CN102147876B

CN102147876B - 对智能卡上的集成电路贴片进行个人化的可携式装置与方法

Info

Publication number: CN102147876B
Application number: CN201010110988.9A
Authority: CN
Inventors: 林意纹; 蔡志宏; 庞继旺
Original assignee: Mxtran Inc
Current assignee: Mxtran Inc
Priority date: 2010-02-08
Filing date: 2010-02-08
Publication date: 2015-09-02
Anticipated expiration: 2030-02-08
Also published as: CN102147876A

Abstract

本发明涉及一种对贴附在智能卡上的集成电路贴片进行个人化作业的装置与方法，该方法至少包含以下步骤：提供可携式装置，该可携式装置可存取贴附在智能卡上的集成电路贴片；提供符合ISO7816规范的读卡机，读卡机连结个人计算机；耦接读卡机与可携式装置；通过读卡机从个人计算机接收个人化作业所需的数据，并传送给可携式装置，而利用可携式装置对集成电路贴片写入个人化作业所需的数据。

Description

对智能卡上的集成电路贴片进行个人化的可携式装置与方法

技术领域

本发明涉及一种对贴附在智能卡上的集成电路贴片进行个人化的装置与方法。

背景技术

现有技术中，有移动电话所使用的SIM/USIM/UIM/RUIM卡贴片(film)，例如可参考台湾威宝电信公司所推出的威通卡(http://www.vibo.com.tw/CWS/Consumer_05_08_08，，，，.html)。威通卡及此类贴片基本上是一张薄膜式集成电路贴片，使用者可将此贴片贴附于传统的SIM卡，并同时置入手机，经由移动电话STK选项应用，可使用原先SIM卡并无需提供的应用或应用程序。关于此类薄膜式贴片，也可参考美国专利7198199、7303137或是同属申请人的台湾专利申请号98144154中关于此类集成电路贴片的说明。

此外，现今移动电话所使用的SIM/USIM/UIM/RUIM卡或是其它符合ISO7816规范的智能卡在使用前必须先经过卡片的个人化(personalization、有时简称为perso)阶段。一般来说，此阶段可由发卡单位(例如电信业者)所完成。

简单来说，个人化即是将一些特定机密数据或个人数据写入至智能卡或集成电路贴片中，使得智能卡或集成电路贴片可在指定的应用中正确的工作。一般个人化作业可包含以下事项：完成逻辑数据结构的建立；将数据文件内的内容和应用数据加入智能卡或集成电路贴片中；将使用者的身份数据、验证码加入智能卡或集成电路贴片；加入“使用状态”以指明智能卡或集成电路贴片处于可使用的阶段。

举例来说，Datacard公司的DATACARD MX6000^TM CARDISSUANCE SYSTEM即为一种用于大量制造智能卡且进行个人化的大型机台。另外，美国专利5557679、6196459、6298336、6367011以及美国专利公开号2008/0035737都介绍了已知技术中对智能卡进行个人化的方法，特别是相对于传统的集中式个人化(centralpersonalization)(如上述之MX6000^TM)，也介绍了一些在零售端或销售点处对智能卡进行分布式个人化(distributed personalization)作业的方法。

一般而言，智能卡与贴附于其上的集成电路贴片分属于不同的发卡单位，例如智能卡(SIM/USIM/UIM/RUIM卡)为电信公司所发行，而贴附于其上的集成电路贴片为金融单位例如银行或信用卡公司或银行跟电信公司以外第三方支付服务提供业者(类似例如美国的Paypal或是中国的支付宝)所发行。而此类集成电路贴片所提供的应用或应用程序通常为架构于智能卡原有服务上的加值(add-on)服务，其中可具有多种项目可供使用者选择，而使用者会期望能够“实时”开通或终止某些加值服务，而不会影响到智能卡的原有服务，因此需要一种让零售端或销售点处或发卡单位相关服务人员可对集成电路贴片进行个人化作业的装置与方法，而不需要将集成电路贴片送回后端进行集中式个人化，因此增加使用上的便利性与安全性。

