CN101742479A - 一种智能卡从安全域密钥更新分发方法、系统及移动终端 - Google Patents

一种智能卡从安全域密钥更新分发方法、系统及移动终端 Download PDF

Info

Publication number
CN101742479A
CN101742479A CN200810177014A CN200810177014A CN101742479A CN 101742479 A CN101742479 A CN 101742479A CN 200810177014 A CN200810177014 A CN 200810177014A CN 200810177014 A CN200810177014 A CN 200810177014A CN 101742479 A CN101742479 A CN 101742479A
Authority
CN
China
Prior art keywords
card
management platform
security domain
key
service terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN200810177014A
Other languages
English (en)
Inventor
余万涛
马景旺
贾倩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN200810177014A priority Critical patent/CN101742479A/zh
Priority to CN201510655668.4A priority patent/CN105303377B/zh
Priority to PCT/CN2009/073492 priority patent/WO2010051716A1/zh
Publication of CN101742479A publication Critical patent/CN101742479A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/086—Access security using security domains

Abstract

本发明提供了一种智能卡从安全域密钥更新分发方法、系统及移动终端，其中，移动终端电子支付系统包括具有电子支付应用功能的智能卡、业务终端及管理平台，智能卡为一独立设备或安装在移动终端上，所述智能卡通过所述业务终端与所述管理平台通信，所述管理平台通过所述业务终端向所述智能卡分发智能卡从安全域密钥。本发明还提供一种包含智能卡的移动终端。本发明提供的智能卡从安全域密钥更新分发方法、系统及移动终端，可以在针对对称密钥情况下，对智能卡从安全域密钥进行安全更新和分发。

