CN101339597B - 一种升级读写器固件的方法、系统和设备 - Google Patents

Abstract

本发明公开了一种升级读写器固件的方法、系统和设备，属于智能卡应用领域。方法包括：读写器与集成电路IC卡建立连接；判断建立连接的IC卡是否为升级专用的IC卡，如果是，则读写器和建立连接且为升级专用的IC卡进行认证；当读写器和建立连接且为升级专用的IC卡认证通过后，读写器向建立连接且为升级专用的IC卡获取升级文件，利用获取的升级文件执行读写器固件的升级。系统包括：读写器和集成电路IC卡。一种集成电路IC卡设备和一种读写器。本发明通过使用集成电路IC卡，在其内部存放用于升级读写器固件的升级文件，实现读写器固件的直接升级，提高了升级效率，通过读写器与IC卡间的认证提高了安全性。

Description

一种升级读写器固件的方法、系统和设备

技术领域

本发明涉及智能卡应用领域，特别涉及一种升级读写器固件的方法、系统和设备。

背景技术

固件，简单地说，是一种程序，一般都是指存有软件的EROM(Eraseable Read Only Memory，可擦只读存储器)或EPROM(Erasable Programmable Read-Only Memory，可擦可编程只读存储器)等。由于储存在只读存储器中，一般情况下，这些固件中存在的程序是无法被终端用户直接读取或修改的，并且终端用户很难或是不可能改变固件，一旦固件发生错误或出现了升级的需求，必须由专业人员用写好程序的EROM或EPROM把原来的EROM或EPROM更换下来，操作复杂、不方便。

随着信息技术的发展，现在的固件已经有了新的意义。多数情况下，它是指一个系统最基础的、最底层的软件。现在，一个系统的固件都采用闪存(Flash)作为载体，并且闪存(Flash)支持引导装入程序的功能，同时大多数闪存(Flash)还支持固件升级。

然而，目前对读写器的固件(简称读写器固件)的升级采用的是利用升级专用设备进行升级或者利用软件进行升级。发明人在实现本发明时，经过分析后发现：现有技术至少存在如下的缺点和不足：

通过软件进行读写器固件的升级，利用运行在计算机中已经预设的升级程序来实现读写器的升级，需要给终端用户提供相应的用于升级的文件，如相应的软件和bin文件等，因此，会导致可能出现泄密，无法保证其升级的安全性。而通过升级专用设备进行读写器固件的升级，由于该升级专用设备需要专门开发、成本较高、操作复杂。

发明内容

为了提高读写器固件升级的效率、确保升级的安全性，本发明提供了一种升级读写器固件的方法、系统和设备。所述技术方案如下：

一方面，提供了一种升级读写器固件的方法，所述方法包括：

读写器与集成电路IC卡建立连接；

所述读写器向所述IC卡发送检查命令，读取所述IC卡返回的结果，根据所述结果判断所述IC卡是否为升级专用的IC卡；或者，所述读写器向所述IC卡发送防冲撞指令，读取所述IC卡返回的标识，根据所述标识判断所述IC卡是否为升级专用的IC卡；

如果所述IC卡是升级专用的IC卡，则所述读写器对所述IC卡进行认证，且所述IC卡对所述读写器进行认证；当所述读写器对所述IC卡进行认证通过，且所述IC卡对所述读写器进行认证通过后，所述读写器向所述IC卡获取升级文件，利用所述获取的升级文件执行所述读写器固件的升级；如果所述IC卡不是升级专用的IC卡，则所述读写器对所述IC卡进行普通IC卡处理。

其中，所述读写器向所述IC卡获取升级文件的步骤，具体包括：

所述读写器根据预设的升级文件的地址信息，向所述IC卡获取所述地址信息对应的升级文件。

其中，所述IC卡中保存升级文件具体为：

所述IC卡中保存加密后的升级文件；

相应地，

所述读写器向所述IC卡获取所述升级文件的步骤，具体为：

所述读写器获取所述加密后的升级文件，对所述加密后的升级文件解密后，得到所述升级文件。

其中，所述利用所述获取的升级文件执行所述读写器固件的升级的步骤之前，还包括：

判断所述获取的升级文件是否合法，如果合法，则利用所述获取的升级文件执行所述读写器固件的升级。

其中，所述判断所述获取的升级文件是否合法的步骤，具体包括：

根据所述获取的升级文件的校验和，判断所述获取的升级文件是否合法。

当所述IC卡为接触式IC卡，所述读写器为接触式读写器时，所述根据所述结果判断所述IC卡是否为升级专用的IC卡的步骤，具体包括：

所述读写器判断所述IC卡返回的结果中携带的IC卡的数据信息是否和预设的数据信息匹配，如果匹配，则判断所述IC卡为升级专用的IC卡；否则，所述IC卡不是升级专用的IC卡；

或，

所述读写器判断所述IC卡返回的结果中的特征信息是否和预设的特征信息匹配，如果匹配，则判断所述IC卡为升级专用的IC卡；否则，所述IC卡不是升级专用的IC卡。

当所述IC卡为接触式IC卡，所述读写器为接触式读写器时，所述读写器对所述IC卡进行认证的步骤，具体包括：

所述读写器生成第一验证码并发送给所述IC卡；

所述读写器根据所述第一验证码生成第一校验码，并读取所述IC卡根据收到的所述第一验证码生成的第一授权码，判断所述第一授权码和所述第一校验码是否匹配，如果匹配，则所述读写器对所述IC卡认证成功；否则，所述读写器对所述IC卡认证失败。

