[發(fā)明專利]一種SE空間管理方法及裝置

有效

• 申請?zhí)枺?/td>: 201710607881.7
• 申請日: 2017-07-24
• 公開（公告）號: CN109302289B
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計(jì)）人: 王青;李亞強(qiáng)
• 申請（專利權(quán)）人: 中國移動(dòng)通信有限公司研究院;中國移動(dòng)通信集團(tuán)公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06Q20/32;G06Q20/20
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤湘

本發(fā)明涉及計(jì)算機(jī)技術(shù)，特別涉及一種SE空間管理方法及裝置，用以實(shí)現(xiàn)SE空間資源的合理化應(yīng)用。該方法為：在下載過程中，將應(yīng)用程序的個(gè)人化數(shù)據(jù)保存至具有NFC功能的主卡，以及基于第一預(yù)設(shè)條件將部分應(yīng)用程序的邏輯數(shù)據(jù)保存至主卡，其他應(yīng)用程序的邏輯數(shù)據(jù)保存至副卡，同時(shí)，在后續(xù)應(yīng)用程序使用過程中，周期性檢測應(yīng)用程序的使用狀況，并結(jié)合第二預(yù)設(shè)條件，實(shí)時(shí)對部分應(yīng)用程序的邏輯數(shù)據(jù)的存儲(chǔ)位置進(jìn)行調(diào)整。這樣，便合理利用了主卡和副卡上的SE空間，既緩解了用戶下載多個(gè)應(yīng)用程序時(shí)容易導(dǎo)致SE空間不足的尷尬，給用戶進(jìn)行應(yīng)用程序下載提供更多選擇，同時(shí)盡可能讓用戶使用時(shí)無感知，保證了用戶體驗(yàn)。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)，特別涉及一種SE空間管理方法及裝置。

背景技術(shù)

隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展和手機(jī)網(wǎng)民消費(fèi)習(xí)慣的轉(zhuǎn)變，移動(dòng)支付已進(jìn)入高速發(fā)展期。較傳統(tǒng)支付而言，移動(dòng)支付具備操作簡便、交易快捷、安全性好等優(yōu)點(diǎn)，已經(jīng)越來越被人們所接受。

近距離無線通訊技術(shù)(Near Field Communication，NFC)支付是指采用NFC技術(shù)通過手機(jī)等手持設(shè)備完成支付，是一種新興的移動(dòng)支付方式。以電信運(yùn)營商和金融機(jī)構(gòu)為主導(dǎo)的NFC-SWP方案，也已逐漸被更多的手機(jī)終端廠商、銀行和第三方支付機(jī)構(gòu)所支持。

現(xiàn)有技術(shù)中，可信服務(wù)管理平臺(tái)(Trusted Service Manager，TSM)作為可信服務(wù)管理平臺(tái)，是NFC移動(dòng)支付業(yè)務(wù)的核心，為用戶提供應(yīng)用下載/刪除等安全元件(SecureElement，SE)操作和管理的功能。

TSM的工作系統(tǒng)架構(gòu)圖如圖1所示，其中，主要功能單元包括：

SE提供商TSM(即SEI TSM)：支持同時(shí)接入多個(gè)服務(wù)提供商(Service Provider，SP)以及SP TSM。

SEI TSM負(fù)責(zé)對SE的訪問控制，并為其他功能單元提供卡內(nèi)容管理。

服務(wù)提供商TSM(SP TSM)：可作為一個(gè)聚合器，支持多個(gè)SP的接入，是一個(gè)具有公信力的第三方平臺(tái)。

SP TSM接入SEI TSM，并在SEI TSM的委托授權(quán)下進(jìn)行卡內(nèi)容管理。

服務(wù)提供商(SP)：為用戶提供NFC業(yè)務(wù)的某個(gè)機(jī)構(gòu)。

SP可通過其接入的SP TSM，完成服務(wù)部署以及生命周期管理。簡單模式下，SP也可直接接入SEI TSM，向SEI TSM提交應(yīng)用，并由SEI TSM完成卡內(nèi)容管理。

移動(dòng)網(wǎng)絡(luò)運(yùn)營商：提供空間下載(Over-the-Air Technology，OTA)技術(shù)能力，接入移動(dòng)網(wǎng)絡(luò)環(huán)境。

安全元件(SE)：SE可以有多種形態(tài)——包括SIM卡(通常被移動(dòng)運(yùn)營商用作安全模塊)、手機(jī)中嵌入的芯片以及直接與NFC無線芯片連接的microSD卡等。

目前運(yùn)營商普遍采用的NFC-SWP方案中，僅支持一機(jī)一卡的應(yīng)用管理方式，即對于同一用戶，TSM只能同時(shí)管理其一張NFC-SIM卡。用戶在使用NFC-SIM卡時(shí)，需要先在TSM中完成注冊，將手機(jī)號與NFC-SIM卡的SEID信息綁定。之后，才可通過TSM進(jìn)行應(yīng)用下載等操作。

在進(jìn)行應(yīng)用下載時(shí)，用戶首先通過配套的終端發(fā)起應(yīng)用程序下載請求，TSM接收到下載請求后，進(jìn)行應(yīng)用程序下載資格檢查(進(jìn)行用戶身份驗(yàn)證、SE空間審查、應(yīng)用AC規(guī)則審查等)，并與SE之間通過安全域密鑰保護(hù)建立端到端的安全通道。之后，再依次將應(yīng)用程序安裝及個(gè)人化指令下發(fā)到SE中，由SE完成應(yīng)用程序安裝及應(yīng)用程序個(gè)人化處理。

例如，支持NFC-SWP方案的組網(wǎng)結(jié)構(gòu)圖如圖2所示。