智能卡的对称相互鉴别

相互鉴别的原理立足在双重单方向鉴别之上,两个分别的单方向鉴别可以为通信双方依次执行。原则上,这也是一种相互鉴别。然而,由于通信的开销必须保持为尽可能低以减少处理所需时间,这里有一种交叉这两个单方向鉴别过程的方法,它同样也为过程增大了安全性,因为它使得一个攻击者较难干预通信过程。 在终端能从卡编号算出卡专有鉴别密钥之前,它首先需要卡编号。当终端接收此编号后,它将算出关于这张卡的专有鉴别密钥。于是,它向卡请求一个随机数而同时本身也产生一个随机数,然后终端和卡交换这两个随机数并把它们先后存放起来,接着它用鉴别密钥加密此随机数。最后,它把结果的密文发送给卡,逆转随机数的目的在于使得口令和回令能相