其中，所述读写器根据所述第一验证码生成第一校验码的步骤，具体为：

所述读写器将所述第一验证码作为第一校验码；或，

所述读写器对所述第一验证码进行变换后得到第一校验码；或，

所述读写器使用预设的对称密钥对所述第一验证码加密后得到第一校验码；或，

所述读写器根据预设的非对称密钥，使用相应的公钥对所述第一验证码加密后得到第一校验码。

当所述IC卡为接触式IC卡，所述读写器为接触式读写器时，所述IC卡对所述读写器进行认证的步骤，具体包括：

所述读写器读取所述IC卡生成的第二验证码，根据所述第二验证码生成并向所述IC卡发送第二授权码；

读取所述IC卡返回的状态信息，判断所述状态信息是否为预设信息，如果是，则所述IC卡对所述读写器认证成功；否则，所述IC卡对所述读写器认证失败。

当所述IC卡为非接触式IC卡，所述读写器为非接触式读写器时，所述根据所述标识判断所述IC卡是否为升级专用的IC卡的步骤，具体包括：

所述读写器判断所述IC卡返回的标识是否和自身预设的升级专用的IC卡的标识匹配，如果匹配，则认证所述IC卡为升级专用的IC卡；否则，所述IC卡不是升级专用的IC卡；

相应地，所述读写器对所述IC卡进行认证的步骤，具体包括：

所述读写器读取所述IC卡返回的状态信息，判断来自所述IC卡的状态信息是否和所述读写器的自身预设状态信息匹配，如果匹配，则所述读写器认证所述IC卡成功；否则，所述读写器认证所述IC卡失败。

另一方面，还提供了一种升级读写器固件的系统，所述系统包括：读写器和IC卡，

其中，所述读写器，用于与所述IC卡建立连接；向所述IC卡发送检查命令，读取所述IC卡返回的结果，根据所述结果判断所述IC卡是否为升级专用的IC卡，或者，向所述IC卡发送防冲撞指令，读取所述IC卡返回的标识，根据所述标识判断所述IC卡是否为升级专用的IC卡；如果所述IC卡是升级专用的IC卡，则对所述IC卡进行认证，当对所述IC卡认证通过，且所述IC卡对所述读写器自身进行认证通过后，从所述IC卡获取升级文件，利用所述获取的升级文件执行所述读写器固件的升级；如果所述IC卡不是升级专用的IC卡，则对所述IC卡进行普通IC卡处理；所述IC卡，用于与所述读写器建立连接；接收所述读写器发送的检查命令，并向所述读写器返回结果，或者，接收所述IC卡发送的防冲撞指令，并向所述读写器返回标识；在所述IC卡自身被所述读写器认证为升级专用的IC卡后，对所述读写器进行认证；作为升级专用的IC卡保存升级文件；

所述读写器包括：接口模块、判断模块、认证模块、处理模块和获取模块；

所述读写器的接口模块，用于与集成电路IC卡建立连接；

所述读写器的判断模块，用于判断与所述读写器的接口模块建立连接的IC卡是否为升级专用的IC卡，其中，升级专用的IC卡中保存升级文件；

所述读写器的认证模块，用于当所述读写器的判断模块判断的结果为是时，则对所述建立连接且为升级专用的IC卡进行认证，所述建立连接且为升级专用的IC卡对所述读写器进行认证；

所述读写器的处理模块，用于当所述读写器的判断模块判断的结果为否时，对所述IC卡进行普通IC卡处理；

所述读写器的获取模块，用于当所述读写器的认证模块对所述建立连接且为升级专用的IC卡认证通过后，且所述建立连接为升级专用的IC卡对所述读写器进行认证通过后，向所述建立连接且为升级专用的IC卡获取升级文件，利用所述获取的升级文件执行所述读写器固件的升级；

所述IC卡包括：接口模块和认证模块；

所述IC卡的接口模块，用于与读写器建立连接；

所述IC卡的认证模块，用于对与所述IC卡的接口模块建立连接的读写器进行认证，完成所述读写器和所述IC卡的认证。

其中，

所述读写器，还用于判断所述获取的升级文件是否合法，如果合法，则利用所述获取的升级文件执行所述读写器固件的升级。

其中，

所述IC卡，还用于对所述保存的升级文件进行加密；

相应地，

所述读写器，还用于对从所述升级专用的IC卡获取的加密后的升级文件进行解密。

所述IC卡所包含的认证模块具体包括：

第一认证单元，用于存储所述读写器对所述IC卡认证所需要的数据，实现当所述读写器认证所述IC卡为升级专用的IC卡后，完成所述读写器对所述IC卡的认证。

所述IC卡所包含的认证模块还包括：

第二认证单元，用于认证所述读写器，完成所述IC卡对所述读写器的认证。

所述IC卡还包括：

保存模块，用于保存升级文件；

加密模块，用于对所述保存模块保存的升级文件进行加密。

所述IC卡所包含的接口模块包括：

第一接口单元，用于通过与所述读写器建立机械连接，激活所述IC卡，实现所述读写器和所述IC卡连接的建立；或，

第二接口单元，用于根据所述读写器发送的检查命令，向所述读写器返回结果，实现所述读写器和所述IC卡连接的建立；或根据所述读写器发送的防冲撞命令，向所述读写器返回所述IC卡的标识，实现所述读写器和所述IC卡连接的建立。

所述第一认证单元具体为：

第一认证子单元，用于接收所述读写器生成并发送的第一验证码，根据所述第一验证码生长并向所述读写器返回第一授权码；其中，所述第一授权码用于所述读写器对所述IC卡的认证，或，

第二认证子单元，用于向所述读写器返回状态信息，其中，所述状态信息用于所述读写器对所述IC卡的认证。

所述保存模块具体包括：

保存单元，用于按照升级文件的标识，将所述升级文件保存在预设的地址中。

所述第二认证单元具体为：

第三认证子单元，用于生成第二验证码并发送给所述读写器，并接收所述读写器根据所述第二验证码生成并发送第二授权码，并向所述读写器返回状态信息，所述状态信息用于所述读写器根据所述状态信息判断所述IC卡是否对所述读写器认证通过。

其中，所述读写器所包含的认证模块具体包括：

认证单元，用于当所述判断模块判断的结果为是时，对所述建立连接且为升级专用的IC卡进行认证。

进一步地，所述读写器所包含的认证模块还包括：

通信单元，用于和所述IC卡通信，实现所述IC卡对所述读写器的认证。

其中，所述获取模块具体包括：

获取单元，用于当所述认证模块和所述建立连接且为升级专用的IC卡认证通过后，根据预设的升级文件的地址信息，向所述建立连接且为升级专用的IC卡获取所述地址信息对应的升级文件，利用所述获取的升级文件执行所述读写器固件的升级。

