用于批量發卡的寫卡寫證設備和方法技術

本發明專利技術公開了一種用于批量發卡的寫卡寫證設備和方法，寫卡寫證設備包括寫卡裝置和寫證裝置，寫卡裝置，用于接收智能卡應用機構傳送過來的應用數據，并在應用數據滿足智能卡的寫入權限下，將應用數據寫入智能卡；寫證裝置，用于接收第三方電子認證服務機構傳送過來的證書數據，并在證書數據滿足智能卡的寫入權限下，將證書數據寫入智能卡。本發明專利技術利用寫卡寫證數據來源安全保障技術，將來源于智能卡應用機構的應用數據和來源于第三方電子認證服務機構的證書數據進行校驗，通過寫證和寫卡兩套裝置，完成卡內應用數據和證書數據的寫入，保證了多來源數據的高效驗證、提高了批量發卡的效率、保證了不同來源數據安全寫入。

【技術實現步驟摘要】
用于批量發卡的寫卡寫證設備和方法
本專利技術涉及數據安全傳輸領域，特別地，涉及一種用于批量發卡的寫卡寫證設備和方法。
技術介紹
隨著銀行磁條卡向芯片智能卡的升級，智能卡需求急速擴張，高速流水線智能卡生產技術也得到廣泛推廣。但是現有的生產中數據來源單一，比如社保卡，數據就是由社保部門提供，對來源數據和卡內原始數據安全保護簡單，通常是通過專線明文傳輸方式，沒有實現智能卡內多有效數據來源數據的協同寫入，同時保證寫入校驗的安全。因此，現有的智能卡批量發行時主要存在以下的缺陷：一、發卡數據安全保障來源單一：發卡數據由發卡方加密寫入智能卡，對于多個來源的數據需要匯總到發卡方解密后再處理；二、發卡芯片校驗缺失：現在銀行卡的智能卡初始化時沒有對智能卡來源做校驗，無法杜絕偽智能卡執行智能卡初始化；三、寫卡數據來源有效性校驗缺失：現在寫入銀行卡、社保卡等卡內的數據默認為合理值，沒有對數據有效性做校驗，只要加密機能解密就能寫入智能卡。因此，現有的智能卡批量寫入時的數據安全保護措施簡單，是一個亟待解決的技術問題。
技術實現思路
本專利技術提供了一種用于批量發卡的寫卡寫證設備和方法，以解決現有的智能卡批量寫入時的數據安全保護措施簡單的技術問題。本專利技術采用的技術方案如下：根據本專利技術的一方面，提供一種用于批量發卡的寫卡寫證設備，用于批量發行智能卡，寫卡寫證設備包括寫卡裝置和寫證裝置，其中，寫卡裝置，用于接收智能卡應用機構傳送過來的應用數據，并在應用數據滿足智能卡的寫入權限下，將應用數據寫入智能卡；寫證裝置，用于接收第三方電子認證服務機構傳送過來的證書數據，并在證書數據滿足智能卡的寫入權限下，將證書數據寫入智能卡。進一步地，寫卡寫證設備還包括身份認證模塊，身份認證模塊，與人員登錄驗證系統和寫卡寫證驗證系統相連，用于在寫卡寫證設備批量發行智能卡前，對操作員和寫卡寫證設備進行身份有效性認證。進一步地，寫卡寫證設備還包括芯片驗證模塊，芯片驗證模塊，與芯片驗證系統相連，用于在智能卡進入寫卡寫證設備后，獲取智能卡的芯片識別碼，并將芯片識別碼發送給芯片驗證系統，由芯片驗證系統通過芯片識別碼算法驗證芯片識別碼的正確性來確定智能卡是否為合法芯片，若智能卡通過芯片識別碼驗證后，則允許智能卡進入待寫入狀態。進一步地，寫卡裝置包括寫卡數據操作模塊，寫卡數據操作模塊，與寫卡數據驗證系統相連，用于將應用數據傳送給寫卡數據驗證系統，由寫卡數據驗證系統驗卡應用數據是否合理；若確定應用數據合理后，則將應用數據發給發卡加密機進行預處理，由發卡加密機預處理后生成寫卡要求的第一安全數據；接收發卡加密機發送過來的第一安全數據完成寫卡數據操作。進一步地，寫證裝置包括寫證數據操作模塊，寫證數據操作模塊，與寫證數據驗證系統相連，用于將證書數據傳送給寫證數據驗證系統，由寫證數據驗證系統驗證證書數據的有效性；若確定證書數據合理后則將證書數據發送給發卡加密機進行預處理，由發卡加密機預處理后生成寫證要求的第二安全數據；接收發卡加密機發送過來的第二安全數據完成寫證數據操作。根據本專利技術的另一方面，還提供了一種用于批量發卡的寫卡寫證方法，應用于寫卡寫證設備中，寫卡寫證設備包括寫卡裝置和寫證裝置，用于批量發卡的寫卡寫證方法包括步驟：寫卡裝置接收智能卡應用機構傳送過來的應用數據，并在應用數據滿足智能卡的寫入權限下，將應用數據寫入智能卡；寫證裝置接收第三方電子認證服務機構傳送過來的證書數據，并在證書數據滿足智能卡的寫入權限下，將證書數據寫入智能卡。