CN102711101B - 一种实现智能卡发行的方法及系统 - Google Patents

Abstract

本发明提供了一种实现智能卡发行的方法及系统，其中方法包括：智能卡通过主安全域安装应用；发行系统与智能卡通过相互认证建立安全信道，动态生成会话密钥。本发明使得发行系统和智能卡之间有一个相互认证的过程，且这个过程中会话密钥的生成采用随机数分散生成，不易获取，因而安全性好。通过对敏感数据进行加密等方法，保证敏感数据的保密性、完整性以及安全性。通过组合多样化的数据加密、保密等技术，使得密码难以破解，因而能够确保卡发行过程中对卡应用个人化数据的安全性。

Description

一种实现智能卡发行的方法及系统

技术领域

本发明涉及智能卡技术，尤其涉及实现智能卡发行的方法及系统。

背景技术

随着电信技术的发展，移动通信网络不仅在公用网络上有着广泛的应用，并且在一些专用领域中，如在军事部门、商业机构以及城市应急等一些特殊的情况下起到重要的作用。在这些应用场景中，涉及到军用或商用机密数据，对安全性要求比公用网络更高。对于(U)SIM卡，在安全性保证的方面，不仅需要起到公用网络中的用户身份鉴定作用，还需要在敏感数据通信方面能够保证数据的保密性、完整性和来源合法性等。

按照IS010202-1规范，智能卡生命周期分为5个阶段：

第一阶段为芯片和智能卡的生产阶段，包括芯片设计、片上操作系统(COS)设计、生产晶体、模块制造等；

第二阶段为卡发行阶段，包括将COS写入芯片等；

第三阶段为应用准备阶段，包括初始化应用、并将应用进行个人化等；

第四阶段为使用卡阶段，包括启用应用程序或锁定应用程序等；

第五阶段为卡片结束阶段，包括终止使用应用程序等。

SIM卡是指第二代移动通信网络GSM中的用户身份识别卡，仅是一种单应用卡，它遵循GSM11.11规范，该规范中定义SIM卡上只能有一个应用，即GSM应用。因此，它不能直接添加额外的应用，而人们平时在使用的移动炒股、移动银行等应用都是通过STK(SIM卡应用工具包)来实现的。其余应用需要在手机当中再安装额外的应用卡片来实现其它应用的使用。

USIM卡是指第三代(3G)移动通信的用户身份识别卡。该卡则不存在上述问题，它实现了平台和应用的分离。为此，3GPP组织专门制定了通用集成电路卡(UICC，Universal Integrated Circuit Card)多应用平台规范。USIM应用只是UICC平台上的第一个应用，像以上提到的非电信应用或电信的增值应用以及专用网络中的专用应用，完全可以建立在这个UICC平台上，而且每个应用都可以遵循各自的行业规范，如EMV(是一种在金融IC卡支付系统中建立的卡片和终端接口的统一标准，由国际三大银行卡组织即欧陆卡Europay、万事达卡MasterCard和维萨Visa共同发起制定)、PBOC(是中国人民银行制定的基于IC卡的金融支付应用规范，包含了EMV标准中没有的一些额外特性和功能)、社保以及野战应用规范，无需再安装其它的智能卡。

为了实现USIM卡对多应用的支持，USIM卡的相关规范中除了定义卡内的UICC平台外，还定义了应用专用文件(ADF，Application Dedicated File，)的概念。智能卡所有应用的唯一标识，是从UICC平台的文件系统文件结构中获取到。这些应用标识用于卡用户选择相应的应用。

USIM卡作为用户身份识别卡，最重要的作用还是作为安全手段鉴别并授权用户进入网络。USIM作为鉴权手段，必须与有关技术委员会的最新规范兼容。USIM必须具有较强面向服务的特点，其存储支持鉴权密钥K(是整个UMTS安全体系的核心)。USIM接受的参数有：随机数(RAND)，鉴权标志参数(AUTN，Authentication token)，并计算生成消息鉴权码(XMAC)、响应参数(RES)、完整性保护密钥(IK)、鉴权密钥(CK)。

Javacard是目前针对多应用卡需求的一种常用解决方案。Javacard提供了一种多应用技术，可以在卡片发行后，提供应用的二次开发机制和后下载的平台，并支持后下载应用的安全运行。Javacard充分利用了Java技术在安全、平台兼容等方面的特性。在安全方面，各应用之间建立防火墙机制，限制未经授权的访问。在平台兼容方面，智能卡按照Javacard规范实现符合要求的虚拟机平台，使应用的二次开发不需要关心虚拟机内部实现细节，只需按照统一的应用程序接口(API)规范实现逻辑功能即可。

