CN101510332B - 一种智能卡中存储空间的管理方法和装置 - Google Patents

Abstract

本发明公开了一种智能卡中存储空间的管理方法和装置，涉及智能卡技术领域，能够为不同的应用分配私有空间，并对该私有空间进行维护和管理，满足用户的需要。本发明实施例提供的智能卡中存储空间的管理方法包括：为每个应用配置进行存储空间管理的分配记录信息；根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间。进一步的，该方法还包括根据所述分配记录信息，对为所述应用分配的私有空间进行管理。本发明适用于进行存储空间管理的场合。

Description

一种智能卡中存储空间的管理方法和装置

技术领域

本发明涉及智能卡技术领域，尤其涉及一种智能卡中存储空间的管理方法和装置。

背景技术

智能卡(Smart Card)由于具有安全性较强的特点，正在逐渐取代目前使用的光电卡、凸码卡、磁卡等，成为主流的个人安全器件。智能卡操作系统(ChipOperating System，COS)是为智能卡配置的专有操作系统，主要用于从智能卡传出和传入数据、控制命令的执行、管理文件、管理和执行加密算法等。COS是智能卡技术中非常关键的组成部分，是智能卡软件安全及所支持全部应用的基础。

在智能卡技术中，广泛采用FLASH作为存储器，FLASH为非易失可擦除存储器，其中，存储单元块(block)是最小的可擦除单位，每个存储单元块又分为若干个页(page)，页是写入数据的最小单位。FLASH可以实现数据随机读取，且读取速度较快。由COS对FLASH的存储空间进行统一管理，现有的智能卡上FLASH存储空间的分配方式，如图1所示，将存储空间分为代码存储空间，以存储COS及必要的应用的运行代码；和利用COS进行操作和管理的智能卡系统存储空间。

然而，现有技术中仍存在不少缺点，例如，随着智能卡技术的发展，特别是以FLASH作为存储器的智能卡的发展，智能卡的存储容量越来越大，应用的领域越来越多。一片智能卡可以支持多种应用，每种应用都有自身专有的信息和需求。而现有技术未考虑到不同应用的不同特性，将智能卡系统存储空间作为一个整体的存储空间进行统一管理，无法对每种应用专有的信息和数据进行维护和管理，不能满足用户的需要。

发明内容

为解决现有技术中存在的问题，本发明的实施例提供一种智能卡中存储空间的管理方法和装置。

为达到上述目的，本发明的实施例采用如下技术方案：

一种智能卡中存储空间的管理方法，该方法包括：

为每个应用配置进行存储空间管理的分配记录信息；

根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间。

一种智能卡中存储空间的管理装置，该装置包括：

配置单元，用于为每个应用配置进行存储空间管理的分配记录信息；

空间分配单元，用于根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间。

由上所述，本发明实施例提供的技术方案，通过为每个应用配置分配记录信息，能灵活地为各个应用分配相应的私有空间，并且进一步的，可以单独对该私有空间中的数据进行管理，解决了现有技术中存在的问题，能够对每种应用分配私有空间，并对该私有空间中的专有的信息和数据进行维护和管理，满足了用户的需要。

附图说明

图1为现有技术中智能卡上存储空间的分配示意图；

图2为本发明实施例一提供的智能卡中存储空间的管理方法流程图；

图3为本发明实施例一提供的为应用分配相应私有空间的方法流程图；

图4(a)为本发明实施例一提供的示例中为新的应用分配私有空间之前存储空间的结构示意图；

图4(b)为本发明实施例一提供的示例中为新的应用分配私有空间之后存储空间的结构示意图；

图5为本发明实施例一提供的在私有空间中写入数据的方法流程图；

图6为本发明实施例一提供的私有空间的分布结构示意图；

图7为本发明实施例一提供的删除私有空间的方法流程示意图；

图8为删除图4(b)中应用ID1的私有空间后存储空间结构示意图；

图9为本发明实施例二提供的智能卡中存储空间的管理装置结构图。

具体实施方式

为了更清楚地说明本发明实施例的技术方案，下面将结合附图对本发明的实施例进行详细的介绍，下面的描述仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些实施例获得本发明的其他的实施方式。

