[发明专利]应用程序管理装置和应用程序管理方法

说明书

技术领域

本发明涉及终端技术领域，具体而言，涉及一种应用程序管理装置和一种应用程序管理方法。

背景技术

现有方案在管理卡片应用时，会为合法的客户端应用程序访问用户智能卡建立单一的安全通道，通过该安全通道，合法的客户端应用程序可以安全的管理卡片应用。然而现有方案仅提供一个安全通道，当业务并发时只能等待先前的业务处理完成后才能进行下一个业务。通常应用的下载及删除也是比较耗时的，便会出现用户等待的情况，处理效率不高且用户体验差。

因此，需要一种新的技术方案，可以满足业务并发的需求，提高处理效率，从而提升用户的使用体验。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以满足业务并发的需求，提高处理效率，从而提升用户的使用体验。

有鉴于此，本发明提出了一种应用程序管理装置，应用于终端，包括：处理单元，当接收到应用程序发送的多个业务请求时，根据每个业务请求，分别在每个业务和与所述每个业务相对应的卡片应用之间建立对应的安全逻辑通道，以使所述每个业务通过所述对应的安全逻辑通道和所述对应的卡片应用进行数据交互。

在该技术方案中，在同时收到应用程序发送的多个业务请求时，可以为每个业务请求对应的业务建立一个安全逻辑通道，从而建立起多个业务对应的多个安全逻辑通道，通过多个安全逻辑通道进行业务和卡片应用之间的数据交互。这样，使得应用程序的各个业务可以并行处理，无需用户等待，在提高业务处理效率的同时，也提高了用户体验。

在上述技术方案中，优选地，所述处理单元包括：访问接入单元，用于在接收到来自所述应用程序的业务请求时，将所述业务请求发送至安全访问单元；所述安全访问单元，根据接收到的所述业务请求和预设的访问控制规则，判断所述用户是否有访问权限；基带处理单元，在所述用户有访问权限时，允许发送所述业务请求；通道建立单元，接收所述业务请求，根据所述业务请求建立所述安全逻辑通道，以使所述业务请求对应的业务通过所述安全逻辑通道和对应的卡片应用进行数据交互。

在该技术方案中，为了保证业务数据的安全，阻止对用户的智能卡片中的资源的非授权访问和非法攻击，需要对用户智能卡片进行安全访问管理，即需要对访问的用户进行鉴权，只有鉴权通过的用户才能对智能卡片中的数据进行访问。

在上述技术方案中，优选地，所述基带处理单元还用于：在所述用户没有访问权限时，不允许发送所述业务请求，并返回拒绝信息至所述访问接入单元。

在该技术方案中，如果用户鉴权未通过，则为了业务数据的安全，将拒绝用户访问智能卡片中的数据。

在上述技术方案中，优选地，还包括：存储单元，用于存储所述预设的访问控制规则；所述安全访问单元还用于：获取所述预设的访问控制规则，根据所述访问控制规则，判断所述用户是否有访问权限。

在该技术方案中，安全访问控制的依据是：存储在用户智能卡片中的访问控制规则，这些访问控制规则定义了哪个或哪些应用程序可以访问哪个或哪些用户智能卡片的卡片应用，也可以定义允许访问的具体指令。

在上述技术方案中，优选地，还包括：标识单元，用于在建立与每个应用程序对应的安全逻辑通道后，为所述每个安全逻辑通道添加标识号，以根据所述安全逻辑通道的标识号在所述每个业务和与其对应的卡片应用之间进行数据交互。

在该技术方案中，可以为每个安全逻辑通道设置一个标识号，以便于应用程序和智能卡片通过对应的标识号找到对应的安全逻辑通道。

根据本发明的另一方面，还提供了一种应用程序管理方法，应用于终端，包括：处理步骤，当接收到应用程序发送的多个业务请求时，根据每个业务请求，分别在每个业务和与所述每个业务相对应的卡片应用之间建立对应的安全逻辑通道，以使所述每个业务通过所述对应的安全逻辑通道和所述对应的卡片应用进行数据交互。

在该技术方案中，在同时收到应用程序发送的多个业务请求时，可以为每个业务请求对应的业务建立一个安全逻辑通道，从而建立起多个业务对应的多个安全逻辑通道，通过多个安全逻辑通道进行业务和卡片应用之间的数据交互。这样，使得应用程序的各个业务可以并行处理，无需用户等待，在提高业务处理效率的同时，也提高了用户体验。