[发明专利]一种射频卡的加密方法

说明书

本发明提供一种射频卡的加密方法，包括以下操作步骤：阅读器启动→射频卡进工作区域→射频卡反馈→客户端接收信号→客户端初次加密→客户端二次加密→客户端数据传送→网络服务器的数据解密→网络服务器的数据校核→完成。本发明工艺合理，依据工艺开发的产品小巧和功能实用性更强，能结合互联网使用，通过现有算法实现了射频卡每次传输信息时的密钥不同，实现了一次一密，杜绝了攻击者使用穷举法或中途拦截法盗取IC卡中的信息，推广应用具有良好的经济效益和社会效益。

技术领域

本发明属于电子行业领域，涉及射频和保密软件开发，特别涉及一种射频卡的加密方法。

背景技术

射频IC卡与读卡机之间的通信是以非接触方式进行的，因此射频IC卡在大流量通过系统，例如门禁系统、交通系统以及消费系统中占有很大的优势。射频IC卡与读卡机之间的信息传输是采用无线通信，而无线电是发散型的高频信号，在一定范围的空间上是开放的，也意味着在无线通信工作过程中，信息很容易被外部设备所截获，因此，当不含CPU的逻辑加密射频卡被最简单的密码攻击后，通信内容很容易暴露出来并被非法窃取、篡改和假冒复制等，这种加密射频IC卡的安全性极低，甚至不如经过简单逻辑加密的接触式IC卡。为使该系统的安全性能得到有效的保护我们必须要使用拥有非接触式IC卡的嵌入式CPU逻辑，同时在通信中纳入加密技术。射频智能IC卡在信息传输加密技术区别于其他通信网络。射频IC卡的攻击者主要通过攫取卡中的信息、对卡进行非法复制、篡改卡中内容或者冒用他人的卡等行为，达到破坏系统或窃取信息的目的。对IC卡进行攻击的有效途径通常分为穷举法攻击和中途拦截两种。如果仅依赖IC卡存放的密钥进行保密是不太安全的，IC卡中的密钥长度通常有眼，容易被穷举法攻击或窃取信息；即使穷举法攻击或窃取信息比较困难时，也容易采用中途拦截法攻击或窃取信息。

众所周知，为了保障商用密码的安全行为，国家商用密码管理办公室制定了一系列密码标准，包括SSF33、SM1(SCB2)、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法那等等。其中SSF33、SM1、SM4、SM7、祖冲之密码是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。

如何设计一种射频卡的加密方法，如何通过现有算法实现射频卡每次传输信息时的密钥不同，如何实现一次一密，如何杜绝攻击者使用穷举法或中途拦截法盗取IC卡中的信息，成为急需解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种射频卡的加密方法，用于解决现有技术中射频卡每次传输信息时的密钥相同，射频IC卡的攻击者主要通过攫取卡中的信息、对卡进行非法复制、篡改卡中内容或者冒用他人的卡等行为，达到破坏系统或窃取信息的目的，仅依赖IC卡存放的密钥进行保密，IC卡中的密钥长度通常有眼，容易被穷举法攻击或窃取信息；即使穷举法攻击或窃取信息比较困难时，也容易采用中途拦截法攻击或窃取信息的问题。

为实现上述目的，本发明提供一种射频卡的加密方法，包括阅读卡、射频卡、客户端、网络服务器，射频卡包括射频卡A、射频卡B，其特征在于：包括以下操作步骤：

A)、阅读器启动：

阅读器通过发射天线发送一定频率的射频信号；

B)、射频卡进工作区域：

当射频卡A进入发射天线工作区域时产生感应电流，射频卡A获得能量被激活；当射频卡B进入发射天线工作区域时产生感应电流，射频卡B获得能量被激活；

C)、射频卡反馈：

射频卡A将卡内的明文信息通过卡内置发送天线发送出去；射频卡B将卡内的明文信息通过卡内置发送天线发送出去；

D)、客户端接收信号：

客户端接收天线接收到从射频卡A发送来的载波信号，经天线调节器传送到阅读器；

E)、客户端初次加密：