本发明的实施例主要利用COS中维护的分配记录表，例如应用识别符、密钥，对接收到的请求中的应用类型和密钥进行识别，从而控制对各个应用私有空间的访问和操作。

本发明实施例一提供的智能卡中存储空间的管理方法，如图2所示，包括：

步骤21：为每个应用配置进行存储空间管理的分配记录信息。

其中，所述应用的分配记录信息包括应用识别符(如ID)、密钥(key)、起始逻辑地址(StartAddr)和存储空间大小(Size)，但不限于此，可包含任何进行私有空间管理时的相关信息。

将每个已分配私有空间的应用的分配记录信息作为一个分配记录项，利用所述分配记录项维护分配记录表，并记录所述分配记录表的首地址。

如表1所示，为一个应用的分配记录项对应数据结构的示例。

表1

IDn	Keyn	StartAddrn	Sizen
				M字节	N字节	O字节	P字节

其中，IDn代表应用识别符，用于区别不同的应用，M字节是指该字段的长度可随COS的不同而不同，可选的，当其值为全0时，表示该记录项为空闲，n为正整数，代表序号；

Keyn代表访问应用存储空间的密钥，可在初始化分配应用空间时设置，N字节是指该字段的长度可随COS的不同而不同，n为正整数，代表序号；

StartAddrn代表该应用可使用的存储空间在存储器，如Flash中，对应的起始逻辑地址，O字节是指该字段的长度可随COS的不同而不同，n为正整数，代表序号；

Sizen代表应用所使用的存储空间的大小，P字节是指该字段的长度可随COS的不同而不同，n为正整数，代表序号。

分配记录表由在卡系统存储空间中由COS管理多个应用分配记录项组成，其数据格式可如表2所示：

表2

ID1	Key1	StartAddr1	Size1
				ID2	Key2	StartAddr2	Size2
…	…	…	…
				IDn	Keyn	StartAddrn	Sizen

上述分配记录表可存储在仍然公用的智能卡系统存储空间中，也可存储在一个特定的私有空间中。

可选的，上述分配记录表可为预先创建的或动态维护的，例如，可预先设置一个包含100个分配记录项的分配记录表。每一项的密钥、存储空间大小等都是预定的，或者，每分配完一个私有空间，将其对应的分配记录信息组成分配记录表项，填写在分配记录表中。

步骤22：根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间。

在本发明实施例一中，可选的，如图3所示，步骤22包括如下处理：

步骤A：利用所述分配记录表的首地址获取所述分配记录表；

步骤B：根据为所述应用配置的应用识别符查找所述分配记录表，判断是否已为所述应用分配了私有空间，若是，结束空间分配；若否，执行步骤C；

步骤C：根据为所述应用配置的存储空间大小和所述分配记录表，判断是否存在足够大的可分配的空闲存储空间，若否，结束空间分配；若是，执行步骤D；

步骤D：判断为所述应用配置的密钥是否正确，若是，为所述应用分配相应的私有空间，若否，结束空间分配。

其中，步骤B和步骤C为可选的步骤，可以进一步确保对同一应用不重复分配私有空间和确保成功分配私有空间。

为便于理解本发明实施例的技术方案，下面通过一个简化的示例进行说明。

例如，智能卡上总的应用存储空间为100k。已经为一个应用分配了自己的私有空间，应用识别符为ID1，Key1为“123456”，起始逻辑地址为0x200000，Size为4k，这时应用分配记录表可以为表3：

表3

ID1	“123456”	0x200000	0x1000
				空闲
…
				空闲

现为一个新的应用分配私有空间，分配记录信息包括应用识别符为ID2，Key为“abcdef”，起始逻辑地址为0x200000，Size为2k，COS执行如下操作：

COS获取到分配记录表，查询出分配记录表中不存在ID2，即还未为该应用分配私有空间；然后COS判断出可用的空闲空间的大小96k(100k-4k)，即存在足够大的可分配的空闲存储空间，新的应用的起始逻辑地址为0x201000(0x200000+0x1000)；再次COS判断为新的应用配置的密钥是否符合要求，若符合，为新的应用分配相应的私有空间。

进一步的，COS将该应用的分配记录信息，如ID2，密钥，起始逻辑地址，以及应用申请的存储空间大小写入应用ID1的下一个空闲分配记录项中，应用分配记录表可以为表4：