Description

一种智能卡从安全域密钥更新分发方法、系统及移动终端
技术领域
本发明涉及基于NFC(Near Field Communication，近场通信技术)的移动终端电子支付技术，特别地，涉及一种智能卡从安全域密钥更新分发方法、系统及移动终端。
背景技术
近场通信技术(Near Field Communicafion，NFC)是工作于13.56MHz的一种近距离无线通信技术，由RFID技术及互连技术融合演变而来。手机等移动通信终端集成NFC技术后，可以模拟非接触式IC卡，用于电子支付的有关应用。移动通信终端上实现该方案需要在终端上增加NFC模拟前端芯片和NFC天线，并使用支持电子支付的智能卡。
IC卡特别是非接触式IC卡经过十多年的发展，已经被广泛应用于公交、门禁、小额电子支付等领域。与此同时，手机经历20多年的迅速发展，在居民中基本得到普及，给人们的工作及生活带来很大的便利。手机的功能越来越强大，并存在集成更多功能的趋势。将手机和非接触式IC卡技术结合，手机应用于电子支付领域，会进一步扩大手机的使用范围，给人们的生活带来便捷，存在着广阔的应用前景。
为实现基于NFC技术的移动电子支付，需要建立移动终端电子支付系统，通过该系统实现对基于NFC的移动终端电子支付的管理，包括：智能卡的发行，电子支付应用的下载、安装和个人化，采用相关技术和管理策略实现电子支付应用的安全等。
基于NFC技术的移动终端电子支付系统的业务框架通常采用GlobalPlatform(全球平台)规范的多应用框架，在该框架下，支持Global Platform规范的智能卡指的是符合Global Platform Card Specification V2.1.1/V2.2(全球平台卡规范版本2.1.1/2.2，GP2.1.1或GP2.2)规范的IC芯片或智能卡，从物理形式上可以为SIM/USIM卡，即客户识别模块(Subscriber Identity Model)/通用移动通信系统客户识别模块(UMTS Subscriber Identity Module UMTS)，可插拔的智能存储卡或者集成在移动终端上的IC芯片。
如果基于近场通信(NFC)技术的移动终端电子支付系统支持GP2.1.1规范，安全通道协议需要支持SCP02(基于对称密钥)，如果基于近场通信技术的移动终端电子支付系统支持GP2.2规范，安全通道协议需要支持SCP02(基于对称密钥)和SCP10(基于非对称密钥)，卡片发行商、应用提供商可以根据安全策略需求进行选择。
一般情况下，基于NFC的移动终端近距离电子支付系统主要由卡片发行商管理平台、应用提供商管理平台和支持具有电子支付应用功能智能卡的移动终端组成，该系统中可以存在多个应用提供商管理平台。
在支持Global Platform规范的智能卡上可以安装多个应用，为了实现电子支付应用的安全，智能卡被分隔为若干个独立的安全域，以保证多个应用相互之间的隔离以及独立性，各个应用提供商管理各自的安全域以及应用、应用数据等。
安全域是卡外实体包括卡发行商和应用提供商在卡上的代表，它们包含用于支持安全通道协议运作以及智能卡内容管理的密钥。安全域包括主安全域和从安全域等。主安全域是卡发行商在智能卡上的强制的卡上代表。从安全域是卡发行商或应用提供商在智能卡上的附加的可选卡上代表。
安全域的密钥生成、分发与更新由管理该安全域的卡发行商或应用提供商负责，这保证了来自不同应用提供者的应用和数据可以共存于同一个卡上。安全域的密钥包括主安全域密钥、从安全域初始密钥和从安全域密钥。主安全域密钥和从安全域初始密钥由卡发行商管理平台生成，从安全域密钥由管理从安全域的卡发行商管理平台或应用提供商管理平台生成。
在将电子支付应用下载并安装到智能卡之前，需要在智能卡上为该应用先创建从安全域。智能卡从安全域的创建是由卡发行商管理平台完成的。在智能卡发行后，创建智能卡从安全域时，从安全域初始密钥必须由卡发行商管理平台通过安全途径导入到智能卡上的从安全域。
从安全域创建完成后，在下载电子支付应用时，需要将从安全域初始密钥更新为电子支付应用使用的密钥，即更新为电子支付应用使用的从安全域密钥。电子支付应用所使用的从安全域密钥具有一定的生命周期时，必须在从安全域密钥生命周期结束之前完成从安全域密钥的更新。另外，也可能由于安全原因需要强制更新电子支付应用使用的从安全域密钥。从安全域密钥作为机密数据，在密钥更新过程中需要采取可靠及安全的方法将有关密钥导入到智能卡从安全域，以实现从安全域密钥的安全更新分发。
电子支付应用所使用的从安全域密钥的更新分发过程与系统网络架构的具体实现方式有关。为了实现智能卡的安全性管理和电子支付应用的下载、安装等，智能卡需要和卡发行商管理平台以及应用提供商管理平台建立通信。智能卡可以通过业务终端和管理平台建立通信。业务终端是可以对智能卡进行读写的设备，如与计算机相连的POS机等。在使用业务终端的情况下，针对对称密钥的情况，如何实现智能卡从安全域密钥的安全更新分发，是移动终端电子支付需要解决的一个问题。
发明内容
本发明要解决的技术问题是提供一种智能卡从安全域密钥更新分发方法、系统及移动终端，以对智能卡从安全域进行安全的密钥更新和分发。
