CN109313761B - 选择卡上的应用 - Google Patents

选择卡上的应用 Download PDF

Info

Publication number
CN109313761B
CN109313761B CN201780032644.0A CN201780032644A CN109313761B CN 109313761 B CN109313761 B CN 109313761B CN 201780032644 A CN201780032644 A CN 201780032644A CN 109313761 B CN109313761 B CN 109313761B
Authority
CN
China
Prior art keywords
mode
card
data
external
response data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201780032644.0A
Other languages
English (en)
Other versions
CN109313761A (zh
Inventor
Y-L·奥班
C·库尔图瓦
G·来塞那
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Idemia France SAS
Original Assignee
Oberthur Technologies SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oberthur Technologies SA filed Critical Oberthur Technologies SA
Publication of CN109313761A publication Critical patent/CN109313761A/zh
Application granted granted Critical
Publication of CN109313761B publication Critical patent/CN109313761B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3574—Multiple applications on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077—Constructional details, e.g. mounting of circuits in the carrier
    • G06K19/07701—Constructional details, e.g. mounting of circuits in the carrier the record carrier comprising an interface suitable for human interaction
    • G06K19/07703—Constructional details, e.g. mounting of circuits in the carrier the record carrier comprising an interface suitable for human interaction the interface being visual
    • G06K19/07707—Constructional details, e.g. mounting of circuits in the carrier the record carrier comprising an interface suitable for human interaction the interface being visual the visual interface being a display, e.g. LCD or electronic ink
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077—Constructional details, e.g. mounting of circuits in the carrier
    • G06K19/07701—Constructional details, e.g. mounting of circuits in the carrier the record carrier comprising an interface suitable for human interaction
    • G06K19/07715—Constructional details, e.g. mounting of circuits in the carrier the record carrier comprising an interface suitable for human interaction the interface being used to indicate that the record carrier is active, e.g. a blinking light to indicate that the record carrier is busy communicating with a secondary device or busy computing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0013—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers
    • G06K7/0056—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers housing of the card connector
    • G06K7/0065—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers housing of the card connector comprising keyboard or display, e.g. a pocket calculator sized casing suitable for off-line checking the remaining money on a smart banking card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip

Abstract

卡(10)包括托管多个应用(23)的安全元件(20)、至少一个外部接口(12，14)和具有多种用户可选模式的用户接口(30，35)。每种模式与N个应用(23)关联，其中N≥0。在安全元件处的储存库保持供在响应外部读卡器(50)时使用的响应数据(26)以及对应数据(28)。响应数据(26)包括关于由所述卡托管的应用(23)的数据，并且对应数据(28)指示对于每种模式，该模式与要为该模式发送的响应数据(26)之间的对应。所述卡被配置成允许用户选择所述多种模式之一，以供在所述卡下次与外部读卡器(50)通信时使用。所述卡存储模式指示符(29A)，指示用户在用户接口(35)处选择的模式，并存储使用指示符(29B)，指示自模式指示符被存储以来，所述卡是否已与外部读卡器通信。

