CN106557372B - 一种应用共享的方法、装置及终端 - Google Patents

Abstract

本发明提供一种应用共享的方法、装置及终端，其中，所述应用共享的方法包括：接收第一SE中的第一卡应用发送的访问请求，所述访问请求为所述第一卡应用要访问第二SE中的第二卡应用；根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用；在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用。本发明的方案，能够实现不同SE之间的卡应用共享，从而避免在不同SE上存储同样的卡应用，提高SE空间使用效率。

Description

一种应用共享的方法、装置及终端

技术领域

本发明涉及数据业务技术领域，特别是涉及一种应用共享的方法、装置及终端。

背景技术

随着数据业务技术的发展，基于近距离无线通讯技术(Near FieldCommunication，简称NFC)的安全元件(Secure Element，简称SE)的形态越来越丰富，且一个NFC终端可支持同时管理多个SE，使得SE的使用空间得到了扩展。但是，单个SE的可用空间很小，约500K。也就是说，如果三个SE集成在一起，总的可用空间也就1500K左右。

目前，每个SE单独使用过程中，均会存储基础类卡应用，例如加密类的卡应用、非接触应用注册服务CRS应用、金融认证安全域FCSD应用等，供其内的卡应用访问。当多个SE集成在同一NFC终端中时，不同SE之间的卡应用是不能相互访问的，因此，可能需要在每个SE中都存储同样的基础类卡应用，造成SE空间的浪费。

发明内容

本发明的目的在于提供一种应用共享的方法、装置及终端，用以解决现有技术中存在的终端中的不同SE之间的卡应用不能相互访问，造成SE空间浪费的技术问题。

为了实现上述的目的，本发明提供一种应用共享的方法，用于一集成多个安全元件SE的终端，包括：

接收第一SE中的第一卡应用发送的访问请求，所述访问请求为所述第一卡应用要访问第二SE中的第二卡应用；

根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用；

在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用。

优选的，所述共享应用信息包括卡应用标识、卡应用存储位置、访问权限和激活状态。

优选的，所述访问请求中包括所述第二卡应用的卡应用标识和卡应用存储位置；

所述根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用的步骤包括：

根据所述共享应用信息中的所述第二卡应用的卡应用标识和卡应用存储位置，确定所述第二卡应用的访问权限和激活状态；

根据所述第二卡应用的访问权限和激活状态，判断是否允许所述第一卡应用访问所述第二卡应用；

其中，在所述第二卡应用的访问权限中有所述第一卡应用的卡应用标识且所述第二卡应用的激活状态为激活时，判断出允许所述第一卡应用访问所述第二卡应用。

优选的，所述应用共享的方法还包括：

接收全面维护系统TSM平台下发的卡应用配置信息；

根据所述卡应用配置信息，更新所述终端中存储的共享应用信息。

优选的，所述建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用的步骤包括：

确定所述第二卡应用的安全等级；

在所述第二卡应用的安全等级超过一预设安全等级时，建立所述第一卡应用与所述第二卡应用之间的安全数据通道，使得所述第一卡应用通过已写入的密钥访问所述第二卡应用。

优选的，所述应用共享的方法还包括：

当所述第一卡应用结束访问所述第二卡应用时，断开所述第一卡应用与所述第二卡应用之间的数据通道。

本发明实施例还一种应用共享的装置，位于一集成多个安全元件SE的终端，包括：

第一接收模块，用于接收第一SE中的第一卡应用发送的访问请求，所述访问请求为所述第一卡应用要访问第二SE中的第二卡应用；

判断模块，用于根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用；

建立模块，用于在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用。

优选的，所述共享应用信息包括卡应用标识、卡应用存储位置、访问权限和激活状态。

优选的，所述访问请求中包括所述第二卡应用的卡应用标识和卡应用存储位置；所述判断模块包括：

第一确定子模块，用于根据所述共享应用信息中的所述第二卡应用的卡应用标识和卡应用存储位置，确定所述第二卡应用的访问权限和激活状态；

判断子模块，用于根据所述第二卡应用的访问权限和激活状态，判断是否允许所述第一卡应用访问所述第二卡应用；

其中，在所述第二卡应用的访问权限中有所述第一卡应用的卡应用标识且所述第二卡应用的激活状态为激活时，判断出允许所述第一卡应用访问所述第二卡应用。

优选的，所述应用共享的装置还包括：

第二接收模块，用于接收全面维护系统TSM平台下发的卡应用配置信息；

更新模块，用于根据所述卡应用配置信息，更新所述终端中存储的共享应用信息。

优选的，所述建立模块包括：

第二确定子模块，用于确定所述第二卡应用的安全等级；

所述建立模块具体用于在所述第二卡应用的安全等级超过一预设安全等级时，建立所述第一卡应用与所述第二卡应用之间的安全数据通道，使得所述第一卡应用通过已写入的密钥访问所述第二卡应用。

