[发明专利]一种支持Web服务的终端处理系统及实现方法

说明书

技术领域

本发明涉及Web应用和信息安全技术领域，尤其涉及一种内含Web服务器和Web浏览器以实现Web服务的终端处理系统。

背景技术

当前，人们在出行时经常携带若干银行卡，以避免因现金业务而带来的不便和潜在的安全性问题。随着现有磁条卡在安全方面的不足日趋明显，国内外各银行都在逐步推行智能卡来代替磁条卡。一般而言，智能卡是一个包含嵌入集成电路(IC)的塑料卡片，在该集成电路中含有一个微型的中央处理器(CPU)、只读存储器、读写存储器以及其它附属的外围电路。该集成电路具有和计算机类似的能力，例如：运行程序、处理输入和输出数据。当使用该金融智能卡时，需要由外部提供电源及其它接口设备。

对于IC卡(通常指CPU卡)来说，实现“一卡多用”是一个迫切的发展方向，所谓“一卡多用”是指在同一张智能卡上存在多个应用，例如电子钱包应用、借记贷应用、快速交通应用(诸如适用于公交、出租和地铁的交通卡)和社会保障应用(如社保卡)等等。现有的IC卡操作系统一般遵循基于ISO7816标准的目录和文件方式，如图1所示。国际标准化组织规定的ISO7816第1-7部分规定了一组覆盖CPU卡各个方面的标准。其中ISO7816包括：物理特性、尺寸和触点位置、电子信号和传输协议、行业间交换指令、应用程序标识符、行业间数据元素和行业间SCQL指令等部分。图1示出了基于该ISO7816标准的智能卡在应用数据上的存储机制。CPU卡一般包括主文件MF(Master File)、专用文件DF(Dedicated File)以及基本数据文件EF等文件类型。卡的专用文件DF与基本数据文件EF呈现树状结构。所述主文件MF即为根目录，是智能卡文件系统的根，相当于DOS的根目录，每张卡有且只有一个MF文件；所述专用文件DF相当于DOS的子目录，可以进一步分为ADF和DDF，其中DDF为包含下级目录的DF，而ADF为不包含下级目录的DF。对于现有IC卡多应用的实现是通过创建多个ADF达到的。每个ADF代表一个应用，例如应用1，应用2，......，应用n。每个ADF下有相应的文件，该相应的文件中存放相应的数据。

现有的终端智能卡都是以安全信息服务的角色出现的，只有通过开发专门的终端(例如金融终端的POS机或者移动终端的手机)才能实现一个完整的应用，并由智能卡和终端以符合ISO7816标准的命令进行通讯。为了进一步说明终端和终端智能卡之间的通讯过程，图2示出了现有技术中以POS终端为例的终端操作系统与终端智能卡之间的通讯示意图。参照图2，在该POS终端中至少包括终端操作系统100和终端智能卡102。其中，终端操作系统100中含有应用逻辑单元104，它实质上是终端操作系统100中的终端处理程序，包括用户的银行卡账号及密码、开户名、可用余额等信息；终端智能卡102中含有安全信息服务106，它是该终端智能卡102展示终端应用逻辑单元104的物质基础。在终端操作系统100与终端智能卡102之间采用ISO7816/ISO14443标准进行通讯。

然而，从图2所述的通讯过程可以知晓，终端智能卡的应用开发分布在智能卡和终端两个部分，开发周期很长，单纯地智能卡开发或者终端开发均会导致相应的终端或者智能卡无法应用，可移植性较差。此外，智能卡应用的安全机制是通过智能卡和终端两者共同实现的，由于终端上应用逻辑单元的安全性较低使得应用系统整体的安全性下降。

发明内容

针对智能卡应用在现有技术中存在的上述缺陷，本发明提供了一种支持Web服务的终端处理系统及实现方法。

按照本发明的一个方面，提供了一种智能卡应用中的终端处理系统，终端处理系统至少具有一个终端操作系统，和一个智能卡，其中，在终端操作系统设置一Web浏览器；以及所述智能卡至少具有：应用逻辑单元，用于在所述智能卡的卡片应用容器中保存智能卡应用的相关数据信息；和Web服务器，用于存储所述智能卡应用的逻辑程序，访问所述应用逻辑单元，其中，所述应用逻辑单元中的应用所提供的服务和相对应的用于终端应用的Web服务一起接受终端操作系统的请求服务。

其中，终端操作系统可以是金融终端的POS或者ATM终端，或者是无线通信系统中的移动终端。

其中，Web服务解释层调用所述Web服务应用容器，并将所述Web服务应用容器中相应的HTML脚本文件发送到所述终端操作系统进行逻辑展示。并且，终端操作系统通过所述Web浏览器对所述智能卡应用进行逻辑展示。