[發明專利]一種多應用智能卡及實現智能卡多應用的方法

有效

• 申請號: 200810056883.2
• 申請日: 2008-01-25
• 公開（公告）號: CN101231768A
• 公開（公告）日: 2008-07-30
• 發明（設計）人: 孫吉平;韓勇
• 申請（專利權）人: 北京深思洛克數據保護中心
• 主分類號: G07F7/08
• 分類號: G07F7/08;G06F21/00
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 王一斌;王琦

技術領域

本發明涉及智能卡應用技術，特別涉及一種多應用智能卡及實現智能卡多應用的方法。

背景技術

隨著電子政務和電子商務的發展，智能卡的應用越來越廣泛。如網上銀行高安全的身份認證、電子交易、電子護照等業務都需要智能卡技術的支持。隨著智能卡應用的增多和普及，用戶需要的智能卡也越來越多，如網上銀行支付智能卡、電子交易智能卡及電子護照智能卡等。這樣不僅提高了用戶使用智能卡的成本，也不方便用戶對智能卡的管理。

為了克服上述缺陷，現有技術提出一種多應用智能卡，即一張卡可以支持用戶多種不同的應用，例如，一張多應用智能卡可以同時支持網上銀行支付、電子交易、電子護照等業務。實現智能卡的多應用是通過將多個業務的應用程序安裝在同一張卡中，在安裝過程中，多應用智能卡可以控制各個業務應用程序的安裝或不安裝，并在安裝時配置應用程序訪問系統資源和服務的權限，安裝好后，用戶就可以使用安裝的應用程序對應的應用，也就是應用程序對應的業務。

由上可見，現有的多應用智能卡雖然可以有效降低用戶使用智能卡的成本以及方便用戶對智能卡的管理，但對應用的安全控制性不強，例如，只能在應用程序的安裝過程中進行安全控制，對于已經安裝的應用程序，該應用程序的運行不再受多應用智能卡的控制，也就是應用程序一旦安裝，不需要再進行安全授權就可直接運行；進一步地，只能在應用程序安裝時靜態配置運行時訪問系統資源的權限。

發明內容

有鑒于此，本發明提供了一種多應用智能卡，能夠控制多應用智能卡中的應用程序并動態配置應用程序運行權限。

本發明還提供了一種實現智能卡多應用的方法，能夠控制多應用智能卡中的應用程序并動態配置應用程序運行權限。

為達到上述目的，本發明實施例的技術方案具體是這樣實現的：

一種多應用智能卡，該多應用智能卡包含：應用管理器及授權管理器，其中，

所述應用管理器，用于向所述授權管理器發送應用程序授權解析請求；根據返回的應用程序授權解析結果決定是否允許該應用程序運行，并為被允許運行的應用程序構建運行時環境，加載并啟動該應用程序；

所述授權管理器，用于根據接收的所述應用程序授權解析請求，解析該應用程序的授權信息，并返回應用程序授權解析結果。

較佳地，所述授權管理器包括授權解析單元、以及授權存儲單元，其中，

所述授權解析單元，用于根據接收到的授權解析請求，從所述授權存儲單元中查詢并獲取對應應用程序的授權信息，解析所獲取的授權信息并返回授權信息解析結果；

所述授權存儲單元，用于保存應用程序的授權信息。

較佳地，所述應用程序的授權信息包括應用授權條款，或，應用授權條款和模塊授權條款。

較佳地，所述的授權解析單元接收來自應用管理器的應用授權解析請求，從所述的授權存儲單元中查詢并獲取對應應用授權條款，解析所獲取的授權條款并向應用管理器返回授權條款的解析結果；

所述的授權存儲單元中保存有該應用程序的應用授權條款。

較佳地，所述授權解析單元未在所述授權存儲單元中查詢到對應應用程序的應用授權條款時，進一步向應用管理器返回表示該應用程序未授權的標識；

所述應用管理器根據所述標識禁止對應應用程序的運行。

較佳地，所述授權解析單元進一步接收所述的應用程序通過應用程序運行時環境發來的指定模塊的模塊授權解析請求，從所述授權存儲單元查詢并獲取該應用程序的對應的模塊授權條款，解析該模塊授權條款并向對應應用程序返回模塊授權條款解析結果；

所述授權存儲單元，保存有該應用程序指定模塊的模塊授權條款。

較佳地，所述的授權解析單元未能在所述的授權存儲單元中查詢到對應模塊的模塊授權條款時，進一步向應用程返回未找到模塊授權條款的標識。

較佳地，所述授權管理器進一步包括：授權裝載單元，用于對接收來自外部的授權信息安裝包進行驗證，如果驗證通過，從授權信息安裝包中獲取授權信息，并將驗證后的授權信息發送至所述授權存儲單元存儲。

較佳地，所述授權信息安裝包包括：授權信息、卡片信息及驗證信息。

較佳地，所述授權裝載單元進一步接收來自外部的授權信息卸載請求，從授權存儲器中查詢到對應應用程序的授權信息并刪除；

所述授權存儲單元中進一步保存所刪除的授權信息的摘要。

較佳地，所述授權管理器進一步包括授權查詢單元，用于接收來自外部的授權查詢請求，查詢獲取所述授權查詢請求對應的應用程序的授權信息，并將所述應用程序的授權信息輸出。