一種金融集成電路卡個(gè)人化數(shù)據(jù)的檢測(cè)方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供了一種金融集成電路IC卡個(gè)人化數(shù)據(jù)的檢測(cè)方法及系統(tǒng)，包括：按照第一發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析第一發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件，得到個(gè)人化數(shù)據(jù)明文；將所述個(gè)人化數(shù)據(jù)明文轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)；解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)，根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性。本發(fā)明針對(duì)不同發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)，能夠進(jìn)行統(tǒng)一的個(gè)人化數(shù)據(jù)檢測(cè)，減少個(gè)人化檢測(cè)的管理成本。
【專利說(shuō)明】一種金融集成電路卡個(gè)人化數(shù)據(jù)的檢測(cè)方法及系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種金融集成電路卡個(gè)人化數(shù)據(jù)的檢測(cè)方法及系統(tǒng)。
【背景技術(shù)】
[0002]由于磁條卡的保密性和安全性較差，磁條上面的信息很容易被讀出，也很容易被非法復(fù)制，目前國(guó)內(nèi)外已經(jīng)發(fā)生很多磁條卡被復(fù)制、盜刷的事件。而金融IC (集成電路)卡采用具有獨(dú)立運(yùn)算功能的CPU (中央處理器)芯片，有較強(qiáng)的安全認(rèn)證機(jī)制，安全程度大大提高。所以，為了防止磁條卡犯罪事件的發(fā)生，全球加快磁條卡向金融IC卡遷移的步伐。
[0003]隨著全球EMV (針對(duì)芯片信用卡與現(xiàn)金卡的支付款系統(tǒng)相關(guān)軟硬件所設(shè)置的標(biāo)準(zhǔn))遷移的進(jìn)一步深入，金融IC卡已成為全球最重要的金融支付工具。在央行的政策指導(dǎo)下，我國(guó)2015年金融IC卡將全面取代磁條卡。加快推進(jìn)磁條卡向金融IC卡遷移的步伐,是我國(guó)的必然選擇，也是提升銀行卡工具的安全性、便捷性和多應(yīng)用融合的重要手段。在人民銀行的政策指導(dǎo)和協(xié)調(diào)下，各商業(yè)銀行加快了銀行卡芯片化進(jìn)程，金融IC卡發(fā)行逐漸實(shí)現(xiàn)規(guī)?；?。
[0004]目前，金融IC卡的個(gè)人化發(fā)行有兩種方式，分別為:
[0005](I)由卡廠完成芯片封裝、卡基印刷、卡片封裝和卡片預(yù)個(gè)人化等工作，然后由發(fā)卡銀行自主承擔(dān)卡片個(gè)人化的工作。
[0006](2)卡廠完成芯片封裝、卡基印刷、卡片封裝、卡片預(yù)個(gè)人化和卡片個(gè)人化等所有工作。
[0007]目前，中小銀行均采用第二種發(fā)卡模式，以節(jié)省人力資源。但是，各發(fā)卡機(jī)構(gòu)沒(méi)有一個(gè)統(tǒng)一的數(shù)據(jù)模板，卡廠也無(wú)法統(tǒng)一個(gè)人化數(shù)據(jù)的檢測(cè)系統(tǒng)。當(dāng)商用發(fā)卡時(shí)，只是針對(duì)某一發(fā)卡機(jī)構(gòu)定制一套個(gè)人化數(shù)據(jù)檢測(cè)系統(tǒng)，沒(méi)有對(duì)個(gè)人化數(shù)據(jù)檢測(cè)系統(tǒng)進(jìn)行統(tǒng)一管理。這樣會(huì)造成管理混亂，浪費(fèi)系統(tǒng)資源。
[0008]金融IC卡發(fā)卡流程包括如下4個(gè)方面。
[0009]I)數(shù)據(jù)準(zhǔn)備:數(shù)據(jù)準(zhǔn)備一般由銀行來(lái)完成，數(shù)據(jù)準(zhǔn)備必須創(chuàng)建用于個(gè)人化一個(gè)IC卡應(yīng)用的數(shù)據(jù)，不但要?jiǎng)?chuàng)建個(gè)人化數(shù)據(jù)，而且要將個(gè)人化數(shù)據(jù)組合為數(shù)據(jù)分組，在此過(guò)程中創(chuàng)建的保密數(shù)據(jù)必須加密。銀行發(fā)卡前，將會(huì)把個(gè)人化數(shù)據(jù)通過(guò)專用通道發(fā)送給卡廠。
[0010]2)預(yù)個(gè)人化:為了滿足卡片個(gè)人化要求，在卡片個(gè)人化以前，存在一個(gè)預(yù)個(gè)人化的過(guò)程，包括IC卡的初始化過(guò)程。這個(gè)過(guò)程由卡廠完成。
[0011]3)個(gè)人化:由個(gè)人化設(shè)備完成。主要是解析銀行所傳遞的個(gè)人化數(shù)據(jù)，并形成一批創(chuàng)建個(gè)人化的APDU (應(yīng)用協(xié)議數(shù)據(jù)單元)指令，將個(gè)人化指令發(fā)送給預(yù)個(gè)人化后的IC卡，完成卡片個(gè)人化。
[0012]4)個(gè)人化數(shù)據(jù)檢測(cè):采用一個(gè)專門的軟件系統(tǒng)，來(lái)對(duì)個(gè)人化后的卡片進(jìn)行出廠檢測(cè)，以保證寫(xiě)入卡片的各項(xiàng)數(shù)據(jù)的正確性。
