CN105373751A - 一种非接触式智能卡的控制方法、设备及系统 - Google Patents

Abstract

本发明公开了一种非接触式智能卡的控制方法、设备及系统，该方法包括：智能卡控制客户端在接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示非接触式智能卡根据该禁止指令关闭从非接触式接口访问上层应用程序的通道，该第一指令用于指示智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。在本方案中，可通过智能卡控制客户端向非接触式智能卡发送禁止指令的方式，指示非接触式智能卡关闭从非接触式接口访问非接触式智能卡中的上层应用程序的通道，从而可在降低非接触式智能卡的控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

Description

一种非接触式智能卡的控制方法、设备及系统

技术领域

本发明涉及智能卡技术领域，尤其涉及一种非接触式智能卡的控制方法、设备及系统。

背景技术

采用非接触式通信技术的金融卡、公交卡等非接触式智能卡具有近场通信能力，给用户的金融支付等操作带来了极大地方便。具体地，用户在使用非接触式智能卡时只需要在相应的非接触式终端上轻轻一碰，即能完成相应的支付过程。

但是，也正是因为如此，此类非接触式智能卡的未加密信息，比如卡号、身份证号、电子现金余额、消费记录等容易泄露。例如，使用采用与非接触式智能卡相同的非接触式通信技术的终端，比如POS(PointofSale，销售终端)机、NFC(NearFieldCommunication，近距离无线通讯技术)手机、PAD(平板电脑)等，只要足够接近非接触式智能卡，就可以很容易地和该非接触式智能卡建立通信连接、进而能够访问该非接触式智能卡上的各种信息。在人流拥挤的场景下，如地铁、商场、公交车等，即可以使用NFC手机或PAD等终端设备贴近他人的衣服口袋、钱包等，以与其中的非接触式金融IC(IntegratedCircuit，集成电路)卡或公交卡等非接触式智能卡进行近场通信，以达到获取用户的电子现金金额、消费记录、账户信息等隐私信息甚至完成相应的电子现金消费等恶意操作，从而会造成用户的隐私信息丢失和金钱损失等问题。

为了解决上述问题，目前业界常采用具备电磁屏蔽特性的非接触式智能卡电磁防护卡套来对非接触式智能卡进行相应地安全性保护，即，用户在确定无需使用非接触式智能卡时，可将该非接触式智能卡放入相应的电磁防护卡套中，由于这种电磁防护卡套具备电磁屏蔽特性，将该非接触式智能卡放在电磁防护卡套中时，非接触式终端无法与该非接触式智能卡进行近场通信，因此，可以达到提高非接触式智能卡的信息安全性的目的。但是，由于非接触式智能卡电磁防护卡套的成本相对来说并不低，若用户所具备的非接触式智能卡较多，则相应的成本也会较高。

因此，亟需提供一种新的非接触式智能卡的防护方法，来解决目前存在的非接触式智能卡的未加密信息容易泄露或者采用非接触式智能卡电磁防护卡套来对非接触式智能卡进行相应地安全性保护时成本较高的问题。

发明内容

本发明实施例提供了一种非接触式智能卡的控制方法、设备及系统，用以解决目前存在的非接触式智能卡的未加密信息容易泄露或者采用非接触式智能卡电磁防护卡套来对非接触式智能卡进行相应地安全性保护时成本较高的问题。

本发明实施例提供了一种非接触式智能卡的控制方法，包括：

智能卡控制客户端在接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；

其中，所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。

本发明实施例还提供了另一种非接触式智能卡的控制方法，包括：

非接触式智能卡接收与其通信相连的智能卡控制客户端发送的禁止指令；所述禁止指令是所述智能卡控制客户端在接收到第一指令时向所述非接触式智能卡发送的；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

本发明实施例还提供了一种智能卡控制客户端，包括：

指令接收模块，用于接收第一指令；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

指令发送模块，用于在所述指令接收模块接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

本发明实施例还提供了一种非接触式智能卡，包括：

接收模块，用于非接触式智能卡接收与其通信相连的智能卡控制客户端发送的禁止指令；所述禁止指令是所述智能卡控制客户端在接收到第一指令时向所述非接触式智能卡发送的；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

