[发明专利]一种安全读写数据的方法

摘要

本发明提供了一种安全读写数据的方法，该方法包括控制器将读卡器和智能卡各自的标识符在密钥服务器进行注册；将经过哈希计算之后的用户口令码提供给智能卡；控制器生成身份认证的公钥和私钥并分别进行密钥分发；进行读卡器与智能卡的相互身份认证，并生成通信密钥；对读卡器与智能卡之间的通信数据进行加密。本发明的方法用较低的资源开销实现了智能卡与读卡器之间的认证和数据传输处理，能够抵抗常见的攻击，具备可扩展性。

主权项

一种安全读写数据的方法，其特征在于，包括：控制器将读卡器和智能卡各自的标识符在密钥服务器进行注册；将经过哈希计算之后的用户口令码提供给智能卡；控制器生成身份认证的公钥和私钥并分别进行密钥分发；进行读卡器与智能卡的相互身份认证，并生成通信密钥；对读卡器与智能卡之间的通信数据进行加密；所述将经过哈希计算之后的口令码提供给智能卡，进一步包括：1)在发卡分配密钥时，读取智能卡上唯一的ID号以及用户的口令码PW，并计算SHA1(PW)；2)用控制器保密的函数DES进行加密计算得到DES(ID，SHA1(PW))；3)把DES(ID，SHA1(PW))作为要分配给智能卡的密钥S＝DES(ID，SHA1(PW))，通过对ID号与口令码的单向哈希结合加密存储到智能卡中；所述进行读卡器与智能卡的相互身份认证，进一步包括：1)读卡器读取用户输入的口令码PW和用户智能卡的ID号，并用单向哈希函数SHA1对口令码进行计算得到SHA1(PW)；2)读卡器通过加密函数DES对SHA1(PW)以及ID号进行计算得到DES(ID，SHA1(PW))；3)智能卡产生一个随机数RA，并把此随机数传送到读卡器端；4)读卡器产生一个随机数RB，使用加密算法DES计算得到DES(RA，RB)，并把计算结果传送到智能卡中；5)智能卡使用密钥DES(ID，SHA1(PW))通过加密算法DES计算得到DES(RA，RB)，比较计算得到的RA与自己产生的RA是否一致，如果一致，判断此读卡器用户为合法，并将计算得到的RB传送的读卡器端；如果不一致，判断此读卡器用户为非法，然后终止此次读写；6)读卡器比较得到的RB与自己产生的RB的一致性，如果两者一致，则判断此智能卡为合法智能卡，继续进行读写；如果两者不一致，则判断此智能卡为非法，从而终止连接。