CN105185002B - 移动终端、业务平台及卡片业务*** - Google Patents

Abstract

本发明提供一种移动终端、业务平台及卡片业务***，移动终端包括：主控单元，用于向安全通道模块发送目标应用的下载请求，并将安全通道模块返回的加密后的信息转发给外部业务平台，接收并将外部业务平台返回的加密后的目标应用安装包转发给安全通道模块；安全通道模块，用于确定目标应用所对应的目标智能卡片的信息，对该目标智能卡片的信息进行加密，发送给主控单元；对加密后的目标应用安装包解密出该目标应用安装包，并将该目标应用安装包下载安装到目标智能卡片中，以及将目标智能卡片所对应的业务信息存储至目标卡管理器中。根据本方案，可以提高卡片业务的灵活性。

Description

移动终端、业务平台及卡片业务***

技术领域

本发明涉及网络通信技术领域，特别涉及一种移动终端、业务平台及卡片业务***。

背景技术

NFC(Near Field Communication，近距离无线通讯)是一种近距离的高频无线通信技术，可以实现电子身份识别或者数据传输，比如，将手机替代公交卡、银行卡、门禁卡等城市一卡通卡片。

目前，为了实现将手机替代城市一卡通卡片的业务，需要由运营商将所需应用预置到SIM(Subscriber Identity Module，客户识别模块)卡中，使得该SIM卡不仅拥有原来的通信功能，同时还拥有实现该应用的功能。这样，用户不必更换手机，即可实现各种支付操作及身份认证，使手机可以与POS(Point of sales，销售点)机之间进行感应式数据交换，通过手机刷卡实现公交卡、银行卡、门禁卡等功能。

然而，若用户需要更换手机所替代的应用时，例如，需要将手机所替代的公交卡应用更换为门禁卡应用，再如，需要将手机所替代的可以在北京使用的公交卡应用更换为可以在上海使用的公交卡应用，需要用户到相应运营商处更换具有所需应用功能的SIM卡，才能够实现手机对所需应用的替代，从而限制了卡片业务的灵活性。

发明内容

有鉴于此，本发明提供一种移动终端、业务平台及卡片业务***，以提高卡片业务的灵活性。

第一方面，本发明提供了一种移动终端，包括：主控单元、安全通道模块、至少一个智能卡片和至少一个卡管理器；

主控单元，用于向安全通道模块发送目标应用的下载请求，并将安全通道模块返回的加密后的信息转发给外部业务平台，接收外部业务平台返回的加密后的目标应用安装包，并将该加密后的目标应用安装包转发给安全通道模块；

安全通道模块，用于根据目标应用的下载请求，确定目标应用所对应的目标智能卡片的信息，对该目标智能卡片的信息进行加密，并将加密后的信息发送给主控单元；对加密后的目标应用安装包解密出该目标应用安装包，并将该目标应用安装包下载安装到目标智能卡片中，以及将目标智能卡片所对应的业务信息存储至目标卡管理器中。

优选地，所述安全通道模块、至少一个智能卡片和至少一个卡管理器集成在SE芯片中；包括：

主控单元，用于向外部业务平台发送权限请求，该权限请求用于请求与移动终端中SE芯片的交互操作的权限；在接收到外部业务平台发来的所述SE芯片的主安全域密钥之后，根据该主安全域密钥与所述SE芯片中的安全通道模块进行交互操作。

优选地，

安全通道模块，用于将该目标应用安装包下载安装到目标智能卡片中时，具体执行：向目标智能卡片发送复位信号以唤醒该目标智能卡片，并在接收到返回的复位应答后向目标智能卡片发送目标应用安装包的下载指令，并在目标应用安装包全部下载到目标智能卡片上后，向目标智能卡片发送安装指令，直到将目标应用安装包安装在目标智能卡片中；

每一个智能卡片，用于在接收到复位信号进行复位处理，然后返回复位应答；根据下载指令逐块下载目标应用安装包，并在接收到安装指令时，将目标应用安装包进行安装。

优选地，

当所述目标智能卡片中安装的目标应用安装包为对应公交一卡通业务的应用安装包时，目标智能卡片，进一步用于与外部POS机之间进行交互，完成充值或扣款操作；

当所述目标智能卡片中安装的目标应用安装包为对应银行业务的应用安装包时，目标智能卡片，进一步用于与银行***服务器之间进行信息传输，完成余额信息的修改；

当所述目标智能卡片中安装的目标应用安装包为对应商户业务的应用安装包时，目标智能卡片，进一步用于与商户***服务器之间进行信息传输；

相应地，目标卡管理器，进一步用于对保存的目标智能卡片的余额信息进行修改。

第二方面，本发明提供了一种业务平台，包括：

数据安全单元、数据处理单元和应用发行方接口；其中，

数据安全单元，用于接收如上述任一所述的移动终端发来的加密后的目标智能卡片的信息，解密出该目标智能卡片的信息，并将该目标智能卡片的信息发送给数据处理单元；以及将数据处理单元发来的目标应用安装包进行加密，发送给移动终端；

