專利名稱：一種支持Web服務(wù)的智能卡的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及智能卡應(yīng)用和信息安全技術(shù)領(lǐng)域，尤其涉及一種內(nèi)含Web服務(wù)器并 與終端進(jìn)行Web通訊的智能卡。
背景技術(shù)：
當(dāng)前，人們?cè)诔鲂袝r(shí)經(jīng)常攜帶若干銀行卡，以避免因現(xiàn)金業(yè)務(wù)而帶來的不便和 潛在的安全性問題。隨著現(xiàn)有磁條卡在安全方面的不足日趨明顯，國內(nèi)外各銀行 都在逐步推行智能卡來代替磁條卡。 一般而言，智能卡是一個(gè)包含嵌入集成電路 (IC)的塑料卡片，在該集成電路中含有一個(gè)微型的中央處理器(CPU)、只讀存儲(chǔ)器、讀寫存儲(chǔ)器以及其它附屬的外圍電路。該集成電路具有和計(jì)算機(jī)類似的能力，例如運(yùn)行程序、處理輸入和輸出數(shù)據(jù)。當(dāng)使用該金融智能卡時(shí)，需要由外 部提供電源及其它接口設(shè)備。對(duì)于IC卡(通常指CPU卡)來說，實(shí)現(xiàn)"一^^多用"是一個(gè)迫切的發(fā)展方向， 所謂"一卡多用"是指在同一張智能卡上存在多個(gè)應(yīng)用，例如電子錢包應(yīng)用、借記貨應(yīng)用、快速交通應(yīng)用(諸如適用于公交、出租和地鐵的交通卡)和社會(huì)保障應(yīng)用 (如社保卡)等等?，F(xiàn)有的IC卡操作系統(tǒng)一般遵循基于IS07816標(biāo)準(zhǔn)的目錄和文 件方式，如圖1所示。國際標(biāo)準(zhǔn)化組織規(guī)定的IS07816第l-7部分規(guī)定了一組覆 蓋CPU卡各個(gè)方面的標(biāo)準(zhǔn)。其中IS078I6包括物理特性、尺寸和觸點(diǎn)位置、電 子信號(hào)和傳輸協(xié)議、行業(yè)間交換指令、應(yīng)用程序標(biāo)識(shí)符、行業(yè)間數(shù)據(jù)元素和行業(yè) 間SCQL指令等部分。圖1示出了基于該IS07816標(biāo)準(zhǔn)的智能卡在應(yīng)用數(shù)據(jù)上的 存儲(chǔ)機(jī)制。CPU卡一般包括主文件MF( Master File )、專用文件DF( Dedicated File ) 以及基本數(shù)據(jù)文件EF等文件類型?？ǖ膶Ｓ梦募﨑F與基本數(shù)據(jù)文件EF呈現(xiàn)樹 狀結(jié)構(gòu)。所述主文件MF即為根目錄，是智能卡文件系統(tǒng)的根，相當(dāng)于DOS的根 目錄，每張卡有且只有一個(gè)MF文件；所述專用文件DF相當(dāng)于DOS的子目錄， 可以進(jìn)一步分為ADF和DDF,其中DDF為包含下級(jí)目錄的DF，而ADF為不包含下級(jí)目錄的DF。對(duì)于現(xiàn)有IC卡多應(yīng)用的實(shí)現(xiàn)是通過創(chuàng)建多個(gè)ADF達(dá)到的。每個(gè)ADF代表一個(gè)應(yīng)用，例如應(yīng)用1,應(yīng)用2,......,應(yīng)用n。每個(gè)ADF下有相應(yīng)的文件，該相應(yīng)的文件中存放相應(yīng)的數(shù)據(jù)。現(xiàn)有的終端智能卡都是以安全信息服務(wù)的角色出現(xiàn)的，只有通過開發(fā)專門的終 端(例如金融終端的POS機(jī)或者移動(dòng)終端的手機(jī))才能實(shí)現(xiàn)一個(gè)完整的應(yīng)用，并 由智能卡和終端以符合IS07816標(biāo)準(zhǔn)的命令進(jìn)行通訊。為了進(jìn)一步說明終端和終 端智能卡之間的通訊過程，圖2示出了現(xiàn)有技術(shù)中以POS終端為例的終端操作系 統(tǒng)與終端智能卡之間的通訊示意圖。