[發明專利]一種管理卡片生命周期的實現方法及裝置

有效

• 申請號: 201810864420.2
• 申請日: 2018-08-01
• 公開（公告）號: CN108923934B
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06Q20/40;G06Q20/38
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種管理卡片生命周期的實現方法，其特征在于，包括：

步驟S0、卡片接收終端發來的指令后獲取卡片當前狀態，判斷所述卡片當前狀態是否能執行所述指令，是則執行步驟S1；否則向終端返回錯誤信息；

步驟S1、所述卡片判斷所述指令類型，若是建立安全通道指令，執行步驟S2；若是外部認證指令，執行步驟S3；若是切換卡片狀態指令，執行步驟S5；

步驟S2、所述卡片生成卡片隨機數并保存，根據所述卡片隨機數、第一預置數據和第二預置數據得到第一會話密鑰，根據所述第一會話密鑰得到第一加密值，并將所述第一加密值發送至終端進行驗證，返回步驟S0；

步驟S3、所述卡片根據自身保存的卡片隨機數和第一預置數據得到第二終端認證報文校驗值，使用所述第一會話密鑰對所述第二終端認證報文校驗值和所述外部認證指令進行加密，生成第二外部認證校驗值，執行步驟S4；

步驟S4、所述卡片判斷所述第二外部認證校驗值與所述外部認證指令中的第一外部認證校驗值是否相同，是則將內置的安全通道標識位的值置為第二預設值，并向終端返回外部認證成功響應，返回步驟S0；否則向終端返回錯誤信息；

步驟S5、所述卡片獲取內置的安全通道標識位的值并判斷所述安全通道標識位的值是否等于第二預設值，否則向終端返回錯誤信息；是則從所述切換卡片狀態指令中獲取目標狀態碼，根據所述目標狀態碼將所述卡片當前狀態切換至目標卡片狀態，向終端返回切換卡片狀態成功響應，返回步驟S0；

所述步驟S5具體為：所述卡片從所述切換卡片狀態指令中獲取目標狀態碼，當所述卡片當前狀態是準備狀態時，如所述目標狀態碼為第二狀態碼則目標卡片狀態為可管理狀態，如所述目標狀態碼為第五狀態碼則目標卡片狀態為終止狀態；當所述卡片當前狀態是可管理狀態時，如所述目標狀態碼為第三狀態碼則目標卡片狀態為可操作狀態，如所述目標狀態碼為第五狀態碼則目標卡片狀態為終止狀態；當所述卡片當前狀態是可操作狀態時，如所述目標狀態碼為第四狀態碼則目標卡片狀態為鎖定狀態，如所述目標狀態碼為第五狀態碼則目標卡片狀態為終止狀態；當所述卡片當前狀態是鎖定狀態時，如所述目標狀態碼為第三狀態碼則目標卡片狀態為可操作狀態，如所述目標狀態碼為第五狀態碼則目標卡片狀態為終止狀態。

2.根據權利要求1所述的方法，其特征在于，所述步驟S3之前還包括：所述卡片從所述外部認證指令中獲取安全級別參數，根據所述安全級別參數判斷所述外部認證指令是否符合要求，是則執行步驟S3，否則向終端返回錯誤信息。

3.根據權利要求2所述的方法，其特征在于，所述步驟S5之前還包括：所述卡片根據所述安全級別參數判斷所述切換卡片狀態指令是否符合要求，是則執行步驟S5，否則向終端返回錯誤信息。

4.根據權利要求1所述的方法，其特征在于，所述卡片根據所述卡片隨機數和第一預置數據得到第二終端認證報文校驗值，具體包括：

所述卡片根據所述卡片隨機數和所述第一預置數據生成第二終端認證報文；使用所述第一加密值對所述第二終端認證報文進行預設算法加密運算，得到第二終端認證報文密文；根據所述第二終端認證報文密文得到第二終端認證報文校驗值。

5.根據權利要求4所述的方法，其特征在于，所述根據所述第二終端認證報文密文得到第二終端認證報文校驗值，具體為：將所述第二終端認證報文密文中預設字節的數據作為第二終端認證報文校驗值。

6.根據權利要求4所述的方法，其特征在于，所述步驟S3之前還包括：所述卡片獲取終端隨機數；

所述卡片根據所述卡片隨機數和所述第一預置數據生成第二終端認證報文具體為：所述卡片根據所述終端隨機數、所述卡片隨機數和所述第一預置數據生成第二終端認證報文。

7.根據權利要求1所述的方法，其特征在于，所述步驟S4之前還包括：所述卡片判斷所述第二終端認證報文校驗值是否與所述外部認證指令中的第一終端認證報文校驗值相同，是則執行步驟S4；否則向終端返回錯誤信息。