[发明专利]智能卡及基于智能卡的签名认证方法

权利要求书

1.一种智能卡，包括辅助模块以及与所述辅助模块通信的卡本体，所述辅助模块内存储有加密、解密、数字签名和签名验证所需的密钥，用于接收外部操作指令，判断将该操作指令交由自身处理还是交由卡本体处理，若是交由卡本体处理，则将该操作指令传输给卡本体，接收卡本体反馈的处理结果并将其传输至外部，若是交由自身处理，则对信息加密、解密、数字签名和签名验证，并将处理结果传输至外部。

2.如权利要求1所述的智能卡，其特征在于，所述辅助模块与所述卡本体设置在同一芯片；或者所述辅助模块与所述卡本体设置在不同芯片；或者所述辅助模块采用贴膜的形式贴在所述卡本体上。

3.如权利要求1所述的智能卡，其特征在于，所述辅助模块包括智能卡设备接口模块、无线通信模块和控制模块，所述智能卡设备接口模块、无线通信模块均与所述控制模块相连，

所述智能卡设备接口模块用于接收所述智能卡所嵌入设备传输的操作指令，并传输至所述控制模块，接收所述控制模块传输的处理结果，并将所述处理结果传输至所述智能卡所嵌入设备；

所述无线通信模块用于接收外部设备传输的操作指令，并传输至所述控制模块，接收所述控制模块传输的处理结果，并将所述处理结果传输至所述外部设备；

所述控制模块用于判断将所述操作指令交由自身处理还是交由所述卡本体处理，如果是交由所述卡本体处理，则将所述操作指令发送给所述卡本体；如果是交由自身处理，则对所述操作指令进行处理；在自身或所述卡本体处理完成后，通过所述智能卡设备接口模块、无线通信模块向外发送处理结果。

4.如权利要求3所述的智能卡，其特征在于，所述无线通信模块为射频模块。

5.如权利要求4所述的智能卡，其特征在于，所述射频模块工作在2.4GHz或13.56MHz频段。

6.如权利要求1至5任一项所述的智能卡，其特征在于，所述辅助模块内还存储了移动支付应用数据，所述操作指令为加解密操作指令、签名认证操作指令、电信操作指令、移动支付操作指令、STK菜单操作指令中的一种；所述控制模块用于处理加解密操作指令和/或签名认证操作指令，将电信操作指令交由所述卡本体处理；还用于判断STK菜单操作指令、移动支付操作指令是否与自身存储的移动支付应用数据相匹配，如果匹配，则交由自身处理，否则，交由所述卡本体处理。

7.一种基于智能卡的签名认证方法，所述智能卡包括卡本体，以及与卡本体通信的辅助模块，其特征在于，该签名认证方法包括：

将需使用的密钥导入所述辅助模块；

所述辅助模块接收操作指令，判断将所述操作指令交由自身处理还是交由所述卡本体处理；如果是交由所述卡本体处理，则将所述操作指令发送给所述卡本体，接收卡本体反馈的处理结果并向外传输所述处理结果；如果是交由自身处理，则对信息加密、解密、数字签名和签名验证，并向外传输所述处理结果。

8.如权利要求7所述的基于智能卡的签名认证方法，其特征在于，所述辅助模块通过智能卡设备接口模块接收所述智能卡所嵌入设备传输的操作指令；通过无线通信模块接收外部设备传输的操作指令。

9.如权利要求8所述的基于智能卡的签名认证方法，其特征在于，所述无线通信模块为射频模块。

10.如权利要求7至9任一项所述的基于智能卡的签名认证方法，其特征在于，所述辅助模块中存储有移动支付应用数据，所述操作指令为加解密操作指令、签名认证操作指令、电信操作指令、移动支付操作指令、STK菜单操作指令中的一种，所述辅助模块判断将所述操作指令交由自身处理还是交由所述卡本体处理包括：如果是电信操作指令，则交由所述卡本体处理；如果是STK菜单操作指令或是移动支付操作指令，则判断所述STK菜单操作指令、移动支付操作指令是否与所述辅助模块自身存储的移动支付应用数据相匹配，如果匹配，则交由自身处理，否则，交由所述卡本体处理。