CN106101989A - 一种选择安全单元的方法及移动终端 - Google Patents

Abstract

本发明实施例公开了一种选择安全单元的方法及移动终端，应用于移动通信技术领域。该方法应用于支持NFC技术的移动终端，该移动终端具有至少两个安全单元，在至少两个安全单元与NFC控制器之间设置有开关模块，该方法包括：通过NFC控制器接收NFC读卡器发送的NFC业务的应用标识选择指令；解析该应用标识选择指令，获得目标应用标识；查找与目标应用标识匹配的目标安全单元，控制开关模块与查找出的目标安全单元连接，建立NFC控制器与目标安全单元之间的数据传输链路；通过该数据传输链路与NFC读卡器进行数据交互。实施本发明实施例，可以自动切换安全单元，省去手动切换带来的繁琐操作，提高了信息的交互效率。

Description

一种选择安全单元的方法及移动终端

技术领域

本发明涉及移动通信技术领域，尤其涉及一种选择安全单元的方法及移动终端。

背景技术

随着通信电子技术的发展，特别是智能手机技术的迅猛发展，实现随时、随地、随身付款的移动支付需求日渐庞大，越来越多的移动终端都开始支持用于实现移动支付的近距离无线通讯(NearFieldCommunication，NFC)技术。

NFC移动支付技术描述的是在移动终端内配置有一个带有天线的NFC芯片负责非接触通信功能，安全单元(Security Element，SE)通过单线程协议(Single WireProtocol，SWP)接口与NFC芯片进行通信。例如，移动终端在靠近外部读卡器(例如销售终端)时，通过NFC芯片读取外部读卡器的交易数据，然后将交易数据通过SWP转送给安全载体进行处理。

然而，目前移动终端内可能会同时存在多个SE，如客户识别模块(SubscriberIdentification Module，SIM)卡、智能存储卡(Secure Digital Card，SD)等，因此，在用户进行支付的时候，需要手动选择一个SE与NFC芯片的SWP连接，完成安全支付过程，操作过程比较繁琐，降低了信息的交互效率。

发明内容

本发明实施例提供了一种选择安全单元的方法及移动终端，可以自动切换安全单元，省去手动切换带来的繁琐操作，提高了信息的交互效率。

本发明实施例第一方面公开了一种选择安全单元的方法，应用于支持近距离无线通讯NFC技术的移动终端，所述移动终端具有至少两个安全单元，在所述至少两个安全单元与NFC控制器之间设置有开关模块，所述方法包括：

通过所述NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

解析所述应用标识选择指令，获得目标应用标识；

查找与所述目标应用标识匹配的目标安全单元，控制所述开关模块与查找出的所述目标安全单元连接，建立所述NFC控制器与所述目标安全单元之间的数据传输链路，其中，所述目标安全单元属于所述至少两个安全单元中的安全单元；

通过所述数据传输链路与所述NFC读卡器进行数据交互。

作为一种可选的实施方式，所述开关模块的第一端具有与所述NFC控制器匹配的连接接口，所述开关模块的第二端具有与所述至少两个安全单元匹配的至少两个连接接口；所述第一端通过单线程协议SWP与所述NFC控制器进行通信连接，所述第二端通过所述单线程协议SWP与所述至少两个安全单元进行通信连接。

作为一种可选的实施方式，所述查找与所述目标应用标识匹配的目标安全单元之前，所述方法还包括：

控制所述开关模块依次切换所述NFC控制器与所述至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表；

生成应用标识路由表，在所述应用标识路由表中对于所述每一个安全单元一一对应地存储有所述每一个安全单元支持的应用标识列表。

作为一种可选的实施方式，所述查找与所述目标应用标识匹配的目标安全单元，包括：

判断所述应用标识路由表中是否存在所述目标应用标识；

若存在，则将支持所述目标应用标识的安全单元作为所述目标安全单元。

作为一种可选的实施方式，所述方法还包括：

监测所述移动终端中是否有安全单元的卸载和/或更换；

若有，则根据所述卸载和/或更换的安全单元支持的应用标识列表更新所述应用标识路由表。

本发明实施例第二方面公开了一种移动终端，支持近距离无线通讯NFC技术，在所述移动终端中具有至少两个安全单元，并且在所述至少两个安全单元与NFC控制器之间设置有开关模块，所述移动终端包括：