为了解决上述技术问题，本发明提供了一种移动终端电子支付系统，该系统包括具有电子支付应用功能的智能卡、业务终端及管理平台，其中，
所述智能卡，用于通过业务终端与所述管理平台进行通信；
所述管理平台，用于通过所述业务终端向所述智能卡分发智能卡从安全域密钥。
进一步的，上述系统还可具有以下特点，所述管理平台，还用于与所述智能卡建立安全通信信道，进行互认证及建立临时会话密钥，以及生成新的从安全域密钥；
所述业务终端，用于传输智能卡与管理平台的通讯数据；
所述智能卡，还用于与所述业务终端建立连接，以及与所述管理平台进行互认证，以及接收所述管理平台分发的从安全域密钥，更新从安全域密钥，所述互认证过程及从安全域密钥分发均通过所述业务终端实现；
所述管理平台和业务终端分别为卡发行商管理平台和卡发行商业务终端，或者为应用提供商管理平台和业务提供商业务终端。
进一步的，上述系统还可具有以下特点，所述智能卡为一独立设备或安装在移动终端上。
进一步的，上述系统还可具有以下特点，所述管理平台还用于在智能卡从安全域密钥到期或需要强制更新或用户下载应用时，进行智能卡从安全域密钥分发。
本发明还提出一种智能卡从安全域密钥更新分发方法，该方法基于移动终端电子支付系统实现，该系统包括具有电子支付应用功能的智能卡、业务终端及管理平台，所述智能卡通过所述业务终端与所述管理平台进行通信，所述管理平台通过所述业务终端将从安全域密钥分发给所述智能卡。
进一步的，上述方法还可具有以下特点，该方法包括：
(a)所述管理平台与所述智能卡之间建立安全通信信道，所述安全通信信道是通过所述业务终端在所述管理平台与所述智能卡之间建立的；
(b)所述管理平台生成新的从安全域密钥；
(c)所述管理平台将所述新的从安全域密钥通过所述安全通信信道分发给所述智能卡；
(d)所述智能卡完成从安全域密钥更新。
进一步的，上述方法还可具有以下特点，步骤(a)中建立安全通信信道的过程包括：
(a1)所述管理平台与智能卡从安全域进行互认证，所述互认证过程是由管理平台启动，经所述业务终端在所述管理平台与所述智能卡从安全域之间完成；
(a2)所述管理平台与所述智能卡从安全域之间建立临时会话密钥，从而建立安全通信信道。
进一步的，上述方法还可具有以下特点，当智能卡从安全域密钥到期或需要强制更新或者用户下载应用时，由所述管理平台发起智能卡从安全域密钥更新分发流程。
进一步的，上述方法还可具有以下特点，所述管理平台和业务终端分别指卡发行商管理平台和卡发行商业务终端，或者指应用提供商管理平台和应用提供商业务终端，所述管理平台指应用提供商管理平台时，所述步骤(a)之前还包括：卡发行商管理平台在智能卡上创建从安全域及生成从安全域初始密钥；所述卡发行商管理平台将创建的从安全域的基本信息和初始密钥发送给所述应用提供商管理平台。
本发明还提出一种移动终端，所述移动终端包括具有电子支付应用功能的智能卡，所述智能卡从安全域的密钥由应用提供商管理平台通过应用提供商业务终端分发，或者由卡发行商管理平台通过卡发行商业务终端分发。
本发明提出的智能卡从安全域密钥更新方法、系统及移动终端，可以解决在发卡后，针对对称密钥的情况，在用户下载更新或者由于安全原因需要强制更新或者由于从安全域密钥到期需要更新时，生成新的从安全域密钥，并通过安全通信通道将该新的从安全域密钥发送给智能卡从安全域，以更新从安全域密钥。
附图说明
图1是本发明基于近场通信技术的移动终端电子支付系统架构示意图；
图2是针对卡发行商管理的从安全域，本发明基于卡发行商业务终端的从安全域初始密钥更新分发流程示意图；
图3是针对应用提供商管理的从安全域，本发明基于应用提供商业务终端的从安全域初始密钥更新分发流程示意图；
图4是本发明针对卡发行商管理的从安全域，由于密钥到期或强制更新引起的基于卡发行商业务终端的从安全域密钥更新分发流程示意图；
图5是本发明针对应用提供商管理的从安全域，由于密钥到期或强制更新引起的基于应用提供商业务终端的从安全域密钥更新分发流程示意图。
具体实施方式
为使本发明的目的，技术方案及优点更加清楚明白，以下参照附图并举较佳实例，对本发明进一步详细说明。
本发明基于图1所示的移动终端电子支付系统架构为例进行描述，但不限于图1所示移动终端电子支付系统架构。
图1示出了本发明移动终端电子支付系统，包括应用提供商管理平台、卡发行商管理平台、应用提供商业务终端、卡发行商业务终端、移动终端和智能卡，智能卡安装在移动终端上，该系统也可以不包含移动终端，此时智能卡为一独立设备。应用提供商管理平台和卡发行商管理平台统称为管理平台，应用提供商业务终端和卡发行商业务终端统称为业务终端。
所述智能卡支持Global Platform Card Specification V2.1.1/V2.2规范；具有电子支付应用功能的智能卡可以直接通过卡发行商业务终端和应用提供商业务终端分别与卡发行商管理平台或应用提供商管理平台连接。当具有电子支付应用功能的智能卡安装在移动终端上时，移动终端可以通过卡发行商业务终端或应用提供商业务终端分别与卡发行商管理平台和应用提供商管理平台连接，用于与管理智能卡从安全域的管理平台进行互认证，以及接收所述管理平台分发的从安全域密钥，更新从安全域密钥，所述互认证过程及从安全域密钥分发均通过所述应用提供商业务终端或卡发行商业务终端实现。
