[发明专利]一种终端工作的方法及装置

摘要

本发明公开一种终端工作的方法及装置，涉及信息安全领域。所述方法包括终端根据认证中心公钥和IC卡数据中的发卡行公钥证书得到第一恢复数据，从第一恢复数据中获取发卡行公钥；根据发卡行公钥和IC卡公钥证书得到第二恢复数据，并计算第一哈希值，判断第一哈希值是否与第二恢复数据中包含的哈希值相同，否则终端拒绝交易，是则从第二恢复数据中获取IC卡公钥，并根据IC卡公钥得到第三恢复数据，终端获取终端动态数据后计算第二哈希值，判断第二哈希值是否与第三恢复数据中包含的哈希值相同，是则动态数据认证成功，终端批准交易；否则终端拒绝交易；本发明中的技术方案，可以做到防止IC卡数据被篡改及IC卡被复制，提高终端交易的安全性。

主权项

一种终端工作的方法，其特征在于，包括：步骤S1：终端获取授权金额后，向IC卡发送选择应用命令，待接收到所述IC卡返回的选择应用命令的响应数据后，根据所述选择应用指令的响应数据生成获取处理选项命令；步骤S2：所述终端向所述IC卡发送所述获取处理选项命令，并从所述IC卡返回的获取处理选项命令响应中获取签名的动态应用数据和IC卡动态数据；所述获取处理选项命令包含所述授权金额；步骤S3：所述终端根据所述获取处理选项命令响应确定要读取的IC卡记录的位置信息，并根据所述位置信息读取所述IC卡记录获得IC卡数据；步骤S4：所述终端根据所述IC卡数据中的认证中心公钥索引获取认证中心公钥，根据所述认证中心公钥和所述IC卡数据中的发卡行公钥证书得到第一恢复数据，从所述第一恢复数据中获取发卡行公钥；步骤S5：所述终端根据所述发卡行公钥和所述IC卡数据中的IC卡公钥证书得到第二恢复数据，根据所述第二恢复数据和所述IC卡数据中包含的IC卡静态数据计算第一哈希值，判断所述第一哈希值是否与所述第二恢复数据中包含的哈希值相同，是则从所述第二恢复数据中获取IC卡公钥，执行步骤S6，否则所述终端拒绝交易；步骤S6：所述终端根据所述IC卡公钥和所述签名的动态应用数据得到第三恢复数据，所述终端获取终端动态数据后，根据所述终端动态数据、所述第三恢复数据、所述IC卡动态数据和所述IC卡数据中的IC卡认证相关数据计算第二哈希值，判断所述第二哈希值是否与所述第三恢复数据中包含的哈希值相同，是则动态数据认证成功，所述终端批准交易；否则所述终端拒绝交易。