接收单元，用于通过所述NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

解析单元，用于解析所述应用标识选择指令，获得目标应用标识；

查找单元，用于查找与所述目标应用标识匹配的目标安全单元，其中，所述目标安全单元属于所述至少两个安全单元中的安全单元；

控制单元，用于控制所述开关模块与查找出的所述目标安全单元连接，建立所述NFC控制器与所述目标安全单元之间的数据传输链路；

数据交互单元，用于通过所述数据传输链路与所述NFC读卡器进行数据交互。

作为一种可选的实施方式，所述开关模块的第一端具有与所述NFC控制器匹配的连接接口，所述开关模块的第二端具有与所述至少两个安全单元匹配的至少两个连接接口；所述第一端通过单线程协议SWP与所述NFC控制器进行通信连接，所述第二端通过所述单线程协议SWP与所述至少两个安全单元进行通信连接。

作为一种可选的实施方式，所述移动终端还包括：

获取单元，用于驱动所述控制单元控制所述开关模块依次切换所述NFC控制器与所述至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表；

路由表生成单元，用于生成应用标识路由表，在所述应用标识路由表中对于所述每一个安全单元一一对应地存储有所述每一个安全单元支持的应用标识列表。

作为一种可选的实施方式，所述查找单元包括：

判断单元，用于判断所述应用标识路由表中是否存在所述目标应用标识；

判断处理单元，用于在所述应用标识路由表中存在所述目标应用标识时，将支持所述目标应用标识的安全单元作为所述目标安全单元。

作为一种可选的实施方式，所述移动终端还包括：

监测单元，用于监测所述移动终端中是否有安全单元的卸载和/或更换；

更新单元，用于在所述移动终端中有安全单元的卸载和/或更换时，根据所述卸载和/或更换的安全单元支持的应用标识列表更新所述应用标识路由表。

从以上技术方案可以看出，本发明实施例具有以下优点：通过移动终端中的NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令，解析该应用标识选择指令得到目标应用标识，然后在查找到与该目标应用标识匹配的目标安全单元之后，控制开关模块与该目标安全单元连接，建立NFC控制器与上述目标安全单元之间的数据传输链路，并通过该数据传输链路与NFC读卡器进行数据交互。实施本发明实施例，可以自动切换安全单元，省去手动切换带来的繁琐操作，提高了信息的交互效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例公开的一种选择安全单元的方法的流程示意图；

图2是本发明实施例公开的一种可选的开关模块的连线示意图；

图3是本发明实施例公开的另一种选择安全单元的方法的流程示意图；

图4是本发明实施例公开的一种可选的应用标识路由表的示意图；

图5是本发明实施例公开的另一种选择安全单元的方法的流程示意图；

图6是本发明实施例公开的一种移动终端的结构示意图；

图7是本发明实施例公开的另一种移动终端的结构示意图；

图8是本发明实施例公开的另一种移动终端的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”和“第二”是用于区别不同对象，而非用于描述特定顺序。此外，术语“包括”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明实施例提供了一种选择安全单元的方法，可以自动切换安全单元，省去手动切换带来的繁琐操作，提高了信息的交互效率。

本发明实施例中，移动终端可以包括手机、平板电脑、个人数字助理(PersonalDigital Assistant,PDA)以及移动互联网设备(Mobile Internet Device，MID)等各类移动终端，本发明实施例后续不作重复。其中，移动终端支持近距离无线通讯NFC技术，并且在该移动终端中具有至少两个安全单元。

本发明实施例中，多个用于实现安全认证的安全单元(Security Element，SE)芯片可以设置在移动终端的不同位置，例如移动终端的SIM卡上，智能存储卡SD上或者集成在移动终端的主板上。

