[发明专利]学生IC卡业务管理方法

摘要

本发明提供了一种学生IC卡业务管理方法，该方法包括：将两个密钥种子串联形成系统根密钥，保存到根密钥基础卡密钥文件中；由所述根密钥基础卡派生出IC基础卡，由IC基础卡提供密钥，对学生IC卡进行初始化和写卡操作。本发明提出了一种学生IC卡业务管理方法，在卡片功能性和安全性上有很大提升，保证了学生在校活动中便利性，提高了教育部门的工作效率和信息化水平。

主权项

1.一种学生IC卡业务管理方法，其特征在于，包括：将两个密钥种子串联形成系统根密钥，保存到根密钥基础卡密钥文件中；由所述根密钥基础卡派生出IC基础卡，由IC基础卡提供密钥，对学生IC卡进行初始化和写卡操作；所述初始化进一步包括以下过程，IC卡出厂设置有根目录及卡片主控密钥，由IC基础卡提供密钥：1)认证IC卡初始卡片主控密钥；2)擦除根目录并重建，建立密钥文件；3)验证IC基础卡及认证卡口令，并用认证卡对基础卡进行认证；4)将IC卡序列号导入基础卡，由基础卡明文划分导出IC卡的卡片子控制密钥，密文划分方式导出该IC卡子保护密钥；5)将卡片子控制密钥以明文方式写入IC卡根目录下密钥文件中；6)将IC卡子保护密钥以卡片子控制密钥做加密保护写入IC卡根目录下密钥文件中；7)建立并写入根目录下各数据文件及应用目录；并且，所述IC卡的写卡过程进一步包括：1)在卡片子保护密钥的保护下更新根目录下数据文件；2)将卡序列号传给加密器，在加密器内部产生该卡片子控制密钥；3)在所述应用目录下创建密钥文件，并在卡片子控制密钥的保护下将应用子控制密钥写入密钥文件；4)在加密器内部产生该IC卡应用子保护密钥，并用应用子控制密钥加密传出；5)在IC卡上将应用子保护密钥写入密钥文件；6)在加密器内部用该IC卡应用子控制密钥对主密钥进行加密传出；7)在IC卡上将主密钥写入密钥文件；8)建立并写入应用目录下各数据文件。