CN111079187B - 一种智能卡及其文件管理方法 - Google Patents

一种智能卡及其文件管理方法 Download PDF

Info

Publication number
CN111079187B
CN111079187B CN201911338045.9A CN201911338045A CN111079187B CN 111079187 B CN111079187 B CN 111079187B CN 201911338045 A CN201911338045 A CN 201911338045A CN 111079187 B CN111079187 B CN 111079187B
Authority
CN
China
Prior art keywords
service data
data file
user
file
trusted application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911338045.9A
Other languages
English (en)
Other versions
CN111079187A (zh
Inventor
钱京
崔可
尤洪松
何碧波
底明辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hengbao Co Ltd
Original Assignee
Hengbao Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hengbao Co Ltd filed Critical Hengbao Co Ltd
Priority to CN201911338045.9A priority Critical patent/CN111079187B/zh
Publication of CN111079187A publication Critical patent/CN111079187A/zh
Application granted granted Critical
Publication of CN111079187B publication Critical patent/CN111079187B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本申请公开了一种智能卡及其文件管理方法，其中该方法包括如下步骤：响应于用户或可信应用对加密业务数据文件的访问，查询安全芯片中存储的加密业务数据文件表，判断用户或可信应用是否有访问权限；当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权；如果具有授权，则允许用户或可信应用访问该加密业务数据文件。通过本申请，可完成对于智能卡系统文件的统一管理，增强智能卡的安全性，同时由于其对片上操作系统层进行设置，从而使得用户和应用并不感知其存在，方便用户使用体验。

