[发明专利]用于智能SD卡的安全性信息交互方法

说明书

本发明提出了用于智能SD卡的安全性信息交互方法。所述方法包括：安全性信息交互终端中的客户端基于传输层协议将应用命令经由SD卡控制器传送到内嵌在SD卡中的安全单元，其中，所述应用命令被承载于遵循所述传输层协议的至少一个信息帧中；所述安全单元以发送遵循所述传输层协议的确认帧的方式确收每个信息帧；如果所述确认帧指示所述安全单元未成功接收到所述至少一个信息帧中的一个或多个，则所述客户端重新发送相应的信息帧。本发明所公开的方法能够确保安全性信息交互终端中的客户端和内嵌安全单元（SE）的智能SD卡之间的数据传输的可靠性。

技术领域

本发明涉及信息交互方法，更具体地，涉及用于智能SD卡的安全性信息交互方法。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，安全性信息交互终端（尤其是移动终端，例如手机）与内嵌安全单元（SE）的智能SD卡进行安全性信息交互过程（即对安全性要求较高的信息交互过程，例如金融领域中的支付交易过程）变得越来越重要。

在现有的技术方案中，通常以如下模式进行安全性信息交互终端（尤其是移动终端）与内嵌安全单元（SE）的智能SD卡之间的安全性信息交互过程：（1）安全性信息交互终端中的客户端基于特定的应用协议（例如金融领域中的CUPMobile移动支付协议）将应用命令传送到SD卡控制器；（2）所述SD卡控制器基于ISO7816协议将所述应用命令转发到内嵌在所述SD卡中的安全单元（SE）；（3）所述安全单元（SE）基于ISO7816协议将响应命令传送回所述SD卡控制器；（4）所述SD卡控制器将所述响应命令转发到所述安全性信息交互终端中的客户端。由上可见，在此过程中，应用命令的传输承载于特定的应用协议和ISO7816协议之上。

然而，现有的技术方案存在如下问题：不能够确保安全性信息交互终端和内嵌安全单元（SE）的智能SD卡之间的数据传输的可靠性。例如，在安全单元需要将一条应用命令发送到安全性信息交互终端的情况下，如果SD卡控制器与安全单元之间数据发送正常并且在SD卡控制器将数据转发给安全性信息交互终端时发生错误而未能发送成功，则安全性信息交互终端将认为本次数据交互失败，而安全单元会认为本次数据交互正常，从而导致双方的不一致性。

因此，存在如下需求：提供能够确保安全性信息交互终端和内嵌安全单元（SE）的智能SD卡之间的数据传输的可靠性的用于智能SD卡的安全性信息交互方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了能够确保安全性信息交互终端和内嵌安全单元（SE）的智能SD卡之间的数据传输的可靠性的用于智能SD卡的安全性信息交互方法。

本发明的目的是通过以下技术方案实现的：

一种用于智能SD卡的安全性信息交互方法，所述用于智能SD卡的安全性信息交互方法包括下列步骤：

（A1）安全性信息交互终端中的客户端基于传输层协议将应用命令经由SD卡控制器传送到内嵌在SD卡中的安全单元，其中，所述应用命令被承载于遵循所述传输层协议的至少一个信息帧中；

（A2）所述安全单元以发送遵循所述传输层协议的确认帧的方式确收每个信息帧；

（A3）如果所述确认帧指示所述安全单元未成功接收到所述至少一个信息帧中的一个或多个，则所述客户端重新发送相应的信息帧；

（A4）在成功接收到所述应用命令后，所述安全单元解析并处理所述应用命令，并基于所述传输层协议将与所述应用命令相关联的响应消息经由所述SD卡控制器传送回所述客户端。

在上面所公开的方案中，示例性地，所述客户端和所述SD卡控制器之间在数据链路层上基于特定的应用协议进行数据通信。

在上面所公开的方案中，示例性地，所述SD卡控制器和所述安全单元之间在数据链路层上基于ISO7816协议进行数据通信。