[發(fā)明專利]一種基于客戶端實現Mifare空中圈存的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201410230716.0
• 申請日: 2014-05-28
• 公開（公告）號: CN103971233A
• 公開（公告）日: 2014-08-06
• 發(fā)明（設計）人: 周忠國;黃小鵬;胡正飛;周向濤;劉磊
• 申請（專利權）人: 東信和平科技股份有限公司
• 主分類號: G06Q20/32
• 分類號: G06Q20/32;G06Q20/38;H04W4/24
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種基于客戶端實現Mifare空中圈存的方法，其特征在于，應用于基于客戶端實現Mifare空中圈存的系統(tǒng)，所述系統(tǒng)包括空圈平臺，與所述空圈平臺相連的客戶端，與所述客戶端相連的空圈應用，與所述空圈應用通過API接口相連的Mifare區(qū)，包括：

空圈平臺接收客戶端發(fā)送的空圈請求后，向客戶端發(fā)送空圈指令；

客戶端將所述空圈指令轉換為適用于空圈應用的應用指令，并將所述應用指令發(fā)送至空圈應用；

空圈應用解析所述應用指令獲取待操作塊號碼、password、操作指令和操作數據，將password發(fā)送至API接口進行驗證，當驗證通過后，依據所述操作指令和操作數據對Mifare區(qū)的待操作數據塊進行對應操作，所述待操作數據塊為與待操作塊號碼對應的數據塊；

當完成操作后，所述空圈應用接收所述API接口發(fā)送的操作結果，并將響應數據經客戶端轉發(fā)至空圈平臺。

2.如權利要求1所述的方法，其特征在于，依據所述操作指令和操作數據對Mifare區(qū)的待操作數據塊進行對應操作包括：

當所述操作指令為讀操作指令時所述操作數據為空，依據所述讀操作指令對Mifare區(qū)的待操作數據塊進行讀操作；

當所述操作指令為寫操作指令時所述操作數據為與所述待操作塊號碼對應的更新數據，依據寫操作指令對待操作數據塊進行寫操作。

3.如權利要求2所述的方法，其特征在于，還包括對Mifare區(qū)中多個待操作數據塊進行讀操作，具體包括：

對Mifare區(qū)中多個待操作數據塊分別進行password驗證；

當全部驗證通過后，對多個待操作數據塊進行讀操作；

當某個待操作數據塊校驗失敗，則顯示當前校驗失敗的待操作數據塊的塊號，且未讀出任何待操作數據塊的內容。

4.如權利要求1或3所述的方法，其特征在于，所述password為依據每個扇區(qū)的密鑰塊的KA和KB分散獲得。

5.如權利要求2所述的方法，其特征在于，依據所述讀操作指令對Mifare區(qū)的待操作數據塊進行讀操作的方式包括：

明文讀取、密文讀取、校驗PIN碼后明文讀取或校驗PIN碼后密文讀取。

6.如權利要求5所述的方法，其特征在于，還包括：

當PIN碼被鎖后，可以通過PUK碼解鎖。

7.如權利要求2所述的方法，其特征在于，還包括對Mifare區(qū)中多個待操作數據塊進行寫操作，具體包括：

對Mifare區(qū)中多個待操作數據塊分別進行password驗證；

當全部驗證通過后，對多個待操作數據塊進行寫操作；

當某個待操作數據塊的password校驗失敗，則顯示當前校驗失敗的待操作數據塊的號碼，將之前password驗證通過的更新數據寫入對應的待操作數據塊內。

8.如權利要求2所述的方法，其特征在于，當所述操作指令為寫操作時空圈應用解析應用指令后還獲取MAC，當MAC驗證通過后再對password進行驗證。

9.如權利要求1所述的方法，其特征在于，還包括：

利用password對扇區(qū)的密鑰塊進行更新，該password為依據密文解密出的明文數據獲得的。

10.一種基于客戶端實現Mifare空中圈存的系統(tǒng)，其特征在于，包括：

空圈平臺，用于空圈平臺接收客戶端發(fā)送的空圈請求后，向客戶端發(fā)送空圈指令；

與所述空圈平臺通過無線相連的客戶端，用于將所述空圈指令轉換為適用于空圈應用的應用指令，并將所述應用指令發(fā)送至空圈應用；

與所述客戶端相連的空圈應用，用于解析所述應用指令獲取待操作塊號碼、password、操作指令和操作數據，將password發(fā)送至API接口進行驗證，當驗證通過后，依據所述操作指令和操作數據對Mifare區(qū)的待操作數據塊進行對應操作，所述待操作數據塊為與待操作塊號碼對應的數據塊，當完成操作后，所述空圈應用接收所述API接口發(fā)送的操作結果，并將響應數據經客戶端轉發(fā)至空圈平臺；

與所述空圈應用通過API接口相連的Mifare區(qū)。