CN104156200A

CN104156200A - 用于卡内容管理操作的声明式配置和执行的方法和系统

Info

Publication number: CN104156200A
Application number: CN201410198695.9A
Authority: CN
Inventors: 鱼荣珍; 李聄浩; 李朱晧
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 2013-05-14
Filing date: 2014-05-12
Publication date: 2014-11-19
Anticipated expiration: 2034-05-12
Also published as: US20140344780A1; US9886243B2; US20180107458A1; CN104156200B; US10359999B2; US9052891B2; US20150242189A1

Abstract

本发明涉及一种用于卡内容管理操作的声明式配置和执行的方法和系统。一种用于以声明方式配置和执行卡内容管理(CCM)操作的方法包括合成CCM操作声明，其中每个CCM操作包括一个或多个CCM脚本，并且将所述CCM操作声明存储在存储器中。当需要供应时，从所述存储器取回所述CCM操作声明的适用脚本。准备所述CCM操作声明中的每个脚本所需的执行上下文。按照在所述CCM操作声明中指定的顺序执行所述脚本。

Description

用于卡内容管理操作的声明式配置和执行的方法和系统

技术领域

本发明涉及卡内容管理，更具体地说，涉及用于使用声明式编程配置和执行卡内容管理操作的系统和方法。

背景技术

智能卡技术和移动设备的融合导致移动支付的出现。移动支付市场的高发展潜力引起不同市场参与者的强烈兴趣。卡内容管理(CCM)指为位于移动设备中的安全元件(SE)供应应用和数据的过程。可信服务管理器(TSM)是执行CCM的系统实体。从技术角度来看，CCM基本上为安全元件(SE)传送应用数据单元(APDU)，APDU是SE理解的字节序列指令。GlobalPlatform的Systems Scripting Language Specification1.1.0版试图提供一种通用并且灵活的脚本语言以便以编程方式执行CCM。因此，CCM脚本基本上是一种编程逻辑，其为SE传送一组特定的APDU。

考虑以下初始发行移动支付卡的情形，即，为全新最终用户供应功能移动支付卡。从最终用户角度来看这是单一操作。但是，在TSM中，该操作可以分成四个单独任务。这些任务包括：1.设置卡映像编号(CIN)；2.加载应用映像；3.安装应用；4.个性化应用。可以编写执行上面全部四个任务的单个CCM脚本。但是，从可重用性角度来看这并不有利，因为对于设想的每个新操作，必须对新CCM脚本进行编程。例如，如果需要重新安装应用(对应于上面3.的任务)，则“完成所有工作”脚本变得无用。

假设根据GlobalPlatform指导的最佳实践，在单独脚本中对上面每个任务进行编程。TSM的问题是取回这些脚本并且按照正确的顺序执行它们。可以针对这种称为“初始发行”的特定CCM操作，在TSM中对专门逻辑进行编程，但这不是通用解决方案。如果存在称为“预加载发行”的另一种类型的发行操作，其中预加载应用映像，即仅包括任务1.、3.和4.，则必须编写新逻辑以便取回和执行这些脚本。专门方法没有很好的可扩展性，因为必须针对每个CCM操作编写用于检索和执行相关脚本的新处理机逻辑。此外，专门代码难以管理，具有低的易读性，并且不能有效地清晰了解给定操作包括的内容。

发明内容

一种用于以声明方式配置和执行卡内容管理(CCM)操作的方法包括合成CCM操作声明，其中每个CCM操作包括一个或多个CCM脚本，并且将所述CCM操作声明存储在存储器中。当需要供应时，从所述存储器取回所述CCM操作声明的适用脚本。准备所述CCM操作声明中的每个脚本所需的执行上下文。按照在所述CCM操作声明中指定的顺序执行所述脚本。

一种用于以声明方式配置和执行卡内容管理(CCM)操作的系统包括CCM操作声明创建工具，其被配置为允许以图形方式合成CCM操作声明，其中每个CCM操作包括一个或多个CCM脚本。提供存储设备以便存储所述CCM操作声明。配置CCM设置模块以便读取所述CCM操作声明，取回所述CCM操作声明的适用脚本，并且准备所述CCM操作声明中的每个脚本所需的执行上下文。配置CCM运行器模块以便按照在所述CCM操作声明中指定的顺序执行所述脚本。

