[發明專利]利用智能卡為外部設備應用提供加解密服務的方法

無效

• 申請號: 200810178336.1
• 申請日: 2008-11-28
• 公開（公告）號: CN101753520A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 李華煒;李丞倍;金亨一;羅棟元;李相研
• 申請（專利權）人: 愛思開電訊投資(中國)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W88/02;G06K19/07
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張揚

技術領域

本發明涉及智能卡領域，更具體地，涉及利用智能卡為外部設備應用提供加解密服務的方法以及包括這種智能卡的設備。

背景技術

當前，智能卡廣泛應用在電信、金融等很多領域中。安全性是智能卡應用的基礎，主要包括以下幾個方面：智能卡在物理結構上的不可攻破，智能卡在軟件體系中的健壯性，以及基于不可攻破算法的加解密服務。目前，加解密服務越來越受到人們的關注，成為智能卡應用的重要內容。通常，在智能卡芯片在設計過程中，會加入硬件協處理器專門為加解密服務提供支持，使運算速度更快，加解密安全性更高。當前的智能卡中的加解密服務一般都是提供給卡內操作系統以及卡內應用使用的。

智能卡的一個例子是嵌入到諸如手機、PDA等的移動終端中使用的電信sim卡。隨著智能卡應用的發展，將有越來越多的智能卡可以與各種類型的終端一起使用。很多終端設備本身沒有加解密功能，或者即使終端設備上的應用程序能夠提供加解密服務，由于處理資源的限制，由終端上的應用程序所提供的加解密服務可能比較耗時并且安全級別低。因此需要一種為上述終端設備提供安全的加解密服務的手段。

發明內容

考慮到現有技術的上述問題，本發明提供了一種利用智能卡為外部設備應用提供加和/或解密服務的方法，包括：與智能卡連接的外部設備上的應用模塊向所述智能卡中的加解密代理模塊發送加和/或解密命令；所述加解密代理模塊根據所述加和/或解密命令調用所述智能卡中的加解密服務模塊來執行加和/或解密操作；以及所述加解密代理模塊將執行所述加和/或解密操作所得到的加和/或解密結果返回給所述外部設備上的應用模塊。

另一方面，本發明提供了一種與智能卡連接的設備，該設備包括應用模塊，所述應用模塊向所述智能卡發送加和/或解密命令，所述智能卡進一步包括：加解密服務模塊，用于提供加和/或解密服務；以及加解密代理模塊，用于根據所述加和/或解密命令調用所述加解密服務模塊來執行加和/或解密操作，并且將執行所述加和/或解密操作所得到的加和/或解密結果返回給所述應用模塊。

另一方面，本發明提供了一種智能卡，包括：加解密服務模塊，用于提供加和/或解密服務；加解密代理模塊，用于接收從所述智能卡外部的應用模塊向所述智能卡發送的加和/或解密命令，根據所述加和/或解密命令調用所述加解密服務模塊來執行加和/或解密操作，并且將執行所述加和/或解密操作所得到的加和/或解密結果返回給所述應用模塊。

通常智能卡中具有的加解密服務模塊具備專用于加解密和抗破壞的特性，例如該加解密服務模塊利用專用的加解密協處理器提供加解密服務，因此具有優化的處理性能和較高的安全性，通過本發明的上述技術方案，本發明提供了一種實用并且有效的方式來利用智能卡芯片內的加解密服務為不同種類的外部終端設備提供安全的加解密服務。

附圖說明

在下文中結合附圖對本發明具體實施例進行詳細的說明，其中：

圖1示出了包含智能卡的終端設備的示意圖；

圖2示出了按照本發明一個實施例、利用智能卡為外部設備應用提供加和/或解密服務的一種實現方式的示意框圖；

圖3示出了按照本發明一個實施例、利用智能卡為外部設備應用提供加和/或解密服務的方法的流程圖；

圖4示出了按照本發明一個實施例、利用智能卡為外部設備應用提供加和/或解密服務的另一種實現方式的示意框圖；

圖5示出了按照本發明一個實施例、利用智能卡為外部設備應用提供加和/或解密服務的另一種實現方式的示意框圖；

圖6示出了按照本發明一個實施例、利用智能卡為外部設備應用提供加和/或解密服務的另一種實現方式的示意框圖；

圖7示出了按照本發明一個優選實施例、利用智能卡為外部設備應用提供加和/或解密服務的另一種實現方式的示意框圖；以及

圖8示出了按照本發明一個實施例、利用智能卡為外部設備應用提供加和/或解密服務的方法的流程圖。

具體實施方式

在下文中，將參考附圖通過具體實施例對本發明進行描述，應該注意，本發明并不限于以下描述的實施例。在下面說明的實施例中，以基于諸如java卡的多應用智能卡技術進行說明，但是應該注意，本發明并不限于java卡的應用。

圖1是包含智能卡的終端設備10的示意圖，該終端設備諸如是手機、PDA、游戲機、便攜式計算機等能夠運行應用程序的設備，并且該終端設備上插入有一個諸如java卡的智能卡，其中該智能卡中提供了專門的加解密服務模塊。