[发明专利]一种SE空间管理方法及装置

说明书

本发明涉及计算机技术，特别涉及一种SE空间管理方法及装置，用以实现SE空间资源的合理化应用。该方法为：在下载过程中，将应用程序的个人化数据保存至具有NFC功能的主卡，以及基于第一预设条件将部分应用程序的逻辑数据保存至主卡，其他应用程序的逻辑数据保存至副卡，同时，在后续应用程序使用过程中，周期性检测应用程序的使用状况，并结合第二预设条件，实时对部分应用程序的逻辑数据的存储位置进行调整。这样，便合理利用了主卡和副卡上的SE空间，既缓解了用户下载多个应用程序时容易导致SE空间不足的尴尬，给用户进行应用程序下载提供更多选择，同时尽可能让用户使用时无感知，保证了用户体验。

技术领域

本发明涉及计算机技术，特别涉及一种SE空间管理方法及装置。

背景技术

随着移动互联网的发展和手机网民消费习惯的转变，移动支付已进入高速发展期。较传统支付而言，移动支付具备操作简便、交易快捷、安全性好等优点，已经越来越被人们所接受。

近距离无线通讯技术(Near Field Communication，NFC)支付是指采用NFC技术通过手机等手持设备完成支付，是一种新兴的移动支付方式。以电信运营商和金融机构为主导的NFC-SWP方案，也已逐渐被更多的手机终端厂商、银行和第三方支付机构所支持。

现有技术中，可信服务管理平台(Trusted Service Manager，TSM)作为可信服务管理平台，是NFC移动支付业务的核心，为用户提供应用下载/删除等安全元件(SecureElement，SE)操作和管理的功能。

TSM的工作系统架构图如图1所示，其中，主要功能单元包括：

SE提供商TSM(即SEI TSM)：支持同时接入多个服务提供商(Service Provider，SP)以及SP TSM。

SEI TSM负责对SE的访问控制，并为其他功能单元提供卡内容管理。

服务提供商TSM(SP TSM)：可作为一个聚合器，支持多个SP的接入，是一个具有公信力的第三方平台。

SP TSM接入SEI TSM，并在SEI TSM的委托授权下进行卡内容管理。

服务提供商(SP)：为用户提供NFC业务的某个机构。

SP可通过其接入的SP TSM，完成服务部署以及生命周期管理。简单模式下，SP也可直接接入SEI TSM，向SEI TSM提交应用，并由SEI TSM完成卡内容管理。

移动网络运营商：提供空间下载(Over-the-Air Technology，OTA)技术能力，接入移动网络环境。

安全元件(SE)：SE可以有多种形态——包括SIM卡(通常被移动运营商用作安全模块)、手机中嵌入的芯片以及直接与NFC无线芯片连接的microSD卡等。

目前运营商普遍采用的NFC-SWP方案中，仅支持一机一卡的应用管理方式，即对于同一用户，TSM只能同时管理其一张NFC-SIM卡。用户在使用NFC-SIM卡时，需要先在TSM中完成注册，将手机号与NFC-SIM卡的SEID信息绑定。之后，才可通过TSM进行应用下载等操作。

在进行应用下载时，用户首先通过配套的终端发起应用程序下载请求，TSM接收到下载请求后，进行应用程序下载资格检查(进行用户身份验证、SE空间审查、应用AC规则审查等)，并与SE之间通过安全域密钥保护建立端到端的安全通道。之后，再依次将应用程序安装及个人化指令下发到SE中，由SE完成应用程序安装及应用程序个人化处理。

例如，支持NFC-SWP方案的组网结构图如图2所示。