一種智能卡從安全域密鑰更新方法以及電子支付系統(tǒng)的制作方法
【專利說明】一種智能卡從安全域密鑰更新方法以及電子支付系統(tǒng)
[0001]本案是專利申請(qǐng)200810177014.5的分案申請(qǐng)，原申請(qǐng)的申請(qǐng)日為2008年11月10日，申請(qǐng)?zhí)枮?00810177014.5，發(fā)明創(chuàng)造名稱為一種智能卡從安全域密鑰更新分發(fā)方法、系統(tǒng)及移動(dòng)終端。
技術(shù)領(lǐng)域
[0002]本發(fā)明涉及基于NFC (Near Field Communicat1n，近場(chǎng)通信技術(shù))的移動(dòng)終端電子支付技術(shù)，特別地，涉及一種智能卡從安全域密鑰更新方法以及電子支付系統(tǒng)。
【背景技術(shù)】
[0003]近場(chǎng)通信技術(shù)(NearField Communicat1n, NFC)是工作于 13.56MHz 的一種近距離無線通信技術(shù)，由RFID技術(shù)及互連技術(shù)融合演變而來。手機(jī)等移動(dòng)通信終端集成NFC技術(shù)后，可以模擬非接觸式1C卡，用于電子支付的有關(guān)應(yīng)用。移動(dòng)通信終端上實(shí)現(xiàn)該方案需要在終端上增加NFC模擬前端芯片和NFC天線，并使用支持電子支付的智能卡。
[0004]1C卡特別是非接觸式1C卡經(jīng)過十多年的發(fā)展，已經(jīng)被廣泛應(yīng)用于公交、門禁、小額電子支付等領(lǐng)域。與此同時(shí)，手機(jī)經(jīng)歷20多年的迅速發(fā)展，在居民中基本得到普及，給人們的工作及生活帶來很大的便利。手機(jī)的功能越來越強(qiáng)大，并存在集成更多功能的趨勢(shì)。將手機(jī)和非接觸式1C卡技術(shù)結(jié)合，手機(jī)應(yīng)用于電子支付領(lǐng)域，會(huì)進(jìn)一步擴(kuò)大手機(jī)的使用范圍，給人們的生活帶來便捷，存在著廣闊的應(yīng)用前景。
[0005]為實(shí)現(xiàn)基于NFC技術(shù)的移動(dòng)電子支付，需要建立移動(dòng)終端電子支付系統(tǒng)，通過該系統(tǒng)實(shí)現(xiàn)對(duì)基于NFC的移動(dòng)終端電子支付的管理，包括:智能卡的發(fā)行，電子支付應(yīng)用的下載、安裝和個(gè)人化，采用相關(guān)技術(shù)和管理策略實(shí)現(xiàn)電子支付應(yīng)用的安全等。
[0006]基于NFC技術(shù)的移動(dòng)終端電子支付系統(tǒng)的業(yè)務(wù)框架通常采用GlobalPlatform(全球平臺(tái))規(guī)范的多應(yīng)用框架，在該框架下，支持Global Platform規(guī)范的智能卡指的是符合Global Platform Card Specificat1n V2.1.1/V2.2 (全球平臺(tái)卡規(guī)范版本
2.1.1/2.2，GP2.1.1或GP2.2)規(guī)范的IC芯片或智能卡，從物理形式上可以為S頂/US頂卡，即客戶識(shí)別模塊(Subscriber Identity Model)/通用移動(dòng)通信系統(tǒng)客戶識(shí)別模塊(UMTSSubscriber Identity Module UMTS)，可插拔的智能存儲(chǔ)卡或者集成在移動(dòng)終端上的1C芯片。
[0007]如果基于近場(chǎng)通信(NFC)技術(shù)的移動(dòng)終端電子支付系統(tǒng)支持GP2.1.1規(guī)范，安全通道協(xié)議需要支持SCP02 (基于對(duì)稱密鑰)，如果基于近場(chǎng)通信技術(shù)的移動(dòng)終端電子支付系統(tǒng)支持GP2.2規(guī)范，安全通道協(xié)議需要支持SCP02 (基于對(duì)稱密鑰)和SCP10 (基于非對(duì)稱密鑰)，卡片發(fā)行商、應(yīng)用提供商可以根據(jù)安全策略需求進(jìn)行選擇。
[0008]—般情況下，基于NFC的移動(dòng)終端近距離電子支付系統(tǒng)主要由卡片發(fā)行商管理平臺(tái)、應(yīng)用提供商管理平臺(tái)和支持具有電子支付應(yīng)用功能智能卡的移動(dòng)終端組成，該系統(tǒng)中可以存在多個(gè)應(yīng)用提供商管理平臺(tái)。
