CN105786641A - 一种备份恢复智能卡应用数据的方法、设备及智能卡 - Google Patents

Abstract

本发明提供一种备份恢复智能卡应用数据的方法、设备及智能卡，用以解决现有技术中存在的在对智能卡上的需要更新的应用的数据进行备份和采用备份的数据对更新后的应用进行数据恢复时，数据的备份操作和数据的恢复操作较复杂的问题。本发明的方法包括：智能卡在接收到来自终端的更新应用请求后，将更新应用请求对应的应用的应用数据备份到备份池中；智能卡在更新应用操作完成后，根据备份池中的应用数据，恢复更新后的应用的应用数据。由于本发明实施例避免了通过应用发行商或远程可信任服务平台对应用数据进行备份和恢复操作，降低了应用数据的备份操作和应用数据的恢复操作的复杂度，进而提高了对数据进行备份和恢复的效率。

Description

一种备份恢复智能卡应用数据的方法、设备及智能卡

技术领域

本发明涉及通信技术领域，特别涉及一种备份恢复智能卡应用数据的方法、设备及智能卡。

背景技术

随着智能卡的不断推广，以及随着用户使用智能卡进行消费的习惯的不断培养，支持多应用的智能卡平台的技术应运而生。用户可以使用智能卡进行日常消费结算，也可以在智能卡上下载并安装商户提供的应用，进行积分或在消费时获得优惠，进而实现一卡多用的功能。用户可以直接通过远程可信任服务平台自行下载应用到智能卡，同时，随着应用的不断更新，用户在对智能卡上的应用进行更新操作时，需要先将需要更新的应用删除以后，再将更新应用下载并安装到智能卡上。目前，用户在对智能卡上的应用进行更新操作的过程中，智能卡上的应用在执行删除操作时，会将应用的所有数据删除掉，在智能卡上的更新应用安装成功以后，被删除的所有数据都不会被恢复到更新应用中，这就导致了应用的数据的丢失，进而造成应用无法直接使用。

针对用户在对智能卡上的应用进行更新操作过程中，应用的所有数据都会被删除，并且删除后的数据将不能被恢复到更新应用上的问题，现有技术中，提出了两种解决方法：

方法一：

用户在对智能卡上的应用进行更新操作前，自己携带智能卡，前往应用发行商，由应用发行商将当前需要更新的应用的数据进行备份；用户在智能卡上的应用重新安装后，再次前往应用发行商，由应用发行商将备份的数据转换为新的个人化脚本写入智能卡内，以此来实现应用的数据恢复。

方法二：

用户在对智能卡上的应用进行更新操作前，可以通过终端连接到远程可信任服务平台，并且在终端通过远程可信任服务平台进行鉴权后，终端读取当前需要更新的应用的数据，并将读取的数据上传至远程可信任服务平台进行备份；用户在智能卡上的应用重新安装后，通过终端将在远程可信任服务平台上备份的且转化为个人化脚本的数据，写入到智能卡内，以此来实现应用的数据恢复。

如图1a(本发明背景技术中的Java智能卡的系统框图)所示，为现有技术中的Java智能卡的系统框图，从图上可知该Java智能卡包括五部分，分别为：Driver(驱动)、JCVM(JavaCard^TMVirtualMachine，Java卡虚拟机)、JCRE(JavaCard^TMRunTimeEnvironment，Java卡运行时环境)、GP(GlobalPlatfrom，全球平台)、应用组件信息和个人化数据，其中，不同的应用对应不同的应用组件信息和个人化数据(例如：应用1的应用组件信息和个人化数据、应用2的应用组件信息和个人化数据、应用3的应用组件信息和个人化数据、应用4的应用组件信息和个人化数据等)。针对当前的支持多应用的Java智能卡，根据GP和JavaCard(Java卡)规范的规定，用户对Java智能卡上的应用进行更新操作时，采用如图1b(本发明背景技术中的Java智能卡的应用更新流程)所示的更新流程，具体的更新流程为：

a.终端与Java智能卡进行鉴权，鉴权通过后可对Java智能卡上的应用进行管理；

b.终端发起删除应用指令，由Java智能卡虚拟机完成数据(包括应用组件信息和个人化数据)的删除操作以及空间的回收操作；

c.终端下载新的应用安装包到智能卡中；

d.Java智能卡调用install(安装)方法，创建应用实例；

e.终端将备份数据写入到更新后的应用中。

现有技术中，用户在对应用进行更新操作过程中，如果采用方法一对应用的数据进行备份和对备份后的数据进行恢复，此方法需要用户携带智能卡前往需要更新的应用的应用发行商，由应用发行商进行数据的备份，用户在智能卡上的应用重新安装后，再次前往应用发行商，由应用发行商根据备份的数据进行应用的数据恢复；如果采用方法二对应用的数据进行备份和对备份后的数据进行恢复，此方法需要用户将需要更新的应用的数据上传到远程可信任服务平台，由远程可信任服务平台进行数据的备份，用户在智能卡上的应用重新安装后，再通过远程可信任服务平台，根据备份的数据进行应用的数据恢复。上述两种备份和恢复应用的数据的方法，备份操作和恢复操作较复杂。

