[發明專利]一種卡片安全通訊的方法

有效

• 申請號: 201210309493.8
• 申請日: 2012-08-27
• 公開（公告）號: CN102801529A
• 公開（公告）日: 2012-11-28
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種卡片安全通訊的方法，其特征在于，包括：

步驟S1：卡片生成第一數據塊并對其簽名，得到第一簽名結果，向卡外實體發送驗證命令；

步驟S2：所述卡外實體接收所述驗證命令并從中獲取所述第一簽名結果，所述卡外實體生成第二數據塊并對其簽名，得到第二簽名結果，比較所述第一簽名結果和所述第二簽名結果；相同，執行步驟S3；不相同，返回步驟S1；

步驟S3：所述卡外實體生成第三數據塊并對其簽名，將得到第三簽名結果作為認證數據的一部分，保存當前安全級別，對認證數據簽名得到卡外實體簽名，向所述卡片發送外部認證命令；

步驟S4：所述卡片接收所述外部認證命令并從中獲取所述認證數據和所述卡外實體簽名，再從所述認證數據中獲取第三簽名結果，所述卡片生成第四數據塊并對其簽名，得到第四簽名結果，比較所述第三簽名結果和所述第四簽名結果；不相同，返回步驟S1；相同，執行步驟S5；

步驟S5：所述卡片對獲取的所述認證數據簽名，得到卡片簽名，比較所述卡外實體簽名和所述卡片簽名；不相同，返回步驟S1；相同，執行步驟S6；

步驟S6：所述卡片保存當前安全級別，向所述卡外實體發送認證成功響應；

步驟S7：所述卡外實體讀取當前安全級別后執行相應安全級別的操作，向所述卡片發送相應安全級別的通訊命令；

步驟S8：所述卡片根據接收到的所述通訊命令進行相應操作，然后向所述卡外實體發送通訊成功響應；

步驟S9：所述卡外實體接收到所述通訊成功響應后判斷是否繼續通訊，是則返回步驟S7；否則結束。

2.如權利要求1所述的一種卡片安全通訊的方法，其特征在于，步驟S1之前還包括：

所述卡外實體生成第一隨機數并保存；

所述卡外實體向所述卡片發送包含所述第一隨機數的內部初始化命令；

所述卡片接收所述內部初始化命令并從中讀取第一隨機數；

所述卡片生成第二隨機數并保存；

所述卡片生成第一會話密鑰、第二會話密鑰、第三會話密鑰并保存。

3.如權利要求2所述的一種卡片安全通訊的方法，其特征在于，

所述卡外實體生成的第一隨機數為8字節，所述卡片生成的第二隨機數為6字節；

所述卡片生成第一會話密鑰，具體包括：所述卡片用序列計數值、第一常量、第一固定數據生成第一派生數據，再用內置的第一密鑰對所述第一派生數據采用第一預設方式進行加密，生成第一會話密鑰；

所述卡片生成第二會話密鑰，具體包括：所述卡片用所述序列計數值、第二常量、所述第一固定數據生成第二派生數據，再用內置的第二密鑰對所述第二派生數據采用所述第一預設方式進行加密，生成第二會話密鑰；

所述卡片生成第三會話密鑰，具體包括：所述卡片用所述序列計數值、第三常量、所述第一固定數據生成第三派生數據，再用內置的第三密鑰對所述第三派生數據采用所述第一預設方式進行加密，生成第三會話密鑰。

4.如權利要求2所述的一種卡片安全通訊的方法，其特征在于，所述步驟S1具體為：所述卡片將所述第一隨機數、所述序列計數值和所述第二隨機數順序拼接得到所述第一數據塊；用所述第一會話密鑰和第一變量對所述第一數據塊進行簽名，得到第一簽名結果，向卡外實體發送包含所述第一簽名結果、所述第二隨機數和所述序列計數值的驗證命令。

5.如權利要求1所述的一種卡片安全通訊的方法，其特征在于，步驟S1與S2之間還包括：

所述卡外實體從所述驗證命令中獲取第二隨機數和序列計數值；?

所述卡外實體生成第四會話密鑰，具體包括：所述卡外實體用所述序列計數值、第一常量、第一固定數據生成第四派生數據，再用內置的第一密鑰對所述第四派生數據采用第一預設方式進行加密，生成第四會話密鑰；

所述卡外實體生成第五會話密鑰，具體包括：所述卡外實體用所述序列計數值、第二常量、第一固定數據生成第五派生數據，再用內置的第二密鑰對所述第五派生數據采用第一預設方式進行加密，生成第五會話密鑰；

所述卡外實體生成第六會話密鑰，具體包括：所述卡外實體用序列計數值、第三常量、第一固定數據生成第六派生數據，再用內置的第三密鑰對所述第六派生數據采用第一預設方式進行加密，生成第六會話密鑰。