[發明專利]一種安全發卡方法、發卡設備和系統

有效

• 申請號: 201010573422.X
• 申請日: 2010-11-30
• 公開（公告）號: CN102064944A
• 公開（公告）日: 2011-05-18
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 張麗榮

1.一種安全發卡方法，其特征在于，所述方法包括如下步驟：

(1)發卡設備接收用戶輸入的身份信息，并通過管理卡片對所述身份信息進行驗證；

(2)在所述管理卡片對所述身份信息的驗證通過后，所述發卡設備與所述管理卡片之間進行相互認證；

(3)所述發卡設備與管理卡片之間相互認證成功后，所述發卡設備從所述管理卡片中獲取會話密鑰，

(4)所述發卡設備利用所述會話密鑰處理所述管理卡片中的卡片操作系統下載命令文件數據；

(5)所述發卡設備解析所述卡片操作系統下載命令文件數據得到卡片操作系統下載命令序列；

(6)所述發卡設備將所述卡片操作系統下載命令序列依序發送到至少一張用戶卡片中，并指示所述至少一張用戶卡片根據所述卡片操作系統下載命令序列下載卡片操作系統；

(7)所述發卡設備激活下載到所述至少一張用戶卡片中的卡片操作系統。

2.根據權利要求1所述的安全發卡方法，其特征在于，所述步驟(4)的具體實現包括如下步驟：

(4.1)所述發卡設備利用所述會話密鑰對讀取配置文件命令進行加密，并發送到所述管理卡片；

(4.2)所述管理卡片利用所述會話密鑰解密得到讀取配置文件命令，并根據所述讀取配置文件命令獲取配置文件數據；

(4.3)所述管理卡片利用所述會話密鑰對所述配置文件數據進行加密，并發送到所述發卡設備；

(4.4)所述發卡設備利用所述會話密鑰解密得到所述配置文件數據中的卡片操作系統下載命令文件列表；

(4.5)利用所述會話密鑰并按照所述卡片操作系統下載命令文件列表中的排列順序，從所述管理卡片中讀取卡片操作系統下載命令文件數據。

3.根據權利要求1所述的安全發卡方法，其特征在于，在所述步驟(6)之前，所述方法還包括：

發卡設備利用所述會話密鑰對用戶卡片認證命令的讀取命令加密，并發送到所述管理卡片；

所述管理卡片利用所述會話密鑰解密得到用戶卡片認證命令的讀取命令，并根據所述讀取命令讀取用戶卡片認證命令文件；

所述管理卡片利用所述會話密鑰對所述用戶卡片認證命令文件加密，并發送到所述發卡設備；

所述發卡設備利用所述會話密鑰解密得到用戶卡片認證命令文件，并對所述用戶卡片認證命令文件進行認證；

所述發卡設備從所述管理卡片中讀取卡片操作系統下載命令文件數據為：在所述用戶卡片認證命令文件通過認證之后，發卡設備從所述管理卡片中讀取卡片操作系統下載命令文件數據。

4.根據權利要求1所述的安全發卡方法，其特征在于，在所述步驟(6)之前，所述方法還包括：

發卡設備將用戶卡片生成的隨機數發送到管理卡片；

所述管理卡片利用內部認證密鑰對所述隨機數加密，并通過所述發卡設備發送到所述用戶卡片；

所述用戶卡片利用外部認證密鑰解密得到所述隨機數，并判斷解密得到的所述隨機數與所述生成的隨機數是否相同；

所述用戶卡片根據所述卡片操作系統下載命令序列下載卡片操作系統為：在解密得到的隨機數與所生成的隨機數相同時，用戶卡片根據所述卡片操作系統下載命令序列下載卡片操作系統。

5.根據權利要求1所述的安全發卡方法，其特征在于，所述步驟(7)的具體實現包括如下步驟：

(7.1)發卡設備將用戶卡片生成的隨機數發送到管理卡片；

(7.2)所述管理卡片在內部激活認證密鑰的可用次數大于0時，利用所述內部激活認證密鑰對所述隨機數加密，并通過所述發卡設備發送到所述用戶卡片；同時將所述內部激活認證密鑰的可用次數減1；

(7.3)所述用戶卡片在外部激活認證密鑰的可用次數大于0時，利用所述外部激活認證密鑰解密得到所述隨機數；同時將所述外部激活認證密鑰的可用次數減1；

(7.4)所述用戶卡片在解密得到的隨機數與生成的隨機數相同時，控制卡片操作系統處于激活狀態。

6.根據權利要求1所述的安全發卡方法，其特征在于，所述步驟(3)的具體實現包括如下步驟：

(3.1)管理卡片生成會話密鑰，并利用發卡私鑰對所述會話密鑰進行加密后發送到發卡設備；

(3.2)所述發卡設備利用發卡公鑰解密得到所述會話密鑰。