[发明专利]在数据网络上采用聪明卡应用的方法和系统

说明书

本发明涉及一种用于根据国际标准组织(ISO)开发的协议标准传送与聪明卡应用有关的数据和其他信息的方法和系统，且更具体地说是涉及用于在诸如与ISO-7816有关的IP和宽带的数据网络聪明卡应用的方法和系统。

聪明卡(smart card)，由于它们能够包含密码引擎和可靠地存储秘钥，已经在金融业务系统中被用来存储数值。因此，它们已经被作为便宜的防篡改的安全数据存储装置，这些数据诸如忠诚值(loyalty value)、个人识别(ID)信息、甚至现金值。

所有聪明卡应用都是围绕如ISO-7816的国际标准组织规定的标准来构造的。这种标准规定了把数据存储在卡中的框架和用于命令卡执行其功能的基本操作应用编程界面(API)。

所有请求密码鉴别的聪明卡应用通常都要求两或更多的聪明卡，一个卡由希望进行鉴别的一方持有，而另一个卡由执行应用定义的鉴别协议的鉴别机构持有。这种鉴别过程涉及两个聪明卡以某些提问和响应的方式进行的数据交换。

ISO-7816委员会很了解，很多应用将要求多个聪明卡以及无聪明卡装置来支持这些应用。这些装置包括用户界面显示器、数据存储器、以及键盘。该委员会还知道，这些聪明卡装置和非聪明卡支持装置将需要能够从应用内的装置或卡中进行寻址。其结果，该委员会规定聪明卡装置和支持装置能够可选地在简单的总线网络在彼此进行通信，为此描述了一种用于应用组成装置的协议以便利这些装置在总线上的相互作用。

给予该协议的名称是T＝1，且它只要求进入或出自该应用中的组成装置的数据带有指明该数据所来自的装置的地址(称为源节点地址)和应用希望数据被送至的装置的地址(称为目的地节点地址)的报头。

在该协议之下，应用内的T＝1路由器将把数据路由至该报头所指定的目的地节点地址。不希望使用这种特征的应用设计者将使用T＝0协议，其中来往于聪明卡的数据没有报头。

典型的T＝1协议应用是基于微处理器的、用于基于聪明卡的现金应用的购买终端，其中T＝1可寻址节点始终通过硬件连线连接在一起因而位于相同的电路板上。这些终端通常被用在零售设施中以把值从顾客的聪明卡转移到商家的聪明卡上。然而，把这些应用运行在其中T＝1可寻址节点不能象在嵌入终端(embedded terminal)中那样被连接在一起的拓扑布局中的需要越来越高。一种这样的技术是其中一个聪明卡可在因特网上的个人计算机(PC)上而另一聪明卡可在一个因特网服务器上的网络应用。

ISO委员会未求解聪明卡的这种问题和它们对进行网络通信的非聪明卡应用部分的的支持。因此，目前在ISO-7816中没有有关通过网络连接聪明卡应用部分的规范。

因而需要一种应用技术，它连接并允许经过网络的安全而迅速的数据传送。

本发明的一个实施例有利地使ISO-7816聪明卡及它们的非聪明卡支持装置能够利用T＝1协议，通过IP、宽带和广域网(Wide AreaNetwork)(WAN)网络，象它们本地连接时一样地进行连接和作用。本发明采用了一个T＝1嵌入终端中的节点地址并把各个地址映象成网络地址，诸如一个广义资源定位符(URL)，从而使终端的可T＝1寻址的不同的部分可存在于例如整个IP网络中。本发明提供的优点包括安全和速度，从而改善了使用的便利。进一步地，本发明通过使聪明卡中包含它所在的应用部分的所有网络地址，而使它具有了聪明卡自主性和独立性。

聪明卡可寻址节点和非聪明卡可寻址节点可在不“知道”其他可寻址节点可能处在的位置(例如，在微处理器的存储器中、在通过串行IO线连接的一个装置中、还是在位于一个远程网络的一个计算机上)的情况下，向这些可寻址节点传送数据和从这些可寻址节点接收数据。这通过使嵌入的聪明卡应用在不用什么修正的情况下就能够被端口连接到大的网络上，从而实现了对现有技术的一种改进。

本发明还使新的应用能够得到开发，这些应用能够使它们自己具有一种网络连接机制一该机制允许聪明卡内的程序自身自主地配置网络拓扑布局并随后向网络的部分发出指令和接收数据。