[发明专利]一种终端应用与手机卡应用交互的方法及系统

摘要

本发明公开了一种终端应用与手机卡应用交互的方法及系统，涉及互联网技术领域，为了解决现有的交互方法的安全性较低的问题而发明。该方法包括：机卡交互安全控制中间件接收机卡交互组件的请求消息，该请求消息包括终端应用的注册标识、目标手机卡应用的标识和终端应用的数字签名；根据终端应用的注册标识，获取预存储的数字签名公钥和终端应用的文件摘要；通过数字签名公钥解密终端应用的数字签名，得到目标文件；判断目标文件与获取的终端应用的文件摘要的内容是否相同；如果相同，则向机卡交互组件返回允许访问响应消息，该允许访问响应消息用于表示允许终端应用访问目标手机卡应用。本发明应用在终端应用与手机卡应用交互的过程中。

主权项

1.一种终端应用与手机卡应用交互的方法，其特征在于，所述方法应用于移动终端，所述移动终端包括机卡交互组件和机卡交互安全控制中间件，所述机卡交互安全控制中间件位于手机卡内，所述方法包括：所述机卡交互安全控制中间件接收所述机卡交互组件发送的请求消息，所述请求消息用于表示终端应用向目标手机卡应用发送的访问请求，所述请求消息包括所述终端应用的注册标识、所述目标手机卡应用的标识和所述终端应用的数字签名；所述机卡交互安全控制中间件根据所述终端应用的注册标识，获取预存储的数字签名公钥和所述终端应用的文件摘要；所述机卡交互安全控制中间件通过所述数字签名公钥解密所述终端应用的数字签名，得到目标文件；所述机卡交互安全控制中间件判断所述目标文件与获取的所述终端应用的文件摘要的内容是否相同；如果相同，则所述机卡交互安全控制中间件向所述机卡交互组件返回允许访问响应消息，所述允许访问响应消息用于表示允许所述终端应用访问所述目标手机卡应用；所述机卡交互组件生成随机数并通过预读取的接口加密公钥加密所述随机数，得到第一加密数据；所述机卡交互组件向所述机卡交互安全控制中间件发送所述第一加密数据；所述机卡交互安全控制中间件通过预存储的接口加密私钥解密所述第一加密数据，得到第一解密数据；所述机卡交互安全控制中间件计算所述第一解密数据的散列值，并将所述散列值经所述第一解密数据加密后，得到第二加密数据；所述机卡交互安全控制中间件向所述机卡交互组件发送所述第二加密数据；所述机卡交互组件使用所述随机数解密所述第二加密数据，得到第二解密数据；所述机卡交互组件计算所述随机数的散列值，将所述随机数的散列值与所述第二解密数据进行比较；如果所述散列值与所述第二解密数据相同，则将所述随机数作为所述终端应用与所述目标手机卡应用的会话密钥，所述会话密钥用于加密所述终端应用与所述目标手机卡应用的交互数据。