[发明专利]可以有接点工作或无接点工作的便携式、微处理器支持的数据载体

说明书

本发明涉及一种便携式，微处理器支持的数据载体，它不仅可以有接点工作，而且也可以无接点工作。此便携式数据载体最好构造成芯片卡。

有接点卡具有用来供电并与一个用相应接触接点有接点工作的数据输入-／数据输出装置交换数据的电接触面。长期以来有接点卡作为通行资格卡广泛应用于GSM移动通信系统，电话卡，医疗保险卡，银行卡等。

无接点卡具有一个线圈作为天线，用来供电并与一个对应的无接点(电感应)工作的数据输入-／数据输出装置交换数据。并且在卡中有一个天线-接口，它由线圈中感应出的交流电压产生给微处理器供电的直流电压。天线-接口也用作在无接点工作的终端与微处理器之间交换的数据的信号变换器。天线-接口最好与微处理器一起集成在半导体芯片上。

本发明的主题是一个便携式，微处理器支持的数据载体，它在其中结合了两种功能(有接点和无接点)。这种便携式数据载体被称为组合卡(组合有接点和无接点功能)或双-接口-卡(具有有接点和无接点接口的卡)。

便携式数据载体和有接点工作的数据输入-／数据输出装置间的数据传输方式自然与便携式数据载体和无接点工作的数据输入-／数据输出装置间的数据传输方式不同。对于便携式数据载体的有接点工作方式和无接点工作方式采用不同的传输协议。对于有接点工作方式本身也有不同的传输协议(T=0，T=1，T=14)。

作为本发明主题的便携式数据载体不仅至少支持有接点工作方式(例如T=1)的传输协议，而且也支持无接点工作方式的传输协议。

本发明的便携式数据载体具有一个操作系统，它不依赖于数据传输方式，根据从相应数据输入-／数据输出装置收到的命令处理和管理存储在各个存储区中的数据。

在这样一个操作系统上两个或多个应用程序被安装。这种安装了多个应用程序的便携式数据载体也称作多功能芯片卡。本发明的便携式数据载体可以被称为多功能双-接口-卡。对每种应用可设置不同的存储区。这样，便携式数据载体可包含诸如一个由银行监管的金融卡应用和一个由公交运营商监管的PNV应用。并且可将金融卡应用作为存储区配置给一个金融交易所，而将PNV应用作为存储区配置给一个PNV交易所。

在便携式数据载体有接点工作时总是假设便携式数据载体的拥有者知道有意识地插卡到相应的数据输入-／数据输出装置中，这种已知的，有意识的动作在无接点工作时对于数据传输的发生不总是必要的。基于部分无接点工作的数据输入-／数据输出装置相对大的作用半径，当便携式数据载体例如还在数据载体拥有者的衣袋中时就已可以进行数据传输了。这样，可以例如在每次穿过地铁站入口和／或出口时自动完成无接点工作的数据传输，从而实现快捷和舒适的交付乘车费用。

无接点工作方式的上述优点对于不仅可无接点工作，而且也可以有接点工作的便携式数据载体来说变成了一种危险。这种危险在于，攻击者可能会试图经过无接点工作的数据输入-／数据输出装置不被察觉地侵入原来预留给有接点方式应用的存储区，对这些存储区的存取假设在正常情况下是通过已知的，有意识地插入数据载体到有接点工作的数据输入-／数据输出装置中进行的。

本发明的目的在于给出一种不仅可以有接点工作，而且也可以无接点工作的便携式，微处理器支持的数据载体，对于它保证了不可能发生数据载体的拥有者所不知道的，对预留给有接点工作方式应用的存储区的存取。

上述任务的解决方案是，在便携式数据载体中至少在一个存储区中至少存储一个数据传输专用的存取条件，它根据便携式数据载体和数据输入-／数据输出装置间的数据传输方式规定允许对此存储区存取的条件。

存取条件可以是单个比特，它作为标识符表示在实际的数据传输方式下(有接点或无接点)是否允许对此存储区的存取。

按照本发明，在对存储区存取之前，也就是在执行由数据输入-／数据输出发出的命令之前，由便携式数据载体自己借助于存储在便携式数据载体中的控制程序读出对应于此存储区的数据传输专用存取条件。然后在实际的数据传输方式情况下根据存储条件检验所要求的存取命令是否被允许。如果控制程序给出允许此存取的结果，则接着执行相应的存取命令。在便携式数据载体中同时存储关于实际的数据传输是什么方式的信息，即什么传输协议被实际使用。

通过本发明安排的数据传输专用存取条件可靠地保证了在无接点工作的数据传输情况下禁止对某些存储区的存取，而在有接点工作的数据传输情况下允许对它们的存取。

在一个实施形式中在无接点工作数据传输情况下存取一般被封锁。