[发明专利]一种JAVA卡对象调用方法及装置

说明书

技术领域

本发明涉及智能卡领域，尤其涉及一种JAVA卡对象调用方法及装置。

背景技术

JAVA卡内的存储区域被划分为不同的安全域，一个安全域对应一个类型的对象的集合，集合和集合之间通过防火墙进行隔离。一个集合内的对象之间的访问是合法的，不同集合内的对象之间访问时是有条件的，这种跨集合的对象访问规则称为共享接口对象访问机制。

当一个集合内的第一Applet(应用程序)调用另一个集合内的第二Applet的共享接口服务时，第一Applet通过JCRE(Java Card Runtime Environment，JAVA卡运行环境)向第二Applet发送共享接口服务请求消息，第二Applet根据预设规则验证是否开放共享接口服务，若验证成功，第一Applet即可调用第二Applet的共享接口服务。其中，JCRE是JAVA卡的中心部分，主要工作是维护JAVA卡运行时的环境，同时也负责应用的执行和部分安全工作。

上述预设规则一般都是预先设置的，例如，为JAVA卡内所有Applet设定不同的等级，等级高的Applet可以无条件调用等级低的Applet的共享接口服务。这类规则大多是基于人为经验或一些简单的逻辑判断，由于JAVA卡内的Applet之间的不断交互以及JAVA卡内的Applet的增加或减少都会使得JAVA卡内的运行环境产生变化，因而采用固定的规则无法适应JAVA卡内的运行环境的动态变化，进而使得Applet之间进行交互时的安全性降低。

发明内容

本发明的实施例提供一种JAVA卡对象调用方法及装置，用以提高JAVA卡内的Applet之间进行交互时的安全性。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种JAVA卡对象调用方法，包括：

JCRE接收应用程序Applet₁发送的服务请求消息，所述服务请求消息中包括服务请求类型、所述Applet₁的身份标识和Applet₂的身份标识；

所述JCRE根据所述Applet₁的身份标识和所述Applet₂的身份标识获取所述Applet₁与所述Applet₂之间的交互信息；

所述JCRE根据所述Applet₁与所述Applet₂之间的交互信息获取所述Applet₁与所述Applet₂之间的信任度；一次交互信息包括该次交互的业务等级信息和该次交互结束后所述Applet₁的服务请求任务是否成功的信息；

当所述信任度满足信任度阈值时，所述JCRE确定所述Applet₁调用所述Applet₂的共享接口服务。

第二方面，提供一种JAVA卡对象调用装置，包括：

接收单元，用于接收应用程序Applet₁发送的服务请求消息，所述服务请求消息中包括服务请求类型、所述Applet₁的身份标识和Applet₂的身份标识；

第一获取单元，用于根据所述Applet₁的身份标识和所述Applet₂的身份标识获取所述Applet₁与所述Applet₂之间的交互信息；

第二获取单元，用于根据所述Applet₁与所述Applet₂之间的交互信息获取所述Applet₁与所述Applet₂之间的信任度；一次交互信息包括该次交互的业务等级信息和该次交互结束后所述Applet₁的服务请求任务是否成功的信息；

确定单元，用于当所述信任度满足信任度阈值时，确定所述Applet₁调用所述Applet₂的共享接口服务。