[发明专利]用于根据授权来控制非接触式接口设备的方法和通信系统

说明书

技术领域

本发明涉及一种用于根据授权来控制诸如芯片卡或移动通信系统之类的通信设备的非接触式接口设备的方法和通信系统。

背景技术

特别是自从引入基于芯片卡的电子旅行护照以来，激起了关于保护电子证件上的个人数据的讨论。特别是在诸如RFID芯片(RFID：射频识别)之类的具有非接触式接口的芯片卡方面存在一些安全顾虑。在此情况下存在未经授权者持久地具有通过非接触式接口来读取数据的可能性的危险。关于由未经授权者利用非接触式接口从电子设备读取数据的担忧不仅存在于公民卡、国家ID卡、未来的身份证中，而且还存在于例如在交通工具中实现的通信系统中。

发明内容

本发明的任务在于，提供一种能在使用具有非接触式接口的通信设备时提高数据安全性的方法和通信系统。

本发明的核心思想在于，采取一种措施，用户利用该措施能够以简单但可靠的方式来控制通过非接触式接口设备对通信设备的访问。

这可以通过如下方式来达成：如果经授权的用户已有意地通过主动操作停用了非接触式接口设备，则防止通信设备，尤其是可远程读取的芯片卡，通过非接触式接口设备向外发送数据。因此，在通信设备中实现了一种“阻拦”功能，该功能防止对数据无意的自动的读取。另一方面，仅当经授权的用户在事先已有意地通过主动操作激活了非接触式接口设备时，通信设备才能够通过该非接触式接口设备向外发送数据。

上述技术问题是通过权利要求1的方法步骤来解决的。

以下提供一种用于根据授权来控制通信设备的非接触式接口设备的方法。

首先，例如在使用传统的认证方法的情况下对通信设备的用户进行认证。为了证明相应的授权，可以要求用户将口令输入通信设备。在成功的认证之后，停用非接触式接口设备以禁止通过非接触式接口设备的数据传输。利用该方法提供了根据授权来对接口进行的控制，其中仅当经授权的用户为了使用目的而通过有针对性的主动操作启用该接口时，才能够使用该接口。

通信设备可以是诸如具有RFID功能的芯片卡之类的识别介质。

根据一个有利的设计方案，可以通过停用步骤启动过滤功能的方式在逻辑上停用非接触式接口设备。被激活的过滤功能用于仅接受激活非接触式接口设备的命令。诸如从通信设备读取数据的命令之类的所有其他命令将被拒绝。

此处应当注意，措词“停用非接触式接口设备”可被理解为防止未经授权的个人能够通过还可包括天线的非接触式接口设备从通信设备读取数据的各种措施。

根据另一个实施方式，非接触式接口设备具有在停用步骤期间被停用的天线。例如，可以通过相应的停用信号来操纵例如将天线与通信设备或能量供应源分离开来的开关设备，以使得通过天线既不能接收数据又不能发送数据。在此情形中，所涉及的是非接触式接口设备的受控制的物理分离。但是，至天线的连接还可以通过软件来断开或接通。

此处应当指出，相应的用于调用过滤功能和/或用于停用天线的停用信号可以由通信设备本身或者由外部设备来提供。

为了能够重新激活被停用的非接触式接口设备，可以再次对通信设备的用户进行认证。现在，提供激活信号。响应于该激活信号，停用(即，关闭)过滤功能和/或激活天线。

在停用了过滤功能之后，可以重新处理从通信设备读取数据的命令。为了激活天线，可以重新通过所提及的开关设备将天线与通信设备或能量供应源相连接，以使得能够接收和传送数据。

该激活信号既可以由通信设备本身又可以由外部设备来产生。如果天线被停用，那么外部产生的激活信号通过接触式接口设备被传送给通信设备。在此情形中，还可以通过该接触式接口设备来传送对于认证而言必需的信号。

外部设备可以是控制激活和停用功能的检测/读取装置。用户可以通过此检测/读取装置来激活或停用接口，其中为此有利地必须在该装置处对该用户进行相应的识别。外部设备还可以是用户随身携带的装置。例如可以构想的是，切换具有直接安放在通信设备上的磁铁的微型开关。

对于仅通过过滤功能来禁止从通信设备读取数据的情形而言，还可以通过通信设备的非接触式接口设备来接收外部提供的激活信号，因为天线一如既往地处于运行状态。

认证步骤可以基于传统的认证机制，其包括例如对口令的分析、对语音信号的分析和/或对生物计量数据的分析。

上述技术问题同样通过权利要求7的特征来解决。