CN102467672B - 智能卡片的子应用管理方法及设备 - Google Patents

Abstract

本发明实施例公开了一种智能卡片的子应用管理方法和设备，所述智能卡片上配置模板层，该方法包括：所述模板层向读写卡器发送所述智能卡片上的基本文件信息、以及新生成子应用的文件写入信息；所述模板层存储所述新生成子应用的指令信息以及密钥信息。本发明实施例中，智能卡片上能够配置多个子应用，同时模板层存储新生成子应用的指令信息以及密钥信息，能够调用不同的子应用，从而避免了智能卡片跨地区使用时的频繁卸载与安装。

Description

智能卡片的子应用管理方法及设备

技术领域

本发明涉及通信领域，尤其涉及一种智能卡片的子应用管理方法及设备。

背景技术

移动电子商务是电子商务在移动通信技术上的一个重要发展，是电子商务未来的发展趋势之一。电子钱包是移动电子商务在支付领域的应用，通过在智能卡片(例如IC(Integrated Circuit，集成电路)卡)上装载钱包应用程序，采用近距离无线通信技术，将多个支付类应用，如小额支付应用、公交应用、购水购电应用等行业应用整合到一起，与移动终端的便携性相结合，形成了移动电子商务新的热点。

尽管电子钱包高效结合众多支付类应用于一体，但是许多应用在全国范围内跨地区使用时还存在着一定的缺陷。比如在实现公交应用或购水购电应用等行业应用时，由于各地的应用系统实现方式和接口的差异性，导致在不同的地区需要为智能卡片更换不同的钱包子应用，不同地区发行的钱包子应用也不能混用，无法体现电子钱包的便利性。

目前的解决方案主要是建立跨地区的智能卡片的发卡和管理系统。在系统后台维护一个全局账户和密钥体系，智能卡片发生跨地区应用时，系统后台通过POS(Point of Sale，销售点)终端卸载智能卡片上的旧的行业应用和安全信息，增加全局账户余额，然后装载本地区对应的行业应用和安全信息，最后根据用户需求进行充值操作，基本实现方式如图1所示。这种方案在一定程度上解决了智能卡片跨地区使用的难题，但是，当用户在不同地区频繁变动时，需要频繁卸载和安装智能卡片上的子应用，过程繁琐，用户使用不方便，且频繁卸载和安装容易导致智能卡片故障，安全风险大。

发明内容

本发明实施例提供了一种智能卡片的子应用管理方法及设备，智能卡片跨地区使用时不需要频繁卸载和安装子应用。

本发明实施例提供了一种智能卡片的子应用管理方法，所述智能卡片上配置模板层，该方法包括：

所述模板层向读写卡器发送所述智能卡片上的基本文件信息、以及新生成子应用的文件写入信息，接收所述读写卡器根据所述文件写入信息写入的所述新生成子应用的文件信息；

所述模板层存储所述智能卡片上写入的所述新生成子应用的指令信息以及密钥信息。

本发明实施例提供了一种智能卡片，包括模板模块，所述模板模块包括：

发送单元，用于向读写卡器发送所述智能卡片上的基本文件信息、以及新生成子应用的文件写入信息；

存储单元，用于存储所述读写卡器根据所述文件写入信息写入的所述新生成子应用的文件信息，存储所述智能卡片上写入的所述新生成子应用的指令信息以及密钥信息。

与现有技术相比，本发明实施例至少具有以下优点：

模板层向读写卡器提供智能卡片上的基本文件信息、以及新生成子应用的文件写入信息，使得读卡器根据文件写入信息将新生成子应用写入新生成子应用，使得智能卡片上能够配置多个子应用，同时模板层存储新生成子应用的指令信息以及密钥信息，能够调用不同的子应用，从而避免了智能卡片跨地区使用时的频繁卸载与安装。

附图说明

图1是现有技术中智能跨地区使用方式示意图；

图2是本发明实施例一提供的智能卡片的子应用管理方法的流程示意图；

图3是本发明实施例二中智能卡片的结构示意图；

图4是本发明实施例二中账户示意图；

图5是本发明实施例二提供的智能卡片的子应用管理方法的流程示意图；

图6-图8是本发明实施例三提供的智能卡片的结构示意图。

具体实施方式

下面将结合本发明的实施例中的附图，对本发明的实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明的实施例保护的范围。

实施例一

本发明实施例一提供一种智能卡片的子应用管理方法，如图2所示，包括：

步骤201，读写卡器根据智能卡片的模板层信息对智能卡片进行测试，测试通过后执行步骤202。

具体的，读写卡器向智能卡片内写入子应用之前，首先判断智能卡片是否支持配置多个子应用，例如，如果读取到智能卡片的模板层信息(即智能卡片配置有模板层)，判断智能卡片支持配置多个子应用，否则判断智能卡片不支持配置多个子应用。

