BR112012022348B1

BR112012022348B1 - Sistemas e método para o reconhecimento de presença de um segundo portador de dados portátil por um primeiro portador de dados portátil.

Info

Publication number: BR112012022348B1
Application number: BR112012022348-8A
Authority: BR
Inventors: Gisela Meister; Klaus Finkenzeller
Original assignee: Giesecke+Devrient Mobile Security Gmbh
Priority date: 2010-03-29
Filing date: 2011-03-25
Publication date: 2020-09-24
Also published as: EP2553624B1; BR112012022348A2; CN102822843A; ES2550207T3; US20130009752A1; EP2553624A1; US9098734B2; DE102010013203A1; CN102822843B; WO2011120662A1; BR112012022348A8

Abstract

sistema e método para o reconhecimento de presença de um segundo portador de dados portátil por um primeiro portador de dados portátil. a presente invenção se refere a um sistema para o reconhecimento de presença de um segundo portador de dados portátil (105b) por um primeiro portador de dados portátil (105a). o sistema compreende os portadores de dados (105a, 105b) possuindo respectivamente uma interface sem contato com uma antena e um circuito eletrônico (103) para armazenamento e/ou processamento de dados. o sistema compreendendo ainda um dispositivo de leitura rfid (101) para suprir os portadores de dados com energia e para respectiva comunicação dos portadores de dados com o dispositivo de leitura. no primeiro e no segundo portador de dados (105a, 105b) é respectivamente provido um meio de comunicação adicional (104), através do qual um canal de comunicação direta adicional (112), independente do campo (102) do dispositivo de leitura (101), pode ser disponibilizado entre o primeiro e o segundo portador de dados (105a, 105b), para possibilitar a verificação da presença imediata do segundo portador de dados (105b) no campo (102) do dispositivo de leitura (101) pelo primeiro portador de dados (105a).

Description

SISTEMAS E MÉTODO PARA O RECONHECIMENTO DE PRESENÇA DE UM SEGUNDO PORTADOR DE DADOS PORTÁTIL POR UM PRIMEIRO PORTADOR DE DADOS PORTÁTIL.

[0001] A presente invenção refere-se a um sistema para reconhecimento de presença de um segundo portador de dados portátil por um primeiro portador de dados portátil.

[0002] Ao usar um cartão de saúde eletrônico, em determinados casos de aplicação, é necessário determinar a presença de um médico antes que os dados do cartão de saúde eletrônico possam ser acessados. Para determinar e verificar a presença de um médico, entre um cartão de saúde eletrônico do paciente (um portador de dados portátil) e o assim chamado cartão profissional de saúde do médico (também na forma de um portador de dados portátil) uma autenticação deve ser realizada. Essa autenticação é iniciada por um terminal, com o qual o cartão de saúde eletrônico e o cartão do profissional de saúde estão em ligação comunicativa, como um host. Subsequentemente, a autenticação é efetiva através de um módulo de segurança (SMC - A) de um terminal, sob o qual a comunicação ocorre dentro de um escopo da autenticação entre o cartão de saúde eletrônico e o cartão do profissional de saúde, que deve ser inserido no terminal. Depois da autenticação efetiva, o cartão do profissional de saúde, porém, pode ser removido despercebidamente, a autenticação permanece válida e então o cartão de saúde eletrônico pode ainda ser acessado.

[0003] Portanto, existe uma necessidade de reconhecimento de presença entre dois portadores de dados.

[0004] Se diversos portadores de dados sem contato, como por exemplo, cartões de chip, são localizados na faixa de resposta de um dispositivo de leitura RFID, em particular de acordo com a norma ISO/IEC 14443 tipo A ou tipo B, o dispositivo de leitura (ou seja, o terminal) pode configurar com cada um dos portadores de dados sem contato na área da sua antena (assim chamado de faixa de resposta) uma relação de comunicação. Uma comunicação direta a partir do portador de dados para o portador de dados, no entanto, não é possível, visto que tipicamente o portador de dados não tem meios para reconhecer a modulação de carga de um outro portador de dados. A possível realização de tal detector de modulação de carga em um portador de dados portátil é adicionalmente impedida pelos métodos de modulação usualmente empregados (ISO/IEC 14443): Modulação de carga com um portador auxiliar em uma frequência de 848 khz). Uma comunicação a partir do portador de dados para o portador de dados é então, de acordo com a técnica anterior, somente desfavoravelmente possível com o envolvimento do dispositivo de leitura.

