[发明专利]一种生成IC卡安全数据的方法及装置

权利要求书

1.一种生成IC卡安全数据的方法，其特征在于，所述方法包括：

第一设备接收IC卡安全数据生成请求；所述IC卡安全数据生成请求包括待生成的安全数据的N种数据类型；其中，N为大于等于1的整数；

针对于所述N种数据类型中的任一数据类型，所述第一设备根据生成所述任一数据类型的安全数据所需的性能消耗，采用与生成所述任一数据类型的安全数据所需的性能消耗相匹配的生成路径，生成所述任一数据类型的安全数据；

所述第一设备生成所述任一数据类型的安全数据，包括：

所述第一设备若确定生成所述任一数据类型的安全数据所需的性能消耗小于性能消耗阈值，则通过本地计算或者调用加密机生成所述任一数据类型的安全数据；

所述第一设备通过本地计算生成所述任一数据类型的安全数据，包括：

所述第一设备若确定所述任一数据类型的安全数据的安全级别小于安全级别阈值，则通过低安全级别计算模块生成所述任一数据类型的安全数据，并通过高安全级别计算模块进行加密；

所述第一设备若确定所述任一数据类型的安全数据的安全级别大于等于安全级别阈值，则通过所述高安全级别计算模块生成并加密所述任一数据类型的安全数据。

2.根据权利要求1所述的方法，其特征在于，所述第一设备生成所述任一数据类型的安全数据，还包括：

所述第一设备若确定生成所述任一数据类型的安全数据所需的性能消耗大于等于性能消耗阈值，则从第二设备中预先生成并存储的安全数据中获取所述任一数据类型的安全数据。

3.根据权利要求1或2所述的方法，其特征在于，所述第一设备生成所述任一数据类型的安全数据后，还包括：

所述第一设备若确定所述任一数据类型的安全数据的安全级别大于等于安全级别阈值，则通过安全保护加密模块存储所述任一数据类型的安全数据；

若确定所述任一数据类型的安全数据的安全级别小于安全级别阈值，则通过非安全保护加密模块存储所述任一数据类型的安全数据。

4.一种生成IC卡安全数据的装置，其特征在于，所述装置包括：

接收模块，用于接收IC卡安全数据生成请求；所述IC卡安全数据生成请求包括待生成的安全数据的N种数据类型；其中，N为大于等于1的整数；

生成模块，用于针对于所述N种数据类型中的任一数据类型，根据生成所述任一数据类型的安全数据所需的性能消耗，采用与生成所述任一数据类型的安全数据所需的性能消耗相匹配的生成路径，生成所述任一数据类型的安全数据；

所述生成模块具体用于：

若确定生成所述任一数据类型的安全数据所需的性能消耗小于性能消耗阈值，则通过本地计算或者调用加密机生成所述任一数据类型的安全数据；

所述生成模块还具体用于：

若确定所述任一数据类型的安全数据的安全级别小于安全级别阈值，则通过低安全级别计算模块生成所述任一数据类型的安全数据，并通过高安全级别计算模块进行加密；

若确定所述任一数据类型的安全数据的安全级别大于等于安全级别阈值，则通过所述高安全级别计算模块生成并加密所述任一数据类型的安全数据。

5.根据权利要求4所述的装置，其特征在于，所述生成模块具体用于：

若确定生成所述任一数据类型的安全数据所需的性能消耗大于等于性能消耗阈值，则从第二设备中预先生成并存储的安全数据中获取所述任一数据类型的安全数据。

6.根据权利要求4或5所述的装置，其特征在于，所述生成模块还用于：

若确定所述任一数据类型的安全数据的安全级别大于等于安全级别阈值，则通过安全保护加密模块存储所述任一数据类型的安全数据；

若确定所述任一数据类型的安全数据的安全级别小于安全级别阈值，则通过非安全保护加密模块存储所述任一数据类型的安全数据。

7.一种计算机设备，其特征在于，所述计算机设备包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行权利要求1至3任一项所述的方法。

8.一种计算机存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行权利要求1至3中任一项所述的方法。