[发明专利]一种提高JavaCard共享接口访问安全的认证方法及认证系统有效
| 申请号： | 201711247944.9 | 申请日： | 2017-12-01 |
| 公开（公告）号： | CN107968784B | 公开（公告）日： | 2019-08-30 |
| 发明（设计）人： | 李勇;陆道如 | 申请（专利权）人： | 恒宝股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 212355 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种提高JavaCard共享接口访问安全的认证方法及认证系统，涉及智能IC卡技术领域，解决了现有技术中Applet之间通过共享接口访问数据时的安全性低的技术问题。本申请的认证方法，包括：通过共享接口发送获取服务器端程序的SIO对象的请求；通过共享接口接收服务器端程序返回的判断数据；响应于服务器端程序返回的判断数据为SIO对象，进行数据认证，并通过共享接口向服务器端程序请求执行数据认证；通过共享接口接收服务器端程序返回的认证结果；响应于认证成功，请求执行数据共享操作，并通过共享接口向服务器端程序发送数据共享请求；通过共享接口接收服务器端程序返回的数据结果。本申请主要用于共享数据访问。 | ||
| 搜索关键词： | 一种 提高 javacard 共享 接口 访问 安全 认证 方法 系统 | ||
【主权项】：
1.一种提高JavaCard共享接口访问安全的认证方法，其特征在于，包括：通过共享接口发送获取服务器端程序的SIO对象的请求；通过共享接口接收服务器端程序返回的判断数据；响应于服务器端程序返回的判断数据为SIO对象，进行数据认证，并通过共享接口向服务器端程序请求执行数据认证；通过共享接口接收服务器端程序返回的认证结果，判断认证是否成功；响应于认证成功，请求执行数据共享操作，并通过共享接口向服务器端程序发送数据共享请求；通过共享接口接收服务器端程序返回的数据结果；响应于服务器端程序返回的判断数据为SIO对象，进行数据认证，并通过共享接口向服务器端程序请求执行数据认证的方法为：执行GP外部认证，并记录认证状态；收集认证数据，并对认证数据进行加密，生成密文认证数据；调用服务器端程序提供的安全认证函数，并将GP认证状态和加密后的密文认证数据以及明文认证数据作为安全认证函数的参数发送给服务器端程序；通过共享接口接收服务器端程序返回的认证结果为：响应于客户端程序执行成功的GP外部认证时，接收服务器端程序经过对安全认证函数的参数中的密文认证数据进行解密并判断解密后的认证数据正确时通过共享接口返回的认证结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于恒宝股份有限公司，未经恒宝股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711247944.9/，转载请声明来源钻瓜专利网。
