[发明专利]智能卡上安全域的生成方法

说明书

技术领域

本发明属于信息安全技术领域，尤其涉及一种智能卡上安全域的生成方法。

背景技术

智能卡上的一个安全域代表一个应用的集合，处于这个集合中的应用由同一个卡外实体控制或拥有。安全域主要用于应用管理，在应用下载、删除等过程中，负责提供安全通信、身份认证等安全控制功能。

目前，智能卡上的安全域有主安全域和辅助安全域之分，主安全域是卡发行商在智能卡上的强制的卡上代表，辅助安全域是卡发行商或者应用提供商在智能卡上附加的可选的卡上代表。现有的智能卡上的安全域的管理的过程包括：在主安全域的控制下，实现对智能卡上的辅助安全域以及辅助安全域下面的所有应用的创建、删除等管理，主安全域的管理权限高于辅助安全域。

发明人发现现有技术提供的安全域的生成方法，至少存在如下问题：对于所有的辅助安全域和辅助安全域下面的所有应用(如本发明中所称的安全域应用和非安全域应用)来说，都能被主安全域控制，这样会导致主安全域的权限特别高，直接决定其他安全域应用或非安全域应用的生成，这样会对卡上信息的管理带来安全隐患。

发明内容

为解决现有技术中的安全域的生成方法存在的缺陷，本发明提出了一种新的安全域的生成方法，所有安全域的权限都是平等的，只有在自己的权限下管理自己的应用，其他任何安全域都无法越权管理。

本发明采用的技术方案是：一种智能卡上安全域的生成方法，包括：

步骤S1：智能卡与终端连接，建立安全通道；

步骤S2：智能卡等待接收终端发送命令；

当智能卡接收到终端下发的命令为应用注册命令时，解析所述应用注册命令获取文件ID和待注册应用ID，检索卡内的应用注册表，判断是否存在所述待注册应用ID，是则生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；否则根据所述文件ID得知待注册的应用为安全域应用时，执行步骤A至步骤F；

步骤A：解析所述应用注册命令取得选票信息密文和选票归属应用的应用ID，并在卡内找到与所述待注册应用ID对应的选票计数器和选票来源列表；

步骤B：判断找到的与所述待注册应用ID对应的选票来源列表中是否存在所述选票归属应用的应用ID，是则生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2，否则执行步骤C；

步骤C：根据所述选票归属应用的应用ID找到选票归属应用，将所述选票信息密文传给所述选票归属应用的验票接口，并获取验票接口的返回数据；

步骤D：从所述返回数据中获取选票标识符和选票权限信息，根据所述选票标识符判断选票类型，若是赞成票则执行步骤E，若是反对票则在所述选票来源列表中增加所述选票归属应用的应用ID，生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；

步骤E：更新所述选票计数器的计数值，在所述选票来源列表中增加所述选票归属应用的应用ID，判断更新后的计数值是否达到预设值，是则执行步骤F，否则生成包含当前计数值的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；

步骤F：在所述应用注册表中增加所述待注册应用ID，并在卡内创建所述待注册应用ID对应的应用对象，清空选票来源列表，将选票计数器清零；根据所述选票权限信息判断待注册的安全域应用是否拥有选票权，是则设置所述应用对象包含的选票属性为有选票权，生成包含注册成功信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；否则设置所述应用对象包含的选票属性为无选票权，生成包含注册成功信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2。

所述根据所述文件ID得知待注册的应用为安全域应用具体为，根据所述文件ID在卡内找到与其对应的应用文件，在应用文件的内容中查询应用文件类信息，根据应用文件类信息判断文件类是否继承了SecurityDomain类，是则得知待注册的应用是安全域应用，否则待注册的应用是非安全域应用。

所述步骤A中还包括：检索卡内是否存在与所述待注册应用ID对应的选票计数器和选票来源列表，是则在卡内找到了与所述待注册应用ID对应的选票计数器和选票来源列表，执行步骤B；否则在卡内创建所述待注册应用ID对应的选票计数器和选票来源列表，执行步骤C。

所述选票信息密文中包含有待注册安全域应用的应用ID、选票标识符、选票的有效期、选票权限信息。