[0013]金融IC卡個(gè)人化數(shù)據(jù)檢測(cè)過(guò)程是指，對(duì)已完成個(gè)人化的卡片進(jìn)行抽樣檢測(cè)，對(duì)卡片內(nèi)部數(shù)據(jù)做正確性驗(yàn)證。這個(gè)過(guò)程需要個(gè)人化數(shù)據(jù)檢測(cè)系統(tǒng)完成。個(gè)人化數(shù)據(jù)檢測(cè)系統(tǒng)的數(shù)據(jù)包括由銀行傳遞的個(gè)人化數(shù)據(jù)和已完成個(gè)人化的卡片。卡片檢測(cè)過(guò)程中，檢測(cè)工具會(huì)對(duì)指定的數(shù)據(jù)文件進(jìn)行解析，并根據(jù)解析出的明文數(shù)據(jù)組織APDU命令，然后將APDU命令發(fā)送給卡片，同時(shí)對(duì)卡片返回的數(shù)據(jù)做正確性判斷。
[0014]目前，數(shù)據(jù)準(zhǔn)備的過(guò)程一般由銀行完成，而且各銀行之間沒(méi)有一個(gè)統(tǒng)一的數(shù)據(jù)模板，所以，個(gè)人化檢測(cè)過(guò)程只能針對(duì)某一發(fā)卡機(jī)構(gòu)進(jìn)行特殊定制，這樣無(wú)疑增加了個(gè)人化檢測(cè)系統(tǒng)的管理成本。
[0015]除此之外，在卡片與讀卡器設(shè)備建立連接后，只能實(shí)現(xiàn)單界面的數(shù)據(jù)檢測(cè)。但金融IC卡為雙界面卡片，卡片交易也會(huì)因操作通道的改變而切換。所以，現(xiàn)有的檢測(cè)系統(tǒng)只能通過(guò)單界面檢測(cè)卡片的部分?jǐn)?shù)據(jù)，或者通過(guò)手動(dòng)切換界面的方式實(shí)現(xiàn)雙界面檢測(cè)。

【發(fā)明內(nèi)容】

[0016]本發(fā)明要解決的技術(shù)問(wèn)題是針對(duì)不同發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)，如何進(jìn)行統(tǒng)一的個(gè)人化數(shù)據(jù)檢測(cè)，減少個(gè)人化檢測(cè)的管理成本。
[0017]為了解決上述問(wèn)題，本發(fā)明提供了一種金融集成電路IC卡個(gè)人化數(shù)據(jù)的檢測(cè)方法，包括:
[0018]按照第一發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析第一發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件，得到個(gè)人化數(shù)據(jù)明文；
[0019]將所述個(gè)人化數(shù)據(jù)明文轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)；
[0020]解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)，根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性。
[0021]可選地，所述采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)的步驟包括:
[0022]從加密機(jī)中獲取密鑰管理中心的值；
[0023]用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)加密密鑰；
[0024]將所述預(yù)定格式的個(gè)人化數(shù)據(jù)用該數(shù)據(jù)加密密鑰按照預(yù)定算法加密；
[0025]所述解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)的步驟包括:
[0026]從加密機(jī)中獲取密鑰管理中心的值，用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)解密密鑰；
[0027]采用所述數(shù)據(jù)解密密鑰及預(yù)定算法對(duì)加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)進(jìn)行解密；
[0028]根據(jù)所述預(yù)定格式對(duì)解密后的數(shù)據(jù)進(jìn)行解析，得到模板數(shù)據(jù)。
[0029]可選地，所述解析出的模板數(shù)據(jù)包括:
[0030]接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0031]非接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0032]接觸面交易檢測(cè)用數(shù)據(jù)；
[0033]非接觸面交易檢測(cè)用數(shù)據(jù)。
[0034]可選地，所述驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性的步驟中還包括:
[0035]掃描所述模板數(shù)據(jù)，根據(jù)所述模板數(shù)據(jù)所指明的待檢測(cè)數(shù)據(jù)項(xiàng)、檢測(cè)界面及檢測(cè)命令，驅(qū)動(dòng)讀卡器設(shè)備相應(yīng)的啟用界面。
[0036]可選地，所述根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性的步驟包括:
[0037]根據(jù)所述模板數(shù)據(jù)中的接觸面無(wú)損檢測(cè)數(shù)據(jù)和非接觸面無(wú)損檢測(cè)數(shù)據(jù)生成讀取數(shù)據(jù)命令，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望數(shù)據(jù)進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確；
