CN104348952A - 一种卡片应用管理***的控制方法 - Google Patents

Abstract

本发明公开了一种卡片应用管理***的控制方法，该方法首先将智能卡片规则文件中的签名摘要信息进行加密，在移动客户端通过中间层模块与智能卡片进行通信时，中间层模块获取移动客户端的签名摘要信息，读取并解密智能卡片规则文件中与该移动客户端对应的签名摘要信息，通过将解密后的签名摘要信息与移动客户端的签名摘要信息比对，验证移动客户端的合法性。通过本发明所述的方法实现了防止移动客户端不通过中间层模块、直接调用***接口与卡片通信的问题，保证访问卡片的入口唯一，提高卡片应用管理的安全性。

Description

一种卡片应用管理***的控制方法

技术领域

本发明涉及移动智能终端及卡片应用管理领域，具体涉及一种卡片应用管理***的控制方法。

背景技术

随着java卡规范的普及，卡片容量的增加，将多种卡片应用集成在一张卡上，不但节省成本，还为用户提供了方便，让用户省去了随身携带多张卡片的烦恼，但同时也对如何管理卡片应用提出了新的***需求。在现有管理卡片应用方式中，运营商、银行等卡片发行方采用基于卡片应用管理的***，通过后台服务器、加密机，前端手机软件、读卡器方式管理卡片应用，基于该***，用户可以通过手机软件将公交卡应用下载到卡片（如SIM卡、UIM卡等）中，手机就可以当作公交卡使用，将银行卡应用下载到卡片上，手机就可以当作银行卡进行刷卡操作等等。

在上述的卡片的应用管理中，移动客户端和卡片直接通信，由于智能终端操作***的***接口是对外开放的，并且必须按照标准规范实现，所以无法在智能终端通过应用软件实现对所有访问卡片的应用进行控制，为了达到统一入口、集中控制的目的，可以通过在手机客户端与卡片之间增加中间层模块，实现手机客户端通过中间层模块访问卡片的目的，使中间层模块达到统一入口的目的，提高卡片应用管理的安全性，但是还是有个别客户端会通过***接口直接访问卡片，本发明正是针对该问题而提出的一种卡片应用管理***的控制方法，通过该方法实现移动客户端只能通过中间层模块才能够访问卡片的目的。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种卡片应用管理***的控制方法，通过该方法实现防止移动客户端不通过中间层模块、直接调用***接口与卡片通信的问题，提高卡片管理的安全性。

为实现上述目的，本发明采用的技术方案如下：

一种卡片应用管理***的控制方法，所述的卡片应用管理***包括安装在移动智能终端上的智能卡片和移动客户端，移动智能终端上还设有中间层模块，移动客户端通过所述的中间层模块与智能卡片进行通信，智能卡片中预置有规则文件，该方法包括：

将智能卡片规则文件中的签名摘要信息进行加密；

移动客户端通过中间层模块与智能卡片进行通信时，中间层模块获取移动客户端的签名摘要信息，读取并解密智能卡片规则文件中与该移动客户端对应的签名摘要信息；

将解密后的规则文件中的签名摘要信息与移动客户端的签名摘要信息比对，验证移动客户端的合法性，若两者一致则验证通过，移动客户端通过中间层模块与智能卡片进行通信，若两者不一致则验证失败，通信结束。

进一步，如上所述的一种卡片应用管理***的控制方法，所述的中间层模块包括：

接口层，用于提供移动客户端所请求的卡片应用的访问接口；所述的访问接口包括访问卡片的标准接口、卡片应用的下载接口和卸载接口；

业务处理层，用于完成对卡片应用管理的业务封装；所述的卡片应用管理包括卡片应用的下载和卸载；

通信封装层：用于封装访问智能卡片的访问接口。

进一步，如上所述的一种卡片应用管理***的控制方法，所述的中间层模块还包括：

安全层，用于对秘钥和安全数据的保存、以及与服务器通信的安全保障；所述的安全数据包括移动客户端与服务器通信的密钥以及移动客户端与卡片通信的密钥；所述的服务器是指与移动客户端对应完成卡片应用下载管理的服务器；

访问控制层，用于检测请求访问卡片应用的移动客户端的合法性。

进一步，如上所述的一种卡片应用管理***的控制方法，所述的访问控制层检测请求访问卡片的移动客户端的合法性的具体方式为：

移动客户端通过中间层模块访问智能卡片时，访问控制层读取智能卡片上的规则文件，并获取移动客户端的签名摘要信息，查看规则文件中的签名摘要信息与移动客户端的签名摘要信息是否一致，若是则访问合法，若否则访问非法。