[0009]在支持Global Platform規(guī)范的智能卡上可以安裝多個(gè)應(yīng)用，為了實(shí)現(xiàn)電子支付應(yīng)用的安全，智能卡被分隔為若干個(gè)獨(dú)立的安全域，以保證多個(gè)應(yīng)用相互之間的隔離以及獨(dú)立性，各個(gè)應(yīng)用提供商管理各自的安全域以及應(yīng)用、應(yīng)用數(shù)據(jù)等。
[0010]安全域是卡外實(shí)體包括卡發(fā)行商和應(yīng)用提供商在卡上的代表，它們包含用于支持安全通道協(xié)議運(yùn)作以及智能卡內(nèi)容管理的密鑰。安全域包括主安全域和從安全域等。主安全域是卡發(fā)行商在智能卡上的強(qiáng)制的卡上代表。從安全域是卡發(fā)行商或應(yīng)用提供商在智能卡上的附加的可選卡上代表。
[0011]安全域的密鑰生成、分發(fā)與更新由管理該安全域的卡發(fā)行商或應(yīng)用提供商負(fù)責(zé)，這保證了來自不同應(yīng)用提供者的應(yīng)用和數(shù)據(jù)可以共存于同一個(gè)卡上。安全域的密鑰包括主安全域密鑰、從安全域初始密鑰和從安全域密鑰。主安全域密鑰和從安全域初始密鑰由卡發(fā)行商管理平臺(tái)生成，從安全域密鑰由管理從安全域的卡發(fā)行商管理平臺(tái)或應(yīng)用提供商管理平臺(tái)生成。
[0012]在將電子支付應(yīng)用下載并安裝到智能卡之前，需要在智能卡上為該應(yīng)用先創(chuàng)建從安全域。智能卡從安全域的創(chuàng)建是由卡發(fā)行商管理平臺(tái)完成的。在智能卡發(fā)行后，創(chuàng)建智能卡從安全域時(shí)，從安全域初始密鑰必須由卡發(fā)行商管理平臺(tái)通過安全途徑導(dǎo)入到智能卡上的從安全域。
[0013]從安全域創(chuàng)建完成后，在下載電子支付應(yīng)用時(shí)，需要將從安全域初始密鑰更新為電子支付應(yīng)用使用的密鑰，即更新為電子支付應(yīng)用使用的從安全域密鑰。電子支付應(yīng)用所使用的從安全域密鑰具有一定的生命周期時(shí)，必須在從安全域密鑰生命周期結(jié)束之前完成從安全域密鑰的更新。另外，也可能由于安全原因需要強(qiáng)制更新電子支付應(yīng)用使用的從安全域密鑰。從安全域密鑰作為機(jī)密數(shù)據(jù)，在密鑰更新過程中需要采取可靠及安全的方法將有關(guān)密鑰導(dǎo)入到智能卡從安全域，以實(shí)現(xiàn)從安全域密鑰的安全更新分發(fā)。
[0014]電子支付應(yīng)用所使用的從安全域密鑰的更新分發(fā)過程與系統(tǒng)網(wǎng)絡(luò)架構(gòu)的具體實(shí)現(xiàn)方式有關(guān)。為了實(shí)現(xiàn)智能卡的安全性管理和電子支付應(yīng)用的下載、安裝等，智能卡需要和卡發(fā)行商管理平臺(tái)以及應(yīng)用提供商管理平臺(tái)建立通信。智能卡可以通過業(yè)務(wù)終端和管理平臺(tái)建立通信。業(yè)務(wù)終端是可以對(duì)智能卡進(jìn)行讀寫的設(shè)備，如與計(jì)算機(jī)相連的P0S機(jī)等。在使用業(yè)務(wù)終端的情況下，針對(duì)對(duì)稱密鑰的情況，如何實(shí)現(xiàn)智能卡從安全域密鑰的安全更新分發(fā)，是移動(dòng)終端電子支付需要解決的一個(gè)問題。

【發(fā)明內(nèi)容】

[0015]本發(fā)明要解決的技術(shù)問題是提供一種智能卡從安全域密鑰更新方法以及電子支付系統(tǒng)，在使用業(yè)務(wù)終端的情況下實(shí)現(xiàn)從安全域密鑰的安全更新。
[0016]為了解決上述技術(shù)問題，本發(fā)明提供了一種智能卡從安全域密鑰更新方法，基于移動(dòng)終端電子支付系統(tǒng)實(shí)現(xiàn)，所述移動(dòng)終端電子支付系統(tǒng)包括具有電子支付應(yīng)用功能的智能卡、應(yīng)用提供商業(yè)務(wù)終端、應(yīng)用提供商管理平臺(tái)和卡發(fā)行商管理平臺(tái)，所述智能卡直接通過所述應(yīng)用提供商業(yè)務(wù)終端與所述應(yīng)用提供商管理平臺(tái)連接，所述應(yīng)用提供商管理平臺(tái)與所述卡發(fā)行商管理平臺(tái)通過專線連接，所述應(yīng)用提供商管理平臺(tái)管理智能卡的從安全域；所述方法包括:
