[发明专利]无签名算法模块射频CPU卡实现数字签名的方法

权利要求书

1.一种无签名算法模块射频CPU卡实现数字签名的方法，包括下列步骤：

A、射频用户卡的签名私钥密文传输到SAM卡中，采用SAM卡的签名模块完成数字签名；

B、射频卡读卡器获取的密文私钥不回传到PC机，并且不保留在读卡器内。

2.如权利要求1所述的一种无签名算法模块射频CPU卡实现数字签名的方法，其特征在于，包括以下步骤：

1）持卡用户首先由键盘设备输入个人PIN码，经过读卡器验证用户卡个人密码，取得使用个人签名私钥和签名证书的权限；

2）获取用户卡各级分散因子和用户卡编号传入SAM卡，有SAM卡根据各级分散因子和用户卡编号分散出与用户卡的传输密钥相等的传输密钥；

3）用户卡产生过程密钥，采用用户卡中的传输密钥将过程密钥加密产生密文过程密钥，有读卡器读取密文过程密钥传入SAM卡中，SAM卡用传输密钥对密文过程密钥解密获取过程密钥；

4）用户卡采用过程密钥将签名私钥加密产生密文签名私钥，读卡器读取密文签名私钥传入SAM卡中，SAM卡用过程密钥对密文签名私钥解密获得用户签名私钥，射频卡读卡器获取的密文私钥时不回传到PC机，并且不保留在读卡器内；

5）将用户的报文数据摘要送入SAM卡中，SAM卡采用用户的签名私钥对报文数据摘要进行签名得到签名值；

6）SAM卡销毁SAM卡中的签名私钥。

3.如权利要求1或2所述的一种无签名算法模块射频CPU卡实现数字签名的方法，其特征在于，所述签名算法总类包含并不限于：SM2、ECC和RSA。