进一步，如上所述的一种卡片应用管理***的控制方法，所述的规则文件用于记录哪个卡片应用允许哪个移动客户端访问的规则文件；规则文件包括访问控制主文件、访问控制规则文件和访问控制条件文件。

进一步，如上所述的一种卡片应用管理***的控制方法，所述的访问控制规则文件包括卡片应用标识及其对应的访问控制规则文件的名称；所述的访问控制条件文件包括移动客户端的签名摘要及该签名摘要所对应的移动客户端的执行权限。

本发明的有益效果在于：本发明所述的方法通过对规则文件的变动，实现了既符合规范的格式规定，又不用***接口做定制，使所有移动客户端必须经过中间层模块才能够访问智能卡片，达到统一入口的目的。

附图说明

图1为本发明具体实施方式中调用者通过***接口与智能卡片通信的序列图；

图2为本发明具体实施方式中卡片应用管理***的结构框图；

图3为本发明具体实施方式中一种卡片应用管理***的控制方法的流程图。

具体实施方式

下面结合说明书附图与具体实施方式对本发明做进一步的详细说明。

对于不同的移动智能终端，都存在与该终端对应的一些规范，规范中确定了一系列在终端操作***中实现的接口，调用者通过该接口可以与智能卡片通信，并规定了在卡片上实现一组规则文件，智能卡片中的规则文件可以分为三类文件：

访问控制主文件（ACMain文件）：包含规则文件的刷新tag以及指向访问控制规则文件ACRules的路径。

访问控制规则文件（ACRules文件）：包含所有的访问安全规则，内容主要为卡片应用标识AID及该应用使用的规则文件路径。

访问控制条件文件（ACConditions文件）：包含具体的规则条件，如是否允许访问及访问者的签名摘要信息、权限等。

由上文的描述可知，规则文件中包括卡片应用标识AID和调用者的签名摘要信息，当移动客户端（终端应用）访问卡片时，终端操作***反找调用者签摘要信息，并从卡片读取规则文件进行比对，判断移动客户端是否可以访问特定卡片应用，如图1中所示。例如，对于智能手机来说，SIMallianceOpen Mobile API规范中确定了一组在手机***中实现的接口，调用者通过该接口可以和卡片通信，当有手机应用访问卡片的时候，***接口通过反找调用者签名摘要信息，并从卡片读取规则文件进行比对，判断该手机应用是否可以访问特定卡片应用。

在整体结构中，由于终端操作***的接口是对外公开的，并且必须按照标准规范实现，所以运营商没有办法在移动智能终端通过应用软件对所有访问卡片的应用进行控制，为了解决该问题，达到了统一入口、集中控制的目的，本实施方式中所述的卡片应用管理***包括移动智能终端以及安装在移动智能终端上的智能卡片和移动客户端，移动智能终端上还设有中间层模块，移动客户端通过所述的中间层模块与智能卡片进行通信。

本发明具体实施方式中所述的移动客户端和中间层模块都是移动智能终端上的应用软件，对于不同的移动智能终端，其移动客户端也会有所不同，例如对于智能手机，其对应的移动客户端为手机客户端（即可以在手机终端运行的软件），用户在智能手机上可以通过手机客户端就不同的卡片应用下载到智能卡片中。中间层模块以服务的形式为移动客户端提供接口、例如对于手机，移动客户端即为可以安装在该手机上的应用软件。

中间层模块的结构框图如图2所示，该模块包括接口层、业务处理层、通信封装层、安全层和访问控制层等，其中：

接口层用于提供移动客户端所请求的卡片应用的访问接口，提供具体业务功能的访问接口，所述的访问接口包括卡片应用的下载接口和卸载接口等。其中，卡片应用包括移动智能终端所对应的运营商所提供的卡片应用和第三方卡片应用提供商所提供的卡片应用。

业务处理层用于完成对卡片应用管理的业务封装；所述的卡片应用管理包括卡片应用的下载和卸载等。对卡片应用管理的业务封装如提供卡片应用管理客户端的卡片应用下载、卸载等业务处理，当然还可以包括其他，例如对于公交一卡通等手机应用的业务处理，如查询余额、交易记录等。

