[发明专利]一种鉴权相关数据的处理方法及装置

权利要求书

1.一种处理鉴权相关数据的方法，其特征在于，包括：

将电信智能卡上的存储空间划分出至少两个存储子空间；

将基于鉴权流程产生的鉴权相关数据依次写入各存储子空间；

将鉴权相关数据的记录数目达到预设门限值的存储子空间进行擦除。

2.如权利要求1所述的方法，其特征在于，将基于鉴权流程产生的鉴权相关数据依次写入各存储子空间，包括：

确定当前有效的存储子空间；

在当前有效的存储子空间中确定上一次写入且通过校验的非空记录，以及确定空记录；

读取获得的上一次写入且通过校验的非空记录包含的鉴权相关数据；

执行鉴权随机数检测流程后，基于检测结果对上一次写入且通过校验的非空记录内包含的鉴权相关数据进行更新，将更新结果录写入所述空记录。

3.如权利要求2所述的方法，其特征在于，所述确定当前有效的存储子空间，包括：

读取各存储子空间的首字节；

当仅有一块存储子空间的首字节不为空字符时，将该存储子空间确定为当前有效的存储子空间；

当至少两块存储子空间的首字节不为空字符时，分别读取每一个首字节不为空字符的存储子空间中的首记录进行校验，若仅有一条首记录通过校验，则将该首记录所在的存储子空间确定为当前有效的存储子空间，若至少两条首记录通过校验，则将鉴权次数多的首记录所在的存储子空间确定为当前有效的存储子空间。

4.如权利要求1所述的方法，其特征在于，将鉴权相关数据的记录数目达到预设门限值的存储子空间进行擦除，包括：

成功写入一条鉴权相关数据后，若确定该鉴权相关数据为当前使用的存储子空间的首记录，则确定上一次使用的存储子空间中鉴权相关数据的记录数目达到预设门限值，并将上一次使用的存储子空间进行擦除。

5.如权利要求1-4任一项所述的方法，其特征在于，所述鉴权相关数据包括鉴权次数上限AuthMax、内置计数器Count、检测到攻击后的预锁定计数器Prelock、锁定次数计数器LockCounter、下一个取值点Pnext和循环冗余校验码CRC。

6.一种处理鉴权相关数据的装置，其特征在于，包括：

划分单元，用于本地存储空间划分出至少两个存储子空间；

记录单元，用于将基于鉴权流程产生的鉴权相关数据依次写入各存储子空间；

擦除单元，用于将鉴权相关数据的记录数目达到预设门限值的存储子空间进行擦除。

7.如权利要求6所述的装置，其特征在于，所述记录单元将基于鉴权流程产生的鉴权相关数据依次写入各存储子空间，包括：

确定当前有效的存储子空间；

在当前有效的存储子空间中确定上一次写入且通过校验的非空记录，以及确定空记录；

读取获得的上一次写入且过校验的非空记录包含的鉴权相关数据；

执行鉴权随机数检测流程后，基于检测结果对上一次写入且通过校验的非空记录内包含的鉴权相关数据进行更新，将更新结果写入所述空记录。

8.如权利要求7所述的装置，其特征在于，所述记录单元确定当前有效的存储子空间，包括：

读取各存储子空间的首字节；

当仅有一块存储子空间的首字节不为空字符时，将该存储子空间确定为当前有效的存储子空间；

当至少两块存储子空间的首字节不为空字符时，分别读取每一个首字节不为空字符的存储子空间中的首记录进行校验，若仅有一条首记录通过校验，则将该首记录所在的存储子空间确定为当前有效的存储子空间，若至少两条首记录通过校验，则将鉴权次数多的首记录所在的存储子空间确定为当前有效的存储子空间。

9.如权利要求6所述的装置，其特征在于，所述擦除单元鉴权相关数据的记录数目达到预设门限值的存储子空间进行擦除，包括：

在所述记录单元成功写入一条鉴权相关数据后，所述擦除单元若确定该鉴权相关数据为当前使用的存储子空间的首记录，则确定上一次使用的存储子空间中的鉴权相关数据的记录数目达到预设门限值，并将上一次使用的存储子空间进行擦除。

10.一种处理鉴权相关数据的终端装置，其特征在于，包括如权利要求6-9任一项所述的装置。