[发明专利]一种数据传输的保护方法、智能卡、服务器及通信系统

权利要求书

1.一种数据传输的保护方法，其特征在于，所述方法包括：

智能卡至少将该智能卡的智能卡标识信息、选取保存于所述智能卡的任一密钥对应的密钥索引信息、以及根据选取的所述密钥加密第一随机数形成的第一密文通过智能卡终端发送给服务器，其中，所述服务器当接收到的所述智能卡标识信息以及所述密钥索引信息时，根据所述智能卡标识信息以及所述密钥索引信息获取所述服务器保存的对应密钥，并根据所述对应密钥解密接收到的所述第一密文以获取所述第一随机数，根据所述对应密钥加密获取到的所述第一随机数、接收到的所述智能卡标识信息、以及生成的第二随机数，形成第二密文，并至少将所述第二密文发送给所述智能卡；

所述智能卡根据所述密钥解密接收到的所述第二密文，当确定解密所述第二密文获得的所述第一随机数、所述智能卡标识信息与所述智能卡保存的所述第一随机数、所述智能卡标识信息分别对应一致时，确定所述服务器可信，根据所述密钥加密获取到的所述第二随机数以及所述智能卡标识信息形成第三密文，并至少将所述第三密文通过智能卡终端发送给所述服务器，其中，所述服务器当接收到所述智能卡发送的所述第三密文时，根据所述对应密钥解密所述第三密文，当确定解密获得的所述第二随机数、所述智能卡标识信息与所述服务器保存的所述第二随机数、所述智能卡标识信息分别对应一致时，确定所述智能卡可信，随机生成动态通信密钥，根据所述对应密钥加密所述动态通信密钥以及所述第一随机数，形成第四密文，并至少将所述第四密文发送给所述智能卡；

所述智能卡根据所述密钥解密接收到的所述第四密文，获取所述动态通信密钥，并根据所述动态通信密钥对需发送的传输数据加密，通过智能卡终端发送给所述服务器。

2.如权利要求1所述的保护方法，其特征在于，

所述智能卡还将所述第一密文通过第二算法形成的第一信息发送给所述服务器；

其中，所述服务器在获取所述对应密钥之前，还根据接收到的所述第一密文通过第二算法形成对应第一信息，当确定所述对应第一信息与接收到的所述第一信息一致时，根据接收到的所述智能卡标识信息、所述密钥索引信息获取所述服务器保存的对应密钥。

3.如权利要求1所述的保护方法，其特征在于，

所述服务器在形成所述第二密文之后，所述服务器还将所述第二密文通过第二算法形成的第二信息发送给所述智能卡；

所述智能卡在解密接收到的所述第二密文之前，还根据接收到的所述第二密文，采用所述第二算法生成对应第二信息，当确定所述对应第二信息与接收到的所述第二信息一致时，根据所述智能卡保存的所述密钥解密接收到的所述第二密文。

4.如权利要求1所述的保护方法，其特征在于，

所述智能卡在形成所述第三密文之后，还将所述第三密文通过第二算法形成的第三信息发送给所述服务器；

其中，所述服务器在解密所述第三密文之前，还根据接收到的所述第三密文，采用所述第二算法生成对应第三信息，当确定所述对应第三信息与接收到的所述第三信息一致时，根据所述服务器保存的所述对应密钥解密接收到的所述第三密文。

5.如权利要求1所述的保护方法，其特征在于，

所述服务器在形成所述第四密文之后，还将所述第四密文通过第二算法形成的第四信息发送给所述智能卡；

所述智能卡在解密所述第四密文之前，还根据接收到的所述第四密文，采用所述第二算法生成对应第四信息，当确定所述对应第四信息与接收到的所述第四信息一致时，根据所述密钥解密接收到的所述第四密文。

6.如权利要求1所述的保护方法，其特征在于，所述方法还包括：所述智能卡当确定解密获得的所述第一随机数与所述智能卡保存的所述第一随机数不一致，且解密获得的所述智能卡标识信息与所述智能卡保存的所述智能卡标识信息不一致时，终止该次通信。