Description

一种智能卡及其文件管理方法
技术领域
本申请涉及计算机领域，特别的涉及一种智能卡及其文件管理方法。
背景技术
随着移动技术的发展，智能卡产品成为目前流行的嵌入式产品之一，广泛应用于电信、金融、卫生医疗、社会保障等与人们生活紧密相关的行业。随着多种多样的市场需求不断涌现，一张卡片同时搭载多个应用的业务模型开始出现，对运营商而言这种多应用卡能够显著降低卡片的发行成本，因此正逐渐成为智能卡产品发展的主流方向。
现有的移动设备，对于应用进行区分，分为可信应用和非可信应用，将可信应用通常存储在智能卡中，同时使用不同的管理权限对可信应用和非可信应用进行管理，但是对于移动设备内的文件并未进行区分性管理，从而无法保障文件的安全性。
发明内容
本申请请求保护一种智能卡及其文件管理方法，从而解决现有技术中存在的上述问题。
本申请提供一种智能卡文件管理方法，包括如下步骤：响应于用户或可信应用对加密业务数据文件的访问，查询安全芯片中存储的加密业务数据文件表，判断用户或可信应用是否有访问权限；当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权；如果具有授权，则允许用户或可信应用访问该加密业务数据文件。
优选的，将文件划分为加密业务数据文件和通用业务数据文件；将加密业务数据文件保存到安全数据库中。
优选的，其中加密业务数据文件表内存储用户和可信应用可访问的文件类型。
优选的，其中安全芯片中存储用户或可信应用的密钥信息，加密业务数据文件的文件头中存储密钥信息，二者均对创建时间信息进行加密后，比较结果，如果一致就认为有授权。
优选的，其中当用户或可信应用访问通用业务数据文件时，将通用数据文件加入到安全数据库中，加入时，在通用数据文件中增加文件头，存储密钥，创建时间，文件类型信息。
本申请还保护一种智能卡，包括如下部件：安全芯片，存储加密业务数据文件表和加密业务数据文件；片上处理器，响应于用户或可信应用对加密业务数据文件的访问，查询安全芯片中存储的加密业务数据文件表，判断用户或可信应用是否有访问权限，当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权，如果具有授权，则允许用户或可信应用访问该加密业务数据文件。
优选的，加密业务数据文件保存到安全数据库中，安全数据库存储在安全芯片上。
优选的，其中加密业务数据文件表内存储用户和可信应用可访问的文件类型。
优选的，其中安全芯片中存储用户或可信应用的密钥信息，加密业务数据文件的文件头中存储密钥信息，二者均对创建时间信息进行加密后，比较结果，如果一致就认为有授权。
本申请还请求保护一种移动设备，包括如上所述的智能卡。
通过本申请，可完成对于智能卡系统文件的统一管理，增强智能卡的安全性，同时由于其对片上操作系统层进行设置，从而使得用户和应用并不感知其存在，方便用户使用体验。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
图1是本申请移动设备的系统结构图；
图2是本申请智能卡的系统结构图；
图3是智能卡文件管理方法的方法流程图。
具体实施方式
下面结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
本申请提出一种移动设备100，包括如下部件：
智能卡110、存储器120以及处理器130，其中智能卡110的结构如图2所示，包括安全芯片210、片上处理器220。安全芯片210存储加密业务数据文件表和加密业务数据文件，片上处理器220执行如图3所示的方法，进一步地，在安全芯片的片上处理器220上运行片上操作系统，在片上操作系统中设置安全校验器，连接移动设备100的操作系统的输入输出控制器和文件系统驱动器，由安全校验器完成下述如图2所示的方法。由于使用安全校验器对移动设备100的操作系统的输入输出控制器和文件系统驱动器进行控制，即在操作系统层对文件进行设置，从而使得用户和应用并不感知安全校验器的存在，方便用户使用体验。
移动设备100的存储器120中存储通用数据文件，通用数据文件是指无需认证即可访问的文件，当可信应用访问通用业务数据文件时，可以选择性的将通用数据文件加入到安全数据库中，作为加密业务数据文件，在加入安全数据库时，在通用数据文件中增加文件头以便用于存储密钥、创建时间、文件类型等信息。
移动设备的处理器130上运行用于管理移动设备的操作系统，其中操作系统包括输入输出控制器和文件系统驱动器，用以分别管理移动设备的输入输出以及文件系统。
如图3所示，是本申请的智能卡文件管理方法，包括如下步骤：
步骤S310、响应于用户或可信应用对加密业务数据文件的访问，查询安全芯片中存储的加密业务数据文件表，判断用户或可信应用是否有访问权限。
用户或可信应用均可对存储在智能卡上的加密业务数据文件进行访问，当接收到对加密业务数据文建的访问请求时，查询预先存储在安全芯片中的加密业务数据文件表，判断用户或可信应用是否有访问权限。
加密业务数据文件表中存储用户和可信应用可访问的文件类型，如下表所示：
用户或可信应用 可访问文件类型
用户A 以.doc结尾的文件
可信应用A 所有文件
可信应用B 除可执行文件之外的所有文件
表1
上述表1是加密业务数据文件表的示意性表格，本领域技术人员知道，可根据实际需要设计该表格，同时，表格中的各个项也可以根据实际需要增减设置。
步骤S320、当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权；
将移动设备中的文件划分为加密业务数据文件和通用业务数据文件，将加密业务数据文件保存到安全数据库中，保存于安全芯片中，通用业务数据文件存储在移动设备的存储器120中。
进一步的，加密业务数据文件由文件头和文件内容两部分组成，文件头内存储文件类别信息、创建时间信息和密钥信息，文件内容中存储文件数据。
其中当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权包括如下子步骤：
步骤S3201、获得用户或可信应用要访问的加密业务数据文件；
步骤S3202、从该加密业务数据文件读取其文件头；
步骤S3203、从所述文件头获得创建时间信息和密钥信息，从安全芯片读取用户或可信应用的密钥信息，二者均对创建时间信息进行加密后，比较加密结果，如果一致，则获得授权，否则拒绝访问所述加密业务数据文件。
其中用户或可信应用的密钥信息可存储在加密业务数据文件表中，或者安全芯片的其他位置。
步骤S330、如果具有授权，则允许用户或可信应用访问该加密业务数据文件。
以上介绍了如何访问加密业务数据文件。进一步的，在用户或可信应用访问通用业务数据文件时，将通用数据文件加入到安全数据库中，加入时，在通用数据文件中增加文件头，文件头内存储密钥、创建时间、文件类型信息。通用数据文件的文件内容部分存储其原有的文件数据。通过以上步骤将通用数据文件变换为加密业务数据文件，在此的用户是授权用户，具有将通用数据文件变换为加密业务数据文件的权利。
进一步，加密业务数据文件中存储的密钥是其可访问的用户和可信应用的密钥以相同的方式生成的密钥。
对应于本申请的方法，本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述安全控制的方法的步骤。
具体地，该存储介质能够为通用的存储介质，如移动磁盘、硬盘等，该存储介质上的计算机程序被运行时，能够执行上述在线签发eSIM证书的方法。
在本申请所提供的实施例中，应该理解到，所揭露装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请提供的实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释，此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围。都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (9)

