[发明专利]指令生成方法与指令生成装置

说明书

本发明实施例公开了一种指令生成方法与指令生成装置，涉及计算机技术领域。其中方法包括：接收业务系统实现不同卡应用的相关业务所需执行的脚本文件；预解析脚本文件，得到相关业务的多个子业务对应的多段脚本指令集合；在业务系统中按照特定的存储格式存储多段脚本指令集合；接收业务系统的指令组装请求；利用处理函数和过程数据逐句解析当前待实现的子业务的脚本指令集合，并且按照不同卡应用的脚本规则，将解析结果组合成可执行指令；将可执行指令返回给业务系统。本发明实施例的指令生成方法减少了工作量、提高了应用发行效率，还提高了数据安全性、降低了安全隐患。

技术领域

本发明涉及计算机技术领域，具体涉及一种指令生成方法与指令生成装置。

背景技术

TSM(Trusted Service Manager可信服务管理)平台兼具公信力和开放性，主要提供应用发行管理和安全模块管理等功能，依托于TSM平台的这些功能和NFC(Near FieldCommunication，近场通信)/蓝牙通信技术，可以使用户通过手机终端发现并下载各种银行卡、交通卡、会员卡、优惠卡等卡应用，随时随地刷手机来完成之前实体卡的业务场景。

TSM平台涉及到的业务场景包括：将各类服务提供商(SP，Sevice Provider)的银行卡、交通卡、会员卡、优惠卡等卡应用通过TSM平台下载到各类安全模块提供商(SEP，Secure Element Provider)的安全模块上，并将个性化数据加载到安全模块上完成空中开卡过程。不同的卡应用实现不同的相关业务，不同的卡应用需要下载到不同的安全模块上。相关技术中，为了兼容卡应用、相关业务和安全模块的差异性，TSM平台接入新的卡应用时，需要在实体卡或开发板上对该应用发卡过程的安全域创建、密钥更新、应用下载、应用个人化及应用删除等生命周期业务进行验证，验证方式通常是在可执行环境下使用脚本对实体卡或者开发板进行模拟；验证完成后，对于新的卡应用的业务场景，在TSM平台中需要适配TSM平台的各个模块，特别是指令生成模块(IGS模块)，这增加了工作量、降低了应用发行效率。并且TSM平台所参与的业务都需要与密钥数据进行交互，所以需要保证数据安全性。然而，指令生成模块组装指令时，会根据应用配置进行适配，密钥数据及指令明文结构会显露于指令生成模块组装指令的过程中，存在安全隐患。

发明内容

为了克服相关技术中存在的问题，本发明实施例提供了一种指令生成方法与指令生成装置，无需适配TSM平台的各个模块，减少了工作量、提高了应用发行效率；指令生成模块组装指令时密钥数据均以密文方式出现，提高了数据安全性、降低了安全隐患。

根据本发明的第一方面，提供一种指令生成方法，包括：

接收业务系统实现不同卡应用的相关业务所需执行的脚本文件；

预解析所述脚本文件，得到所述相关业务的多个子业务对应的多段脚本指令集合；

将所述多段脚本指令集合返回给所述业务系统，其中，在所述业务系统中按照特定的存储格式存储所述多段脚本指令集合；

接收所述业务系统的指令组装请求，其中，所述指令组装请求中包括：所述业务系统当前待实现的所述子业务的所述脚本指令集合和过程数据；

利用处理函数和所述过程数据逐句解析所述当前待实现的所述子业务的所述脚本指令集合，并且按照所述不同卡应用的脚本规则，将解析结果组合成可执行指令；

将所述可执行指令返回给所述业务系统。

可选地，所述预解析所述脚本文件，得到所述相关业务的多个子业务对应的多段脚本指令集合包括：

根据编程语言的语法，将所述脚本文件预解析为主函数和多个子函数；

通过应答依赖和终止判定依据将所述多个子函数预解析成与所述多个子业务一一对应的所述多段脚本指令集合。