[發明專利]應用接入智能卡的認證方法、裝置和系統

有效

• 申請號: 201210099919.1
• 申請日: 2012-04-06
• 公開（公告）號: CN103368735B
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 曹嵐健;余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京康信知識產權代理有限責任公司11240
• 代理人: 余剛,梁麗超

1.一種應用接入智能卡的認證方法，其特征在于，包括：

智能卡接收應用發送的接入請求，將所述接入請求的認證信息發送給所述應用，其中，所述認證信息攜帶有智能卡的智能卡標識；

所述智能卡接收所述認證信息的認證響應，其中，所述應用從所述智能卡的卡發行商服務器獲取所述認證響應并發送至所述智能卡；

當所述智能卡對所述認證響應驗證通過時，允許所述應用接入到所述智能卡。

2.根據權利要求1所述的方法，其特征在于，所述應用從所述智能卡的卡發行商服務器獲取所述認證響應，包括：所述應用利用應用提供商服務器從所述卡發行商服務器獲取所述認證響應。

3.根據權利要求2所述的方法，其特征在于，所述應用利用應用提供商服務器從所述卡發行商服務器獲取所述認證響應，包括：

所述應用和所述應用提供商服務器之間進行相互認證并建立第一安全連接，所述應用通過所述第一安全連接將所述認證信息發送給所述應用提供商服務器；

所述應用提供商服務器和所述卡發行商服務器之間進行相互認證并建立第二安全連接，所述應用提供商服務器通過所述第二安全連接將所述認證信息轉發給所述卡發行商服務器；

所述卡發行商服務器接收所述應用提供商服務器轉發的所述認證信息；

當所述卡發行商服務器對所述認證信息驗證通過后，所述卡發行商服務器根據所述認證信息生成所述認證響應；

所述卡發行商服務器通過所述第二安全連接將所述認證響應發送給所述應用提供商服務器，由所述應用提供商服務器通過所述第一安全連接將所述認證響應轉發至所述應用。

4.根據權利要求3所述的方法，其特征在于，所述卡發行商服務器根據所述認證信息生成所述認證響應，包括：

所述卡發行商服務器根據智能卡標識查找與所述智能卡對應的根密鑰，其中，所述根密鑰是所述卡發行商服務器為每一張智能卡分配的密鑰信息，所述智能卡與所述根密鑰一一對應，所述認證信息攜帶有所述智能卡的智能卡標識和所述智能卡為所述應用本次接入所生成的隨機數；

所述卡發行商服務器根據所述根密鑰和所述隨機數生成所述認證響應。

5.根據權利要求4所述的方法，其特征在于，所述認證響應攜帶有第一認證內容和第一臨時會話密鑰，其中，所述卡發行商服務器利用所述第一臨時會話密鑰對所述認證響應進行加密傳輸。

6.根據權利要求5所述的方法，其特征在于，所述智能卡接收所述認證信息的認證響應之后，還包括：

所述智能卡根據所述認證信息中的隨機數和自身的根密鑰按照和所述卡發行商服務器對應的方式生成第二認證內容和第二臨時會話密鑰；

所述智能卡根據所述第二臨時會話密鑰對所述認證響應進行解密，如果解密成功，則對解密得到的所述第一認證內容和所述第二認證內容進行比較，如果相同，則表明驗證成功。

7.根據權利要求6所述的方法，其特征在于，所述智能卡接入所述應用，包括：

所述智能卡使用所述第一臨時會話密鑰和所述第二臨時會話密鑰在自身和所述應用之間建立安全信道；

所述智能卡通過所述安全信道與所述應用進行信息交互。

8.根據權利要求7所述的方法，其特征在于，所述智能卡將所述應用接入所述智能卡之后，還包括：

當所述應用關閉時，所述智能卡釋放所述安全信道；

所述智能卡刪除所述第二臨時會話密鑰。

9.根據權利要求1所述的方法，其特征在于，所述認證信息攜帶有所述應用本次接入時所述智能卡的第一序列號。

10.根據權利要求9所述的方法，其特征在于，所述第一序列號按如下步驟生成：

所述智能卡在自身存儲的第二序列號上增加預定值，得到第三序列號；

所述智能卡判斷所述第三序列號是否大于預定閾值；

若是，則將預設初始值賦值給所述第一序列號和所述第二序列號；

若否，則將所述第三序列號賦值給所述第一序列號和所述第二序列號。