数据处理单元，用于根据该目标智能卡片的信息通过应用发行方接口与应用发行***进行交互，以获取目标应用安装包，并将目标应用安装包发送给数据安全单元。

优选地，

应用发行方接口包括如下中的一个或多个：一卡通服务器接口、银行***接口和商户***接口；其中，

数据处理单元，用于通过一卡通服务器接口获取一卡通服务器发送的目标应用安装包；和/或，

数据处理单元，用于通过银行***接口获取银行***服务器发送的目标应用安装包；和/或，

数据处理单元，用于通过商户***接口获取商户***服务器发送的目标应用安装包。

优选地，

所述数据安全单元通过移动通信网络中的短信消息与所述移动终端进行交互。

第三方面，本发明提供了一种卡片业务***，包括上述任一所述的移动终端、上述所述的业务平台、应用发行***；其中，

应用发行***，用于与业务平台进行交互，将目标应用安装包发送给业务平台。

优选地，

在应用发行***为一卡通服务器时，卡片业务***进一步包括：第一POS机和第一终端；

第一POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第一终端，根据第一终端发来的扣款指令或充值指令对移动终端的目标智能卡片的余额信息就行修改；

第一终端，用于根据该目标智能卡片的信息，生成扣款请求或充值请求发送给业务平台，将业务平台发来的扣款指令或充值指令发送给第一POS机；

业务平台，进一步用于将该扣款请求或充值请求发送给一卡通服务器，并接收一卡通服务器发来的扣款指令或充值指令，将扣款指令或充值指令发送给第一终端；

或，

在应用发行***为一卡通服务器时，卡片业务***进一步包括：第二POS机、第二终端和第三方支付***；

第二POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第二终端，根据第二终端发来的充值指令对移动终端中目标智能卡片的余额信息就行修改；

第二终端，用于根据该目标智能卡片的信息，生成充值请求发送给业务平台，将业务平台发来的充值指令发送给第二POS机；

业务平台，用于根据该充值请求与第三方支付***之间交互，向第三方支付***发送扣款请求，第三方支付***根据该扣款请求对相应的账户扣除相应的充值金额，返回扣款完成的消息给业务平台，业务平台根据该扣款完成的消息向一卡通服务器发送充值请求，并接收一卡通服务器发来的充值指令，将充值指令发送给第二终端。

优选地，

在应用发行***包括银行***服务器时，卡片业务***进一步包括第三终端；

第三终端，用于获取移动终端中安装有银行业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成扣款请求或存款请求，发送给银行***服务器，根据银行***服务器发送的扣款指令或存款指令对移动终端中目标智能卡片的余额信息进行修改；

银行***服务器，用于根据该扣款请求或存款请求生成扣款指令或存款指令发送给第三终端；

或，

在应用发行***包括商户***服务器时，卡片业务***进一步包括：第四终端；

第四终端，用于获取移动终端中安装有商户业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成业务请求发送给商户***服务器，接收商户***服务器返回的业务指令；

商户***服务器，用于根据该业务请求生成业务指令返回给第四终端。

本发明实施例提供了一种移动终端、业务平台及卡片业务***，通过将安全通道模块、至少一个智能卡片和至少一个卡管理器集成在移动终端中，由移动终端内的主控单元发起目标应用的下载请求，由安全通道模块对目标智能卡片的信息进行加密，以及对主控单元发来的加密后的目标应用安装包进行解密，从而将该目标应用安装包安装在目标智能卡片中，利用该方式，可以根据移动终端中不同智能卡片中所安装的不同应用，实现不同的卡片业务功能，从而可以提高卡片业务的灵活性。

附图说明

图1是本发明实施例中移动终端***结构图；

图2是本发明实施例中业务平台***结构图；

图3是本发明实施例中卡片业务***结构图；

图3a是本发明实施例中卡片业务***一种结构图；

图3b是本发明实施例中卡片业务***的另一种结构图；

图3c是本发明实施例中卡片业务***的再一种结构图；

图3d是本发明实施例中卡片业务***的又一种结构图；

图4是本发明实施例中卡片业务实现方法流程图；

图5是本发明实施例一中卡片业务实现方法流程图；

图6是本发明实施例二中卡片业务实现方法流程图；

图7是本发明实施例三中卡片业务实现方法流程图；

图8是本发明实施例四中卡片业务实现方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明实施例提供了一种移动终端，该移动终端可以包括：主控单元101、安全通道模块102、至少一个智能卡片103和至少一个卡管理器104；

主控单元101，用于向安全通道模块102发送目标应用的下载请求，并将安全通道模块102返回的加密后的信息转发给外部业务平台，接收外部业务平台返回的加密后的目标应用安装包，并将该加密后的目标应用安装包转发给安全通道模块102；

安全通道模块102，用于根据目标应用的下载请求，确定目标应用所对应的目标智能卡片103的信息，对该目标智能卡片103的信息进行加密，并将加密后的信息发送给主控单元101；对加密后的目标应用安装包解密出该目标应用安装包，并将该目标应用安装包下载安装到目标智能卡片103中，以及将目标智能卡片103所对应的业务信息存储至目标卡管理器104中。

在本发明一个优选实施例中，安全通道模块102、至少一个智能卡片103和至少一个卡管理器104可以集成在SE芯片中。SE芯片可以是由芯片发行方***发行的。其中，在芯片发行方***中存储有SE芯片对应的主安全域密钥，该主安全域密钥可以用于实现移动终端中主控单元101与SE芯片之间进行交互操作，进而可以将各个目标应用安装包下载安装到SE芯片内的各个目标智能卡片上，因此，主控单元101，用于向外部业务平台发送权限请求，该权限请求用于请求与移动终端中SE芯片的交互操作的权限；在接收到外部业务平台发来的SE芯片的主安全域密钥之后，根据该主安全域密钥与SE芯片中的安全通道模块102进行交互操作，从而保证了SE芯片中数据的安全性。其中，该芯片发行方***可以是业务平台，也可以是第三方的发行***。在该芯片发行方***是业务平台时，业务平台可以直接将主安全域密钥提供给移动终端；在该芯片发行方是第三方的发行***时，业务平台需要向该第三方的发行***请求到该主安全域密钥，在将该主安全域密钥提供给移动终端。

