CN105279670A - 基于可信服务管理平台的应用自动发布方法及系统 - Google Patents

基于可信服务管理平台的应用自动发布方法及系统 Download PDF

Info

Publication number
CN105279670A
CN105279670A CN201410277049.1A CN201410277049A CN105279670A CN 105279670 A CN105279670 A CN 105279670A CN 201410277049 A CN201410277049 A CN 201410277049A CN 105279670 A CN105279670 A CN 105279670A
Authority
CN
China
Prior art keywords
application
main body
management platform
service management
trusted service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410277049.1A
Other languages
English (en)
Other versions
CN105279670B (zh
Inventor
高永露
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Priority to CN201410277049.1A priority Critical patent/CN105279670B/zh
Priority to PCT/CN2015/081873 priority patent/WO2015192796A1/zh
Publication of CN105279670A publication Critical patent/CN105279670A/zh
Application granted granted Critical
Publication of CN105279670B publication Critical patent/CN105279670B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce

Landscapes

  • Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Finance (AREA)
  • Marketing (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Stored Programmes (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了一种基于可信服务管理平台的应用自动发布方法，所述方法包括：所述可信服务管理平台从第一主体接收应用基本信息和一个或多个应用加载文件；通过所述可信服务管理平台将所述应用与所述一个或多个应用加载文件进行关联；在对所述应用基本信息的审核通过后，所述可信服务管理平台与第二主体进行交互，而无需所述第一主体的参与；以及所述可信服务管理平台将所述应用加载文件存储在所述可信服务管理平台的数据中心内以实现所述应用在所述可信服务管理平台上的发布；其中，所述可信服务管理平台配置成与所述第一主体、所述第二主体以及第三主体直接连接，作为所述第一主体、所述第二主体以及所述第三主体间的桥梁。本发明还公开了一种应用自动发布系统。

