[发明专利]一种智能卡、智能卡的物理接口控制方法和装置

说明书

本发明公开了一种智能卡、智能卡的物理接口控制方法和装置，包括：应用模块和权限模块，其中：应用模块，用于接收读卡终端发送的物理接口控制请求；在确定对读卡终端发送的校验码验证成功后，将物理接口控制请求发送给权限模块；接收权限模块发送的控制结果，并将控制结果发送给读卡终端；权限模块，用于接收物理接口控制请求；在预存的权限信息表中查找应用模块是否具有请求控制物理接口的权限；当确定应用模块具有请求控制物理接口的权限后，根据物理接口控制请求，对物理接口进行相应的控制；并将控制结果发送给应用模块。采用本发明实施例提供的方案，提高了智能卡的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种智能卡、智能卡的物理接口控制方法和装置。

背景技术

针对市面上的智能卡，例如金融智能SD卡、IC卡或SIM卡，外部的读卡终端(读卡器、POS机等)与智能卡建立连接时，仅通过ISO7816或ISO14443协议进行速率协商即可进行读卡操作，对智能卡的读写并没有其它限制。读卡终端可以选中智能卡的主安全域并获取智能卡的相关信息，也可以选中智能卡上的应用，对该应用进行操作。由于外部的读卡终端(读卡器、POS机等)在与智能卡正常建立连接时，在智能卡持续供电的情况下，智能卡的物理接口对读卡终端来说是默认打开的，只有对智能卡断电后才可以关闭物理接口，因此读卡终端对智能卡的读写操作可以在持卡人不知情的情况下进行，很容易发生卡片被盗刷的情况，导致智能卡的安全性差。

目前对智能卡的物理接口的打开和关闭只能通过供电来控制，没有其它的控制方案。

发明内容

本发明实施例提供一种智能卡、智能卡的物理接口控制方法和装置，用以解决现有技术中存在的智能卡的物理接口的打开和关闭仅通过供电控制导致的智能卡安全性差的问题。

本发明实施例提供一种智能卡，包括：应用模块和权限模块，其中：

所述应用模块，用于接收读卡终端发送的物理接口控制请求；在确定对所述读卡终端发送的校验码验证成功后，将所述物理接口控制请求发送给所述权限模块；接收所述权限模块发送的控制结果，并将所述控制结果发送给所述读卡终端；

所述权限模块，用于接收所述物理接口控制请求；在预存的权限信息表中查找所述应用模块是否具有请求控制物理接口的权限；当确定所述应用模块具有请求控制物理接口的权限后，根据所述物理接口控制请求，对物理接口进行相应的控制；并将控制结果发送给所述应用模块。

采用本发明实施例提供的智能卡，通过对智能卡的物理接口进行控制，避免了智能卡在供电情况下物理接口始终处于打开状态的情况，防止了智能卡被盗刷，提高了智能卡的安全性。

进一步的，上述智能卡，还包括：控制模块，其中：

所述控制模块，用于接收所述读卡终端发送的通讯请求；确定所述读卡终端请求通讯的模块是否为所述应用模块，如果是所述应用模块，允许所述读卡终端进行通讯；如果不是所述应用模块，查询所述权限模块中保存的所述物理接口的当前状态；当所述物理接口的当前状态为打开时，允许所述读卡终端进行通讯；当所述物理接口的当前状态为关闭时，拒绝所述读卡终端进行通讯。

这样，读卡终端在与智能卡进行请求通讯时，通过物理接口的当前状态控制读卡终端与智能卡的通讯，防止了智能卡被盗刷，提高了智能卡的安全性。

进一步的，所述物理接口控制请求为请求打开物理接口；

所述权限模块，具体用于当确定所述应用模块具有请求控制物理接口的权限后，打开所述物理接口；将所述物理接口已打开的结果发送给所述应用模块。

进一步的，所述物理接口控制请求为请求关闭物理接口；

所述权限模块，具体用于当确定所述应用模块具有请求控制物理接口的权限后，关闭所述物理接口；将所述物理接口已关闭的结果发送给所述应用模块。