參照?qǐng)D2，在該P(yáng)OS終端中至少包括終端操 作系統(tǒng)100和終端智能卡102。其中，終端操作系統(tǒng)100中含有應(yīng)用邏輯單元104, 它實(shí)質(zhì)上是終端操作系統(tǒng)100中的終端處理程序，包括用戶的銀行卡賬號(hào)及密碼、 開戶名、可用余額等信息；終端智能卡102中含有安全信息服務(wù)106,它是該終端 智能卡102展示終端應(yīng)用邏輯單元104的物質(zhì)基礎(chǔ)。在終端操作系統(tǒng)100與終端 智能卡102之間采用IS07816/IS014443標(biāo)準(zhǔn)進(jìn)行通訊。然而，從圖2所述的通訊過程可以知曉，終端智能卡的應(yīng)用開發(fā)分布在智能卡 和終端兩個(gè)部分，開發(fā)周期很長，單純地智能卡開發(fā)或者終端開發(fā)均會(huì)導(dǎo)致相應(yīng) 的終端或者智能卡無法應(yīng)用，可移植性較差。此外，智能卡應(yīng)用的安全機(jī)制是通 過智能卡和終端兩者共同實(shí)現(xiàn)的，由于終端上應(yīng)用邏輯單元的安全性較低使得應(yīng) 用系統(tǒng)整體的安全性下降。發(fā)明內(nèi)容針對(duì)終端智能卡應(yīng)用在現(xiàn)有技術(shù)中存在的上述缺陷，本發(fā)明提供了 一種基于 HTTP協(xié)議的終端智能卡。因?yàn)椴捎昧?Web技術(shù)中的HTTP協(xié)議，通常將其稱為 WebCard。按照本發(fā)明的一個(gè)方面，提供了一種智能卡，其中，該智能卡中至少具有 應(yīng)用邏輯單元，用于在所述智能卡的卡片應(yīng)用容器中保存智能卡應(yīng)用的相關(guān)數(shù)據(jù)信息；和Web服務(wù)器，用于存儲(chǔ)所述智能卡應(yīng)用的邏輯程序，訪問所述應(yīng)用邏輯單元， 服務(wù)一起接受終端操作系統(tǒng)的請(qǐng)求服務(wù)。其中，Web服務(wù)器中至少包括Web服務(wù)解釋層、Web服務(wù)通訊管理層、Web 服務(wù)應(yīng)用容器和Web服務(wù)應(yīng)用編程接口 。進(jìn)一步，Web服務(wù)解釋層調(diào)用Web服務(wù) 應(yīng)用容器，并將Web服務(wù)應(yīng)用容器中相應(yīng)的HTML腳本文件通過該Web服務(wù)通 訊管理層發(fā)送到終端操作系統(tǒng)進(jìn)行邏輯展示。其中，Web服務(wù)通訊管理層支持IS07816/IS014443協(xié)議，以及在 IS07816/IS014443上加載的HTTP協(xié)議。優(yōu)選地，該Web服務(wù)通訊管理層可以直 接支持HTTP協(xié)議、TCP/IP協(xié)議、USB協(xié)議中的一種或者其組合。其中，卡片應(yīng)用容器和Web服務(wù)應(yīng)用容器處于不同的邏輯存儲(chǔ)區(qū)中。具體來說， 卡片應(yīng)用容器的物理存儲(chǔ)載體通常是EEPROM工藝制造的，而Web服務(wù)應(yīng)用容器 的物理存儲(chǔ)載體通常是FLASH工藝制造的。此外，Web月良務(wù)應(yīng)用容器通過Web 服務(wù)應(yīng)用編程接口來單向訪問應(yīng)用邏輯單元。其中，應(yīng)用邏輯單元可以包括符合中國人民銀行規(guī)范的電子錢包應(yīng)用、符合中 國人民銀行規(guī)范的借記貨應(yīng)用、快速交通應(yīng)用、社會(huì)保障應(yīng)用及其他行業(yè)應(yīng)用等。 采用本發(fā)明的智能卡和終端處理系統(tǒng) > 由于在智能卡中具有從終端操作系統(tǒng)中 遷移而來的應(yīng)用邏輯單元，并在該智能卡內(nèi)建有Web服務(wù)器，因此可以在終端操 作系統(tǒng)和智能卡之間進(jìn)行Web通訊，而此時(shí)終端操作系統(tǒng)只需提供應(yīng)用界面的邏 輯展示、輸入輸出及聯(lián)機(jī)功能等，大大增強(qiáng)了整個(gè)終端處理系統(tǒng)的擴(kuò)展能力和可 移植性，也提高了系統(tǒng)的安全性、開放性和可維護(hù)性。


