[发明专利]一种鉴权的方法、终端、门禁卡及SAM卡

权利要求书

1.一种鉴权的方法，应用于门禁系统，包括：

终端获取门禁卡生成的第一随机数发送给安全存取模块SAM卡，获取所述SAM卡生成的第二随机数发送给所述门禁卡；

所述终端指示所述门禁卡和所述SAM卡分别根据所述第一随机数产生用于对用户身份信息进行加解密的会话密钥，并指示所述门禁卡和所述SAM卡分别根据所述第二随机数和采用所述会话密钥加密后的门禁卡用户身份信息生成第一消息鉴别码MAC值和第二MAC值；

所述终端从所述门禁卡获取所述第一MAC值，从所述SAM卡获取所述第二MAC值；比较所述第一MAC值和所述第二MAC值，当判断所述第一MAC值和所述第二MAC值一致时，将所述门禁卡用户身份信息上传给门禁系统。

2.如权利要求1所述的方法，其特征在于：所述终端从门禁卡获取第一MAC值之前，还包括：

所述终端指示所述SAM卡根据所述第二随机数生成第三MAC值；

从所述SAM卡获取所述第三MAC值，将所述述第三MAC值发送给所述门禁卡，指示所述门禁卡鉴别所述第三MAC值；所述门禁卡鉴别所述第三MAC值，通过后才生成所述第一MAC值。

3.如权利要求2所述的方法，其特征在于：在所述门禁卡鉴别所述第三MAC值通过后，将所述门禁卡用户身份信息上传给门禁系统前，还包括：

所述终端从所述门禁卡获取采用所述会话密钥加密后的用户身份信息，将所述加密后的用户身份信息发给所述SAM卡，指示所述SAM卡对所述加密后的用户身份信息进行解密；

从所述SAM卡获取采用所述会话密钥解密后的用户身份信息，对所述用户身份信息进行加工处理。

4.一种终端，应用于门禁系统，其特征在于，包括：

获取模块，用于获取门禁卡生成的第一随机数发送给安全存取模块SAM卡，获取所述SAM卡生成的第二随机数发送给所述门禁卡；

处理模块，用于指示所述门禁卡和所述SAM卡分别根据所述第一随机数产生用于对用户身份信息进行加解密的会话密钥，并指示所述门禁卡和所述SAM卡分别根据所述第二随机数和采用所述会话密钥加密后的门禁卡用户身份信息生成第一消息鉴别码MAC值和第二MAC值；从所述门禁卡获取所述第一MAC值，从所述SAM卡获取所述第二MAC值；比较所述第一MAC值和所述第二MAC值，当判断所述第一MAC值和所述第二MAC值一致时，将所述门禁卡用户身份信息上传给门禁系统。

5.如权利要求4所述的终端，其特征在于：

所述处理模块，还用于：在从所述门禁卡获取第一MAC值之前，指示所述SAM卡根据所述第二随机数生成第三MAC值；从所述SAM卡获取所述第三MAC值，将所述述第三MAC值发送给所述门禁卡，指示所述门禁卡鉴别所述第三MAC值；在所述门禁卡鉴别所述第三MAC值，通过后才从所述门禁卡获取所述第一MAC值。

6.如权利要求5所述的终端，其特征在于：

所述获取模块，还用于在所述门禁卡鉴别所述第三MAC值通过后，将所述门禁卡用户身份信息上传给门禁系统前，从所述门禁卡获取采用所述会话密钥加密后的用户身份信息，将所述加密后的用户身份信息发给所述SAM卡，指示所述SAM卡对所述加密后的用户身份信息进行解密；

从所述SAM卡获取采用所述会话密钥解密后的用户身份信息，对所述用户身份信息进行加工处理。

7.一种鉴权的方法，应用于门禁系统，包括，

门禁卡生成第一随机数发送给终端，根据所述第一随机数产生会话密钥对用户身份信息进行加密；

所述门禁卡接收所述终端发送的第二随机数，根据所述第二随机数和加密后的用户身份信息生成第一消息鉴别码MAC值，将所述第一MAC值发送给所述终端；

其中，所述第二随机数是由安全存取模块SAM卡生成并传送给所述终端的。