù)示例實(shí)施例，預(yù)配置服務(wù)器34可以在步驟52向移動(dòng)設(shè)備30發(fā)送可以用于在沒(méi)有OTA連接的情況下擦除安全単元32的擦除指令數(shù)據(jù)或擦除腳本，其可以包括預(yù)先計(jì)算的命令集或應(yīng)用協(xié)議數(shù)據(jù)單元(APDU)。現(xiàn)在將參照全局平臺(tái)(GlobalPlatform)安全信道實(shí)現(xiàn)來(lái)描述示例實(shí)施例，且在設(shè)備和TSM之間傳輸?shù)腁PDU符合IS07816-4，然而在不同的實(shí)施例中可以使用其他合適的協(xié)議和實(shí)現(xiàn)。根據(jù)該示例，移動(dòng)設(shè)備30和預(yù)配置服務(wù)器34具有用于通信的方式，如在移動(dòng)設(shè)備30上運(yùn)行的代理應(yīng)用，該代理應(yīng)用向預(yù)配置服務(wù)器發(fā)送命令OTA并從預(yù)配置服務(wù)器接收命令0TA，并將命令OTA經(jīng)由存儲(chǔ)器控制器35中繼至安全單元32。當(dāng)建立安全信道并通過(guò)其進(jìn)行通信時(shí)，發(fā)行方安全域(ISD)密鑰以及序列計(jì)數(shù)器用作生成特定安全信道的session_mac、session_enc、以及session_kek(簽名、加密、以及進(jìn)ー步加密)密鑰的輸入。例如，會(huì)話密鑰=函數(shù)(發(fā)行方安全域密鑰，序列計(jì)數(shù)器)然后將會(huì)話密鑰用于對(duì)安全信道的APDU進(jìn)行簽名和加密。由安全単元32提供序列計(jì)數(shù)器，且每次訪問(wèn)安全單元時(shí)遞增該序列計(jì)數(shù)器。挑戰(zhàn)/響應(yīng)機(jī)制可以發(fā)生在安全信道建立的開(kāi)始時(shí)，以證明雙方在給定序列計(jì)數(shù)器的情況下都能夠計(jì)算出正確的會(huì)話密鑰。在毎次安全信道會(huì)話的結(jié)束吋，由安全単元32遞增序列計(jì)數(shù)器，使得不重復(fù)使用來(lái)自之前安全信道的會(huì)話密鑰和APDU。在全局平臺(tái)卡規(guī)范v2.1.1和全局平臺(tái)卡規(guī)范v2.2中提供了與全局平臺(tái)安全信道實(shí)現(xiàn)相關(guān)的進(jìn)一歩信息。下面摘錄全局平臺(tái)卡規(guī)范v2.1.1的第E.1.2.1 節(jié):E.1.2.1顯式安全信道發(fā)起可以由離卡實(shí)體使用初始化更新(INITIALIZE UPDATE)以及外部認(rèn)證(EXTERNALAUTHENTICATE)命令來(lái)顯式地發(fā)起安全信道。應(yīng)用可以使用恰當(dāng)?shù)腁PI向安全域傳遞APDU，例如全局平臺(tái)Java卡的processSecurity ()方法。顯式安全信道發(fā)起允許離卡實(shí)體向卡指示(參見(jiàn)附錄E.5.2-外部認(rèn)證命令)針對(duì)當(dāng)前安全信道要求什么安全級(jí)別(完整性和/或機(jī)密性)，并對(duì)在卡和離卡實(shí)體之間交換的所有后續(xù)消息應(yīng)用該安全級(jí)別，直到會(huì)話結(jié)束。其還向離卡實(shí)體提供了選擇要使用的密鑰版本號(hào)的可能性(參見(jiàn)附錄E.5.1-初始化更新命令)。注意:顯式的安全信道會(huì)話發(fā)起還允許卡使用返回的安全信道協(xié)議標(biāo)識(shí)符向離卡實(shí)體通知支持什么安全信道協(xié)議。始終由離卡實(shí)體通過(guò)向卡傳遞“主機(jī)”挑戰(zhàn)(對(duì)于該會(huì)話而言獨(dú)ー無(wú)ニ的隨機(jī)數(shù)據(jù))來(lái)發(fā)起安全信道(參見(jiàn)附錄E.5.1-初始化更新命令)。當(dāng)接收到該挑戰(zhàn)時(shí)，該卡生成其自己的“卡”挑戰(zhàn)(對(duì)于該會(huì)話而言同樣獨(dú)ー無(wú)ニ的隨機(jī)數(shù)據(jù))。該卡使用其內(nèi)部序列計(jì)數(shù)器和靜態(tài)密鑰，創(chuàng)建新的秘密會(huì)話密鑰，并使用其新創(chuàng)建的會(huì)話密鑰之一來(lái)生成第一加密值(卡密文)(參見(jiàn)附錄E.4.1-DES會(huì)話密鑰)。將該卡密文與序列計(jì)數(shù)器、卡挑戰(zhàn)、安全信道協(xié)議標(biāo)識(shí)符和其他數(shù)據(jù)一起發(fā)送回離卡實(shí)體。