讀者在參照附圖閱讀了本發(fā)明的具體實(shí)施方式
以后，將會(huì)更清楚地了解本發(fā)明 的各個(gè)方面。其中，圖1示出了基于IS07816標(biāo)準(zhǔn)的目錄和文件方式在智能卡上存儲(chǔ)應(yīng)用數(shù)據(jù)的架 構(gòu)圖；圖2示出了現(xiàn)有技術(shù)中以POS終端為例的終端操作系統(tǒng)與終端智能卡之間的通 訊示意圖；圖3示出了以POS終端為例根據(jù)本發(fā)明的基于HTTP協(xié)議的終端智能卡與終端 操作系統(tǒng)之間的通訊示意圖；圖4示出了 Web服務(wù)應(yīng)用容器通過Web服務(wù)應(yīng)用編程接口來訪問智能卡應(yīng)用容器的示意圖；而圖5示出了終端操作系統(tǒng)中的Web瀏覽器對(duì)于所接收的URL請(qǐng)求進(jìn)行處理的 流程示意圖。
具體實(shí)施方式
在詳細(xì)闡述本發(fā)明的具體實(shí)施方式
之前，再次結(jié)合圖2來進(jìn)一步了解現(xiàn)有技術(shù) 中智能卡和終端之間的通訊機(jī)制。本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，這里的終端不僅 可以是金融終端POS,也可以是移動(dòng)終端或者ATM終端。以智能卡的典型應(yīng)用之 電子錢包為例，整個(gè)消費(fèi)過程主要涉及用戶卡和POS終端。首先，POS終端通過 終端操作系統(tǒng)來選擇應(yīng)用邏輯單元中的電子錢包應(yīng)用，然后通過 IS07816/1S014443的接口訪問和調(diào)取終端智能卡的安全信息服務(wù)中的某些數(shù)據(jù)用 于識(shí)別或認(rèn)證用戶卡的合法性。當(dāng)發(fā)送專用的應(yīng)用程序協(xié)議數(shù)據(jù)單元(APDU: Application Protocol Data Unit)指令時(shí)，完成電子錢包的消費(fèi)。在這個(gè)過程中，POS 終端扮演了十分重要的角色，而終端智能卡只是利用其安全信息服務(wù)中的某些數(shù)據(jù)來識(shí)別或認(rèn)證用戶卡的合法性而已。如前所述，考慮到現(xiàn)有技術(shù)中POS終端內(nèi) 終端操作系統(tǒng)和終端智能卡的結(jié)構(gòu)，不難看出，智能卡應(yīng)用的開發(fā)、部署、運(yùn)行 和維護(hù)等所有環(huán)節(jié)都涉及到終端和智能卡兩個(gè)環(huán)節(jié)，如果更換終端或者更換智能 卡供應(yīng)商，則必須在智能卡和終端上的某些方面進(jìn)行重新調(diào)整或開發(fā)。單純地更 換終端，或者更換智能卡，并不能實(shí)現(xiàn)一個(gè)完整的應(yīng)用。此外，應(yīng)用邏輯單元位 于終端中的終端操作系統(tǒng)，當(dāng)終端受到攻擊時(shí)，該應(yīng)用邏輯單元將會(huì)處于危險(xiǎn)之 中。至此，如何將終端從智能卡應(yīng)用的"繁重"勞動(dòng)中解放出來，是有關(guān)技術(shù)人員急 需解決的問題。下面參照附圖，對(duì)本發(fā)明的具體實(shí)施方式
