[发明专利]一种SAM装置的保护方法、后台及系统

摘要

本发明提供一种SAM装置的保护方法、后台及系统，该方法包括：后台接收到不具有SAM模块的身份证读卡器发送的认证请求；所述认证请求中至少包含读卡器认证信息以及第一身份证信息；所述后台根据所述认证请求中的所述读卡器认证信息对所述不具有SAM模块的身份证读卡器进行安全认证，并根据所述认证请求中的所述第一身份证信息对所述身份证的真实性进行确认；在对所述不具有SAM模块的身份证读卡器安全认证通过后，且在对所述身份证的真实性确认后，指示所述SAM装置执行获取居民身份证数据的流程。本发明能够避免SAM装置遭到读卡器的非法攻击，此外，后台还对读卡器进行风险控制管理，进一步提升了SAM装置的安全性。

主权项

1.一种SAM装置的保护方法，其特征在于，包括：后台接收到不具有SAM模块的身份证读卡器发送的认证请求；所述认证请求中至少包括：读卡器认证信息以及第一身份证信息，所述第一身份证信息至少包括身份证基本信息、待校验参数以及身份证利用校验密钥基于所述待校验参数计算得到的校验值，且所述身份证基本信息不包括居民身份证数据，所述身份证基本信息至少包括以下之一：身份证卡片标识、身份证应用数据和身份证预设信息；所述后台根据所述认证请求中的所述读卡器认证信息对所述不具有SAM模块的身份证读卡器进行安全认证；所述后台将所述第一身份证信息发送至所述SAM装置；所述SAM装置接收所述第一身份证信息；根据所述身份证基本信息查询到所述身份证的校验密钥，利用所述校验密钥基于所述待校验参数计算得到SAM装置侧的校验值，判断所述SAM装置侧的校验值是否与所述第一身份证信息中的校验值一致，如果一致，则向所述后台返回所述身份证为真实的确认信息；所述后台接收到所述SAM装置返回的根据所述第一身份证信息对所述身份证认证通过后的确认信息，确认所述身份证真实；在对所述不具有SAM模块的身份证读卡器安全认证通过后，且在对所述身份证的真实性确认后，指示所述SAM装置执行获取所述居民身份证数据的流程。