在本发明一个优选实施例中，由于在移动终端中包括有至少一个智能卡片，在初始状态下，每一个智能卡片都是一张空卡，因此，在安全通道模块102获取到目标应用安装包之后，可以通过如下方式将目标应用安装包安装到目标智能卡片103中：

安全通道模块102，用于向目标智能卡片103发送复位信号以唤醒该目标智能卡片103，并在接收到返回的复位应答后向目标智能卡片103发送目标应用安装包的下载指令，并在目标应用安装包全部下载到目标智能卡片103上后，向目标智能卡片103发送安装指令，直到将目标应用安装包安装在目标智能卡片103中；

每一个智能卡片103，用于在接收到复位信号进行复位处理，然后返回复位应答；根据下载指令逐块下载目标应用安装包，并在接收到安装指令时，将目标应用安装包进行安装。

在本发明一个优选实施例中，由于移动终端中可以包括多个智能卡片103，因此，可以将多个目标应用安装包分别安装到多个智能卡片103中，该目标应用安装包可以对应公交一卡通业务的应用安装包、可以对应银行业务的应用安装包、也可以对应商户业务的应用安装包等，因此，不同的智能卡片103可以完成不同的业务功能。

其中，当目标智能卡片103中安装的目标应用安装包为对应公交一卡通业务的应用安装包时，目标智能卡片103，进一步用于与外部POS机之间进行交互，完成充值或扣款操作。

其中，当目标智能卡片103中安装的目标应用安装包为对应银行业务的应用安装包时，目标智能卡片103，进一步用于与银行***服务器之间进行信息传输，完成余额信息的修改。

其中，当目标智能卡片103中安装的目标应用安装包为对应商户业务的应用安装包时，目标智能卡片103进一步与商户***服务器之间进行信息传输。其中，该移动终端中的目标智能卡片103可以是会员卡、积分卡等，目标卡管理器104中所存储的业务信息可以包括会员身份信息、积分信息等。

相应地，由于一个目标卡管理器104可以实现对至少一个目标智能卡片103的管理，该目标卡管理器104中存储有被其管理的目标智能卡片103的业务信息，该业务信息可以是目标智能卡片103的余额信息、积分信息等。因此，目标卡管理器104进一步用于对保存的目标智能卡片的余额信息进行修改。

如图2所示，本发明实施例提供了一种业务平台，该业务平台可以包括：数据安全单元201、数据处理单元202和应用发行方接口203；其中，

数据安全单元201，用于接收上述实施例中任意一个移动终端发来的加密后的目标智能卡片的信息，解密出目标智能卡片的信息，并将该目标智能卡片的信息发送给数据处理单元202；以及将数据处理单元202发来的目标应用安装包进行加密，发送给移动终端；

数据处理单元202，用于根据目标智能卡片的信息通过应用发行方接口203与应用发行***进行交互，以获取目标应用安装包，并将目标应用安装包发送给数据安全单元201。

在本发明一个优选实施例中，由于业务平台可以将不同的目标应用安装包安装到移动终端中智能卡片中，以将移动终端作为城市一卡通卡来实现不同的业务，因此，应用发行方接口203包括如下中的一个或多个：一卡通服务器接口2031、银行***接口2032和商户***接口2033；其中，

数据处理单元202，用于通过一卡通服务器接口2031获取一卡通服务器发送的目标应用安装包；和/或，

数据处理单元202，用于通过银行***接口2032获取银行***服务器发送的目标应用安装包；和/或，

数据处理单元202，用于通过商户***接口2033获取商户***服务器发送的目标应用安装包。

在本发明一个优选实施例中，移动终端中包括有SE芯片，其中，上述实施例中的安全通道模块、至少一个智能芯片和至少一个卡管理器都是集成在SE芯片中的，该SE芯片是由芯片发行方***发行的，芯片发行方***中存储有SE芯片的信息及对应的主安全域密钥，该主安全域密钥可以用于实现与移动终端内主控单元与SE芯片的交互操作，进而将应用安装包下载、安装到SE芯片的各个智能芯片中。因此，

数据安全单元201，接收移动终端发来的权限请求，该权限请求用于请求与移动终端中SE芯片内各个模块进行交互操作的权限，将该权限请求发送给数据处理单元202，将数据处理单元202发来的主安全域密钥发送给移动终端；

数据处理单元202，用于将该权限请求中携带的移动终端的信息、SE芯片的信息发送给芯片发行方***，接收芯片发行方***返回的主安全域密钥，将该主安全域密钥发送给数据安全单元201。

在本发明一个优选实施例中，数据安全单元201通过移动通信网络中的短信消息与上述实施例中任意一个移动终端进行交互。

如图3所示，本发明实施例提供了一种卡片业务***，该卡片业务***可以包括：本发明实施例中任意一个移动终端301、本发明实施例中任意一个的业务平台302、和应用发行***303；其中，

