一种双界面智能卡及其对应用指令进行处理的方法.pdf

本发明公开了一种双界面智能卡及其对应用指令进行处理的方法，为了解决现有双界面智能卡通过非接触界面传输应用指令时安全性较低的问题，本发明公开的方法包括：双界面智能卡CPU模块通过非接触界面，利用14443通信协议接收经过终端加密处理后发送的应用指令，CPU模块对经过终端加密处理后的应用指令进行解密处理，CPU模块调用Mifare模块的Mifare接口，Mifare接口根据应用指令进行相应的处理，由于通过采用CPU模块的安全机制实现应用指令传输，能有效的保护应用指令在通过非接触界面传输时受攻击的风险，使得双界面智能卡通过非接触界面传输应用指令时安全性得到提高。

1、  一种双界面智能卡对应用指令进行处理的方法，其特征在于，包括：
双界面智能卡CPU模块通过非接触界面接收经过终端加密处理后发送的应用指令；
CPU模块对经过终端加密处理后的应用指令进行解密处理；
CPU模块调用Mifare模块的Mifare接口；
Mifare接口根据应用指令进行相应的处理。

2、  如权利要求1所述的方法，其特征在于，Mifare接口根据应用指令进行相应的处理后还包括：
Mifare接口向CPU模块发送处理结果；
CPU模块通过非接触界面向终端发送处理结果。

3、  如权利要求1所述的方法，其特征在于，经过终端加密处理具体为：
终端对应用指令进行加密并添加用于验证应用指令合法性的消息认证码；
CPU模块对经过终端加密处理后的应用指令进行解密处理具体为：
CPU模块对经过终端加密处理后的应用指令进行消息认证码验证后，再进行解密得到应用指令。

4、  如权利要求1所述的方法，其特征在于，CPU模块调用Mifare模块的Mifare接口前还包括：
CPU模块对应用指令进行分析得到密钥MFKey；
Mifare接口根据应用指令进行相应的处理具体为：
Mifare接口对密钥MFKey验证合格后，根据应用指令进行相应的处理。

5、  如权利要求4所述的方法，其特征在于，CPU模块对应用指令进行分析得到密钥MFKey具体为：
CPU模块对应用指令进行分析在CPU模块的存储区中得到密钥MFKey；或
CPU模块对应用指令进行分析在应用指令中得到密钥MFKey；或
CPU模块对应用指令进行分析在应用指令中得到密钥KeyA和密钥KeyB，通过密钥KeyA和密钥KeyB计算出对应的MFkey。

6、  一种双界面智能卡，其特征在于，包括：
CPU模块：用于通过非接触界面接收经过终端加密处理后发送的应用指令，对经过终端加密处理后的应用指令进行解密处理，并调用Mifare模块的Mifare接口；
Mifare接口：用于根据应用指令进行相应的处理。

7、  如权利要求6所述的双界面智能卡，其特征在于，Mifare接口：还用于向CPU模块发送处理结果；
CPU模块：还用于通过非接触界面向终端发送处理结果。

8、  如权利要求6所述的双界面智能卡，其特征在于，CPU模块：还用于通过非接触界面接收经过终端加密处理后发送的应用指令，所述加密处理指对应用指令进行加密并添加用于验证应用指令合法性的消息认证码。

9、  如权利要求6所述的双界面智能卡，其特征在于，CPU模块：还用于对应用指令进行分析得到密钥MFKey；
Mifare接口：还用于对密钥MFKey验证合格后，根据应用指令进行相应的处理。

10、  如权利要求9所述的双界面智能卡，其特征在于，CPU模块：还用于CPU模块对应用指令进行分析在CPU模块的存储区中得到密钥MFKey；或
对应用指令进行分析在应用指令中得到密钥MFKey；或
对应用指令进行分析在应用指令中得到密钥KeyA和密钥KeyB，通过密钥KeyA和密钥KeyB计算出对应的MFkey。