[0038]根據(jù)所述模板數(shù)據(jù)中的接觸面交易檢測(cè)用數(shù)據(jù)和非接觸面交易檢測(cè)用數(shù)據(jù)，生成模擬交易的應(yīng)用協(xié)議數(shù)據(jù)單元APDU指令流，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；根據(jù)所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)，發(fā)送相應(yīng)的校驗(yàn)命令給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望結(jié)果進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確。
[0039]本發(fā)明還提供了一種金融集成電路IC卡個(gè)人化數(shù)據(jù)的檢測(cè)系統(tǒng)，包括:
[0040]數(shù)據(jù)解析模塊，用于按照第一發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析第一發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件，得到個(gè)人化數(shù)據(jù)明文；
[0041]數(shù)據(jù)轉(zhuǎn)換模塊，用于將所述個(gè)人化數(shù)據(jù)明文轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)；
[0042]數(shù)據(jù)檢測(cè)模塊，用于解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)，根據(jù)解析出的模板數(shù)據(jù),驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性。
[0043]可選地，所述數(shù)據(jù)轉(zhuǎn)換模塊采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)是指:
[0044]所述數(shù)據(jù)轉(zhuǎn)換模塊從加密機(jī)中獲取密鑰管理中心的值；用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)加密密鑰，將所述預(yù)定格式的個(gè)人化數(shù)據(jù)用該數(shù)據(jù)加密密鑰按照預(yù)定算法加密；
[0045]所述數(shù)據(jù)檢測(cè)模塊解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)是指:
[0046]所述數(shù)據(jù)檢測(cè)模塊從加密機(jī)中獲取密鑰管理中心的值，用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)解密密鑰；采用所述數(shù)據(jù)解密密鑰及預(yù)定算法對(duì)加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)進(jìn)行解密；根據(jù)所述預(yù)定格式對(duì)解密后的數(shù)據(jù)進(jìn)行解析，得到模板數(shù)據(jù)。
[0047]可選地，解析后得到的模板數(shù)據(jù)內(nèi)容包括:
[0048]接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0049]非接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0050]接觸面交易檢測(cè)用數(shù)據(jù)；
[0051 ] 非接觸面交易檢測(cè)用數(shù)據(jù)。
[0052]可選地，所述數(shù)據(jù)檢測(cè)模塊還用于掃描所述模板數(shù)據(jù)，根據(jù)所述模板數(shù)據(jù)所指明的待檢測(cè)數(shù)據(jù)項(xiàng)、檢測(cè)界面及檢測(cè)命令，驅(qū)動(dòng)讀卡器設(shè)備相應(yīng)的啟用界面。
[0053]可選地，所述數(shù)據(jù)檢測(cè)模塊驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性是指:[0054]所述數(shù)據(jù)檢測(cè)模塊根據(jù)所述模板數(shù)據(jù)中的接觸面無(wú)損檢測(cè)數(shù)據(jù)和非接觸面無(wú)損檢測(cè)數(shù)據(jù)生成讀取數(shù)據(jù)命令，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望數(shù)據(jù)進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確；根據(jù)所述模板數(shù)據(jù)中的接觸面交易檢測(cè)用數(shù)據(jù)和非接觸面交易檢測(cè)用數(shù)據(jù)，生成模擬交易的APDU指令流，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；根據(jù)所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)，發(fā)送相應(yīng)的校驗(yàn)命令給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望結(jié)果進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確。
