[發明專利]一種讀寫智能卡的方法及裝置

在審

• 申請號: 201510909083.0
• 申請日: 2015-12-09
• 公開（公告）號: CN105490708A
• 公開（公告）日: 2016-04-13
• 發明（設計）人: 焦易飛
• 申請（專利權）人: 廣東歐珀移動通信有限公司
• 主分類號: H04B5/00
• 分類號: H04B5/00;H04L9/32;H04L29/06;H04W12/02
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

技術領域

本發明涉及計算機技術領域，尤其涉及一種讀寫智能卡的方法及裝置。

背景技術

智能卡也叫CPU卡，卡內的集成電路中帶有微處理器CPU、存儲單元以及芯片操作系統COS。裝有COS的CPU卡相當于一臺微型計算機，不僅具有數據存儲功能，同時具有命令處理和數據安全保護等功能。

NFC(NearFieldCommunication)即近距離無線通訊技術。是由免接觸式射頻識別(RFID)演變而來，并向下兼容RFID，即NFC本身也是一種非接觸式識別和互聯技術，可以在移動設備、消費類電子產品、PC和智能控件工具間進行近距離無線通信。NFC提供了一種簡單、觸控式的解決方案，可以讓消費者簡單直觀地交換信息、訪問內容與服務。

現有的NFC技術可用于移動終端對智能卡的讀寫，但對于通過NFC對智能卡的讀寫方式上，并沒有采用較好的加密手段，因此導致在使用NFC技術對智能卡進行讀寫時，例如支付的場景中，安全性較低。

發明內容

基于此，為解決上述提到的傳統技術中的在使用NFC技術對智能卡進行讀寫時存在的安全性較低的技術問題，特提供了一種讀寫智能卡的方法。

一種讀寫智能卡的方法，包括：

通過近場通信NFC芯片感應智能卡，與感應到的智能卡建立NFC連接；

通過所述NFC連接向所述智能卡發送公鑰基礎設施PKI選擇請求，獲取所述智能卡返回的PKI應用標識；

在所述返回的PKI應用標識與預設值匹配時，獲取所述PKI應用標識對應的PKI應用，通過所述PKI應用的數字簽名接口函數向所述智能卡發送數字簽名指令，所述數字簽名指令包含待簽名數據；

接收所述智能卡通過所述NFC連接返回的與所述待簽名數據對應的已簽名數據。

可選的，在所述返回的PKI應用標識與預設值不匹配時，返回錯誤提示信息。

可選的，所述獲取所述PKI應用標識對應的PKI應用的步驟之后還包括：

通過所述PKI應用的驗證數字簽名接口函數向所述智能卡發送驗證數字簽名指令，所述驗證數字簽名指令包含待驗證簽名數據；

接收所述智能卡通過所述NFC連接返回的與所述待驗證簽名數據對應的驗證結果。

可選的，所述獲取所述PKI應用標識對應的PKI應用的步驟之后還包括：

通過所述PKI應用的非對稱加/解密接口函數向所述智能卡發送非對稱算法加/解密指令，所述數字簽名指令包含待加/解密數據；

接收所述智能卡通過所述NFC連接返回的與所述待加/解密數據對應的已經過非對稱算法加/解密的數據。

可選的，所述獲取所述PKI應用標識對應的PKI應用的步驟之后還包括：

通過所述PKI應用的對稱加/解密接口函數向所述智能卡發送對稱算法加/解密指令，所述數字簽名指令包含待加/解密數據；

接收所述智能卡通過所述NFC連接返回的與所述待加/解密數據對應的已經過對稱算法加/解密的數據。

此外，為解決上述提到的傳統技術中的在使用NFC技術對智能卡進行讀寫時存在的安全性較低的技術問題，特提供了一種讀寫智能卡的裝置。

一種讀寫智能卡的裝置，包括：

NFC連接建立模塊，用于通過近場通信NFC芯片感應智能卡，與感應到的智能卡建立NFC連接；

PKI應用標識獲取模塊，用于通過所述NFC連接向所述智能卡發送公鑰基礎設施PKI選擇請求，獲取所述智能卡返回的PKI應用標識；

數字簽名發送模塊，用于在所述返回的PKI應用標識與預設值匹配時，獲取所述PKI應用標識對應的PKI應用，通過所述PKI應用的數字簽名接口函數向所述智能卡發送數字簽名指令，所述數字簽名指令包含待簽名數據；

數字簽名接收模塊，用于接收所述智能卡通過所述NFC連接返回的與所述待簽名數據對應的已簽名數據。

可選的，所述裝置還包括錯誤提示信息返回模塊，用于在所述返回的PKI應用標識與預設值不匹配時，返回錯誤提示信息。

可選的，所述裝置還包括數字簽名驗證模塊，用于：

通過所述PKI應用的驗證數字簽名接口函數向所述智能卡發送驗證數字簽名指令，所述驗證數字簽名指令包含待驗證簽名數據；

接收所述智能卡通過所述NFC連接返回的與所述待驗證簽名數據對應的驗證結果。

可選的，所述裝置還包括非對稱加解密模塊，用于：