[發明專利]智能卡及其安全控制方法、裝置和系統

有效

• 申請號: 201410181142.2
• 申請日: 2014-04-30
• 公開（公告）號: CN103957210B
• 公開（公告）日: 2017-10-20
• 發明（設計）人: 方瑜
• 申請（專利權）人: 捷德(中國)信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/34
• 代理公司: 北京泛華偉業知識產權代理有限公司11280
• 代理人: 王勇,李科

1.一種ISD側的安全控制方法，其特征在于，包括以下步驟：

接收智能卡終端發送的認證請求；

對所述認證請求進行認證，生成認證結果并將其發送至所述智能卡終端；

接收所述智能卡終端在認證成功后發送的屏蔽主安全域ISD指令；

根據所述屏蔽ISD指令將管理權限按應用關聯性交接給本智能卡的各個增強型輔助安全域ESSD分立管理。

2.根據權利要求1所述的ISD側的安全控制方法，其特征在于，所述根據所述屏蔽ISD指令將管理權限按應用關聯性交接給本智能卡的各個ESSD分立管理，具體包括：

將本智能卡的生命周期狀態推送給本智能卡的各個ESSD；

取消所述ISD的令牌驗證服務；

將GP系統應用程序編程接口的訪問對象轉接到與該應用關聯的ESSD上。

3.根據權利要求1所述的ISD側的安全控制方法，其特征在于，在所述根據所述屏蔽ISD指令將管理權限按應用關聯性交接給本智能卡的各個ESSD分立管理之后，還包括：

拒絕任何指令。

4.一種ESSD側的安全控制方法，其特征在于，包括以下步驟：

在智能卡ISD接收智能卡終端在認證成功后發送的屏蔽主安全域ISD指令之后，接管ISD交接的管理權限，接管后，每個ESSD的管理權限限于本安全域及其下掛載的所有應用；

當接收到任意指令時，每個所述ESSD根據自身管理權限對所述指令進行處理。

5.一種智能卡終端側的安全控制方法，其特征在于，包括以下步驟：

向智能卡的ISD發起認證請求；

接收所述ISD返回的認證結果；

當所述認證結果為成功認證時，向所述ISD發送屏蔽ISD指令，其中，智能卡ISD根據所述屏蔽ISD指令將管理權限按應用關聯性交接給本智能卡的各個增強型輔助安全域ESSD分立管理。

6.根據權利要求5所述的智能卡終端側的安全控制方法，其特征在于，所述屏蔽ISD指令包括修改ISD的應用標識AID為無效AID指令。

7.一種智能卡安全控制方法，其特征在于，包括以下步驟：

智能卡終端在認證成功后向智能卡的ISD發送屏蔽ISD指令；

所述ISD根據所述屏蔽ISD指令將管理權限按應用關聯性交接給所述智能卡的各個ESSD分立管理；

各個所述ESSD接管所述ISD交接的管理權限，接管后，每個所述ESSD的管理權限限于本安全域及其下掛載的所有應用；

當接收到任意指令時，每個所述ESSD根據自身管理權限對所述指令進行處理。

8.一種ISD，其特征在于，包括：

認證處理模塊，用于接收智能卡終端發送的認證請求，對所述認證請求進行認證，生成認證結果并將其發送至所述智能卡終端；

管理權限交接模塊，用于接收所述智能卡終端在認證成功后發送的屏蔽ISD指令，根據所述屏蔽ISD指令將管理權限按應用關聯性交接給本智能卡的各個ESSD分立管理。

9.一種ESSD，其特征在于，包括：

管理權限接管模塊，用于在智能卡ISD接收智能卡終端在認證成功后發送的屏蔽主安全域ISD指令之后，接管ISD交接的管理權限，接管后，每個所述ESSD的管理權限限于本安全域及其下掛載的所有應用；

指令處理模塊，用于當接收到任意指令時，根據自身管理權限對所述指令進行處理。

10.一種智能卡終端，其特征在于，包括：

認證發起模塊，用于向智能卡的ISD發起認證請求，接收所述ISD返回的認證結果；

屏蔽ISD指令發起模塊，用于在所述認證結果為成功認證時，向所述ISD發送屏蔽ISD指令，其中，智能卡ISD根據所述屏蔽ISD指令將管理權限按應用關聯性交接給本智能卡的各個增強型輔助安全域ESSD分立管理。

11.一種智能卡，其特征在于，包括：

至少一個權利要求9所述的ESSD；以及，

一個權利要求8所述的ISD。

12.一種智能卡安全控制系統，其特征在于，包括：

權利要求10所述的智能卡終端；以及，

權利要求11所述智能卡。