CN102801523B - 应用具有双芯片的智能卡的移动通讯装置与数据验证系统 - Google Patents

Abstract

一种应用具有双芯片的智能卡的移动通讯装置与数据验证系统，应用于移动通讯装置驱动智能芯片与前端存取装置进行数据时的验证处理。移动通讯装置包括无线通讯单元、处理单元与智能芯片。当处理单元接收前端存取装置所发出的交易启动要求或处理单元在运行的交易程序时，处理单元通过智能芯片进行交易时的数据验证处理。

Description

应用具有双芯片的智能卡的移动通讯装置与数据验证系统

技术领域

本发明涉及一种智能卡、移动通讯装置与数据处理系统，特别涉及一种应用具有双芯片的智能卡的移动通讯装置与数据验证系统。

背景技术

随着集成电路制成的微小化，也带动其它产业可以通过电子产品达到以往所不能实现的交易模式。以智能卡(SmartCard)为例，智能卡的外观与材质除了具有特定规格外，在智能卡上更会嵌有一组集成电路芯片(或感应线圈)。智能卡包含微处理器、输出/输入(Input/Output)接口及记忆体，用以提供数据的运算、存取控制及储存功能。智能卡的大小、接点定义是根据ISO7810所制订的。而常见的智能卡的应用有电话IC卡、身份IC卡，以及金融卡等。

对于现代人而言，出门时可能同时会携带多张的智能卡(例如：自然人凭证、银行金融卡、信用卡、悠游卡等)。虽然单一张智能卡的体积轻薄，但同时携带多张智能卡也是会占用掉许多的空间。因此，为能解决多卡的携带与使用问题，于是有人试图将移动通讯装置与智能卡做结合。

对于非接触式智能卡的运作方式是通过感应线圈与卡片阅读机(CardReader)间的距离改变进而产生的电磁转换，进而驱动集成电路芯片的运作。以改装悠游卡为例，一般人会将集成电路芯片连同感应线圈一并从悠游卡的本体中拆解出来。在拆解悠游卡的过程中，可能会发生感应线圈被切断的情况。如此一来，集成电路芯片则无法顺利的运作。再者，要在现有的移动通讯装置(或其它电子产品)中再加装额外的集成电路芯片，势必得破坏移动通讯装置的内部配置。这样将使得移动通讯装置失去原厂的保固。

承上述例子，由于悠游卡的交易处理是由卡片阅读机向悠游卡进行扣款的数据改写，因此不会直接与后端的金融体系进行联系，所以可以在此一改装的方式下仍可以运行。但对于金融体系(例如：银行的信用卡或金融卡)所使用的智能卡而言，若在交易过程中未通知使用者相关的身份验证信息，恐难保护到个人交易时的信息安全。

发明内容

鉴于以上的问题，本发明的目的在于提供一种移动通讯装置，应用于移动通讯装置驱动智能芯片与前端存取装置进行数据时的验证处理。

本发明的移动通讯装置包括：智能芯片储存身份验证信息。处理单元电性连接于智能芯片。智能芯片接收数据验证要求时，智能芯片根据身份验证信息执行交易程序。智能芯片向处理单元发送交易程序的处理结果。

本发明还提出一种移动通讯装置，其是移动通讯装置通过智能芯片对服务端进行相应的身份与数据验证的处理。移动通讯装置包括：无线通讯单元、智能芯片与处理单元。处理单元，电性连接于智能芯片与无线通讯单元。处理单元运行交易程序时，处理单元从智能芯片取得身份验证信息。处理单元驱动无线通讯单元将身份验证信息发送至服务端，并要求服务端进行身份验证程序，用以确认交易程序是否合法。当交易程序为非法时，则处理单元取消该交易程序。

除上述各种实施例外，本发明提出一种应用具有智能芯片的移动通讯装置的数据验证系统，应用于移动通讯装置与服务端在交易过程中的数据验证处理。

本发明的数据验证系统包括：前端存取装置与移动通讯装置。而移动通讯装置还包括无线通讯单元、智能芯片与处理单元。

处理单元电性连接于智能芯片与无线通讯单元。当智能芯片从前端存取装置接收交易启动要求时，处理单元从智能芯片中取得身份验证信息。处理单元执行交易程序。处理单元从智能芯片取得身份验证信息。处理单元驱动无线通讯单元将身份验证信息发送至服务端，并要求服务端进行身份验证程序，用以确认交易程序是否合法。当交易程序为非法时，则处理单元取消交易程序。

