[發明專利]智能卡的配置方法、生成方法及裝置

有效

• 申請號: 201810373459.4
• 申請日: 2018-04-24
• 公開（公告）號: CN108696361B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 方冬冬;池玉博;王曉琳
• 申請（專利權）人: 北京小米移動軟件有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04W4/50;H04W4/80;H04W8/18;H04W12/041;H04W12/069
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 梁洪文

1.一種智能卡的配置方法，其特征在于，應用于移動終端中，所述方法包括：

獲取卡配置請求；

顯示第一提示信息，所述第一提示信息用于提示用戶即將執行建立第一通信連接以對智能卡進行配置的操作；

獲取對應于所述第一提示信息的第一確認指示；根據所述卡配置請求建立第一通信連接，所述移動終端和服務提供商SP系統之間具有所述第一通信連接，所述第一通信連接用于對智能卡進行驗證；

所述第一通信連接為所述移動終端通過所述SP系統的讀寫設備，與所述SP系統之間建立的通信連接；

或者，

所述第一通信連接為所述移動終端通過安全元件提供商的可信服務管理SEITSM平臺，與所述SP系統之間建立的通信連接；

在對存儲在所述移動終端的安全元件SE中的所述智能卡進行配置之前，接收所述SP系統發送的第一驗證請求，所述第一驗證請求用于請求獲取所述智能卡的數字證書的公鑰；

向所述SP系統發送所述數字證書的公鑰；

在所述SP系統根據所述數字證書的公鑰驗證所述數字證書有效之后，接收所述SP系統發送的第二驗證請求，所述第二驗證請求中攜帶待簽名數據；

采用所述數字證書的私鑰對所述待簽名數據進行簽名，生成簽名數據；

向所述SP系統發送所述簽名數據，所述SP系統用于在采用所述數字證書的公鑰對所述簽名數據成功解密得到所述待簽名數據之后，確認所述智能卡驗證通過；

在所述SP系統對所述智能卡驗證通過之后，接收所述SP系統發送的配置數據；

根據所述配置數據對所述智能卡進行配置；

斷開所述第一通信連接。

2.根據權利要求1所述的方法，其特征在于，所述與SP系統進行交互，以對所述智能卡進行驗證，包括：

接收所述SP系統發送的第三驗證請求，所述第三驗證請求中攜帶待加密數據；

采用所述SE中預置的對稱密鑰對所述待加密數據進行加密，生成加密數據；

向所述SP系統發送所述加密數據，所述SP系統用于在采用所述SP系統中預置的對稱密鑰對所述加密數據成功解密得到所述待加密數據之后，確認所述智能卡驗證通過。

3.根據權利要求1所述的方法，其特征在于，所述接收所述SP系統發送的配置數據，包括：

接收所述SP系統發送的加密后的配置數據；

采用與所述SP系統之間約定的會話密鑰對所述加密后的配置數據進行解密，得到所述配置數據。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

接收所述SP系統發送的密鑰信息，所述密鑰信息由所述SP系統對所述會話密鑰進行加密后得到；

對所述密鑰信息進行解密，得到所述會話密鑰；

保存所述會話密鑰。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述方法還包括：

在所述SE中創建所述智能卡；

獲取所述智能卡的驗證信息；

在所述SE中存儲所述驗證信息，所述驗證信息用于對所述智能卡進行驗證。