[发明专利]一种终端、卡片及机卡校验的方法和系统

权利要求书

1.一种机卡校验方法，其特征在于，包括：

终端产生附带有该终端标识的随机数，并将该随机数发送给卡片；

所述终端接收所述卡片的标识、密钥版本号和所述卡片根据所述随机数得出的第一密文数据；

所述终端根据所述随机数、所述卡片的标识及密钥版本号得出第二密文数据；

所述终端根据所述第二密文数据对所述第一密文数据进行校验；

若校验失败，则所述终端锁机。

2.根据权利要求1所述的机卡校验的方法，其特征在于，所述终端根据所述随机数、所述卡片的标识及密钥版本号得出第二密文数据包括：

所述终端根据所述卡片的标识及密钥版本号，选定所述终端中预存的与所述卡片的标识相对应的主密钥；

采用密钥分散算法对主密钥进行两级分散操作得到会话密钥；

所述终端利用所述会话密钥得出第二密文数据。

3.根据权利要求1或2所述的机卡校验的方法，其特征在于，还包括：若所述校验成功，所述终端根据所述第一密文数据及所述卡片标识，得出第三密文数据，并将该第三密文数据发送给卡片，以使所述卡片用得出的第四密文数据对所述第三密文数据进行校验，若校验失败，则反馈校验结果给所述终端，以使所述终端锁机。

4.一种终端，其特征在于，包括：

随机数生成单元，用于生成附带有该终端标识的随机数，并将该随机数发送给卡片；

接收单元，用于接收所述卡片的标识、密钥版本号和所述卡片根据所述随机数得出的第一密文数据；

第二密文生成单元，用于根据所述随机数、所述卡片的标识及密钥版本号生成第二密文数据；

第一校验单元，用于根据所述第二密文数据对所述第一密文数据进行校验，并在校验失败时，对所述终端进行锁机。

5.根据权利要求4所述的终端，其特征在于，所述终端还包括：

第三密文生成单元，用于在所述校验成功时，根据所述第一密文数据及所述卡片的标识，得出第三密文数据，并将该第三密文数据发送给卡片进行校验，以使所述卡片用得出的第四密文数据对所述第三密文数据进行校验，若校验失败，则反馈校验结果给所述终端，以使所述终端锁机。。

6.一种机卡校验方法，其特征在于，包括：

卡片接收终端发送的附带有该终端标识的随机数；

所述卡片根据所述随机数得出第一密文数据，并将所述第一密文数据、所述卡片的标识及密钥版本号发送给所述终端，以使所述终端根据所述随机数、所述卡片的标识及密钥版本号得出第二密文数据，并根据所述第二密文数据对所述第一密文数据进行校验。

7.根据所述权利要求6所述的机卡校验的方法，其特征在于，在所述卡片将所述第一密文数据、所述卡片的标识及密钥版本号发送给所述终端之后还包括：

卡片接收终端发送的第三密文数据，对该第三密文数据进行校验得到校验结果，并将所述校验结果发送给所述终端。

8.一种卡片，其特征在于，包括：

随机数接收单元，用于接收终端发送的附带有该终端标识的随机数；

第一密文生成单元，用于根据所述随机数得出第一密文数据，并将所述第一密文数据发送给所述终端，以使所述终端根据所述随机数、所述卡片的标识及密钥版本号得出第二密文数据，并根据所述第二密文数据对所述第一密文数据进行校验。

9.根据权利要求8所述的卡片，其特征在于，所述卡片还包括：

第二校验单元，用于接收所述终端发送的第三密文数据，对该第三密文数据进行校验得到校验结果，并将所述校验结果发送给所述终端。

10.一种机卡校验系统，包括：终端和插设在所述终端上的卡片，其特征在于，其中

所述终端，用于生成附带有该终端标识的随机数，将该随机数发送给卡片；

所述卡片，用于接收终端发送的附带有该终端标识的随机数，根据所述随机数得出第一密文数据，并将所述第一密文数据发送给所述终端；

其中，所述终端还用于接收所述卡片的标识、密钥版本号和所述卡片根据所述随机数得出的第一密文数据，根据所述随机数、所述卡片的标识及密钥版本号生成第二密文数据，并根据所述第二密文数据对所述第一密文数据进行校验，并在校验失败时，进行锁机。