[0055]本發(fā)明的技術(shù)方案將不同的數(shù)據(jù)模板轉(zhuǎn)換成通用數(shù)據(jù)模板，能夠?qū)Σ煌l(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)統(tǒng)一進(jìn)行個(gè)人化數(shù)據(jù)檢測(cè)，實(shí)現(xiàn)個(gè)人化檢測(cè)系統(tǒng)的統(tǒng)一管理，降低了個(gè)人化檢測(cè)的管理成本。本發(fā)明的優(yōu)化方案通過(guò)系統(tǒng)內(nèi)部自動(dòng)切換讀卡器啟用界面，不用人工操作更換卡片的放置位置，即可以實(shí)現(xiàn)IC卡的雙界面檢測(cè)。
【專利附圖】

【附圖說(shuō)明】
[0056]圖1為實(shí)施例一中金融IC卡個(gè)人化數(shù)據(jù)的檢測(cè)方法的流程示意圖；
[0057]圖2為實(shí)施例二中金融IC卡個(gè)人化數(shù)據(jù)的檢測(cè)系統(tǒng)的示意框圖。
【具體實(shí)施方式】
[0058]下面將結(jié)合附圖及實(shí)施例對(duì)本發(fā)明的技術(shù)方案進(jìn)行更詳細(xì)的說(shuō)明。
[0059]需要說(shuō)明的是，如果不沖突，本發(fā)明實(shí)施例以及實(shí)施例中的各個(gè)特征可以相互結(jié)合，均在本發(fā)明的保護(hù)范圍之內(nèi)。另外，雖然在流程圖中示出了邏輯順序，但是在某些情況下，可以以不同于此處的順序執(zhí)行所示出或描述的步驟。
[0060]實(shí)施例一、一種金融IC卡個(gè)人化數(shù)據(jù)的檢測(cè)方法，如圖1所示，包括:
[0061]S101、按照第一發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析第一發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件，得到個(gè)人化數(shù)據(jù)明文；
[0062]S102、將所述個(gè)人化數(shù)據(jù)明文轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)；
[0063]S103、解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)，根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性。
[0064]由于目前各發(fā)卡機(jī)構(gòu)沒(méi)有統(tǒng)一的數(shù)據(jù)模板和文件保護(hù)方法，所以發(fā)卡機(jī)構(gòu)不同，原始個(gè)人化數(shù)據(jù)所用的個(gè)人化數(shù)據(jù)模板和保護(hù)方式也不同。本實(shí)施例中，對(duì)于用來(lái)個(gè)人化所述待檢測(cè)的金融IC卡的原始個(gè)人化數(shù)據(jù)文件，要采用該原始個(gè)人化數(shù)據(jù)所屬的發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析，輸出個(gè)人化數(shù)據(jù)明文。
[0065]本實(shí)施例中，所述預(yù)定格式的個(gè)人化數(shù)據(jù)是模板統(tǒng)一的個(gè)人化數(shù)據(jù)；至于具體采用什么樣的模板作為統(tǒng)一的模板，可以根據(jù)需要自行設(shè)定。
[0066]本實(shí)施例的一種實(shí)施方式中，所述預(yù)定格式的個(gè)人化數(shù)據(jù)可以但不限于包括:
[0067]數(shù)據(jù)分組標(biāo)識(shí)符DGI分組(每個(gè)DGI分組會(huì)包含若干標(biāo)簽TAG值)；
[0068]檢測(cè)界面(接觸、非接觸)；
[0069]檢測(cè)方法(會(huì)指明檢測(cè)所用的指令名稱，如SELECT、READ RECORD、GET DATA等)。[0070]本實(shí)施例的一種實(shí)施方式中，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)的步驟具體可以包括:
[0071]從加密機(jī)中獲取KMC (密鑰管理中心)的值；
[0072]用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)(KEY DATA)分散所獲取的值得到數(shù)據(jù)加密密鑰；
[0073]將所述預(yù)定格式的個(gè)人化數(shù)據(jù)用該數(shù)據(jù)加密密鑰按照預(yù)定算法加密。
[0074]相應(yīng)的，該實(shí)施方式中，所述解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)的步驟具體可以包括:
[0075]從加密機(jī)中獲取KMC的值，用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)(KEY DATA)分散所獲取的值得到數(shù)據(jù)解密密鑰；
[0076]采用所述數(shù)據(jù)解密密鑰及預(yù)定算法對(duì)加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)進(jìn)行解密；
[0077]根據(jù)所述預(yù)定格式對(duì)解密后的數(shù)據(jù)進(jìn)行解析，得到模板數(shù)據(jù)。
[0078]本實(shí)施方式中采用一卡一密的方式對(duì)數(shù)據(jù)進(jìn)行加密，在很大程度上提高了安全性，所以輸出結(jié)果也可短暫保存在系統(tǒng)服務(wù)器端。所述預(yù)定算法可以根據(jù)需要自行設(shè)定。