请参阅图1，图1是本发明实施例公开的一种选择安全单元的方法的流程示意图。其中，图1所示的方法应用于支持近距离无线通讯NFC技术的移动终端，该移动终端具有至少两个安全单元，并且在上述至少两个安全单元与NFC控制器之间设置有开关模块，图1所示的选择安全单元的方法可以包括以下步骤：

101、通过NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

本发明实施例中，移动终端的工作模式包括安全模式，称为可信环境(TrustExecuteEnvironment，TEE)。应用标识(Application Identifier，AID)由注册的应用提供商标识(RID)和扩展的专用应用标识符(PIX)组成，可以唯一的标识一个应用。

在移动终端贴到NFC读卡器(例如，公交刷卡机、公司打卡机、销售终端等)进行NFC非接触通信业务时，NFC读卡器会发送一条“SelectAID”的AID选择命令。“SelectAID”是命令头，命令头后面是包含AID对应的数值在内的数据字段。其中，业务数据均可以封装成应用协议数据单元(ApplicationProtocolDataUnit，APDU)数据形式进行传输；其中，APDU是智能卡与智能卡读卡器之间的信息传输单元。

102、解析所述应用标识选择指令，获得目标应用标识；

本发明实施例中，在通过步骤101接收到NFC读卡器发送的用于发起NFC业务的应用标识选择指令之后，解析该应用标识选择指令，得到该应用标识选择指令携带的目标应用标识。

103、查找与所述目标应用标识匹配的目标安全单元，控制所述开关模块与查找出的上述目标安全单元连接，建立NFC控制器与所述目标安全单元之间的数据传输链路，其中，所述目标安全单元属于所述至少两个安全单元中的安全单元；

本发明实施例中，在移动终端的安全模式(TEE)相对应的存储空间中维护有一张应用标识路由表，其中，应用标识路由表中对于每一个安全单元一一对应地存储有每一个安全单元支持的应用标识列表。因此，根据解析出的目标应用标识可以从应用标识路由表中查找出与该目标应用标识匹配的目标安全单元，其中，该目标安全单元属于上述至少两个安全单元中的安全单元。

本发明实施例中，查找出目标安全单元之后，可以控制开关模块与查找出的该目标安全单元连接，从而可以建立NFC控制器与上述目标安全单元之间的数据传输链路。

本发明实施例中，开关模块可以是一个多路切换开关模块，该多路切换开关模块一端与NFC控制器连接，另一端与至少两个安全单元连接，参考图2所示，为开关模块的一个可选的连接示意图。其中，开关模块的第一端具有与NFC控制器匹配的连接接口，开关模块的第二端具有与至少两个安全单元匹配的至少两个连接接口；并且第一端通过单线程协议SWP与NFC控制器进行通信连接，第二端通过单线程协议SWP与至少两个安全单元进行通信连接。

104、通过所述数据传输链路与上述NFC读卡器进行数据交互。

本发明实施例中，通过开关模块选择与NFC读卡器匹配的目标安全单元之后，可以通过NFC控制器与目标安全单元之间建立的数据传输链路与NFC读卡器进行数据交互。

在图1所描述的方法中，可以自动切换安全单元，省去手动切换带来的繁琐操作，提高了信息的交互效率。

进一步地，在步骤103查找与上述目标应用标识匹配的目标安全单元之前，还应该包括获取所有安全单元支持的应用标识列表的操作，并生成由所有安全单元支持的应用标识列表组成的应用标识路由表，请参阅图3，图3是本发明实施例的另一种选择安全单元的方法的流程示意图，详细说明如何生成应用标识路由表，该方法可以包括以下步骤：

301、控制开关模块依次切换NFC控制器与至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表；

本发明实施例中，在使用安全支付功能之前，首先需要对NFC控制器进行初始化，控制开关模块依次切换NFC控制器与至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表，进行统一整理，形成应用标识路由表。

302、生成应用标识路由表，在上述应用标识路由表中对于上述每一个安全单元一一对应地存储有上述每一个安全单元支持的应用标识列表；

本发明实施例中，在应用标识路由表中对于上述每一个安全单元一一对应地存储有上述每一个安全单元支持的应用标识列表。如图4所示，为本发明实施例公开的一种可选的应用标识路由表的示意图，在应用标识路由表中储存有SE1、SE2、……SE(n-1)、SEn中支持的应用标识列表。

