[发明专利]一种收条验证方法及系统

说明书

技术领域

本发明涉及智能卡领域，尤其一种收条验证方法及系统。

背景技术

智能卡，又称智慧卡、聪明卡、集成电路卡及IC卡，是指粘贴或嵌有集成电路芯片的一种便携式卡片。卡片包含了微处理器、I/O接口及存储器，具有数据运算、访问控制及存储的功能。智能卡通过接收并执行上位机发送的APDU数据来完成卡片内容管理操作，所述卡片内容管理操作包括加载操作、安装操作、删除操作和引渡操作。

发明人在实现本发明的过程中发现，现有技术至少存在以下缺陷：现有技术中，上位机无法获知卡片内容管理操作的完成情况，以致上位机不能确定卡片的真实状态。

发明内容

本发明的目的是为了克服现有技术的缺陷，提供一种收条验证方法及系统。

本发明方法是通过下述技术方案实现的：

一方面，本发明提供一种收条验证系统，所述系统具体包括：

存储模块，用于存储加载文件标识、安全域标识、安全域标识的索引和用户数据；

接收模块，用于接收上位机发送的APDU数据；

解析模块，用于对所述接收模块接收到的APDU数据进行解析，以及判断所述APDU数据的类型；

第一获取模块，用于当所述解析模块判定所述APDU数据为预加载命令时，获取所述预加载命令中的加载文件标识和安全域标识，将从所述预加载命令中获取到的加载文件标识存储到所述存储模块中，确定从所述预加载命令中获取的安全域标识在卡内的索引，以及将确定的安全域标识的索引存储到所述存储模块中；

加载收条组织模块，用于当所述解析模块判定所述APDU数据为加载命令时组织加载收条；

安装收条组织模块，用于当所述解析模块判定所述APDU数据为安装命令时组织安装收条；

删除收条组织模块，用于当所述解析模块判定所述APDU数据为删除命令时组织删除收条；

引渡收条组织模块，用于当所述解析模块判定所述APDU数据为引渡命令时组织引渡收条；

发送模块，用于向所述上位机返回所述加载收条组织模块组织得到的加载收条，向所述上位机返回所述安装收条组织模块组织得到的安装收条，向所述上位机返回所述删除收条组织模块组织得到的删除收条，向所述上位机返回所述引渡收条组织模块组织得到的引渡收条，以及向所述上位机返回预设状态码和异常状态码；

更新模块，用于更新所述卡片内的确认计数器的计数值；

其中，所述加载收条组织模块具体包括：

第一获取单元，用于获取所述存储模块中存储的加载文件标识和安全域标识的索引；

第一查找单元，用于根据所述第一获取单元获取到的安全域标识的索引在所述存储模块中查找相应的安全域标识；

第一数据组织单元，用于根据所述第一获取单元获取到的加载文件标识和所述第一查找单元查找到的安全域标识组织第一数据；

第二获取单元，用于获取所述确认计数器的计数值，以及获取所述存储模块中存储的用户数据；

加载收条数据组织单元，用于当所述第二获取单元获取到的确认计数器的计数值未达到阈值，且所述第二获取单元获取到的用户数据不为空时，根据所述确认计数器的计数值、所述用户数据以及所述第一数据组织单元组织得到的第一数据组织加载收条数据；

第一签名单元，用于对所述加载收条数据组织单元组织得到的加载收条数据进行签名，得到第一签名数据；

加载收条组织单元，用于根据所述第一签名单元得到的第一签名数据和所述加载收条数据组织单元组织得到的加载收条数据组织加载收条；

所述安装收条组织模块具体包括：

第二数据组织单元，用于根据所述安装命令中的可执行加载文件标识和应用标识组织第二数据；

第三获取单元，用于获取所述确认计数器的计数值，以及获取所述存储模块中存储的用户数据；

安装收条数据组织单元，用于当所述第三获取单元获取到的确认计数器的计数值未达到阈值，且所述第三获取单元获取到的用户数据不为空时，根据所述确认计数器的计数值、所述用户数据以及所述第二数据组织单元组织得到的第二数据组织安装收条数据；

第二签名单元，用于对所述安装收条数据组织单元组织得到的安装收条数据进行签名，得到第二签名数据；

安装收条组织单元，用于根据所述第二签名单元得到的第二签名数据和所述安装收条数据组织单元组织得到的安装收条数据组织安装收条；

所述删除收条组织模块具体包括：

第三数据组织单元，用于根据所述删除命令中的应用标识组织第三数据；