[發明專利]一種安全單元控制管理的方法及裝置

有效

• 申請號: 201711212106.8
• 申請日: 2017-11-28
• 公開（公告）號: CN107992181B
• 公開（公告）日: 2019-09-24
• 發明（設計）人: 張志華;陸道如
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: G06F1/329
• 分類號: G06F1/329;G06F9/48;G06F9/50
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請提供安全單元控制管理的方法及裝置，該方法包括：建立獨占上電控制數據庫，在獨占上電控制數據庫中存儲具有獨占上電控制權的應用程序的識別碼；接收業務應用程序的獨占上電控制請求，分析獨占上電控制請求得到業務應用程序的識別碼，并將業務應用程序的識別碼與獨占上電控制數據庫中的識別碼進行對比；在獨占上電控制數據庫中存在業務應用程序的識別碼時，允許業務應用程序獨占安全單元的上電控制權，保持業務應用程序處于上電狀態，并執行業務應用程序在安全單元上的業務；接收到業務應用程序的業務結束指示信息時，根據指示信息釋放業務應用程序對安全單元的獨占上電控制權。本申請保證了應用程序上業務的完整性及安全性。

技術領域

本申請涉及通信領域，尤其涉及一種安全單元控制管理的方法及裝置。

背景技術

隨著科技的不斷進步，智能化的通信設備逐步走進了千家萬戶，尤其是，移動智能的通信設備，如手機、平板電腦都以其可移動、智能等特性深受人們喜愛。為了適應市場的需求，各種智能化的應用程序在智能設備上已逐步成為現實，人們通過智能設備可以隨時隨地地進行休閑、購物等消費活動，由此，在移動通信設備及互聯網中會留下用戶的信息等數據，這就對通信的數據安全等提出了新的要求，以保證用戶的切身利益。

故此，安全單元，尤其是嵌入式安全單元應運而生，嵌入式安全單元(也稱嵌入式安全讀寫模塊，eSE)由非接觸IC卡讀寫天線、IC卡讀寫模塊、道路運輸電子證件ESAM安全控制芯片、CPU、存儲等設備組成。可以將嵌入式安全單元嵌入式安裝到智能服務終端中，以實現IC卡電子證件的安全訪問，如交易、數據加解密等功能。

嵌入式安全單元的安全級可以到達EAL5級，能夠滿足金融級安全應用需求，尤其與TEE可信執行環境結合能進一步增強智能設備的安全性。然而，智能設備廠商為了提高整體待機時間和降低能耗，采取自動將eSE切換到下電狀態的措施進行節電。智能設備自動切換到節電模式時，如果部署在eSE上的應用(Applet)正處在交易過程中時，會因意外eSE掉電的影響，會使eSE和TEE的通訊通道受阻，無法進行正常通訊和安全檢查導致交易失敗。更嚴重的情況，由于應用Applet無法獲悉eSE的上電狀態和如何上電，最終導致應用持續無法使用，給用戶造成重大的損失。

因此，提供一種能夠進行智能化安全單元控制管理的方案是本領域亟待解決的問題。

發明內容

本申請的目的在于提供一種安全單元控制管理的方法及裝置，解決現有技術中嵌入式安全單元因無法上電造成業務故障的問題。

為達到上述目的，本申請提供一種安全單元控制管理的方法，包括：

建立獨占上電控制數據庫，在所述獨占上電控制數據庫中存儲具有獨占上電控制權的應用程序的識別碼；

接收業務應用程序的獨占上電控制請求，分析所述獨占上電控制請求得到所述業務應用程序的識別碼，并將所述業務應用程序的識別碼與所述獨占上電控制數據庫中的識別碼進行對比；

在所述獨占上電控制數據庫中存在所述業務應用程序的識別碼時，允許所述業務應用程序獨占安全單元的上電控制權，保持所述業務應用程序處于上電狀態，并執行所述業務應用程序在所述安全單元上的業務；

接收到所述業務應用程序的業務結束指示信息時，根據所述指示信息釋放所述業務應用程序對安全單元的獨占上電控制權。

可選地，其中，該方法還包括：

在所述業務應用程序獨占安全單元的上電控制權狀態，且接收到所述業務應用程序的放棄獨占上電控制權指令時，釋放所述業務應用程序對安全單元的獨占上電控制權。

可選地，其中，該方法還包括：

在釋放所述業務應用程序對安全單元的獨占上電控制權時，開放非獨占性應用程序對所述安全單元的上電控制權。

可選地，其中，該方法還包括：