优选的，所述应用共享的装置还包括：

断开模块，用于当所述第一卡应用结束访问所述第二卡应用时，断开所述第一卡应用与所述第二卡应用之间的数据通道。

本发明实施例还提供一种终端，集成有多个安全元件SE，包括上述的应用共享的装置。

通过本发明的上述技术方案，本发明的有益效果在于：

本发明的方案，通过接收第一SE中的第一卡应用发送的访问请求，根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用，在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用，实现了不同SE之间的卡应用共享，从而避免在不同SE上存储同样的卡应用，提高SE空间使用效率。

附图说明

图1表示本发明实施例的应用共享的方法的流程图。

图2表示本发明实施例的应用共享的装置的结构示意图。

图3表示本发明具体实施例的多SE间共享应用服务的系统框架图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对具体实施例进行详细描述。

参见图1所示，本发明实施例提供一种应用共享的方法，用于一集成多个安全元件SE的终端，包括：

S101：接收第一SE中的第一卡应用发送的访问请求，所述访问请求为所述第一卡应用要访问第二SE中的第二卡应用；

S102：根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用；

S103：在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用。

本发明实施例的应用共享的方法，通过接收第一SE中的第一卡应用发送的访问请求，根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用，在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用，实现了不同SE之间的卡应用共享，从而避免在不同SE上存储同样的卡应用，提高SE空间使用效率。

其中，所述终端中集成的SE包括但不限制于SIM卡、UICC、eSE和SD卡，可根据实际情况进行选择。

举例来说，终端A中集成了两个SE，分别为SIM卡和SD卡，且SIM卡中存储着加密类卡应用1，SD卡中存储着卡应用2。当所述卡应用2需要加密使用，但所述SD卡中没有存储加密类卡应用时，就可向所述终端A发送访问请求，要求访问所述SIM卡中的卡应用1；所述终端A根据其内存储的共享应用信息，在判断出允许所述卡应用2访问所述卡应用1时，就建立所述卡应用1和所述卡应用2之间的数据通道，使得所述卡应用2能够访问所述卡应用1，以加密使用。

本发明实施例中，所述共享应用信息包括卡应用标识、卡应用存储位置、访问权限和激活状态。

具体的，所述卡应用标识用于识别卡应用，所述卡应用存储位置用于说明卡应用存储在哪个SE上，所述访问权限表示允许哪些卡应用访问，而所述激活状态表示是否被设置为共享应用，包括激活和非激活。

例如，一终端中集成了UICC、eSE和SD三种SE，其内存储的共享应用信息可参见表1所示：

表1

从上述表1可知：卡应用AID1的存储位置是UICC，访问权限是AID2、AID3，即允许卡应用AID2和AID3访问，没有被激活，即没有被设置为共享应用；卡应用AID2的存储位置是eSE，访问权限是所有的卡应用，且被设置为共享应用；等等。

本发明实施例中，所述访问请求中包括所述第二卡应用的卡应用标识和卡应用存储位置；而所述根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用的步骤包括：

根据所述共享应用信息中的所述第二卡应用的卡应用标识和卡应用存储位置，确定所述第二卡应用的访问权限和激活状态；

根据所述第二卡应用的访问权限和激活状态，判断是否允许所述第一卡应用访问所述第二卡应用；

其中，在所述第二卡应用的访问权限中有所述第一卡应用的卡应用标识且所述第二卡应用的激活状态为激活时，判断出允许所述第一卡应用访问所述第二卡应用。

实际应用中，终端中存储的共享应用信息可通过全面维护系统TSM平台进行配置。例如，若要将一卡应用配置为共享应用，所述TSM平台会下发卡应用配置信息，以使终端更新其内的共享应用信息，将所述卡应用的激活状态修改为“激活”；若取消另一卡应用的共享状态，所述TSM平台会下发卡应用配置信息，以使终端更新其内的共享应用信息，将所述卡应用的激活状态修改为“非激活”。