1.一种智能卡文件管理方法，包括如下步骤：
响应于用户或可信应用对加密业务数据文件的访问，查询安全芯片中存储的加密业务数据文件表，判断用户或可信应用是否有访问权限；
当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权；
如果具有授权，则允许用户或可信应用访问该加密业务数据文件；
其中，智能卡文件位于移动设备上，将文件划分为加密业务数据文件和通用业务数据文件；将加密业务数据文件保存到安全数据库中；其中，通用业务数据文件存储在移动设备的存储器中；
其中，在安全芯片的片上处理器上运行片上操作系统，在片上操作系统中设置安全校验器，安全校验器连接移动设备的操作系统的输入输出控制器和文件系统驱动器，安全校验器判断用户或可信应用是否有访问权限，通过使用安全校验器对移动设备的操作系统的输入输出控制器和文件系统驱动器进行控制。
2.如权利要求1所述的智能卡文件管理方法，其中加密业务数据文件表内存储用户和可信应用可访问的文件类型。
3.如权利要求1所述的智能卡文件管理方法，其中安全芯片中存储用户或可信应用的密钥信息，加密业务数据文件的文件头中存储密钥信息，二者均对创建时间信息进行加密后，比较结果，如果一致就认为有授权。
4.如权利要求1所述的智能卡文件管理方法，其中：
当用户或可信应用访问通用业务数据文件时，将通用数据文件加入到安全数据库中，加入时，在通用数据文件中增加文件头，存储密钥，创建时间，文件类型信息。
5.一种智能卡，包括如下部件：
安全芯片，存储加密业务数据文件表和加密业务数据文件；
片上处理器，响应于用户或可信应用对加密业务数据文件的访问，查询安全芯片中存储的加密业务数据文件表，判断用户或可信应用是否有访问权限，当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权，如果具有授权，则允许用户或可信应用访问该加密业务数据文件；
其中，智能卡文件位于移动设备上，将文件划分为加密业务数据文件和通用业务数据文件；将加密业务数据文件保存到安全数据库中；其中，通用业务数据文件存储在移动设备的存储器中；
其中，在安全芯片的片上处理器上运行片上操作系统，在片上操作系统中设置安全校验器，安全校验器连接移动设备的操作系统的输入输出控制器和文件系统驱动器，安全校验器判断用户或可信应用是否有访问权限，通过使用安全校验器对移动设备的操作系统的输入输出控制器和文件系统驱动器进行控制。
6.如权利要求5所述的智能卡，其中：
加密业务数据文件保存到安全数据库中，安全数据库存储在安全芯片上。
7.如权利要求5所述的智能卡，其中加密业务数据文件表内存储用户和可信应用可访问的文件类型。
8.如权利要求5所述的智能卡，其中安全芯片中存储用户或可信应用的密钥信息，加密业务数据文件的文件头中存储密钥信息，二者均对创建时间信息进行加密后，比较结果，如果一致就认为有授权。
9.一种移动设备，包括如权利要求5-8之一所述的智能卡。
CN201911338045.9A 2019-12-23 2019-12-23 一种智能卡及其文件管理方法 Active CN111079187B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911338045.9A CN111079187B (zh) 2019-12-23 2019-12-23 一种智能卡及其文件管理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911338045.9A CN111079187B (zh) 2019-12-23 2019-12-23 一种智能卡及其文件管理方法