发明内容

本发明的特点之一是：运用可携式装置对贴附于智能卡上的集成电路贴片进行个人化作业或是后端发行(post issuance)作业，因此可在零售端或销售点处等非集成电路贴片的制造商处进行，或者可由零售端或销售点处或发卡单位相关服务人员进行，大幅提高使用者的便利性。

本发明的另一特点在于可联机进行个人化作业，其中利用可携式装置连结网络以取得进行集成电路贴片个人化作业或后端发行作业所需的数据，或者这些数据可预先储存在可携式装置中，而直接以离线(off-line)方式进行个人化作业或后端发行作业。

值得一提的是，本发明可针对已贴附在智能卡上的集成电路贴片进行个人化作业或后端发行作业，而不需要将智能卡与集成电路贴片分离。此外，本说明书中可携式装置是相对于大型集中式个人化作业设备(如上述之MX6000^TM)而言，不需要复杂的机械装置与操作接口，其体积重量类似例如一般个人计算机外设装置，而可用电池或是一般家用电源供电。

本发明可至少分为以下四种类型：1.离线接触式个人化；2.离线非接触式个人化；3.联机接触式个人化；4.联机非接触式个人化。但应当注意本发明并不仅限于这四种类型。

根据本发明“离线接触式个人化”的实施例，可携式装置包含电路板、设置于电路板上的处理器芯片、以及设置于电路板上的插槽。此插槽具有与该处理器芯片电性连结的接触垫，而该插槽用于贴附有该集成电路贴片的该智能卡的插入，而该接触垫用于电性连结该集成电路贴片的接触垫。处理器芯片通过插槽的接触垫对集成电路贴片写入个人化作业所需的数据。

根据本发明“离线非接触式个人化”实施例，可携式装置包含电路板、设置于电路板上的处理器芯片、以及设置于电路板上的非接触通讯天线模块。此非接触通讯天线模块与该处理器芯片电性连结，并以非接触通讯方式存取贴附于该智能卡上的该集成电路贴片。处理器芯片通过非接触通讯天线模块对集成电路贴片写入个人化作业所需的数据。

根据本发明“联机接触式个人化”实施例，可携式装置包含电路板以及设置于电路板上的插槽。此插槽具有与该处理器芯片电性连结的第一组接触垫，而该插槽用于贴附有该集成电路贴片的该智能卡的插入，而该接触垫用于电性连结该集成电路贴片的接触垫。此可携式装置还具有设置于电路板上得第二组接触垫，该第二组接触垫与第一组接触垫电性连结。该可携式装置利用该第二组接触垫连接符合ISO7816规范的读卡机，而通过该读卡机连结一主机以加载个人化作业所需的数据，并通过第一组接触垫对集成电路贴片写入个人化作业所需的数据。

根据本发明“联机非接触式个人化”实施例，可携式装置包含电路板、设置于电路板上的非接触通讯天线模块、以及设置于电路板上而与非接触通讯天线模块电性连结的一组接触垫。此非接触通讯天线模块用于以非接触通讯方式存取贴附于该智能卡上的该集成电路贴片。可携式装置利用该组接触垫连接符合ISO7816规范的读卡机，而通过该读卡机连结一主机以加载该个人化作业所需的数据，并通过该非接触通讯天线模块对该集成电路贴片写入该个人化作业所需的数据。

根据本发明另一实施例，对贴附一智能卡上的一集成电路贴片进行一个人化作业的方法包含：提供一可携式装置，该可携式装置可存取贴附在该智能卡上的该集成电路贴片；提供符合ISO7816规范的读卡机，该读卡机连结一主机；耦接该读卡机与该可携式装置；通过该读卡机从该主机接收该个人化作业所需的数据，并传送给该可携式装置，而利用该可携式装置对该集成电路贴片写入该个人化作业所需的数据。

参考以下说明或利用如下文所提的本发明的实施方式，即可更加明了本发明的这些特色及优点。

附图说明

为了立即了解本发明的优点，请参考如附图所示的特定具体实施例，其详细说明上文简短叙述的本发明。在了解这些图示仅描绘本发明的典型具体实施例并因此不将其视为限制本发明范畴的情况下，参考附图以额外的明确性及细节来说明本发明，图式中：

