[发明专利]一种智能IC卡数据校验方法及系统

说明书

本发明提供一种智能IC卡数据校验方法及系统，该方法包括：用户终端向写卡终端发送个人化数据以及MAC密钥；写卡终端将个人化数据转换成个人化APDU指令；写卡终端通过安全通道向智能IC卡发送MAC密钥以及个人化APDU指令；智能IC卡根据个人化APDU指令存储个人化数据以及MAC密钥；智能IC卡利用MAC密钥对存储后的个人化数据和存储个人化数据时生成的状态码进行MAC计算，获得第一MAC数据，根据第一MAC数据生成反馈信息；写卡终端获取反馈信息后生成反馈文件并将反馈文件发送至用户终端；用户终端对反馈文件中的反馈信息进行一致性比较，获得比较信息。该系统为该方法提供执行模块。应用本发明可防止个人化数据被篡改，造成智能IC卡存储的数据与原数据不一致。

技术领域

本发明涉及智能卡技术领域，具体的，涉及一种智能IC卡数据校验方法，以及应用该方法的系统。

背景技术

在对智能IC卡（Intelligent Card）个人化时，特别是批量个人化处理时，个人化数据需从客户一方（即，发卡方）传输到智能卡生产厂家，再经过数据处理程序和生产车间个人化程序等多个环节的处理，从而完成智能IC卡的个人化。在个人化过程中，任何一个环节都有可能引起数据变化，例如数据在传输过程中被黑客篡改、在数据处理和个人化时对数据的误操作等，导致实际写入卡片的数据与原始数据不一致。而且，部分数据的修改，并不影响正常的个人化和卡片的使用，也不容易发现，客户无法对经过多个环节处理并写入卡片后的数据进行逐一验证，这会使得客户在使用智能IC卡时产生不必要的麻烦。

为了解决上述问题，目前生产上比较通用做法是：1.客户给每条制卡数据计算一个MAC（Message Authentication Code，消息鉴别码）值放在数据后面，然后通过安全链路传输到智能卡生产厂家；2.智能卡生产厂家收到数据后对其进行MAC一致性验证，并处理成生产车间个人化程序能够发卡的格式；3.个人化程序收到数据后完成写卡；4.完成个人化的卡片通过抽检的方式对其进行检测；5.完成智能卡生产厂家内部检测的卡片，在批量生产前，会邮寄几张给客户做UAT检测（User Acceptance Test，用户验收测试）。

但是，无论是在智能卡生产厂家内部还是在客户一方，由于受限于验卡设备和测试员的专业性，测试一般很难覆盖到全部数据，特别是涉及到一些敏感数据时,客户提供的是密文，写卡时通过转加密方式将数据写入卡片中，个人化后再去检测，难以验证，更有数据在个人化后无法读取出来校验，且在批量化处理过程中，如果在一批卡片中有个别卡出现问题，很难被抽检出来，会直接影响整批卡的质量。

发明内容

本发明的主要目的是提供一种防止个人化数据被篡改，造成智能IC卡在个人化阶段实际接收和存储的数据与客户提供的原数据不一致的智能IC卡数据校验方法。

本发明的另一目的是提供一种防止个人化数据被篡改，造成智能IC卡在个人化阶段实际接收和存储的数据与客户提供的原数据不一致的智能IC卡数据校验系统。

为了实现上述主要目的，本发明提供的智能IC卡数据校验方法包括：用户终端向写卡终端发送个人化数据以及MAC密钥；写卡终端将个人化数据转换成个人化APDU指令；写卡终端通过安全通道向智能IC卡发送MAC密钥以及个人化APDU指令；智能IC卡根据个人化APDU指令存储个人化数据以及MAC密钥；智能IC卡利用MAC密钥对存储后的个人化数据和存储个人化数据时生成的状态码进行MAC计算，获得第一MAC数据，根据第一MAC数据生成反馈信息；写卡终端获取反馈信息后生成反馈文件并将反馈文件发送至用户终端；用户终端对反馈文件中的反馈信息进行一致性比较，获得比较信息。