本发明提出具有双芯片的智能卡，其包括：第一芯片、第二芯片与容置孔。本发明的智能卡具有第一侧面与第二侧面。第一芯片设置于智能卡的第一侧面中的第一位置。第一芯片电性连接于天线。容置孔设置于智能卡的第二侧面中的第二位置。第二芯片被固定于容置孔之内。

本发明基于双芯片的智能卡上，还提出一种移动通讯装置，通过第二芯片中的身份验证信息进行交易程序的合法确认。移动通讯装置包括：无线通讯单元与处理单元。

处理单元电性连接于智能卡与无线通讯单元。第二芯片从前端存取装置接收该交易启动要求时，处理单元从第二芯片中取得身份验证信息并执行交易程序。处理单元从第二芯片取得身份验证信息，处理单元驱动无线通讯单元将身份验证信息发送至服务端，并要求服务端进行身份验证程序，用以确认交易程序是否合法。当交易程序为非法时，则处理单元取消交易程序。

本发明提出一种在不变更移动通讯装置的原先结构也可以结合智能芯片卡的移动通讯装置。此外，本发明还进一步的结合智能卡与金融机构的交易认证机制，让使用者可以在每次交易时可以通过移动通讯装置来确认每次的交易内容，且金融机构也可以实时的确认交易的使用者的身份。

以下结合附图和具体实施例对本发明进行详细描述，但不作为对本发明的限定。

附图说明

图1为本发明的移动通讯装置分解示意图；

图2A为本发明的智能卡结构示意图；

图2B为本发明另一种太样的智能卡结构示意图；

图3A为本发明的用户识别模块的爆炸图；

图3B为本发明的用户识别模块的组装示意图；

图4为本发明另一种用户识别模块实施例示意图；

图5为本发明的数据验证系统；

图6为本发明的此一实施例的运作流程；

图7为本发明的另一的运作流程示意图；

图8为本发明的此一实施例的运作流程示意图。

其中，附图标记

本体110

用户识别模块120

第一容置槽121

第二容置槽122

延伸接点123

外接天线124

无线通讯单元125

处理单元126

智能芯片130

智能卡200

第一侧面211

第二侧面212

天线213

第一智能芯片221

第二智能芯片222

容置孔241

电池310

背盖320

服务端410

前端存取装置420

具体实施方式

下面结合附图对本发明的结构原理和工作原理作具体的描述：

本发明应用于移动通讯装置中，而移动通讯装置除了可以是移动电话外，也可以是个人数字助理(Personaldigitalassistant，PDA)或平板计算机等电子装置。移动通讯装置包括移动通讯装置本体(以下简称本体110)、用户识别模块120、第一容置槽121、第二容置槽122、延伸接点123、外接天线124、无线通讯单元125、处理单元126与智能芯片(SmartCard)130。请参考1图所示，其为本发明的移动通讯装置分解示意图。根据用户识别模块120(SubscriberIdentityModule，SIM)所规范的卡片大小与接脚位置在本体110上对应的设置容置空间与接点。

第一容置槽121用以收纳用户识别模块120。第一容置槽121还包括至少一个第一组接点(其数量对应于用户识别模块120的脚位数量)。第二容置槽122用以收纳智能芯片130。第二容置槽122也包括第二组接点。第二组接点电性连接至延伸接点123与智能芯片130。处理单元126分别电性连接于第一容置槽121、第二容置槽122与无线通讯单元125。无线通讯单元125为IEEE802.11系列无线传输、蓝牙无线通讯或近场无线通讯(NearFieldCommunication，NFC)。处理单元126可通过上述接点对用户识别模块120与智能芯片130进行数据的存取。处理单元126用以执行交易程序或进行相应的数据验证的处理。

