[发明专利]用于非接触式卡的密码认证的系统和方法

权利要求书

1.一种数据传输系统，包括：

发送设备，其有处理器和存储器，所述发送设备的存储器包含多样化主密钥、传输数据和计数器值；

应用，其包括用于在具有处理器和存储器的接收设备上执行的指令，所述接收设备的存储器包含所述主密钥；

其中所述发送设备被配置为：

使用所述多样化主密钥、一个或多个加密算法和所述计数器值生成多样化密钥，

使用所述一个或多个加密算法和所述多样化密钥生成包括所述计数器值的加密结果，

使用所述一个或多个加密算法和所述多样化密钥加密所述传输数据以产生加密的传输数据，以及

将所述加密结果和所述加密的传输数据传输到所述应用；并且

其中所述应用被配置为：

基于所述主密钥和唯一标识符生成认证多样化密钥；

基于所述认证多样化密钥和所述加密结果生成会话密钥；

使用所述一个或多个加密算法和所述会话密钥解密所述加密的传输数据并校验接收到的加密结果；

其中所述应用被配置为在认证至少一个用户凭证时发起一个或多个过程，所述一个或多个过程包括认证与交通票务信息相关联的一个或多个电子生成的图像。

2.根据权利要求1所述的数据传输系统，其中所述一个或多个过程包括认证与选自由活动票务信息、场所进入准许信息、位置信息或语言信息构成的组中的至少一个相关联的信息。

3.根据权利要求2所述的数据传输系统，其中认证信息包括匹配所述应用能够访问的一组数据。

4.根据权利要求2所述的数据传输系统，其中所述位置信息包括到选自由位于基于一个或多个用户偏好的预定距离内的机场候机室和ATM构成的组中的至少一个的方向。

5.根据权利要求2所述的数据传输系统，其中所述语言信息包括从非英语翻译成英语的文本。

6.根据权利要求2所述的数据传输系统，其中所述活动票务信息通过扫描选自由体育活动票务、嘉年华或车船费票务、会议或研讨会票务、私人活动票务、公共活动票务、学校活动票务构成的组中的至少一个来认证。

7.根据权利要求2所述的数据传输系统，其中所述场所进入准许信息与根据选自由智能楼层和智能标志构成的组中的至少一个实现一个或多个智能寻路服务相关联。

8.根据权利要求1所述的数据传输系统，其中所述接收设备包括服务器，并且所述加密结果和加密的传输数据由所述发送设备经由一个或多个中间设备传输到所述应用。

9.根据权利要求1所述的数据传输系统，其中所述至少一个用户凭证经由近场通信从所述发送设备传输到所述应用。

10.根据权利要求9所述的数据传输系统，其中所述至少一个用户凭证经由选自由轻击手势、刷手势和挥动手势构成的组中的至少一个从所述发送设备传输到所述应用。

11.一种使用发送设备和包括用于在接收设备上执行的指令的应用来保护一个或多个过程的方法，所述方法包括以下步骤:

使用多样化主密钥、一个或多个加密算法和计数器值来生成多样化密钥，所述发送设备包括处理器和存储器，所述发送设备的存储器包含所述多样化主密钥、传输数据和所述计数器值；

使用所述一个或多个加密算法和所述多样化密钥生成包括所述计数器值的加密结果；

使用所述一个或多个加密算法和所述多样化密钥加密所述传输数据以产生加密的传输数据；

将所述加密结果和所述加密的传输数据传输到应用，所述应用包括用于在接收设备上执行的指令；

基于所述主密钥和唯一标识符生成认证多样化密钥；

基于所述认证多样化密钥和所述加密结果生成会话密钥；

使用所述一个或多个加密算法和所述会话密钥解密所述加密的传输数据并校验接收到的加密结果；以及

在认证至少一个用户凭证时发起一个或多个过程，所述一个或多个过程包括认证与交通票务信息相关联的一个或多个电子生成的图像。