进一步地，所述获取模块还包括：

合法判断单元，用于对获取的升级文件进行合法性判断，当判断所述获取的升级文件合法后，利用所述获取的升级文件执行所述读写器固件的升级。

当所述获取的升级文件为加密状态时，所述获取模块还包括：

解密单元，用于对加密的升级文件进行解密，得到解密后的升级文件，利用所述升级文件执行所述读写器固件的升级。

本发明实施例提供的技术方案的有益效果是：

本发明通过使用IC(Integrated circuit，集成电路)卡，在其内部存放升级用的bin文件，使读写器固件可以直接升级，缩短了开发周期、降低了成本、实现简单、操作方便、升级效率高；通过使用读写器与IC卡间的认证，加强了保密性，提高了安全性。由于IC卡体积小、携带方便，进一步地，提高了读写器固件升级的便捷性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例提供的升级读写器固件的方法流程示意图；

图2是本发明实施例1提供的升级读写器固件的方法流程示意图；

图3是本发明实施例2提供的升级读写器固件的方法流程示意图；

图4是本发明实施例3提供的升级读写器固件的系统示意图；

图5是本发明实施例3提供的升级读写器固件的系统的详细示意图；

图6是本发明实施例4提供的集成电路IC卡设备示意图；

图7是本发明实施例5提供的读写器的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。在如下各实施例中所涉及的读写器连接于主机。

为了解决现有技术中，由于对读写器固件升级需要用专用设备，需要专门开发、成本高、操作繁琐的问题，提高读写器固件升级的效率、确保升级的安全，参见图1，本发明实施例提供了一种升级读写器固件的方法，该方法内容如下：

S1，读写器与集成电路IC卡建立连接；

S2，读写器判断建立连接的IC卡是否为升级专用的IC卡，其中，升级专用的IC卡中保存升级文件；当上述判断的结果为是时，则读写器和建立连接且为升级专用的IC卡进行认证；当上述判断的结果为否时，则读写器对建立连接的IC卡进行普通IC卡处理；

S3，当读写器和建立连接且为升级专用的IC卡认证通过后，读写器向建立连接且为升级专用的IC卡获取升级文件，利用获取的升级文件实现对读写器固件的升级。

其中，在步骤S2中读写器和建立连接且为升级专用的IC卡认证具体包括：读写器对建立连接且为升级专用的IC卡认证；

相应地，步骤S3中当读写器和建立连接且为升级专用的IC卡认证通过后，具体为：读写器对建立连接且为升级专用的IC卡认证通过后。

进一步地，在步骤S2中读写器和建立连接且为升级专用的IC卡认证具体包括：读写器对建立连接且为升级专用的IC卡认证以及IC卡对读写器进行认证的过程；

相应地，步骤S3中当读写器和建立连接且为升级专用的IC卡认证通过后，具体为：当读写器对建立连接且为升级专用的IC卡认证通过，且该IC卡对该读写器认证通过后。

进一步地，在步骤S3中当读写器向建立连接且为升级专用的IC卡获取升级文件后，还可以包括：对获取的升级文件进行合法性判断的过程，当判断获取的升级文件合法后，利用获取的升级文件实现对读写器固件的升级。

为了对上述本发明实施例提供的方法进行详细描述，请参见如下实施例：本领域技术人员可以知道，IC卡根据其特点可以划分为接触式卡和非接触式卡两类，相应地，本发明实施例1以IC卡具体为接触式卡，相应地，与之匹配的读写器同样为接触式读写器为例进行说明，且该实施例1以读写器和IC卡进行双向相互认证为例。本发明实施例2以IC卡具体为非接触式卡，相应地，与之匹配的读写器同样为非接触式读写器为例进行说明，且该实施例2以读写器对IC卡进行认证为例，具体内容如下：

实施例1

参见图2，本发明实施例提供了一种升级读写器固件的方法，该方法内容如下：

步骤101、读写器与IC卡建立连接，IC卡上电。

由于，本发明实施例以IC卡和读写器具体为接触式为例进行的说明，该类接触式的IC卡和读写器遵守ISO7816协议，其中，IC卡与读写器的触点为机械连接，当IC卡被激活后，完成上电过程。该步骤中，通过读写器与IC卡建立连接，IC卡上电实现了读写器和IC之间的通信连接的建立，为后续各步骤中涉及的读写器与IC卡的数据传输交互做好准备工作。

步骤102、读写器发送检查命令给IC卡，并读取IC卡返回的结果，根据IC卡返回的结果，判断该IC卡是否为升级专用的IC卡，如果是，则执行步骤103；否则，执行步骤111。

其中，该步骤中，读写器在向IC卡发送检查命令时，该检查命令可以为自定义的APDU(Application Protocol Data Unit，应用协议数据单元)命令实现，如008500000801020030405060708，或者通过其它的形式实现，本发明实施例不限制该检查命令的具体实现方式。

并且，该步骤中，读写器在认证IC卡是否为升级专用IC卡时，具体可以通过以下方式实现：

1、读写器发送检查命令给IC卡，根据IC卡返回的结果，该结果中携带IC卡的标识数据信息，判断该标识数据信息和预设的数据信息是否匹配，如果是，则读写器认证IC卡为升级专用的IC卡；否则，读写器判断该IC卡为非升级专用的IC卡。

2、读写器通过检查IC卡的特征信息实现，其中，该特征信息具体可以是ATR(Answer ToReset，复位应答)或其它自定义标识，即当检查了IC卡的特征信息符合读写器预设的条件时，则认证该IC卡为升级专用的IC卡；否则，读写器判断该IC卡为非升级专用的IC卡

步骤103、当读写器认证IC卡为升级专用的IC卡后，读写器生成第一验证码并发送给IC卡。

其中，本步骤中，读写器生成的第一验证码可以为随机的形式生成获取，该第一验证码具体可以为数字串、字符串等形式。为了便于说明，本实施例以上述读写器生成的第一验证码具体为0102030405060708为例进行说明。

