设备认证方法、卡设备及设备认证系统

摘要

本发明公开一种设备认证方法、卡设备及设备认证系统，其中，所述设备认证方法包括以下步骤：当卡设备与主设备建立通信连接时，触发卡设备生成第一随机数据；卡设备将第一随机数据及卡设备标识码传输至主设备，触发主设备生成第二随机数据传输至卡设备，主设备计算生成第一身份认证数据和第一会话密钥数据；卡设备根据密钥数据、第一随机数据及第二随机数据计算生成第二身份认证数据和第二会话密钥数据；卡设备获取第一身份认证数据并与第二身份认证数据对比，以判定身份认证是否成功；当身份认证成功，卡设备通过第二会话密钥数据与主设备进行数据交互。本发明旨在提高卡设备与主设备之间交互数据的安全性。

主权项

一种设备认证方法，其特征在于，所述设备认证方法包括以下步骤：当卡设备与主设备建立通信连接时，触发所述卡设备生成第一随机数据；卡设备将第一随机数据及卡设备标识码传输至主设备，并触发主设备生成第二随机数据传输至卡设备；主设备获取数据库中的密钥数据、第一随机数据及生成的第二随机数据，计算生成第一身份认证数据和第一会话密钥数据；卡设备根据密钥数据、第一随机数据及第二随机数据计算生成第二身份认证数据和第二会话密钥数据；卡设备获取主设备的第一身份认证数据并与第二身份认证数据对比，以判定身份认证是否成功；当身份认证成功，则卡设备通过第二会话密钥数据与主设备进行数据交互。