片业务的灵活性。
[0200]2、本发明实施例中，通过将各个智能卡片集成到移动终端中，比如手机，手机是用户外出必备的设备，利用移动终端实现卡片业务，从而给用户提供了便利。
[0201 ] 3、在本发明实施例中，通过本实施例的卡片业务实现方法，若用户期望更换移动终端可以实现的应用，比如，此时移动终端的目标智能卡片是实现的北京公交一卡通业务的应用，若用户希望移动终端可以实现上海公交一卡通业务的应用时，只要保证移动终端处于联网状态，即可以直接利用本实施例的卡片业务实现方法，将上海公交一卡通业务的应用下载安装到移动终端的目标智能卡片中，从而实现上海公交一卡通业务，从而进一步给用户提高了便利。
[0202]4、本发明实施例中，利用移动终端中安全通道模块对目标智能卡片的信息进行加密，以及利用安全通道模块对业务平台发来的加密后的目标应用安装包进行解密，从而保证数据的安全。
[0203]上述设备内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。
[0204]需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。
[0205]本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括:R0M、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。
[0206]最后需要说明的是:以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。
【主权项】
1.一种移动终端，其特征在于，包括:主控单元、安全通道模块、至少一个智能卡片和至少一个卡管理器； 主控单元，用于向安全通道模块发送目标应用的下载请求，并将安全通道模块返回的加密后的信息转发给外部业务平台，接收外部业务平台返回的加密后的目标应用安装包，并将该加密后的目标应用安装包转发给安全通道模块； 安全通道模块，用于根据目标应用的下载请求，确定目标应用所对应的目标智能卡片的信息，对该目标智能卡片的信息进行加密，并将加密后的信息发送给主控单元；对加密后的目标应用安装包解密出该目标应用安装包，并将该目标应用安装包下载安装到目标智能卡片中，以及将目标智能卡片所对应的业务信息存储至目标卡管理器中。2.根据权利要求1所述的移动终端，其特征在于，所述安全通道模块、至少一个智能卡片和至少一个卡管理器集成在SE芯片中；包括: 主控单元，用于向外部业务平台发送权限请求，该权限请求用于请求与移动终端中SE芯片的交互操作的权限；在接收到外部业务平台发来的所述SE芯片的主安全域密钥之后，根据该主安全域密钥与所述SE芯片中的安全通道模块进行交互操作。3.根据权利要求1所述的移动终端，其特征在于， 安全通道模块，用于将该目标应用安装包下载安装到目标智能卡片中时，具体执行:向目标智能卡片发送复位信号以唤醒该目标智能卡片，并在接收到返回的复位应答后向目标智能卡片发送目标应用安装包的下载指令，并在目标应用安装包全部下载到目标智能卡片上后，向目标智能卡片发送安装指令，直到将目标应用安装包安装在目标智能卡片中； 每一个智能卡片，用于在接收到复位信号进行复位处理，然后返回复位应答；根据下载指令逐块下载目标应用安装包，并在接收到安装指令时，将目标应用安装包进行安装。4.根据权利要求1-3中任一所述的移动终端，其特征在于， 当所述目标智能卡片中安装的目标应用安装包为对应公交一卡通业务的应用安装包时，目标智能卡片，进一步用于与外部POS机之间进行交互，完成充值或扣款操作； 当所述目标智能卡片中安装的目标应用安装包为对应银行业务的应用安装包时，目标智能卡片，进一步用于与银行系统服务器之间进行信息传输，完成余额信息的修改； 当所述目标智能卡片中安装的目标应用安装包为对应商户业务的应用安装包时，目标智能卡片，进一步用于与商户系统服务器之间进行信息传输； 相应地，目标卡管理器，进一步用于对保存的目标智能卡片的余额信息进行修改。5.一种业务平台，其特征在于，包括: 数据安全单元、数据处理单元和应用发行方接口 ；其中， 数据安全单元，用于接收如权利要求1至4中任一所述的移动终端发来的加密后的目标智能卡片的信息，解密出该目标智能卡片的信息，并将该目标智能卡片的信息发送给数据处理单元；以及将数据处理单元发来的目标应用安装包进行加密，发送给移动终端； 数据处理单元，用于根据该目标智能卡片的信息通过应用发行方接口与应用发行系统进行交互，以获取目标应用安装包，并将目标应用安装包发送给数据安全单元。