处理模块，用于根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

本发明实施例还提供了一种非接触式智能卡的控制系统，包括：

智能卡控制客户端，用于在接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；其中，所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

非接触式智能卡，用于接收与其通信相连的智能卡控制客户端发送的禁止指令；并根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

本发明有益效果如下：

本发明实施例提供了一种非接触式智能卡的控制方法、设备及系统，智能卡控制客户端在接收到第一指令时，可向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；其中，所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。也就是说，在本发明所述技术方案中，可通过智能卡控制客户端向非接触式智能卡发送禁止指令的方式，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，从而可在简化智能卡的控制操作以及降低控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1所示为本发明实施例一中一种非接触式智能卡的控制方法示意图；

图2所示为本发明实施例二中一种非接触式智能卡的控制方法示意图；

图3所示为本发明实施例三中一种非接触式智能卡的控制方法示意图；

图4所示为本发明实施例四中一种智能卡控制客户端的结构示意图；

图5所示为本发明实施例五中一种非接触式智能卡的结构示意图；

图6所示为本发明实施例六中一种非接触式智能卡的控制系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

实施例一：

本发明实施例一提供了一种非接触式智能卡的控制方法，所述方法可适用于采用了非接触式通信技术的金融卡、公交卡等非接触式智能卡，本发明实施例对此不作任何限定。如图1所示，其为本发明实施例一所述控制方法的流程示意图，所述方法可包括以下步骤：

步骤101：智能卡控制客户端接收第一指令；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。

具体地，所述智能卡控制客户端通常可为设置在终端设备内的客户端软件，如根据需要开发的智能卡控制APP(Application，应用程序)，此时，由于所述智能卡控制客户端的开发可通过软件层面进行，因此，相对来说易于推广和使用、成本也可忽略不计。当然需要说明的是，所述智能卡控制客户端也可以为独立的终端设备，本发明实施例对此不作任何限定。

进一步地，所述第一指令可以是操作用户在确定无需使用非接触式智能卡的非接触式通信能力时，向所述智能卡控制客户端发送的。具体地，当所述智能卡控制客户端为设置于相应终端设备内的客户端软件时，所述第一指令可以是操作用户通过点击所述智能卡控制客户端中的相应控制按钮的方式，向所述智能卡控制客户端发送的，本发明实施例对此不作任何限定。

另外需要说明的是，由于同一时间与智能卡控制客户端相连接的非接触式智能卡可为一个或多个，因此，为了区分需关闭哪个非接触式智能卡的非接触式通信能力，所述第一指令中还可携带有非接触式智能卡的标识信息，本发明实施例对此也不作任何限定。

步骤102：智能卡控制客户端在接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

具体地，智能卡控制客户端在向所述非接触式智能卡发送禁止指令之前，可首先通过非接触式通信接口协议与所述非接触式智能卡建立通信连接，之后，再通过相应的非接触式通信接口协议向所述非接触式智能卡发送禁止指令，本发明实施例对此不作赘述。

进一步地，在向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括：

接收所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息或用于表示禁止指令未被成功执行的响应消息；并

在接收到的响应消息为用于表示禁止指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送禁止指令，直至接收到所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息。

也就是说，在本发明实施例所述技术方案中，可由智能卡控制客户端向所述非接触式智能卡发送禁止指令的方式，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，以达到使得其他非接触式智能卡受理终端无法访问所述非接触式智能卡上的各应用程序，进而，达到提高所述非接触式智能卡的信息安全性的目的。另外需要说明的是，由于智能卡控制客户端可以采用软件编程的方式实现，从而相对于现有技术中采用的通过电磁防护卡套进行智能卡的安全性保护来说，还可进一步达到提高安全性保护的简易性以及降低成本的目的。

进一步地，在向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括：

在接收到第二指令时，向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；其中，所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力。

进一步地，在向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括：

接收所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息或用于表示允许指令未被成功执行的响应消息；并

在接收到的响应消息为用于表示允许指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送允许指令，直至接收到所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息。

需要说明的是，在通过允许指令指示非接触式智能卡开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，即可恢复非接触式智能卡的非接触式接口的正常使用，以便使得非接触式智能卡能够与相应的非接触式智能卡受理终端进行正常的信令交互，具体的交互过程在此不再赘述。

