[發明專利]一種智能卡應用管理方法、裝置及系統

有效

• 申請號: 202110447523.0
• 申請日: 2021-04-25
• 公開（公告）號: CN113162771B
• 公開（公告）日: 2022-09-16
• 發明（設計）人: 謝振東;袁勇;鄧志;楊育文;李孟杰;唐云琪;伍衛中
• 申請（專利權）人: 廣州羊城通有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06F21/77
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 肖宇揚

1.一種智能卡應用管理方法，其特征在于，所述方法包括：

智能卡接收來自第一裝置的第一應用管理指令；所述第一應用管理指令包括第一應用管理信息和第一認證碼信息；所述第一認證碼信息由所述第一裝置使用第一密鑰對所述第一應用管理信息進行計算生成；所述第一應用管理指令為已有應用數據更新指令或已有應用刪除指令；所述第一應用管理信息包括已有應用標識和/或應用更新數據；

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息，以執行所述第一應用管理指令對應的應用管理操作；所述第二密鑰與所述第一密鑰構成密鑰對；所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息，以執行所述第一應用管理指令對應的應用管理操作，包括：

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息；

所述智能卡根據所述第一應用管理信息中的應用標識，從所述智能卡的多個應用中確定出卡內目標更新應用；

所述智能卡根據所述第一應用管理信息中的應用更新數據，對所述卡內目標更新應用對應的應用數據進行更新；

和/或，

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息；

所述智能卡根據所述第一應用管理信息中的應用標識，從所述智能卡的多個應用中確定出卡內目標刪除應用；

所述智能卡對所述卡內目標刪除應用對應的應用數據進行刪除。

2.根據權利要求1所述的智能卡應用管理方法，其特征在于，所述智能卡接收來自第一裝置的第一應用管理指令之前，所述方法還包括：

所述智能卡接收卡認證信息；

所述智能卡采用第三密鑰對所述卡認證信息進行計算得到第二認證碼信息，并將所述第二認證碼信息發送至所述第一裝置；所述第二認證碼信息用于在被所述第一裝置使用第四密鑰認證成功時確定所述智能卡為允許通信狀態；所述第三密鑰和所述第四密鑰構成密鑰對。

3.根據權利要求1所述的智能卡應用管理方法，其特征在于，所述第一應用管理指令為應用創建指令或應用更新指令；所述第一應用管理信息包括應用參數信息和/或應用記錄信息；

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息，以執行所述第一應用管理指令對應的應用管理操作，包括：

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息；

所述智能卡根據所述第一應用管理信息在卡內空間執行新應用創建操作或已有應用更新操作。

4.根據權利要求3所述的智能卡應用管理方法，其特征在于，所述第一應用管理信息還包括應用數據密鑰密文信息；所述智能卡接收來自第一裝置的第一應用管理指令之前，所述方法還包括：

所述智能卡在接收到隨機數生成指令時生成隨機數信息和臨時密鑰，并將所述隨機數信息和臨時密鑰發送至所述第一裝置；

由所述第一裝置根據所述臨時密鑰對應用數據密鑰進行加密，生成所述應用數據密鑰密文信息；所述應用數據密鑰用于加密在所述智能卡與所述第一裝置之間傳輸的應用數據信息；

由所述第一裝置使用第一密鑰對所述應用數據密鑰密文信息和所述應用參數信息和/或所述應用記錄信息進行計算，得到所述第一認證碼信息。