[0005] A partir de DE 10 2007 022 943 A1 como a técnica anterior mais próxima é conhecido um sistema consistindo em um dispositivo de leitura e alguns portadores de dados. O dispositivo de leitura fornece todos os portadores de dados com energia através de um campo sem contato. A fim de tornar possível para um portador de dados executar uma comunicação direita livre de conflito com um segundo portador de dados, o dispositivo de leitura é colocado em um modo de espera pelo primeiro portador de dados e o primeiro portador de dados em um modo de comunicação ativa.

[0006] A partir de DE 10 2004 058 165 é conhecido um portador de dados sem contato que tem, além de uma interface de dados sem contato, por exemplo, na base do infravermelho ou radio transmissão, um dispositivo de receptação para receptar energia que é transferida sem contato separada a partir dos dados. Essa modalidade objetiva alcançar que também um portador de dados portátil que não tem nenhuma ou insuficiente fonte de energia possa realizar uma transmissão de dados sem contato para o qual uma quantidade comparativamente alta de energia é necessária. Em particular, para portador de dados portátil tem de ser abertas técnicas de transmissão para a transmissão de dados sem contato o que de outro modo são menos adequados para uma transferência de energia sem contato.

[0007] É o objeto da presente invenção determinar sistemas que tornem possível um reconhecimento da presença simples entre dois portadores de dados portátil.

[0008] Esse objeto é alcançado por um primeiro sistema para reconhecimento de presença de acordo com as características da reivindicação 1 da patente, como também por um segundo sistema para reconhecimento de presença de acordo com as características da reivindicação 7 da patente, como também pelo método de acordo com a reivindicação 15. Modalidades vantajosas resultam das reivindicações dependentes.

[0009] A invenção cria um primeiro sistema para o reconhecimento de presença de um segundo portador de dados portátil por um primeiro portador de dados portátil, que compreende respectivamente uma interface sem contato com uma antena e um circuito eletrônico para armazenar e/ou processar dados. O sistema ainda compreende de acordo com essa primeira variante da modalidade um dispositivo de leitura RFID, ao redor da antena da qual é formada, em operação, uma área dentro da qual o dispositivo de leitura fornece um portador de dados sem contato presente através de suas respectivas antenas com energia e/ou através da qual uma conexão de comunicação pode ser configurada. No primeiro e no segundo portador de dados é respectivamente provido um meio de comunicação adicional, através do qual um canal de comunicação direta, adicional, independente do campo do dispositivo de leitura, pode ser disponibilizado entre o primeiro e o segundo portador de dados, a fim de tornar possível verificar a presença imediata do segundo portador de dados no campo do dispositivo de leitura pelo primeiro portador de dados.

[0010] O primeiro sistema, de acordo com a invenção, torna possível uma comunicação direta entre o primeiro e o segundo portador de dados enquanto contorna o dispositivo de leitura RFID. Dessa maneira, pode ser confiantemente determinada a presença do segundo portador de dados portátil pelo primeiro portador de dados portátil, pelo canal de comunicação direta entre os dois portadores de dados sendo empregados. Em particular, o sistema, de acordo com a invenção, para o reconhecimento de presença, pode ser realizado de maneira simples e econômica, como os portadores de dados portáteis usados para tal devem somente ser modificados na medida em que estes devem ser providos com meios de comunicação adicionais para tornar possível o canal de comunicação direta.

[0011] Em uma modalidade vantajosa do primeiro sistema para o reconhecimento da presença, os meios de comunicação adicionais do primeiro e do segundo portador de dados compreendem um transceptor óptico que em particular é configurado para enviar e receber dados na faixa do infravermelho. Alternativamente, o meio de comunicação adicional do primeiro e do segundo portador de dados é configurado para enviar e receber sinais eletromagnéticos em uma frequência que é diferente da frequência do dispositivo de leitura. Em particular, para o canal de comunicação direta entre o meio de comunicação adicional das frequências do primeiro e do segundo portador de dados na faixa de frequência UHF, por exemplo, 865 MHz ou 2,45 GHz são adequados. Portanto, as antenas necessárias podem ser facilmente percebidas.

