一种NFC移动支付终端的安全模块管理方法及终端

摘要

本发明实施例公开了一种NFC移动支付终端的安全模块管理方法及终端，其中的方法包括：向服务器发送携带目标eSIM卡标识的NFC业务开通请求；接收服务器响应NFC业务开通请求而生成的NFC业务开通通知，并获取服务器发送的安全模块规则控制程序；将安全模块规则控制程序存储至与目标eSIM卡标识关联的目标存储空间中，以完成针对目标eSIM卡的安全模块的管理。本发明实施例还公开了相应的NFC移动支付终端。本发明实施例提供的技术方案能够实现将原先的基于实体SIM卡部署的NFC业务平滑迁移至基于eSIM卡部署的NFC业务，提高了NFC应用在eSIM终端中实现的可能性。

说明书

技术领域

本发明涉及通信领域，具体涉及一种NFC移动支付终端的安全模块管理方法及终端。

背景技术

随着移动通信技术及近场通信(英文：Near Field Communication；简称：NFC)技术的发展，越来越多的移动终端支持对安全级别要求较高的支付业务，这样的移动终端被称为NFC移动支付终端。通常NFC移动支付终端包含近场通信控制器(英文：Near FieldCommunication Controller；简称：NFCC)、NFC天线及至少一个安全模块(英文：SecureElement；简称：SE)。其中，安全模块是主要用于存储NFC应用和用户敏感数据以及实现安全密钥运算的芯片模块，它是NFC卡模拟的核心，安全模块还通过非接前端与外部读写设备进行通信，实现数据存储及交易过程的安全性。

现有NFC移动支付终端中，SE模块主要集成于手机的客户识别模块(英文：Subscriber Identity Module；简称：SIM卡)中，但是近年来，随着嵌入式客户识别卡(Embedded Subscriber Identity Module；简称：eSIM卡)的发展，由于eSIM卡的出现将允许用户更加灵活的选择运营商套餐，或者在无需解锁设备、购买新设备的前提下随时更换运营商，同时，也有助于终端在外观上变得更薄、更美观，因此越来越多的终端厂家抛弃实体SIM卡，改用eSIM卡。但是，如何将原先的基于实体SIM卡部署的NFC业务过渡至基于eSIM卡部署的NFC业务，也就是在eSIM卡终端中对安全模块进行管理，目前仍然没有一个很好地解决办法。

发明内容

本发明实施例提供了一种NFC移动支付终端的安全模块管理方法及终端，以期将原先的基于实体SIM卡部署的NFC业务平滑迁移至基于eSIM卡部署的NFC业务，提高了NFC应用在eSIM终端中实现的可能性。

本发明实施例第一方面提供一种NFC移动支付终端的安全模块管理方法，包括：

向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，其中，所述目标eSIM卡为所述NFC移动支付终端中包括的至少一张eSIM卡中的任意一个；

接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序；

将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理，其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，所述目标存储空间具有目标存储空间标识，所述目标eSIM卡标识与所述目标存储空间标识对应。

进一步可选的，所述目标存储空间标识由所述目标eSIM卡标识以及所述安全模块的安全模块标识生成的。

进一步可选的，所述将所述安全模块规则控制程序存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中之后，所述方法还包括：

向所述服务器发送用于请求下载目标NFC应用的下载请求，其中，所述下载请求携带所述目标eSIM卡标识以及目标NFC应用标识；

接收所述服务器响应所述下载请求生成的目标NFC应用的安装包；

将所述安装包存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中，并在所述目标存储空间安装所述目标NFC应用。

进一步可选的，所述在所述目标存储空间安装所述目标NFC应用之后，所述方法还包括：

获取外部受理设备发送的携带所述目标NFC应用标识的信息交互请求；

确定与所述目标NFC应用标识匹配的目标NFC应用，并基于所述目标NFC应用完成信息交互操作。

进一步可选的，所述NFC移动支付终端包括嵌入式通用集成电路卡eUICC，所述eUICC包括所述至少一张eSIM卡以及所述安全模块。

本发明实施例第二方面提供一种NFC移动支付终端，包括：

发送单元，用于向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，其中，所述目标eSIM卡为所述NFC移动支付终端中包括的至少一张eSIM卡中的任意一个；

接收单元，用于接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序；

管理单元，用于将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理，其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，所述目标存储空间具有目标存储空间标识，所述目标eSIM卡标识与所述目标存储空间标识对应。

进一步可选的，所述目标存储空间标识由所述目标eSIM卡标识以及所述安全模块的安全模块标识生成的。

进一步可选的，所述发送单元，在所述管理单元将所述安全模块规则控制程序存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中之后，还用于向所述服务器发送用于请求下载目标NFC应用的下载请求，其中，所述下载请求携带所述目标eSIM卡标识以及目标NFC应用标识；

