[發明專利]一種智能卡應用安全驗證方法及裝置

在審

• 申請號: 201610006062.2
• 申請日: 2016-01-05
• 公開（公告）號: CN106940767A
• 公開（公告）日: 2017-07-11
• 發明（設計）人: 修超;王磊;施晨杰
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/34
• 分類號: G06F21/34
• 代理公司: 北京三友知識產權代理有限公司11127
• 代理人: 黨曉林,李輝

1.一種智能卡應用安全驗證方法，其特征在于包括，

在智能卡應用與外界進行業務的處理過程中，獲取當前業務相關數據；

將所述當前業務相關數據與安全參數進行判斷；

若所述當前業務相關數據不符合所述安全參數，則終止本次業務。

2.根據權利要求1所述的方法，其特征在于，還包括若所述當前業務相關數據符合所述安全參數，則允許繼續進行本次業務。

3.根據權利要求1所述的方法，其特征在于，所述當前業務相關數據至少包括當前位置信息、當前時間信息、交易信息中的一個或者多個的組合。

4.根據權利要求1所述的方法，其特征在于，在智能卡應用與外界進行業務的處理過程中，獲取當前業務相關數據之中還包括，在內置于嵌入式安全芯片的智能卡應用與NFC控制器的通信過程中，監測雙方的通信過程，并獲取當前業務相關數據。

5.根據權利要求1所述的方法，其特征在于，在智能卡應用與外界進行業務的處理過程中，獲取當前業務相關數據之中還包括，在虛擬智能卡的應用與NFC控制器的通信過程中，在虛擬智能卡的應用中監測雙方的通信過程，并獲取當前業務相關數據。

6.根據權利要求1所述的方法，其特征在于，在將所述當前業務相關數據與安全參數進行判斷之前還包括，接收并保存用戶輸入的安全參數；

或者，接收并保存服務器根據用戶的相關數據分析得到的安全參數。

7.一種智能卡應用安全驗證裝置，其特征在于包括，

獲取單元，用于在智能卡應用與外界進行業務的處理過程中，獲取當前業務相關數據；

判斷單元，用于將所述當前業務相關數據與安全參數進行判斷；

處理單元，用于若所述當前業務相關數據不符合所述安全參數，則終止本次業務。

8.根據權利要求7所述的裝置，其特征在于，所述處理單元還用于若所述當前業務相關數據符合所述安全參數，則允許繼續進行本次業務。

9.根據權利要求7所述的裝置，其特征在于，所述當前業務相關數據至少包括當前位置信息、當前時間信息、交易信息中的一個或者多個的組合。

10.根據權利要求7所述的裝置，其特征在于，所述獲取單元監測內置于嵌入式安全芯片的智能卡應用與NFC控制器的通信過程，并獲取當前業務相關數據。

11.根據權利要求7所述的裝置，其特征在于，所述獲取單元內置于虛擬智能卡的應用中，獲取虛擬智能卡的應用與NFC控制器的通信過程中的當前業務相關數據。

12.根據權利要求7所述的裝置，其特征在于，還包括安全參數接收單元，用于接收并保存用戶輸入的安全參數；

或者，接收并保存服務器根據用戶的相關數據分析得到的安全參數。