CN103793644B - 信息安全设备实现多应用的方法、信息安全设备和系统 - Google Patents

Abstract

本发明公开了一种信息安全设备实现多应用的方法、信息安全设备和系统，该方法包括：终端将编写的应用程序进行编译转化得到中间码文件；终端对中间码文件进行安全校验并保存通过安全校验的中间码文件；终端接收信息安全设备发送的应用程序下载请求，并根据下载请求获取请求下载的至少两个应用程序的中间码文件；终端向信息安全设备发送所述至少两个应用程序的中间码文件；信息安全设备接收并保存所述至少两个应用程序的中间码文件；信息安全设备接收第一执行命令；信息安全设备上的中间码解释器执行第一执行命令指示的应用程序的中间码文件，其中，中间码文件用于调用信息安全设备的API对信息安全设备的硬件进行控制。

Description

信息安全设备实现多应用的方法、信息安全设备和系统

技术领域

本发明涉及一种电子技术领域，尤其涉及一种信息安全设备实现多应用的方法、信息安全设备和系统。

背景技术

随着互联网技术与电子商务的快速发展，信息安全问题日益突出，因此产生了多种用于保护用户敏感信息的信息安全设备，这些设备配合公钥基础设施（Public KeyInfrastructure，PKI）等系统，可以有效的保障用户数据交互、身份识别信息、权限管理等多种信息安全操作。

但是，现有的信息安全设备通常只能用于一种功能，若想实现多种功能，需要购买多个信息安全设备，这样会导致使用复杂，携带不方便；同时信息安全设备可支持的功能大多是固定的，不可以升级或增加，若需要使用新增的功能或升级后的功能，用户需要再次购买新的信息安全设备，导致用户的使用成本增加。

发明内容

本发明提供了一种信息安全设备实现多应用的方法、实现多应用的信息安全设备和实现多应用的信息安全系统，以至少解决现有技术中信息安全设备不能支持多应用的问题。

根据本发明的一个方面，提供了一种信息安全设备实现多应用的方法，包括：终端将编写的应用程序进行编译转化，得到应用程序的中间码文件；所述终端对所述中间码文件进行安全校验；所述终端保存通过安全校验的中间码文件；所述终端接收信息安全设备发送的应用程序下载请求；所述终端根据所述下载请求获取请求下载的至少两个应用程序的中间码文件；所述终端向所述信息安全设备发送所述至少两个应用程序的中间码文件；所述信息安全设备接收并保存所述至少两个应用程序的中间码文件；所述信息安全设备接收第一执行命令；所述信息安全设备上的中间码解释器执行所述第一执行命令指示的应用程序的中间码文件，其中，所述中间码文件，用于调用所述信息安全设备的应用编程接口API（Application Programming Interface）对所述信息安全设备的硬件进行控制。

此外，在所述信息安全设备上用于存储所述至少两个应用程序的中间码文件的数据存储空间相互隔离。

此外，在所述信息安全设备接收第一执行命令之前，还包括：所述信息安全设备接收第一激活指令；所述信息安全设备将所述第一激活指令指示的应用程序的中间码文件进行激活；所述信息安全设备上的中间码解释器执行所述第一执行命令指示的应用程序的中间码文件，具体为：所述信息安全设备上的中间码解释器执行所述第一执行命令指示的激活后的应用程序的中间码文件。

此外，在所述信息安全设备上的中间码解释器执行所述第一执行命令指示的中间码文件的过程中，当所述中间码文件产生数据访问请求时，所述方法还包括：所述中间码解释器判断所述中间码文件请求访问的数据是否属于所述中间码文件有权限进行访问的数据；如果所述中间码解释器判断出所述中间码文件请求访问的数据属于所述中间码文件有权限进行访问的数据，则所述中间码解释器允许所述中间码文件执行数据访问，否则，所述中间码解释器拒绝所述中间码文件的数据访问。