所述接收单元，还用于接收所述服务器响应所述下载请求生成的目标NFC应用的安装包；

所述管理单元，还用于将所述安装包存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中，并在所述目标存储空间安装所述目标NFC应用。

进一步可选的，所述NFC移动支付终端，还包括：

获取单元，在所述管理单元在所述目标存储空间安装所述目标NFC应用之后，用于获取外部受理设备发送的携带所述目标NFC应用标识的信息交互请求；

信息交互单元，用于确定与所述目标NFC应用标识匹配的目标NFC应用，并基于所述目标NFC应用完成信息交互操作。

进一步可选的，所述NFC移动支付终端包括嵌入式通用集成电路卡eUICC，所述eUICC包括所述至少一张eSIM卡以及所述安全模块。

可以看出，本发明实施例技术方案中，NFC移动支付终端向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序，将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理，其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，通过实施本发明实施例能够实现将原先的基于实体SIM卡部署的NFC业务平滑迁移至基于eSIM卡部署的NFC业务，提高了NFC应用在eSIM终端中实现的可能性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明第一实施例至第四实施例提供的一种网络构架的结构示意图；

图2是本发明第一实施例提供的一种NFC移动支付终端的安全模块管理方法的流程示意图；

图2-1是本发明第一实施例中的eUICC的框架结构示意图；

图3是本发明第二实施例提供的一种NFC移动支付终端的安全模块管理方法的流程示意图；

图4是本发明第三实施例提供的一种NFC移动支付终端的结构示意图；

图5是本发明第四实施例提供的一种NFC移动支付终端的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

本发明实施例公开了一种NFC移动支付终端的安全模块管理方法及终端，能够实现将原先的基于实体SIM卡部署的NFC业务平滑迁移至基于eSIM卡部署的NFC业务，提高了NFC应用在eSIM终端中实现的可能性。以下分别进行详细说明。

为了更好理解本发明实施例公开的NFC移动支付终端的安全模块管理方法及终端，下面先对本发明实施例适用的网络构架进行描述。请参阅图1，图1是本发明实施例公开的一种网络构架的结构示意图。如图1所示，该网络构架示意图可以包括服务设备和NFC移动支付终端，其中，服务设备可以包括服务器、服务主机、服务系统以及服务平台等，而NFC移动支付终端可以是任何具有存储和通讯功能的移动终端，例如平板电脑、手机、电子阅读器、遥控器、个人计算机(Personal Computer，PC)、笔记本电脑、车载设备、网络电视、可穿戴设备等，NFC移动支付终端支持eSIM卡和NFC功能。其中，服务设备可以通过互联网与NFC移动支付终端进行通信连接。

基于图1所示的网络构架，本发明实施例公开了的一种NFC移动支付终端的安全模块管理方法。请参阅图2，图2是本发明第一实施例提供的一种NFC移动支付终端的安全模块管理方法的流程示意图，如图2所示，本发明实施例中的NFC移动支付终端的安全模块管理方法包括以下步骤：

S201、终端向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求。

其中，上述终端是NFC移动支付终端的简称，所述终端可以是任何具有存储和通讯功能的移动终端，例如平板电脑、手机、电子阅读器、遥控器、个人计算机(PersonalComputer，PC)、笔记本电脑、车载设备、网络电视、可穿戴设备等。所述终端包括至少一个eSIM卡，所述目标eSIM卡为所述NFC移动支付终端中包括的至少一张eSIM卡中的任意一个。

其中，所述服务器为所述目标eSIM卡标识对应的运营商服务器。

S202、终端接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序。

其中，所述安全模块规则控制程序由所述目标eSIM卡对应的运营商指定。

S203、终端将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理。

其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，所述目标存储空间具有目标存储空间标识，所述目标eSIM卡标识与所述目标存储空间标识对应。

具体地，终端向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求的同时，终端内部的目标eSIM卡向安全模块申请存储空间，安全模块为目标eSIM卡分配相应的目标存储空间，并生成该目标存储空间的目标存储空间标识，并将所述目标存储空间标识反馈给相应的目标eSIM卡。

其中，所述目标存储空间标识由所述目标eSIM卡标识以及所述安全模块的安全模块标识生成的，即所述目标存储空间标识(ID)＝安全模块标识(SEID)+eSIM卡标识(eSIMID)。

可选的，所述终端将所述安全模块规则控制程序存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中之后，还可以继续执行以下操作：

向所述服务器发送用于请求下载目标NFC应用的下载请求，其中，所述下载请求携带所述目标eSIM卡标识以及目标NFC应用标识；

接收所述服务器响应所述下载请求生成的目标NFC应用的安装包；

将所述安装包存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中，并在所述目标存储空间安装所述目标NFC应用。