本发明实施例一提供了一种非接触式智能卡的控制方法，可通过智能卡控制客户端向智能卡发送禁止指令的方式，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，以使得非接触式智能卡受理终端无法访问所述非接触式智能卡中的上层应用程序，从而可在简化智能卡的控制操作以及降低控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

实施例二：

本发明实施例二以执行方为非接触式智能卡为例，对本发明实施例一中所述非接触式智能卡的控制方法进行进一步说明，如图2所示，其为本发明实施例二所述控制方法的流程示意图，所述方法可包括以下步骤：

步骤201：非接触式智能卡接收与其通信相连的智能卡控制客户端发送的禁止指令；所述禁止指令是所述智能卡控制客户端在接收到第一指令时向所述非接触式智能卡发送的；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。

具体地，所述非接触式智能卡可为采用非接触式通信技术的金融卡、公交卡等非接触式智能卡，本发明实施例对此不作任何限定。

进一步地，所述非接触式智能卡在接收所述智能卡控制客户端发送的禁止指令之前，可首先通过非接触式通信接口协议与所述智能卡控制客户端建立通信连接，之后，再通过相应的非接触通信接口协议接收所述智能卡控制客户端发送的禁止指令，本发明实施例对此不作赘述。

步骤202：根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

具体地，在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，可向所述智能卡控制客户端返回相应的响应消息。

需要说明的是，若根据所述禁止指令未成功关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，则可向所述智能卡控制客户端返回相应的用于表示所述禁止指令未被成功执行的响应消息，本发明实施例对此不作赘述。

进一步地，在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括：

若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则拒绝所述访问请求。

具体地，非接触式智能卡拒绝其他非接触式智能卡受理终端的访问请求的形式可以是无应答、或不支持应答或返回应答失败响应消息等，本发明实施例对此不作任何限定。

也就是说，在本发明实施例所述技术方案中，非接触式智能卡可接收智能卡控制客户端发送的禁止指令，并根据此禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，以达到使得其他非接触式受理终端无法访问所述非接触式智能卡上的各应用程序，进而，达到提高所述非接触式智能卡的信息安全性的目的。另外，需要说明的是，以上非接触式智能卡所执行的操作步骤，可通过升级现有非接触式智能卡操作系统实现，即通过软件编程的方式实现，从而对于现有技术中采用的通过电磁防护卡套进行智能卡的安全性保护来说，还可以进一步达到提高安全性保护的简易性以及降低成本的目的。

进一步地，在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括：

接收所述智能卡控制客户端发送的允许指令；并根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

具体地，所述允许指令可以是所述智能卡控制客户端在接收到第二指令时向所述非接触式智能卡发送的；所述第二指令可用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力。

进一步地，在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括：

若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则响应所述访问请求。

具体地，非接触式智能卡响应其他非接触式智能卡受理终端的访问请求的形式可以是直接执行所述访问请求操作，或返回应答成功响应消息等，本发明实施例对此不作任何限定。

进一步地，在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括：

向所述智能卡控制客户端返回相应的响应消息；需要说明的是，若根据所述允许指令未能成功开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，则可向所述智能卡控制客户端返回相应的用于表示所述允许指令未被成功执行的响应消息，本发明实施例对此不作赘述。

本发明实施例二提供了一种非接触式智能卡的控制方法，非接触式智能卡可接收由智能卡控制客户端发送的禁止指令，并根据此禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，以使得非接触式智能卡受理终端无法访问所述非接触式智能卡中的上层应用程序，从而可在简化智能卡的控制操作以及降低控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

实施例三：

本发明实施例三以智能卡控制客户端以及非接触式智能卡交互执行为例，对本发明实施例一或实施例二中所述非接触式智能卡的控制方法进行进一步说明，如图3所示，其为本发明实施例三所述的非接触式智能卡的控制方法的流程示意图，所述方法可包括以下步骤：