基于上述内容，本发明实施例中，所述应用共享的方法还包括：

接收全面维护系统TSM平台下发的卡应用配置信息；

根据所述卡应用配置信息，更新所述终端中存储的共享应用信息。

这样，通过TSM平台，能够使终端更新其内存储的共享应用信息，满足不同的共享应用服务。

为了保证卡应用之间传输数据的安全性，本发明实施例中，所述建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用的步骤包括：

确定所述第二卡应用的安全等级；

在所述第二卡应用的安全等级超过一预设安全等级时，建立所述第一卡应用与所述第二卡应用之间的安全数据通道，使得所述第一卡应用通过已写入的密钥访问所述第二卡应用。

也就是说，当共享卡应用的安全等级较高时，通过建立安全数据通道，使得第三方卡应用在与所述共享卡应用进行数据交换时，用已写入的密钥进行加密保护，从而保证数据交互的安全性。

本发明实施例中，所述应用共享的方法还包括：

当所述第一卡应用结束访问所述第二卡应用时，断开所述第一卡应用与所述第二卡应用之间的数据通道，避免资源的浪费。

参见图2所示，本发明实施例还提供一种应用共享的装置，位于一集成多个安全元件SE的终端，与图1所示的应用共享的方法相对应，所述应用共享的装置包括：

第一接收模块21，用于接收第一SE中的第一卡应用发送的访问请求，所述访问请求为所述第一卡应用要访问第二SE中的第二卡应用；

判断模块22，用于根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用；

建立模块23，用于在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用。

本发明实施例的应用共享的装置，通过接收第一SE中的第一卡应用发送的访问请求，根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用，在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用，实现了不同SE之间的卡应用共享，从而避免在不同SE上存储同样的卡应用，提高SE空间使用效率。

本发明实施例中，所述共享应用信息包括卡应用标识、卡应用存储位置、访问权限和激活状态。

具体的，所述访问请求中包括所述第二卡应用的卡应用标识和卡应用存储位置；所述判断模块包括：

第一确定子模块，用于根据所述共享应用信息中的所述第二卡应用的卡应用标识和卡应用存储位置，确定所述第二卡应用的访问权限和激活状态；

判断子模块，用于根据所述第二卡应用的访问权限和激活状态，判断是否允许所述第一卡应用访问所述第二卡应用；

其中，在所述第二卡应用的访问权限中有所述第一卡应用的卡应用标识且所述第二卡应用的激活状态为激活时，判断出允许所述第一卡应用访问所述第二卡应用。

实际应用中，终端中存储的共享应用信息可通过全面维护系统TSM平台进行配置。即本发明实施例中，所述应用共享的装置还包括：

第二接收模块，用于接收全面维护系统TSM平台下发的卡应用配置信息；

更新模块，用于根据所述卡应用配置信息，更新所述终端中存储的共享应用信息。

这样，通过TSM平台，能够使终端更新其内存储的共享应用信息，满足不同的共享应用服务。

为了保证卡应用之间传输数据的安全性，本发明实施例中，所述建立模块包括：

第二确定子模块，用于确定所述第二卡应用的安全等级；

所述建立模块具体用于在所述第二卡应用的安全等级超过一预设安全等级时，建立所述第一卡应用与所述第二卡应用之间的安全数据通道，使得所述第一卡应用通过已写入的密钥访问所述第二卡应用。

也就是说，当共享卡应用的安全等级较高时，通过建立安全数据通道，使得第三方卡应用在与所述共享卡应用进行数据交换时，用已写入的密钥进行加密保护，从而保证数据交互的安全性。

本发明实施例中，所述应用共享的装置还包括：

断开模块，用于当所述第一卡应用结束访问所述第二卡应用时，断开所述第一卡应用与所述第二卡应用之间的数据通道，避免资源的浪费。

本发明实施例还提供一种终端例如手机、iPad等，集成有多个安全元件SE，包括上述的应用共享的装置，实现了不同SE之间的卡应用共享，从而避免在不同SE上存储同样的卡应用，提高SE空间使用效率。

为了便于理解上述实施例的实现过程，以下具体实施例结合图3，对本发明的多SE间共享应用服务进行详细的介绍。

参见图3所述，在本发明具体实施例中，TSM平台31与手机终端32连接，用于下发卡应用配置信息到所述手机终端32；所述手机终端32集成了三个SE，分别为UICC、eSE和SD，且所述UICC中存储卡应用1，所述eSE中存储卡应用2，所述SD中存储卡应用3。

