[发明专利]智能卡终端侧数据和管理框架

说明书

背景

智能卡是包含存储器和处理器的、类似于计算机的、用于处理、接收和传 输数据的电子卡。除了其紧凑的大小之外，智能卡另外的合乎需要之处在于它 们是防篡改的并采用安全模型，从而允许安全地携带和存储敏感的个人数据。 因此，它们经常用于标识用途、金融交易、以及安全访问应用。需要或可由数 据的安全处理和存储来增强的其他应用也可以使用智能卡。

智能卡终端是接受并读取智能卡上所包含的数据并由此访问存储在该智 能卡上的应用程序的设备。例如，在金融智能卡终端处使用金钱智能卡允许钱 被转移至该智能卡的用户的帐户，而插入在位于一设施处的智能卡终端中的标 识智能卡可向该标识智能卡的用户提供对该设施的访问。

当前，对于包含一个或多于一个应用程序的智能卡而言，难以在终端处发 现智能卡应用程序。终端可能不会知道由智能卡应用程序提供的接口和使用的 协议。该发现问题造成了生产终端上的应用程序的困难。此外，智能卡的安全 模型并未在终端上实施。因此，在终端上实施智能卡的安全模型，同时还允许 该终端获得运行该智能卡的应用程序所需的相关信息的特征是高度需要的。对 智能卡和智能卡终端的其他合乎需要的增强包括错误和使用管理控制。

概述

智能卡和访问该智能卡的应用程序的智能卡终端之间的互操作性由一种 数据和管理框架来提供。应用程序接口(API)可被写入该数据和管理框架中 作为智能卡终端基础结构的一部分。该智能卡终端基础结构访问、处理并实现 智能卡上所包含的智能卡应用程序。该API向终端提供关于智能卡应用程序的 必需信息以允许开发相应的终端应用程序。该相应的终端应用程序然后可结合 该信息以便于终端和智能卡应用程序之间的互操作性、发现和安全性。关于智 能卡的安全模型和策略可由智能卡终端来实施。

提供本概述以便以简化的形式介绍将在以下详细描述中进一步描述的一 些概念。本概述并不旨在标识所要求保护的主题的关键特征或必要特征，也不 旨在用于帮助确定所要求保护的主题的范围。

附图简述

以上概述以及以下详细描述在结合附图阅读时能够被更好地理解。各示例 性实施例在各附图中示出，然而可以理解，各实施例并不限于此处所描绘的具 体方法和手段。在附图中：

图1是表示示例性计算设备的框图；

图2是表示示例性智能卡终端的框图；

图3是表示示例性智能卡终端基础结构的框图；

图4是表示数据和管理框架的框图；

图5是示出一种智能卡终端应用程序和智能卡上的智能卡应用程序之间 的互操作性方法的一个实施例的流程图；以及

图6是示出一种在智能卡终端上实施智能卡的安全模型的方法的一个实 施例的流程图。

详细描述

参考图1，用于实现本发明的示例性系统包括计算机110形式的通用计算 设备。计算机110的组件可以包括，但不限于，处理单元120、系统存储器130 和将包括系统存储器在内的各种系统组件耦合至处理单元120的系统总线 121。系统总线121可以是几种类型的总线结构中的任何一种，包括存储器总 线或存储控制器、外围总线、以及使用各种总线体系结构中的任一种的局部总 线。作为示例，而非限制，这样的体系结构包括工业标准体系结构(ISA)总 线、微通道体系结构(MCA)总线、增强型ISA(EISA)总线、视频电子技 术标准协会(VESA)局部总线和外围部件互连(PCI)总线(也称为夹层 (Mezzanine)总线)。