[发明专利]一种卡片片上系统及安全认证方法

权利要求书

1.一种卡片片上系统，其特征在于，包括：

用户认证模块，用于在所述卡片片上系统发生系统变更或系统应用变更时，进行用户安全认证，以获得用户授权；

其中，所述用户认证模块包括：用户安全域，用于维护用于用户安全认证的用户认证数据及安全访问控制机制和规则；与所述用户安全域相关联的用户安全域应用，用于在系统变更或系统应用变更时，进入用户认证阶段，基于所述用户安全域的用户认证数据及安全访问控制机制和规则，并利用预定的认证技术进行用户安全认证；

系统认证模块，用于在所述用户安全认证通过，获得用户授权后，进行系统安全认证，以使得在系统安全认证通过后，进行所述系统变更或系统应用变更；

其中，所述系统认证模块包括：

主安全域，与所述主安全域相关联的主安全域应用；

控制类安全域，与所述控制类安全域相关联的控制类安全域应用；

辅助安全域，与所述辅助安全域相关联的辅助安全域应用。

2.根据权利要求1所述的系统，其特征在于，还包括防火墙，其中：

相关联的所述主安全域及所述主安全域应用，通过防火墙与所述相关联的用户安全域及所述用户安全域应用进行数据隔离；

相关联的所述用户安全域及所述用户安全域应用，通过防火墙与相关联的所述控制类安全域及所述控制类安全域应用进行数据隔离；

相关联的所述控制类安全域及所述控制类安全域应用，通过防火墙与相关联的所述辅助安全域及所述辅助安全域应用进行数据隔离。

3.根据权利要求2所述的系统，其特征在于，所述卡片为全平台GP卡片，则所述系统还包括：

GP运行环境OPEN，及全平台运行环境接口GP API。

4.根据权利要求3所述的系统，其特征在于，还包括：

虚拟机及其运行时环境RTE、虚拟机及其运行时环境接口RTE API。

5.一种安全认证方法，其特征在于，基于如权利要求1-4任一项所述的卡片片上系统，所述方法包括：

在所述卡片片上系统发生系统变更或系统应用变更时，进行用户安全认证，以获得用户授权；

在所述用户安全认证通过，获得用户授权后，进行系统安全认证；

在所述系统安全认证通过后，进行所述系统变更或所述系统应用变更。

6.根据权利要求5所述的方法，其特征在于，所述进行用户安全认证，包括：

基于所述用户安全域的用户认证数据及安全访问控制机制和规则，并利用预定的认证技术进行用户安全认证。

7.根据权利要求6所述的方法，其特征在于，所述安全认证技术包括：口令认证技术、秘钥认证技术或数字证书认证技术。