[發明專利]具有附加功能模塊的便攜式數據攜帶器

有效

• 申請號: 201080055097.6
• 申請日: 2010-10-04
• 公開（公告）號: CN102648460A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: A.海德
• 申請（專利權）人: 德國捷德有限公司
• 主分類號: G06F13/38
• 分類號: G06F13/38;G06F13/42
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 郭定輝

技術領域

本發明有關一種在例如存儲卡的便攜式數據攜帶器中的方法和相應的適配數據攜帶器，該方法用于通過自數據攜帶器外部對數據攜帶器命令的現有讀和寫存取在數據攜帶器上執行附加功能模塊。

背景技術

基本上被配置為存儲介質的便攜式數據攜帶器可以支持另外的功能模塊，例如在相對于（vis-a-vis）數據攜帶器的用戶認證的框架內或者用于對數據攜帶器上存儲的數據加密和解密。為了保持從數據攜帶器外部對數據攜帶器的存取簡單（其在簡單存儲介質的情況下通過現有的讀寫指令實現），希望也通過自數據攜帶器外部的命令的已知讀和寫指令來啟動附加功能模塊，其中數據攜帶器使得附加功能模塊以合適的內部附加指令的形式可用。這使得可以免于裝備連接到具有附加驅動器的數據攜帶器的讀裝置和/或數據處理終端裝置（end?devices）以執行數據攜帶器的擴展功能模塊。另外，沒有附加中間件應該是必須的，且不該出現任何關于存取數據終端裝置的不同操作系統的新的依賴性（dependence）。

WO?2008/058705A2就這一點描述了相應的便攜式數據攜帶器，其配置為存儲介質且包含附加模塊。數據攜帶器的存儲器的至少一個地址配置為所謂的附加功能存儲器地址。當該特殊附加功能存儲器地址從數據攜帶器外部以現有方式存取時，數據攜帶器的控制器將該存取中繼到附加模塊以進行進一步的處理。通過對附加功能存儲器地址的存取來啟動的附加功能模塊（例如安全功能模塊）可以進一步通過參數等指定。例如，通過現有的寫指令和調用附加功能模塊的相應指令一起，可以將這些參數寫在附加功能存儲器地址處。存儲器的其他地址可以通過寫和讀指令來以用于存儲或讀出數據的現有方式進行存取。

此解決方案的缺點是數據攜帶器的所有用戶都必須賦予用于執行附加功能模塊的相應的寫權限。由于這自動地使得可以改變數據攜帶器的通常存儲器，所以并不總是希望的。此外，為了以描述的方式執行附加功能模塊，需要用戶知道數據攜帶器的相應的內部指令，特別是指令的正確語法和所需及可選的參數。

發明內容

因此本發明的目的是使得可以以簡單安全的方式在另外配置為存儲介質的便攜式數據攜帶器中執行附加功能模塊。

本目的由具有獨立權利要求的特征的方法、便攜數據攜帶器和系統實現。有益的實施例和發展在從屬權利要求中陳述。

根據在具有用于在數據攜帶器中執行附加功能模塊的存儲器的便攜式數據攜帶器中的本發明的方法，從而通過自數據攜帶器外部對數據攜帶器的存儲器命令的現有讀指令的一次存取來調用附加功能模塊，根據本發明通過對數據攜帶器的存儲器的至少一次另外的現有讀指令的各自的另外的存取來進一步指定附加功能模塊。

根據本發明的便攜式數據攜帶器因此包括用于在數據攜帶器中執行附加功能模塊的存儲器和控制裝置，以及數據通信接口。由于自數據攜帶器外部對存儲器命令的現有讀指令的一次存取，這里將控制裝置適配以調用附加功能模塊。根據本發明，控制裝置適配以評估和處理對數據攜帶器的存儲器的至少一個另外的現有讀指令的各自的另外的存取，以指定附加功能模塊。

以下，數據攜帶器接收到的指令也被稱為命令指令（ordered?commands）。更接近地指定附加功能模塊的另外的讀指令在觸發附加功能模塊的讀指令之前接收到。

這樣，數據攜帶器的附加功能模塊可以以簡單安全的方式執行，由此附加功能模塊的執行包括附加功能模塊的指定和調用兩者。來自數據攜帶器外部的現有讀指令的一次調用正好導致在每個情況下對數據攜帶器的存儲器的讀指令的一次存取，由此這樣的存取導致附加功能模塊的調用，且一個或幾個另外的這種存取用于指定附加功能模塊。僅需要對數據攜帶器的現有讀指令的存取（在下文中也稱為讀指令存取或讀存取），而不需要寫指令的任意可能不想要的存取。因此，賬戶可通過存取數據攜帶器來免除（take?of）對數據攜帶器和數據處理終端裝置的給定安全需求。不管這種受限的、對數據攜帶器的只讀存取可能性如何，因為還可以通過讀指令存取來指定附加功能模塊，所以附加功能模塊的使用具有充分的靈活性。任意用戶，甚至關于存取數據攜帶器具有受限權限的用戶都可以以他可指定的方式利用附加功能模塊。由此，保護數據攜帶器剩余的內容不受未授權改動。