发明名称 一种管理卡片数据的实现方法
摘要 本发明公开一种管理卡片数据的实现方法,属于智能卡领域,具体包括:当第一卡片管理数据模块接收到运行环境派遣的APDU数据后,将自身作为当前第一卡片数据管理模块,检查所述APDU数据,当所述APDU数据为合法命令头时,获取数据域部分,得到完整的命令,根据所述命令的类型执行管理卡片数据操作,所述管理卡片数据操作包括预加载、加载、安装、可选择、引渡、个人化和删除。本发明方法的有益效果在于为智能卡上数据的管理提供了方便。
申请公布号 CN103218560B 申请公布日期 2015.07.22
申请号 CN201310146939.4 申请日期 2013.04.25
申请人 飞天诚信科技股份有限公司 发明人 陆舟;于华章
分类号 G06F21/50(2013.01)I 主分类号 G06F21/50(2013.01)I
代理机构 代理人
主权项 一种管理卡片数据的实现方法,其特征在于,当第一卡片数据管理模块接收到运行环境派遣的应用协议数据单元APDU数据后,将自身作为当前第一卡片数据管理模块,执行以下步骤:步骤A、检查所述APDU数据的指令码,若所述指令码为有效数值0xE8则执行步骤D,若所述指令码为有效数值0xE6则执行步骤B,若所述指令码为有效数值0xE4则执行步骤I;步骤B、检查所述APDU数据的第一参数,若所述第一参数为0x02则执行步骤C1至C4,若所述第一参数为0x04或0x0C则执行步骤E,若所述第一参数为0x08则执行步骤F,若所述第一参数为0x10则执行步骤G,若所述第一参数为0x20则执行步骤H;步骤C1、收取预加载命令的数据域部分,得到预加载命令的全部内容,检查当前第一卡片数据管理模块的状态,若当前第一卡片数据管理模块的状态为个人化则判断当前第一卡片数据管理模块是否具有代理权限,是则执行步骤C2,否则执行步骤C4;若当前第一卡片数据管理模块的状态不为个人化则执行步骤C4;步骤C2、判断卡片是否满足安全条件,是则检查卡片的安全级别,若为第一级别则执行步骤C3,若为第二级别或第三级别则判断所述预加载命令是否完整,当所述预加载命令完整时执行步骤C3,当所述预加载命令不完整时执行步骤C4,否则执行步骤C4;步骤C3、对所述预加载命令进行格式检查,若检查通过则设置所述预加载命令中的加载文件标识对应的加载文件的关联安全域为所述预加载命令中的安全域标识对应的应用,存储所述预加载命令中的加载文件数据块哈希值并设置哈希值验证标识,处理所述预加载命令中的加载参数域,新建加载文件结构,初始化全局块编号,设置返回数据为0x00,执行步骤C4,若检查未通过则执行步骤C4;步骤C4、生成相应状态码,返回设置的返回数据和/或生成的状态码;步骤D、收取加载命令的数据域部分,得到加载命令的全部内容,根据所述加载命令的内容检查卡片是否满足加载条件,是则存储所述加载命令的相应内容,执行步骤J,否则直接执行步骤J;步骤E、收取安装命令的数据域部分,得到安装命令的全部内容,根据所述安装命令的内容检查卡片是否满足安装条件,是则创建应用并设置相应状态,执行步骤J,否则直接执行步骤J;步骤F、收取可选择命令的数据域部分,得到可选择命令的全部内容,根据所述可选择命令的内容检查卡片是否满足可选择条件,是则设置相应应用的状态为可选择,执行步骤J,否则直接执行步骤J;步骤G、收取引渡命令的数据域部分,得到引渡命令的全部内容,根据所述引渡命令的内容检查卡片是否满足引渡条件,是则重置相应应用关联的安全域,执行步骤J,否则直接执行步骤J;步骤H、收取个人化命令的数据域部分,得到个人化命令的全部内容,根据所述个人化命令的内容检查卡片是否满足个人化条件,是则将相应数据派遣给相应应用,执行步骤J,否则直接执行步骤J;步骤I、收取删除命令的数据域部分,得到删除命令的全部内容,根据所述删除命令的内容检查卡片是否满足删除条件,是则删除所述删除命令中指定的卡片内的相应数据,执行步骤J,否则直接执行步骤J;步骤J、生成并返回相应返回数据和/或相应状态码给所述运行环境。
地址 100085 北京市海淀区学清路9号汇智大厦B楼17层