CN105490708A - 一种读写智能卡的方法及装置 - Google Patents

一种读写智能卡的方法及装置 Download PDF

Info

Publication number
CN105490708A
CN105490708A CN201510909083.0A CN201510909083A CN105490708A CN 105490708 A CN105490708 A CN 105490708A CN 201510909083 A CN201510909083 A CN 201510909083A CN 105490708 A CN105490708 A CN 105490708A
Authority
CN
China
Prior art keywords
smart card
data
pki
digital signature
nfc
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510909083.0A
Other languages
English (en)
Other versions
CN105490708B (zh
Inventor
焦易飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Oppo Mobile Telecommunications Corp Ltd
Original Assignee
Guangdong Oppo Mobile Telecommunications Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Oppo Mobile Telecommunications Corp Ltd filed Critical Guangdong Oppo Mobile Telecommunications Corp Ltd
Priority to CN201510909083.0A priority Critical patent/CN105490708B/zh
Priority to CN201810051995.2A priority patent/CN108243402B/zh
Publication of CN105490708A publication Critical patent/CN105490708A/zh
Application granted granted Critical
Publication of CN105490708B publication Critical patent/CN105490708B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H04B5/77—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3249—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using RSA or related signature schemes, e.g. Rabin scheme
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]

Abstract

本发明实施例公开了一种读写智能卡的方法，包括：通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。本发明实施例还相应地公开了一种读写智能卡的装置。本发明中的读写智能卡的方法及装置可以提高智能卡读写时的安全性，提升用户体验。