由于離卡實(shí)體現(xiàn)在應(yīng)當(dāng)具有了與該卡用于生成卡密文相同的所有信息，其應(yīng)當(dāng)能夠生成相同的會(huì)話密鑰和相同的卡密文，且通過(guò)執(zhí)行比較，能夠認(rèn)證該卡?，F(xiàn)在離卡實(shí)體使用類(lèi)似的過(guò)程來(lái)創(chuàng)建要傳遞回卡的第二加密值(主機(jī)密文)(參見(jiàn)附錄E.5.2-外部認(rèn)證命令)。由于卡具有主機(jī)用于生成主機(jī)密文的所有相同信息,其應(yīng)當(dāng)能夠生成相同的密文，并通過(guò)執(zhí)行比較,能夠認(rèn)證離卡實(shí)體。離卡實(shí)體還創(chuàng)建了要傳遞回卡并由卡驗(yàn)證的MAC。由卡使用已驗(yàn)證的MAC來(lái)創(chuàng)建初始鏈?zhǔn)噶?，以?yàn)證后續(xù)的C-MAC和/或RMAC。當(dāng)成功認(rèn)證了離卡實(shí)體，該卡將其內(nèi)部安全信道序列計(jì)數(shù)器遞增。這樣，假定序列計(jì)數(shù)器值是X。在預(yù)配置服務(wù)器34開(kāi)始與移動(dòng)設(shè)備30的任何安全信道之前，其可以向移動(dòng)設(shè)備發(fā)送擦除腳本(在一些實(shí)施例中可以對(duì)其進(jìn)行完整性檢查)。擦除腳本可以被配置為期望序列計(jì)數(shù)器具有值X+1，且其可以包括用于擦除或刪除安全單元32的ー些或全部?jī)?nèi)容的所有必需的APDU。即，擦除腳本可以包括針對(duì)安裝在安全單元32上的每個(gè)應(yīng)用(或應(yīng)用的子集)的初始化更新命令、外部認(rèn)證命令和刪除命令。在一些示例實(shí)施例中，設(shè)備代理可以在可由處理器37訪問(wèn)的持久性存儲(chǔ)器40中保存該腳本。一旦已進(jìn)行了保存，代理則可以向預(yù)配置服務(wù)器34請(qǐng)求的安全単元32發(fā)送APDU0設(shè)備代理還可以掃描正在向安全単元32發(fā)送的APDU，且只要代理發(fā)現(xiàn)針對(duì)外部認(rèn)證的成功響應(yīng)(意味著已在預(yù)配置服務(wù)器34和移動(dòng)設(shè)備30之間建立了安全信道，并且針對(duì)下一次安全信道嘗試，序列計(jì)數(shù)器將具有值X+1)，設(shè)備代理可以拋棄之前的擦除腳本，并將其剛接收到的擦除腳本設(shè)置為最新的一個(gè)擦除腳本。相應(yīng)地，上述方案可以通過(guò)讓預(yù)配置服務(wù)器34預(yù)先計(jì)算或預(yù)先確定針對(duì)安全單元的恰當(dāng)擦除腳本，并將他們存儲(chǔ)在存儲(chǔ)器37上，來(lái)有利地允許刪除安全単元32的ー些或全部?jī)?nèi)容。當(dāng)經(jīng)由輸入設(shè)備43接收到存儲(chǔ)器擦除命令吋，處理器37可以因此在步驟53-54提示存儲(chǔ)器控制器35在沒(méi)有建立與預(yù)配置服務(wù)器34的OTA連接的情況下，擦除安全単元32的ー些或全部?jī)?nèi)容，這結(jié)束了圖3所示的方法(步驟55)。作為示例，可能想要在擦除操作期間從安全単元32中擦除所有小應(yīng)用41和相關(guān)數(shù)據(jù)(例如，識(shí)別號(hào)碼、賬戶(hù)號(hào)碼、加密數(shù)據(jù)等等)，而留下基本的安全単元操作小應(yīng)用，例如控制安全単元擦除操作的小應(yīng)用、或控制與安全単元的通信的路由小應(yīng)用。然而，在一些實(shí)施例中，可以選擇性地擦除安全小應(yīng)用41，或如果需要，可以擦除整個(gè)安全単元32。通過(guò)讓TSM在發(fā)起安全信道之前發(fā)送新的擦除腳本，移動(dòng)設(shè)備30可以具有針對(duì)下ー個(gè)序列計(jì)數(shù)器值要執(zhí)行或處理(Play)的有效擦除腳本。在一些實(shí)施例中，移動(dòng)設(shè)備30可以在其發(fā)現(xiàn)成功的外部認(rèn)證命令之后(意味著可以不再處理較老的擦除腳本，且僅可以處理新的擦除腳本)拋棄較老的擦除腳本。當(dāng)確定到了擦除安全単元的時(shí)間時(shí)，僅需要處理擦除腳本。擦除腳本的處理可以經(jīng)由輸入設(shè)備43來(lái)發(fā)起，通過(guò)例如屏幕上的菜單選項(xiàng)。在圖4和5的示例中，移動(dòng)設(shè)備30說(shuō)明性地包括也作為輸入設(shè)備的觸摸屏顯示器45，然而在不同實(shí)施例中可以使用其他顯示和輸入設(shè)備配置。