[发明专利]数据交互方法及系统

摘要

本发明提供了一种数据交互方法及系统，其中方法包括：卡套至少将卡套证书发送至更新平台；更新平台生成第一更新加密密钥，对卡套应用程序安装包进行加密获得第一安装包密文，对第一安装包密文进行签名获得第一安装包签名，加密第一更新加密密钥获得第一更新加密密钥密文，将卡套更新信息发送至卡套，卡套接收卡套更新信息，验证更新平台证书通过后，对第一安装包签名进行验签正确后，解密第一更新加密密钥密文，获得第一解密密钥，解密第一安装包密文，获得卡套应用程序安装包，验证卡套应用程序安装包的数据格式正确，进行安装。通过该数据交互方法及系统，可以实现卡套、模拟卡片、真实卡片管理器应用程序更新过程中的数据交互，且安全性较高。

主权项

1.一种数据交互方法，其特征在于，包括：卡套至少将卡套证书发送至更新平台；所述更新平台生成第一更新加密密钥；所述更新平台利用所述第一更新加密密钥对卡套应用程序安装包进行加密获得第一安装包密文；所述更新平台利用更新平台私钥对所述第一安装包密文进行签名获得第一安装包签名；所述更新平台利用所述卡套证书中的卡套公钥加密第一更新加密密钥，获得第一更新加密密钥密文；所述更新平台将卡套更新信息发送至所述卡套，其中，所述卡套更新信息包括：更新平台证书、所述第一安装包密文、所述第一安装包签名以及所述第一更新加密密钥密文；所述卡套接收所述卡套更新信息，利用根证书验证所述更新平台证书；所述卡套验证所述更新平台证书通过后，利用所述更新平台证书中的更新平台公钥对所述第一安装包签名进行验签；所述卡套验证所述第一安装包签名正确后，利用卡套私钥解密所述第一更新加密密钥密文，获得第一解密密钥；所述卡套利用所述第一解密密钥解密所述第一安装包密文，获得所述卡套应用程序安装包；所述卡套验证所述卡套应用程序安装包的数据格式是否正确；如果所述卡套验证所述卡套应用程序安装包的数据格式正确，所述卡套根据所述卡套应用程序安装包进行安装。