[发明专利]用于卡交易的动态安全码

权利要求书

1.一种为卡交易生成动态安全码的方法，所述方法包括在卡(35)处：

经由外部卡接口(330)从所述卡外部的电子设备(10)接收生成动态安全码的请求(83)；

经由外部卡接口(330)接收包括时间的消息(87)；

基于所述时间和存储在所述卡处的密钥计算(89)动态安全码；

经由外部卡接口(330)将动态安全码(90)发送到所述电子设备(10)。

2.如权利要求1所述的方法，包括确定(88)包括所述时间的所述消息的真实性。

3.如权利要求2所述的方法，其中只有在包括所述时间的所述消息被确定为真实的情况下才执行以下项中的至少一个：

计算(89)动态安全码；

发送(90)动态安全码。

4.如权利要求2或3中任一项所述的方法，其中包括所述时间的所述消息(87)包括消息认证码MAC，并且确定所述消息的真实性包括：

使用存储在所述卡处的密钥(时间-密钥_ID)在所述卡处计算消息认证码；以及

将计算出的消息认证码与接收到的所述消息中的消息认证码进行比较。

5.如权利要求2至4中任一项所述的方法，其中所述卡存储标识符(ID)，所述标识符识别存储在所述卡处用于认证所述消息的时间密钥(时间-密钥_ID)；并且所述方法包括：

经由所述卡的外部卡接口(330)从所述电子设备接收对所述标识符(ID)的请求；以及

经由外部卡接口(330)将所述标识符(ID)发送到所述电子设备。

6.如前述权利要求中任一项所述的方法，包括：

经由外部卡接口(330)从所述电子设备接收个人识别号PIN(83D)；

确定个人识别号是否正确；以及

只在个人识别号被确定为正确的情况下，才计算(89)动态安全码。

7.一种为卡交易生成动态安全码的方法，所述方法包括在卡(35)外部的电子设备(10)处：

接收生成动态安全码的用户请求(82)；

经由设备到卡接口(16)向所述卡(35)发送生成动态安全码的请求(83)；

向所述电子设备(10)外部的时间源(50)发送时间请求(84)；

从时间源(50)接收包括时间的消息(86)；

经由设备到卡接口(16)向所述卡(35)发送包括所述时间的所述消息；

经由设备到卡接口(16)从所述卡(35)接收动态安全码(90)，其中动态安全码的值基于所述时间；以及

使动态安全码显示在所述电子设备(10)的显示器(14)上(91)。

8.如权利要求7所述的方法，其中所述卡(35)存储标识符(ID)，所述标识符识别用于认证包括所述时间的所述消息的密钥，并且所述方法包括：

经由设备到卡接口(16)向所述卡发送对所述标识符(ID)的请求(74)；以及

经由设备到卡接口(16)接收所述标识符(ID)。

9.如权利要求8所述的方法，包括利用时间请求(84)将所述标识符(ID)发送到时间服务器(50)。

10.如权利要求7至9中任一项所述的方法，包括：

使所述电子设备(10)的显示器(14)显示对个人识别号PIN的请求(83B)；

接收由用户在所述电子设备(10)的用户输入设备(13)上输入的PIN；以及

经由设备到卡接口(16)将PIN发送到所述卡(35)。