Publications (2)

Publication Number Publication Date
CN111079187A CN111079187A (zh) 2020-04-28
CN111079187B true CN111079187B (zh) 2022-04-01

Family

ID=70316733

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911338045.9A Active CN111079187B (zh) 2019-12-23 2019-12-23 一种智能卡及其文件管理方法

Country Status (1)

Country Link
CN (1) CN111079187B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112199666B (zh) * 2020-09-30 2023-02-03 江苏恒宝智能系统技术有限公司 设备通信方法、装置、系统和电子设备

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1183841A (zh) * 1995-02-13 1998-06-03 英特特拉斯特技术公司 用于安全交易管理和电子权利保护的系统和方法
CN101316273A (zh) * 2008-05-12 2008-12-03 华中科技大学 一种分布式安全存储系统
CN101436233A (zh) * 2007-11-12 2009-05-20 中国长城计算机深圳股份有限公司 一种硬盘多用户分区切换控制方法、系统及计算机终端
CN104050424A (zh) * 2014-06-26 2014-09-17 大唐微电子技术有限公司 智能卡文件访问安全权限管理的实现及文件访问方法
CN105830040A (zh) * 2013-12-20 2016-08-03 拉姆伯斯公司 用于访问存储器的存储器装置
CN106101133A (zh) * 2016-07-14 2016-11-09 观止云（北京）信息技术有限公司 一种流媒体防盗链的方法及系统
CN106909824A (zh) * 2015-12-22 2017-06-30 北京握奇智能科技有限公司 一种加解密装置及方法
CN109657497A (zh) * 2018-12-21 2019-04-19 北京思源互联科技有限公司 安全文件系统及其方法
CN109937419A (zh) * 2016-09-27 2019-06-25 微安科技有限公司 安全功能强化的设备的初始化方法及设备的固件更新方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020031230A1 (en) * 2000-08-15 2002-03-14 Sweet William B. Method and apparatus for a web-based application service model for security management
US7305704B2 (en) * 2002-03-16 2007-12-04 Trustedflow Systems, Inc. Management of trusted flow system
CN100462890C (zh) * 2005-06-16 2009-02-18 北京航空航天大学 智能卡安全环境的控制方法
US8353015B2 (en) * 2008-01-09 2013-01-08 Microsoft Corporation Trusted internet identity
CN101866514B (zh) * 2009-04-14 2014-12-17 中兴通讯股份有限公司 一种安装非接触支付应用的方法、智能卡及移动终端
CN101984449B (zh) * 2010-11-30 2013-01-02 公安部第三研究所 一种智能卡cos操作系统
US9633195B2 (en) * 2012-05-30 2017-04-25 Label Tech International Trims Limited Authentication apparatus and methods
JP6108524B2 (ja) * 2013-01-25 2017-04-05 株式会社エー・アンド・デイ 計量装置
CN111737736A (zh) * 2020-06-10 2020-10-02 苏州浪潮智能科技有限公司 一种创建并管理加密区的方法、系统、设备及介质

