CN102024172B - 具有安全防护介面的复合式晶片卡结构及控制方法 - Google Patents

Abstract

本发明是有关于一种具有安全防护介面的复合式晶片卡结构及控制方法。该晶片卡包括一载体、至少一感应线圈、至少一晶片模块及至少一安全防护介面，该安全防护介面更包括一机械式安全防护模块及一控制单元；该感应线圈、该晶片模块及安全防护介面皆设置于该载体上，晶片模块电性连接于感应线圈，该机械式安全防护模块电性连接于晶片模块，该控制单元电性连接于机械式安全防护模块。该晶片卡的控制方法包括：使用者联系晶片卡的发行相关系统，接着启动复合式晶片卡的安全防护介面，最后进行无接触付款交易。因此，经由本发明所揭示的复合式晶片卡结构及其控制方法，降低了复合式晶片卡在携带及使用时被侧录或盗用的可能性，提升了其使用上的安全性。

Description

具有安全防护介面的复合式晶片卡结构及控制方法

技术领域

本发明涉及一种具有安全防护介面的复合式晶片卡结构及控制方法，特别是涉及一种结合感应线圈、晶片模块与安全防护介面的具有安全防护介面的复合式晶片卡结构及其控制方法。

背景技术

随着世界经济的全面前进与高度竞争，塑胶货币已经是所有先进地区及开发国家的民众进行消费、付款及各项商业交易所广泛使用的必备工具，其重要性早已与实质货币不相上下。

近年来，由于集成电路不断的演进及微型化，塑胶货币也蒙受其利，为了增加塑胶货币的功能及应用性，最近遂与微型集成电路结合，产生了晶片卡；而晶片卡的运用，随着消费者的需求，也不断的进步，从接触式的卡片，例如信用卡、提款卡及健保卡等进步到非接触式的卡片，例如悠游卡、感应门禁卡等，如今更有复合式的卡片问世，例如VISA组织发行的Vi saWave卡、智慧识别ID卡及电子钱包等。

这类非接触式卡片使用的技术原理为无线射频辨识(Radio FrequencyIdentification，以下皆简称RFID)技术，RFID的动作原理请参阅图1所示，图1是现有习知的RFID动作原理示意图。其系统组成中主要包括至少一标签A10、一读取器A20及一主机A30，该标签A10用来存放使用者的各种信息，该读取器A20则是从标签A10中读取信息或将信息存放到标签A10内的工具，读取器A20将读取的资料传送至该主机A30中，使用不同的应用程序来解读信息，以协助使用者达成迅速正确的决策。标签A10更包含由一无线射频模块A11、一微处理器A12及一电子可读写可编程只读存储器(Electrically-Erasable Programmable Read-Only Memory，以下简称EEPROM)A13，当标签A10感应到读取器A20所发射的无线电波时会产生“交变磁场”，使标签A10的该无线射频模块A11与该微处理器A12动作，而将标签内的该EEPROM A13信息传回读取器A20，读取器A20再通过线路或网络将资料传至主机A30端。

标签A10可区分为主动式与被动式两种，主动式标签A10内含电池，可随时传送信息给读取器A20，并有较长的通讯距离，具有储存较大的存储器，但价格较高；被动式标签A10的电源来自读取器A20所发出的电波对标签A10产生感应微电流来供应其电源动力，再利用电波将其信息传回读取器A20，故通讯距离较短。被动式标签A10好处在于不需外加电池，可达到体积小、价格便宜、寿命长以及数字信息可携性等优点。被动式标签A10的天线为内建的，用以感应和产生无线射频电波，以收发资料。

读取器A20也包含一无线射频模块A21和一微处理器A22，主机A30与应用程序的功能则为控制读取器A20资料收发、辨识与管理的工作。

目前RFID业界通用的ISO标准有ISO 14443“超短距离智慧卡(Proximity Coupling Smart Cards)”标准和ISO 15693“短距离智慧卡(Vicinity Coupling Smart Cards)”标准。ISO 14443界定在10cm内的距离以非接触式的方式读取智慧卡运作标准，一般的大众运输票价卡皆为此类；ISO 15693规定读取距离为长达1米的运作标准，一般的门禁卡即为此类规格的产品。以上两种标准规范应用领域皆以应用于智慧卡上居多，表1为两种规范的特性比较。

