[發明專利]綁定閱讀器和終端安全控制模塊的實現方法及系統

有效

• 申請號: 201210195853.6
• 申請日: 2012-06-14
• 公開（公告）號: CN103490888B
• 公開（公告）日: 2017-12-19
• 發明（設計）人: 程亮;馬凱;趙董興
• 申請（專利權）人: 天津中興智聯科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K7/00
• 代理公司: 天津濱?？凭曋R產權代理有限公司12211
• 代理人: 楊慧玲

1.一種綁定閱讀器和終端安全控制模塊Psam的實現方法，其特征在于，包括：動態庫經由閱讀器接收來自于Psam的經過加密處理的認證密鑰，其中，所述認證密鑰包括：內部認證密鑰和外部認證密鑰；所述動態庫根據所述內部認證密鑰對所述Psam進行內部認證，并根據所述外部認證密鑰完成所述Psam對所述閱讀器的外部認證；在所述外部認證和所述內部認證均成功的情況下，所述動態庫將所述閱讀器和所述Psam進行綁定；

所述動態庫根據所述外部認證密鑰完成所述Psam對所述閱讀器的所述外部認證包括：所述動態庫經由所述閱讀器接收所述Psam產生的第二隨機數；所述動態庫采用所述外部認證密鑰對所述第二隨機數進行加密，并將加密結果經由所述閱讀器發送至所述Psam；所述Psam采用初始的外部認證密鑰對所述第二隨機數進行加密，并與所述加密結果進行比較；如果一致，則所述Psam對所述閱讀器的所述外部認證成功。

2.根據權利要求1所述的方法，其特征在于，所述動態庫根據所述內部認證密鑰對所述Psam進行所述內部認證包括：所述Psam接收來自于所述動態庫的第一隨機數；所述Psam采用初始的內部認證密鑰對所述第一隨機數進行加密，并將加密結果發送至所述動態庫；所述動態庫采用所述內部認證密鑰對所述第一隨機數進行加密，并與所述加密結果進行比較；如果一致，則所述動態庫對所述Psam的所述內部認證成功。

3.根據權利要求1至2中任一項所述的方法，其特征在于，在所述動態庫將所述閱讀器和所述Psam進行綁定之后，還包括：所述動態庫接收來自于所述閱讀器的密鑰內容，其中，所述閱讀器在對所述Psam訪問時獲取到所述密鑰內容；所述動態庫產生第三隨機數；所述動態庫采用所述第三隨機數對解析后的所述密鑰內容進行加密處理并保存。

4.根據權利要求3所述的方法，其特征在于，在所述動態庫采用所述第三隨機數對解析后的密鑰內容進行加密處理并保存之后，還包括：所述動態庫接收來自于所述閱讀器的密鑰因子，其中，所述閱讀器從待訪問的標簽中獲取所述密鑰因子；所述動態庫在加密處理后的所述密鑰內容中查找與所述密鑰因子對應的密鑰，并將查找到的密鑰返回至所述閱讀器；所述閱讀器根據所述查找到的密鑰對所述待訪問的標簽進行訪問。

5.一種綁定閱讀器和終端安全控制模塊Psam的實現系統，其特征在于，包括：動態庫；所述動態庫包括：第一接收模塊，用于經由閱讀器接收來自于Psam的經過加密處理的認證密鑰，其中，所述認證密鑰包括：內部認證密鑰和外部認證密鑰；第一認證模塊，用于根據所述內部認證密鑰對所述Psam進行內部認證，并根據所述外部認證密鑰完成所述Psam對所述閱讀器的外部認證；綁定模塊，用于在所述認證模塊認證成功的情況下，將所述閱讀器和所述Psam進行綁定；

所述第一認證模塊還包括：接收單元，用于經由所述閱讀器接收所述Psam產生的第二隨機數；發送單元，用于所述動態庫采用所述外部認證密鑰對所述第二隨機數進行加密，并將加密結果經由所述閱讀器發送至所述Psam；所述Psam還包括：加密比較模塊，用于采用初始的外部認證密鑰對所述第二隨機數進行加密，并與所述加密結果進行比較；第二認證模塊，用于在加密比較模塊輸出為是時，對所述閱讀器的所述外部認證成功。

6.根據權利要求5所述的系統，其特征在于，所述系統還包括：所述Psam；所述Psam包括：第二接收模塊，用于接收來自于所述動態庫的第一隨機數；第一發送模塊，用于采用初始的內部認證密鑰對所述第一隨機數進行加密，并將加密結果發送至所述動態庫；所述第一認證模塊包括：第一加密比較單元，用于采用所述內部認證密鑰對所述第一隨機數進行加密，并與所述加密結果進行比較；認證單元，用于在所述第一加密比較單元輸出為是時，對所述Psam的所述內部認證成功。

7.根據權利要求5至6中任一項所述的系統，其特征在于，所述動態庫還包括：第三接收模塊，用于接收來自于所述閱讀器的密鑰內容，其中，所述閱讀器在對所述Psam訪問時獲取到所述密鑰內容；生成模塊，用于產生第三隨機數；加密模塊，用于采用所述第三隨機數對解析后的所述密鑰內容進行加密處理并保存。

8.根據權利要求7所述的系統，其特征在于，所述動態庫還包括：第四接收模塊，用于接收來自于所述閱讀器的密鑰因子，其中，所述閱讀器從待訪問的標簽中獲取所述密鑰因子；查找模塊，用于在加密處理后的所述密鑰內容中查找與所述密鑰因子對應的密鑰，并將查找到的密鑰返回至所述閱讀器；所述系統還包括：所述閱讀器；所述閱讀器，用于根據所述查找到的密鑰對所述待訪問的標簽進行訪問。