可选的，所述终端在所述目标存储空间安装所述目标NFC应用之后，，还可以继续执行以下操作：

获取外部受理设备发送的携带所述目标NFC应用标识的信息交互请求；

确定与所述目标NFC应用标识匹配的目标NFC应用，并基于所述目标NFC应用完成信息交互操作。

其中，所述NFC移动支付终端包括嵌入式通用集成电路卡eUICC，所述NFC移动支付终端的至少一张eSIM卡以及所述安全模块集成于所述eUICC上面，当所述NFC移动支付终端包括两张eSIM卡(eSIM 1和eSIM2)时，本发明第一实施例中的eUICC的框架结构示意图如图2-1所示，其中AID代表NFC应用标识。

可以看出，本发明实施例技术方案中，NFC移动支付终端向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序，将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理，其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，通过实施本发明实施例能够实现将原先的基于实体SIM卡部署的NFC业务平滑迁移至基于eSIM卡部署的NFC业务，提高了NFC应用在eSIM终端中实现的可能性。

请参阅图3，图3是本发明第二实施例提供的一种NFC移动支付终端的安全模块管理方法的流程示意图，如图3所示，本发明实施例中的NFC移动支付终端的安全模块管理方法包括以下步骤：

S301、终端向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，其中，所述目标eSIM卡为所述NFC移动支付终端中包括的至少一张eSIM卡中的任意一个。

其中，所述NFC移动支付终端包括嵌入式通用集成电路卡eUICC，所述NFC移动支付终端的至少一张eSIM卡以及所述安全模块集成于所述eUICC上面。

S302、终端接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序。

S303、终端将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理。

其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，所述目标存储空间具有目标存储空间标识，所述目标eSIM卡标识与所述目标存储空间标识对应。

具体地，终端向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求的同时，终端内部的目标eSIM卡向安全模块申请存储空间，安全模块为目标eSIM卡分配相应的目标存储空间，并生成该目标存储空间的目标存储空间标识，并将所述目标存储空间标识反馈给相应的目标eSIM卡。

其中，所述目标存储空间标识由所述目标eSIM卡标识以及所述安全模块的安全模块标识生成的。

S304、终端向所述服务器发送用于请求下载目标NFC应用的下载请求，其中，所述下载请求携带所述目标eSIM卡标识以及目标NFC应用标识。

S305、终端接收所述服务器响应所述下载请求生成的目标NFC应用的安装包。

S306、终端将所述安装包存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中，并在所述目标存储空间安装所述目标NFC应用。

S307、终端获取外部受理设备发送的携带所述目标NFC应用标识的信息交互请求。

S308、终端确定与所述目标NFC应用标识匹配的目标NFC应用，并基于所述目标NFC应用完成信息交互操作。

可以看出，本发明实施例技术方案中，NFC移动支付终端向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序，将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理，其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，通过实施本发明实施例能够实现将原先的基于实体SIM卡部署的NFC业务平滑迁移至基于eSIM卡部署的NFC业务，提高了NFC应用在eSIM终端中实现的可能性。

下面为本发明装置实施例，本发明装置实施例用于执行本发明方法实施例一至二实现的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例一和实施例二。

请参阅图4，图4是本发明第三实施例提供的一种NFC移动支付终端的结构示意图，如图4所示，本发明实施例中的NFC移动支付终端包括以下单元：

发送单元401，用于向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，其中，所述目标eSIM卡为所述NFC移动支付终端中包括的至少一张eSIM卡中的任意一个；

接收单元402，用于接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序；

管理单元403，用于将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理，其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，所述目标存储空间具有目标存储空间标识，所述目标eSIM卡标识与所述目标存储空间标识对应。

其中，所述目标存储空间标识由所述目标eSIM卡标识以及所述安全模块的安全模块标识生成的。

可选的，所述发送单元401，在所述管理单元将所述安全模块规则控制程序存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中之后，还用于向所述服务器发送用于请求下载目标NFC应用的下载请求，其中，所述下载请求携带所述目标eSIM卡标识以及目标NFC应用标识；

所述接收单元402，还用于接收所述服务器响应所述下载请求生成的目标NFC应用的安装包；

所述管理单元403，还用于将所述安装包存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中，并在所述目标存储空间安装所述目标NFC应用。