表1.ISO 14443与ISO 15693特性比较

功能	ISO 14443	ISO 15693
			操作频率	13.56MHz	13.56MHz
读取距离	超短距离智慧卡(Proximity Cards)	短距离智慧卡(Vicinity Cards)
			晶片类型	微控制器(MCU)或存储器布线逻辑(一种无MCU的电子电路)	存储器布线逻辑
存储器容量	64～64K	256～2KB
			读写能力	可读取和写入资料	可读取和写入资料
资料传输率	高达106，可提高至848	高达106
			反碰撞功能	有	有

另外，ISO 18000系列项目管理(Series Item Management)则为物流系统无线通信技术的首项国际标准，有鉴于供应链管理(Supply ChainManagement)的重要性，ISO特别由ISO/IEC小组规划了一系列的18000标准，以规定Item Management的RFID空中接口(Air interface)准则。目前ISO 18000系列包含以下几项重要的标准如表2所示，其中最重要的是18000-6的规定，其规范的频率860～930MHZ为物流管理(LogisticManagement)的最佳选择，已成为国际供应链(Supply Chain)RFID应用技术的重要标准。

表2.ISO 18000系列的标准

Part	规定内容	应用领域范围
			18000-1	全球可接受频率的Air InterfaceCommunication(AIC)一般参数
18000-2	135MHz以下的AIC参数	适合短距离的纸类标签，如门禁卡
			18000-3	13.56MHz的AIC参数	存储器布线逻辑
18000-4	2.456GHz的AIC参数	长距离的读取范围应用，如实时定位系统(Real-time Locatingsystem)
			18000-5	5.8GHz的AIC参数	审议中止
18000-6	860～930MHz的AIC参数	适用于Logistic及Asset Mgt的最佳方案
			18000-7	433.92MHz的AIC参数	与18000-6相似只读速度慢且易受其他电讯器材干扰

接着提到VISA WAVE的交易规范，Visa Wave交易金额在新台币3000元以下“免签名”，加速持卡人在小额通路消费时的便捷。其次Visa Wave发卡银行可以根据风险控管需求，决定Visa Wave交易的处理程序为一般的“连线交易”或是快速的“离线交易”。离线交易与连线交易的安全性相同，因为每一张Visa Wave卡都设有“风险额度累计”的功能，在超过一定的交易总累计金额后，商家在执行交易时，系统会转为连线交易，通过终端机与发卡行做确认程序，加强持卡人的支付安全。

连线交易为目前主要的交易模式，每一笔交易需通过终端机回传至发卡银行，并在得到银行确认及授权后，才能完成该笔交易；因此每笔交易速度约为30秒。离线交易是针对小额交易或是需要快速结帐的商家所设计的交易模式，持卡人在进行离线交易时，该笔交易无需回传至发卡银行得到授权即可完成交易，因此交易速度较快约为2～5秒。

现行的复合式晶片卡虽然已经在晶片卡内建立多项先进的加密机制，并采用动态交易认证(Dynamic DataAuthentication，DDA)功能，提高了交易及资料传输过程中的安全性，有效防止交易时资料被窃取及侧录的可能性，但是一般消费者通常均随身携带该卡片，以求使用上的便利性，而且由于复合式晶片卡也可利用无线信号感应，遂已引起不肖之徒以无线发射与感应器，借机撷取其中资料，实在难以防范。