综上所述，目前在对智能卡上的需要更新的应用的数据进行备份和采用备份的数据对更新后的应用进行数据恢复时，数据的备份操作和数据的恢复操作较复杂，进而对数据进行备份和恢复的效率较低。

发明内容

本发明提供一种备份恢复智能卡应用数据的方法、设备及智能卡，用以解决现有技术中存在的在对智能卡上的需要更新的应用的数据进行备份和采用备份的数据对更新后的应用进行数据恢复时，数据的备份操作和数据的恢复操作较复杂，进而对数据进行备份和恢复的效率较低的问题。

本发明实施例提供一种备份恢复智能卡应用数据的方法包括：

智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

由于本发明实施例智能卡在接收到更新应用请求后，将应用数据备份到备份池中，在更新应用操作完成后，根据备份池中的应用数据对更新后的应用进行应用数据恢复操作，避免了通过应用发行商或远程可信任服务平台对应用数据进行备份和恢复操作，降低了应用数据的备份操作和应用数据的恢复操作的复杂度，进而提高了对数据进行备份和恢复的效率。

较佳地，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，包括：

所述智能卡确定所述更新应用请求中的AID对应的应用；

针对确定的所述应用的应用数据中的一条数据，所述智能卡根据所述数据的大小，从存储区域中选择一个存储空间作为备份池，并将所述数据存储到所述备份池中。

由于本发明实施例智能卡根据更新应用请求对应的应用的应用数据中的每一条数据的大小，从存储区域中选择一个存储空间作为备份池，以便以合适的存储空间来存储应用数据，进而避免了对应需要存储的数据存在存储空间不足的问题和存储空间浪费的问题。

较佳地，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，还包括：

所述智能卡根据所述更新应用请求对应的应用的所述应用数据生成第一明文，并根据所述更新应用请求对应的应用中的第一备份密钥对所述第一明文进行加密，得到数据密文；

所述智能卡将所述数据密文存储到所述备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡根据更新后的应用中的第一恢复密钥，解密所述备份池中的所述数据密文，得到第一明文，以及根据所述备份池中的所述应用数据生成第二明文；

所述智能卡在所述第一明文和所述第二明文相同后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

由于本发明实施例智能卡在对应用数据进行备份操作时，根据第一备份密钥对根据更新应用请求对应的应用的应用数据生成的第一明文进行加密操作，得到数据密文，在对应用数据进行恢复操作之前，根据第一恢复密钥对数据密文进行解密得到第一明文，以及根据备份池中的应用数据生成第二明文，通过比较第一明文和第二明文，确定是否进行恢复数据操作，进而保证了应用的合法性，提高了数据的安全性。

较佳地，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，还包括：

所述智能卡根据所述更新应用请求对应的应用的第二备份密钥，对所述更新应用请求对应的应用中的部分或全部应用数据进行加密，得到数据密文；

所述智能卡将所述数据密文存储到所述备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡根据更新后的应用中的第二恢复密钥，在能够正确解密所述备份池中的所述数据密文时，得到解密后的部分或全部应用数据；

所述智能卡根据解密后的所述部分或全部应用数据，恢复更新后的应用的应用数据。

由于本发明实施例智能卡在对应用数据进行备份操作时，根据第二备份密钥对更新应用请求对应的应用的部分或全部应用数据进行加密操作，得到数据密文，在对应用数据进行恢复操作之前，根据第二恢复密钥，在能够正确解密备份池中的数据密文时，进行恢复数据操作，进而保证了应用的合法性，提高了数据的安全性。

较佳地，所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡在更新应用操作完成后，确定所述备份池中包含更新后的应用的AID的应用数据；

所述智能卡从所述应用数据中查找与需要恢复的数据的数据标识对应的数据标识，并从所述应用数据中确定查找到的数据标识对应的数据长度；

所述智能卡根据确定的数据长度，从所述应用数据中读取对应的数据，并根据读取的数据恢复更新后的应用的数据。

由于本发明实施例智能卡根据更新后的应用中的数据标识，从备份池中查找对应的数据标识的对应数据长度和对应数据，以便于恢复更新后的应用的数据。

较佳地，所述智能卡根据读取的数据恢复更新后的应用的数据，包括：

所述智能卡根据确定的所述应用数据中的应用版本号以及更新后的应用版本号确定恢复流程；

所述智能卡根据确定的恢复流程，采用读取的数据对更新后的应用进行恢复操作。

由于本发明实施例智能卡能根据备份池中的确定的应用数据中的应用版本号和更新后的应用的应用版本号确定恢复流程，根据确定的恢复流程对更新后的应用进行数据恢复操作，以便实现跨版本的数据恢复操作。

较佳地，所述智能卡在将所述更新应用请求对应的应用的应用数据备份到备份池中之前，还包括：

所述智能卡接收到来自终端的备份指令；

所述智能卡根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据之前，还包括：

所述智能卡接收到来自终端的恢复指令。

由于本发明实施例智能卡接收到来自终端的备份指令，以便智能卡根据备份指令进行数据备份操作；智能卡接收到来自终端的恢复指令，以便智能卡根据恢复指令进行数据恢复操作。

较佳地，所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据之后，还包括：

所述智能卡删除已恢复的所述应用数据。

由于本发明实施例智能卡在数据恢复操作完成后，删除已恢复的应用数据，进而达到释放存储空间的目的。

本发明实施例提供一种备份恢复智能卡应用数据的方法包括：

终端接收到更新应用指令；

所述终端向智能卡发送更新应用请求，指示所述智能卡将所述更新应用请求对应的应用的应用数据备份到备份池中，并在更新应用操作完成后，根据所述备份池中的所述应用数据恢复更新后的应用的应用数据。

