[發明專利]將便攜式數據載體、特別是芯片卡與終端設備對應的方法和裝置

有效

• 申請號: 200980144226.6
• 申請日: 2009-11-10
• 公開（公告）號: CN102209967A
• 公開（公告）日: 2011-10-05
• 發明（設計）人: 尼古拉·馬姆齊克;奧拉夫·施耐德
• 申請（專利權）人: 德國捷德有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G07F7/10;H04L29/06
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 謝強

1.一種用于根據在便攜式數據載體(1)、特別是芯片卡和終端設備(2)之間的數據通信將所述數據載體(1)與所述終端設備(2)對應的方法，其中，向所述數據載體(1)和終端設備(2)分別分配第一標識值，該第一標識值是對于多個預定的數據載體(1)和多個預定的終端設備(2)預先給出的標準值，具有以下步驟：

a)在所述數據載體(1)還沒有與終端設備(2)對應的情況下，基于所述第一標識值進行用于相對于數據載體(1)驗證終端設備(2)的驗證過程，其中在所述驗證過程中進行如下證明：所述數據載體(1)和終端設備(2)是否配備了相同的第一標識值；

b)如果步驟a)中的證明成功，則檢查，與所述數據載體成功進行的第一標識值的證明的次數是否小于預先給出的值，并且

c)如果該次數小于預先給出的值，則在所述數據載體(1)和終端設備(2)之間協商第二標識值，該第二標識值被配備給所述數據載體(1)和終端設備(2)，用于在隨后的驗證過程中相對于所述數據載體(1)驗證該終端設備(2)。

2.根據權利要求1所述的方法，其特征在于，在步驟a)的證明中所述數據載體(1)要求終端設備(2)的第一標識值并且檢查所要求的標識值與配備給其的第一標識值的一致性。

3.根據權利要求1或2所述的方法，其特征在于，這樣協商在步驟b)中的第二標識值，使得所述數據載體(1)產生隨機值作為第二標識值并且將該隨機值存儲在所述數據載體(1)和終端設備(2)中。

4.根據上述權利要求中任一項所述的方法，其特征在于，如果步驟a)中的證明沒有成功或者與所述數據載體(1)成功地進行的證明的次數大于或等于預先給出的值時，則禁止該數據載體(1)。

5.根據權利要求4所述的裝置，其特征在于，在禁止所述數據載體(1)之后通過所述終端設備(2)初始化解禁過程，其中在該解禁過程中在所述數據載體(1)和終端設備(2)之間協商新的第二標識值。

6.根據上述權利要求中任一項所述的方法，其特征在于，在所述數據載體(1)和終端設備(2)已經配備了第二標識值的情況下，首先在步驟a)中基于第二標識值進行用于相對于數據載體(1)驗證終端設備(2)的驗證過程，其中在該驗證過程中進行如下證明，數據載體(1)和終端設備(2)是否配備了相同的第二標識值，其中，如果證明沒有成功，則結束該驗證過程。

7.根據上述權利要求中任一項所述的方法，其特征在于，在每次驗證第一標識值時將所述數據載體(1)中的計數器遞增或遞減，并且在計數器達到最大值或最小值的情況下，禁止所述數據載體(1)。

8.根據上述權利要求中任一項所述的方法，其特征在于，所述第一標識值和/或第二標識值包括多位的數字序列，其中所述第一標識值優選包括數字序列“0000”。

9.一種便攜式數據載體(1)、特別是芯片卡，其中所述數據載體(1)配備了第一標識值，該第一標識值是對于多個預定的數據載體(1)和多個預定的終端設備(2)預先給出的標準值，其中，所述數據載體(1)這樣構造，使得其基于一種方法可以與終端設備(2)對應，在該方法中：

a)在所述數據載體(1)還沒有與終端設備(2)對應的情況下，基于所述第一標識值進行用于相對于所述數據載體(1)驗證終端設備(2)的驗證過程，其中在所述驗證過程中進行如下證明：所述數據載體(1)和所述終端設備(2)是否配備了相同的第一標識值；

b)如果步驟a)中的證明成功，則檢查，與數據載體成功進行的第一標識值的證明的次數是否小于預先給出的值，并且

c)如果該次數小于預先給出的值，則在所述數據載體(1)和終端設備(2)之間協商第二標識值，該第二標識值被配備給所述數據載體(1)和終端設備(2)，用于在隨后的驗證過程中相對于所述數據載體(1)驗證該終端設備(2)。

10.根據權利要求9所述的數據載體，其特征在于，利用所述數據載體(1)可以進行根據權利要求2至8中任一項所述的方法。