全球平台(GP，Global Platform)技术提供了一种多应用卡的管理方案。能够实现智能卡生命周期的管理、智能卡应用生命周期的管理。GP技术提供安全域(SD，Security Domain)的概念，通过安全域用来安全管理智能卡上关联的应用。作为智能卡的一个特殊的应用，分为主安全域(ISD，IssuerSecurity Domain)和辅助安全域(SSD，Supplement Security Domain)两种；其中，主安全域归属于卡发行商，它作为具有最高权限的应用，其生命周期跟卡生命周期一致，它管理智能卡内容的安全、辅助安全域的委托内容管理等。辅助安全域则归属于应用提供商或可信任第三方委托机构，它管理与之关联的应用与外界的安全通信。

传统的(U)SIM卡发行后，智能卡内的业务逻辑、应用参数一般无法修改。而利用Java Card技术和GP技术，能够实现应用的安全发行以及发行参数的发行后配置等需求，使得智能卡具备更安全的发行能力及更灵活的配置及升级能力。

(U)SIM卡的发行体系对卡的数据写入包括以下三方面：

(1)芯片操作系统(COS，Chip Operating System)的写入；

(2)预个人化数据，如(U)SIM卡上文件系统的创建、普通文件内容的写入等；

(3)个人化数据，如登网鉴权数据、密钥、PIN值等每一张卡个性化的数据写入等。

上述三方面的数据写入中，最敏感的数据为个人化数据。个人化数据一旦泄露，卡片可以被整张复制。因此，在发行过程中，需要高度保证个人化数据的安全性。

传统的使用在公用网络的公用(U)SIM卡采用的数据写入方法是对个人化文件写入数据，其采用的安全措施是对个人化数据进行传输上的加密。但是，在传输加密过程中仍有可能出现如下方面的漏洞：

1)加解密密钥在传输过程中可能会泄露；

2)一旦加解密密钥丢失，只要监听到传输数据即可读到敏感数据；

3)数据在传输过程中可能被篡改。

因此，传统的方法需对发行流程上进行安全管理鉴定，如运营商对卡片发行商签订保密协议等方法，但是也不能完全从技术上保证数据的安全性。因此，需要提供一种具有高安全性智能卡的发行方法，它基于Java Card和Global Platform技术，能够确保卡发行过程中对卡应用个人化数据的安全性，包括数据的机密性、真实性、完整性等。尤其对于专用网的专用(U)SIM卡就更需这种方法的保障。