本发明实施例提供一种备份恢复智能卡应用数据的智能卡包括：

备份模块，用于在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；

恢复模块，用于在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

较佳地，所述备份模块具体用于：

确定所述更新应用请求中的AID对应的应用；

针对确定的所述应用的应用数据中的一条数据，根据所述数据的大小，从存储区域中选择一个存储空间作为备份池，并将所述数据存储到所述备份池中。

较佳地，所述备份模块还用于：

根据所述更新应用请求对应的应用的所述应用数据生成第一明文，并根据所述更新应用请求对应的应用中的第一备份密钥对所述第一明文进行加密，得到数据密文；

将所述数据密文存储到所述备份池中；

所述恢复模块具体用于：

根据更新后的应用中的第一恢复密钥，解密所述备份池中的所述数据密文，得到第一明文，以及根据所述备份池中的所述应用数据生成第二明文；

在所述第一明文和所述第二明文相同后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

较佳地，所述备份模块还用于：

根据所述更新应用请求对应的应用的第二备份密钥，对所述更新应用请求对应的应用中的部分或全部应用数据进行加密，得到数据密文；

将所述数据密文存储到所述备份池中；

所述恢复模块具体用于：

根据更新后的应用中的第二恢复密钥，在能够正确解密所述备份池中的所述数据密文时，得到解密后的部分或全部应用数据；

根据解密后的所述部分或全部应用数据，恢复更新后的应用的应用数据。

较佳地，所述恢复模块具体用于：

在更新应用操作完成后，确定所述备份池中包含更新后的应用的AID的应用数据；

从所述应用数据中查找与需要恢复的数据的数据标识对应的数据标识，并从所述应用数据中确定查找到的数据标识对应的数据长度；

根据确定的数据长度，从所述应用数据中读取对应的数据，并根据读取的数据恢复更新后的应用的数据。

较佳地，所述恢复模块具体用于：

根据确定的所述应用数据中的应用版本号以及更新后的应用版本号确定恢复流程；

根据确定的恢复流程，采用读取的数据对更新后的应用进行恢复操作。

较佳地，所述备份模块还用于：

接收到来自终端的备份指令；

所述恢复模块还用于：

接收到来自终端的恢复指令。

较佳地，所述恢复模块还用于：

删除已恢复的所述应用数据。

一种备份恢复智能卡应用数据的终端包括：

接收模块，用于接收到更新应用指令；

发送模块，用于向智能卡发送更新应用请求，指示所述智能卡将所述更新应用请求对应的应用的应用数据备份到备份池中，并在更新应用操作完成后，根据所述备份池中的所述应用数据恢复更新后的应用的应用数据。

由于本发明实施例智能卡在接收到更新应用请求后，将应用数据备份到备份池中，在更新应用操作完成后，根据备份池中的应用数据对更新后的应用进行应用数据恢复操作，避免了通过应用发行商或远程可信任服务平台对应用数据进行备份和恢复操作，降低了应用数据的备份操作和应用数据的恢复操作的复杂度，进而提高了对数据进行备份和恢复的效率。

附图说明

图1a为本发明背景技术中的Java智能卡的系统框图；

图1b为本发明背景技术中的Java智能卡的应用更新流程示意图；

图2a为本发明实施例一备份恢复智能卡应用数据的方法流程示意图；

图2b为本发明实施例二Java智能卡新的系统框图；

图2c为本发明实施例三每个应用的应用数据在备份池中的存放格式示意图；

图3为本发明实施例四备份恢复智能卡应用数据的方法流程示意图；

图4为本发明实施例五备份恢复智能卡应用数据的系统流程示意图；

图5为本发明实施例六备份恢复智能卡应用数据的方法流程示意图；

图6为本发明实施列七备份智能卡应用数据的方法流程示意图；

图7为本发明实施例八恢复智能卡应用数据的方法流程示意图；

图8为本发明实施例九备份恢复智能卡应用数据的智能卡结构示意图；

图9为本发明实施例十备份恢复智能卡应用数据的终端结构示意图；

图10为本发明实施例十一备份恢复智能卡应用数据的系统结构示意图。

具体实施方式

本发明实施例智能卡侧：智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。终端侧：终端接收到更新应用指令；所述终端向智能卡发送更新应用请求。由于本发明实施例智能卡在接收到更新应用请求后，将应用数据备份到备份池中，在更新应用操作完成后，根据备份池中的应用数据对更新后的应用进行应用数据恢复操作，避免了通过应用发行商或远程可信任服务平台对应用数据进行备份和恢复操作，降低了应用数据的备份操作和应用数据的恢复操作的复杂度，进而提高了对数据进行备份和恢复的效率。