[0012] De acordo com uma concretização adicional do sistema de acordo com a invenção, para o reconhecimento de presença da primeira alternativa, o dispositivo de leitura é baseado na norma ISO/IEC 14443 e preferivelmente funciona em uma faixa de frequência de 13,56 MHz.

[0013] É mais conveniente, quando o primeiro portador de dados possui uma relação de comunicação com o dispositivo de leitura e o segundo portador de dados obtém, pelo menos, energia a partir do campo do dispositivo de leitura. A relação de comunicação do segundo portador de dados para o dispositivo de leitura, no entanto, não é necessária. A relação de comunicação entre o dispositivo de leitura e o primeiro portador de dados refere-se, por exemplo, a executar uma determinada ação especifica (por exemplo, armazenamento de dados de leitura no primeiro portador de dados) ou um determinado comando, a presença física do segundo portador de dados sendo necessária para executar a ação ou comando.

[0014] Para permitir o reconhecimento, se depois de uma configuração inicial do canal de comunicação direta entre o meio de comunicação adicional do primeiro e do segundo portador de dados, esse canal ainda existe ou já foi cancelado (conscientemente ou inconscientemente), é conveniente quando é provido um múltiplo, em particular uma comunicação periódica entre o primeiro portador de dados e o segundo portador de dados através de um canal de comunicação direta.

[0015] Adicionalmente, a invenção cria um segundo sistema para o reconhecimento da presença de um segundo portador de dados portátil por um primeiro portador de dados portátil, cada um dos quais compreende uma interface do tipo com contato e um circuito eletrônico para o armazenamento e/ou processamento de dados. O primeiro portador de dados, adicionalmente compreende uma interface sem contato operável paralelamente à interface do tipo com contato. O segundo portador de dados adicionalmente compreende uma interface NFC. O sistema ainda compreende um dispositivo de leitura com duas interfaces do tipo com contato, através da qual o portador de dados por ser fornecido com energia e por conta de um arranjo espacial através da interface NFC do segundo portador de dados, uma conexão de comunicação direta sem fio para a interface sem contato de um primeiro portador de dados é estabelecida, a fim de poder verificar a presença imediata de um segundo portador de dados pelo primeiro portador de dados.

[0016] O NFC (campo de comunicação próximo) é um método de transmissão por meio de campo magnético na faixa de frequência de 13,56 MHZ. A faixa típica dos dispositivos NFC é de cerca de 20 cm. Os métodos usados para a transmissão de dados são muito similares para aqueles portadores de dados sem contato. Então, dispositivos NFC estão também disponíveis para a comunicação com portadores de dados sem contato ou para simular um portador de dados sem contato, por uma modulação de carga sendo gerada. O NFC é específico na norma ISO/IEC 18092. O segundo portador de dados, que adicionalmente a essa interface do tipo com contato tem uma interface NFC é operável nos modos operacionais "emulador de cartão”, "emulador do leitor” e "homólogos” (P2P) para compreender o segundo sistema.

[0017] Também neste segundo sistema alternativo para o reconhecimento de presença de um segundo portador de dados por um primeiro portador de dados, é usado um canal de comunicação direta entre os dois portadores de dados. A energia fornecida para os dois portadores de dados nesta segunda variante é eficaz através da interface do tipo com contato do portador de dados. O envolvimento do dispositivo de leitura na comunicação para determinar o reconhecimento de presença também não é necessário nesta variante. A segunda variante do sistema, de acordo com a invenção, para o reconhecimento de presença da presença tem, além disso, a vantagem que o dispositivo de leitura convencional conhecido e o portador de dados podem ser usados.