表4

ID1	“123456”	0x200000	0x1000
				ID2	“abcdef”	0x201000	0x800
空闲
				…

这时，COS还更新空闲的可分配空间的起始地址0x201800，大小94k。为新的应用分配私有空间之前和之后的存储空间的结构可分别参见图4(a)和图4(b)。

进一步的，本发明实施例一还包括步骤23：根据所述分配记录信息，对为所述应用分配的私有空间进行管理。对私有空间的管理主要包括向私有空间中写入数据、读取私有空间中的数据和删除私有空间三种情况，下面分别对这三种情况进行介绍。

第一种情况、将所述应用的专有数据写入所述私有空间中。

在本发明实施例一中，进行数据写入时，智能卡接收到写入信息，所述写入信息包括进行数据写入时所需的信息，例如，写入密钥、写入空间偏移量，待写入数据和写入数据长度，将所述应用的专有数据写入所述私有空间中具体包括，如图5所示：

步骤E：利用所述分配记录表的首地址获取所述分配记录表；

步骤F1：根据为所述应用配置的应用识别符查找所述分配记录表，判断是否已为所述应用分配了私有空间，若否，结束数据写入；若是，执行步骤F；

步骤F：根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；

步骤G：判断所述写入密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据写入；若是，执行步骤H；

步骤H：根据分配记录表中记录的所述应用的起始逻辑地址和所述写入空间偏移量、写入数据长度，判断所述私有空间中是否存在足够大的可写入空间，若否，结束数据写入；若是，将所述待写入数据从写入地址开始写入所述私有空间中，所述写入地址为所述应用的起始逻辑地址和所述写入空间偏移量之和。

其中，步骤F1为可选的步骤，步骤H为本发明实施例一提供的一种优选的根据写入信息实现数据写入的方式，但不局限于此，包括任何相似或相关的向空间中写入数据的方式。

以向应用ID2的私有空间中，与起始逻辑地址偏移量为0的地址处，写入长度为10字节的字符串“0123456789”为例进行说明，即写入空间偏移量为0、写入数据长度为10字节。COS进行如下操作：

首先COS获取到分配记录表，从分配记录表中找到ID2；然后COS判断写入密钥和ID2所对应的应用记录项中的密钥是否相同；若相同，COS读取私有空间的起始地址0x201000及可写入空间的大小为2k，由于可写入空间(2048Byte)大于写入空间偏移量(0)与待写入数据长度之和，即存在足够大的可写入空间，该写入不会越界，则将字符串“0123456789”从写入地址0x201000(0x201000+0)起写入在应用ID2的私有空间内。

COS执行完写入操作后，ID2私有空间的前10个字节，即从地址0x201000开始的10个字节内容为“0123456789”。

在执行该操作后，应用分配记录表和应用存储空间的分布均未改变。

进一步的，在本发明实施例一中还包括：

第二种情况、从所述应用的私有空间中读取数据。

进行数据读取时，智能卡接收包括用于数据读取的读取信息，例如，读取密钥、读取空间偏移量和读取数据长度，具体包括如下处理：

步骤I：利用所述分配记录表的首地址获取所述分配记录表；

步骤J1：根据为所述应用配置的应用识别符查找所述分配记录表，判断是否已为所述应用分配了私有空间，若否，结束数据读取；若是，执行步骤J；

步骤J：根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；

步骤K：判断读取密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据读取；若是，执行步骤L；

步骤L：根据分配记录表中记录的所述应用的起始逻辑地址和所述读取空间偏移量、读取数据长度，判断所述私有空间中是否存在足够的可读取数据，若否，结束数据读取；若是，从读取地址开始读取所述私有空间中的数据，所述读取地址为所述应用的起始逻辑地址和所述读取空间偏移量之和。

其中，步骤J1为可选的步骤，步骤L为本发明实施例一提供的一种优选的根据读取信息实现数据写入的方式，但不局限于此，包括任何相似或相关的从空间中读取数据的方式。

和上述写入操作时的示例相对应，以向与应用ID2私有空间的起始逻辑地址偏移量(Offset)为0的地址处，读出长度为10字节的数据为例进行说明，即读取空间偏移量为0、读取数据长度为10字节。COS执行如下操作：

首先COS获取到分配记录表，从分配记录表中找到ID2；然后COS判断读取密钥和ID2所对应的分配记录项中的密钥是否相同；若相同，COS读取私有空间的起始逻辑地址为0x201000及空间大小为2k，由于可读取空间(2048Byte)大于读取空间偏移量(0)与所述读取数据长度之和，即该私有空间中存在足够的可读取数据该读出操作不会越界，即读出的内容在应用ID2的私有空间内。COS执行读出操作，即将从读取地址0x201000(0x201000+0)开始的10个字节内容读出，读出为“0123456789”。

