CN104580159A - 一种事件通知的方法、装置及终端设备 - Google Patents

Abstract

本发明实施例公开了一种事件通知的方法、装置及终端设备，涉及电子信息技术领域，能够提高多SE集成环境下用户执行事件过程中的安全性。本发明的方法包括：接收事件信息，所述事件信息中包括SE_ID和AID；根据所述SE_ID查找所述SE_ID对应的应用规则缓存库；在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端；向所述AID匹配的应用程序客户端定向发送指定数据，所述指定数据包括所述终端设备处理所述事件时涉及到的数据。本发明适用于一种终端设备。

Description

一种事件通知的方法、装置及终端设备

技术领域

本发明涉及电子信息技术领域，尤其涉及一种事件通知的方法、装置及终端设备。

背景技术

随着电子信息技术的发展，许多终端设备能够支持NFC(Near Field Communication，近距离无线通信)功能。SE(Security Element，安全模块)是NFC技术在实际应用中需要使用的一种功能模块，一般集成在能够支持NFC功能的终端设备的芯片上，也可以集成在用户智能卡或SD卡上。

例如：当发生非接触交易事件时，比如用户使用智能手机进行消费时，智能手机读取存储在SE中的用户信息，在涉及金额的消费操作执行完毕之后，SE中的信息会被终端设备上的NFC控制器获取，NFC控制器可以通过NFC天线接收到成功进行非接触交易事件的信息，比如：用户成功交易的金额、账户的余额等信息，并将非接触交易事件的信息上报给终端设备上的NFC服务端，由NFC服务端向所有终端设备上的应用程序客户端广播，使所有注册广播的应用程序客户端获取NFC服务端广播的非接触交易事件的信息。

然而，每一个应用程序客户端都可以通过注册广播来获取NFC服务端广播的非接触交易事件的信息，恶意程序客户端或是被木马、病毒劫持的应用程序客户端也可以获取非接触交易事件的信息，使得非接触交易事件的信息被不安全的程序客户端获取，比如泄露用户的个人信息、余额等信息，从而降低用户执行非接触交易事件过程中的安全性。

发明内容

本发明实施例提供一种事件通知的方法、装置及终端设备，能够提高多SE 集成环境下用户执行事件过程中的安全性。

为达到上述目的，本发明实施例采用如下技术方案：

第一方面，本发明实施例提供一种事件通知的方法，所述方法用于一种终端设备，所述终端设备支持近距离无线通信NFC功能，所述终端设备上集成至少两个安全模块SE，其中，一个SE对应一个标识信息SE_ID，一个SE_ID对应一个应用规则缓存库，所述应用规则缓存库用于存储SE中的应用标识符AID与应用程序客户端的匹配关系，所述方法包括：

接收事件信息，所述事件信息中包括SE_ID和AID；

根据所述SE_ID查找所述SE_ID对应的应用规则缓存库；

在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端；

向所述AID匹配的应用程序客户端定向发送指定数据，所述指定数据包括所述终端设备处理所述事件时涉及到的数据。

第二方面，本发明实施例提供一种事件通知的装置，所述装置用于一种终端设备，所述终端设备支持近距离无线通信NFC功能，所述终端设备上集成至少两个安全模块SE，其中，一个SE对应一个标识信息SE_ID，一个SE_ID对应一个应用规则缓存库，所述应用规则缓存库用于存储SE中的应用标识符AID与应用程序客户端的匹配关系，所述装置包括：

