[发明专利]一种智能存储卡的控制方法

权利要求书

1、一种智能存储卡的控制方法，所述智能存储卡中包括存储卡控制器和物理存储介质，其特征在于，所述智能存储卡中还承载有用于实现增值应用的增值应用模块，该方法包括：

应用程序发送命令数据包，其中携带有用于确定该应用命令数据包操作对象的目标类型、用于存储卡控制器获取命令的命令编码信息；

存储卡控制器根据所述目标类型选择物理存储介质或增值应用模块为操作对象，并对所述命令编码信息解码得到对应的命令，利用解码得到的命令对选择的操作对象进行相应操作。

2、如权利要求1所述的方法，其特征在于，所述利用解码得到的命令对选择的操作对象进行相应操作之后，该方法进一步包括：

存储卡控制器向应用程序发送应答数据包，其中携带有表示所述相应操作是否成功的应答编码信息。

3、如权利要求2所述的方法，其特征在于，所述命令数据包中进一步携带有：用于表示命令数据包的数据包类型标识、用于表示该命令数据包所对应的协议版本号、该命令数据包的序列号、该命令数据包用于携带数据的数据域、该命令数据包的数据域长度；

所述应答数据包中进一步携带有：用于表示应答数据包的数据包类型标识、用于表示该应答数据包所对应的协议版本号、该应答数据包的序列号、该应答数据包的数据域、该应答数据包的数据域长度。

4、如权利要求2或3所述的方法，其特征在于，所述命令分为四类，按照其使用权限级别由低至高依次为第一类命令、第二类命令、第三类命令、第四类命令；

利用第二类命令对选择的操作对象进行相应操作之前，该方法进一步包括：应用程序通过与智能存储卡的第一级认证；

利用第三类命令对选择的操作对象进行相应操作之前，该方法进一步包括：应用程序通过与智能存储卡的第一级和第二级认证；

利用第四类命令对选择的操作对象进行相应操作之前，该方法进一步包括：应用程序通过与智能存储卡的第一级、第二级和第三级认证。

5、如权利要求4所述的方法，其特征在于，在所述智能存储卡中设置用于记录已通过认证等级的权限寄存器；

利用第二类至第四类命令对选择的操作对象进行相应操作之前，该方法进一步包括：存储卡控制器根据权限寄存器中记录的认证等级判断是否有权限利用当前命令对选择的操作对象进行相应操作。

6、如权利要求5所述的方法，其特征在于，所述第一类命令包括：对智能存储卡进行复位的命令、读取智能存储卡版本信息的命令、发送应用协议数据单元APDU的命令、读物理存储介质中普通区域的命令、写物理存储介质中普通区域的命令、读物理存储介质中隐藏区域的命令、写物理存储介质中隐藏区域的命令、以及分别用于认证的认证请求命令。

7、如权利要求6所述的方法，其特征在于，所述智能存储卡版本信息包括：产品分类号、产品版本号、产品序列号、生产厂家名称的编码信息、生产厂家名称的长度、生产厂家名称、协议版本号。

8、如权利要求6所述的方法，其特征在于，在所述智能存储卡中设置控制寄存器，其中记录有物理存储介质是否可读写的使能信息。

9、如权利要求6所述的方法，其特征在于，所述认证请求命令中包括第一级认证请求命令，所述第一级认证包括：

应用程序将命令数据包中的编码信息设置为认证请求命令的命令编码信息，并将包含有用于识别当前使用应用程序的用户身份的特征信息的第一级认证请求命令，携带于命令数据包的数据域中发送至存储卡控制器；

存储卡控制器对命令数据包中的特征信息与智能存储卡中存储的特征信息进行匹配，并将包含有匹配结果的认证结果携带于应答数据包的数据域中返回给应用程序。

10、如权利要求9所述的方法，其特征在于，

所述第一级认证请求命令中进一步包括：第一级认证请求命令的命令标识、第一级认证请求命令的长度、标识当前第一次认证交互的会话标识、以及特征信息的类型；

所述第一级认证应答中进一步包括：第一级认证应答的应答标识、认证结果的长度、标识当前第一级认证交互的会话标识、认证结果为失败时的失败原因、表示是否进行密钥协商的密钥协商标识。