[发明专利]一种电子数据处理方法及设备

权利要求书

1.一种电子数据处理方法，其特征在于，所述方法应用于包括安全芯片和控制单元的移动终端中，所述安全芯片中设有认证单元以及数据单元，该方法包括：

所述认证单元接收到所述控制单元发送的电子数据处理请求，所述电子数据处理请求携带待处理电子数据信息；

所述认证单元生成初始化指令，并将所述初始化指令发送至所述安全芯片的数据单元，以使所述数据单元识别所述初始化指令并生成会话密钥；

所述认证单元接收所述数据单元返回的会话密钥信息，根据所述会话密钥信息以及所述待处理电子数据信息生成电子数据处理指令；

所述认证单元将所述电子数据处理指令发送至所述数据单元，以使所述数据单元根据所述会话密钥解析所述电子数据处理指令并对所述待处理电子数据信息进行处理；

其中，所述数据单元具体为所述安全芯片中的金融卡，所述安全芯片至少包括以下类型：

SIM卡、嵌入式SE卡或SD卡。

2.如权利要求1所述的方法，其特征在于，当所述安全芯片中设有多个数据单元时，所述电子数据处理请求中还携带有待处理数据单元的标识，所述认证单元将所述初始化指令发送至所述安全芯片的数据单元，具体为：

所述认证单元将所述初始化指令发送至所述安全芯片中与所述标识对应的数据单元。

3.如权利要求1所述的方法，其特征在于，在所述认证单元接收到所述控制单元发送的电子数据处理请求之前，还包括：

所述认证单元与所述控制单元建立通信通道，并对所述控制单元的合法性进行认证。

4.如权利要求2所述的方法，其特征在于，所述控制单元与所述安全芯片中的各数据单元之间建立有通信通道，所述认证单元将所述初始化指令发送至安全芯片中与所述标识对应的数据单元，具体为：

所述认证单元将自身与所述数据单元之间的通信通道以及自身与所述控制单元的通信信道合并为虚拟联合通道，并通过所述虚拟联合通道将所述初始化指令发送至所述数据单元。

5.如权利要求1所述的方法，其特征在于，所述认证单元根据所述会话密钥信息以及所述待处理电子数据信息生成电子数据处理指令，具体为：

所述认证单元通过所述会话密钥信息生成安全报文MAC，并将根据所述会话密钥进行加密处理后的所述待处理电子数据信息以及所述安全报文MAC作为所述电子数据处理指令；

或，所述认证单元通过所述会话密钥信息生成安全报文MAC，并将所述待处理电子数据信息以及根据所述会话密钥进行加密处理后的所述安全报文MAC作为所述电子数据处理指令。

6.如权利要求5所述的方法，其特征在于，所述数据单元根据所述会话密钥解析所述电子数据处理指令并对所述待处理电子数据信息进行处理，具体为：

所述数据单元使用所述会话密钥解密所述电子数据处理指令中加密后的待处理电子数据信息，并对所述电子数据处理指令中的安全报文MAC进行验证；

若验证通过，所述数据单元执行与所述待处理电子数据信息对应的操作。

7.如权利要求6所述的方法，其特征在于，所述认证单元将所述电子数据处理指令发送至所述数据单元之后，还包括：

所述认证单元接收所述数据单元回复的响应消息，所述响应消息中携带所述数据单元重新生成的报文MAC；

其中，所述报文MAC为所述数据单元在执行与所述待处理电子数据信息对应的操作后根据所述会话密钥重新生成。

8.如权利要求5所述的方法，其特征在于，所述会话密钥信息具体为密钥分散因子，还包括：

所述密钥分散因子包括所述数据单元用以生产所述会话密钥的随机数；

或，所述密钥分散因子包括所述数据单元用以生成所述会话密钥的随机数以及所述数据单元的固定参数；

所述数据单元具体为所述安全芯片中的金融卡，所述安全芯片至少包括以下类型：

SIM卡、嵌入式SE卡或SD卡。