[0079]本實(shí)施例的一種實(shí)施方式中，所述解析出的模板數(shù)據(jù)可以但不限于包括:
[0080]接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0081]非接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0082]接觸面交易檢測(cè)用數(shù)據(jù)；
[0083]非接觸面交易檢測(cè)用數(shù)據(jù)。
[0084]如上四類數(shù)據(jù)對(duì)應(yīng)兩種檢測(cè)方法，無(wú)損檢測(cè)和交易檢測(cè)。
[0085]無(wú)損檢測(cè)主要是采用對(duì)卡片內(nèi)部數(shù)據(jù)進(jìn)行讀取的方式，驗(yàn)證卡片內(nèi)部數(shù)據(jù)的正確性。在進(jìn)行數(shù)據(jù)驗(yàn)證時(shí)，根據(jù)所述模板數(shù)據(jù)組織相應(yīng)的讀取數(shù)據(jù)命令，將該讀取數(shù)據(jù)命令通過(guò)指定通道發(fā)送給卡片，并將卡片返回?cái)?shù)據(jù)和系統(tǒng)期望數(shù)據(jù)進(jìn)行比對(duì)，判斷卡內(nèi)數(shù)據(jù)是否正確，同時(shí)保存測(cè)試報(bào)告。
[0086]交易測(cè)試是一種有損檢測(cè)方式。該模塊根據(jù)模板數(shù)據(jù)的配置情況，模擬終端交易流程，組織模擬交易的APDU指令流，并將該指令流通過(guò)指定通道發(fā)送給卡片，再根據(jù)卡片返回?cái)?shù)據(jù)情況發(fā)送相應(yīng)的校驗(yàn)命令給卡片，同時(shí)將卡片返回結(jié)果和期望結(jié)果進(jìn)行比對(duì)，來(lái)驗(yàn)證卡片的返回結(jié)果是否正確，從而驗(yàn)證卡內(nèi)數(shù)據(jù)是否正確。
[0087]該實(shí)施方式中，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性的步驟中還可以包括:
[0088]掃描所述模板數(shù)據(jù)，根據(jù)所述模板數(shù)據(jù)所指明的待檢測(cè)數(shù)據(jù)項(xiàng)、檢測(cè)界面(接觸、非接觸)及檢測(cè)命令，驅(qū)動(dòng)讀卡器設(shè)備相應(yīng)的啟用界面。
[0089]本實(shí)施方式可以自動(dòng)切換讀卡器設(shè)備的啟用界面，不用移動(dòng)卡片；例如:當(dāng)所述模板數(shù)據(jù)中指明某一 DGI數(shù)據(jù)的檢測(cè)界面為接觸界面，而下一個(gè)DGI數(shù)據(jù)的檢測(cè)界面為非接觸界面，則先驅(qū)動(dòng)讀卡器設(shè)備的接觸面與卡片保持連接，檢測(cè)當(dāng)前DGI數(shù)據(jù)后，掃描下一待檢測(cè)DGI數(shù)據(jù)，發(fā)現(xiàn)采用非接觸方式的檢測(cè)方式，則驅(qū)動(dòng)讀卡器設(shè)備關(guān)閉接觸界面，啟用非接觸界面進(jìn)行DGI數(shù)據(jù)的檢測(cè)。
[0090]所述檢測(cè)命令可分為四種:SELECT、READ RECORD、GET DATA和標(biāo)準(zhǔn)交易命令。這四種命令都是現(xiàn)有規(guī)范規(guī)定的標(biāo)準(zhǔn)命令；判斷時(shí)，只需要將命令的返回結(jié)果和期望值進(jìn)行比對(duì)即可。
[0091]該實(shí)施方式中，所述根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性的步驟具體可以包括:
[0092]根據(jù)所述模板數(shù)據(jù)中的接觸面無(wú)損檢測(cè)數(shù)據(jù)和非接觸面無(wú)損檢測(cè)數(shù)據(jù)生成讀取數(shù)據(jù)命令，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望數(shù)據(jù)進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確；
[0093]根據(jù)所述模板數(shù)據(jù)中的接觸面交易檢測(cè)用數(shù)據(jù)和非接觸面交易檢測(cè)用數(shù)據(jù)，生成模擬交易的APDU指令流，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；根據(jù)所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)，發(fā)送相應(yīng)的校驗(yàn)命令給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望結(jié)果進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確。
[0094]實(shí)施例二、一種金融集成電路卡個(gè)人化數(shù)據(jù)的檢測(cè)系統(tǒng)，如圖2所示，包括:
[0095]數(shù)據(jù)解析模塊，用于按照第一發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析第一發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件，得到個(gè)人化數(shù)據(jù)明文(不保存);