根据本发明的另一个方面，提供了一种实现多应用的信息安全设备，包括：发送模块，用于向终端发送应用程序下载请求；接收模块，用于接收所述终端发送的请求下载的至少两个应用程序的中间码文件，所述应用程序的中间码文件由所述终端将编写的应用程序进行编译转化并安全校验后得到；存储模块，用于保存所述至少两个应用程序的中间码文件；所述接收模块，还用于接收第一执行命令；中间码解释器，用于执行所述第一执行命令指示的应用程序的中间码文件，其中，所述中间码文件，用于调用所述信息安全设备的API对所述信息安全设备的硬件进行控制。

此外，所述存储模块中用于存储所述至少两个应用程序的中间码文件的数据存储空间相互隔离。

此外，所述接收模块，还用于接收第一激活指令；所述设备还包括：激活模块，用于将所述第一激活指令指示的应用程序的中间码文件进行激活；所述中间码解释器，具体用于执行所述第一执行命令指示的激活后的应用程序的中间码文件。

此外，所述中间码解释器，还用于判断所述中间码文件请求访问的数据是否属于所述中间码文件有权限进行访问的数据；并在判断出所述中间码文件请求访问的数据属于所述中间码文件有权限进行访问的数据，允许所述中间码文件执行数据访问，否则，拒绝所述中间码文件的数据访问。

根据本发明的再一个方面，提供了一种实现多应用的信息安全系统，包括：终端，用于将编写的应用程序进行编译转化，得到应用程序的中间码文件；对所述中间码文件进行安全校验；并保存通过安全校验的中间码文件；以及接收信息安全设备发送的应用程序下载请求；根据所述下载请求获取请求下载的至少两个应用程序的中间码文件；并向所述信息安全设备发送所述至少两个应用程序的中间码文件；所述信息安全设备，用于向所述终端发送所述应用程序下载请求，接收并保存所述至少两个应用程序的中间码文件；并接收第一执行命令；所述信息安全设备上的中间码解释器执行所述第一执行命令指示的应用程序的中间码文件，其中，所述中间码文件，用于调用所述信息安全设备的API对所述信息安全设备的硬件进行控制。

此外，所述信息安全设备上用于存储所述至少两个应用程序的中间码文件的数据存储空间相互隔离。

此外，所述信息安全设备，还用于接收第一激活指令；并将所述第一激活指令指示的应用程序的中间码文件进行激活；所述信息安全设备上的中间码解释器，具体用于执行所述第一执行命令指示的激活后的应用程序的中间码文件。

此外，所述信息安全设备上的中间码解释器，还用于判断所述中间码文件请求访问的数据是否属于所述中间码文件有权限进行访问的数据；并在判断出所述中间码文件请求访问的数据属于所述中间码文件有权限进行访问的数据，则允许所述中间码文件执行数据访问，否则，拒绝所述中间码文件的数据访问。

由上述本发明提供的技术方案可以看出，本发明提供了一种信息安全设备实现多应用的方法、实现多应用的信息安全设备和实现多应用的信息安全系统，信息安全设备可以从终端下载应用（或应用程序）对应的中间码文件，使用中间码解释器执行中间码文件，调用系统API对硬件进行控制，从而可以在信息安全设备上实现多应用，且应用可以动态更新。出于对系统安全性的考虑，将应用程序转化为可执行的中间码文件，利用中间码解释器（位于信息安全设备的操作系统内）执行应用程序对应的中间码文件，即在虚拟机上运行应用程序，而不直接操作硬件，通过虚拟机，可以对中间码指令进行较严格的检查和判断，拒绝非法操作（如数组越界、类型不匹配等），还可以使得应用程序同硬件隔离，提升应用程序的可移植性和硬件兼容性。另外，操作系统定义了API，便于应用的开发编写和功能拓展，提高应用开发效率。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的信息安全设备实现多应用的方法的流程图；

图2为本发明实施例2提供的实现多应用的信息安全设备的结构示意图；

图3为本发明实施例3提供的实现多应用的信息安全系统的结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

本实施例提供了一种信息安全设备实现多应用的方法，本实施例中，终端可以是个人电脑PC等，信息安全设备可以是智能密钥设备（如USB key，音频key等）。采用本发明实施例提供的方法，信息安全设备除了可以实现签名功能外，还可以实现多种不同的应用。