获取模块，用于接收事件信息，所述事件信息中包括SE_ID和AID；

查找模块，用于根据所述SE_ID查找所述SE_ID对应的应用规则缓存库；

所述查找模块，还用于在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端；

发送模块，用于向所述AID匹配的应用程序客户端定向发送指定数据，所述 指定数据包括所述终端设备处理所述事件时涉及到的数据。

第三方面，本发明实施例提供一种终端设备，所述终端设备至少包括上述第二方面中的任意一项所述装置。

本发明实施例提供的一种事件通知的方法、装置及终端设备，接收事件信息，根据事件信息中的SE_ID查找对应的应用规则缓存库，并在应用规则缓存库中查找事件信息中的AID，确定与所查找到的AID匹配的应用程序客户端之后，向AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据。相比较于现有技术，本发明实施例可以实现在一个集成多SE的终端设备上的业务需求，并在集成多SE的环境下实现各业务场景的相关技术功能，能够根据接收到的事件信息中的SE_ID和AID查找到对应的应用规则缓存库，并在应用规则缓存库中查找到AID匹配的应用程序客户端，向匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，因此，在接收到事件信息之后，根据一个SE对应的应用规则缓存库中存储的AID与应用程序客户端的匹配关系，向与AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，而不必向所有应用程序客户端广播终端设备处理事件时涉及到的数据，避免了不安全的程序客户端获取到事件信息，从而提高了多SE集成环境下用户执行事件过程中的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例提供的一种具体应用场景的信息交互流程图；

图2为本发明实施例提供的一种事件通知的方法流程图；

图2a为本发明实施例提供的一种具体应用场景下上报信息的方法流程图；

图3为本发明实施例提供的另一种事件通知的方法流程图；

图3a为本发明实施例提供的一种具体应用场景下创建应用规则缓存库的方法流程图；

图4为本发明实施例提供的另一种事件通知的方法流程图；

图4a为本发明实施例提供的一种具体应用场景下更新应用规则缓存库的方法流程图；

图5为本发明实施例提供的一种事件通知的装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例可以用于一种网络系统，网络系统中至少包括一个终端设备与一个提供业务的设备，其中，终端设备可以为支持近距离无线通信NFC功能的智能手机、PAD等，提供业务的设备可以为刷卡机、读卡器等，所述终端设备上集成至少两个安全模块SE，其中，一个SE对应一个标识信息SE_ID，一个SE_ID对应一个应用规则缓存库，所述应用规则缓存库用于存储SE中的AID(Application Identifier，应用标识符)与应用程序客户端的匹配关系。

例如：网络系统中可以包括一个智能手机和刷卡机，当智能手机与刷卡机发生交易事件时，智能手机接收交易事件信息，如图1所示，智能手机内部可以包括：NFC控制器、NFC服务端、应用规则缓存库、应用程序客户端，智能手机 内部的具体执行过程如下：

当智能手机与刷卡机发生交易事件时，智能手机上的NFC控制器接收交易事件信息，并将交易事件信息向NFC服务端发送；

NFC服务端从交易事件信息中提取作为标识信息的SE_ID，找到对应SE_ID的应用规则缓存库，并将交易事件信息向对应SE_ID的应用规则缓存库发送；

应用规则缓存库从交易事件信息提取AID，找到对应SE_ID的应用规则缓存库中对应AID的应用程序客户端信息，并将智能手机处理交易事件时涉及到的数据向对应AID的应用程序客户端定向发送。

本发明实施例提供一种事件通知的方法，如图2所示，包括：

101、接收事件信息。

其中，所述事件信息中包括SE_ID和AID。

在发生事件时，比如发生非接触交易事件时，终端设备接收到非接触交易事件的信息，从接收到的非接触交易事件的信息中获取SE_ID和AID，其中，SE_ID为SE的标识信息，可以由网络系统统一进行分配，且一个SE对应一个SE_ID，AID为SE中的SE Applet应用的应用标识符，且一个SE Applet应用对应一个AID。需要说明的是，在终端设备上集成多个SE之后，可以由工作人员对每一个SE的标识信息，即SE_ID进行设置，并为SE中每一个SE Applet应用设置应用标识符，即AID。

102、根据所述SE_ID查找所述SE_ID对应的应用规则缓存库。

其中，所述SE对应的应用规则缓存库用于存储所述SE中的AID与应用程序客户端的匹配关系。

在执行完毕101之后，终端设备上的NFC服务端在多个用不同的SE_ID标识的应用规则缓存库中，找到与非接触交易事件的信息中的SE_ID对应的应用规则 缓存库。

103、在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端。

在执行完毕102之后，终端设备的NFC的服务端在应用规则缓存库中，找到非接触交易事件的信息中的AID，并确定AID匹配的应用程序客户端，即可以访问AID对应的SE Applet应用的应用程序客户端的信息。