在選擇用于從在移動(dòng)設(shè)備32上運(yùn)行的移動(dòng)錢(qián)包應(yīng)用中擦除數(shù)據(jù)的菜單選項(xiàng)時(shí)(其作為訪問(wèn)在安全単元32中存儲(chǔ)的安全小應(yīng)用的圖形用戶(hù)界面)，在顯示器45上提供確認(rèn)提示(圖4)。該確認(rèn)提示要求確認(rèn)擦除操作(通過(guò)按動(dòng)“0K”)，此時(shí)處理器可以進(jìn)行至執(zhí)行上述處理擦除腳本井清除或擦除安全単元32的步驟。一旦完成了擦除操作，可以在顯示器45上提供確認(rèn)提示，以確認(rèn)已按照請(qǐng)求從安全単元32中清除或擦除了安全數(shù)據(jù)。然而，應(yīng)當(dāng)注意到:在一些實(shí)施例中，可以將安全単元32和存儲(chǔ)器40 —起擦除，作為相同整體設(shè)備擦除操作中的一部分。此外參見(jiàn)圖2，根據(jù)另ー示例實(shí)施例，在一些情況下，相對(duì)于存儲(chǔ)器40’，代之以在安全単元32’中存儲(chǔ)ー個(gè)或多個(gè)擦除腳本42’可以是有利的。這可以有助于確保:只要在安全単元32’中存在內(nèi)容，擦除腳本42’就保持完好，而不管存儲(chǔ)器40’發(fā)生了什么。例如，如果將移動(dòng)設(shè)備30’轉(zhuǎn)移給另ー用戶(hù)，可以例如擦除存儲(chǔ)器40’，或可以在修理移動(dòng)設(shè)備30’時(shí)替換存儲(chǔ)器40’。在這種情況下，擦除腳本42’將不再可用于擦除安全単元32’，意味著在沒(méi)有到預(yù)配置服務(wù)器(此時(shí)，其可能不可用)的OTA連接的情況下，不能擦除安全單元。如上所述，可以包括對(duì)安全単元32’的擦除，作為整體設(shè)備擦除操作的一部分(如當(dāng)用戶(hù)購(gòu)入或向另ー用戶(hù)轉(zhuǎn)移移動(dòng)設(shè)備30’吋)。即，由用戶(hù)選擇設(shè)備擦除操作(例如，通過(guò)屏幕上的菜單選擇)可以有利地使得對(duì)安全単元32’和存儲(chǔ)器40’的安全或個(gè)人數(shù)據(jù)的擦除成為相同操作的一部分，然而可以分別執(zhí)行這些擦除操作。在安全単元32’中存儲(chǔ)擦除腳本42’的另ー潛在優(yōu)點(diǎn)在于:這可以有助于確保僅安全単元(即，恰當(dāng)?shù)腡SM)的授權(quán)所有者能夠向移動(dòng)設(shè)備30’提供新的擦除腳本。例如，如果惡意的攻擊者能夠向存儲(chǔ)器40’提供偽造的擦除腳本，該攻擊可以導(dǎo)致安全単元32’擦除操作故障，并從而使得即使已擦除了存儲(chǔ)器40，安全數(shù)據(jù)也被“留下”在安全単元32’上。另一考慮因素是:在一些情況下，可能想要一次存儲(chǔ)或維護(hù)多于ー個(gè)擦除腳本。更具體地，可能需要在給定時(shí)間存儲(chǔ)(在安全単元32’或存儲(chǔ)器40’上)多個(gè)擦除腳本，因?yàn)楫?dāng)需要擦除安全単元吋，并不總是可能預(yù)測(cè)到ISD序列計(jì)數(shù)器值將是什么。如上所述，當(dāng)使用安全単元32’來(lái)完成給定交易吋，ISD序列計(jì)數(shù)器值遞增(例如，從X到X+1)。然而，有可能發(fā)生出錯(cuò)情況，例如當(dāng)由于糟糕的信號(hào)強(qiáng)度、干擾、網(wǎng)絡(luò)錯(cuò)誤、掉電等而丟失了到預(yù)配置服務(wù)器34’的OTA安全信道。在這種情況下，可以向安全単元32下載新的擦除腳本(對(duì)應(yīng)于計(jì)數(shù)值X+1)，但是并未完成會(huì)話或交易，且從而并未將序列計(jì)數(shù)成功増加到X+1。在這種情況下，如果僅存儲(chǔ)最近的擦除腳本(即，X+1擦除腳本)，當(dāng)請(qǐng)求安全単元42擦除吋，當(dāng)前的ISD計(jì)數(shù)將是X，這將與X+1擦除腳本相關(guān)聯(lián)的值不對(duì)應(yīng)，且因此擦除操作可能失敗。由此，為了考慮到這種出錯(cuò)情況，當(dāng)預(yù)配置服務(wù)器34’基于序列計(jì)數(shù)器值X要打開(kāi)與移動(dòng)設(shè)備30’的安全信道時(shí)，其可以首先確保移動(dòng)設(shè)備30’具有對(duì)于相應(yīng)不同序列計(jì)數(shù)值而言有效的擦除腳本，如在本示例中針對(duì)序列計(jì)數(shù)器值X和X+1。