[發明專利]具有安全記錄特征的智能卡讀取器

有效

• 申請號: 201280065615.1
• 申請日: 2012-11-14
• 公開（公告）號: CN104040555A
• 公開（公告）日: 2014-09-10
• 發明（設計）人: 哈爾姆·布拉姆斯
• 申請（專利權）人: 威斯科數據安全國際有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/64;G06F21/77;G07F7/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 康建峰;楊華

1.一種用于結合所插入的智能卡生成電子簽名的智能卡讀取器，包括：

通信接口，用于與主計算機通信；

智能卡連接器，用于與所述智能卡通信；

第一存儲器部件，用于安全地存儲一個或更多個密碼學鑰；

第二存儲器部件，用于存儲日志；

用戶接口，包括用于向用戶呈現信息的用戶輸出接口以及用于接收用戶指示的用戶輸入接口；

數據處理部件，用于與所述主計算機通信、與所述智能卡通信以及驅動所述用戶接口，

所述智能卡讀取器適于使用所述智能卡連接器與智能卡交換智能卡命令；

所述智能卡讀取器還適于工作在安全記錄模式下，在所述安全記錄模式下，所述智能卡讀取器在所述日志中記錄關于所述讀取器或所述讀取器的使用的安全相關事件；并且

所述智能卡讀取器還適于使用存儲在所述第一存儲器中的所述一個或更多個密碼學鑰中的至少一個密碼學鑰來生成所述日志上的讀取器簽名。

2.根據權利要求1所述的智能卡讀取器，還適于執行從所述主計算機接收到的讀取器命令并且在所述日志中記錄所接收到的讀取器命令中的至少一些讀取器命令。

3.根據權利要求2所述的智能卡讀取器，還適于支持用于指示所述讀取器執行以下操作的一個或更多個讀取器命令：向用戶呈現數據以供用戶審查和批準；使用所述輸出接口向用戶呈現所述供審查和批準的數據；使用所述輸入接口捕捉用戶對所述供審查和批準的數據的批準或拒絕；以及在所述日志中記錄所述供審查和批準的數據。

4.根據權利要求3所述的智能卡讀取器，還適于在所述日志中記錄在所述主機與所述智能卡之間交換的至少一些透明智能卡命令。

5.根據權利要求4所述的智能卡讀取器，其中，所述讀取器記錄的透明智能卡命令包括用于向所插入的所述智能卡提交要由所述智能卡簽名的數據的透明智能卡命令。

6.根據權利要求4所述的智能卡讀取器，其中，所述讀取器記錄的透明智能卡命令包括用于從所插入的所述智能卡獲得所生成的對所提交的數據的電子卡簽名的透明智能卡命令。

7.根據權利要求4所述的智能卡讀取器，其中，所述讀取器適于在從第一時間點至第二時間點的時段內記錄所有透明智能卡命令。

8.根據權利要求7所述的智能卡讀取器，其中，其中所述讀取器記錄所有透明智能卡命令的時段包括：其中將要被簽名的數據提交至所插入的所述智能卡的時段；或者其中從所插入的所述智能卡獲得所生成的對所提交的數據的電子卡簽名的時段。

9.根據權利要求1所述的智能卡讀取器，其中，所述讀取器存儲至少部分地確定所述讀取器記錄哪些事件的一組配置數據。

10.根據權利要求9所述的智能卡讀取器，其中，所述讀取器適于記錄當前組配置數據。

11.根據權利要求10所述的智能卡讀取器，其中，所述讀取器支持用于改變所述組配置數據的一個或更多個讀取器命令。

12.根據權利要求1所述的智能卡讀取器，還包括時鐘并且適于向所述日志添加一個或更多個時間戳。

13.根據權利要求12所述的智能卡讀取器，其中，所述讀取器適于向所記錄的事件中的至少一些事件添加時間戳。

14.根據權利要求1所述的智能卡讀取器，還適于通過讀取器命令接收挑戰并且記錄所接收到的挑戰。

15.根據權利要求1所述的智能卡讀取器，還包括計數器并且還適于記錄與所述計數器相關的值。

16.根據權利要求15所述的智能卡讀取器，其中，所述讀取器還適于當進入所述安全記錄模式時或者當生成所述日志上的所述讀取器簽名時自動遞增計數器值。

17.根據權利要求1所述的智能卡讀取器，其中，所述日志包括多個日志文件，并且其中，所述日志上的所述讀取器簽名包括對所述多個日志文件的多個簽名。

18.根據權利要求1所述的智能卡讀取器，還適于支持用于驗證用戶身份的讀取器命令。

19.根據權利要求18所述的智能卡讀取器，還適于記錄驗證所述用戶身份的結果。