卡发行商业务终端，由卡发行商管理平台管理，智能卡通过移动终端及卡发行商业务终端或直接通过卡发行商业务终端与卡发行商管理平台通信；
应用提供商业务终端，由应用提供商管理平台管理，智能卡通过移动终端及应用提供商业务终端或直接通过应用提供商业务终端与应用提供商管理平台通信；
卡发行商管理平台，负责智能卡的发行和管理，对智能卡的资源和生命周期、密钥、证书进行管理，负责从安全域的创建，并与其他安全域交互应用数据，其中包括创建从安全域，与所述智能卡进行互认证及建立临时会话密钥，以及生成从安全域初始密钥和新的从安全域密钥。就具体实现而言，卡发行商管理平台可以包括卡片管理系统、应用管理系统、密钥管理系统、证书管理系统、应用提供商管理系统等，其中证书管理系统在支持非对称密钥的情况下使用，证书管理系统和卡片发行商认证机构(CA)系统连接；
应用提供商管理平台，负责电子支付应用的提供和管理功能，提供各种业务应用，并对智能卡上与其对应的从安全域进行安全管理，对所述从安全域的应用密钥、证书、数据等进行控制，提供应用的安全下载、安装等功能。其中包括与所述智能卡进行互认证及建立临时会话密钥，以及生成新的从安全域密钥。就具体实现而言，应用提供商管理平台可以包括应用管理系统、密钥管理系统、证书管理系统，其中证书管理系统在支持非对称密钥的情况下使用，证书管理系统和应用提供商认证机构(CA)系统连接。
卡发行商管理平台和应用提供商管理平台可以通过各自的业务终端提供电子支付有关服务：参与处理电子支付用户信息管理，参与从安全域的创建和密钥分发、电子支付应用的下载、以及电子支付应用的个人化等。应用提供商管理平台和卡发行商管理平台之间可以通过安全信道(如专线连接)进行通信。
以下结合图1所示的移动终端电子支付系统架构为例进行描述，但不限于图1所示移动终端电子支付系统架构，对本发明智能卡从安全域密钥更新分发方法进行说明：
从安全域的密钥更新主要涉及两种：
一、用户下载电子支付应用时，需要将与该电子支付应用关联的智能卡从安全域的初始密钥更新为从安全域密钥。
步骤s1，卡发行商管理平台创建智能卡从安全域。
卡发行商管理平台可以根据与应用下载有关的申请信息在智能卡上创建从安全域，与应用下载有关的申请信息可以包含智能卡ICCID信息、应用标识及应用提供商身份信息等。该申请信息由用户通过卡发行商业务终端发送给卡发行商管理平台，或者由用户通过应用提供商业务终端发送给应用提供商管理平台，应用提供商管理平台再发送给卡发行商管理平台，或者由应用提供商管理平台根据所述申请信息向卡发行商管理平台提交从安全域创建请求。
步骤s2，根据该智能卡从安全域的管理平台不同采取不同的初始密钥更新方法。
智能卡从安全域创建完成后，如果从安全域由应用提供商管理平台进行管理，卡发行商管理平台将从安全域基本信息(该从安全域基本信息中包括智能卡从安全域标识信息)和初始密钥发送给应用提供商管理平台，从而将从安全域的控制权转交给管理从安全域的应用提供商管理平台，然后应用提供商管理平台更新从安全域的初始密钥；
如果智能卡从安全域由卡发行商管理平台进行管理，由卡发行商管理平台针对具体下载的电子支付应用更新从安全域的初始密钥。
进行更新时，包含如下步骤：
步骤s201，管理该从安全域的卡发行商管理平台或应用提供商管理平台根据智能卡从安全域初始密钥等信息，启动卡发行商管理平台或应用提供商管理平台与智能卡从安全域的互认证并建立安全通信信道。针对卡发行商管理平台管理的智能卡从安全域，所述互认证过程经由所述卡发行商业务终端在所述卡发行商管理平台和所述智能卡之间完成。针对应用提供商管理平台管理的智能卡从安全域，所述互认证过程经由所述应用提供商业务终端在所述应用提供商管理平台和所述智能卡之间完成。完成互认证后，所述卡发行商管理平台或所述应用提供商管理平台与所述智能卡从安全域之间建立临时会话密钥，该临时会话密钥可以遵循Global Platform Card SpecificationV2.1.1/V2.2规范建立，也可以通过其它方法建立；该临时会话密钥用于卡发行商管理平台或应用提供商管理平台和智能卡从安全域之间的通信加密。
步骤s202，所述卡发行商管理平台或所述应用提供商管理平台生成新的从安全域密钥，通过所述卡发行商管理平台或所述应用提供商管理平台与所述智能卡之间建立的安全通信信道，将卡发行商管理平台或应用提供商管理平台生成的新的从安全域密钥经由卡发行商业务终端或应用提供商业务终端导入到所述智能卡从安全域，完成从安全域密钥的安全更新分发。
二、由于密钥到期或强制更新进行的从安全域密钥更新分发
当与智能卡从安全域关联的电子支付应用当前使用的从安全域密钥具有一指定生命周期时，必须由管理该智能卡从安全域的卡发行商管理平台或应用提供商管理平台在当前使用的从安全域密钥的生命周期结束之前对该当前使用的从安全域密钥进行更新；
当由于安全原因需要更新智能卡从安全域关联的电子支付应用当前使用的从安全域密钥时，可以由管理该智能卡从安全域的卡发行商管理平台或应用提供商管理平台对该当前使用的从安全域密钥进行强制更新。