步骤301：智能卡控制客户端在接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。

具体地，智能卡控制客户端在向所述非接触式智能卡发送禁止指令之前，可首先通过非接触式通信接口协议与所述非接触式智能卡建立通信连接。

步骤302：非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，并在执行成功后，执行以下步骤303。

步骤303：非接触式智能卡向所述智能卡控制客户端发送用于表示禁止指令被成功执行的响应消息。

此后，若存在其他非接触式智能卡受理终端向所述非接触式智能卡发送相应的应用程序访问请求，即若存在步骤304，则相应地会存在以下步骤305：

步骤305：非接触式智能卡拒绝所述非接触式智能卡受理终端的访问请求。

具体地，非接触式智能卡可向非接触式智能卡受理终端发送应答失败或是拒绝应答等响应消息，也可以直接无视所述访问请求，表现为无应答或是不支持应答的形式，本发明实施例对此不作任何限定。

进一步地，非接触式智能卡在根据智能卡控制客户端发送的禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还可包括以下步骤：

步骤306：智能卡控制客户端在接收到第二指令时，向所述非接触式智能卡发送允许指令，所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力。

步骤307：非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，并在执行成功后，执行以下步骤308。

步骤308：非接触式智能卡向所述智能卡控制客户端发送用于表示允许指令被成功执行的响应消息。

此后，若存在其他非接触式智能卡受理终端向所述非接触式智能卡发送相应的应用程序访问请求，即若存在步骤309，则相应地会存在以下步骤310：

步骤310：非接触式智能卡正常响应所述非接触式受理终端的访问请求，即此时，所述非接触式智能卡可与所述非接触式受理终端进行正常的信令交互。

具体地，非接触式智能卡可向非接触式智能卡受理终端发送允许应答等响应消息，也可以直接执行所述访问请求，本发明实施例对此不作任何限定。

本发明实施例三提供了一种非接触式智能卡的控制方法，可通过智能卡控制客户端向非接触式智能卡发送禁止指令的方式，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，从而可在简化智能卡的控制操作以及降低控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

实施例四：

本发明实施例四提供了一种可用以实现本发明实施例一中所述方法的智能卡控制客户端，其结构示意图如图4所示，包括：

指令接收模块41，可用于接收第一指令；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

指令发送模块42，可用于在所述指令接收模块41接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

进一步地，所述指令接收模块41，还可用于在向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收第二指令；其中，所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力；

所述指令发送模块42，还可用于在所述指令接收模块41接收到第二指令时，向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

进一步地，一实施例中，所述智能卡控制客户端还可以包括：

消息接收模块43，可用于在所述指令发送模块42向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息或用于表示禁止指令未被成功执行的响应消息；

所述指令发送模块42，还可用于在所述消息接收模块43接收到的响应消息为用于表示禁止指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送禁止指令，直至所述消息接收模块43接收到所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息。

进一步地，所述消息接收模块43，还可用于在所述指令发送模块42向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息或用于表示允许指令未被成功执行的响应消息；

所述指令发送模块42，还可用于在所述消息接收模块43接收到的响应消息为用于表示允许指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送允许指令，直至所述消息接收模块43接收到所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息。

进一步地，一实施例中，所述智能卡控制客户端还可以包括：

连接建立模块44，可用于在所述指令发送模块42向所述非接触式智能卡发送禁止指令之前，通过非接触式通信接口协议与所述非接触式智能卡建立通信连接。

本发明实施例四提供了一种智能卡控制客户端，可用于实现实施例一中所述的非接触式智能卡的控制方法，所述智能卡控制客户端可通过向非接触式智能卡发送禁止指令的方式，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，以使得非接触式智能卡受理终端无法访问所述非接触式智能卡中的上层应用程序，从而可在简化智能卡的控制操作以及降低控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

实施例五：

本发明实施例五提供了一种可用以实现本发明实施例二中所述方法的非接触式智能卡，其结构示意图如图5所示，包括：

接收模块51，可用于接收与其通信相连的智能卡控制客户端发送的禁止指令；所述禁止指令是所述智能卡控制客户端在接收到第一指令时向所述非接触式智能卡发送的；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。

处理模块52，用于根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

进一步地，所述接收模块51，还可用于在所述处理模块52根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收所述智能卡控制客户端发送的允许指令；其中，所述允许指令是所述智能卡控制客户端在接收到第二指令时向所述非接触式智能卡发送的；所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力；