图1为一种根据本发明“离线接触式个人化”实施例的可携式装置示意图；

图2为一种根据本发明“离线非接触式个人化”实施例的可携式装置示意图；

图3为一种根据本发明“联机接触式个人化”实施例的可携式装置示意图；以及

图4为一种根据本发明“联机非接触式个人化”实施例的可携式装置示意图。

主要元件符号说明

100、200、300、400可携式装置

102、202、302、402电路板

104、204处理器芯片

106、306插槽

207、407非接触通讯天线模块

108、308插槽的接触垫

310、410接触垫

800读卡机

900智能卡(SIM/USIM/UIM/RUIM卡)

902、912集成电路贴片

904集成电路贴片接触垫

A集成电路贴片天线

CC计数器

SAM安全程序模块(security application module)

具体实施方式

本发明实施例涉及用于贴附在智能卡上的集成电路贴片。本说明书中的智能卡包含符合ISO7816规范下的集成电路卡，并不局限于移动电话所使用的SIM/USIM/UIM/RUIM卡；而关于智能卡的应用范例，可参考http://www.smartcardalliance.org，而本发明并不欲加以限制，但以下将以移动电话所使用的SIM/USIM/UIM/RUIM卡为例。

而本说明书中的集成电路贴片，可利用例如3M薄膜VHB胶带F-9460PC贴附于移动电话所使用的SIM/USIM/UIM/RUIM卡上，而作为原本SIM/USIM/UIM/RUIM卡的应用扩充，因此其电路设计基本上也符合ISO7816规范。集成电路贴片的范例可参考前述台湾的威宝电信公司所推出的威通卡或美国专利7198199、7303137或台湾专利申请号98144154，其特点在于在SIM/USIM/UIM/RUIM卡本身所提供的应用或服务架构上，运用原本SIM/USIM/UIM/RUIM卡的存取装置(例如移动电话)，可额外提供其它附加应用或服务(例如移动电话银行)。

为了不妨碍原本SIM/USIM/UIM/RUIM卡本身的使用，此类集成电路贴片的厚度必须加以限制，否则SIM/USIM/UIM/RUIM卡在贴附此类集成电路贴片后，厚度将会超过原本SIM/USIM/UIM/RUIM卡存取装置(例如移动电话)所能容许的范围。一般来说，SIM/USIM/UIM/RUIM卡的厚度约为0.75-0.8mm，而在贴附此类集成电路贴片后，其厚度较佳小于1.3mm。

以下图1至图4所示的可携式装置用于对贴附于SIM/USIM/UIM/RUIM卡上的集成电路贴片进行个人化作业或后端发行(post issuance)作业。所谓后端发行是指在集成电路贴片首次发给使用者后，使用者需要更改或升级集成电路贴片上所提供的应用或服务的状况。而针对更改或升级的操作，为了安全以及管理的考虑，一般也都会要求进行个人化的作业，但此时个人化作业可能较为单纯，仅需要将新的应用数据，使用者的身份数据、验证码写入至集成电路贴片中即可。

图1显示“离线接触式个人化”实施例，其中可携式装置100包含电路板102、处理器芯片104、插槽106。插槽106具有与处理器芯片104电性连结的一组接触垫108。电路板102较佳为双层印刷电路板。插槽106用于贴附有集成电路贴片902的 SIM/USIM/UIM/RUIM卡900的插入，而接触垫108用于电性连结集成电路贴片902的接触垫904，其结构可参考一般移动电话中用于插入SIM/USIM/UIM/RUIM卡的插槽与其接触垫。处理器芯片104可通过例如但不限于一塑料引线芯片载体封装(plastic leadedchip carrier，PLCC)的方式设置于电路板102上，而通过电路板102与接触垫108电性连结，并通过接触垫108对集成电路贴片902写入个人化作业所需的数据，例如指配给使用者的PIN(personalidentification number)码或集成电路贴片902发行者所设定的密钥(key)，但本发明不限于此，本领域技术人员在参考前述的现有技术后，应可思及其它个人化作业所需的数据。

在此实施例中，处理器芯片104具有一非挥发内存(未图标)，可预先存有预备要写入的PIN码或密钥，因此当要进行个人化作业时，不需要从网络上其它计算机主机下载，也就是可以进行离线(off-line)的个人化作业。