Description

基于可信服务管理平台的应用自动发布方法及系统
技术领域
本发明涉及应用自动发布技术，更具体来说，涉及基于可信服务管理平台的应用自动发布方法及系统。
背景技术
在现有技术中，应用的发布只能由应用提供方自行发布，每一项的应用发布需要跟移动运营商和银行系统上通信，造成N*N局面，如图1所示，系统复杂度提高，且无法由第三方自动发布应用，造成应用发布没有统一管理点。现有的发布流程如下：1）录入应用基本信息；2）生效；3）与运营商交互；4）上传cap包；5）生效；6）关联关系。该过程通信次数多，且存在应用基本信息已经生效，cap包还没生效，但手机SIM卡客户端已经能看到该应用的情况，造成手机SIM卡客户端下载失败。
一般来说，由于应用上传没有一个统一的上传点，各家应用提供方都上传导致应用无法定位，应用版本等问题控制的复杂度提高。例如，光大银行上传光大电子现金应用，建行上传电子现金应用，智能SIM卡上出现2个该应用供用户下载，运营商并不知道该应用具体信息，造成管理上的复杂度提高。
由于应用发布系统不是自动化的，造成各家系统实现不同，发布应用机制也不同。现有的发布流程操作复杂，业务人员在处理的时候，很难了解到是否成功，且容易造成极短时间内的应用信息已经可以看到而应用无法下载的问题。
因此，可归纳现有应用发布的2个问题：1）应用数据不统一，只有应用提供方存在。2）发布流程复杂，容易造成手机客户端显示的但cap包还未上传问题。
发明内容
为解决上述问题，本发明提出了一种在TSM环境下的智能SIM卡应用自动发布系统，并提供了其实现方法。
根据本发明的一个方面，提供了一种基于可信服务管理平台的应用自动发布方法，所述方法包括：所述可信服务管理平台从第一主体接收应用基本信息和一个或多个应用加载文件；通过所述可信服务管理平台将所述应用与所述一个或多个应用加载文件进行关联；在对所述应用基本信息的审核通过后，所述可信服务管理平台与第二主体进行交互，而无需所述第一主体的参与；以及所述可信服务管理平台将所述应用加载文件存储在所述可信服务管理平台的数据中心内以实现所述应用在所述可信服务管理平台上的发布；其中，所述可信服务管理平台配置成与所述第一主体、所述第二主体以及第三主体直接连接，作为所述第一主体、所述第二主体以及所述第三主体间的桥梁。
在上述方法中，所述应用基本信息至少包括以下中的一项：应用AID、应用版本、应用简介、应用个性化、安全域AID以及权限。
在上述方法中，所述应用加载文件是cap包。
上述方法还可包括：所述可信服务管理平台从第一主体接收所述第一主体的个人密钥以及交易密钥。
上述方法还可包括：通过所述可信服务管理平台对所述应用进行分类。
在上述方法中，所述第一主体是应用提供商，所述第二主体是移动运营商以及所述第三主体是银行。
根据本发明的另一个方面，提供了一种应用自动发布系统，所述系统包括一可信服务管理平台，所述可信服务管理平台配置成与第一主体、第二主体以及第三主体直接连接，作为所述第一主体、所述第二主体以及所述第三主体间的桥梁，其中，所述可信服务管理平台包括：应用发布模块，所述应用发布模块配置成从所述第一主体接收应用基本信息和一个或多个应用加载文件；将所述应用与所述一个或多个应用加载文件进行关联；在对所述应用基本信息的审核通过后，与第二主体进行交互，而无需所述第一主体的参与；以及数据中心，所述数据中心配置成存储所述应用加载文件，以实现所述应用在所述可信服务管理平台上的发布。
在上述系统中，所述应用基本信息至少包括以下中的一项：应用AID、应用版本、应用简介、应用个性化、安全域AID以及权限。
在上述系统中，所述应用加载文件是cap包。
在上述系统中，所述应用发布模块还配置成从第一主体接收所述第一主体的个人密钥以及交易密钥。
在上述系统中，所述应用发布模块还配置成对所述应用进行分类。
在上述系统中，所述第一主体是应用提供商，所述第二主体是移动运营商以及所述第三主体是银行。
本发明的技术方案主要体现在其通用性、可扩展性。本发明的技术方案对TSM模式下应用发布实现了全自动发布，业务人员录入相关参数以后，系统自动处理与各个提供商通信处理，大大简化了应用发布，减少了交互次数，提供了应用数据的统一管理。在TSM模式下自动发布应用克服了复杂的应用发布问题。
附图说明
在参照附图阅读了本发明的具体实施方式以后，本领域技术人员将会更清楚地了解本发明的各个方面。本领域技术人员应当理解的是：这些附图仅仅用于配合具体实施方式说明本发明的技术方案，而并非意在对本发明的保护范围构成限制。
图1描述了无TSM模式下的复杂连接；
图2根据本申请的一个实施例描述了TSM模式下的连接；
图3根据本申请的一个实施例描述了TSM应用发布的数据存储模型；
图4根据本申请的一个实施例描述了应用自动发布流程；
图5根据本申请的一个实施例描述了应用自动发布的后台通信处理。
具体实施方式
下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解，并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。容易理解，根据本发明的技术方案，在不变更本发明的实质精神下，本领域的一般技术人员可以提出可相互替换的其它实现方式。因此，以下具体实施方式以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部或者视为对本发明技术方案的限定或限制。
TSM是可信服务管理的英文简称。在本申请的技术方案中，考虑在银行、移动运营商以及应用提供方之间设置一TSM中间节点，该中间节点用于连接银行、移动运营商和应用提供方，如图2所示。例如，在一个具体实现中，该TSM中间节点是包含TSM管理平台的应用发布系统。在银行、应用提供方以及其它第三方需要发布智能SIM相关的应用时，其只需在与该平台进行交互，而无需再与移动运行商联系。通过该平台的使用，应用发布的复杂度降低，并且还实现了信息发布的统一。
在一个具体的实现中，可信服务管理平台包括应用发布模块和数据中心（如图3所示）。其中，应用发布模块配置成从应用提供商接收应用基本信息和一个或多个应用加载文件；将该应用与一个或多个应用加载文件进行关联；在对应用基本信息的审核通过后，与移动运营商进行交互，而无需所述应用提供商的参与。数据中心配置成存储应用加载文件，以实现所述应用在所述可信服务管理平台上的发布。
应用自动发布模型优势在于：1）其发布流程是按流程模式执行下去，没有多个出口，业务人员操作上只有一个出口，对于操作人员来讲，没有复杂的逻辑，复杂的逻辑隐藏在后台，页面流程单一出口，极大的避免业务操作上的错误操作。2）应用数据的统一管理，由于应用发布，在TSM模式下，都是通过该管理应用发布模块发布应用，使应用数据在TSM系统中有一个统一管理。
图4根据本申请的一个实施例进一步示出了应用自动发布模型的操作流程。应用发布的流程可概述为：首先确定应用的基本信息，在应用主题域中录入应用的基本信息，如应用AID、应用版本、应用简介等。然后实例表，输入应用个性化、安全域AID、权限等基本信息，然后确定应用属于的分类，如金融类、公交类等。完成了应用的基本信息录入之后确定要上传的cap包。然后确认实例与cap包之间的关系。然后录入应用提供方个人化密钥，应用提供方交易密钥。这一套流程都在一个模块（即应用自动发布模型）里面，且只有一个唯一出口，根据菜单的流程填入相关内容，当任务生效的时候，系统就与应用提供方与移动运营商联通，交换报文。
在一个实施例中，应用基本信息可以例如应用AID、应用版本、应用中/英文名、应用提供方标识、应用简介等。实例基本信息可以是例如应用特定参数、应用个性化方式、可执行模块AID、实例权限、用户界面参数等。应用提供方个人化密钥可包括密钥模式、MAC密钥索引，KEK密钥索引等。交易密钥可包括：ZMK密钥索引、PIN密钥密文等。
图5描述了应用自动发布的后台通信部分。在对应用基本信息的审核通过后，可信服务管理平台与移动运营商进行交互，而无需所述应用提供商的参与。具体来说，后台先与运营商交互，告知主密钥等应用相关信息，运营商接受新应用返回相关报文，然后把数据存档到数据中心，并告知应用提供方，应用已经成功上架。应用提供方最后给一个response应答。至此，通过TSM管理平台，应用发布的流程全部执行完毕，并已经把数据存入TSM数据中心。一系列自动化发布流程结束。
本发明的技术方案提出了在TSM模式下的智能SIM卡应用自动发布系统及方法。所述的方案对于以往的模型而言具有以下显著优点。首先是其模型具有很强的业务操作的简便性，降低业务复杂度、且易于扩展。其次是屏蔽了各个角色之间的复杂性，用户易于维护且配置十分便捷。另外其适用范围较广，可广泛应用于各类智能卡类似的应用发布。
上文中，参照附图描述了本发明的具体实施方式。但是，本领域中的普通技术人员能够理解，在不偏离本发明的精神和范围的情况下，还可以对本发明的具体实施方式作各种变更和替换。这些变更和替换都落在本发明权利要求书所限定的范围内。