进一步可选的，所述NFC移动支付终端，还包括：

获取单元404，在所述管理单元在所述目标存储空间安装所述目标NFC应用之后，用于获取外部受理设备发送的携带所述目标NFC应用标识的信息交互请求；

信息交互单元405，用于确定与所述目标NFC应用标识匹配的目标NFC应用，并基于所述目标NFC应用完成信息交互操作。

其中，所述NFC移动支付终端包括嵌入式通用集成电路卡eUICC，所述eUICC包括所述至少一张eSIM卡以及所述安全模块。

具体的，上述各个单元的具体实现可参考图1至图2对应的方法实施例中相关步骤的描述，在此不赘述。

可以看出，本发明实施例技术方案中，终端接收目标通信设备生成的目标应用程序评分结果，在检测到用于所述终端的目标应用程序的版本标识与所述目标应用程序评分结果中的所述目标应用程序的最优版本标识不匹配时，终端基于所述目标应用程序的最优版本标识，搜索与所述最优版本标识匹配的目标应用程序的下载链接，基于所述下载链接下载与所述最优版本标识匹配的目标应用程序，通过实施本发明实施例能够提高应用程序与终端的匹配度，提升应用程序下载的准确度，进而提升用户体验。

请参考图5，图5是本发明第四实施例提供的一种NFC移动支付终端的结构示意图。如图4所示，本发明实施例中的NFC移动支付终端包括：至少一个处理器501，例如CPU，至少一个接收器503，至少一个存储器504，至少一个发送器505，至少一个通信总线502。其中，通信总线502用于实现这些组件之间的连接通信。其中，本发明实施例中装置的接收器503和发送器505可以是有线发送端口，也可以为无线设备，例如包括天线装置，用于与其他节点设备进行信令或数据的通信。存储器504可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。存储器504可选的还可以是至少一个位于远离前述处理器501的存储装置。存储器504中存储一组程序代码，且所述处理器501可通过通信总线502，调用存储器504中存储的代码以执行相关的功能。

所述处理器501，用于向服务器发送携带目标嵌入式客户识别eSIM卡标识的NFC业务开通请求，其中，所述目标eSIM卡为所述NFC移动支付终端中包括的至少一张eSIM卡中的任意一个；接收所述服务器响应所述NFC业务开通请求而生成的NFC业务开通通知，并获取所述服务器发送的安全模块规则控制程序；将所述安全模块规则控制程序存储至与所述目标eSIM卡标识关联的目标存储空间中，以完成针对所述目标eSIM卡的安全模块的管理，其中，所述目标存储空间是所述NFC移动支付终端在所述NFC移动支付终端的安全模块为所述目标eSIM卡标识对应的目标eSIM卡分配的存储空间，所述目标存储空间具有目标存储空间标识，所述目标eSIM卡标识与所述目标存储空间标识对应。

可选的，所述目标存储空间标识由所述目标eSIM卡标识以及所述安全模块的安全模块标识生成的。

可选的，所述处理器501，在用于将所述安全模块规则控制程序存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中之后，还用于向所述服务器发送用于请求下载目标NFC应用的下载请求，其中，所述下载请求携带所述目标eSIM卡标识以及目标NFC应用标识；接收所述服务器响应所述下载请求生成的目标NFC应用的安装包；将所述安装包存储至与所述目标eSIM卡标识对应的目标存储空间标识对应的目标存储空间中，并在所述目标存储空间安装所述目标NFC应用。

可选的，所述处理器501，在用于在所述目标存储空间安装所述目标NFC应用之后，还用于获取外部受理设备发送的携带所述目标NFC应用标识的信息交互请求；确定与所述目标NFC应用标识匹配的目标NFC应用，并基于所述目标NFC应用完成信息交互操作。

可选的，所述NFC移动支付终端包括嵌入式通用集成电路卡eUICC，所述eUICC包括所述至少一张eSIM卡以及所述安全模块。

具体的，上述各个单元的具体实现可参考图1至图2对应的方法实施例中相关步骤的描述，在此不赘述。

可以看出，本发明实施例技术方案中，终端接收目标通信设备生成的目标应用程序评分结果，在检测到用于所述终端的目标应用程序的版本标识与所述目标应用程序评分结果中的所述目标应用程序的最优版本标识不匹配时，终端基于所述目标应用程序的最优版本标识，搜索与所述最优版本标识匹配的目标应用程序的下载链接，基于所述下载链接下载与所述最优版本标识匹配的目标应用程序，通过实施本发明实施例能够提高应用程序与终端的匹配度，提升应用程序下载的准确度，进而提升用户体验。

本发明实施例还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时包括上述方法实施例中记载的任何一种服务进程的监控方法的部分或全部步骤。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和单元并不一定是本发明所必须的。

本发明实施例的方法的步骤顺序可以根据实际需要进行调整、合并或删减。本发明实施例的终端的单元可以根据实际需要进行整合、进一步划分或删减。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例是示意性的，例如所述单元的划分，为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本发明实施例所提供的一种一种NFC移动支付终端的安全模块管理方法及终端进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。