[发明专利]智能卡COS加密下载系统

摘要

本发明公开了一种智能卡COS加密下载系统，包括加密模块、数据处理模块、解密下载模块三个模块。加密模块体现为COS加密卡，是基于Java卡平台开发的具有加密功能的Java卡应用。数据处理模块中的程序负责解析配置文件获得包含密钥分量B的脚本，然后解析HEX文件获得明文的COS程序，最后通过读卡器和加密卡交互，获得包含密钥分量B和加密的COS程序的脚本文件。在解密下载模块中，芯片中预置的Boot Loader利用密钥分量A和脚本中的密钥分量B生成解密所需的密钥，在芯片内部将加密的COS程序解密并下载到芯片。上述三个模块各司其职，实现了加密卡对COS程序的加密功能和COS程序的解密下载功能。

主权项

1.一种智能卡COS加密下载系统，其特征在于：包括COS加密硬件部分和COS加解密软件部分，所述加密硬件部分包括PC、读卡器、不带COS的芯片卡和加密卡；所述加解密软件部分包括Java卡应用、Boot Loader和数据处理程序；智能卡COS加密下载系统包括加密模块、数据处理模块、解密下载模块，三个模块各司其职，实现了COS程序的加密功能和COS程序的解密下载功能；所述加密模块支持RSA、3DES国际通用算法和SM2、SM3、SM4国密算法多种加密算法，支持PIN校验、PIN更改、密钥更改功能；数据处理模块中的数据处理程序负责解析配置文件获得包含密钥分量B的脚本，然后解析HEX文件获得明文的COS程；使用加密模块中的COS加密卡对COS程序加密，拼装APDU指令，最后通过读卡器和加密卡交互，获得包含密钥分量B和加密的COS程序的脚本文件；解密下载模块，不带COS的芯片卡中预置的Boot Loader利用密钥分量A和脚本中的密钥分量B生成解密所需的密钥，将数据处理模块中加密的COS程序解密并下载到芯片中。