应用发行***303，用于与业务平台302进行交互，将目标应用安装包发送给业务平台302。

在本发明一个优选实施例中，移动终端301中可以包括至少一个智能卡片，不同智能卡片中可以安装不同的应用，不同应用可以对应不同的应用发行***303。本实施例中，应用发行***303可以对应一卡通服务器、银行***服务器、商户***服务器中的任何一种或多种。

其中，在移动终端301将对应的不同应用发行***303所提供的应用安装包进行下载安装到各个智能卡片中之后，可以利用各个智能卡片实现不同的业务功能。

下面分别针对不同的业务功能对卡片业务***进行说明。

如图3a所示，在应用发行***303为一卡通服务器3031时，卡片业务***进一步包括：第一POS机304和第一终端305；

第一POS机304，用于执行寻卡操作，在获取到移动终端301中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第一终端305，根据第一终端305发来的扣款指令或充值指令对移动终端301的目标智能卡片的余额信息就行修改；

第一终端305，用于根据该目标智能卡片的信息，生成扣款请求或充值请求发送给业务平台302，将业务平台302发来的扣款指令或充值指令发送给第一POS机304；

业务平台302，进一步用于将该扣款请求或充值请求发送给一卡通服务器3031，并接收一卡通服务器3031发来的扣款指令或充值指令，将扣款指令或充值指令发送给第一终端305；

或，

如图3b所示，在应用发行***303为一卡通服务器3032时，卡片业务***进一步包括：第二POS机306、第二终端307和第三方支付***308；

第二POS机306，用于执行寻卡操作，在获取到移动终端301中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第二终端307，根据第二终端307发来的充值指令对移动终端301中目标智能卡片的余额信息就行修改；

第二终端307，用于根据该目标智能卡片的信息，生成充值请求发送给业务平台302，将业务平台302发来的充值指令发送给第二POS机306；

业务平台302，用于根据该充值请求与第三方支付***308之间交互，向第三方支付***308发送扣款请求，第三方支付***308根据该扣款请求对相应的账户扣除相应的充值金额，返回扣款完成的消息给业务平台302，业务平台302根据该扣款完成的消息向一卡通服务器3032发送充值请求，并接收一卡通服务器3032发来的充值指令，将充值指令发送给第二终端307；

或，

如图3c所示，在应用发行***303包括银行***服务器3033时，卡片业务***进一步包括：第三终端309；

第三终端309，用于获取移动终端301中安装有银行业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成扣款请求或存款请求，发送给银行***服务器3033，根据银行***服务器3033发送的扣款指令或存款指令对移动终端301中目标智能卡片的余额信息进行修改；

银行***服务器3033，用于根据该扣款请求或存款请求生成扣款指令或存款指令发送给第三终端309；

或，

如图3d所示，在应用发行***303包括商户***服务器3034时，卡片业务***进一步包括：第四终端310；

第四终端310，用于获取移动终端301中安装有商户业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成业务请求发送给商户***服务器3034，接收商户***服务器3034返回的业务指令；

商户***服务器3034，用于根据该业务请求生成业务指令返回给第四终端。

在本发明一个优选实施例中，当业务平台302接收到移动终端301发来的针对目标智能卡片的消卡请求时，可以进一步用于通过移动终端301中的主控单元向移动终端301中的安全通道模块发送消卡指令，以使安全通道模块将目标智能卡片对应的信息擦除，且在擦除结束后，业务平台302将该目标智能卡片的信息发送给相应的应用发行***303，应用发行***303根据该信息将目标智能卡片对应的信息删除。

如图4所示，本发明实施例提供了一种卡片业务实现方法，应用于业务平台中，该方法可以包括以下步骤：

步骤401：业务平台接收移动终端发来的加密后的目标智能卡片的信息；

步骤402：解密出该目标智能卡片的信息，通过应用发行方接口将目标智能卡片的信息发送给应用发行***；

步骤403：通过应用发行方接口接收应用发行***发送的目标应用安装包；

步骤404：将目标应用安装包发送给移动终端，以使移动终端将该目标应用安装包安装在目标智能卡片中。

利用上述本发明实施例提出的移动终端、业务平台、卡片业务***和实现方法，移动终端中智能卡片通过安装不同的目标应用安装包可以实现不同的业务功能，比如，业务一、应用发行***对应一卡通服务器时卡片业务实现方法；业务二、应用发行***对应银行***服务器时卡片业务实现方法；业务三、应用发行***对应商户***服务器时卡片业务实现方法。

实施例一

在应用发行***对应一卡通服务器时，目标应用对应公交一卡通业务应用，针对图3a的卡片业务***，卡片业务实现方法可以如图5所示，该方法可以包括以下步骤：

步骤501：移动终端登录目标应用的下载页面，由主控单元向安全通道模块发起公交一卡通业务应用的下载请求。

在本步骤501之前，进一步包括：移动终端向业务平台发送权限请求，该权限请求用于确定本发明实施例中的移动终端内主控单元与移动终端内SE芯片之间的交互。其中，移动终端内安全通道模块、至少一个智能卡片和至少一个卡管理器均集成在SE芯片中。

业务平台根据该请求中携带的移动终端的信息和SE芯片的信息，将SE芯片的主安全域密钥发送给移动终端的主控单元，以使主控单元能够与SE芯片中的安全通道模块交互，安全通道模块根据主控单元发送的信息中的主安全域密钥在与自身存储的密钥相同时，与主控单元之间进行交互。