Claims (12)

1.一种基于可信服务管理平台的应用自动发布方法，所述方法包括：
所述可信服务管理平台从第一主体接收应用基本信息和一个或多个应用加载文件；
通过所述可信服务管理平台将所述应用与所述一个或多个应用加载文件进行关联；
在对所述应用基本信息的审核通过后，所述可信服务管理平台与第二主体进行交互，而无需所述第一主体的参与；以及
所述可信服务管理平台将所述应用加载文件存储在所述可信服务管理平台的数据中心内以实现所述应用在所述可信服务管理平台上的发布；
其中，所述可信服务管理平台配置成与所述第一主体、所述第二主体以及第三主体直接连接，作为所述第一主体、所述第二主体以及所述第三主体间的桥梁。
2.如权利要求1所述的方法，其中，所述应用基本信息至少包括以下中的一项：应用AID、应用版本、应用简介、应用个性化、安全域AID以及权限。
3.如权利要求1所述的方法，其中，所述应用加载文件是cap包。
4.如权利要求1所述的方法，还包括：
所述可信服务管理平台从第一主体接收所述第一主体的个人密钥以及交易密钥。
5.如权利要求1所述的方法，还包括：
通过所述可信服务管理平台对所述应用进行分类。
6.如权利要求1至5中的任一项所述的方法，其中，所述第一主体是应用提供商，所述第二主体是移动运营商以及所述第三主体是银行。
7.一种应用自动发布系统，所述系统包括一可信服务管理平台，所述可信服务管理平台配置成与第一主体、第二主体以及第三主体直接连接，作为所述第一主体、所述第二主体以及所述第三主体间的桥梁，其中，所述可信服务管理平台包括：
应用发布模块，所述应用发布模块配置成从所述第一主体接收应用基本信息和一个或多个应用加载文件；将所述应用与所述一个或多个应用加载文件进行关联；在对所述应用基本信息的审核通过后，与第二主体进行交互，而无需所述第一主体的参与；以及
数据中心，所述数据中心配置成存储所述应用加载文件，以实现所述应用在所述可信服务管理平台上的发布。
8.如权利要求6所述的系统，其中，所述应用基本信息至少包括以下中的一项：应用AID、应用版本、应用简介、应用个性化、安全域AID以及权限。
9.如权利要求6所述的系统，其中，所述应用加载文件是cap包。
10.如权利要求6所述的系统，其中，所述应用发布模块还配置成从第一主体接收所述第一主体的个人密钥以及交易密钥。
11.如权利要求6所述的系统，其中，所述应用发布模块还配置成对所述应用进行分类。
12.如权利要求7至11中任一项所述的系统，其中，所述第一主体是应用提供商，所述第二主体是移动运营商以及所述第三主体是银行。
CN201410277049.1A 2014-06-20 2014-06-20 基于可信服务管理平台的应用自动发布方法及系统 Active CN105279670B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201410277049.1A CN105279670B (zh) 2014-06-20 2014-06-20 基于可信服务管理平台的应用自动发布方法及系统
PCT/CN2015/081873 WO2015192796A1 (zh) 2014-06-20 2015-06-18 基于可信服务管理平台的应用自动发布方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410277049.1A CN105279670B (zh) 2014-06-20 2014-06-20 基于可信服务管理平台的应用自动发布方法及系统

