[发明专利]智能卡的配置方法、生成方法及装置

说明书

本公开提供了一种智能卡的配置方法、生成方法及装置。所述方法包括：在对存储在移动终端的SE中的智能卡进行配置之前，与SP系统进行交互，以对智能卡进行验证；在SP系统对智能卡验证通过之后，接收SP系统发送的配置数据；根据配置数据对智能卡进行配置。在本公开实施例提供的技术方案中，SP系统在对移动终端中的智能卡进行配置之前，先对该智能卡进行验证，在验证通过的情况下，再向移动终端提供智能卡的配置数据；相较于不对智能卡做任何验证，直接向移动终端提供智能卡的配置数据的方案，本公开实施例提供的方案能够验证智能卡的来源是否真实可信，避免仿冒智能卡从SP系统请求获取配置数据，提高了安全性。

技术领域

本公开实施例涉及终端技术领域，特别涉及一种智能卡的配置方法、生成方法及装置。

背景技术

NFC(Near Field Communication，近场通信)技术是一种短距高频的无线电技术，结合移动终端的SE(Secure Element，安全元件)，能够实现智能卡功能，例如将移动终端代替公交卡、门禁卡或银行卡等使用。

移动终端有对智能卡进行配置的需求，例如对创建得到的智能卡进行个人化。目前对智能卡进行配置的方案，安全性较低。

发明内容

本公开实施例提供了一种智能卡的配置方法、生成方法及装置。

根据本公开实施例的第一方面，提供了一种智能卡的配置方法，应用于移动终端中，所述方法包括：

在对存储在所述移动终端的SE中的智能卡进行配置之前，与SP(ServiceProvider，服务提供商)系统进行交互，以对所述智能卡进行验证；

在所述SP系统对所述智能卡验证通过之后，接收所述SP系统发送的配置数据；

根据所述配置数据对所述智能卡进行配置。

可选地，所述与SP系统进行交互，以对所述智能卡进行验证，包括：

接收所述SP系统发送的第一验证请求，所述第一验证请求用于请求获取所述智能卡的数字证书的公钥；

向所述SP系统发送所述数字证书的公钥；

在所述SP系统根据所述数字证书的公钥验证所述数字证书有效之后，接收所述SP系统发送的第二验证请求，所述第二验证请求中携带待签名数据；

采用所述数字证书的私钥对所述待签名数据进行签名，生成签名数据；

向所述SP系统发送所述签名数据，所述SP系统用于在采用所述数字证书的公钥对所述签名数据成功解密得到所述待签名数据之后，确认所述智能卡验证通过。

可选地，所述与SP系统进行交互，以对所述智能卡进行验证，包括：

接收所述SP系统发送的第三验证请求，所述第三验证请求中携带待加密数据；

采用所述SE中预置的对称密钥对所述待加密数据进行加密，生成加密数据；

向所述SP系统发送所述加密数据，所述SP系统用于在采用所述SP系统中预置的对称密钥对所述加密数据成功解密得到所述待加密数据之后，确认所述智能卡验证通过。

可选地，所述接收所述SP系统发送的配置数据，包括：

接收所述SP系统发送的加密后的配置数据；

采用与所述SP系统之间约定的会话密钥对所述加密后的配置数据进行解密，得到所述配置数据。

可选地，所述方法还包括：

接收所述SP系统发送的密钥信息，所述密钥信息由所述SP系统对所述会话密钥进行加密后得到；

对所述密钥信息进行解密，得到所述会话密钥；