发明内容

本发明所要解决的技术问题是提供一种实现智能卡发行的方法及系统，能够确保卡发行过程中对卡应用个人化数据的安全性。

为了解决上述技术问题，本发明提供了一种实现智能卡发行的方法，包括：

智能卡通过主安全域安装应用；

发行系统与智能卡通过相互认证建立安全信道，动态生成会话密钥。

进一步地，该方法还包括：

智能卡在被安装的应用与主安全域未关联时，将安装的应用与主安全域相关联。

进一步地，该方法具体包括：

智能卡与发行系统通过交互选择确定主安全域；

发行系统生成本系统随机数，向智能卡发送卡认证指令；

智能卡收到卡认证指令后，根据生成的卡随机数生成会话密钥，设定指令的安全级别，计算卡密文，将生成的卡随机数、会话密钥以及计算的卡密文发回给发行系统；

发行系统收到并校验所述卡密文，用生成的会话密钥生成发行系统密文，并将该发行系统密文与用会话密钥生成的消息验证码一起承载在发行系统认证指令中发送给智能卡；

智能卡收到发行系统认证指令后，用会话密钥中来校验消息验证码，根据计算出的发行系统密文和指令中承载的发行系统密文进行发行系统认证。

进一步地，

智能卡设定指令的安全级别包括指令需要计算消息验证码和指令需要计算消息验证码同时需要加密中的任意一种；

智能卡将计算出的发行系统密文与指令中承载的发行系统密文比较，比较的结果一致则发行系统认证通过。

进一步地，该方法还包括：

发行系统通过所述安全通道向智能卡确定需要个人化的应用，采用动态生成的会话密钥将需要个人化的数据进行封装及安全处理，然后透传给智能卡；

智能卡收到所述需要个人化的数据进行解封及解安全处理，然后写入处理后的个性化数据文件。

进一步地，该方法具体包括：

发行系统组合各个文件及各个文件的内容，并对文件的内容进行加密处理，调用专用接口透传指定需要个人化的应用的全球平台的安装指令；

智能卡记录收到全球平台的安装指令中承载的需要个人化的应用；

发行系统调用JavaCard平台提供的算法应用程序接口和全球平台提供的安全服务应用程序接口将个人化数据封装成数据包，安全处理包括对敏感数据通过计算消息验证码进行加密处理，通过密钥对数据包进行加密，并对加密的数据包进行加扰处理，发送写入数据指令将数据包通过主安全域透传给智能卡；

智能卡接收到数据包后，进行所述解安全处理，包括解扰、解密处理，然后将经解扰、解密处理的数据包解封装出个人化数据，写入相应的个人化数据文件，然后透传给相应的应用。

为了解决上述技术问题，本发明提供了一种实现智能卡发行的系统，包括智能卡和发行系统，其特征在于：

智能卡，用于通过主安全域安装应用；

发行系统，用于与智能卡通过相互认证建立安全信道，动态生成会话密钥。

进一步地，智能卡在被安装的应用与主安全域未关联时，将安装的应用与主安全域相关联。

进一步地，

智能卡与发行系统通过交互选择确定主安全域；收到发行系统发送的卡认证指令后，根据生成的卡随机数生成会话密钥，设定指令的安全级别，计算卡密文，将生成的卡随机数、会话密钥以及计算的卡密文发回给发行系统；收到行系统发送的发行系统认证指令后，用会话密钥中来校验消息验证码，用计算出的发行系统密文校验发行系统认证指令中承载的发行系统密文；

发行系统生成本系统随机数，向智能卡发送所述卡认证指令；收到并校验所述卡密文，用生成的会话密钥生成发行系统密文，并将该发行系统密文与用会话密钥生成的消息验证码一起承载在发行系统认证指令中发送给智能卡。

进一步地，智能卡设定指令的安全级别，包括指令需要计算消息验证码和指令需要计算消息验证码同时需要加密级别中的任一种；将计算出的发行系统密文与指令中承载的发行系统密文比较，比较的结果一致则完成发行系统的认证。

进一步地，

发行系统还通过安全通道向所述智能卡确定需要个人化的应用，采用动态生成的会话密钥将个人化数据进行封装及安全处理，然后透传给智能卡；

智能卡收到个人化数据进行解封及解安全处理，然后写入处理后的个性化数据文件，透传给相应的应用。

进一步地，

发行系统组合各个文件及各个文件的内容，并对文件的内容进行加密处理，调用专用接口透传指定需要个人化的应用的全球平台的安装指令；调用JavaCard平台提供的算法应用程序接口和全球平台提供的安全服务应用程序接口将个人化数据封装成数据包，进行安全处理，包括对敏感数据通过计算消息验证码进行加密处理，通过密钥对数据包进行加密，并对加密的数据包进行加扰处理，发送写入数据指令将加密的数据包通过主安全域透传给智能卡；

智能卡记录收到所述全球平台的安装指令中承载的需要个人化的应用；接收到发行系统发送的所述加密的数据包后，进行解安全处理，包括解扰、解密处理，然后将经解扰、解密处理的数据包解封装出个人化数据，写入相应的个人化数据文件，然后透传给相应的应用。

采用建立安全信道的方式，使得发行系统和智能卡之间有一个相互认证的过程，且这个过程中会话密钥的生成采用随机数分散生成，不易获取，因而安全性好。通过会话密钥对数据进行加密及计算消息鉴别码(MAC，Message Authentication Code)，对敏感数据进行加密等方法，来保证敏感数据的保密性、完整性以及安全性。通过调用专用接口透传个人化指令，专用移动通信USIM应用可以组合各个文件及各个文件的内容，并对文件内容加密，因而即使从传输过程中截取到数据，也无法判断各个数据段的意义。专用移动通信USIM应用通过调用JavaCard中Javacard.crypto包中提供的算法API和GP提供的安全服务API，来对个人化数据进行加密、加扰。通过组合多样化的数据加密、保密等技术，使得密码难以破解，因而能够确保卡发行过程中对卡应用个人化数据的安全性。

