[发明专利]用于安装和取回已链接的MIFARE应用的方法和设备

说明书

技术领域

本发明涉及用于在被配置为MIFARE经典卡或仿真MIFARE经典存储器的MIFARE存储器中安装已链接的MIFARE应用的方法。

本发明还涉及可直接加载到配备有MIFARE设备的移动通信设备的存储器中的计算机程序产品。

本发明还涉及包括经典或仿真MIFARE存储器在内的移动通信设备。

本发明还涉及MIFARE存储设备。

本发明还涉及可信服务管理器，该可信服务管理器被配置为经由无线电接口向配备有MIFARE存储器的移动通信设备发送已链接的MIFARE应用和链接信息值。

本发明还涉及用于从MIFARE存储器取回MIFARE应用的读取器设备。

背景技术

由NXP Semiconductors开发的MIFARE经典族是在13.56MHz频率范围内工作的、具有读/写能力的无接触智能卡IC中的先锋和领先者。MIFARE是NXP Semiconductors的商标。MIFARE符合在如今所有的无接触智能卡中的超过80％中所使用的ISO14443A。该技术体现在卡和卡读取器设备中。在日益广泛的应用(包括交通售票、访问控制、电子支付、道路收费和忠诚应用)中正在使用MIFARE卡。MIFARE标准(或经典)卡采用具有用于认证和加密的所有权安全协议的所有权高级协议。MIFARE技术已成为具有密钥保护的存储扇区的存储器设备的标准。公开出版的MIFARE技术产品规范的一个示例是数据表“MIFAREStandard Card IC MFl IC S50-FunctionalSpecification”(1998)，以参考的方式并入于此。在以下文档中也讨论了MIFARE技术：Klaus Finkenzeller，″RFID Handbuch″，HANSER，3^rdedition(2002)。

基本上，MIFARE经典卡仅是存储器存储设备，其中，存储器被划分成具有用于访问控制的简单安全机制的扇区和块。每一个设备具有唯一的序列号。提供了防冲突，以使得可以顺序地选择和操作现场中的若干卡。

MIFARE标准1k提供了大约768字节的数据存储，分割成16个扇区，每一个扇区具有4个16字节的块(一个块由16个字节组成)；每一个扇区由两个不同的密钥(称为A和B)保护。可针对如读、写、增加值块等操作对该768个字节的数据存储进行编程。每个扇区的最后一块被称为“尾部”，包含两个秘密密钥(A和B)以及针对该扇区中每一块的可编程访问条件。为了支持具有密钥等级的多应用，对每扇区(每应用)提供单独的两密钥(A和B)集合。

图1中示出了MIFARE标准1k卡的存储器组织。以16个扇区，每个扇区具有4个16字节的块来组织1024×8比特的EEPROM存储器。第一扇区(扇区0)的第一数据块(块0)是生产商块，在图2中详细示出。第一数据块包含长度为4个字节(字节0到3)的MIFARE卡的序列号、校验字节(字节4)和11字节的IC生产商数据(字节5到15)。有时将序列号称为MIFARE用户标识(MUID)，并且是唯一的编号。由于安全性和系统要求，在生产时由IC生产商进行了编程后，生产商块是写保护的。然而，MIFARE规范允许在操作MIFARE卡期间改变序列号，这对于如SmartMX卡之类的MIFARE仿真卡来说是特别有用的。

SmartMX(存储器扩展)是NXP Semiconductors针对需要高度可靠的解决方案的高安全性智能卡应用而设计的智能卡族，具有或不具有多个接口选项。关键应用是电子政务、银行服务/金融、移动通信和先进公共运输。

将MIFARE协议与由用户操作系统实现的其它无接触传输协议同时运行的能力使得可以在基于单个双接口控制器的智能卡上将新的服务和基于MIFARE的现有应用(如，售票)相结合。SmartMX卡能够仿真MIFARE经典设备，从而使该接口与任何安装的MIFARE经典基础结构相兼容。可以使用无接触接口，经由任何协议(特别地，MIFARE协议和自定义的无接触传输协议)进行通信。SmartMX使得目前技术水平的操作系统和包括JCOP(Java卡操作系统)在内的开放平台解决方案易于实现，并提供了优化特征集合以及最高级别的安全性。SmartMX结合了多种安全特征，以对抗如DPA、SPA等的旁路攻击。真实的防冲突方法(参见ISO/IEC 14443-3)使得可以同时处理多张卡。

应当注意，MIFARE经典卡的仿真不仅限于SmartMX卡，而是还可以存在其它目前或将来的智能卡能够仿真MIFARE经典卡。