[發明專利]一種數字媒體互動業務智能網關支撐平臺

無效

• 申請號: 201110156844.1
• 申請日: 2011-06-13
• 公開（公告）號: CN102202017A
• 公開（公告）日: 2011-09-28
• 發明（設計）人: 趙丹丹;周凡;劉海亮
• 申請（專利權）人: 中山大學
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/28
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數字媒體互動業務智能網關支撐平臺，其特征在于，該平臺采用機卡分離式的智能網關設計，構建智能網關嵌入式操作系統；分為硬件層、操作系統層OS、應用抽象層AAM和應用層四層結構；操作系統層OS和應用抽象層AAM相互配合實現底層通訊、存儲器管理和應用業務的裝載、刪除、選擇以及APDU命令響應對的收發；由于應用抽象層AAM的存在，應用層就可以在不考慮底層硬件的情況下通過預先定義好的接口來調用硬件平臺提供的服務；位于底層的硬件層是智能網關自帶的處理器，智能網關操作系統作為一個軟件運行在該處理器上，它是以處理器自身的機器代碼執行的；智能網關操作系統提供了一個為應用服務的應用抽象層AAM，它的作用是完成應用與硬件資源之間的封裝，保證應用與硬件平臺無關；只要應用能夠在操作系統的AAM上運行，那么它就能運行在任意一臺裝載了該操作系統的智能網關中，而不去考慮該智能網關采用的是什么樣的硬件平臺。

2.根據權利要求1所述的平臺，其特征在于，數字媒體互動業務智能網關的操作系統由安全子系統、傳輸子系統、文件子系統、應用子系統、文件系統以及系統存留區五部分構成；

傳輸子系統位于整個嵌入式Linux操作系統的最外層，操作系統通過傳輸子系統與讀卡器進行數據傳輸；傳輸子系統主要包括數據傳輸模塊和數據傳輸控制模塊；數據傳輸模塊的具體功能是實現字節數據的收發，以及相關錯誤檢查；數據傳輸控制模塊主要實現對相關寄存器的初始化，以及對嵌入式Linux操作系統處理超時的相關控制；

安全子系統位于傳輸子系統之后，實現數據的加/解密，以及安全信息的計算和驗證；

文件子系統處于整個嵌入式Linux操作系統的核心位置；實現對EEPROM數據的組織和管理；

應用子系統實現應用命令中的命令組重復操作，這個系統與安全子系統和文件子系統的關聯非常緊密，它用到這兩個子系統中的相關函數。

3.根據權利要求2所述的平臺，其特征在于，文件子系統包括四個部分：文件定位模塊，文件創建模塊，數據讀寫模塊和數據防拔模塊。

4.根據權利要求1所述的平臺，其特征在于，智能網關通過智能卡安裝或刪除應用模型；終端先從智能卡內得到該智能卡的相關信息，發送給后臺服務器后，后臺服務器生成應用下載單元ALU和應用操作證書AOC，其中應用操作證書AOC包括應用下載證書ALC和應用刪除證書ADC，下載到本地終端；終端在確定了這些數據包是相對于正在運行的智能卡后，通過操作系統提供的一系列命令將數據包傳輸到智能卡內；智能網關首先要對這些數據包再進行確認以保證數據包都是用于正在運行的智能卡的，然后在智能網關內再對數據包進行分析，最后在智能網關上完成對應用的安裝或者刪除；

智能網關通過在智能卡上安裝完應用后，智能網關對應用的選擇就是終端通過讀卡器發出選擇應用SELECT的命令；SELECT命令它是按照應用名字AID來查找應用的；若查找到，網關嵌入式操作系統則選擇相應的應用，否則返回錯誤。

5.根據權利要求1或4所述的平臺，其特征在于，要實現智能網關內應用動態下載、更新、刪除和選擇，必須記錄智能卡內當前已經存在的應用信息；應用注冊表中，每一個應用記錄都是一個定長記錄項；每一個記錄項內容為應用信息；應用信息包括應用的應用ID即AID、應用的版本號、應用靜態數據區長度等屬性；智能卡可以通過選擇AID來查找應用的注冊表信息，從而可以在智能網關上運行這個應用。

6.根據權利要求5所述的平臺，其特征在于，智能卡管理平臺的運作流程如下：網關制造商為卡發行商提供動態多應用智能網關；卡發行商向用戶發行智能卡；應用開發商為應用提供商開發應用；應用提供商在得到卡發行商許可的前提下將開發的應用制作成ALU提供給用戶下載；認證中心CA通過應用提供商和卡發行商提供的數據信息來制作AOC，AOC同樣也將提供給卡發行商，再由卡發行商提供給用戶。