CN119515372A 智能卡中继攻击防范方法、装置、存储介质及计算机设备 （金邦达有限公司）

数据，然后根据这两个命令/数据确定命令响应2根据所述应用初始化命令和所述第一响应数据确定所述智能卡的第一命令响应时长；所述第一命令响应时长包括所述应用初始化命令以及所述第一响应数据中至少一个在所在所述第一命令响应时长小于第一预设阈值时，通过所述POS终端向所述智能卡发送根据所述应用密文命令和所述第二响应数据确定所述智能卡的第二述第二命令响应时长包括所述应用密文命令以及所述第二响应数据中至少一个在所述POS在所述第二命令响应时长小于第二预设阈值时，通过所述POS终端确定所述应用密文2.根据权利要求1所述的智能卡中继攻击获取所述POS终端中当前时刻的第一时间戳，并通过所述POS终在通过所述移动设备使用所述智能卡执行完成所述应用初始在检测到所述POS终端接收到所述第一响应数据时，确定所述第一响应数据的第二接根据所述第一时间戳和所述第一接收时刻确定所述应用初始化命令的第一命令传输当所述第一命令响应时长为所述应用初始化命令在所述POS终端与所述智能卡之间的当所述第一命令响应时长为所述第一响应数据在所述POS终端与所述智能卡之间的传当所述第一命令响应时长为所述应用初始化命令以及所述第一响应数据在所述POS终34.根据权利要求1所述的智能卡中继攻击防范方法，获取所述POS终端中当前时刻的第三时间戳，并通过所述POS终在通过所述移动设备使用所述智能卡执行完成所述应用密文在检测到所述POS终端接收到所述第二响应数据时，确定所述应用密文命令的第四接根据所述第三时间戳和所述第三接收时刻确定所述应用密文命令的第二命令传输时当所述第二命令响应时长为所述应用密文命令在所述POS终端与所述智能卡之间的传当所述第二命令响应时长为所述第二响应数据在所述POS终端与所述智能卡之间的传当所述第二命令响应时长为所述应用密文命令以及所述第二响应数据在所述POS终端若所述第一命令响应时长不小于所述第一预设阈值，则通过所述POS终端终止所述金若所述第二命令响应时长不小于所述第二预设阈值，则通过所述POS终端终止所述金述POS终端向所述智能卡发送应用初始化命令，以及接收所述智能卡根据所述应用初始化第一时长确定模块，用于根据所述应用初始化命令和所述第数据在所述POS终端与所述智能卡之间的传4第二时长确定模块，用于根据所述应用密文命令和所述第所述存储器中存储有计算机可读指令，所述计算机可读指令被所述5[0003]为了检测潜在的中继攻击，终端在发送ERRD命令前后分别启动和停止一个计时攻击防范方法在对阈值进行设置时存在较大的挑战，其过高可能无法有效识别中继攻击，[0008]根据所述应用初始化命令和所述第一响应数据确定所述智能卡的第一命令响应[0009]在所述第一命令响应时长小于第一预设阈值时，通过所述POS终端向所述智能卡[0010]根据所述应用密文命令和所述第二响应数据确定所述智能卡的第二命令响应时[0011]在所述第二命令响应时长小于第二预设阈值时，通过所述POS终端确定所述应用6[0017]在检测到所述POS终端接收到所述第一响应数据时，确定所述第一响应数据的第[0018]根据所述第一时间戳和所述第一接收时刻确定所述应用初始化命令的第一命令[0019]当所述第一命令响应时长为所述应用初始化命令在所述POS终端与所述智能卡之[0020]当所述第一命令响应时长为所述第一响应数据在所述POS终端与所述智能卡之间[0021]当所述第一命令响应时长为所述应用初始化命令以及所述第一响应数据在所述POS终端与所述智能卡之间的传输时间时，对所述第一命令传输时间和所述第一响应传输[0027]在检测到所述POS终端接收到所述第二响应数据时，确定所述应用密文命令的第7[0028]根据所述第三时间戳和所述第三接收时刻确定所述应用密文命令的第二命令传[0029]当所述第二命令响应时长为所述应用密文命令在所述POS终端与所述智能卡之间[0030]当所述第二命令响应时长为所述第二响应数据在所述POS终端与所述智能卡之间[0031]当所述第二命令响应时长为所述应用密文命令以及所述第二响应数据在所述POS[0033]若所述第一命令响应时长不小于所述第一预设阈值，则通过所述POS终端终止所[0035]若所述第二命令响应时长不小于所述第二预设阈值，则通过所述POS终端终止所过所述POS终端向所述智能卡发送应用初始化命令，以及接收所述智能卡根据所述应用初数据在所述POS终端与所述智能卡之间的传8化命令以及第一响应数据在POS终端与智能卡之间的传输时间之和，这样通过减少计时卡[0049]图2为本申请实施例提供的一种POS终端与智能卡数据交互过程的流程示意图之[0050]图3为本申请实施例提供的一种POS终端与智能卡数据交互过程的流程示意图之[0057]本步骤中，计算机设备在检测到用户通过移动设备使用智能卡与POS终端发起金9的有源卡通常具有更长的通信距离和更快的处[0061]紧接着，基于该金融交易，POS