附图说明

图1为本发明的实现智能卡发行的方法实施例的流程图；

图2为图1所示方法实施例中建立安全信道实例的流程图；

图3为图1所示方法实施例中通过指令发行智能卡实例的流程图。

具体实施方式

以下结合附图和优选实施例对本明的技术方案进行详细地阐述。应该理解，以下例举的实施例仅用于说明和解释本发明，而不构成对本发明技术方案的限制。

如图1所示，是本发明提供的实现智能卡发行的方法实施例的流程，包括如下步骤：

110：智能卡通过主安全域安装应用；

在被安装的应用与主安全域(ISD)未关联(譬如被安装应用的提供商具有多个)时，还需将安装的应用与ISD相关联。

例如，通过专用网络的(U)SIM的ISD安装卡的应用，将专用网络的(U)SIM应用与ISD关联上。

120：发行系统与智能卡通过相互认证建立安全信道，动态生成会话密钥；

上述步骤的流程可参见图2，包括如下具体步骤：

1)发行系统与智能卡通过交互选择确定ISD；

2)发行系统生成本系统随机数，向智能卡发送卡认证指令；

3)智能卡收到卡认证指令后，根据生成的卡随机数生成会话密钥，设定后续指令的安全级别(可设定为指令需要计算消息验证码MAC，或者指令需要计算MAC同时需要加密)，计算卡密文，将生成的卡随机数、会话密钥以及计算的卡密文发回给发行系统；

4)发行系统收到并校验卡密文，用生成的会话密钥生成发行系统密文，并将该发行系统密文与用会话密钥生成的MAC值一起承载在发行系统认证指令中发送给智能卡；

5)智能卡收到发行系统认证指令后，用会话密钥中来校验MAC，将计算出的发行系统密文与指令中承载的发行系统密文比较，结果一致则发行系统认证完成；最后完成初始化向量。

用会话密钥中校验MAC，一方面是为了确保所接收指令中数据的完整性，另一方面是为校验会话密钥的正确性。

130：发行系统通过安全通道向智能卡确定需要个人化的应用，采用动态生成的会话密钥将需要个人化的数据进行封装及安全处理，然后透传给智能卡；

140：智能卡收到需要个人化的数据进行解封及解安全处理，然后写入处理后的个性化数据文件。

上述步骤的流程如图3所示，包括如下具体步骤：

1)发行系统通过GP的安装指令将需要个人化的应用指定为智能卡的应用；

例如，发行系统通过GP的Install[for Personalization]指令将需要个人化的应用指定为专用网络的(U)SIM应用。

发行系统可组合各个文件及各个文件的内容，并对内容进行加密处理，通过调用ProcessData()接口透传指定个人化的应用的指令。这样，即使传输过程中数据被截取，各个数据段的意义也无法判断。

2)智能卡记录收到指令中承载的需要个人化的应用；

3)发行系统发送写入数据指令将个人化数据通过ISD透传给智能卡；

为后续发行，发行系统可通过调用JavaCard中Javacard.crypto包中提供的算法应用程序接口(API)和GP提供的安全服务API的方式将个人化数据进行封装，通过密钥对封装的数据进行加密，其中的敏感数据通过计算MAC进行加密；和/或对加密的数据进行加扰处理。由此多样化组合难以破解，从而确保数据的保密性、完整性，以及敏感数据的安全性。

其中，算法API例如包括数据加密标准(DES，Data Encryption Standard)、高级加密标准(AES，Advanced Encryption Standard)、RSA(非对称密钥算法，由三位开发者Rivest、Shamir和L. Adleman的名字首字母组成)中一种或多种加密算法，以及GP提供的安全服务API，例如加密以及计算MAC中的一种或多种API。

例如，发行系统通过StoreData指令将进行封装、加密及加扰处理的个人化的数据通过ProcessData()接口透传给ISD，由ISD透传给专用网络的(U)SIM卡相应的应用。

4)智能卡收到个人化数据后透传给卡上相应的应用。

智能卡接收到数据，进行解扰、解密及解封处理后，写入相应的个人化数据文件，如鉴权密钥KEY、国际移动用户识别码(IMSI，International MobileSubscriber Identity)等文件中，然后透传给相应的应用。