图1为本发明实施例1提供的信息安全设备实现多应用的方法的流程图，如图1所示，包括以下步骤：

步骤101，终端将编写的应用程序进行编译转化，得到应用程序的中间码文件。

其中，应用程序可以采用高级语言编写，例如，BASIC语言、True BASIC语言、PASCAL语言、FORTRAN语言、C语言或C++语言、Java语言等。可以通过终端侧的工具对应用程序进行编译和转换得到应用程序对应的中间码文件。中间码文件就是可执行的中间码，中间码文件采用介于源程序语言和机器语言之间的类机器语言格式，可由信息安全设备中的中间码解释器解释执行。

例如，应用程序采用Java语言开发，终端采用编译转换工具可以将该采用Java语言开发的应用程序编译转换为可执行的中间码文件，该中间码文件例如是Java字节码。

步骤102，终端对中间码文件进行安全校验。终端对中间码文件进行安全校验，可以保证中间码文件的准确性，保证信息安全设备下载该中间码文件之后，信息安全设备上的中间码解释器可以正常执行该中间码文件，以实现该中间码文件对应的应用程序所支持的功能，增加信息安全设备的安全性。

步骤103，终端保存通过安全校验的中间码文件。

终端可以对多个不同的应用程序均采用上述步骤101-102的处理，以得到该多个应用程序对应的中间码文件。

终端上可以保存有多个应用程序对应的中间码文件，以供信息安全设备下载。

步骤104，终端接收信息安全设备发送的应用程序下载请求。

如果信息安全设备需要下载多个应用程序，可以发送多个下载请求，每个下载请求用于下载一个应用程序；或者，发送一个下载请求用于请求下载多个应用程序。具体的，可以在下载请求中携带待下载的应用程序的标识。

步骤105，终端根据下载请求获取请求下载的至少两个应用程序的中间码文件。

步骤106，终端向信息安全设备发送至少两个应用程序的中间码文件。

步骤107，信息安全设备接收并保存至少两个应用程序的中间码文件。

其中，对于步骤104至步骤107所述的下载应用程序对应的中间码文件的过程，终端可以通过无线通信接口，例如蓝牙接口、NFC接口、红外接口等向信息安全设备发送至少两个应用程序的中间码文件；或者，终端还可以通过有线连接通信接口，例如串口、USB接口、音频接口等向信息安全设备发送至少两个应用程序的中间码文件。信息安全设备中可以设置应用管理器，用于管理应用程序，完成应用下载、删除、更新等操作。更新应用时，可以从终端下载更新后的中间码文件。

需要说明的是，终端也可以在接收到信息安全设备的下载请求后，对编写的应用程序进行编译转化，得到应用程序的中间码文件，并对中间码文件进行安全校验，并在校验通过之后，保存通过校验的中间码文件并将该中间码文件发送给信息安全设备。

步骤108，信息安全设备接收第一执行命令。

其中，第一执行命令可以是用户通过按键输入的指令，其中，按键可以是硬件形式存在的物理按键，触摸屏上显示出的虚拟按键，或者其他形式可以实现按键功能的模块；第一执行命令还可以是由终端发送的。例如，用户可以在信息安全设备上通过按键选择应用程序，或者用户在终端上操作选择应用程序，由终端发送执行命令给信息安全设备。

步骤109，信息安全设备上的中间码解释器执行第一执行命令指示的应用程序的中间码文件，其中，中间码文件用于调用信息安全设备的API对信息安全设备的硬件进行控制。其中，信息安全设备的系统API封装了标准信息安全应用系统函数，例如，加解密函数，显示函数、按键操作函数和外部通讯函数等，通过使用系统API，可以降低应用的开发难度，提升应用开发效率。信息安全设备的硬件可以是按键、显示屏、Flash等。

中间码解释器位于信息安全设备的操作系统，中间码解释器执行中间码文件时（即在信息安全设备上运行该中间码文件对应的应用程序），通过调用信息安全设备的系统API，实现对信息安全设备硬件的控制，例如，加解密运算、显示、数据存储和外部通讯等操作，在信息安全设备上实现应用的功能。