104、向所述AID匹配的应用程序客户端定向发送指定数据。

其中，所述指定数据包括所述终端设备处理所述事件时涉及到的数据。

在执行完毕103之后，NFC服务端将包括了终端设备处理非接触交易事件时涉及到的数据，比如本次交易金额或账户余额等数据，向AID匹配的应用程序客户端定向发送。需要说明的是，定向发送是由NFC服务端仅向AID匹配的应用程序客户端发送指定数据，相比较于现有技术中通过广播的方式向所有应用程序客户端发送数据，本发明实施例采用定向发送的方式可以避免不安全的应用程序客户端获取指定数据，不仅节省了广播过程中占用的系统资源，同时提高了数据在传输过程中的安全性。

例如：如图2a所示，在多个SE集成在一个智能手机上的情况下，当智能手机发生非接触交易事件时，智能手机中的NFC控制器的上报事件信息的流程如下：

2a1、NFC控制器上报非接触交易事件的信息。

2a2、NFC服务端从该非接触交易事件的信息中，获取SE_ID和SE Applet应用的AID。

2a3、NFC服务端根据SE_ID找到对应的应用规则缓存库。

2a4、NFC服务端根据SE Applet应用的AID，在该应用规则缓存库中查找是 否存在匹配的应用程序客户端的信息。

2a5、若是，则NFC服务端将该非接触交易事件的信息向该匹配的应用程序客户端定向发送。

2a6、若否，则NFC控制器上报该非接触交易事件的信息的过程结束。

需要说明的是，SE在智能手机上的集成方案有多种，多个SE可以采用相同的集成方案，也可以采用各不相同的集成方案，比如：NFC-SWP(NFC-Single Wire Protocol，SE集成在SIM卡上的NFC方案)是将SE集成在用户智能卡中；NFC-SD(NFC-Secure Digital Card，SE集成在SD卡的NFC方案)将SE集成在SD存储卡中；全终端方案将SE集成在终端芯片中。

本发明实施例提供的一种事件通知的方法，接收事件信息，根据事件信息中的SE_ID查找对应的应用规则缓存库，并在应用规则缓存库中查找事件信息中的AID，确定与所查找到的AID匹配的应用程序客户端之后，向AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据。相比较于现有技术，本发明实施例可以实现在一个集成多SE的终端设备上的业务需求，并在集成多SE的环境下实现各业务场景的相关技术功能，能够根据接收到的事件信息中的SE_ID和AID查找到对应的应用规则缓存库，并在应用规则缓存库中查找到AID匹配的应用程序客户端，向匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，因此，在接收到事件信息之后，根据一个SE对应的应用规则缓存库中存储的AID与应用程序客户端的匹配关系，向与AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，而不必向所有应用程序客户端广播终端设备处理事件时涉及到的数据，避免了不安全的程序客户端获取到事件信息，从而提高了多SE集成环境下用户执行事件过程中的安全性。

本发明实施例中，在接收事件信息之前，还可以包括建立应用规则缓存库 的过程，因此，在如图2所示的实现方式的基础上，还可以实现为如图3所示的实现方式：

105、从访问控制规则缓存库中获取所述SE_ID对应的SE中的AID与应用程序客户端的匹配关系。

其中，访问控制规则缓存库用于存储所述至少两个SE的相关信息，所述相关信息至少包括所述AID与应用程序客户端的匹配关系。

每个SE中存在一套访问控制规则，在访问控制规则服务初始化时，访问控制规则服务获取各个SE中存在的访问控制规则，并将用于处理事件信息的相关数据，比如：AID与应用程序客户端的匹配关系、上报事件是否被允许执行等信息，存储在访问控制规则缓存库中，为了方便NFC服务端读取相关数据，访问控制规则服务将访问控制规则缓存库中与上报事件信息相关的数据存储在应用规则缓存库中，比如：AID、AID与应用程序客户端的匹配关系等信息。

需要说明的是，每个SE的访问控制规则中与上报事件信息相关的数据分别存储在该SE对应的应用规则缓存库中，即当SE的标识信息为SE_ID时，该SE的访问控制规则中与上报事件信息相关的数据存储在用相同的SE_ID标识的应用规则缓存库中，不同SE的访问控制规则中用于处理事件信息的相关数据可以存储在同一个访问控制规则缓存库中，并用不同的SE_ID标识，或者一个SE对应一个访问控制规则缓存库。

