一种智能卡个人化的方法及系统

摘要

本发明涉及智能卡、信息安全领域，本发明公开了一种智能卡个人化的方法及系统。本发明由于采用了在安全的服务器上依据卡内应用的文件数据结构定义，创建相应的卡内应用数据EEPROM区域映像，将该映像以目前已经非常成熟且已被广泛应用的公钥密码技术进行加密，然后再发送到卡内解密，得到应用数据EEPROM区域映像，写入相应的EEPROM区域。能实现智能卡发给用户后也可实现个人化，可省去智能卡内COS执行创建文件命令的部分功能，节省COS这部分功能占用的ROM空间等；方便进行第二次或更多次的非安全生产环境中的个人化操作，不同的运营商的应用数据可以动态加载到卡上，实现一卡多用，扩大卡片用途和价值。

主权项

一种智能卡个人化的方法，其特征在于，包括：A、在安全的个人化服务器上依据智能卡内应用的文件数据结构定义，创建相应的智能卡内应用数据EEPROM区域映像；B、将该映像以公钥密码技术进行加密，并将加密后的映像发送到智能卡内解密，得到应用数据EEPROM区域映像，写入相应的EEPROM区域；其中，所述步骤A具体包括：A11、证书服务器向智能卡发送生成非对称密钥对指令；A12、智能卡接收生成非对称密钥对指令处理后生成非对称密钥对并保存，并向证书服务器返回公钥；A13、证书服务器生成该公钥的证书并发送回智能卡，智能卡保存该证书；A14、将智能卡连接到个人化服务器上，个人化服务器读取智能卡证书，以CA根证书验证智能卡证书，并分配给该智能卡一个应用序列号；A15、个人化服务器将应用序列号发送给加密机，加密机生成该序列号的相关密钥回送给个人化服务器的映像实例生成模块；A16、个人化服务器的映像实例生成模块利用智能卡内应用数据EEPROM区域映像模板，生成该卡的卡内应用数据EEPROM区域映像实例。