终端可以发送应用初始化命令（GetProcessing第一响应数据，并通过POS终端返回给计算机设备，该第一响应数据可以包括卡片状态信一命令响应时长为应用初始化命令以及第一响应数据在POS终端与智能卡之间的传输时间令响应时长为应用初始化命令以及第一响应数据在POS终端与智能卡之间的传输时间之以只统计应用初始化命令以及第一响应数据在POS终端与智能卡之间的传输时间之和，即智能卡上随着应用初始化命令以及第一响应数据同步产生的时间戳计算得到第一命令响[0069]可以理解的是，本申请的应用密文命令（GenerateApplicationCryptogram命令响应时长为应用密文命令以及第二响应数据在POS终端与智能卡之间的传输时间之长为应用密文命令以及第二响应数据在POS终端与智能卡之间的传输ResistanceProtocol，防中继攻击协议额外发送一条ERRD（ExchangeRelay过POS终端向智能卡发送应用初始化命令，以及接收智能卡根据应用初始化命令返回的第一响应数据，然后根据应用初始化命令和第一响应数据确定该智能卡的第一命令响应时长；该第一命令响应时长为应用初始化命令以及第一响应数据在POS终端与智能卡之间的前时刻的第二时间戳，并生成携带第一接收时刻和第二时间戳的第一响应数据后返回至定应用初始化命令的第一接收时刻，从而可以在其使用智能卡执行完成应用初始化命令[0083]可以理解的是，这里的第一时间戳指的是应用初始化命令从POS终端传输至智能卡的起始时间，而第一接收时刻指的是应用初始化命令从POS终端传输至智能卡的终止时[0086]S122：根据第一时间戳和第一接收时刻确定应用初始化命令的第一命令传输时[0087]S123：当第一命令响应时长为应用初始化命令在POS终端与智能卡之间的传输时[0088]S124：当第一命令响应时长为第一响应数据在POS终端与智能卡之间的传输时间[0089]S125：当第一命令响应时长为应用初始化命令以及第一响应数据在POS终端与智机设备还可以通过POS终端对第一响应数据进行信号解析，得到第一接收时刻和第二时间[0092]举例来说，当第一命令响应时长为应用初始化命令在POS终端与智能卡之间的传命令响应时长为第一响应数据在POS终端与智能卡之间的传输时间时，计算机设备可以将命令以及第一响应数据在POS终端与智能卡之间的传输时间时，计算机设备可以对第一命令传输时间和第一响应传输时间进行求和，并将求和结果作为智能卡的第一命令响应时时刻的第四时间戳，并生成携带第三接收时刻和第四时间戳的第二响应数据返回至POS终确定应用密文命令的第三接收时刻，从而可以在其使用智能卡执行完成应用密文命令后，[0098]可以理解的是，这里的第三时间戳指的是应用密文命令从POS终端传输至智能卡[0101]S142：根据第三时间戳和第三接收时刻确定应用密文命[0102]S143：当第二命令响应时长为应用密文命令在POS终端与智能卡之间的传输时间[0103]S144：当第二命令响应时长为第二响应数据在POS终端与智能卡之间的传输时间[0104]S145：当第二命令响应时长为应用密文命令以及第二响应数据在POS终端与智能机设备还可以通过POS终端对第二响应数据进行信号解析，得到第三接收时刻和第四时间[0107]举例来说，当第二命令响应时长为应用密文命令在POS终端与智能卡之间的传输令响应时长为第二响应数据在POS终端与智能卡之间的传输时间时，计算机设备可以将第以及第二响应数据在POS终端与智能卡之间的传输时间时，计算机设备可以对第二命令传[0114]为了更好地对本申请的智能卡中继攻击防范方法进行解释，下面将通过图4来进易的过程中，境外的手机可以体带国内的手机使用银行卡与POS终端之间进行GPO/GAC1命令和响应的时间戳都在安全管控范围内时，POS机构可以将相应的交易信息和应用密文AC卡中继攻击防范装置与上文描述的智能卡中继攻击防[0118]交易发起模块210，用于当检测到移动设备使用智能卡与POS终端发起金融交易[0119]第一时长确定模块220，用于根据应用初始化命令和第一响应数据确定智能卡的[0121]第二时长确定模块240，用于根据应用密文命令和第二响应数据确定智能卡的第二命令响应时长；第二命令响应时长包括应用密文命令以及第二响应数据中至少一个在过POS终端向智能卡发送应用初始化命令，以及接收智能卡根据应用初始化命令返回的第一响应数据，然后根据应用初始化命令和第一响应数据确定该智能卡的第一命令响应时长；该第一命令响应时长包括应用初始化命令以及第一响应数据中至少一个在POS终端与[0131]第一时间求和子模块，用于对第一命令传输时间和第一[0135]第二响应生成子模块，用于在通过移动设备使用智能卡执行完成应用密文命令[0139]第二时间求和子模块，用于对第二命令传输时间和第二如上述实施例中任一项所述智能卡中继攻击执行如上述实施例中任一项所述智能卡中继攻击防意图，该计算机设备300可以被提供为一服务器。参照图6，