由此可见，上述现有的复合式晶片卡在产品结构与使用上，显然仍存在有不便与缺陷，而亟待加以进一步改进。为了解决上述存在的问题，相关厂商莫不费尽心思来谋求解决之道，但长久以来一直未见适用的设计被发展完成，而一般产品及方法又没有适切的结构及方法能够解决上述问题，此显然是相关业者急欲解决的问题。因此如何能创设一种新的具有安全防护介面的复合式晶片卡结构及控制方法，实属当前重要研发课题之一，亦成为当前业界极需改进的目标。

本发明即针对此一需求，提出一种简单而有效的具有安全防护介面的复合式晶片卡结构及控制方法，藉此降低消费者资料被盗取及晶片卡被盗刷的风险，以其提高复合式晶片卡在携带及使用时的安全性。

发明内容

本发明的目的在于，克服现有的复合式晶片卡存在的缺陷，而提供一种新的具有安全防护介面的复合式晶片卡结构，所要解决的技术问题是使该复合式晶片卡结构包括至少一感应线圈、至少一晶片模块及至少一安全防护介面，该安全防护介面更包括一感应式安全防护模块及一控制单元，该感应式安全防护模块可借由感应方式启动安全防护机制而进行交易，以提高复合式晶片卡使用上的安全性，非常适于实用。

本发明的另一目的在于，克服现有的复合式晶片卡存在的缺陷，而提供一种新的具有安全防护介面的复合式晶片卡结构，所要解决的技术问题是使该复合式晶片卡结构包括至少一感应线圈、至少一晶片模块及至少一安全防护介面，该安全防护介面更包括一机械式安全防护模块及一控制单元，该机械式安全防护模块可借由机械结构改变与否控制交易的进行，以提高复合式晶片卡使用上的安全性，从而更加适于实用。

本发明的再一目的在于，克服现有的复合式晶片卡存在的缺陷，而提供一种新的具有安全防护介面的复合式晶片卡的控制方法，所要解决的技术问题是使该具有安全防护介面的复合式晶片卡在进行交易时，须先启动复合式晶片卡的安全防护介面，才能进行交易的动作，以提高复合式晶片卡使用上的安全性，从而更加适于实用。

本发明的目的及解决其技术问题是采用以下技术方案来实现的。依据本发明提出的一种具有安全防护介面的复合式晶片卡结构，其包括：一载体；至少一具有电波收发功能的感应线圈，设置于该载体上；至少一晶片模块，设置于该载体上，且该晶片模块是电性连接于该具有电波发送功能的感应线圈；以及至少一安全防护介面，设置于该载体上，该安全防护介面包括：一机械式安全防护模块，连结于该晶片模块，用以控制该晶片模块的开启及动作；及一控制单元，连接于该机械式安全防护模块，以控制该机械式安全防护模块的动作。

本发明的目的及解决其技术问题还可采用以下技术措施进一步实现。

前述的具有安全防护介面的复合式晶片卡结构，其中所述的机械式安全防护模块，可选择性的为一按压式安全防护模块及一压力量测式安全防护模块。

前述的具有安全防护介面的复合式晶片卡结构，其中所述的安全防护介面更包括一感应式安全防护模块，连结于该晶片模块，用以控制该晶片模块的开启及动作，且该感应式安全防护模块连接于该控制单元，该控制单元控制该感应式安全防护模块的动作。

前述的具有安全防护介面的复合式晶片卡结构，其中所述的感应式安全防护模块，可选择性的为一光感应式安全防护模块、一热感应式安全防护模块、一人体电阻感应式安全防护模块及一指纹式安全防护模块。

本发明的目的及解决其技术问题还采用以下技术方案来实现。依据本发明提出的一种具有安全防护介面的复合式晶片卡的控制方法，应用于无接触交易时，其包括以下步骤：(A)一复合式晶片卡的一使用者联系该复合式晶片卡的一发行相关系统，启用该复合式晶片卡；(B)启动该复合式晶片卡上的一机械式安全防护介面，包含：(Ba)设定该复合式晶片卡上的该机械式安全防护介面的动作条件；(Bb)储存该机械式安全防护介面的动作条件；及(Bc)开启该机械式安全防护介面；以及(C)借由该复合式晶片卡与一无接触付款系统相关的一营利单位进行一无接触付款交易。