而智能芯片130的种类可以是非接触式智能芯片或接触式智能芯片。例如：银行所发行的金融卡、信用卡、电子钱包；或是大众交通运输公司所发行的电子票券等。请参考图2A所示，其为本发明的智能卡的结构示意图。本发明中的智能卡200的相对两侧面均包括各自的智能芯片，为方便说明将此定义智能卡200的两侧面，因此将分别定义为第一侧面211与第二侧面212。而第一智能芯片221与第二智能芯片222分别设置于第一侧面211与第二侧面212中。第一智能芯片221连接智能卡200的天线213，且第一智能芯片221与天线213的配置方式是根据ISO/IEC7810与ISO/IEC7816。第二侧面212还包括容置孔241，而第二智能芯片222被设置于容置孔241之中。第二智能芯片222可以通过黏合或其它方式被固定于容置孔241之中。当使用者取得具有此一结构的智能卡200时，使用者可以将第二智能芯片222取下。而取下的第二智能芯片222为前述的智能芯片130。除此之外，本发明的智能卡也可以应用于如图2B所示的内嵌智能芯片与天线213的智能卡。

智能芯片130具有运算单元(无标号)、储存单元(无标号)与传输脚位(无标号)。运算单元电性连接于储存单元与传输单元。运算单元用以执行储存单元中的卡片操作系统。智能芯片130一般分为八个连接区，而连接区分别为连接电源的传输脚位、重置脚位、频率脚位、接地脚位与输出/入脚位，其余为保留区。智能芯片130储存身份验证信息。身份验证信息可以是但不限定为装配金钥(FabricationKey)、公用数据文件(CommonDataFile)或个人认证号码(Personalidentificationnumber，PIN)等各项验证用信息。

智能芯片130通过延伸接点123用以连接外接天线124。外接天线124是根据ISO/IEC7810与ISO/IEC7816配置于本体110之中(或移动通讯装置的背盖中)。外接天线124的种类可以是但不限定为可挠性天线(例如：薄膜天线)，开发厂商可以根据不同移动通讯装置来配置外接天线124置放位置。

以图3A为例并进行说明，由于用户识别模块120是被电池所覆盖于其上。当本发明的用户识别模块120安装于移动通讯装置时，可以将延伸接点123与外接天线124向外弯折。再将电池310覆盖至用户识别模块120上。此时的延伸接点123与外接天线124会露出于电池310的一侧边。使用者可以如图3B所示的选择将外接天线124往适当的区域弯折。

或者，于本体110的背盖320与本体110的侧面中设置外接天线124。当本体110与背盖320结合时，延伸接点123可以外接天线124电性连接，如图4。当外接天线124与卡片阅读机相互接近时，外接天线124在卡片阅读机所发出的磁场中移动时会产生相应的电力。因此外接天线124可以产生相应的运作电力来提供智能芯片130的运作。

本发明除了提出上述的智能芯片130的设置方式外，还可以基于上述方式应用于银行、交易或认证等数据验证处理中。以下即对本发明的移动通讯装置与后端的验证进行相应的说明。

本发明的数据验证系统包括：本体110、服务端410与前端存取装置420，请参考图5所示。服务端410可以是金融机构(例如：银行、或证券商)、电信业者、网络服务供应业者(InternetServiceProvider，ISP)或上述的组合。前端存取装置420电性连接于服务端410。前端存取装置420可以是但不限定为非接触性卡片阅读机(Contact-lesscardreader)或混合式卡片阅读机(Hybridcardreader)。为清楚说明本发明的此一实施例的运作流程，还请配合参考图6所示：

步骤S610：本体移往前端存取装置时，前端存取装置向智能芯片发送交易启动要求；

步骤S620：智能芯片根据身份验证信息执行交易程序；以及

步骤S630：在智能芯片完成交易程序后，智能芯片向处理单元发送交易程序的处理结果。

当本体110移向前端存取装置420时，外接天线124会提供智能芯片130运作的电力。于此同时，前端存取装置420会向智能芯片130发送交易启动要求。智能芯片130会接获来自于前端存取装置420的数据验证要求。智能芯片130根据身份验证信息执行交易程序。在智能芯片130完成交易程序后，智能芯片130向处理单元发送交易程序的处理结果，并通知使用者本次的交易程序是否完成。举例来说，开发厂商可以在移动通讯装置中设置悠游卡(或其它种类的智能芯片)。当使用者将本体110移近前端存取装置420，智能芯片130会与前端存取装置420进行扣款或储存的数据处理。在完成前述的数据处理后，智能芯片130会向处理单元126发送相应的交易结果，藉以提醒使用者是否正确的完成该笔交易。

