[發明專利]基于安全TF卡的手機彩票的安全與認證方法

無效

• 申請號: 201210180254.7
• 申請日: 2012-06-04
• 公開（公告）號: CN102685150A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 何駿;李平;梁松濤;張魯國;劉熙胖;劉長河;張重磊;武宗品
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/30
• 代理公司: 北京鑫浩聯德專利代理事務所(普通合伙) 11380
• 代理人: 李荷香

技術領域

本發明涉及一種安全與認證方法，特別涉及一種基于安全TF卡的手機彩票的安全與認證方法。

背景技術

手機彩票是指通過手機等移動設備購買彩票的一種形式。通過手機購買彩票有五大優點：一是隨時、隨地輕松購彩；二是可以通過提前定制選定的號碼，實現自動購買；三是開獎、中獎都有短消息通知，大獎還會有電話通知；四是電話投注還提供了多種兌獎手段，小獎可自動返獎，不會產生棄獎；五是無紙化投注，不用擔心彩票因損壞或丟失。所以，手機投注被許多人認為前景廣闊，并有可能成為未來彩票的發展方向和趨勢。中國工信部發布的今年2月份通信業主要指標完成情況顯示移動電話用戶已達到10.07億戶，而2011年中國彩票年銷售額達到2214億元。如果有5%－10%的彩票投注來自手機投注，每年就有110－220個億，那么手機投注的前景應當十分廣闊。

當然，手機彩票也有其不足之處。主要有：一是安全問題，比如所選彩票內容的保密、防止雙方抵賴等；二是方便程度，繁瑣的流程和頻繁的確認讓用戶感到不便；三是過程中存在的各種管理問題，如銀行與電信運營商還有商家之間的權責分配問題等等。若這些問題得不到有效地解決，手機支付的推廣和應用將會受到很大的影響。

發明內容

本發明的目的在于克服現有手機購買彩票過程中存在的安全性方面的不足而提供一種基于公鑰證書的基于安全TF卡的手機彩票的安全與認證方法；所述方法主要用于解決手機彩票所涉及的安全方面的問題，而所述的基于安全TF卡是由鄭州信大捷安信息技術股份有限公司自主開發的智能卡類密碼產品和移動終端密碼服務模塊，它是采用了Micro?SD(即TF)接口的密碼卡，內置Flash存儲模塊，可以為具有TF接口的設備提供密碼服務（加解密、摘要、數學簽名等）和安全存儲，所述的基于安全TF卡是一種TF智能卡,使用它可以支持本基于安全TF卡的手機彩票的安全與認證方法的實現。根據目前的情況，大多數手機設備都可以支持Micro?SD(即TF)卡。通過使用安全TF卡，并結合本發明中提出的方法，便可以用安全TF卡作為基礎，較好地解決手機購買彩票過程中存在的安全性方面的問題。

本發明的目的是這樣實現的：

一種基于安全TF卡的手機彩票的安全與認證方法，其特征在于：該安全與認證方法包括使用安全TF卡作為手機彩票的安全介質、在手機中增加手機彩票安全與認證服務組件和建立安全與認證協議三個步驟：

所述的使用安全TF卡作為手機彩票的安全介質的步驟如下：

所述的安全TF卡是一種安全智能TF卡類密碼產品，安全智能TF卡選用密碼芯片、SD控制器和Flash并封裝在一起，安全智能TF卡的接口封裝形式為TF，安全TF卡支持對稱、非對稱密碼算法和摘要算法，存儲用戶證書，用于用戶身份識別、提供安全控制策略和相應安全算法以及用戶重要信息和交易信息的安全存儲，安全TF卡為相應的手機系統提供對應的調用接口庫，手機系統通過這些接口庫實現對安全TF卡的操作；

所述的在手機中增加手機彩票安全與認證服務組件的步驟如下：

手機彩票安全與認證服務組件包括與手機內購買彩票相關的應用程序進行交互的第一組件模塊和與安全TF卡進行交互的第二組件模塊兩個基本部分，購買彩票相關的應用程序通過調用第一組件模塊與彩票服務器之間通過所述的安全與認證協議進行雙方身份認證、彩票信息加解密和彩票信息的簽名與確認操作，在此過程中，當需要使用安全TF卡的安全服務時，就調用第二組件模塊以調用安全TF卡所提供的調用接口庫，進行相關操作；

所述的建立安全與認證協議的步驟如下：

所述的安全與認證協議是指在用戶使用購買彩票相關的應用程序購買彩票的過程中所需要執行的規則，具體又包括兩個協議：一是交易雙方的身份認證協議；二是彩票信息加解密與簽名確認協議；該安全與認證協議是建立在使用公鑰證書的基礎上的，用戶的公鑰證書及私鑰以及相應的加解密算法、摘要算法都在安全TF卡內；在安全認證過程中，手機與彩票服務器之間需要收發的相關數據都是在上述手機彩票安全與認證服務組件的基礎上傳遞到安全TF卡內進行的數字簽名、加解密處理，并返回結果。

所述安全與認證協議包括如下部分：

1）公鑰證書的分發：首先，證書服務器為彩票服務器和手機彩票用戶生成各自的公鑰證書；其次證書服務器離線向安全TF卡寫入彩票服務器公鑰證書；然后證書服務器通知彩票服務器用戶的公鑰證書；證書及證書服務器由權威的第三方來提供，從而保障交易的公平性。

2）安全與認證協議所發送的消息如下：