[發(fā)明專利]內(nèi)部認(rèn)證的加密方法、智能卡、內(nèi)部認(rèn)證方法以及讀卡器

有效

• 申請?zhí)枺?/td>: 202110787252.3
• 申請日: 2021-07-13
• 公開（公告）號: CN113239343B
• 公開（公告）日: 2021-12-17
• 發(fā)明（設(shè)計）人: 趙凱;周世爽;彭海豐;甄永峰;余浩
• 申請（專利權(quán)）人: 深圳市深圳通有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F7/58;G06K7/00
• 代理公司: 深圳市世紀(jì)恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 陳文斌

1.一種內(nèi)部認(rèn)證的加密方法，其特征在于，所述內(nèi)部認(rèn)證的加密方法包括：

獲取讀卡器發(fā)送的N字節(jié)的第一隨機(jī)數(shù)以及第一對稱密鑰標(biāo)識，其中，所述N≥1；

隨機(jī)產(chǎn)生N字節(jié)的第二隨機(jī)數(shù)；

將所述第一隨機(jī)數(shù)與所述第二隨機(jī)數(shù)進(jìn)行連綴，得到待加密隨機(jī)數(shù)；

根據(jù)所述第一對稱密鑰標(biāo)識對應(yīng)的第一對稱密鑰對所述待加密隨機(jī)數(shù)進(jìn)行加密，得到加密密文；

按照第一截取策略從所述加密密文中截取N字節(jié)，得到目標(biāo)密文；

將所述目標(biāo)密文以及所述第二隨機(jī)數(shù)發(fā)送至讀卡器，以使所述讀卡器根據(jù)所述第二隨機(jī)數(shù)對所述目標(biāo)密文進(jìn)行認(rèn)證；

其中，所述讀卡器根據(jù)所述第二隨機(jī)數(shù)對所述目標(biāo)密文進(jìn)行認(rèn)證，包括：

所述讀卡器將隨機(jī)生成的第一隨機(jī)數(shù)與所述第二隨機(jī)數(shù)進(jìn)行連綴，得到目標(biāo)隨機(jī)數(shù)；

根據(jù)第二對稱密鑰對所述目標(biāo)隨機(jī)數(shù)進(jìn)行加密，得到當(dāng)前加密密文；

按照第二截取策略從所述當(dāng)前加密密文中截取N字節(jié)，得到當(dāng)前密文，其中，所述第二截取策略與所述第一截取策略保持一致；

將所述目標(biāo)密文與所述當(dāng)前密文進(jìn)行比較；在所述目標(biāo)密文與所述當(dāng)前密文相同時，得到認(rèn)證通過的認(rèn)證結(jié)果。

2.如權(quán)利要求1所述的內(nèi)部認(rèn)證的加密方法，其特征在于，所述獲取N字節(jié)的第一隨機(jī)數(shù)之前，所述方法還包括：

與讀卡器進(jìn)行交互，以獲取所述讀卡器隨機(jī)產(chǎn)生的N字節(jié)的第一隨機(jī)數(shù)；

指定第一對稱密鑰標(biāo)識并根據(jù)所述第一對稱密鑰標(biāo)識確定對應(yīng)的第一對稱密鑰。

3.如權(quán)利要求1所述的內(nèi)部認(rèn)證的加密方法，其特征在于，所述第一截取策略包括從所述加密密文的第一區(qū)域截取N字節(jié)，其中，所述第一區(qū)域為前部區(qū)域。

4.如權(quán)利要求1所述的內(nèi)部認(rèn)證的加密方法，其特征在于，所述第一截取策略包括從所述加密密文的第二區(qū)域或者第三區(qū)域截取N字節(jié)，其中，所述第二區(qū)域為中間區(qū)域，所述第三區(qū)域為尾部區(qū)域。

5.一種智能卡，其特征在于，所述智能卡包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的內(nèi)部認(rèn)證的加密程序，所述內(nèi)部認(rèn)證的加密程序配置為實現(xiàn)如權(quán)利要求1至4中任一項所述的內(nèi)部認(rèn)證的加密方法。

6.一種內(nèi)部認(rèn)證方法，其特征在于，所述內(nèi)部認(rèn)證方法包括：

接收智能卡發(fā)出的目標(biāo)密文以及第二隨機(jī)數(shù)，其中，所述第二隨機(jī)數(shù)為智能卡隨機(jī)產(chǎn)生的N字節(jié)的第二隨機(jī)數(shù)；所述目標(biāo)密文由智能卡獲取讀卡器發(fā)送的N字節(jié)的第一隨機(jī)數(shù)以及第一對稱密鑰標(biāo)識，隨機(jī)產(chǎn)生N字節(jié)的第二隨機(jī)數(shù)，將所述第一隨機(jī)數(shù)與所述第二隨機(jī)數(shù)進(jìn)行連綴，得到待加密隨機(jī)數(shù)，根據(jù)所述第一對稱密鑰標(biāo)識對應(yīng)的第一對稱密鑰對所述待加密隨機(jī)數(shù)進(jìn)行加密，得到加密密文，按照第一截取策略從所述加密密文中截取N字節(jié)，得到的目標(biāo)密文，其中，所述N≥1；

將隨機(jī)生成的第一隨機(jī)數(shù)與所述第二隨機(jī)數(shù)進(jìn)行連綴，得到目標(biāo)隨機(jī)數(shù)；

根據(jù)第二對稱密鑰對所述目標(biāo)隨機(jī)數(shù)進(jìn)行加密，得到當(dāng)前加密密文；

按照第二截取策略從所述當(dāng)前加密密文中截取N字節(jié)，得到當(dāng)前密文，其中，所述第二截取策略與所述智能卡采用的第一截取策略保持一致；

將所述目標(biāo)密文與所述當(dāng)前密文進(jìn)行比較；

在所述目標(biāo)密文與所述當(dāng)前密文相同時，得到認(rèn)證通過的認(rèn)證結(jié)果。

7.如權(quán)利要求6所述的內(nèi)部認(rèn)證方法，其特征在于，所述第二截取策略包括從所述當(dāng)前加密密文的第一區(qū)域截取N字節(jié)，其中，所述第一區(qū)域為前部區(qū)域。

8.如權(quán)利要求6所述的內(nèi)部認(rèn)證方法，其特征在于，所述第二截取策略包括從所述當(dāng)前加密密文的第二區(qū)域或者第三區(qū)域截取N字節(jié)，其中，所述第二區(qū)域為中間區(qū)域，所述第三區(qū)域為尾部區(qū)域。

9.一種讀卡器，其特征在于，所述讀卡器包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的內(nèi)部認(rèn)證程序，所述內(nèi)部認(rèn)證程序配置為實現(xiàn)如權(quán)利要求6至8中任一項所述的內(nèi)部認(rèn)證方法。