[发明专利]多应用智能卡管理系统及方法

说明书

技术领域

本发明涉及智能卡管理系统及方法，更具体地，涉及多应用智能卡管理系统及方法。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，对多应用智能卡的管理变得越来越重要。

现有的基于GP(Global Platform)标准的多应用智能卡的管理平台是基于安全域的,即智能卡中的每个应用都具有相应的安全域(其是该应用的拥有者在卡上的代表).

然而，这样的基于GP标准的智能卡包含主安全域和从安全域，从安全域依附于主安全域，即从安全域的所有权限均由主安全域赋予，这导致如下结果：各个应用主体不是平等的关系。

因此，存在如下需求：提供能够使智能卡上的每个应用的主体具有平等关系（即智能卡上的每个应用的主体独自管理自己的应用，后加载到卡片中的应用不受之前加载的卡片应用主体的控制）的多应用智能卡管理系统及方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了能够使智能卡上的每个应用的主体具有平等关系的多应用智能卡管理系统及方法。

本发明的目的是通过以下技术方案实现的：

一种多应用智能卡管理系统，所述多应用智能卡管理系统包括：

至少一个应用提供方智能卡管理终端,所述至少一个应用提供方智能卡管理终端中的每个基于用户的指令构造卡片激活请求并将所述卡片激活请求传送到多应用智能卡管理服务器，其中所述卡片激活请求包括待激活的智能卡的卡片信息，所述至少一个应用提供方智能卡管理终端中的每个在随后接收到来自所述多应用智能卡管理服务器传送回的卡片激活数据后执行对智能卡的激活操作;

多应用智能卡管理服务器,所述多应用智能卡管理服务器接收来自所述至少一个应用提供方智能卡管理终端的卡片激活请求，并基于所述卡片信息生成所述卡片激活数据，以及将所述卡片激活数据传送回对应的应用提供方智能卡管理终端，其中，所述卡片激活数据包括应用安装证书验证密钥。

在上面所公开的方案中，优选地，所述卡片密钥在智能卡制造期间被植入所述智能卡的芯片中，并且所述智能卡与所述卡片密钥一一对应。

在上面所公开的方案中，优选地，所述激活操作包括：将所述卡片激活数据写入智能卡中；所述智能卡使用所述卡片密钥验证所述卡片激活数据；如果验证通过，则存储所述应用安装证书验证密钥。

在上面所公开的方案中，优选地，当需要在智能卡中安装应用时，与所述智能卡相关联的应用提供方智能卡管理终端基于用户指令构造应用注册请求，并将所述应用注册请求传送到所述多应用智能卡管理服务器。

在上面所公开的方案中，优选地，在接收到来自所述至少一个应用提供方智能卡管理终端的应用注册请求后，所述多应用智能卡管理服务器基于所述应用注册请求生成应用安装证书，并将所述应用安装证书传送回对应的应用提供方智能卡管理终端。

在上面所公开的方案中，优选地，在接收到所述多应用智能卡管理服务器传送回的应用安装证书后，所述应用提供方智能卡管理终端将所述应用安装证书和待安装的应用写入对应的智能卡中以执行应用安装操作。

在上面所公开的方案中，优选地，所述应用安装操作包括：使用所述应用安装证书验证密钥验证所述应用安装证书；如果验证通过，则安装所述待安装的应用。

本发明的目的也可以通过以下技术方案实现：

一种多应用智能卡管理方法,所述多应用智能卡管理方法包括下列步骤：

（A1）至少一个应用提供方智能卡管理终端中的每个基于用户的指令构造卡片激活请求并将所述卡片激活请求传送到多应用智能卡管理服务器，其中所述卡片激活请求包括待激活的智能卡的卡片信息;

(A2) 所述多应用智能卡管理服务器接收来自所述至少一个应用提供方智能卡管理终端的卡片激活请求，并基于所述卡片信息生成所述卡片激活数据，以及将所述卡片激活数据传送回对应的应用提供方智能卡管理终端，其中，所述卡片激活数据包括应用安装证书验证密钥;

(A3) 所述至少一个应用提供方智能卡管理终端中的每个在接收到来自所述多应用智能卡管理服务器传送回的卡片激活数据后执行对智能卡的激活操作。

本发明所公开的多应用智能卡管理系统及方法具有以下优点：多应用智能卡上的各个应用完全不受其他应用的控制，即卡片上不同应用的主体（例如发卡行或应用提供方）完全平等。

附图说明

结合附图，本发明的技术特征以及优点将会被本领域技术人员更好地理解，其中：