[0017]用戶觸發(fā)應(yīng)用下載申請(qǐng)，向所述應(yīng)用提供商管理平臺(tái)提交應(yīng)用下載申請(qǐng)；
[0018]所述應(yīng)用提供商管理平臺(tái)向所述卡發(fā)行商管理平臺(tái)提交從安全域創(chuàng)建請(qǐng)求信息;
[0019]所述卡發(fā)行商管理平臺(tái)經(jīng)由應(yīng)用提供商管理平臺(tái)和應(yīng)用提供商業(yè)務(wù)終端向智能卡主安全域發(fā)送從安全域初始密鑰，所述智能卡主安全域用所述從安全域初始密鑰初始化從安全域；
[0020]所述卡發(fā)行商管理平臺(tái)將從安全域的控制權(quán)轉(zhuǎn)交給所述應(yīng)用提供商管理平臺(tái)，所述應(yīng)用提供商管理平臺(tái)更新智能卡從安全域的初始密鑰。
[0021]為了解決上述技術(shù)問題，本發(fā)明還提供了一種電子支付系統(tǒng)，包括具有電子支付應(yīng)用功能的智能卡、應(yīng)用提供商業(yè)務(wù)終端、應(yīng)用提供商管理平臺(tái)和卡發(fā)行商管理平臺(tái)，所述智能卡直接通過所述應(yīng)用提供商業(yè)務(wù)終端與所述應(yīng)用提供商管理平臺(tái)連接，所述應(yīng)用提供商管理平臺(tái)與所述卡發(fā)行商管理平臺(tái)通過專線連接，所述應(yīng)用提供商管理平臺(tái)管理智能卡的從安全域；其中，
[0022]所述應(yīng)用提供商管理平臺(tái)，用于接收用戶提交的應(yīng)用下載申請(qǐng)，向所述卡發(fā)行商管理平臺(tái)提交從安全域創(chuàng)建請(qǐng)求信息；還用于更新智能卡從安全域的初始密鑰；
[0023]所述卡發(fā)行商管理平臺(tái)，用于經(jīng)由應(yīng)用提供商管理平臺(tái)和應(yīng)用提供商業(yè)務(wù)終端向智能卡主安全域發(fā)送從安全域初始密鑰；還用于將從安全域的控制權(quán)轉(zhuǎn)交給所述應(yīng)用提供商管理平臺(tái)；
[0024]所述智能卡，用于接收所述卡發(fā)行商管理平臺(tái)發(fā)送的從安全域初始密鑰，初始化從安全域。
[0025]本發(fā)明提出的智能卡從安全域密鑰更新方法以及電子支付系統(tǒng)，可以解決在發(fā)卡后，針對(duì)對(duì)稱密鑰的情況，在用戶下載更新時(shí)，生成新的從安全域密鑰，并通過安全通信通道將該新的從安全域密鑰發(fā)送給智能卡從安全域，以更新從安全域密鑰。
【附圖說明】
[0026]圖1是本發(fā)明基于近場(chǎng)通信技術(shù)的移動(dòng)終端電子支付系統(tǒng)架構(gòu)示意圖；
[0027]圖2是針對(duì)卡發(fā)行商管理的從安全域，本發(fā)明基于卡發(fā)行商業(yè)務(wù)終端的從安全域初始密鑰更新分發(fā)流程示意圖；
[0028]圖3是針對(duì)應(yīng)用提供商管理的從安全域，本發(fā)明基于應(yīng)用提供商業(yè)務(wù)終端的從安全域初始密鑰更新分發(fā)流程示意圖；
[0029]圖4是本發(fā)明針對(duì)卡發(fā)行商管理的從安全域，由于密鑰到期或強(qiáng)制更新引起的基于卡發(fā)行商業(yè)務(wù)終端的從安全域密鑰更新分發(fā)流程示意圖；
[0030]圖5是本發(fā)明針對(duì)應(yīng)用提供商管理的從安全域，由于密鑰到期或強(qiáng)制更新引起的基于應(yīng)用提供商業(yè)務(wù)終端的從安全域密鑰更新分發(fā)流程示意圖。
【具體實(shí)施方式】
[0031]為使本發(fā)明的目的，技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下參照附圖并舉較佳實(shí)例，對(duì)本發(fā)明進(jìn)一步詳細(xì)說明。
[0032]本發(fā)明基于圖1所示的移動(dòng)終端電子支付系統(tǒng)架構(gòu)為例進(jìn)行描述，