从上述技术方案可以看出，本实施例中信息安全设备可以从终端下载应用（或应用程序）对应的中间码文件，使用中间码解释器执行中间码文件，调用系统API对硬件进行控制，从而可以在信息安全设备上实现多应用，且应用可以动态更新。出于对系统安全性的考虑，将应用程序转化为可执行的中间码文件，利用中间码解释器（位于信息安全设备的操作系统内）执行应用程序对应的中间码文件，即在虚拟机上运行应用程序，而不直接操作硬件，通过虚拟机，可以对中间码指令进行较严格的检查和判断，拒绝非法操作（如数组越界、类型不匹配等），还可以使得应用程序同硬件隔离，提升应用程序的可移植性和硬件兼容性。另外，操作系统定义了API，便于应用的开发编写和功能拓展，提高应用开发效率。

在信息安全设备上用于存储所述至少两个应用程序的中间码文件的数据存储空间相互隔离。信息安全设备上的每个应用都有独立的数据存储空间，可以保障应用与应用之间的数据隔离，提高安全性。另外，信息安全设备可以使用独立的数据存储空间存储操作系统与应用，将操作系统与应用之间的数据隔离，以进一步提高安全性。

在步骤108中信息安全设备接收第一执行命令之前，还可以包括如下步骤：信息安全设备接收第一激活指令；信息安全设备将第一激活指令指示的应用程序的中间码文件进行激活；信息安全设备上的中间码解释器执行第一执行命令指示的应用程序的中间码文件，具体为：信息安全设备上的中间码解释器执行第一执行命令指示的激活后的应用程序的中间码文件。具体的，用户可以通过选择应用命令激活信息安全设备上的应用，操作系统使用应用标识（Application Identifier，AID）来区分将激活的应用。应用激活后，信息安全设备将交由激活的应用接管，由该激活的应用完成相应的安全操作过程。

在信息安全设备上的中间码解释器执行第一执行命令指示的中间码文件的过程中，当中间码文件产生数据访问请求时，上述方法还包括：中间码解释器判断中间码文件请求访问的数据是否属于中间码文件有权限进行访问的数据；如果中间码解释器判断出中间码文件请求访问的数据属于中间码文件有权限进行访问的数据，则中间码解释器允许中间码文件执行数据访问，否则，中间码解释器拒绝中间码文件的数据访问。具体的，中间码解释器判断中间码文件请求访问的数据是否属于中间码文件有权限进行访问的数据，可以通过应用标识来进行判断，其中，有权限进行访问的数据也就是属于应用自身的数据，应用运行时，由中间码解释器检查所访问的数据是否属于应用自身，属于则可访问，否则，该访问将被拒绝并返回错误。这样，可以保证安全性，并且在出错的情况下，及时提示用户进行处理。

下面结合具体的例子进行说明。

以信息安全设备支持签名和动态验证两个应用为例。终端将签名和动态验证两个应用程序经过编译、转换得到各自对应的中间码文件，并进行安全校验，保存通过安全校验的中间码文件，供信息安全设备下载。

信息安全设备向终端发送下载请求，分别下载签名对应的中间码文件和动态验证对应的中间码文件，使用独立的存储区域存储两个应用，并激活应用，等待执行命令以使用相应的应用。

如果用户要使用信息安全设备的签名功能进行网上交易，可以在信息安全设备上选择签名功能对应的应用，信息安全设备上的中间码解释器解释执行该应用对应的中间码文件，调用系统API控制硬件。先调用外部通讯函数控制信息安全设备接收交易终端（可以是手机、个人电脑、平板电脑等）发送的交易信息，调用显示函数控制显示屏显示接收到的交易信息，供用户确认，在用户确认之后，调用加密函数控制安全芯片对交易信息进行签名，调用外部通讯函数控制信息安全设备将签名后的数据传输给交易终端，交易终端通过服务器对接收到的数据验证签名，验证通过后，完成交易。