作進(jìn)一步的詳細(xì)描述。 圖3示出了以POS終端為例根據(jù)本發(fā)明的基于HTTP協(xié)議的終端智能卡與終端 操作系統(tǒng)之間的通訊示意圖。參照?qǐng)D3,該終端操作系統(tǒng)20至少包括Web瀏覽器 202，以及該終端智能卡30至少包括安全信息服務(wù)302、 Web服務(wù)器304和應(yīng)用邏 輯單元306。其中，終端才喿作系統(tǒng)20中的Web瀏覽器202通過HTTP協(xié)-漢或者 HOAP ( HTTP Over APDU Protocol:在APDU協(xié)議的基礎(chǔ)上加載HTTP協(xié)議)與 金融智能卡30中的Web J艮務(wù)器304進(jìn)行通訊，Web服務(wù)器304存儲(chǔ)智能卡應(yīng)用的邏輯程序，這些邏輯程序與應(yīng)用邏輯單元306中的應(yīng)用相對(duì)應(yīng)。當(dāng)Web瀏覽器 202請(qǐng)求某個(gè)URL時(shí)，通過Web服務(wù)器304來調(diào)用應(yīng)用邏輯單元306中的相應(yīng)的 Web應(yīng)用，以實(shí)現(xiàn)終端智能卡的應(yīng)用。本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解，雖然圖3 所示的終端操作系統(tǒng)20與終端智能卡30之間的通訊采用的是在APDU協(xié)議的基 礎(chǔ)上加載HTTP協(xié)議，但是隨著軟件編程技術(shù)的發(fā)展，該終端智能卡與終端操作 系統(tǒng)之間的交互可以直接支持HTTP協(xié)議，或者TCP/IP協(xié)議，或者USB協(xié)議。為了更加清晰地了解本發(fā)明，結(jié)合圖2和圖3，不難看出，現(xiàn)有技術(shù)中的POS 終端中，終端操作系統(tǒng)含有應(yīng)用邏輯單元，而終端智能卡只含有安全信息服務(wù)。 相比之下，本發(fā)明的終端操作系統(tǒng)中，終端操作系統(tǒng)具有Web瀏覽器，而終端智 能卡不僅包括安全信息服務(wù)，還包括Web服務(wù)器和應(yīng)用邏輯單元。也就是說，原 本處于終端操作系統(tǒng)的應(yīng)用邏輯單元"下放"到金融智能卡，終端操作系統(tǒng)利用Web 瀏覽器并且基于IS07816/IS014443和HTTP協(xié)議來訪問終端智能卡，而終端智能 卡通過Web服務(wù)器來與該Web瀏覽器進(jìn)行通訊，當(dāng)應(yīng)用邏輯單元通過Web服務(wù) 通訊管理層發(fā)送至終端操作系統(tǒng)，在Web瀏覽器上以Web網(wǎng)頁的形式展示出來。 因此，本發(fā)明采用了 Web技術(shù)后，分別在終端操作系統(tǒng)和終端智能卡中引入Web 瀏覽器和Web服務(wù)器以實(shí)現(xiàn)終端智能卡的Web應(yīng)用。與此同時(shí)，POS終端的功能 大大被弱化了，定位更加清晰，更適合面向服務(wù)的應(yīng)用系統(tǒng)和應(yīng)用功能。還需要 指出的是，終端智能卡保存有應(yīng)用邏輯單元和其安全信息服務(wù)，終端只需提供應(yīng) 用界面的展示、輸入輸出及聯(lián)機(jī)功能等，則終端由智能卡應(yīng)用的核心部件蛻變?yōu)?具有普通瀏覽器功能的外殼，大大增強(qiáng)了整個(gè)應(yīng)用系統(tǒng)的擴(kuò)展能力和可移植性。圖4示出了 Web服務(wù)應(yīng)用容器通過Web服務(wù)應(yīng)用編程接口來訪問智能卡應(yīng)用 容器的示意圖。參照?qǐng)D4，終端智能卡具有卡片的應(yīng)用容器、Web服務(wù)應(yīng)用容器、 Web服務(wù)解釋層以及在卡片的應(yīng)用容器與Web服務(wù)應(yīng)用容器之間的API接口 。