本发明的目的及解决其技术问题还可采用以下技术措施进一步实现。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的步骤(B)更包括一启动复合式晶片卡上的一感应式安全防护介面的步骤。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的启动复合式晶片卡上的一感应式安全防护介面的步骤，更包括：(Ba′)先行设定该复合式晶片卡上的该感应式安全防护介面的动作条件；(Bb′)储存该感应式安全防护介面的动作条件；及(Bc′)开启感应式安全防护介面的功能。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的感应式安全防护介面的动作条件可选择性的为环境光源感测、环境温度感测、人体电阻感测及指纹侦测。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的启用该复合式晶片卡的步骤，更包括：(Aa)认证该使用者的相关资料；及(Ab)设定该复合式晶片卡的一动态资料认证功能。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的步骤(C)更包括下列步骤：(Ca)中止该复合晶片卡的该安全防护介面；(Cb)利用该无接触付款系统的一终端装置感应并接收该复合晶片卡的相关信息，包括该使用者的各项个人相关信息及该无接触付款交易的各项相关信息；(Cc)借由该无接触付款系统认证上述各项信息；(Cd)运用该动态资料认证功能为该无接触付款交易产生一交易认证；(Ce)完成该无接触付款交易；及(Cf)重启该复合晶片卡的该安全防护介面。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的步骤(Cc)更包括判断该使用者的各项个人相关信息及该无接触付款交易的各项相关信息的正确性，当该相关信息完全正确时，接受该相关信息值，进行步骤(Cd)，当该相关信息中任一项不正确时，直接进行步骤(Cf)。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的步骤(Cd)的该交易认证为一单一独立的交易认证。

前述的具有安全防护介面的复合式晶片卡的控制方法，其中所述的步骤(Cd)的该交易认证可选择性的利用该无接触触付系统的该终端装置显示及打印。

本发明与现有技术相比具有明显的优点和有益效果。由以上技术方案可知，本发明的主要技术内容如下：

为达到上述目的，本发明提供了一种具有安全防护介面的复合式晶片卡结构，包括一载体、至少一具有电波收发功能的感应线圈、至少一晶片模块以及至少一安全防护介面。

感应线圈是设置于载体；晶片模块也设置于该载体上，电性连接于感应线圈。

安全防护介面也设置在载体上，该安全防护介面更包括连结于晶片模块的一安全防护模块及一控制单元连接在上述的安全防护模块，其中该安全防护模块可为一感应式安全防护模块或一机械式安全防护结构。

另外，为达到上述目的，本发明还提供了一种具有安全防护介面的复合式晶片卡的控制方法，应用于一无接触交易时，该方法的步骤首先令一使用者联系复合式晶片卡的一发行相关系统，启用该复合式晶片卡，其中更包括认证使用者相关资料及设定复合式晶片卡的动态资料认证功能的步骤；其次启动复合式晶片卡的一安全防护介面，其中包括设定及储存安全防护介面动作的条件及开启其功能的步骤；然后借由复合式晶片卡与一无接触付款系统的一营利单位进行一无接触付款交易，其中包括中止安全防护介面及利用无接触付款系统的一终端装置感应、接收及认证使用者与交易的各项信息，进一步产生一交易认证而完成该交易，最后在重启复合式晶片卡的安全防护介面。

借由上述技术方案，本发明具有安全防护介面的复合式晶片卡结构及控制方法至少具有下列优点及有益效果：本发明的具有安全防护介面的复合式晶片卡结构及控制方法，降低了复合式晶片卡在携带及使用时被侧录或盗用的可能性，提升了其使用上的安全性。