所述处理模块52，还可用于根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

进一步地，所述处理模块52，还可用于在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则拒绝所述访问请求。

进一步地，所述处理模块52，还可用于在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则响应所述访问请求。

进一步地，一实施例中，所述非接触式智能卡还可以包括：

响应消息发送模块53，可用于在所述处理模块52根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，或者，在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，向所述智能卡控制客户端返回相应的响应消息。

进一步地，一实施例中，所述非接触式智能卡还可以包括：

连接建立模块54，可用于在所述接收模块51接收所述智能卡控制客户端发送的禁止指令之前，通过非接触式通信接口协议与所述智能卡控制客户端建立通信连接。

本发明实施例五提供了一种非接触式智能卡，可用于实现实施例二中所述的非接触式智能卡的控制方法，所述非接触式智能卡可接收由智能卡控制客户端发送的禁止指令，并根据此禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，以使得非接触式智能卡受理终端无法访问所述非接触式智能卡中的上层应用程序，从而可在简化智能卡的控制操作以及降低控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

实施例六：

本发明实施例六提供了一种可用以实现本发明实施例一到三中任意所述方法的非接触式智能卡的控制系统，其结构示意图如图6所示，包括：

智能卡控制客户端61，可用于在接收到第一指令时，向与其通信相连的非接触式智能卡62发送禁止指令，指示所述非接触式智能卡62根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡62中的上层应用程序的通道；其中，所述第一指令用于指示所述智能卡控制客户端61关闭与其通信相连的非接触式智能卡62的非接触式通信能力。

非接触式智能卡62，可用于接收与其通信相连的智能卡控制客户端61发送的禁止指令；并根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡62中的上层应用程序的通道。

本发明实施例六提供了一种非接触式智能卡的控制系统，在本发明实施例六所述技术方案中，可通过智能卡控制客户端向非接触式智能卡发送禁止指令的方式，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道，从而可在简化智能卡的控制操作以及降低控制成本的基础上，解决非接触式智能卡中的未加密信息易被窃取的问题，进而可达到提高非接触式智能卡的信息安全性的效果。

本领域技术人员应明白，本发明的实施例可提供为方法、装置(设备)、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、装置(设备)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (23)

1.一种非接触式智能卡的控制方法，其特征在于，包括：

智能卡控制客户端在接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；

其中，所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力。

2.如权利要求1所述的方法，其特征在于，在向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还包括：

在接收到第二指令时，向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；

其中，所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力。

3.如权利要求1所述的方法，其特征在于，在向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还包括：

接收所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息或用于表示禁止指令未被成功执行的响应消息；并

在接收到的响应消息为用于表示禁止指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送禁止指令，直至接收到所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息。

4.如权利要求2所述的方法，其特征在于，在向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还包括：

接收所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息或用于表示允许指令未被成功执行的响应消息；并

在接收到的响应消息为用于表示允许指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送允许指令，直至接收到所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息。

5.如权利要求1～4任一所述的方法，其特征在于，在向所述非接触式智能卡发送禁止指令之前，所述方法还包括：

通过非接触式通信接口协议与所述非接触式智能卡建立通信连接。

6.一种非接触式智能卡的控制方法，其特征在于，包括：

非接触式智能卡接收与其通信相连的智能卡控制客户端发送的禁止指令；所述禁止指令是所述智能卡控制客户端在接收到第一指令时向所述非接触式智能卡发送的；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

7.如权利要求6所述的方法，其特征在于，在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还包括：

接收所述智能卡控制客户端发送的允许指令；并根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；

其中，所述允许指令是所述智能卡控制客户端在接收到第二指令时向所述非接触式智能卡发送的；所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力。

8.如权利要求6所述的方法，其特征在于，在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还包括：

若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则拒绝所述访问请求。

9.如权利要求7所述的方法，其特征在于，在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还包括：

若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则响应所述访问请求。

10.如权利要求7所述的方法，其特征在于，在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，或者，在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，所述方法还包括：

