[发明专利]一种用于智能卡和读写器之间的双向认证方法及其系统

权利要求书

1.一种用于智能卡和读写器之间的双向认证方法，其特征在于，所述方法包括：

所述读写器产生第一随机数，并对所述第一随机数进行Hash运算，获得第一Hash数据，将所述第一Hash数据发送给所述智能卡；

所述智能卡接收所述第一Hash数据，并根据所述第一Hash数据获得第二认证数据，所述智能卡根据所述第一Hash数据获得第二认证数据包括：所述智能卡根据第二密钥对所述第一Hash数据进行加密运算，获得第二认证数据；

所述智能卡将其产生的第二随机数相应的第二Hash数据和所述第二认证数据进行组装成安全数据，并将所述安全数据发送给所述读写器；

所述读写器对所述安全数据进行认证；

若所述安全数据认证成功，所述读写器根据所述安全数据获得第一认证数据；

所述读写器将所述第一认证数据发送给所述智能卡；

所述智能卡对所述第一认证数据进行认证；

所述读写器根据所述安全数据获得第一认证数据的步骤包括：

所述读写器对所述安全数据中的第二Hash数据进行加密运算，获得第一认证数据；

所述读写器对所述安全数据进行认证的步骤包括：

所述读写器对所述安全数据中的第二认证数据进行解密运算，获得第一解密数据；

对所述第一解密数据进行认证。

2.如权利要求1所述的用于智能卡和读写器之间的双向认证方法，其特征在于，所述智能卡对所述第一认证数据进行认证的步骤包括：

所述智能卡对所述第一认证数据进行解密运算，获得第二解密数据；

对所述第二解密数据进行认证。

3.如权利要求1所述的用于智能卡和读写器之间的双向认证方法，其特征在于，在所述智能卡将其产生的第二随机数相应的第二Hash数据和所述第二认证数据进行组装成安全数据的步骤之前，还包括：

所述智能卡产生第二随机数，并对所述第二随机数进行Hash运算，获得第二Hash数据。

4.一种用于智能卡和读写器之间的双向认证系统，其特征在于，所述系统包括：读写器和智能卡；其中，

所述读写器用于产生第一随机数，并对所述第一随机数进行Hash运算，获得第一Hash数据，将所述第一Hash数据发送给所述智能卡；并对所述智能卡产生的安全数据进行认证；若所述安全数据认证成功，根据所述安全数据获得第一认证数据，并将所述第一认证数据发送给所述智能卡；

所述智能卡用于接收所述第一Hash数据，并根据所述第一Hash数据获得第二认证数据；将其产生的第二随机数相应的第二Hash数据和所述第二认证数据进行组装成安全数据，并将所述安全数据发送给所述读写器；并对所述读写器发送的第一认证数据进行认证；所述读写器还用于对所述安全数据中的第二Hash数据进行加密运算，获得第一认证数据；所述读写器还用于对所述安全数据中的第二认证数据进行解密运算，获得第一解密数据；并对所述第一解密数据进行认证。

5.如权利要求4所述的用于智能卡和读写器之间的双向认证系统，其特征在于，所述智能卡还用于对所述第一认证数据进行解密运算，获得第二解密数据；并对所述第二解密数据进行认证。