用于物理身份凭证联网阅读的安全通信系统及方法

摘要

本发明涉及一种用于二代身份证联网阅读的安全通信系统及方法，其中所述的系统包括二代证应用业务端、二代证应用认证服务端和SAM_V服务器端，二代证应用业务端包括通用安全控制单元和读卡单元，二代证应用认证服务端包括设备认证单元和会话密钥管理单元。采用该种结构的系统及方法，由于在二代证联网阅读系统中引入通信保密会话密钥对联网阅读过程中的通信数据进行加密传输，因此可以有效防止攻击者分析二代证阅读操作流程并用于仿冒和篡改二代证阅读通信数据；另外增加的二代证应用认证服务端可以向业务端提供设备认证和操作人身份认证及授权服务，可用于设备控制、操作记录和追踪，大大提高了业务系统的安全性。