步骤502：安全通道模块确定目标智能卡片的信息，产生随机数作为第一会话密钥对目标智能卡片的信息进行加密，利用移动终端的私钥对加密后的目标智能卡片的信息进行签名，并利用业务平台的公钥对第一会话密钥加密为第一加密密钥，将该签名、加密后的目标智能卡片的信息、第一加密密钥发送给主控单元。

其中，该目标智能卡片的信息可以包括身份信息、卡片结构信息、卡片类型等。

步骤503：主控单元将该签名、加密后的目标智能卡片的信息、第一加密密钥转发给业务平台。

步骤504：业务平台利用移动终端的公钥对签名进行认证，认证通过后，利用业务平台的私钥解密加密密钥获取到第一会话密钥，利用第一会话密钥解密得到目标智能卡片的信息，根据该目标智能卡片的信息向一卡通服务器请求公交一卡通业务应用安装包。

步骤505：一卡通服务器存储目标智能卡片的信息，并返回公交一卡通业务应用安装包给业务平台。

本实施例中，一卡通服务器存储目标智能卡片的信息，用于为后续目标智能卡片提供业务服务。

步骤506：业务平台产生随机数作为第二会话密钥对公交一卡通业务应用安装包进行加密，并利用业务平台私钥对加密后的公交一卡通业务应用安装包进行签名，利用移动终端的公钥对第二会话密钥加密得到第二加密密钥，并将签名、加密后的公交一卡通业务应用安装包、第二加密密钥发送给主控单元。

步骤507：主控单元将该签名、加密后的公交一卡通业务应用安装包、第二加密密钥转发给安全通道模块。

步骤508：安全通道模块利用业务平台公钥对签名进行认证，并在认证通过后，利用移动终端的私钥解密第二加密密钥得到第二会话密钥，利用第二会话密钥解密出公交一卡通业务应用安装包，并将公交一卡通业务应用安装包安装到目标智能卡片中，以及将该目标智能卡片对应的业务信息存储至目标卡管理器中。

本实施例中，上述步骤501-步骤508即为公交一卡通业务应用的安装过程。在将公交一卡通业务应用安装包安装到目标智能卡片中之后，可以利用该目标智能卡片进一步实现卡片业务，在本实施例中所实现的卡片业务可以包括对目标智能卡片的扣款业务，以及使用现金在充值窗口对目标智能卡片的充值业务。

步骤509：将移动终端与第一POS机相连接，第一POS机执行寻卡操作，在第一POS机获取到移动终端中目标智能卡片的信息之后，将目标智能卡片的信息发送给第一终端。

其中，该信息可以是目标智能卡片的身份信息。

步骤510：第一终端根据该目标智能卡片的信息，生成扣款请求或充值请求发送给业务平台。

在第一POS机是地铁站或公交站的闸机时，该第一终端可以生成扣款请求，在第一POS机是公交一卡通充值窗口的读卡器时，该第一终端可以生成充值请求。

步骤511：业务平台将该扣款请求或充值请求发送给一卡通服务器。

步骤512：一卡通服务器根据该扣款请求或充值请求，向业务平台返回扣款指令或充值指令。

其中，该扣款指令中可以携带扣款密钥，该充值指令中可以携带充值密钥。

步骤513：业务平台将一卡通服务器返回的扣款指令或充值指令通过第一终端、第一POS机发送给移动终端中的主控单元，由主控单元发送给安全通道模块。

步骤514：安全通道模块根据该扣款指令或充值指令将目标卡管理器中的目标智能卡片所对应的余额信息进行修改。

在本实施例中，步骤509-步骤514即为公交一卡通业务应用所实现的业务功能。

实施例二

在应用发行***对应一卡通服务器时，目标应用对应公交一卡通业务应用，针对图3b的卡片业务***，卡片业务实现方法可以如图6所示，该方法可以包括以下步骤：

本实施例中，步骤601-步骤608是对公交一卡通业务应用的安装过程，该安装过程与实施例一中的步骤501-步骤508中公交一卡通业务应用的安装过程相同。在将公交一卡通业务应用安装包安装到目标智能卡片中之后，可以利用该目标智能卡片进一步实现公交一卡通业务。在本实施例中所实现的公交一卡通业务可以包括利用第三方支付***对移动终端中目标智能卡片的充值业务。

步骤609：将移动终端与第二POS机相连接，第二POS机执行寻卡操作，在第二POS机获取到移动终端中目标智能卡片的信息之后，将目标智能卡片的信息发送给第二终端。

其中，该信息可以是目标智能卡片的身份信息。

步骤610：第二终端根据该目标智能卡片的信息，生成充值请求发送给业务平台。

步骤611：业务平台与第三方支付***之间进行交互，业务平台向第三方支付***发送扣款请求，第三方支付***根据该扣款请求对相应账户扣除相应的充值金额，并返回给业务平台扣款完成的消息。业务平台根据该扣款完成的消息向一卡通服务器发送充值请求。

