[發明專利]讀卡器安全模塊共享系統及方法

無效

• 申請號: 201010283860.2
• 申請日: 2010-09-16
• 公開（公告）號: CN102402654A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 方志賢;馮永剛
• 申請（專利權）人: 上海芯邦泰智能科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06K7/00
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 胡美強

技術領域

本發明涉及一種讀卡器安全模塊共享系統及方法，特別是涉及一種智能卡的讀卡器安全模塊共享系統及方法。

背景技術

智能讀卡器(Smart?card?reader)是一種帶有一個或多個連接器與PC機相連并接收PC機指令從而操作各連接器中的智能卡(Smart?card)或安全模塊的設備，用于獲取、修改或存儲智能卡內的相關數據。目前讀卡器使用在醫院、銀行、交通、賓館、社保、電信等諸多行業中，應用十分廣泛。此外基本上每種涉及到敏感數據的智能卡都需要與其相應的安全模塊進行加密解密才能獲取操作權限或明文數據，例如社保應用有社保規范的安全模塊、銀行應用有PBOC規范的安全模塊、身份證應用有讀取身份證卡面信息的安全模塊等。傳統的讀卡器都是采取智能卡與安全模塊一一對應的模式，即若想實現對某種卡片的數據操作，就需要在讀卡器中內嵌其相應的安全模塊，如圖1所示的讀卡器電路結構框圖，其中為了對應四種不同的智能卡，該讀卡器集成了4個安全模塊4003a、4003b、4003c和4003d，當終端發送卡片讀寫操作命令，MCU(微控制器)4001通過通訊模塊4002接收并解析該卡片讀寫操作命令，并選取相應安全模塊產生的卡片解密信息，通過卡片操作模塊4004對智能卡進行讀寫操作。這樣一來，越是功能復雜的讀卡器就需要內嵌更多的安全模塊，每臺讀卡器的成本也隨之增加。由于設備成本的增加，讀卡器中內嵌的安全模塊基本沒有備份，因此，在使用的過程中如果某個安全模塊損壞，則讀卡器無法對此類卡片進行操作，并而在很多的小型場所使用的安全模塊種類是相同的，一對一的模式使得安全模塊的利用率也不同。

發明內容

本發明要解決的技術問題是為了克服現有技術的讀卡器采取智能卡與安全模塊一一對應的模式，導致讀卡器的成本增高和安全模塊使用率不高的的缺陷，提供一種安全模塊由多個讀卡器共用的讀卡器安全模塊共享系統及方法。

本發明是通過下述技術方案來解決上述技術問題的：

本發明提供了一種讀卡器安全模塊共享系統，其特點是該讀卡器安全模塊共享系統包括：

若干個讀卡器，用于從PC終端讀取卡片操作命令以及從安全模塊共享器讀取卡片解密信息，并對卡片進行讀寫操作；

一安全模塊共享器，用于為所述的讀卡器提供卡片解密信息；

若干個PC終端，用于通過PC發送卡片操作命令以及讀取卡片讀寫操作結果；

其中該安全模塊共享器電連接所述的讀卡器，所述的讀卡器和相應的所述的PC終端電連接。

較佳地，所述讀卡器包括：

一第一微控制器，用于解析卡片操作命令，并通過控制第一通訊模塊和卡片讀寫模塊執行該卡片操作命令；

一第一通訊模塊，用于與安全模塊共享器通信；

一第二通訊模塊，用于與PC終端通信；

一卡片讀寫模塊，用于對卡片進行讀寫操作；

其中該第一微控制器分別與第一通訊模塊、第二通訊模塊以及卡片讀寫模塊電連接。

較佳地，該讀卡器還包括一第一加密解密模塊，用于對第一通訊模塊發送的數據加密以及對該第一通訊模塊接收的數據解密。

較佳地，該第一加密解密模塊采用對稱密鑰算法模式。

較佳地，該讀卡器還包括一讀寫提示模塊，用于提示對卡片的讀寫操作。

較佳地，該讀寫提示模塊為一蜂鳴器和一發光二極管。

較佳地，該讀卡器還包括一擴展存儲器，用于存儲微控制器解析的卡片操作命令以及第一通訊模塊發送或接收的數據。

較佳地，該安全模塊共享器包括：

一第二微控制器，用于解析讀卡器發送的卡片解密信息請求命令并從安全模塊中讀取讀卡器請求的卡片解密信息；

一第三通訊模塊，用于與讀卡器通信；

若干個安全模塊，用于產生卡片解密信息；

其中該第二微控制器分別與該第三通訊模塊以及所述的安全模塊電連接。

較佳地，該安全模塊共享器還包括一第二加密解密模塊，用于對第三通訊模塊發送的數據加密以及對該第一通訊模塊接收的數據解密。

較佳地，該安全模塊共享器還包括一時間戳發生器，用于為第二加密解密模塊提供時間戳數據。

較佳地，該第二加密解密模塊采用對稱密鑰算法模式。

較佳地，該安全模塊共享器還包括若干備用安全模塊，用于當有安全模塊損壞時，取代損壞的安全模塊提供卡片解密信息。

較佳地，該安全模塊共享器還包括一提示模塊，用于提示有安全模塊損壞。

較佳地，該提示模塊為若干發光二極管。