步骤104、读写器根据第一验证码生成第一校验码，并读取IC卡生成的第一授权码，判断自身生成的第一校验码和读取的第一授权码是否匹配，如果是，则表明读写器对IC卡的认证成功，执行步骤105；否则，表明读写器对IC卡认证失败，执行步骤111。

其中，在该步骤中，上述读写器在根据第一验证码生成第一校验码时，具体可以通过如下方式实现：

1、直接将第一验证码作为第一校验码；

2、对第一验证码通过预先设定的方法进行变换(如字节倒序、按预设规则变序等)后，生成第一校验码；

3、用预先设定的对称密钥对第一验证码进行加密，生成第一校验码；

4、IC卡中预先内置非对称密钥，用相应地公钥对第一验证码进行加密，生成第一校验码。

为了便于说明，本实施例中，以读写器对第一验证码进行字节倒序变换生成第一校验码为例进行说明，即对第一验证码0102030405060708进行字节倒序后得到第一校验码0807060504030201。

其中，本步骤中涉及的IC卡生成的第一授权码，为IC卡根据在步骤104中得到第一验证码，生成获取的。其中，具体的生成方式，可以参照上述读写器在根据第一验证码生成第一校验码的情况类似，不再赘述。

此处，需要特别注意的是，读写器在根据第一验证码生成第一校验码的方式可以和IC卡生成的第一授权码的方式不同，例如：

读写器通过将第一验证码通过3DES(Data Encryption Standard，数据加密标准)加密生成第一校验码，IC卡通过DES加密生成第一授权码，当读写器对他们进行比对时，首先进行相应的解密，解密到同一比对平台上后进行比对，由于处理前后其各自内容不变，因此解密后的数据仍然称是第一校验码和第一授权码。

本发明实施例不限制读写器根据第一验证码生成第一校验码、IC卡根据第一验证码生成的第一授权码，以及进行第一校验码和第一授权码比对时的具体实现形式和方法。

步骤105、由于步骤104中读写器对IC卡的认证成功，读写器向IC卡发送外部认证命令，读取IC卡生成的第二验证码。

其中，IC生成第二验证码的方式类似于上述步骤104中读写器生成第一验证码的情况，方法类似不再赘述，其中，该第二验证码与第一验证码可以相同，也可以不同，为了便于说明，本发明实施例以IC生成的第二验证码为0102030405060708为例。

步骤106、读写器根据第二验证码生成第二授权码，并将该第二授权码发送给IC卡。

其中，该步骤中读写器根据第二验证码生成第二授权码时，可以采用如下方式实现：

1、直接将第二验证码作为第二授权码。

2、对第二验证码通过预先设定的方法进行变换(如字节倒序、按预设规则变序等)，生成第二授权码。

3、用预先设定的对称密钥对第二验证码进行加密，生成第二授权码。

4、IC卡中预先内置非对称密钥，用相应地公钥对第二验证码进行加密，生成第二授权码。

为了便于说明，本实施例中读写器以采用方式1的形式，即对第二验证码0102030405060708不进行任何处理，生成第二授权码0102030405060708。

步骤107、读写器读取IC卡返回的信息，判断IC卡是否对读写器认证成功，如果是，则执行步骤108；否则，执行步骤111。

其中，当在步骤106中读写器将生成的第二授权码发送给IC卡后，IC会利用自身生成的第二验证码比对收到的第二授权码，如果匹配，则表明IC卡对读写器认证成功，否则，表明IC卡对读写器认证失败。

其中，当IC卡对读写器认证成功后，向读写器返回信息，例如，该信息具体为状态字节实现，如果该状态字节为预先设定的数据(如0x9000)，则表示IC卡对读写器认证成功；否则，表示IC卡对读写器认证失败。

步骤108、读写器向IC卡获取升级文件。具体内容如下：

至此，该读写器已经判断该IC卡具体为升级专用的IC卡，且该IC卡和读写器之间相互认证成功，则读写器可以向该IC卡获取用于进行读写器固件升级的升级文件，其中，在IC卡中，可以存储多个升级文件(如升级文件A、升级文件B、升级文件C……)，可以将各升级文件分别适当的存储于不同地址中，进一步地，还可以以预先设定的文件标识ID为索引的形式表示出存储在IC卡的存储装置上的各升级文件。

为了确保升级文件的安全性，实际应用中，升级文件还可以采用预先设定的密钥和算法进行加密，形成密文后存储在IC卡的存储装置上，其中，上述加密算法可以是3des、DES、AES或DH算法，相应地，当读写器获取到加密后的升级文件后，需要执行对应的解密，以获取升级文件。

步骤109、读写器判断获取的升级文件是否合法，如果是，则执行步骤110，否则，执行步骤111；

其中，本步骤中读写器在判断获取的升级文件是否合法时，具体可以通过判断升级文件中的校验和的形式实现，即升级文件中携带校验和信息，读写器通过检查校验和来认证升级文件是否合法。其中，本实施例中，校验和可以为异或校验和、CRC(Cyclic Redundancy Check，循环冗余校验)校验和等。

步骤110、读写器进行固件升级。

其中，在进行固件升级时，可以升级读写器中的所有固件，还可以有针对性的根据需要升级读写器中的部分固件，例如，读写器根据地址信息向IC卡获取到用于升级读写器的主控模块(该主控模块定义为用于控制读写器各模块之间实现协调工作)的升级文件时，则读写器利用获取的该升级文件升级自身的主控模块。

步骤111、读写器固件不能升级，读写器进行普通IC卡处理，结束。

其中，如图1所示，导致读写器固件不能升级的原因，可能是由于读写器判断IC卡不是专用升级的IC卡，或，读写器对专用升级的IC卡的认证没有成功，或，专有升级IC卡对读写器的认证没有成功，或，读写器获取的专有升级的IC卡中升级文件不合法。

综上，本发明实施例提供了一种升级读写器固件的方法，通过使用IC卡，在其内部存放升级用的bin文件，使读写器固件可以直接升级，缩短了开发周期、降低了成本、实现简单、操作方便、升级效率高；通过使用读写器与IC卡间的认证，加强了保密性，提高了安全性。由于IC卡体积小、携带方便，进一步地，提高了读写器固件升级的便捷性。

