[發(fā)明專利]一種安全RFID電子標簽應用發(fā)行系統(tǒng)及其裝置

在審

• 申請?zhí)枺?/td>: 201710106878.7
• 申請日: 2017-02-27
• 公開（公告）號: CN108510018A
• 公開（公告）日: 2018-09-07
• 發(fā)明（設(shè)計）人: 邊海波;馬紀豐;王宇飛
• 申請（專利權(quán)）人: 華大半導體有限公司
• 主分類號: G06K17/00
• 分類號: G06K17/00;H04L9/08
• 代理公司: 上海專尚知識產(chǎn)權(quán)代理事務所(普通合伙) 31305
• 代理人: 張政權(quán);周承澤

1.一種安全RFID電子標簽應用系統(tǒng)密鑰發(fā)行系統(tǒng)及其裝置包括：

一根密鑰及應用密鑰生成模塊，所述根密鑰及應用密鑰生成模塊集成于上位機操作軟件中，根密鑰及應用密鑰的生成借助于輸入的種子、隨機數(shù)并采用特定的散列算法產(chǎn)生；

一根密鑰保存單元根密鑰卡，所述密鑰保存單元根密鑰卡采用集成國產(chǎn)安全算法的金融母卡并配置相應的安全文件結(jié)構(gòu)保存所生成的根密鑰；

一應用密鑰保存單元鑒別主密鑰卡，所述應用密鑰保存單元鑒別主密鑰卡同樣采用集成國產(chǎn)安全算法的金融母卡并配置相應的安全文件結(jié)構(gòu)保存由一所生成的應用相關(guān)密鑰，包括傳輸密鑰、卡片環(huán)境控制密鑰、安全RFID電子標簽安全鑒別主密鑰等；

一安全RFID密鑰發(fā)行器包括USB通訊模塊、根密鑰卡訪問控制模塊、鑒別主密鑰卡訪問控制模塊、RFID讀寫器模塊、電源管理模塊及天線單元；

一USB通訊模塊，所述USB通訊模塊包括USB上位機接口單元、和USB集線器，USB上位機接口單元用于與上位機進行通訊，USB集線器用于連接RFID讀寫器模塊、根密鑰卡訪問控制模塊和主密鑰卡訪問控制模塊；

一根密鑰卡訪問控制模塊，所述根密鑰卡訪問控制模塊連接USB通訊模塊和智能卡卡座，通過USB通訊模塊與上位機進行通訊，智能卡卡座用于插入根密鑰卡；

一鑒別主密鑰卡訪問控制模塊，所述鑒別主密鑰卡訪問控制模塊連接USB通訊模塊和智能卡卡座，通過USB通訊模塊與上位機進行通訊，智能卡卡座用于插入鑒別主密鑰卡；

一RFID讀寫器模塊，所述RFID讀寫器模塊是與安全RFID電子標簽相匹配的射頻識別模塊，并提供與安全RFID電子標簽射頻通訊，其集成有國產(chǎn)安全算法PSAM單元，實現(xiàn)安全RFID電子標簽的訪問控制；

一天線單元，是發(fā)行器與安全RFID電子標簽射頻耦合通道，通過50歐姆射頻連接饋線與發(fā)行器主機通過SMA端子連接；

一電源管理模塊，給其他各單元及模塊提供相應的電源調(diào)節(jié)及管理。

2.根據(jù)權(quán)利1要求所述的發(fā)行器，其特征在于，該發(fā)行器由上位機操作軟件進行操作控制，根密鑰及應用密鑰生成模塊集成于上位機操作軟件中。

3.根據(jù)權(quán)利1要求所述的發(fā)行器，其特征在于，根密鑰及應用密鑰生成模塊產(chǎn)生密鑰包括如下步驟：

由用戶通過發(fā)行器上位機操作軟件輸入應用根密鑰和控制根密鑰的種子(S1)；

密鑰卡發(fā)行軟件控制發(fā)行器生成兩組隨機數(shù)(S2)；

應用根密鑰種子和控制根密鑰種子并分別結(jié)合S2所生成的兩組隨機數(shù)以特定的散列算法生成相應的應用根密鑰和控制根密鑰(S3)；

S3生成的控制根密鑰為主密鑰，通過用戶自定義的分散因子生成傳輸密鑰(S4)；

S3生成的控制根密鑰為主密鑰，通過用戶自定義的分散因子生成根密鑰卡和鑒別主密鑰卡主控密鑰(S5)；

由S5步驟生成的根密鑰卡和鑒別主密鑰卡主控密鑰作為主密鑰，將根密鑰卡和鑒別主密鑰SN序列號作為分散因子分別生成根密鑰卡外部認證密鑰和鑒別主密鑰卡外部認證密鑰(S6)；

S3步驟所生成的應用根密鑰和控制根密鑰以及S6步驟所生成的根密鑰卡外部認證密鑰通過S4步驟所生成的傳輸密鑰以密文的方式導入到根密鑰卡中(S7)；

S3步驟生成的應用根密鑰作為主密鑰，通過用戶自定義的分散因子生成安全RFID標簽鑒別主密鑰(S8)；

S6步驟生成鑒別主密鑰卡外部認證密鑰和S8步驟生成的安全RFID標簽鑒別主密鑰通過S4步驟所生成的傳輸密鑰以密文的方式導入到鑒別主根密鑰卡中(S9)。

4.根據(jù)權(quán)利1要求所述的安全RFID電子標簽應用系統(tǒng)密鑰發(fā)行器，其特征在于，集成RFID讀寫器模塊，通過上位機安全RFID標簽鑒別密鑰初始化軟件，鑒別主根密鑰卡中的安全RFID標簽鑒別主密鑰為主密鑰，以安全RFID標簽TID為分散因子，生成安全RFID標簽鑒別密鑰，寫入到安全RFID標簽安全文件中。

5.根據(jù)權(quán)利4要求所述的RFID讀寫器模塊，其特征在于，內(nèi)置國產(chǎn)安全算法模塊PSAM，通過該PSAM在安全RFID標簽鑒別密鑰初始化過程中實現(xiàn)安全RFID標簽的鑒別認證和安全讀寫操作。