[发明专利]一种安全读卡器和安全读卡方法

权利要求书

1.一种安全读卡器，包括读卡模块(110)和用于与终端设备(200)连接进行数据传输的数据传输模块(120)，所述读卡模块(110)包括接触式读卡单元(111)和非接触式读卡单元(112)，其特征在于：还包括安全模块(130)和用于控制读卡模块(110)的工作模式的控制模块(140)，接触式读卡单元(111)和非接触式读卡单元(112)分别与控制模块(140)连接，所述控制模块(140)通过安全模块(130)与数据传输模块(120)连接。

2.根据权利要求1所述的一种安全读卡器，其特征在于：所述安全模块(130)包括加解密单元(131)。

3.根据权利要求2所述的一种安全读卡器，其特征在于：所述安全模块(130)还包括用于与终端设备(200)进行双向安全认证的终端设备验证单元(132)。

4.根据权利要求3所述的一种安全读卡器，其特征在于：所述安全模块(130)还包括用于存储终端设备相关信息的设备信息存储单元(133)，所述终端设备相关信息包括终端设备的唯一标识。

5.根据权利要求1至4之一所述的一种安全读卡器，其特征在于：所述安全模块(130)为安全元件SE。

6.根据权利要求1至4之一所述的一种安全读卡器，其特征在于：还包括用于对安全读卡器的各模块进行供电的电源管理模块(150)，所述电源管理模块(150)包括电源模块(151)和电压转换模块(152)，电源模块(151)通过电压转换模块(150)与读卡器的各模块连接。

7.根据权利要求6所述的一种安全读卡器，其特征在于：所述数据传输模块(120)包括以下模块中的至少一种：

USB通信模块、蓝牙通信模块、红外通信模块、Wifi通信模块。

8.根据权利要求6所述的一种安全读卡器，其特征在于：所述控制模块(140)为主控芯片MCU。

9.基于权利要求1至8之一所述安全读卡器的一种安全读卡方法，包括以下步骤：

读卡器的控制模块控制接触式读卡单元或非接触式读卡单元读取IC卡上的第一数据，并将第一数据发送到安全模块；

所述安全模块对所述第一数据进行加密，并将加密后的密文通过数据传输模块发送到终端设备；

读卡器的安全模块通过数据传输模块接收终端设备下发的第二数据，对所述第二数据进行解密，并将解密后的明文发送到控制模块；

控制模块根据解密后的明文，控制接触式读卡单元或非接触式读卡单元完成对IC卡的操作。

10.根据权利要求9所述的一种安全读卡方法，其特征在于：读卡器与终端设备之间进行数据交互前，还包括：

读卡器通过所述安全模块与终端设备进行双向认证，双向认证均通过后，读卡器与终端设备进行数据交互。