[发明专利]一种智能密钥设备与应用软件的通讯方法和系统

权利要求书

1.一种智能密钥设备与应用软件的通讯方法，其特征在于，所述方法包括：

智能密钥设备与应用软件建立连接；

所述智能密钥设备与所述应用软件之间建立单独会话并且约定过程密钥，所述单独会话的会话号与所述过程密钥相对应；

所述应用软件使用所述过程密钥对通讯数据进行加密，并向所述智能密钥设备发送指令，所述指令包括所述单独会话的会话号和已加密的通讯数据；

所述智能密钥设备根据所述单独会话的会话号，使用与所述会话号相对应的过程密钥对所述已加密的通讯数据进行解密，得到明文通讯数据；

所述智能密钥设备根据所述明文通讯数据执行相应操作，构造相应的响应数据；

所述智能密钥设备使用所述过程密钥对所述响应数据进行加密，并将已加密的响应数据发送给所述应用软件；

所述应用软件接收到所述已加密的响应数据，使用所述过程密钥对接收到的所述已加密的响应数据进行解密，得到所述响应数据。

2.如权利要求1所述的智能密钥设备与应用软件的通讯方法，其特征在于，所述智能密钥设备与所述应用软件之间建立单独会话并且约定过程密钥，具体包括：

所述智能密钥设备接收所述应用软件发送的建立单独对话的指令，根据所述指令选择会话号，并将所述会话号发送给所述应用软件；

所述应用软件按照与所述智能密钥设备预先约定的方式生成与所述会话号对应的过程密钥，并使用预先保存的公钥对所述过程密钥进行加密；

所述应用软件将所述已加密的过程密钥和所述会话号发送给所述智能密钥设备；

所述智能密钥设备使用预先保存的私钥对所述已加密的过程密钥进行解密，并保存所述过程密钥与所述会话号的对应关系。

3.如权利要求1所述的智能密钥设备与应用软件的通讯方法，其特征在于，所述智能密钥设备与所述应用软件之间建立单独会话并且约定过程密钥，具体包括：

所述应用软件按照与所述智能密钥设备预先约定的方式生成过程密钥，并使用预先保存的公钥对所述过程密钥进行加密；

所述智能密钥设备接收所述应用软件发送的建立单独会话的指令和已加密的过程密钥，根据所述建立单独会话的指令选择与所述过程密钥相对应的会话号；

所述智能密钥设备使用预先保存的私钥对所述已加密的过程密钥进行解密；

所述智能密钥设备将所述会话号发送给所述应用软件。

4.如权利要求1所述的智能密钥设备与应用软件的通讯方法，其特征在于，所述智能密钥设备与所述应用软件之间建立单独会话并且约定过程密钥，具体包括：

所述应用软件按照预先约定的方法计算第一约定参数，将所述第一约定参数、获取过程密钥和建立单独会话的指令发送给所述智能密钥设备；

所述智能密钥设备按照所述预先约定的方法计算第二约定参数；

所述智能密钥设备根据所述建立单独会话的指令选择会话号，并根据所述会话号选择过程密钥；

所述智能密钥设备根据接收到的所述第一约定参数计算第一密钥；

所述智能密钥设备使用所述第一密钥对所述过程密钥进行加密；

所述智能密钥设备将所述第二约定参数、已加密的过程密钥和所述会话号发送给所述应用软件；

所述应用软件根据接收到的所述第二约定参数计算第二密钥；

所述应用软件使用所述第二密钥对所述已加密的过程密钥进行解密，得到所述过程密钥。

5.如权利要求2至4中任一权利要求所述的智能密钥设备与应用软件的通讯方法，其特征在于，所述智能密钥设备根据所述单独会话的会话号，使用所述过程密钥对所述已加密的通讯数据进行解密，得到明文通讯数据，具体包括：

所述智能密钥设备根据所述单独会话的会话号，通过查询自身保存的所述过程密钥与所述会话号的对应关系，得到所述会话号对应的所述过程密钥，使用所述过程密钥对所述已加密的通讯数据进行解密，得到明文通讯数据。

6.如权利要求1所述的智能密钥设备与应用软件的通讯方法，其特征在于，所述方法还包括：

所述应用软件向所述智能密钥设备发送结束会话指令，所述结束会话指令经过所述过程密钥加密；

相应地，所述智能密钥设备接收到所述结束会话指令，使用所述过程密钥对所述结束会话指令进行解密，并销毁所述过程密钥。