[發明專利]多應用芯片卡的數據寫入方法、系統及存儲介質

在審

• 申請號: 202011366591.6
• 申請日: 2020-11-26
• 公開（公告）號: CN112491558A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 顏星;蔡燕;王剛;程聶;鐘梁;陳小玲;才子平;胡慧姝
• 申請（專利權）人: 湖南中育至誠數字科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06K7/10
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 曹瑞敏

1.一種多應用芯片卡的數據寫入方法，其特征在于，應用于多應用發卡系統，所述多應用發卡系統包括：發卡中心和制卡中心；所述方法包括：

由所述發卡中心對預先制備的芯片進行文件系統的初始化，以在所述芯片中寫入多個應用的文件系統；其中，所述多個應用包括：所述發卡中心對應的主應用，以及至少一種輔應用；

由所述發卡中心在所述芯片中每種輔應用的文件系統中，安裝每種輔應用的出廠密鑰；

由所述發卡中心向所述芯片中寫入芯片鑒權證書；

由所述制卡中心對基于所述芯片制備的芯片卡中的所述芯片鑒權證書驗證通過之后，根據所述每種輔應用的出廠密鑰，在所述每種輔應用的文件系統中安裝所述每種輔應用的密鑰，以更新所述每種輔應用的出廠密鑰；

由所述發卡中心在對所述芯片卡中的所述芯片鑒權證書驗證通過之后，向所述主應用的文件系統中寫入所述主應用的應用數據。

2.如權利要求1所述的方法，其特征在于，所述由所述發卡中心對預先制備的芯片進行文件系統的初始化，包括：

由所述發卡中心在對所述芯片的出廠密鑰進行認證通過之后，對所述芯片進行文件系統的初始化。

3.如權利要求1所述的方法，其特征在于，所述由所述發卡中心在所述芯片中每種輔應用的文件系統中，安裝每種輔應用的出廠密鑰，包括：

由所述發卡中心，采用密碼機，根據所述芯片的分散因子，生成對稱密鑰數據，并生成所述對稱密鑰的密文消息認證碼數據；其中，所述對稱密鑰包括：所述至少一種輔應用的出廠密鑰；

由所述發卡中心，根據所述密文消息認證碼數據，在所述每種輔應用的文件系統中安裝所述每種輔應用的出廠密鑰。

4.如權利要求3所述的方法，其特征在于，所述由所述發卡中心，采用密碼機，根據所述芯片的分散因子，生成對稱密鑰數據，包括：

由所述發卡中心，采用所述密碼機，根據所述芯片生成的隨機數，以及所述芯片的分散因子，生成所述對稱密鑰數據。

5.如權利要求3所述的方法，其特征在于，所述由所述發卡中心向所述芯片中寫入芯片鑒權證書，包括：

由所述發卡中心采用所述密碼機，計算第一外部認證數據；

由所述發卡中心基于所述第一外部認證數據認證通過后，獲取所述芯片鑒權證書的私鑰和證書文件的寫入權限；

在獲取到所述證書文件的寫入權限后，由所述發卡中心向所述芯片卡寫入所述芯片鑒權證書。

6.如權利要求1所述的方法，其特征在于，所述在所述每種輔應用的文件系統中安裝所述每種輔應用的密鑰之前，所述方法還包括：

由所述制卡中心采用第一安全模塊計算第二外部認證數據；

由所述制卡中心基于所述第二外部認證數據認證通過后，獲取卡表面信息文件的寫入權限；

在獲取到所述卡表面信息文件的寫入權限后，由所述制卡中心向所述芯片卡的所述芯片中寫入所述卡表面信息文件。

7.如權利要求6所述的方法，其特征在于，所述根據所述每種輔應用的出廠密鑰，在所述每種輔應用的文件系統中安裝所述每種輔應用的密鑰之前，所述方法還包括：

由所述制卡中心采用所述第一安全模塊計算第三外部認證數據；

由所述制卡中心基于所述第三外部認證數據對所述每種輔應用的出廠密鑰進行認證通過后，獲取密鑰安裝權限；所述密鑰安裝權限為在所述每種輔應用的文件系統中安裝所述每種輔應用的密鑰的權限。

8.如權利要求3所述的方法，其特征在于，所述對稱密鑰還包括：所述主應用的對稱密鑰；

所述向所述主應用的文件系統中寫入所述主應用的應用數據之前，所述方法還包括：

由所述發卡中心采用第二安全模塊計算第四外部認證數據；

由所述發卡中心基于所述第四外部認證數據對所述主應用的對稱密鑰認證通過后，所述發卡中心獲取所述主應用對應的文件讀寫權限；

所述文件讀寫權限包括：所述主應用的應用數據的寫入權限。