一种新型电子身份鉴别智能卡及鉴别方法

摘要

本发明提供一种新型电子身份鉴别智能卡，并设计了一种利用该智能卡与终端相互确认身份的鉴别方案，该电子身份智能卡支持国密算法，每次与终端的会话都采用随机会话密钥的方案抵抗重放攻击，并且智能身份鉴别功能受持卡人指纹保护，具有很高的安全性，即使被他人获取，也不能冒用持卡人的电子身份。同时，该智能卡支持查看存储在安全芯片内部的持卡人的身份信息，与终端可以通过USB和非接触通信两种方式交互信息。

主权项

一种新型电子身份鉴别智能卡的鉴别方法，其特征在于，其包括以下步骤：S1、接收身份鉴别终端根据持卡人的请求而发出的身份鉴别请求；S2、提示持卡人输入指纹，并在接收到指纹信息后对该信息进行验证，再将验证结果显示给持卡人；S3、接收持卡人根据所述验证信息发出的身份鉴别指令；S4、向所述身份鉴别终端请求终端身份证书，并在接收到所述身份证书后对其进行验证，恢复终端公钥，显示所述验证的结果给持卡人；S5、接收所述身份鉴别终端发出的请求卡片身份证书的请求信息，并响应所述卡片身份证书至所述身份鉴别终端，供所述身份鉴别终端验证及恢复卡片公钥；然后接收所述验证的结果；S6、利用所述终端公钥加密随机数得到卡片密文，并将所述卡片密文发送至所述身份鉴别终端，供所述身份鉴别终端解密所述卡片密文以及利用所述卡片公钥加密随机数得到终端密文；并接收所述身份鉴别终端发送的所述终端密文；S7、解密所述终端密文并校验，分散会话密钥，并将所述终端密文的验证结果发送至所述身份鉴别终端，供所述身份鉴别终端分散所述会话密钥，然后接收所述身份鉴别终端发送的请求持卡人身份信息的请求信息；S8、利用会话密钥加密持卡人身份信息后响应所述持卡人身份信息至所述身份鉴别终端，供所述身份鉴别终端解密所述持卡人身份信息并校验，然后接收所述身份鉴别终端发送的身份鉴别结果，并将该身份鉴别结果显示给所述持卡人。