[發(fā)明專利]在單個(gè)智能卡上實(shí)現(xiàn)多合一卡功能的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200910052398.2
• 申請(qǐng)日: 2009-06-02
• 公開（公告）號(hào): CN101908120A
• 公開（公告）日: 2010-12-08
• 發(fā)明（設(shè)計(jì)）人: 陳安新;陸俊;俞軍;宋莉莉;段延方
• 申請(qǐng)（專利權(quán)）人: 上海復(fù)旦微電子股份有限公司
• 主分類號(hào): G06K7/00
• 分類號(hào): G06K7/00;G06F17/30
• 代理公司: 上海信好專利代理事務(wù)所(普通合伙) 31249
• 代理人: 姜玉芳

1.一種在單個(gè)CPU智能卡上實(shí)現(xiàn)多合一卡功能的方法，該單個(gè)CPU智能卡稱為合卡，其特征在于，所述方法包含以下步驟：

步驟1、初始化CPU智能卡；

此時(shí)CPU智能卡的合卡內(nèi)沒有任何實(shí)際的卡片，內(nèi)部除數(shù)據(jù)存儲(chǔ)空間外不含任何有效的卡片和數(shù)據(jù)，僅支持創(chuàng)建新卡片的功能；

步驟2、創(chuàng)建卡片；

各卡片具有獨(dú)立的符合各自行業(yè)標(biāo)準(zhǔn)的卡片文件系統(tǒng)(6)和與之對(duì)應(yīng)的卡片應(yīng)用所屬行業(yè)的命令處理程序及操作卡片的硬件通訊接口與軟件協(xié)議類型和訪問卡片所需的各種安全權(quán)限屬性，其中所述的卡片文件系統(tǒng)(6)由卡片主文件MF名稱唯一確定的主文件及其各級(jí)子文件共同組成；

步驟3、合卡選取不同卡片；

步驟4、合卡根據(jù)選取的卡片，調(diào)用卡片內(nèi)所屬行業(yè)的命令處理程序，實(shí)現(xiàn)不同的卡片功能。

2.如權(quán)利要求1所述的在單個(gè)CPU智能卡上實(shí)現(xiàn)多合一卡功能的方法，其特征在于，所述的硬件通訊接口為CPU卡芯片硬件所能提供的各種通訊接口組成的全部或部分集合。

3.如權(quán)利要求1所述的在單個(gè)CPU智能卡上實(shí)現(xiàn)多合一卡功能的方法，其特征在于，所述的訪問卡片所需的各種安全權(quán)限包括在卡片MF下創(chuàng)建子文件、刪除子文件，及創(chuàng)建新卡片、刪除本卡片權(quán)限。

4.如權(quán)利要求3所述的在單個(gè)CPU智能卡上實(shí)現(xiàn)多合一卡功能的方法，其特征在于，所述的MF下的各種權(quán)限要求表示為不同的安全級(jí)別要求，在發(fā)卡時(shí)由用戶在創(chuàng)建卡片的參數(shù)中指定，當(dāng)卡片執(zhí)行某條指令時(shí)，須符合指令操作的權(quán)限要求，即卡片當(dāng)前的安全級(jí)別須達(dá)到執(zhí)行此指令權(quán)限對(duì)應(yīng)的安全級(jí)別，為此須事先進(jìn)行密鑰認(rèn)證來變更安全級(jí)別的操作。

5.如權(quán)利要求4所述的在單個(gè)CPU智能卡上實(shí)現(xiàn)多合一卡功能的方法，其特征在于，所述的密鑰認(rèn)證過程包含以下步驟：

步驟8.1、智能卡讀寫終端讀取智能卡產(chǎn)生的隨機(jī)數(shù)，并使用相關(guān)的密鑰對(duì)此隨機(jī)數(shù)進(jìn)行加密，然后將加密后的結(jié)果發(fā)送回智能卡；

步驟8.2、智能卡對(duì)產(chǎn)生的同一隨機(jī)數(shù)進(jìn)行相同的加密操作；

步驟8.3、智能卡驗(yàn)證步驟8.1和步驟8.2產(chǎn)生的結(jié)果，如果結(jié)果相同，則密鑰認(rèn)證通過，改變當(dāng)前的運(yùn)行級(jí)別為認(rèn)證密鑰后的安全級(jí)別，否則密鑰認(rèn)證失敗。

6.如權(quán)利要求1所述的在單個(gè)CPU智能卡上實(shí)現(xiàn)多合一卡功能的方法，其特征在于，所述的步驟2包含以下步驟：

步驟2.1、合卡接收到智能卡讀寫終端發(fā)出的創(chuàng)建卡片的指令后，創(chuàng)建第一個(gè)卡片，該卡片必須為管理卡，管理卡的MF具有系統(tǒng)默認(rèn)的MF的FID，可以創(chuàng)建新的卡片；

所述第一個(gè)卡片獲得合卡內(nèi)所有的數(shù)據(jù)存儲(chǔ)空間，并成為系統(tǒng)默認(rèn)卡；

智能卡上電復(fù)位后，如果默認(rèn)卡存在，則其自動(dòng)成為現(xiàn)用卡片，其MF成為活動(dòng)DF，某一時(shí)刻至多只有一個(gè)卡片是活動(dòng)的；

步驟2.2、合卡繼續(xù)創(chuàng)建其他卡片；

創(chuàng)建者稱為父卡(4)，被創(chuàng)建的卡片稱為子卡(5)，子卡的數(shù)據(jù)空間在創(chuàng)建時(shí)由父卡提供并在創(chuàng)建后歸子卡所有，子卡創(chuàng)建成功后即成為獨(dú)立的卡片，父卡無法再訪問子卡的數(shù)據(jù)空間。

7.如權(quán)利要求6所述的在單個(gè)CPU智能卡上實(shí)現(xiàn)多合一卡功能的方法，其特征在于，所述的步驟2.2包含以下步驟：

步驟2.2.1、合卡在接收到智能卡讀寫終端發(fā)出的創(chuàng)建卡片的指令后，判斷現(xiàn)用卡片是否為管理卡，且其MF是否為當(dāng)前活動(dòng)的DF，若否，停止創(chuàng)建卡片，若是，轉(zhuǎn)到步驟2.2.2；

步驟2.2.2、判斷MF當(dāng)前所處的安全級(jí)別是否滿足創(chuàng)建新卡片的權(quán)限要求及新卡片所需的數(shù)據(jù)空間要求，若否，停止創(chuàng)建卡片，若是，轉(zhuǎn)到步驟2.2.3；

步驟2.2.3、判斷具有相同DF名稱的MF卡片是否已存在，若存在，則創(chuàng)建失敗，停止，若不存在，轉(zhuǎn)到步驟2.2.4；

步驟2.2.4、創(chuàng)建新卡，創(chuàng)建指令中含有FID、DF名稱及新卡的各種屬性；

若FID為系統(tǒng)默認(rèn)的MF的FID，則新卡片為管理卡；若FID不是系統(tǒng)默認(rèn)的MF的FID，則新卡片為普通卡，普通卡不能創(chuàng)建新的卡片；

步驟2.2.5、轉(zhuǎn)到步驟2.2.1，繼續(xù)創(chuàng)建新卡；

如果滿足創(chuàng)建新卡片的條件，則父卡可以創(chuàng)建多個(gè)子卡。