其中，本发明实施例的智能卡是支持多应用的智能卡。

其中，本发明实施例的终端可以是智能终端、移动终端等。

其中，本发明实施例的应用可以是：公交卡应用、银行卡应用、麦当劳会员应用等。

其中，本发明实施例应用数据包括但不限于下述数据：AID(ApplicationIdentification，用户标识)、应用版本号、个人化数据等。

其中，本发明实施例个人化数据包括但不限于下述数据：姓名，生日、身份证号、卡号，应用的功能(用于积分、用于消费、用于显示余额等)等。

下面结合说明书附图对本发明实施例作进一步详细描述。

如图2a所示，本发明实施例一备份恢复智能卡应用数据的方法包括：

步骤100、智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；

步骤101、所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

本发明实施例智能卡在进行更新应用操作之前，需要和可信任服务平台进行鉴权，当鉴权通过后才能进行更新应用操作，具体的鉴权过程为：可信任服务平台向智能卡发送平台随机数，智能卡利用卡内密钥将平台随机数加密后，同时生成卡内随机数，将加密后的平台随机数和生成的卡内随机数一同反馈给可信任服务平台；可信任服务平台利用平台密钥加密发送给智能卡的平台随机数，并校验智能卡传回的密文同可信任服务平台产生的密文是否一致，若不一致则可信任服务平台拒绝该智能卡；同时可信任服务平台利用平台密钥加密卡内随机数反馈给智能卡，智能卡同样利用卡内密钥加密卡内随机数生成密文，并与可信任服务平台返回的密文进行对比，若不一致智能卡拒绝可信任服务平台的请求。

本发明实施例智能卡在更新应用操作完成后，根据实际的恢复需求，使用备份池中的部分或全部应用数据，恢复更新后的应用的部分或全部应用数据。

本发明实施例智能卡在进行更新应用操作时，会在智能卡中新增备份池，以便存储更新应用请求对应的应用的应用数据，在新增了备份池后，如果该智能卡为Java智能卡，则Java智能卡的新的系统框图如图2b(本发明实施例二Java智能卡新的系统框图)所示，从图2b中可知，Java智能卡包括六部分，分别为：Driver、JCVM、备份池、JCRE、GP、应用组件信息和个人化数据，其中，不同的应用对应不同的应用组件信息和个人化数据(例如：应用1的应用组件信息和个人化数据、应用2的应用组件信息和个人化数据、应用3的应用组件信息和个人化数据、应用4的应用组件信息和个人化数据等)。

例如：用户需要更新智能卡中的银行卡应用，银行卡应用的应用数据包括：AID、应用版本号、个人化数据(姓名、卡号、余额)。用户通过智能终端向智能卡发送更新应用请求，智能卡接收到更新应用请求后，将银行卡应用的应用数据备份到备份池中，在更新操作完成后，根据备份池中的个人化数据更新新的银行卡应用的个人化数据。

又例如：用户需要更新智能卡中的公交卡应用，公交卡应用的应用数据包括：AID、应用版本号、个人化数据(卡号、余额)。用户通过智能终端向智能卡发送更新应用请求，智能卡接收到更新应用请求后，将公交卡应用的应用数据备份到备份池中，在更新操作完成后，根据备份池中的全部应用数据更新新的公交卡应用的全部应用数据。

本发明实施例智能卡在将更新应用请求对应的应用的应用数据进行备份操作时，需要首先创建备份池，具体的创建备份池并将应用数据存储到备份池中的方式为：

较佳地，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，包括：

所述智能卡确定所述更新应用请求中的AID对应的应用；

针对确定的所述应用的应用数据中的一条数据，所述智能卡根据所述数据的大小，从存储区域中选择一个存储空间作为备份池，并将所述数据存储到所述备份池中。

本发明实施例确定的应用的应用数据可以每一条数据对应一个备份池，也可以所有的应用数据对应一个备份池。

例如：用户需要更新智能卡中的银行卡应用，银行卡应用的应用数据包括：AID、应用版本号、个人化数据(姓名、卡号、余额)。用户通过智能终端向智能卡发送更新应用请求，智能卡接收到更新应用请求后，根据更新应用请求中的AID查找到对应的银行卡应用，根据该银行卡应用的AID的大小从存储区域选择一个存储空间，将AID存储到该存储空间中，根据应用版本号的大小从存储区域选择一个存储空间，将应用版本号存储到该存储空间中，根据每一条个人化数据的大小从存储区域选择一个存储空间，将相应的每一条个人化数据存储到该存储空间中，所有应用数据存储完成后，备份池也相应的创建完成。

本发明实施例为了保证应用数据的安全性，在对应用数据进行备份操作之前，会根据更新应用请求对应的应用中的第一备份密钥进行加密操作，在进行恢复操作时，会根据更新后的应用中的第一恢复密钥进行解密操作，并且可以采用不同的加密和解密方式来验证更新后的应用的合法性、保证应用数据的安全性：

方式一：

在加密时，根据应用数据生成第一明文，采用第一备份密钥对第一明文进行加密，具体的加密、解密、数据备份和数据恢复的操作方式为：

较佳地，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，还包括：

所述智能卡根据所述更新应用请求对应的应用的所述应用数据生成第一明文，并根据所述更新应用请求对应的应用中的第一备份密钥对所述第一明文进行加密，得到数据密文；

所述智能卡将所述数据密文存储到所述备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡根据更新后的应用中的第一恢复密钥，解密所述备份池中的所述数据密文，得到第一明文，以及根据所述备份池中的所述应用数据生成第二明文；