303、监测移动终端中是否有安全单元的卸载和/或更换；

304、若是，则根据上述卸载和/或更换的安全单元支持的应用标识列表更新上述应用标识路由表。

本发明实施例中，若移动终端中有某一个安全单元被卸载或者更换，则根据该卸载和/或更换的安全单元支持的应用标识列表更新应用标识路由表。

进一步地，请参阅图5，图5是本发明实施例公开的另一种选择安全单元的方法的流程示意图。其中，图5所示的方法应用于支持近距离无线通讯NFC技术的移动终端，该移动终端具有至少两个安全单元，并且在上述至少两个安全单元与NFC控制器之间设置有开关模块，图5所示的选择安全单元的方法可以包括以下步骤：

501、通过NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

502、解析上述应用标识选择指令，获得目标应用标识；

503、判断应用标识路由表中是否存在上述目标应用标识；

本发明实施例中，在移动终端的安全模式(TEE)相对应的存储空间中维护有一张应用标识路由表，其中，应用标识路由表中对于每一个安全单元一一对应地存储有每一个安全单元支持的应用标识列表。因此，根据解析出的目标应用标识可以从应用标识路由表中判断是否存在上述目标应用标识。

504、若存在，则将支持上述目标应用标识的安全单元作为该目标安全单元；

若存在，则根据应用标识路由表中的对应关系将支持上述目标应用标识的安全单元作为上述目标安全单元。

若不存在，则输出提示信息，提示该移动终端不存在与上述目标应用标识匹配的安全单元。

505、控制开关模块与查找出的上述目标安全单元连接，建立NFC控制器与上述目标安全单元之间的数据传输链路；

506、通过上述数据传输链路与上述NFC读卡器进行数据交互。

请参阅图6，图6是本发明实施例公开的一种移动终端的结构示意图，其中，该移动终端支持近距离无线通讯NFC技术，在移动终端中具有至少两个安全单元，并且在上述至少两个安全单元与NFC控制器之间设置有开关模块，如图6所示，该移动终端可以包括：

接收单元601，用于通过NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

解析单元602，用于解析上述接收单元601接收的应用标识选择指令，获得目标应用标识；

查找单元603，用于查找与上述解析单元602得到的目标应用标识匹配的目标安全单元，其中，上述目标安全单元属于上述至少两个安全单元中的安全单元；

控制单元604，用于控制开关模块与上述查找单元603查找出的目标安全单元连接，建立NFC控制器与上述目标安全单元之间的数据传输链路；

数据交互单元605，用于通过上述控制单元604建立的数据传输链路与上述NFC读卡器进行数据交互。

本发明实施例中，上述开关模块的第一端具有与上述NFC控制器匹配的连接接口，上述开关模块的第二端具有与上述至少两个安全单元匹配的至少两个连接接口；并且上述第一端通过单线程协议SWP与NFC控制器进行通信连接，上述第二端通过单线程协议SWP与上述至少两个安全单元进行通信连接。

请一并参阅图7，图7是本发明实施例公开的另一种移动终端的结构示意图。其中，图7所示的移动终端是由图6所示的移动终端进行优化得到的，与图6所示的移动终端相比，图7所示的移动终端还包括：

获取单元606，用于驱动上述控制单元604控制开关模块依次切换NFC控制器与至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表；