在执行该操作后，应用分配记录表和应用存储空间的分布均未改变。

进一步的，在本发明实施例一中，当应用不再使用自己私有空间中任一块数据时，可以通过上述数据写入操作直接覆盖掉该块数据，从而实现私有空间中数据的删除或更新。

第三种情况、删除为所述应用分配的私有空间。

优选的，如图6所示，本发明实施例一维护的分配记录表中当前分配记录项的终止逻辑地址(其值由起始逻辑地址与存储空间大小决定)与下一分配记录项的起始逻辑地址相连续，即为不同应用分配的私有空间在空间分布上是连续的，为了保证充分利用资源，对应用不再使用的私有空间进行删除，将空闲的空间“回收”在一起，便于后续空间的分配。但不限于此，当应用的数量较少，智能卡中的存储空间充分时，各私有空间的空间分布可以是不连续的。

进行空间删除时，智能卡接收空间删除信息，所述空间删除信息包括空间删除密钥及其它进行空间删除时所需的信息，如图7所示，具体包括如下处理：

步骤Q：利用所述分配记录表的首地址获取所述分配记录表；

步骤R：根据为所述应用配置的应用识别符查找所述分配记录表，判断是否已为所述应用分配了私有空间，若否，结束空间删除；若是，执行步骤S1；

步骤S1：根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；

步骤S：判断所述空间删除密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束空间删除；若是，执行步骤U；

步骤U：判断当前私有空间对应的分配记录项的下一项是否空闲，若是，删除当前私有空间和分配记录表中相应的分配记录项，结束空间删除；若否，执行步骤V；

步骤V：删除当前私有空间中的数据和分配记录表中相应的分配记录项，将下一分配记录项中的起始逻辑地址更新为当前分配记录项中的起始逻辑地址，将更新后的下一分配记录项和其对应的私有空间中的数据分别写入当前的分配记录项和私有空间中，将下一项分配记录项和其对应的私有空间中作为当前的分配记录项和私有空间，执行步骤U。

为了充分利用智能卡中的存储资源，上述内容描述的方法通过步骤U和步骤V在进行空间删除的时候，能够将“空闲”的空间回收在一起，但不限于此，当存储资源较充分时，智能卡在判断出空间删除密钥正确后，可直接进行私有空间删除，而无需进行空间的回收。

以使用空间删除密钥“123456”，删除图4(b)中应用ID1为例进行说明，COS执行如下操作：

首先COS获取到分配记录表，从该分配记录表中找到ID1，说明已为应用ID1分配了私有空间；然后COS判断空间删除密钥(“123456”)和ID1所对应的分配记录项中的密钥相同，并COS判断下一个分配记录项(即应用ID2的分配记录项)并非空闲；再次，COS读出下一个分配记录项的起始逻辑地址0x201000以及长度0x800，将该起始逻辑地址更新为0x200000，并将更新后的下一个分配记录项写入当前的分配记录项中，将下一项分配记录项和其对应的私有空间中作为当前的分配记录项和私有空间；再次，COS判断出当前的分配记录项的下一项为空闲，COS删除当前私有空间和分配记录表中相应的分配记录项，结束空间删除。

进一步的，进行完空间删除后，COS可更新空闲的应用空间的起始地址0x200800，大小98k。

对照图4(b)，图8为删除图4(b)中应用ID1的私有空间后存储空间结构示意图。与表4相对，下述表5显示删除应用ID1的私有空间后的分配记录表：

表5

ID2	“abcdef”	0x200000	0x800
				空闲
空闲
				…

以上说明的情况，分配记录表中当前分配记录项对应的私有空间的容量大于下一分配记录项对应的私有空间，即删除应用ID1的私有空间时，ID1的空间容量大于ID2的空间容量；若ID1的空间容量小于ID2的空间容量，采用的方法与上述基本相同，主要的区别在于，更新完下一分配记录项(ID2)，将下一项分配记录项(ID2)和其对应的私有空间中作为当前的分配记录项和私有空间后，即ID1的私有空间被ID2的私有空间覆盖后，还需再更新当前的下一项(ID2)的起始逻辑地址，即需要对私有空间的起始和终止逻辑地址进行调整。

