[發(fā)明專利]一種支持Web服務(wù)的終端處理系統(tǒng)及實(shí)現(xiàn)方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200810039987.2
• 申請(qǐng)日: 2008-07-01
• 公開(kāi)（公告）號(hào): CN101621494A
• 公開(kāi)（公告）日: 2010-01-06
• 發(fā)明（設(shè)計(jì)）人: 何朔;孟宏文;胡佳;朱儉秋
• 申請(qǐng)（專利權(quán)）人: 中國(guó)銀聯(lián)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;G06K19/067
• 代理公司: 中國(guó)專利代理(香港)有限公司
• 代理人: 李家麟;劉宗杰

技術(shù)領(lǐng)域

本發(fā)明涉及Web應(yīng)用和信息安全技術(shù)領(lǐng)域，尤其涉及一種內(nèi)含Web服務(wù)器和Web瀏覽器以實(shí)現(xiàn)Web服務(wù)的終端處理系統(tǒng)。

背景技術(shù)

當(dāng)前，人們?cè)诔鲂袝r(shí)經(jīng)常攜帶若干銀行卡，以避免因現(xiàn)金業(yè)務(wù)而帶來(lái)的不便和潛在的安全性問(wèn)題。隨著現(xiàn)有磁條卡在安全方面的不足日趨明顯，國(guó)內(nèi)外各銀行都在逐步推行智能卡來(lái)代替磁條卡。一般而言，智能卡是一個(gè)包含嵌入集成電路(IC)的塑料卡片，在該集成電路中含有一個(gè)微型的中央處理器(CPU)、只讀存儲(chǔ)器、讀寫存儲(chǔ)器以及其它附屬的外圍電路。該集成電路具有和計(jì)算機(jī)類似的能力，例如：運(yùn)行程序、處理輸入和輸出數(shù)據(jù)。當(dāng)使用該金融智能卡時(shí)，需要由外部提供電源及其它接口設(shè)備。

對(duì)于IC卡(通常指CPU卡)來(lái)說(shuō)，實(shí)現(xiàn)“一卡多用”是一個(gè)迫切的發(fā)展方向，所謂“一卡多用”是指在同一張智能卡上存在多個(gè)應(yīng)用，例如電子錢包應(yīng)用、借記貸應(yīng)用、快速交通應(yīng)用(諸如適用于公交、出租和地鐵的交通卡)和社會(huì)保障應(yīng)用(如社保卡)等等。現(xiàn)有的IC卡操作系統(tǒng)一般遵循基于ISO7816標(biāo)準(zhǔn)的目錄和文件方式，如圖1所示。國(guó)際標(biāo)準(zhǔn)化組織規(guī)定的ISO7816第1-7部分規(guī)定了一組覆蓋CPU卡各個(gè)方面的標(biāo)準(zhǔn)。其中ISO7816包括：物理特性、尺寸和觸點(diǎn)位置、電子信號(hào)和傳輸協(xié)議、行業(yè)間交換指令、應(yīng)用程序標(biāo)識(shí)符、行業(yè)間數(shù)據(jù)元素和行業(yè)間SCQL指令等部分。圖1示出了基于該ISO7816標(biāo)準(zhǔn)的智能卡在應(yīng)用數(shù)據(jù)上的存儲(chǔ)機(jī)制。CPU卡一般包括主文件MF(Master?File)、專用文件DF(Dedicated?File)以及基本數(shù)據(jù)文件EF等文件類型。卡的專用文件DF與基本數(shù)據(jù)文件EF呈現(xiàn)樹(shù)狀結(jié)構(gòu)。所述主文件MF即為根目錄，是智能卡文件系統(tǒng)的根，相當(dāng)于DOS的根目錄，每張卡有且只有一個(gè)MF文件；所述專用文件DF相當(dāng)于DOS的子目錄，可以進(jìn)一步分為ADF和DDF，其中DDF為包含下級(jí)目錄的DF，而ADF為不包含下級(jí)目錄的DF。對(duì)于現(xiàn)有IC卡多應(yīng)用的實(shí)現(xiàn)是通過(guò)創(chuàng)建多個(gè)ADF達(dá)到的。每個(gè)ADF代表一個(gè)應(yīng)用，例如應(yīng)用1，應(yīng)用2，......，應(yīng)用n。每個(gè)ADF下有相應(yīng)的文件，該相應(yīng)的文件中存放相應(yīng)的數(shù)據(jù)。

