[发明专利]应用程序管理装置和应用程序管理方法

权利要求书

1.一种应用程序管理装置，应用于终端，其特征在于，包括：

处理单元，当接收到应用程序发送的多个业务请求时，根据每个业务请求，分别在每个业务和与所述每个业务相对应的卡片应用之间建立对应的安全逻辑通道，以使所述每个业务通过所述对应的安全逻辑通道和所述对应的卡片应用进行数据交互；

所述处理单元包括：

访问接入单元，用于在接收到来自所述应用程序的业务请求时，将所述业务请求发送至安全访问单元；

所述安全访问单元，根据接收到的所述业务请求和预设的访问控制规则，判断用户是否有访问权限；

基带处理单元，在所述用户有访问权限时，允许发送所述业务请求至通道建立单元；

通道建立单元，接收所述业务请求，根据所述业务请求建立所述安全逻辑通道，以使所述业务请求对应的业务通过所述安全逻辑通道和对应的卡片应用进行数据交互。

2.根据权利要求1所述的应用程序管理装置，其特征在于，所述基带处理单元还用于：

在所述用户没有访问权限时，不允许发送所述业务请求，并返回拒绝信息至所述访问接入单元。

3.根据权利要求1所述的应用程序管理装置，其特征在于，

还包括：

存储单元，用于存储所述预设的访问控制规则；

所述安全访问单元还用于：

获取所述预设的访问控制规则，根据所述访问控制规则，判断所述用户是否有访问权限。

4.根据权利要求1至3中任一项所述的应用程序管理装置，其特征在于，还包括：

标识单元，用于在建立与每个业务对应的安全逻辑通道后，为所述每个安全逻辑通道添加标识号，以根据所述安全逻辑通道的标识号在所述每个业务和与其对应的卡片应用之间进行数据交互。

5.一种应用程序管理方法，应用于终端，所述终端具有如权利要求1至4中任一项所述的应用程序管理装置，其特征在于，包括：

处理步骤，当接收到应用程序发送的多个业务请求时，根据每个业务请求，分别在每个业务和与所述每个业务相对应的卡片应用之间建立对应的安全逻辑通道，以使所述每个业务通过所述对应的安全逻辑通道和所述对应的卡片应用进行数据交互；

所述处理步骤包括：

在接收到来自所述应用程序的业务请求时，发送所述业务请求至安全访问单元；

所述安全访问单元接收所述业务请求，根据接收到的所述业务请求和预设的访问控制规则，判断用户是否有访问权限；

在所述用户有访问权限时，允许发送所述业务请求至通道建立单元；

所述通道建立单元接收所述业务请求，根据所述业务请求建立所述安全逻辑通道，以使所述业务请求对应的业务通过所述安全逻辑通道和对应的卡片应用进行数据交互。

6.根据权利要求5所述的应用程序管理方法，其特征在于，还包括：

在所述用户没有访问权限时，不允许发送所述业务请求，并返回拒绝信息至所述终端。

7.根据权利要求5所述的应用程序管理方法，其特征在于，还包括：

存储所述预设的访问控制规则；

获取所述预设的访问控制规则，根据所述访问控制规则，判断所述用户是否有访问权限。

8.根据权利要求5至7中任一项所述的应用程序管理方法，其特征在于，还包括：

在建立与每个应用程序对应的安全逻辑通道后，为所述每个安全逻辑通道添加标识号，以根据所述安全逻辑通道的标识号在所述每个业务和与其对应的卡片应用之间进行数据交互。