[發明專利]充值卡數據的生成方法和裝置

有效

• 申請號: 201310018091.7
• 申請日: 2013-01-17
• 公開（公告）號: CN103118351A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 孫貴成;張克新
• 申請（專利權）人: 北京印天網真科技有限公司
• 主分類號: H04W4/24
• 分類號: H04W4/24;H04W8/24;H04W12/04
• 代理公司: 北京工信聯合知識產權代理事務所(普通合伙) 11266
• 代理人: 黃曉軍

1.一種充值卡數據的生成方法，其特征在于，包括：

添加操作員和卡片制造商成員，對操作員和卡片制造商的身份卡進行初始化，給每個操作員設置密碼密鑰、加密密鑰和運營商密鑰；

利用所述操作員的身份卡和密鑰信息按照設定的生成規則生成充值卡的卡號和密碼，制作經過加密處理的包含所述充值卡的卡號和密碼的運營商數據文件和卡片制造商數據文件；

運營商的充值系統將接收到的運營商數據文件中的充值卡的卡號和密碼密文導入充值系統中，利用卡片制造商的身份卡對所述卡片制造商數據文件進行解密，利用所述充值卡卡號和密碼進行充值卡的實體制作。

2.根據權利要求1所述的充值卡數據的生成方法，其特征在于，所述的添加操作員和卡片制造商成員，對操作員和卡片制造商的身份卡進行初始化和密鑰設置，包括：

給操作員和卡片制造商成員選取全新的身份卡，給操作員成員制作兩張身份卡，操作員身份卡A和操作員身份卡B，給卡片制造商成員制作一張身份卡；

對操作員和卡片制造商成員的身份卡進行初始化操作，將操作員和卡片制造商成員的身份信息錄入到身份卡中，在每個身份卡中設置公私鑰對、主密鑰、通信密鑰；

給每個操作員成員設置密碼密鑰、加密密鑰和運營商密鑰，所述密碼密鑰、加密密鑰利用操作員身份卡A和操作員身份卡B通過分段密鑰合成方法得到，所述運營商密鑰存儲于加密機中。

3.根據權利要求2所述的充值卡數據的生成方法，其特征在于，所述的給每個操作員成員設置密碼密鑰、加密密鑰和運營商密鑰，所述密碼密鑰、加密密鑰利用操作員身份卡A和操作員身份卡B通過分段密鑰合成方法得到，所述運營商密鑰存儲于加密機中，包括：

充值卡制作系統將第一段密鑰作為分散因子傳入到操作員身份卡A中，操作員身份卡A的對稱加解密模塊用該分散因子對該操作員身份卡A的主密鑰進行分散運算，將所述分散運算結果作為最終的第一段密鑰回傳給充值卡制作系統；

所述充值卡制作系統將第二段密鑰作為分散因子傳入到操作員身份卡B中，操作員身份卡B的對稱加解密模塊用該分散因子對操作員身份卡B的主密鑰進行分散運算，將所述分散運算結果作為最終的第二段密鑰回傳給充值卡制作系統；

所述充值卡制作系統會將所述最終的第一段密鑰和最終的第二段密鑰拼接為一個完整的密碼密鑰或加密密鑰，

所述充值卡制作系統將操作員成員的密碼密鑰、加密密鑰和運營商密鑰使用操作員身份卡A和操作員身份卡B的公鑰分別進行非對稱加密后存儲于充值卡制作系統的數據庫中。

4.根據權利要求1所述的充值卡數據的生成方法，其特征在于，所述的身份卡為全球用戶識別卡USIM卡、U盤或安全數碼SD卡。

5.根據權利要求1至4任一項所述的充值卡數據的生成方法，其特征在于，所述的利用所述操作員的身份卡和密鑰信息按照設定的生成規則生成充值卡的卡號和密碼，制作經過加密處理的包含所述充值卡的卡號和密碼的運營商數據文件和卡片制造商數據文件，包括：

操作員在充值卡制作系統中錄入生產充值卡數據的相關信息，充值卡制作系統將與所述身份卡相對應的密碼密鑰、加密密鑰、運營商密鑰的密文傳入所述身份卡，所述身份卡用存儲的私鑰對所述密碼密鑰、加密密鑰、運營商密鑰的密文進行解密運算，得到密碼密鑰、加密密鑰、運營商密鑰的明文；所述充值卡制作系統利用所述生產充值卡數據的相關信息，以及密碼密鑰、加密密鑰、運營商密鑰的明文按照設定的卡號生成規則生成充值卡的卡號；

所述身份卡使用自身的通訊密鑰加密的所述密碼密鑰、加密密鑰、運營商密鑰發送給充值卡制作系統，充值卡制作系統也使用所述身份卡的通訊密鑰對所述身份卡傳來的經過加密的上述密碼密鑰、加密密鑰、運營商密鑰進行解密，得到所述密碼密鑰、加密密鑰、運營商密鑰的明文；

所述充值卡制作系統按照設定的密碼生產規則使用所述密碼密鑰的明文生成充值卡的密碼，再使用所述加密密鑰對所述充值卡的密碼進行加密，所述充值卡制作系統生成包含所述充值卡的卡號和密碼的運營商數據文件和卡片制造商數據文件。

6.根據權利要求5所述的充值卡數據的生成方法，其特征在于，所述的運營商數據文件中的數據采用運營商密鑰加密，所述的卡片制造商數據文件采用公鑰基礎設施PKI體系中數字信封形式生成，所述卡片制造商數據文件的頭信息為采用卡片制造商公鑰加密的對稱密鑰的密文，所述卡片制造商數據文件中的數據整體通過所述對稱密鑰進行加密。