[0096]數(shù)據(jù)轉(zhuǎn)換模塊，用于將從數(shù)據(jù)解析模塊接收的所述個(gè)人化數(shù)據(jù)明文轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)；
[0097]數(shù)據(jù)檢測(cè)模塊，用于解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)，根據(jù)解析出的模板數(shù)據(jù),驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性。
[0098]本實(shí)施例中，所述檢測(cè)系統(tǒng)的檢測(cè)目標(biāo)為由卡片個(gè)人化系統(tǒng)個(gè)人化后的金融IC卡。
[0099]本實(shí)施例中，所述數(shù)據(jù)解析模塊的輸入為發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件。由于目前沒(méi)有統(tǒng)一的數(shù)據(jù)模板和文件保護(hù)方法，所以，發(fā)卡機(jī)構(gòu)不同，該數(shù)據(jù)文件的格式和保護(hù)方式也不同。數(shù)據(jù)解析模塊需要按照發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析原始個(gè)人化數(shù)據(jù)文件，輸出個(gè)人化數(shù)據(jù)明文。
[0100]本實(shí)施例的一種實(shí)施方式中，所述數(shù)據(jù)轉(zhuǎn)換模塊的輸入為所述個(gè)人化數(shù)據(jù)明文和個(gè)人化系統(tǒng)發(fā)行后的金融IC卡。
[0101]所述數(shù)據(jù)轉(zhuǎn)換模塊采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)具體可以是指:
[0102]所述數(shù)據(jù)轉(zhuǎn)換模塊從加密機(jī)中獲取KMC的值；用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)加密密鑰，將所述預(yù)定格式的個(gè)人化數(shù)據(jù)用該數(shù)據(jù)加密密鑰按照預(yù)定算法加密；
[0103]相應(yīng)地，本實(shí)施方式中，所述數(shù)據(jù)檢測(cè)模塊解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)具體可以是指:
[0104]所述數(shù)據(jù)檢測(cè)模塊從加密機(jī)中獲取密鑰管理中心的值，用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)解密密鑰；采用所述數(shù)據(jù)解密密鑰及預(yù)定算法對(duì)加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)進(jìn)行解密；根據(jù)所述預(yù)定格式對(duì)解密后的數(shù)據(jù)進(jìn)行解析，得到模板數(shù)據(jù)。[0105]所述數(shù)據(jù)轉(zhuǎn)換模塊輸出的是加密后的個(gè)人化數(shù)據(jù)。該模塊采用一卡一密的方式對(duì)數(shù)據(jù)進(jìn)行加密，在很大程度上提高了安全性，所以輸出結(jié)果也可短暫保存在系統(tǒng)服務(wù)器端。
[0106]本實(shí)施例的一種實(shí)施方式中，所述數(shù)據(jù)檢測(cè)模塊的輸入為個(gè)人化后的金融IC卡、加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)。所述數(shù)據(jù)檢測(cè)模塊首先將加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)解析，解析后得到的模板數(shù)據(jù)內(nèi)容可以但不限于包括以下四類:
[0107]接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0108]非接觸面無(wú)損檢測(cè)數(shù)據(jù)；
[0109]接觸面交易檢測(cè)用數(shù)據(jù)；
[0110]非接觸面交易檢測(cè)用數(shù)據(jù)。
[0111]如上四類數(shù)據(jù)對(duì)應(yīng)兩種檢測(cè)方法，無(wú)損檢測(cè)和交易檢測(cè)。
[0112]該實(shí)施方式中，所述數(shù)據(jù)檢測(cè)模塊還可以用于掃描所述模板數(shù)據(jù)，根據(jù)所述模板數(shù)據(jù)所指明的待檢測(cè)數(shù)據(jù)項(xiàng)、檢測(cè)界面及檢測(cè)命令，驅(qū)動(dòng)讀卡器設(shè)備相應(yīng)的啟用界面；本實(shí)施方式中的所述數(shù)據(jù)檢測(cè)模塊具有自動(dòng)切換讀卡器啟用界面的功能。
[0113]該實(shí)施方式中，所述數(shù)據(jù)檢測(cè)模塊驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性具體可以是指:
[0114]所述數(shù)據(jù)檢測(cè)模塊根據(jù)所述模板數(shù)據(jù)中的接觸面無(wú)損檢測(cè)數(shù)據(jù)和非接觸面無(wú)損檢測(cè)數(shù)據(jù)生成讀取數(shù)據(jù)命令，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望數(shù)據(jù)進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確；根據(jù)所述模板數(shù)據(jù)中的接觸面交易檢測(cè)用數(shù)據(jù)和非接觸面交易檢測(cè)用數(shù)據(jù)，生成模擬交易的APDU指令流，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；根據(jù)所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)，發(fā)送相應(yīng)的校驗(yàn)命令給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望結(jié)果進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確。
