[發(fā)明專利]智能卡的訪問方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201110357698.9
• 申請日: 2011-11-11
• 公開（公告）號: CN103107881B
• 公開（公告）日: 2017-02-08
• 發(fā)明（設(shè)計）人: 曹嵐健;余萬濤
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司11240
• 代理人: 余剛,梁麗超

1.一種智能卡的訪問方法，應(yīng)用于安全性操作執(zhí)行系統(tǒng)，其特征在于，所述安全性操作執(zhí)行系統(tǒng)包括：移動終端和智能卡；所述移動終端包括：移動應(yīng)用模塊以及與所述智能卡對應(yīng)的中間安全應(yīng)用模塊；所述方法包括：

所述移動應(yīng)用模塊向所述中間安全應(yīng)用模塊發(fā)送安全性操作指令；

所述移動應(yīng)用模塊接收來自于所述中間安全應(yīng)用模塊的安全性操作信息，其中，所述安全性操作信息為由所述中間安全應(yīng)用模塊和所述智能卡聯(lián)合實現(xiàn)的與所述安全性操作指令對應(yīng)的信息；

所述移動應(yīng)用模塊執(zhí)行與所述安全性操作信息對應(yīng)的操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述安全性操作指令包括以下至少之一：

生成密鑰對指令、創(chuàng)建安全存儲域指令、讀取安全存儲域指令、刪除所述中間安全應(yīng)用模塊創(chuàng)建的臨時安全存儲域指令。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述移動應(yīng)用模塊向所述中間安全應(yīng)用模塊發(fā)送安全性操作指令之前，還包括：

所述中間安全應(yīng)用模塊接收來自于所述移動應(yīng)用模塊的接入請求指令；

所述中間安全應(yīng)用模塊發(fā)送接入認證請求；

所述中間安全應(yīng)用模塊接收來自于所述智能卡的發(fā)行商系統(tǒng)的接入認證響應(yīng)；

所述中間安全應(yīng)用模塊向所述移動應(yīng)用模塊發(fā)送所述接入指令的應(yīng)答。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述安全性操作指令為所述生成密鑰對指令時，所述中間安全應(yīng)用模塊和所述智能卡聯(lián)合實現(xiàn)的與所述安全性操作指令對應(yīng)的信息包括：

所述中間安全應(yīng)用模塊接收來自于所述移動應(yīng)用模塊的生成密鑰對指令；

所述中間安全應(yīng)用模塊將所述生成密鑰對指令進行封裝并轉(zhuǎn)發(fā)；

所述中間安全應(yīng)用模塊接收來自于所述智能卡的生成密鑰對指令響應(yīng)，其中，所述生成密鑰對指令響應(yīng)中攜帶有該生成密鑰對指令對應(yīng)的公鑰；

所述中間安全應(yīng)用模塊將所述生成密鑰對指令響應(yīng)轉(zhuǎn)發(fā)至所述移動應(yīng)用模塊。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述移動應(yīng)用模塊執(zhí)行與所述安全性操作信息對應(yīng)的操作包括：

所述移動應(yīng)用模塊向所述應(yīng)用提供商應(yīng)用服務(wù)器發(fā)送注冊請求，其中，所述注冊請求中攜帶有所述公鑰以及移動用戶的注冊信息；

所述移動應(yīng)用模塊接收來自于所述應(yīng)用提供商應(yīng)用服務(wù)器的注冊請求響應(yīng)，其中，所述注冊請求響應(yīng)中攜帶有數(shù)字證書的下載地址及移動用戶的注冊信息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，在所述移動應(yīng)用模塊向所述應(yīng)用提供商應(yīng)用服務(wù)器發(fā)送注冊請求之后，所述移動應(yīng)用模塊接收來自于所述應(yīng)用提供商應(yīng)用服務(wù)器的注冊請求響應(yīng)之前，還包括：

所述應(yīng)用提供商應(yīng)用服務(wù)器發(fā)起生成數(shù)字證書請求，其中，所述生成數(shù)字證書請求攜帶有所述公鑰及所述移動用戶的注冊信息；

所述應(yīng)用提供商應(yīng)用服務(wù)器接收來自于證書機構(gòu)設(shè)備的生成數(shù)字證書響應(yīng)，其中，所述生成數(shù)字證書響應(yīng)中攜帶有所述數(shù)字證書的下載地址及所述移動用戶的注冊信息。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，在所述應(yīng)用提供商應(yīng)用服務(wù)器向所述移動應(yīng)用模塊發(fā)送所述注冊請求響應(yīng)之后，還包括：

所述中間安全應(yīng)用模塊接收來自于所述移動應(yīng)用模塊的注冊成功消息，其中，所述注冊成功消息中攜帶有所述數(shù)字證書請求對應(yīng)的數(shù)字證書的下載地址及移動用戶的注冊信息；

所述中間安全應(yīng)用模塊根據(jù)所述數(shù)字證書請求對應(yīng)的數(shù)字證書的下載地址及移動用戶的注冊信息從所述證書機構(gòu)下載數(shù)字證書；

所述中間安全應(yīng)用模塊向所述智能卡發(fā)送創(chuàng)建安全存儲域請求，其中，所述安全存儲域保存有所述生成密鑰對指令對應(yīng)的私鑰以及所述數(shù)字證書；

所述中間安全應(yīng)用模塊接收來自于所述智能卡的創(chuàng)建安全存儲域請求響應(yīng)；

所述中間安全應(yīng)用模塊將所述創(chuàng)建安全存儲域請求響應(yīng)轉(zhuǎn)發(fā)至所述移動應(yīng)用模塊。