移动终端、业务平台及卡片业务系统的制作方法
【技术领域】
[0001]本发明涉及网络通信技术领域，特别涉及一种移动终端、业务平台及卡片业务系统。
【背景技术】
[0002]NFC (Near Field Communicat1n，近距离无线通讯)是一种近距离的高频无线通信技术，可以实现电子身份识别或者数据传输，比如，将手机替代公交卡、银行卡、门禁卡等城市--^通卡片。
[0003]目前，为了实现将手机替代城市一卡通卡片的业务，需要由运营商将所需应用预置到SIM (Subscriber Identity Module，客户识别模块)卡中，使得该SIM卡不仅拥有原来的通信功能，同时还拥有实现该应用的功能。这样，用户不必更换手机，即可实现各种支付操作及身份认证，使手机可以与POS (Point of sales，销售点)机之间进行感应式数据交换，通过手机刷卡实现公交卡、银行卡、门禁卡等功能。
[0004]然而，若用户需要更换手机所替代的应用时，例如，需要将手机所替代的公交卡应用更换为门禁卡应用，再如，需要将手机所替代的可以在北京使用的公交卡应用更换为可以在上海使用的公交卡应用，需要用户到相应运营商处更换具有所需应用功能的SIM卡，才能够实现手机对所需应用的替代，从而限制了卡片业务的灵活性。
【发明内容】
[0005]有鉴于此，本发明提供一种移动终端、业务平台及卡片业务系统，以提高卡片业务的灵活性。
[0006]第一方面，本发明提供了一种移动终端，包括:主控单元、安全通道模块、至少一个智能卡片和至少一个卡管理器；
[0007]主控单元，用于向安全通道模块发送目标应用的下载请求，并将安全通道模块返回的加密后的信息转发给外部业务平台，接收外部业务平台返回的加密后的目标应用安装包，并将该加密后的目标应用安装包转发给安全通道模块；
[0008]安全通道模块，用于根据目标应用的下载请求，确定目标应用所对应的目标智能卡片的信息，对该目标智能卡片的信息进行加密，并将加密后的信息发送给主控单元；对加密后的目标应用安装包解密出该目标应用安装包，并将该目标应用安装包下载安装到目标智能卡片中，以及将目标智能卡片所对应的业务信息存储至目标卡管理器中。
[0009]优选地，所述安全通道模块、至少一个智能卡片和至少一个卡管理器集成在SE芯片中；包括:
[0010]主控单元，用于向外部业务平台发送权限请求，该权限请求用于请求与移动终端中SE芯片的交互操作的权限；在接收到外部业务平台发来的所述SE芯片的主安全域密钥之后，根据该主安全域密钥与所述SE芯片中的安全通道模块进行交互操作。
[0011]优选地，
[0012]安全通道模块，用于将该目标应用安装包下载安装到目标智能卡片中时，具体执行:向目标智能卡片发送复位信号以唤醒该目标智能卡片，并在接收到返回的复位应答后向目标智能卡片发送目标应用安装包的下载指令，并在目标应用安装包全部下载到目标智能卡片上后，向目标智能卡片发送安装指令，直到将目标应用安装包安装在目标智能卡片中；
[0013]每一个智能卡片，用于在接收到复位信号进行复位处理，然后返回复位应答；根据下载指令逐块下载目标应用安装包，并在接收到安装指令时，将目标应用安装包进行安装。
[0014]优选地，
[0015]当所述目标智能卡片中安装的目标应用安装包为对应公交一卡通业务的应用安装包时，目标智能卡片，进一步用于与外部POS机之间进行交互，完成充值或扣款操作；
[0016]当所述目标智能卡片中安装的目标应用安装包为对应银行业务的应用安装包时，目标智能卡片，进一步用于与银行系统服务器之间进行信息传输，完成余额信息的修改；
[0017]当所述目标智能卡片中安装的目标应用安装包为对应商户业务的应用安装包时，目标智能卡片，进一步用于与商户系统服务器之间进行信息传输；
[0018]相应地，目标卡管理器，进一步用于对保存的目标智能卡片的余额信息进行修改。
[0019]第二方面，本发明提供了一种业务平台，包括:
[0020]数据安全单元、数据处理单元和应用发行方接口 ；其中，
[0021]数据安全单元，用于接收如上述任一所述的移动终端发来的加密后的目标智能卡片的信息，解密出该目标智能卡片的信息，并将该目标智能卡片的信息发送给数据处理单元；以及将数据处理单元发来的目标应用安装包进行加密，发送给移动终端；
[0022]数据处理单元，用于根据该目标智能卡片的信息通过应用发行方接口与应用发行系统进行交互，以获取目标应用安装包，并将目标应用安装包发送给数据安全单元。
[0023]优选地，
[0024]应用发行方接口包括如下中的一个或多个:一卡通服务器接口、银行系统接口和商户系统接口 ；其中，
