[發(fā)明專利]在單個智能卡上實現(xiàn)多合一卡功能的方法

有效

• 申請?zhí)枺?/td>: 200910052398.2
• 申請日: 2009-06-02
• 公開（公告）號: CN101908120A
• 公開（公告）日: 2010-12-08
• 發(fā)明（設計）人: 陳安新;陸俊;俞軍;宋莉莉;段延方
• 申請（專利權）人: 上海復旦微電子股份有限公司
• 主分類號: G06K7/00
• 分類號: G06K7/00;G06F17/30
• 代理公司: 上海信好專利代理事務所(普通合伙) 31249
• 代理人: 姜玉芳

技術領域

本發(fā)明涉及一種在單個智能卡上實現(xiàn)多合一卡功能的方法。

背景技術

隨著信息化技術的發(fā)展，IC卡的應用領域不斷擴展，IC卡的市場持有量不斷增加，特別是在電信卡、社?？ā⒐步煌?、校園卡、網(wǎng)吧卡、門禁卡等領域，其應用的卡片和系統(tǒng)數(shù)量非?？捎^，而且還在繼續(xù)保持擴展的勢頭。IC卡分為存儲器卡和CPU卡，在市場上，CPU卡由于安全性高，功能強，數(shù)據(jù)可靠性高等優(yōu)點，在成本逐漸下降后，將越來越多地被應用。

隨著國家信息化進程的加速發(fā)展，人們對信息消費的需求量日益增長，IC卡的應用環(huán)境也趨向于復雜化、多樣化，IC卡的多功能應用成為未來智能卡技術發(fā)展的方向，推進IC卡“一卡多用”及“多功能卡”是當今信息社會發(fā)展中不容忽視的環(huán)節(jié)，也是具有時代象征的重要使命。

讀寫器是通過對CPU卡發(fā)送命令，以操作數(shù)據(jù)文件的方式對CPU卡中的數(shù)據(jù)進行訪問。CPU卡的數(shù)據(jù)結構為樹形目錄結構，樹的根部為卡片的主文件(MF)，它相當于文件系統(tǒng)的根目錄。在卡片的MF下可以建立多個基本文件(EF)和專用文件(DF)。其中基本文件(EF)有不同的文件類型和在同級別文件唯一的文件標識符(FID)，它存儲實際的數(shù)據(jù)。專用文件(DF)除有文件標識符外還有名稱，專用文件提供基本文件的數(shù)據(jù)存儲空間和相關的文件索引信息，相當于文件系統(tǒng)的目錄。

當多個獨立發(fā)卡方應用需要共用一張物理卡片的情況時是非常適宜的。比如城市公共交通卡和社會保障卡使用同一個CPU卡智能卡實現(xiàn)時，兩個不同的發(fā)行單位可互不影響地對同一張卡片進行發(fā)卡，并對各自發(fā)行的卡片進行安全管理及提供相關的用卡服務。隨著IC卡在電信、社保、公共交通卡、校園、網(wǎng)吧、門禁等各個領域的大規(guī)模應用，由于目前的CPU卡片只能實現(xiàn)單一行業(yè)的功能，導致用戶需要使用多張卡片來面對不同行業(yè)的應用，攜帶和使用不方便的問題將會變得較為突出。解決問題的途徑是在單CPU卡智能卡上安全地實現(xiàn)原來多張卡片才能實現(xiàn)的功能。而隨著CPU卡應用的領域及范圍迅速增長，同一行業(yè)多個發(fā)卡方共同發(fā)卡的需求也變得越來越多，使用一張CPU卡來完成原來多張卡片才能完成的功能變得非常迫切。同時，多張卡合一不是簡單地把多張卡片合并到一張卡片就可以解決，而必須牽涉不同卡片間相互訪問、安全隔離及資源分配等問題，如何合理且安全地在一個CPU卡智能卡上實現(xiàn)多張卡片的應用需求是一個全新的問題。

CPU卡在不同行業(yè)使用時，相應行業(yè)的讀寫終端首先通過行業(yè)標準規(guī)定的通信接口，如接觸式的USB接口、ISO7816串行接口或非接觸式的ISO14443?typeA接口，使用相應的接口通信協(xié)議如USB-ICC、ISO7816T＝0協(xié)議或ISO14443?T＝CL協(xié)議，對卡片發(fā)送選擇文件命令來實現(xiàn)對卡內應用的訪問。文件選擇命令以具體行業(yè)的支付或應用環(huán)境名稱作為文件名命令參數(shù)，如果參數(shù)中指定文件名與卡內的應用目錄相匹配，則卡片進入此應用目錄工作并發(fā)出正確的響應，然后等待終端的下一條指令。

以PBOC標準、社?？藴?、建設部標準等行業(yè)卡標準為基礎的CPU卡COS(片上操作系統(tǒng))中，由于各行業(yè)應用互相獨立，在定義指令和文件結構和安全體系時自成一體，并未考慮與其它行業(yè)共用一張卡片的情況，因此各行業(yè)間的指令和文件結構及卡片管理之間難以兼容。另外，即使采用同一行業(yè)標準，當發(fā)行方超過一方時，卡片管理安全體系要求卡片級的生命期等管理職能只能由一方掌握，其它各方將處于被支配的地位。

目前存在一些方案，如在同一卡片的主文件(MF)下建立多個目錄專用文件(DDF)來分別對應不同行業(yè)的應用，再根據(jù)不同的DDF來實現(xiàn)多個行業(yè)應用的要求，可以在一定程度上實現(xiàn)多個行業(yè)應用在一張卡片上共存。但這種方式存在的問題是卡片中只有一個MF，擁有這個MF管理權限的發(fā)卡方，在進行卡片鎖定或刪除卡片等管理操作時，會導致MF下的所有DDF被鎖定或刪除，使其應用環(huán)境無法再被訪問，從而損害其它獨立發(fā)卡方的利益。這種方式實際上只能應用在只有一個發(fā)卡方的場合，無法實現(xiàn)由多個發(fā)卡方獨立發(fā)卡及安全訪問的多卡合一要求。

發(fā)明內容

本發(fā)明提供的一種在單個智能卡上實現(xiàn)多合一卡功能的方法，適用于多個發(fā)卡方在同一行業(yè)或不同行業(yè)的應用需要而使用同一張物理卡片的情況。采用獨特的COS文件結構及與之相適應的滿足各行業(yè)標準的多個程序處理模塊，并由此為基礎，在實現(xiàn)智能卡中多個卡片的安全創(chuàng)建、刪除及鎖定功能的同時，滿足多發(fā)卡方多行業(yè)應用的多個卡片合一的安全獨立應用的要求。

為了達到上述目的，本發(fā)明提供一種在單個CPU智能卡上實現(xiàn)多合一卡功能的方法，該單個CPU智能卡稱為合卡，該方法包含以下步驟：