步骤202，模板层向读写卡器发送智能卡片上的基本文件信息以及新生成子应用的文件写入信息，读写卡器在智能卡片上写入子应用。

具体的，模板层内存储智能卡片上的基本文件信息，包括文件路径、文件权限(是否可访问、可写等)、文件属性(包括文件大小等信息)等。读写卡器根据该基本文件信息读取智能卡片上的基本文件，根据该基本文件生成子应用的文件并存储新生成子应用的文件信息。模板层根据智能卡片上已有子应用文件信息以及基本文件信息向读写卡器提供新生成子应用文件的写入信息，读写卡器根据该写入信息在智能卡片写入子应用，新生成子应用文件的写入路径与基本文件路径不同，不会影响原有子应用文件。

步骤203，模板层存储新生成子应用的指令信息以及密钥信息。

读写卡器发送的子应用指令信息包括指令名称、指令头等信息，模板层首先根据指令名称或者指令头判断该指令是否为基本指令，如果为基本指令，则智能卡片上已有该基本指令，模板层复用该基本指令；如果不是基本指令，模板层根据已有基本指令判断是否能够生成该指令，如果能够则生成指令，例如该指令仅是基本指令的细微修改，模板层存储生成的指令的调用方式，包括指令在卡片上的位置等信息。

子应用的密钥信息通常由读卡器提供，模板层接收该密钥信息并存储，同时存储该密钥信息与子应用的对应关系。

步骤204，模板层根据存储的子应用的文件信息、指令信息以及密钥信息调用子应用。

当有读卡器需要读取智能卡片中的子应用信息时，模板层可以根据存储的子应用的文件信息调用对应文件，根据子应用的指令调用方式调用对应指令，并根据子应用的密钥进行验证，实现对智能卡片上的子应用的调用。

需要说明，上述智能卡片具体为电子钱包卡片。

实施例一中的模板层具体可以包括文件管理模板、指令管理模板和安全管理模板，下面通过实施例二对该情形下智能卡片的使用方法进行进一步详细介绍。

实施例二

本发明实施例二提供一种智能卡片的子应用管理方法，该智能卡片具体为电子钱包卡片，在电子钱包卡片发卡时，电子钱包卡片上除了初始化电子钱包的基本文件、指令、密钥和算法集以外，还包括有文件管理模板、指令管理模板和安全管理模板，如图3所示。文件管理模板存储电子钱包卡片上的文件的索引信息，索引中包括基本文件的路径、属性、安全级别和可用空间等信息，并在写卡器向卡片上写入子应用时，生成子应用文件的写入信息提供给写卡器，存储写入的子应用的索引信息。指令管理模板存储电子钱包卡片中的指令信息，包括指令名称以及调用方式，当写入子应用对应的指令时，写卡器首先将指令信息发送至指令管理模板，指令管理模板根据该指令信息判断指令是否为基本指令(例如根据指令名称进行判断)：如果为基本指令，则不需要生成新的指令，只需要复用该基本指令，建立该基本指令与子应用的对应关系，存储其调用方式；如果不是基本指令，指令管理模板根据基本指令生成新的指令，并存储新指令的调用方式。安全管理模板管理电子钱包卡片中的密钥的索引信息，存储密钥与子应用的对应关系，该密钥通常由读卡器提供，安全管理模板接收并存储。文件管理模板、指令管理模板和安全管理模板还可以根据其上存储的信息调用与子应用对应的文件、指令或者密钥。在图3所示中，电子钱包卡片上包括多种子应用，以A城市公交卡和B城市公交卡为例，其上的文件都由文件管理模板管理，其上的指令都由指令管理模板管理，其上的密钥信息都由安全管理模板管理。当A城市公交卡和B城市公交卡的指令包括相同的基本指令时，该基本指令可以通过指令管理模板实现复用，A城市公交卡和B城市公交卡上还包括私有指令，如果A城市公交卡子应用先于B城市公交卡子应用写入电子钱包卡片，则在写入B城市公交卡子应用时其基本指令部分无需重新写入，而只需要写入其私有指令部分。

