[发明专利]移动智能终端与POS终端的认证方法

权利要求书

1.移动智能终端与POS终端的认证方法，其特征在于包括如下步骤：

1)智能终端向服务支撑平台请求服务，服务支撑平台生成一个随机数R，通过加密机的根密钥用随机数R生成第一密钥K1；

2)由第一密钥K1将随机数R生成第一消息认证码MAC1，用HMAC算法，即MAC1＝HMAC(K1+R)，将K1+R+MAC1发送给移动智能终端；

3)移动智能终端将随机数R和所述第一消息认证码MAC1通过蓝牙发送给POS终端；

4)POS终端通过SAM卡使用与服务支撑平台相同的算法和共享的根密钥用已获取的随机数R生成密钥K1'；

5)POS终端用第一密钥K1'将获取的随机数R生成一个第二消息认证码MAC2，即MAC2＝HMAC(K1'+R)，并与收到的第一消息认证码MAC1进行比较，若MAC2＝MAC1，则K1'与K1相同，通过第一次认证，然后；

6)POS终端随机生成一个第二密钥K2，并用第一密钥K1＝K1'加密第二密钥K2获得第二密钥密文SK2；

7)用第一密钥K1和随机数R对第二密钥密文SK2计算，生成第三消息认证码MAC3，即MAC3＝HMAC(K1+R+SK2)；

8)POS终端把第三消息认证码MAC3和第二密钥密文SK2发送给移动智能终端；

9)移动智能终端用原有的第一密钥K1和随机数R对所获取的第二密钥密文SK2进行计算，并生成第四消息认证码MAC4，MAC4＝HMAC(K1+R+SK2)；

10)移动智能终端将第四消息认证码MAC4与获取的第三消息认证码MAC3比较，MAC4＝MAC3，则通过第二次认证，并确认收到的第二密钥密文SK2正确完整；

11)移动智能终端用第一密钥K1对第二密钥密文SK2进行解密，获得第二密钥K2，并将第一密钥K1和第二密钥K2组合成第三密钥K3；相应地，POS终端也将第一密钥K1和第二密钥K2组合成第三密钥K3,移动智能终端与POS终端之间的通信内容就用第三密钥K3进行加密或解密。