[发明专利]智能卡上安全域的生成方法

摘要

本发明公开了一种智能卡上安全域的生成方法，属于信息安全技术领域，该方法包括解析接收到的应用注册命令取得待注册应用ID、选票信息密文和选票归属应用的应用ID，将所述选票信息密文传给所述选票归属应用的验票接口，从验票接口的返回数据中获取选票标识符和选票权限信息，根据所述选票标识符判断选票类型，若是赞成票则更新当前选票计数，当选票计数达到预设票数时，则在卡内的应用注册表中增加所述待注册应用ID，并在卡内创建所述待注册应用ID对应的应用对象，至此在卡内成功注册了一个安全域；若是反对票则不更新选票计数返回等待接收终端下发命令。使用本发明提供的方法提高了卡片应用管理的安全性，保证了卡上信息的安全。

主权项

一种智能卡上安全域的生成方法，其特征是，所述方法包括：步骤S1：智能卡与终端连接，建立安全通道；步骤S2：智能卡等待接收终端发送命令；当智能卡接收到终端下发的命令为应用注册命令时，解析所述应用注册命令获取文件ID和待注册应用ID，检索卡内的应用注册表，判断是否存在所述待注册应用ID，是则生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；否则根据所述文件ID得知待注册的应用为非安全域应用时执行非安全域应用的注册，根据所述文件ID得知待注册的应用为安全域应用时，执行步骤A至步骤F；步骤A：解析所述应用注册命令取得选票信息密文和选票归属应用的应用ID，并在卡内找到与所述待注册应用ID对应的选票计数器和选票来源列表；步骤B：判断找到的与所述待注册应用ID对应的选票来源列表中是否存在所述选票归属应用的应用ID，是则生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2，否则执行步骤C；步骤C：根据所述选票归属应用的应用ID找到选票归属应用，将所述选票信息密文传给所述选票归属应用的验票接口，并获取验票接口的返回数据；步骤D：从所述返回数据中获取选票标识符和选票权限信息，根据所述选票标识符判断选票类型，若是赞成票则执行步骤E，若是反对票则在所述选票来源列表中增加所述选票归属应用的应用ID，生成包含注册失败信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；步骤E：更新所述选票计数器的计数值，在所述选票来源列表中增加所述选票归属应用的应用ID，判断更新后的计数值是否达到预设值，是则执行步骤F，否则生成包含当前计数值的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；步骤F：在所述应用注册表中增加所述待注册应用ID，并在卡内创建所述待注册应用ID对应的应用对象，清空选票来源列表，将选票计数器清零；根据所述选票权限信息判断待注册的安全域应用是否拥有选票权，是则设置所述应用对象包含的选票属性为有选票权，生成包含注册成功信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2；否则设置所述应用对象包含的选票属性为无选票权，生成包含注册成功信息的应用注册命令响应数据并返回给终端，然后返回执行步骤S2。