[发明专利]非接触式卡的密码认证的系统和方法

说明书

提供了用于非接触式卡和客户端应用之间的数据传输的系统和方法的示例实施例。可以使用主密钥和标识号来生成卡密钥。可以使用卡密钥和计数器的部分来生成第一会话密钥和第二会话密钥。可以使用一种或多种密码算法和卡密钥来生成包括计数器的密码结果。可以使用第一会话密钥来生成密码，并且可以使用第二会话密钥来加密。应用可以将一个或多个消息发送到非接触式卡的第一小应用程序。第一小应用程序可以被配置为基于从客户端设备接收到一个或多个消息来建立到第二小应用程序的一个或多个通信路径。第二小应用程序可以经由一个或多个通信路径由第一小应用程序停用。

相关申请的交叉引用

本申请是2018年11月29日提交的美国专利申请16/205,119的部分继续申请，并要求来自2018年10月2日提交的美国临时申请62/740,352和2019年10月1日提交的美国专利申请16/590,153的优先权，其全部公开内容通过引用合并于此。

技术领域

本公开涉及密码术，更具体地，涉及用于非接触式卡的密码认证的系统和方法。

背景技术

数据安全性和交易完整性对企业和消费者至关重要。随着电子交易在商业活动中所占份额越来越大，这种需求持续增长。

电子邮件可以用作验证交易的工具，但是电子邮件容易受到攻击，并且容易受到黑客攻击或其他未经授权的访问。也可以使用短消息服务(SMS)消息，但这也容易受到损害。而且，甚至数据加密算法(例如三重DES算法)也具有类似的漏洞。

激活许多卡，包括例如金融卡(例如信用卡和其他支付卡)涉及持卡人拨打电话号码或访问网站并输入或以其他方式提供卡信息的耗时过程。此外，尽管基于芯片的金融卡的日渐增多的使用针对个人购买提供了比以前技术(例如，磁条卡)更安全的功能，但是帐户访问仍然可能依赖于登录凭据(例如，用户名和密码)以确认持卡人的身份。但是，如果登录凭据被泄露，则其他人可以访问该用户的帐户。

存在这些和其他缺陷。因此，需要为用户提供克服这些缺陷的适当解决方案，以提供用于非接触式卡的数据安全性、认证和验证。此外，需要一种改进的激活卡的方法、以及一种改进的用于帐户访问的认证。

发明内容

所公开的技术的方面包括用于非接触式卡的密码认证的系统和方法。各种实施例描述了用于实现和管理非接触式卡的密码认证的系统和方法。

本公开的实施例提供了一种卡激活系统，该卡锁定系统包括：非接触式卡，其包括一个或多个处理器，和存储器，其中该存储器包括多样化主密钥、传输数据、第一和第二小应用程序、以及计数器；客户端应用，其包括用于在包括一个或多个处理器和存储器的客户端设备上执行的指令；所述存储器包含主密钥，其中，所述非接触式卡被配置为：使用多样化主密钥，一种或多种密码算法以及计数器来生成多样化密钥，使用一种或多种密码算法以及所述多样化密钥生成包括计数器的密码结果，使用一种或多种密码算法以及所述多样化密钥对传输数据进行加密，以产生经加密的传输数据，以及将密码结果和经加密的传输数据发送到客户端应用；并且其中，所述应用被配置为：基于主密钥和唯一标识符生成认证多样化密钥，基于所述认证多样化密钥和密码结果生成会话密钥，并且使用所述一种或多种密码算法和所述会话密钥对经加密的传输数据进行解密并验证密码结果，其中，对于非接触式卡和应用之间的每次传输，计数器由非接触式卡和客户端应用独立地更新，其中，第一小应用程序被配置为基于从客户端应用接收到消息而建立到第二小应用程序的通信路径，并且其中，第二小应用程序由第一小应用程序经由通信路径停用。