[发明专利]智能卡上安全域的生成方法

权利要求书

1.一种智能卡上安全域的生成方法，其特征是，所述方法包括：

步骤S1：智能卡与终端连接，建立安全通道；

步骤S2：智能卡等待接收终端发送命令；

当智能卡接收到终端下发的命令为应用注册命令时，解析所述应用注册命令获取文件ID和待注册应用ID，检索卡内的应用注册表，判断是否存在所述待注册应用ID，是则生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；否则根据所述文件ID得知待注册的应用为非安全域应用时执行非安全域应用的注册，根据所述文件ID得知待注册的应用为安全域应用时，执行步骤A至步骤F；

步骤A：解析所述应用注册命令取得选票信息密文和选票归属应用的应用ID，并在卡内找到与所述待注册应用ID对应的选票计数器和选票来源列表；

步骤B：判断找到的与所述待注册应用ID对应的选票来源列表中是否存在所述选票归属应用的应用ID，是则生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2，否则执行步骤C；

步骤C：根据所述选票归属应用的应用ID找到选票归属应用，将所述选票信息密文传给所述选票归属应用的验票接口，并获取验票接口的返回数据；

步骤D：从所述返回数据中获取选票标识符和选票权限信息，根据所述选票标识符判断选票类型，若是赞成票则执行步骤E，若是反对票则在所述选票来源列表中增加所述选票归属应用的应用ID，生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；

步骤E：更新所述选票计数器的计数值，在所述选票来源列表中增加所述选票归属应用的应用ID，判断更新后的计数值是否达到预设值，是则执行步骤F，否则生成包含当前计数值的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；

步骤F：在所述应用注册表中增加所述待注册应用ID，并在卡内创建所述待注册应用ID对应的应用对象，清空选票来源列表，将选票计数器清零；根据所述选票权限信息判断待注册的安全域应用是否拥有选票权，是则设置所述应用对象包含的选票属性为有选票权，生成包含注册成功信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；否则设置所述应用对象包含的选票属性为无选票权，生成包含注册成功信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2。

2.如权利要求1所述智能卡上安全域的生成方法，其特征是：所述根据所述文件ID得知待注册的应用为安全域应用具体为，根据所述文件ID在卡内找到与其对应的应用文件，在应用文件的内容中查询应用文件类信息，根据应用文件类信息判断文件类是否继承了SecurityDomain类，是则得知待注册的应用是安全域应用，否则待注册的应用是非安全域应用。

3.如权利要求1所述智能卡上安全域的生成方法，其特征是：所述步骤A中还包括：检索卡内是否存在与所述待注册应用ID对应的选票计数器和选票来源列表，是则在卡内找到了与所述待注册应用ID对应的选票计数器和选票来源列表，执行步骤B；否则在卡内创建所述待注册应用ID对应的选票计数器和选票来源列表，执行步骤C。

4.如权利要求1所述智能卡上安全域的生成方法，其特征是：所述选票信息密文中包含有待注册安全域应用的应用ID、选票标识符、选票的有效期、选票权限信息。

5.如权利要求1所述智能卡上安全域的生成方法，其特征是：所述步骤D之前还包括，根据验票接口的返回数据判断是否验票通过，是则执行步骤D，否则生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2。

6.如权利要求5所述智能卡上安全域的生成方法，其特征是：所述验票接口用于使用预先保存的选票公钥对所述选票信息密文进行解密得到待注册安全域应用的应用ID、选票标识符、选票的有效期、选票权限信息，用于验证选票的有效期，并生成验票结果，根据验票结果、解密得到的待注册安全域应用的应用ID、选票权限信息和选票标识符组成返回数据。

7.如权利要求6所述智能卡上安全域的生成方法，其特征是：所述根据验票接口的返回数据判断是否验票通过具体为：判断所述返回数据是否满足预设条件，是则验票通过，否则验票不通过；所述预设条件为所述返回数据中包含的验票结果为成功且所述返回数据中包含的所述待注册安全域应用的应用ID与智能卡解析所述应用注册命令获取的所述待注册应用ID一致。