[发明专利]一种空中个人化写卡的方法和系统

权利要求书

1.一种空中个人化写卡的方法，包括：

A、当附属卡上的业务触发后，终端向业务平台发送个人化数据请求消 息，在所述个人化数据请求消息中携带附属卡提供的公钥、附卡侧公钥及附 属卡唯一标识验证码及该附属卡的唯一标识；所述附属卡的唯一标识与公钥 通过公钥及附属卡唯一标识验证码关联；

B、所述业务平台使用共享初始密钥验证所述附卡侧公钥及附属卡唯一 标识验证码的合法性，验证通过则生成个人化数据；用所述公钥加密所述个 人化数据得到个人化加密数据，并通过所述终端返回给所述附属卡；

C、所述附属卡使用与所述公钥配对的私钥解密所述个人化加密数据得 到明文的个人化数据并保存。

2.如权利要求1所述的方法，其特征在于，所述步骤B还包括：

业务平台使用共享初始密钥生成个人化加密数据的验证码，并通过所述 终端返回给所述附属卡；

所述步骤B后、步骤C前还包括：

附属卡使用所述共享初始密钥检查所述个人化加密数据的验证码是否 正确，如果正确则进行步骤C。

3.如权利要求1或2所述的方法，其特征在于，所述步骤A前还包括：

S1、终端向业务平台发送初始化请求消息，在所述初始化请求消息中携 带主卡的用户标识；

S2、业务平台根据所述用户标识返回相应的平台侧公钥及附属卡唯一标 识验证码；如果用户标识未保存过，则返回的平台侧公钥及附属卡唯一标识 验证码为空；

S3、终端从附属卡获取公钥、该附属卡的唯一标识以及附卡侧公钥及附 属卡唯一标识验证码；如果业务平台返回的的平台侧公钥及附属卡唯一标识 验证码为空，或与所述附卡侧公钥及附属卡唯一标识验证码不同，则进行步 骤A；否则无须进行空中个人化写卡。

4.如权利要求3所述的方法，其特征在于，当一个主卡绑定多个附属 卡时，所述步骤S2中：

所返回的平台侧公钥及附属卡唯一标识验证码为多个，分别与不同附属 卡的唯一标识对应；

所述步骤S3中，当业务平台返回的平台侧公钥及附属卡唯一标识验证 码有多个时，所述终端根据所述附属卡的唯一标识在其中选择相应的平台侧 公钥及附属卡唯一标识验证码与所述附卡侧公钥及附属卡唯一标识验证码 进行比较。