具体更新方法包含：
当从安全域密钥到期或由于安全原因强制更新从安全域密钥时，根据当前正在使用的从安全域密钥，启动卡发行商管理平台或应用提供商管理平台与智能卡从安全域的互认证并建立安全通信信道。针对卡发行商管理的从安全域，所述互认证过程经由卡发行商业务终端在所述卡发行商管理平台和所述智能卡之间完成。针对应用提供商管理的从安全域，所述互认证过程可以经由所述应用提供商业务终端在所述应用提供商管理平台和所述智能卡之间完成。
完成互认证后，所述卡发行商管理平台或所述应用提供商管理平台与所述智能卡从安全域之间建立临时会话密钥，该临时会话密钥可以遵循GlobalPlatform Card Specification V2.1.1/V2.2规范建立，也可以通过其它方法建立。该临时会话密钥用于卡发行商管理平台或应用提供商管理平台和智能卡从安全域之间的通信加密。
所述卡发行商管理平台或所述应用提供商管理平台生成新的从安全域密钥，通过所述卡发行商管理平台或所述应用提供商管理平台与所述智能卡之间建立的安全通信信道，将卡发行商管理平台或应用提供商管理平台生成的新的从安全域密钥经由所述卡发行商业务终端或应用提供商业务终端导入到所述智能卡从安全域，完成从安全域密钥的安全更新分发。
下面通过实例进一步说明本发明智能卡从安全域密钥更新方法，其中，图2，图3涉及从安全域初始密钥的更新分发，图4，图5涉及因为密钥到期或者强制更新引起的从安全域密钥的更新分发。
图2是根据本发明的，针对卡发行商管理的从安全域的基于卡发行商业务终端的从安全域初始密钥更新分发流程示意图。如图2所示，针对卡发行商管理的基于卡发行商业务终端的从安全域初始密钥更新分发流程步骤包括：
步骤201：卡发行商管理平台根据从安全域初始密钥，经由卡发行商业务端向智能卡发送SELECT命令报文，选择从安全域；
步骤202：智能卡经由卡发行商业务终端向卡发行商管理平台提交SELECT命令响应报文；
步骤203：卡发行商管理平台经由卡发行商业务终端与智能卡从安全域建立安全通信信道，比如建立SCP02安全信道；
建立安全通信信道的方法为：卡发行商管理平台与智能卡从安全域之间进行互认证，进行互认证后，建立起临时会话密钥，用于两者之间的通信加密，该临时会话密钥可以遵循Global Platform Card Specification V2.1.1/V2.2规范建立，也可以通过其它方法建立；所述互认证过程经由卡发行商业务终端在所述卡发行商管理平台和所述智能卡从安全域之间完成。
步骤204：卡发行商管理平台生成新的从安全域密钥；
步骤205：卡发行商管理平台通过PUTKEY命令，经由卡发行商业务终端向智能卡从安全域发送新的从安全域密钥；
步骤206：智能卡从安全域接收到新的从安全域密钥后，完成对从安全域初始密钥的更新操作；
步骤207：智能卡从安全域经由卡发行商业务终端向卡发行商管理平台发送PUTKEY命令响应，结束对从安全域初始密钥的更新过程。
上述步骤201之前，还包含卡发行商管理平台根据用户应用下载申请建立智能卡从安全域，并下发智能卡从安全域初始密钥给从智能卡从安全域的步骤。
图3是根据本发明的，针对应用提供商管理的从安全域的基于应用提供商业务终端的从安全域初始密钥更新分发流程示意图。如图3所示，针对应用提供商管理的从安全域的基于应用提供商业务终端的从安全域初始密钥更新分发流程步骤包括：
步骤301：用户通过应用提供商业务终端客户端程序或卡片程序触发应用下载申请，并向应用提供商管理平台提交应用下载申请，应用下载申请包含智能卡标识信息(ICCID)等；
步骤302：应用提供商管理平台向卡发行商管理平台提交从安全域创建请求信息，在请求报文中包括应用提供商身份信息(ASP-ID)和智能卡标识信息(ICCID)等；
步骤303：卡发行商管理平台验证该从安全域创建请求信息，并确定是否允许该请求。卡发行商管理平台判断是否通过应用提供商管理平台创建从安全域。
如果卡发行商管理平台根据该创建请求信息中的智能卡标识信息和应用提供商身份等判断不需要创建从安全域，则终止从安全域创建过程，否则，继续执行后续步骤；
步骤304：卡发行商管理平台经由应用提供商管理平台、应用提供商业务终端向智能卡发送SELECT命令报文，选择主安全域；
步骤305：智能卡经由应用提供商业务终端和应用提供商管理平台向卡发行商管理平台提交SELECT命令响应报文；
步骤306：卡发行商管理平台与智能卡主安全域经由应用提供商管理平台和应用提供商业务终端建立安全通信信道，如建立SCP02安全信道；
建立安全通信信道的方法为：卡发行商管理平台与智能卡主安全域之间进行互认证，进行互认证后，建立起临时会话密钥，用于两者之间的通信加密，该临时会话密钥可以遵循Global Platform Card Specification V2.1.1/V2.2规范建立，也可以通过其它方法建立；所述互认证过程经由应用提供商管理平台、应用提供商业务终端在所述卡发行商管理平台和所述智能卡从安全域之间完成。
步骤307：卡发行商管理平台经由应用提供商管理平台和应用提供商业务终端向智能卡发送INSTALL命令；