进一步的，在进行管理操作时，为方便管理者，可向管理者反馈具体的操作信息，例如，在进行数据写入时，当由于密钥不匹配造成写入结束时，可向管理者发送管理信息，指示“密钥不匹配”；当由于不存在足量可写入空间造成写入结束时，可向管理者发送管理信息，指示“空间容量不足”。

由上所述，对每个应用的每种管理操作都有与之对应的密钥，如果进行该项管理操作不能提供相应的密钥，那么将拒绝该项管理操作，因此可防止对一个应用私有空间的恶意操作。并且，一个应用只能访问该应用对应的私有空间，不能访问公共的智能卡系统存储空间或其它应用的私用空间。对一个私有空间中数据内容的操作不会影响存储空间中其它的数据内容。

本发明提供的技术方案能够对智能卡上的存储空间进行灵活管理，在实际中有广泛的应用。例如，采用这种方式可实现卡上私有空间的出租，如对SIM卡，将卡上的Flash空间分别出租给不同的商家，商家可以用来记录各自的打折信息、消费信息等。

本发明实施例二提供了一种智能卡中存储空间的管理装置，如图9所示，该装置包括：

配置单元91，用于为每个应用配置进行存储空间管理的分配记录信息；

空间分配单元92，用于根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间。

进一步的，上述应用的分配记录信息包括应用识别符、密钥、起始逻辑地址和存储空间大小，将每个已分配私有空间的应用的分配记录信息作为一个分配记录项，利用所述分配记录项维护分配记录表，并记录所述分配记录表的首地址。

进一步的，本发明实施例二提供的装置还能够对私有空间进行管理，这时，该装置还包括：空间管理单元93，用于根据所述分配记录信息，对为所述应用分配的私有空间进行管理。

所述空间分配单元92具体用于接收分配信息，所述分配信息包括为所述应用配置的密钥；判断所述密钥是否符合要求，若是，为所述应用分配相应的私有空间，若否，结束空间分配。

可选的，为了确保不为同一应用重复分配私用空间和确保成功分配私有空间，上述空间分配单元92可以具体用于执行如下步骤：

步骤A：利用所述分配记录表的首地址获取所述分配记录表；

步骤B：根据为所述应用配置的应用识别符查找所述分配记录表，判断是否已为所述应用分配了私有空间，若是，结束空间分配；若否，执行步骤C；

步骤C：根据为所述应用配置的存储空间大小和所述分配记录表，判断是否存在足够大的可分配的空闲存储空间，若否，结束空间分配；若是，执行步骤D；

步骤D：判断为所述应用配置的密钥是否正确，若是，为所述应用分配相应的私有空间，若否，结束空间分配。

进一步的，所述空间管理单元93还包括写入模块具体用于接收写入信息，执行向所述私有空间的数据写入，具体包括如下处理：

利用所述分配记录表的首地址获取所述分配记录表；根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；判断写入密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据写入；若是，根据所述应用的分配记录信息和写入信息，将待写入数据写入所述私有空间中，其中，所述写入信息包括所述写入密钥。

进一步的，所述写入信息还可包括写入空间偏移量和写入数据长度，上述写入模块进行数据写入时，根据分配记录表中记录的所述应用的起始逻辑地址和所述写入空间偏移量、写入数据长度，判断所述私有空间中是否存在足够大的可写入空间，若否，结束数据写入；若是，将所述待写入数据从写入地址开始写入所述私有空间中，所述写入地址为所述应用的起始逻辑地址和所述写入空间偏移量之和。

进一步的，上述装置还可以进行私有空间的删除，这时，还包括空间删除信息，该空间删除信息包括空间删除密钥，所述装置还包括空间删除模块，用于接收空间删除信息，执行对所述私有空间的删除，具体包括如下处理：

利用所述分配记录表的首地址获取所述分配记录表；根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；判断空间删除密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束空间删除；若是，删除当前私有空间中的数据和分配记录表中相应的分配记录项，其中，所述空间删除信息包括所述空间删除密钥。

可选的，上述空间删除模块可用于执行如下步骤：

步骤Q：利用所述分配记录表的首地址获取所述分配记录表；

步骤R：根据为所述应用配置的应用识别符查找所述分配记录表，判断是否已为所述应用分配了私有空间，若否，结束空间删除；若是，执行步骤S；

步骤S1：根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；

步骤S：判断所述空间删除密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束空间删除；若是，执行步骤U；