除此之外，本发明也可应用于移动通讯装置上的交易程序的数据验证处理。一般而言，移动通讯装置上可运行相关的交易应用程序，例如：购物程序、网络银行或数据验证程序等。而本发明的此一实施例还进一步的利用智能芯片130来提供交易程序时数据验证。本实施例的详细运作流程，请参考图7的运作流程示意图，其包括以下步骤：

步骤S710：移动通讯装置执行一交易程序，移动通讯装置根据智能芯片所记录的一身份验证信息与交易结果产生相应的数据要求；

步骤S720：移动通讯装置通过无线通讯单元将数据要求传送至服务端；

步骤S730：服务端根据数据要求向移动通讯装置发出响应信息，用以确认移动通讯装置是否合法；

步骤S740：若移动通讯装置为非法时，则服务端取消移动通讯装置此次交易程序并同时在移动通讯装置上显示错误信息；以及

步骤S750：若移动通讯装置为合法时，则服务端完成交易程序并响应确认信息给移动通讯装置。

首先，在本体110上运行交易程序(例如：网络购物)。本体110于结帐的交易处理(或进行身份验证)时会调用智能芯片130中所载的身份验证信息。由于本体110可以通过第二容置槽122的第二组接点电性连接于智能芯片130。所以当本体110在运行上述程序时，处理单元可以直接存取智能芯片130中的身份验证信息。处理单元126驱动无线通讯125单元将身份验证信息发送至服务端410。

接着，服务端410根据身份验证信息执行身份验证程序，用以确认移动通讯装置是否合法。举例来说，服务端410可以根据通过使用者所设定的预设密码或由服务端410所提供的动态密码(OneTimePassword)进行身份的验证。若通过身份的验证则代表使用者的身份是合法的使用者。反之，则为非法的使用者。若移动通讯装置为合法时，则服务端410完成交易程序并响应确认信息给移动通讯装置。若移动通讯装置为非法时，则服务端410取消移动通讯装置此次交易程序。若移动通讯装置为合法时，则服务端410完成交易程序并响应确认信息给移动通讯装置。

除了上述各种独立的实施例外，本发明还可以将上述的实施例进行组合。请参考图8所示，其为本发明的此一实施例的运作流程示意图。

步骤S810：本体移往前端存取装置时，前端存取装置向智能芯片发送交易启动要求；

步骤S820：智能芯片从前端存取装置接收交易启动要求时，处理单元从智能芯片中取得身份验证信息，处理单元执行交易程序；

步骤S830：处理单元驱动无线通讯单元将身份验证信息发送至服务端，并要求服务端进行身份验证程序，用以确认交易程序是否合法；

步骤S840：若移动通讯装置为非法时，则服务端取消移动通讯装置此次交易程序并同时在移动通讯装置上显示错误信息；以及

步骤S850：若移动通讯装置为合法时，则服务端完成交易程序并响应确认信息给移动通讯装置。

此一实施例中，当本体110移向前端存取装置420时，外接天线124会提供智能芯片130运作的电力。于此同时，前端存取装置420会向智能芯片130发送交易启动要求。处理单元126调用智能芯片130中所载的身份验证信息。接着，处理单元126驱动无线通讯单元125将身份验证信息发送至服务端410，并要求服务端410进行身份验证程序，并确认此次的交易程序是否合法。若移动通讯装置为非法时，则服务端410取消移动通讯装置此次交易程序。若移动通讯装置为合法时，则服务端410完成交易程序并响应确认信息给移动通讯装置。

本发明可以不变更移动通讯装置的原先结构也能提供智能卡200的操作与验证功能。此外，本发明还进一步的结合智能卡200与金融机构的交易认证机制，让使用者可以在每次交易时可以确认其交易内容，金融机构也可以实时的反应交易的使用者的身份。再者，本发明所提出的双芯片的智能卡200可以让金融机构(例如银行、电子钱包发行商等)不需改变现有智能卡200的制造流程，而且移动通讯装置也不需另外改变其结构。所以对于金融机构与移动通讯装置的开发厂商而言，不需在另开新的制造流程，就可以达到数据验证的目的。

当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (12)

