[发明专利]在互联网的服务器与具芯片卡的终端间传送数据的方法

说明书

技术领域

本发明是有关于在服务器与设有芯片卡的终端之间的互联网上以高速传送数据的方法，本发明更特别有关于多媒体数据的保全。

背景技术

在本发明的领域中，＂高速＂这名词是指数据流量，其典型的流速是每秒钟100k位的数量级或更多。作为例子，一个编码于＂MP3＂中的声音数据文件，其一分钟的录音需要1MO的记忆空间，或是大约100k/sec，这是将此文件通过数字线路而传送，以便可以在实时(real time)中传播。可以同样列举影视数据2兆位/秒数量级的传送速度以在实时中显示。此更不必说同样是称为多媒体的数据，它可以同时传达视讯及/或声音的影像。

在本发明的领域内，此＂设有芯片卡的终端＂应被广意的理解，它尤其是可以由一个人计算机所构成，其在例如是WINDOWS或UNIX(所有此两者被设置标记)的各种应用系统下运作。它可以同样是由工作站(work station)或便携式计算机所构成。

同样在本发明的领域内，＂互联网＂这名词，除了本义的称为互联网之外包括称为＂intranet＂型式的私人企业网络，与称为＂extranet＂型式的向外部延伸的网络，以及所有一般方式的网络在其中数据交换是根据互联网式的协议而实施。

为了确定观念，在以下本发明较佳实施例的情况中，对其涉及的范围没有任何限制，也就是说，多媒体数据传送的保全，除非另外做相反的说明。

关于＂保全＂，即：将人们了解的有关事实的数据的全部或部分被编成密码，以确保其机密性，或者人们不能对它自由的存取，在后者的情况下，它可以是有关于付款存取的数据。在所有的情况中，它通常需要提供标识数据(口令：password，标识器或是登记(＂login＂)芯片卡号码，等)，它允许作业以便获得所需要的数据(例如是多媒体文件)。所述数据是称为＂敏感＂，并且不能以明码的方式，在互联网式的网络上传送。它们因此应该被保全：编成密码或是使用例如是＂SSL＂型式(代表＂保全＂socket层：securesocket layer)的保全协议。

随着互联网的飞速发展，人们感到首先需要的是能通过此网络而能传送所有种类的数字文件，及/或朝向各种系统服务器及/或客户。当此数据带通过传输线路，或者连接此两个系统的传输线路的一部分时，连接此两个系统的传输线路是微弱的(此种情况是例如称为转换形式的电话线，在当使用V90标准时，是限制在大约56kbits/秒)。所述数量庞大的文件当然是可以经由传输线路传送，但在大部分的情况中只有在完成电传戴入后才可使用，并且不是实时(real time)。此快速传输线路的自由使用(以电缆或卫星连接的方式将数字网络集成至根据英文术语的＂RNIS＂或＂ISDN＂的服务)，允许设想打算声音文件甚至多媒体文件的通过将终端连接至互联网而做实时(real time)的传播。即使传统的电话线，在当使用最近所熟知的字母缩写＂ADSL＂的传输技术，允许在1兆位/秒(bit/sec)的速度下传送数字数据。

然而在历史上，在远程服务器与终端之间的传输管道，(此两者均连接至互联网)，构成一＂瓶颈＂。事实上是为明显，所述在此联机两端的信息系统(服务器与终端)，可以接收所需传送及/或处理及传播的多媒体的数据流量。最近在互联网上使用的快速线路因此允许此种＂从这一端至那一端＂整体式的处理。

另一个可感觉到的需要是芯片卡与终端一起使用。

事实上，在以芯片卡为主的应用系统中，芯片卡可被视为具有不同的功能，并且尤其是保全的功能。在事实上是有利将与保全有关的数据储存在芯片卡中，其可以由使用者保存。而且，所述记录在固定内存中的数据，在其可以被编成密码的格式下，它不可轻易地被修改，甚至亦不可由外部读取。

在付款交易的领域中，使用类似的功能。它同样的需要，如同所提到的，传送口令及/或识别证件，以及各种敏感的数据(金融卡号码等)，以及界定使用者权利的数据(现行预约、服务的使用等)。

然而要注意，在现有技术中，此＂保全功能＂不能直接地在芯片卡的内部实现，因为此接收及/或发出的数据流量并不经过它。因此应该在终端与芯片卡之间建立对话，以便可以执行与保全有关的控制。此操作模式降低了保全水准，甚至在某些不利的情况中会导入＂特洛木马＂。因此需要在现场(也就是说在芯片卡本身之中)实施保全控制，这需要数据流量在传送至终端之前，绕道经由芯片卡。