一种双界面智能卡及其对应用指令进行处理的方法
技术领域
本发明属于信息安全技术领域，特别涉及一种双界面智能卡及其对应用指令进行处理的方法。
背景技术
随着智能卡的迅猛发展，越来越多的智能卡被应用于日常生活的方方面面。而在这些应用中，又以非接触卡片为首。目前，很多非接触卡都是逻辑加密卡，以遵守Mifare规范的卡片居多。遵守Mifare相关规范的卡片的加密强度低，算法简单。从技术上看，这样的卡片很容易破解，从而给使用带来很多隐患。因此，人们在享受Mifare卡带来的方便的同时，也面临着很多安全的风险。
目前，市场上有一种双界面卡芯片将接触式的芯片和非接触式的逻辑加密电路封装在同一张双界面智能卡中，这种双界面智能卡包括两个模块：Mifare模块和CPU模块。接触界面以CPU卡的方式工作，非接触界面以逻辑加密的方式工作，本文中所述的双界面智能卡均是指包括Mifare模块和CPU模块的双界面智能卡。由于Mifare部分采用逻辑加密卡的方式工作。现有的双界面智能卡Mifare模块所采用的密钥的长度和加密的强度都很低，这样导致了双界面智能卡通过非接触界面传输应用指令时安全性较低。
发明内容
为了解决现有双界面智能卡通过非接触界面传输应用指令时安全性较低的问题，本发明实施例提供了一种双界面智能卡对应用指令进行处理的方法，包括：
双界面智能卡CPU模块通过非接触界面接收经过终端加密处理后发送的应用指令；
CPU模块对经过终端加密处理后的应用指令进行解密处理；
CPU模块调用Mifare模块的Mifare接口；
Mifare接口根据应用指令进行相应的处理。
同时本发明实施例还提供一种双界面智能卡，本发明实施例提供的双界面智能卡包括：
CPU模块：用于通过非接触界面接收经过终端加密处理后发送的应用指令，对经过终端加密处理后的应用指令进行解密处理，并调用Mifare模块的Mifare接口；
Mifare接口：用于根据应用指令进行相应的处理。
由上述本发明提供的具体实施方案可以看出，正是由于通过采用CPU模块的安全机制实现应用指令传输，能有效的保护应用指令在通过非接触界面传输时受攻击的风险，使得双界面智能卡通过非接触界面传输应用指令时安全性得到提高。
附图说明
图1为本发明提供的第一实施例方法流程图；
图2为本发明提供的第二实施例双界面智能卡结构图。
具体实施方式
为克服现有双界面智能卡通过非接触界面传输应用指令时安全性不足的问题，本发明实施例提供一种双界面智能卡对应用指令进行处理的方法及装置，对这种双界面智能卡进行非接触安全充值。这种低安全性给非接触充值带来了很大的安全隐患。为了消除采用Mifare进行非接触充值的安全隐患，必须使用另一种安全机制来实现非接触充值。
该双界面智能卡包括：CPU模块和Mifare模块，这两个模块有各自的存储区域，两个模块之间设置有访问接口(Mifare接口)，通过Mifare接口CPU模块能够访问Mifare模块的存储区数据。在非接触界面上，双界面智能卡同时支持ISO14443协议和Mifare规范，如图2所示，如果是Mifare卡或遵守Mifare规范的卡片，Mifare指令会直接发送给Mifare模块。前面已经描述过，这种处理方式的安全性很低。现在，本发明实施例的方案是，利用非接触界面的14443协议将应用指令发送给CPU模块，通过CPU模块来对应用指令进行安全处理，就能很好的提高卡片的安全性。这种机制利用双界面智能卡的14443通信接口模块来接收应用指令，实现双界面智能卡和终端的非接触通信，但不限于14443协议如将14443协议进行简单的变形也可实现，只要能够通过非接触界面将应用指令发送到CPU模块即可。CPU模块的COS(卡片操作系统)对应用指令进行安全控制，然后利用两个模块之间的Mifare接口将应用指令发送到Mifare模块，Mifare模块执行应用指令来对Mifare数据区进行读写等相应的处理。CPU模块利用加解密协处理器，对应用指令进行高强度的加密保护，从而保证了在非接触方式下对Mifare数据区访问的安全性，CPU模块对Mifare数据区访问是指CPU模块向Mifare模块发送应用指令，Mifare模块执行应用指令来对Mifare数据区进行相应处理。
为了便于描述，下面对一般概念进行明确，双界面智能卡COS一般是指包含微处理器的卡片操作系统。单纯的Mifare不包含操作系统，只能对接收到的指令进行简单处理。
双界面智能卡的非接触界面一般支持14443协议和Mifare规范。下面所述的双界面智能卡特指既支持14443协议，又支持Mifare规范的卡片。
Mifare规范中对数据进行操作的指令和14443协议中的指令不同。如果是Mifare指令，则不通过14443协议来传输，而直接传送给Mifare模块，处理完后直接将数据送出。在这个过程中Mifare模块的状态对CPU来说是未知的。
