[发明专利]综合发行智能卡的方法及装置

权利要求书

1.一种综合发行智能卡的方法，其特征在于，所述综合发行智能卡的方法包括：

对认证卡的用户权限进行认证；

在认证通过后，创建认证卡的主控文件，在主控文件中安装密钥文件，所述密钥文件包括卡片主控密钥及卡片维护密钥；

获取与认证卡对应的后台数据；

根据后台数据创建应用密钥文件，所述应用密钥文件包括应用主控密钥及应用维护密钥；以及

根据应用密钥文件创建电子钱包及电子存折文件，以对认证卡的消费金额进行管理；

所述创建认证卡的主控文件，在主控文件中安装密钥文件的步骤中，还包括：

判断创建认证卡的主控文件是否成功，在主控文件创建成功时，在主控文件中安装密钥文件，该密钥文件包括卡片主控密钥及卡片维护密钥；在主控文件创建失败时，利用卡片主控密钥对认证卡进行外部认证，以擦除已有主控文件中的所有文件，并继续创建认证卡的主控文件；

所述根据后台数据创建应用密钥文件，所述应用密钥文件包括应用主控密钥及应用维护密钥的步骤，包括：

创建应用主控密钥索引文件，并安装应用主控密钥，所述应用主控密钥值由卡片主控密钥根据卡片序列号和随机数作为分散因子进行两级分散后得到；

创建应用维护密钥索引文件，并安装应用维护密钥，应用维护密钥值通过应用主控密钥分散后得到。

2.如权利要求1所述的综合发行智能卡的方法，其特征在于，所述对认证卡的用户权限进行认证的步骤，包括：

获取认证卡的PIN码，采用明文模式对认证卡的PIN码进行识别；以及

对认证卡的密钥卡进行外部认证。

3.如权利要求2所述的综合发行智能卡的方法，其特征在于，所述对认证卡的密钥卡进行外部认证的步骤，包括：

获取外部根密钥卡产生的8字节的随机数；

产生加密明文，并对获取的随机数进行加密；

将加密后的随机数返回至根密钥卡，由根密钥卡对加密后的随机数进行解密；以及

在收到解密明文后，将解密明文与密钥卡产生的加密明文进行比较，在两者相同则外部认证成功。

4.一种综合发行智能卡的装置，其特征在于，所述综合发行智能卡的装置包括：

认证模块，用于对认证卡的用户权限进行认证；

第一创建模块，用于在认证通过后，创建认证卡的主控文件，在主控文件中安装密钥文件，所述密钥文件包括卡片主控密钥及卡片维护密钥；

获取模块，用于获取与认证卡对应的后台数据；

第二创建模块，用于根据后台数据创建应用密钥文件，所述应用密钥文件包括应用主控密钥及应用维护密钥；以及

第三创建模块，用于根据应用密钥文件创建电子钱包及电子存折文件，以对认证卡的消费金额进行管理；

所述第一创建模块，还用于：

判断创建认证卡的主控文件是否成功，在主控文件创建成功时，在主控文件中安装密钥文件，该密钥文件包括卡片主控密钥及卡片维护密钥；在主控文件创建失败时，利用卡片主控密钥对认证卡进行外部认证，以擦除已有主控文件中的所有文件，并继续创建认证卡的主控文件；

所述第二创建模块，还用于：

创建应用主控密钥索引文件，并安装应用主控密钥，所述应用主控密钥值由卡片主控密钥根据卡片序列号和随机数作为分散因子进行两级分散后得到；

创建应用维护密钥索引文件，并安装应用维护密钥，应用维护密钥值通过应用主控密钥分散后得到。

5.如权利要求4所述的综合发行智能卡的装置，其特征在于，所述认证模块，用于：

获取认证卡的PIN码，采用明文模式对认证卡的PIN码进行识别；以及

对认证卡的密钥卡进行外部认证。

6.如权利要求5所述的综合发行智能卡的装置，其特征在于，所述认证模块，还用于：

获取外部根密钥卡产生的8字节的随机数；

产生加密明文，并对获取的随机数进行加密；

将加密后的随机数返回至根密钥卡，由根密钥卡对加密后的随机数进行解密；以及

在收到解密明文后，将解密明文与密钥卡产生的加密明文进行比较，在两者相同则外部认证成功。