[发明专利]非接触式卡的密码认证的系统和方法

权利要求书

1.一种卡锁定系统，包括：

非接触式卡，包括：一个或多个处理器、以及存储器，其中所述存储器包括多样化主密钥、传输数据、第一小应用程序和第二小应用程序以及计数器；

客户端应用，包括：用于在包括处理器和存储器的客户端设备上执行的指令，所述存储器包含主密钥，

其中，所述非接触式卡被配置为：

使用多样化主密钥、一种或多种密码算法以及计数器生成多样化密钥，

使用一种或多种密码算法以及所述多样化密钥生成包括计数器的密码结果，

使用一种或多种密码算法以及所述多样化密钥对传输数据进行加密，以产生经加密的传输数据，以及

将密码结果和经加密的传输数据发送到客户端应用；并且

其中，所述应用被配置为：

基于主密钥和唯一标识符生成认证多样化密钥，

基于所述认证多样化密钥和密码结果生成会话密钥，并且

使用所述一种或多种密码算法和所述会话密钥对经加密的传输数据进行解密并验证密码结果，

其中，对于所述非接触式卡和所述应用之间的每次传输，计数器由非接触式卡和客户端应用独立地更新，

其中，第一小应用程序被配置为基于从客户端应用接收到消息而建立到第二小应用程序的通信路径，并且

其中，第二小应用程序由第一小应用程序经由所述通信路径停用。

2.根据权利要求1所述的卡锁定系统，其中，所述第二小应用程序被停用预定时间段。

3.根据权利要求1所述的卡锁定系统，其中，所述通信路径包括安全信道。

4.根据权利要求1所述的卡锁定系统，其中，所述第二小应用程序基于所述非接触式卡到所述客户端应用的一个或多个姿势而被重新激活。

5.根据权利要求4所述的卡锁定系统，其中，所述一个或多个姿势包括选自轻拍，滑动，挥动或其任意组合的组中的至少一个。

6.根据权利要求4所述的卡锁定系统，其中，在所述非接触式卡的进入被置于通信域时，发生所述第二小应用程序的重新激活。

7.根据权利要求1所述的卡锁定系统，还包括服务器，所述服务器被配置为响应于第二小应用程序的停用而提供一个或多个动作。

8.根据权利要求7所述的卡锁定系统，其中，所述一个或多个动作包括向所述客户端应用发送一个或多个消息，所述一个或多个消息包括选自以下各项的组中的至少一个：指示所述非接触式卡在预定时间段内的停用的消息；指示非接触式卡的位置信息的消息；指示非接触式卡的账户信息的消息；指示忠诚度或奖励积分的消息；及其任意组合。

9.根据权利要求1所述的卡锁定系统，其中，所述第一小应用程序被配置为监视交易信息以及与每个交易相关联的交易金额。

10.根据权利要求9所述的卡锁定系统，其中，所述计数器针对每个交易被调整，其中所述计数器被配置为针对交易的预定数量递增。

11.根据权利要求10所述的卡锁定系统，其中，在停用所述第二小应用程序之前，所述非接触式卡被配置用于预定范围和预定持续时间的利用，其中所述第二小应用程序的停用是基于超过与预定范围和预定持续时间相关联的阈值。