[0018] Conforme uma modalidade vantajosa da segunda variante do sistema, de acordo com a invenção, para o reconhecimento de presença as interfaces do dispositivo de leitura são dispostas espacialmente umas com as outras de tal forma que as principais áreas do portador de dados estejam dispostas mutuamente paralelas em uma pequena distância. Isto assegura que a distância requerida para uma comunicação NFC de um máximo de 20 cm não seja excedida e uma boa recepção através de um canal de comunicação é dada na comunicação sem fio.

[0019] Vantajosamente, o segundo portador de dados é baseado na norma ISO/IEC 18092, como um resultado de que o segundo portador de dados tem funcionalidade de leitor de RFID.

[0020] De acordo com uma modalidade vantajosa adicional da segunda variante do sistema, de acordo com a invenção, o primeiro e segundo portador de dados são permanentemente fornecidos com energia através do dispositivo de leitura. Aqui, o fornecimento é eficaz através das respectivas interfaces do tipo com contato do primeiro e do segundo portador de dados.

[0021] Em uma modalidade adicional da segunda variante do sistema, de acordo com a invenção, um sinal de leitura RFID é gerável, pelo menos uma vez, particularmente de forma múltipla, preferivelmente de forma periódica, ou alternativamente de forma permanente para estabelecer a conexão de comunicação com o primeiro portador de dados. Isso torna possível realizar uma verificação sobre a presença, com que a presença de um outro cartão respectivo possa ser seguramente determinada. A geração múltipla ou permanente do sinal de leitura RFID assegura que a distância espacial do segundo portador de dados é reconhecida pelo primeiro portador de dados.

[0022] Uma modalidade variante relacionada ao primeiro e ao segundo sistema, de acordo com que a invenção provê que o primeiro portador de dados seja permitido realizar comandos especificados e/ou ações e/ou ler e/ou escrever em certas regiões de memória somente quando a presença do segundo portador de dados possa ter sido positivamente verificada pelo primeiro portador de dados. Isso assegura que a função apropriada do primeiro portador de dados possa ser verificada somente quando a presença do segundo portador de dados é dada. Por exemplo, dados de leitura de memória do primeiro portador de dados e/ou dados escritos na memória do primeiro portador de dados é possível somente quando o segundo portador de dados está presente.

[0023] Em uma modalidade adicional referente a ambas as variantes, uma autenticação direta entre o primeiro e o segundo portador de dados, enquanto contorna o dispositivo de leitura, é provida. Em particular, a autenticação pode ser revogável, quando a presença do segundo portador de dados pode não ter sido positivamente verificada pelo primeiro portador de dados.

[0024] A invenção a seguir será explicada em mais detalhes referente a exemplos de modalidades. São mostradas:

[0025] Fig. 1 uma representação esquemática de um primeiro sistema, de acordo com a invenção, para o reconhecimento de presença de um segundo portador de dados portátil por um primeiro portador de dados portátil, e

[0026] Fig. 2 uma representação esquemática de um segundo sistema, de acordo com a invenção, para o reconhecimento de presença de um segundo portador de dados portátil por um primeiro portador de dados portátil.

[0027] A Figura 1 mostra em uma representação esquemática a estrutura de um sistema, de acordo com a invenção, para o reconhecimento da presença de um segundo portador de dados portátil 105b por um primeiro portador de dados portátil 105a em uma primeira variante. O sistema compreende um dispositivo de leitura RFID 1001 (então chamado de terminal) bem como, pelo menos, dois portadores de dados portátil 105a, 105b configurado como cartões de chip sem contato.

[0028] O dispositivo de leitura RFID 101 trabalha preferivelmente na faixa de frequência de 13,56 MHz, particular e preferivelmente de acordo com a norma ISO/IEC 14443. O dispositivo de leitura RFID 101 tem uma antena 115. Ao redor da antena 115 é formado um campo 102 (também designado como uma faixa de resposta), dentro do qual o dispositivo de leitura 101 fornece os presentes cartões de chip sem contato 105a, 105b com energia (sinal de referência 111) e/ou pode ser estabelecido uma relação de comunicação 110.

