[发明专利]一种金融集成电路卡个人化数据的检测方法及系统

权利要求书

1.一种金融集成电路IC卡个人化数据的检测方法，包括：

按照第一发卡机构的个人化数据模板和保护方式解析第一发卡机构的原始个人化数据文件，得到个人化数据明文；

将所述个人化数据明文转换为预定格式的个人化数据，采用待检测的金融IC卡唯一对应的密钥数据加密转换为预定格式的个人化数据；

解析加密后的预定格式的个人化数据，根据解析出的模板数据，验证个人化后的待检测的金融IC卡内部数据的正确性。

2.如权利要求1所述的方法，其特征在于，所述采用待检测的金融IC卡唯一对应的密钥数据加密转换为预定格式的个人化数据的步骤包括：

从加密机中获取密钥管理中心的值；

用待检测的金融IC卡唯一的密钥数据分散所获取的值得到数据加密密钥；

将所述预定格式的个人化数据用该数据加密密钥按照预定算法加密；

所述解析加密后的预定格式的个人化数据的步骤包括：

从加密机中获取密钥管理中心的值，用待检测的金融IC卡唯一的密钥数据分散所获取的值得到数据解密密钥；

采用所述数据解密密钥及预定算法对加密后的预定格式的个人化数据进行解密；

根据所述预定格式对解密后的数据进行解析，得到模板数据。

3.如权利要求1或2所述的方法，其特征在于，所述解析出的模板数据包括：

接触面无损检测数据；

非接触面无损检测数据；

接触面交易检测用数据；

非接触面交易检测用数据。

4.如权利要求3所述的方法，其特征在于，所述验证个人化后的待检测的金融IC卡内部数据的正确性的步骤中还包括：

扫描所述模板数据，根据所述模板数据所指明的待检测数据项、检测界面及检测命令，驱动读卡器设备相应的启用界面。

5.如权利要求3所述的方法，其特征在于，所述根据解析出的模板数据，验证个人化后的待检测的金融IC卡内部数据的正确性的步骤包括：

根据所述模板数据中的接触面无损检测数据和非接触面无损检测数据生成读取数据命令，通过指定通道发送给所述待检测的金融IC卡；将所述待检测的金融IC卡返回的数据和期望数据进行比对，如果相同则所述待检测的金融IC卡内的个人化数据正确；

根据所述模板数据中的接触面交易检测用数据和非接触面交易检测用数据，生成模拟交易的应用协议数据单元APDU指令流，通过指定通道发送给所述待检测的金融IC卡；根据所述待检测的金融IC卡返回的数据，发送相应的校验命令给所述待检测的金融IC卡；将所述待检测的金融IC卡返回的数据和期望结果进行比对，如果相同则所述待检测的金融IC卡内的个人化数据正确。

6.一种金融集成电路IC卡个人化数据的检测系统，其特征在于，包括：

数据解析模块，用于按照第一发卡机构的个人化数据模板和保护方式解析第一发卡机构的原始个人化数据文件，得到个人化数据明文；

数据转换模块，用于将所述个人化数据明文转换为预定格式的个人化数据，采用待检测的金融IC卡唯一对应的密钥数据加密转换为预定格式的个人化数据；

数据检测模块，用于解析加密后的预定格式的个人化数据，根据解析出的模板数据，验证个人化后的待检测的金融IC卡内部数据的正确性。

7.如权利要求6所述的系统，其特征在于，所述数据转换模块采用待检测的金融IC卡唯一对应的密钥数据加密转换为预定格式的个人化数据是指：

所述数据转换模块从加密机中获取密钥管理中心的值；用待检测的金融IC卡唯一的密钥数据分散所获取的值得到数据加密密钥，将所述预定格式的个人化数据用该数据加密密钥按照预定算法加密；

所述数据检测模块解析加密后的预定格式的个人化数据是指：

所述数据检测模块从加密机中获取密钥管理中心的值，用待检测的金融IC卡唯一的密钥数据分散所获取的值得到数据解密密钥；采用所述数据解密密钥及预定算法对加密后的预定格式的个人化数据进行解密；根据所述预定格式对解密后的数据进行解析，得到模板数据。

8.如权利要求6或7所述的系统，其特征在于，解析后得到的模板数据内容包括：

接触面无损检测数据；

非接触面无损检测数据；

接触面交易检测用数据；

非接触面交易检测用数据。