[发明专利]一种用于智能卡和读写器之间的双向认证方法及其系统

摘要

本发明实施例公开了一种用于智能卡和读写器之间的双向认证方法及其系统，其中，该方法包括：读写器产生第一随机数，并对第一随机数进行Hash运算，获得第一Hash数据，将第一Hash数据发送给智能卡；智能卡接收第一Hash数据，并根据第一Hash数据获得第二认证数据；智能卡将其产生的第二随机数相应的第二Hash数据和第二认证数据进行组装成安全数据，并将安全数据发送给读写器；读写器对安全数据进行认证；若安全数据认证成功，读写器根据安全数据获得第一认证数据；读写器将第一认证数据发送给智能卡；智能卡对第一认证数据进行认证。在本发明实施例中，能够同时完成读写器和智能卡之间的双向认证，相互确认对方的合法性,提高了认证的安全性。

主权项

1.一种用于智能卡和读写器之间的双向认证方法，其特征在于，所述方法包括：所述读写器产生第一随机数，并对所述第一随机数进行Hash运算，获得第一Hash数据，将所述第一Hash数据发送给所述智能卡；所述智能卡接收所述第一Hash数据，并根据所述第一Hash数据获得第二认证数据，所述智能卡根据所述第一Hash数据获得第二认证数据包括：所述智能卡根据第二密钥对所述第一Hash数据进行加密运算，获得第二认证数据；所述智能卡将其产生的第二随机数相应的第二Hash数据和所述第二认证数据进行组装成安全数据，并将所述安全数据发送给所述读写器；所述读写器对所述安全数据进行认证；若所述安全数据认证成功，所述读写器根据所述安全数据获得第一认证数据；所述读写器将所述第一认证数据发送给所述智能卡；所述智能卡对所述第一认证数据进行认证；所述读写器根据所述安全数据获得第一认证数据的步骤包括：所述读写器对所述安全数据中的第二Hash数据进行加密运算，获得第一认证数据；所述读写器对所述安全数据进行认证的步骤包括：所述读写器对所述安全数据中的第二认证数据进行解密运算，获得第一解密数据；对所述第一解密数据进行认证。