[发明专利]应用于RFID卡的数字证书存储方法

摘要

本发明提出一种具备高安全性优点的应用于RFID卡的数字证书存储方法，a），对证书部分生成第一哈希值，获取第一哈希值的第一文件信息；对私钥部分进行加密以生成第一加密文件，获取第一加密文件的第二文件信息；对用户的ID以及RFID卡的ID生成第二哈希值；接着，初始化RFID卡的数据块，初始化RFID卡的控制块并写入RFID卡的访问密钥，将上述数据写入RFID卡的数据块中；b），将数字证书生成第三哈希值，获取第三哈希值的第三文件信息；对所述数字证书进行加密以生成第二加密文件，获取第二加密文件的第四文件信息；获取a）中所述的第二哈希值；接着，初始化RFID卡的数据块，初始化RFID卡的控制块并写入RFID卡的访问密钥，将上述文件写入RFID卡的数据块中。

主权项

一种应用于RFID卡的数字证书存储方法，其特征在于，它具有以下过程，首先判断RFID卡存储空间是否足够，若是，则转向过程a），若否，则转向过程b）；a），首先是写入前的准备过程以获取下列数据：将数字证书分解为证书和私钥两部分，并对所述证书部分进行哈希运算以生成第一哈希值，获取第一哈希值的文件信息以生成可完全写入RFID卡的一个数据块中的第一文件信息；用户设置密码并使用AES算法对所述私钥部分进行加密以生成第一加密文件，获取第一加密文件的文件信息以生成可完全写入RFID卡的一个数据块中的第二文件信息；获取用户的ID以及RFID卡的ID，并对所述用户的ID以及RFID卡的ID进行哈希运算以生成可完全写入RFID卡的一个数据块中的第二哈希值；接着，初始化RFID卡的数据块，初始化RFID卡的控制块并写入RFID卡的访问密钥，将上述数据写入RFID卡的数据块中，具体为：首先向RFID卡的其中一个数据块写入第二哈希值，然后下一个数据块写入第一文件信息，接下来的数据块写入第一哈希值，第一哈希值写完后，首先向第一文件信息中指定的数据块写入第二文件信息，然后接下来的数据块写入第一加密文件直至写入完毕；至此，RFID卡中的数据写入完成，所述证书部分存放在其他存储器中；b），首先是写入前的准备过程以获取下列文件：将数字证书进行哈希运算以生成第三哈希值，获取第三哈希值的文件信息以生成可完全写入RFID卡的一个数据块中的第三文件信息；用户设置密码并使用AES算法对所述数字证书进行加密以生成第二加密文件，获取第二加密文件的文件信息以生成可完全写入RFID卡的一个数据块中的第四文件信息；获取a）中所述的第二哈希值；接着，初始化RFID卡的数据块，初始化RFID卡的控制块并写入RFID卡的访问密钥，将上述文件写入RFID卡的数据块中，具体为：首先向RFID卡的其中一个数据块写入第二哈希值，然后下一个数据块写入第三文件信息，接下来的数据块写入第三哈希值，第三哈希值写完后，首先向第三文件信息中指定的数据块写入第四文件信息，然后接下来的数据块写入第二加密文件直至写入完毕；至此，RFID卡中的数据写入完成；所述文件信息包括：文件编号；文件类型；文件大小；文件经哈希运算获得的哈希值；下一个文件信息所在的数据块的位置。