所述手机终端32包括第二接收模块321和更新模块322，所述第二接收模块321用于接收TSM平台下发的卡应用配置信息，所述更新模块322用于更新手机终端32中存储的共享应用信息；同时，所述手机终端32还包括第一接收模块21、判断模块22和建立模块23，所述第一接收模块21用于接收卡应用发送的访问请求，所述判断模块22用于判断是否允许所述访问请求，所述建立模块23用于在允许的情况下，建立不同SE之间的卡应用访问，以实现多SE间共享应用服务。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (11)

1.一种应用共享的方法，用于一集成多个安全元件SE的终端，其特征在于，包括：

接收第一SE中的第一卡应用发送的访问请求，所述访问请求为所述第一卡应用要访问第二SE中的第二卡应用；

根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用；

在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用；

所述建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用的步骤包括：

确定所述第二卡应用的安全等级；

在所述第二卡应用的安全等级超过一预设安全等级时，建立所述第一卡应用与所述第二卡应用之间的安全数据通道，使得所述第一卡应用通过已写入的密钥访问所述第二卡应用。

2.根据权利要求1所述的应用共享的方法，其特征在于，所述共享应用信息包括卡应用标识、卡应用存储位置、访问权限和激活状态。

3.根据权利要求2所述的应用共享的方法，其特征在于，所述访问请求中包括所述第二卡应用的卡应用标识和卡应用存储位置；

所述根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用的步骤包括：

根据所述共享应用信息中的所述第二卡应用的卡应用标识和卡应用存储位置，确定所述第二卡应用的访问权限和激活状态；

根据所述第二卡应用的访问权限和激活状态，判断是否允许所述第一卡应用访问所述第二卡应用；

其中，在所述第二卡应用的访问权限中有所述第一卡应用的卡应用标识且所述第二卡应用的激活状态为激活时，判断出允许所述第一卡应用访问所述第二卡应用。

4.根据权利要求1所述的应用共享的方法，其特征在于，还包括：

接收全面维护系统TSM平台下发的卡应用配置信息；

根据所述卡应用配置信息，更新所述终端中存储的共享应用信息。

5.根据权利要求1所述的应用共享的方法，其特征在于，还包括：

当所述第一卡应用结束访问所述第二卡应用时，断开所述第一卡应用与所述第二卡应用之间的数据通道。

6.一种应用共享的装置，位于一集成多个安全元件SE的终端，其特征在于，包括：

第一接收模块，用于接收第一SE中的第一卡应用发送的访问请求，所述访问请求为所述第一卡应用要访问第二SE中的第二卡应用；

判断模块，用于根据所述终端中存储的共享应用信息，判断是否允许所述第一卡应用访问所述第二卡应用；

建立模块，用于在判断结果为是的情况下，建立所述第一卡应用与所述第二卡应用之间的数据通道，使得所述第一卡应用能够访问所述第二卡应用；

所述建立模块包括：

第二确定子模块，用于确定所述第二卡应用的安全等级；

所述建立模块具体用于在所述第二卡应用的安全等级超过一预设安全等级时，建立所述第一卡应用与所述第二卡应用之间的安全数据通道，使得所述第一卡应用通过已写入的密钥访问所述第二卡应用。

7.根据权利要求6所述的应用共享的装置，其特征在于，所述共享应用信息包括卡应用标识、卡应用存储位置、访问权限和激活状态。

8.根据权利要求7所述的应用共享的装置，其特征在于，所述访问请求中包括所述第二卡应用的卡应用标识和卡应用存储位置；

所述判断模块包括：

第一确定子模块，用于根据所述共享应用信息中的所述第二卡应用的卡应用标识和卡应用存储位置，确定所述第二卡应用的访问权限和激活状态；

判断子模块，用于根据所述第二卡应用的访问权限和激活状态，判断是否允许所述第一卡应用访问所述第二卡应用；

其中，在所述第二卡应用的访问权限中有所述第一卡应用的卡应用标识且所述第二卡应用的激活状态为激活时，判断出允许所述第一卡应用访问所述第二卡应用。

9.根据权利要求6所述的应用共享的装置，其特征在于，还包括：

第二接收模块，用于接收全面维护系统TSM平台下发的卡应用配置信息；

更新模块，用于根据所述卡应用配置信息，更新所述终端中存储的共享应用信息。

10.根据权利要求6所述的应用共享的装置，其特征在于，还包括：

断开模块，用于当所述第一卡应用结束访问所述第二卡应用时，断开所述第一卡应用与所述第二卡应用之间的数据通道。

11.一种终端，集成有多个安全元件SE，其特征在于，包括权利要求6-10中任一所述的应用共享的装置。

Images