[发明专利]一种远程应用智能卡密钥的方法及系统

权利要求书

1.一种远程应用智能卡密钥的方法，其特征在于该方法包括：

A、应用认证，每个应用作为一个独立的应用系统，当用户访问应用系统时， 该应用系统到互联网平台注册，获得互联网平台颁发的应用证书后，进入应用系统；

B、设备认证，每个终端设备加载一个互联网平台颁发的设备证书，用户使用终端设备时，终端设备请求互联网平台对设备证书进行认证，并且在认证通过之后，执行步骤C；

C、卡认证和卡操作，对终端设备所插入的智能卡卡片进行卡认证和卡操作。

2.如权利要求1所述的远程应用智能卡密钥的方法，其特征在于，所述应用证书是非对称数字证书。

3.如权利要求1所述的远程应用智能卡密钥的方法，其特征在于，所述设备证书是非对称数字证书。

4.如权利要求1所述的远程应用智能卡密钥的方法，其特征在于，所述卡认证与卡操作采用对称密钥模式，依托于设备插件、应用系统、平台、服务接口 和前置系统，建立终端设备与加密机之间的可信逻辑通道，完成智能卡和PSAM 卡之间的安全交互。

5.一种远程应用智能卡密钥的系统，其特征在于包括有：

终端设备，所述终端设备加载有互联网平台颁发的非对称数字证书，用于执行卡认证和卡操作；

设备插件，所述设备插件是运行于浏览器内的网页插件，用于驱动和操作终端设备，并提供应用接口，实现与服务系统的数据交互，为卡操作提供密钥代理；

应用系统，所述应用系统利用智能卡完成预设的卡认证和卡操作动作；

服务系统，所述服务系统是包括平台页面、服务接口、前置系统及加密机的整体系统，其用于支撑应用系统，并借助终端设备完成对智能卡的卡认证和卡操作；

网络通道，所述网络通道是连接客户端和服务系统的互联网通道，在设备插件、服务接口和前置系统之间采用加密传输方式进行数据交互，利用数字信封同步传输密钥。

6.如权利要求5所述的远程应用智能卡密钥的系统，其特征在于，所述应用系统加载有平台颁发的非对称数字证书，应用系统的页面加载设备插件，在页 面初始化时完成时请求互联网平台进行应用认证，使得互联网平台许可该应用系统加载设备插件的请求。