[發(fā)明專(zhuān)利]一種實(shí)現(xiàn)多業(yè)務(wù)軟件智能卡芯片的方法與裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200710099756.6
• 申請(qǐng)日: 2007-05-30
• 公開(kāi)（公告）號(hào): CN101055623A
• 公開(kāi)（公告）日: 2007-10-17
• 發(fā)明（設(shè)計(jì)）人: 張盛
• 申請(qǐng)（專(zhuān)利權(quán)）人: 張盛
• 主分類(lèi)號(hào): G06K19/07
• 分類(lèi)號(hào): G06K19/07;G06F9/44
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種實(shí)現(xiàn)多業(yè)務(wù)軟件智能卡芯片的方法與裝置，尤其涉及一種能夠支持不同設(shè)計(jì)者來(lái)源業(yè)務(wù)軟件模塊的高兼容性智能卡芯片的方法與裝置。

背景技術(shù)

智能芯片卡是一種基于集成電路芯片的卡片，目前被廣泛的應(yīng)用于個(gè)人身份識(shí)別、金融用戶(hù)信息識(shí)別、移動(dòng)電話(huà)用戶(hù)識(shí)別、IC電話(huà)卡和廣播電視信息授權(quán)接收等領(lǐng)域，也常被簡(jiǎn)稱(chēng)為智能卡，或者稱(chēng)為集成電路卡(IC卡)。

一般用戶(hù)識(shí)別卡可以采用條形碼、光電、磁條和智能芯片等方式記錄用戶(hù)信息，智能芯片卡是其中存儲(chǔ)容量和安全性最高的一種解決方案，這是因?yàn)樾酒邆涓蟮拇鎯?chǔ)容量和更強(qiáng)的信息處理功能。最早的智能芯片卡只記錄用戶(hù)序列號(hào)和用戶(hù)密碼，后來(lái)為了提高所存儲(chǔ)信息的安全性又集成了密碼安全和電路安全保護(hù)等模塊。目前帶微處理器的智能芯片卡被更加廣泛的使用。

在智能芯片卡中，用戶(hù)的身份和信息識(shí)別一般通過(guò)微處理器的軟件模塊進(jìn)行處理，部分運(yùn)算量大的操作可以用專(zhuān)門(mén)的協(xié)處理器電路模塊實(shí)現(xiàn)。智能芯片卡的芯片硬件實(shí)現(xiàn)方法都比較近似，主要集成了微處理器(Intel公司8031/32和8051/52系列，Motorola公司的6800系列等)、隨機(jī)讀寫(xiě)存儲(chǔ)器RAM、非揮發(fā)存儲(chǔ)器(EEPROM或FLASH)、密碼模塊(DES密碼模塊或RSA密碼模塊)等。智能芯片卡被用來(lái)實(shí)現(xiàn)不同的特定應(yīng)用，目前這些特定應(yīng)用的開(kāi)發(fā)通常都被稱(chēng)為二次開(kāi)發(fā)，即基于已有的芯片硬件結(jié)構(gòu)，采用自行設(shè)計(jì)或由芯片廠(chǎng)家提供的卡上操作系統(tǒng)軟件，有針對(duì)的開(kāi)發(fā)智能芯片卡內(nèi)的應(yīng)用軟件業(yè)務(wù)模塊，如實(shí)現(xiàn)移動(dòng)電話(huà)SIM卡、銀行借記卡等。

傳統(tǒng)的智能卡芯片在啟動(dòng)后首先引導(dǎo)片上核心操作系統(tǒng)，開(kāi)始順序執(zhí)行由應(yīng)用方案開(kāi)發(fā)者設(shè)計(jì)的軟件程序，執(zhí)行相應(yīng)的智能卡功能(例如讀出卡內(nèi)的移動(dòng)電話(huà)帳號(hào)或移動(dòng)電話(huà)號(hào)碼)。當(dāng)卡內(nèi)具有多個(gè)應(yīng)用業(yè)務(wù)功能時(shí)，以移動(dòng)電話(huà)的“一卡雙號(hào)”為例，目前的智能卡芯片把不同的號(hào)碼存儲(chǔ)在不同的數(shù)據(jù)區(qū)空間，由同一個(gè)應(yīng)用業(yè)務(wù)功能模塊通過(guò)讀取不同的數(shù)據(jù)來(lái)實(shí)現(xiàn)相應(yīng)的電話(huà)號(hào)碼通話(huà)功能，與不同號(hào)碼相關(guān)的不同具體功能則通過(guò)調(diào)用程序區(qū)中的不同子程序來(lái)完成，子程序之間通過(guò)軟件代碼可以相互調(diào)用，代碼的安全性極大的影響了卡片的安全性。在核心操作系統(tǒng)和能夠支持雙號(hào)的應(yīng)用業(yè)務(wù)功能模塊層次，兩個(gè)電話(huà)號(hào)碼并不完全獨(dú)立。在傳統(tǒng)智能卡中，如果存在兩個(gè)不同的應(yīng)用業(yè)務(wù)功能模塊，就通過(guò)更高層次的軟件管理模塊或卡上核心操作系統(tǒng)來(lái)進(jìn)行軟件執(zhí)行過(guò)程的控制，應(yīng)用業(yè)務(wù)功能模塊之間不具備硬件方式實(shí)現(xiàn)的隔離措施。