Publications (2)

Publication Number Publication Date
CN105279670A true CN105279670A (zh) 2016-01-27
CN105279670B CN105279670B (zh) 2020-11-24

Family

ID=54934887

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410277049.1A Active CN105279670B (zh) 2014-06-20 2014-06-20 基于可信服务管理平台的应用自动发布方法及系统

Country Status (2)

Country Link
CN (1) CN105279670B (zh)
WO (1) WO2015192796A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109195157A (zh) * 2018-09-04 2019-01-11 中国联合网络通信集团有限公司 应用管理方法、装置及终端
CN115021951A (zh) * 2022-04-13 2022-09-06 深圳市联软科技股份有限公司 一种业务应用管理方法及系统
WO2023071797A1 (zh) * 2021-10-27 2023-05-04 中国人民银行数字货币研究所 一种数字货币钱包的更新方法、终端及系统

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101453714A (zh) * 2007-12-03 2009-06-10 中兴通讯股份有限公司 近场通讯移动支付系统的应用下载的方法及系统
CN101459902A (zh) * 2007-12-13 2009-06-17 中兴通讯股份有限公司 一种移动支付的可信服务管理者系统及方法
US20110087610A1 (en) * 2009-10-13 2011-04-14 Asif Batada Global secure service provider directory
CN102271130A (zh) * 2011-07-22 2011-12-07 四川长虹电器股份有限公司 实现软件安全交付及分发的方法
EP2451135A1 (de) * 2010-11-05 2012-05-09 Deutsche Telekom AG Verfahren und System zur Provisionierung von Anwendungen auf SIM-Karten eines mobilen Endgerätes
CN102842095A (zh) * 2012-07-13 2012-12-26 Tcl集团股份有限公司 一种应用程序购买方法及装置
CN103489105A (zh) * 2012-06-12 2014-01-01 北京网讯安卓技术有限公司 一种构建移动应用商店的系统和方法
US20140025521A1 (en) * 2012-07-19 2014-01-23 Apple Inc. Securing in-app purchases
CN103679365A (zh) * 2013-12-11 2014-03-26 深圳市迈桥科技有限公司 一种企业内部移动应用的分发方法及装置
CN103679438A (zh) * 2013-12-31 2014-03-26 东信和平科技股份有限公司 一种基于移动支付平台的多应用接入管理方法

