[发明专利]密钥获取方法、装置、设备及存储介质

权利要求书

1.一种密钥获取方法，其特征在于，应用于近距离无线通信NFC设备；所述方法，包括：

上报读卡模式下读取目标卡的块信息至电子设备，使得所述电子设备根据所述块信息确定所述目标卡的加密类型；

若所述目标卡的加密类型为非全加密，响应所述电子设备下发的第一获取命令对所述目标卡的已知密钥扇区进行连续多次认证，得到随机数特征值，所述随机数特征值用于表征所述目标卡在所述连续多次认证中生成随机数的特征；

上报所述随机数特征值以及所述目标卡的未知密钥扇区的密文信息至所述电子设备，使得所述电子设备根据所述随机数特征值以及所述未知密钥扇区的密文信息得到所述未知密钥扇区的密钥。

2.根据权利要求1所述的密钥获取方法，其特征在于，所述响应所述第一获取命令对所述目标卡的已知密钥扇区进行连续多次认证，得到所述随机数特征值，包括：

响应所述第一获取命令与所述目标卡进行所述连续多次认证；

若所述连续多次认证成功，获取相邻次认证中所述目标卡生成的每个第一随机数之间的距离数值；

将各距离数值的平均值确定为所述随机数特征值。

3.根据权利要求2所述的密钥获取方法，其特征在于，所述响应所述第一获取命令与所述目标卡进行所述连续多次认证，包括：

响应所述第一获取命令向所述目标卡发送第一认证命令，使得所述目标卡响应所述第一认证命令从所述已知密钥扇区读取密钥以生成所述第一随机数；

接收所述目标卡发送的所述第一随机数，并向所述目标卡发送第一密文信息，使得所述目标卡对所述第一随机数进行一次校验，所述第一密文信息包括所述NFC设备根据所述第一随机数生成的第二随机数；

若所述一次校验正确，接收所述目标卡发送的第二密文信息，根据所述第二密文信息对所述第二随机数进行二次校验；

若所述二次校验正确，对所述已知密钥扇区的一次认证成功，重复所述一次认证连续多次，以完成所述连续多次认证。

4.根据权利要求1所述的密钥获取方法，其特征在于，在所述响应所述电子设备下发的第一获取命令之前，还包括：

接收所述电子设备下发的所述第一获取命令，所述第一获取命令用于指示所述NFC设备根据流加密嵌套破解策略得到所述随机数特征值，所述流加密嵌套破解策略包括所述连续多次认证。

5.根据权利要求1所述的密钥获取方法，其特征在于，若所述目标卡的加密类型为全加密，还包括：

接收所述电子设备下发的第二获取命令；

响应所述第二获取命令通过远端设备和读取者破解策略得到所述随机数特征值。

6.根据权利要求5所述的密钥获取方法，其特征在于，所述响应所述第二获取命令通过远端设备和读取者破解策略得到所述随机数特征值，包括：

响应所述第二获取命令通过所述远端设备对所述目标卡指定扇区进行至少两次认证，得到所述指定扇区对应的验证数据；

上报所述指定扇区对应的验证数据至所述电子设备，使得所述电子设备根据所述指定扇区对应的验证数据得到所述指定扇区的密钥；

响应所述电子设备下发的第三获取命令对所述指定扇区进行所述连续多次认证，得到所述随机数特征值；

其中，所述验证数据包括所述至少两次认证中所述指定扇区对应的随机数和密钥流加密信息。

7.根据权利要求6所述的密钥获取方法，其特征在于，在所述响应所述第二获取命令通过所述远端设备对所述目标卡指定扇区进行至少两次认证之前，还包括：

响应所述电子设备下发的模式切换命令切换所述读卡模式为卡模拟模式；

上报切换回馈信息至所述电子设备，所述切换回馈信息用于表征所述卡模拟模式切换成功。

8.根据权利要求1所述的密钥获取方法，其特征在于，在所述上报读卡模式下读取到的目标卡的块信息至电子设备之前，还包括：

响应所述电子设备下发的初始化命令配置所述读卡模式；

上报初始化回馈信息至所述电子设备，所述初始化回馈信息用于表征所述NFC设备配置所述读卡模式成功。