集成了多個(gè)業(yè)務(wù)功能的智能芯片卡正在成為智能卡領(lǐng)域發(fā)展的下一個(gè)方向，比較典型的是移動(dòng)電話(huà)SIM卡中的“一卡雙號(hào)“。目前這些集成在一起的業(yè)務(wù)軟件模塊通常是由同一個(gè)發(fā)卡商家或機(jī)構(gòu)提供，原因如前面提到，卡上應(yīng)用業(yè)務(wù)軟件模塊之間的彼此隔離和安全保護(hù)還不足夠的完善，目前還需要依靠卡上核心操作系統(tǒng)軟件或底層應(yīng)用管理軟件來(lái)實(shí)現(xiàn)，這使得卡片的安全性和軟件的可靠性密切相關(guān)，來(lái)自不同發(fā)卡商家的應(yīng)用業(yè)務(wù)軟件模塊很難被信任的放在一起工作。

發(fā)明內(nèi)容

鑒于上述現(xiàn)有技術(shù)的現(xiàn)狀和存在的問(wèn)題，本發(fā)明的目的是提供一種通過(guò)電路硬件保護(hù)實(shí)現(xiàn)的高兼容性多業(yè)務(wù)軟件智能卡芯片方法與裝置，特別針對(duì)來(lái)自不同開(kāi)發(fā)者的應(yīng)用業(yè)務(wù)功能軟件模塊彼此隔離和安全保護(hù)的需要，提出硬件實(shí)現(xiàn)的芯片內(nèi)部操作合法性檢查和處理方法，對(duì)軟件模塊執(zhí)行過(guò)程中的信號(hào)進(jìn)行檢查和判決，并進(jìn)行非法操作的設(shè)定處理，從而能夠?qū)崿F(xiàn)發(fā)布來(lái)源不同的多個(gè)應(yīng)用業(yè)務(wù)軟件模塊之間的完全隔離和安全保護(hù)，具有更高的安全性和兼容性。

本發(fā)明的目的是通過(guò)以下技術(shù)方案實(shí)現(xiàn)的：

通過(guò)硬件結(jié)構(gòu)實(shí)現(xiàn)業(yè)務(wù)軟件系統(tǒng)的獨(dú)立存儲(chǔ)和彼此隔離，包括核心操作系統(tǒng)和多個(gè)業(yè)務(wù)軟件代碼間彼此獨(dú)立存儲(chǔ)，以及在硬件上實(shí)現(xiàn)的隔離，來(lái)實(shí)現(xiàn)不同來(lái)源業(yè)務(wù)軟件間的安全保護(hù)和共存。

核心操作系統(tǒng)代碼根據(jù)讀卡器傳輸?shù)臉I(yè)務(wù)軟件編號(hào)，進(jìn)行查找對(duì)應(yīng)的業(yè)務(wù)軟件數(shù)據(jù)存儲(chǔ)；業(yè)務(wù)軟件通過(guò)業(yè)務(wù)軟件數(shù)據(jù)共享存儲(chǔ)區(qū)為后續(xù)業(yè)務(wù)軟件提供數(shù)據(jù)或通過(guò)核心操作系統(tǒng)代碼獲得業(yè)務(wù)軟件的數(shù)據(jù)。

核心操作系統(tǒng)代碼獲得的業(yè)務(wù)軟件代碼數(shù)據(jù)，來(lái)讀取共享數(shù)據(jù)區(qū)中業(yè)務(wù)軟件N代碼(前一業(yè)務(wù)軟件代碼)寫(xiě)入的共享數(shù)據(jù)或通過(guò)核心操作系統(tǒng)代碼將業(yè)務(wù)軟件N代碼所需要的數(shù)據(jù)寫(xiě)入共享數(shù)據(jù)區(qū)。

核心操作系統(tǒng)獲得被調(diào)用的業(yè)務(wù)軟件代碼的返回信號(hào)后，重新啟動(dòng)業(yè)務(wù)軟件N代碼，并從共享數(shù)據(jù)區(qū)讀取被調(diào)用的業(yè)務(wù)軟件代碼所提供的共享數(shù)據(jù)。