更 具體地，卡片的應(yīng)用容器是終端智能卡應(yīng)用的存儲(chǔ)區(qū)域，采用傳統(tǒng)的實(shí)現(xiàn)方式， 不需要具體進(jìn)行定義，也不需要和具體廠家的產(chǎn)品關(guān)聯(lián)，通過相應(yīng)的應(yīng)用規(guī)范的 應(yīng)用接口來訪問即可實(shí)現(xiàn)，例如社保規(guī)范、勞動(dòng)規(guī)范、金融規(guī)范等。Web服務(wù)應(yīng) 用容器是終端操作系統(tǒng)利用Web瀏覽器所展示的應(yīng)用的存儲(chǔ)區(qū)，其實(shí)質(zhì)上是與卡 片的應(yīng)用容器中的每一個(gè)應(yīng)用相對(duì)應(yīng)的Web應(yīng)用。這些Web應(yīng)用由一個(gè)或多個(gè) HTML腳本文件組成，Web服務(wù)解釋層管理和調(diào)用這些Web應(yīng)用，并通過IS07816/IS014443以及HTTP協(xié)議將被調(diào)用的Web應(yīng)用在終端操作系統(tǒng)的Web 瀏覽器上展示出來。此外，利用該Web服務(wù)的API接口， Web服務(wù)應(yīng)用容器可以 訪問卡片的應(yīng)用容器中保存的數(shù)據(jù)及資源信息。但是，該API接口只支持單向訪 問操作，即，卡片的應(yīng)用容器不能利用API接口來訪問Web服務(wù)應(yīng)用容器。本發(fā)明的終端智能卡中既具有卡片的應(yīng)用容器，又具有Web服務(wù)的應(yīng)用容器。 那么如何實(shí)現(xiàn)Web服務(wù)器將卡片的應(yīng)用容器中的應(yīng)用在終端操作系統(tǒng)的Web瀏覽 器上進(jìn)行展示呢？ 一般來說，傳統(tǒng)的智能卡應(yīng)用容器邏輯上是以文件系統(tǒng)內(nèi)的形 式存在的，就像FAT文件系統(tǒng)一樣，同時(shí)提供了服務(wù)接口 (如APDU指令)。由 于該卡片的應(yīng)用容器只需提供敏感數(shù)據(jù)的存儲(chǔ)和密鑰服務(wù)等少數(shù)數(shù)據(jù)信息，其物 理存儲(chǔ)載體通常為EEPROM (電可擦除只讀存儲(chǔ)器)。該EEPROM是一種安全性 較高的存儲(chǔ)載體，容量為數(shù)K字節(jié)；但是，Web應(yīng)用是實(shí)現(xiàn)應(yīng)用邏輯的，含有大 量的圖片、文字以及流程腳本等信息，對(duì)安全性要求不高。雖然邏輯上也是以文 件系統(tǒng)內(nèi)的形式存在，但是相對(duì)于卡片應(yīng)用容器而言，數(shù)據(jù)量巨大，通常需要達(dá) 到M級(jí)字節(jié)才能滿足要求，而這么大的存儲(chǔ)空間是EEPROM工藝無法達(dá)到的，目 前多采用可擦寫的FLASH實(shí)現(xiàn)。由此可知，智能卡的應(yīng)用容器與Web服務(wù)的應(yīng) 用容器采用不同的存儲(chǔ)介質(zhì)而存于 一 個(gè)芯片中，它們之間的相互訪問也有 一 定的 限制。如圖4所示，該應(yīng)用系統(tǒng)內(nèi)參與通訊的組分包括Web服務(wù)通訊管理層400，它 至少支持IS07816、 IS014443和HTTP協(xié)議；智能卡的應(yīng)用容器402,該存儲(chǔ)區(qū) 中保存有符合中國人民銀行規(guī)范的電子錢包應(yīng)用、符合中國人民銀行規(guī)范的借記 貨應(yīng)用、快速交通應(yīng)用、社會(huì)保障應(yīng)用及其他行業(yè)應(yīng)用等；Web服務(wù)器的API接 口 404; Web服務(wù)應(yīng)用容器406,具有對(duì)應(yīng)于電子錢包應(yīng)用的HTML腳本文件、對(duì) 應(yīng)于借記貨應(yīng)用的HTML腳本文件、對(duì)應(yīng)于快速交通應(yīng)用的HTML腳本文件和對(duì) 應(yīng)于社會(huì)保障應(yīng)用的HTML腳本文件等；以及Web月良務(wù)解釋層408。