步骤308：智能卡经由应用提供商业务终端和应用提供商管理平台向卡发行商管理平台提交INSTALL命令响应；
步骤309：卡发行商管理平台生成从安全域初始密钥；
步骤310：卡发行商管理平台通过PUTKEY命令，经由应用提供商管理平台和应用提供商业务终端向智能卡主安全域发送从安全域初始密钥；
步骤311：智能卡主安全域接收到从安全域初始密钥后，用接收到的从安全域初始密钥初始化从安全域；
步骤312：智能卡主安全域经由应用提供商业务终端和应用提供商管理平台向卡发行商管理平台发送PUTKEY命令响应；
步骤313：卡发行商管理平台向应用提供商管理平台返回从安全域基本信息及从安全域初始密钥；
其中，该从安全域基本信息中包括智能卡从安全域标识信息。
步骤314：应用提供商管理平台在数据库中添加从安全域相关信息；
步骤315：应用提供商管理平台经由应用提供商业务终端向智能卡发送SELECT命令报文，选择从安全域；
步骤316：智能卡经由应用提供商业务终端向应用提供商密钥管理系统提交SELECT命令响应；
步骤317：应用提供商管理平台经由应用提供商业务终端与智能卡从安全域建立安全通信信道，如建立SCP02安全信道；
建立安全通信信道的方法为：应用提供商管理平台与智能卡从安全域之间进行互认证，进行互认证后，建立起临时会话密钥，用于两者之间的通信加密，该临时会话密钥可以遵循Global Platform Card Specification V2.1.1/V2.2规范建立，也可以通过其它方法建立；所述互认证过程经由应用提供商业务终端在所述应用提供商管理平台和所述智能卡从安全域之间完成。
步骤318：应用提供商管理平台生成新的从安全域密钥；
步骤319：应用提供商管理平台通过PUTKEY命令，经由应用提供商业务终端向智能卡从安全域发送新的从安全域密钥；
步骤320：智能卡从安全域接收到新的从安全域密钥后，完成对从安全域初始密钥的更新操作；
步骤321：智能卡从安全域经由应用提供商业务终端向应用提供商管理平台发送PUTKEY命令响应，结束从安全域密钥分发过程。
图4是根据本发明的，针对卡发行商管理的从安全域，由于密钥到期或强制更新引起的基于卡发行商业务终端的从安全域密钥更新分发流程示意图。如图4所示，针对卡发行商管理的从安全域，由于密钥到期或强制更新引起的基于卡发行商业务终端的从安全域密钥更新分发流程步骤包括：
步骤401、卡发行商管理平台经由卡发行商业务终端向智能卡发送SELECT命令报文，选择从安全域；
步骤402、智能卡经由卡发行商业务终端向卡发行商管理平台提交SELECT命令响应；
步骤403、卡发行商管理平台经由卡发行商业务终端与智能卡从安全域建立安全通信信道，如建立SCP02安全信道；
建立安全通信信道的方法为：卡发行商管理平台与智能卡从安全域之间进行互认证，进行互认证后，建立起临时会话密钥，用于两者之间的通信加密，该临时会话密钥可以遵循Global Platform Card Specification V2.1.1/V2.2规范建立，也可以通过其它方法建立；所述互认证过程经由卡发行商业务终端在所述卡发行商管理平台和所述智能卡从安全域之间完成。
步骤404、卡发行商管理平台生成新的从安全域密钥；
步骤405、卡发行商管理平台通过PUTKEY命令，经由卡发行商业务终端向智能卡从安全域发送新的从安全域密钥；
步骤406、智能卡从安全域接收到新从安全域密钥后，完成智能卡从安全域密钥的更新操作；
步骤407、智能卡从安全域经由卡发行商业务终端向卡发行商管理平台发送PUTKEY命令响应，结束从安全域密钥更新过程。
图5是根据本发明的，针对应用提供商管理的从安全域，由于密钥到期或强制更新引起的基于应用提供商业务终端的从安全域密钥更新分发流程示意图。如图5所示，针对应用提供商管理的从安全域，由于密钥到期或强制更新引起的基于应用提供商业务终端的从安全域密钥更新分发流程步骤包括：
步骤501、应用提供商管理平台经由应用提供商业务终端向智能卡发送SELECT命令报文，选择从安全域；
步骤502、智能卡经由应用提供商业务终端向应用提供商管理平台提交SELECT命令响应；
步骤503、应用提供商管理平台经由应用提供商业务终端与智能卡从安全域建立SCP02安全信道；
建立安全通信信道的方法为：应用提供商管理平台与智能卡从安全域之间进行互认证，进行互认证后，建立起临时会话密钥，用于两者之间的通信加密，该临时会话密钥可以遵循Global Platform Card Specification V2.1.1/V2.2规范建立，也可以通过其它方法建立；所述互认证过程经由应用提供商业务终端在所述应用提供商管理平台和所述智能卡从安全域之间完成。
步骤504、应用提供商管理平台生成新的从安全域密钥；
步骤505、应用提供商管理平台通过PUTKEY命令，命令中携带新的从安全域密钥，经由应用提供商业务终端向智能卡从安全域发送新的从安全域密钥；
步骤506、智能卡从安全域接收到新从安全域密钥后，完成从安全域密钥的更新操作；
步骤507、智能卡从安全域经由应用提供商业务终端向应用提供商管理平台发送PUTKEY命令响应，结束从安全域密钥更新过程。
