[發明專利]制證系統中證件卡的加密和解密的方法

無效

• 申請號: 200810038000.5
• 申請日: 2008-05-23
• 公開（公告）號: CN101588238A
• 公開（公告）日: 2009-11-25
• 發明（設計）人: 朱繼平
• 申請（專利權）人: 上海科識通信息科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K19/067
• 代理公司: 上海新天專利代理有限公司
• 代理人: 王敏杰

1、一種制證系統中證件卡的加密和解密的方法，其特征在于，包括以下步驟：

步驟1，發卡機對高頻卡片進行加密；

步驟2，發卡機對超高頻卡片進行加密；

步驟3，讀取高頻卡片數據；

步驟4，讀取超高頻卡片進行加密。

2、如權利要求1所述的制證系統中證件卡的加密和解密的方法，其特征在于，所述步驟1包含以下步驟：

步驟1.1設置i＝0，其中i用于標識扇區編號，0≤i＜N，N為總扇區數，

步驟1.2，生成高頻卡片第i個扇區的密碼A和密碼B，

步驟1.3，i＝i+1，

步驟1.4，判斷i是否小于N，如果為是，回到步驟1.2，如果為否，則執行步驟1.5，

步驟1.5，判斷使用證件卡的安全等級，如果使用證件卡的安全等級級別高，執行步驟1.6，如果使用證件卡的安全等級級別一般，則結束加密，

步驟1.6，采用RSA算法，對明文進行數字簽名加密。

3、如權利要求2所述的制證系統中證件卡的加密和解密的方法，其特征在于，所述步驟1.2包含以下步驟：

步驟1.2.1，以扇區密碼塊塊號和高頻卡片身份標示號碼ID為待加密數據，即明文，

步驟1.2.2，調用安全存取模塊SAM(security?access?module)的OX11的DES密碼模塊加密步驟1.2.1生成的待加密數據，得到密文，

步驟1.2.3，取步驟1.2.2得到的密文的前面6個字節的數據作為該扇區密碼A，

步驟1.2.4，以扇區密碼塊塊號和高頻卡片身份標示號碼ID為待加密數據，即明文，

步驟1.2.5，調用SAM的OX12的數據加密標準DES加密模塊加密步驟1.2.4生成的待加密數據，得到密文，

步驟1.2.6，取步驟1.2.5得到的密文的前面6個字節的數據作為該扇區密碼B。

4、如權利要求1所述的制證系統中證件卡的加密和解密的方法，其特征在于，所述步驟2包含以下步驟：

步驟2.1，發卡機通過SAM卡進行授權，SAM卡已經裝載密鑰二套，稱為密鑰X和Y，密鑰X和Y均為8字節，

步驟2.2，發卡機讀取超高頻卡片身份標示號碼ID(4個字節)，并補充OX80，OX00，OX00，OX00至8個字節，生成明文，

步驟2.3，發卡機使用密鑰X對步驟2.2生成的明文進行數據加密標準DES加密，取密文前4字節為超高頻卡片密碼區密碼，

步驟2.4，發卡機使用密鑰X對步驟2.2生成的明文進行DES加密，產生8字節密文，

步驟2.5，將超高頻卡片身份標示號碼ID和步驟2.4的加密結果進行打包，并將打包后的結果寫入電子產品編碼EPC區，進行鎖定，

步驟2.6，將步驟2.3產生的密碼寫入超高頻卡片密碼區，并進行鎖定。

5、如權利要求1所述的制證系統中證件卡的加密和解密的方法，其特征在于，所述步驟3包含以下步驟：

步驟3.1，重新設置i＝0，

步驟3.2，重新生成證件卡第i個扇區的密碼A和密碼B，作為讀卡密碼用來讀取高頻S70卡片數據，

步驟3.3，i＝i+1，

步驟3.4，判斷i是否小于N，如果為是，回到步驟3.2，如果為否，則執行步驟3.5；

步驟3.5，判斷使用證件卡的安全等級，如果使用證件卡的安全等級級別高，執行步驟3.6，如果使用證件卡的安全等級級別一般，則結束操作；

步驟3.6，采用RSA算法，進行數字簽名進行解密。

6、如權利要求2所述的制證系統中證件卡的加密和解密的方法，其特征在于，步驟1.2.1和步驟1.2.4中，產生高頻卡片密碼區密碼的明文是高頻卡片身份標示號碼ID和高頻卡片生產廠商信息的組合。

7、如權利要求2所述的制證系統中證件卡的加密和解密的方法，其特征在于，步驟1.2.1和步驟1.2.4中的明文為高頻卡片身份標示號碼ID、生產廠商信息和高頻卡片信息的組合，或者為高頻卡片內唯一的非可編程的部分數據。

8、如權利要求2所述的制證系統中證件卡的加密和解密的方法，其特征在于，所述步驟1.6包括以下步驟：

步驟1.6a，對明文進行RSA1024私鑰加密，產生1024Bit簽名數據。