[0025]数据处理单元，用于通过一卡通服务器接口获取一卡通服务器发送的目标应用安装包；和/或，
[0026]数据处理单元，用于通过银行系统接口获取银行系统服务器发送的目标应用安装包；和/或，
[0027]数据处理单元，用于通过商户系统接口获取商户系统服务器发送的目标应用安装包。
[0028]优选地，
[0029]所述数据安全单元通过移动通信网络中的短信消息与所述移动终端进行交互。
[0030]第三方面，本发明提供了一种卡片业务系统，包括上述任一所述的移动终端、上述所述的业务平台、应用发行系统；其中，
[0031]应用发行系统，用于与业务平台进行交互，将目标应用安装包发送给业务平台。
[0032]优选地，
[0033]在应用发行系统为一卡通服务器时，卡片业务系统进一步包括:第一 POS机和第一终端；
[0034]第一 POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第一终端，根据第一终端发来的扣款指令或充值指令对移动终端的目标智能卡片的余额信息就行修改；
[0035]第一终端，用于根据该目标智能卡片的信息，生成扣款请求或充值请求发送给业务平台，将业务平台发来的扣款指令或充值指令发送给第一 POS机；
[0036]业务平台，进一步用于将该扣款请求或充值请求发送给一卡通服务器，并接收一卡通服务器发来的扣款指令或充值指令，将扣款指令或充值指令发送给第一终端；
[0037]或，
[0038]在应用发行系统为一卡通服务器时，卡片业务系统进一步包括:第二 POS机、第二终端和第三方支付系统；
[0039]第二 POS机，用于执行寻卡操作，在获取到移动终端中安装有公交一卡通业务应用的目标智能卡片的信息之后，将该目标智能卡片的信息发送给第二终端，根据第二终端发来的充值指令对移动终端中目标智能卡片的余额信息就行修改；
[0040]第二终端，用于根据该目标智能卡片的信息，生成充值请求发送给业务平台，将业务平台发来的充值指令发送给第二 POS机；
[0041]业务平台，用于根据该充值请求与第三方支付系统之间交互，向第三方支付系统发送扣款请求，第三方支付系统根据该扣款请求对相应的账户扣除相应的充值金额，返回扣款完成的消息给业务平台，业务平台根据该扣款完成的消息向一卡通服务器发送充值请求，并接收一卡通服务器发来的充值指令，将充值指令发送给第二终端。
[0042]优选地，
[0043]在应用发行系统包括银行系统服务器时，卡片业务系统进一步包括第三终端；
[0044]第三终端，用于获取移动终端中安装有银行业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成扣款请求或存款请求，发送给银行系统服务器，根据银行系统服务器发送的扣款指令或存款指令对移动终端中目标智能卡片的余额信息进行修改；
[0045]银行系统服务器，用于根据该扣款请求或存款请求生成扣款指令或存款指令发送给第三终端；
[0046]或，
[0047]在应用发行系统包括商户系统服务器时，卡片业务系统进一步包括:第四终端；
[0048]第四终端，用于获取移动终端中安装有商户业务应用的目标智能卡片的信息，并根据该目标智能卡片的信息生成业务请求发送给商户系统服务器，接收商户系统服务器返回的业务指令；
[0049]商户系统服务器，用于根据该业务请求生成业务指令返回给第四终端。
[0050]本发明实施例提供了一种移动终端、业务平台及卡片业务系统，通过将安全通道模块、至少一个智能卡片和至少一个卡管理器集成在移动终端中，由移动终端内的主控单元发起目标应用的下载请求，由安全通道模块对目标智能卡片的信息进行加密，以及对主控单元发来的加密后的目标应用安装包进行解密，从而将该目标应用安装包安装在目标智能卡片中，利用该方式，可以根据移动终端中不同智能卡片中所安装的不同应用，实现不同的卡片业务功能，从而可以提1?卡片业务的灵活性D
【附图说明】
[0051 ]图1是本发明实施例中移动终?而系统结构图；
[0052]图2是本发明实施例中业务平台系统结构图；
[0053]图3是本发明实施例中卡片业务系统结构图；
[0054]图3a是本发明实施例中卡片业务系统一种结构图；
[0055]图3b是本发明实施例中卡片业务系统的另一种结构图；
[0056]图3c是本发明实施例中卡片业务系统的再一种结构图；
[0057]图3d是本发明实施例中卡片业务系统的又一种结构图；
[0058]图4是本发明实施例中卡片业务实现方法流程图；
[0059]图5是本发明实施例一中卡片业务实现方法流程图；