综上所述，本发明是有关于一种具有安全防护介面的复合式晶片卡结构及控制方法，该晶片卡包括一载体、至少一感应线圈、至少一晶片模块及至少一安全防护介面，该安全防护介面更包括一机械式安全防护模块及一控制单元；该感应线圈、该晶片模块及安全防护介面皆设置于该载体上，晶片模块电性连接于感应线圈，该机械式安全防护模块电性连接于晶片模块，该控制单元电性连接于机械式安全防护模块；晶片卡的控制方法包括：使用者联系晶片卡的发行相关系统，接着启动复合式晶片卡的安全防护介面，最后进行无接触付款交易。本发明在技术上有显著的进步，并具有明显的积极效果，诚为一新颖、进步、实用的新设计。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

图1是现有习知的RFID动作原理示意图。

图2A是本发明一种具有安全防护介面的复合式晶片卡结构的一第一较佳实施例的示意图。

图2B是本发明一种具有安全防护介面的复合式晶片卡结构的该第一较佳实施例的元件关系方框图。

图3A是本发明一种具有安全防护介面的复合式晶片卡结构的一第二较佳实施例的示意图。

图3B是本发明一种具有安全防护介面的复合式晶片卡结构的该第二较佳实施例的元件关系方框图。

图4是一按压式安全防护模块的结构示意图。

图5是一压力量测式安全防护模块的结构示意图。

图6是本发明一种具有安全防护介面的复合式晶片卡控制方法的流程图。

10、20：复合式晶片卡                100、200、200`、200``：载体

110、210：感应线圈                  210`、210``：感应线圈

120、220、220`、220``：晶片模块     130、230：安全防护介面

132：感应式安全防护模块             134、234、234`、234``：控制单元

232：机械式安全防护模块             232`：按压式安全防护模块

232``：压力量测式安全防护模块       233：压力量测单元

301～303、401～404、500～507：使用安全防护介面的复合示晶片卡的

方法的实施步骤

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的具有安全防护介面的复合式晶片卡结构及控制方法其具体实施方式、结构、方法、步骤、特征及其功效，详细说明如后。

有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例的详细说明中将可清楚呈现。通过具体实施方式的说明，当可对本发明为达成预定目的所采取的技术手段及功效获得一更加深入且具体的了解，然而所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。

请参阅图2A及图2B所示，图2A是本发明一种具有安全防护介面的复合式晶片卡结构的一第一较佳实施例的示意图。图2B是本发明一种具有安全防护介面的复合式晶片卡结构的该第一较佳实施例的元件关系方框图。本发明较佳实施例的具有安全防护介面的复合式晶片卡结构10，包括一载体100，而在该载体100上设置有一感应线圈110、一晶片模块120及一安全防护介面130。

该感应线圈110具有无线电波收发功能；该晶片模块120是电性连接感应线圈110；该安全防护介面130包括一感应式安全防护模块132及一控制单元134；该感应式安全防护模块132连结于晶片模块120，以控制晶片模块120的开启及动作；该控制单元134则连接于感应式安全防护模块132，用以控制感应式安全防护模块132的动作；而该感应式安全防护模块132可选择为光感应式、热感应式、人体电阻感应模式或指纹感应式的安全防护模块132，经由控制单元134的设定及储存启用条件，并利用控制单元134加以开启或关闭安全防护的功能。

在第一较佳实施例中，感应式安全防护模块132可选择为光感应式、热感应式、人体电阻感应模式或指纹感应式的安全防护模块132，以下分别对这些感应方式的原理及实施方式做介绍。

首先是光感应式安全防护模块，一般常用的光感应方式为可见光感应式及红外光感应式。其中对可见光感应式来说，由于可见光为自然的发射源，因此只要可见光感应式的安全防护模块曝露于可见光之下，即可开启安全防护机制而进行交易。使用可见光感应式安全防护模块的好处是，晶片卡10平常收纳在钱包或口袋时，由于光源被阻挡，光感应式的安全防护模块在不接触可见光的情形下无法进行交易，必须将晶片卡10由钱包或口袋中拿出并接触到可见光才有进行交易的可能，因此晶片卡10被侧录或经破解盗用的可能性便大幅下降。

