[发明专利]一种智能卡密码保存及提取的方法及系统

权利要求书

1.一种智能卡密码保存及提取的方法，其特征在于，包括以下内容：

个人终端在首次与智能卡通信时，按以下步骤存储密码：

S11：接收到验证操作的密码后，将所述密码进行加密处理，得到加密密文；所述步骤S11中的加密处理包括：

A.通过预设加密算法对所述密码进行初始加密，得到初始加密密文；

B.在所述初始加密密文中加入与智能卡相关的唯一识别码，得到加密密文；

S12：个人终端将所述加密密文分布式地存储到个人终端的存储空间中；

所述步骤S12进一步包括：

1)将所述加密密文按预设规律拆分成为若干个密文数据块；

2)将所述密文数据块分布式地存储到不同地址的存储空间中，并单独记录存储了密文数据块的存储空间地址；

3)不同地址的存储空间之间若存在空闲空间，则加入随机填充数据至空闲空间；

则个人终端在非首次与智能卡通信时，首先按以下步骤提取密码：

S21：依据所述存储空间地址提取分布在个人终端的存储空间中的加密密文；

S22：将所述加密密文进行解密处理，得到用于验证操作的密码；

所述步骤S22中的解密处理包括：

a.根据所述唯一识别码对所述加密密文进行初始解密，得到初始加密密文；

b.对所述初始加密密文以预设加密算法对应的解密算法进行解密，得到所述密码。

2.根据权利要求1所述的智能卡密码保存及提取的方法，其特征在于，个人终端在首次与智能卡通信时，同时对智能卡的卡号进行加密，并将加密的卡号分布式地存储到个人终端的存储空间中；

则个人终端在非首次与智能卡通信时，首先对智能卡的卡号进行加密后得到加密的卡号，然后在存储空间中搜索是否有相同的加密的卡号，如有，则提取对应卡号的密码。

3.根据权利要求1所述的智能卡密码保存及提取的方法，其特征在于，所述预设加密算法包括若干组预设的加密密钥及解密密钥，个人终端在首次接收到验证操作的密码时，随机选取其中一组加密密钥及解密密钥，并以选取的加密密钥对所述密码进行初始加密，解密时，以对应的解密密钥进行初始解密。

4.根据权利要求1所述的智能卡密码保存及提取的方法，其特征在于，所述唯一识别码为智能卡的卡号或智能卡的芯片ID。

5.根据权利要求1所述的智能卡密码保存及提取的方法，其特征在于，所述存储空间地址以文件的形式独立地存储于个人终端的存储空间中，所述个人终端通过调用该文件获取文件中的存储空间地址。

6.一种智能卡密码保存及提取的系统，其特征在于，包括：设置于个人移动终端上的存储器、处理器及智能卡识别单元，其中，所述智能卡识别单元用于识别智能卡并接收验证操作的密码；

所述处理器用于对所述密码进行加密及解密，以及控制进行密文的分布式存储及读取，具体的：

所述处理器包括：

唯一识别码获取单元，用于通过所述智能卡识别单元获取所述智能卡的唯一识别码；

初始加密/解密单元，用于通过预设加密算法对所述密码进行初始加密，得到初始加密密文，以及根据所述唯一识别码对所述加密密文进行初始解密，得到初始加密密文；

智能卡加密/解密单元，用于在所述初始加密密文中加入与智能卡相关的唯一识别码，得到加密密文，以及对所述初始加密密文以预设加密算法对应的解密算法进行解密，得到所述密码；

存储控制单元，用于将所述加密密文分布式地存储到个人终端的存储空间中，以及在个人终端在非首次与智能卡通信时提取分布在个人终端的存储空间中的加密密文；

所述存储控制单元包括：

密文数据块分割模块，用于将所述加密密文按预设规律拆分成为若干个密文数据块；

分布式存储控制模块，用于将所述密文数据块分布式地存储到不同地址的存储空间中；

随机数据填充模块，用于在不同地址的存储空间之间的空闲空间中加入随机填充数据；

所述存储器包含若干个独立的存储空间，用于分布式地存储所述密文。