這可以有利地提供以下一致和可靠的方案:確保始終存儲(chǔ)有效擦除腳本，以及確定哪個(gè)擦除腳本是在給定時(shí)間恰當(dāng)?shù)牟脸_本。即，存儲(chǔ)器控制器35’可以被配置為:基于當(dāng)前序列計(jì)數(shù)值和與多個(gè)擦除腳本相關(guān)聯(lián)的相應(yīng)序列計(jì)數(shù)值，執(zhí)行多個(gè)所存儲(chǔ)的擦除腳本中的給定擦除腳本41’。在一些實(shí)施例中，擦除腳本42’可以被存儲(chǔ)為安全單元42’上的特殊小應(yīng)用的一部分。該小應(yīng)用可以有利地被置于其自己的安全域或分區(qū)中，且可以被配置為使得其僅通過(guò)安全信道來(lái)接受小應(yīng)用，從而有助于確保只有擁有安全單元32’的TSM才能夠配置該TSM的擦除腳本。當(dāng)移動(dòng)設(shè)備30’需要擦除安全元件32’(例如，經(jīng)由輸入設(shè)備43’接收擦除命令)時(shí)，處理器37’可以與特殊小應(yīng)用(在安全信道之外以及沒(méi)有OTA連接)通信，以取回恰當(dāng)?shù)牟脸_本，使得可以運(yùn)行位于擦除腳本中的APDU。此外，安全単元32’上的特殊小應(yīng)用可以有利地被配置為同時(shí)存儲(chǔ)多個(gè)擦除腳本。從而，當(dāng)預(yù)配置服務(wù)器在安全単元32’中存儲(chǔ)擦除腳本42’時(shí)，擦除腳本與序列計(jì)數(shù)器相關(guān)聯(lián)(針對(duì)該序列計(jì)數(shù)器，該擦除腳本有效)。當(dāng)移動(dòng)設(shè)備30’需要擦除安全単元32’時(shí)，在與特殊小應(yīng)用通信之前，處理器37’可以向存儲(chǔ)器控制器35’發(fā)送初始化更新命令，響應(yīng)于該命令，存儲(chǔ)器控制器35’提供來(lái)自安全単元32’的當(dāng)前序列計(jì)數(shù)器值。然后，當(dāng)處理器37’向特殊小應(yīng)用請(qǐng)求擦除腳本時(shí)，其將響應(yīng)于初始化更新命令提供的當(dāng)前序列計(jì)數(shù)器作為參數(shù)包括到擦除腳本請(qǐng)求中。這樣，特殊小應(yīng)用可以返回或提供與由初始化更新命令識(shí)別出的當(dāng)前序列計(jì)數(shù)器值相對(duì)應(yīng)的擦除腳本。在安全単元上的特殊小應(yīng)用中并入擦除腳本42’可以提供特定的優(yōu)點(diǎn)。例如，可以更容易地將對(duì)擦除腳本的管理委托給擁有或控制安全單元32’的相應(yīng)TSM。S卩，可以使用已經(jīng)在安全単元級(jí)別上使用的現(xiàn)有認(rèn)證機(jī)制來(lái)執(zhí)行這些功能，而不是例如必須在移動(dòng)設(shè)備30’的操作系統(tǒng)中包括額外的認(rèn)證機(jī)制。這還可以有利地有助于方便在不同移動(dòng)設(shè)備平臺(tái)(例如，不同類(lèi)型的移動(dòng)設(shè)備或來(lái)自不同制造商的移動(dòng)設(shè)備)上實(shí)現(xiàn)上述操作。如上所述，這還可以使得在擦除安全単元32’之前擦除移動(dòng)設(shè)備的其余部分(即，存儲(chǔ)器40’ )的情況下，更容易確保擦除腳本42’保持完好。應(yīng)當(dāng)注意到:在一些實(shí)施例中，移動(dòng)設(shè)備30’可以包括多于ー個(gè)安全単元32’且可以與多于ー個(gè)預(yù)配置服務(wù)器34’通信。在多個(gè)安全単元32’的情況下，每個(gè)安全単元可以存儲(chǔ)或接收其自己相應(yīng)的擦除腳本42’和關(guān)聯(lián)的擦除腳本小應(yīng)用。這樣，可以單獨(dú)或一起(例如，作為整體設(shè)備擦除的一部分)擦除不同安全単元的內(nèi)容。此外如上所述，取決于給定的實(shí)現(xiàn)，可以全部或部分地擦除每個(gè)安全単元32’的相應(yīng)內(nèi)容。還應(yīng)當(dāng)注意到:盡管上述用于擦除安全存儲(chǔ)器的示例涉及支持NFC的設(shè)備上的安全単元，上述技術(shù)也可以適用于針對(duì)其他安全存儲(chǔ)器應(yīng)用的數(shù)據(jù)管理。即，可以將例如對(duì)擦除腳本的使用應(yīng)用于其他安全存儲(chǔ)器應(yīng)用，以允許在沒(méi)有到安全提供方的數(shù)據(jù)連接的情況下進(jìn)行數(shù)據(jù)修改或刪除，其中，這種數(shù)據(jù)連接在其它情況下將被要求用于執(zhí)行數(shù)據(jù)修改或刪除操作。