[发明专利]使用同步服务器端脚本的远程卡内容管理的方法和系统

说明书

技术领域

本发明涉及远程卡内容管理。更具体地说，本发明涉及使用同步服务器端脚本的安全元件的远程卡内容管理。

背景技术

对多应用智能卡的使用日益普及，且存在将这些安全元件嵌入移动设备的强烈市场动机。在智能卡情境下，应用协议数据单元（APDU）是智能卡与智能卡读卡器之间的通信单元。远程卡内容管理控制将卡内容管理命令或APDU提交给驻留在移动设备中的安全元件。可使用常用的和灵活的脚本语言以编程的方式执行卡内容管理。一旦使用脚本语言对一个或多个卡内容管理操作进行了编程，作为脚本执行的一部分，预期生成APDU并将其发送到安全元件。根据安全元件的响应，可能使用脚本语言中的诸如if-else语句之类的编程结构来实现错误处理逻辑或其他基于决策的逻辑。还可能扩展和定制脚本语言以满足更特定的需求。

移动环境内在地为异步的，而预期将APDU发送到安全元件的方法是同步的。也就是说，如果一方法将APDU发送到安全元件，则调用需要阻止，直到接收到卡响应。这种同步行为使得能够利用脚本语言的编程能力。对远程卡内容管理的进一步挑战是：当移动设备始终充当客户机时，服务器上运行的脚本解释器无法启动将APDU发送到移动设备。尽管可使用基于文本的分片（fragmentation）将脚本分割为多个子脚本，但是使用基本脚本的分片无法利用脚本的编程能力，例如与if-else子句结合的清空（flush）。可在支持高级语言执行的系统中使用状态机实现，但是使用此类高级语言消除了脚本所提供的灵活性和可移植性。

发明内容

根据本发明的一个实施例，提供使用同步服务器端脚本的远程卡内容管理的系统。所述系统包括计算机处理器和可由所述计算机处理器执行的脚本解释器。所述脚本解释器被配置为执行一种方法。所述方法包括根据从位于所述计算机处理器的远端的移动设备接收到请求，分析被配置为执行作为针对安全元件的操作序列的卡内容管理操作的脚本。所述方法还包括创建所述脚本的执行上下文以将所述脚本中的所述操作序列识别为非清空和清空节点，清空节点被识别为发送对所述请求的响应以及预期来自所述移动设备的用于所述安全元件的后续请求的操作。所述方法进一步包括在所述清空节点上发送所述响应时暂停所述脚本的执行。

根据本发明的另一实施例，提供使用同步服务器端脚本的远程卡内容管理的计算机程序产品。所述计算机程序产品包括上面承载计算机可读程序代码的非临时存储介质，所述计算机可读程序代码当被计算机处理器执行时，可使所述计算机处理器实现一种方法。所述方法包括根据从位于所述计算机处理器的远端的移动设备接收到请求，分析被配置为执行作为针对安全元件的操作序列的卡内容管理操作的脚本。所述方法还包括创建所述脚本的执行上下文以将所述脚本中的所述操作序列识别为非清空和清空节点，清空节点被识别为发送对所述请求的响应以及预期来自所述移动设备的用于所述安全元件的后续请求的操作。所述方法进一步包括在所述清空节点上发送所述响应时暂停所述脚本的执行。

通过本发明的教导，实现了其他特征和优点。本发明的其他实施例和方面在此详细地进行描述并被视为所请求保护发明的一部分。为了更好地理解本发明的优点和特征，请参阅具体实施方式和附图。

附图说明

在本说明结尾处的权利要求中专门指出和明确请求保护被视为本发明的主题。通过结合附图阅读下面详细描述的说明，本发明的上述及其他特征和优点将变得显而易见，在附图中：

图1示出可在其上实现根据本发明的实施例的使用同步服务器端脚本的远程卡内容管理的系统的框图；

图2示出根据本发明的实施例的脚本执行的流程示例；

图3示出根据本发明的实施例的脚本解释器示例；

图4示出根据本发明的实施例的卡内容管理处理器示例；

图5示出根据本发明的实施例使用同步服务器端脚本处理执行远程卡内容管理的过程的流程图；以及

图6示出使用同步服务器端脚本处理执行远程卡内容管理的系统的框图的进一步示例。

具体实施方式