本发明智能卡从安全域密钥更新方法、系统及移动终端，可以解决针对对称密钥的情况，由卡发行商管理平台经卡发行商业务终端，或应用提供商管理平台经应用提供商业务终端将从安全域密钥安全导入智能卡从安全域，实现智能卡从安全域密钥的安全更新分发。
本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明做出各种相应的改变和变形，这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种移动终端电子支付系统，其特征在于，该系统包括具有电子支付应用功能的智能卡、业务终端及管理平台，其中，
所述智能卡，用于通过业务终端与所述管理平台进行通信；
所述管理平台，用于通过所述业务终端向所述智能卡分发智能卡从安全域密钥。
2.如权利要求1所述的系统，其特征在于：
所述管理平台，还用于与所述智能卡建立安全通信信道，进行互认证及建立临时会话密钥，以及生成新的从安全域密钥；
所述业务终端，用于传输智能卡与管理平台的通讯数据；
所述智能卡，还用于与所述业务终端建立连接，以及与所述管理平台进行互认证，以及接收所述管理平台分发的从安全域密钥，更新从安全域密钥，所述互认证过程及从安全域密钥分发均通过所述业务终端实现；
所述管理平台和业务终端分别为卡发行商管理平台和卡发行商业务终端，或者为应用提供商管理平台和业务提供商业务终端。
3.如权利要求1或2所述的系统，其特征在于，所述智能卡为一独立设备或安装在移动终端上。
4.如权利要求1或2所述的系统，其特征在于，所述管理平台还用于在智能卡从安全域密钥到期或需要强制更新或用户下载应用时，进行智能卡从安全域密钥分发。
5.一种智能卡从安全域密钥更新分发方法，其特征在于，该方法基于移动终端电子支付系统实现，该系统包括具有电子支付应用功能的智能卡、业务终端及管理平台，所述智能卡为一独立设备或安装在移动终端上，所述智能卡通过所述业务终端与所述管理平台进行通信，所述管理平台通过所述业务终端将从安全域密钥分发给所述智能卡。
6.如权利要求5所述的方法，其特征在于，该方法包括：
(a)所述管理平台与所述智能卡之间建立安全通信信道，所述安全通信信道是通过所述业务终端在所述管理平台与所述智能卡之间建立的；
(b)所述管理平台生成新的从安全域密钥；
(c)所述管理平台将所述新的从安全域密钥通过所述安全通信信道分发给所述智能卡；
(d)所述智能卡完成从安全域密钥更新。
7.如权利要求6所述的方法，其特征在于：步骤(a)中建立安全通信信道的过程包括：
(a1)所述管理平台与智能卡从安全域进行互认证，所述互认证过程是由管理平台启动，经所述业务终端在所述管理平台与所述智能卡从安全域之间完成；
(a2)所述管理平台与所述智能卡从安全域之间建立临时会话密钥，从而建立安全通信信道。
8.如权利要求5所述的方法，其特征在于：当智能卡从安全域密钥到期或需要强制更新或者用户下载应用时，由所述管理平台发起智能卡从安全域密钥更新分发流程。
9.如权利要求5至8中任一项所述的方法，其特征在于：所述管理平台和业务终端分别指卡发行商管理平台和卡发行商业务终端，或者指应用提供商管理平台和应用提供商业务终端，所述管理平台指应用提供商管理平台时，所述步骤(a)之前还包括：卡发行商管理平台在智能卡上创建从安全域及生成从安全域初始密钥；所述卡发行商管理平台将创建的从安全域的基本信息和初始密钥发送给所述应用提供商管理平台。
10.一种移动终端，所述移动终端包括具有电子支付应用功能的智能卡，其特征在于，所述智能卡从安全域的密钥由应用提供商管理平台通过应用提供商业务终端分发，或者由卡发行商管理平台通过卡发行商业务终端分发。
CN200810177014A 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新分发方法、系统及移动终端 Pending CN101742479A (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN200810177014A CN101742479A (zh) 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新分发方法、系统及移动终端
CN201510655668.4A CN105303377B (zh) 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新方法以及电子支付系统
PCT/CN2009/073492 WO2010051716A1 (zh) 2008-11-10 2009-08-25 一种智能卡从安全域密钥更新分发方法、系统及移动终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200810177014A CN101742479A (zh) 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新分发方法、系统及移动终端

