[发明专利]通过无接触式读取对卡进行认证的电路和方法

说明书

本发明涉及通过无接触式读取对卡进行认证的电路和方法。特别地，涉及一种由无接触式通信终端PCD来认证无接触式通信电路PICC的方法。在所述PICC内，通过对第二随机数的加密来生成第一数，并且所述第一数被发送给PCD。在所述PCD内，通过所述第一数的解密生成第三数。并且在所述PCD内，确定第四数并将其加密以生成第五数。第五数具有第一部分和第二部分。返回在PICC内，确定第六数，其在第七数的确定中被使用。通过由密码块链接操作模式将所述第六数以及与所述第一部分相等的初始化矢量加密，来确定第七数。如果第七数不同于所述第二部分，则认证中断。

技术领域

本公开一般地涉及电子电路，并且更具体地涉及无接触式通信电路。本公开更具体地针对由无接触式通信终端进行的对无接触式通信电路的认证。

背景技术

在接近耦合装置(PCD)(例如，无接触式终端(无接触式读取器))与无接触式设备(接近设备—PD)(特别是无接触式集成电路(接近集成电路—PIC)或无接触式集成电路卡(接近集成电路卡—PICC)))之间通过无接触式链路的通信一般是以所述接近设备与所述接近耦合设备的相互认证的操作开始的。

所述认证操作包括一连串的在所述接近耦合设备与所述接近设备之间进行数据交换的步骤以及由所述接近耦合设备和所述接近设备进行计算的步骤。这些步骤中的一些可能容易受到特别是针对与由所述接近设备执行的加密方法相关进行恢复信息的攻击。

发明内容

期望一种更好地保护由接近耦合设备进行的对接近设备认证的操作的步骤。

因此，实施方式提供了一种利用无接触式通信终端来认证无接触式通信电路的方法，该方法连续地包括：

第一阶段，其包括由所述无接触式通信电路确定第一数(number)，所述第一阶段以通过所述无接触式通信电路将所述第一数发送给所述无接触式通信终端结束；

第二阶段，其包括由所述无接触式通信终端通过使用所述第一密钥对第一数进行解密来确定第二数，由所述无接触式通信终端基于所述第二数来确定第三数，以及由所述无接触式通信终端通过使用所述第一密钥对第三数进行加密来确定第四数，所述第二阶段以由所述无接触式通信终端将所述第四数发送给所述无接触式通信电路结束；以及

第三阶段，其包括由所述无接触式通信电路通过使用所述第一密钥而将所述第四数解密来获得第三数，以及如果从所述第三数获得的第六数不同于第七数，则由所述无接触式通信电路中断认证，其中，所述第一阶段不包括使用第一密钥的加密操作。

根据一个实施方式，所述第七数由所述无接触式通信电路基于通过由所述无接触式通信电路通过使用所述第一密钥来将所述第一数解密而获得的第八数来确定。

根据一个实施方式，所述方法包括，在所述第一阶段处，确定第九数，该第九数是随机的，且没有由所述无接触式通信电路进行加密操作。

根据一个实施方式，在第一阶段中，所述第一数等于所述第九数。

根据一个实施方式，在所述第一阶段中，所述第一数是通过由所述无接触式通信电路通过使用不同于所述第一密钥的第二密钥将所述第九数加密而获得的，所述第二密钥具有与所述第一密钥相同的大小，使用所述第二密钥的加密算法与使用所述第一密钥的加密算法相同。

根据一个实施方式，在所述第一阶段中，所述第一数是通过由所述无接触式通信电路通过使用所述第三密钥(其是随机的)将非随机的第十数加密而获得的，所述第三密钥具有与所述第一密钥相同的大小，使用所述第三密钥的加密算法与使用所述第一密钥的加密算法相同。

根据一个实施方式，在所述第一阶段中，所述无接触式通信电路随机地执行以下步骤：a)将所述第一数确定为等于利用所述第一密钥将所述第九数加密的结果；b)将所述第一数确定为等于所述第八数。