[发明专利]具有PIN码输入功能的智能卡读卡器及智能卡操作的方法

说明书

技术领域

本发明涉及智能卡应用技术领域，特别涉及智能卡PIN码操作技术领域，具体是指一种具有PIN码输入功能的智能卡读卡器及智能卡操作的方法。

背景技术

智能卡的芯片操作系统，在设计之时，均会提供身份鉴别机制以限制卡上敏感数据访问和关键操作执行，防止卡片被误用或是敏感数据泄露。通常做法是要求持卡人在敏感数据访问和关键操作执行之前输入PIN码（Personal Identification Number，个人识别码），卡片内校验通过之后才允许操作继续。当在桌面终端上使用智能卡系统时，PIN码通过终端键盘输入，如果该终端上驻留有击键记录程序，将严重威胁PIN码的安全性。同时，从终端到读卡器的物理链路面临着各种软硬件监测手段的监听，增大了PIN码泄露的风险。

为防止PIN码被第三方非法获取，现有技术中出现了多种保护措施。例如，设计密码输入软键盘并随机置乱按键布局，以规避击键记录程序追踪；再比如，使用数据加密技术，将PIN码加密传入卡内。前一种方法虽然提高了击键记录程序截取PIN码的难度，但并不能从根本上防止。后一种方法中，PIN码和加密使用的密钥必然会明文出现在终端内存中，同样不能从根本上保证PIN码不被泄漏。

发明内容

本发明的目的是克服了上述现有技术中的缺点，提供一种PIN码能够通过智能卡读卡器自带的键盘进行输入，从而有效避免通过终端输入PIN码存在的PIN码泄露风险，大幅提高用户使用智能卡的安全性，且装置结构简单，实现方法简便，实现成本低廉，应用范围广泛的具有PIN码输入功能的智能卡读卡器及智能卡操作的方法。

为了实现上述的目的，本发明的具有PIN码输入功能的智能卡读卡器的构成如下：

该具有PIN码输入功能的智能卡读卡器包括智能卡插槽、读卡器控制芯片、通用接口和键盘，所述的智能卡插槽通过所述的读卡器控制芯片连接所述的通用接口，所述的键盘连接于所述的读卡器控制芯片。

该具有PIN码输入功能的智能卡读卡器中，所述的读卡器还包括壳体，所述的读卡器控制芯片设置于所述的壳体内，所述的智能卡插槽、通用接口和键盘均设置于所述的壳体上。

该具有PIN码输入功能的智能卡读卡器中，所述的键盘为物理键盘。

该具有PIN码输入功能的智能卡读卡器中，所述的读卡器还包括显示器，所述的显示器连接所述的读卡器控制芯片，且该显示器设置于所述的壳体上。

该具有PIN码输入功能的智能卡读卡器中，所述的显示器为触摸屏显示器，所述的键盘为所述的触摸屏显示器显示的虚拟键盘，所述的读卡器控制芯片包括虚拟键盘控制单元，所述的虚拟键盘控制单元连接所述的触摸屏显示器。

本发明还提供一种利用所述的具有PIN码输入功能的智能卡读卡器实现基于PIN码的智能卡操作的方法，该智能卡操作的方法包括PIN码校验操作，所述的PIN码校验操作，包括以下步骤：

（11）用户将智能卡插入所述的智能卡插槽，并通过所述的通用接口将所述的智能卡读卡器与一个PC相连接；

（12）所述的PC向所述的智能卡读卡器发送PIN码校验指令；

（13）所述的读卡器控制芯片获得并分析所述的PIN码校验指令；

（14）所述的智能卡读卡器向用户发出输入当前PIN码提示；

（15）用户操作所述的键盘向所述的智能卡读卡器输入当前PIN码；

（16）所述的读卡器控制芯片根据用户输入的当前PIN码，产生PIN码信息，并发送至所述的智能卡；

（17）所述的智能卡进行根据所述的PIN码信息进行PIN码校验，并产生校验结果；

（18）所述的智能卡通过所述的智能卡读卡将所述的校验结果发送至所述的PC。

该实现基于PIN码的智能卡操作的方法中，所述的PIN码信息包括头信息、长度信息和当前PIN码，所述的长度信息为当前PIN码长度。

该实现基于PIN码的智能卡操作的方法中，所述的智能卡操作包括PIN码修改操作，所述的PIN码修改操作，包括以下步骤：

（21）用户将智能卡插入所述的智能卡插槽，并通过所述的通用接口将所述的智能卡读卡器与一个PC相连接；

（22）所述的PC向所述的智能卡读卡器发送PIN码修改指令；

（23）所述的读卡器控制芯片获得并分析所述的PIN码修改指令；

（24）所述的智能卡读卡器向用户发出输入当前PIN码提示；

（25）用户操作所述的键盘向所述的智能卡读卡器输入当前PIN码；