[发明专利]一种空中个人化写卡的方法和系统

说明书

技术领域

本发明涉及通讯领域，尤其涉及一种空中个人化写卡的方法和系统。

背景技术

近年来，基于终端的业务在不断发生着变化，以手机电视和移动支付为 例，业务不是承载在用户身份识别模块(主卡)或终端上，而是承载在一个 新的业务安全模块上，通常将该业务安全模块称为附属卡。附属卡的出现与 跨行业应用紧密相关，其特点是网络运营商与其它合作方(例如广电总局、 银联等)联合开发共同运营。通常附属卡采用独立发行和销售的模式，但在 业务启用之时附属卡与主卡将自动建立关联，附属卡业务可归于主卡用户业 务管理范畴。

附属卡的主要功能是实现业务安全控制和管理。在附属卡发行阶段需要 完成业务相关密钥和敏感信息的写入(俗称个人化写卡)。通常个人化写卡 由附属卡提供商完成，运营商管理也相对简单。但另一方面也带来很多问题：

首先，附属卡本质上是一颗独立的芯片，不限于作为业务安全模块， 其产品表现形态可以多种多样，可以是SD卡，也可以根据需要封装成各 种嵌入式模块，例如将其与终端基带芯片封装在一起。如果采用这种嵌入 式的模块，涉及模块损失导致的号码回收、物流控制、生产管理及库存压 力等一系列问题。

其次，部分用户长期不使用相关业务也会导致号段资源无谓占用；安全 方面也存在一定的风险，运营商必须加强对提供商的严格监管，以防止业务 密钥泄露。

发明内容

本发明要解决的技术问题是提供一种空中个人化写卡的方法和系统，可 降低附属卡生产管理成本，减少号段资源的浪费，方便运营商的数据安全管 理。

为了解决上述问题，本发明提供了一种空中个人化写卡的方法，包括：

A、终端向业务平台发送个人化数据请求消息，在所述个人化数据请求 消息中携带附属卡提供的公钥；

B、所述业务平台生成个人化数据；用所述公钥加密所述个人化数据得 到个人化加密数据，并通过所述终端返回给所述附属卡；

C、所述附属卡使用与所述公钥配对的私钥解密所述个人化加密数据得 到明文的个人化数据并保存。

进一步地，所述步骤A中：

终端在所述个人化数据请求消息中还携带附属卡提供的附卡侧公钥及 附属卡唯一标识验证码及该附属卡的唯一标识；

所述步骤A后、步骤B前还包括：

所述业务平台使用共享初始密钥验证所述附卡侧公钥及附属卡唯一标 识验证码的合法性，验证通过则进行步骤B。

进一步地，所述步骤B还包括：

业务平台使用共享初始密钥生成个人化加密数据的验证码，并通过所述 终端返回给所述附属卡；

所述步骤B后、步骤C前还包括：

附属卡使用所述共享初始密钥检查所述个人化加密数据的验证码是否 正确，如果正确则进行步骤C。

进一步地，所述步骤A前还包括：

S1、终端向业务平台发送初始化请求消息，在所述初始化请求消息中携 带主卡的用户标识；

S2、业务平台根据所述用户标识返回相应的平台侧公钥及附属卡唯一标 识验证码；如果用户标识未保存过，则返回的平台侧公钥及附属卡唯一标识 验证码为空；

S3、终端从附属卡获取公钥、该附属卡的唯一标识以及附卡侧公钥及附 属卡唯一标识验证码；如果业务平台返回的的平台侧公钥及附属卡唯一标识 验证码为空，或与所述附卡侧公钥及附属卡唯一标识验证码不同，则进行步 骤A；否则无须进行空中个人化写卡。

进一步地，当一个主卡绑定多个附属卡时，所述步骤S2中：

所返回的平台侧公钥及附属卡唯一标识验证码为多个，分别与不同附属 卡的唯一标识对应；

所述步骤S3中，当业务平台返回的平台侧公钥及附属卡唯一标识验证 码有多个时，所述终端根据所述附属卡的唯一标识在其中选择相应的平台侧 公钥及附属卡唯一标识验证码与所述附卡侧公钥及附属卡唯一标识验证码 进行比较。

本发明还提供了一种空中个人化写卡的系统，包括：

所述终端用于向所述业务平台发送个人化数据请求消息，在所述个人化 数据请求消息中携带所述附属卡提供的公钥；

所述业务平台用于生成个人化数据Data；用所述公钥加密所述个人化数 据得到个人化加密数据，并通过所述终端返回给所述附属卡；