路由表生成单元607，用于生成应用标识路由表，在上述应用标识路由表中对于上述每一个安全单元一一对应地存储有该每一个安全单元支持的应用标识列表。

其中，通过获取单元606以及路由表生成单元607可以实现获取所有安全单元支持的应用标识列表，并生成应用标识路由表的目的。

可选地，上述查找单元603包括：

判断单元6031，用于判断上述路由表生成单元607生成的应用标识路由表中是否存在上述目标应用标识；

判断处理单元6032，用于在上述判断单元6031的判断结果为是时，将支持上述目标应用标识的安全单元作为目标安全单元。

可选地，图7所示的移动终端还可以包括：

监测单元608，用于监测移动终端中是否有安全单元的卸载和/或更换；

更新单元609，用于在上述监测单元608监测到移动终端中有安全单元的卸载和/或更换时，根据卸载和/或更换的安全单元支持的应用标识列表更新应用标识路由表。

其中，通过监测单元608以及更新单元609可以在移动终端中有安全单元的卸载和/或更换时，更新应用标识路由表，实现对所有安全单元进行统一管控的目的。

进一步地，请参阅图8，图8是本发明实施例提供的一种移动终端的物理结构示意图。如图8所示，该移动终端可以包括：至少一个处理器801，例如CPU，至少一个通信单元802，用户接口803，存储器804，至少一个通信总线805，开关模块806，至少两个安全单元807。其中，通信总线805用于实现这些组件之间的连接通信，用户接口803可以包括显示屏(Display)、键盘(Keyboard)等。存储器804可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。通信单元802可以包括无线局域网(Wireless Local Area Network，简称wireless LAN)模块、蓝牙模块、近距离无线通讯(Near Field Communication，简称NFC)、基带(Base Band)模块等无线通信模块和以太网、通用串行总线(Universal Serial Bus，简称USB)、闪电接口(Lightning，目前Apple用于iPhone6/6s等设备)等有线通信模块。存储器804可选的还可以是至少一个位于远离前述处理器801的存储装置。如图8所示，作为一种计算机存储介质的存储器804中可以包括操作系统、网络通信模块、用户接口模块以及选择安全单元的方法的程序。

在图8所示的移动终端中，在至少两个安全单元807与通信单元802(如NFC控制器)之间设置有开关模块806，其中，处理器801可以用于调用存储器804中存储的选择安全单元的方法的程序，并执行以下操作：

通过NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

解析上述应用标识选择指令，获得目标应用标识；

查找与上述目标应用标识匹配的目标安全单元，控制上述开关模块与查找出的上述目标安全单元连接，建立NFC控制器与上述目标安全单元之间的数据传输链路；

通过上述数据传输链路与上述NFC读卡器进行数据交互。

其中，开关模块806的第一端具有与NFC控制器匹配的连接接口，开关模块806的第二端具有与至少两个安全单元匹配的至少两个连接接口；并且第一端通过单线程协议SWP与NFC控制器进行通信连接，第二端通过单线程协议SWP与至少两个安全单元进行通信连接。

可选地，处理器801可以用于调用存储器804中存储的选择安全单元的方法的程序，在查找与上述目标应用标识匹配的目标安全单元之前，还可以执行以下步骤：

控制开关模块依次切换NFC控制器与至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表；

生成应用标识路由表，在上述应用标识路由表中对于上述每一个安全单元一一对应地存储有上述每一个安全单元支持的应用标识列表。

可选地，处理器801可以用于调用存储器804中存储的选择安全单元的方法的程序，查找与上述目标应用标识匹配的目标安全单元包括：

判断应用标识路由表中是否存在上述目标应用标识；

若存在，则将支持上述目标应用标识的安全单元作为该目标安全单元。

可选地，处理器801可以用于调用存储器804中存储的选择安全单元的方法的程序，还可以执行以下步骤：

监测移动终端中是否有安全单元的卸载和/或更换；

若有，则根据上述卸载和/或更换的安全单元支持的应用标识列表更新上述应用标识路由表。

需要说明的是，图8所示的移动终端仅仅标示了移动终端中用于执行本发明实施例公开的选择安全单元的方法所需的组件，对于移动终端能够具备的其他组件本发明实施例不作标示，因为这不影响本发明实施例的实现。

值得注意的是，上述选择安全单元的方法及移动终端的实施例中，所包括的各个单元只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

另外，本领域普通技术人员可以理解实现上述各方法实施例中的全部或部分步骤是可以通过程序来指令相关的硬件完成，相应的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(Random Access Memory，RAM)、磁盘或光盘等各种可以存储程序代码的介质。

以上仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明实施例揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种选择安全单元的方法，其特征在于，应用于支持近距离无线通讯NFC技术的移动终端，所述移动终端具有至少两个安全单元，在所述至少两个安全单元与NFC控制器之间设置有开关模块，所述方法包括：

