[發(fā)明專(zhuān)利]加密算法兼容管理的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210139449.7
• 申請(qǐng)日: 2012-05-07
• 公開(kāi)（公告）號(hào): CN102710412A
• 公開(kāi)（公告）日: 2012-10-03
• 發(fā)明（設(shè)計(jì)）人: 代紅維;張楠
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京握奇數(shù)據(jù)系統(tǒng)有限公司
• 主分類(lèi)號(hào): H04L9/00
• 分類(lèi)號(hào): H04L9/00
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.加密算法兼容管理的方法，其特征在于，包括：

在消費(fèi)安全存取模塊PSAM卡和/或用戶(hù)卡中對(duì)應(yīng)多種加密算法應(yīng)用標(biāo)識(shí)符分別建立目錄并保存相應(yīng)的應(yīng)用數(shù)據(jù)；

PSAM卡獲知用戶(hù)卡觸發(fā)支付流程時(shí)，向用戶(hù)卡發(fā)送選擇指令，該選擇指令中攜帶加密算法應(yīng)用標(biāo)識(shí)符；

若所述用戶(hù)卡中對(duì)應(yīng)多種加密算法應(yīng)用標(biāo)識(shí)符分別建立目錄并保存相應(yīng)的應(yīng)用數(shù)據(jù)，則所述用戶(hù)卡向所述PSAM卡進(jìn)行響應(yīng)，向PSAM卡通知本地支持使用的加密算法應(yīng)用標(biāo)識(shí)符，并采用該加密算法應(yīng)用標(biāo)識(shí)符對(duì)應(yīng)的目錄下保存的應(yīng)用數(shù)據(jù)與PSAM卡進(jìn)行支付協(xié)商；

若所述PSAM卡中對(duì)應(yīng)多種加密算法應(yīng)用標(biāo)識(shí)符分別建立目錄并保存相應(yīng)的應(yīng)用數(shù)據(jù)，則PSAM卡根據(jù)用戶(hù)卡的響應(yīng)，確定用戶(hù)卡支持使用的加密算法應(yīng)用標(biāo)識(shí)符，并采用該加密算法標(biāo)識(shí)符對(duì)應(yīng)的目錄下保存的應(yīng)用數(shù)據(jù)與用戶(hù)卡進(jìn)行支付協(xié)商。

2.如權(quán)利要求1所述的方法，其特征在于，在PSAM卡和或用戶(hù)卡中對(duì)應(yīng)多種加密算法應(yīng)用標(biāo)識(shí)符分別建立目錄并保存相應(yīng)的應(yīng)用數(shù)據(jù)，包括：

對(duì)應(yīng)每一種加密算法應(yīng)用標(biāo)識(shí)符分別建立相應(yīng)的目錄；

將建立的多個(gè)目錄指向同一文件夾，在該文件夾內(nèi)保存執(zhí)行支付流程所需的應(yīng)用數(shù)據(jù)，其中，所述應(yīng)用數(shù)據(jù)中分別記錄有與每一種加密算法關(guān)聯(lián)的Key文件。

3.如權(quán)利要求2所述的方法，其特征在于，所述PSAM卡或/和用戶(hù)卡采用任意一加密算法應(yīng)用標(biāo)識(shí)符對(duì)應(yīng)的目錄下保存的應(yīng)用數(shù)據(jù)與對(duì)端進(jìn)行支付協(xié)商時(shí)，在協(xié)商過(guò)程中，從所述任意一加密算法標(biāo)識(shí)符對(duì)應(yīng)的目錄導(dǎo)入所述文件夾讀取或?qū)懭胨璧膽?yīng)用數(shù)據(jù)，以及采用相應(yīng)的Key文件對(duì)發(fā)往對(duì)端的報(bào)文進(jìn)行加密。

4.如權(quán)利要求3所述的方法，其特征在于，所述PSAM卡或/和用戶(hù)卡采用任意一加密算法應(yīng)用標(biāo)識(shí)符對(duì)應(yīng)的Key文件對(duì)發(fā)往對(duì)端的報(bào)文進(jìn)行加密，包括：

獲取用戶(hù)卡生成的隨機(jī)數(shù)，并將該隨機(jī)數(shù)調(diào)整為設(shè)定字節(jié)長(zhǎng)度的初始值；

基于指定格式將待傳輸數(shù)據(jù)形成初始數(shù)據(jù)；

以設(shè)定字節(jié)長(zhǎng)度為單位將所述初始數(shù)據(jù)劃分為若干數(shù)據(jù)塊，并按照設(shè)定方式對(duì)最后一個(gè)數(shù)據(jù)塊進(jìn)行補(bǔ)位；