以快速交通應(yīng)用為例，當(dāng)應(yīng)用邏輯單元中的應(yīng)用所提供的服務(wù)和相對(duì)應(yīng)的用于 終端應(yīng)用的Web服務(wù)一起接受終端操作系統(tǒng)對(duì)于快速交通應(yīng)用的這一應(yīng)用請(qǐng)求服 務(wù)時(shí)，由Web瀏覽器請(qǐng)求與終端智能卡中的Web服務(wù)器進(jìn)行通訊，Web服務(wù)解釋 層408接收來自Web瀏覽器的URL請(qǐng)求并作相應(yīng)的處理。首先，Web服務(wù)應(yīng)用 容器406通過Web服務(wù)器的API接口 404來訪問位于智能卡的應(yīng) 容器402中的快速交通應(yīng)用邏輯，來自智能卡的應(yīng)用容器402中的返回代碼被直接返回或翻譯 成標(biāo)準(zhǔn)的HTML響應(yīng)代碼；然后，Web刀l務(wù)解釋層408調(diào)用Web力l務(wù)應(yīng)用容器 406,將對(duì)應(yīng)于快速交通應(yīng)用的HTML腳本文件通過IS07816/IS014443和HTTP 協(xié)議，發(fā)送至終端操作系統(tǒng)中的Web瀏覽器進(jìn)行邏輯展示。圖5示出了終端操作系統(tǒng)中的Web瀏覽器對(duì)于所接收的URL請(qǐng)求進(jìn)行處理的 流程示意圖。該處理方法包括步驟500,接收URL請(qǐng)求。處于終端操作系統(tǒng)中的Web瀏覽器接收URL請(qǐng)求；步驟502，該Web瀏覽器通過判斷所接收的URL的主機(jī)地址來確定該URL請(qǐng) 求是遠(yuǎn)程請(qǐng)求還是本地請(qǐng)求。如果該URL請(qǐng)求是遠(yuǎn)程請(qǐng)求，那么Web瀏覽器請(qǐng)求 與遠(yuǎn)程Web服務(wù)器進(jìn)行通訊，轉(zhuǎn)至步驟510;步驟504，如果該URL請(qǐng)求是本地請(qǐng)求，判斷發(fā)送該本地請(qǐng)求的端口號(hào)是否為 終端智能卡的端口號(hào)，如果是，則轉(zhuǎn)至步驟506;如果不是，則轉(zhuǎn)至步驟508;步驟506，請(qǐng)求與該終端智能卡進(jìn)行通訊；步驟508,確定發(fā)送該本地請(qǐng)求的端口號(hào)不是來自金融智能卡，查詢其他端口 代理程序；以及步驟512，在Web瀏覽器與Web服務(wù)器之間建立通訊，當(dāng)Web服務(wù)器成功地 調(diào)用終端智能卡中的應(yīng)用邏輯單元后，將與該應(yīng)用邏輯單元相對(duì)應(yīng)的Web應(yīng)用在 終端操作系統(tǒng)的Web瀏覽器上進(jìn)行邏輯展示。上文中，參照附圖描述了本發(fā)明的具體實(shí)施方式
。但是，本領(lǐng)域中的普通技術(shù) 人員能夠理解，在不偏離本發(fā)明的精神和范圍的情況下，還可以對(duì)本發(fā)明的具體 實(shí)施方式作各種變更和替換。這些變更和替換都落在本發(fā)明權(quán)利要求書所限定的 范圍內(nèi)。
權(quán)利要求
1.一種智能卡，其特征在于，在所述智能卡中至少具有應(yīng)用邏輯單元，用于在所述智能卡的卡片應(yīng)用容器中保存智能卡應(yīng)用的相關(guān)數(shù)據(jù)信息；和Web服務(wù)器，用于存儲(chǔ)所述智能卡應(yīng)用的邏輯程序，訪問所述應(yīng)用邏輯單元，其中，所述應(yīng)用邏輯單元中的應(yīng)用所提供的服務(wù)和相對(duì)應(yīng)的用于終端應(yīng)用的Web服務(wù)一起接受終端操作系統(tǒng)的請(qǐng)求服務(wù)。