从以下将结合附图阅读的对本发明的示例性实施例的详细描述，本发明的这些和其它特性和优点将变得显而易见。

附图说明

本公开将参考以下附图，在以下对优选实施例的描述中提供详细信息，这些附图是：

图1是示例性示出根据本原理的用于创建卡内容管理(CCM)操作的图形用户界面的示意图；

图2是示出根据一个示例性实施例的用于以声明方式配置和执行CCM操作的集成系统的框图/流程图；以及

图3是根据一个示例性实施例的用于以声明方式配置和执行卡内容管理(CCM)操作的框图/流程图。

具体实施方式

本原理提供用于以声明方式配置和执行卡内容管理(CCM)操作的系统和方法，以便在可信服务管理器(TSM)中使用。与单一服务提供商(SP)(例如，银行)发行的传统塑料智能卡相比，当今的多SP移动支付安全元件(SE)需要更复杂的发行后功能。为此，需要用于轻松配置和执行任意CCM操作的能力。CCM操作可以被定义为按顺序执行的一系列原子CCM脚本，其表示到最终用户的有意义的供应活动。提供一种用于组装CCM脚本流的声明式方法，以便配置CCM操作并且基于图形用户界面(GUI)创建这种配置。还提供一种可以执行所配置的操作的软件系统。这促进重用脚本逻辑，并且无需对专门逻辑进行编程以便满足新CCM操作的要求。

所属技术领域的技术人员知道，本发明的各个方面可以实现为系统、方法或计算机程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、驻留软件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。此外，本发明的各个方面还可以实现为在一个或多个计算机可读介质中的计算机程序产品的形式，该计算机可读介质中包含计算机可读的程序代码。

可以采用一个或多个计算机可读介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是—但不限于—电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括例如在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括—但不限于—电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括—但不限于—无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明的各个方面的操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

下面将参照根据本发明实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述本发明的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机程序指令实现。这些计算机程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。

也可以把这些计算机程序指令存储在计算机可读介质中，这些指令使得计算机、其它可编程数据处理装置、或其它设备以特定方式工作，从而，存储在计算机可读介质中的指令就产生出包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的指令的制造品(article ofmanufacture)。也可以把计算机程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机或其它可编程装置上执行的指令提供实现流程图和/或框图中的一个或多个方框中规定的功能/动作的过程。

附图中的流程图和框图显示了根据本发明的不同实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本说明书中对本原理的“一个实施例”或“一实施例”以及它们的其它变型的引用指结合该实施例描述的特定特性、结构、特征等被包括在本原理的至少一个实施例中。因此，本说明书的各种位置中出现的短语“在一个实施例中”或“在一实施例中”以及任何其它变型不一定都指同一实施例。

应该理解，使用以下“/”、“和/或”以及“至少一个”(例如，在“A/B”、“A和/或B”以及“A和B中的至少一个”的情况下)的任意一个都旨在包含仅选择第一列出的选项(A)，或者仅选择第二列出的选项(B)，或者选择两个选项(A和B)。作为进一步实例，在“A、B和/或C”以及“A、B和C中的至少一个”的情况下，此类措词旨在包含仅选择第一列出的选项(A)，或者仅选择第二列出的选项(B)，或者仅选择第三列出的选项(C)，或者仅选择第一和第二列出的选项(A和B)，或者仅选择第一和第三列出的选项(A和C)，或者仅选择第二和第三列出的选项(B和C)，或者选择所有三个选项(A和B和C)。这可以扩展以便列出多个项，如所属技术领域和相关技术领域的普通技术人员很容易地显而易见的那样。

根据一个实施例，提供任意卡内容管理(CCM)操作的声明式配置。在特别有用的实施例中，可以采用可扩展标记语言(XML)或JavaScript对象表示法(JSON)，以便以声明方式配置任意CCM操作。需要在这些配置中捕获的强制属性如下所述。可以针对更多特性添加其它属性。这些属性包括：CCM操作的名称—表示到最终用户的有意义的供应活动的任何名称。最终用户针对这些操作发出请求。CCM脚本名称—在CCM操作下，存在一个或多个CCM脚本。每个脚本将具有反映其任务的名称。该属性用于从永久性存储装置中检索脚本。脚本顺序—指定给定脚本在操作中的位置的数字属性。脚本参数—脚本需要某些参数值以便执行，例如，加载脚本的应用ID。需要针对每个脚本定义这些参数值，以便可以作为脚本执行上下文准备的一部分设置它们。

采用XML格式以声明方式示出CCM操作配置文件的一个可能实例(实例1)。实例1仅用于示例性目的。

实例1：

现在参考附图，其中相同标号表示相同或相似的元素，首先参考图1，示例性示出基于拖放GUI的创建情形。为了便于创建，采用用于TSM10的基于GUI的工具应用以便合成上述配置文件。用于CCM操作配置的GUI12包括以下特征。屏幕14包括TSM中的可用CCM脚本作为可拖动图标16。可以将作为图标16’的CCM脚本拖放在主画布18中。可以使用流程图结构20将作为图标16的CCM脚本连接成序列。对于焦点中的每个脚本(例如，实例1中给出的“安装(INSTALL)”)，可以输入参数名称22和值24。

