[发明专利]一种处理扩展安全报文的方法及装置

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种处理扩展安全报文的方法及装置。

背景技术

随着电子商务的发展，人们对安全可靠地实现网络通信及网络认证的要求越来越突出，而利用带COS(Chip Operating System，片内操作系统)的智能卡可以实现安全地进行数据通信。智能卡的安全报文功能可以防止信息在网络通信中被截取、篡改或失密。智能卡的安全报文功能是指智能卡中应用文件的操作(如读、写等)在发卡时已被设定为安全报文形式，在对智能卡的该应用文件进行这些操作时，终端发送的指令和智能卡的应答都必须采用带MAC(Message Authentication Code，消息认证码)或加密数据域的安全报文的形式。使用安全报文进行通信的目的是保证终端和智能卡之间所交换数据的可靠性、完整性和对发送方的认证；其中，数据完整性和对发送方的认证通过使用MAC来实现，数据的可靠性通过对数据域进行加密来得到保证。在智能卡通信过程中，APDU(ApplicationProtocolDataUnit，应用协议数据单元)指令分为短指令和扩展指令，现有技术中，只有当指令为短指令时使用安全报文，扩展指令并未使用安全报文，导致大量的数据传输不够安全。

发明内容

本发明的目的是为了克服现有技术的不足，提供一种处理扩展安全报文的方法及装置，能够对短指令和扩展指令的安全报文进行解析，得到指令，保证数据通信的保密性和数据完整性。

本发明提供的一种处理扩展安全报文的方法，包括：

当装置判断出接收到的报文为数据长度值扩展指令的明文认证方式的报文时，执行以下步骤：

步骤S1：所述装置更新读取地址，根据所述读取地址从所述报文中获取2个字节的数据作为数据长度值；所述读取地址的初始值为所述报文的首地址；

步骤S2：所述装置根据所述数据长度值得到第一长度，从所述报文的首地址开始，获取所述第一长度的数据，对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值；

步骤S3：所述装置从所述报文中获取消息认证码，根据所述第一认证值和所述消息认证码判断所述报文是否通过认证，是则执行步骤S4，否则返回错误信息，结束；

步骤S4：所述装置根据所述消息认证码更新所述报文，得到相应的指令，根据所述指令执行相应操作，并返回操作结果，结束；

当所述装置判断出接收到的报文为数据长度值扩展指令的密文认证方式的报文时，执行以下步骤：

步骤S5：所述装置更新读取地址，根据所述读取地址从所述报文中获取2个字节的数据作为数据长度值；所述读取地址的初始值为所述报文的首地址；

步骤S6：所述装置根据所述数据长度值得到第一长度，从所述报文的首地址开始，获取第一长度的数据，对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值；

步骤S7：所述装置获取所述报文中的消息认证码，根据所述第一认证值和所述消息认证码判断所述报文是否通过认证，是则执行步骤S8，否则返回错误信息，结束；

步骤S8：所述装置根据所述消息认证码更新所述报文；

步骤S9：所述装置更新所述读取地址，根据更新后的读取地址和所述数据长度值从所述报文中获取数据域的数据，对获取到的所述数据域的数据进行解密，得到明文数据；

步骤S10：所述装置根据所述明文数据更新所述报文，判断更新后的报文是否是合法的指令，是则根据所述指令执行相应操作，并返回操作结果，结束；否则返回错误信息，结束。

所述装置根据所述数据长度值得到第一长度具体为：将所述数据长度值加3得到所述第一长度。

所述对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值具体为：所述装置获取所述报文的第2个字节的数据，根据获取到的所述第2个字节的数据获取预先设置的密钥，根据获取到的所述密钥对获取到的所述第一长度的数据进行消息认证码运算，得到第一认证值；

所述步骤S9具体为：所述装置更新所述读取地址，根据更新后的读取地址和所述数据长度值从所述报文中获取数据域的数据，根据获取到的所述密钥对获取到的所述数据域的数据进行解密，得到明文数据。

所述装置根据所述消息认证码更新所述报文具体为：所述装置去除所述报文中的所述消息认证码，将所述数据长度值自减4，将所述报文的第6字节至第7字节的数据更新为所述数据长度值。