[发明专利]一种中国教育卡与可信智能终端的验证方法及系统

说明书

本发明公开了一种中国教育卡与可信智能终端的验证方法及系统，所述方法包括：在读卡模组感应到中国教育卡后发送触发命令至主板模组；主板模组接收触发命令后，发送芯片鉴权证书鉴别命令至安全认证模组，以使所述安全认证模组鉴别所述中国教育卡是否为有效的中国教育卡；在通过所述鉴别后，所述主板模组对所述中国教育卡进行数据读取处理，从所述中国教育卡芯片的文件中读取可信教育数字身份信息，并通过液晶屏模组显示和操作。本发明能够提供用于对中国教育卡识别设备的网络可信身份；通过能够用于中国教育卡的安全模组和读卡密钥，与中国教育卡进行相互认证并安全准确解密读取可信教育数字身份信息，提高安全性加密、不可抵赖性以及可追溯性。

技术领域

本发明涉及网络与信息安全技术领域，具体涉及一种中国教育卡与可信智能终端的验证方法及系统。

背景技术

基于智能卡的身份认证、数字签名技术可有效保障用户密钥安全，防止身份假冒，在网络安全领域得到较广泛应用。中国教育卡，是中国教育部信息管理中心统一推广的一种面向在校学生、毕业生、教职员工、以及教育行政管理部门的人员等对象发放的集成电路卡与网上副本，是满足教育应用安全性要求、具备身份鉴别功能、具有可识别的全国唯一的教育电子安全身份号，可同时支持教育管理应用、学校应用、智慧教育应用、网络空间应用、社会化应用的可信教育身份标识。

但是，在对现有智慧教育领域的技术研究与实践过程中，本发明的发明人发现，现有技术尚无一种中国教育卡与可信智能终端的验证方法与系统，智能终端缺乏网络可信身份，且不能准确解密读取中国教育卡中的可信教育数字身份信息，导致用户在智能终端上的相关操作缺乏安全性加密、不可抵赖性以及可追溯性。

发明内容

本发明实施例所要解决的技术问题在于，提供一种中国教育卡与可信智能终端的验证方法及系统，提供用于对中国教育卡识别设备的网络可信身份；并与中国教育卡进行相互认证并安全准确解密读取可信教育数字身份信息。

为解决上述问题，本发明的一个实施例提供一种中国教育卡与可信智能终端的验证方法，至少包括如下步骤：

在读卡模组感应到中国教育卡后，发送触发命令至主板模组；

主板模组接收所述触发命令后，发送芯片鉴权证书鉴别命令至安全认证模组，以使所述安全认证模组鉴别所述中国教育卡是否为有效的中国教育卡；

在通过所述鉴别后，所述主板模组对所述中国教育卡进行数据读取处理，从所述中国教育卡芯片的文件中读取可信教育数字身份信息，并通过液晶屏模组显示和操作。

进一步地，所述中国教育卡与可信智能终端的验证方法，还包括：

通过信息化系统平台对智能终端进行身份验证，在通过所述身份验证后，颁发专属的网络可信身份证书至所述智能终端。

进一步地，所述中国教育卡与可信智能终端的验证方法，还包括：

对可信智能终端发出的操作指令进行签名和验签，其中，所述签名包括用户签名和设备签名。

进一步地，所述数据读取包括卡片公共应用区信息读取和PKI应用区信息读取。

进一步地，所述用户签名，具体为：

在发送教育数字身份鉴权指令后，判断所接收的签名需求是否正确，若是，则在用户通过输入PIN码或人脸识别验证后，生成用户签名；若否，则作错误处理；所述用户签名包括签名原数据和签名值。

进一步地，所述设备签名，具体为：

判断所接收的签名需求是否正确，若是，则调用设备数字证书，生成设备签名；若否，则作错误处理；其中，所述设备签名包括签名原数据和签名值。

进一步地，所述验签，具体为：