1.一种移动通讯装置，应用于该移动通讯装置驱动智能芯片与一前端存取装置进行数据时的验证处理，其特征在于，该移动通讯装置包括：

一第一容置槽，用于收纳一用户识别模块；

一第二容置槽；

一智能芯片，收纳于该第二容置槽中，用以储存一身份验证信息；以及

一处理单元，电性连接于该智能芯片，该智能芯片接收一数据验证要求时，该智能芯片根据该身份验证信息执行一交易程序，该智能芯片向该处理单元发送该交易程序的处理结果。

2.根据权利要求1所述的移动通讯装置，其特征在于，该处理单元根据该交易程序的处理结果执行相应的一警示程序。

3.根据权利要求1所述的移动通讯装置，其特征在于，还包括一外接天线，该外接天线电性连接该智能芯片。

4.一种移动通讯装置，其是该移动通讯装置通过智能芯片对一服务端进行相应的身份与数据验证的处理，其特征在于，该移动通讯装置包括：

一第一容置槽，用于收纳一用户识别模块；

一第二容置槽；

一无线通讯单元；

一智能芯片，收纳于该第二容置槽中，用以储存一身份验证信息；以及

一处理单元，电性连接于该智能芯片与该无线通讯单元，该处理单元运行一交易程序时，该处理单元从该智能芯片取得该身份验证信息，该处理单元驱动该无线通讯单元将该身份验证信息发送至该服务端，并要求该服务端进行一身份验证程序，用以确认该交易程序是否合法，当该交易程序为非法时，则该处理单元取消该交易程序。

5.根据权利要求4所述的移动通讯装置，其特征在于，该无线通讯单元为IEEE802.11系列无线传输、蓝牙无线通讯或近场无线通讯。

6.根据权利要求4所述的移动通讯装置，其特征在于，当该交易程序为非法时，该处理单元根据该交易程序的处理结果执行相应的一警示程序。

7.根据权利要求4所述的移动通讯装置，其特征在于，还包括一外接天线，该外接天线电性连接该智能芯片。

8.一种应用具有智能芯片的移动通讯装置的数据验证系统，应用于移动通讯装置与一服务端在交易过程中的数据验证处理，其特征在于，该数据验证系统包括：

一第一容置槽，用于收纳一用户识别模块；

一第二容置槽；

一前端存取装置，用以发起一交易启动要求；以及

一移动通讯装置，该移动通讯装置又包括：

一无线通讯单元，用以发送一数据要求至该服务端或接收来自该服务端的一响应信息；

一智能芯片，收纳于该第二容置槽中，用以储存一身份验证信息；以及

一处理单元，电性连接于该智能芯片与该无线通讯单元，该智能芯片从该前端存取装置接收该交易启动要求时，该处理单元从该智能芯片中取得该身份验证信息，该处理单元执行一交易程序，该处理单元从该智能芯片取得该身份验证信息，该处理单元驱动该无线通讯单元将该身份验证信息发送至该服务端，并要求该服务端进行一身份验证程序，用以确认该交易程序是否合法，当该交易程序为非法时，则该处理单元取消该交易程序。

9.根据权利要求8所述的应用具有智能芯片的移动通讯装置的数据验证系统，其特征在于，该无线通讯单元为IEEE802.11系列无线传输、蓝牙无线通讯或近场无线通讯。

10.根据权利要求8所述的应用具有智能芯片的移动通讯装置的数据验证系统，其特征在于，当该交易程序为非法时，该处理单元根据该交易程序的处理结果执行相应的一警示程序。

11.一种具有双芯片的智能卡，其特征在于，包括：

一第一芯片，其设置于该智能卡的一第一侧面中的一第一位置，该第一芯片电性连接于一天线，该第一芯片可收纳于一第一容置槽中；以及

一容置孔，其设置于该智能卡的一第二侧面中的一第二位置，将一第二芯片固定于该容置孔内，该第二芯片可收纳于一第二容置槽中。

12.一种应用权利要求11所述的具有双芯片的智能卡的移动通讯装置，通过该第二芯片中的一身份验证信息进行交易程序的合法确认，其特征在于，该移动通讯装置包括：

一无线通讯单元，用以发送一数据要求至该服务端或接收来自该服务端的一响应信息；以及

一处理单元，电性连接于该智能卡与该无线通讯单元，该第二芯片从一前端存取装置接收一交易启动要求时，该处理单元从该第二芯片中取得该身份验证信息，该处理单元执行一交易程序，该处理单元从该第二芯片取得该身份验证信息，该处理单元驱动该无线通讯单元将该身份验证信息发送至该服务端，并要求该服务端进行一身份验证程序，用以确认该交易程序是否合法，当该交易程序系为非法时，则该处理单元取消该交易程序。