上述实施例1以接触式的IC卡和读写器为例，论述了如何实现读写器的固件升级的方法，下面，本发明实施例2以非接触式IC卡和读写器为例，论述如何实现该类读写器的固件升级的方法，详见下文描述。

实施例2

参见图3，本发明实施例提供了一种升级读写器固件的方法，本实施例以非接触式IC卡和读写器为例进行说明，该方法内容如下：

步骤201、读写器发送寻卡指令，等待与IC卡建立连接。

其中，本实施例中，该寻卡指令以0x26为例。

步骤202、读写器发送防冲撞指令给IC卡，判断是否收到IC卡返回的IC卡的标识，如果是，则表明没有发生IC卡的冲撞，执行步骤203；否则，表明发生了IC卡的冲撞，读写器继续等待IC卡的标识。

该步骤中，读写器发送的防冲撞指令具体可以为93H 20H，当读写器发送防冲撞指令给IC卡后，便会等待IC卡返回IC卡的标识，其中，根据该IC卡的标识可以唯一地确定IC卡，即该IC卡的标识与IC卡为一一对应的关系，具体可以采用常见的卡号的形式实现该标识，本发明实施例不限制IC卡的标识的实现方式。

步骤203、读写器读取IC卡返回的标识，根据该标识判断该IC卡是否为升级专用的IC卡，如果是，执行步骤204；否则，执行步骤209。

该步骤中，当读写器根据读取IC卡返回的标识，判断该IC卡是否为升级专用的IC卡时，具体可以采用如下的形式：

读写器预设IC卡标识，该IC卡预设标识表明该IC卡为升级专用的IC卡，相应地，读写器根据读取的IC卡返回的标识，和预设IC卡标识进行比对，当读取的IC卡返回的标识为预设IC卡标识时，则判断该IC卡为升级专用的IC卡；否则，判断该IC卡不是升级专用的IC卡。

步骤204、读写器发送预先设定的升级文件的地址、密码给IC卡，并读取IC卡返回状态码。其中，该状态码用于实现读写器对该IC卡的认证。

步骤205、读写器读取IC卡返回的状态码，判断读写器对IC卡的认证是否成功，如果是，执行步骤206，否则，执行步骤209。

该步骤中，读写器根据读取的IC卡返回的状态码，判断读写器对IC卡的认证是否成功时，可以通过如下形式实现：

读写器预设状态码(如0x9000)，当读取到的IC卡返回的状态码为该预先设定的状态码(如0x9000)时，则表明读写器对IC卡的认证成功；否则，表明读写器对IC卡的认证失败。

步骤206、读写器从IC卡中预先设定的升级文件的地址中读取升级文件。

至此，该读写器已经判断该IC卡具体为升级专用的IC卡，且该读写器对该IC卡认证成功，则读写器可以向该IC卡获取用于进行读写器固件升级的升级文件，其中，在IC卡中，可以存储多个升级文件(如升级文件A、升级文件B、升级文件C……)，可以将各升级文件分别适当地存储于不同地址中，进一步地，还可以以预先设定的文件标识ID为索引的形式表示存储在IC卡的存储装置上的各升级文件。

为了确保升级文件的安全性，实际应用中，升级文件还可以采用预先设定的密钥进行加密，形成密文后存储在IC卡的存储装置上，其中，上述加密算法可以是3des、DES、AES或DH算法，相应地，当读写器获取到加密后的升级文件后，需要执行对应的解密，以获取升级文件。

步骤207、读写器判断获取的升级文件是否合法，如果是，则执行步骤208；否则，执行步骤209。

其中，本步骤中读写器在判断获取的升级文件是否合法时，具体可以通过判断升级文件中的校验和的形式实现，即读写器通过检查升级文件携带的校验和来认证升级文件是否合法。其中，本实施例中，校验和可以为异或校验和、CRC校验和等。

步骤208、读写器进行固件升级。

其中，在进行固件升级时，可以升级读写器中的所有固件，还可以有针对性的根据需要升级的读写器中的部分固件，如，当上述升级文件用于升级读写器的主控模块时，则，读写器利用获取该升级文件升级自身的主控模块。

步骤209、读写器固件不能升级，读写器进行普通IC卡处理，结束。

其中，如图2所示，导致读写器固件不能升级的原因，可能是由于读写器判断IC卡不是专有升级的IC卡，或，读写器对升级专用的IC卡的认证没有成功，或，读写器获取的专有升级的IC卡中升级文件不合法。

综上，本发明实施例提供了一种升级读写器固件的方法，通过使用IC卡，在其内部存放升级用的bin文件，使读写器固件可以直接升级，缩短了开发周期、降低了成本、实现简单、操作方便、升级效率高；通过使用读写器与IC卡间的认证，加强了保密性，提高了安全性。由于IC卡体积小、携带方便，进一步地，提高了读写器固件升级的便捷性。

实施例3

参见图4，本发明实施例提供了一种升级读写器固件的系统，该系统包括读写器和集成电路IC卡，其中，

读写器，用于与IC卡建立连接，判断IC卡是否为升级专用的IC卡，如果是，则和升级专用的IC卡进行认证，否则，建立连接的IC卡为普通IC卡，对建立连接的IC卡进行普通IC卡处理，当对升级专用的IC卡认证通过后，向升级专用的IC卡获取升级文件，利用获取的升级文件执行读写器固件的升级；

IC卡，用于和读写器建立连接，在IC卡被读写器认证为升级专用的IC卡后，实现读写器和IC卡的认证，当读写器和IC卡认证通过后，实现读写器从IC卡中获取IC卡中保存的升级文件。