下面參照?qǐng)D6來(lái)進(jìn)ー步描述可以根據(jù)上述實(shí)施例使用的移動(dòng)通信設(shè)備1000的示例組件。設(shè)備1000說(shuō)明性地包括:外殼1200、鍵盤(pán)或鍵區(qū)1400以及輸出設(shè)備1600。所示輸出設(shè)備是顯示器1600，其可以包括全圖形LCD?？梢詡溥x地采用其他類(lèi)型的輸出設(shè)備。在外殼1200中包含處理設(shè)備1800，且處理設(shè)備1800耦合在鍵區(qū)1400和顯示器1600之間。響應(yīng)于對(duì)在鍵區(qū)1400上的按鍵的致動(dòng)，處理設(shè)備1800控制顯示器1600的操作以及移動(dòng)設(shè)備1000的整體操作。外殼1200可以垂直延長(zhǎng)，或可以采用其他尺寸和形狀(包括翻蓋外殼結(jié)構(gòu))。鍵區(qū)可以包括模式選擇按鍵，或用于在文本輸入和電話輸入之間進(jìn)行切換的其他硬件或軟件。除了處理設(shè)備1800之外，在圖6中示意性地示出了移動(dòng)設(shè)備1000的其他部分。這些部分包括:通信子系統(tǒng)1001、短距通信子系統(tǒng)1020、鍵區(qū)1400和顯示器1600、以及其他輸入/輸出設(shè)備1060、1080、1100以及1120、以及存儲(chǔ)器設(shè)備1160、1180和各種其他設(shè)備子系統(tǒng)1201。移動(dòng)設(shè)備1000可以包括雙向RF通信設(shè)備，其具有數(shù)據(jù)和(可選的)語(yǔ)音通信能力。此外，移動(dòng)設(shè)備1000可以具有用于經(jīng)由互聯(lián)網(wǎng)與其他計(jì)算機(jī)系統(tǒng)通信的能力。由處理設(shè)備1800執(zhí)行的操作系統(tǒng)軟件存儲(chǔ)在持久存儲(chǔ)器中，如閃存1160，但是也可以存儲(chǔ)在其他類(lèi)型的存儲(chǔ)器設(shè)備中，如只讀存儲(chǔ)器(ROM)或類(lèi)似的存儲(chǔ)單元。此外，系統(tǒng)軟件、特定設(shè)備應(yīng)用、或其一部分可以被臨時(shí)加載到易失性存儲(chǔ)器中，如隨機(jī)存取存儲(chǔ)器(RAM) 1180中。還可以將移動(dòng)設(shè)備接收到的通信信號(hào)存儲(chǔ)在RAM 1180中。處理設(shè)備1800除了其操作系統(tǒng)功能之外，還使得能夠在設(shè)備1000上執(zhí)行軟件應(yīng)用1300A至1300N。可以在制造期間，在設(shè)備1000上安裝控制基本設(shè)備操作的預(yù)定應(yīng)用集合，如數(shù)據(jù)和語(yǔ)音通信1300A和1300B。此外，可以在制造期間安裝個(gè)人信息管理器(PM)應(yīng)用。PM能夠組織和管理數(shù)據(jù)項(xiàng)，如電子郵件、日歷事件、語(yǔ)音郵件、約會(huì)、和任務(wù)項(xiàng)。PM應(yīng)用還能夠經(jīng)由無(wú)線網(wǎng)絡(luò)1401發(fā)送和接收數(shù)據(jù)項(xiàng)?？梢越?jīng)由無(wú)線網(wǎng)絡(luò)1401將PM數(shù)據(jù)項(xiàng)與在主機(jī)計(jì)算機(jī)系統(tǒng)上存儲(chǔ)的或關(guān)聯(lián)的對(duì)應(yīng)數(shù)據(jù)項(xiàng)加以無(wú)縫集成、同步和更新。通過(guò)通信子系統(tǒng)1001，或可能通過(guò)短距通信子系統(tǒng)，來(lái)執(zhí)行包括數(shù)據(jù)和語(yǔ)音通信在內(nèi)的通信功能。通信子系統(tǒng)1001包括:接收機(jī)1500、發(fā)射機(jī)1520、以及ー個(gè)或多個(gè)天線1540和1560。此外，通信子系統(tǒng)1001還包括處理模塊(如數(shù)字信號(hào)處理器(DSP) 1580)和本地振蕩器(LO) 1601。通信子系統(tǒng)1001的特定設(shè)計(jì)和實(shí)現(xiàn)取決于移動(dòng)設(shè)備1000預(yù)期工作所處的通信網(wǎng)絡(luò)。例如，移動(dòng)設(shè)備1000可以包括通信子系統(tǒng)1001，該通信子系統(tǒng)1001被設(shè)計(jì)為與MobiteXTM、Data TACTM或通用分組無(wú)線服務(wù)(GPRS)移動(dòng)數(shù)據(jù)通信網(wǎng)絡(luò)一起工作，且還被設(shè)計(jì)為與各種語(yǔ)音通信網(wǎng)絡(luò)(如AMPS、TDMA, CDMA、WCDMA, PCS、GSM、EDGE等)一起工作。