ДОВЕРЕННЫЙ ДИСТАНЦИОННЫЙ УДОСТОВЕРЯЮЩИЙ АГЕНТ (TRAA)

1. Система для использования с поставщиком услуг и с бытовым электронным устройством, содержащая:
агентский модуль, сконфигурированный для:
выполнения набора механизмов проверки для гарантии того, что соединение связи между бытовым электронным устройством и поставщиком услуг имеется и является действующим,
при этом частота механизмов проверки может быть отрегулирована системой.
2. Система по п.1, в которой на бытовое электронное устройство принудительно накладывается заранее заданное ограничение в том случае, если один или более из механизмов проверки дали отрицательный результат.
3. Система по п.1, которая регулирует частоту механизмов проверки в зависимости от профиля риска, соответствующего бытовому электронному устройству.
4. Система по п.1, в которой:
агентский модуль включен в состав аппаратно-защищенного модуля бытового электронного устройства; и
механизмы проверки включают в себя механизм верификации агентским модулем собственной целостности.
5. Система по п.1, в которой:
в агентском модуле имеется сохраненная защищенная копия значения уникального идентификатора SIM-карты (модуля идентификации абонента); и
механизмы проверки включают в себя механизм верификации того, совпадает ли идентификатор SIM-карты бытового электронного устройства с сохраненной защищенной копией значения уникального идентификатора.
6. Система по п.1, в которой:
механизмы проверки включают в себя механизм проверки возможности установления соединения с собственной сетью мобильной связи, включающей доверенного администратора обслуживания (TSM) у поставщика услуг.
7. Система по п.1, в которой механизмы проверки включают в себя механизм проверки возможности установления соединения с поставщиком финансовых услуг (FSP).
8. Система по п.1, в которой:
бытовое электронное устройство включает в себя предоставленную SIM-карту, которая присутствовала тогда, когда бытовое электронное устройство снабжалось финансовым инструментом путем сохранения копии значения уникального идентификатора предоставленной SIM-карты и обеспечения его защиты в аппаратно-защищенном модуле бытового электронного устройства; и
механизмы проверки включают в себя механизм верификации того, совпадает ли идентификатор SIM-карты бытового электронного устройства с сохраненной защищенной копией значения уникального идентификатора предоставленной SIM-карты; при этом
система сконфигурирована для перевода финансового инструмента в состояние приостановки в том случае, если проверка предоставленной SIM-карты является неуспешной.
9. Способ для использования с бытовым электронным устройством и с поставщиком услуг, содержащий этапы, на которых:
определяют, имеется ли в бытовом электронном устройстве SIM-карта (модуль идентификации абонента);
определяют, изменились ли данные в защищенном элементе из состава бытового электронного устройства;
если SIM-карта имеется, определяют, имеется ли сетевое соединение с поставщиком услуг; и
если либо отсутствует SIM-карта, либо изменились данные в защищенном элементе и отсутствует подтверждение от поставщика услуг через сетевое соединение, принудительно накладывают заранее заданное ограничение на бытовое электронное устройство.
10. Способ по п.9, дополнительно содержащий этап, на котором:
посредством агента, являющегося резидентным в бытовом электронном устройстве, выполняют самопроверку целостности, при этом, если самопроверка является неуспешной, то финансовый инструмент в бытовом электронном устройстве переводят в заблокированное состояние, с тем, чтобы потребовалось разблокирование финансового инструмента посредством телефонного звонка поставщику услуг.
11. Способ по п.9, в котором:
бытовое электронное устройство включает в себя предоставленную SIM-карту, которая присутствовала тогда, когда бытовое электронное устройство снабжалось финансовым инструментом, и предоставленная SIM-карта имеет значение уникального идентификатора, которое хранится в бытовом электронном устройстве и является защищенным; при этом способ дополнительно содержит этапы, на которых:
если определено, что SIM-карта имеется, проверяют, совпадает ли идентификатор SIM-карты с сохраненным защищенным значением уникального идентификатора предоставленной SIM-карты; и
если проверка предоставленной SIM-карты является неуспешной, переводят финансовый инструмент в состояние приостановки, с тем, чтобы финансовый инструмент стал доступным для использования после того, как предоставленная SIM-карта снова будет присутствовать в бытовом электронном устройстве.