所述智能卡在所述第一明文和所述第二明文相同后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

例如：智能卡将银行卡应用的应用数据备份到备份池中后，根据应用数据生成一段HASH(哈希)摘要，将其作为第一明文，使用第一备份密钥对第一明文进行加密得到数据密文，将该数据密文存储到备份池中。智能卡在银行卡应用更新完成以后，从备份池中查找到数据密文，使用更新后的银行卡应用的第一恢复密钥对查找到的数据密文进行解密得到第一明文，根据备份池中的应用数据生成一段HASH摘要，将其作为第二明文，经比较，确定第一明文与第二明文相同，将备份池中的应用数据用于恢复更新后的银行卡应用的应用数据。

又例如：智能卡将银行卡应用的应用数据备份到备份池后，使用第一备份密钥对应用数据的AID和应用版本号进行加密，得到数据密文，将该数据密文存储到备份池中。智能卡在银行卡应用更新完成以后，从备份池中查找到数据密文，使用更新后的银行卡应用的第一恢复密钥对查找到的数据密文进行解密得到AID和应用版本号，在确定更新后的银行卡应用的AID与解密后的AID一致时，将备份池中的应用数据用于恢复更新后的银行卡应用的应用数据。

方式二：

在加密时，采用第二备份密钥对需要更新的应用的部分或全部应用数据进行加密，具体的加密、解密、数据备份和数据恢复的操作方式为：

较佳地，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，还包括：

所述智能卡根据所述更新应用请求对应的应用的第二备份密钥，对所述更新应用请求对应的应用中的部分或全部应用数据进行加密，得到数据密文；

所述智能卡将所述数据密文存储到所述备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡根据更新后的应用中的第二恢复密钥，在能够正确解密所述备份池中的所述数据密文时，得到解密后的部分或全部应用数据；

所述智能卡根据解密后的所述部分或全部应用数据，恢复更新后的应用的应用数据。

例如：智能卡将银行卡应用的应用数据备份到备份池中后，使用第二备份密钥对应用数据中的个人化数据进行加密得到数据密文，将该数据密文存储到备份池中。智能卡在银行卡应用更新完成以后，从备份池中查找到数据密文，使用更新后的银行卡应用的第二恢复密钥在能够正确解密查找到的数据密文时，得到解密后的应用数据，将解密后的应用数据用于恢复更新后的银行卡应用的应用数据。

本发明实施例智能卡可以采用如图2c(本发明实施例三每个应用的应用数据在备份池中的存放格式)所示的存储格式，在备份池中存储需要备份的应用数据，从图2c中可知，该存储格式中前两项存储的是AID和应用版本号，第三项为数据密文，随后的数据项为个人化数据，每个个人化数据项由三部分组成，分别为：TAG、Len和Value，其中，TAG代表数据标识，Len代表数据长度(用于确定后续存放的数据的长度)，Value代表数据。

本发明实施例智能卡根据备份池中的应用数据进行恢复操作，具体的实现方式为：

较佳地，所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡在更新应用操作完成后，确定所述备份池中包含更新后的应用的AID的应用数据；

所述智能卡从所述应用数据中查找与需要恢复的数据的数据标识对应的数据标识，并从所述应用数据中确定查找到的数据标识对应的数据长度；

所述智能卡根据确定的数据长度，从所述应用数据中读取对应的数据，并根据读取的数据恢复更新后的应用的数据。

例如：智能卡中的更新公交卡应用的操作完成后，需要对更新后的公交卡应用的应用数据进行恢复操作，其中，公交卡应用的个人化数据包括：卡号、余额。智能卡在备份池中查到的与更新后的公交卡应用的AID相同的AID后，在备份池中查找到与更新后的公交卡应用的卡号的数据标识相同的数据标识，根据备份池中查找到的数据标识对应的数据长度获取到数据，将获取到的数据用于更新更新后的公交卡应用的卡号，在备份池中查找到与更新后的公交卡应用的余额的数据标识相同的数据标识，根据备份池中查找到的数据标识对应的数据长度获取到数据，将获取到的数据用于更新更新后的公交卡应用的余额。

本发明实施例可以实现跨版本的应用数据恢复操作，具体的实现方式为：

较佳地，所述智能卡根据读取的数据恢复更新后的应用的数据，包括：

所述智能卡根据确定的所述应用数据中的应用版本号以及更新后的应用版本号确定恢复流程；

所述智能卡根据确定的恢复流程，采用读取的数据对更新后的应用进行恢复操作。

例如：备份池中的应用版本号为1.0，更新后的应用的应用版本号为2.0，智能卡根据1.0和2.0这两个应用版本号确定恢复流程，根据确定的恢复流程，对更新后的应用进行数据恢复操作。

又例如：备份池中的应用版本号为1.0，更新后的应用的应用版本号为3.0，智能卡根据1.0和3.0这两个应用版本号确定恢复流程，根据确定的恢复流程，对更新后的应用进行数据恢复操作。

本发明实施例智能卡在进行更新应用的过程中，可以是更新应用请求对应的应用在执行卸载应用操作之前发起备份指令，智能卡根据该备份指令将该应用的应用数据存储在备份池中，在更新后的应用安装完成以后，更新后的应用发起恢复指令，智能卡根据该恢复指令将备份池中应用数据用于恢复更新后的应用的应用数据；也可以是用户通过终端向智能卡下发操作指令(备份指令或恢复指令)，以使终端根据操作指令进行相应的操作，具体的实现方式为：