通信封装层用于封装访问智能卡片的访问接口，例如对于智能手机，包括对Open Mobile接口的封装，或其他的访问智能卡片方式的封装。

安全层用于安全数据的保存，提供移动客户端与服务器通信的安全保障；所述的安全数据主要包括移动客户端和服务器通信的秘钥、移动客户端与卡片通信的秘钥（卡片访问的秘钥和卡片加密访问的秘钥等），服务器是指与移动客户端对应完成卡片应用下载管理的服务器，即卡片应用管理平台，如对于电信来说，其完成卡片应用下载管理的平台为中国电信卡片应用管理平台。

访问控制层用于检测请求访问卡片应用的移动客户端的合法性，检测的具体方式为：

移动客户端通过中间层模块访问智能卡片时，访问控制层读取智能卡片的规则文件，并获取移动客户端的签名摘要信息，查看规则文件中的签名摘要信息与移动客户端的签名摘要信息是否一致，若是则访问合法，允许移动客户端与卡片进行通信，若否则访问非法，通信结束。

所述的智能卡片的规则文件用于记录能够访问该智能卡片的移动客户端的信息，由前文描述可知，本实施方式中的规则文件包括访问规则主文件、访问控制规则文件和访问控制条件文件。

访问规则控制文件ACRules File，里面主要保存移动客户端某个卡片应用的AID(卡片应用标识)，及其对应的访问控制条件文件的名称。访问控制条件文件ACConditions，里面主要保存移动智能终端的移动客户端的签名摘要，及该签名摘要对应的移动客户端的一些权限等。例如在智能卡片中有一个ACRules File文件的内容为AID1,4311，AID1表示一个卡片应用，4311表明确定该卡片应用对应的访问控制条件文件的名称，而在ACConditions文件4311中，保存了签名摘要信息SIGN1,SIGN2，这表明有两个签名摘要能够访问该卡片应用。以上只是一个规则文件的简单举例，规则文件具体在GPD SEAccess Control规范（该规范是针对卡片上如何实现访问控制和规则描述的规范，是公开的规范）中有详细说明。

对于访问卡片应用的移动客户端的合法性的判断方法，在获取智能终端规则文件中卡片应用的摘要信息时，可以直接在卡片获取规则文件的方式外，也可以在卡片上设置一个专门的卡片应用用于管理所有卡片应用的访问规则，通过中间层模块和管理卡片应用访问规则的应用交互，来判断移动客户端是否有访问权限。

移动客户端访问某个卡片应用是否合法，是移动智能终端操作***通过从智能卡片中读取规则文件，再从访问的移动客户端中获取该应用的签名摘要信息，进行比对来判断卡片应用是否合法。通过上面加入中间层模块的方案后，移动智能终端操作***的接口只有中间层模块会调用，所以中间层模块的合法性由智能终端操作***判断，中间层模块会提供访问智能卡片的接口给其他移动客户端（应用软件）调用，中间层模块读取卡片的规则文件，并获取访问智能卡片的移动客户端的签名摘要信息来判断需要访问卡片的移动客户端的软件是否合法。

本实施方式中所述的签名摘要信息，均是用于辨别身份的表示信息，如移动客户端的签名摘要信息用于标记该应用软件的身份，中间层模块的签名摘要信息用于标识中间层模块的身份，智能卡片规则文件中的签名摘要信息保存了该智能卡片所允许的所有卡片应用的身份标识。通过比对规则文件中的签名摘要信息与移动客户端的签名摘要信息来判断移动客户端的合法性时，将移动客户端的签名摘要信息与智能卡片中对应的卡片引用的签名摘要信息进行比对，若两者一致则说明移动客户端身份合法，允许访问卡片，然后由中间层模块完成该移动客户端对应的卡片应用的下载或卸载等操作。

中间层模块主要实现的功能是通过移动智能终端的操作***提供的标准接口或通过和卡片联合实现的私有接口和卡片通信，例如，对于支持openmobile规范的移动智能终端，可以采用open mobile接口和卡片通信，对于不支持这个规范的智能终端，可以通过和卡片联合开发，通过其他接口来和卡片通信。在中间层模块中封装了和卡片访问的一些技术细节，对外只提供简单的访问接口，如下载、卸载接口等，具体的下载、卸载过程都在中间层模块中实现。并且由于访问卡片的安全性要求，在该模块中实现了一些安全性保护机制完成对密钥等信息的保护。

通过上述的卡片应用管理***，实现了手机客户端通过中间层模块访问卡片，达到统一入口的目的，提高了卡片应用管理的安全性，但是还是有个别客户端会通过***接口直接访问卡片，本发明正是针对该问题而提出的一种卡片应用管理***的控制方法。图3示出了本实施方式中该卡片应用管理***的控制方法的流程图，该方法主要包括以下步骤：

