[發(fā)明專利]安全執(zhí)行委托管理命令的方法

有效

• 申請?zhí)枺?/td>: 201310724111.2
• 申請日: 2013-12-25
• 公開（公告）號: CN103729179B
• 公開（公告）日: 2017-02-15
• 發(fā)明（設(shè)計）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44;G06F21/52
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全執(zhí)行委托管理命令的方法，其特征在于，包括：

步驟A：從安全域接收運行環(huán)境派遣的APDU數(shù)據(jù)，當所述APDU數(shù)據(jù)為委托管理命令時，對所述APDU數(shù)據(jù)進行解析，定位所述APDU數(shù)據(jù)中的令牌長度并獲取所述APDU數(shù)據(jù)中的令牌長度和令牌；

步驟B：所述從安全域?qū)⑺鯝PDU數(shù)據(jù)中的預(yù)設(shè)字節(jié)、所述令牌長度和所述令牌發(fā)送給主安全域；

步驟C：所述主安全域接收到所述從安全域發(fā)送的數(shù)據(jù)后，檢查自身的生命周期狀態(tài)是否為鎖定狀態(tài)，是則執(zhí)行恢復(fù)操作，并向所述從安全域返回異常碼，執(zhí)行步驟F，否則執(zhí)行步驟D；

步驟D：所述主安全域檢查所述從安全域是否滿足執(zhí)行委托管理操作條件，是則執(zhí)行步驟E，否則向所述從安全域返回異常碼，執(zhí)行步驟F；其中，當所述從安全域的生命周期狀態(tài)為應(yīng)用選擇狀態(tài)或個人化狀態(tài)，且所述從安全域具有委托管理權(quán)限時所述從安全域滿足執(zhí)行委托管理操作條件；

步驟E：所述主安全域調(diào)用驗簽函數(shù)，將所述APDU數(shù)據(jù)中的預(yù)設(shè)字節(jié)和所述令牌，以及驗簽密鑰傳入所述驗簽函數(shù)，根據(jù)所述驗簽函數(shù)的返回值判斷令牌驗證是否通過，是則向所述從安全域返回預(yù)設(shè)狀態(tài)碼，執(zhí)行步驟F；否則向所述從安全域返回異常碼，執(zhí)行步驟F；

步驟F：所述從安全域接收所述主安全域返回的數(shù)據(jù)，若所述主安全域返回的數(shù)據(jù)為所述預(yù)設(shè)狀態(tài)碼則根據(jù)所述APDU數(shù)據(jù)執(zhí)行委托管理操作，結(jié)束，否則終止操作，向所述運行環(huán)境返回錯誤碼，結(jié)束。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟A之后還包括：所述從安全域判斷所述APDU數(shù)據(jù)中的令牌長度是否為0x00，若所述APDU數(shù)據(jù)中的令牌長度為0x00則檢查自身是否具有卡片管理權(quán)限，是則執(zhí)行委托管理操作，結(jié)束，否則向所述運行環(huán)境返回錯誤碼；若所述APDU數(shù)據(jù)中的令牌長度不為0x00則執(zhí)行所述步驟B。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述從安全域檢查自身是否具有卡片管理權(quán)限具體包括：所述從安全域根據(jù)第一預(yù)設(shè)全局變量獲取自身的ID號，根據(jù)獲取到的ID號索引從安全域數(shù)組中的對象，獲取所述對象的第一預(yù)設(shè)元素，判斷所述第一預(yù)設(shè)元素的值是否為第一預(yù)設(shè)值，是則所述從安全域具有卡片管理權(quán)限，否則所述從安全域不具有卡片管理權(quán)限。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述主安全域執(zhí)行恢復(fù)操作，并向所述從安全域返回異常碼，具體包括：所述主安全域檢查第二預(yù)設(shè)全局變量，判斷ID號等于所述第二預(yù)設(shè)全局變量當前值的包是否已經(jīng)提交，是則向所述從安全域返回異常碼，否則開始事務(wù)處理，刪除所述包、涉及所述包的異常表、全局引用表中涉及到所述包的內(nèi)容和所述包中的臨時變量，釋放為所述包分配的對象空間，結(jié)束事務(wù)處理，并提交事務(wù)，向所述從安全域返回異常碼。

5.根據(jù)權(quán)利要求1所述方法，其特征在于，所述步驟A具體包括：

步驟A1：所述從安全域接收所述運行環(huán)境派遣的APDU數(shù)據(jù)，判斷所述APDU數(shù)據(jù)的類型，若為第一委托管理指令則執(zhí)行步驟A2，若為第二委托管理指令則執(zhí)行步驟A3，若為第三委托管理指令則執(zhí)行步驟A4，若為第四委托管理指令則執(zhí)行步驟A5；

步驟A2：按照第一預(yù)設(shè)方法定位所述APDU數(shù)據(jù)中的令牌長度，并獲取所述APDU數(shù)據(jù)的令牌長度和令牌，執(zhí)行步驟A6；

步驟A3：按照第二預(yù)設(shè)方法定位所述APDU數(shù)據(jù)中的令牌長度并獲取所述APDU數(shù)據(jù)的令牌長度和令牌，執(zhí)行步驟A6；

步驟A4：按照第三預(yù)設(shè)方法定位所述APDU數(shù)據(jù)中的令牌長度并獲取所述APDU數(shù)據(jù)的令牌長度和令牌，執(zhí)行步驟A6；

步驟A5：按照第四預(yù)設(shè)方法定位所述APDU數(shù)據(jù)中的令牌長度并獲取所述APDU數(shù)據(jù)的令牌長度和令牌，執(zhí)行步驟A6；

步驟A6：獲取所述APDU數(shù)據(jù)中的令牌長度和令牌。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述第一委托管理命令具體為預(yù)加載命令；

所述按照第一預(yù)設(shè)方法定位所述APDU數(shù)據(jù)中的令牌長度具體包括：

步驟A2-1：根據(jù)所述APDU數(shù)據(jù)中的加載文件標識長度定位安全域標識長度；

步驟A2-2：根據(jù)所述安全域標識長度定位加載文件數(shù)據(jù)塊哈希值長度；

步驟A2-3：根據(jù)所述加載文件數(shù)據(jù)塊哈希值長度定位加載參數(shù)域長度；

步驟A2-4：根據(jù)所述加載參數(shù)域長度定位令牌長度。