[0029] Os cartões de chip sem contato 105a, 105b respectivamente possuem uma antena 113a, 113b para receber energia a partir do campo 102 do dispositivo de leitura RFID 101. Além disso, estes possuem um circuito 103 para armazenamento e/ou processamento de dados, em que é configurado como um chip. O chip 103 controla, entre outras coisas, a comunicação do respectivo cartão de chip com o dispositivo de leitura RFID 101, assim como os cartões de chip 105a, 105b entre cada um. A comunicação ocorre com o dispositivo de leitura RFID sendo efetuada sem fio através do campo 102.

[0030] Além disso, os cartões de chip sem contato 105a, 105b e/ou seus chips 103 possuem um meio de comunicação adicional 104. O meio de comunicação adicional 104 torna disponível um canal de comunicação de dados adicional 112 o qual é independente do campo 102 do dispositivo de leitura RFID 101. O canal de comunicação é então, designado como um canal de comunicação direta 112 entre cartões de chip 105a, 105b. . O meio de comunicação adicional consiste, por exemplo, em uma unidade óptica de envio/recebimento (designada como transceptor) a qual particular e preferivelmente funciona na faixa do infravermelho. O meio de comunicação adicional 104 pode também ser operado, contudo, em uma frequência que é diferente da frequência do dispositivo RFID 101. Para esse propósito, em frequências particulares na faixa de frequência UHF, por exemplo, 856 MHZ ou 2,45 GHZ, são adequadas, porque nesse caso as antenas requeridas são fáceis de compreender.

[0031] O modo de função do sistema de reconhecimento de presença representado na figura 1, é como segue:

[0032] Se um cartão de chip 105a, 105b alcança o campo 102 do dispositivo de leitura RFID 101, o cartão de chip respectivo é fornecido com energia e pode estabelecer uma relação de comunicação 110 para o dispositivo de leitura RFID 101.

[0033] De acordo com a invenção é provido que o cartão de chip 105a tem estabelecido no campo ou faixa de resposta 102 do dispositivo de leitura RFID 101 uma relação de comunicação 110 ao dispositivo de leitura RFID 101 e para executar uma determinada ação ou um determinado comando gostaria de ou deveria ser verificada a presença física do segundo cartão de chip 105b. Dessa forma, o cartão de chip 105b necessita de nenhuma relação de comunicação imediata para o dispositivo de leitura RFID 101, recebe, no entanto, pelo menos energia 111 a partir do campo de resposta 102 do dispositivo de leitura RFID 101. É ainda provido que o cartão de chip 105a estabeleça com a ajuda seu, por exemplo, meio de comunicação óptica 104, uma relação de comunicação direta 112 para o cartão de chip 105b, para que possa ser verificada a presença imediata destes no campo 102 ou uma faixa de resposta do dispositivo de leitura RFID 101.

[0034] Aqui, pode ser provido que o cartão de chip 105a execute determinados comandos e/ou ações e/ou pode ler e/ou escrever em determinadas regiões de memória somente quando a presença do segundo cartão de chip 105b na região de comunicação do canal de comunicação direta 112 pode ter sido comprovada, por exemplo, por uma autenticação.

[0035] Provendo um respectivo meio de comunicação adicional 104 nos cartões de chip 105a, 105b torna-se possível, por exemplo, uma autenticação direta entre os cartões de chip 105a e 105b enquanto contorna o terminal RFID 101 e seu módulo de segurança (SMC-A). Por uma pesquisa (polling) periódica pode ser assegurado aqui que o cartão de chip 105b não deixou a faixa do campo 102 do dispositivo de leitura RFID 101. Se a presença do cartão de chip 105b não pode ser determinada por um cartão de chip 105a, a autenticação e, posteriormente, a autorização de acesso do dispositivo de leitura RFID 101 para certos dados específicos no cartão de chip 105a podem ser bloqueadas.

[0036] A figura 2 mostra uma representação esquemática de um sistema de acordo com a invenção para o reconhecimento de presença de acordo com a segunda variante. O sistema, de acordo com a invenção dessa variante consiste em um dispositivo de leitura 210 com, pelo menos, duas interfaces do tipo com contato (não mostradas). O sistema ainda compreende, pelo menos, um portador de dados NFC-capaz 202 na forma de um cartão de chip como, pelo menos, um portador de dados configurado como um cartão de chip com duas interfaces 201 também na forma de um cartão de chip. As interfaces do tipo com contato do dispositivo de leitura 210 aqui são organizadas espacialmente de maneira que as áreas principais do cartão de chip 201 e 202 são organizadas de forma mutuamente paralela em uma pequena distância. Isso torna possível uma comunicação sem contato entre os dois cartões de chip 201 e 202.