106、将所述匹配关系存储在应用规则缓存库中。

当多个SE对应一个访问控制规则缓存库时，访问控制规则缓存库中的数据可以按照列表的形式进行存储，且列表中至少存在标识信息列，访问控制规则服务可以根据标识信息列所记录的标识信息的不同，对存储在访问控制规则缓存库中的数据进行提取，将对应于同一标识信息的匹配关系存储到该标识信息 对应的应用规则缓存库中；

当每一个SE对应一个访问控制规则缓存库时，访问控制规则服务提取访问控制规则缓存库中的匹配关系，并存储在应用规则缓存库中，且每一个应用规则缓存库对应一个SE，即SE、访问控制规则缓存库和应用规则缓存库为一一对应的关系。

例如：如图3a所示，在多个SE集成在一个智能手机上的情况下，创建一个SE的SE_ID对应的应用规则缓存库的流程如下：

3a1、判断用SE_ID标识的SE模块是否可以被访问控制规则服务访问。

3a2、若否，则延时2秒后再次执行3a1。

3a3、若是，则访问控制规则服务从SE中读取访问控制规则。

3a4、访问控制规则服务从访问控制规则中读取卡片应用的AID和可以访问该卡片应用的应用程序客户端信息。

3a5、根据卡片应用的AID和可以访问该卡片应用的应用程序客户端的匹配关系，建立用SE_ID标识的SE对应的应用规则缓存库，并用SE_ID标识该应用规则缓存库。

本发明实施例提供一种事件通知的方法，接收事件信息，根据事件信息中的SE_ID查找对应的应用规则缓存库，并在应用规则缓存库中查找事件信息中的AID，确定与所查找到的AID匹配的应用程序客户端之后，向AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，其中，应用规则缓存库可以预先创建，从访问控制规则缓存库中获取SE_ID对应的SE中的AID与应用程序客户端的匹配关系，并将匹配关系存储在应用规则缓存库中。相比较于现有技术，本发明实施例可以实现在一个集成多SE的终端设备上的业务需求，并在集成多SE的环境下实现各业务场景的相关技术功能，能够在创建SE_ID对应的应 用规则缓存库之后，根据接收到的事件信息中的SE_ID和AID，查找到对应的应用规则缓存库，并在应用规则缓存库中查找到AID匹配的应用程序客户端，向匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，因此，在接收到事件信息之后，根据SE对应的应用规则缓存库中存储的AID与应用程序客户端的匹配关系，向与AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，而不必向所有应用程序客户端广播终端设备处理事件时涉及到的数据，避免了不安全的程序客户端获取到事件信息，从而提高了用户执行事件过程中的安全性。

本发明实施例中，如图4所示，当应用程序客户端访问某一个SE Applet应用时，为了确保当前匹配关系的准确性，还可以在应用程序客户端发送访问请求时，更新应用规则缓存库中的匹配关系：

107、获取SE中的更新标志和所述SE对应的SE_ID对应的应用规则缓存库中的更新标志。

其中，更新标志用于检测所述SE对应的SE_ID对应的应用规则缓存库是否需要更新。

当应用程序客户端访问某一个SE Applet应用时，终端设备根据应用程序客户端发送的访问请求中的SE_ID，找到对应于该SE_ID的SE，并获取SE中的更新标志和该SE_ID对应的应用规则缓存库的更新标志，比如：更新标志可以为RefreshTAG。

108、检测所述SE对应的SE_ID对应的应用规则缓存库中的更新标志与所述SE中的更新标志是否相同。

109、若否，则根据所述SE中的访问控制规则更新所述SE对应的SE_ID对应的应用规则缓存库。

110、若是，则不更新所述SE对应的SE_ID对应的应用规则缓存库。

检测SE中的更新标志与应用规则缓存库中的更新标志是否相同，若SE中的更新标志与应用规则缓存库的更新标志相同，则不需要更新该应用规则缓存库；若SE中的更新标志与应用规则缓存库的更新标志不相同，则需要更新该应用规则缓存库。

例如：如图4a所示，在多个SE集成在一个智能手机上的情况下，更新一个SE的SE_ID对应的应用规则缓存库的流程如下：

4a1、应用程序客户端发出访问某个SE中的某个SE Applet应用的请求，其中，该请求包括SE_ID和SE Applet应用的AID。

4a2、根据SE_ID找到对应的SE，从该SE中读取RefreshTag1，并获取智能手机存储的更新标志，即SE_ID对应的应用规则缓存库中存储的RefreshTag2。