此外，处理器芯片104还包含一安全程序模块SAM，其在处理器芯片104将PIN码或密钥写入集成电路贴片902前，先对集成电路贴片902进行验证，例如安全程序模块SAM可采用一安全算法(例如RSA、Triple-DES、AES算法)，并以询问/响应(challenge/response)的方式对集成电路贴片902进行验证。关于此验证流程的细节，应为本领域技术人员已知，在此不予赘述。另外，安全程序模块SAM可包含一计数器CC，当处理器芯片104对集成电路贴片902写入PIN码或密钥时，计数器CC的计数增加(或减少)一个单位，而当计数器CC的计数达到某一预定值时，则处理器芯片104将被禁止对集成电路贴片902写入PIN码或密钥。

图2显示“离线非接触式个人化”实施例，可携式装置200包含电路板202、处理器芯片204、非接触通讯天线模块207。此非接触通讯天线模块207与处理器芯片204电性连结。非接触通讯天线模块207以非接触通讯方式存取贴附于智能卡900上的集成电路贴片912，其中集成电路贴片912也具有天线A与非接触通讯天线模块207进行通讯。以非接触通讯方式存取具有天线的集成电路贴片技术，可参考同属申请人的台湾专利申请号98144154关于非接触通讯天线的描述，以及参考ISO/IEC 18092NFC IP-1 and ISO/IEC14443非接触式智能卡标准。处理器芯片204可通过例如但不限于一塑料引线芯片载体封装(plastic leaded chip carrier，PLCC)的方式设置于电路板202上，而通过电路板202与非接触通讯天线模块207，并通过非接触通讯天线模块207对集成电路贴片912写入个人化作业所需的数据。其它关于可携式装置200的特征，例如处理器芯片的验证与安全程序模块SAM，可参考图1中的可携式装置100的描述，在此不加赘述。

图3显示“联机接触式个人化”实施例，其中可携式装置300包含电路板302与插槽306。插槽306用于贴附有集成电路贴片902的SIM/USIM/UIM/RUIM卡900的插入，而插槽306具有接触垫308用于电性连结集成电路贴片902的接触垫904，其结构可参考一般移动电话中用于插入SIM/USIM/UIM/RUIM卡的插槽与其接触垫。此外，可携式装置300还具有一组接触垫310，而通过电路板302与接触垫308电性连结。特别地，可携式装置300利用接触垫310与一符合ISO7816规范的读卡机(又称PC/SC智能卡读卡机)800耦接，因此接触垫310优选地也符合ISO7816规范，而为了可采用现有的PC/SC智能卡读卡机，可携式装置300的几何尺寸与厚度，特别是插入读卡机800中的部分可能需要特别调整，例如其宽度或厚度需与一般信用卡或金融卡的宽度类似。

而与图1或图2实施例不同的是，可携式装置300不需要对集成电路贴片进行写入作业的处理器芯片(例如处理器芯片104与204)，但相对地，当需要对贴附在SIM/USIM/UIM/RUIM卡900上的集成电路贴片902进行写入作业时，可携式装置300需连结读卡机800，而如同一般的读卡机，读卡机800耦接有一个人计算机(未图标)，而由此个人计算机通过读卡机800以及可携式装置300上的接触垫310与308，对贴附在SIM/USIM/UIM/RUIM卡900上的集成电路贴片902写入个人化作业所需的数据，例如指配给使用者的PIN(personal identification number)码或集成电路贴片902发行者所设定的密钥(key)。因此，可携式装置300的设计与制造可更为简单，成本也较低。另外，读卡机800所耦接的个人计算机可具有网络联机，而从网络上其它的计算机主机取得个人化作业所需的数据，或者这些个人化作业所需的数据已事先存在个人计算机中，本发明并不欲加以限制。

图4显示“联机非接触式个人化”实施例，可携式装置400包含电路板402、非接触通讯天线模块407、与一组接触垫410。此非接触通讯天线模块407与接触垫410电性连结。非接触通讯天线模块407以非接触通讯方式存取贴附于智能卡900上的集成电路贴片912，即如同图2中的非接触通讯天线模块207。接触垫410则可参考图3中的接触垫310。其它关于可携式装置400的特征，可参考图3中的可携式装置300的描述，在此不加赘述。