Mifare模块的管理是采用分块来进行的，每个块都有其对应的密钥，分别为KeyA和KeyB。每块数据中都有对应的访问控制字节。如果是非接触交易，则必须先认证对应的密钥，然后才能进行相关的处理。每个数据块的密钥KeyA和KeyB在卡片发行时确定。
CPU模块通过一些接口访问Mifare的数据区，通过这些接口，CPU能够安全的访问Mifare数据区。在此，把这个接口简单记为Mifare接口，这个接口只能用于访问Mifare数据区。
为了正确的访问Mifare数据区，必须在使用Mifare接口时提供对应的访问Mifare数据区的密钥。在此把这个密钥记为MFKey。这个密钥只用于CPU通过Mifare接口访问Mifare数据区的情形。通过KeyA和KeyB，经过特定的算法，可以计算出对应的MFkey。
为安全起见，对应用指令进行保护的密钥必须使用特定的密钥，且这个密钥不能用于其他保护的目的。在此，将这个密钥记为维护密钥。
下面以对Mifare模块进行非接触方式的安全充值为例进行说明，首先通过非接触界面利用14443通信协议接收终端发送的充值指令，终端发送前对该充值指令进行加密处理。然后通过CPU模块对相应的充值指令进行相关的安全控制。安全验证通过后，CPU利用访问Mifare的接口，将充值指令通过Mifare接口发送到Mifare模块，Mifare模块执行充值指令来更新Mifare模块的数据。Mifare模块处理完数据后将对应的信息返回给CPU模块。CPU模块利用14443通信协议将对应的信息返回给终端。这样就完成了对双界面智能卡的非接触方式的安全充值。
具体的实现方法，包括以下步骤：
第一步、需要预先在COS中添加一条对充值指令进行处理的指令。对充值指令进行处理的指令在非接触方式可使用。当我们对这些充值指令采取很强的保护措施时，就可以保证对Mifare进行充值的安全性。
第二步、在进行充值前，由终端对充值指令的数据域进行加密并计算消息认证码，该消息认证码用于验证应用指令合法性。然后，利用14443协议通过非接触界面发送数据给智能卡通信模块，通信模块将充值指令发给CPU模块。
第三步、CPU模块在接收到充值指令后，对充值指令进行处理。用双界面智能卡的维护密钥对充值指令计算消息认证码，确定终端送入的消息认证码的正确性，再对充值指令的数据域进行解密，得到指令数据明文。
第四步、CPU模块通过Mifare接口对Mifare数据区进行访问，以更新Mifare的余额。Mifare数据区的访问机制规定，对Mifare的任何访问都必须要有Mifare的相关的密钥。CPU卡对Mifare数据区的访问也要遵守Mifare的数据区访问机制。
第五步、通过Mifare接口将状态信息返回给CPU模块。CPU模块利用14443协议将数据和状态返回给外界。
第一步中，这些指令不能是Mifare指令。如果是Mifare指令，通信模块会将指令直接发送给Mifare模块，而不会发送到CPU模块，CPU模块无法对该指令进行安全处理。
第二步中，对充值指令的数据域的加密和计算消息认证码可以采用对称加密算法和非对称加密算法，这需要根据应用来确定。一般采用对称加密算法，它能提高指令的处理速度。但是，对于安全需求很高的应用，则可以采用非对称加密算法。通信协议可以采用14443协议，也可以采用其他非接触协议，只要充值指令能先由CPU模块处理。加密和消息认证码的计算采用的填充方式根据应用需求的不同而不同。
第三步中，双界面智能卡维护密钥可以存放在EEPRom中，也可以存放在其他位置。CPU模块对充值指令的数据域的处理算法与终端充值指令的数据域的处理算法一致。数据解密算法和指令消息认证码生成算法可以一致，也可以不同。一般采用一致的算法。
第四步中，CPU模块对Mifare接口的访问，必须在对充值指令的安全控制完成之后执行，否则，无法保证对Mifare模块非接触充值的安全性。MFKey可以在发卡时存放在芯片的EEPRom中，也可以在充值指令中通过加密的方式送入，同样也可以在充值指令中输入KeyA和KeyB的方式得到，MFKey可以有多个，可以在充值指令设计中用不同的参数来表示不同的密钥生成方式。
第五步中，通过Mifare接口会将相关的状态返回，CPU模块根据对应的状态，可以得知Mifare接口的允许状态，从而给外界正确的响应。
这样，通过采用CPU模块验证安全指令的机制来对非接触下的安全机制进行封装，能有效的保护Mifare数据区的机密性，减少其在非接触式下受攻击的风险。这种机制的保密强度取决于CPU模块的保密强度，与逻辑加密卡的保密强度无关。
这种机制具有明显的优点。它采用CPU模块的协处理器来进行加密运算，能大大提高非接触式充值(或其它应用指令)的安全性。
本发明提供的第一实施例是一种双界面智能卡对应用指令进行处理的方法，在执行该方法前，必须在双界面智能卡CPU模块的COS中添加一条处理非接触充值指令的指令，该指令的编码如表1所示。