4a3、判断RefreshTag1与RefreshTag2是否相同。 

4a4、若相同，则该应用规则缓存库不需要更新。

4a5、若不相同，则访问控制规则服务从该SE中读取访问控制规则。

4a6、访问控制规则服务从访问控制规则中读取卡片应用AID和可以访问该卡片应用的应用程序客户端的信息。

4a7、根据卡片应用AID和可以访问该卡片应用的应用程序客户端的匹配关系，更新该应用规则缓存库中的数据。

需要说明的是，本发明实施例中，所述AID与应用程序客户端的匹配关系为一对一的对应关系；或者，所述AID与应用程序客户端的匹配关系为一对多的对应关系；或者，所述AID与应用程序客户端的匹配关系为多对一的对应关系。

例如：SE中存在手机钱包和支付宝2个应用程序客户端信息，以及3个银行对应的银行卡应用，银行卡应用的应用标识符分别为001、002、003和004，其 中，应用标识符为001和002的银行卡应用与手机钱包应用存在匹配关系，应用标识符为003和004的银行卡应用与支付宝应用存在匹配关系。

本发明实施例提供一种事件通知的方法，接收事件信息，根据事件信息中的SE_ID查找SE对应的应用规则缓存库，若应用规则缓存库中存储的更新标志与SE中存储的更新标志不相同，则更新应用规则缓存库，并在应用规则缓存库中查找事件信息中的AID，确定与所查找到的AID匹配的应用程序客户端之后，向AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据。相比较于现有技术，本发明实施例可以实现在一个集成多SE的终端设备上的业务需求，并在集成多SE的环境下实现各业务场景的相关技术功能，能够根据接收到的事件信息中的SE_ID和AID，查找到SE对应的应用规则缓存库，并在SE对应的应用规则缓存库中查找到AID匹配的应用程序客户端，向匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，因此，在收到事件信息之后，若应用规则缓存库中存储的更新标志与SE中存储的更新标志不相同，则更新应用规则缓存库，并根据SE对应的应用规则缓存库中存储的AID与应用程序客户端的匹配关系，向与AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，而不必向所有应用程序客户端广播终端设备处理事件时涉及到的数据，避免了不安全的程序客户端获取到事件信息，从而提高了用户执行事件过程中的安全性，并在提高了安全性的基础上，通过在每次访问SE中存储的AID对应的应用之前，更新应用规则缓存库，从而保证了应用规则缓存库中存储的AID与应用程序客户端的匹配关系的准确性。

本发明实施例提供一种事件通知的装置50，所述装置50用于一种终端设备，所述终端设备支持近距离无线通信NFC功能，所述终端设备上集成至少两个安全模块SE，其中，一个SE对应一个标识信息SE_ID，一个SE_ID对应一个应用规 则缓存库，所述应用规则缓存库用于存储SE中的应用标识符AID与应用程序客户端的匹配关系，如图5所示，所述装置50包括：

获取模块51，用于接收事件信息，所述事件信息中包括SE_ID和AID。

查找模块52，用于根据所述SE_ID查找所述SE_ID对应的应用规则缓存库。

所述查找模块52，还用于在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端。

发送模块53，用于向所述AID匹配的应用程序客户端定向发送指定数据，所述指定数据包括所述终端设备处理所述事件时涉及到的数据。

在本发明实施例中，所述装置50还包括：

创建模块54，用于从访问控制规则缓存库中获取所述SE_ID对应的SE中的AID与应用程序客户端的匹配关系，其中，访问控制规则缓存库用于存储所述至少两个SE的相关信息，所述相关信息至少包括所述AID与应用程序客户端的匹配关系；

将所述匹配关系存储在应用规则缓存库中。

在本发明实施例中，所述获取模块51，还用于获取SE中的更新标志和所述SE对应的SE_ID对应的应用规则缓存库中的更新标志，其中，更新标志用于检测所述SE对应的SE_ID对应的应用规则缓存库是否需要更新。

在本发明实施例中，所述装置50还包括：

检测模块55，用于检测所述SE对应的SE_ID对应的应用规则缓存库中的更新标志与所述SE中的更新标志是否相同。

处理模块56，用于若否，则根据所述SE中的访问控制规则更新所述SE对应的SE_ID对应的应用规则缓存库。

在本发明实施例中，所述AID与应用程序客户端的匹配关系为一对一的对应 关系；或者，所述AID与应用程序客户端的匹配关系为一对多的对应关系；或者，所述AID与应用程序客户端的匹配关系为多对一的对应关系。