如同图3中的可携式装置300，可携式装置400也无对集成电路贴片进行写入作业的处理器芯片(例如处理器芯片104与204)。当需要对贴附在SIM/USIM卡900上的集成电路贴片912进行写入作业时，可携式装置400需连结读卡机800，而如同一般的读卡机，读卡机800耦接有一个人计算机(未图标)，而由此个人计算机通过读卡机800以及可携式装置400上的接触垫410与非接触通讯天线模块407，对贴附在SIM/USIM/UIM/RUIM卡900上的集成电路贴片902写入个人化作业所需的数据。

在不脱离本发明精神或必要特性的情况下，可通过其它特定形式来体现本发明。应将所述具体实施例各方面仅视为解说性而非限制性。因此，本发明的范畴如权利要求所示而非如前述说明所示。所有落在权利要求等效意义及范围内的变更应视为落在权利要求的范畴内。

Claims

1.一种可携式装置，用于对贴附在一智能卡上的一集成电路贴片进行个人化作业，所述可携式装置包含：

一电路板；

一处理器芯片，设置于所述电路板上，所述处理器芯片具有一非挥发内存，以存放所述个人化作业所需的数据；

一插槽，设置于所述电路板上，并具有与所述处理器芯片电性连结的第一组接触垫，而所述插槽用于插入贴附有所述集成电路贴片的所述智能卡，而所述第一组接触垫用于电性连结所述集成电路贴片的接触垫；

其中，所述处理器芯片通过所述第一组接触垫对所述集成电路贴片写入所述个人化作业所需的数据。

2.根据权利要求1所述的可携式装置，其中，所述处理器芯片还包含一安全程序模块，在写入所述个人化作业所需的数据前，所述安全程序模块还用于对所述集成电路贴片进行验证。

3.根据权利要求2所述的可携式装置，其中，所述安全程序模块还包含一计数器，当所述处理器芯片对所述集成电路贴片写入所述个人化作业所需的数据时，所述计数器的计数变化一个单位。

4.根据权利要求1所述的可携式装置，所述可携式装置还包含第二组接触垫，所述第二组接触垫设置于所述电路板上，其中，所述可携式装置利用所述第二组接触垫连接符合ISO7816规范的读卡机，而所述处理器芯片通过所述读卡机连结一主机以加载所述个人化作业所需的数据。

5.一种可携式装置，用于对贴附在一移动电话智能卡上的一集成电路贴片进行个人化作业，所述可携式装置包含：

一电路板；

一插槽，设置于所述电路板上，并具有第一组接触垫，而所述插槽用于插入贴附有所述集成电路贴片的所述移动电话智能卡，而所述第一组接触垫用于电性连结所述集成电路贴片的接触垫；

一第二组接触垫，设置于所述电路板上，与所述第一组接触垫电性连结；

其中，所述可携式装置利用所述第二组接触垫连接符合ISO7816规范的一读卡机，而通过所述读卡机连结一个人计算机以加载所述个人化作业所需的数据，并通过所述第一组接触垫对所述集成电路贴片写入所述个人化作业所需的数据。

6.根据权利要求5所述的可携式装置，在写入所述个人化作业所需的数据前，所述主机对所述集成电路贴片进行验证，其中，所述可携式装置通过所述读卡机接收所述主机的一验证指令，并传送给所述集成电路贴片进行验证。

7.根据权利要求5所述的可携式装置，其中，所述个人化作业所需的数据包含一PIN码或一密钥。

8.一种对贴附在一移动电话智能卡上的一集成电路贴片进行个人化作业的方法，所述方法包含：

(a)提供一可携式装置，所述可携式装置可存取贴附在所述移动电话智能卡上的所述集成电路贴片；

(b)提供符合ISO7816规范的一读卡机，所述读卡机连结一个人计算机；

(c)耦接所述读卡机与所述可携式装置；以及

(d)通过所述读卡机从所述主机接收所述个人化作业所需的数据，并传送给所述可携式装置，而利用所述可携式装置对所述集成电路贴片以接触通讯协议方式写入所述个人化作业所需的数据。