步骤612：一卡通服务器根据该充值请求，向业务平台返回充值指令。

步骤613：业务平台将一卡通服务器返回的充值指令通过第二终端、第二POS机发送给移动终端中的主控单元，由主控单元发送给安全通道模块。

步骤614：安全通道模块根据该充值指令将目标卡管理器中的目标智能卡片所对应的余额信息进行修改。

在本实施例中，步骤609-步骤614即为公交一卡通业务应用所实现的业务功能。

实施例三

在应用发行***对应银行***服务器时，目标应用对应银行业务应用，针对图3c的卡片业务***，卡片业务实现方法可以如图7所示，该方法可以包括以下步骤：

步骤701：移动终端登录目标应用的下载页面，由移动终端中的主控单元向安全通道模块发起银行业务应用的下载请求。

在本步骤701之前，进一步包括：移动终端向业务平台发送权限请求，该权限请求用于确定本发明实施例中的移动终端内主控单元与移动终端内SE芯片之间的交互。其中，移动终端内安全通道模块、至少一个智能卡片和至少一个卡管理器均集成在SE芯片中。

业务平台根据该请求中携带的移动终端的信息和SE芯片的信息，将SE芯片的主安全域密钥发送给移动终端的主控单元，以使主控单元能够与SE芯片中的安全通道模块交互，安全通道模块根据主控单元发送的信息中的主安全域密钥在与自身存储的密钥相同时，与主控单元之间进行交互。

步骤702：安全通道模块确定目标智能卡片的信息，产生随机数作为第一会话密钥对目标智能卡片的信息进行加密，利用移动终端的私钥对加密后的目标智能卡片的信息进行签名，并利用业务平台的公钥对第一会话密钥加密为第一加密密钥，将该签名、加密后的目标智能卡片的信息、第一加密密钥发送给主控单元。

其中，该目标智能卡片的信息可以包括身份信息、卡片结构信息、卡片类型等。

步骤703：主控单元将该签名、加密后的目标智能卡片的信息、第一加密密钥转发给业务平台。

步骤704：业务平台利用移动终端的公钥对签名进行认证，认证通过后，利用业务平台的私钥解密加密密钥获取到第一会话密钥，利用第一会话密钥解密得到目标智能卡片的信息，根据该目标智能卡片的信息向银行***服务器请求银行业务应用安装包。

步骤705：银行***服务器存储目标智能卡片的信息，并返回银行业务应用安装包给业务平台。

本实施例中，银行***服务器存储目标智能卡片的信息，用于为后续目标智能卡片提供业务服务。

步骤706：业务平台产生随机数作为第二会话密钥对银行业务应用安装包进行加密，并利用业务平台私钥对加密后的银行业务应用安装包进行签名，利用移动终端的公钥对第二会话密钥加密得到第二加密密钥，并将签名、加密后的银行业务应用安装包、第二加密密钥发送给主控单元。

步骤707：主控单元将该签名、加密后的银行业务应用安装包、第二加密密钥转发给安全通道模块。

步骤708：安全通道模块利用业务平台公钥对签名进行认证，并在认证通过后，利用移动终端的私钥解密第二加密密钥得到第二会话密钥，利用第二会话密钥解密出银行业务应用安装包，并将银行业务应用安装包安装到目标智能卡片中，以及将该目标智能卡片对应的业务信息存储至目标卡管理器中。

本实施例中，上述步骤701-步骤708即为银行业务应用的安装过程。在将银行业务应用安装包安装到目标智能卡片中之后，可以利用该目标智能卡片进一步实现银行业务，在本实施例中所实现的银行业务可以包括在银行柜台处对目标智能卡片的扣款业务(包括取款业务和转账业务)和存款业务。

步骤709：将移动终端放置在第三终端上的读卡器上，第三终端获取到移动终端中目标智能卡片的信息。

步骤710：第三终端根据目标智能卡片的信息生成扣款请求或存款请求，发送给银行***服务器。

在本实施例中，第三终端可以根据银行人员的输入，确定该业务是扣款业务还是存款业务。

步骤711：银行***服务器根据该扣款请求或存款请求，生成扣款指令或存款指令发送给第三终端。

步骤712：第三终端根据该扣款指令或存款指令对移动终端中目标智能卡片的余额信息进行修改。

在本实施例中，步骤709-步骤712即为银行业务应用所实现的业务功能。

实施例四

在应用发行***对应商户***服务器时，目标应用对应商户业务应用，针对图3d的卡片业务***，卡片业务实现方法可以如图8所示，该方法可以包括以下步骤：

步骤801：移动终端登录目标应用的下载页面，由主控单元向安全通道模块发起商户业务应用的下载请求。

在本步骤801之前，进一步包括：移动终端向业务平台发送权限请求，该权限请求用于确定本发明实施例中的移动终端内主控单元与移动终端内SE芯片之间的交互。其中，移动终端内安全通道模块、至少一个智能卡片和至少一个卡管理器均集成在SE芯片中。

业务平台根据该请求中携带的移动终端的信息和SE芯片的信息，将SE芯片的主安全域密钥发送给移动终端的主控单元，以使主控单元能够与SE芯片中的安全通道模块交互，安全通道模块根据主控单元发送的信息中的主安全域密钥在与自身存储的密钥相同时，与主控单元之间进行交互。

步骤802：安全通道模块确定目标智能卡片的信息，产生随机数作为第一会话密钥对目标智能卡片的信息进行加密，利用移动终端的私钥对加密后的目标智能卡片的信息进行签名，并利用业务平台的公钥对第一会话密钥加密为第一加密密钥，将该签名、加密后的目标智能卡片的信息、第一加密密钥发送给主控单元。

