[发明专利]一种Java卡的应用身份验证方法及验证系统

权利要求书

1.一种Java卡的应用身份认证方法，应用于Java卡，其特征在于，包括：

第一应用发送第一通信信息至JCRE，所述第一通信信息包括以第二应用为对象的共享接口引用请求；

所述JCRE按预设步骤对所述第一应用进行正向身份验证；

当所述正向身份验证通过后，所述JCRE发送第二通信信息至所述第二应用，所述第二通信信息包括所述第一应用的应用信息以及所述共享接口引用请求；

所述第二应用根据所述应用信息判断所述第一应用是否具有共享接口引用权限；

当所述第一应用具有所述共享接口引用权限时，所述第二应用发送第三通信信息至所述JCRE，所述第三通信信息包括共享接口确认信息；

所述JCRE发送所述第三通信信息至所述第一应用；

所述预设步骤，包括：

获取待验证应用的安全域中的应用密钥和标准验证参数；

根据所述密钥对所述待验证应用的安全组件进行解密，生成应用序列号；

根据预设算法对所述应用序列号进行运算，生成待验证参数；

根据所述待验证参数和所述标准验证参数，确定验证结果。

2.根据权利要求1所述的方法，其特征在于，在所述当所述第一应用具有所述共享接口引用权限时，所述第二应用发送第三通信信息至所述JCRE，所述第三通信信息包括共享接口确认信息的步骤之后，还包括步骤：

所述JCRE按所述预设步骤对所述第二应用进行反向身份验证；

所述JCRE发送所述第三通信信息至所述第一应用的步骤，具体为：

当所述反向身份验证通过后，所述JCRE发送所述第三通信信息至所述第一应用。

3.根据权利要求1所述的方法，其特征在于，所述第二应用根据所述应用信息判断所述第一应用是否具有共享接口引用权限的步骤，包括：

所述第二应用获取共享接口权限库，所述共享接口权限库包括多个应用的应用信息；

判断所述第一应用的应用信息是否与所述共享接口权限库中的任意应用信息匹配，生成判断结果。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述预设算法为哈希算法。

5.一种Java卡的应用身份验证系统，其特征在于，包括：

第一发送模块，用于控制第一应用发送第一通信信息至JCRE，所述第一通信信息包括以第二应用为对象的共享接口引用请求；

验证模块，用于控制所述JCRE按预设步骤对所述第一应用进行正向身份验证；

第二发送模块，用于在所述正向身份验证通过后，控制所述JCRE发送第二通信信息至所述第二应用，所述第二通信信息包括所述第一应用的应用信息以及所述共享接口引用请求；

第一判断模块，用于控制所述第二应用根据所述应用信息判断所述第一应用是否具有共享接口引用权限；

第三发送模块，用于在所述第一应用具有所述共享接口引用权限时，控制所述第二应用发送第三通信信息至所述JCRE，所述第三通信信息包括共享接口确认信息；

第四发送模块，用于控制所述JCRE发送所述第三通信信息至所述第一应用；

所述验证模块，包括：

第二获取单元，用于获取待验证应用的安全域中的应用密钥和标准验证参数；

第一生成单元，用于根据所述密钥对所述待验证应用的安全组件进行解密，生成应用序列号；

第二生成单元，用于根据预设算法对所述应用序列号进行运算，生成待验证参数；

确定单元，用于根据所述待验证参数和所述标准验证参数，确定验证结果。

6.根据权利要求5所述的系统，其特征在于，所述验证模块，还用于在第二应用发送第三通信信息至所述JCRE之后，控制所述JCRE按所述预设步骤对所述第二应用进行反向身份验证；

所述第四发送模块，具体用于在当所述反向身份验证通过后，控制所述JCRE发送所述第三通信信息至所述第一应用。