步骤U：判断当前私有空间对应的分配记录项的下一项是否空闲，若是，删除当前私有空间中的数据和分配记录表中相应的分配记录项，结束空间删除；若否，执行步骤V；

步骤V：删除当前私有空间中的数据和分配记录表中相应的分配记录项，将下一分配记录项中的起始逻辑地址更新为当前分配记录项中的起始逻辑地址，将更新后的下一分配记录项和其对应的私有空间中的数据分别写入当前的分配记录项和私有空间中，将下一项分配记录项和其对应的私有空间中作为当前的分配记录项和私有空间，执行步骤U。

进一步的，所述空间管理单元93还包括读取模块，用于接收读取信息，执行从所述私有空间的数据读取，具体包括如下处理：

利用所述分配记录表的首地址获取所述分配记录表；根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；判断读取密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据读取；若是，根据所述应用的分配记录信息和读取信息，从所述私有空间中读取相应的数据，其中，所述读取信息包括所述读取密钥。

本发明装置实施例中各功能模块的具体工作方法参见本发明方法实施例。

本发明实施例提供的技术方案，通过为每个应用配置分配记录信息，能灵活地为各个应用分配相应的私有空间，该私有空间中只存储该应用的专有数据，并且进一步的，可以单独对该私有空间中的数据进行写入、删除及读取等管理，解决了现有技术中存在的问题，能够对每种应用分配私有空间，并对该私有空间中的专有信息和数据进行维护和管理，满足了用户的需要。

本领域普通技术人员可以理解实现上述实施例中的全部或部分步骤，可以通过程序指令相关硬件完成。所述实施例对应的软件可以存储在一个计算机可存储读取的介质中。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (17)

1.一种智能卡中存储空间的管理方法，其特征在于，

所述智能卡支持多种应用，每个应用具有自身专有的信息；

该方法包括：

为每个应用配置进行存储空间管理的分配记录信息，所述分配记录信息包括密钥；

根据所述分配记录信息，判断是否已为所述应用分配了私有空间；

若否，根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间；每个所述应用的专有的信息将存储在所述智能卡存储空间中为其分配的私有空间中，对每个所述应用的私有空间进行管理操作时，所述管理操作提供的密钥要与该应用的分配记录信息包括的密钥相同。

2.根据权利要求1所述的方法，其特征在于，在根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间之后还包括：

根据所述分配记录信息，对为所述应用分配的私有空间进行管理。

3.根据权利要求1或2所述的方法，其特征在于，该方法包括：

所述应用的分配记录信息包括应用识别符、密钥、起始逻辑地址和存储空间大小，

将每个应用的分配记录信息作为一个分配记录项，利用所述分配记录项维护分配记录表，并记录所述分配记录表的首地址。

4.根据权利要求3所述的方法，其特征在于，所述根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间具体包括：

接收分配信息，所述分配信息包括为所述应用配置的密钥；

判断所述密钥是否符合要求，若是，为所述应用分配相应的私有空间，若否，结束空间分配。

5.根据权利要求3所述的方法，其特征在于，所述根据所述分配记录信息，对为所述应用分配的私有空间进行管理包括：

接收写入信息，执行向所述私有空间的数据写入，具体包括如下步骤：

步骤E：利用所述分配记录表的首地址获取所述分配记录表；

步骤F：根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；

步骤G：判断写入密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据写入；若是，执行步骤H，其中，所述写入信息包括所述写入密钥；

步骤H：根据所述应用的分配记录信息和写入信息，将待写入数据写入所述私有空间中。

6.根据权利要求3所述的方法，其特征在于，所述根据所述分配记录信息，对为所述应用分配的私有空间进行管理包括：

接收读取信息，执行从所述私有空间的数据读取，具体包括如下步骤：

步骤I：利用所述分配记录表的首地址获取所述分配记录表；

步骤J：根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；

步骤K：判断读取密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据读取；若是，执行步骤L，其中，所述读取信息包括所述读取密钥；

步骤L：根据所述应用的分配记录信息和读取信息，从所述私有空间中读取相应的数据。

7.根据权利要求3所述的方法，其特征在于，所述分配记录表中当前分配记录项的终止逻辑地址与下一分配记录项的起始逻辑地址相连续。

8.根据权利要求7所述的方法，其特征在于，所述根据所述分配记录信息，对为所述应用分配的私有空间进行管理包括：

接收空间删除信息，执行对所述私有空间的删除，具体包括如下步骤：

步骤Q：利用所述分配记录表的首地址获取所述分配记录表；

步骤R：根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；

步骤S：判断空间删除密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束空间删除；若是，执行步骤T，其中，所述空间删除信息包括所述空间删除密钥；

