[发明专利]一种新型机读旅行证件访问控制方法

权利要求书

1.一种新型机读旅行证件访问控制方法，其特征在于：包括以下步骤：

步骤1：建立基本控制密钥；

步骤2：认证和建立会话密钥；

步骤3：安全消息；

进一步地，步骤1包括如下步骤：

(1)加密密钥Key_FAC ENC采用密码机生成，并在初始化过程中直接装载到证件中；

(2)MAC(消息认证码)密钥Key_FAC MAC在相互认证时，用参数指定；

进一步地，步骤3包括如下步骤：

(1)数据加密；

(2)明文数据，并计算MAC。

2.根据权利要求1所述的一种新型机读旅行证件访问控制方法，其特征在于：所述步骤2包括以下两种方式：

(1)方式1：普通操作时，利用随机数建立会话密钥；

(2)方式2：特殊操作时，利用ATC生成会话密钥。

3.根据权利要求2所述一种新型机读旅行证件访问控制方法，其特征在于：所述步骤2中的利用随机数建立会话密钥具体包括以下步骤：

步骤一：机具(IFD)向卡(ICC)发送Get Challenge命令；

步骤二：ICC产生随机数RND.ICC，并返回给IFD；

步骤三：IFD完成以下的操作：产生RND.IFD和K.IFD；计算S＝RND.IFD||RND.ICC||K.IFD、E_IFD＝E[K_ENC](S)、M_IFD＝MAC[K_MAC(E_IFD)]；发送相互认证命令(E_IFD||M_IFD作为数据)；

步骤四：ICC完成以下的操作：检查E_IFD的校验值M_IFD；解密E_IFD得到S；从S中提取RND.ICC，检查机具是否返回正确的RND.ICC(与保存的RND.ICC比较)；产生K.ICC；计算R＝RND.ICC||RND.IFD||K.ICC、E_ICC＝E[K_ENC](R)、M_ICC＝MAC[K_MAC](E_ICC)，返回响应(E_ICC||M_ICC)；

步骤五：IFD完成以下的操作：检查E_ICC的校验和M_ICC；解密E_ICC得到R；从R中提取RND.IFD，检查卡是否返回正确的值。

4.根据权利要求2所述一种新型机读旅行证件访问控制方法，其特征在于：所述步骤2中的利用ATC生成会话密钥具体包括以下步骤：

步骤一：算法设计；

步骤二：算法实现；

步骤三：主密钥分散机制。

5.根据权利要求4所述的一种新型机读旅行证件访问控制方法，其特征在于：所述主密钥分散机制是将PAN和PAN序列号以及16位的发行方主密钥IMK作为输入，生成16位的ICC主密钥MK，具体方法如下：

(1)并接PAN和PAN序列号，得到X，如果X不够8位，在其左边补零，补齐8位，得到Y；

(2)计算两个8位的数。

6.根据权利要求1或2所述一种新型机读旅行证件访问控制方法，其特征在于：所述步骤3中的数据加密包含以下两种方式：

(1)CBC模式加密数据，并计算MAC；

(2)ECB模式加密数据，并计算MAC。