[发明专利]JAVA卡系统补丁实现方法

说明书

技术领域

本发明涉及智能卡领域，尤其涉及一种JAVA卡系统补丁实现方法。

背景技术

随着智能卡应用场景的增多，市场上对多应用智能卡需求迫切，JAVA卡技术作为多应用智能卡的主流技术，其性能和安全都得到市场认可。JAVA卡产品在发行以后，基于安全的考虑，其系统的升级和系统故障的恢复，只能通过公共标准的平台管理接口实现，在此背景下，本发明提供了补丁分类注册表、补丁注册表和补丁应用索引的实现方法，提供了基于这些数据结构，通过公共的标准的平台管理命令实现补丁应用的下载、安装、删除和执行的方法。

发明内容

本发明的目的：在保持JAVA卡原始应用数据不变的情况下，为JAVA卡提供通过补丁应用实现系统升级和故障恢复的方法。

JAVA卡补丁执行的时机：JAVA卡在运行时，如果检测到补丁，通过补丁应用索引，定位补丁应用地址，将系统PC指针的执行流程定位补丁应用地址，执行补丁应用代码。

JAVA卡系统补丁实现的原则为：保持JAVA卡应用数据不变，仅允许通过公共标准的接口实现补丁的下载、安装、删除和执行。

为了实现上述发明目的，本方法提供的JAVA卡系统补丁实现方法包括以下步骤：

步骤一、补丁应用的生成，将补丁数据封装为JAVA卡识别的装载组件，和其他组件一起生成可以在JAVA卡上安装的装载文件；

步骤二、补丁应用的下载，使用公共标准的平台管理命令，依据下载命令中的补丁包标识符或补丁应用标识符，在卡内对补丁包或补丁应用进行注册，实现补丁包或补丁应用的下载；

步骤三、补丁应用的安装，使用公共标准的平台管理命令，解析安装命令及数据域，获取安装命令中补丁包标识符或补丁应用标识符，安装参数和应用数据，根据补丁包或补丁应用的安装参数，进行补丁包或补丁应用在卡内的安装和链接；

步骤四、补丁包和补丁应用的删除，使用公共标准的平台管理删除命令，解析删除命令中的参数和数据域，获取补丁包标识符或补丁应用标识符，依据补丁包标识符或者补丁应用标识符在卡内定位补丁包或补丁应用的位置，擦除在NVM上的补丁包、补丁应用代码；

步骤五、补丁的执行，JAVA卡虚拟机在执行期间，检测到补丁包或补丁应用的存在，通过补丁应用索引，定位补丁包或补丁应用地址，将系统指针设置到补丁包或补丁应用地址，执行补丁代码。

补丁应用索引使用2个字节表示，共16bit；通过补丁应用索引的bit0-bit2，得到补丁应用在补丁分类注册表中该补丁应用所属的补丁注册表索引，该索引项指向一个单元，单元大小为4个字节，存储补丁应用所属的补丁注册表的地址，通过补丁注册表索引得到补丁应用所属的补丁注册表基于补丁分类注册表的偏移，读取此偏移处的4个字节，得到补丁注册表的地址；通过索引bit3-bit15，得到补丁应用在补丁注册表中的索引，该索引指向一个单元，单元大小为4个字节，存储具体补丁应用的地址，通过补丁应用索引计算补丁应用基于补丁注册表的偏移，读取偏移处的4个字节，得到补丁应用的地址。

补丁数据生成后，封装成补丁应用数据组件，补丁安全校验组件，这2个组件和JAVA卡装载文件的其他组件封装在一起，生成补丁装载文件，为补丁装载使用。

补丁包和补丁应用的下载，使用公共标准的平台管理命令，在通过平台管理安全域的校验后，将包含补丁应用数据组件的补丁装载文件下载到卡上，根据补丁包标识符或者补丁应用标识符在卡内对补丁包或者补丁应用进行注册，根据其后的下载命令，得到补丁应用数据组件和补丁应用安全校验组件的数据，对补丁应用的安全性进行校验，如通过校验，将补丁包和补丁应用的信息在卡内注册。

补丁应用安装，使用公共标准的平台管理命令安装补丁应用，在安装命令中指定补丁应用标识符、属性和补丁应用数据组件，补丁应用在安装时，根据补丁应用标识符，在卡内得到补丁应用信息，包括大小和地址；使用安装命令中的参数，得到补丁应用索引，根据补丁应用索引得到补丁应用在所属的补丁注册表的地址，依据在卡内记录的补丁应用的信息，在NVM中为补丁应用分配空间，记录空间地址，将该地址记录到补丁注册表。

补丁包和补丁应用删除，使用公认标准的平台管理命令进行补丁包和补丁应用的删除，通过命令通知卡内删除补丁包或补丁应用，在命令数据域中包含删除的补丁包或补丁应用的标识符；在删除时，根据补丁包标识符或补丁应用标识符，在卡内查找补丁包和补丁应用的信息，根据查找到的信息，进行补丁包和补丁应用的删除。