[发明专利]基于金融IC卡的认证方法及其相应的设备和系统

权利要求书

1.一种基于金融集成电路IC卡的对交易进行签名的方法，其特征在于，所述方法包括：

客户端接收后台系统发送的IC卡内部认证指令，所述IC卡内部认证指令携带有交易信息；

所述客户端向IC卡发送所述IC卡内部认证指令，所述IC卡使用IC卡私钥对所述交易信息进行动态签名。

2.按照权利要求1所述的方法，其特征在于，所述IC卡内部认证指令通过参数动态数据认证数据列表DDOL携带所述交易信息。

3.按照权利要求2所述的方法，其特征在于，所述IC卡使用IC卡私钥对所述交易信息进行动态签名包括：

所述IC卡使用IC卡私钥对DDOL的哈希值进行加密而生成动态签名。

4.一种基于金融集成电路IC卡对交易进行验签的方法，其特征在于，所述方法包括：

后台系统获取客户端上送的认证中心公钥索引、发卡行公钥证书、IC卡公钥证书以及经动态签名的交易信息；

所述后台系统从所述客户端上送的认证中心公钥索引、发卡行公钥证书、IC卡公钥证书和该后台系统保存的认证中心公钥恢复得到IC卡公钥；

所述后台系统使用恢复得到的IC卡公钥对所述交易信息的动态签名进行验签。

5.按照权利要求4所述的方法，其特征在于，所述认证中心公钥索引、发卡行公钥证书、IC卡公钥证书是由所述客户端从所述IC卡中读取的。

6.按照权利要求5所述的方法，其特征在于，所述客户端从所述IC卡读取所述认证中心公钥索引、发卡行公钥证书、IC卡公钥证书包括：

所述客户端向所述IC卡发送读记录指令；

所述IC卡根据所述读记录指令向所述客户端返回所述认证中心公钥索引、发卡行公钥证书、IC卡公钥证书。

7.一种基于金融集成电路IC卡的用于移动远程交易的认证方法，其特征在于，所述认证方法包括：

客户端接收后台系统发送的IC卡内部认证指令，所述IC卡内部认证指令携带有交易信息；

所述客户端从IC卡读取认证中心公钥索引、发卡行公钥证书、IC卡公钥证书；

所述客户端向IC卡发送所述IC卡内部认证指令，所述IC卡使用IC卡私钥对所述交易信息进行动态签名并将经过动态签名的交易信息返回给所述客户端；

所述客户端向所述后台系统上送读取的认证中心公钥索引、发卡行公钥证书、IC卡公钥证书以及所述IC卡返回的经动态签名的交易信息；

所述后台系统从所述客户端上送的认证中心公钥索引、发卡行公钥证书、IC卡公钥证书和该后台系统保存的认证中心公钥恢复得到IC卡公钥；

所述后台系统使用恢复得到的IC卡公钥对所述交易信息的动态签名进行验签。

8.按照权利要求7所述的认证方法，其特征在于，所述IC卡内部认证指令通过参数动态数据认证数据列表DDOL携带所述交易信息。

9.按照权利要求8所述的认证方法，其特征在于，所述IC卡使用IC卡私钥对所述交易信息进行动态签名包括：

所述IC卡使用IC卡私钥对DDOL的哈希值进行加密而生成动态签名。

10.按照权利要求7所述的认证方法，其特征在于，所述客户端从IC卡读取认证中心公钥索引、发卡行公钥证书、IC卡公钥证书包括：

所述客户端向所述IC卡发送读记录指令；

所述IC卡根据所述读记录指令向所述客户端返回所述认证中心公钥索引、发卡行公钥证书、IC卡公钥证书。

11.一种客户端，其特征在于，所述客户端包括：

接收模块，用于接收后台系统发送的集成电路IC卡内部认证指令，所述IC卡内部认证指令携带有交易信息；

转发模块，用于将从所述后台系统接收到的IC卡内部认证指令发送至IC卡，所述IC卡使用IC卡私钥对所述交易信息进行动态签名；

获取模块，用于从所述IC卡读取认证中心公钥索引、发卡行公钥证书、IC卡公钥证书并获取经过所述动态签名的交易信息；

上送模块，用于向所述后台系统上送所述认证中心公钥索引、发卡行公钥证书、IC卡公钥证书以及经过所述动态签名的交易信息。