[实用新型]内嵌智能芯片的安全数字存储卡、移动读卡终端机

说明书

技术领域

本实用新型是一种安全数字存储卡、移动读卡终端机，特别是有关于一种内嵌智能芯片的安全数字存储卡、移动读卡终端机。

背景技术

目前消费者越来越趋向于便利化且多功能的需求，导致以往携带大量现金及零钱的习惯已经改变。现今的消费者往往仅需携带具有非接触感应功能的智能卡片，便可进行搭乘公共客运或于店家内进行刷卡消费等交易行为。

发卡行号竞相推出不同类型的智能卡，故而导致智能卡的相关读取设备不断推陈出新。然而，智能卡虽然已经让消费者更加轻松便利，但对于市面上绝大部分的店家而言，以内建收单软件的电脑、收银机及刷卡感应机等建构的销售时点终端仍不完善，其不仅体积厚重而导致架设困难、搬迁不易，更必须花费高昂的成本。

由于交易行为须有高度的安全机制管控，一般的刷卡感应机是于内部直接安装安全模块(Security Access Module，SAM)或者仅设置安全模块卡槽，店家必须额外申办安全模块卡插入，于读取或传输卡片数据时皆须利用此安全模块，方能为其提供安全控制管理。因此，店家必须自行额外购买或客制化所需的刷卡感应机。

实用新型内容

本实用新型的目的在于提供一种内嵌智能芯片的安全数字存储卡、移动读卡终端机，使一般具有安全数字存储卡槽的电子设备可当作刷卡感应机使用。

因此，本实用新型的一实施方式在于提供一种内嵌智能芯片的安全数字存储卡，包含一存储卡接口介面、一存储卡控制器、一智能芯片接口介面以及一智能芯片。存储卡接口介面用以电连接外部一终端应用程序并根据终端应用程序传输一应用协议数据命令(Application Protocol Data Unit)、一身分验证数据及一交易数据。存储卡控制器电连接存储卡接口介面并转发应用协议数据命令。智能芯片接口介面电连接存储卡控制器。智能芯片包含一传输单元、一文件单元、一安全处理器以及一应用处理器，传输单元电连接智能芯片接口介面而传输应用协议数据命令、身分验证数据及交易数据。文件单元内包含一根目录文件以及复数应用目录文件。安全处理器内设有一安全机制，此安全机制用以校验应用协议数据命令且加解密交易数据及身分验证数据。应用处理器用以对根目录文件及应用目录文件执行应用协议数据命令并回传一响应信息，且应用处理器监控管理传输单元、文件单元及安全处理器。

此外，前述实施方式的一实施例的内嵌智能芯片的安全数字存储卡，其中根目录文件更具有一卡片金钥。且各应用目录文件更分别具有一应用金钥。安全机制更包含一个人识别码(Personal Identification Number，PIN)、一数字签章集合以及一加解密金钥集合。而加解密金钥集合更包含一交易授权码(Transaction Authentication Code，TAC)、一信息摘要(Massage Degist，MD)及一信息鉴别码(Massage Authentication Code，MAC)。交易授权码、信息摘要及信息鉴别码可采一MD5演算法、一SHA演算法、一DES演算法及一RSA演算法。智能芯片更包含一硬件随机数发生器，用以产生一随机金钥而加密交易数据及身分验证数据。安全数字存储卡更包含一无线收发模块，用以无线传输交易数据。安全数字存储卡更包含一存储器，用以储存交易数据。

本实用新型的再一实施方式在于提供一种移动读卡终端机，其应用于读取前述的内嵌智能芯片的安全数字存储卡，移动读卡终端机包含一传输接口、一控制芯片、一天线读取模块以及一网络模块，传输接口电连接存储卡接口介面而符合一有线传输协定。控制芯片电连接传输接口，控制芯片内建一终端应用程序以配合内嵌智能芯片的安全数字存储卡进行交易，控制芯片发出应用协议数据命令控制智能芯片并接收响应信息，且控制芯片存取智能芯片。天线读取模块电连接控制芯片，天线读取模块符合一无线传输协定，用以从一交易卡无线接收交易数据及身分验证数据。网络模块电连接控制芯片且根据交易数据及身分验证数据网络连接一交易单位。

根据前述实施方式的一实施例的移动读卡终端机，其中有线传输协定可为一ISO7816协定。无线传输协定可为一ISO14443协定。

由此可知，前述实施方式及实施例的内嵌智能芯片的安全数字存储卡、移动读卡终端机，其硬件上利用安全数字卡已内嵌智能芯片的结构并配合可读取安全数字存储卡的移动读卡终端机，如此一来便可取代以往内建安全模块的读卡机。而软件的操作上，移动读卡终端机可读取内嵌智能芯片的安全数字存储卡内部数据，内嵌智能芯片的安全数字存储卡则可执行移动读卡终端机所发出的命令。藉此，前述两者结合可达成安全且便利的移动刷卡功能。