Description

一种读写智能卡的方法及装置
技术领域
本发明涉及计算机技术领域，尤其涉及一种读写智能卡的方法及装置。
背景技术
智能卡也叫CPU卡，卡内的集成电路中带有微处理器CPU、存储单元以及芯片操作系统COS。装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。
NFC(NearFieldCommunication)即近距离无线通讯技术。是由免接触式射频识别(RFID)演变而来，并向下兼容RFID，即NFC本身也是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。
现有的NFC技术可用于移动终端对智能卡的读写，但对于通过NFC对智能卡的读写方式上，并没有采用较好的加密手段，因此导致在使用NFC技术对智能卡进行读写时，例如支付的场景中，安全性较低。
发明内容
基于此，为解决上述提到的传统技术中的在使用NFC技术对智能卡进行读写时存在的安全性较低的技术问题，特提供了一种读写智能卡的方法。
一种读写智能卡的方法，包括：
通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；
通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；
在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；
接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。
可选的，在所述返回的PKI应用标识与预设值不匹配时，返回错误提示信息。
可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：
通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；
接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。
可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：
通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过非对称算法加/解密的数据。
可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：
通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过对称算法加/解密的数据。
此外，为解决上述提到的传统技术中的在使用NFC技术对智能卡进行读写时存在的安全性较低的技术问题，特提供了一种读写智能卡的装置。
一种读写智能卡的装置，包括：
NFC连接建立模块，用于通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；
PKI应用标识获取模块，用于通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；
数字签名发送模块，用于在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；
数字签名接收模块，用于接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。
可选的，所述装置还包括错误提示信息返回模块，用于在所述返回的PKI应用标识与预设值不匹配时，返回错误提示信息。
可选的，所述装置还包括数字签名验证模块，用于：
通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；
接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。
可选的，所述装置还包括非对称加解密模块，用于：
通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过非对称算法加/解密的数据。
可选的，所述装置还包括对称加解密模块，用于：
通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过对称算法加/解密的数据。
实施本发明实施例，将具有如下有益效果：
采用了上述读写智能卡的方法及装置之后，在带有NFC芯片的移动终端对智能卡进行读写的过程中，可以通过移动终端与智能卡之间的NFC连接实现基于PKI机制的数据交互，也就是说，在用户使用移动终端对智能卡进行读写的时候，还要经过加密处理，提高了移动终端对智能卡的读写的过程中的安全性，提升了用户体验。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
其中：
图1为一个实施例中一种读写智能卡的方法的流程示意图；
图2为一个实施例中一种读写智能卡的装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
为解决上述提到的传统技术中的在使用NFC技术对智能卡进行读写时存在的安全性较低的技术问题，在本实施例中，特提供了一种读写智能卡的方法。上述读写智能卡的方法依赖于计算机程序实现，可运行于基于冯诺依曼体系的计算机系统上。该计算机程序可以是适配智能卡的应用程序。该计算机系统可以是基于冯诺依曼体系的并带有近场通信功能的计算机设备，例如智能手机、平板电脑、智能手表、智能手环或带有NFC感应器的个人计算机等设备。
具体的，该读写智能卡的方法如图1所示，包括如下步骤：
步骤S102：通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接。
如前所述，智能卡(CPU卡)为标准的具有智能卡芯片的集成电路设备，终端中设置有智能卡读写芯片，终端中包含有智能卡读写芯片的驱动程序。当智能卡接触或靠近终端时，智能卡读写芯片驱动程序即可感应到智能卡，也就是说，终端可以通过近场通信NFC芯片感应智能卡。
在本实施例中，智能卡中可安装有近场通信(英文：NearFieldCommunication，简称：NFC)芯片，终端中的智能卡读写芯片可以是近场通信芯片，终端可通过感应近场通信信号，根据近场通信信号感应到相关的智能卡，并与感应到的智能卡建立NFC连接。
智能卡在贴近终端并通过NFC信号与终端建立连接之后，就可以与终端之间进行数据交互，则可将智能卡中存储的与该智能卡对应的相关数据通过NFC信号发送给终端，由终端通过NFC芯片接收。
