[發明專利]用于Java卡的可信服務管理方法和系統

有效

• 申請號: 201811492822.0
• 申請日: 2018-12-07
• 公開（公告）號: CN109600220B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: 焦少波;常永輝;陳光
• 申請（專利權）人: 焦少波
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 鄭州明華專利代理事務所(普通合伙) 41162
• 代理人: 王明朗

1.一種用于Java卡的可信服務管理系統，其特征在于，包括公共服務平臺、發行方TSM平臺、應用提供方TSM平臺和SE四個邏輯實體組成，每個邏輯實體都包括交互接口；

所述公共服務平臺用于為跨機構的交互提供交互路由、應用共享、SE可信和SE開放共享基礎服務；

所述發行方TSM平臺提供SE載體管理和多應用管理功能，所述應用提供方TSM平臺提供對自有應用的管理功能；

SE作為可信服務管理系統的承載端，包括SE可信部件、SE開放共享部件和SE載體管理/多應用管理部件；其中，SE可信部件和SE開放共享部件配合公共服務平臺實現安全可信和開放共享服務，SE載體管理/多應用管理部件配合發行方TSM平臺實現SE載體管理和多應用管理功能；

所述發行方TSM平臺是承擔SE載體管理與多應用管理的實體，提供SE載體管理與多應用管理兩個服務；所述SE載體管理包括SE的生命周期管理，多應用管理包括應用提供方管理、輔助安全域的生命周期管理、應用存儲與發布、應用管理授權、應用生命周期管理；

所述應用提供方TSM平臺是承擔應用管理的實體，主要提供對自有應用的管理服務，包括應用提供方管理、應用生命周期管理和應用存儲與發布。

2.根據權利要求1所述的用于Java卡的可信服務管理系統，其特征在于，公共服務平臺是移動支付參與各方均認可的可信第三方實體，在跨機構的交互中，為發行方TSM平臺、應用提供方TSM平臺提供跨機構交互路由、 應用共享、 SE可信和SE開放共享四大服務。

3.根據權利要求2所述的用于Java卡的可信服務管理系統，其特征在于，跨機構交互路由服務包括發行方TSM平臺、應用提供方TSM平臺接入、跨機構交互的路由發現、消息分發和數據資源地址傳遞。

4.根據權利要求2所述的用于Java卡的可信服務管理系統，其特征在于，應用共享服務包括應用注冊、應用發現和全網應用注冊表維護。

5.根據權利要求2所述的用于Java卡的可信服務管理系統，其特征在于，SE可信服務主要包括 SE注冊管理、SE及其持有人身份獲取和實名身份信息傳遞。

6.根據權利要求2所述的用于Java卡的可信服務管理系統，其特征在于，SE開放共享服務主要包括金融類輔助安全域管理、初始密鑰分發和應用授權管理。

7.根據權利要求1所述的用于Java卡的可信服務管理系統，其特征在于，SE至少包括SE可信/開放共享部件和SE載體管理/多應用管理部件。

8.根據權利要求7所述的用于Java卡的可信服務管理系統，其特征在于，SE可信/開放共享部件配置必要的安全域，可存儲密鑰、證書機密信息并提供密碼計算安全功能，具備相應的管理權限，配合公共服務平臺，為發行方TSM平臺和應用提供方TSM平臺提供SE及其持有人的實名身份信息，為應用提供方TSM平臺提供輔助安全域管理、應用下載授權功能。

9.根據權利要求7所述的用于Java卡的可信服務管理系統，其特征在于，SE載體管理/多應用管理部件提供基礎運行環境，提供基本公共服務，配置必要的安全域和管理權限，配合發行方TSM平臺、應用提供方TSM平臺實現SE載體管理和多應用管理功能。

10.一種用于Java卡的可信服務管理方法，其特征在于，參與實體包括發行方TSM平臺、公共服務平臺、應用提供方TSM平臺和SE；其中公共服務平臺作為獨立于發行方和應用提供方的可信第三方，作為授權管理者執行SE及其持有人的實名身份獲取、實名身份傳遞，金融類輔助安全域的創建、密鑰分發、刪除、鎖定/解鎖操作；對金融類輔助安全域中的應用下載、安裝操作進行授權；

（1）應用下載中各實體關系操作步驟：

步驟1： 管理客戶端/SE向其相連的發行方TSM平臺請求可用應用列表；

步驟2： 如果所請求的應用列表范圍超過了發行方TSM平臺，發行方TSM平臺轉發該請求到公共服務平臺，公共服務平臺從全網注冊表中返回應用列表；

步驟3：發行方TSM平臺返回應用列表給管理客戶端/SE；

步驟4： 用戶根據返回的應用列表，通過管理客戶端/SE 選擇應用下載，并將應用下載的請求發送到管理客戶端連接的發行方TSM平臺，發行方TSM平臺轉發該請求到公共服務平臺；

步驟5： 公共服務平臺協商應用提供方TSM平臺和發行方TSM平臺，獲得雙方的下載授權，這些操作均通過公共服務平臺中轉；

步驟6： 授權完成后，公共服務平臺向管理客戶端/SE返回應用的數據資源地址，數據資源地址通過客戶端/SE相連的發行方TSM平臺中轉；

步驟7： 管理客戶端/SE根據數據資源地址，和應用提供方TSM平臺建立直連通道，發出下載請求并下載所選應用；

（2）安全域操作中各實體操作步驟：

步驟1： SE在用戶發放前，配置由公共服務平臺持有的SE可信/開放共享部件，該部件體現為獨立的授權管理者安全域及其權限和服務；

步驟2： 發行方TSM平臺向用戶發SE，并持有主安全域(ISD)；

步驟3：應用提供方TSM平臺需要進行金融類輔助安全域操作前，需要請求公共服務平臺通過SE可信部件驗證并獲取SE及其持有人身份；

步驟4： 公共服務平臺通過SE可信部件驗證并獲取SE及其持有人身份信息，并傳遞給應用提供方TSM平臺；

步驟5： 應用提供方TSM平臺對所獲得的實名身份根據業務安全等級要求進行臨柜核實或電話核實；

步驟6： 如果SE及其持有人身份合法，則向公共服務平臺發出操作請求，操作類型包括金融類輔助安全域的創建、刪除、 鎖定/解鎖、個人化、狀態查詢；

步驟7：如果需要和發行方TSM平臺進行操作的協商，公共服務平臺和發行方TSM平臺交互并獲得許可；

步驟 8： 公共服務平臺通過SE開放共享部件下發操作命令；

步驟 9： SE開放共享部件執行金融類輔助安全域的相關操作；

步驟 10：如果需要進行金融類輔助安全域的個人化操作，公共服務平臺分發初始化密鑰給應用提供方TSM平臺，應用提供方TSM平臺更新初始化密鑰并持有安全域；

（3）應用操作中實體關系操作步驟：

步驟1：應用提供方TSM平臺執行操作前，向公共服務平臺請求應用操作的授權；

步驟2：公共服務平臺和發行方TSM平臺協商，獲得應用操作的許可；

步驟3：公共服務平臺對應用進行授權并返回給應用提供方TSM平臺，該授權具體體現為一個令牌；

步驟4：應用提供方TSM平臺下發應用操作腳本到其持有的安全域；

步驟5：SE中由SE開放共享部件對操作的授權進行驗證，如果通過，那么該操作執行；否則該操作失敗。