[發明專利]一種數據的處理方法、終端以及JAVA卡

有效

• 申請號: 201711111788.3
• 申請日: 2017-11-10
• 公開（公告）號: CN107885993B
• 公開（公告）日: 2019-04-19
• 發明（設計）人: 陳良;張強;周飛
• 申請（專利權）人: 北京華大智寶電子系統有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/50;H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

本申請公開了一種數據的處理方法、終端以及JAVA卡，用于實現終端上的第一應用只被允許訪問JAVA卡上與該第一應用對應的應用程序。本申請實施例方法包括：JAVA卡獲取終端通過第一應用發送的訪問請求，該訪問請求用于指示訪問該JAVA卡上安裝的第二應用，該第一應用安裝于該終端；該JAVA卡獲取該終端發送的第一鑒權數據；該JAVA卡根據該訪問請求計算得到第二鑒權數據；當該JAVA卡確定該第一鑒權數據與該第二鑒權數據相同時，則該JAVA卡允許該第一應用訪問該第二應用。

技術領域

本申請涉及信息安全領域，尤其涉及一種數據的處理方法、終端以及JAVA卡。

背景技術

JAVA卡是Sun微系統為智能卡開發平臺而制定的一個開放的標準。使用JAVA卡平臺創建的智能卡上存有應用程序(也可以稱為applet)。在JAVA卡發行后也可以把applet加到卡上或修改卡上已有的applet。JAVA卡把數據存儲在一個集成的微處理器芯片里。然后applet被下載到微處理器的內存里，由JAVA虛擬機來運行。在該JAVA卡中還存儲有加密的密鑰(即本申請中的第一密鑰)以及用戶的個人信息等內容。

JAVA卡可使多個應用程序被安裝并且各自獨立地共存，實現一卡多用，使JAVA卡可以實現其他更多功能。

然而，在現有的JAVA卡的訪問機制中，若與JAVA卡建立連接的終端安裝有某應用開發商開發的某一應用A，若該應用A有權訪問該JAVA卡，那么該應用A不僅可以訪問安裝在JAVA卡上的與應用A對應的應用程序A1，還可以訪問該JAVA卡上其他存在的任意應用程序，例如：應用程序B1、應用程序C1等，給其他應用開發商在該JAVA卡上安裝的應用程序帶來安全隱患。

發明內容

本申請實施例提供了一種數據的處理方法，應用于JAVA卡，用于實現終端上的第一應用只能允許訪問JAVA卡上與該第一應用對應的應用程序。

具體技術方案包括：

本申請實施例第一方面提供了一種數據的處理方法，應用于JAVA卡，該方法包括：所述JAVA卡獲取終端通過第一應用發送的訪問請求，所述訪問請求用于指示訪問所述JAVA卡上安裝的第二應用，所述第一應用安裝于所述終端；

所述JAVA卡獲取所述終端發送的第一鑒權數據；

所述JAVA卡根據所述訪問請求計算得到第二鑒權數據；

當所述JAVA卡確定所述第一鑒權數據與所述第二鑒權數據相同時，則所述JAVA卡允許所述第一應用訪問所述第二應用。

優選地，在所述JAVA卡獲取終端通過第一應用發送的訪問請求之后，所述方法還包括：

所述JAVA卡向所述終端發送隨機數，以使得所述終端根據所述隨機數得到所述第一鑒權數據。

優選地，所述訪問請求包括所述第二應用對應的第一標識碼。

優選地，所述JAVA卡根據所述訪問請求計算得到第二鑒權數據包括：

所述JAVA卡根據所述第一標識碼以及所述JAVA卡上攜帶的第一密鑰計算得到第二密鑰；

所述JAVA卡根據所述第二密鑰以及所述隨機數計算得到所述第二鑒權數據。

優選地，在所述JAVA卡允許所述第一應用訪問所述第二應用之后，所述方法還包括：

所述JAVA卡向所述終端發送鑒權成功通知，所述鑒權成功通知用于指示允許所述第一應用訪問所述第二應用。

本申請實施例第二方面還提供了一種數據的處理方法，應用于JAVA卡，該方法包括：