例如，用户将公交卡贴合在基于本实施例的手机终端上时，手机终端则可通过NFC检测到公交卡的接触事件，并可通过手机终端中的NFC芯片建立与该智能卡的连接关系。
步骤S104：通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识。
在步骤S102中，终端通过安装在终端和智能卡中的NFC芯片建立了与智能卡之间的NFC连接，也就是所，终端与智能卡之间能通过该NFC连接进行通信和/或数据交互，即智能卡能接收到终端发送的数据，终端也能接收智能卡返回的数据。
PKI(PublicKeyInfrastructure)即“公钥基础设施”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。
公钥基础设施PKI选择请求是终端在与智能卡建立NFC连接之后，根据该NFC连接生成的。该请求是为了获知该已连接的智能卡的具体类型，例如，公交卡、食堂饭卡或购物卡。智能卡在接收到该请求之后，根据请求的相关内容，将其本身对应的PKI应用标识返回给终端。
在本实施例中，在终端向智能卡发送公钥基础设施PKI选择请求之后，智能卡将智能卡中存储的与该智能卡对应的用于表示该智能卡对应的应用类型的PKI应用标识通过NFC信号发送给终端，由终端通过NFC芯片接收。该应用标识为已预先存储在智能卡的存储器中，智能卡通过读取其自身的存储器读取该应用标识。
步骤S106：在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据。
终端在接收到智能卡返回的PKI应用标识之后，判断该PKI应用标识是否与预设值匹配。需要说明的是，在本实施例中，预设值可以只有一个，也就是说，在该终端上，只支持某一种应用类型的智能卡，而不支持其他种类的智能卡；另外，预设值还可以包含多个，终端在预设值列表中查找与上述PKI应用标识匹配的预设值，若查找到，则判定所述返回的PKI应用标识与预设值匹配；在此种情况下，终端同时支持多种类型的智能卡，即用户既可以在终端上使用A类智能卡，也可以在终端上使用B类智能卡。
在本实施例中，不同的PKI应用标识对应于不同的PKI应用，在接收到的PKI应用标识与预设值匹配时，则可以在终端中查找与该PKI应用标识对应的PKI应用，并选择该PKI应用。也就是说，终端通过上述操作成功选择了终端中的一个PKI应用，并且该PKI应用是与该智能卡对应的PKI应用。
需要说明的是，若所述返回的PKI应用标识与预设值不匹配，即说明在该终端中不存在与该智能卡对应的PKI应用，不能利用该终端实现与终端之间的PKI数据交互，则返回相应的错误提示信息，该错误提示信息用于告知用户智能卡读写失败。
在选择了PKI应用之后，终端就可以通过该PKI应用与智能卡进行数据交互，并且可以进行数据交换以实现数据的安全交互。例如，在用户需要进行支付、刷卡或端到端传输等业务时，利用上述PKI应用进行数字签名验证、验证数字签名、对数据进行加密或解密，可以使得上述业务的办理的安全性能提高。
具体的，通过PKI应用的数字签名接口函数向智能卡发送需要签名数据以供智能卡进行数字签名，即向智能卡发送数字签名指令，在该数字签名指令中包含了待签名的数据。
步骤S108：接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。
智能卡在接收到步骤S106中终端发送的包含了待签名数据的数字签名指令之后，获取其中的数据并进行数字签名，然后将已签名数据返回给终端，终端在接收到之后保存该签名数据。
需要说明的是，在本实施例中，智能卡在对待签名数据进行数字签名的时候是使用的公钥进行加密的，并且在已签名数据返回给终端的时候，一并将智能卡自身的公钥证书也返回给终端，以供终端根据该公钥证书在后续的过程中进行解密或验证。终端在接收到智能卡回传的数据之后，通过公钥证书获取智能卡的公钥，通过该公钥对智能卡返回的已签名数据中的数字签名进行验证签名，验证通过则保存该数字签名,否则输出错误。
进一步地，在本实施例中，数字签名指令中包含了CLA(指令类别)、INS(指令码)、私钥、数据发送状态、需要数字签名数据、Le(希望响应时回答的数据字节数)。在智能卡返回的数据格式中包含了数字签名状态、签名后数据、CLA状态字、INS状态字、数字签名命令中数据正确与否状态字、LC状态字、数据超长状态字、KEY初始化状态字。
例如，在上述的数字签名的过程中，终端发送APDU(ApplicationProtocolDataUnit，应用协议数据单元)数字签名指令给智能卡，具体的格式如表1所示。
表1
CLA INS P1 P2 Lc 需要数字签名数据 Le
0x80 0x0C XX XX Lc Data to be signed
具体的，P1为私钥，且P1＝0x03(私钥一)、P1＝0x04(私钥二)；
P2为数据发送状态，且P2＝0x00(Data已发完)、P2＝0x01(Data未发完，会接着发下一条)；
Le为希望响应时回答的数据字节数。
而智能卡收到数字签名指令之后，对数据进行签名，然后回复手机已签名的数据(即APDU数字签名响应指令)如表2所示。
表2
在另一实施例中，终端与智能卡之间可以通过NFC连接的数据交互实现验证数字签名的过程，具体的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。
终端在需要使用智能卡对数字签名进行验证时，获取该待验证的签名数据，并根据该待验证的签名数据生成验证数字签名指令，在该验证数字签名指令中包含了上述待验证签名数据。然后通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，智能卡在接收到上述验证数字签名指令之后，获取其中的数据，并对待验证签名数据进行验证，然后通过终端与智能卡之间的NFC连接将验证的结果返回给终端，从而使得终端可以通过NFC连接接收到该验证结果。
可选的，在本实施例中，验证数字签名指令中包含了CLA(指令类别)、INS(指令码)、私钥、数据发送状态、Lc、需要验证数字签名数据、Le(希望响应时回答的数据字节数)。智能卡返回给终端的验证结果的格式包含了验证结果、CLA状态字、INS状态字、验证数字签名命令中数据正确与否状态字、LC状态字、数据规范状态字、KEY初始化状态字、数据超长状态字。
例如，在上述的数字签名验证的过程中，终端发送APDU数字签名指令给智能卡，具体的格式如表3所示。