需要说明的是，在生成子应用的文件、指令和密钥信息时，还生成子应用的子账户。电子钱包卡片上的各个子应用分别创建有子账户，电子钱包卡片具有总账户，如图4所示，子应用的账户只能通过总账户充值，实现对电子钱包卡片上账户的同一管理。子应用的账户和密钥称为子账户和子密钥。应用初始化完毕后，用户可根据需要从电子钱包总账户向各子账户充值。具体的，读写卡器接收到子账户的充值信息后，向充值服务器发送携带子账户的充值信息的充值请求，该充值信息包括子账户与总账户的关联信息，例如电子钱包卡片的卡号，充值服务器根据充值请求查询总账户的账户余额，并减去与充值请求对应的金额，在子账户内增加与充值请求对应的金额；读写卡器在电子钱包卡片上的子账户内写入充值后的金额。当用户需要注销该子应用时，先将子账户的钱充入到钱包总账户中，并确保子账户中余额为零，再通过POS终端删除子应用。用户可以使用现金、网银等不同方式向钱包总账户充值，各子账户只能由总账户充值，这样，在一定程度上保证各子账户的安全性。在运营方式上，电子钱包下的子应用可由当地相应的行业运营单位进行管理和维护，不同应用提供商分别维护不同的子应用、子账户和子密钥，账户的统一管理使得发卡方可根据各子账户的充值金额向相应运营单位统一结算，有效实现了提供商之间的独立性，增加了电子钱包账户的安全性，减少了运营单位的财务风险和电子钱包跨地区使用的维护成本。

如图5所示，实施例二提供的智能卡片的子应用管理方法包括以下步骤：

步骤501，POS终端与卡片发生信息交互，获取卡上电子钱包模板的基本信息对卡片进行测试，并判断卡上是否已存在POS终端上预置的子应用，如果没有则执行步骤502。

需要说明，通常POS终端无法获取非本POS终端提供的其它子应用信息，例如A城市公交卡POS终端上通常仅能够识别A城市公交卡子应用，而不能够识别B城市公交卡子应用。

步骤502，POS终端根据用户需求向后台申请开通子应用，并上带卡片基本信息和充值金额。

步骤503，后台进行审核，将该子应用对应的配置器传给POS终端。

步骤504，POS终端根据配置器和卡上模板信息与卡片进行交互，生成子应用、子账户和子密钥，并进行子应用、子账户和子密钥的初始化。

步骤505，POS终端收到卡片初始化结果后，将用户的充值金额从钱包总账户转移到子账户。在此期间要求用户不得将卡片移出刷卡区。

步骤506，卡片将写卡的结果通过POS终端发送给后台，在后台生成卡片与应用的对应关系，并将钱包账户的相应金额转入到子应用的子账户中。

通过采用本发明实施例提供的方法，POS终端根据卡片模板层提供的子应用写入信息写入子应用，模板层存储子应用文件信息、指令信息以及密钥信息，模板层根据存储的信息调用相应的子应用，从而使得同一电子钱包卡片上可以配置多个子应用，避免了电子钱包卡片跨地区使用时的频繁卸载与安装。每次更新子应用时，不同行业应用提供商维护各自的子应用，无需重置整个电子钱包，对所有子应用进行统一管理，有效隔离子应用的关联性，降低钱包账户的安全风险，降低运营成本；进行跨地区使用时，相应的子应用只需初始化一次，无需频繁更换卡上应用，方便用户操作，增强用户体验；实现了不同行业跨地区的通用性。

另外，需要说明的是，实施例二中以A、B城市的公交卡为例，即跨地区使用时的情形为例进行介绍。本领域技术人员应当理解，在不同行业之间使用时，电子钱包卡片也会遇到卸载与安装的问题，本发明实施例提供的电子钱包卡片的使用方法同样可以解决不同行业间使用电子钱包卡片的问题。

实施例三

本发明实施例三提供一种智能卡片，如图6所示，包括模板模块10，所述模板模块10包括：

发送单元11，用于向读写卡器发送所述智能卡片上的基本文件信息、以及新生成子应用的文件写入信息；

存储单元12，用于存储所述读写卡器根据所述文件写入信息写入的所述新生成子应用的文件信息，存储所述智能卡片上写入的所述新生成子应用的指令信息以及密钥信息。

如图7所示，所述模板模块10还包括：

判断单元13，用于判断所述新生成子应用的指令是否为所述智能卡片上的基本指令；

生成单元14，用于当所述判断单元的判断结果为否时，根据所述智能卡片上的基本指令生成所述指令；

所述存储单元12还用于：存储所述生成单元生成的所述指令的调用方式。

所述存储单元12还用于：存储所述读写卡器写入的所述新生成子应用的密钥、以及所述密钥与所述新生成子应用的对应关系。

所述模板模块10还包括调用单元15，用于根据所述新生成子应用的文件信息、指令信息以及密钥信息调用所述新生成子应用。

所述存储单元12还用于：存储所述新生成子应用的子账户。

所述智能卡片具有总账户，所述模板模块10还包括充值单元16，用于通过所述总账户为所述子账户充值，具体的，在对所述子账户进行充值时，向所述读写卡器发送所述子账户的充值信息，所述充值信息包括所述子账户与所述总账户的关联信息；在充值服务器将充值金额从所述总账户转移到所述子账户后，接收所述读写卡器写入所述子账户充值后的金额。

