[发明专利]用于在服务器与集成电路卡之间进行点对点安全信道操作的系统与方法

权利要求书

1.一种用于在通信网络上于集成电路卡与服务器之间进行点对点安全信道连接的方法，包括下列步骤：

通过该服务器产生用于传输至该集成电路卡的随机数Rs，通过利用用户公开密钥加密该随机数Rs而产生E(Rs)，并且经由该通信网络将该E(Rs)传输至该集成电路卡；

通过该集成电路卡经由该通信网络接收该E(Rs)，并且通过利用用户私人密钥解密该E(Rs)而提取出该随机数Rs；

通过该集成电路卡产生欲传输至该服务器的随机数Rc，通过该随机数Rs与该随机数Rc产生会话密钥K’，并且通过利用该会话密钥K’加密该随机数Rs而产生第一卡验证器MAC’；

通过该集成电路卡经由该通信网络将该随机数Rc与该第一卡验证器MAC’传输至该服务器；

通过该服务器经由该通信网络接收该随机数Rc与该第一卡验证器MAC’，通过该随机数Rs与该随机数Rc产生会话密钥K，并且通过利用该会话密钥K加密该随机数Rs而产生第一服务器验证器MAC；以及

通过该服务器比较该第一卡验证器MAC’与该第一服务器验证器MAC，以证明该会话密钥K。

2.一种用于在通信网络上于集成电路卡与服务器之间进行点对点安全信道连接的方法，包括下列步骤：

通过该服务器产生用于传输至该集成电路卡的随机数Rs，通过利用用户公开密钥加密该随机数Rs而产生E(Rs)，并且经由该通信网络将该E(Rs)传输至该集成电路卡；

通过该集成电路卡经由该通信网络接收该E(Rs)，并且通过利用用户私人密钥解密该E(Rs)而提取出该随机数Rs；

通过该集成电路卡产生欲传输至该服务器的随机数Rc，通过利用服务器公开密钥加密该随机数Rc而产生E(Rc)，通过该随机数Rs与该随机数Rc产生会话密钥K’，并且通过利用该会话密钥K’加密该随机数Rs而产生第一卡验证器MAC’；

通过该集成电路卡经由该通信网络将该E(Rc)与该第一卡验证器MAC’传输至该服务器；

通过该服务器经由该通信网络接收该E(Rc)与该第一卡验证器MAC’，通过利用服务器私人密钥解密该经接收的E(Rc)而提取出该随机数Rc，通过该随机数Rs与该随机数Rc产生会话密钥K，并且通过利用该会话密钥K加密该随机数Rs而产生第一服务器验证器MAC；以及

通过该服务器比较该第一卡验证器MAC’与该第一服务器验证器MAC，以证明该会话密钥K。

3.如权利要求1或2所述的方法，进一步包括下列步骤：

通过该服务器利用该会话密钥K加密该随机数Rc，以产生第二服务器验证器MAC；

通过该服务器经由该通信网络将该第二服务器验证器MAC传输至该集成电路卡；

通过该集成电路卡接收该第二服务器验证器MAC，并且通过该会话密钥K’加密该随机数Rc，以产生第二卡验证器MAC’；

通过该集成电路卡比较该第二卡验证器MAC’与该第二服务器验证器MAC，以证明该会话密钥K’；以及

若该会话密钥K’是经证明的，则点对点安全信道连接于该集成电路卡与该服务器之间。

4.如权利要求1或2所述的方法，进一步包括下列步骤：

通过该集成电路卡产生欲经由该通信网络而传输至该服务器的Data’；

通过该集成电路卡利用该会话密钥K’加密该经产生的Data’，以产生E(Data’)；以及

通过该集成电路卡经由该通信网络将该经产生的E(Data’)传输至该服务器。

5.如权利要求4所述的方法，进一步包括通过该集成电路卡接收由具有集成电路卡阅读器的终端所输入的信息的步骤。

6.如权利要求4所述的方法，进一步包括下列步骤：

通过该服务器经由该通信网络接收来自该集成电路卡的该E(Data’)；以及

通过该服务器利用该会话密钥K解密该经接收的E(Data’)，以提取出该Data’。

7.如权利要求1或2所述的方法，进一步包括下列步骤：

若有欲传输至该集成电路卡的Data，则通过该服务器利用该会话密钥K加密该Data，以产生E(Data)；以及

通过该服务器经由该通信网络将该经产生的E(Data)传输至该集成电路卡。