[发明专利]一种应用程序安全下载系统

说明书

本发明公开了一种应用程序安全下载系统，包括移动终端设备、安全模块提供商SEI后台服务器和应用提供商SP后台服务器，所述移动终端设备中安装有由安全模块提供商SEI提供的安全模块SE；SEI后台服务器与SP后台服务器网络连接。本发明实施例中所述的应用程序安全下载系统，基于应用提供商SP和安全模块提供商SEI线下交互的方式组织脚本，脚本以APP的形式发布于应用下载平台，使移动终端设备可以一次性下载所有需要的脚本，离线安装运行，提高了下载的成功率，通过对线下脚本生成的管控，去掉了对脚本下载时权限的检查，提升了下载效率，且通过SEI方对脚本的加密处理，保证了只有对应的SE才能够成功运行应用脚本，在兼顾了简便性的同时，满足了安全性的要求。

技术领域

本发明涉及应用程序安全管理领域，具体涉及一种应用程序安全下载系统。

背景技术

传统的OTA(Over The Air，空中下载)方式，通常使用TSM(Trusted ServiceManager，可信服务管理)系统作为下载的载体。TSM系统通过手机网络将手机生产商、服务提供商以及其他控制手机上安全模块SE的机构连接起来，TSM系统允许服务提供商通过操作SE来远程控制他们自己在SE上的应用，比如包的下载、应用的安装及个人化。在这些应用场景下，会用到两个TSM系统，一个是安全模块提供商SEI(Secure Element Issuers)TSM和服务提供商SP(Service Providers)TSM。

SEI TSM负责管理SE上ISD(Issuer Security Domain，卡片发行商安全域)的密钥及SE的生命周期，包括创建、删除、锁定SD及SD下的应用,SP TSM负责将CAP包下载到卡片上及对应用进行个人化。由于SP TSM没有控制ISD密钥的权限，因此SP TSM只能通过SEI TSM创建SD来进行包的下载，或者将明文指令传递给SEI TSM，由SEI TSM进行处理后再发给SE，而SP的个人化数据由SP TSM直接发送给SE。由于对ISD主控密钥和应用个人化的控制权不统一，因此在实际的应用场景中，两个TSM系统缺一不可。将SEI TSM及SP TSM两个系统整合到一起难度较高，其中的方法和技术种类繁多，使其在不同的SE上具备通用性尤为困难，且TSM系统的搭建较为复杂，令很多小企业望而却步。另外，使用TSM系统下载包时，由于下载包依赖于网络连接，而当应用包较大时，下载耗时较长，连接中断的情况时有发生，大大降低了下载的成功率。

在现有技术的基础上，GP组织在规范《GlobalPlatform Card Secure ElementManagement Service Card Specification v2.3–Amendment I Version 0.2CommitteeDraft February 2016》中提出了一整套离线下载包、安装应用及个人化的方案，包括重新定义指令格式、脚本生成方案、脚本加密方案。但这个方案较为复杂，需要新增很多指令；由于脚本加密使用非对称密钥，指令下载时的脚本解密及权限检查相当耗时，用户体验不好。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种应用程序安全下载系统，该系统实现了应用包的在线下载与离线安装，且在兼顾安全性要求的同时，提高了下载效率。

为实现上述目的，本发明采用的技术方案如下：

一种应用程序安全下载系统，包括安全模块提供商SEI后台服务器、应用提供商SP后台服务器以及由安全模块提供商SEI提供的安全模块SE，SEI后台服务器与SP后台服务器网络连接；

所述SP后台服务器包括：

SP应用安装文件生成装置，用于开发生成应用的应用安装文件；

操作请求发送装置，用于向SEI后台服务器发送应用操作请求；所述应用操作请求包括应用安装请求，应用安装请求为应用提供商SP用于请求将其所提供的应用安装于安全模块提供商SEI所提供的安全模块SE中的请求，应用安装请求中包括所述应用安装文件；