[发明专利]一种卡片安全通讯的方法

摘要

本发明公开一种卡片安全通讯的方法，涉及信息安全领域。可解决通讯数据被监听或截取的问题。该方法包括：卡片生成第一数据块并对其签名，得到第一签名结果；卡外实体生成第二数据块并对其签名，得到第二签名结果，如果第一签名结果和第二签名结果相同，卡外实体生成第三数据块并对其签名，得到第三签名结果，对认证数据签名，得到卡外实体签名；卡片生成第四数据块并对其签名，得到第四签名结果，如果第三签名结果和所述第四签名结果相同，卡片对认证数据签名，得到卡片签名，如果卡外实体签名和卡片签名相同，则认证成功，卡外实体发送相应安全级别的通讯命令，卡片根据相应安全级别执行相应操作，然后向所述卡外实体发送通讯成功响应。

主权项

一种卡片安全通讯的方法，其特征在于，包括：步骤S1：卡片生成第一数据块并对其签名，得到第一签名结果，向卡外实体发送验证命令；步骤S2：所述卡外实体接收所述验证命令并从中获取所述第一签名结果，所述卡外实体生成第二数据块并对其签名，得到第二签名结果，比较所述第一签名结果和所述第二签名结果；相同，执行步骤S3；不相同，返回步骤S1；步骤S3：所述卡外实体生成第三数据块并对其签名，将得到第三签名结果作为认证数据的一部分，保存当前安全级别，对认证数据签名得到卡外实体签名，向所述卡片发送外部认证命令；步骤S4：所述卡片接收所述外部认证命令并从中获取所述认证数据和所述卡外实体签名，再从所述认证数据中获取第三签名结果，所述卡片生成第四数据块并对其签名，得到第四签名结果，比较所述第三签名结果和所述第四签名结果；不相同，返回步骤S1；相同，执行步骤S5；步骤S5：所述卡片对获取的所述认证数据签名，得到卡片签名，比较所述卡外实体签名和所述卡片签名；不相同，返回步骤S1；相同，执行步骤S6；步骤S6：所述卡片保存当前安全级别，向所述卡外实体发送认证成功响应；步骤S7：所述卡外实体读取当前安全级别后执行相应安全级别的操作，向所述卡片发送相应安全级别的通讯命令；步骤S8：所述卡片根据接收到的所述通讯命令进行相应操作，然后向所述卡外实体发送通讯成功响应；步骤S9：所述卡外实体接收到所述通讯成功响应后判断是否继续通讯，是则返回步骤S7；否则结束。