表3
其中，P1为公钥，且P1＝0x01(公钥一)、P1＝0x02(公钥二)；
P2为数据发送状态，且P2＝0x00(Data已发完)、P2＝0x01(Data未发完，会接着发下一条)；
Le为希望响应时回答的数据字节数；
在需要验证数字签名数据中包括签名数据数据格式REF-VER-Sig(具体参见表4)和原数据数据格式REF-VER-Data(具体参见表5).
表4
Tag Length Value Meaning Presence
E1 0xXXXX 签名
表5
Tag Length Value Meaning Presence
E2 0xXXXX 原数据
智能卡验证数字签名指令之后，对待验证签名数据进行验证，然后返回给终端如表6所示的APDU数据签名验证响应指令(即验证结果)。
表6
在另一实施例中，可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，所述数字签名指令包含待加/解密数据；接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过非对称算法加/解密的数据。
终端在需要使用非对称算法对数据进行加密或者解密时，获取待加密或者解密数据，并根据该待加密或者解密数据生成非对称算法加/解密指令，在该非对称算法加/解密指令中包含了上述待加密或者解密数据。然后通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，智能卡在接收到上述非对称算法加/解密指令之后，获取其中的数据，并根据接收到的非对称算法加/解密指令对获取到的待加密或者解密数据进行加密或者解密，然后通过终端与智能卡之间的NFC连接将已经过非对称算法加/解密的数据返回给终端，从而使得终端可以通过NFC连接接收到该已经过非对称算法加/解密的数据。
可选的，在本实施例中，非对称算法加/解密指令中包含了CLA(指令类别)、INS(指令码)、公私钥、LC数据发送状态、Lc、需要加密/解密数据、Le(希望响应时回答的数据字节数)。智能卡返回给终端的加密或者解密结果中包含了加密/解密结果、密文/明文数据、CLA状态字、INS状态字、非对称算法加密/解密命令中数据正确与否状态字、LC状态字、KEY初始化状态字、数据超长状态字。
例如，在上述的加密或者解密的过程中，终端发送APDU非对称算法加/解密指令给智能卡，具体的格式如表7所示。
表7
CLA INS P1 P2 Lc 需要加/解密数据 Le
0x80 0x50 0xXX 0xXX Lc Data to be encrypted
其中，P1为公钥或私钥，且P1＝0x01(公钥一)、P1＝0x02(公钥二)，P1＝0x03(私钥一)、P1＝0x04(私钥二)；
P2为数据发送状态，且P2＝0x00(Data已发完)、P2＝0x01(Data未发完，会接着发下一条)；
Le为希望响应时回答的数据字节数。
智能卡接收到非对称算法加/解密指令之后，获取指令中的数据并进行加密或者解密，然后将加密或者解密后的数据返回给终端，具体如表8所示。
表8
在另一实施例中，可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，所述数字签名指令包含待加/解密数据；接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过对称算法加/解密的数据。
具体的，终端在需要使用对称算法对数据进行加密或者解密时，获取待加密或者解密数据，并根据该待加密或者解密数据生成对称算法加/解密指令，在该对称算法加/解密指令中包含了上述待加密或者解密数据。然后通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，智能卡在接收到上述对称算法加/解密指令之后，获取其中的数据，并根据接收到的对称算法加/解密指令对获取到的待加密或者解密数据进行加密或者解密，然后通过终端与智能卡之间的NFC连接将已经过对称算法加/解密的数据返回给终端，从而使得终端可以通过NFC连接接收到该已经过对称算法加/解密的数据。
可选的，在本实施例中，对称算法加/解密指令中包含了CLA(指令类别)、INS(指令码)、密钥、数据发送状态、Lc、需要加密/解密数据、Le(希望响应时回答的数据字节数)。智能卡返回给终端的加密或者解密结果中包含了加密/解密结果、密文/明文数据、CLA状态字、INS状态字、对称算法加密/解密命令中数据正确与否状态字、LC状态字、KEY初始化状态字、数据超长状态字。
例如，在上述的加/解密的过程中，终端发送APDU非对称算法加/解密指令给智能卡，具体的格式如表9所示。
表9
CLA INS P1 P2 Lc 需要加/解密数据 Le
0x80 0x51 0xXX 0xXX Lc Data to be encrypted
其中，P1为密钥，且P1＝0x01(密钥一)、P1＝0x02(密钥二)，P1＝0x03(密钥三)；
P2为数据发送状态，且P2＝0x00(Data已发完)、P2＝0x01(Data未发完，会接着发下一条)；
Le为希望响应时回答的数据字节数。
智能卡接收到对称算法加/解密指令之后，获取指令中的数据并进行加密或者解密，然后将加密或者解密后的数据返回给终端，具体如表10所示。
表10
此外，为解决上述提到的传统技术中的在使用NFC技术对智能卡进行读写时存在的安全性较低的技术问题，在本实施例中，还提供了一种读写智能卡的装置。
具体的，如图2所示，该读写智能卡的装置包括NFC连接建立模块102、PKI应用标识获取模块104、数字签名发送模块106以及数字签名接收模块108，其中：
NFC连接建立模块102，用于通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；
PKI应用标识获取模块104，用于通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；
数字签名发送模块106，用于在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；
数字签名接收模块108，用于接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。
可选的，如图2所示，在本实施例中，所述装置还包括错误提示信息返回模块110，用于在所述返回的PKI应用标识与预设值不匹配时，返回错误提示信息。