另外，对红外光感应式的安全防护模块来说，由于红外光具光的直线方向性，也具有不可见光的隐密性，因此只要通过适当的调变，红外光有优良的抗杂讯干扰能力。利用红外光感应式的安全防护模块的好处是，晶片卡10不论有无接触到可见光，只要没有红外光的照射，安全防护模块便不会开启交易的进行，因此红外光感应式的安全防护模块又比可见光感应式的安全防护模块具有更高的安全性。

接着是热感应式安全防护模块，由于一般人体的体温为35℃～38℃，因此只要经由控制单元134设定及储存使用者正常情形下的体温，当使用者经由皮肤接触热感应式安全防护模块时，若侦测到的体温符合控制单元134储存的信息，则安全防护模块便会开启交易的进行，增加使用上的安全性，避免晶片卡10被侧录或经破解盗用。

再者是人体电阻感应式安全防护模块，正常人体皮肤的电阻值为一万至一百万欧姆，同样的，只要经由控制单元134设定及储存使用者正常情形下的皮肤电阻，当使用者经由皮肤接触人体电阻感应式安全防护模块时，若侦测到的电阻符合控制单元134储存的信息，则安全防护模块便会开启交易的进行，增加使用上的安全性，避免晶片卡10被侧录或经破解盗用。

最后，是指纹感应式安全防护模块，经由控制单元134设定及储存使用者的指纹，当使用者经由手指接触指纹感应式安全防护模块时，若侦测到的指纹符合控制单元134储存的信息，则安全防护模块便会开启交易的进行，增加使用上的安全性，避免晶片卡10被侧录或经破解盗用。

请参阅图3A及图3B所示，图3A是本发明一种具有安全防护介面的复合式晶片卡结构的一第二较佳实施例的示意图。图3B是本发明一种具有安全防护介面的复合式晶片卡结构的该第二较佳实施例的元件关系方框图。本发明较佳实施例的具有安全防护介面的复合式晶片卡结构20，包括一载体200，而在该载体200上设置有一感应线圈210、一晶片模块220及一安全防护介面230。

同样地，该感应线圈210具有无线电波收发功能；该晶片模块220是电性连接感应线圈210；该安全防护介面230包括一机械式安全防护模块232及一控制单元234；该机械式安全防护模块232连接于该晶片模块220，以控制该晶片模块220的开启及动作；控制单元234则连接或覆盖于机械式安全防护模块232之上，用以控制机械式安全防护模块232的动作；而该机械式安全防护模块232可选择为按压式及压力量测式的安全防护模块232，经由控制单元234加以开启或关闭其安全防护的功能。

在第二较佳实施例中，机械式安全防护模块232可选择为按压式式安全防护模块232`或压力量测式安全防护模块232``，以下分别对这些机械作用方式的原理及实施方式做介绍。

首先是按压式安全防护模块232`，请参阅图4所示，是一按压式安全防护模块的结构示意图。控制单元234`覆盖于按压式安全防护模块232`之上，平常在未进行交易的情况下，按压式安全防护模块232`并未与晶片模块220`产生电路连结，当对控制单元234`施以一外力时，按压式安全防护模块232`便会因外力而产生机械式的位置改变，因此与晶片模块220`产生电路连结，借此开启安全防护机制而进行交易。

接着是压力量测式安全防护模块232``，请参阅图5所示，是一压力量测式安全防护模块的结构示意图。控制单元234``覆盖于压力量测式安全防护模块232``之上，并且压力量测式安全防护模块232``更含有一压力量测单元233，当对控制单元234``施以一外力时，压力量测式安全防护模块232``的该压力量测单元233便会接收到外来的压力，当压力值超过压力量测式安全防护模块232``预设值时，压力量测式安全防护模块232``便会与晶片模块220``产生电路连结，借此开启安全防护机制而进行交易。