如图8所示，智能卡片还包括：

测试模块20，用于向所述读写卡器提供所述模板模块信息，供所述读写卡器根据所述模板模块信息对所述智能卡片进行测试。

通过采用本发明实施例提供的智能卡片，模板层向读写卡器提供智能卡片上的基本文件信息、以及新生成子应用的文件写入信息，使得读卡器根据文件写入信息将新生成子应用写入新生成子应用，使得智能卡片上能够配置多个子应用，同时模板层存储新生成子应用的指令信息以及密钥信息，能够调用不同的子应用，从而避免了智能卡片跨地区使用时的频繁卸载与安装。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (12)

1.一种智能卡片的子应用管理方法，其特征在于，所述智能卡片上配置模板层，该方法包括：

所述模板层向读写卡器发送所述智能卡片上的基本文件信息，以及新生成子应用的文件写入信息，接收所述读写卡器根据所述文件写入信息写入的所述新生成子应用的文件信息；

所述模板层存储所述读写卡器向智能卡片写入的所述新生成子应用的指令信息以及密钥信息；

其中，所述存储所述新生成子应用的指令信息之前，还包括：所述模板层判断所述新生成子应用的指令是否为所述智能卡片上的基本指令；如果不是基本指令，根据所述智能卡片上的基本指令判断是否能够生成所述指令，并当判断结果为是时生成所述指令；

所述存储所述新生成子应用的指令信息包括：存储生成的所述指令的调用方式。

2.如权利要求1所述的方法，其特征在于，所述模板层存储所述新生成子应用的密钥信息包括：

所述模板层存储所述读写卡器写入的所述新生成子应用的密钥，以及所述密钥与所述新生成子应用的对应关系。

3.如权利要求1-2任一项所述的方法，其特征在于，还包括：

所述模板层根据存储的所述新生成子应用的文件信息、指令信息以及密钥信息调用所述新生成子应用。

4.如权利要求1-2任一项所述的方法，其特征在于，还包括：

所述模板层存储所述新生成子应用的子账户。

5.如权利要求4所述的方法，其特征在于，所述智能卡片具有总账户，

所述读写卡器接收到所述子账户的充值信息后，向充值服务器发送携带所述子账户的充值信息的充值请求，所述充值信息包括所述子账户与所述总账户的关联信息；

所述充值服务器根据所述充值请求查询所述总账户的账户余额，并减去与所述充值请求对应的金额，在所述子账户内增加与所述充值请求对应的金额；

所述读写卡器在所述智能卡片上的所述子账户内写入充值后的金额。

6.如权利要求1所述的方法，其特征在于，所述模板层向读写卡器提供所述智能卡片上的基本文件信息，以及新生成子应用的文件写入信息之前，还包括：

所述读写卡器判断所述智能卡片是否配置有模板层，如果判断结果为是则向所述智能卡片写入子应用。

7.一种智能卡片，其特征在于，包括模板模块，所述模板模块包括：

发送单元，用于向读写卡器发送所述智能卡片上的基本文件信息、以及新生成子应用的文件写入信息；

存储单元，用于存储所述读写卡器根据所述文件写入信息写入的所述新生成子应用的文件信息，存储所述智能卡片上写入的所述新生成子应用的指令信息以及密钥信息；

判断单元，用于判断所述新生成子应用的指令是否为所述智能卡片上的基本指令；

生成单元，用于当所述判断单元的判断结果为否时，根据所述智能卡片上的基本指令生成所述指令；

其中，所述存储单元还用于：存储所述生成单元生成的所述指令的调用方式。

8.如权利要求7所述的智能卡片，其特征在于，所述存储单元还用于：存储所述读写卡器写入的所述新生成子应用的密钥、以及所述密钥与所述新生成子应用的对应关系。

9.如权利要求7-8任一项所述的智能卡片，其特征在于，还包括调用单元，用于根据所述新生成子应用的文件信息、指令信息以及密钥信息调用所述新生成子应用。

10.如权利要求7-8任一项所述的智能卡片，其特征在于，所述存储单元还用于：存储所述新生成子应用的子账户。

11.如权利要求10所述的智能卡片，其特征在于，所述智能卡片具有总账户，

还包括充值单元，用于在对所述子账户进行充值时，向所述读写卡器发送所述子账户的充值信息，所述充值信息包括所述子账户与所述总账户的关联信息；在充值服务器将充值金额从所述总账户转移到所述子账户后，接收所述读写卡器写入所述子账户充值后的金额。

12.如权利要求7所述的智能卡片，其特征在于，还包括：

测试模块，用于向所述读写卡器提供所述模板模块信息，供所述读写卡器根据所述模板模块信息对所述智能卡片进行测试。