[發(fā)明專利]一種安全讀卡器和安全讀卡方法

在審

• 申請?zhí)枺?/td>: 201611094775.5
• 申請日: 2016-12-02
• 公開（公告）號: CN106845300A
• 公開（公告）日: 2017-06-13
• 發(fā)明（設(shè)計）人: 陸勇
• 申請（專利權(quán)）人: 北京握奇智能科技有限公司
• 主分類號: G06K7/10
• 分類號: G06K7/10
• 代理公司: 北京天悅專利代理事務(wù)所(普通合伙)11311
• 代理人: 田明,張海秀

技術(shù)領(lǐng)域

本發(fā)明涉及讀卡器設(shè)備領(lǐng)域，具體涉及一種安全讀卡器和安全讀卡方法。

背景技術(shù)

IC卡，是將一個微電子芯片嵌入符合ISO 7816標準的卡基中，做成卡片形式。根據(jù)通訊接口把IC卡分成接觸式IC卡、非接觸式IC和雙界面卡(同時具備接觸式與非接觸式通訊接口)。作為IC卡的讀寫設(shè)備，讀卡器也可以將其分為接觸式IC卡讀卡器、非接觸式IC卡讀卡器以及遠距離讀卡器。IC卡與讀寫器之間的通訊方式可以是接觸式，也可以是非接觸式。讀卡器通過接觸式/非接觸式方式讀取IC卡中的信息，再通過藍牙、USB或紅外等方式將數(shù)據(jù)上傳到終端設(shè)備中。目前，讀卡器在將數(shù)據(jù)上傳到終端設(shè)備時，數(shù)據(jù)傳輸?shù)倪^程中一般都是以明文傳輸，安全系數(shù)低，容易導(dǎo)致數(shù)據(jù)泄露，尤其是在以藍牙方式傳輸數(shù)據(jù)的時候。

本發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中存在的缺陷，本發(fā)明的目的在于提供一種安全讀卡器和安全讀卡方法，通過該讀卡器和讀卡方法能夠有效保證讀卡器與終端設(shè)備間數(shù)據(jù)傳輸?shù)陌踩浴?/p>

為實現(xiàn)上述目的，本發(fā)明所采用的技術(shù)方案為：一種安全讀卡器，包括讀卡模塊和用于與終端設(shè)備連接進行數(shù)據(jù)傳輸?shù)臄?shù)據(jù)傳輸模塊，所述讀卡模塊包括接觸式讀卡單元和非接觸式讀卡單元，還包括安全模塊和用于控制讀卡模塊的工作模式的控制模塊，接觸式讀卡單元和非接觸式讀卡單元分別與控制模塊連接，所述控制模塊通過安全模塊與數(shù)據(jù)傳輸模塊連接。

進一步，如上所述的一種安全讀卡器，所述安全模塊包括加解密單元。

進一步，如上所述的一種安全讀卡器，所述安全模塊還包括用于與終端設(shè)備進行雙向安全認證的終端設(shè)備驗證單元。

進一步，如上所述的一種安全讀卡器，所述安全模塊還包括用于存儲終端設(shè)備相關(guān)信息的設(shè)備信息存儲單元，所述終端設(shè)備相關(guān)信息包括終端設(shè)備的唯一標識

進一步，如上所述的一種安全讀卡器，所述安全模塊為安全元件SE。

進一步，如上所述的一種安全讀卡器，還包括用于對安全讀卡器的各模塊進行供電的電源管理模塊，所述電源管理模塊包括電源模塊和電壓轉(zhuǎn)換模塊，電源模塊通過電壓轉(zhuǎn)換模塊與讀卡器的各模塊連接。

進一步，如上所述的一種安全讀卡器，所述數(shù)據(jù)傳輸模塊包括以下模塊中的至少一種：

USB通信模塊、藍牙通信模塊、紅外通信模塊、Wifi通信模塊。

進一步，如上所述的一種安全讀卡器，所述控制模塊為主控芯片MCU。

本發(fā)明實施例中還提供了一種基于所述安全讀卡器的一種安全讀卡方法，包括以下步驟：

讀卡器的控制模塊控制接觸式讀卡單元或非接觸式讀卡單元讀取IC卡上的第一數(shù)據(jù)，并將第一數(shù)據(jù)發(fā)送到安全模塊；

所述安全模塊對所述第一數(shù)據(jù)進行加密，并將加密后的密文通過數(shù)據(jù)傳輸模塊發(fā)送到終端設(shè)備；

讀卡器的安全模塊通過數(shù)據(jù)傳輸模塊接收終端設(shè)備下發(fā)的第二數(shù)據(jù)，對所述第二數(shù)據(jù)進行解密，并將解密后的明文發(fā)送到控制模塊；

控制模塊根據(jù)解密后的明文，控制接觸式讀卡單元或非接觸式讀卡單元完成對IC卡的操作。

進一步，如上所述的一種安全讀卡方法，讀卡器與終端設(shè)備之間進行數(shù)據(jù)交互前，還包括：

讀卡器通過所述安全模塊與終端設(shè)備進行雙向認證，雙向認證均通過后，讀卡器與終端設(shè)備進行數(shù)據(jù)交互。

本發(fā)明的有益效果在于：本發(fā)明實施例中所提供的安全讀卡器和安全讀卡方法，通過安全模塊和控制模塊，對讀卡器與終端設(shè)備兩者間交互數(shù)據(jù)提供了硬件級別的安全保證，解決了讀卡器與終端設(shè)備間交互數(shù)據(jù)容易泄露的問題。此外，本發(fā)明的另一個實施例中，讀卡器與終端設(shè)備進行數(shù)據(jù)交互前，還可以基于安全模塊完成兩者間的雙向安全驗證，進一步保證接入的讀卡器或終端設(shè)備的合法性，保障了數(shù)據(jù)傳輸?shù)陌踩?/p>

附圖說明

圖1為本發(fā)明具體實施方式中提供的一種安全讀卡器的結(jié)構(gòu)示意圖；

圖2為本發(fā)明具體實施方式中安全模塊的一種結(jié)構(gòu)示意圖；

圖3為本發(fā)明具體實施方式中提供的一種安全讀卡器的結(jié)構(gòu)示意圖；

圖4為本發(fā)明具體實施方式中提供的一種安全讀卡方法的流程示意圖。

具體實施方式

下面結(jié)合說明書附圖與具體實施方式對本發(fā)明做進一步的詳細說明。