[发明专利]一种基于协商密钥的数据处理方法和手机

权利要求书

1.一种基于协商密钥的数据处理方法，其特征在于，包括：

用户身份识别卡将第一认证信息发送至手机安全模块，其中，所述第一认证信息至少包括：第一随机因子以及用户身份识别卡证书；

所述手机安全模块接收到所述第一认证信息后，验证所述用户身份识别卡证书的合法性；

如果所述手机安全模块验证所述用户身份识别卡证书合法，则所述手机安全模块通过所述用户身份识别卡证书中携带的所述用户身份识别卡的公钥至少对所述第一随机因子以及第二随机因子进行加密，获得第一密文信息；

所述手机安全模块对所述第一密文信息进行签名，获得第一签名信息；

所述手机安全模块将第二认证信息发送至所述用户身份识别卡，其中，所述第二认证信息至少包括：所述第一密文信息、所述第一签名信息以及所述手机安全模块证书；

所述用户身份识别卡接收到所述第二认证信息后，验证所述手机安全模块证书的合法性；

如果所述用户身份识别卡验证所述手机安全模块证书合法，则所述用户身份识别卡验证所述第一签名信息的正确性；

如果所述用户身份识别卡验证所述第一签名信息正确，则所述用户身份识别卡解密所述第一密文信息，获得所述第一随机因子以及所述第二随机因子；

所述用户身份识别卡在获得所述第一随机因子以及所述第二随机因子后，验证所述第一随机因子的正确性；

如果所述用户身份识别卡验证所述第一随机因子正确，则所述用户身份识别卡生成第三随机因子，并根据所述第二随机因子以及所述第三随机因子生成所述用户身份识别卡端的协商密钥；

所述用户身份识别卡通过所述手机安全模块证书中携带的所述手机安全模块的公钥至少对所述第二随机因子以及所述第三随机因子进行加密，获得第二密文信息；

所述用户身份识别卡对所述第二密文信息进行签名，获得第二签名信息；

所述用户身份识别卡将第三认证信息发送至所述手机安全模块，其中，所述第三认证信息至少包括：所述第二密文信息以及所述第二签名信息；

所述手机安全模块接收到所述第三认证信息后，验证所述第二签名信息的正确性；

如果所述手机安全模块验证所述第二签名信息正确，则所述手机安全模块解密所述第二密文信息，获得所述第二随机因子以及所述第三随机因子；

所述手机安全模块根据所述第二随机因子以及所述第三随机因子生成所述手机安全模块端的协商密钥；

所述手机安全模块与所述用户身份识别卡之间通过所述手机安全模块端的协商密钥以及所述用户身份识别卡端的协商密钥进行信息的安全传输。

2.根据权利要求1所述的方法，其特征在于，所述手机安全模块与所述用户身份识别卡之间通过所述手机安全模块端的协商密钥以及所述用户身份识别卡端的协商密钥进行信息的安全传输的步骤包括：

所述手机安全模块获取待传输信息；

所述手机安全模块通过所述手机安全模块端的协商密钥对所述待传输信息进行加密，获得第三密文信息；

所述手机安全模块将第一处理信息发送至所述用户身份识别卡，其中，所述第一处理信息至少包括：所述第三密文信息；

所述用户身份识别卡接收到所述第一处理信息后，通过所述用户身份识别卡端的协商密钥对所述第三密文信息进行解密，获得待传输信息；

所述用户身份识别卡对所述待传输信息进行签名，获得第三签名信息；

所述用户身份识别卡通过所述用户身份识别卡端的协商密钥对所述第三签名信息进行加密，获得第四密文信息；

所述用户身份识别卡将第二处理信息发送至所述手机安全模块，其中，所述第二处理信息至少包括：所述第四密文信息；

所述手机安全模块接收到所述第二处理信息后，通过所述手机安全模块端的协商密钥对所述第四密文信息进行解密，获得所述第三签名信息；

所述手机安全模块至少将所述第三签名信息外发。