[發明專利]一種帶口令保護的智能卡及數據驗證方法

有效

• 申請號: 201110225459.8
• 申請日: 2011-08-08
• 公開（公告）號: CN102291400A
• 公開（公告）日: 2011-12-21
• 發明（設計）人: 李瑩;殷中科;尹建偉;鄧水光;吳健;吳朝暉
• 申請（專利權）人: 浙江大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06K19/07
• 代理公司: 杭州裕陽專利事務所(普通合伙) 33221
• 代理人: 江助菊

1.一種帶口令保護的智能卡數據驗證方法，其特征在于，包括如下步驟，

1）將智能卡與客戶端連接，所述客戶端向所述智能卡提出簽名請求；

2）所述智能卡接受所述請求，提示用戶輸入口令密碼；

3）所述智能卡驗證所述口令密碼，如通過，則對所述客戶端傳輸的數據進行數字簽名，并將數字簽名后的預備消息傳輸給所述客戶端進行確認，如通過確認，則通過所述智能卡進行二次確認，如二次確認通過，所述智能卡將數字簽名后的數據傳輸至所述客戶端；

所述智能卡設有密碼輸入鍵盤，所述步驟2）中輸入口令密碼在所述密碼輸入鍵盤輸入。

2.根據權利要求1所述的一種帶口令保護的智能卡數據驗證方法，其特征在于，所述步驟3）中數字簽名包括如下步驟，

21）對所述客戶端傳輸的數據計算得到消息摘要；

22）調用隨機數據發生模塊產生隨機數序列；

23）對所述消息摘要和隨機數序列進行數字簽名；

所述步驟21）中采用SHA1和MD5算法進行計算分別得到消息摘要，所述步驟23）采用RSA算法進行數字簽名。

3.根據權利要求1所述的一種帶口令保護的智能卡數據驗證方法，其特征在于，所述步驟2）中用戶輸入口令密碼包括如下步驟：

31）所述智能卡接受所述請求后將內置的錯誤次數計數器清零；

32）通過第一指示燈提示用戶輸入口令密碼，如正確則通過第三指示燈提示用戶并進入步驟3），如錯誤，則通過第二指示燈提示用戶，判斷所述錯誤次數計數器變量是否小于設定次數，如小于則將所述錯誤次數計數器變量增1后提示用戶再次輸入；如大于則鎖定所述智能卡。

4.一種帶口令保護的智能卡，其特征在于，所述智能卡設有密碼輸入鍵盤、第一指示燈、第二指示燈和第三指示燈，所述智能卡接受客戶端簽名請求后通過所述密碼輸入鍵盤進行口令密碼輸入，所述第一指示燈用于提示用戶輸入口令密碼，所述第二指示燈用于提示用戶輸入口令密碼錯誤，所述第三指示燈用于指示用戶輸入口令密碼正確。

5.根據權利要求4所述的一種帶口令保護的智能卡，其特征在于，所述智能卡還設有計數器，所述計數器用于計算用戶錯誤口令密碼輸入次數。