[发明专利]实现Java卡个人化的方法及装置

权利要求书

1.一种实现Java卡个人化的方法，其特征在于，该方法包括以下步骤：

新增临时个人化主密钥步骤，新增一个与发卡行设置的个人化主密钥存在关联关系的临时个人化主密钥；

密钥参数修改步骤，将密钥派生数据值和所述卡片商预置的个人化主密钥值修改为发卡行设置的值；

安全通道建立步骤，下一次为本卡建立安全通道时，在使用卡片商预置的个人化主密钥建立安全通道失败的情况下，指定使用所述临时个人化主密钥建立安全通道。

2.如权利要求1所述的实现Java卡个人化的方法，其特征在于，所述安全通道建立步骤包括有：

第一安全通道建立步骤，指定使用卡片商预置的个人化主密钥建立安全通道；若成功，则进入安全通道建立状态，否则，执行下述第二安全通道建立步骤；

第二安全通道建立步骤，指定使用所述临时个人化主密钥建立安全通道；若成功，则进入安全通道建立状态，否则，失败中止。

3.如权利要求2所述的实现Java卡个人化的方法，其特征在于，所述密钥参数修改步骤包括有：

密钥派生数据值修改步骤，使用STORE DATA指令修改密钥派生数据值，将其值从卡片商预置的值修改为发卡行设置的值；

个人化主密钥值修改步骤，使用PUT KEY指令修改个人化主密钥值，将其值从卡片商预置的值修改为发卡行设置的值。

4.如权利要求3所述的实现Java卡个人化的方法，其特征在于，在所述个人化主密钥值修改步骤之后还包括有：

删除临时个人化主密钥步骤，使用DELETE指令删除所述新增的临时个人化主密钥。

5.如权利要求1-4中任一项所述的实现Java卡个人化的方法，其特征在于，在所述新增临时个人化主密钥步骤中，使用PUT KEY指令新增所述临时个人化主密钥，且所述临时个人化主密钥值与所述发卡行设置的个人化主密钥值相同。

6.一种实现Java卡个人化的装置，其特征在于，该装置包括有：

新增临时个人化主密钥单元，用于新增一个与发卡行设置的个人化主密钥存在关联关系的临时个人化主密钥；

密钥参数修改单元，用于将密钥派生数据值和所述卡片商预置的个人化主密钥值修改为发卡行设置的值；

安全通道建立单元，用于下一次为本卡建立安全通道时，在使用卡片商预置的个人化主密钥建立安全通道失败的情况下，指定使用所述临时个人化主密钥建立安全通道。

7.如权利要求1所述的实现Java卡个人化的装置，其特征在于，所述安全通道建立单元包括有：

第一安全通道建立单元，用于指定使用卡片商预置的个人化主密钥建立安全通道；若成功，则进入安全通道建立状态，否则，启动下述第二安全通道建立单元；

第二安全通道建立单元，用于指定使用所述临时个人化主密钥建立安全通道；若成功，则进入安全通道建立状态，否则，失败中止。

8.如权利要求7所述的实现Java卡个人化的装置，其特征在于，所述密钥参数修改单元包括有：

密钥派生数据值修改单元，用于使用STORE DATA指令更改密钥派生数据值，将其值从卡片商预置的值修改为发卡行设置的值；

个人化主密钥值修改单元，用于使用PUT KEY指令修改个人化主密钥值，将其值从卡片商预置的值修改为发卡行设置的值。

9.如权利要求8所述的实现Java卡个人化的装置，其特征在于，所述个人化主密钥值修改单元还连接有：

删除临时个人化主密钥单元，用于使用DELETE指令删除新增的临时个人化主密钥。

10.如权利要求6-9中任一项所述的实现Java卡个人化的装置，其特征在于，所述新增临时个人化主密钥单元使用PUT KEY指令新增所述临时个人化主密钥，且所述临时个人化主密钥值与所述发卡行设置的个人化主密钥值相同。