本发明实施例提供的一种事件通知的装置，接收事件信息，根据事件信息中的SE_ID查找对应的应用规则缓存库，并在应用规则缓存库中查找事件信息中的AID，确定与所查找到的AID匹配的应用程序客户端之后，向AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据。相比较于现有技术，本发明实施例可以实现在一个集成多SE的终端设备上的业务需求，并在集成多SE的环境下实现各业务场景的相关技术功能，能够根据接收到的事件信息中的SE_ID和AID查找到对应的应用规则缓存库，并在应用规则缓存库中查找到AID匹配的应用程序客户端，向匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，因此，在接收到事件信息之后，根据一个SE对应的应用规则缓存库中存储的AID与应用程序客户端的匹配关系，向与AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，而不必向所有应用程序客户端广播终端设备处理事件时涉及到的数据，避免了不安全的程序客户端获取到事件信息，从而提高了多SE集成环境下用户执行事件过程中的安全性。

本发明实施例提供一种终端设备，所述终端设备至少包括如图5所示的所述装置50，所述终端设备支持近距离无线通信NFC功能，所述终端设备上集成至少两个安全模块SE，其中，一个SE对应一个标识信息SE_ID，一个SE_ID对应一个应用规则缓存库，所述应用规则缓存库用于存储SE中的应用标识符AID与应用程序客户端的匹配关系，所述终端设备至少包括：处理器、网络接口、存储器和通信总线；所述通信总线用于实现所述处理器、所述网络接口和所述存储器之间的连接通信；所述存储器，用于存储所述终端设备在运行过程中所涉及的数据；所述终端设备包括：

所述网络接口，用于接收事件信息，所述事件信息中包括SE_ID和AID。

所述处理器，用于根据所述SE_ID查找所述SE_ID对应的应用规则缓存库。

所述处理器，还用于在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端。

所述网络接口，用于向所述AID匹配的应用程序客户端定向发送指定数据，所述指定数据包括所述终端设备处理所述事件时涉及到的数据。

在本发明实施例中，所述处理器，还用于从访问控制规则缓存库中获取所述SE_ID对应的SE中的AID与应用程序客户端的匹配关系，其中，访问控制规则缓存库用于存储所述至少两个SE的相关信息，所述相关信息至少包括所述AID与应用程序客户端的匹配关系；

将所述匹配关系存储在应用规则缓存库中。

所述网络接口，还用于获取SE中的更新标志和所述SE对应的SE_ID对应的应用规则缓存库中的更新标志，其中，更新标志用于检测所述SE对应的SE_ID对应的应用规则缓存库是否需要更新。

所述处理器，还用于检测所述SE对应的SE_ID对应的应用规则缓存库中的更新标志与所述SE中的更新标志是否相同；

若否，则根据所述SE中的访问控制规则更新所述SE对应的SE_ID对应的应用规则缓存库。

在本发明实施例中，所述AID与应用程序客户端的匹配关系为一对一的对应关系；或者，所述AID与应用程序客户端的匹配关系为一对多的对应关系；或者，所述AID与应用程序客户端的匹配关系为多对一的对应关系。

本发明实施例提供的一种事件通知的终端设备，接收事件信息，根据事件信息中的SE_ID查找对应的应用规则缓存库，并在应用规则缓存库中查找事件信 息中的AID，确定与所查找到的AID匹配的应用程序客户端之后，向AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据。相比较于现有技术，本发明实施例可以实现在一个集成多SE的终端设备上的业务需求，并在集成多SE的环境下实现各业务场景的相关技术功能，能够根据接收到的事件信息中的SE_ID和AID查找到对应的应用规则缓存库，并在应用规则缓存库中查找到AID匹配的应用程序客户端，向匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，因此，在接收到事件信息之后，根据一个SE对应的应用规则缓存库中存储的AID与应用程序客户端的匹配关系，向与AID匹配的应用程序客户端定向发送终端设备处理事件时涉及到的数据，而不必向所有应用程序客户端广播终端设备处理事件时涉及到的数据，避免了不安全的程序客户端获取到事件信息，从而提高了多SE集成环境下用户执行事件过程中的安全性。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (9)