较佳地，所述智能卡在将所述更新应用请求对应的应用的应用数据备份到备份池中之前，还包括：

所述智能卡接收到来自终端的备份指令；

所述智能卡根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据之前，还包括：

所述智能卡接收到来自终端的恢复指令。

本发明实施例用户可以根据自己的需要，通过终端向智能卡下达备份指令，下达取消备份指令，下达恢复指令，下达取消恢复指令，下达安装指令，下达取消安装指令等。当用户下达取消备份指令后，智能卡不再备份当前需要更新的应用的应用数据，在应用更新完成后，智能卡根据可信任服务平台提供的初始化数据对更新后的应用的应用数据进行初始化；当用户下达取消恢复指令后，智能卡将备份池中的更新后的应用的AID对应的应用数据删除；当用户下达取消安装指令后，智能卡将备份池中的需要更新的应用的AID对应的应用数据删除。

本发明实施例通过删除应用数据来释放智能卡的存储空间，具体的实现方式为：

较佳地，所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据之后，还包括：

所述智能卡删除已恢复的所述应用数据。

如图3所示，本发明实施例四备份恢复智能卡应用数据的方法包括：

步骤200、终端接收到更新应用指令；

步骤201、所述终端向智能卡发送更新应用请求，指示所述智能卡将所述更新应用请求对应的应用的应用数据备份到备份池中，并在更新应用操作完成后，根据所述备份池中的所述应用数据恢复更新后的应用的应用数据。

本发明实施例终端可以向智能卡发送备份指令，以使智能卡根据接收到的备份指令，对备份指令对应的应用进行备份应用数据操作；终端也可以向智能卡发送恢复指令，以使智能卡根据接收到的恢复指令，对恢复指令对应的应用进行恢复应用数据操作。

如图4所示，本发明实施例五备份恢复智能卡应用数据的系统示意图，从图4中可知，该系统由智能卡、终端和可信任服务平台构成，其中，智能卡和终端可以通过NFC(NearFieldCommunication，近场通信)进行连接，终端和可信任服务平台可以通过网络进行连接，以此来实现数据的传输。

如图5所示，本发明实施例六备份恢复智能卡应用数据的方法包括：

步骤300、终端向智能卡发送更新应用请求。

步骤301、智能卡接收到更新应用请求后，根据更新应用请求中的AID查找需要更新的应用。

步骤302、智能卡在查找到需要更新的应用后，获取该应用的应用数据。

步骤303、智能卡根据获取到的应用数据的大小确定备份池的大小，并根据确定的备份池的大小在智能卡存储区域中创建一个备份池。

步骤304、智能卡将应用数据存储到备份池中。

在步骤304中，智能卡可以先根据需要更新的应用的备份密钥对应用数据进行加密处理后，再将加密后的应用数据存储到备份池中。

步骤305、智能卡在更新应用操作完成后，根据更新后的应用的AID在备份池中查找到相同的AID后，将备份池中的应用数据用于恢复更新后的应用的应用数据。

在步骤305中，若智能卡在备份应用数据的时候进行了加密操作，在更新应用操作完成后，智能卡需要先根据更新后的应用的恢复密钥对应用数据进行解密处理，以验证更新后的应用的有效性，在验证通过后，将解密后的应用数据用于恢复更新后的应用的应用数据。

如图6所示，本发明实施例七备份智能卡应用数据的方法包括：

步骤400、智能卡执行应用的uninstall(卸载)方法。

步骤401、智能卡在获取到应用数据后，根据获取的应用数据的大小创建相应大小的备份池，在备份池中存储获取的应用数据的AID和应用版本号。

步骤402、智能卡在备份池中存储获取的应用数据的个人化数据，每一项个人化数据由三部分组成，分别为：TAG、Len和Value。

步骤403、智能卡根据备份池中的个人化数据计算得到第一HASH摘要。

步骤404、智能卡使用需要更新的应用中的备份密钥加密第一HASH摘要，得到数据密文，将该数据密文存储在备份池中。

如图7所示，本发明实施例八恢复智能卡应用数据的方法包括：

步骤500、智能卡在更新应用操作完成后，执行install方法。

步骤501、智能卡根据更新后的应用的AID在备份池中找到相应的AID。

步骤502、智能卡从备份池中获取相应的AID的数据密文，使用更新后的应用中的恢复密钥解密该数据密文得到第一HASH摘要。

步骤503、智能卡根据备份池中的相应的AID的个人化数据计算得到第二HASH摘要。

步骤504、判断第一HASH摘要是否等于第二HASH摘要，若是则执行步骤506；若否，则执行步骤505。

步骤505、智能卡删除备份池中的相应的AID的应用数据。

步骤506、智能卡根据更新后的应用的数据标识，在备份池中的相应的AID的应用数据中查找到相应的数据标识。

步骤507、智能卡将查找到的相应的数据标识对应的数据用于恢复更新后的应用的数据。

步骤508、智能卡恢复操作完成后，删除备份池中的相应的AID的应用数据。

基于同一发明构思，本发明实施例中还提供了一种备份恢复智能卡应用数据的智能卡、一种备份恢复智能卡应用数据的终端和一种备份恢复智能卡应用数据的系统，由于图8的备份恢复智能卡应用数据的智能卡对应的方法为本发明实施例一种备份恢复智能卡应用数据的方法，图9的备份恢复智能卡应用数据的终端对应的方法为本发明实施例一种备份恢复智能卡应用数据的方法，图10的备份恢复智能卡应用数据的系统对应的方法为本发明实施例一种备份恢复智能卡应用数据的方法，因此本发明实施例智能卡、终端和系统的实施可以参见系统的实施，重复之处不再赘述。

