[发明专利]安全性信息交互系统、设备和方法

摘要

本发明提出了安全性信息交互系统、设备和方法，所述方法包括在安全载体与安全性信息交互终端之间首次建立通信链路；所述安全性信息交互终端基于安全载体绑定列表执行针对所述安全载体的绑定认证操作，并随后根据所述绑定认证操作的结果执行相关的安全性信息交互过程。通过本发明所公开的安全性信息交互系统、设备和方法，能够在保持机卡分离的情况下避免安全载体内部信息在未授权的情况下被恶意读取，从而显著地提高了系统的安全性。

主权项

一种安全性信息交互方法，所述安全性信息交互方法包括下列步骤：（A1）在安全载体与安全性信息交互终端之间首次建立通信链路；（A2）所述安全性信息交互终端基于安全载体绑定列表执行针对所述安全载体的绑定认证操作，并随后根据所述绑定认证操作的结果执行相关的安全性信息交互过程，其中，所述绑定认证操作包括：（1）所述安全性信息交互终端通过与所述安全载体的数据通信查询所述安全载体的绑定标识符；（2）如果发现所述安全载体没有与任何安全性信息交互终端绑定，则提示用户输入绑定密码，并通过预定的运算方式基于用户输入的密码生成与该安全载体相关联的安全载体标识符、第一绑定认证机密信息、绑定标识符和第二绑定认证机密信息；（3）在所述安全载体绑定列表中创建新的记录，并将所述安全载体标识符、第一绑定认证机密信息存储在该记录中；（4）将所述绑定标识符和第二绑定认证机密信息传送到所述安全载体；（5）所述安全载体存储接收到的所述绑定标识符和第二绑定认证机密信息，其中，所述绑定标识符是与特定的绑定关系相关联的唯一标识，并且所述第二绑定认证机密信息与对应的第一绑定认证机密信息相关联，其中，以如下方式执行解绑定操作：（1）执行所述安全载体与所述安全性信息交互终端之间的认证操作；（2）如果认证成功，则提示用户输入所述绑定密码；（3）如果用户输入的绑定密码正确，则删除所述安全载体中的相关的绑定标识符和第二绑定认证机密信息以及删除所述安全性信息交互终端中的所述安全载体绑定列表中的对应记录，其中，一个安全载体只能绑定到一个安全性信息交互终端上，而一个安全性信息交互终端能够绑定多个安全载体。