[发明专利]用于防止盗用智能卡的方法及其系统

权利要求书

1.用于防止盗用智能卡的方法，其特征在于，所述方法包括：

发放智能卡前，读取身份证号、二代证UID码以及智能卡的应用系列号；

获取身份证号、二代证UID码以及智能卡的应用系列号的关联信息；

存储所述关联信息；

使用时，读取二代证UID码以及智能卡的信息，获取二代证UID码与智能卡的信息的关联信息；

比对二代证UID码与智能卡的信息的关联信息是否与存储的所述关联信息一致，若一致，身份证给智能卡的应用背书成功，进行成功操作；若不一致，则终止操作；

获取身份证号、二代证UID码以及智能卡的应用系列号的关联信息的步骤，包括以下具体步骤：

获取安全报文认证码以及身份证号密文；

将身份证号、身份证号密文和安全报文认证码构成关联信息；

获取安全报文认证码以及身份证号密文的步骤，包括以下具体步骤:

由行业应用主密钥根据应用系列号进行分散，获得智能卡的主应用主密钥；

由智能卡的主应用主密钥利用城市代码和应用标识进行分散，获得安全报文认证子密钥；

由安全报文认证子密钥对二代证UID码以及身份证号生成安全报文认证码；

由智能卡的主应用主密钥利用二代证UID码进行分散，获得身份证号存储密钥；

由身份证号存储密钥对身份证号进行加密，形成身份证号密文。

2.根据权利要求1所述的用于防止盗用智能卡的方法，其特征在于，使用时，读取二代证UID码以及智能卡的信息，获取二代证UID码与智能卡的信息的关联信息的步骤，包括以下具体步骤：

提交二代证UID码和身份证号；

利用城市代码和应用标识产生安全报文认证子密钥；

根据安全报文认证子密钥，计算安全报文认证码；

利用二代证UID码产生存储密钥的密码；

对身份证号密文进行解密获得身份证号的明文。

3.根据权利要求2所述的用于防止盗用智能卡的方法，其特征在于，比对二代证UID码与智能卡的信息的关联信息是否与存储的所述关联信息一致的步骤，包括以下具体步骤：

判断使用时获取的安全报文认证码是否与存储的关联信息内的安全报文认证码是否一致，若不一致，则终止操作，若一致，则进入下一步骤；

判断使用时获取的身份证号是否与存储的关联信息内的身份证号是否一致，若不一致，则终止操作，若一致，则身份证给智能卡的应用背书成功，进行成功操作。

4.用于防止盗用智能卡的系统，其特征在于，包括信息读取单元、关联信息获取单元、存储单元、读取和获取单元以及比对单元；

所述信息读取单元，用于发放智能卡前，读取身份证号、二代证UID码以及智能卡的应用系列号；

所述关联信息获取单元，用于获取身份证号、二代证UID码以及智能卡的应用系列号的关联信息；

所述存储单元，用于存储所述关联信息；

所述读取和获取单元，用于使用时，读取二代证UID码以及智能卡的信息，获取二代证UID码与智能卡的信息的关联信息；

所述比对单元，用于比对二代证UID码与智能卡的信息的关联信息是否与存储的所述关联信息一致，若一致，身份证给智能卡的应用背书成功，进行成功操作；若不一致，则终止操作；

所述关联信息获取单元包括获取模块以及组合模块；

所述获取模块，用于获取安全报文认证码以及身份证号密文；

所述组合模块，用于将身份证号、身份证号密文和安全报文认证码构成关联信息；

所述获取模块包括主密钥获取子模块、子密钥获取子模块、认证码生成子模块、存储密钥获取子模块以及密文形成子模块；

所述主密钥获取子模块，用于由行业应用主密钥根据应用系列号进行分散，获得智能卡的主应用主密钥；

所述子密钥获取子模块，用于由智能卡的主应用主密钥利用城市代码和应用标识进行分散，获得安全报文认证子密钥；

所述认证码生成子模块，用于由安全报文认证子密钥对二代证UID码以及身份证号生成安全报文认证码；

所述存储密钥获取子模块，用于由智能卡的主应用主密钥利用二代证UID码进行分散，获得身份证号存储密钥；

所述密文形成子模块，用于由身份证号存储密钥对身份证号进行加密，形成身份证号密文。