[发明专利]空中接口安全方法及设备

摘要

本发明提供了一种空中接口安全方法，其在传输协议过程中执行：1)近程耦合设备向近程卡发送安全参数请求消息；2)近程卡收到安全参数请求消息后，向近程耦合设备进行安全参数反馈；3)近程耦合设备与近程卡根据安全参数建立安全链路。另外，本发明还提供了实现上述方法的近程耦合设备及近程卡等设备。本发明通过引入安全机制，提供了空中接口的安全防护能力，能够为近程耦合设备和近程卡提供身份鉴别功能，确保通信双方身份的合法性和真实性。同时不会为近程耦合设备和近程卡带来额外的硬件开销。

主权项

1.一种空中接口安全方法，其特征在于，在传输协议过程中执行以下步骤：1)近程耦合设备向近程卡发送安全参数请求消息；2)近程卡收到安全参数请求消息后，向近程耦合设备进行安全参数反馈；3)近程耦合设备与近程卡根据安全参数建立安全链路；所述步骤1)包括近程耦合设备向近程卡发送选择应答请求RATS(Request for Answer To Select)，选择应答请求RATS中包含安全参数请求消息，用于发起与近程卡的安全参数协商；所述步骤2)包括近程卡在收到近程耦合设备的选择应答请求RATS后，向近程耦合设备返回选择应答ATS(Answer To Select)，选择应答ATS中包括近程卡对鉴别机制和密码算法的支持情况的信息；所述传输协议过程为ISO/IEC 14443协议的传输协议过程；所述步骤1)之前还包括步骤0)在通信初始化和防冲突过程中，近程卡向近程耦合设备通告近程卡具备空中接口安全防护能力；具体的，近程卡向近程耦合设备发送选择确认SAK(Select AcKnowledge)时通告近程卡所具备的空中接口安全防护能力。