可选的，如图2所示，在本实施例中，所述装置还包括数字签名验证模块112，用于：通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。
可选的，如图2所示，在本实施例中，所述装置还包括非对称加解密模块114，用于：通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，所述数字签名指令包含待加/解密数据；接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过非对称算法加/解密的数据。
可选的，如图2所示，在本实施例中，所述装置还包括对称加解密模块116，用于：通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，所述数字签名指令包含待加/解密数据；接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过对称算法加/解密的数据。
实施本发明实施例，将具有如下有益效果：
采用了上述读写智能卡的方法及装置之后，在带有NFC芯片的移动终端对智能卡进行读写的过程中，可以通过移动终端与智能卡之间的NFC连接实现基于PKI机制的数据交互，也就是说，在用户使用移动终端对智能卡进行读写的时候，还要经过加密处理，提高了移动终端对智能卡的读写的过程中的安全性，提升了用户体验。
以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种读写智能卡的方法，其特征在于，包括：
通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；
通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；
在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；
接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。
2.根据权利要求1所述的读写智能卡的方法，其特征在于，在所述返回的PKI应用标识与预设值不匹配时，返回错误提示信息。
3.根据权利要求1所述的读写智能卡的方法，其特征在于，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：
通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；
接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。
4.根据权利要求1所述的读写智能卡的方法，其特征在于，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：
通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过非对称算法加/解密的数据。
5.根据权利要求1所述的读写智能卡的方法，其特征在于，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：
通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过对称算法加/解密的数据。
6.一种读写智能卡的装置，其特征在于，包括：
NFC连接建立模块，用于通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；
PKI应用标识获取模块，用于通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；
数字签名发送模块，用于在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；
数字签名接收模块，用于接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。
7.根据权利要求6所述的读写智能卡的装置，其特征在于，所述装置还包括错误提示信息返回模块，用于在所述返回的PKI应用标识与预设值不匹配时，返回错误提示信息。
8.根据权利要求6所述的读写智能卡的装置，其特征在于，所述装置还包括数字签名验证模块，用于：
通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；
接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。
9.根据权利要求6所述的读写智能卡的装置，其特征在于，所述装置还包括非对称加解密模块，用于：
通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过非对称算法加/解密的数据。
10.根据权利要求6所述的读写智能卡的装置，其特征在于，所述装置还包括对称加解密模块，用于：
通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，所述数字签名指令包含待加/解密数据；
接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过对称算法加/解密的数据。
CN201510909083.0A 2015-12-09 2015-12-09 一种读写智能卡的方法及装置 Active CN105490708B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201510909083.0A CN105490708B (zh) 2015-12-09 2015-12-09 一种读写智能卡的方法及装置
CN201810051995.2A CN108243402B (zh) 2015-12-09 2015-12-09 一种读写智能卡的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510909083.0A CN105490708B (zh) 2015-12-09 2015-12-09 一种读写智能卡的方法及装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN201810051995.2A Division CN108243402B (zh) 2015-12-09 2015-12-09 一种读写智能卡的方法及装置