其中，该目标智能卡片的信息可以包括身份信息、卡片结构信息、卡片类型等。

步骤803：主控单元将该签名、加密后的目标智能卡片的信息、第一加密密钥转发给业务平台。

步骤804：业务平台利用移动终端的公钥对签名进行认证，认证通过后，利用业务平台的私钥解密加密密钥获取到第一会话密钥，利用第一会话密钥解密得到目标智能卡片的信息，根据该目标智能卡片的信息向商户***服务器请求商户业务应用安装包。

步骤805：商户***服务器存储目标智能卡片的信息，并返回商户业务应用安装包给业务平台。

本实施例中，商户***服务器存储目标智能卡片的信息，用于为后续目标智能卡片提供业务服务。

步骤806：业务平台产生随机数作为第二会话密钥对商户业务应用安装包进行加密，并利用业务平台私钥对加密后的商户业务应用安装包进行签名，利用移动终端的公钥对第二会话密钥加密得到第二加密密钥，并将签名、加密后的商户业务应用安装包、第二加密密钥发送给主控单元。

步骤807：主控单元将该签名、加密后的商户业务应用安装包、第二加密密钥转发给安全通道模块。

步骤808：安全通道模块利用业务平台公钥对签名进行认证，并在认证通过后，利用移动终端的私钥解密第二加密密钥得到第二会话密钥，利用第二会话密钥解密出商户业务应用安装包，并将商户业务应用安装包安装到目标智能卡片中，以及将该目标智能卡片对应的业务信息存储至目标卡管理器中。

本实施例中，上述步骤801-步骤808即为商户业务应用的安装过程。在将商户业务应用安装包安装到目标智能卡片中之后，可以利用该目标智能卡片进一步实现商户业务，在本实施例中所实现的商户业务可以包括在商户终端机处对目标智能卡片的积分业务。

步骤809：将移动终端放置在第四终端的读卡器上，第四终端获取到移动终端中目标智能卡片的信息。

其中，该移动终端中目标智能卡片可以是对应商户***服务器的积分卡，该目标智能卡片的信息可以包括目标智能卡片的身份信息和积分信息。

步骤810：第四终端根据移动终端中目标智能卡片的信息生成业务请求，发送给商户***服务器。

其中，该业务请求用于请求商户***服务器对该目标智能卡片的身份验证以及积分的增减请求。

步骤811：商户***服务器根据该业务请求，生成业务指令发送给第四终端。

其中，该业务指令用于指示第四终端对该目标智能卡片中积分信息的增减操作。

步骤812：第四终端根据该业务指令对移动终端中目标智能卡片的积分信息进行修改。

在本实施例中，步骤809-步骤812即为商户业务应用所实现的业务功能。

在本发明实施例中，该目标智能卡片也可以是对应于商户***的会员卡、优惠卡等，此情况下，第四终端需要与商户***服务器之间交互目标智能卡片的身份信息，以验证该目标智能卡片的身份。

在本发明的各个实施例中，与业务平台交互的移动终端可以通过移动通信网络与业务平台交互，比如，通过短信的方式进行信息交互等。

综上，本发明实施例至少可以实现如下有益效果：

1、本发明实施例中，通过将安全通道模块、至少一个智能卡片和至少一个卡管理器集成在移动终端中，由移动终端内的主控单元发起目标应用的下载请求，由安全通道模块对目标智能卡片的信息进行加密，以及对主控单元发来的加密后的目标应用安装包进行解密，从而将该目标应用安装包安装在目标智能卡片中，利用该方式，可以根据移动终端中不同智能卡片中所安装的不同应用，实现不同的卡片业务功能，从而可以提高卡片业务的灵活性。

2、本发明实施例中，通过将各个智能卡片集成到移动终端中，比如手机，手机是用户外出必备的设备，利用移动终端实现卡片业务，从而给用户提供了便利。

3、在本发明实施例中，通过本实施例的卡片业务实现方法，若用户期望更换移动终端可以实现的应用，比如，此时移动终端的目标智能卡片是实现的北京公交一卡通业务的应用，若用户希望移动终端可以实现上海公交一卡通业务的应用时，只要保证移动终端处于联网状态，即可以直接利用本实施例的卡片业务实现方法，将上海公交一卡通业务的应用下载安装到移动终端的目标智能卡片中，从而实现上海公交一卡通业务，从而进一步给用户提高了便利。

4、本发明实施例中，利用移动终端中安全通道模块对目标智能卡片的信息进行加密，以及利用安全通道模块对业务平台发来的加密后的目标应用安装包进行解密，从而保证数据的安全。

上述设备内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。

最后需要说明的是：以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (8)

1.一种移动终端，其特征在于，包括：主控单元、安全通道模块、至少一个智能卡片和至少一个卡管理器；

主控单元，用于向安全通道模块发送目标应用的下载请求，并将安全通道模块返回的加密后的信息转发给外部业务平台，接收外部业务平台返回的加密后的目标应用安装包，并将该加密后的目标应用安装包转发给安全通道模块；

安全通道模块，用于根据目标应用的下载请求，确定目标应用所对应的目标智能卡片的信息，对该目标智能卡片的信息进行加密，并将加密后的信息发送给主控单元；对加密后的目标应用安装包解密出该目标应用安装包，并将该目标应用安装包下载安装到目标智能卡片中，以及将目标智能卡片所对应的业务信息存储至目标卡管理器中；

