[发明专利]一种智能卡操作系统加解密方法、装置及存储介质

权利要求书

1.一种智能卡操作系统加解密方法，其特征在于，所述方法包括：

接收机具发送的应用的加密数据；

确定所述加密数据中的密钥标识；

获取密钥标识对应的密钥；

根据获取的密钥对所述加密数据进行解密。

2.如权利要求1所述的方法，其特征在于，所述应用目录下的安全文件中包括多个密钥；

获取密钥标识对应的密钥，具体包括：

在所述应用目录下的安全文件中获取密钥标识对应的密钥。

3.如权利要求1所述的方法，其特征在于，加密数据由数据头部和数据体组成；

确定加密数据中的密钥标识，具体包括：

从加密数据的数据头部中解析出密钥标识。

4.如权利要求1-3中任一所述的方法，其特征在于，密钥由密钥头部和密钥体组成；

获取密钥标识对应的密钥，具体包括：

查找密钥头部中的密钥标识；

若查找的密钥标识与加密数据中的密钥标识相同，则获取该查找的密钥标识对应的密钥。

5.如权利要求1所述的方法，其特征在于，所述加密数据中包括多个密钥标识、以及该多个密钥标识的排序，获取密钥标识对应的密钥之后，所述方法还包括：

根据多个密钥标识的排序、对确定的密钥进行排序；

根据获取的密钥对所述加密数据进行解密，具体包括：

依序获取各密钥，并确定获取的密钥是否为排序第一的密钥；

若是，则采用获取的密码对加密数据进行解密，并存储解密结果；

若否，则采用获取的密钥对上一密码的解密结果进行解密。

6.一种智能卡操作系统加解密装置，其特征在于，所述装置包括：

接收模块，用于接收机具发送的应用的加密数据；

确定模块，用于确定所述加密数据中的密钥标识；

获取模块，用于获取密钥标识对应的密钥；

解密模块，用于根据获取的密钥对所述加密数据进行解密。

7.如权利要求6所述的装置，其特征在于，所述应用目录下的安全文件中包括多个密钥；

获取模块包括：

获取单元，用于在所述应用目录下的安全文件中获取密钥标识对应的密钥。

8.如权利要求6所述的装置，其特征在于，加密数据由数据头部和数据体组成；

确定模块包括：

解析单元，用于从加密数据的数据头部中解析出密钥标识。

9.如权利要求6-8中任一所述的装置，其特征在于，密钥由密钥头部和密钥体组成；

获取模块包括：

查到单元，用于查找密钥头部中的密钥标识；

确定单元，用于若查找的密钥标识与加密数据中的密钥标识相同，则获取该查找的密钥标识对应的密钥。

10.如权利要求6所述的装置，其特征在于，所述加密数据中包括多个密钥标识、以及该多个密钥标识的排序，获取模块用于获取密钥标识对应的密钥之后，所述装置还包括：

排序模块，用于根据多个密钥标识的排序、对确定的密钥进行排序；

解密模块包括：

确定第一密钥单元，用于依序获取各密钥，并确定获取的密钥是否为排序第一的密钥；

第一解密单元，用于若是，则采用获取的密码对加密数据进行解密，并存储解密结果；

第二解密单元，用于若否，则采用获取的密钥对上一密码的解密结果进行解密。

11.一种计算机终端可读介质，存储有计算机终端可执行指令，其特征在于，所述计算机终端可执行指令用于执行如权利要求1-5中任一权利要求所述的方法。

12.一种计算装置，其特征在于，包括：

至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1-5中任一权利要求所述的方法。