[发明专利]一种支持多套个人化数据的智能卡应用实现方法及系统

说明书

技术领域

本发明属于智能卡应用技术领域，具体涉及一种支持多套个人化数据的智能卡应用实现方法及系统。

背景技术

随着智能卡的普及和应用领域的拓展，智能卡逐步成为现代生活中不可或缺的工具。目前，智能卡的发卡机构较多，包括银行、电信、市政、物业等等。智能卡上的应用也存在着多样性和重复性，例如，应用于公交领域的交通一卡通电子钱包应用，应用于金融领域的借贷记应用等。其中，一卡通电子钱包应用也可以应用在交通、超市、影院、公话等多个领域，而金融借贷记应用可以应用于多家银行。

目前，一个智能卡应用仅可以使用其对应一套个人化数据，这就导致在智能卡的使用过程中，其对应的智能卡应用仅支持其发行主体的单一个人化数据，无法兼容其他使用相同应用的发行主体的个人化数据，因此导致不同的智能卡发行主体都需要向用户发行一张加载有相同应用的智能卡，使得用户的智能卡数量不断增加，一方面对用户的使用造成了较大的不便，另一方面也浪费了较多的资源。

在解决一卡多用的问题上，目前采用的方法是在一张智能卡上安装多个相同的应用，每个应用使用各自独立的个人化数据。采用该方法所产生的问题主要是会对智能卡存储资源造成影响，智能卡的存储资源是一种受限资源。

发明内容

针对现有技术中存在的缺陷，本发明所要解决的技术问题是提供一种能够支持多套个人化数据的智能卡应用实现方法及系统。

为解决上述技术问题，本发明采用的技术方案如下：

一种支持多套个人化数据的智能卡应用实现方法，在智能卡应用中增加环境认证文件和辅助运营商应用文件，分别用于存储环境认证数据和辅助运营商应用数据；当用于访问智能卡应用的外部设备访问智能卡应用时，先根据所述环境认证数据对所述外部设备环境进行认证；如果通过认证，则确认所述外部设备所属辅助运营商应用数据；再将所述辅助运营商应用数据装载到智能卡应用中，供智能卡应用进行相应的业务处理。

如上所述的智能卡应用实现方法，其中，个人化数据包括主运营商个人化数据和辅助运营商个人化数据，所述主运营商个人化数据预存储在所述智能卡应用中，当增加智能卡应用的辅助运营商时，再加载相对应的辅助运营商个人化数据。

如上所述的智能卡应用实现方法，其中，环境认证数据包括消息摘要计算密钥、辅助运营商标识和辅助运营商应用文件地址。辅助运营商应用数据包括辅助运营商的个人化数据和应用数据。

如上所述的智能卡应用实现方法，其中，根据环境认证数据对外部设备环境进行认证的过程如下：

所述外部设备向所述智能卡应用发起应用选择指令，所述智能卡应用将应用选择结果返回给所述外部设备；

所述外部设备向所述智能卡应用发起获取随机数指令，所述智能卡应用将所述随机数返回给所述外部设备；

所述外部设备将获得随机数后，和辅助运营商标识在安全环境中进行SHA消息摘要计算，将计算的消息摘要内容和辅助运营商标识进行封装，传输给所述智能卡应用，并发起辅助运营商认证指令；

所述智能卡应用根据接收的辅助运营商标识，查找与所述辅助运营商标识对应的环境认证文件，使用环境认证文件中的消息摘要计算密钥，对产生的随机数和辅助运营商标识进行SHA消息摘要计算，并将计算结果与接收的所述外部设备的计算结果进行比较，如果相同，则验证通过，否则验证失败，认证过程结束。

如上所述的智能卡应用实现方法，其中，摘要计算方法采用SHA1算法或者MD5算法。

一种支持多套个人化数据的智能卡应用实现系统，包括用于存储多套个人化数据的第一存储装置；

用于存储环境认证文件和辅助运营商应用文件的第二存储装置；

用于当访问智能卡应用的外部设备访问智能卡应用时，根据环境认证数据对所述外部设备环境进行认证的认证装置；

用于确认所述外部设备所属辅助运营商应用数据，将所述辅助运营商应用数据装载到智能卡应用中的装载装置。

如上所述的支持多套个人化数据的智能卡应用实现系统，其中，第二存储装置包括用于存储环境认证文件的第一存储单元，以及用于存储辅助运营商应用文件的第二存储单元。

如上所述的支持多套个人化数据的智能卡应用实现系统，其中，认证装置包括用于接收所述外部设备指令并返回指令结果的传输单元；

用于根据辅助运营商标识查找对应的环境认证文件，使用环境认证文件中的消息摘要计算密钥，对产生的随机数和辅助运营商标识进行SHA消息摘要计算的计算单元；