[0037] O cartão de chip 201 é um cartão de chip com duas interfaces de acordo com o estado da técnica conhecido. O sistema operacional (OS) do cartão de chip 201 aqui é designado tal que a interface sem contato, de acordo com o ISO/IEC 14443, e a interface do tipo com contato, de acordo com ISO/IEC 7816, podem ser operados de forma paralela.

[0038] O cartão de chip 202 é um cartão de chip com uma interface NFC, que é preferivelmente configurada de acordo com o ISO/IEC 18092, como um resultado de que o cartão também obtém uma funcionalidade de leitura RFID que é designada como um modo NFC "sendo leitor” (“being reader").

[0039] Cada dos cartões de chip 201,202 compreende um circuito eletrônico para armazenamento e/ou processamento de dados na forma de um chip 205.

[0040] A energia ou a voltagem fornecida é efetiva através das interfaces do tipo com contato dos componentes mencionados. Na figura, é esquematicamente designada com uma marca de referência 211. Através da interface do tipo com contato, cada cartão de chip 201,202, ainda pode se comunicar com o dispositivo de leitura 210.

[0041] O modo de função do sistema representado na figura 2 é como segue:

[0042] Para a operação do sistema, de acordo com a invenção, o cartão de chip 202 possui a interface NFC 203 bem como o cartão de chip com duas interfaces 201 são inseridos nas interfaces do tipo com contato do dispositivo de leitura 210 que possui um módulo de segurança 206. Através do dispositivo de leitura 210 os cartões de chip 201 e 202 são fornecidos (se possível permanentemente) com uma voltagem de operação Vcc. Como descrito, o dispositivo de leitura 210 pode comunicar-se com dois dos cartões de chip 201 e 202 de maneira tipo contato.

[0043] Para realizar uma verificação de presença entre os cartões de chip 201 e 202 é provido que o cartão de chip 202 tendo uma interface NFC 203 gera, pelo menos, uma vez preferivelmente periodicamente, ou alternativamente permanentemente um sinal de leitura RFID 204. Isso torna possível estabelecer uma conexão de comunicação 212 entre o cartão de chip 202 e o cartão de chip 201. Também é concebível que alguns cartões de chip com duas interfaces estejam localizados próximos ao cartão de chip 202 tendo a interface NFC 203 e para cada um desses cartões de chip uma relação de comunicação é estabelecida.

[0044] A troca de dados é feita entre os cartões chip 201 e 202 através de um canal de comunicação direta 212, que preferivelmente inicia com uma autenticação. Pela repetição periódica da troca de dados através de um canal de comunicação direta 212 os cartões de chip 201 e 202 podem seguramente determinar a presença do outro respectivo cartão de chip.

[0045] Uma simples possibilidade é que o cartão de chip 202 regularmente envia um comando para o cartão de chip 201. Aqui, o cartão de chip 201 pode ser equipado com um temporizador, que especifica o tempo com que o cartão de chip 201 (cartão de chip com duas interfaces) deve produzir novamente um comando, a fim de manter a validade da presença. Dessa forma, entre os comandos, o campo de leitor RFID 204 também pode ser desligado, porque o cartão de chip 201 é ainda abastecido com voltagem operacional Vcc através da sua interface do tipo com contato para o dispositivo de leitura 210.

[0046] Uma possibilidade alternativa é que o cartão de chip 202 possuindo uma interface NFC 203 envia um comando para o cartão 201, o qual, no entanto, não responde. Ao contrário, em intervalos regulares uma solicitação WTX (extensão de tempo de espera) é enviada para o cartão de chip 202 possuindo a interface NFC 203 a qual é respondida por isso por uma resposta WTX. Nesse caso, o campo de leitor RFID 204 deve ser gerado durante todo o tempo.

