[发明专利]基于可配置的强制数据认证模式的认证方法及装置、系统

摘要

本发明公开了一种基于可配置的强制数据认证模式的认证方法及装置、系统，所述方法包括：接收到强制数据认证模式DAP安全域的安装及更新相关的指令后，对所述指令进行解析，获取解析结果；判断所述解析结果中存在强制DAP的配置参数的标识时，获取所述强制DAP的配置参数，并将所述配置参数写入注册表中。本发明实施例能够有效满足多行业管理机构监管SE中行业应用的需求，为多个行业的强制DAP验证提供统一认证方案，避免了频繁修改SE的COS，不会导致SE产品的版本碎片而造成兼容性问题，并降低了管理成本。

主权项

1.一种基于可配置的强制数据认证模式的认证方法，其特征在于，所述方法包括：可信服务管理方TSM平台生成强制数据认证模式DAP安全域安装或更新指令；将所述强制DAP安全域安装或更新指令向终端发送；其中，所述方法还包括：将所述强制DAP的配置参数承载于所述强制DAP安全域的安装或更新指令中；所述将所述强制DAP的配置参数承载于所述强制DAP安全域的安装或更新指令中，包括：对所述强制DAP安全域的安装指令进行扩展，将所述强制DAP的配置参数承载于所述强制DAP安全域的安装指令的扩展部分；或者，对所述强制DAP安全域的更新指令进行扩展，将所述强制DAP的配置参数承载于所述强制DAP安全域的更新指令的扩展部分。