[发明专利]一种读写智能卡的方法及装置

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种读写智能卡的方法及装置。

背景技术

智能卡也叫CPU卡，卡内的集成电路中带有微处理器CPU、存储单元以及芯片操作系统COS。装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。

NFC(NearFieldCommunication)即近距离无线通讯技术。是由免接触式射频识别(RFID)演变而来，并向下兼容RFID，即NFC本身也是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。

现有的NFC技术可用于移动终端对智能卡的读写，但对于通过NFC对智能卡的读写方式上，并没有采用较好的加密手段，因此导致在使用NFC技术对智能卡进行读写时，例如支付的场景中，安全性较低。

发明内容

基于此，为解决上述提到的传统技术中的在使用NFC技术对智能卡进行读写时存在的安全性较低的技术问题，特提供了一种读写智能卡的方法。

一种读写智能卡的方法，包括：

通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；

通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；

在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；

接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。

可选的，在所述返回的PKI应用标识与预设值不匹配时，返回错误提示信息。

可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：

通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；

接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。

可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：

通过所述PKI应用的非对称加/解密接口函数向所述智能卡发送非对称算法加/解密指令，所述数字签名指令包含待加/解密数据；

接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过非对称算法加/解密的数据。

可选的，所述获取所述PKI应用标识对应的PKI应用的步骤之后还包括：

通过所述PKI应用的对称加/解密接口函数向所述智能卡发送对称算法加/解密指令，所述数字签名指令包含待加/解密数据；

接收所述智能卡通过所述NFC连接返回的与所述待加/解密数据对应的已经过对称算法加/解密的数据。

此外，为解决上述提到的传统技术中的在使用NFC技术对智能卡进行读写时存在的安全性较低的技术问题，特提供了一种读写智能卡的装置。

一种读写智能卡的装置，包括：

NFC连接建立模块，用于通过近场通信NFC芯片感应智能卡，与感应到的智能卡建立NFC连接；

PKI应用标识获取模块，用于通过所述NFC连接向所述智能卡发送公钥基础设施PKI选择请求，获取所述智能卡返回的PKI应用标识；

数字签名发送模块，用于在所述返回的PKI应用标识与预设值匹配时，获取所述PKI应用标识对应的PKI应用，通过所述PKI应用的数字签名接口函数向所述智能卡发送数字签名指令，所述数字签名指令包含待签名数据；

数字签名接收模块，用于接收所述智能卡通过所述NFC连接返回的与所述待签名数据对应的已签名数据。

可选的，所述装置还包括错误提示信息返回模块，用于在所述返回的PKI应用标识与预设值不匹配时，返回错误提示信息。

可选的，所述装置还包括数字签名验证模块，用于：

通过所述PKI应用的验证数字签名接口函数向所述智能卡发送验证数字签名指令，所述验证数字签名指令包含待验证签名数据；

接收所述智能卡通过所述NFC连接返回的与所述待验证签名数据对应的验证结果。

可选的，所述装置还包括非对称加解密模块，用于：