[0047] Se o campo de leitor 204 é permanentemente ligado e o cartão de chip 202 possuindo a interface NFC é removido do dispositivo de leitura 210, então, também o campo de leitor RFID 204 é interrompido. Essa mudança adicional pode ser diretamente captada pelo cartão de chip 201, de modo que a presença do cartão de chip 202 seja reconhecida sem tempo de atraso.

[0048] Um exemplo possível de pedido de sistemas representados nas figuras 1 e 2 é o uso de um cartão de saúde eletrônico. Aqui, existem casos de pedidos em que é necessário determinar a presença de um médico, antes que os dados do cartão de saúde eletrônico possam ser acessados. Para esse propósito, entre o cartão de saúde eletrônico e o cartão do profissional de saúde do médico, uma autenticação deve ser realizada.

[0049] No caso de modalidades variantes descritas na figura 1 é provido equipar o cartão de saúde eletrônico e o cartão do profissional de saúde respectivamente, com a interface sem contato como também prover meio de comunicação adicional, tornando possível, com isso, uma autenticação direta entre o cartão de saúde eletrônico e o cartão do profissional de saúde ao contornar o dispositivo de leitura RFID.

[0050] Na modalidade variante representada na figura 2 é provido equipar o cartão de saúde eletrônico preferivelmente como um cartão de chip com duas interfaces e o cartão do profissional de saúde preferivelmente como um cartão de chip NFC. Isso também torna possível a autenticação direta entre o cartão de saúde eletrônico e o cartão do profissional de saúde enquanto contorna o dispositivo de leitura e seu módulo de segurança SMC-A.

[0051] Por uma pesquisa periódica (polling) pode ser assegurado aqui que o cartão do profissional de saúde não deixou a região do dispositivo de leitura. Se a presença do cartão do profissional de saúde já não pode mais ser determinada por um cartão de saúde eletrônico, a autenticação e assim a autorização de acesso do dispositivo de leitura para certos dados especificados no cartão de saúde eletrônico poderem novamente ser trancados.

