[發明專利]一種卡片應用管理系統的控制方法

有效

• 申請號: 201310314348.3
• 申請日: 2013-07-24
• 公開（公告）號: CN104348952B
• 公開（公告）日: 2017-03-29
• 發明（設計）人: 秦立倉
• 申請（專利權）人: 北京握奇數據系統有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04M1/725
• 代理公司: 北京天悅專利代理事務所(普通合伙)11311
• 代理人: 田明,任曉航

1.一種卡片應用管理系統的控制方法，所述的卡片應用管理系統包括安裝在移動智能終端上的智能卡片和移動客戶端，移動智能終端上還設有中間層模塊，移動客戶端通過所述的中間層模塊與智能卡片進行通信，智能卡片中預置有規則文件，該方法包括：

將智能卡片規則文件中的簽名摘要信息進行加密；

移動客戶端通過中間層模塊與智能卡片進行通信時，中間層模塊獲取移動客戶端的簽名摘要信息，讀取并解密智能卡片規則文件中與該移動客戶端對應的簽名摘要信息；

將解密后的規則文件中的簽名摘要信息與移動客戶端的簽名摘要信息比對，驗證移動客戶端的合法性，若兩者一致則驗證通過，移動客戶端通過中間層模塊與智能卡片進行通信，若兩者不一致則驗證失敗，通信結束。

2.如權利要求1所述的一種卡片應用管理系統的控制方法，其特征在于，所述的中間層模塊包括：

接口層，用于提供移動客戶端所請求的卡片應用的訪問接口；所述的訪問接口包括訪問卡片的標準接口、卡片應用的下載接口和卸載接口；

業務處理層，用于完成對卡片應用管理的業務封裝；所述的卡片應用管理包括卡片應用的下載和卸載；

通信封裝層：用于封裝訪問智能卡片的訪問接口。

3.如權利要求2所述的一種卡片應用管理系統的控制方法，其特征在于，所述的中間層模塊還包括：

安全層，用于對秘鑰和安全數據的保存、以及與服務器通信的安全保障；所述的安全數據包括移動客戶端與服務器通信的密鑰以及移動客戶端與卡片通信的密鑰；所述的服務器是指與移動客戶端對應完成卡片應用下載管理的服務器；

訪問控制層，用于檢測請求訪問卡片應用的移動客戶端的合法性。

4.如權利要求3所述的一種卡片應用管理系統的控制方法，其特征在于，所述的訪問控制層檢測請求訪問卡片的移動客戶端的合法性的具體方式為：

移動客戶端通過中間層模塊訪問智能卡片時，訪問控制層讀取智能卡片上的規則文件，并獲取移動客戶端的簽名摘要信息，查看規則文件中的簽名摘要信息與移動客戶端的簽名摘要信息是否一致，若是則訪問合法，若否則訪問非法。

5.如權利要求1至4之一所述的一種卡片應用管理系統的控制方法，其特征在于：所述的規則文件用于記錄哪個卡片應用允許哪個移動客戶端訪問的規則文件；規則文件包括訪問控制主文件、訪問控制規則文件和訪問控制條件文件。

6.如權利要求5所述的一種卡片應用管理系統的控制方法，其特征在于：所述的訪問控制規則文件包括卡片應用標識及其對應的訪問控制規則文件的名稱；所述的訪問控制條件文件包括移動客戶端的簽名摘要及該簽名摘要所對應的移動客戶端的執行權限。