此外，由于复合式晶片卡20通常是被放置于皮夹中，且皮夹是放置于使用者的口袋中，故当使用者在移动或手插口带时，很可能会误触机械式安全防护模块232而开启安全防护机制，此时复合式晶片卡20被盗刷或侧录的机会就会大增。为避免这种现象发生，晶片模块220可与一感应式安全防护模块(如图2A与图2B中的132)连结。该控制单元234则连接于该感应式安全防护模块，用以控制感应式安全防护模块的动作。而该感应式安全防护模块可选择为光感应式、热感应式、人体电阻感应模式或指纹感应式的安全防护模块，经由控制单元234的设定及储存启用条件，并利用控制单元234加以开启或关闭安全防护的功能。

如此一来，在具有二道安全防护的机制下，尽管机械式安全防护模块232被误触而开启安全防护机制，但感应式安全防护模块仍然会禁止开启安全防护机制，有效降低复合式晶片卡20被盗刷或侧录的机会。

对应上述具有安全防护介面的复合式晶片卡的装置，本发明也揭示了一种具有安全防护介面的复合式晶片卡控制方法，请参阅图6所示，是本发明一种具有安全防护介面的复合式晶片卡控制方法的流程图。针对该方法较佳实施利的主要步骤详述如下。

如图6所示，复合式晶片卡的装置应用于无接触交易时，如步骤301所示，首先是一复合式晶片卡的一使用者联系复合式晶片卡的一发行相关系统，申请启用该复合式晶片卡；其中包括步骤302所示，认证该使用者的相关资料；及步骤303所示的设定复合式晶片卡的一动态资料认证功能。

接着进行步骤401所示，启动复合式晶片卡上的一机械式安全防护介面；其中包含步骤402所示，先行设定该复合式晶片卡上的该机械式安全防护介面的动作条件(如对机械式安全防护介面按压一次或施加一定压力等)；接着如步骤403所示，储存该机械式安全防护介面动作条件；之后，如步骤404所示，开启机械式安全防护介面的功能。

此外，在步骤403后，更包含一启动复合式晶片卡上的一感应式安全防护介面的步骤，该步骤包含先行设定该复合式晶片卡上的该感应式安全防护介面的动作条件(如环境光源感测、环境温度感测、人体电阻感测及指纹侦测等)，并在储存该感应式安全防护介面动作条件后，开启感应式安全防护介面的功能。

然后如步骤500所示，借由复合式晶片卡与一无接触付款系统相关的一营利单位进行一无接触付款交易；如步骤501所示，先中止复合晶片卡的该安全防护介面；接着，如步骤502所示，利用无接触付款系统的一终端装置感应并接收该复合晶片卡的相关信息，包括该使用者的各项个人相关信息及该无接触付款交易的各项相关信息；再如步骤503所示，借由无接触付款系统认证上述各项信息；如步骤504所示，判断使用者的各项个人相关信息及该无接触付款交易的各项相关信息的正确性；当该相关信息完全正确时，接受该相关信息值，进行下一步骤505；当该相关信息中任一项不正确时，直接进行最终步骤。

如步骤505所示，运用动态资料认证功能为无接触付款交易产生一交易认证，该交易认证为单一独立的交易认证，且此交易认证可选择利用无接触系统的终端装置显示或直接打印；之后，则如步骤506所示，完成该笔无接触付款交易；最后，如步骤507所示，重新启动该复合晶片卡的安全防护介面。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的方法及技术内容作出些许的更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (7)

1.一种具有安全防护介面的复合式晶片卡结构,其特征在于其包括：

一载体；

至少一具有电波收发功能的感应线圈，是利用无线射频辨识技术来感应微电流以产生电源动力，并设置于该载体上；

至少一晶片模块，设置于该载体上，且该晶片模块是电性连接于该具有电波发送功能的感应线圈，以获得该具有电波发送功能的感应线圈所产生的电源动力；此外，该晶片模块储存有安全防护机制，当安全防护机制关闭时，晶片卡无法进行交易，当安全防护机制开启时，晶片卡可以进行交易；以及

