[发明专利]安全性信息交互装置及方法和用于安全性信息交互的IC卡

权利要求书

1.一种安全性信息交互装置，所述安全性信息交互装置包括：

用户接口，所述用户接口用于接收用户输入的安全性信息的第一部分，并将所述安全性信息的第一部分传送到主控制器；

主控制器，所述主控制器用于在接收到所述安全性信息的第一部分后构造包含所述安全性信息的第一部分的指令，并将所述指令经通信接口传送到IC卡，以及在来自所述IC卡的响应指示“校验成功”的情况下构造数据交互请求，并将所述数据交互请求经所述通信接口传送到数据处理服务器以完成后续的数据处理；

通信接口，所述通信接口用于执行所述安全性信息交互装置与外部装置之间的数据通信，所述外部装置包括所述IC卡和所述数据处理服务器。

2.根据权利要求1所述的安全性信息交互装置，其特征在于，所述主控制器进一步用于接收来自所述数据处理服务器的针对所述数据交互请求的数据处理结果，并将其传送到所述用户接口。

3.根据权利要求2所述的安全性信息交互装置，其特征在于，所述用户接口进一步用于显示接收到的所述数据处理结果。

4.根据权利要求3所述的安全性信息交互装置，其特征在于，所述安全性信息的第一部分是该安全性信息的后若干位数字。

5.根据权利要求4所述的安全性信息交互装置，其特征在于，所述安全性信息交互装置是C/S模式的系统中的客户端。

6.根据权利要求5所述的安全性信息交互装置，其特征在于，如果来自所述IC卡的响应指示“校验失败”，则所述安全性信息交互装置拒绝进行后续的数据处理。

7.一种用于安全性信息交互的IC卡，所述用于安全性信息交互的IC卡包括：

存储器，所述存储器用于存储安全性信息的第二部分以及与所述安全性信息相关联的校验码；

控制器，所述控制器用于解析接收到的来自安全性信息交互装置的指令，并基于所述安全性信息的第二部分以及与所述安全性信息相关联的校验码校验从所述指令解析出的所述安全性信息的第一部分，其中，所述控制器还用于基于校验结果构造响应，并将所述响应传送回所述安全性信息交互装置。

8.根据权利要求7所述的用于安全性信息交互的IC卡，其特征在于，所述控制器进一步用于记录校验失败的次数，并且如果校验失败的次数超过预定的阈值，则执行锁卡操作。

9.根据权利要求8所述的用于安全性信息交互的IC卡，其特征在于，所述存储器以加密的方式存储所述安全性信息的第二部分以及与所述安全性信息相关联的校验码。

10.根据权利要求9所述的用于安全性信息交互的IC卡，其特征在于，所述控制器进一步用于根据来自数据处理服务器的设置指令执行与所述安全性信息的第二部分以及与所述安全性信息相关联的校验码的初始化设置相关的操作。

11.根据权利要求10所述的用于安全性信息交互的IC卡，其特征在于，所述安全性信息的第二部分是该安全性信息的前若干位数字。

12.根据权利要求11所述的用于安全性信息交互的IC卡，其特征在于，所述校验码是通过计算所述安全性信息的全部数字而生成的。

13.根据权利要求12所述的用于安全性信息交互的IC卡，其特征在于，当校验操作成功，则所述控制器构造指示“校验成功”的响应，并且当校验操作失败，则所述控制器构造指示“校验失败”的响应。

14.一种安全性信息交互方法，所述安全性信息交互方法包括下列步骤：

（A1）安全性信息交互装置将用户输入的安全性信息的第一部分传送到IC卡；

（A2）所述IC卡基于预先存储在其中的所述安全性信息的第二部分以及与所述安全性信息相关联的校验码校验所述安全性信息的第一部分，并基于校验结果构造响应，并将所述响应传送回所述安全性信息交互装置；

（A3）所述安全性信息交互装置在所述响应指示“校验成功”的情况下构造数据交互请求，并将所述数据交互请求传送到数据处理服务器以完成后续的数据处理。

15.根据权利要求14所述的安全性信息交互方法，其特征在于，所述安全性信息的第一部分是该安全性信息的后若干位数字。

16.根据权利要求15所述的安全性信息交互方法，其特征在于，所述安全性信息交互装置是C/S模式的系统中的客户端。