現(xiàn)有的終端智能卡都是以安全信息服務(wù)的角色出現(xiàn)的，只有通過(guò)開(kāi)發(fā)專門的終端(例如金融終端的POS機(jī)或者移動(dòng)終端的手機(jī))才能實(shí)現(xiàn)一個(gè)完整的應(yīng)用，并由智能卡和終端以符合ISO7816標(biāo)準(zhǔn)的命令進(jìn)行通訊。為了進(jìn)一步說(shuō)明終端和終端智能卡之間的通訊過(guò)程，圖2示出了現(xiàn)有技術(shù)中以POS終端為例的終端操作系統(tǒng)與終端智能卡之間的通訊示意圖。參照?qǐng)D2，在該P(yáng)OS終端中至少包括終端操作系統(tǒng)100和終端智能卡102。其中，終端操作系統(tǒng)100中含有應(yīng)用邏輯單元104，它實(shí)質(zhì)上是終端操作系統(tǒng)100中的終端處理程序，包括用戶的銀行卡賬號(hào)及密碼、開(kāi)戶名、可用余額等信息；終端智能卡102中含有安全信息服務(wù)106，它是該終端智能卡102展示終端應(yīng)用邏輯單元104的物質(zhì)基礎(chǔ)。在終端操作系統(tǒng)100與終端智能卡102之間采用ISO7816/ISO14443標(biāo)準(zhǔn)進(jìn)行通訊。

然而，從圖2所述的通訊過(guò)程可以知曉，終端智能卡的應(yīng)用開(kāi)發(fā)分布在智能卡和終端兩個(gè)部分，開(kāi)發(fā)周期很長(zhǎng)，單純地智能卡開(kāi)發(fā)或者終端開(kāi)發(fā)均會(huì)導(dǎo)致相應(yīng)的終端或者智能卡無(wú)法應(yīng)用，可移植性較差。此外，智能卡應(yīng)用的安全機(jī)制是通過(guò)智能卡和終端兩者共同實(shí)現(xiàn)的，由于終端上應(yīng)用邏輯單元的安全性較低使得應(yīng)用系統(tǒng)整體的安全性下降。

發(fā)明內(nèi)容

針對(duì)智能卡應(yīng)用在現(xiàn)有技術(shù)中存在的上述缺陷，本發(fā)明提供了一種支持Web服務(wù)的終端處理系統(tǒng)及實(shí)現(xiàn)方法。

按照本發(fā)明的一個(gè)方面，提供了一種智能卡應(yīng)用中的終端處理系統(tǒng)，終端處理系統(tǒng)至少具有一個(gè)終端操作系統(tǒng)，和一個(gè)智能卡，其中，在終端操作系統(tǒng)設(shè)置一Web瀏覽器；以及所述智能卡至少具有：應(yīng)用邏輯單元，用于在所述智能卡的卡片應(yīng)用容器中保存智能卡應(yīng)用的相關(guān)數(shù)據(jù)信息；和Web服務(wù)器，用于存儲(chǔ)所述智能卡應(yīng)用的邏輯程序，訪問(wèn)所述應(yīng)用邏輯單元，其中，所述應(yīng)用邏輯單元中的應(yīng)用所提供的服務(wù)和相對(duì)應(yīng)的用于終端應(yīng)用的Web服務(wù)一起接受終端操作系統(tǒng)的請(qǐng)求服務(wù)。

其中，終端操作系統(tǒng)可以是金融終端的POS或者ATM終端，或者是無(wú)線通信系統(tǒng)中的移動(dòng)終端。

其中，Web服務(wù)解釋層調(diào)用所述Web服務(wù)應(yīng)用容器，并將所述Web服務(wù)應(yīng)用容器中相應(yīng)的HTML腳本文件發(fā)送到所述終端操作系統(tǒng)進(jìn)行邏輯展示。并且，終端操作系統(tǒng)通過(guò)所述Web瀏覽器對(duì)所述智能卡應(yīng)用進(jìn)行邏輯展示。