[发明专利]教育金融复合卡认证方法和系统

说明书

本发明公开了一种教育金融复合卡方法和系统，教育金融复合卡认证系统包括教育金融复合卡应用装置及与教育金融复合卡应用装置相连接的教育应用平台，教育金融复合卡应用装置包括教育金融复合卡和用于读写教育金融复合卡的智能卡读写设备，教育金融复合卡包括卡基和封装在卡基中的智能芯片，其中，教育金融复合卡应用装置，用于接收第三方证书颁发机构颁发的芯片鉴权证书和人员鉴权证书，并将芯片鉴权证书和人员鉴权证书存储在智能芯片中；教育应用平台，使用芯片鉴权证书和人员鉴权证书完成与教育金融复合卡应用装置的身份认证。本发明提供的教育金融复合卡认证方法和系统，对教育金融复合卡进行有效性和合法性保护，保密性高。

技术领域

本发明涉及智能卡数据保密领域，特别地，涉及一种教育金融复合卡认证方法和系统。

背景技术

智能卡在各行业得到广泛地应用，如社保卡、居民健康卡和教育金融卡等。教育金融卡是金融应用与校园应用领域相结合的新产品，校方可以进行门禁管理、学生接送系统考勤管理、学生注册、通道管理和考务管理。打造数字化校园体系统，学生在校园食堂就餐、小超市等消费，均可享受一卡多能、方便快捷的校园服务，并可实现借贷记帐户或电子现金帐户向校园一通卡应用电子钱包转帐、完成交易记录验证、对学校资金结算以及跨行圈存等。教育金融卡分为学生卡和教师卡两种，学生卡基本功能包括身份认证、资源学习、学习管理和成长记录等。教师卡的基本功能包括身份认证、资源学习和档案管理等。然而，现有的教育金融卡使用对称算法进行数据加解密，以保证应用数据的机密性；并通过口令完成卡片持有人身份合法性认证。

现有的教育金融卡的数据保护方式，存在以下的缺点：

1、教育金融卡数据来源保护的局限性：现有的教育金融卡只完成对持卡人身份合法性验证，而无法完成教育金融卡安全芯片合法性的验证。

2、应用功能局限性：现有的教育金融卡无非对称证书应用，不满足数据传输以及身份认证不可抵赖性需求，在行业应用中存在一定的局限性。

因此，现有的教育金融卡应用数据可追溯性差，是一个亟待解决的技术问题。

发明内容

本发明提供了一种教育金融复合卡认证方法和系统，以解决现有的教育金融卡应用数据可追溯性差的技术问题。

本发明采用的技术方案如下：

本发明提供一种教育金融复合卡认证系统，包括教育金融复合卡应用装置及与教育金融复合卡应用装置相连接的教育应用平台，教育金融复合卡应用装置包括教育金融复合卡和用于读写教育金融复合卡的智能卡读写设备，教育金融复合卡包括卡基和封装在卡基中的智能芯片，其中，教育金融复合卡应用装置，用于接收第三方证书颁发机构颁发的芯片鉴权证书和人员鉴权证书，并将芯片鉴权证书和人员鉴权证书存储在智能芯片中；教育应用平台，用于使用芯片鉴权证书和人员鉴权证书完成与教育金融复合卡应用装置的身份认证。

进一步地，教育金融复合卡应用装置包括芯片验证指令发送模块和第一验签模块，教育应用平台包括第一签名模块，

芯片验证指令发送模块，用于发送芯片验证指令；

第一签名模块，用于接收芯片验证指令发送模块发送的芯片验证指令，通过芯片鉴权证书对应的私钥对芯片信息以及与芯片信息相对应的芯片安全识别码进行签名，并将签名结果、芯片信息和芯片安全识别码发送给第一验签模块；

第一验签模块，用于接收第一签名模块发送的签名结果，获取与芯片安全识别码相对应的芯片鉴权证书，使用对应的芯片鉴权证书中的公钥对芯片信息签名结果进行验签。

进一步地，教育金融复合卡应用装置还包括口令验证模块、身份签权指令接收模块和第二签名模块，教育应用平台包括口令验证指令发送模块、身份签权指令发送模块和第二验签模块，

口令验证指令发送模块，用于发送口令验证指令；