通过所述NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

解析所述应用标识选择指令，获得目标应用标识；

查找与所述目标应用标识匹配的目标安全单元，控制所述开关模块与查找出的所述目标安全单元连接，建立所述NFC控制器与所述目标安全单元之间的数据传输链路，其中，所述目标安全单元属于所述至少两个安全单元中的安全单元；

通过所述数据传输链路与所述NFC读卡器进行数据交互。

2.根据权利要求1所述方法，其特征在于，所述开关模块的第一端具有与所述NFC控制器匹配的连接接口，所述开关模块的第二端具有与所述至少两个安全单元匹配的至少两个连接接口；所述第一端通过单线程协议SWP与所述NFC控制器进行通信连接，所述第二端通过所述单线程协议SWP与所述至少两个安全单元进行通信连接。

3.根据权利要求1所述方法，其特征在于，所述查找与所述目标应用标识匹配的目标安全单元之前，所述方法还包括：

控制所述开关模块依次切换所述NFC控制器与所述至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表；

生成应用标识路由表，在所述应用标识路由表中对于所述每一个安全单元一一对应地存储有所述每一个安全单元支持的应用标识列表。

4.根据权利要求3所述方法，其特征在于，所述查找与所述目标应用标识匹配的目标安全单元，包括：

判断所述应用标识路由表中是否存在所述目标应用标识；

若存在，则将支持所述目标应用标识的安全单元作为所述目标安全单元。

5.根据权利要求3所述方法，其特征在于，所述方法还包括：

监测所述移动终端中是否有安全单元的卸载和/或更换；

若有，则根据所述卸载和/或更换的安全单元支持的应用标识列表更新所述应用标识路由表。

6.一种移动终端，其特征在于，支持近距离无线通讯NFC技术，在所述移动终端中具有至少两个安全单元，并且在所述至少两个安全单元与NFC控制器之间设置有开关模块，所述移动终端包括：

接收单元，用于通过所述NFC控制器接收NFC读卡器发送的用于发起NFC业务的应用标识选择指令；

解析单元，用于解析所述应用标识选择指令，获得目标应用标识；

查找单元，用于查找与所述目标应用标识匹配的目标安全单元，其中，所述目标安全单元属于所述至少两个安全单元中的安全单元；

控制单元，用于控制所述开关模块与查找出的所述目标安全单元连接，建立所述NFC控制器与所述目标安全单元之间的数据传输链路；

数据交互单元，用于通过所述数据传输链路与所述NFC读卡器进行数据交互。

7.根据权利要求6所述移动终端，其特征在于，所述开关模块的第一端具有与所述NFC控制器匹配的连接接口，所述开关模块的第二端具有与所述至少两个安全单元匹配的至少两个连接接口；所述第一端通过单线程协议SWP与所述NFC控制器进行通信连接，所述第二端通过所述单线程协议SWP与所述至少两个安全单元进行通信连接。

8.根据权利要求6所述移动终端，其特征在于，所述移动终端还包括：

获取单元，用于驱动所述控制单元控制所述开关模块依次切换所述NFC控制器与所述至少两个安全单元之间的连接，获取每一个安全单元支持的应用标识列表；

路由表生成单元，用于生成应用标识路由表，在所述应用标识路由表中对于所述每一个安全单元一一对应地存储有所述每一个安全单元支持的应用标识列表。

9.根据权利要求8所述移动终端，其特征在于，所述查找单元包括：

判断单元，用于判断所述应用标识路由表中是否存在所述目标应用标识；

判断处理单元，用于在所述应用标识路由表中存在所述目标应用标识时，将支持所述目标应用标识的安全单元作为所述目标安全单元。

10.根据权利要求8所述移动终端，其特征在于，所述移动终端还包括：

监测单元，用于监测所述移动终端中是否有安全单元的卸载和/或更换；

更新单元，用于在所述移动终端中有安全单元的卸载和/或更换时，根据所述卸载和/或更换的安全单元支持的应用标识列表更新所述应用标识路由表。