安全通道模块，用于将该目标应用安装包下载安装到目标智能卡片中时，具体执行：向目标智能卡片发送复位信号以唤醒该目标智能卡片，并在接收到返回的复位应答后向目标智能卡片发送目标应用安装包的下载指令，并在目标应用安装包全部下载到目标智能卡片上后，向目标智能卡片发送安装指令，直到将目标应用安装包安装在目标智能卡片中；

每一个智能卡片，用于在接收到复位信号进行复位处理，然后返回复位应答；根据下载指令逐块下载目标应用安装包，并在接收到安装指令时，将目标应用安装包进行安装。

2.根据权利要求1所述的移动终端，其特征在于，所述安全通道模块、至少一个智能卡片和至少一个卡管理器集成在SE芯片中；包括：

主控单元，用于向外部业务平台发送权限请求，该权限请求用于请求与移动终端中SE芯片的交互操作的权限；在接收到外部业务平台发来的所述SE芯片的主安全域密钥之后，根据该主安全域密钥与所述SE芯片中的安全通道模块进行交互操作。

3.根据权利要求1-2中任一所述的移动终端，其特征在于，

当所述目标智能卡片中安装的目标应用安装包为对应公交一卡通业务的应用安装包时，目标智能卡片，进一步用于与外部POS机之间进行交互，完成充值或扣款操作；

当所述目标智能卡片中安装的目标应用安装包为对应银行业务的应用安装包时，目标智能卡片，进一步用于与银行***服务器之间进行信息传输，完成余额信息的修改；

当所述目标智能卡片中安装的目标应用安装包为对应商户业务的应用安装包时，目标智能卡片，进一步用于与商户***服务器之间进行信息传输；

相应地，目标卡管理器，进一步用于对保存的目标智能卡片的余额信息进行修改。

4.一种卡片业务***，其特征在于，包括业务平台、应用发行***、上述权利要求1-3中任一所述的移动终端；其中，

所述业务平台，包括：

数据安全单元、数据处理单元和应用发行方接口；其中，

数据安全单元，用于接收如权利要求1至3中任一所述的移动终端发来的加密后的目标智能卡片的信息，解密出该目标智能卡片的信息，并将该目标智能卡片的信息发送给数据处理单元；以及将数据处理单元发来的目标应用安装包进行加密，发送给移动终端；

数据处理单元，用于根据该目标智能卡片的信息通过应用发行方接口与应用发行***进行交互，以获取目标应用安装包，并将目标应用安装包发送给数据安全单元；

应用发行***，用于与业务平台进行交互，将目标应用安装包发送给业务平台。

5.根据权利要求4所述的卡片业务***，其特征在于，

应用发行方接口包括如下中的一个或多个：一卡通服务器接口、银行***接口和商户***接口；其中，

数据处理单元，用于通过一卡通服务器接口获取一卡通服务器发送的目标应用安装包；和/或，

数据处理单元，用于通过银行***接口获取银行***服务器发送的目标应用安装包；和/或，

数据处理单元，用于通过商户***接口获取商户***服务器发送的目标应用安装包。

6.根据权利要求5所述的卡片业务***，其特征在于，

所述数据安全单元通过移动通信网络中的短信消息与所述移动终端进行交互。

7.根据权利要求4所述的卡片业务***，其特征在于，

在应用发行***为一卡通服务器时，卡片业务***进一步包括：第一POS机和第一终端；

第一POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第一终端，根据第一终端发来的扣款指令或充值指令对移动终端的目标智能卡片的余额信息就行修改；

第一终端，用于根据该目标智能卡片的信息，生成扣款请求或充值请求发送给业务平台，将业务平台发来的扣款指令或充值指令发送给第一POS机；

业务平台，进一步用于将该扣款请求或充值请求发送给一卡通服务器，并接收一卡通服务器发来的扣款指令或充值指令，将扣款指令或充值指令发送给第一终端；

或，

在应用发行***为一卡通服务器时，卡片业务***进一步包括：第二POS机、第二终端和第三方支付***；

第二POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第二终端，根据第二终端发来的充值指令对移动终端中目标智能卡片的余额信息就行修改；

第二终端，用于根据该目标智能卡片的信息，生成充值请求发送给业务平台，将业务平台发来的充值指令发送给第二POS机；

业务平台，用于根据该充值请求与第三方支付***之间交互，向第三方支付***发送扣款请求，第三方支付***根据该扣款请求对相应的账户扣除相应的充值金额，返回扣款完成的消息给业务平台，业务平台根据该扣款完成的消息向一卡通服务器发送充值请求，并接收一卡通服务器发来的充值指令，将充值指令发送给第二终端。

8.根据权利要求4所述的卡片业务***，其特征在于，

在应用发行***包括银行***服务器时，卡片业务***进一步包括第三终端；

第三终端，用于获取移动终端中安装有银行业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成扣款请求或存款请求，发送给银行***服务器，根据银行***服务器发送的扣款指令或存款指令对移动终端中目标智能卡片的余额信息进行修改；

银行***服务器，用于根据该扣款请求或存款请求生成扣款指令或存款指令发送给第三终端；

或，

在应用发行***包括商户***服务器时，卡片业务***进一步包括：第四终端；

第四终端，用于获取移动终端中安装有商户业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成业务请求发送给商户***服务器，接收商户***服务器返回的业务指令；

商户***服务器，用于根据该业务请求生成业务指令返回给第四终端。