[发明专利]身份证读卡终端与云认证平台数据传输方法和系统

摘要

本发明提供一种身份证读卡终端与云认证平台数据传输方法和系统，包括：身份证读卡终端获得身份证读卡终端首次发送信息，使用认证加密密钥加密得到身份证读卡终端首次发送信息密文；对身份证读卡终端首次发送信息密文进行签名得到身份证读卡终端首次发送信息密文签名，将身份证读卡终端传输信息发送至云认证平台；云认证平台验证身份证读卡终端证书是否正常；若正常根据身份证读卡终端身份标识信息读取认证解密密钥密文并获得第二密钥，使用第二密钥解密认证解密密钥密文得到认证解密密钥，使用认证解密密钥解密身份证读卡终端首次发送信息密文获得身份证读卡终端首次发送信息；云认证平台获得第一会话密钥，身份证读卡终端获得第二会话密钥。

主权项

1.一种身份证读卡终端与云认证平台数据传输方法，其特征在于，包括：身份证读卡终端获得身份证读卡终端首次发送信息和认证加密密钥，使用所述认证加密密钥加密所述身份证读卡终端首次发送信息，得到身份证读卡终端首次发送信息密文；所述身份证读卡终端对所述身份证读卡终端首次发送信息密文进行散列计算，得到身份证读卡终端首次发送信息密文摘要，并调用所述身份证读卡终端的身份证读卡终端私钥加密所述身份证读卡终端首次发送信息密文的摘要，得到身份证读卡终端首次发送信息密文签名；所述身份证读卡终端读取存储的身份证读卡终端身份标识信息，将身份证读卡终端传输信息发送至所述云认证平台，所述身份证读卡终端传输信息至少包括所述身份证读卡终端身份标识信息、所述身份证读卡终端首次发送信息密文、所述身份证读卡终端首次发送信息密文签名和身份证读卡终端证书；所述云认证平台接收所述身份证读卡终端传输信息，验证所述身份证读卡终端证书是否正常；若所述身份证读卡终端证书正常，所述云认证平台根据所述身份证读卡终端身份标识信息从第一预设存储区域内读取认证解密密钥密文，如果得到认证解密密钥密文，则所述云认证平台从第二预设存储区域内获得第二密钥，使用所述第二密钥解密所述认证解密密钥密文，得到认证解密密钥，使用所述认证解密密钥解密所述身份证读卡终端首次发送信息密文，获得所述身份证读卡终端首次发送信息；所述云认证平台获得第一会话密钥，所述身份证读卡终端获得第二会话密钥；所述云认证平台使用所述第一会话密钥加密向所述身份证读卡终端发送的信息，所述身份证读卡终端使用所述第二会话密钥解密从所述云认证平台接收的信息；所述身份证读卡终端使用所述第二会话密钥加密向所述云认证平台发送的信息，所述云认证平台使用所述第一会话密钥解密从所述身份证读卡终端接收的信息。