步骤T：删除当前私有空间中的数据和分配记录表中相应的分配记录项。

9.根据权利要求8所述的方法，其特征在于，还包括：

在步骤S之后执行下述步骤：

步骤U：判断当前私有空间对应的分配记录项的下一项是否空闲，若是，删除当前私有空间中的数据和分配记录表中相应的分配记录项，结束空间删除；若否，执行步骤V；

步骤V：删除当前私有空间中的数据和分配记录表中相应的分配记录项，将下一分配记录项中的起始逻辑地址更新为当前分配记录项中的起始逻辑地址，将更新后的下一分配记录项和其对应的私有空间中的数据分别写入当前的分配记录项和私有空间中，将下一项分配记录项和其对应的私有空间中作为当前的分配记录项和私有空间，执行步骤U。

10.一种智能卡中存储空间的管理装置，其特征在于，

所述智能卡支持多种应用，每个应用具有自身专有的信息；

该装置包括：

配置单元，用于为每个应用配置进行存储空间管理的分配记录信息，所述配置单元为所述应用配置的分配记录信息包括密钥；

空间分配单元，用于根据所述分配记录信息，判断是否已为所述应用分配了私有空间；若否，根据所述分配记录信息，在智能卡系统存储空间中为所述应用分配相应的私有空间；每个所述应用的专有的信息将存储在所述智能卡存储空间中为其分配的私有空间中，对每个所述应用的私有空间进行管理操作时，所述管理操作提供的密钥要与该应用的分配记录信息包括的密钥相同。

11.根据权利要求10所述的装置，其特征在于，该装置还包括：

空间管理单元，用于根据所述分配记录信息，对为所述应用分配的私有空间进行管理。

12.根据权利要求11所述的装置，其特征在于，还包括：

所述配置单元为所述应用配置的分配记录信息包括应用识别符、密钥、起始逻辑地址和存储空间大小，

将每个应用的分配记录信息作为一个分配记录项，利用所述分配记录项维护分配记录表，并记录所述分配记录表的首地址。

13.根据权利要求12所述的装置，其特征在于，所述空间分配单元具体用于接收分配信息，所述分配信息包括为所述应用配置的密钥；判断所述密钥是否符合要求，若是，为所述应用分配相应的私有空间，若否，结束空间分配。

14.根据权利要求12所述的装置，其特征在于，所述空间管理单元还包括写入模块用于接收写入信息，执行向所述私有空间的数据写入，具体包括如下处理：

利用所述分配记录表的首地址获取所述分配记录表；根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；判断写入密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据写入；若是，根据所述应用的分配记录信息和写入信息，将待写入数据写入所述私有空间中，其中，所述写入信息包括所述写入密钥。

15.根据权利要求12所述的装置，其特征在于，所述空间管理单元还包括读取模块，用于接收读取信息，执行从所述私有空间的数据读取，具体包括如下处理：

利用所述分配记录表的首地址获取所述分配记录表；根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；判断读取密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束数据读取；若是，根据所述应用的分配记录信息和读取信息，从所述私有空间中读取相应的数据，其中，所述读取信息包括所述读取密钥。

16.根据权利要求12所述的装置，其特征在于，所述空间管理单元还包括空间删除模块，用于接收空间删除信息，执行对所述私有空间的删除，具体包括如下处理：

利用所述分配记录表的首地址获取所述分配记录表；根据为所述应用配置的应用识别符查找所述分配记录表，获取所述应用的密钥；判断空间删除密钥与分配记录表中记录的所述应用的密钥是否相同，若否，结束空间删除；若是，删除当前私有空间中的数据和分配记录表中相应的分配记录项，其中，所述空间删除信息包括所述空间删除密钥。

17.根据权利要求10所述的装置，其特征在于，还包括：

所述配置单元为所述应用配置的分配记录信息包括应用识别符、密钥、起始逻辑地址和存储空间大小，

将每个应用的分配记录信息作为一个分配记录项，利用所述分配记录项维护分配记录表，并记录所述分配记录表的首地址。

Images