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN201510655668.4A Division CN105303377B (zh) 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新方法以及电子支付系统

Publications (1)

Publication Number Publication Date
CN101742479A true CN101742479A (zh) 2010-06-16

Family

ID=42152479

Family Applications (2)

Application Number Title Priority Date Filing Date
CN200810177014A Pending CN101742479A (zh) 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新分发方法、系统及移动终端
CN201510655668.4A Expired - Fee Related CN105303377B (zh) 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新方法以及电子支付系统

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN201510655668.4A Expired - Fee Related CN105303377B (zh) 2008-11-10 2008-11-10 一种智能卡从安全域密钥更新方法以及电子支付系统

Country Status (2)

Country Link
CN (2) CN101742479A (zh)
WO (1) WO2010051716A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP4164263A1 (en) 2016-02-25 2023-04-12 Huawei Technologies Co., Ltd. Application processing method and apparatus for embedded universal integrated circuit card
CN112491558A (zh) * 2020-11-26 2021-03-12 湖南中育至诚数字科技有限公司 多应用芯片卡的数据写入方法、系统及存储介质
CN113490210B (zh) * 2021-06-17 2023-03-24 中国联合网络通信集团有限公司 一种辅助安全域的创建方法及系统

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6481632B2 (en) * 1998-10-27 2002-11-19 Visa International Service Association Delegated management of smart card applications
US20040123152A1 (en) * 2002-12-18 2004-06-24 Eric Le Saint Uniform framework for security tokens
KR100437513B1 (ko) * 2004-02-09 2004-07-03 주식회사 하이스마텍 복수의 발급자 시큐리티 도메인을 설치할 수 있는 스마트카드 및 하나의 스마트 카드에 복수의 발급자 시큐리티도메인을 설치할 수 있는 방법
KR100562255B1 (ko) * 2004-09-21 2006-03-22 에스케이 텔레콤주식회사 시큐리티 도메인의 키 초기화 방법
US20090235352A1 (en) * 2004-12-07 2009-09-17 Koninklijke Philips Electronics N.V. System and method for application management on multi-application smart cards
US7628322B2 (en) * 2005-03-07 2009-12-08 Nokia Corporation Methods, system and mobile device capable of enabling credit card personalization using a wireless network
US7699233B2 (en) * 2005-11-02 2010-04-20 Nokia Corporation Method for issuer and chip specific diversification
EP1999680A2 (en) * 2006-03-15 2008-12-10 ActivIdentity, Inc. Method and system for obtaining assurance that a content control key is securely stored in a remote security module for further secure communications between a content provider and said security module.
CN101083792A (zh) * 2007-06-27 2007-12-05 浙江省电信有限公司 应用于公交系统的小灵通非接触式卡小额支付系统
CN101370248B (zh) * 2007-08-15 2011-12-07 中国移动通信集团公司 密钥更新方法、第三方服务器及激活第三方应用的系统
CN101374153B (zh) * 2007-08-23 2012-02-29 中国移动通信集团公司 安全激活第三方应用的方法、第三方服务器、终端及系统

Also Published As

Publication number Publication date
CN105303377B (zh) 2019-10-29
WO2010051716A1 (zh) 2010-05-14
CN105303377A (zh) 2016-02-03

Similar Documents

Publication Publication Date Title
CN101742480B (zh) 智能卡从安全域初始密钥分发方法、系统及移动终端
CN101742478B (zh) 智能卡从安全域密钥更新分发方法、系统及移动终端
US8538332B2 (en) Communications devices comprising NFC communicators
CN103530775B (zh) 用于提供可控的可信服务管理平台的方法和系统
CN101729502B (zh) 密钥分发方法和系统
CN101819696B (zh) 一种应用下载的系统和方法
CN101729503B (zh) 密钥分发方法和系统
CN101742481B (zh) 智能卡的从安全域初始密钥分发方法和系统、移动终端
CN101739756B (zh) 一种智能卡密钥的生成方法
JP2015011498A (ja) Ｓｉｍカード及び携帯端末装置用アプリケーションプログラムのアクセスシステム
CN105719391A (zh) 支持多个支付卡的移动装置和方法
CN101729246B (zh) 密钥分发方法和系统
CN101742479A (zh) 一种智能卡从安全域密钥更新分发方法、系统及移动终端
CN102892096B (zh) 实现账户充值的系统、方法、业务运营支撑系统和设备
TWI643148B (zh) Mobile device, method, computer program product, and distribution system thereof for configuring ticket co-branded credit card based on coding technology
KR101096172B1 (ko) 이동 단말기에 모바일 카드를 발급하는 방법 및 그 이동 단말기
KR101040577B1 (ko) 모바일 애플리케이션 재발급 방법 및 시스템
CN101727706B (zh) 电子支付系统、更新智能卡对应的移动用户号码的方法
KR101288288B1 (ko) 모듈형 공동 애플리케이션 제공 방법
CN101729245B (zh) 密钥分发方法和系统
CN111052163A (zh) 办卡与结算系统及方法
KR101505040B1 (ko) 통신사 가입자 식별정보를 담고 있는 스마트 카드 및 그 운용 시스템
CN103270733A (zh) 通过使用简介和数据准备来管理ota供应应用的系统和方法
KR20180083164A (ko) Trust Zone을 이용한 HCE 모바일 후불 교통 카드 결제 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20100616