還可以將其他類(lèi)型的數(shù)據(jù)和語(yǔ)音網(wǎng)絡(luò)(不管是分離的還是集成的)與移動(dòng)設(shè)備1000一起使用。移動(dòng)設(shè)備1000還可以符合其他通信標(biāo)準(zhǔn)，如3GSM、3GPP、UMTS、4G等等。網(wǎng)絡(luò)接入要求根據(jù)通信系統(tǒng)的類(lèi)型而變化。例如，在Mobitex和DataTAC網(wǎng)絡(luò)中，移動(dòng)設(shè)備使用唯一的個(gè)人識(shí)別號(hào)碼或與每個(gè)設(shè)備相關(guān)聯(lián)的PIN在網(wǎng)絡(luò)上注冊(cè)。然而在GPRS網(wǎng)絡(luò)中，網(wǎng)絡(luò)接入與設(shè)備的訂戶(hù)或用戶(hù)相關(guān)聯(lián)。因此，為了在GPRS網(wǎng)絡(luò)上工作，GPRS設(shè)備通常涉及對(duì)訂戶(hù)識(shí)別模塊(通常稱(chēng)為SM卡)的使用。當(dāng)已完成了要求的網(wǎng)絡(luò)注冊(cè)或激活過(guò)程時(shí)，移動(dòng)設(shè)備1000可以通過(guò)通信網(wǎng)絡(luò)1401發(fā)送和接收通信信號(hào)。將由天線1540從通信網(wǎng)絡(luò)1401接收到的信號(hào)路由到接收機(jī)1500，接收機(jī)1500提供信號(hào)放大、降頻轉(zhuǎn)換、濾波、信道選擇等等，且接收機(jī)1500還可以提供模數(shù)轉(zhuǎn)換。針對(duì)接收信號(hào)的模數(shù)轉(zhuǎn)換允許DSP 1580執(zhí)行更復(fù)雜的通信功能，如解調(diào)和解碼。以類(lèi)似方式，由DSP 1580來(lái)處理(例如，調(diào)制和編碼)要向網(wǎng)絡(luò)1401發(fā)送的信號(hào)，然后將信號(hào)提供給發(fā)射機(jī)1520用于數(shù)模轉(zhuǎn)換、升頻轉(zhuǎn)換、濾波、放大和經(jīng)由天線1560向通信網(wǎng)絡(luò)1401(或多個(gè)網(wǎng)絡(luò))發(fā)送。除了處理通信信號(hào)之外，DSP 1580提供對(duì)接收機(jī)1500和發(fā)射機(jī)1520的控制。例如，可以通過(guò)在DSP 1580中實(shí)現(xiàn)的自動(dòng)增益控制算法來(lái)自適應(yīng)控制在接收機(jī)1500和發(fā)射機(jī)1520中對(duì)通信信號(hào)應(yīng)用的増益。在數(shù)據(jù)通信模式中，由通信子系統(tǒng)1001來(lái)處理諸如文本消息或網(wǎng)頁(yè)下載之類(lèi)的接收信號(hào)，并將接收信號(hào)輸入到處理設(shè)備1800。然后由處理設(shè)備1800進(jìn)ー步處理接收信號(hào)，用于向顯不器1600輸出或備選地向某個(gè)其他輔助I/O設(shè)備1060輸出。設(shè)備還可以用于使用鍵區(qū)1400和/或某個(gè)其他輔助I/O設(shè)備1060(如觸摸板、搖臂開(kāi)關(guān)、指輪或某種其他類(lèi)型的輸入設(shè)備)來(lái)撰寫(xiě)數(shù)據(jù)項(xiàng)，如電子郵件消息。然后可以經(jīng)由通信子系統(tǒng)1001在通信網(wǎng)絡(luò)1401上發(fā)送撰寫(xiě)的數(shù)據(jù)項(xiàng)。在語(yǔ)音通信模式下，設(shè)備的整體操作與數(shù)據(jù)通信模式實(shí)質(zhì)類(lèi)似，除了將接收信號(hào)輸出到揚(yáng)聲器1100，且由麥克風(fēng)1120來(lái)生成用于發(fā)送的信號(hào)。還可以在設(shè)備1000上實(shí)現(xiàn)備選語(yǔ)音或音頻I/O子系統(tǒng)，如語(yǔ)音消息記錄子系統(tǒng)。此外，還可以在語(yǔ)音通信模式下使用顯示器1600，以例如顯示主叫方的身份、語(yǔ)音呼叫的時(shí)間長(zhǎng)度、或其他語(yǔ)音呼叫相關(guān)信息。短距通信子系統(tǒng)使得在移動(dòng)設(shè)備1000和其他相鄰系統(tǒng)或設(shè)備(其不一定是相似設(shè)備)之間的通信成為可能。