如图8所示，本发明实施例九备份恢复智能卡应用数据的智能卡包括：

备份模块600，用于在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；

恢复模块601，用于在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

较佳地，所述备份模块600具体用于：

确定所述更新应用请求中的AID对应的应用；

针对确定的所述应用的应用数据中的一条数据，根据所述数据的大小，从存储区域中选择一个存储空间作为备份池，并将所述数据存储到所述备份池中。

较佳地，所述备份模块600还用于：

根据所述更新应用请求对应的应用的所述应用数据生成第一明文，并根据所述更新应用请求对应的应用中的第一备份密钥对所述第一明文进行加密，得到数据密文；

将所述数据密文存储到所述备份池中；

所述恢复模块601具体用于：

根据更新后的应用中的第一恢复密钥，解密所述备份池中的所述数据密文，得到第一明文，以及根据所述备份池中的所述应用数据生成第二明文；

在所述第一明文和所述第二明文相同后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

较佳地，所述备份模块600还用于：

根据所述更新应用请求对应的应用的第二备份密钥，对所述更新应用请求对应的应用中的部分或全部应用数据进行加密，得到数据密文；

将所述数据密文存储到所述备份池中；

所述恢复模块601具体用于：

根据更新后的应用中的第二恢复密钥，在能够正确解密所述备份池中的所述数据密文时，得到解密后的部分或全部应用数据；

根据解密后的所述部分或全部应用数据，恢复更新后的应用的应用数据。

较佳地，所述恢复模块601具体用于：

在更新应用操作完成后，确定所述备份池中包含更新后的应用的AID的应用数据；

从所述应用数据中查找与需要恢复的数据的数据标识对应的数据标识，并从所述应用数据中确定查找到的数据标识对应的数据长度；

根据确定的数据长度，从所述应用数据中读取对应的数据，并根据读取的数据恢复更新后的应用的数据。

较佳地，所述恢复模块601具体用于：

根据确定的所述应用数据中的应用版本号以及更新后的应用版本号确定恢复流程；

根据确定的恢复流程，采用读取的数据对更新后的应用进行恢复操作。

较佳地，所述备份模块600还用于：

接收到来自终端的备份指令；

所述恢复模块601还用于：

接收到来自终端的恢复指令。

较佳地，所述恢复模块601还用于：

删除已恢复的所述应用数据。

如图9所示，本发明实施例十备份恢复智能卡应用数据的终端包括：

接收模块700，用于接收到更新应用指令；

发送模块701，用于向智能卡发送更新应用请求，指示所述智能卡将所述更新应用请求对应的应用的应用数据备份到备份池中，并在更新应用操作完成后，根据所述备份池中的所述应用数据恢复更新后的应用的应用数据。

如图10所示，本发明实施例十一备份恢复智能卡应用数据的系统包括：

智能卡800，用于在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据；

终端801，用于接收到更新应用指令；向智能卡发送更新应用请求，指示所述智能卡将所述更新应用请求对应的应用的应用数据备份到备份池中，并在更新应用操作完成后，根据所述备份池中的所述应用数据恢复更新后的应用的应用数据。

综上所述，由于本发明实施例智能卡在接收到更新应用请求后，将应用数据备份到备份池中，在更新应用操作完成后，根据备份池中的应用数据对更新后的应用进行应用数据恢复操作，避免了通过应用发行商或远程可信任服务平台对应用数据进行备份和恢复操作，降低了应用数据的备份操作和应用数据的恢复操作的复杂度，进而提高了对数据进行备份和恢复的效率。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、应用设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理应用设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理应用设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理应用设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理应用设备上，使得在计算机或其他可编程应用设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程应用设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (18)

1.一种备份恢复智能卡应用数据的方法，其特征在于，该方法包括：

智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

2.如权利要求1所述的方法，其特征在于，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，包括：

所述智能卡确定所述更新应用请求中的AID对应的应用；

针对确定的所述应用的应用数据中的一条数据，所述智能卡根据所述数据的大小，从存储区域中选择一个存储空间作为备份池，并将所述数据存储到所述备份池中。

3.如权利要求1所述的方法，其特征在于，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，还包括：

所述智能卡根据所述更新应用请求对应的应用的所述应用数据生成第一明文，并根据所述更新应用请求对应的应用中的第一备份密钥对所述第一明文进行加密，得到数据密文；

所述智能卡将所述数据密文存储到所述备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡根据更新后的应用中的第一恢复密钥，解密所述备份池中的所述数据密文，得到第一明文，以及根据所述备份池中的所述应用数据生成第二明文；

所述智能卡在所述第一明文和所述第二明文相同后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

4.如权利要求1所述的方法，其特征在于，所述智能卡在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中，还包括：

