[发明专利]用于非接触式卡的密码认证的系统和方法

权利要求书

1.一种用于安全通信的系统，包括：

发送设备，所述发送设备具有处理器和存储器，所述发送设备的存储器包含多样化的主密钥、发送数据和计数器值；

应用，所述应用包括用于在具有处理器和存储器的接收设备上执行的指令，所述接收设备的存储器包含主密钥；

其中，所述发送设备被配置为：

使用所述多样化的主密钥、一个或多个密码算法以及所述计数器值来生成多样化的密钥，

使用所述一个或多个密码算法和所述多样化的密钥生成包含所述计数器值的密码结果，

使用所述一个或多个密码算法和所述多样化的密钥对所述发送数据进行加密，以产生经加密的发送数据，并且

将所述密码结果和所述经加密的发送数据发送给所述应用；

其中，所述应用被配置为：

基于所述主密钥和唯一的标识符，生成认证多样化的密钥；

基于所述认证多样化的密钥和所述密码结果生成会话密钥；并且

使用所述一个或多个密码算法和所述会话密钥来解密所述经加密的发送数据并验证接收到的密码结果；

其中，在启动操作时，所述应用还被配置为：

请求用户标识；

暂停所述操作，直到认证了所述用户标识为止；并且

一旦认证了所述用户标识，就完成了所述操作，

其中所述用户标识是在所述发送设备进入到所述接收设备的通信领域之后提供的。

2.根据权利要求1所述的用于安全通信的系统，其中，所述应用被配置为与一个或多个服务器进行通信来认证所述用户标识。

3.根据权利要求1所述的用于安全通信的系统，其中，所述用户标识由所述发送设备提供。

4.根据权利要求1所述的用于安全通信的系统，其中：

所述接收设备是服务器；并且

所述密码结果和所述经加密的发送数据由所述发送设备经由一个或多个中间设备发送给所述应用。

5.一种使操作安全的方法，所述方法包括以下步骤：

提供包括处理器和存储器的发送设备，并且所述发送设备的存储器包含多样化的主密钥、标识数据和计数器值；

提供包括用于在具有处理器和存储器的接收设备上执行的指令的应用，所述接收设备的存储器包含主密钥；

其中，所述发送设备被配置为：

使用所述多样化的主密钥、一个或多个密码算法以及计数器来生成多样化的密钥，

使用所述一个或多个密码算法和所述多样化的密钥生成包含所述计数器值的密码结果，

使用所述一个或多个密码算法和所述多样化的密钥对所述标识数据进行加密，以产生经加密的标识数据，并且

将所述密码结果和经加密的标识数据发送给所述应用；

其中，所述应用被配置为：

基于所述主密钥和唯一的标识符，生成认证多样化的密钥；

基于所述认证多样化的密钥和所述密码结果生成会话密钥；并且

使用所述一个或多个密码算法和所述会话密钥来解密所述经加密的标识数据并验证接收到的密码结果；

启动操作；

暂停所述操作，直到认证了用户标识为止；

在所述发送设备进入到所述接收设备的通信领域之后认证所述用户标识，从而将经加密的标识数据从所述发送设备发送给所述应用，其中所述用户标识是在所述发送设备进入到所述通信领域之后提供的；并且

完成所述操作。

6.根据权利要求5所述的方法，其中，所述操作包括金融交易。

7.根据权利要求6所述的方法，其中，暂停所述操作的步骤发生在发送与所述金融交易相关联的金融数据之前。

8.根据权利要求6所述的方法，其中，所述金融交易包括从账户提取资金。

9.根据权利要求5所述的方法，其中，所述操作包括访问物理空间。

10.根据权利要求5所述的方法，其中，所述操作包括登记入住旅馆。