12. Способ по п.9, в котором:
поставщик услуг представляет собой доверенного администратора обслуживания для финансового инструмента, причем доверенный администратор обслуживания подключен к собственной сети мобильной связи бытового электронного устройства; при этом способ дополнительно содержит этап, на котором:
если определение того, имеется ли сетевое соединение с поставщиком услуг, является неуспешным, то финансовый инструмент переводят в состояние с ограничением по максимальной сумме, в котором финансовые транзакции на сумму свыше заранее заданной максимальной суммы не допускаются для бытового электронного устройства.
13. Способ по п.12, в котором:
состояние с ограничением по максимальной сумме принудительно сохраняют до тех пор, пока в бытовом электронном устройстве не будут выполнены все следующие условия: наличие предоставленной SIM-карты, наличие соединения с доверенным администратором обслуживания через собственную сеть мобильной связи и наличие соединения с поставщиком финансовых услуг (FSP).
14. Способ по п.9, в котором:
операция определения того, имеется ли SIM-карта, операция определения того, изменись ли данные, операция определения того, имеется ли сетевое соединение, и операция обусловленного принудительного наложения ограничений содержат набор механизмов проверки; и
механизмы проверки реализуются с частотой, зависящей от профиля риска, соответствующего пользователю устройства.
15. Способ по п.9, в котором:
операция определения того, имеется ли SIM-карта, операция определения того, изменились ли данные, операция определения того, имеется ли сетевое соединение, и операция обусловленного принудительного наложения ограничений содержат набор механизмов проверки; и
механизмы проверки реализуются с частотой, зависящей от местоположения бытового электронного устройства, определенного посредством Глобальной системы определения местоположения (GPS).
16. Компьютерный программный продукт, содержащий машиночитаемый носитель информации, имеющий машиночитаемый код для инструктирования процессора устройства выполнять способ, включающий в себя этапы, на которых:
выполняют самопроверку целостности машиночитаемого кода;
проверяют наличие предоставленной SIM-карты (модуля идентификации абонента), присутствующей тогда, когда устройство снабжают финансовым инструментом;
проверяют возможность установления соединения с поставщиком финансовых услуг (FSP);
проверяют возможность установления соединения с доверенным администратором обслуживания (TSM) через собственную сеть мобильной связи;
если самопроверка является неуспешной, переводят финансовый инструмент в устройстве в заблокированное состояние, с тем, чтобы потребовалось разблокирование финансового инструмента посредством телефонного звонка поставщику услуг;
если определено, что SIM-карта имеется, проверяют, совпадает ли SIM-карта с предоставленной SIM-картой;
если упомянутая проверка предоставленной SIM-карты является неуспешной, переводят финансовый инструмент в состояние приостановки, с тем, чтобы финансовый инструмент стал доступным для использования после того, как предоставленная SIM-карта снова будет присутствовать в устройстве; и
если проверка возможности установления соединения с FSP является неуспешной и проверка возможности установления соединения с TSM является неуспешной, переводят финансовый инструмент в состояние с ограничением по максимальной сумме, в котором финансовые транзакции на сумму свыше заранее заданной максимальной суммы не допускаются для устройства.
17. Компьютерный программный продукт по п.16, в котором самопроверка включает в себя использование одного или более из способа проверки подлинности цифровых подписей и способа забывчивого хеширования (OH), применяемого в отношении машиносчитываемого кода.
18. Компьютерный программный продукт по п.16, в котором частота самопроверки и проверки отрегулирована в соответствии с, по меньшей мере, одним из профиля пользователя, который связан с устройством, и местоположения устройства, полученного посредством Глобальной системы определения местоположения (GPS).
19. Компьютерный программный продукт по п.16, при этом устройством является мобильный телефон.
20. Компьютерный программный продукт по п.16, при этом устройством является бытовое электронное устройство, в котором вместо SIM-карты используется однозначно идентифицируемый элемент сетевой связи.