[发明专利]充值卡数据的生成方法和装置

权利要求书

1.一种充值卡数据的生成方法，其特征在于，包括：

添加操作员和卡片制造商成员，对操作员和卡片制造商的身份卡进行初始化，给每个操作员设置密码密钥、加密密钥和运营商密钥；

利用所述操作员的身份卡和密钥信息按照设定的生成规则生成充值卡的卡号和密码，制作经过加密处理的包含所述充值卡的卡号和密码的运营商数据文件和卡片制造商数据文件；

运营商的充值系统将接收到的运营商数据文件中的充值卡的卡号和密码密文导入充值系统中，利用卡片制造商的身份卡对所述卡片制造商数据文件进行解密，利用所述充值卡卡号和密码进行充值卡的实体制作。

2.根据权利要求1所述的充值卡数据的生成方法，其特征在于，所述的添加操作员和卡片制造商成员，对操作员和卡片制造商的身份卡进行初始化和密钥设置，包括：

给操作员和卡片制造商成员选取全新的身份卡，给操作员成员制作两张身份卡，操作员身份卡A和操作员身份卡B，给卡片制造商成员制作一张身份卡；

对操作员和卡片制造商成员的身份卡进行初始化操作，将操作员和卡片制造商成员的身份信息录入到身份卡中，在每个身份卡中设置公私钥对、主密钥、通信密钥；

给每个操作员成员设置密码密钥、加密密钥和运营商密钥，所述密码密钥、加密密钥利用操作员身份卡A和操作员身份卡B通过分段密钥合成方法得到，所述运营商密钥存储于加密机中。

3.根据权利要求2所述的充值卡数据的生成方法，其特征在于，所述的给每个操作员成员设置密码密钥、加密密钥和运营商密钥，所述密码密钥、加密密钥利用操作员身份卡A和操作员身份卡B通过分段密钥合成方法得到，所述运营商密钥存储于加密机中，包括：

充值卡制作系统将第一段密钥作为分散因子传入到操作员身份卡A中，操作员身份卡A的对称加解密模块用该分散因子对该操作员身份卡A的主密钥进行分散运算，将所述分散运算结果作为最终的第一段密钥回传给充值卡制作系统；

所述充值卡制作系统将第二段密钥作为分散因子传入到操作员身份卡B中，操作员身份卡B的对称加解密模块用该分散因子对操作员身份卡B的主密钥进行分散运算，将所述分散运算结果作为最终的第二段密钥回传给充值卡制作系统；

所述充值卡制作系统会将所述最终的第一段密钥和最终的第二段密钥拼接为一个完整的密码密钥或加密密钥，

所述充值卡制作系统将操作员成员的密码密钥、加密密钥和运营商密钥使用操作员身份卡A和操作员身份卡B的公钥分别进行非对称加密后存储于充值卡制作系统的数据库中。

4.根据权利要求1所述的充值卡数据的生成方法，其特征在于，所述的身份卡为全球用户识别卡USIM卡、U盘或安全数码SD卡。

5.根据权利要求1至4任一项所述的充值卡数据的生成方法，其特征在于，所述的利用所述操作员的身份卡和密钥信息按照设定的生成规则生成充值卡的卡号和密码，制作经过加密处理的包含所述充值卡的卡号和密码的运营商数据文件和卡片制造商数据文件，包括：

操作员在充值卡制作系统中录入生产充值卡数据的相关信息，充值卡制作系统将与所述身份卡相对应的密码密钥、加密密钥、运营商密钥的密文传入所述身份卡，所述身份卡用存储的私钥对所述密码密钥、加密密钥、运营商密钥的密文进行解密运算，得到密码密钥、加密密钥、运营商密钥的明文；所述充值卡制作系统利用所述生产充值卡数据的相关信息，以及密码密钥、加密密钥、运营商密钥的明文按照设定的卡号生成规则生成充值卡的卡号；

所述身份卡使用自身的通讯密钥加密的所述密码密钥、加密密钥、运营商密钥发送给充值卡制作系统，充值卡制作系统也使用所述身份卡的通讯密钥对所述身份卡传来的经过加密的上述密码密钥、加密密钥、运营商密钥进行解密，得到所述密码密钥、加密密钥、运营商密钥的明文；

所述充值卡制作系统按照设定的密码生产规则使用所述密码密钥的明文生成充值卡的密码，再使用所述加密密钥对所述充值卡的密码进行加密，所述充值卡制作系统生成包含所述充值卡的卡号和密码的运营商数据文件和卡片制造商数据文件。

6.根据权利要求5所述的充值卡数据的生成方法，其特征在于，所述的运营商数据文件中的数据采用运营商密钥加密，所述的卡片制造商数据文件采用公钥基础设施PKI体系中数字信封形式生成，所述卡片制造商数据文件的头信息为采用卡片制造商公钥加密的对称密钥的密文，所述卡片制造商数据文件中的数据整体通过所述对称密钥进行加密。