Publications (2)

Publication Number Publication Date
CN105490708A true CN105490708A (zh) 2016-04-13
CN105490708B CN105490708B (zh) 2018-01-23

Family

ID=55677474

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201810051995.2A Active CN108243402B (zh) 2015-12-09 2015-12-09 一种读写智能卡的方法及装置
CN201510909083.0A Active CN105490708B (zh) 2015-12-09 2015-12-09 一种读写智能卡的方法及装置

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201810051995.2A Active CN108243402B (zh) 2015-12-09 2015-12-09 一种读写智能卡的方法及装置

Country Status (1)

Country Link
CN (2) CN108243402B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105872955A (zh) * 2016-04-29 2016-08-17 昆山维信诺科技有限公司 整合近场通信的触控集成电路及其近场通信方法
CN109257071A (zh) * 2017-07-12 2019-01-22 深圳如探索科技有限公司 设备控制方法、装置及设备

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108243402B (zh) * 2015-12-09 2021-06-01 Oppo广东移动通信有限公司 一种读写智能卡的方法及装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101808092A (zh) * 2010-03-12 2010-08-18 中国电信股份有限公司 多证书共享方法、系统和智能卡
WO2012136366A1 (en) * 2011-04-04 2012-10-11 Buntinx Method and system for authenticating entities by means of terminals
CN103164738A (zh) * 2013-02-06 2013-06-19 厦门盛华电子科技有限公司 一种基于移动支付多通道数字认证的手机用户识别卡
CN203243339U (zh) * 2013-05-06 2013-10-16 天地融科技股份有限公司 一种数据传输系统
CN103746802A (zh) * 2014-01-27 2014-04-23 天地融科技股份有限公司 一种基于协商密钥的数据处理方法和手机
CN105024824A (zh) * 2014-11-05 2015-11-04 祝国龙 基于非对称加密算法的可信标签的生成与验证方法及系统

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2893797A1 (fr) * 2005-11-23 2007-05-25 Proton World Internatinal Nv Personnalisation d'une carte bancaire pour d'autres applications
CN101916388B (zh) * 2010-07-27 2013-06-05 武汉天喻信息产业股份有限公司 智能sd卡及利用该智能sd进行移动支付的方法
CN103138925B (zh) * 2011-11-25 2016-03-02 中国移动通信集团公司 发卡操作方法、ic卡片和发卡设备
CN103489028B (zh) * 2013-09-23 2017-01-04 深圳前海君浩银通科技发展有限公司 一种金融ic卡、多协议通讯系统和方法
CN104021473A (zh) * 2014-05-30 2014-09-03 刘劲彤 一种可视金融卡的安全支付方法
CN104184892A (zh) * 2014-08-12 2014-12-03 桂林微网半导体有限责任公司 基于移动终端智能卡的数据传输方法及移动终端
CN104820807B (zh) * 2015-04-15 2018-01-23 四川量迅科技有限公司 一种智能卡数据处理方法
CN108243402B (zh) * 2015-12-09 2021-06-01 Oppo广东移动通信有限公司 一种读写智能卡的方法及装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101808092A (zh) * 2010-03-12 2010-08-18 中国电信股份有限公司 多证书共享方法、系统和智能卡
WO2012136366A1 (en) * 2011-04-04 2012-10-11 Buntinx Method and system for authenticating entities by means of terminals
CN103164738A (zh) * 2013-02-06 2013-06-19 厦门盛华电子科技有限公司 一种基于移动支付多通道数字认证的手机用户识别卡
CN203243339U (zh) * 2013-05-06 2013-10-16 天地融科技股份有限公司 一种数据传输系统
CN103746802A (zh) * 2014-01-27 2014-04-23 天地融科技股份有限公司 一种基于协商密钥的数据处理方法和手机
CN105024824A (zh) * 2014-11-05 2015-11-04 祝国龙 基于非对称加密算法的可信标签的生成与验证方法及系统

