[发明专利]用于非接触式卡的密码认证的系统和方法

说明书

提供了用于发送设备和接收设备之间的数据传输的系统和方法的示例实施例。在实施例中，方法包括：生成多样化密钥；生成包括计数器值的加密结果；加密传输数据以产生加密的传输数据；将加密结果和加密的传输数据传输到应用；生成认证多样化密钥；生成会话密钥；解密加密的传输数据并校验接收的加密结果；以及在认证至少一个用户凭证时启发起一个或多个过程，该一个或多个过程包括认证与交通票务信息相关联的一个或多个电子生成的图像。

相关申请的交叉引用

本申请要求于2019年3月12日提交的美国专利申请号16/351,429(该申请是于2018年11月29日提交的美国专利申请号16/205,119的部分延续并要求其优先权)的优先权，并要求于2018年10月2日提交的美国临时专利申请号62/740,352的优先权，这些专利申请的公开内容通过引用整体结合于此。

技术领域

本公开涉及密码术，并且更具体地，涉及用于非接触式卡的密码认证的系统和方法。

背景技术

数据安全和交易完整性对企业和消费者至关重要。随着电子交易构成越来越大的商业活动份额，这种需求继续增长。

电子邮件可能被用作验证交易的工具，但电子邮件容易受到攻击，并且容易受到黑客或其他未经授权的访问的损坏。也可以使用短消息服务(Short message service，SMS)消息，但这也会受到损害。而且，甚至数据加密算法(诸如三重DES算法)也有类似的漏洞。

激活许多卡(包括例如金融卡(例如信用卡和其他支付卡))涉及持卡人拨打电话号码或访问网站以及输入或以其他方式提供卡信息的耗时过程。进一步，尽管基于芯片的金融卡的越来越多的使用为个人购买提供了相比于以前的技术(例如，磁条卡)更安全的特征，但账户访问仍然可能依赖登录凭证(例如，用户名和密码)来确认持卡人的身份。然而，如果登录凭据遭到破坏，则另一人可能有权访问该用户的账户。

这些和其他不足之处是存在的。因此，需要为用户提供克服这些缺陷的适当的解决方案，从而为非接触式卡提供数据安全性、认证和验证。进一步，需要激活卡的改进的方法和账户访问的改进的认证。

发明内容

所公开技术的各方面包括用于非接触式卡的密码认证的系统和方法。各种实施例描述了用于实施和管理非接触式卡的密码认证的系统和方法。

本公开的实施例提供了：具有处理器和存储器的发送设备，发送设备的存储器包含多样化主密钥、传输数据和计数器值；应用，该应用包括用于在具有处理器和存储器的接收设备上执行的指令，接收设备的存储器包含主密钥；其中发送设备被配置为：使用多样化主密钥、一个或多个加密算法和计数器值生成多样化密钥、使用一个或多个加密算法和多样化密钥生成包括计数器值的加密结果、使用一个或多个加密算法和多样化密钥加密传输数据以产生加密的传输数据、并将加密结果和加密的传输数据传输到应用；并且其中应用被配置为：基于主密钥和唯一标识符生成认证多样化密钥；基于认证多样化密钥和加密结果生成会话密钥；使用一个或多个加密算法和会话密钥解密加密的传输数据并校验接收到的加密结果；其中应用被配置为在认证至少一个用户凭证时发起一个或多个过程，该一个或多个过程包括认证与交通票务信息相关联的一个或多个电子生成的图像。