步骤S11：将智能卡片规则文件中的签名摘要信息进行加密；

步骤S12：移动客户端通过中间层模块与智能卡片进行通信时，中间层模块获取移动客户端的签名摘要信息，读取并解密智能卡片规则文件中与该移动客户端对应的签名摘要信息；

步骤S13：将解密后的签名摘要信息与移动客户端的签名摘要信息比对，验证移动客户端的合法性，若两者一致则验证通过，移动客户端通过中间层模块与智能卡片进行通信，若两者不一致则验证失败，通信结束。

本实施方式中通过修改规则条件中的签名摘要信息，对规则文件中的签名摘要加密，这样当移动客户端通过***访问卡片时，***接口通过规则文件和该客户端的签名摘要信息进行比对时，由于没有解密，会认证失败，所以客户端就不能通过***接口直接访问卡片了，而通过中间层访问时，在读取到规则文件后会对签名摘要信息进行解密操作，所以可以通过验证。通过对规则文件的变动，即符合规范的格式规定，又不用***接口做定制，使中间层达到统一入口的目的。

本发明通过对卡片内规则文件做局部改动，达到只允许中间层直接访问卡片，其他客户端只有通过中间层访问卡片的控制目的，对卡片内规则文件的改动不局限于对签名摘要的加密，还可以对整体规则的加密，对卡片应用AID的加密等。

通过本发明所述的方法，达到了移动客户端只能通过中间层模块与智能卡片进行通信的目的，进一步提高了移动客户端与卡片通信的安全性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其同等技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (6)

1.一种卡片应用管理***的控制方法，所述的卡片应用管理***包括安装在移动智能终端上的智能卡片和移动客户端，移动智能终端上还设有中间层模块，移动客户端通过所述的中间层模块与智能卡片进行通信，智能卡片中预置有规则文件，该方法包括：

将智能卡片规则文件中的签名摘要信息进行加密；

移动客户端通过中间层模块与智能卡片进行通信时，中间层模块获取移动客户端的签名摘要信息，读取并解密智能卡片规则文件中与该移动客户端对应的签名摘要信息；

将解密后的规则文件中的签名摘要信息与移动客户端的签名摘要信息比对，验证移动客户端的合法性，若两者一致则验证通过，移动客户端通过中间层模块与智能卡片进行通信，若两者不一致则验证失败，通信结束。

2.如权利要求1所述的一种卡片应用管理***的控制方法，其特征在于，所述的中间层模块包括：

接口层，用于提供移动客户端所请求的卡片应用的访问接口；所述的访问接口包括访问卡片的标准接口、卡片应用的下载接口和卸载接口；

业务处理层，用于完成对卡片应用管理的业务封装；所述的卡片应用管理包括卡片应用的下载和卸载；

通信封装层：用于封装访问智能卡片的访问接口。

3.如权利要求2所述的一种卡片应用管理***的控制方法，其特征在于，所述的中间层模块还包括：

安全层，用于对秘钥和安全数据的保存、以及与服务器通信的安全保障；所述的安全数据包括移动客户端与服务器通信的密钥以及移动客户端与卡片通信的密钥；所述的服务器是指与移动客户端对应完成卡片应用下载管理的服务器；

访问控制层，用于检测请求访问卡片应用的移动客户端的合法性。

4.如权利要求3所述的一种卡片应用管理***的控制方法，其特征在于，所述的访问控制层检测请求访问卡片的移动客户端的合法性的具体方式为：

移动客户端通过中间层模块访问智能卡片时，访问控制层读取智能卡片上的规则文件，并获取移动客户端的签名摘要信息，查看规则文件中的签名摘要信息与移动客户端的签名摘要信息是否一致，若是则访问合法，若否则访问非法。

5.如权利要求1至4之一所述的一种卡片应用管理***的控制方法，其特征在于：所述的规则文件用于记录哪个卡片应用允许哪个移动客户端访问的规则文件；规则文件包括访问控制主文件、访问控制规则文件和访问控制条件文件。

6.如权利要求5所述的一种卡片应用管理***的控制方法，其特征在于：所述的访问控制规则文件包括卡片应用标识及其对应的访问控制规则文件的名称；所述的访问控制条件文件包括移动客户端的签名摘要及该签名摘要所对应的移动客户端的执行权限。