[發(fā)明專利]一種2.4G/13.56M 安全射頻卡讀卡器及其認證方法

無效

• 申請?zhí)枺?/td>: 201110041073.1
• 申請日: 2011-02-21
• 公開（公告）號: CN102136057A
• 公開（公告）日: 2011-07-27
• 發(fā)明（設計）人: 鄭茳;肖佐楠;匡啟和;王廷平;張存升
• 申請（專利權）人: 蘇州國芯科技有限公司
• 主分類號: G06K7/08
• 分類號: G06K7/08;G06K7/10;G06K17/00
• 代理公司: 南京縱橫知識產(chǎn)權代理有限公司 32224
• 代理人: 董建林;許婉靜

1.一種2.4GHz/13.56MHz?安全射頻卡讀卡器，包括CPU模塊，射頻收發(fā)模塊與存儲模塊分別與CPU模塊通信，其特征在于：還包括安全模塊，用于加解密、簽名驗證運算、生成隨機數(shù)和哈希運算，所述存儲模塊包括安全存儲區(qū)域和通用存儲區(qū)域，所述安全存儲區(qū)域存儲用戶的包括密鑰、證書在內的私有數(shù)據(jù)，所述通用存儲區(qū)域存儲一般信息。

2.根據(jù)權利要求1所述的2.4GHz/13.56M?Hz安全射頻卡讀卡器，其特征在于：通過射頻天線接收13.56MHz和/或2.4GHz?射頻卡的信息并傳遞射頻收發(fā)模塊進行轉換處理。

3.根據(jù)權利要求1所述的2.4GHz/13.56MHz?安全射頻卡讀卡器，其特征在于：所述通信接口的外部接口為SD接口、USB接口、7816接口、SPI接口、RS232接口或無線通信模塊中的一種或多種。

4.根據(jù)權利要求1所述的2.4GHz/13.56MHz?安全射頻卡讀卡器，其特征在于：所述安全模塊包括：

對稱密碼算法模塊：用于使用對稱密鑰對通信的數(shù)據(jù)進行加解密運算；

公鑰密碼算法模塊，用于使用私鑰對消息進行簽名，使用對應的公鑰驗證消息的簽名；

隨機數(shù)模塊和哈希運算模塊：用于產(chǎn)生隨機數(shù)和進行哈希運算處理。

5.根據(jù)權利要求1所述的2.4GHz/13.56MHz安全射頻卡讀卡器，其特征在于：還包括

數(shù)字鍵盤：用于輸入包括射頻卡讀卡器PIN碼，賬戶密碼、金額的信息；

液晶顯示屏：顯示賬戶信息、轉賬金額；

聲音提示模塊：用于提示操作是否成功。

6.根據(jù)權利要求1所述的2.4GHz/13.56MHz?安全射頻卡讀卡器的認證方法，其特征在于，包括以下步驟：

1)用戶啟動射頻卡讀卡器，根據(jù)射頻卡讀卡器提示輸入PIN碼進行認證，如果認證成功進入步驟2）開始運行，如果認證失敗次數(shù)超過規(guī)定次數(shù)，射頻卡讀卡器將被鎖定，則不工作；

2)射頻卡讀卡器通過通信接口與金融服務器進行直接或間接連接；

3)射頻卡讀卡器和金融服務器之間通過強認證-PKI進行相互認證，其中認證需要的證書、密鑰存儲在存儲模塊的安全存儲區(qū)域，認證調用安全模塊中加解密、簽名驗證、隨機數(shù)算法模塊及哈希運算模塊對數(shù)據(jù)進行加解密，簽名驗證處理；

4)射頻卡讀卡器和金融服務器之間認證通過后，該讀卡器正常工作，否則，讀卡器不工作；

5)射頻卡讀卡器正常工作后，通過射頻天線接收13.56MHz和/或2.4GHz射頻卡信息，經(jīng)過射頻模塊對數(shù)據(jù)進行調制/解調處理；

6)經(jīng)過射頻模塊處理后的數(shù)據(jù)經(jīng)過CPU模塊解析所要操作的命令，處理后的數(shù)據(jù)經(jīng)過安全模塊進行加密；

7)經(jīng)過安全模塊加密后的數(shù)據(jù)經(jīng)過接口模塊通過外部接口以密文的形式將數(shù)據(jù)傳送給金融服務器，進行所要求的操作。

7.根據(jù)權利要求6所述的2.4GHz/13.56MHz?安全射頻卡讀卡器的認證方法，其特征在于：?在所述步驟4）中，射頻卡和射頻卡讀卡器之間的認證通過使用射頻卡的私鑰對射頻卡讀卡器發(fā)送的隨機數(shù)、射頻卡卡標志信息進行簽名運算、射頻卡讀卡器通過驗證射頻卡發(fā)送的簽名消息實現(xiàn)的。