如果用户要使用信息安全设备的动态验证功能完成交易，可以在信息安全设备上选择动态验证功能对应的应用，信息安全设备上的中间码解释器解释执行该应用对应的中间码文件，调用系统API控制硬件。先调用外部通讯函数控制信息安全设备接收交易终端（可以是手机、个人电脑、平板电脑等）发送的挑战码或者接收用户通过按键输入的挑战码，调用加密函数控制安全芯片根据挑战码计算动态口令，用户在交易终端上输入动态口令，利用服务器完成验证，进而完成交易。

实施例2

本实施例提供了一种实现多应用的信息安全设备，可以用于实现实施例1所述方法中信息安全设备执行的操作。如图2所示，该信息安全设备包括：

发送模块21，用于向终端发送应用程序下载请求；

接收模块22，用于接收终端发送的请求下载的至少两个应用程序的中间码文件，应用程序的中间码文件由终端将编写的应用程序进行编译转化并安全校验后得到；

存储模块23，连接至接收模块22，用于保存接收模块22接收的至少两个应用程序的中间码文件；

接收模块22，还用于接收第一执行命令；

中间码解释器24，连接至接收模块22，用于执行接收模块22接收的第一执行命令指示的应用程序的中间码文件，其中，中间码文件，用于调用信息安全设备的API对信息安全设备的硬件进行控制。

此外，存储模块23中用于存储至少两个应用程序的中间码文件的数据存储空间相互隔离。信息安全设备上的每个应用都有独立的数据存储空间，可以保障应用与应用之间的数据隔离，提高安全性。另外，信息安全设备可以使用独立的数据存储空间存储操作系统与应用，将操作系统与应用之间的数据隔离，以进一步提高安全性。

接收模块22，还用于接收第一激活指令；上述信息安全设备还可以包括：激活模块，连接至接收模块22，用于将接收模块22接收的第一激活指令指示的应用程序的中间码文件进行激活；中间码解释器24，具体用于执行第一执行命令指示的激活后的应用程序的中间码文件。

中间码解释器24，还用于判断中间码文件请求访问的数据是否属于中间码文件有权限进行访问的数据；并在判断出中间码文件请求访问的数据属于中间码文件有权限进行访问的数据，允许中间码文件执行数据访问，否则，拒绝中间码文件的数据访问。其中，有权限进行访问的数据也就是属于应用自身的数据，应用运行时，由中间码解释器检查所访问的数据是否属于应用自身，属于则可访问，否则，该访问将被拒绝并返回错误。这样，可以保证安全性，并且在出错的情况下，及时提示用户进行处理。

从上述技术方案可以看出，本实施例中信息安全设备可以从终端下载应用（或应用程序）对应的中间码文件，使用中间码解释器执行中间码文件，调用系统API对硬件进行控制，从而可以在信息安全设备上实现多应用，且应用可以动态更新。出于对系统安全性的考虑，将应用程序转化为可执行的中间码文件，利用中间码解释器（位于信息安全设备的操作系统内）执行应用程序对应的中间码文件，即在虚拟机上运行应用程序，而不直接操作硬件，通过虚拟机，可以对中间码指令进行较严格的检查和判断，拒绝非法操作（如数组越界、类型不匹配等），还可以使得应用程序同硬件隔离，提升应用程序的可移植性和硬件兼容性。另外，操作系统定义了API，便于应用的开发编写和功能拓展，提高应用开发效率。

当然，上述模块划分只是一种示意划分，本发明并不局限于此。只要能实现本发明的目的的模块划分，均应属于本发明的保护范围。

实施例3

本实施例提供了一种实现多应用的信息安全系统，可以用于实现实施例1所述的信息安全设备实现多应用的方法。如图3所示，该系统包括：信息安全设备20和终端30，信息安全设备20可以是如实施例2所述的信息安全设备。

终端30，用于将编写的应用程序进行编译转化，得到应用程序的中间码文件；对中间码文件进行安全校验；并保存通过安全校验的中间码文件；以及接收信息安全设备20发送的应用程序下载请求；根据下载请求获取请求下载的至少两个应用程序的中间码文件；并向信息安全设备20发送至少两个应用程序的中间码文件。其中，信息安全设备20需要下载的应用可以是预先存储在终端中的，并不是每次下载应用，终端都需要重复编写、编译、转化、校验、保存的步骤。

