[发明专利]一种具有动态验证码的金融IC卡的个人化方法和系统

摘要

本发明公开了一种具有动态验证码的金融IC卡的个人化方法和系统，该方法包括：上位装置组织包括第二分散密钥的第二个人化信息，根据第二个人化信息组织个人化数据包；当上位装置与个人化设备建立安全通道后，若上位装置通过安全通道向个人化设备发送个人化数据包，则个人化设备向金融IC卡中写入第二个人化信息；若上位装置通过安全通道向个人化设备发送验证请求，则个人化设备从金融IC卡中读取时间窗口和动态验证码，将时间窗口和动态验证码通过安全通道返回给上位装置进行验证，通过安全通道接收上位装置返回的验证结果，若验证成功则读取金融IC卡中的个人化状态并保存，通过安全通道向上位装置返回个人化成功信息。

主权项

1.一种具有动态验证码的金融IC卡的个人化方法，适用于包括上位装置和个人化设备的个人化系统，其特征在于，所述方法包括：步骤s1:当所述上位装置与所述个人化设备建立安全通道后，若所述上位装置通过所述安全通道向所述个人化设备发送个人化数据包，则所述个人化设备执行步骤s2；若所述上位装置通过所述安全通道向所述个人化设备发送验证请求，则所述个人化设备执行步骤s3；步骤s2：所述个人化设备解析所述个人化数据包得到第二个人化信息，向金融IC卡中写入所述第二个人化信息，通过所述安全通道向所述上位装置返回第二个人化信息写入结果；继续等待接收来自所述上位装置的数据；步骤s3：所述个人化设备从金融IC卡中读取时间窗口和动态验证码，将所述时间窗口和动态验证码通过所述安全通道返回给所述上位装置进行验证，通过所述安全通道接收所述上位装置返回的验证结果，若验证成功则读取所述金融IC卡中的个人化状态并保存，通过安全通道向上位装置返回个人化成功信息；若验证失败则通过安全通道向上位装置返回个人化失败信息；所述上位装置向所述个人化设备发送个人化数据包之前还包括：所述上位装置生成或者接收包括第一主密钥的第一个人化信息；对所述第一主密钥进行分散得到第二分散密钥，组织包括所述第二分散密钥的第二个人化信息，根据所述第二个人化信息组织个人化数据包。