[发明专利]电子设备数据站存取方法

权利要求书

1.一种针对存储在电子设备（102）中的复数个数据对象（104）的 数据站（100）存取的方法，其中，所述电子设备整合在证件 （114）中，所述电子设备具有分配表（106），在该分配表中，不 同的数据对象被分配给不同安全等级的密码协议（108）；所述证 件具有机器可读取的印刷数据（116）；在所述分配表（106）中， 所述复数个数据对象（104）中的至少一第一数据对象被分配给一 个高安全等级的密码协议；其中，所述高安全等级的密码协议包括 以下步骤：

·在对称密码算法的基础上向所述数据站(100)提出请求，所 述电子设备使用设备特有密码，该密码是通过所述电子设 备由所述机器可读取的印刷数据推算出来的(步骤200)；

·通过所述数据站，从所述机器可读取的印刷数据中推算出 所述设备特有密码(步骤202)；

·通过所述数据站，回答所述请求，以得到所述电子设备的 验证(步骤204)；

其中，所述的数据站(100)具有一个公共密码(118)和一个私 有密码(120)，在所述分配表（106）中，所述复数个数据对象 （104）中的至少一第二数据对象被分配给更高安全等级的密码协 议，其中，所述的更高安全等级的密码协议包括下列步骤：

·通过所述数据站，将所述公共密码传输给所述电子设备 (102)(步骤210)；

·通过所述电子设备，在使用所述公共密码的情况下向所述 数据站提出请求，回答所述请求需要所述私有密码(步骤 212)；

·通过所述数据站回答所述请求，以得到所述电子设备的验 证(步骤214)；

其中，至少所述第一和第二数据对象包括个人生物数据； 其中，在所述分配表中，将所述复数个数据对象中的至少一个数 据对象分配为无密码协议的自由存取；

其中，所述的方法包括下列步骤：

·通过所述数据站，向所述电子设备发送针对该至少一个数 据对象的请求（步骤216）；

·通过所述电子设备，借助所述分配表为该至少一个数据对 象确定密码协议（步骤218）；

·当该至少一个数据对象为所述第一数据对象时，通过所述 电子设备和所述数据站，执行所述高安全等级密码协议 （步骤222）；当该至少一个数据对象为所述第二数据对 象时，通过所述电子设备和所述数据站，执行所述更高安 全等级密码协议（步骤222）；以及

·通过所述电子设备，传输该至少一个数据对象（步骤 220）。

2.如权利要求1所述的方法，其中，所述的电子设备（102）具有应 用软件（110），所述应用软件包含所述分配表（106），并通过该 应用软件确定密码协议，该密码协议通过所述数据站和所述应用软 件被执行，并且通过所述应用软件传输数据对象（104）。

3.如权利要求2所述的方法，其中，所述的电子设备（102）具有操 作系统（112），该操作系统能避免对所述应用软件（110）进行非 法更改或清除，而且只有通过所述应用软件才允许对数据对象 （104）进行存取。

4.如权利要求3所述的方法，其中，所述的操作系统（112）在验证 了电子设备（102）的管理员身份后允许更改或清除所述应用软 件。

5.如权利要求1-4之一所述的方法，其中，所述的数据站（100）和 所述的电子设备（102）无接触地进行通讯。

6.如权利要求5的方法，其中，在所述的分配表（106）中进一步将 不同安全等级的加密协议（109）分配到不同的数据对象（104）， 所述数据站和所述电子设备根据这些加密协议进行加密通讯。

7.如权利要求1-4之一所述的方法，其中，从所述的机器可读取的印 刷数据(116)中推算出所述设备特有密码还需要总密码(146)，所述 电子设备(102)和所述数据站(100)能够识别该总密码。