其中，上述读写器在判断IC卡是否为升级专用的IC卡后，和升级专用的IC卡进行认证具体为：

读写器对升级专用的IC卡的认证；

进一步地，还包括：升级专用的IC卡对读写器的认证。

进一步地，读写器，还用于判断获取的升级文件是否合法，如果是，则利用获取的升级文件执行读写器固件的升级。

进一步地，

IC卡，还用于对保存的升级文件进行加密；相应地，

读写器，还用于对向IC卡获取的加密后的升级文件进行解密。

为了对本发明实施例提供的系统进行详细说明，参见图5，为本发明实施例提供的系统的详细示意图，如图所示：该系统包括：读写器、集成电路IC卡，其中，读写器包括第一接口模块301、第一存储模块302、第一认证模块303、主控模块304和升级模块305；集成电路IC卡包括：第二接口模块306、第二存储模块307和第二认证模块308，针对上述各模块的功能进行详细描述：

第一接口模块301、用于实现读写器与IC卡之间的通信；

本实施例中，IC卡与读写器之间的通信内容为自定义的APDU命令或升级文件。

实际应用中，IC卡与读写器之间的通信还包括标准认证指令或寻卡指令或自定义标识。

第一存储模块302、用于存储读写器接收到的数据和读写器内部产生的数据；

第一认证模块303、用于认证IC卡是否为升级专用的IC卡，或认证IC卡是否为与该读写器相匹配的IC卡或认证读写器读取的升级文件是否为合法的升级文件；

主控模块304、用于实现对读写器内部各模块功能的控制；

升级模块305、用于读写器读取升级文件后，将原存储区中的文件擦除，替换成升级文件，进行读写器固件升级。

实际应用中，升级文件可以升级读写器的部分模块，优选地，本实施例中的升级文件用于升级读写器的主控模块。

实际应用中，读写器还包括加解密模块，用于实现对读写器读取的数据或读卡器内部产生的数据进行加解密；

第二接口模块306、用于实现读写器与IC卡之间的通信；

第二存储模块307、用于存储给读写器固件进行升级的升级文件或读写器发送的数据或IC卡内部产生的数据；

实际应用中，IC卡还包括加解密模块，用于实现对IC卡内部产生的数据或读写器发送的数据或升级文件进行加解密；

本实施例中，升级文件是以预先设定的文件ID存储在IC卡的第二存储模块307上的。

实际应用中，升级文件还可以是用预先设定的密钥进行加密的密文，存储在IC卡的第二存储模块307上的，加密算法可以是3des、DES、AES或DH算法。

第二认证模块308、用于对读写器进行认证，认证该读写器是否为与该IC卡相匹配的读写器。

综上，本发明实施例提供了一种升级读写器固件的系统，通过使用IC卡，在其内部存放升级用的bin文件，使读写器固件可以直接升级，缩短了开发周期、降低了成本、实现简单、操作方便、升级效率高；通过使用读写器与IC卡间的认证，加强了保密性，提高了安全性。由于IC卡体积小、携带方便，进一步地，提高了读写器固件升级的便捷性。

实施例4

参见图6，本发明实施例提供了一种集成电路IC卡设备，设备包括：

接口模块，用于和读写器建立连接；

认证模块，用于和接口模块建立连接的读写器进行认证，完成读写器和IC卡的认证。

认证模块具体包括：

第一认证单元，用于存储读写器对IC卡设备认证所需要的数据，实现当读写器认证IC卡为升级专用的IC卡后，完成读写器对IC卡的认证。

认证模块还包括：

第二认证单元，用于认证读写器，完成IC卡对读写器的认证。

设备还包括：

保存模块，用于保存升级文件；

加密模块，用于对保存模块保存的升级文件进行加密。

接口模块包括：

第一接口单元，用于通过和读写器建立机械连接，激活IC卡，实现读写器和IC卡连接的建立；或，

第二接口单元，用于根据读写器发送的寻卡命令和防冲撞命令，向读写器返回IC卡的标识，实现读写器和IC卡连接的建立。

第一认证单元具体为：

第一认证子单元，用于接收读写器生成并发送的第一验证码，根据第一验证码生长并向读写器返回第一授权码；其中，第一授权码用于读写器对IC卡设备的认证，或，

第二认证子单元，用于向读写器返回状态信息，其中，状态信息用于读写器对IC卡设备的认证。

保存模块具体为：

保存单元，用于按照升级文件的标识，将升级文件保存在预设的地址中。

第二认证单元具体为：

第三认证子单元，用于生成第二验证码并发送给读写器，并接收读写器根据第二验证码生成并发送第二授权码，并向读写器返回状态信息，状态信息用于读写器根据状态信息判断IC卡是否对读写器认证通过。

综上，本发明实施例提供的集成电路IC卡设备，通过使用该IC卡，在其内部存放升级用的bin文件，使读写器固件可以直接升级，缩短了开发周期、降低了成本、实现简单、操作方便、升级效率高；通过使用读写器与IC卡间的认证，加强了保密性，提高了安全性。由于IC卡体积小、携带方便，进一步地，提高了读写器固件升级的便捷性。

实施例5

参见图7，本发明实施例提供了一种读写器，所述读写器包括：

接口模块，用于与集成电路IC卡建立连接；

判断模块，用于判断接口模块建立连接的IC卡是否为升级专用的IC卡，其中，升级专用的IC卡中保存升级文件；

认证模块，用于当判断模块判断的结果为是时，和建立连接且为升级专用的IC卡进行认证；

处理模块，用于当判断模块判断的结果为否时，对IC卡进行普通IC卡处理；

获取模块，用于当认证模块和建立连接且为升级专用的IC卡认证通过后，向建立连接且为升级专用的IC卡获取升级文件，利用获取的升级文件执行读写器固件的升级。

其中，认证模块具体包括：

认证单元，用于当判断模块判断的结果为是时，对建立连接且为升级专用的IC卡进行认证。

进一步地，读写器的认证模块还包括：

通信单元，用于和IC卡通信，实现IC卡对读写器的认证。

其中，获取模块具体包括：

获取单元，用于当认证模块和建立连接且为升级专用的IC卡认证通过后，根据预设的升级文件的地址信息，向建立连接且为升级专用的IC卡获取地址信息对应的升级文件，利用获取的升级文件执行读写器固件的升级。

