[发明专利]金融IC及金融社保IC卡远程发卡数据传输加解密方法

说明书

技术领域

本发明涉及IC卡领域，更具体的说，涉及金融IC及金融社保IC卡远程发卡数据传输加解密方法。

背景技术

各大银行成为了新的金融IC、金融社保IC卡的发卡行，但由于时间短任务重，制卡业务需转移到工厂进行发卡。

目前，将银行卡数据从银行发送给卡厂有三种方法，第一种方法：通过U盘等移动设备，将银行卡数据拷贝至卡厂打卡机上；第二种方法：通过网络将银行卡数据以明文的方式传到卡厂再进行发卡；第三种方法：将所有银行卡数据整体加密打包，通过网络传输给卡厂制卡。

根据本申请发明人的研究和分析，发现现有技术存在以下缺点：

对于前两种方法，都没有相应的加密措施，所以安全性极差；对于第三种方法，当打包后的所有的银行卡数据受到攻击时，则全部银行卡数据都将受到威胁。因此，上述三种现有技术都存在传输时安全性差的问题。

因此，如何提高传输时的安全性，成为目前最需要解决的问题。

发明内容

有鉴于此，本发明的设计目的在于，提供一种金融IC及金融社保IC卡远程发卡数据传输加解密方法，以提高传输时的安全性。

本发明实施例是这样实现的：

一种金融IC及金融社保IC卡远程发卡数据传输加解密方法，包括：

接收客户端发送的IC卡卡号；

在数据库中查找与所述IC卡卡号对应的制卡数据；

通过用户输入的一级密钥离散因子对预先存储的第一原始密钥进行预设算法的加密，产生第二原始密钥；

通过用户输入的二级密钥离散因子对所述第二原始密钥进行所述预设算法的加密，产生加密密钥；

使用所述加密密钥对所述制卡数据进行加密得到密文；

将所述第二原始密钥、所述二级密钥离散因子和所述密文发送至所述客户端。

优选地，所述预设算法具体为在三重数据加密算法块密码3DES算法的加密块链CBC模式。

优选地，所述二级密钥离散因子为所述IC卡卡号。

一种金融IC及金融社保IC卡远程发卡数据传输加解密方法，包括：

向服务器发送IC卡卡号；

获取所述服务器发送的第二原始密钥、二级密钥离散因子和密文，所述密文为通过所述服务器的加密密钥对所述IC卡卡号对应的制卡数据进行加密后得到的数据；

通过所述二级密钥离散因子对所述第二原始密钥进行预设算法的加密，得到与所述服务器中的加密密钥相对应的解密密钥；

所述解密密钥对所述密文通过所述预设算法进行解密，得到制卡数据。

优选地，所述预设算法具体为在3DES算法的CBC模式。

优选地，所述二级密钥离散因子为所述IC卡卡号。

与现有技术相比，本实施例提供的技术方案具有以下优点和特点：

在本发明提供的方案中，服务器先对第一原始密钥和第二原始密钥进行加密得到最终的加密密钥，再采用该加密密钥对IC卡卡号对应的制卡数据进行加密得到密文；客户端在得到服务器发送的密文、二级密钥离散因子和第二原始密钥后，通过二级密钥离散因子对该第二原始密钥进行加密得到解密密钥，再利用该解密密钥对密文进解密得到制卡数据，因此，在本发明提供的加密和解密的过程中，通过二级离散加密的方式，保证密文在传输过程中的安全性更高。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明所提供的一种金融IC及金融社保IC卡远程发卡数据传输加解密方法的流程图；

图2为本发明所提供的另一种金融IC及金融社保IC卡远程发卡数据传输加解密方法的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种金融IC及金融社保IC卡远程发卡数据传输加解密方法，以提高IC卡卡号对应的制卡数据传输时的安全性。

由于上述加解密方法的具体实现存在多种方式，下面通过具体实施例进行详细说明：