[发明专利]一种多应用隔离的共享盾及其设计方法

说明书

本发明公开了一种多应用隔离的共享盾及其设计方法，方法包括：S100、将LIB接口层划分为公共LIB接口层、海关专用LIB接口层和银行专用LIB接口层，将文件系统接口层划分为公共文件系统接口层、海关专用文件系统接口层和银行专用文件系统接口层，将存储flash层划分为海关业务flash区域、银行业务flash区域和扩展flash区域，将APDU指令层划分为海关业务指令层和银行业务指令层；S200、当共享盾在指定模式下时，同时接收海关业务指令层和银行业务指令层的指令，实现银行业务和海关业务同时操作。本发明在上层业务应用环境不变的情况下，既能支持银行业务应用需求，又能支持海关业务需求，并且相互之前完全隔离、实现一盾多应用共享，支持同时访问双业务操作。

技术领域

本发明涉及信息安全领域，具体涉及一种多应用隔离的共享盾及其设计方法。

背景技术

目前支持《智能密码钥匙密码应用接口数据格式规范》的设备一般为一代盾设备，主要应用于企业、海关等大批量交易领域，安全系数较可视盾较低，支持0017协议多应用操作接口，较少直接应用于银行类的个人用户。

另外应用于银行系统的U盾设备接口协议不同于《智能密码钥匙密码应用接口数据格式规范》(GM/T 0017-2012)，其基于在OCL技术的理论指导下开发出来的一种包含物理认证手段的二代USBKey设备，可以有效防止“交易伪造”和“交易劫持”攻击，大大提高当前网银系统客户端的安全性，结合中间件有一套安全体系符合ISO7816-4规范的接口协议，较难直接将银行U盾设备与海关U盾设备进行互用。因此，在银行与海关业务合作的大环境下，亟需设计一种多应用隔离的共享盾设备，能在上层业务应用环境不变的情况下，即支持银行业务应用需求，又支持海关业务需求，并且相互之前完全隔离、相互之间安全性不受干扰。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种多应用隔离的共享盾及其设计方法，能在上层业务应用环境不变的情况下，既支持银行业务应用需求，又支持海关业务需求，并且相互之前完全隔离、相互之间安全性不受干扰。

为实现上述目的，本发明采用的技术方案如下：

一种多应用隔离的共享盾设计方法，所述共享盾的文件系统包括LIB接口层、文件系统接口层、存储flash层和APDU指令层，所述方法包括：

S100、将所述LIB接口层划分为公共LIB接口层、海关专用LIB接口层和银行专用LIB接口层，将所述文件系统接口层划分为公共文件系统接口层、海关专用文件系统接口层和银行专用文件系统接口层，将所述存储flash层划分为海关业务flash区域、银行业务flash区域和扩展flash区域，将所述APDU指令层划分为海关业务指令层和银行业务指令层，其中，不同指令层通过不同的通信协议与对应的flash区域进行通信，所述海关专用LIB接口层和所述海关业务flash区域专用于所述海关专用文件系统接口层调用接口，所述银行专用LIB接口层和所述银行业务flash区域专用于所述银行专用文件系统接口层调用接口，所述公共LIB接口层通用于所述文件系统接口层，所述公共文件系统接口层通用于所述存储flash层；

S200、当所述共享盾在指定模式下时，同时接收所述海关业务指令层和所述银行业务指令层的指令，实现银行业务和海关业务同时操作。

进一步，如上所述的多应用隔离的共享盾设计方法，所述共享盾包括USB接口，所述USB接口的通信协议包括CCID协议和MSC协议。

进一步，如上所述的多应用隔离的共享盾设计方法，步骤S100中，所述海关业务指令层通过所述CCID协议与所述海关业务flash区域进行通信，所述银行业务指令层通过所述MSC协议与所述银行业务flash区域进行通信。

进一步，如上所述的多应用隔离的共享盾设计方法，步骤S200包括：

当所述共享盾在USB模式下时，同时接收所述海关业务指令层和所述银行业务指令层的指令，实现银行业务和海关业务同时操作。