本发明可使用Javacard平台但不限于该平台，譬如也可用于Powered Smart Cards和MULTOS平台。

本发明针对上述方法实施例，相应地还提供了实现智能卡发行的系统实施例，包括智能卡和发行系统，其中：

智能卡，用于通过主安全域安装应用；

发行系统，用于与智能卡通过相互认证建立安全信道，动态生成会话密钥。

在上述系统实施例中，

智能卡在被安装的应用与主安全域(ISD)未关联时，将安装的应用与ISD相关联。

在上述系统实施例中，

智能卡与发行系统通过交互选择确定ISD；收到卡认证指令后，根据生成的卡随机数生成会话密钥，设定指令的安全级别，计算卡密文，将生成的卡随机数、会话密钥以及计算的卡密文发回给发行系统；收到发行系统认证指令后，用会话密钥中来校验MAC，用计算出的发行系统密文校验发行系统认证指令中承载的发行系统密文；

发行系统生成本系统随机数，向智能卡发送卡认证指令；在收到智能卡发送的校验卡密文后，用生成的会话密钥生成发行系统密文，并将该发行系统密文与用会话密钥生成的MAC值一起承载在发行系统认证指令中发送给智能卡。

在上述系统实施例中，

智能卡设定指令的安全级别，包括指令需要计算消息验证码MAC和指令需要计算MAC同时需要加密中的任一种，将计算出的发行系统密文与指令中承载的发行系统密文比较，比较的结果一致则发行系统认证通过。

在上述系统实施例中，

发行系统通过安全通道向智能卡确定需要个人化的应用，采用动态生成的会话密钥将需要个人化的数据进行封装及安全处理，然后透传给智能卡；

智能卡收到需要个人化的数据进行解封及解安全处理，然后写入处理后的个性化数据文件，透传给相应的应用。

在上述系统实施例中，

发行系统组合各个文件及各个文件的内容，并对文件的内容进行加密处理，调用专用接口透传指定需要个人化的应用的GP的安装指令；调用JavaCard平台提供的算法API和GP提供的安全服务API将个人化数据封装成数据包，安全处理包括对敏感数据通过计算MAC进行加密处理，通过密钥对数据包进行加密，并对加密的数据包进行加扰处理，发送写入数据指令将数据包通过ISD透传给智能卡；

智能卡记录收到GP的安装指令中承载的需要个人化的应用；接收到发行系统发送的数据包后，进行解安全处理，包括解扰、解密处理，然后将经解扰、解密处理的数据包解封装出个人化数据，写入相应的个人化数据文件，然后透传给相应的应用。

在上述系统实施例中，

发行系统组合各个文件及各个文件的内容，并对文件的内容进行加密处理，通过调用专用接口透传指定个人化的应用的指令；调用JavaCard提供的算法API和GP提供的安全服务API将个人化数据封装成数据包，对其中的敏感数据通过计算MAC进行加密，通过密钥对数据包进行加密，对加密的数据包进行加扰处理；

智能卡接收到加密的数据包后，进行解扰、解密及解封处理后，写入相应的个人化数据文件，如鉴权密钥KEY、国际移动用户识别码(IMSI，International Mobile Subscriber Identity)等文件中，然后透传给相应的应用。

在上述系统实施例中，

发行系统调用的算法API包括数据加密标准(DES)、高级加密标准(AES)以及RSA中一种或多种；调用的GP提供的安全服务API包括加密以及计算MAC中的一种或多种API。

Claims (8)

1.一种实现智能卡发行的方法，其特征在于，包括：

智能卡通过主安全域安装应用；

发行系统与智能卡通过相互认证建立安全信道，动态生成会话密钥；

发行系统通过安全通道向智能卡确定需要个人化的应用，采用动态生成的会话密钥将需要个人化的数据进行封装及安全处理，然后透传给智能卡；智能卡收到需要个人化的数据进行解封及解安全处理，然后写入处理后的个性化数据文件，具体为：

所述发行系统组合各个文件及各个文件的内容，并对文件的内容进行加密处理，调用专用接口透传指定需要个人化的应用的全球平台的安装指令；

所述智能卡记录收到所述全球平台的安装指令中承载的所述需要个人化的应用；

所述发行系统调用JavaCard平台提供的算法应用程序接口和所述全球平台提供的安全服务应用程序接口将个人化数据封装成数据包，所述安全处理包括对敏感数据通过计算消息验证码进行加密处理，通过密钥对所述数据包进行加密，并对加密的所述数据包进行加扰处理，发送写入数据指令将所述数据包通过所述主安全域透传给所述智能卡；

