[发明专利]一种数据传输的保护方法、智能卡、服务器及通信系统

说明书

本申请提供一种数据传输的保护方法、智能卡、服务器及通信系统，以提高智能卡与服务器的数据传输安全。所述保护方法包括：智能卡至少将该智能卡的智能卡标识信息、密钥索引信息、以及第一密文通过智能卡终端发送给服务器；所述智能卡根据所述密钥解密接收到的第二密文，当确定所述服务器可信时，根据所述密钥加密获取到的第二随机数以及所述智能卡标识信息形成第三密文，并至少将所述第三密文通过智能卡终端发送给所述服务器；所述智能卡根据所述密钥解密接收到的第四密文，获取动态通信密钥，并根据所述动态通信密钥对需发送的传输数据加密并通过智能卡终端发送给所述服务器。

技术领域

本申请涉及通信技术领域，尤其涉及一种数据传输的保护方法、智能卡、服务器及通信系统。

背景技术

随着科技的发展，内嵌有微芯片的集成电路(Integrated Circuit，IC)卡，也称智能卡，得到了快速发展，并广泛应用于金融领域、身份认证领域、电信领域、公共交通领域和车场管理领域等等，例如，应于金融领域银行卡和金融卡，应用于身份认证领域的二代身份证，应用于电信领域的手机客户识别模块(Subscriber Identity Module，SIM)卡、应用于公共交通领域的公交卡和地铁卡，应用于车场管理领域的用于收取停车费的停车卡，应用于安全识别领域的门禁卡，应用于生活中的水卡、电卡、燃气卡和购物卡等等。

智能蓝牙卡为一种以低功耗智能卡，是原有智能卡的数字化产品，其通过智能卡终端(例如，手机)来完成与服务器的交互通信，进而以实现燃气购买、电卡充值、身份认证等通信。

然而，在无安全保护措施的情况下，现有智能卡在与服务器端进行数据传输时，往往会存在传输的数据容易被截取、复制、重复写入等安全隐患，即，现有智能卡在与服务器的数据传输过程中，会存在数据传输的安全性较低的问题。

发明内容

本申请提供一种数据传输的保护方法、智能卡、服务器及通信系统，以提高智能卡与服务器的数据传输安全。

实施例一

本申请实施例一提供一种数据传输的保护方法，所述方法包括：

智能卡至少将该智能卡的智能卡标识信息、选取保存于所述智能卡的任一密钥对应的密钥索引信息、以及根据选取的所述密钥加密第一随机数形成的第一密文通过智能卡终端发送给服务器，其中，所述服务器当接收到的所述智能卡标识信息以及所述密钥索引信息时，根据所述智能卡标识信息以及所述密钥索引信息获取所述服务器保存的对应密钥，并根据所述对应密钥解密接收到的所述第一密文以获取所述第一随机数，根据所述对应密钥加密获取到的所述第一随机数、接收到的所述智能卡标识信息、以及生成的第二随机数，形成第二密文，并至少将所述第二密文发送给所述智能卡；

所述智能卡根据所述密钥解密接收到的所述第二密文，当确定解密所述第二密文获得的所述第一随机数、所述智能卡标识信息与所述智能卡保存的所述第一随机数、所述智能卡标识信息分别对应一致时，确定所述服务器可信，根据所述密钥加密获取到的所述第二随机数以及所述智能卡标识信息形成第三密文，并至少将所述第三密文通过智能卡终端发送给所述服务器，其中，所述服务器当接收到所述智能卡发送的所述第三密文时，根据所述对应密钥解密所述第三密文，当确定解密获得的所述第二随机数、所述智能卡标识信息与所述服务器保存的所述第二随机数、所述智能卡标识信息分别对应一致时，确定所述智能卡可信，随机生成动态通信密钥，根据所述对应密钥加密所述动态通信密钥以及所述第一随机数形成第四密文，并至少将所述第四密文发送给所述智能卡；

所述智能卡根据所述密钥解密接收到的所述第四密文，获取所述动态通信密钥，并根据所述动态通信密钥对需发送的传输数据加密并通过智能卡终端发送给所述服务器。