2. 如權(quán)利要求1所述的智能卡，其特征在于，所述智能卡還包括智能卡應(yīng)用中 的安全信息服務(wù)的數(shù)據(jù)信息。
3. 如權(quán)利要求1所述的智能卡，其特征在于，所述Web服務(wù)器中至少包括Web 服務(wù)解釋層、Web服務(wù)通訊管理層、Web服務(wù)應(yīng)用容器和Web服務(wù)應(yīng)用編程接口。
4. 如權(quán)利要求3所述的智能卡，其特征在于，所述Web服務(wù)解釋層調(diào)用所述Web 服務(wù)應(yīng)用容器，并將所述Web服務(wù)應(yīng)用容器中相應(yīng)的HTML腳本文件通過Web服務(wù) 通訊管理層發(fā)送到所述終端操作系統(tǒng)進(jìn)行邏輯展示。
5. 如權(quán)利要求4所述的智能卡，其特征在于，所述HTML腳本文件可以與所述應(yīng) 用邏輯單元的智能卡應(yīng)用相對(duì)應(yīng)。
6. 如權(quán)利要求3所述的智能卡，其特征在于，所述Web服務(wù)通訊管理層支持 IS07816/IS014443協(xié)議，以及在IS07816/IS014443上加載的HTTP協(xié)議。
7. 如權(quán)利要求3所述的智能卡，其特征在于，所述Web服務(wù)通訊管理層直接支 持HTTP協(xié)議、TCP/IP協(xié)議、USB協(xié)議中的一種或者其組合。
8. 如權(quán)利要求3所述的智能卡，其特征在于，所述卡片應(yīng)用容器和所述Web服 務(wù)應(yīng)用容器處于不同的邏輯存儲(chǔ)區(qū)中。
9. 如權(quán)利要求8所述的智能卡，其特征在于，所述卡片應(yīng)用容器的物理存儲(chǔ)載 體通常是EEPR0M工藝制造的。
10. 如權(quán)利要求8所述的智能卡，其特征在于，所述Web服務(wù)應(yīng)用容器的物理存 儲(chǔ)載體通常是FLASH工藝制造的。
11. 如權(quán)利要求8所述的智能卡，其特征在于，所述Web服務(wù)應(yīng)用容器通過所述 Web服務(wù)應(yīng)用編程接口來單向訪問所述應(yīng)用邏輯單元。
12.如權(quán)利要求1所述的智能卡，其特征在于，所述應(yīng)用邏輯單元包括符合中國 人民銀行規(guī)范的電子錢包應(yīng)用、符合中國人民銀行規(guī)范的借記貨應(yīng)用、快速交通 應(yīng)用和社會(huì)保障應(yīng)用及其他行業(yè)應(yīng)用。
全文摘要
本發(fā)明揭示了一種智能卡，該智能卡中至少具有應(yīng)用邏輯單元，用于保存智能卡應(yīng)用的相關(guān)數(shù)據(jù)信息；和Web服務(wù)器，用來存儲(chǔ)智能卡應(yīng)用的邏輯程序和訪問應(yīng)用邏輯單元，應(yīng)用邏輯單元中的應(yīng)用所提供的服務(wù)和相對(duì)應(yīng)的用于終端應(yīng)用的Web服務(wù)一起接受終端操作系統(tǒng)的請(qǐng)求服務(wù)。采用本發(fā)明的智能卡，利用其內(nèi)部存儲(chǔ)的應(yīng)用邏輯單元和內(nèi)建的Web服務(wù)器，可以在終端操作系統(tǒng)和智能卡之間進(jìn)行Web通訊，并且終端操作系統(tǒng)只需提供應(yīng)用界面的邏輯展示、輸入輸出及聯(lián)機(jī)功能等，大大增強(qiáng)了整個(gè)系統(tǒng)的擴(kuò)展能力和可移植性，也提高了系統(tǒng)的安全性、開放性和可維護(hù)性。
文檔編號(hào)G07F7/08GK101620758SQ20081003998
公開日2010年1月6日 申請(qǐng)日期2008年7月1日 優(yōu)先權(quán)日2008年7月1日
發(fā)明者朔 何, 孟宏文, 朱儉秋, 佳 胡 申請(qǐng)人:中國銀聯(lián)股份有限公司