进一步地，获取模块还包括：

合法判断单元，用于对获取的升级文件进行合法性判断，当判断获取的升级文件合法后，利用获取的升级文件执行读写器固件的升级。

当获取的升级文件为加密状态时，获取模块还包括：

解密单元，用于对加密的升级文件进行解密，得到解密后的升级文件，利用升级文件执行读写器固件的升级。

综上，本发明实施例提供的读写器，通过使用升级专用的IC卡，向该升级专用的IC卡获取在其内部存放升级用的bin文件，实现读写器固件可以直接升级，缩短了开发周期、降低了成本、实现简单、操作方便、升级效率高；通过使用读写器与IC卡间的认证，加强了保密性，提高了安全性。由于IC卡体积小、携带方便，进一步地，提高了读写器固件升级的便捷性。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本发明实施例中的部分步骤，可以利用软件实现，相应的软件程序可以存储在可读取的存储介质中，如光盘或硬盘等。

Claims (25)

1.一种升级读写器固件的方法，其特征在于，所述方法包括：

读写器与集成电路IC卡建立连接；

所述读写器向所述IC卡发送检查命令，读取所述IC卡返回的结果，根据所述结果判断所述IC卡是否为升级专用的IC卡；或者，所述读写器向所述IC卡发送防冲撞指令，读取所述IC卡返回的标识，根据所述标识判断所述IC卡是否为升级专用的IC卡；其中，升级专用的IC卡中保存升级文件；

如果所述IC卡是升级专用的IC卡，则所述读写器对所述IC卡进行认证，且所述IC卡对所述读写器进行认证；当所述读写器对所述IC卡进行认证通过，且所述IC卡对所述读写器进行认证通过后，所述读写器向所述IC卡获取升级文件，利用所述获取的升级文件执行所述读写器固件的升级；

如果所述IC卡不是升级专用的IC卡，则所述读写器对所述IC卡进行普通IC卡处理。

2.如权利要求1所述的方法，其特征在于，所述读写器向所述IC卡获取升级文件的步骤，具体包括：

所述读写器根据预设的升级文件的地址信息，向所述IC卡获取所述地址信息对应的升级文件。

3.如权利要求1所述的方法，其特征在于，所述升级专用的IC卡中保存升级文件具体为：

所述升级专用的IC卡中保存加密后的升级文件；

相应地，

所述读写器向所述IC卡获取所述升级文件的步骤，具体为：

所述读写器获取所述加密后的升级文件，对所述加密后的升级文件解密后，得到所述升级文件。

4.如权利要求1所述的方法，其特征在于，所述利用所述获取的升级文件执行所述读写器固件的升级的步骤之前，还包括：

判断所述获取的升级文件是否合法，如果合法，则利用所述获取的升级文件执行所述读写器固件的升级。

5.如权利要求4所述的方法，其特征在于，所述判断所述获取的升级文件是否合法的步骤，具体包括：

根据所述获取的升级文件的校验和，判断所述获取的升级文件是否合法。

6.如权利要求1所述的方法，其特征在于，当所述IC卡为接触式IC卡，所述读写器为接触式读写器时，所述根据所述结果判断所述IC卡是否为升级专用的IC卡的步骤，具体包括：

所述读写器判断所述IC卡返回的结果中携带的IC卡的数据信息是否和预设的数据信息匹配，如果匹配，则判断所述IC卡为升级专用的IC卡；否则，所述IC卡不是升级专用的IC卡；

或，

所述读写器判断所述IC卡返回的结果中的特征信息是否和预设的特征信息匹配，如果匹配，则判断所述IC卡为升级专用的IC卡；否则，所述IC卡不是升级专用的IC卡。

7.如权利要求1所述的方法，其特征在于，当所述IC卡为接触式IC卡，所述读写器为接触式读写器时，所述读写器对所述IC卡进行认证的步骤，具体包括：

所述读写器生成第一验证码并发送给所述IC卡；

所述读写器根据所述第一验证码生成第一校验码，并读取所述IC卡根据收到的所述第一验证码生成的第一授权码，判断所述第一授权码和所述第一校验码是否匹配，如果匹配，则所述读写器对所述IC卡认证成功；否则，所述读写器对所述IC卡认证失败。

8.如权利要求7所述的方法，其特征在于，所述读写器根据所述第一验证码生成第一校验码的步骤，具体为：

所述读写器将所述第一验证码作为第一校验码；或，

所述读写器对所述第一验证码进行变换后得到第一校验码；或，

所述读写器使用预设的对称密钥对所述第一验证码加密后得到第一校验码；或，

所述读写器根据预设的非对称密钥，使用相应的公钥对所述第一验证码加密后得到第一校验码。

9.如权利要求1所述的方法，其特征在于，当所述IC卡为接触式IC卡，所述读写器为接触式读写器时，所述IC卡对所述读写器进行认证的步骤，具体包括：

所述读写器读取所述IC卡生成的第二验证码，根据所述第二验证码生成并向所述IC卡发送第二授权码；

读取所述IC卡返回的状态信息，判断所述状态信息是否为预设信息，如果是预设信息，则所述IC卡对所述读写器认证成功；否则，所述IC卡对所述读写器认证失败。

10.如权利要求1所述的方法，其特征在于，当所述IC卡为非接触式IC卡，所述读写器为非接触式读写器时，所述根据所述标识判断所述IC卡是否为升级专用的IC卡的步骤，具体包括：

所述读写器判断所述IC卡返回的标识是否和自身预设的升级专用的IC卡的标识匹配，如果匹配，则认证所述IC卡为升级专用的IC卡；否则，所述IC卡不是升级专用的IC卡；

相应地，所述读写器对所述IC卡进行认证的步骤，具体包括：

所述读写器读取所述IC卡返回的状态信息，判断来自所述IC卡的状态信息是否和所述读写器的自身预设状态信息匹配，如果匹配，则所述读写器认证所述IC卡成功；否则，所述读写器认证所述IC卡失败。