Claims

Sistema para o reconhecimento de presença de um segundo portador de dados portátil (105b) por um primeiro portador de dados portátil (105a), caracterizado pelo fato de que cada um do primeiro portador de dados portátil (105a) e do segundo portador de dados portátil (105b) compreende:
uma interface sem contato com uma antena (115) e um circuito eletrônico (103) configurado para armazenar ou processar dados
em que o sistema inclui um dispositivo de leitura RFID (101) que inclui uma antena (115) em que, em operação, um campo (102) é formado em volta da antena (115), e dentro do campo (102) o dispositivo de leitura RFID (101) abastece o primeiro portador de dados portátil (105a) ou o segundo portador de dados portátil (105b) com energia e com uma conexão de comunicação quando o primeiro portador de dados (105a) ou o segundo portador de dados(, 105b) estão por perto do dispositivo de leitura RFID (101),
em que, no primeiro portador de dados (105a) e no segundo portador de dados (105b), um dispositivo de comunicação adicional (104) é fornecido, respectivamente, através do qual um canal de comunicação direta adicional (112), independente do campo (102) do dispositivo de leitura (101), é disponibilizado entre o primeiro portador de dados (105a) e o segundo portador de dados (105b), para, por meio dele possibilitar a verificação da presença imediata do segundo portador de dados (105b) no campo (102) do dispositivo de leitura (101) pelo primeiro portador de dados (105a), e
em que é permitido que o dispositivo de leitura RFID (101) leia dados armazenados no primeiro portador de dados (105a) apenas quando a presença do segundo portador de dados (105b) na região de comunicação do canal de comunicação direta comprovada por uma autenticação.
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o dispositivo de comunicação adicional (104) do primeiro e segundo portador de dados (105a, 105b) compreende um transceptor óptico que é configurado para enviar e receber na faixa do infravermelho.
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o dispositivo de comunicação adicional (104) do primeiro e segundo portador de dados (105a, 105b) é configurado para enviar e receber sinais eletromagnéticos em uma frequência que é diferente da frequência do dispositivo de leitura (101).
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o dispositivo de leitura (101) é baseado na norma ISO/IEC 14443.
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o primeiro portador de dados (105a) compreende uma relação de comunicação com o dispositivo de leitura (101) e o segundo portador de dados (105b) obtém, pelo menos, energia (111) do campo (102) do dispositivo de leitura (101).
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que uma comunicação múltipla entre o primeiro portador de dados (105a) e o segundo portador de dados (105b) é provida.
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o primeiro portador de dados (105a; 201) é permitido executar pelo menos um de: comandos especificados e ações; ler; e escrever em certas regiões de memória apenas quando a presença do segundo portador de dados (105b, 202) é positivamente verificada pelo primeiro portador de dados (105a; 201).
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que uma autenticação direta entre o primeiro e o segundo portador de dados (105a, 105b; 201, 202), enquanto contorna o dispositivo de leitura (101; 210), é provida.
Sistema, de acordo com a reivindicação 8, caracterizado pelo fato de que a autenticação é revogável, quando a presença do segundo portador de dados (105b; 202) não é positivamente verificada pelo primeiro portador de dados (105a; 201).
Método para reconhecer a presença de um segundo portador de dados (105b) por um primeiro portador de dados (105a) usando o sistema conforme definido na reivindicação 1, caracterizado pelo fato de que compreende as etapas de:
- - suprir o primeiro e o segundo portador de dados (105a, 105b) com energia pelo dispositivo de leitura (101);
- - configurar uma conexão de comunicação entre o primeiro portador de dados (105a) e o dispositivo de leitura (101);
- - configurar uma conexão de comunicação entre o segundo portador de dados (105b) e o dispositivo de leitura (101);
- - configurar um canal de comunicação sem fio adicional independente do dispositivo de leitura entre o primeiro e o segundo portador de dados portátil (105a, 105b) através de um dispositivo respectivo de comunicação adicional (104) que reconhece a presença do segundo portador de dados (105b) pelo primeiro portador de dados (105a), e
- - em que é permitido que o dispositivo de leitura RFID (101) leia dados armazenados no primeiro portador de dados (105a) apenas quando a presença do segundo portador de dados (105b) na região de comunicação do canal de comunicação direta tiver sido comprovada por uma autenticação.
Sistema para o reconhecimento de presença de um segundo portador de dados portátil (202) por um primeiro portador de dados portátil (201), caracterizado pelo fato de que cada um do primeiro portador de dados portátil (15a) e segundo portador de dados portátil (15b) compreende:
uma interface do tipo com contato e um circuito eletrônico (103) configurado para armazenar ou processar dados, em que
o primeiro portador de dados (201) possui adicionalmente uma interface sem contato que é operável paralelamente à interface do tipo com contato,
o segundo portador de dados (202) possui adicionalmente uma interface NFC,
o sistema compreendendo ainda um dispositivo de leitura (210) que inclui duas interfaces do tipo com contato, através das quais o primeiro portador de dados portátil (201) e o segundo portador de dados portátil (202) são supridos com energia, e
com base em uma disposição espacial da interface NFC e o segundo portador de dados portátil (201), uma conexão de comunicação direta sem fio (212) entre a interface sem contato do primeiro portador de dados (201) e o segundo portador de dados portátil (202) é permitida, que permite a verificação da presença imediata do segundo portador de dados (202) pelo primeiro portador de dados (201).
Sistema, de acordo com a reivindicação 11, caracterizado pelo fato de que as interfaces do dispositivo de leitura (210) são dispostas espacialmente umas às outras de modo que as áreas principais dos portadores de dados (201, 202) são dispostas de forma mutuamente paralela a uma pequena distância.
Sistema, de acordo com a reivindicação 11, caracterizado pelo fato de que o segundo portador de dados (202) é baseado na norma ISO/IEC 18092, como um resultado da qual o portador de dados tem funcionalidade de leitor RFID.
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o primeiro e o segundo portador de dados (201, 202) são permanentemente supridos com energia pelo dispositivo de leitura (210).
Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que é gerável, pelo segundo portador de dados (202), pelo menos uma vez, um campo de leitura de RFID (204) que estabelece a conexão de comunicação (212) com o primeiro portador de dados (201).