[發明專利]安全性信息交互裝置和方法

有效

• 申請號: 201210230975.4
• 申請日: 2012-07-05
• 公開（公告）號: CN103532913A
• 公開（公告）日: 2014-01-22
• 發明（設計）人: 鄭建賓;何朔;周鈺
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 方世棟;王忠忠

1.一種安全性信息交互裝置，所述安全性信息交互裝置包括：

主控制器，所述主控制器用于接收來自安全性信息交互終端的安全性信息交互請求并基于默認應用開關標記構造安全性信息交互響應以及將所述安全性信息交互響應傳送回所述安全性信息交互終端以完成后續的安全性信息交互過程，其中，所述安全性信息交互響應包括文件控制信息，所述文件控制信息包含至少一個應用的標識符，所述主控制器還用于通過與用戶接口設備的數據通信而設置默認應用標識符和所述默認應用開關標記的值；

通信接口，所述通信接口用于執行所述安全性信息交互裝置與所述用戶接口設備和所述安全性信息交互終端之間的數據通信；

安全單元，所述安全單元用于以文件的形式存儲至少一個應用；

存儲單元，所述存儲單元用于存儲所述默認應用標識符、所述默認應用開關標記以及應用列表。

2.根據權利要求1所述的安全性信息交互裝置，其特征在于，所述至少一個應用包括至少一個第一應用服務提供方的應用和至少一個第二應用服務提供方的應用。

3.根據權利要求2所述的安全性信息交互裝置，其特征在于，所述應用列表包括第一子列表和第二子列表，其中，所述第一子列表包含所述至少一個第一應用服務提供方的應用和所述至少一個第二應用服務提供方的應用中的所有接觸式類型的應用的標識符，并且所述第二子列表包含所述至少一個第一應用服務提供方的應用和所述至少一個第二應用服務提供方的應用中的所有非接觸式類型的應用的標識符。

4.根據權利要求3所述的安全性信息交互裝置，其特征在于，所述主控制器進一步用于通過與所述用戶接口設備的數據通信而執行對應用的更新操作，所述更新操作包括：添加新的應用，修改應用和刪除應用，其中，在添加新的應用的操作完成后所述主控制器將新添加的應用的標識符加入所述應用列表中，并且在刪除應用的操作完成后所述主控制器將已刪除的應用的標識符從所述應用列表中刪除。

5.根據權利要求4所述的安全性信息交互裝置，其特征在于，當接收到來自所述安全性信息交互終端的安全性信息交互請求后，如果所述安全性信息交互請求指示“選擇應用列表中的應用”，則所述主控制器判斷所述默認應用開關標記的值，并且如果所述默認應用開關標記的值為“開啟”，則所述主控制器基于所述默認應用標識符構造所述安全性信息交互響應，其中，所述文件控制信息僅包含與所述默認應用標識符相關的信息，以及如果所述默認應用開關標記的值為“關閉”，則所述主控制器基于所述應用列表構造所述安全性信息交互響應，其中，如果所述安全性信息交互請求指示安全性信息交互的類型為“接觸式”，則所述文件控制信息包含所述第一子列表中的所有應用標識符，并且如果所述安全性信息交互請求指示安全性信息交互的類型為“非接觸式”，則所述文件控制信息包含所述第二子列表中的所有應用標識符。

6.根據權利要求5所述的安全性信息交互裝置，其特征在于，當接收到來自所述安全性信息交互終端的安全性信息交互請求后，如果所述安全性信息交互請求指示“通過AID（即應用標識符）直接選擇應用”并指示出當前選擇的應用的標識符，則所述主控制器基于所述默認應用標識符從所述應用列表獲取默認應用的信息并且判斷所述默認應用開關標記的值，并且如果所述默認應用開關標記的值為“開啟”，則從已獲取的所述默認應用的信息中讀取默認應用的標識符并判斷所述默認應用的標識符是否與所述當前選擇的應用的標識符相一致，并且如果所述默認應用的標識符與所述當前選擇的應用的標識符相一致，則所述主控制器基于所述默認應用標識符構造所述安全性信息交互響應，其中，所述文件控制信息僅包含與所述默認應用標識符相關的信息，以及如果所述默認應用的標識符與所述當前選擇的應用的標識符不一致，則所述主控制器構造包含“未找到當前選擇的應用”的指示的安全性信息交互響應，如果所述主控制器判斷所述默認應用開關標記的值為“關閉”，則以常規的方式構造所述安全性信息交互響應，其中所述安全性信息交互響應包含應用的文件控制信息。

7.根據權利要求6所述的安全性信息交互裝置，其特征在于，所述安全性信息交互裝置通過返回包含“未找到當前選擇的應用”的指示的安全性信息交互響應而迫使所述安全性信息交互終端只能選擇用戶預先設定的所述默認應用。