[發明專利]一種移動終端讀取智能卡信息的實現方法及系統

有效

• 申請號: 202010770000.5
• 申請日: 2020-08-04
• 公開（公告）號: CN111740846B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種移動終端讀取智能卡信息的實現方法，其特征在于，移動終端通過外部讀卡器或內置的讀卡模塊與智能卡進行通訊，所述智能卡中存儲有個人身份信息密文，所述方法包括：

步驟S1：所述移動終端通過獲取的身份認證令牌和認證服務器地址與對應的認證服務器建立連接；

步驟S2：所述認證服務器使用保存的證明密鑰對生成的第一挑戰值進行加密得到第一挑戰值密文并發送給所述移動終端；

步驟S3：所述移動終端將所述第一挑戰值密文發送給所述智能卡；

步驟S4：所述智能卡根據保存的證明密鑰對所述第一挑戰值密文進行解密并對解密結果進行哈希運算生成第一哈希結果，使用所述證明密鑰對生成的第二挑戰值進行加密得到第二挑戰值密文，將所述第一哈希結果和所述第二挑戰值密文進行拼接，并將拼接結果通過所述移動終端發送給所述認證服務器；

步驟S5：所述認證服務器根據所述第一挑戰值對所述拼接結果中的第一哈希結果進行驗證，如驗證成功則根據保存的證明密鑰和所述拼接結果中的第二挑戰值密文生成第三哈希結果，并將所述第三哈希結果通過所述移動終端發送給所述智能卡，執行步驟S6，如驗證失敗則給所述移動終端報錯；

步驟S6：所述智能卡使用所述第二挑戰值對所述第三哈希結果進行驗證，如驗證成功則將保存的個人身份信息密文通過所述移動終端發送給所述認證服務器，執行步驟S7；如驗證失敗則給所述移動終端報錯；

步驟S7：所述認證服務器對所述個人身份信息密文進行處理并將處理得到個人身份信息處理結果進行保存，生成與所述個人身份信息處理結果對應的記錄單標識，獲取業務系統檢索個人身份信息服務接口的地址，并將所述業務系統檢索個人身份信息服務接口的地址和記錄單標識發送給所述移動終端；

步驟S8：所述移動終端根據所述記錄單標識生成檢索數據請求，使用所述業務系統檢索個人身份信息服務接口的地址向業務系統檢索個人身份信息服務接口發送所述檢索數據請求；

步驟S9：所述業務系統檢索個人身份信息服務接口向所述認證服務器發送所述檢索數據請求；

步驟S10：所述認證服務器根據所述檢索數據請求中的記錄單標識檢索對應的個人身份信息處理結果并發送給所述業務系統檢索個人身份信息服務接口，所述業務系統檢索個人身份信息服務接口對所述個人身份信息處理結果進行解析得到個人身份信息并將所述個人身份信息的部分數據發送給所述移動終端。

2.如權利要求1所述的方法，其特征在于，所述步驟S1之前還包括：

步驟S0：所述移動終端通過調用業務系統讀卡請求服務接口從所述認證服務器獲取認證服務器地址和身份認證令牌。

3.如權利要求2所述的方法，其特征在于，所述步驟S0包括：

步驟S01：當所述移動終端接收到用戶的觸發信息時向所述業務系統讀卡請求服務接口發起讀卡請求，并接收所述業務系統讀卡請求服務接口返回的第一響應數據；

步驟S02：所述業務系統讀卡請求服務接口接收到所述讀卡請求后，向所述認證服務器請求記錄本次讀卡請求；

步驟S03：所述認證服務器初始化身份認證令牌、當前時間并記錄本次讀卡請求，將所述認證服務器地址和所述身份認證令牌返回給所述業務系統讀卡請求服務接口；

步驟S04：所述業務系統讀卡請求服務接口將所述認證服務器地址和所述身份認證令牌發送給所述移動終端。

4.如權利要求2所述的方法，其特征在于，所述步驟S0與步驟S1之間還包括：

步驟A1：所述移動終端檢測智能卡是否存在，是則執行步驟S1，否則結束。

5.如權利要求4所述的方法，其特征在于，所述步驟A1包括：

步驟A11：所述移動終端調用枚舉讀卡器接口判斷讀卡器或讀卡模塊是否存在，是則執行步驟A12，否則報錯；

步驟A12：所述移動終端通過連接卡接口判斷移動終端是否與智能卡正常連接，是則智能卡存在，執行步驟S1，否則智能卡不存在，結束。