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105872955A (zh) * 2016-04-29 2016-08-17 昆山维信诺科技有限公司 整合近场通信的触控集成电路及其近场通信方法
CN109257071A (zh) * 2017-07-12 2019-01-22 深圳如探索科技有限公司 设备控制方法、装置及设备
CN109257071B (zh) * 2017-07-12 2021-10-22 深圳如一探索科技有限公司 设备控制方法、装置及设备

Also Published As

Publication number Publication date
CN108243402A (zh) 2018-07-03
CN105490708B (zh) 2018-01-23
CN108243402B (zh) 2021-06-01

Similar Documents

Publication Publication Date Title
TWI421777B (zh) 認證處理裝置及其相關行動裝置
CN102737308B (zh) 一种移动终端及其查询智能卡信息的方法和系统
US20160012272A1 (en) Fingerprint authentication system and a fingerprint authentication method based on nfc
US9793960B2 (en) NFC apparatus capable to perform a contactless tag reading function
CN102867366B (zh) 一种便携式银行卡数据处理装置、系统及方法
CN101282218B (zh) 分体式终端、及其主机加密及子机解密主机信息的方法
CN102790676B (zh) 一种带有nfc功能手机远程身份认定或防伪的方法
CN103366140A (zh) 一种基于nfc的写卡方法和写卡装置
CN104240074A (zh) 基于身份认证的预付卡联机支付系统及其支付方法
CN102307188A (zh) 一种基于SIM模块的USBkey加/解密系统及加/解密方法
CN104754568A (zh) 基于nfc的身份识别方法及装置
CN106203556B (zh) 一种读取电子标签信息的方法及装置
CN102082669A (zh) 一种安全认证方法及装置
CN105490708B (zh) 一种读写智能卡的方法及装置
CN112383914B (zh) 一种基于安全硬件的密码管理方法
CN207070088U (zh) 一种身份证云识别认证系统
CN106779672A (zh) 移动终端安全支付的方法及装置
EP2779682A2 (en) Method for acquiring access rights to a product or a service and system for implementing this method
CN102098391B (zh) 通信终端及其通信信息处理方法
CN103281182B (zh) 转换装置和显示系统
CN202918498U (zh) 一种sim卡卡套、移动终端及数字签名认证系统
CN105654294A (zh) 安全认证方法及装置、移动终端
KR101426223B1 (ko) 스마트카드와 스마트 단말을 이용한 보안정보 조회 방법 및 이를 위한 컴퓨터로 판독가능한 기록매체
CN101330685B (zh) 短信息加密传输的方法
KR102172855B1 (ko) 사용자의 휴대형 매체를 이용한 매체 분리 기반 서버형 일회용코드 제공 방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP01 Change in the name or title of a patent holder
CP01 Change in the name or title of a patent holder

Address after: Changan town in Guangdong province Dongguan 523860 usha Beach Road No. 18

Patentee after: GUANGDONG OPPO MOBILE TELECOMMUNICATIONS Corp.,Ltd.

Address before: Changan town in Guangdong province Dongguan 523860 usha Beach Road No. 18

Patentee before: GUANGDONG OPPO MOBILE TELECOMMUNICATIONS Corp.,Ltd.