用于多应用环境的参与方自治管理的管理权分配方法

摘要

本发明公开了一种用于多应用环境(例如多应用IC卡、多应用智能终端和多应用金融终端)中的参与方自治管理的管理权分配方法，包括在环境中建立控制域并指定其级联的上级；给所述控制域赋予自我管理特权或自治代理管理特权；以及将密钥置入所述控制域指定字段的步骤。采用本发明的管理权分配方法能提供给参与方更多的自主权，减少主控方的干涉，减少参与方与主控方的技术操作和管理操作成本，构建能适应复杂商业合作关系的技术基础，提高参与方业务合作的积极性。

主权项

一种参与方管理环境的管理权分配方法，其特征在于，所述方法包括：在环境中建立控制域并指定其级联的上级；给所述控制域赋予自我管理特权；以及将密钥置入所述控制域指定字段，其中，所述自我管理特权使得所述参与方与所述环境之间的认证包括如下步骤：所述参与方通过交互设备请求与所述环境建立会话；所述环境响应请求返回应答建立会话；所述交互设备准备加密信息并将准备好的加密信息传递给目标控制域；以及目标控制域验证所述加密信息是否与本控制域存储的实体认证相关密钥匹配，若匹配，则认定所述参与方为自己的所有者，建立所述控制域与终端的会话，允许所述参与方进行任何支持的控制域内容的变更，否则返回错误。