信息安全设备20，用于向终端30发送应用程序下载请求，接收并保存终端30发送的至少两个应用程序的中间码文件；并接收第一执行命令；信息安全设备20上的中间码解释器执行第一执行命令指示的应用程序的中间码文件，其中，中间码文件用于调用信息安全设备20的API对信息安全设备20的硬件进行控制。

此外，信息安全设备20上用于存储至少两个应用程序的中间码文件的数据存储空间相互隔离。信息安全设备上的每个应用都有独立的数据存储空间，可以保障应用与应用之间的数据隔离，提高安全性。另外，信息安全设备可以使用独立的数据存储空间存储操作系统与应用，将操作系统与应用之间的数据隔离，以进一步提高安全性。

此外，信息安全设备20，还用于接收第一激活指令；并将第一激活指令指示的应用程序的中间码文件进行激活；信息安全设备20上的中间码解释器，具体用于执行第一执行命令指示的激活后的应用程序的中间码文件。

此外，信息安全设备20上的中间码解释器，还用于判断中间码文件请求访问的数据是否属于中间码文件有权限进行访问的数据；并在判断出中间码文件请求访问的数据属于中间码文件有权限进行访问的数据，允许中间码文件执行数据访问，否则，拒绝中间码文件的数据访问。其中，有权限进行访问的数据也就是属于应用自身的数据，应用运行时，由中间码解释器检查所访问的数据是否属于应用自身，属于则可访问，否则，该访问将被拒绝并返回错误。这样，可以保证安全性，并且在出错的情况下，及时提示用户进行处理。

本实施例提供的信息安全设备，可以是智能密钥设备，例如USB key、支持音频接口的key、支持蓝牙接口/红外接口/NFC接口/WIFI的key等等，或者还可以是电子口令牌/动态口令牌，或者还可以是集成key和电子口令牌/动态口令牌的设备。

从上述技术方案可以看出，本实施例中信息安全设备可以从终端下载应用（或应用程序）对应的中间码文件，使用中间码解释器执行中间码文件，调用系统API对硬件进行控制，从而可以在信息安全设备上实现多应用，且应用可以动态更新。出于对系统安全性的考虑，将应用程序转化为可执行的中间码文件，利用中间码解释器（位于信息安全设备的操作系统内）执行应用程序对应的中间码文件，即在虚拟机上运行应用程序，而不直接操作硬件，通过虚拟机，可以对中间码指令进行较严格的检查和判断，拒绝非法操作（如数组越界、类型不匹配等），还可以使得应用程序同硬件隔离，提升应用程序的可移植性和硬件兼容性。另外，操作系统定义了API，便于应用的开发编写和功能拓展，提高应用开发效率。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列（PGA），现场可编程门阵列（FPGA）等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (9)

1.一种信息安全设备实现多应用的方法，其特征在于，包括：

终端将编写的应用程序进行编译转化，得到应用程序的中间码文件；

所述终端对所述中间码文件进行安全校验；

所述终端保存通过安全校验的中间码文件；

所述终端接收信息安全设备发送的应用程序下载请求；

所述终端根据所述下载请求获取请求下载的至少两个应用程序的中间码文件；

所述终端向所述信息安全设备发送所述至少两个应用程序的中间码文件；

所述信息安全设备接收并保存所述至少两个应用程序的中间码文件；

所述信息安全设备接收第一激活指令；

所述信息安全设备将所述第一激活指令指示的应用程序的中间码文件进行激活；

用户在所述信息安全设备上通过按键选择应用程序，输入第一执行命令，或者，所述终端获得用户在所述终端上对应用程序的选择，并发送用于指示选择的所述应用程序的第一执行命令至所述信息安全设备；

所述信息安全设备接收所述第一执行命令；

所述信息安全设备的操作系统内的中间码解释器执行所述第一执行命令指示的激活后的应用程序的中间码文件，并对中间码指令进行检查和判断，拒绝非法操作，其中，所述中间码文件，用于调用所述信息安全设备的应用编程接口API对所述信息安全设备的硬件进行控制。