[0115]其它實(shí)施細(xì)節(jié)可參照實(shí)施例一。
[0116]本領(lǐng)域普通技術(shù)人員可以理解上述方法中的全部或部分步驟可通過(guò)程序來(lái)指令相關(guān)硬件完成，所述程序可以存儲(chǔ)于計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，如只讀存儲(chǔ)器、磁盤(pán)或光盤(pán)等?？蛇x地，上述實(shí)施例的全部或部分步驟也可以使用一個(gè)或多個(gè)集成電路來(lái)實(shí)現(xiàn)。相應(yīng)地，上述實(shí)施例中的各模塊/單元可以采用硬件的形式實(shí)現(xiàn)，也可以采用軟件功能模塊的形式實(shí)現(xiàn)。本發(fā)明不限制于任何特定形式的硬件和軟件的結(jié)合。
[0117]當(dāng)然，本發(fā)明還可有其他多種實(shí)施例，在不背離本發(fā)明精神及其實(shí)質(zhì)的情況下，熟悉本領(lǐng)域的技術(shù)人員當(dāng)可根據(jù)本發(fā)明作出各種相應(yīng)的改變和變形，但這些相應(yīng)的改變和變形都應(yīng)屬于本發(fā)明的權(quán)利要求的保護(hù)范圍。
【權(quán)利要求】
1.一種金融集成電路IC卡個(gè)人化數(shù)據(jù)的檢測(cè)方法，包括: 按照第一發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析第一發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件，得到個(gè)人化數(shù)據(jù)明文； 將所述個(gè)人化數(shù)據(jù)明文轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)； 解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)，根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性。
2.如權(quán)利要求1所述的方法，其特征在于，所述采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)的步驟包括: 從加密機(jī)中獲取密鑰管理中心的值； 用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)加密密鑰； 將所述預(yù)定格式的個(gè)人化數(shù)據(jù)用該數(shù)據(jù)加密密鑰按照預(yù)定算法加密； 所述解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)的步驟包括: 從加密機(jī)中獲取密鑰管理中心的值，用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)解密密鑰； 采用所述數(shù)據(jù)解密密鑰及預(yù)定算法對(duì)加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)進(jìn)行解密； 根據(jù)所述預(yù)定格式對(duì)解密后的數(shù)據(jù)進(jìn)行解析，得到模板數(shù)據(jù)?！?br> 3.如權(quán)利要求1或2所述的方法，其特征在于，所述解析出的模板數(shù)據(jù)包括: 接觸面無(wú)損檢測(cè)數(shù)據(jù)； 非接觸面無(wú)損檢測(cè)數(shù)據(jù)； 接觸面交易檢測(cè)用數(shù)據(jù)； 非接觸面交易檢測(cè)用數(shù)據(jù)。
4.如權(quán)利要求3所述的方法，其特征在于，所述驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性的步驟中還包括: 掃描所述模板數(shù)據(jù)，根據(jù)所述模板數(shù)據(jù)所指明的待檢測(cè)數(shù)據(jù)項(xiàng)、檢測(cè)界面及檢測(cè)命令，驅(qū)動(dòng)讀卡器設(shè)備相應(yīng)的啟用界面。
5.如權(quán)利要求3所述的方法，其特征在于，所述根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性的步驟包括: 根據(jù)所述模板數(shù)據(jù)中的接觸面無(wú)損檢測(cè)數(shù)據(jù)和非接觸面無(wú)損檢測(cè)數(shù)據(jù)生成讀取數(shù)據(jù)命令，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望數(shù)據(jù)進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確； 根據(jù)所述模板數(shù)據(jù)中的接觸面交易檢測(cè)用數(shù)據(jù)和非接觸面交易檢測(cè)用數(shù)據(jù)，生成模擬交易的應(yīng)用協(xié)議數(shù)據(jù)單元APDU指令流，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；根據(jù)所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)，發(fā)送相應(yīng)的校驗(yàn)命令給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望結(jié)果進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確。
