[发明专利]一种卡片应用管理系统

摘要

本发明公开了一种卡片应用管理系统，该系统包括移动智能终端以及安装在移动智能终端上的智能卡片和移动客户端，其中，该移动智能终端上还设有中间层模块，移动客户端通过所述的中间层模块与智能卡片进行通信。本发明所述的系统，通过在客户端和手机操作系统之间增加中间层模块，使所有与智能卡片通信的接口都通过中间层模块进行封装，将对卡片应用的下载、卸载封装成简单的调用接口，和移动客户端平台通信完成卡片应用的所有工作由中间层模块实现，有效屏蔽了与卡片通信的复杂性，并保证了卡片的安全访问。

主权项

一种卡片应用管理系统，包括移动智能终端以及安装在移动智能终端上的智能卡片和移动客户端，其特征在于：所述的移动智能终端上还设有中间层模块，移动客户端通过所述的中间层模块与智能卡片进行通信；所述的中间层模块包括：接口层，用于提供移动客户端所请求的卡片应用的访问接口；所述的访问接口包括访问卡片的标准接口、卡片应用的下载接口和卸载接口；业务处理层，用于完成对卡片应用管理的业务封装；所述的卡片应用管理包括卡片应用的下载和卸载；通信封装层：用于封装访问智能卡片的访问接口；安全层，用于对秘钥和安全数据的保存、以及与服务器通信的安全保障；所述的安全数据包括移动客户端与服务器通信的密钥以及移动客户端与卡片通信的密钥；所述的服务器是指与移动客户端对应完成卡片应用下载管理的服务器；访问控制层，用于检测请求访问卡片的移动客户端的合法性；访问控制层检测请求访问卡片的移动客户端的合法性的具体方式为：移动客户端通过中间层模块访问智能卡片时，访问控制层读取智能卡片上的规则文件，并获取移动客户端的签名摘要信息，查看规则文件中的签名摘要信息与移动客户端的签名摘要信息是否一致，若是则访问合法，若否则访问非法；所述的智能卡片的规则文件是用于记录卡片上哪个卡片应用允许哪个移动客户端访问的规则文件；规则文件包括访问控制主文件、访问控制规则文件和访问控制条件。