[发明专利]针对智能芯片卡实现安全遥毙处理的方法

权利要求书

1.一种针对智能芯片卡实现安全遥毙处理的方法，其特征在于，所述的方法包括有专用机具条件下实现智能芯片卡身份认证与遥毙安全通道建立的步骤，具体包括以下步骤：

(1-1)专用机具与智能芯片卡完成双向读认证，验证客户端读取智能芯片卡唯一编码和前255字节业务应用数据；

(1-2)认证系统与专用机具协商验证会话密钥，所述的验证客户端向认证系统发送在线认证请求信息；

(1-3)所述的认证系统返还数据至验证客户端，通过验证会话密钥进行数据完整性保护；

(1-4)所述的验证客户端发送重置数据请求，并清除智能芯片卡安全状态和智能芯片卡读写权限。

2.根据权利要求1所述的针对智能芯片卡实现安全遥毙处理的方法，其特征在于，所述的步骤(1-1)具体包括以下步骤：

(1-1.1)专用机具与智能芯片卡通过读认证机制完成双向读认证；

(1-1.2)验证客户端读取所述的智能芯片卡的唯一编码和前255字节业务应用数据，判断前255字节业务应用数据是否为重置数据，如果是，则提示已注销并退出步骤；否则继续步骤(1-2)。

3.根据权利要求1所述的针对智能芯片卡实现安全遥毙处理的方法，其特征在于，所述的步骤(1-2)具体包括以下步骤：

(1-2.1)所述的认证系统与专用机具完成读双向认证并协商验证会话密钥；

(1-2.2)所述的验证客户端向认证系统发送在线认证请求信息，使用验证会话密钥作数据完整性保护。

4.根据权利要求3所述的针对智能芯片卡实现安全遥毙处理的方法，其特征在于，所述的在线认证请求信息为智能芯片卡唯一编码UID和专用机具唯一编码SAMID。

5.根据权利要求1所述的针对智能芯片卡实现安全遥毙处理的方法，其特征在于，所述的步骤(1-3)具体包括以下步骤：

(1-3.1)所述的认证系统返还数据至验证客户端，通过验证会话密钥进行数据完整性保护；

(1-3.2)判断所述的智能芯片卡的状态是否正常，如果是，则返还智能芯片卡业务应用数据信息并退出步骤；否则，所述认证系统与智能芯片卡通过两者间写认证机制，完成写双向认证并协商遥毙会话密钥。

6.根据权利要求1所述的针对智能芯片卡实现安全遥毙处理的方法，其特征在于，所述的步骤(1-4)具体包括以下步骤：

(1-4.1)所述的验证客户端向认证系统发送重置数据请求，通过遥毙会话密钥作数据完整性保护；

(1-4.2)所述的认证系统返还数据至验证客户端，使用遥毙会话密钥作数据完整性保护；

(1-4.3)所述的验证客户端向智能芯片卡写入重置数据；

(1-4.4)所述的验证客户端清除智能芯片卡安全状态，进行智能芯片卡读写权限清除。

7.根据权利要求1所述的针对智能芯片卡实现安全遥毙处理的方法，其特征在于，所述的方法还包括有专用机具条件下实现认证系统与专用机具之间读认证机制的步骤，具体包括以下步骤：

(2-1)验证客户端和专用机具传输专用机具卡唯一编码、取随机数指令和取认证码指令，专用机具对随机数Rc进行加密获得认证码Token1，并返还至验证客户端；

(2-2)认证系统保护主密钥，通过认证通信保护主密钥对随机数Rs和解密获得的Rc'合成的分散因子进行加密，获得认证码Token2；

(2-3)专用机具对认证通信保护主密钥PMENC2获得会话密钥SK，并使用会话密钥SK加密专用机具唯一编码SAMID获得验证会话密钥；

(2-4)所述的认证系统产生认证通信保护主密钥PMENC2，通过会话密钥SK获得验证会话密钥，添加专用机具唯一编码SAMID和验证会话密钥的绑定信息到内存列表。