以所述初始值為起始，按照從第一個(gè)數(shù)據(jù)塊至最后一個(gè)數(shù)據(jù)塊的順序，采用所述Key文件依次執(zhí)行異或加密疊代運(yùn)算，獲得第一計(jì)算結(jié)果；

以4字節(jié)為單位將所述第一計(jì)算結(jié)果劃分為多個(gè)子數(shù)據(jù)塊，并按照從第一個(gè)數(shù)據(jù)塊至最后一個(gè)子數(shù)據(jù)塊的順序，依次執(zhí)行異或疊代運(yùn)算，獲得第二計(jì)算結(jié)果，并將第二計(jì)算結(jié)果作為的報(bào)文鑒別代碼MAC。

5.如權(quán)利要求1－4任一項(xiàng)所述的方法，其特征在于，所述PSAM卡或/和用戶(hù)卡對(duì)本地保存的任意一加密算法標(biāo)識(shí)符對(duì)應(yīng)的應(yīng)用數(shù)據(jù)進(jìn)行更新時(shí)，采用以下方式對(duì)更新過(guò)程中交互的數(shù)據(jù)進(jìn)行加密：

確定待發(fā)送的明文數(shù)據(jù)的長(zhǎng)度，生成待發(fā)送數(shù)據(jù)；

以設(shè)定字節(jié)長(zhǎng)度為單位將所述待發(fā)送數(shù)據(jù)劃分為若干明文數(shù)據(jù)塊，并按照設(shè)定方式對(duì)最后一個(gè)明文數(shù)據(jù)塊進(jìn)行補(bǔ)位；

采用所述任意一加密算法標(biāo)識(shí)符對(duì)應(yīng)的Key文件分別對(duì)每一個(gè)明文數(shù)據(jù)塊進(jìn)行加密，獲得相應(yīng)的密文數(shù)據(jù)塊；

將獲得的各密文數(shù)據(jù)塊按照相應(yīng)的明文數(shù)據(jù)塊的劃分順序依次進(jìn)行連接，獲得最終的加密數(shù)據(jù)。

6.如權(quán)利要求1－4任一項(xiàng)所述的方法，其特征在于，所述PSAM卡或/和用戶(hù)卡對(duì)本地保存的任意一加密算法標(biāo)識(shí)符對(duì)應(yīng)的應(yīng)用數(shù)據(jù)進(jìn)行更新時(shí)，采用以下方式對(duì)更新過(guò)程中交互的數(shù)據(jù)進(jìn)行解密：

獲取待解密數(shù)據(jù)；

以設(shè)定字節(jié)長(zhǎng)度為單位將所述待解密數(shù)據(jù)劃分為若干密文數(shù)據(jù)塊；

采用所述任意一加密算法對(duì)應(yīng)的Key文件分別對(duì)每一個(gè)密文數(shù)據(jù)塊進(jìn)行解密，獲得相應(yīng)的明文數(shù)據(jù)塊；

將獲得的各明文數(shù)據(jù)塊按照相應(yīng)的密文數(shù)據(jù)塊的劃分順序依次進(jìn)行連接，獲得最終的解密數(shù)據(jù)。

7.加密算法兼容管理的裝置，其特征在于，包括：

存儲(chǔ)模塊，用于在本地對(duì)應(yīng)多種第二加密算法應(yīng)用標(biāo)識(shí)符分別建立目錄并保存相應(yīng)的應(yīng)用數(shù)據(jù)；

通信模塊，用于在獲知用戶(hù)卡觸發(fā)支付流程時(shí)，向用戶(hù)卡發(fā)送選擇指令，該選擇指令中攜帶加密算法應(yīng)用標(biāo)識(shí)符，

處理模塊，用于根據(jù)用戶(hù)卡的響應(yīng)，確定用戶(hù)卡支持使用的加密算法算法應(yīng)用標(biāo)識(shí)符時(shí)，并采用該加密算法應(yīng)用標(biāo)識(shí)符對(duì)應(yīng)的目錄下保存的應(yīng)用數(shù)據(jù)與用戶(hù)卡進(jìn)行支付協(xié)商。