例如，短距通信子系統(tǒng)可以包括紅外設(shè)備和相關(guān)電路以及組件、用于提供與支持類(lèi)似組件的系統(tǒng)和設(shè)備的通信的Bluetooth 通信模塊、或用于經(jīng)由NFC通信與另ー NFC設(shè)備或NFC標(biāo)簽進(jìn)行通信的近場(chǎng)通信(NFC)設(shè)備(其可以包括相關(guān)聯(lián)的安全單元)。對(duì)于已了解了在前面描述和相關(guān)附圖中呈現(xiàn)的教導(dǎo)的本領(lǐng)域技術(shù)人員而言，很多修改和其他實(shí)施例將是顯而易見(jiàn)的。因此，應(yīng)當(dāng)理解各種修改和實(shí)施例預(yù)期被包括在所附權(quán)利要求的范圍中。
權(quán)利要求
1.一種 移動(dòng)通信設(shè)備，包括: 近場(chǎng)通信“NFC”設(shè)備； 被配置為生成存儲(chǔ)器擦除命令的輸入設(shè)備； 存儲(chǔ)器；以及 與所述NFC設(shè)備、所述輸入設(shè)備、以及所述存儲(chǔ)器耦合的存儲(chǔ)器控制器，所述存儲(chǔ)器控制器能夠: 接收從預(yù)配置服務(wù)器到所述存儲(chǔ)器的安全數(shù)據(jù)， 接收從所述預(yù)配置服務(wù)器到所述存儲(chǔ)器的用于從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)的擦除指令數(shù)據(jù)，以及 基于所述存儲(chǔ)器擦除命令和所接收的擦除指令數(shù)據(jù)，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述存儲(chǔ)器控制器能夠在沒(méi)有到所述預(yù)配置服務(wù)器的空中“OTA”連接的情況下，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。
3.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述存儲(chǔ)器包括安全單元，以及所述存儲(chǔ)器控制器包括安全單元控制器。
4.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述預(yù)配置服務(wù)器包括受信服務(wù)管理器“TSM”服務(wù)器。
5.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述存儲(chǔ)器包括SM卡。
6.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述存儲(chǔ)器包括eUICC。
7.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述存儲(chǔ)器包括可拆卸存儲(chǔ)器。
8.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述存儲(chǔ)器包括SD卡。
9.根據(jù)權(quán)利要求1所述的移動(dòng)通信設(shè)備，其中，所述存儲(chǔ)器包括嵌入式存儲(chǔ)器。
10.一種用于移動(dòng)無(wú)線通信設(shè)備的通信方法，所述移動(dòng)無(wú)線通信設(shè)備包括存儲(chǔ)器、近場(chǎng)通信“NFC”設(shè)備、以及被配置為生成存儲(chǔ)器擦除命令的輸入設(shè)備，所述方法包括: 接收從預(yù)配置服務(wù)器到所述存儲(chǔ)器的安全數(shù)據(jù)， 接收從所述預(yù)配置服務(wù)器到所述存儲(chǔ)器的用于從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)的擦除指令數(shù)據(jù)，以及 基于所述存儲(chǔ)器擦除命令和所接收的擦除指令數(shù)據(jù)，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。
11.根據(jù)權(quán)利要求10所述的方法，其中，擦除包括:在沒(méi)有到所述預(yù)配置服務(wù)器的空中“OTA”連接的情況下，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。
12.根據(jù)權(quán)利要求10所述的方法，其中，所述存儲(chǔ)器包括安全單元。
13.根據(jù)權(quán)利要求10所述的方法，其中，所述預(yù)配置服務(wù)器包括受信服務(wù)管理器“TSM”服務(wù)器。
