[發明專利]智能卡的訪問控制方法、智能卡、終端和系統

無效

• 申請號: 201110424688.2
• 申請日: 2011-12-16
• 公開（公告）號: CN102546172A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 黃業輝
• 申請（專利權）人: 北京握奇數據系統有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K19/077
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種訪問智能卡的方法，其特征在于，所述方法包括：

認證服務器接收包含身份信息的認證信息；所述身份信息用于唯一標識應用程序的合法身份；

所述認證服務器判斷所述認證信息是否有效；在確定有效后，生成授權信息；

所述智能卡接收所述授權信息，并判斷所述授權信息是否有效；在確定有效后，向所述應用程序發送認證成功消息；

所述應用程序根據所述認證成功消息訪問所述智能卡。

2.如權利要求1所述的方法，其特征在于，在所述認證服務器接收包含身份信息的認證信息之前，還包括：

所述應用程序向通訊模塊發送所述身份信息；所述通信模塊在接收到所述身份信息后，生成會話密鑰，并用所述會話密鑰對所述身份信息進行加密；用公鑰對所述會話密鑰進行加密，根據加密后的身份信息和會話密鑰生成認證信息；

在所述認證服務器接收包含身份信息的認證信息之后、且在判斷所述認證信息是否有效之前，還包括：

所述認證服務器用所述公鑰對所述認證信息中攜帶的加密后的會話密鑰進行解密，得到所述會話密鑰，并根據所述會話密鑰對所述認證信息中攜帶的加密后的身份信息進行解密，得到所述身份信息。

3.如權利要求2所述的方法，其特征在于，在所述認證服務器生成授權信息之后，還包括：

所述認證服務器用所述會話密鑰對所述授權信息進行加密，并發送給所述通訊模塊；

在所述智能卡接收所述授權信息之前，還包括：

所述通信模塊對接收到的加密后的所述授權信息進行解密，并發送給所述智能卡。

4.一種訪問智能卡的方法，其特征在于，所述方法包括：

智能卡接收包含身份信息的認證信息；所述身份信息用于唯一標識應用程序的合法身份；

所述智能卡判斷所述認證信息是否有效；在確定有效后，向應用程序發送認證成功消息；

所述應用程序根據所述認證成功消息訪問所述智能卡。

5.如權利要求4所述的方法，其特征在于，在所述智能卡接收包含身份信息的認證信息之前，進一步包括：

所述應用程序向通訊模塊發送認證請求；

所述通訊模塊接收到所述認證請求后，生成會話密鑰，并利用公鑰對所述會話密鑰加密；將加密后的會話密鑰發送給所述應用程序；

所述應用程序利用私鑰對接收到的加密后的會話密鑰解密，并利用解密后的會話密鑰加密所述認證信息，并發送給所述通訊模塊；

所述通訊模塊利用會話密鑰對接收到的加密后的認證信息進行解密，得到所述認證信息并發送給所述智能卡。

6.一種智能卡，其特征在于，所述智能卡包括：

接收模塊，用于接收認證服務器發送的授權信息或應用程序發送的認證信息；

判斷模塊，用于判斷所述授權信息或所述認證信息是否有效；

發送模塊，用于在所述授權信息或所述認證信息有效時發送認證成功消息。

7.一種訪問智能卡的系統，其特征在于，所述系統包括：

認證服務器，用于接收包含身份信息的認證信息；判斷所述認證信息是否有效；在確定有效后，生成授權信息；所述身份信息用于唯一標識應用程序的合法身份；

終端，包括通信模塊、智能卡和應用程序；所述通信模塊，用于發送所述認證信息；所述智能卡，用于接收所述授權信息，并判斷所述授權信息是否有效；在確定有效后，向所述應用程序發送認證成功消息；所述應用程序，用于根據所述認證成功消息訪問所述智能卡。

8.如權利要求7所述的智能卡的系統，其特征在于，所述應用程序還用于，向所述通訊模塊發送所述身份信息；

所述通信模塊具體用于，在接收到所述身份信息后，生成會話密鑰，并用所述會話密鑰對所述身份信息進行加密；用公鑰對所述會話密鑰進行加密，根據加密后的身份信息和會話密鑰生成認證信息；

所述認證服務器具體用于，用所述公鑰對所述認證信息中攜帶的加密后的會話密鑰進行解密，得到所述會話密鑰，并根據所述會話密鑰對所述認證信息中攜帶的加密后的身份信息進行解密，得到所述身份信息。

9.如權利要求7所述的智能卡的系統，其特征在于，所述認證服務器還用于，用所述會話密鑰對所述授權信息進行加密，并發送給所述通訊模塊；

所述通信模塊還用于，對接收到的加密后的所述授權信息進行解密，并發送給所述智能卡。