预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共12页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107679858A(43)申请公布日2018.02.09(21)申请号201710998316.8(22)申请日2017.10.24(71)申请人恒宝股份有限公司地址212355江苏省镇江市丹阳市横塘工业区(72)发明人范楠迪周晨(51)Int.Cl.G06Q20/38(2012.01)G06F21/53(2013.01)G06Q20/36(2012.01)权利要求书2页说明书7页附图2页(54)发明名称移动终端及移动支付方法(57)摘要本申请提供一种移动终端,移动终端支持相互隔离的开放系统环境和可信执行环境,可信执行环境中运行钱包支付应用,钱包支付应用包括通讯管理模块、文件管理模块、安全管理模块以及命令管理模块;通讯管理模块通过APDU命令-应答对与开放系统环境进行交互;命令管理模块与通讯管理模块连接,用于接收APDU命令以及返回APDU命令的处理结果;安全管理模块和文件管理模块与命令管理模块连接,分别用于管理安全认证数据和文件数据。本申请避免应用系统中的设备进行改造的同时,TEE环境将其与开放系统数据隔离,提高了钱包支付应用的安全等级。CN107679858ACN107679858A权利要求书1/2页1.一种移动终端,所述移动终端支持相互隔离的开放系统环境和可信执行环境,其特征在于,所述可信执行环境中运行钱包支付应用,所述钱包支付应用包括通讯管理模块、文件管理模块、安全管理模块以及命令管理模块;所述通讯管理模块通过APDU命令-应答对与所述开放系统环境进行交互;所述命令管理模块与所述通讯管理模块连接,用于接收APDU命令以及返回APDU命令的处理结果;所述安全管理模块和所述文件管理模块与所述命令管理模块连接,分别用于管理安全认证数据和文件数据。2.根据权利要求1所述的移动终端,其特征在于,所述文件管理模块包括至少一个应用文件,每个所述应用文件与所述移动终端的一个应用功能对应,不同的所述应用文件相互隔离;每个所述应用功能具有唯一的应用标识符,所述应用文件的文件名为对应的应用功能的应用标识符。3.根据权利要求2所述的移动终端,其特征在于,每个所述应用文件包括至少一个二级文件,不同的所述二级文件在所述应用文件中具有各自的偏移量。4.根据权利要求2或3所述的移动终端,其特征在于,每个所述二级文件具有与其数据源类型相应的文件标识。5.根据权利要求1所述的移动终端,其特征在于,所述命令管理模块支持APDU命令集,所述APDU命令集包括个人化命令和应用命令,所述应用命令包括圈存命令、消费命令、复合消费命令。6.根据权利要求1所述的移动终端,其特征在于,所述安全管理模块包括安全属性设定子模块、安全状态管理子模块、密码算法子模块、安全认证子模块以及传输数据保护子模块。7.一种移动支付方法,适用于移动终端,所述移动终端支持相互隔离的开放系统环境和可信执行环境,其特征在于,所述可信执行环境中运行钱包支付应用,所述移动支付方法包括:接收来自所述开放系统环境的支付应用客户端的APDU命令;对所述支付应用客户端进行身份验证;若所述身份验证通过,则调用所述钱包支付应用中的文件,对所述APDU命令进行处理,并将处理结果返回所述支付应用客户端。8.根据权利要求7所述的移动支付方法,其特征在于,所述钱包支付应用包括至少一个应用文件,每个所述应用文件与所述移动终端的一个应用功能对应,每个所述应用文件具有唯一的应用标识符作为文件名称;其中,所述APDU命令包括需要打开的应用功能的应用标识符;所述钱包支付应用根据所述应用标识符调用相应的应用文件。9.根据权利要求8所述的移动支付方法,其特征在于,对所述APDU命令进行处理包括:所述可信执行环境将被调用的应用文件拷贝到所述可信执行环境的缓存中;在所述缓存中利用所述应用文件对所述APDU命令进行处理;并且将处理结果返回所述支付应用客户端之前,将处理过程中更新的数据写入所述钱包支付应用中相应的应用文件。2CN107679858A权利要求书2/2页10.根据权利要求9所述的移动支付方法,其特征在于,每个所述应用文件包括至少一个二级文件,不同的所述二级文件在所述应用文件中具有各自的偏移量;其中,将处理结果返回所述支付应用客户端之前,计算所述应用文件中二级文件的最小更新偏移量,并将处理过程中更新的数据写入相应的二级文件。3CN107679858A说明书1/7页移动终端及移动支付方法技术领域[0001]本申请涉及可信执行环境技术领域,尤其涉及一种移动终端及移动支付方法。背景技术[0002]现有的公交、地铁、超市等小额支付领域,大量使用卡片进行刷卡消费。支付时,POS机的支付系统向卡片的操作系统发送APDU命令,操作系统对APDU命令进行处理后将处理结