6.根据权利要求5所述的业务平台，其特征在于， 应用发行方接口包括如下中的一个或多个:一卡通服务器接口、银行系统接口和商户系统接口 ；其中， 数据处理单元，用于通过一卡通服务器接口获取一卡通服务器发送的目标应用安装包；和/或， 数据处理单元，用于通过银行系统接口获取银行系统服务器发送的目标应用安装包；和/或， 数据处理单元，用于通过商户系统接口获取商户系统服务器发送的目标应用安装包。7.根据权利要求5或6所述的业务平台，其特征在于， 所述数据安全单元通过移动通信网络中的短信消息与所述移动终端进行交互。8.一种卡片业务系统，其特征在于，包括上述权利要求1-4中任一所述的移动终端、上述权利要求5-7所述的业务平台、应用发行系统；其中， 应用发行系统，用于与业务平台进行交互，将目标应用安装包发送给业务平台。9.根据权利要求8所述的卡片业务系统，其特征在于， 在应用发行系统为一卡通服务器时，卡片业务系统进一步包括:第一 POS机和第一终端; 第一 POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第一终端，根据第一终端发来的扣款指令或充值指令对移动终端的目标智能卡片的余额信息就行修改； 第一终端，用于根据该目标智能卡片的信息，生成扣款请求或充值请求发送给业务平台，将业务平台发来的扣款指令或充值指令发送给第一 POS机； 业务平台，进一步用于将该扣款请求或充值请求发送给一卡通服务器，并接收一卡通服务器发来的扣款指令或充值指令，将扣款指令或充值指令发送给第一终端； 或， 在应用发行系统为一卡通服务器时，卡片业务系统进一步包括:第二 POS机、第二终端和第三方支付系统； 第二 POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第二终端，根据第二终端发来的充值指令对移动终端中目标智能卡片的余额信息就行修改； 第二终端，用于根据该目标智能卡片的信息，生成充值请求发送给业务平台，将业务平台发来的充值指令发送给第二 POS机； 业务平台，用于根据该充值请求与第三方支付系统之间交互，向第三方支付系统发送扣款请求，第三方支付系统根据该扣款请求对相应的账户扣除相应的充值金额，返回扣款完成的消息给业务平台，业务平台根据该扣款完成的消息向一卡通服务器发送充值请求，并接收一卡通服务器发来的充值指令，将充值指令发送给第二终端。10.根据权利要求8所述的卡片业务系统，其特征在于， 在应用发行系统包括银行系统服务器时，卡片业务系统进一步包括第三终端； 第三终端，用于获取移动终端中安装有银行业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成扣款请求或存款请求，发送给银行系统服务器，根据银行系统服务器发送的扣款指令或存款指令对移动终端中目标智能卡片的余额信息进行修改； 银行系统服务器，用于根据该扣款请求或存款请求生成扣款指令或存款指令发送给第二终端; 或， 在应用发行系统包括商户系统服务器时，卡片业务系统进一步包括:第四终端； 第四终端，用于获取移动终端中安装有商户业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成业务请求发送给商户系统服务器，接收商户系统服务器返回的业务指令； 商户系统服务器，用于根据该业务请求生成业务指令返回给第四终端。
【专利摘要】本发明提供一种移动终端、业务平台及卡片业务系统，移动终端包括：主控单元，用于向安全通道模块发送目标应用的下载请求，并将安全通道模块返回的加密后的信息转发给外部业务平台，接收并将外部业务平台返回的加密后的目标应用安装包转发给安全通道模块；安全通道模块，用于确定目标应用所对应的目标智能卡片的信息，对该目标智能卡片的信息进行加密，发送给主控单元；对加密后的目标应用安装包解密出该目标应用安装包，并将该目标应用安装包下载安装到目标智能卡片中，以及将目标智能卡片所对应的业务信息存储至目标卡管理器中。根据本方案，可以提高卡片业务的灵活性。
【IPC分类】G06Q20/34, G07G1/12, G06Q20/20
【公开号】CN105185002
【申请号】CN201510569966
【发明人】何宗盛, 孙伟
【申请人】建亿通（北京）数据处理信息有限公司
【公开日】2015年12月23日
【申请日】2015年9月9日