14.根據(jù)權(quán)利要求10所述的方法，其中，所述存儲(chǔ)器包括SIM卡。
15.根據(jù)權(quán)利要求10所述的方法，其中，所述存儲(chǔ)器包括eUICC。
16.根據(jù)權(quán)利要求10所述的方法，其中，所述存儲(chǔ)器包括可拆卸存儲(chǔ)器。
17.根據(jù)權(quán)利要求10所述的方法，其中，所述存儲(chǔ)器包括SD卡。
18.根據(jù)權(quán)利要求10所述的方法，其中，所述存儲(chǔ)器包括嵌入式存儲(chǔ)器。
19.一種用于移動(dòng)無(wú)線通信設(shè)備的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，所述移動(dòng)無(wú)線通信設(shè)備包括存儲(chǔ)器、近場(chǎng)通信“NFC”設(shè)備、以及被配置為生成存儲(chǔ)器擦除命令的輸入設(shè)備，所述非臨時(shí)計(jì)算機(jī)可讀介質(zhì)具有計(jì)算機(jī)可執(zhí)行指令，所述計(jì)算機(jī)可執(zhí)行指令使得所述移動(dòng)通信設(shè)備執(zhí)行包括以下操作的步驟: 接收從預(yù)配置服務(wù)器到所述存儲(chǔ)器的安全數(shù)據(jù)， 接收從所述預(yù)配置服務(wù)器到所述存儲(chǔ)器的用于從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)的擦除指令數(shù)據(jù)，以及 基于所述存儲(chǔ)器擦除命令和所接收的擦除指令數(shù)據(jù)，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。
20.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，擦除包括:在沒(méi)有到所述預(yù)配置服務(wù)器的空中“ OTA”連接的情況下，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。
21.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，所述存儲(chǔ)器包括安全単元。
22.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，所述預(yù)配置服務(wù)器包括受信服務(wù)管理器“TSM”服務(wù)器。
23.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，所述存儲(chǔ)器包括SIM卡。
24.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，所述存儲(chǔ)器包括eUICC。
25.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，所述存儲(chǔ)器包括可拆卸存儲(chǔ)器。
26.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，所述存儲(chǔ)器包括SD卡。
27.根據(jù)權(quán)利要求19所述的非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，其中，所述存儲(chǔ)器包括嵌入式存儲(chǔ)器。
全文摘要
一種移動(dòng)通信設(shè)備可以包括近場(chǎng)通信(NFC)設(shè)備、被配置為生成存儲(chǔ)器擦除命令的輸入設(shè)備、存儲(chǔ)器、以及與所述NFC設(shè)備、所述輸入設(shè)備、以及所述存儲(chǔ)器耦合的存儲(chǔ)器控制器。所述存儲(chǔ)器控制器能夠接收從預(yù)配置服務(wù)器到所述存儲(chǔ)器的安全數(shù)據(jù)，接收從所述預(yù)配置服務(wù)器到所述存儲(chǔ)器的用于從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)的擦除指令數(shù)據(jù)，以及基于所述存儲(chǔ)器擦除命令和所接收的擦除指令數(shù)據(jù)，從所述存儲(chǔ)器中擦除所述安全數(shù)據(jù)。
文檔編號(hào)H04B5/02GK103139373SQ20121048355
公開(kāi)日2013年6月5日 申請(qǐng)日期2012年11月23日 優(yōu)先權(quán)日2011年11月23日
發(fā)明者拉維·辛格, 克里斯托夫·陶卡奇, 杰弗里·溫德?tīng)枴溈烁窭锔ダ? 文森索·卡齊米日·馬克維齊奧 申請(qǐng)人:捷訊研究有限公司