[发明专利]一种智能卡鉴权装置及方法

说明书

技术领域

本发明涉及移动通信及计算机领域，尤其是指一种智能卡鉴权装置及方法。

背景技术

在全球信息爆炸式发展的今天，对无线数据终端设备提出了更高的要求， 同时对智能卡特别是SIM卡和USIM卡访问和操作越来越普遍，对智能卡鉴权 越来越急需。对于Windows操作系统已经有一些智能卡鉴权的方案，而苹果操 作系统上面实现的鉴权方法还较少，在很大程度上制约了相关产品的发展。

在全球电脑用户中，苹果操作系统的计算机占有不小的市场份额，越来越 多的设备对智能卡鉴权需通过苹果操作系统的设备，这样就需要一种在苹果操 作系统下进行的智能卡鉴权的方法。

但是，由于操作系统的区别，如果直接将Windows操作系统上智能卡鉴权 的方法应用在苹果操作系统，则需要重新在苹果操作系统下为访问智能卡写一 套驱动程序，工作量较大且较复杂，因此需要根据苹果的特性设计智能卡鉴权 系统。

发明内容

有鉴于此，本发明的主要目的在于提供一种智能卡鉴权装置及方法，复用 计算机原有模块降低了工作量，同时可实现多种智能卡鉴权，兼容性高。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种智能卡鉴权装置，用于连接具有鉴权运算功能的终端设 备和网络服务器，该装置包括：

智能卡鉴权业务模块，用于将初始化命令发送给SCReader驱动模块；发送 鉴权请求，通过终端设备和网络服务器运行鉴权运算，将接收的网络服务器及 终端设备的鉴权运算结果进行比较，确定相同时，智能卡鉴权通过；

SCReader驱动模块，用于接收智能卡鉴权业务模块发送的初始化命令；将 终端设备的鉴权运算结果发送给智能卡鉴权业务模块；

pcscd服务模块，用于提供智能卡鉴权业务模块传输数据的接口，通过 SCReader驱动模块向虚拟串口驱动发送数据；

虚拟串口驱动模块，用于在终端设备和SCReader驱动模块之间传输数据。

上述方案中，所述SCReader驱动模块具体用于，接收智能卡鉴权业务模块 发送的初始化命令后，通过虚拟串口驱动模块向终端设备发送获得插槽命令， 收到终端设备发送的插槽编号后，向终端设备发送上电命令，将终端设备返回 的ATR命令发送给智能卡鉴权业务模块；接收智能卡鉴权业务模块发送的数据 传输协议类型，封装后发送给终端设备；所述智能卡鉴权业务模块具体用于， 接收SCReader驱动模块发送的ATR命令后，根据智能卡协议中对上电返回值 ATR的规定，确定上电成功；选择与智能卡对应的数据传输协议类型并通过 pcscd服务模块发送给SCReader驱动模块。

上述方案中，所述智能卡鉴权业务模块，还用于将获取信息命令发送给 SCReader驱动模块；接收SCReader驱动模块发送的国际移动用户识别码IM SI 并保存；所述SCReader驱动模块，还用于将获取信息命令封装后通过虚拟串口 驱动模块发送给终端设备，接收终端设备发送的IMSI。

上述方案中，进一步包括：用户界面模块，用于提供用户操作的界面，向 智能卡鉴权业务模块发送初始化命令；上电成功后，向智能卡鉴权业务模块发 送鉴权方式选择指令；向智能卡鉴权业务模块发送获取信息命令；向智能卡鉴 权业务模块发送鉴权请求。

上述方案中，用户界面模块具体用于，发送鉴权请求；智能卡鉴权业务模 块进一步用于，收到用户界面模块发送的鉴权请求后，生成随机数，将随机数 和鉴权请求发送给SCReader驱动模块；将IMSI、随机数以及鉴权请求发送到 网络服务器，请求网络服务器运行鉴权运算；SCReader驱动模块进一步用于， 将随机数和鉴权请求封装成符合USB芯片智能卡接口设备CCID协议规定的 数据形式，发送给终端设备，请求终端设备运行鉴权运算。

本发明还提供了一种智能卡鉴权方法，包括：

智能卡鉴权业务模块将初始化命令发送给SCReader驱动模块，对终端设备 中的智能卡进行初始化；

智能卡鉴权业务模块通过网络服务器和终端设备运行鉴权运算，比较网络 服务器和终端设备返回的运算结果，确定相同时，智能卡鉴权通过。