[发明专利]一种基于协商密钥的数据处理方法

摘要

本发明提供了一种基于协商密钥的数据处理方法，包括手机安全模块获取第一随机因子，将第一随机因子校验信息发送至用户身份识别卡，用户身份识别卡验证第一随机因子校验信息与第一校验验证信息是否相同，如果相同验证通过，获取第二随机因子，生成用户身份识别卡端的协商密钥，将第二随机因子校验信息发送至手机安全模块，手机安全模块验证第二随机因子校验信息与第二校验验证信息是否相同，如果相同验证通过，生成手机安全模块端的协商密钥，根据协商密钥进行信息的安全传输。通过本发明的基于协商密钥的数据处理方法，可以使手机能够安全执行网上银行业务和/或机密信息传输。

主权项

一种基于协商密钥的数据处理方法，其特征在于，包括：手机安全模块获取第一随机因子；所述手机安全模块在获取所述第一随机因子后，根据预设的第一密钥对所述第一随机因子进行校验计算，获得第一随机因子校验信息；所述手机安全模块在获得所述第一随机因子校验信息后，将所述第一随机因子校验信息发送至用户身份识别卡；所述用户身份识别卡在接收到所述第一随机因子校验信息后，获取第一随机验证因子；所述用户身份识别卡在获取到所述第一随机验证因子后，根据预设的所述第一密钥对所述第一随机验证因子进行校验计算，获得第一校验验证信息；所述用户身份识别卡在获得所述第一校验验证信息后，验证所述第一随机因子校验信息与所述第一校验验证信息是否相同，如果验证所述第一随机因子校验信息与所述第一校验验证信息相同，则验证所述第一随机因子校验信息通过；所述用户身份识别卡在验证所述第一随机因子校验信息通过后，获取所述用户身份识别卡直接生成的第二随机因子，根据预设的第二密钥对所述第二随机因子进行校验计算，获得第二随机因子校验信息，并根据所述第一密钥和/或预设的第二密钥对所述第一随机验证因子和/或所述第二随机因子生成所述用户身份识别卡端的协商密钥；所述用户身份识别卡在获得所述第二随机因子校验信息后，将所述第二随机因子校验信息发送至所述手机安全模块；所述手机安全模块在接收到所述第二随机因子校验信息后，获取第二随机验证因子；所述手机安全模块在获取到所述第二随机验证因子后，根据预设的所述第二密钥对所述第二随机验证因子进行校验计算，获得第二校验验证信息；所述手机安全模块在获得所述第二校验验证信息后，验证所述第二随机因子校验信息与所述第二校验验证信息是否相同，如果验证所述第二随机因子校验信息与所述第二校验验证信息相同，则验证所述第二随机因子校验信息通过；所述手机安全模块在验证所述第二随机因子校验信息通过后，根据所述第一密钥和/或所述第二密钥对所述第一随机因子和/或所述第二随机验证因子生成所述手机安全模块端的协商密钥；所述手机安全模块与所述用户身份识别卡之间通过所述手机安全模块端的协商密钥以及所述用户身份识别卡端的协商密钥进行信息的安全传输。