[发明专利]基于安全TF卡的手机彩票的安全与认证方法

摘要

本发明涉及一种基于安全TF卡的手机彩票的安全与认证方法，包括使用安全TF卡作为手机彩票的安全介质、在手机中增加手机彩票安全与认证服务组件和建立安全与认证协议三个步骤，用于解决手机彩票所涉及的安全方面的问题，基于安全TF卡是由郑州信大捷安信息技术股份有限公司自主开发的智能卡类密码产品和移动终端密码服务模块，采用了MicroSD接口的密码卡，内置Flash存储模块，为具有TF接口的设备提供密码服务和安全存储，通过使用安全TF卡，并结合本发明中提出的方法，便可以用安全TF卡作为基础，较好地解决手机购买彩票过程中存在的安全性方面的问题。

主权项

一种基于安全TF卡的手机彩票的安全与认证方法，其特征在于：该安全与认证方法包括使用安全TF卡作为手机彩票的安全介质、在手机中增加手机彩票安全与认证服务组件和建立安全与认证协议三个步骤：所述的使用安全TF卡作为手机彩票的安全介质的步骤如下：所述的安全TF卡是一种安全智能TF卡类密码产品，安全智能TF卡选用密码芯片、SD控制器和Flash并封装在一起，安全智能TF卡的接口封装形式为TF，安全TF卡支持对称、非对称密码算法和摘要算法，存储用户证书，用于用户身份识别、提供安全控制策略和相应安全算法以及用户重要信息和交易信息的安全存储，安全TF卡为相应的手机系统提供对应的调用接口库，手机系统通过这些接口库实现对安全TF卡的操作；所述的在手机中增加手机彩票安全与认证服务组件的步骤如下：手机彩票安全与认证服务组件包括与手机内购买彩票相关的应用程序进行交互的第一组件模块和与安全TF卡进行交互的第二组件模块两个基本部分，购买彩票相关的应用程序通过调用第一组件模块与彩票服务器之间通过所述的安全与认证协议进行双方身份认证、彩票信息加解密和彩票信息的签名与确认操作，在此过程中，当需要使用安全TF卡的安全服务时，就调用第二组件模块以调用安全TF卡所提供的调用接口库，进行相关操作；所述的建立安全与认证协议的步骤如下：所述的安全与认证协议是指在用户使用购买彩票相关的应用程序购买彩票的过程中所需要执行的规则，具体又包括两个协议：一是交易双方的身份认证协议；二是彩票信息加解密与签名确认协议；该安全与认证协议是建立在使用公钥证书的基础上的，用户的公钥证书及私钥以及相应的加解密算法、摘要算法都在安全TF卡内；在安全认证过程中，手机与彩票服务器之间需要收发的相关数据都是在上述手机彩票安全与认证服务组件的基础上传递到安全TF卡内进行的数字签名、加解密处理，并返回结果。