[發明專利]一種檢測防克隆電信智能卡的方法及裝置

有效

• 申請號: 200810247324.X
• 申請日: 2008-12-30
• 公開（公告）號: CN101772045A
• 公開（公告）日: 2010-07-07
• 發明（設計）人: 粟栗;李琳;王健;涂曉強
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W24/00
• 分類號: H04W24/00;H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 魏杉

1.一種檢測防克隆電信智能卡的方法，其特征在于，包括：

將隨機數發生器產生的h個隨機數中的k個隨機數的一個或多個字節修改 為與所述電信智能卡的隨機數檢測加密EF文件中的至少一個隨機數的相應字 節相同，以使所述k個隨機數成為攻擊隨機數；

輸入包含k個攻擊隨機數的h個隨機數到電信智能卡，并在每次輸入隨機 數后讀取預鎖定計數器PreLock值，若在輸入所述攻擊隨機數后讀取的PreLock 值相對于上次讀取的PreLock值減小，則確定所述電信智能卡的攻擊識別及捕 獲功能有效，否則無效；其中，h為正整數，k為小于等于h的正整數；

多次輸入同一攻擊隨機數到所述電信智能卡，并在每次輸入隨機數后讀取 所述電信智能卡的鑒權結果，若所述鑒權結果滿足隨機性，則確定所述電信智 能卡的反攻擊功能有效，否則無效。

2.如權利要求1所述的方法，其特征在于，還包括：

多次輸入攻擊隨機數到所述電信智能卡，并在每次輸入攻擊隨機數后讀取 PreLock值，直到所述PreLock值等于0；

多次輸入同一隨機數到所述電信智能卡，并在每次輸入隨機數后讀取所述 電信智能卡的鑒權結果，若所述鑒權結果滿足隨機性，則確定所述電信智能卡 的攻擊鎖定功能有效，否則無效。

3.如權利要求1或2所述的方法，其特征在于，還包括：

輸入n個攻擊隨機數到所述電信智能卡，并在每次輸入隨機數后讀取 PreLock值；其中，n為所述電信智能卡的EF文件的容量；

將m個隨機數分別重復輸入到所述電信智能卡，并在每次輸入隨機數后讀 取PreLock值，當根據重復輸入的隨機數RANDi讀取的PreLock值相對于上 次讀取的PreLock值減小時，記錄重復輸入所述RANDi的次數Ji；其中，i為 小于等于m的正整數；

若輸入n個攻擊隨機數過程中，讀取的PreLock值連續減小，且重復輸入 隨機數RANDi的次數Ji小于2倍的隨機采樣周期，且將m個隨機數分別重復 輸入的次數序列J1～Jm滿足隨機性，則確定所述電信智能卡的防攻擊者加擾功 能有效，否則無效。

4.如權利要求3所述的方法，其特征在于，輸入n個攻擊隨機數到所述 電信智能卡之前，還包括：

將所述電信智能卡的EF文件置空，通過向所述電信智能卡輸入n個隨機 數將所述n個隨機數存儲于所述EF文件；

輸入n個攻擊隨機數到所述電信智能卡，具體為：

輸入所述n個隨機數到所述電信智能卡。

5.一種檢測防克隆電信智能卡的裝置，其特征在于，包括：

攻擊識別檢測模塊，用于將隨機數發生器產生的h個隨機數中的k個隨機 數的一個或多個字節修改為與所述電信智能卡的隨機數檢測加密EF文件中的 至少一個隨機數的相應字節相同，以使所述k個隨機數為攻擊隨機數，輸入包 含k個攻擊隨機數的h個隨機數到電信智能卡，并在每次輸入隨機數后讀取預 鎖定計數器PreLock值，若在輸入所述攻擊隨機數后讀取的PreLock值相對于 上次讀取的PreLock值減小，則確定所述電信智能卡的攻擊識別及捕獲功能有 效，否則無效；其中，h為正整數，k為小于等于h的正整數；

反攻擊檢測模塊，用于多次輸入同一攻擊隨機數到所述電信智能卡，并在 每次輸入隨機數后讀取所述電信智能卡的鑒權結果，若所述鑒權結果滿足隨機 性，則確定所述電信智能卡的反攻擊功能有效，否則無效。

6.如權利要求5所述的裝置，其特征在于，還包括：

鎖定檢測模塊，用于多次輸入攻擊隨機數到所述電信智能卡，并在每次輸 入攻擊隨機數后讀取PreLock值，直到所述PreLock值等于0；多次輸入同一 隨機數到所述電信智能卡，并在每次輸入隨機數后讀取所述電信智能卡的鑒權 結果，若所述鑒權結果滿足隨機性，則確定所述電信智能卡的攻擊鎖定功能有 效，否則無效。