参考图2，示出根据本原理的TSM100中的集成系统/集成方法流。图2示出当需要执行CCM操作时发生的事件流。CCM脚本基本上是一段编程逻辑，其向移动设备的安全元件(SE)传送一组特定的应用数据单元(APDU)。APDU是SE理解的字节序列指令。使用GUI工具102以声明方式配置需要的操作，以便提供CCM操作配置104。GUI工具102包括针对图1描述的特性和功能。配置104存储在数据库或其它永久性存储装置106中。CCM设置模块108读入给定操作的配置，检索需要的脚本并且解析它们。CCM设置模块108通过设置脚本参数并且将它们存储在适合于有序执行的结构中，生成存储器内执行上下文110。CCM运行器模块112在执行上下文中执行脚本。CCM运行器模块112按照脚本中的指定，将APDU发送到移动设备114。移动设备114可以包括移动电话、计算机设备、专门设计的交易设备、收银机、平板计算机、上网本等。

定义CCM操作之后，它们需要一种执行方式。CCM设置模块108是一种软件模块，其读取配置并且准备操作的执行上下文。该模块108可以读入CCM操作配置104。当请求给定CCM操作时，模块108将从数据库106中检索相关脚本并且解析它们。模块108可以创建操作的执行上下文。即，设置所有需要的参数值，并且将解析后的脚本按照其期望执行顺序存储在迭代器/列表型数据结构(执行上下文110)中。

设置CCM操作的执行上下文110之后，需要执行该执行上下文。CCM运行器模块112是一种软件模块，其按顺序执行所述执行上下文110的解析后的、填充参数后的脚本。CCM运行器模块112将光标保持在执行上下文上以便标记当前脚本。CCM运行器模块112负责与移动设备114对接。CCM运行器模块112根据当前正在运行的脚本，将APDU向下发送到移动设备114。当CCM运行器模块112到达当前正在运行的脚本的结尾时，它将光标移动到下一个脚本并且执行它。该过程继续，直到执行上下文110中的所有脚本均已运行。通过诸如因特网、移动网络、WiFi网络之类的网络将APDU发送到移动设备114。

在使用期间，移动设备114在处理或使用智能卡等时，访问系统100以便访问内容或应用。智能卡、芯片卡或集成电路卡(ICC)是任何具有嵌入式集成电路的口袋大小的卡。智能卡可以由塑料制成，并且可以提供标识、认证、数据存储和应用处理。智能卡可以为组织中的单点登录(SSO)提供强大的安全认证。采用系统100以声明方式配置和执行任意卡内容管理(CCM)操作，以便在TSM中使用。

声明式编程是一种编程范式，其表示计算逻辑而不描述其控制流。应用这种样式的许多语言都试图通过描述程序应该实现的内容，而不是描述如何着手实现程序，最小化或消除副作用。

传统上，以编程方式定义CCM操作。因此，对于给定CCM操作(例如，install_card_product)，存在执行整个操作的单一编程逻辑。从重用角度来看这是不便利并且不灵活的。此外，使用传统方法，即使将某种逻辑模块化成功能，调用功能的顺序也仍然位于程序代码中，这使得难以维护。换句话说，针对需要支持的每个新CCM操作，需要编写新代码。

本方法是声明式的而不是编程的，并且包括至少以下某些特性。可以按照任何顺序组装小型的、细粒度的编程构建块，以便配置任意复杂的CCM操作。声明操作顺序以便执行。本解决方案提供直观并且更灵活的方法，该方法不需要编程/脚本编制知识。基于GUI创建/编辑CCM操作确保给定CCM的过程流程可用于图表形式，这使得即使非程序员也能够配置/维护CCM操作。

声明式方法提高易读性、可重用性、模块性，并且最终易于开发。使用编程方法，在某些代码中指定执行原子脚本片段的顺序。因此，对于要了解特定CCM操作包括的内容的某人来说，他或她需要熟悉程序设计语言，例如Java、C++等。即使对于熟练的程序员来说，确定CCM操作执行的内容也可以是耗时的任务。使用编程方法，对于期望的每个新CCM操作，必须实现新编程逻辑，并且在发生平台迁移时，可以存在大量问题。声明式方法在这点上是有利的，因为它与语言无关，并且可以使用GUI直观配置新CCM操作而无需编码。本声明式框架为CCM操作管理员减轻许多负担。