至少一安全防护介面，设置于该载体上，该安全防护介面包括：

一机械式安全防护模块，连结于该晶片模块，用以控制该晶片模块的开启及动作，并可选择性的为一按压式安全防护模块及一压力量测式安全防护模块；及

一控制单元,连接于该机械式安全防护模块,以控制该机械式安全防护模块的动作，当该控制单元被施以一外力时，该控制单元控制该机械式安全防护模块产生机械式的位置改变，并与晶片模块产生电路连结，藉此得以开启储存于该晶片模块的安全防护机制而进行交易；及

一感应式安全防护模块，连结于该晶片模块，用以控制该晶片模块的开启及动作，且该感应式安全防护模块连接于该控制单元，该控制单元控制该感应式安全防护模块的动作；

所述感应式安全防护模块包括红外光感应式安全防护模块。

2.一种具有安全防护介面的复合式晶片卡的控制方法,应用于无接触交易时，其特征在于其包括以下步骤：

(A)一复合式晶片卡的一使用者联系该复合式晶片卡的一发行相关系统,启用该复合式晶片卡，其中，该复合式晶片卡包括一具有电波收发功能的感应线圈、一晶片模块及一安全防护介面,而该安全防护介面包括一机械式安全防护模块以及一感应式安全防护模块；

(B)启动该复合式晶片卡上的一安全防护介面；

(C)先行设定该复合式晶片卡上的该机械式安全防护模块及该感应式安全防护模块的动作条件；所述的感应式安全防护模块的动作条件选择性的为红外光感测；

(D)储存该机械式安全防护模块及该感应式安全防护模块的动作条件；

(E)开启感应式安全防护模块的功能；

(F)该安全防护介面的一控制单元控制感应式安全防护模块的动作，开启安全防护机制而进行交易；

(G)对该安全防护介面的一控制单元施以一外力，控制该机械式安全防护模块与该晶片模块产生电路连结，藉此得以开启储存于该晶片模块的安全防护机制；以及

(H)借由该复合式晶片卡与一无接触付款系统相关的一营利单位进行一无接触付款交易，其中，该具有电波收发功能的感应线圈利用无线射频辨识技术来感应微电流以产生电源动力至该晶片模块，使得晶片卡可以进行交易。

3.根据权利要求2所述的具有安全防护介面的复合式晶片卡的控制方法,其特征在于其中所述的启用该复合式晶片卡的步骤，更包括：

(Aa)认证该使用者的相关资料；及

(Ab)设定该复合式晶片卡的一动态资料认证功能。

4.根据权利要求3所述的具有安全防护介面的复合式晶片卡的控制方法，其特征在于其中所述的步骤(C)更包括下列步骤：

(Ca)中止该复合晶片卡的该安全防护介面；

(Cb)利用该无接触付款系统的一终端装置感应并接收该复合晶片卡的相关信息，包括该使用者的各项个人相关信息及该无接触付款交易的各项相关信息；

(Cc)借由该无接触付款系统认证上述各项信息；

(Cd)运用该动态资料认证功能为该无接触付款交易产生一交易认证；

(Ce)完成该无接触付款交易；及

(Cf)重启该复合晶片卡的该安全防护介面。

5.根据权利要求4所述的具有安全防护介面的复合式晶片卡的控制方法，其特征在于其中所述的步骤(Cc)更包括判断该使用者的各项个人相关信息及该无接触付款交易的各项相关信息的正确性，当该相关信息完全正确时，接受该相关信息值，进行步骤(Cd)，当该相关信息中任一项不正确时，直接进行步骤(Cf)。

6.根据权利要求4所述的具有安全防护介面的复合式晶片卡的控制方法，其特征在于其中所述的步骤(Cd)的该交易认证为一单一独立的交易认证。

7.根据权利要求4所述的具有安全防护介面的复合式晶片卡的控制方法，其特征在于其中所述的步骤(Cd)的该交易认证选择性的利用该无接触付款系统的该终端装置显示及打印。