向所述智能卡控制客户端返回相应的响应消息。

11.如权利要求6～10任一所述的方法，其特征在于，在接收所述智能卡控制客户端发送的禁止指令之前，所述方法还包括：

通过非接触式通信接口协议与所述智能卡控制客户端建立通信连接。

12.一种智能卡控制客户端，其特征在于，包括：

指令接收模块，用于接收第一指令；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

指令发送模块，用于在所述指令接收模块接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

13.如权利要求12所述的智能卡控制客户端，其特征在于，

所述指令接收模块，还用于在向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收第二指令；其中，所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力；

所述指令发送模块，还用于在所述指令接收模块接收到第二指令时，向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

14.如权利要求12所述的智能卡控制客户端，其特征在于，所述智能卡控制客户端还包括消息接收模块：

所述消息接收模块，用于在所述指令发送模块向所述非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息或用于表示禁止指令未被成功执行的响应消息；

所述指令发送模块，还用于在所述消息接收模块接收到的响应消息为用于表示禁止指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送禁止指令，直至所述消息接收模块接收到所述非接触式智能卡返回的用于表示禁止指令被成功执行的响应消息。

15.如权利要求14所述的智能卡控制客户端，其特征在于，

所述消息接收模块，还用于在所述指令发送模块向所述非接触式智能卡发送允许指令，指示所述非接触式智能卡根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息或用于表示允许指令未被成功执行的响应消息；

所述指令发送模块，还用于在所述消息接收模块接收到的响应消息为用于表示允许指令未被成功执行的响应消息时，重新向所述非接触式智能卡发送允许指令，直至所述消息接收模块接收到所述非接触式智能卡返回的用于表示允许指令被成功执行的响应消息。

16.如权利要求12～15任一所述的智能卡控制客户端，其特征在于，所述智能卡控制客户端还包括连接建立模块：

所述连接建立模块，用于在所述指令发送模块向所述非接触式智能卡发送禁止指令之前，通过非接触式通信接口协议与所述非接触式智能卡建立通信连接。

17.一种非接触式智能卡，其特征在于，包括：

接收模块，用于接收与其通信相连的智能卡控制客户端发送的禁止指令；所述禁止指令是所述智能卡控制客户端在接收到第一指令时向所述非接触式智能卡发送的；所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

处理模块，用于根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

18.如权利要求17所述的非接触式智能卡，其特征在于，

所述接收模块，还用于在所述处理模块根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，接收所述智能卡控制客户端发送的允许指令；其中，所述允许指令是所述智能卡控制客户端在接收到第二指令时向所述非接触式智能卡发送的；所述第二指令用于指示所述智能卡控制客户端开启与其通信相连的非接触式智能卡的非接触式通信能力；

所述处理模块，还用于根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。

19.如权利要求17所述的非接触式智能卡，其特征在于，

所述处理模块，还用于在根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则拒绝所述访问请求。

20.如权利要求18所述的非接触式智能卡，其特征在于，

所述处理模块，还用于在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，若接收到非接触式智能卡受理终端发起的针对所述非接触式智能卡中的上层应用程序的访问请求，则响应所述访问请求。

21.如权利要求18所述的非接触式智能卡，其特征在于，所述非接触式智能卡还包括响应消息发送模块：

所述响应消息发送模块，用于在所述处理模块根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，或者，在根据所述允许指令开启从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道之后，向所述智能卡控制客户端返回相应的响应消息。

22.如权利要求17～21任一所述的非接触式智能卡，其特征在于，所述非接触式智能卡还包括连接建立模块：

所述连接建立模块，用于在所述接收模块接收所述智能卡控制客户端发送的禁止指令之前，通过非接触式通信接口协议与所述智能卡控制客户端建立通信连接。

23.一种非接触式智能卡的控制系统，其特征在于，所述非接触式智能卡的控制系统包括：

智能卡控制客户端，用于在接收到第一指令时，向与其通信相连的非接触式智能卡发送禁止指令，指示所述非接触式智能卡根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道；其中，所述第一指令用于指示所述智能卡控制客户端关闭与其通信相连的非接触式智能卡的非接触式通信能力；

非接触式智能卡，用于接收与其通信相连的智能卡控制客户端发送的禁止指令；并根据所述禁止指令关闭从非接触式接口访问所述非接触式智能卡中的上层应用程序的通道。