11.一种升级读写器固件的系统，其特征在于，所述系统包括：读写器和集成电路IC卡，其中，

所述读写器，用于与所述IC卡建立连接；向所述IC卡发送检查命令，读取所述IC卡返回的结果，根据所述结果判断所述IC卡是否为升级专用的IC卡，或者，向所述IC卡发送防冲撞指令，读取所述IC卡返回的标识，根据所述标识判断所述IC卡是否为升级专用的IC卡；如果所述IC卡是升级专用的IC卡，则对所述IC卡进行认证，当对所述IC卡认证通过，且所述IC卡对所述读写器自身进行认证通过后，从所述IC卡获取升级文件，利用所述获取的升级文件执行所述读写器固件的升级；如果所述IC卡不是升级专用的IC卡，则对所述IC卡进行普通IC卡处理；

所述IC卡，用于与所述读写器建立连接；接收所述读写器发送的检查命令，并向所述读写器返回结果，或者，接收所述IC卡发送的防冲撞指令，并向所述读写器返回标识；在所述IC卡自身被所述读写器认证为升级专用的IC卡后，对所述读写器进行认证；作为升级专用的IC卡保存升级文件；

所述读写器包括：接口模块、判断模块、认证模块、处理模块和获取模块；

所述读写器的接口模块，用于与集成电路IC卡建立连接；

所述读写器的判断模块，用于判断与所述读写器的接口模块建立连接的IC卡是否为升级专用的IC卡，其中，升级专用的IC卡中保存升级文件；

所述读写器的认证模块，用于当所述读写器的判断模块判断的结果为是时，则对所述建立连接且为升级专用的IC卡进行认证，所述建立连接且为升级专用的IC卡对所述读写器进行认证；

所述读写器的处理模块，用于当所述读写器的判断模块判断的结果为否时，对所述IC卡进行普通IC卡处理；

所述读写器的获取模块，用于当所述读写器的认证模块对所述建立连接且为升级专用的IC卡认证通过后，且所述建立连接为升级专用的IC卡对所述读写器进行认证通过后，向所述建立连接且为升级专用的IC卡获取升级文件，利用所述获取的升级文件执行所述读写器固件的升级；

所述IC卡包括：接口模块和认证模块；

所述IC卡的接口模块，用于与读写器建立连接；

所述IC卡的认证模块，用于对与所述IC卡的接口模块建立连接的读写器进行认证，完成所述读写器和所述IC卡的认证。

12.如权利要求11所述的系统，其特征在于，

所述读写器，还用于判断所述获取的升级文件是否合法，如果合法，则利用所述获取的升级文件执行所述读写器固件的升级。

13.如权利要求11所述的系统，其特征在于，

所述IC卡，还用于对所述保存的升级文件进行加密；

相应地，

所述读写器，还用于对从所述IC卡获取的加密后的升级文件进行解密。

14.如权利要求11所述的系统，其特征在于，所述IC卡所包含的认证模块具体包括：

第一认证单元，用于存储所述读写器对所述IC卡认证所需要的数据，实现当所述读写器认证所述IC卡为升级专用的IC卡后，完成所述读写器对所述IC卡的认证。

15.如权利要求14所述的系统，其特征在于，所述IC卡所包含的认证模块还包括：

第二认证单元，用于认证所述读写器，完成所述IC卡对所述读写器的认证。

16.如权利要求11所述的系统，其特征在于，所述IC卡还包括：

保存模块，用于保存升级文件；

加密模块，用于对所述保存模块保存的升级文件进行加密。

17.如权利要求11所述的系统，其特征在于，所述IC卡所包含的接口模块包括：

第一接口单元，用于通过与所述读写器建立机械连接，激活所述IC卡，实现所述读写器和所述IC卡连接的建立；或，

第二接口单元，用于根据所述读写器发送的检查命令，向所述读写器返回结果，实现所述读写器和所述IC卡连接的建立；或根据所述读写器发送的防冲撞命令，向所述读写器返回所述IC卡的标识，实现所述读写器和所述IC卡连接的建立。

18.如权利要求14所述的系统，其特征在于，所述第一认证单元具体为：

第一认证子单元，用于接收所述读写器生成并发送的第一验证码，根据所述第一验证码生成并向所述读写器返回第一授权码；其中，所述第一授权码用于所述读写器对所述IC卡的认证，或，

第二认证子单元，用于向所述读写器返回状态信息，其中，所述状态信息用于所述读写器对所述IC卡的认证。

19.如权利要求16所述的系统，其特征在于，所述保存模块具体包括：

保存单元，用于按照升级文件的标识，将所述升级文件保存在预设的地址中。

20.如权利要求15所述的系统，其特征在于，所述第二认证单元具体为：

第三认证子单元，用于生成第二验证码并发送给所述读写器，并接收所述读写器根据所述第二验证码生成并发送第二授权码，并向所述读写器返回状态信息，所述状态信息用于所述读写器根据所述状态信息判断所述IC卡是否对所述读写器认证通过。

21.如权利要求11所述的系统，其特征在于，所述读写器所包含的认证模块具体包括：

认证单元，用于当所述判断模块判断的结果为是时，对所述建立连接且为升级专用的IC卡进行认证。

22.如权利要求21所述的系统，其特征在于，所述读写器所包含的认证模块还包括：

通信单元，用于和所述IC卡通信，实现所述IC卡对所述读写器的认证。

23.如权利要求11所述的系统，其特征在于，所述获取模块具体包括：

获取单元，用于当所述认证模块和所述建立连接且为升级专用的IC卡认证通过后，根据预设的升级文件的地址信息，向所述建立连接且为升级专用的IC卡获取所述地址信息对应的升级文件，利用所述获取的升级文件执行所述读写器固件的升级。

24.如权利要求23所述的系统，其特征在于，所述获取模块还包括：

合法判断单元，用于对获取的升级文件进行合法性判断，当判断所述获取的升级文件合法后，利用所述获取的升级文件执行所述读写器固件的升级。

25.如权利要求23所述的系统，其特征在于，当所述获取的升级文件为加密状态时，所述获取模块还包括：

解密单元，用于对加密的升级文件进行解密，得到解密后的升级文件，利用所述升级文件执行所述读写器固件的升级。

Images