2.根据权利要求1所述的一种信息安全设备实现多应用的方法，其特征在于，

在所述信息安全设备上用于存储所述至少两个应用程序的中间码文件的数据存储空间相互隔离。

3.根据权利要求1所述的一种信息安全设备实现多应用的方法，其特征在于，

在所述信息安全设备上的中间码解释器执行所述第一执行命令指示的中间码文件的过程中，当所述中间码文件产生数据访问请求时，所述方法还包括：

所述中间码解释器判断所述中间码文件请求访问的数据是否属于所述中间码文件有权限进行访问的数据；

如果所述中间码解释器判断出所述中间码文件请求访问的数据属于所述中间码文件有权限进行访问的数据，则所述中间码解释器允许所述中间码文件执行数据访问，否则，所述中间码解释器拒绝所述中间码文件的数据访问。

4.一种实现多应用的信息安全设备，其特征在于，包括：

发送模块，用于向终端发送应用程序下载请求；

接收模块，用于接收所述终端发送的请求下载的至少两个应用程序的中间码文件，接收第一激活指令，所述应用程序的中间码文件由所述终端将编写的应用程序进行编译转化并安全校验后得到；

存储模块，用于保存所述至少两个应用程序的中间码文件；

激活模块，用于将所述第一激活指令指示的应用程序的中间码文件进行激活；

所述接收模块，还用于接收第一执行命令，所述第一执行命令用于指示用户选择的应用程序；

中间码解释器，设置在操作系统内，用于执行所述第一执行命令指示的激活后的应用程序的中间码文件，其中，并对中间码指令进行检查和判断，拒绝非法操作，所述中间码文件，用于调用所述信息安全设备的应用编程接口API对所述信息安全设备的硬件进行控制。

5.根据权利要求4所述的一种实现多应用的信息安全设备，其特征在于，

所述存储模块中用于存储所述至少两个应用程序的中间码文件的数据存储空间相互隔离。

6.根据权利要求4所述的一种实现多应用的信息安全设备，其特征在于，

所述中间码解释器，还用于判断所述中间码文件请求访问的数据是否属于所述中间码文件有权限进行访问的数据；并在判断出所述中间码文件请求访问的数据属于所述中间码文件有权限进行访问的数据，允许所述中间码文件执行数据访问，否则，拒绝所述中间码文件的数据访问。

7.一种实现多应用的信息安全系统，其特征在于，包括：

终端，用于将编写的应用程序进行编译转化，得到应用程序的中间码文件；对所述中间码文件进行安全校验；并保存通过安全校验的中间码文件；以及接收信息安全设备发送的应用程序下载请求；根据所述下载请求获取请求下载的至少两个应用程序的中间码文件；并向所述信息安全设备发送所述至少两个应用程序的中间码文件；并获得用户在所述终端上对应用程序的选择，发送指示选择的所述应用程序的第一执行命令至所述信息安全设备；

所述信息安全设备，用于向所述终端发送所述应用程序下载请求，接收并保存所述至少两个应用程序的中间码文件；接收第一激活指令；并将所述第一激活指令指示的应用程序的中间码文件进行激活；并接收所述第一执行命令；所述信息安全设备的操作系统内的中间码解释器执行所述第一执行命令指示的激活后的应用程序的中间码文件，并对中间码指令进行检查和判断，拒绝非法操作，其中，所述中间码文件，用于调用所述信息安全设备的应用编程接口API对所述信息安全设备的硬件进行控制。

8.根据权利要求7所述的一种实现多应用的信息安全系统，其特征在于，所述信息安全设备上用于存储所述至少两个应用程序的中间码文件的数据存储空间相互隔离。

9.根据权利要求7所述的一种实现多应用的信息安全系统，其特征在于，

所述信息安全设备上的中间码解释器，还用于判断所述中间码文件请求访问的数据是否属于所述中间码文件有权限进行访问的数据；并在判断出所述中间码文件请求访问的数据属于所述中间码文件有权限进行访问的数据，则允许所述中间码文件执行数据访问，否则，拒绝所述中间码文件的数据访问。