[发明专利]一种智能卡鉴权装置及方法

权利要求书

1.一种智能卡鉴权装置，用于连接具有鉴权运算功能的终端设备和网络服 务器，其特征在于，该装置包括：

智能卡鉴权业务模块，用于将初始化命令发送给SCReader驱动模块；发送 鉴权请求，通过终端设备和网络服务器运行鉴权运算，将接收的网络服务器及 终端设备的鉴权运算结果进行比较，确定相同时，智能卡鉴权通过；

SCReader驱动模块，用于接收智能卡鉴权业务模块发送的初始化命令；将 终端设备的鉴权运算结果发送给智能卡鉴权业务模块；

pcscd服务模块，用于提供智能卡鉴权业务模块传输数据的接口，通过 SCReader驱动模块向虚拟串口驱动发送数据；

虚拟串口驱动模块，用于在终端设备和SCReader驱动模块之间传输数据。

2.根据权利要求1所述的装置，其特征在于，

所述SCReader驱动模块具体用于，接收智能卡鉴权业务模块发送的初始化 命令后，通过虚拟串口驱动模块向终端设备发送获得插槽命令，收到终端设备 发送的插槽编号后，向终端设备发送上电命令，将终端设备返回的ATR命令发 送给智能卡鉴权业务模块；接收智能卡鉴权业务模块发送的数据传输协议类型， 封装后发送给终端设备；

所述智能卡鉴权业务模块具体用于，接收SCReader驱动模块发送的ATR 命令后，根据智能卡协议中对ATR命令的上电返回值的规定，确定上电成功； 选择与智能卡对应的数据传输协议类型并通过pcscd服务模块发送给SCReader 驱动模块。

3.根据权利要求2所述的装置，其特征在于，

所述智能卡鉴权业务模块，还用于将获取信息命令发送给SCReader驱动模 块；接收SCReader驱动模块发送的国际移动用户识别码IMSI并保存；

所述SCReader驱动模块，还用于将获取信息命令封装后通过虚拟串口驱动 模块发送给终端设备，接收终端设备发送的IMSI。

4.根据权利要求1、2或3所述的装置，其特征在于，该装置进一步包括：

用户界面模块，用于提供用户操作的界面，向智能卡鉴权业务模块发送初 始化命令；上电成功后，向智能卡鉴权业务模块发送鉴权方式选择指令；向智 能卡鉴权业务模块发送获取信息命令；向智能卡鉴权业务模块发送鉴权请求。

5.根据权利要求4所述的装置，其特征在于，

用户界面模块具体用于，发送鉴权请求；

智能卡鉴权业务模块进一步用于，收到用户界面模块发送的鉴权请求后， 生成随机数，将随机数和鉴权请求发送给SCReader驱动模块；将IMSI、随机 数以及鉴权请求发送到网络服务器，请求网络服务器运行鉴权运算；

SCReader驱动模块进一步用于，将随机数和鉴权请求封装成符合USB芯 片智能卡接口设备CCID协议规定的数据形式，发送给终端设备，请求终端设 备运行鉴权运算。

6.一种智能卡鉴权方法，其特征在于，该方法包括：

智能卡鉴权业务模块将初始化命令发送给SCReader驱动模块，对终端设备 中的智能卡进行初始化；

智能卡鉴权业务模块通过网络服务器和终端设备运行鉴权运算，比较网络 服务器和终端设备返回的运算结果，确定相同时，智能卡鉴权通过；

所述对终端设备进行初始化包括：

SCReader驱动模块收到初始化命令后，通过虚拟串口驱动模块向终端设备 发送获得插槽命令，终端设备将插入智能卡所在的插槽编号返回给SCReader 驱动模块，SCReader驱动模块接收终端设备返回的智能卡所在的插槽编号后， 通过虚拟串口驱动向终端设备发送上电命令；

终端设备上电后，向SCReader驱动模块回复ATR命令，SCReader驱动模 块将ATR命令发送给智能卡鉴权业务模块，智能卡鉴权业务模块根据ATR命 令确定上电完成；

智能卡鉴权业务模块选择与智能卡对应的数据传输协议类型并通过pcscd 服务模块发送给SCReader驱动模块，SCReader驱动模块将数据传输协议类型 封装后发送给终端设备。