[发明专利]一种中国教育卡与可信智能终端的验证方法及系统

权利要求书

1.一种中国教育卡与可信智能终端的验证方法，其特征在于，至少包括如下步骤：

在读卡模组感应到中国教育卡后，发送触发命令至主板模组；

主板模组接收所述触发命令后，发送芯片鉴权证书鉴别命令至安全认证模组，以使所述安全认证模组鉴别所述中国教育卡是否为有效的中国教育卡；

在通过所述鉴别后，所述主板模组对所述中国教育卡进行数据读取处理，从所述中国教育卡芯片的文件中读取可信教育数字身份信息，并通过液晶屏模组显示和操作。

2.根据权利要求1所述的中国教育卡与可信智能终端的验证方法，其特征在于，还包括：

通过信息化系统平台对智能终端进行身份验证，在通过所述身份验证后，颁发专属的网络可信身份证书至所述智能终端。

3.根据权利要求1所述的中国教育卡与可信智能终端的验证方法，其特征在于，还包括：

对可信智能终端发出的操作指令进行签名和验签，其中，所述签名包括用户签名和设备签名。

4.根据权利要求1所述的中国教育卡与可信智能终端的验证方法，其特征在于，所述数据读取包括卡片公共应用区信息读取和PKI应用区信息读取。

5.根据权利要求3所述的中国教育卡与可信智能终端的验证方法，其特征在于，所述用户签名，具体为：

在发送教育数字身份鉴权指令后，判断所接收的签名需求是否正确，若是，则在用户通过输入PIN码或人脸识别验证后，生成用户签名；若否，则作错误处理；所述用户签名包括签名原数据和签名值。

6.根据权利要求3所述的教育咯与可信智能终端的验证方法，其特征在于，所述设备签名，具体为：

判断所接收的签名需求是否正确，若是，则调用设备数字证书，生成设备签名；若否，则作错误处理；其中，所述设备签名包括签名原数据和签名值。

7.根据权利要求3所述的中国教育卡与可信智能终端的验证方法，其特征在于，所述验签，具体为：

在主板模组通过安全认证模组对用户进行用户认证后，调用对应的用户数字证书对用户签名进行验证。

8.一种中国教育卡与可信智能终端的验证系统，其特征在于，包括：

读卡模块，用于在读卡模组感应到中国教育卡后，发送触发命令至主板模组；

鉴别模块，用于主板模组接收所述触发命令后，发送芯片鉴权证书鉴别命令至安全认证模组，以使所述安全认证模组鉴别所述中国教育卡是否为有效的中国教育卡；

数据读取模块，用于在通过所述鉴别后，所述主板模组对所述中国教育卡进行数据读取处理，从所述中国教育卡芯片的文件中读取可信教育数字身份信息，并通过液晶屏模组显示和操作。

9.根据权利要求8所述的中国教育卡与可信智能终端的验证系统，其特征在于，还包括：

设备验证模块，用于通过信息化系统平台对智能终端进行身份验证，在通过所述身份验证后，颁发专属的网络可信身份证书至所述智能终端。

10.根据权利要求8所述的中国教育卡与可信智能终端的验证系统，其特征在于，还包括：

签名模块，用于对可信智能终端发出的操作指令进行签名和验签，其中，所述签名包括用户签名和设备签名。