[發明專利]電子卡處理方法及裝置

在審

• 申請號: 201710619110.X
• 申請日: 2017-07-26
• 公開（公告）號: CN107527084A
• 公開（公告）日: 2017-12-29
• 發明（設計）人: 趙東輝;閔慶學;王俊;臧楠棋;李賀男;王佳晗
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: G06K19/073
• 分類號: G06K19/073;G06F21/60;G06F21/62
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 吳梅錫,劉芳

1.一種電子卡處理方法，其特征在于，包括：

將待加密的電子卡分為多個數據段；

對多個數據段分別進行加密，得到多個加密后的初始數據段；

對各初始數據段依次執行以下步驟，得到對應的MAC值：在初始數據段前拼接初始化MAC鏈值、標簽值和長度值，得到拼接后的數據段；利用加密密鑰對所述拼接后的數據段進行處理，得到16字節的MAC值，所述MAC值作為下一初始數據段對應的初始化MAC鏈值；

在各初始數據段的前面拼接標簽值和長度值，后面拼接對應的MAC值的高8字節，得到對應的最終數據段；

拼接所有得到的最終數據段,得到加密后的電子卡。

2.根據權利要求1所述的方法，其特征在于，在第一個初始數據段前拼接初始化MAC鏈值、標簽值和長度值，得到拼接后的數據段之前，還包括：

獲取電子卡的參數，根據所述參數確定是實時生成電子卡還是預生成電子卡；

若是實時生成電子卡，則選擇SessionKey作為加密密鑰，根據會話密鑰協商得到初始化MAC鏈值；

若是預生成電子卡，則選擇PPK作為加密密鑰，初始化MAC鏈值為16字節的0。

3.根據權利要求1所述的方法，其特征在于，在拼接所有得到的最終數據段,得到加密后的電子卡之后，還包括：

獲取卡端的臨時公鑰，使用卡端的臨時公鑰和DP+臨時私鑰計算得到SHS；

使用SHS分散出3支會話密鑰：InitialMacChainingValue、S_ENC和S_MAC；

為InitialiseSecureChannel數據增加數字簽名，獲得待綁定的InitialiseSecureChannel數據；

使用InitialMacChainingValue、S_ENC和S_MAC，獲得待綁定的configureISDP數據、待綁定的Store Metadata數據、待綁定的PPK數據；

將待綁定的InitialiseSecureChannel數據、待綁定的configureISDP數據、待綁定的Store Metadata數據、待綁定的PPK數據與加密后的電子卡綁定到一起，得到綁定后的電子卡。

4.根據權利要求3所述的方法，其特征在于，使用InitialMacChainingValue、S_ENC和S_MAC，獲得待綁定的configureISDP數據、待綁定的Store Metadata數據、待綁定的PPK數據，包括：

使用S_ENC對configureISDP數據進行加密，得到CI_Encrypt，并使用S_MAC和InitialMacChainingValue，計算CI_Encrypt對應的MAC值，得到CI_Mac；

拼接CI_Mac的高8字節和CI_Encrypt，得到待綁定的configureISDP數據；

使用S_MAC，并將CI_Mac作為InitialMacChainingValue，計算Store Metadata數據對應的MAC值，得到SM_Mac；

拼接SM_Mac的高8字節和Store Metadata數據，得到待綁定的Store Metadata數據；

使用S_ENC對PPK數據進行加密得到PPK_Encrypt，并使用S_MAC，將SM_Mac作為InitialMacChainingValue計算PPK_Encrypt對應的MAC值，得到PPK_Mac；

拼接PPK_Mac的高8字節和PPK_Encrypt數據，得到待綁定的PPK數據。

5.根據權利要求1-4任一項所述的方法，其特征在于，在將待加密的電子卡分為多個數據段之前，還包括：

隨機生成24支密鑰；

根據隨機生成的24支密鑰，對電子卡的GP安全域的12支密鑰和03.48下載組的12支密鑰進行替換。