[发明专利]内部认证的加密方法、智能卡、内部认证方法以及读卡器

权利要求书

1.一种内部认证的加密方法，其特征在于，所述内部认证的加密方法包括：

获取读卡器发送的N字节的第一随机数以及第一对称密钥标识，其中，所述N≥1；

随机产生N字节的第二随机数；

将所述第一随机数与所述第二随机数进行连缀，得到待加密随机数；

根据所述第一对称密钥标识对应的第一对称密钥对所述待加密随机数进行加密，得到加密密文；

按照第一截取策略从所述加密密文中截取N字节，得到目标密文；

将所述目标密文以及所述第二随机数发送至读卡器，以使所述读卡器根据所述第二随机数对所述目标密文进行认证；

其中，所述读卡器根据所述第二随机数对所述目标密文进行认证，包括：

所述读卡器将随机生成的第一随机数与所述第二随机数进行连缀，得到目标随机数；

根据第二对称密钥对所述目标随机数进行加密，得到当前加密密文；

按照第二截取策略从所述当前加密密文中截取N字节，得到当前密文，其中，所述第二截取策略与所述第一截取策略保持一致；

将所述目标密文与所述当前密文进行比较；在所述目标密文与所述当前密文相同时，得到认证通过的认证结果。

2.如权利要求1所述的内部认证的加密方法，其特征在于，所述获取N字节的第一随机数之前，所述方法还包括：

与读卡器进行交互，以获取所述读卡器随机产生的N字节的第一随机数；

指定第一对称密钥标识并根据所述第一对称密钥标识确定对应的第一对称密钥。

3.如权利要求1所述的内部认证的加密方法，其特征在于，所述第一截取策略包括从所述加密密文的第一区域截取N字节，其中，所述第一区域为前部区域。

4.如权利要求1所述的内部认证的加密方法，其特征在于，所述第一截取策略包括从所述加密密文的第二区域或者第三区域截取N字节，其中，所述第二区域为中间区域，所述第三区域为尾部区域。

5.一种智能卡，其特征在于，所述智能卡包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的内部认证的加密程序，所述内部认证的加密程序配置为实现如权利要求1至4中任一项所述的内部认证的加密方法。

6.一种内部认证方法，其特征在于，所述内部认证方法包括：

接收智能卡发出的目标密文以及第二随机数，其中，所述第二随机数为智能卡随机产生的N字节的第二随机数；所述目标密文由智能卡获取读卡器发送的N字节的第一随机数以及第一对称密钥标识，随机产生N字节的第二随机数，将所述第一随机数与所述第二随机数进行连缀，得到待加密随机数，根据所述第一对称密钥标识对应的第一对称密钥对所述待加密随机数进行加密，得到加密密文，按照第一截取策略从所述加密密文中截取N字节，得到的目标密文，其中，所述N≥1；

将随机生成的第一随机数与所述第二随机数进行连缀，得到目标随机数；

根据第二对称密钥对所述目标随机数进行加密，得到当前加密密文；

按照第二截取策略从所述当前加密密文中截取N字节，得到当前密文，其中，所述第二截取策略与所述智能卡采用的第一截取策略保持一致；

将所述目标密文与所述当前密文进行比较；

在所述目标密文与所述当前密文相同时，得到认证通过的认证结果。

7.如权利要求6所述的内部认证方法，其特征在于，所述第二截取策略包括从所述当前加密密文的第一区域截取N字节，其中，所述第一区域为前部区域。

8.如权利要求6所述的内部认证方法，其特征在于，所述第二截取策略包括从所述当前加密密文的第二区域或者第三区域截取N字节，其中，所述第二区域为中间区域，所述第三区域为尾部区域。

9.一种读卡器，其特征在于，所述读卡器包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的内部认证程序，所述内部认证程序配置为实现如权利要求6至8中任一项所述的内部认证方法。