[發明專利]用于經由互聯網類型的網絡與一個服務器通信的帶有智能卡閱讀器的安全終端

有效

• 申請號: 00803355.2
• 申請日: 2000-10-26
• 公開（公告）號: CN1339217A
• 公開（公告）日: 2002-03-06
• 發明（設計）人: 萊恩奧德·馬林納
• 申請（專利權）人: 布爾CP8公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 王以平

1、一種終端，它帶有一個用于通過一個互聯網類型的網絡，根據互聯網類型的第一通信協議，與至少一個“WEB”類型服務器通信的安全圍欄，所述的安全圍欄包括至少一個智能卡閱讀器，所述智能卡存貯至少一個軟件應用，其特征在于所述終端(5)包括一個非安全部分，它包括至少一個稱為第一通信節點(50)的第一模塊，所述的安全圍欄(6)包括至少一個稱為第二通信節點(60)的第二模塊，而所述智能卡(8)包括至少稱為第三通信節點(80)的第三模塊，所述的通信節點(50，60，80)包括第一，第二和第三協議棧，其每一個分別包括確定數目的標準的通信軟件層，并且第一，第二和第三軟件片段(64，84)，它們每一個分別包括至少一個第一軟件實體(641，841)，所述的第一軟件實體被兩兩配對，并且所述第一節點(50)根據互聯網類型第一通信協議，至少允許在所述終端(5)和所述“WEB”服務器(4)之間通信，而所述第一和第二特定軟件片段的所述第一實體，根據給定的第二通信協議，允許在所述終端(5)和所述安全圍欄(6)之間建立一個雙邊數據交換的會話，并且所述第二(64)和第三(84)特定軟件片段的所述第一實體(641，841)根據給定的第三通信協議，允許在所述安全圍欄(6)和所述智能卡(8)之間，通過所述智能卡閱讀器至少建立一個雙邊數據交換會話，以便能夠將所述智能卡的軟件應用(A₁-A_n)中至少一個與所述“WEB”類型服務器(4)建立聯系。

2、根據權利要求1所述的終端，其特征在于所述成對的第一實體由軟件模塊構成，其稱為智能代理(641，841)，建立所述會話。

3、根據權利要求1所述的終端，其特征在于在所述非安全部分它包括至少一個由“WEB”類型領航器(51)構成的應用，而所述互聯網類型的第一協議是包括一個稱為“URL”類型的地址的“HTTP/TCP-IP”協議，它包含一個稱為“IP”的互聯網地址單元和一個端口號，以選擇所述終端(5)和該終端(5)內部的一個部件，并且所述第一通信節點(50)的所述特殊軟件片段的所述第一實體識別所述“IP”地址單元和所述端口號，作為識別的結果，所述“WEB”類型服務器接收的數據根據所述互聯網類型的第一協議被發送向所述“WEB”類型領航器(51)，或在數據傳輸的第一方向上根據所述確定的第二通信協議被翻譯并傳輸向所述第二通信節點(60)，并且根據所述的識別，第二通信節點(60)所接收的數據被發送向所述“WEB”類型領航器(51)或根據所述互聯網類型第一協議，在數據傳輸的第二方向上被發送向所述“WEB”類型服務器。

4、根據權利要求3所述的終端，其特征在于所述安全圍欄(6)還包括至少一個數據輸入的鍵盤(62)和至少一個安置于所述鍵盤(62)和所述第二通信節點(60)之間的一個稱為圍欄的“HTTP”服務器(61)，所述第二通信節點(60)的所述特殊軟件片段(64)的所述第一實體(641)識別所述“IP”地址單元和所述端口號，根據所述確定的第三通信協議，在數據傳輸的第一方向上，所述第一通信節點(50)所接收的數據被翻譯并總是被傳送向所述第三通信節點(80)，在所述識別基礎上，根據所述確定的第二通信協議，在數據傳輸的第二方向上，第三通信節點(80)所接收的數據被發送向所述“HTTP”服務器(61)或被翻譯及傳送向所述第一通信節點(50)。

5、根據權利要求4所述的終端，其特征在于所述安全圍欄包括至少一個連接于所述安全圍欄(6)的附加信息資源(63)，所述“URL”類型的地址包括一個附加的單元，所述“HTTP”服務器(61)根據所述附加地址單元的識別選擇所述鍵盤(62)或所述附加信息資源(63)之一。

6、根據權利要求5所述的終端，其特征在于所述附加信息資源(63)是一個生物統計驗證機構。