用于验证便携式数据载体的方法

摘要

本发明涉及一种用于关于终端验证便携式数据载体（10）的方法，包括下列步骤：在所述数据载体（10）中，从所述数据载体特有的公开密钥（PKi）导出（S5）公开会话密钥（PKSession）。从公开组密钥（PK）导出（TS32；S1）所述数据载体特有的公开密钥（PKi）。此外，从所述数据载体的特有的保密密钥（SKi）导出（S4）保密会话密钥（SKSession），从保密组密钥（SK）导出（TS31）所述数据载体特有的保密密钥（SKi）。随后在所述数据载体（10）和所述终端之间商定（S7）保密通信密钥（KK）。最后，所述终端核实（S8）所述数据载体（10）的公开会话密钥（PKSession）。

主权项

一种用于向终端设备验证便携式数据载体（10）的方法，其特征在于以下步骤：‑在所述数据载体（10）中，从公开组密钥（PK）导出（TS32）的所述数据载体特有的公开密钥（PKi）导出（S5）公开会话密钥（PKSession），并且从保密组密钥（SK）导出（TS31）的所述数据载体特有的保密密钥（SKi）导出（S4）保密会话密钥（SKSession）；‑使用所述数据载体（10）中的所述保密会话密钥（SKSession）和/或所述终端设备中的所述公开会话密钥（PKSession），向所述终端设备匿名地验证（S8）所述数据载体（10）。