[發明專利]一種NFC智能卡應用數據遷移方法

有效

• 申請號: 201610842046.7
• 申請日: 2016-09-22
• 公開（公告）號: CN107864109B
• 公開（公告）日: 2020-04-17
• 發明（設計）人: 林翌楨;徐振宇;陸俊;王元彪;高俊安;李柏豐
• 申請（專利權）人: 上海復旦微電子集團股份有限公司;上海公共交通卡股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F9/48
• 代理公司: 上海信好專利代理事務所(普通合伙) 31249
• 代理人: 周乃鑫;周榮芳

1.一種NFC智能卡應用數據遷移方法，其特征在于，包含以下步驟：將舊設備中的智能卡應用的業務數據遷出，保存在遠程服務器中，使智能卡應用處于遷移狀態，當在新設備中下載安裝智能卡應用后，從遠程服務器將原業務數據遷入新設備；

所述的智能卡應用的業務數據遷出的方法包含以下步驟：

當用戶要更換設備時，通過設備端的應用程序APP提出智能卡應用遷出請求，軟件開發包SDK接口調用智能卡應用并向智能卡應用獲取一個卡隨機數，SDK接口將智能卡應用遷出請求發送給遠程服務器上的可信服務管理TSM；

遠程服務器上的TSM從智能卡業務平臺獲取應用遷出指令發送給設備端的智能卡應用；所述的應用遷出指令包含：應用遷移平臺流水和應用遷移驗證碼；

SDK接口對設備端的智能卡應用執行應用遷出指令，獲得應用遷移令牌發送給遠程服務器上的TSM；所述的應用遷移令牌包含：應用業務數據密文、應用遷移平臺流水、校驗碼；

遠程服務器上的TSM儲存應用遷移令牌；

所述的智能卡應用的業務數據遷入的方法包含以下步驟：

用戶通過新設備的應用程序APP輸入在業務數據遷出時TSM提供的應用遷移驗證碼，SDK接口向遠程服務器上的TSM發送該應用遷移驗證碼；

遠程服務器上的TSM驗證應用遷移驗證碼后，下載智能卡應用， SDK接口將智能卡應用安裝到設備端；

遠程服務器上的TSM讀取應用遷移驗證碼對應的應用遷移令牌，并向智能卡業務平臺申請發卡密鑰；所述的發卡密鑰包含對智能卡應用進行個人化所需要的所有密鑰，這些密鑰和原智能卡應用中的密鑰完全一致，該發卡密鑰包含卡內遷移密鑰；

遠程服務器上的TSM將發卡數據發送給SDK接口；所述的發卡數據包含：對應用遷移令牌中的應用業務數據密文進行解密得到的智能卡應用中的所有業務數據、以及發卡密鑰；

SDK接口完成對設備端的智能卡應用遷入，設備端的智能卡應用獲得原設備端內的業務數據和密鑰。

2.如權利要求1所述的NFC智能卡應用數據遷移方法，其特征在于，當智能卡應用從正常狀態或關閉狀態進入遷移狀態的過程中，以進行業務數據的遷出，當智能卡應用從安裝狀態進入正常狀態的過程中，進行業務數據的遷入。

3.如權利要求2所述的NFC智能卡應用數據遷移方法，其特征在于，當智能卡應用處于遷移狀態時，智能卡應用中的所有密鑰均失效，智能卡應用僅提供應用遷移令牌讀取功能，但不能再進行任何交易；一旦智能卡應用進入遷移狀態，則無法返回正常狀態，一旦智能卡應用進入正常狀態，則無法進行業務數據的遷入。

4.如權利要求3所述的NFC智能卡應用數據遷移方法，其特征在于，所述的應用遷移平臺流水是智能卡業務平臺提供的流水號；所述的應用遷移驗證碼是使用卡內遷移密鑰，以卡隨機數為初始向量，對應用遷移平臺流水做MAC計算獲得的計算數據。

5.如權利要求4所述的NFC智能卡應用數據遷移方法，其特征在于，所述的應用業務數據密文是使用卡內遷移密鑰對智能卡應用中的所有業務數據進行加密獲得的數據；所述的校驗碼是使用卡內遷移密鑰，以應用遷移平臺流水為初始向量，對應用業務數據密文做MAC計算得到的數據。

6.如權利要求5所述的NFC智能卡應用數據遷移方法，其特征在于，在遠程服務器上的TSM儲存應用遷移令牌之前，遠程服務器上的TSM將應用遷移令牌發送給智能卡業務平臺，智能卡業務平臺校驗應用遷移令牌的真偽，如果驗證了應用遷移令牌為真，則TSM儲存應用遷移令牌。

7.如權利要求6所述的NFC智能卡應用數據遷移方法，其特征在于，所述的校驗應用遷移令牌的過程包含：智能卡業務平臺根據校驗碼生成規則校驗所述的校驗碼，若校驗碼正確，則應用遷移令牌為真。