智能卡與讀卡器的相互認證

發布日期：2017-12-27 作者：河南凌(ling)銳物(wu)聯(lian)科技點擊：

　　認證系統主要完成證書的驗證、活體指紋現場采集、指紋匹配等功能．它由客戶端和服務器端系統組成．客戶端主要讀取智能簽名卡中的數字證書、指紋生物證書，交給PKI系統驗證、解密，并取得指紋特征模板；采集用戶現場活體指紋，將采集的指紋數據進行預處理，匹配特征模板；匹配通過后，取出存儲在智能卡中的用戶私鑰，用戶使用私鑰便可以從事電子商務的數字簽名和加密等交易活動．服務器端主要由PKI系統完成，主要實現驗證證書工作．認證系統分為三個階段，分別是智能卡與讀卡器之間的相互認證，用戶身份的認證和用戶間的雙向身份認證．

河南(nan)凌銳物聯科技有限公司是專(zhuan)業生(sheng)產銷售各種(zhong)智(zhi)能卡、電子標簽、讀卡設備(bei)的運營商(shang)，智能卡應用系統的整體解決方案供應商和服務提供商。公司年產量達到20000萬張（IC/ID卡、滴膠/非標卡、可視卡、鑰匙扣卡、電子標簽等）并廣泛應用于教育、交通、旅游、社保、醫療、金融、安防、防偽、電力、煤礦、企業等各個領域。長期合作伙伴有：中國移動、中國聯通、中國稅務、新開普、新天科技、河南醫院、河南公交、河南景區、河南互聯網、科密系統、伊拉克鐵路及交通局、巴西國家皇宮酒店等。下面河南凌銳物聯科技簡單介紹下智能卡與讀卡器的相互認證。

河南凌銳物聯科技，智能卡

　　當智(zhi)能卡開(kai)始(shi)工作(zuo)時，讀卡器和智(zhi)能卡需相互確認一下真偽．兩者之間可采用命令／應答方式(shi)進行通信(xin)．

　　(1)智能卡鑒(jian)別讀(du)卡(ka)器(qi)(qi)真(zhen)偽(wei)先由(you)智(zhi)能卡(ka)產(chan)生一個(ge)隨機數，由(you)讀(du)卡(ka)器(qi)(qi)對隨機數加密成密文，再由(you)智(zhi)能卡(ka)對密文進行(xing)解(jie)密，并將解(jie)密后的(de)(de)明(ming)文與隨機數在卡(ka)內進行(xing)比對．如(ru)比對正確，卡(ka)承認讀(du)卡(ka)器(qi)(qi)是真(zhen)的(de)(de)：否則(ze)讀(du)卡(ka)器(qi)(qi)是偽(wei)造的(de)(de)．

　　(2)讀(du)卡(ka)(ka)器(qi)鑒別(bie)卡(ka)(ka)的(de)真偽其(qi)過程與卡(ka)(ka)鑒別(bie)讀(du)卡(ka)(ka)器(qi)真偽的(de)過程相(xiang)似．但隨機(ji)數比對的(de)操(cao)作是在讀(du)卡(ka)(ka)器(qi)中進行的(de)．