[发明专利]一种可双向认证的CPU卡门禁读卡器的安全认证方法

摘要

本发明公开了一种可双向认证的CPU卡门禁读卡器的安全认证方法，此认证方法专门针对门禁系统应用的需求特点设计，简化了读卡器与CPU卡之间的认证步骤，同时实现了CPU卡和读卡器间的双向认证模式，大大提高了安全性，并且把卡复制的技术难度大大提高，使用了多组密钥随机选择加密保护模式，大大降低了密钥暴力破解的风险；同时简化了认证读取卡门禁号的步骤，利用卡复位信息，将认证过程简化为一组交互指令。

主权项

1.一种可双向认证的CPU卡门禁读卡器的安全认证方法,其特征在于：包括以下步骤：A、CPU卡门禁读卡器对非接触CPU卡进行上电复位；B、非接触CPU卡正常上电复位后，通过卡片内部的随机数发生器获取4字节的随机数，并且作为卡片复位信息中的PUPI码，非接触CPU卡复位信息返回给读卡器；C、CPU卡门禁读卡器从卡复位信息中截取PUPI码，并且使用CPU卡门禁读卡器自身的随机数发生器产生4字节读卡器随机数；然后，随机选择1组读卡器认证密钥对卡随机数与读卡器随机数组合的8字节数据进行加密处理，产生8字节密文，将此8字节密文及读卡器认证密钥的索引一同发给非接触CPU卡；D、非接触CPU卡收到CPU卡门禁读卡器认证数据，首先通过数据中的读卡器认证密钥索引选择相应密钥，对认证数据进行解密处理，处理还原出明文，然后对明文中的卡随机数进行比对，比对正确后，从卡片的内部文件中读取4字节卡门禁号与读卡器随机数组合，并且根据读卡器认证密钥索引选择1组CPU卡认证密钥对卡门禁号与读卡器随机数组合的8字节数据进行加密处理，产生8字节密文，将此8字节密文返回给CPU卡门禁读卡器；E、CPU卡门禁读卡器收到CPU卡认证数据，首先使用相应索引的CPU卡认证密钥对CPU卡认证数据进行解密处理，处理还原出明文，然后对明文中的读卡器随机数进行比对，比对正确后，将数据中的卡门禁号通过weigend接口传送给门禁控制器，完成CPU卡门禁读卡器与非接触CPU卡的双向认证。