[发明专利]一种智能卡应用安全验证方法及装置

说明书

技术领域

本申请涉及信息安全技术领域，特别涉及一种智能卡应用安全验证方法及装置。

背景技术

随着移动互联网的发展，越来越多的业务可以通过智能终端的智能卡应用来实现，例如通过在智能终端实现移动支付、实现乘坐公共交通工具、实现进入自己的工作区域等，均可以通过给智能终端增加近场通信芯片来实现上述智能卡应用。但是，智能终端的通途越来越广，在用户生活中所扮演的角色也越来越重要，如果智能终端丢失后被恶意盗用可能会给用户甚至公司、社会造成严重后果。现在亟需一种增强智能终端智能卡应用安全性的技术方案。

发明内容

为了解决现有技术中智能终端被盗用后无法保证智能卡应用安全性的问题，提出了一种智能卡应用安全验证方法及装置，用于根据用户的设定或者用户的使用习惯限制智能卡应用的使用，从而保证了智能卡应用的安全性。

本申请实施例具体提供了一种智能卡应用安全验证方法，包括，

在智能卡应用与外界进行业务的处理过程中，获取当前业务相关数据；

将所述当前业务相关数据与安全参数进行判断；

若所述当前业务相关数据不符合所述安全参数，则终止本次业务。

本申请实施例还提供了一种智能卡应用安全验证装置，包括，

获取单元，用于在智能卡应用与外界进行业务的处理过程中，获取当前业务相关数据；

判断单元，用于将所述当前业务相关数据与安全参数进行判断；

处理单元，用于若所述当前业务相关数据不符合所述安全参数，则终止本次业务。

由以上本申请实施例提供的技术方案可见，对业务进行时地理位置、时间、交易信息等内容的判断，可以进一步的确保使用智能卡应用进行业务时的安全性；并且在根据了智能卡应用的不同种类(eSE芯片或者HCE等)，设计了适用于不同种类智能卡应用的安全验证方法，例如获取eSE芯片内的智能卡应用与通信模块之间的业务过程，从而进行验证，或者通过内置于HCE智能卡应用中的安全验证方法来对业务进行安全验证。

当然实施本申请的任一产品或者方法必不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1所示为本申请实施例一种智能卡应用安全验证方法的流程图；

图2所示为本申请实施例一种智能卡应用安全验证装置的结构示意图；

图3所示为本申请实施例一种智能卡应用安全验证方法的具体流程图；

图4所示为本申请实施例安装智能卡应用到eSE芯片中的系统结构图；

图5所示为本申请实施例另一种智能卡应用安全验证方法的具体流程图；

图6所示为本申请实施例安装智能卡应用到智能手机中的系统结构图。

具体实施方式

本申请实施例提供一种智能卡应用安全验证方法及装置。

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

在本申请中的智能卡应用包括了例如门禁、交通卡、银行卡等应用，在智能终端中设置eSE芯片(嵌入式安全元件)，在该eSE芯片中置入所述智能卡应用，或者通过HCE(卡模拟)的技术来实现智能卡应用，以上两种方式均为现有技术，在本申请中不再赘述。

如图1所示为本申请实施例一种智能卡应用安全验证方法的流程图，在本实施例中，智能终端与交易终端进行业务处理的过程中，在智能终端根据判断规则判断当前业务是否安全，如果不安全则中断该业务，否则允许业务继续进行，其中的判断规则可以为根据位置信息、时间信息、业务内容等诸多信息的判断，可以由用户自行设定，或者有系统端统计分析后给所述智能终端，通过上述方式可以对智能卡应用进行安全控制，防止智能终端丢失后的危害。

该图具体包括步骤101，在智能卡应用与外界进行业务的处理过程中，获取当前业务相关数据。

步骤102，将所述当前业务相关数据与安全参数进行判断。