6.一種金融集成電路IC卡個(gè)人化數(shù)據(jù)的檢測(cè)系統(tǒng)，其特征在于，包括: 數(shù)據(jù)解析模塊，用于按照第一發(fā)卡機(jī)構(gòu)的個(gè)人化數(shù)據(jù)模板和保護(hù)方式解析第一發(fā)卡機(jī)構(gòu)的原始個(gè)人化數(shù)據(jù)文件，得到個(gè)人化數(shù)據(jù)明文；數(shù)據(jù)轉(zhuǎn)換模塊，用于將所述個(gè)人化數(shù)據(jù)明文轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)，采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)； 數(shù)據(jù)檢測(cè)模塊，用于解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)，根據(jù)解析出的模板數(shù)據(jù)，驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性。
7.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)轉(zhuǎn)換模塊采用待檢測(cè)的金融IC卡唯一對(duì)應(yīng)的密鑰數(shù)據(jù)加密轉(zhuǎn)換為預(yù)定格式的個(gè)人化數(shù)據(jù)是指: 所述數(shù)據(jù)轉(zhuǎn)換模塊從加密機(jī)中獲取密鑰管理中心的值；用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)加密密鑰，將所述預(yù)定格式的個(gè)人化數(shù)據(jù)用該數(shù)據(jù)加密密鑰按照預(yù)定算法加密； 所述數(shù)據(jù)檢測(cè)模塊解析加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)是指: 所述數(shù)據(jù)檢測(cè)模塊從加密機(jī)中獲取密鑰管理中心的值，用待檢測(cè)的金融IC卡唯一的密鑰數(shù)據(jù)分散所獲取的值得到數(shù)據(jù)解密密鑰；采用所述數(shù)據(jù)解密密鑰及預(yù)定算法對(duì)加密后的預(yù)定格式的個(gè)人化數(shù)據(jù)進(jìn)行解密；根據(jù)所述預(yù)定格式對(duì)解密后的數(shù)據(jù)進(jìn)行解析，得到模板數(shù)據(jù)。
8.如權(quán)利要求6或7所述的系統(tǒng)，其特征在于，解析后得到的模板數(shù)據(jù)內(nèi)容包括: 接觸面無(wú)損檢測(cè)數(shù)據(jù)； 非接觸面無(wú)損檢測(cè)數(shù)據(jù)； 接觸面交易檢測(cè)用數(shù)據(jù)； 非接觸面交易檢測(cè)用數(shù)據(jù)。
9.如權(quán)利要求8所述的系統(tǒng)，其特征在于: 所述數(shù)據(jù)檢測(cè)模塊還用于掃描所述模板數(shù)據(jù)，根據(jù)所述模板數(shù)據(jù)所指明的待檢測(cè)數(shù)據(jù)項(xiàng)、檢測(cè)界面及檢測(cè)命令，驅(qū)動(dòng)讀卡器設(shè)備相應(yīng)的啟用界面。
10.如權(quán)利要求8所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)檢測(cè)模塊驗(yàn)證個(gè)人化后的待檢測(cè)的金融IC卡內(nèi)部數(shù)據(jù)的正確性是指: 所述數(shù)據(jù)檢測(cè)模塊根據(jù)所述模板數(shù)據(jù)中的接觸面無(wú)損檢測(cè)數(shù)據(jù)和非接觸面無(wú)損檢測(cè)數(shù)據(jù)生成讀取數(shù)據(jù)命令，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望數(shù)據(jù)進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確；根據(jù)所述模板數(shù)據(jù)中的接觸面交易檢測(cè)用數(shù)據(jù)和非接觸面交易檢測(cè)用數(shù)據(jù)，生成模擬交易的APDU指令流，通過(guò)指定通道發(fā)送給所述待檢測(cè)的金融IC卡；根據(jù)所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)，發(fā)送相應(yīng)的校驗(yàn)命令給所述待檢測(cè)的金融IC卡；將所述待檢測(cè)的金融IC卡返回的數(shù)據(jù)和期望結(jié)果進(jìn)行比對(duì)，如果相同則所述待檢測(cè)的金融IC卡內(nèi)的個(gè)人化數(shù)據(jù)正確。
【文檔編號(hào)】G06K7/00GK103714295SQ201310741905
【公開(kāi)日】2014年4月9日 申請(qǐng)日期:2013年12月27日 優(yōu)先權(quán)日:2013年12月27日
【發(fā)明者】王新影, 張靖, 鄭輝, 石春光, 韓帥, 王森 申請(qǐng)人:北京大唐智能卡技術(shù)有限公司