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1183841A (zh) * 1995-02-13 1998-06-03 英特特拉斯特技术公司 用于安全交易管理和电子权利保护的系统和方法
CN101436233A (zh) * 2007-11-12 2009-05-20 中国长城计算机深圳股份有限公司 一种硬盘多用户分区切换控制方法、系统及计算机终端
CN101316273A (zh) * 2008-05-12 2008-12-03 华中科技大学 一种分布式安全存储系统
CN105830040A (zh) * 2013-12-20 2016-08-03 拉姆伯斯公司 用于访问存储器的存储器装置
CN104050424A (zh) * 2014-06-26 2014-09-17 大唐微电子技术有限公司 智能卡文件访问安全权限管理的实现及文件访问方法
CN106909824A (zh) * 2015-12-22 2017-06-30 北京握奇智能科技有限公司 一种加解密装置及方法
CN106101133A (zh) * 2016-07-14 2016-11-09 观止云（北京）信息技术有限公司 一种流媒体防盗链的方法及系统
CN109937419A (zh) * 2016-09-27 2019-06-25 微安科技有限公司 安全功能强化的设备的初始化方法及设备的固件更新方法
CN109657497A (zh) * 2018-12-21 2019-04-19 北京思源互联科技有限公司 安全文件系统及其方法

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
BIOMETRICS, ACCESS CONTROL, SMART CARDS:A NOT SO SIMPLE COMBINATION;Gael Hachez;《Conference: Smart Card Research and Advanced Applications, Proceedings of the Fourth Working Conference on Smart Card Research and Advanced Applications, CARDIS 2000》;20000922;第273-288页 *
Pierre-Alain Masson.An Access Control Model Based Testing Approach for Smart Card Applications: Results of the POSÉProject.《Journal of Information Assurance and Scurity 5(2010)》.2010,第335-351页. *
基于智能卡的一种文件加密方案;戴伟;《计算机仿真》;20050430;第22卷(第4期);第175-177页 *
智能卡文件系统的安全访问机制;范晓红;《微计算机应用》;20040731;第25卷(第1期);第37-42页 *

Also Published As

Publication number Publication date
CN111079187A (zh) 2020-04-28

Similar Documents

Publication Publication Date Title
US11171782B2 (en) Identity and electronic signature verification in blockchain
US11520922B2 (en) Method for personal data administration in a multi-actor environment
AU2013308905B2 (en) Protecting assets on a device
US8601553B1 (en) Techniques of imposing access control policies
AU2017277538A1 (en) Systems and methods for providing identity scores
US20140089189A1 (en) System, method, and apparatus to evaluate transaction security risk
WO2020221778A1 (en) A computer system and method of operating same for handling anonymous data
CN113656780B (zh) 一种跨链访问控制方法和装置
CN112511316B (zh) 单点登录接入方法、装置、计算机设备及可读存储介质
CN101595488A (zh) 用于将内容绑定到单独的存储器装置的方法和设备
US10956909B2 (en) Systems and methods for identity atomization and usage
WO2018140832A1 (en) Managing distributed content using layered permissions
WO2011145096A1 (en) System and method for controlling and monitoring access to data processing applications
CN111079187B (zh) 一种智能卡及其文件管理方法
CN113343309B (zh) 自然人数据库隐私安全保护方法、装置和终端设备
CN114519360A (zh) 数据读写方法、业务系统的登录方法、装置和计算机设备
CN112685755A (zh) 一种数据库加解密方法、装置、存储介质及电子设备
US9239936B2 (en) System, method, and apparatus to mitigaterisk of compromised privacy
CN108345803A (zh) 一种可信存储设备的数据存取方法及装置
CN114253660A (zh) 授权用户数据处理器访问用户数据的容器的系统和方法
JP2014035655A (ja) アクセス制御システム
US10924286B2 (en) Signing key log management
KR20060118458A (ko) 네트워크 환경에서의 사용자 제어 포인트들
CN111083691A (zh) 一种eSIM卡的初始化方法及其初始化系统
CN111132127A (zh) 一种智能卡及其管理方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20220307

Address after: 212355 Hengtang Industrial Zone, Danyang City, Zhenjiang City, Jiangsu Province

Applicant after: HENGBAO Corp.

Address before: 801, 8 / F, building 4a, international R & D headquarters park, 68 Olympic street, Jianye District, Nanjing City, Jiangsu Province 210019

Applicant before: JIANGSU HENGBAO INTELLIGENT SYSTEM TECHNOLOGY Co.,Ltd.

TA01 Transfer of patent application right
GR01 Patent grant
GR01 Patent grant