所述智能卡接收到所述数据包后，进行所述解安全处理，包括解扰、解密处理，然后将经解扰、解密处理的数据包解封装出所述个人化数据，写入相应的个人化数据文件，然后透传给相应的应用。

2.按照权利要求1所述的方法，其特征在于，还包括：

所述智能卡在被安装的应用与所述主安全域未关联时，将安装的应用与所述主安全域相关联。

3.按照权利要求1或2所述的方法，其特征在于，该方法具体包括：

所述智能卡与所述发行系统通过交互选择确定所述主安全域；

所述发行系统生成本系统随机数，向所述智能卡发送卡认证指令；

所述智能卡收到所述卡认证指令后，根据生成的卡随机数生成会话密钥，设定指令的安全级别，计算卡密文，将生成的卡随机数、会话密钥以及计算的卡密文发回给所述发行系统；

所述发行系统收到并校验所述卡密文，用生成的会话密钥生成发行系统密文，并将该发行系统密文与用会话密钥生成的消息验证码一起承载在发行系统认证指令中发送给所述智能卡；

所述智能卡收到所述发行系统认证指令后，用会话密钥中来校验所述消息验证码，根据计算出的发行系统密文和所述指令中承载的所述发行系统密文进行发行系统认证。

4.按照权利要求3所述的方法，其特征在于，

所述智能卡设定指令的安全级别包括指令需要计算消息验证码和所述指令需要计算所述消息验证码同时需要加密中的任意一种；

所述智能卡将计算出的发行系统密文与指令中承载的发行系统密文比较，比较的结果一致则所述发行系统认证通过。

5.一种实现智能卡发行的系统，包括智能卡和发行系统，其特征在于：

智能卡，用于通过主安全域安装应用；并收到个人化数据进行解封及解安全处理，然后写入处理后的个性化数据文件，透传给相应的应用；

发行系统，用于与智能卡通过相互认证建立安全信道，动态生成会话密钥；所述发行系统还通过所述安全通道向所述智能卡确定需要个人化的应用，采用动态生成的所述会话密钥将个人化数据进行封装及安全处理，然后透传给所述智能卡；

所述发行系统组合各个文件及各个文件的内容，并对文件的内容进行加密处理，调用专用接口透传指定需要个人化的应用的全球平台的安装指令；调用JavaCard平台提供的算法应用程序接口和所述全球平台提供的安全服务应用程序接口将个人化数据封装成数据包，进行所述安全处理，包括对敏感数据通过计算消息验证码进行加密处理，通过密钥对所述数据包进行加密，并对加密的数据包进行加扰处理，发送写入数据指令将所述加密的数据包通过所述主安全域透传给所述智能卡；

所述智能卡记录收到所述全球平台的安装指令中承载的需要个人化的应用；接收到所述发行系统发送的所述加密的数据包后，进行所述解安全处理，包括解扰、解密处理，然后将经解扰、解密处理的数据包解封装出所述个人化数据，写入相应的个人化数据文件，然后透传给相应的应用。

6.按照权利要求5所述的系统，其特征在于，

所述智能卡在被安装的应用与所述主安全域未关联时，将安装的应用与所述主安全域相关联。

7.按照权利要求5或6所述的系统，其特征在于，

所述智能卡与所述发行系统通过交互选择确定主安全域；收到所述发行系统发送的卡认证指令后，根据生成的卡随机数生成会话密钥，设定指令的安全级别，计算卡密文，将生成的卡随机数、会话密钥以及计算的所述卡密文发回给所述发行系统；收到所述行系统发送的发行系统认证指令后，用会话密钥中来校验消息验证码，用计算出的发行系统密文校验发行系统认证指令中承载的发行系统密文；

所述发行系统生成本系统随机数，向智能卡发送所述卡认证指令；收到并校验所述卡密文，用生成的会话密钥生成所述发行系统密文，并将该发行系统密文与用会话密钥生成的所述消息验证码一起承载在所述发行系统认证指令中发送给所述智能卡。

8.按照权利要求7所述的系统，其特征在于，

所述智能卡设定指令的安全级别，包括指令需要计算所述消息验证码和指令需要计算所述消息验证码同时需要加密级别中的任一种；将所述计算出的发行系统密文与所述指令中承载的发行系统密文比较，所述比较的结果一致则完成发行系统的认证。