[发明专利]一种智能卡内自定义安全域的实现方法及智能卡

权利要求书

1.一种智能卡内自定义安全域的实现方法，其特征在于，包括：

接收卡外部设备发送的用于指示所述智能卡从所述卡外部设备下载用户配置的可执行加载文件的下载指令；

根据所述下载指令，下载所述用户配置的可执行加载文件；

接收所述卡外部设备发送的安装所述用户配置的可执行加载文件的安装指令；

确定所述安装指令中的权限字节为预设值时，将所述用户配置的可执行加载文件实例化为自定义安全域。

2.如权利要求1所述的方法，其特征在于，所述预设值为0。

3.如权利要求1所述的方法，其特征在于，将所述用户配置的可执行加载文件实例化为自定义安全域，具体包括：

选择所述用户配置的可执行加载文件中的指定可执行加载模块；

根据所述指定可执行加载模块，将所述用户配置的可执行加载文件实例化为具有所述指定可执行加载模块规定的功能的自定义安全域。

4.如权利要求3所述的方法，其特征在于，选择所述用户配置的可执行加载文件中的指定可执行加载模块，具体包括：

选择所述用户配置的可执行加载文件中具有安全服务接口的指定可执行加载模块。

5.如权利要求1所述的方法，其特征在于，所述下载指令中携带所述用户配置的可执行加载文件的大小以及所述用户配置的可执行加载文件的标识AID，则根据所述下载指令，下载所述用户配置的可执行加载文件，具体包括：

确定当前可用存储空间大于所述用户配置的可执加载文件的大小时，根据所述AID从所述卡外部设备下载所述用户配置的可执行加载文件，并将所述AID保存到所述智能卡的AID列表中。

6.如权利要求1所述的方法，其特征在于，还包括：

在得到所述自定义安全域之后，生成所述自定义安全域的AID，且确定应用或者可执行加载文件向所述自定义安全域发送关联请求时，接收所述应用或者可执行加载文件发送的所述关联请求，所述关联请求中携带所述自定义安全域的AID；

生成所述应用或者可执行加载文件与所述自定义安全域的AID的关联关系。

7.一种智能卡，其特征在于，包括：

第一接收模块，用于接收卡外部设备发送的用于指示下载模块从所述卡外部设备下载用户配置的可执行加载文件的下载指令；

下载模块，用于根据所述下载指令，下载所述用户配置的可执行加载文件；

第二接收模块，用于接收所述卡外部设备发送的安装所述用户配置的可执行加载文件的安装指令；

确定模块，用于确定所述安装指令中的权限字节为预设值时，将所述用户配置的可执行加载文件实例化为自定义安全域。

8.如权利要求7所述的智能卡，其特征在于，所述预设值为0。

9.如权利要求7所述的智能卡，其特征在于，所述确定模块具体用于：

选择所述用户配置的可执行加载文件中的指定可执行加载模块；

根据所述指定可执行加载模块，将所述用户配置的可执行加载文件实例化为具有所述指定可执行加载模块规定的功能的自定义安全域。

10.如权利要求9所述的智能卡，其特征在于，所述确定模块在选择所述用户配置的可执行加载文件中的指定可执行加载模块时，具体用于：

选择所述用户配置的可执行加载文件中具有安全服务接口的指定可执行加载模块。

11.如权利要求7所述的智能卡，其特征在于，所述下载指令中携带所述用户配置的可执行加载文件的大小以及所述用户配置的可执行加载文件的标识AID，则所述下载模块具体用于：

确定当前可用存储空间大于所述用户配置的可执加载文件的大小时，根据所述AID从所述卡外部设备下载所述用户配置的可执行加载文件，并将所述AID保存到所述智能卡的AID列表中。

12.如权利要求7所述的智能卡，其特征在于，还包括：

第三接口模块，用于在得到所述自定义安全域之后，生成所述自定义安全域的AID，且确定应用或者可执行加载文件向所述自定义安全域发送关联请求时，接收所述应用或者可执行加载文件发送的所述关联请求，所述关联请求中携带所述自定义安全域的AID；

生成模块，用于生成所述应用或者可执行加载文件与所述自定义安全域的AID的关联关系。