[发明专利]一种身份证认证系统中身份证读卡终端使用密钥的方法

摘要

本发明提供了一种身份证认证系统中身份证读卡终端使用密钥的方法，其中，该方法包括：身份证读卡终端获取会话密钥请求信息；身份证读卡终端使用认证加密密钥对会话密钥请求信息进行加密得到第一加密信息；身份证读卡终端使用第一密钥对的私钥对第一加密信息进行签名得到第一签名信息；身份证读卡终端将第一传输数据发送给云认证平台；身份证读卡终端接收云认证平台返回的第二传输数据；身份证读卡终端获取会话密钥；身份证读卡终端与云认证平台通过会话密钥进行数据传输。通过身份证读卡终端在身份证认证系统中对密钥进行使用，从而保证了身份证认证系统中的密钥的可靠性，保证了身份证阅读过程中身份信息的安全性。

主权项

1.一种身份证认证系统中身份证读卡终端使用密钥的方法，其特征在于，包括：所述身份证读卡终端获取会话密钥请求信息；所述身份证读卡终端使用认证加密密钥对所述会话密钥请求信息进行加密得到第一加密信息；所述身份证读卡终端使用第一密钥对的私钥对所述第一加密信息进行签名得到第一签名信息；所述身份证读卡终端将第一传输数据发送给云认证平台，其中，所述第一传输数据至少包括第二密钥对的公钥证书、所述第一密钥对的公钥证书、所述第一加密信息、所述第一签名信息；所述身份证读卡终端接收所述云认证平台返回的第二传输数据，其中，所述第二传输数据至少包括第三密钥对的公钥证书、第一加密会话密钥、第二签名信息，其中，所述第一加密会话密钥是所述云认证平台利用所述第二密钥对的公钥对会话密钥进行加密得的，所述第二签名信息是所述云认证平台利用第三密钥对的私钥对所述第一加密会话密钥进行签名得到的；所述身份证读卡终端根据所述第三密钥对的公钥证书获取第三密钥对的公钥，并使用第三密钥对的公钥对所述第二签名信息进行验签，若验签结果正确，所述身份证读卡终端根据所述第二密钥对的私钥对所述第一加密会话密钥进行解密得到所述会话密钥，并存储所述会话密钥；所述身份证读卡终端通过所述会话密钥加密所述身份证读卡终端获取的身份证密文得到第三传输数据，并将所述第三传输数据发送至所述云认证平台；所述身份证读卡终端接收所述云认证平台发送的第四传输数据，并通过所述会话密钥解密所述第四传输数据得到身份证明文；其中，所述第四传输数据包括所述云认证平台利用所述会话密钥对所述身份证明文加密得到的密文，所述身份证明文为所述云认证平台对所述身份证密文解密得到的。