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101453714A (zh) * 2007-12-03 2009-06-10 中兴通讯股份有限公司 近场通讯移动支付系统的应用下载的方法及系统
CN101459902A (zh) * 2007-12-13 2009-06-17 中兴通讯股份有限公司 一种移动支付的可信服务管理者系统及方法
US20110087610A1 (en) * 2009-10-13 2011-04-14 Asif Batada Global secure service provider directory
EP2451135A1 (de) * 2010-11-05 2012-05-09 Deutsche Telekom AG Verfahren und System zur Provisionierung von Anwendungen auf SIM-Karten eines mobilen Endgerätes
CN102271130A (zh) * 2011-07-22 2011-12-07 四川长虹电器股份有限公司 实现软件安全交付及分发的方法
CN103489105A (zh) * 2012-06-12 2014-01-01 北京网讯安卓技术有限公司 一种构建移动应用商店的系统和方法
CN102842095A (zh) * 2012-07-13 2012-12-26 Tcl集团股份有限公司 一种应用程序购买方法及装置
US20140025521A1 (en) * 2012-07-19 2014-01-23 Apple Inc. Securing in-app purchases
CN103679365A (zh) * 2013-12-11 2014-03-26 深圳市迈桥科技有限公司 一种企业内部移动应用的分发方法及装置
CN103679438A (zh) * 2013-12-31 2014-03-26 东信和平科技股份有限公司 一种基于移动支付平台的多应用接入管理方法

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
SNIEZHENG: "中国银联TSM业务介绍", 《百度文库》 *
佚名: "浅谈TSM概念、系统架构及技术发展", 《金卡工程》 *
周忠国: "移动支付TSM平台建设方向预判", 《金融电子化》 *
张大伟 等: "Java智能卡解析优化方法", 《北京航空航天大学学报》 *
钟向群: "TSM平台建设与业务发展新思路", 《金融电子化》 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109195157A (zh) * 2018-09-04 2019-01-11 中国联合网络通信集团有限公司 应用管理方法、装置及终端
CN109195157B (zh) * 2018-09-04 2021-09-07 中国联合网络通信集团有限公司 应用管理方法、装置及终端
WO2023071797A1 (zh) * 2021-10-27 2023-05-04 中国人民银行数字货币研究所 一种数字货币钱包的更新方法、终端及系统
CN115021951A (zh) * 2022-04-13 2022-09-06 深圳市联软科技股份有限公司 一种业务应用管理方法及系统
CN115021951B (zh) * 2022-04-13 2024-05-17 深圳市联软科技股份有限公司 一种业务应用管理方法及系统

Also Published As

Publication number Publication date
CN105279670B (zh) 2020-11-24
WO2015192796A1 (zh) 2015-12-23

Similar Documents

Publication Publication Date Title
US8725211B2 (en) Trusted service manager managing reports of lost or stolen mobile communication devices
US9191813B2 (en) System and method for managing OTA provisioning applications through use of profiles and data preparation
US9716692B2 (en) Technology-agnostic application for high confidence exchange of data between an enterprise and third parties
US9439076B2 (en) Method for incorporating subscriber identity data into a subscriber identity module
CN102792722B (zh) 用于对抗nfc电路通信信道中的重新路由的保护
CN106934615A (zh) 基于移动终端条码的支付以及业务处理方法及装置
CN102792724B (zh) 安全模块与nfc电路之间的通信信道的保护
CN101282524B (zh) 对智能卡进行管理的方法、系统及相关装置
CN102208923B (zh) 近场通信智能卡的应用类业务管理方法和系统
JP6037583B2 (ja) データの再インストールを管理するためのシステム、方法、およびコンピュータプログラム製品
CN104520870A (zh) 用于更新安全模块的固件的方法和系统
US20140143108A1 (en) Mobile device provisioning framework system
CN103999426A (zh) 耦合到nfc电路的电信设备的安全模块对通信通道转移的攻击的抵御力的测试
CN105719391A (zh) 支持多个支付卡的移动装置和方法
CN111932245B (zh) 数据处理方法、装置、设备及介质
CN110599349A (zh) 基于区块链网络的数据处理方法、相关设备及存储介质
US20150363765A1 (en) Method and system for managing a device with a secure element used as a payment terminal
CN103544114B (zh) 基于单cpu卡的多m1卡控制系统及其控制方法
CN106022773A (zh) 一种ic卡与银行卡的绑定方法
CN103400184A (zh) 一种sim卡、移动终端、系统及其识别方法
CN112669157A (zh) 基于区块链的交易方法、装置、系统与可读存储介质
CN105279670A (zh) 基于可信服务管理平台的应用自动发布方法及系统
CN102510391B (zh) 应用管理方法、装置及智能卡
CN108810835A (zh) 一号多终端的关联方法、装置、终端和存储介质
JP2015500537A (ja) 拡張パラメータ集に基づくセキュリティ情報インタラクションシステム、装置及びその方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant