CN111475430B

CN111475430B - Java卡芯片通信设备及通信方法

Info

Publication number: CN111475430B
Application number: CN201910066873.5A
Authority: CN
Inventors: 陈柳章
Original assignee: Shenzhen Excelsecu Data Technology Co Ltd
Current assignee: Shenzhen Excelsecu Data Technology Co Ltd
Priority date: 2019-01-24
Filing date: 2019-01-24
Publication date: 2023-04-11
Anticipated expiration: 2039-01-24
Also published as: CN111475430A

Abstract

本申请适用于Java卡芯片技术领域，提供了Java卡芯片通信设备及通信方法，Java卡芯片通信设备包括Java卡芯片和主安全芯片，所述Java卡芯片和所述主安全芯片连接；所述Java卡芯片用于安装虚拟机、安装第一应用以及接收并响应所述第一应用的处理指令；所述主安全芯片用于安装第二应用以及接收并响应所述第二应用的处理指令。通过上述方法能够在避免Java卡芯片的存储空间的占用以及实现不同应用的权限的分开管理。

Description

Java卡芯片通信设备及通信方法

技术领域

本申请属于Java卡芯片技术领域，尤其涉及Java卡芯片通信设备、通信方法及计算机可读存储介质。

背景技术

Java卡芯片通常带有卡商提供的虚拟机，用户可以使用Java卡芯片的存储空间，比如自行在Java卡芯片上安装应用，且该用户具有管理该Java卡芯片的控制权限。

但是，当卡商需要在Java卡芯片上内置卡商默认应用时，将导致卡商内置的默认应用的权限管理也是用户而不是卡商，并且，若卡商在Java卡芯片内置默认应用将占用用户的存储空间。

故，需要提供一种新的方法以解决上述技术问题。

发明内容

有鉴于此，本申请实施例提供了Java卡芯片通信设备及通信方法，以解决现有技术中卡商内置默认应用时将占用用户的存储空间，且管理权限过于集中的问题。

本申请实施例的第一方面提供了一种Java卡芯片通信设备，所述Java卡芯片通信设备包括Java卡芯片和主安全芯片，所述Java卡芯片和所述主安全芯片连接；

所述Java卡芯片用于安装虚拟机、安装第一应用以及接收并响应所述第一应用的处理指令；

所述主安全芯片用于安装第二应用以及接收并响应所述第二应用的处理指令。

本申请实施例的第二方面提供了一种基于Java卡芯片通信设备的通信方法，包括：

通过Java卡芯片接收并响应第一应用的处理指令，所述Java卡芯片安装虚拟机以及第一应用；

通过主安全芯片接收并响应第二应用的处理指令，所述主安全芯片安装第二应用，所述Java卡芯片和所述主安全芯片连接。

本申请实施例的第三方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面所述方法的步骤。

本申请实施例与现有技术相比存在的有益效果是：

由于将第一应用和第二应用分别安装在不同的位置，并且，第一应用的处理指令的响应以及第二应用的处理指令的响应也通过不同的模块控制，因此，既不会占用原有Java卡芯片的存储空间，也实现对第一应用和第二应用的权限的分开管理。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的第一种Java卡芯片通信设备的结构示意图；

图2是本申请实施例提供的第二种Java卡芯片通信设备的结构示意图；

图3是本申请实施例提供的第三种Java卡芯片通信设备的结构示意图；

图4是本申请实施例提供的第四种Java卡芯片通信设备的结构示意图；

图5是本申请实施例提供的一种基于Java卡芯片通信设备的通信方法的流程示意图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本申请实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本申请。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本申请的描述。

为了说明本申请所述的技术方案，下面通过具体实施例来进行说明。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本申请说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本申请。如在本申请说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本申请说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。

具体实现中，本申请实施例中描述的移动终端包括但不限于诸如具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的移动电话、膝上型计算机或平板计算机之类的其它便携式设备。还应当理解的是，在某些实施例中，上述设备并非便携式通信设备，而是具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的台式计算机。

在接下来的讨论中，描述了包括显示器和触摸敏感表面的移动终端。然而，应当理解的是，移动终端可以包括诸如物理键盘、鼠标和/或控制杆的一个或多个其它物理用户接口设备。

另外，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

实施例一：

图1示出了本申请实施例提供的一种Java卡芯片通信设备的结构示意图，为了便于说明，仅示出了与本申请实施例相关的部分。

在图1中，所述Java卡芯片通信设备1包括Java卡芯片11和主安全芯片12，所述Java卡芯片11和所述主安全芯片12连接；

所述Java卡芯片1用于安装虚拟机、安装第一应用以及接收并响应所述第一应用的处理指令；

所述主安全芯片12用于安装第二应用以及接收并响应所述第二应用的处理指令。

本申请实施例中，所述Java卡芯片与所述主安全芯片可以通过通用异步收发传输器(Universal Asynchronous Receiver/Transmitter，UART)接口、两线式串行总线(IIC,Inter-Integrated Circuit，I2C)接口、串行外围设备(Serial Peripheral interface，SPI)等接口连接；第一应用与第二应用为不同用户安装的应用，比如，第一应用为用户安装的应用，第二应用为卡商安装的应用。

以用户安装第一应用，卡商安装第二应用为例：假设购买Java卡芯片通信设备的用户可以在该Java卡芯片通信设备上安装对应的第一应用，生产或销售该Java卡芯片通信设备的卡商可在该Java卡芯片上安装虚拟机，在主安全芯片上安装第二应用。该第二应用通常为默认应用，比如，该第二应用为线上快速身份验证标准(Fast Identity OnlineAlliance，FIDO)应用或USBKEY应用等。由于将第一应用和第二应用分别安装在不同的位置，并且，第一应用的处理指令的响应以及第二应用的处理指令的响应也通过不同的模块控制，因此，既不会占用原有Java卡芯片的存储空间，也实现对第一应用和第二应用的权限的分开管理。

在一些实施例中，所述Java卡芯片通过第一接口与其他通信设备通信，所述主安全芯片通过第二接口与其他通信设备通信。

其中，第一接口包括ISO7816和近场通信(Near Field Communication，NFC)，该ISO7816是一种接触式的读卡协议。当然，该第一接口也可以为蓝牙或其他接口。

其中，第二接口包括USB接口，蓝牙接口等。当然，该第二接口也可以为音频或其他接口。

在一些实施例中，为了扩展存储空间或支持更多应用场景，所述主安全芯片12还与其他Java卡芯片连接，所述其他Java卡芯片的个数大于或等于1。

在一些实施例中，与主安全芯片12连接的各个Java卡芯片都对应独立的通信接口，如图2所示，假设主安全芯片12分别与2个Java卡芯片(分别是Java卡芯片1和Java卡芯片2)连接，Java卡芯片1对应独立的通信接口：近场通信(Near Field Communication，NFC)，Java卡芯片2对应独立的通信接口：ISO7816。

在一些实施例中，为Java卡芯片11提供独立的通信接口，以保证用户对第一应用的权限控制，若Java卡芯片11包含ISO7816或NFC接口中的至少一个，则该Java卡芯片11通过ISO7816和/或NFC接口接收第一应用的处理指令，该Java卡芯片11再响应接收的第一应用的处理指令。

由于Java卡芯片既能通过自身的第一接口与其他设备通信又能通过主安全芯片的第二接口与其他设备通信，因此，扩充了Java卡的应用场景，提高了用户体验。

在一些实施例中，Java卡芯片通信设备1还包括与主安全芯片12连接的通信接口。

可选地，当该通信接口为USB接口或蓝牙接口或其他接口接收到指令后，将该指令默认为第二应用的处理指令，即将接收到的指令发送至主安全芯片响应，比如，通过主安全芯片中的某个默认应用响应。其中，图3、图4示出了另一种Java卡芯片通信设备1的结构，该Java卡芯片通信设备1包括2个Java卡芯片、USB接口以及蓝牙接口的示意图。

可选地，所述主安全芯片12还用于，当所述主安全芯片12通过所述第二接口接收到第一应用的处理指令时，将所述第一应用的处理指令转发至所述Java卡芯片11。

可选地，所述主安全芯片根据通信协议类型或指令协议类型判断接收到的指令是第一应用的处理指令还是第二应用的处理指令。

其中，这里的通信协议类型是指数据通信传输的类型，可以是不同的接口协议，包括人机接口设备(Human Interface Device，HID)、CCID、小型计算机系统接口(SmallComputer System Interface，SCSI)、蓝牙等；还可以是相同接口协议的不同接口，例如多个不同的CCID，或者，为多个不同的HID，或者为多个不同的SCSI，或者，为蓝牙定义的多个服务或通道等。

其中，这里的指令协议类型是指不同格式的指令对应的指令集。

本实施例中，当该第二接口为USB接口，且所述USB接口支持第一协议和第二协议，若主安全芯片12通过USB接口接收到第一协议的指令，则判断接收到的指令为第一应用的处理指令，并转发所述第一应用的处理指令至所述Java卡芯片11响应；若主安全芯片12通过所述USB接口接收到第二协议的指令，则判定接收到的指令为第二应用的处理指令，并响应所述第二应用的处理指令。其中，第一协议为CCID协议，第二协议可以为CCID协议，或人机接口设备(Human Interface Device，HID)协议或SCSI协议。

可选地，所述USB接口支持多个CCID接口，该CCID接口的个数与芯片总数相等，该芯片总数为Java卡芯片的个数和主安全芯片的个数的和，每个CCID接口与一个Java卡芯片或一个主安全芯片对应，此时，所述主安全芯片根据与所述Java卡芯片11对应的CCID接口将所述第一应用的处理指令转发至所述Java卡芯片11响应。

实施例二：

参照实施例一提供的Java卡芯片通信设备，图5示出了本申请实施例提供的一种基于Java卡芯片通信设备的通信方法的流程示意图，为了便于说明，仅示出了与本申请实施例相关的部分：

步骤S51，通过Java卡芯片接收并响应第一应用的处理指令，所述Java卡芯片安装虚拟机以及第一应用；

步骤S52，通过主安全芯片接收并响应第二应用的处理指令，所述主安全芯片安装第二应用，所述Java卡芯片和所述主安全芯片连接。

其中，第一应用与第二应用为不同用户安装的应用，比如，第一应用为用户安装的应用，第二应用为卡商安装的应用。假设第二应用为卡商安装的应用，则该第二应用为FIDO应用或USBKEY应用等。

本申请实施例中，由于将第一应用和第二应用分别安装在不同的位置，并且，第一应用的处理指令的响应以及第二应用的处理指令的响应也通过不同的模块控制，因此，既不会占用原有Java卡芯片的存储空间，也实现对第一应用和第二应用的权限的分开管理。

其中，第一接口包括ISO7816和NFC，该ISO7816是一种接触式的读卡协议。当然，该第一接口也可以为蓝牙或其他接口。

在一些实施例中，为了扩展存储空间或支持更多应用场景，所述主安全芯片还与其他Java卡芯片连接，所述其他Java卡芯片的个数大于或等于1。

进一步地，当所述主安全芯片通过所述第二接口接收到第一应用的处理指令时，将所述第一应用的处理指令转发至所述Java卡芯片。

在一些实施例中，所述主安全芯片根据通信协议类型或指令协议类型判断接收到的指令是第一应用的处理指令还是第二应用的处理指令。

其中，这里的通信协议类型是指数据通信传输的类型，可以是不同的接口协议，包括HID、CCID、SCSI、蓝牙等；还可以是相同接口协议的不同接口，例如多个不同的CCID，或者，为多个不同的HID，或者为多个不同的SCSI，或者，为蓝牙定义的多个服务或通道等。

在一些实施例中，所述第二接口为USB接口，且所述USB接口支持第一协议和第二协议，则所述Java卡芯片通信设备的通信方法还包括：

若所述主安全芯片通过所述USB接口接收到第一协议的指令，则判断接收到的指令为第一应用的处理指令，并转发所述第一应用的处理指令至所述Java卡芯片响应；

若所述主安全芯片通过所述USB接口接收到第二协议的指令，则判断接收到的指令为第二应用的处理指令，并响应所述第二应用的处理指令；

其中所述第一协议为CCID协议。第二协议可以为CCID协议，或HID协议或SCSI协议。

在一些实施例中，所述第二接口为蓝牙接口，且所述蓝牙接口支持第一服务和第二服务，则所述Java卡芯片通信设备的通信方法还包括：

若所述主安全芯片通过所述蓝牙接口接收到第一服务的指令，则判断接收到的指令为第一应用的处理指令，并转发所述第一应用的处理指令至所述Java卡芯片响应；

若所述主安全芯片通过所述蓝牙接口接收到第二服务的指令，则判断接收到的指令为第二应用的处理指令，并响应所述第二应用的处理指令。

在一些实施例中，所述Java卡芯片通信设备的通信方法还包括：

若所述主安全芯片通过第二接口接收到处理指令，解析所述处理指令，并根据所述处理指令的解析结果或者根据应用的选择状态(在选择应用后，记录应用的选择状态，例如，在选择应用前，解析所述处理指令，并根据所述处理指令的解析结果选择应用并记录应用的选择状态)判断所述处理指令是第一应用的处理指令还是第二应用的处理指令，若是第一应用的处理指令，则将所述处理指令转发至所述Java卡芯片。

具体地，若处理指令的解析结果为Java卡芯片的控制指令(该控制指令包括第一应用的安装指令或第一应用的删除指令)，则将接收到的处理指令发送至Java卡芯片；若处理指令的解析结果为应用选择指令，则主安全芯片可根据应用的唯一标识或应用名称判断该应用选择指令是第一应用的选择指令，还是第二应用的选择指令，若为第二应用的选择指令，则由主安全芯片处理该第二应用的选择指令及后续接收到的指令(例如交易指令)，否则，若为第一应用的选择指令，则主安全芯片将该第一应用的选择指令及后续接收到的指令(例如交易指令)转发至Java卡芯片处理。

在一些实施例中，所述主安全芯片还与其他Java卡芯片连接，所述其他Java卡芯片的个数大于或等于1，对应地，将所述处理指令转发至所述Java卡芯片具体为：

确定所述处理指令对应的Java卡芯片，将所述处理指令转发至所述对应的Java卡芯片。

当然，若与多个Java卡芯片连接，则该多个Java卡芯片存储的第一应用为不同的应用。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

在本申请所提供的实施例中，应该理解到，所揭露的装置/终端设备和方法，可以通过其它的方式实现。例如，以上所描述的装置/终端设备实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims

1.一种Java卡芯片通信设备，其特征在于，所述Java卡芯片通信设备包括Java卡芯片和主安全芯片，所述Java卡芯片的个数大于1，各个所述Java卡芯片均与所述主安全芯片连接，且各个所述Java卡芯片之间通过所述主安全芯片进行通信；

所述主安全芯片用于安装第二应用以及接收并响应所述第二应用的处理指令，其中，所述第一应用与所述第二应用为不同用户安装的应用，且安装所述第二应用的用户为卡商。

2.如权利要求1所述的Java卡芯片通信设备，其特征在于，所述Java卡芯片通过第一接口与其他通信设备通信，所述主安全芯片通过第二接口与其他通信设备通信。

3.如权利要求2所述的Java卡芯片通信设备，其特征在于，所述主安全芯片还用于，当所述主安全芯片通过所述第二接口接收到第一应用的处理指令时，将所述第一应用的处理指令转发至所述Java卡芯片。

4.如权利要求3所述的Java卡芯片通信设备，其特征在于，所述主安全芯片根据通信协议类型或指令协议类型判断接收到的指令是第一应用的处理指令还是第二应用的处理指令。

5.一种基于如权利要求1所述的Java卡芯片通信设备的通信方法，其特征在于，包括：

通过Java卡芯片接收并响应所述Java卡芯片安装的第一应用的处理指令，所述Java卡芯片安装虚拟机以及第一应用；

6.如权利要求5所述的Java卡芯片通信设备的通信方法，其特征在于，所述Java卡芯片通过第一接口与其他通信设备通信，所述主安全芯片通过第二接口与其他通信设备通信。

7.如权利要求6所述的Java卡芯片通信设备的通信方法，其特征在于，当所述主安全芯片通过所述第二接口接收到第一应用的处理指令时，将所述第一应用的处理指令转发至所述Java卡芯片。

8.如权利要求7所述的Java卡芯片通信设备的通信方法，其特征在于，所述主安全芯片根据通信协议类型或指令协议类型判断接收到的指令是第一应用的处理指令还是第二应用的处理指令。

9.如权利要求8所述的Java卡芯片通信设备的通信方法，其特征在于，所述第二接口为USB接口，且所述USB接口支持第一协议和第二协议，则所述Java卡芯片通信设备的通信方法还包括：

其中所述第一协议为CCID协议。

10.如权利要求8所述的Java卡芯片通信设备的通信方法，其特征在于，所述第二接口为蓝牙接口，且所述蓝牙接口支持第一服务和第二服务，则所述Java卡芯片通信设备的通信方法还包括：

11.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求5至10任一项所述方法的步骤。