[發(fā)明專利]一種移動(dòng)終端讀取智能卡信息的實(shí)現(xiàn)方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010770000.5
• 申請(qǐng)日: 2020-08-04
• 公開（公告）號(hào): CN111740846B
• 公開（公告）日: 2020-11-24
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請(qǐng)（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明公開一種移動(dòng)終端讀取智能卡信息的實(shí)現(xiàn)方法及系統(tǒng)，認(rèn)證服務(wù)器與智能卡相互進(jìn)行驗(yàn)證，如驗(yàn)證成功則智能卡將個(gè)人身份信息密文通過移動(dòng)終端發(fā)送給認(rèn)證服務(wù)器；認(rèn)證服務(wù)器對(duì)個(gè)人身份信息密文進(jìn)行處理并保存?zhèn)€人身份信息處理結(jié)果，將記錄單標(biāo)識(shí)發(fā)送給移動(dòng)終端；移動(dòng)終端通過業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口向認(rèn)證服務(wù)器發(fā)送包含記錄單標(biāo)識(shí)的檢索數(shù)據(jù)請(qǐng)求；認(rèn)證服務(wù)器根據(jù)記錄單標(biāo)識(shí)檢索個(gè)人身份信息處理結(jié)果并發(fā)送給業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口，業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口對(duì)個(gè)人身份信息處理結(jié)果進(jìn)行解析并將個(gè)人身份信息的部分?jǐn)?shù)據(jù)發(fā)送給移動(dòng)終端。本發(fā)明技術(shù)方案的應(yīng)用場景不受限制，能方便快捷安全的獲取用戶身份信息。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種移動(dòng)終端讀取智能卡信息的實(shí)現(xiàn)方法及系統(tǒng)。

背景技術(shù)

在現(xiàn)有技術(shù)中，在局域網(wǎng)中PC機(jī)通過與之連接的讀卡器或內(nèi)置的讀卡模塊來讀取卡片內(nèi)的個(gè)人身份信息。例如，在銀行柜臺(tái)，工作人員在銀行PC機(jī)上通過與之連接的讀卡器讀取用戶的身份證信息。由于現(xiàn)有技術(shù)中讀取卡片內(nèi)的個(gè)人身份信息均是在可控環(huán)境中進(jìn)行的，如何在不可控環(huán)境中讀取卡片內(nèi)的個(gè)人身份信息是現(xiàn)有技術(shù)中亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明的目的是為了克服現(xiàn)有技術(shù)的不足，提供一種移動(dòng)終端讀取智能卡信息的實(shí)現(xiàn)方法及系統(tǒng)。

本發(fā)明提供了一種移動(dòng)終端讀取智能卡信息的實(shí)現(xiàn)方法，移動(dòng)終端通過外部讀卡器或內(nèi)置的讀卡模塊與智能卡進(jìn)行通訊，所述智能卡中存儲(chǔ)有個(gè)人身份信息密文，所述方法包括：

步驟S1：所述移動(dòng)終端通過獲取的身份認(rèn)證令牌和認(rèn)證服務(wù)器地址與對(duì)應(yīng)的認(rèn)證服務(wù)器建立連接；

步驟S2：所述認(rèn)證服務(wù)器使用保存的證明密鑰對(duì)生成的第一挑戰(zhàn)值進(jìn)行加密得到第一挑戰(zhàn)值密文并發(fā)送給所述移動(dòng)終端；

步驟S3：所述移動(dòng)終端將所述第一挑戰(zhàn)值密文發(fā)送給所述智能卡；

步驟S4：所述智能卡根據(jù)保存的證明密鑰對(duì)所述第一挑戰(zhàn)值密文進(jìn)行解密并對(duì)解密結(jié)果進(jìn)行哈希運(yùn)算生成第一哈希結(jié)果，使用所述證明密鑰對(duì)生成的第二挑戰(zhàn)值進(jìn)行加密得到第二挑戰(zhàn)值密文，將所述第一哈希結(jié)果和所述第二挑戰(zhàn)值密文進(jìn)行拼接，并將拼接結(jié)果通過所述移動(dòng)終端發(fā)送給所述認(rèn)證服務(wù)器；

步驟S5：所述認(rèn)證服務(wù)器根據(jù)所述第一挑戰(zhàn)值對(duì)所述拼接結(jié)果中的第一哈希結(jié)果進(jìn)行驗(yàn)證，如驗(yàn)證成功則根據(jù)保存的證明密鑰和所述拼接結(jié)果中的第二挑戰(zhàn)值密文生成第三哈希結(jié)果，并將所述第三哈希結(jié)果通過所述移動(dòng)終端發(fā)送給所述智能卡，執(zhí)行步驟S6，如驗(yàn)證失敗則給所述移動(dòng)終端報(bào)錯(cuò)；

步驟S6：所述智能卡使用所述第二挑戰(zhàn)值對(duì)所述第三哈希結(jié)果進(jìn)行驗(yàn)證，如驗(yàn)證成功則將保存的個(gè)人身份信息密文通過所述移動(dòng)終端發(fā)送給所述認(rèn)證服務(wù)器，執(zhí)行步驟S7；如驗(yàn)證失敗則給所述移動(dòng)終端報(bào)錯(cuò)；

步驟S7：所述認(rèn)證服務(wù)器對(duì)所述個(gè)人身份信息密文進(jìn)行處理并將處理得到個(gè)人身份信息處理結(jié)果進(jìn)行保存，生成與所述個(gè)人身份信息處理結(jié)果對(duì)應(yīng)的記錄單標(biāo)識(shí)，獲取業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口的地址，并將所述業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口的地址和記錄單標(biāo)識(shí)發(fā)送給所述移動(dòng)終端；

步驟S8：所述移動(dòng)終端根據(jù)所述記錄單標(biāo)識(shí)生成檢索數(shù)據(jù)請(qǐng)求，使用所述業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口的地址向業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口發(fā)送所述檢索數(shù)據(jù)請(qǐng)求；

步驟S9：所述業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口向所述認(rèn)證服務(wù)器發(fā)送所述檢索數(shù)據(jù)請(qǐng)求；

步驟S10：所述認(rèn)證服務(wù)器根據(jù)所述檢索數(shù)據(jù)請(qǐng)求中的記錄單標(biāo)識(shí)檢索對(duì)應(yīng)的個(gè)人身份信息處理結(jié)果并發(fā)送給所述業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口，所述業(yè)務(wù)系統(tǒng)檢索個(gè)人身份信息服務(wù)接口對(duì)所述個(gè)人身份信息處理結(jié)果進(jìn)行解析得到個(gè)人身份信息并將所述個(gè)人身份信息的部分?jǐn)?shù)據(jù)發(fā)送給所述移動(dòng)終端。

進(jìn)一步地，所述步驟S1之前還包括：