進一步地，寫卡裝置接收智能卡應用機構傳送過來的應用數據的步驟之前包括：對操作員和寫卡寫證設備進行身份有效性認證。進一步地，寫卡裝置接收智能卡應用機構傳送過來的應用數據的步驟之前包括：獲取智能卡的芯片識別碼，并將芯片識別碼發送給芯片驗證系統，由芯片驗證系統通過芯片識別碼算法驗證芯片識別碼的正確性來確定智能卡是否為合法芯片，若智能卡通過芯片識別碼驗證后，則允許智能卡進入待寫入狀態。進一步地，在應用數據滿足智能卡的寫入權限下，將應用數據寫入智能卡的步驟包括：將應用數據傳送給寫卡數據驗證系統，由寫卡數據驗證系統驗卡應用數據是否合理；若確定應用數據合理后，則將應用數據發給發卡加密機進行預處理，由發卡加密機預處理后生成寫卡要求的第一安全數據；接收發卡加密機發送過來的第一安全數據完成寫卡數據操作。進一步地，在證書數據滿足智能卡的寫入權限下，將證書數據寫入智能卡的步驟包括：將證書數據傳送給寫證數據驗證系統，由寫證數據驗證系統驗證證書數據的有效性；若確定證書數據合理后則將證書數據發送給發卡加密機進行預處理，由發卡加密機預處理后生成寫證要求的第二安全數據；接收發卡加密機發送過來的第二安全數據完成寫證數據操作。本專利技術具有以下有益效果：本專利技術提供的用于批量發卡的寫卡寫證設備和方法，利用寫卡寫證數據來源安全保障技術，將來源于智能卡應用機構的應用數據和來源于第三方電子認證服務機構的證書數據進行校驗，并在應用數據和證書數據滿足智能卡的寫入權限下，通過寫證和寫卡兩套裝置，完成卡內應用數據和證書數據的寫入，從而保證了多來源數據的高效驗證、提高了批量發卡的效率、保證了不同來源數據安全寫入。除了上面所描述的目的、特征和優點之外，本專利技術還有其它的目的、特征和優點。下面將參照圖，對本專利技術作進一步詳細的說明。附圖說明構成本申請的一部分的附圖用來提供對本專利技術的進一步理解，本專利技術的示意性實施例及其說明用于解釋本專利技術，并不構成對本專利技術的不當限定。在附圖中：圖1是本專利技術用于批量發卡的寫卡寫證設備第一實施例的功能模塊連接示意圖；圖2是本專利技術用于批量發卡的寫卡寫證設備第一實施例的外圍接口連接示意圖；圖3是本專利技術用于批量發卡的寫卡寫證設備第二實施例的功能模塊連接示意圖；圖4是本專利技術用于批量發卡的寫卡寫證設備第二實施例的外圍接口連接示意圖；圖5是本專利技術用于批量發卡的寫卡寫證設備第三實施例的外圍接口連接示意圖；圖6是本專利技術用于批量發卡的寫卡寫證設備第四實施例的外圍接口連接示意圖；圖7是本專利技術用于批量發卡的寫卡寫證方法第一實施例的流程示意圖；圖8是本專利技術用于批量發卡的寫卡寫證方法第二實施例的流程示意圖；圖9是本專利技術用于批量發卡的寫卡寫證方法第三實施例的流程示意圖；圖10是本專利技術用于批量發卡的寫卡寫證方法第四實施例的流程示意圖；圖11是本專利技術用于批量發卡的寫卡寫證方法中對人員驗證一實施例的流程示意圖；圖12是本專利技術用于批量發卡的寫卡寫證方法中對設備驗證一實施例的流程示意圖；圖13是本專利技術用于批量發卡的寫卡寫證方法中對設備驗證一實施例的流程示意圖；圖14是本專利技術用于批量發卡的寫卡寫證方法中對數據有效性驗證一實施例的流程示意圖；圖15是本專利技術用于批量發卡的寫卡寫證方法中對證書有效性驗證一實施例的流程示意圖；圖16是本專利技術用于批量發卡的寫卡寫證方法中對寫卡寫證數據預處理一實施例的流程示意圖；圖17是本專利技術用于批量發卡的寫卡寫證方法中寫卡裝置對智能卡寫卡一實施例的流程示意圖；圖18是本專利技術用于批量發卡的寫卡寫證方法中寫證裝置對智能卡寫證一實施例的流程示意圖；圖19是本專利技術用于批量發卡的寫卡寫證方法中對智能卡完整性校驗一實施例的流程示意圖。附圖標號說明：10、寫卡裝置；20、寫證裝置；30、身份認證模塊；40、芯片驗證模塊；1本文檔來自技高網...

