[發明專利]一種智能存儲卡的控制方法

有效

• 申請號: 200810111624.5
• 申請日: 2008-05-15
• 公開（公告）號: CN101282347A
• 公開（公告）日: 2008-10-08
• 發明（設計）人: 曹會揚;李春華;廖劍;陳慶方;陶雄強;姜涌;廖泉;張旭
• 申請（專利權）人: 普天信息技術研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04Q7/32;G06K7/00
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 王一斌;王琦

1、一種智能存儲卡的控制方法，所述智能存儲卡中包括存儲卡控制器和物理存儲介質，其特征在于，所述智能存儲卡中還承載有用于實現增值應用的增值應用模塊，該方法包括：

應用程序發送命令數據包，其中攜帶有用于確定該應用命令數據包操作對象的目標類型、用于存儲卡控制器獲取命令的命令編碼信息；

存儲卡控制器根據所述目標類型選擇物理存儲介質或增值應用模塊為操作對象，并對所述命令編碼信息解碼得到對應的命令，利用解碼得到的命令對選擇的操作對象進行相應操作。

2、如權利要求1所述的方法，其特征在于，所述利用解碼得到的命令對選擇的操作對象進行相應操作之后，該方法進一步包括：

存儲卡控制器向應用程序發送應答數據包，其中攜帶有表示所述相應操作是否成功的應答編碼信息。

3、如權利要求2所述的方法，其特征在于，所述命令數據包中進一步攜帶有：用于表示命令數據包的數據包類型標識、用于表示該命令數據包所對應的協議版本號、該命令數據包的序列號、該命令數據包用于攜帶數據的數據域、該命令數據包的數據域長度；

所述應答數據包中進一步攜帶有：用于表示應答數據包的數據包類型標識、用于表示該應答數據包所對應的協議版本號、該應答數據包的序列號、該應答數據包的數據域、該應答數據包的數據域長度。

4、如權利要求2或3所述的方法，其特征在于，所述命令分為四類，按照其使用權限級別由低至高依次為第一類命令、第二類命令、第三類命令、第四類命令；

利用第二類命令對選擇的操作對象進行相應操作之前，該方法進一步包括：應用程序通過與智能存儲卡的第一級認證；

利用第三類命令對選擇的操作對象進行相應操作之前，該方法進一步包括：應用程序通過與智能存儲卡的第一級和第二級認證；

利用第四類命令對選擇的操作對象進行相應操作之前，該方法進一步包括：應用程序通過與智能存儲卡的第一級、第二級和第三級認證。

5、如權利要求4所述的方法，其特征在于，在所述智能存儲卡中設置用于記錄已通過認證等級的權限寄存器；

利用第二類至第四類命令對選擇的操作對象進行相應操作之前，該方法進一步包括：存儲卡控制器根據權限寄存器中記錄的認證等級判斷是否有權限利用當前命令對選擇的操作對象進行相應操作。

6、如權利要求5所述的方法，其特征在于，所述第一類命令包括：對智能存儲卡進行復位的命令、讀取智能存儲卡版本信息的命令、發送應用協議數據單元APDU的命令、讀物理存儲介質中普通區域的命令、寫物理存儲介質中普通區域的命令、讀物理存儲介質中隱藏區域的命令、寫物理存儲介質中隱藏區域的命令、以及分別用于認證的認證請求命令。

7、如權利要求6所述的方法，其特征在于，所述智能存儲卡版本信息包括：產品分類號、產品版本號、產品序列號、生產廠家名稱的編碼信息、生產廠家名稱的長度、生產廠家名稱、協議版本號。

8、如權利要求6所述的方法，其特征在于，在所述智能存儲卡中設置控制寄存器，其中記錄有物理存儲介質是否可讀寫的使能信息。

9、如權利要求6所述的方法，其特征在于，所述認證請求命令中包括第一級認證請求命令，所述第一級認證包括：

應用程序將命令數據包中的編碼信息設置為認證請求命令的命令編碼信息，并將包含有用于識別當前使用應用程序的用戶身份的特征信息的第一級認證請求命令，攜帶于命令數據包的數據域中發送至存儲卡控制器；

存儲卡控制器對命令數據包中的特征信息與智能存儲卡中存儲的特征信息進行匹配，并將包含有匹配結果的認證結果攜帶于應答數據包的數據域中返回給應用程序。

10、如權利要求9所述的方法，其特征在于，

所述第一級認證請求命令中進一步包括：第一級認證請求命令的命令標識、第一級認證請求命令的長度、標識當前第一次認證交互的會話標識、以及特征信息的類型；

所述第一級認證應答中進一步包括：第一級認證應答的應答標識、認證結果的長度、標識當前第一級認證交互的會話標識、認證結果為失敗時的失敗原因、表示是否進行密鑰協商的密鑰協商標識。