[發明專利]一種智能卡應用管理方法、裝置及系統

有效

• 申請號: 202110447523.0
• 申請日: 2021-04-25
• 公開（公告）號: CN113162771B
• 公開（公告）日: 2022-09-16
• 發明（設計）人: 謝振東;袁勇;鄧志;楊育文;李孟杰;唐云琪;伍衛中
• 申請（專利權）人: 廣州羊城通有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06F21/77
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 肖宇揚

本發明公開了一種智能卡應用管理方法、裝置及系統，該方法包括：智能卡接收來自第一裝置的第一應用管理指令；所述第一應用管理指令包括第一應用管理信息和第一認證碼信息；所述第一認證碼信息由所述第一裝置使用第一密鑰對所述第一應用管理信息進行計算生成；所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息，以執行所述第一應用管理指令對應的應用管理操作；所述第二密鑰與所述第一密鑰構成密鑰對。可見，本發明可以有效利用加密傳輸來實現智能卡應用的管理，從而提高了對智能卡內部的應用管理的安全性，有利于提高智能卡整體通信的安全性和穩定性，減少數據泄露事故的發生。

技術領域

本發明涉及智能卡技術領域，尤其涉及一種智能卡應用管理方法、裝置及系統。

背景技術

隨著智能卡技術的發展以及智能卡產品的普及，具備通信功能的智能卡被應用在越來越多的領域中，如公共交通領域、金融支付領域或身份驗證領域。隨著智能卡儲存空間的進一步拓展，越來越多的功能被集成到智能卡空間中，其中，采用智能卡儲存多個應用以實現多個功能的智能卡方式較為常見。但現有的多應用智能卡技術中，并沒有考慮到應用管理時數據傳輸的安全性問題，因此現有技術存在一定缺陷，亟待解決。

發明內容

本發明所要解決的技術問題在于，提供一種智能卡應用管理方法、裝置及系統，可以有效利用加密傳輸來實現智能卡應用的管理，從而提高了對智能卡內部的應用管理的安全性，有利于提高智能卡整體通信的安全性和穩定性，減少數據泄露事故的發生。

為了解決上述技術問題，本發明第一方面公開了一種智能卡應用管理方法，所述方法包括：

智能卡接收來自第一裝置的第一應用管理指令；所述第一應用管理指令包括第一應用管理信息和第一認證碼信息；所述第一認證碼信息由所述第一裝置使用第一密鑰對所述第一應用管理信息進行計算生成；

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息，以執行所述第一應用管理指令對應的應用管理操作；所述第二密鑰與所述第一密鑰構成密鑰對。

作為一種可選的實施方式，在本發明第一方面中，所述智能卡接收來自第一裝置的第一應用管理指令之前，所述方法還包括：

所述智能卡接收卡認證信息；

所述智能卡采用第三密鑰對所述卡認證信息進行計算得到第二認證碼信息，并將所述第二認證碼信息發送至所述第一裝置；所述第二認證碼信息用于在被所述第一裝置使用第四密鑰認證成功時確定所述智能卡為允許通信狀態；所述第三密鑰和所述第四密鑰構成密鑰對。

作為一種可選的實施方式，在本發明第一方面中，所述第一應用管理指令為已有應用數據更新指令或已有應用刪除指令；所述第一應用管理信息包括已有應用標識和/或應用更新數據；

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息，以執行所述第一應用管理指令對應的應用管理操作，包括：

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息；

所述智能卡根據所述第一應用管理信息中的應用標識，從所述智能卡的多個應用中確定出卡內目標更新應用；

所述智能卡根據所述第一應用管理信息中的應用更新數據，對所述卡內目標更新應用對應的應用數據進行更新；

和/或，

所述智能卡使用第二密鑰對所述第一認證碼信息進行認證，在認證成功時，獲取所述第一應用管理信息；

所述智能卡根據所述第一應用管理信息中的應用標識，從所述智能卡的多個應用中確定出卡內目標刪除應用；

所述智能卡對所述卡內目標刪除應用對應的應用數據進行刪除。