【技術保護點】
一種用于批量發卡的寫卡寫證設備，用于批量發行智能卡，其特征在于，所述寫卡寫證設備包括寫卡裝置(10)和寫證裝置(20)，其中，所述寫卡裝置(10)，用于接收所述智能卡應用機構傳送過來的應用數據，并在所述應用數據滿足所述智能卡的寫入權限下，將所述應用數據寫入所述智能卡；所述寫證裝置(20)，用于接收所述第三方電子認證服務機構傳送過來的證書數據，并在所述證書數據滿足所述智能卡的寫入權限下，將所述證書數據寫入所述智能卡。

【技術特征摘要】
1.一種用于批量發卡的寫卡寫證設備，用于批量發行智能卡，其特征在于，所述寫卡寫證設備包括寫卡裝置(10)和寫證裝置(20)，其中，所述寫卡裝置(10)，用于接收所述智能卡應用機構傳送過來的應用數據，并在所述應用數據滿足所述智能卡的寫入權限下，將所述應用數據寫入所述智能卡；所述寫證裝置(20)，用于接收所述第三方電子認證服務機構傳送過來的證書數據，并在所述證書數據滿足所述智能卡的寫入權限下，將所述證書數據寫入所述智能卡。2.根據權利要求1所述的用于批量發卡的寫卡寫證設備，其特征在于，所述寫卡寫證設備還包括身份認證模塊(30)，所述身份認證模塊(30)，與人員登錄驗證系統和寫卡寫證驗證系統相連，用于在所述寫卡寫證設備批量發行所述智能卡前，對操作員和所述寫卡寫證設備進行身份有效性認證。3.根據權利要求1所述的用于批量發卡的寫卡寫證設備，其特征在于，所述寫卡寫證設備還包括芯片驗證模塊(40)，所述芯片驗證模塊(40)，與芯片驗證系統相連，用于在所述智能卡進入寫卡寫證設備后，獲取所述智能卡的芯片識別碼，并將所述芯片識別碼發送給所述芯片驗證系統，由所述芯片驗證系統通過芯片識別碼算法驗證所述芯片識別碼的正確性來確定所述智能卡是否為合法芯片，若所述智能卡完成所述芯片識別碼驗證后，則允許所述智能卡進入待寫入狀態。4.根據權利要求1所述的用于批量發卡的寫卡寫證設備，其特征在于，所述寫卡裝置(10)包括寫卡數據操作模塊(11)，所述寫卡數據操作模塊(11)，與寫卡數據驗證系統和發卡加密機相連，用于將所述應用數據傳送給所述寫卡數據驗證系統，由所述寫卡數據驗證系統驗卡所述應用數據是否合理；若確定所述應用數據合理后，則將所述應用數據發給所述發卡加密機進行預處理，由所述發卡加密機預處理后生成寫卡要求的第一安全數據；接收所述發卡加密機發送過來的所述第一安全數據完成寫卡數據操作。5.根據權利要求1所述的用于批量發卡的寫卡寫證設備，其特征在于，所述寫證裝置(20)包括寫證數據操作模塊(21)，所述寫證數據操作模塊(21)，與寫證數據驗證系統和發卡加密機相連，用于將所述證書數據傳送給所述寫證數據驗證系統，由所述寫證數據驗證系統驗證所述證書數據的有效性；若確定所述證書數據合理后則將所述證書數據發送給所述發卡加密機...

【專利技術屬性】
技術研發人員：譚武征，顏星，王剛，鐘梁，
申請(專利權)人：南方城墻信息安全科技有限公司，
類型：發明
國別省市：湖南,43