用全球平台规范对发行者安全域做密钥管理的系统和方法

摘要

本发明公开了用全球平台规范对发行者安全域做密钥管理的系统和方法。具体而言，本文公开的是利用全球平台规范对发行者安全域(ISD)进行密钥管理的系统、方法和非暂时性计算机可读存储介质。客户端从服务器接收授权以更新第一ISD密钥集。客户端经由客户端侧安全元件利用服务器公钥对第二ISD密钥集加密。客户端向服务器发送加密的第二ISD密钥集，用于利用加密的第二ISD密钥集来更新第一ISD密钥集。在更新之前，客户端在供应商处生成第一ISD密钥集并向客户端侧安全元件发送第一ISD密钥集，以及向服务器发送利用服务器公钥加密的第一ISD密钥集。公开的方法允许更新仅有客户端侧安全元件和服务器知悉的ISD密钥集。