[发明专利]一种安全读卡器和安全读卡方法

说明书

技术领域

本发明涉及读卡器设备领域，具体涉及一种安全读卡器和安全读卡方法。

背景技术

IC卡，是将一个微电子芯片嵌入符合ISO 7816标准的卡基中，做成卡片形式。根据通讯接口把IC卡分成接触式IC卡、非接触式IC和双界面卡(同时具备接触式与非接触式通讯接口)。作为IC卡的读写设备，读卡器也可以将其分为接触式IC卡读卡器、非接触式IC卡读卡器以及远距离读卡器。IC卡与读写器之间的通讯方式可以是接触式，也可以是非接触式。读卡器通过接触式/非接触式方式读取IC卡中的信息，再通过蓝牙、USB或红外等方式将数据上传到终端设备中。目前，读卡器在将数据上传到终端设备时，数据传输的过程中一般都是以明文传输，安全系数低，容易导致数据泄露，尤其是在以蓝牙方式传输数据的时候。

本发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种安全读卡器和安全读卡方法，通过该读卡器和读卡方法能够有效保证读卡器与终端设备间数据传输的安全性。

为实现上述目的，本发明所采用的技术方案为：一种安全读卡器，包括读卡模块和用于与终端设备连接进行数据传输的数据传输模块，所述读卡模块包括接触式读卡单元和非接触式读卡单元，还包括安全模块和用于控制读卡模块的工作模式的控制模块，接触式读卡单元和非接触式读卡单元分别与控制模块连接，所述控制模块通过安全模块与数据传输模块连接。

进一步，如上所述的一种安全读卡器，所述安全模块包括加解密单元。

进一步，如上所述的一种安全读卡器，所述安全模块还包括用于与终端设备进行双向安全认证的终端设备验证单元。

进一步，如上所述的一种安全读卡器，所述安全模块还包括用于存储终端设备相关信息的设备信息存储单元，所述终端设备相关信息包括终端设备的唯一标识

进一步，如上所述的一种安全读卡器，所述安全模块为安全元件SE。

进一步，如上所述的一种安全读卡器，还包括用于对安全读卡器的各模块进行供电的电源管理模块，所述电源管理模块包括电源模块和电压转换模块，电源模块通过电压转换模块与读卡器的各模块连接。

进一步，如上所述的一种安全读卡器，所述数据传输模块包括以下模块中的至少一种：

USB通信模块、蓝牙通信模块、红外通信模块、Wifi通信模块。

进一步，如上所述的一种安全读卡器，所述控制模块为主控芯片MCU。

本发明实施例中还提供了一种基于所述安全读卡器的一种安全读卡方法，包括以下步骤：

读卡器的控制模块控制接触式读卡单元或非接触式读卡单元读取IC卡上的第一数据，并将第一数据发送到安全模块；

所述安全模块对所述第一数据进行加密，并将加密后的密文通过数据传输模块发送到终端设备；

读卡器的安全模块通过数据传输模块接收终端设备下发的第二数据，对所述第二数据进行解密，并将解密后的明文发送到控制模块；

控制模块根据解密后的明文，控制接触式读卡单元或非接触式读卡单元完成对IC卡的操作。

进一步，如上所述的一种安全读卡方法，读卡器与终端设备之间进行数据交互前，还包括：

读卡器通过所述安全模块与终端设备进行双向认证，双向认证均通过后，读卡器与终端设备进行数据交互。

本发明的有益效果在于：本发明实施例中所提供的安全读卡器和安全读卡方法，通过安全模块和控制模块，对读卡器与终端设备两者间交互数据提供了硬件级别的安全保证，解决了读卡器与终端设备间交互数据容易泄露的问题。此外，本发明的另一个实施例中，读卡器与终端设备进行数据交互前，还可以基于安全模块完成两者间的双向安全验证，进一步保证接入的读卡器或终端设备的合法性，保障了数据传输的安全。

附图说明

图1为本发明具体实施方式中提供的一种安全读卡器的结构示意图；

图2为本发明具体实施方式中安全模块的一种结构示意图；

图3为本发明具体实施方式中提供的一种安全读卡器的结构示意图；

图4为本发明具体实施方式中提供的一种安全读卡方法的流程示意图。

具体实施方式

下面结合说明书附图与具体实施方式对本发明做进一步的详细说明。