[發明專利]對IC卡進行遠程操作的設備系統和方法

無效

• 申請號: 200910194735.1
• 申請日: 2009-08-28
• 公開（公告）號: CN102004927A
• 公開（公告）日: 2011-04-06
• 發明（設計）人: 王元彪;高俊安;賴訓生;林翌楨
• 申請（專利權）人: 上海復旦微電子股份有限公司
• 主分類號: G06K17/00
• 分類號: G06K17/00;H04L29/06
• 代理公司: 上海信好專利代理事務所(普通合伙) 31249
• 代理人: 姜玉芳

技術領域

本發明涉及IC卡、近場通信(Near?Field?Communication，NFC)以及各種射頻技術(如2.45G有源射頻應用)等技術領域，涉及接觸式IC卡技術，非接觸式IC卡技術、NFC技術、無線通信技術等。

背景技術

隨著IC卡應用的迅速增長，特別是NFC技術的出現，IC卡的應用模式和方法也在發生變化。以前的IC卡應用都是IC卡持卡人到指定的IC卡讀寫器上進行操作，而NFC或者類似技術的出現，使得普通的移動終端(如手機)上可以內置IC卡讀寫器的功能，由此，移動終端從硬件上可以實現對IC卡的讀寫操作，IC卡的應用模式將因此而大為擴展。例如，IC卡具有良好的防偽特性，但是，由于識讀不方便，基于IC卡的防偽并沒有得到廣泛的推廣應用，當移動終端(如手機)具有IC卡讀寫器功能之后，則可以很好地解決基于IC卡進行防偽應用的識讀設備問題。在小額支付領域，通過具有IC卡操作功能的移動終端可以方便地實現對CPU卡的遠程充值操作。

在移動終端上實現對IC卡的應用面臨著兩個問題。第一個問題是操作的安全性，第二個問題是操作流程的可維護性。

1、操作的安全性

在傳統的IC卡應用方式下，IC卡操作流程和為IC卡操作提供安全服務的安全模塊通常是位于讀寫器上或者是與讀寫器直接連接的上位機上。

在絕大部分的IC卡應用中，對IC卡的操作都有安全性的要求，通常的應用系統中，是在IC卡讀寫器上插入安全訪問模塊(SAM卡)，來實現對IC卡的安全訪問。這樣做所基于的前提是：根據所要求的安全級別不同，IC卡讀寫器都是放置在具有相對應安全措施的場所。例如，交通卡的應用中，充值用讀寫器具有很高的安全性要求，一般都放置在有專人看管的場所。消費用讀寫器的安全級別稍低，一般也是放置在人流集中或者有專人看管的場所，以保證設備和設備上內置的安全訪問模塊(SAM卡)的安全。

而當移動終端具備了對IC卡進行操作的功能之后，由于移動終端往往都是私人物品，很容易在私密場合被隨意拆解，因此，在移動終端上放置IC卡操作所需的安全訪問模塊(SAM卡)或者以某種方式存放密鑰都是不安全的。

2、操作流程的可維護性

基于IC卡的應用具有完整的操作流程，這些流程一般都是在IC卡讀寫器上完成的，隨著應用規則的變化，流程的升級改造是必然要發生的事情。當基于移動終端實現IC卡的操作流程時，由于終端的多樣性，流程的可維護性是非常差的。

發明內容

本發明提出一種對IC卡進行遠程操作的設備系統和方法，在客戶端(如移動終端)向服務端發起對本地IC卡進行操作的請求，之后由服務器端按IC卡操作流程對客戶端IC卡進行操作，并最終把操作結果返回給客戶端。利用本發明，可以在本地實現弱客戶端支持下的基于服務端的對本地IC卡的操作，IC卡的操作流程全部位于服務端，對IC卡操作所需要的密鑰系統也位于服務端，從而使得操作流程的維護與客戶端無關，同時解決了在客戶端本地終端上對CPU卡操作的安全性問題。

為了達到上述目的，本發明提供一種對IC卡進行遠程操作的設備系統，包含服務端、若干客戶端和IC卡；

所述的服務端包含IC卡操作模塊，以及安全模塊和接口模塊；所述的IC卡操作模塊通過網絡通信、串口設備等各種方式與安全模塊和接口模塊連接，實現對安全模塊和接口模塊的訪問；

所述的客戶端包含IC卡讀寫器，以及用戶界面模塊；所述的IC卡讀寫器可以集成在客戶端設備的內部，通過內部接口實現與客戶端主機的連接，也可以通過USB接口或者外部接口實現IC卡讀寫器與客戶端的外掛式連接；

服務端和客戶端之間可以基于TCP/IP網絡通信協議進行通信，也可以借助短信等信息通道進行信息的交互，客戶端和服務端之間的物理連接也是多種多樣的，包括有線和無線等不同的通信方式；

客戶端和IC卡之間的通信包括非接觸式無線通信和接觸式通信兩種方式；

所述的IC卡操作模塊按照IC卡的實際操作流程完成對IC卡的操作；

所述的IC卡讀寫器完成基本的IC卡操作指令，這些指令來自于服務器端的IC卡操作模塊；

位于服務端的IC卡操作模塊具有同時處理多客戶端請求的能力，可以同時為多個客戶端提供IC卡操作服務，各客戶端可以通過各種不同的通信方式以及不同的通信協議與服務端進行連接和通信，同時向服務端提出服務申請；