所述智能卡根据所述更新应用请求对应的应用的第二备份密钥，对所述更新应用请求对应的应用中的部分或全部应用数据进行加密，得到数据密文；

所述智能卡将所述数据密文存储到所述备份池中；

所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡根据更新后的应用中的第二恢复密钥，在能够正确解密所述备份池中的所述数据密文时，得到解密后的部分或全部应用数据；

所述智能卡根据解密后的所述部分或全部应用数据，恢复更新后的应用的应用数据。

5.如权利要求1所述的方法，其特征在于，所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据，包括：

所述智能卡在更新应用操作完成后，确定所述备份池中包含更新后的应用的AID的应用数据；

所述智能卡从所述应用数据中查找与需要恢复的数据的数据标识对应的数据标识，并从所述应用数据中确定查找到的数据标识对应的数据长度；

所述智能卡根据确定的数据长度，从所述应用数据中读取对应的数据，并根据读取的数据恢复更新后的应用的数据。

6.如权利要求5所述的方法，其特征在于，所述智能卡根据读取的数据恢复更新后的应用的数据，包括：

所述智能卡根据确定的所述应用数据中的应用版本号以及更新后的应用版本号确定恢复流程；

所述智能卡根据确定的恢复流程，采用读取的数据对更新后的应用进行恢复操作。

7.如权利要求1所述的方法，其特征在于，所述智能卡在将所述更新应用请求对应的应用的应用数据备份到备份池中之前，还包括：

所述智能卡接收到来自终端的备份指令；

所述智能卡根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据之前，还包括：

所述智能卡接收到来自终端的恢复指令。

8.如权利要求1～7任一所述的方法，其特征在于，所述智能卡在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据之后，还包括：

所述智能卡删除已恢复的所述应用数据。

9.一种备份恢复智能卡应用数据的方法，其特征在于，该方法包括：

终端接收到更新应用指令；

所述终端向智能卡发送更新应用请求，指示所述智能卡将所述更新应用请求对应的应用的应用数据备份到备份池中，并在更新应用操作完成后，根据所述备份池中的所述应用数据恢复更新后的应用的应用数据。

10.一种备份恢复智能卡应用数据的智能卡，其特征在于，该智能卡包括：

备份模块，用于在接收到来自终端的更新应用请求后，将所述更新应用请求对应的应用的应用数据备份到备份池中；

恢复模块，用于在更新应用操作完成后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

11.如权利要求10所述的智能卡，其特征在于，所述备份模块具体用于：

确定所述更新应用请求中的AID对应的应用；

针对确定的所述应用的应用数据中的一条数据，根据所述数据的大小，从存储区域中选择一个存储空间作为备份池，并将所述数据存储到所述备份池中。

12.如权利要求10所述的智能卡，其特征在于，所述备份模块还用于：

根据所述更新应用请求对应的应用的所述应用数据生成第一明文，并根据所述更新应用请求对应的应用中的第一备份密钥对所述第一明文进行加密，得到数据密文；

将所述数据密文存储到所述备份池中；

所述恢复模块具体用于：

根据更新后的应用中的第一恢复密钥，解密所述备份池中的所述数据密文，得到第一明文，以及根据所述备份池中的所述应用数据生成第二明文；

在所述第一明文和所述第二明文相同后，根据所述备份池中的所述应用数据，恢复更新后的应用的应用数据。

13.如权利要求10所述的智能卡，其特征在于，所述备份模块还用于：

根据所述更新应用请求对应的应用的第二备份密钥，对所述更新应用请求对应的应用中的部分或全部应用数据进行加密，得到数据密文；

将所述数据密文存储到所述备份池中；

所述恢复模块具体用于：

根据更新后的应用中的第二恢复密钥，在能够正确解密所述备份池中的所述数据密文时，得到解密后的部分或全部应用数据；

根据解密后的所述部分或全部应用数据，恢复更新后的应用的应用数据。

14.如权利要求10所述的智能卡，其特征在于，所述恢复模块具体用于：

在更新应用操作完成后，确定所述备份池中包含更新后的应用的AID的应用数据；

从所述应用数据中查找与需要恢复的数据的数据标识对应的数据标识，并从所述应用数据中确定查找到的数据标识对应的数据长度；

根据确定的数据长度，从所述应用数据中读取对应的数据，并根据读取的数据恢复更新后的应用的数据。

15.如权利要求14所述的智能卡，其特征在于，所述恢复模块具体用于：

根据确定的所述应用数据中的应用版本号以及更新后的应用版本号确定恢复流程；

根据确定的恢复流程，采用读取的数据对更新后的应用进行恢复操作。

16.如权利要求10所述的智能卡，其特征在于，所述备份模块还用于：

接收到来自终端的备份指令；

所述恢复模块还用于：

接收到来自终端的恢复指令。

17.如权利要求10～16任一所述的智能卡，其特征在于，所述恢复模块还用于：

删除已恢复的所述应用数据。

18.一种备份恢复智能卡应用数据的终端，其特征在于，该终端包括：

接收模块，用于接收到更新应用指令；

发送模块，用于向智能卡发送更新应用请求，指示所述智能卡将所述更新应用请求对应的应用的应用数据备份到备份池中，并在更新应用操作完成后，根据所述备份池中的所述应用数据恢复更新后的应用的应用数据。