参考图3，示出根据一个实施例的用于以声明方式配置和执行卡内容管理(CCM)操作的方法。在方框202，合成CCM操作声明，其中每个CCM操作包括一个或多个CCM脚本。CCM操作声明(或配置)包括具有至少以下属性的CCM操作：CCM操作的名称、脚本名称、脚本顺序以及脚本参数。可以以可扩展标记语言(XML)和Javascript对象表示法(JSON)之一编写CCM操作声明，然而可构想其它语言。

在方框204，使用创建工具以图形方式创建CCM操作。在方框206，以图形方式创建包括将表示脚本的图标拖放到字段(例如，主画布)中，并且使用结构(例如，连接链接)将图标连接成序列。在方框208，以图形方式创建包括将脚本表示为图标，并且当选择图标时，输入与脚本关联的数据。

在方框210，将CCM操作声明存储在存储器(例如，数据库)中。在方框212，当需要供应时，从存储器取回CCM操作声明的适用脚本。在方框214，准备CCM操作声明中的每个脚本所需的执行上下文。在方框216，按照在CCM操作声明的执行上下文中指定的顺序执行脚本。在方框218，按照脚本中的指定，将应用数据单元(APDU)发送到移动设备。可以继续一个或多个移动设备与可信服务器管理器之间的交互以便提供或处理多个交易，这些交易可以包括但不限于初始发行移动支付卡、与卡交易、供应卡等。

尽管卡内容管理是本公开中描述的应用领域，但应该理解，其它领域也可以采用本原理。例如，在其中需要按照某种预定义顺序执行脚本逻辑片段以便完成逻辑操作的其它应用中可以采用本原理。

已描述了用于可信服务管理器的卡内容管理操作的声明式配置和执行的各优选实施例(它们旨在是示例性的而非限制性的)，应该注意，所属技术领域的技术人员可以根据上述教导做出修改和变型。因此，应该理解，可以在公开的特定实施例中进行更改，这些更改在所附权利要求所概述的本发明的范围内。已经以专利法需要的细节和特殊性如此描述本发明的各个方面，在所附权利要求中给出证书专利要求和期望保护的事物。

Claims

1.一种用于以声明方式配置和执行卡内容管理CCM操作的方法，所述方法包括：

合成CCM操作声明，其中每个CCM操作包括一个或多个CCM脚本；

将所述CCM操作声明存储在存储器中；

当需要供应时，从所述存储器取回所述CCM操作声明的适用脚本；

准备所述CCM操作声明中的每个脚本所需的执行上下文；以及

按照在所述CCM操作声明中指定的顺序执行所述脚本。

2.根据权利要求1的方法，还包括按照所述脚本中的指定，将应用数据单元APDU发送到移动设备。

3.根据权利要求1的方法，其中合成所述CCM操作声明包括以图形方式创建所述CCM操作声明。

4.根据权利要求3的方法，其中以图形方式创建包括将表示脚本的图标拖放到字段中，并且使用结构将所述图标连接成序列。

5.根据权利要求3的方法，其中以图形方式创建包括将脚本表示为图标，并且当选择图标时，输入与所述脚本关联的数据。

6.根据权利要求1的方法，其中所述CCM操作声明包括具有至少以下属性的CCM操作：CCM操作的名称、脚本名称、脚本顺序以及脚本参数。

7.根据权利要求1的方法，其中以可扩展标记语言XML和Javascript对象表示法JSON之一编写所述CCM操作声明。

8.一种用于以声明方式配置和执行卡内容管理CCM操作的系统，所述系统包括：

CCM操作声明创建工具，其被配置为允许以图形方式合成CCM操作声明，其中每个CCM操作包括一个或多个CCM脚本；

存储设备，其用于存储所述CCM操作声明；

CCM设置模块，其被配置为读取所述CCM操作声明，取回所述CCM操作声明的适用脚本，以及准备所述CCM操作声明中的每个脚本所需的执行上下文；以及

CCM运行器模块，其被配置为按照在所述CCM操作声明中指定的顺序执行所述脚本。

9.根据权利要求8的系统，其中所述CCM运行器模块被进一步配置为按照所述脚本中的指定，将应用数据单元APDU发送到移动设备。

10.根据权利要求8的系统，其中所述创建工具包括用于将表示脚本的图标移动到字段中的拖放功能，以及用于将所述图标连接成序列的结构。

11.根据权利要求8的系统，其中所述创建工具包括表示为图标的脚本，并且当选择图标时，允许输入与所述脚本关联的数据。

12.根据权利要求8的系统，其中所述CCM操作声明包括具有至少以下属性的CCM操作：CCM操作的名称、脚本名称、脚本顺序以及脚本参数。

13.根据权利要求8的系统，其中以可扩展标记语言XML和Javascript对象表示法JSON之一编写所述CCM操作声明。