智能卡的从安全域初始密钥分发方法和系统、移动终端技术方案

本发明专利技术提供了一种智能卡的从安全域初始密钥分发方法和系统，该系统包括具有电子支付应用功能的智能卡、卡发行商管理平台及业务终端；所述智能卡通过所述业务终端与所述卡发行商管理平台进行通信；所述卡发行商管理平台，用于通过所述业务终端将从安全域初始密钥分发给所述智能卡。本发明专利技术解决在发卡后，针对对称密钥的情况，在创建从安全域时，将卡发行商管理平台生成的从安全域初始密钥安全的导入到从安全域，从而实现从安全域初始密钥的安全分发。

【技术实现步骤摘要】

本专利技术涉及移动终端电子支付技术，尤其涉及智能卡的从安全域初始密钥分发方法和系统、移动终端。
技术介绍
IC卡特别是非接触式IC卡经过十多年的发展，已经被广泛应用于公交、门禁、小 额电子支付等领域。与此同时，手机经历20多年的迅速发展，在居民中基本得到普及，给人 们的工作及生活带来很大的便利。手机的功能越来越强大，并存在集成更多功能的趋势。将手机和非接触式ic卡技术结合，手机应用于电子支付领域，会进一步扩大手机的使用范围，给人们的生活带来便捷，存在着广阔的应用前景。 近场通信技术(Near Field Communication, NFC)是工作于13. 56MHz的一种近距 离无线通信技术，由射频识别RFID (Radio Frequency Identification)技术及互连技术融 合演变而来。手机等移动通信终端集成NFC技术后，可以模拟非接触式IC卡，用于电子支 付的有关应用。移动通信终端上实现该方案需要在终端上增加NFC模拟前端芯片和NFC天 线，并使用支持电子支付的智能卡。 为实现基于NFC技术的移动电子支付，需要建立移动终端电子支付系统，通过该 系统实现对基于本文档来自技高网...

【技术保护点】
智能卡的从安全域初始密钥分发方法，其特征在于，该方法基于移动终端电子支付系统实现，该系统包括具有电子支付应用功能的智能卡、卡发行商管理平台及业务终端，所述智能卡为一独立设备或安装在移动终端上；所述智能卡通过所述业务终端与所述卡发行商管理平台进行通信，所述卡发行商管理平台通过所述业务终端将从安全域初始密钥分发给所述智能卡。

【技术特征摘要】
智能卡的从安全域初始密钥分发方法，其特征在于，该方法基于移动终端电子支付系统实现，该系统包括具有电子支付应用功能的智能卡、卡发行商管理平台及业务终端，所述智能卡为一独立设备或安装在移动终端上；所述智能卡通过所述业务终端与所述卡发行商管理平台进行通信，所述卡发行商管理平台通过所述业务终端将从安全域初始密钥分发给所述智能卡。2. 如权利要求1所述的方法，其特征在于，该方法包括(a) 用户向所述卡发行商管理平台提交应用下载请求；(b) 所述卡发行商管理平台收到应用下载请求信息后，所述卡发行商管理平台和所述智能卡主安全域之间建立安全信道；(c) 所述卡发行商管理平台创建从安全域及生成从安全域初始密钥，通过建立的安全信道经由所述业务终端将安全域初始密钥导入到所述智能卡从安全域。3. 如权利要求2所述的方法，其特征在于，步骤(a)中用户通过所述智能卡程序或所述业务终端客户端程序触发应用下载请求，所述应用下载请求中包括智能卡标识信息、应用标识及应用提供商身份信息，步骤(b)之后，步骤(c)之前，还包括所述卡发行商管理平台根据所述智能卡标识信息，应用标识及应用提供商身份信息，或者根据智能卡状态信息，判断是否创建从安全域。4. 如权利要求2所述的方法，其特征在于，步骤(b)建立安全信道的过程包括(bl)所述卡发行商管理平台与智能卡主安全域经由所述业务终端进行互认证，所述互认证过程经由所述业务终端在所述卡发行商管理平台和所述智能卡主安全域之间完成；(b2)所述卡发行商管理平台与所述智能卡主安全域之间建立临时会话密钥，从而建立安全信道。5. 如权利要求1至4中任一项所述的方法，其特征在于，所述业务终端为卡发行商业务终端，所述卡发行商管理平台与所述智能卡间的交互信息通过卡发行商业务终端转发；或者，所述业务终端为应用提供商业务终端，从所述卡发行商管理平台到所述智能卡的消息依次通过应用提供商管理平台和...

【专利技术属性】
技术研发人员：余万涛，马景旺，贾倩，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]