1.一种事件通知的方法，其特征在于，所述方法用于一种终端设备，所述终端设备支持近距离无线通信NFC功能，所述终端设备上集成至少两个安全模块SE，其中，一个SE对应一个标识信息SE_ID，一个SE_ID对应一个应用规则缓存库，所述应用规则缓存库用于存储SE中的应用标识符AID与应用程序客户端的匹配关系，所述方法包括：

接收事件信息，所述事件信息中包括SE_ID和AID；

根据所述SE_ID查找所述SE_ID对应的应用规则缓存库；

在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端；

向所述AID匹配的应用程序客户端定向发送指定数据，所述指定数据包括所述终端设备处理所述事件时涉及到的数据。

2.根据权利要求1所述的方法，其特征在于，在根据所述SE_ID查找所述SE_ID对应的应用规则缓存库之前，包括：

从访问控制规则缓存库中获取所述SE_ID对应的SE中的AID与应用程序客户端的匹配关系，其中，访问控制规则缓存库用于存储所述至少两个SE的相关信息，所述相关信息至少包括所述AID与应用程序客户端的匹配关系；

将所述匹配关系存储在应用规则缓存库中。

3.根据权利要求1或2所述的方法，其特征在于，所述方法包括：

获取SE中的更新标志和所述SE对应的SE_ID对应的应用规则缓存库中的更新标志，其中，更新标志用于检测所述SE对应的SE_ID对应的应用规则缓存库是否需要更新；

检测所述SE对应的SE_ID对应的应用规则缓存库中的更新标志与所述SE中的更新标志是否相同；

若否，则根据所述SE中的访问控制规则更新所述SE对应的SE_ID对应的应用规则缓存库。

4.根据权利要求3所述的方法，其特征在于，所述AID与应用程序客户端的匹配关系为一对一的对应关系；或者，所述AID与应用程序客户端的匹配关系为一对多的对应关系；或者，所述AID与应用程序客户端的匹配关系为多对一的对应关系。

5.一种事件通知的装置，其特征在于，所述装置用于一种终端设备，所述终端设备支持近距离无线通信NFC功能，所述终端设备上集成至少两个安全模块SE，其中，一个SE对应一个标识信息SE_ID，一个SE_ID对应一个应用规则缓存库，所述应用规则缓存库用于存储SE中的应用标识符AID与应用程序客户端的匹配关系，所述装置包括：

获取模块，用于接收事件信息，所述事件信息中包括SE_ID和AID；

查找模块，用于根据所述SE_ID查找所述SE_ID对应的应用规则缓存库；

所述查找模块，还用于在所述SE_ID对应的应用规则缓存库中，查找所述AID，并确定与查找到的所述AID匹配的应用程序客户端；

发送模块，用于向所述AID匹配的应用程序客户端定向发送指定数据，所述指定数据包括所述终端设备处理所述事件时涉及到的数据。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

创建模块，用于从访问控制规则缓存库中获取所述SE_ID对应的SE中的AID与应用程序客户端的匹配关系，其中，访问控制规则缓存库用于存储所述至少两个SE的相关信息，所述相关信息至少包括所述AID与应用程序客户端的匹配关系；

将所述匹配关系存储在应用规则缓存库中。

7.根据权利要求5或6所述的装置，其特征在于，所述获取模块，还用于获取SE中的更新标志和所述SE对应的SE_ID对应的应用规则缓存库中的更新标志，其中，更新标志用于检测所述SE对应的SE_ID对应的应用规则缓存库是否需要更新；

所述装置还包括：

检测模块，用于检测所述SE对应的SE_ID对应的应用规则缓存库中的更新标志与所述SE中的更新标志是否相同；

处理模块，用于若否，则根据所述SE中的访问控制规则更新所述SE对应的SE_ID对应的应用规则缓存库。

8.根据权利要求7所述的装置，其特征在于，所述AID与应用程序客户端的匹配关系为一对一的对应关系；或者，所述AID与应用程序客户端的匹配关系为一对多的对应关系；或者，所述AID与应用程序客户端的匹配关系为多对一的对应关系。

9.一种终端设备，其特征在于，所述终端设备至少包括上述权利要求5-8中的任意一项所述装置。