Description

选择卡上的应用
背景技术
集成电路卡(ICC)或芯片卡正在广泛使用。芯片卡一般支持其中在外部读卡器和芯片卡的表面上的导电焊盘(pad)之间产生电连接的接触式接口，或者其中在外部读卡器和芯片卡内的天线之间进行无线(近场通信)连接的非接触式接口。从卡读取数据或者把数据写入芯片卡都是经由接触式接口或非接触式接口进行的。惯常地，在用户能够对芯片卡进行任何改变之前，芯片卡必须被连接到具有读卡器的终端，并且任何改变都是通过用户与所述终端交互以及读卡器和芯片卡之间的通信进行的。
最近，已经开发出具有诸如按钮或键盘和指示灯或显示器之类的用户接口的芯片卡。在WO 2014/202261 Al中说明了这种卡。这种卡的一种功能是允许用户选择卡上的应用之中的他们希望使用的应用。
存在配备非接触式接口的卡可能在持卡人不知情的情况下被读取的担忧。这造成了欺诈交易或拒绝服务攻击的可能性。
发明内容
本发明的一个方面提供一种卡，包括：
能够托管多个应用的安全元件；
配置成在安全元件和外部读卡器之间通信的至少一个外部接口；
具有多种用户可选模式的用户接口，其中每种模式与N个应用关联，其中N≥0；
在安全元件处的储存库，所述储存库被配置成保持供在响应外部读卡器时使用的响应数据以及对应数据，其中响应数据包括关于由所述卡托管的应用的数据，并且对应数据指示对于每种模式，该模式与要为该模式发送的响应数据之间的对应；
其中所述卡被配置成允许用户选择所述多种模式中的一种模式，以供在所述卡下次与外部读卡器通信时使用，所述卡被配置成：
存储模式指示符，所述模式指示符指示用户在用户接口处选择的模式；
存储使用指示符，所述使用指示符指示自模式指示符被存储以来，所述卡是否已与外部读卡器通信；
当所述卡已与外部读卡器通信时，更新使用指示符的值；和
当所述卡与外部读卡器通信时，基于使用指示符的值发送选择的模式的响应数据。
所述卡可被配置成当安全元件与外部读卡器通信时：
检查使用指示符的值：
如果使用指示符指示自该模式被选择以来，所述卡尚未与外部读卡器通信(或者更一般地，通信不到N次)，那么经由外部接口发送与用户选择的模式对应的响应数据，并且不发送与未被选择的模式对应的响应数据；
如果使用指示符指示自该模式被选择以来，所述卡已与外部读卡器通信(或者更一般地，通信多于N次)，那么不经由外部接口发送与用户选择的模式对应的响应数据。
所述对应数据可以是表，或者其他数据结构，并且所述模式指示符可以是指示对应数据的表中的条目的索引值。
所述响应数据可包括针对由所述卡托管的应用的一组记录或模板，并且对应数据指示对于每种模式，要为该模式发送的特定记录或模板。
按照前述权利要求中任一项所述的卡，其中所述至少一个外部接口包括接触式外部接口和非接触式外部接口中的至少一个。
所述对应数据可包括：
第一对应数据，指示对于每种模式，该模式与供经由接触式外部接口的通信使用的响应数据之间的对应；
第二对应数据，指示对于每种模式，该模式与供经由非接触式外部接口的通信使用的响应数据之间的对应。
第一对应数据可以用于支付系统环境PSE，并且第二对应数据可以用于近距离支付系统环境PPSE。
安全元件可被配置成当安全元件与外部读卡器通信时，只经由外部接口发送与用户选择的模式对应的响应数据，并且不发送与未被选择的模式对应的响应数据。
安全元件可被配置成当经由外部接口对响应数据作出更改时对外部读卡器进行认证，并且其中，安全元件不被配置成当经由内部接口用信号向安全元件通知新模式时对用户接口处理器进行认证。
所述卡还可被配置成按照当安全元件与外部读卡器通信时，安全元件被配置成发送与所述卡支持的所有应用对应的响应数据的模式工作。
模式指示符和使用指示符可以作为单个数据字节被存储在一起，其中模式指示符构成所述数据字节的第一半字节并且使用指示符构成所述数据字节的第二半字节。术语“第一半字节”和“第二半字节”是标签，并且实际的存储次序可以是先第一半字节然后是第二半字节，或者先第二半字节然后是第一半字节。
本发明的另一方面提供一种操作卡的方法，所述卡包括安全元件、在安全元件和外部读卡器之间通信的至少一个外部接口、和用户接口，所述方法包括：
在安全元件上托管多个应用；
在安全元件处存储供在与外部读卡器通信时使用的响应数据以及对应数据，其中响应数据包括关于由所述卡托管的应用的数据，并且对应数据指示对于每种模式，模式与要为该模式发送的响应数据之间的对应；
确定用户在用户接口处选择的模式，其中用户接口具有多种用户可选模式，每种模式与N个应用关联，其中N≥0；
存储模式指示符，所述模式指示符指示用户在用户接口处选择的模式；
存储使用指示符，所述使用指示符指示自模式指示符被存储以来，所述卡是否已与外部读卡器通信；
当所述卡已与外部读卡器通信时，更新使用指示符的值；和
当所述卡与外部读卡器通信时，基于使用指示符的值发送选择的模式的响应数据。
基于使用指示符的值，发送所选模式的响应数据可包括：
检查使用指示符的值：
如果使用指示符指示自该模式被选择以来，所述卡尚未与外部读卡器通信，那么经由外部接口发送与用户选择的模式对应的响应数据，并且不发送与未被选择的模式对应的响应数据；
如果使用指示符指示自该模式被选择以来，所述卡已与外部读卡器通信，那么不经由外部接口发送与用户选择的模式对应的响应数据。
所述方法可包括对于卡说明或要求保护的任意功能。
按照本公开的例子的卡可允许在不需要修改安全元件上的支付系统目录、文件控制信息模板，或者响应数据的类似储存库的情况下选择应用。对应数据改为指向支付系统目录(PSE)或文件控制信息(PPSE)，或者响应数据的类似储存库内的、将基于用户选择的模式被发送的元素。
至少一个例子的优点在于响应数据可按照任何期望的次序被存储在安全元件的储存库内。对应数据把用户选择的模式映射到可供在该模式下使用的一种或多个应用的响应数据。对应数据可确定在模式下可用的多个应用的优先级次序。在不同的模式使用相同应用，但是该应用在不同模式下具有不同的优先级次序的情况下，这是有用的。
至少一个例子的优点在于要求用户与卡的用户接口交互，以选择在下次交易期间使用的模式。一般，用户会在把卡提供给外部读卡器之前不久，进行模式的这种选择。在卡已与外部读卡器通信之后，需要另外选择模式。这有助于防止未经用户许可而无意中对卡进行读取。还能够确保只有与所选模式对应的一种或多种所选应用被授权使用。
在本公开的例子中，安全元件和用户接口处理器之间的内部接口不用于安全元件的个性化。这可避免需要用户接口处理器和安全元件之间的安全通信，并且因此避免了对内部接口的额外加密密钥和密钥管理的需求。
记载在这里的功能可以用硬件、由处理设备执行的软件，或者利用硬件和软件的组合实现。处理设备可包括计算机、处理器、状态机、逻辑阵列或任何其他适当的处理设备。处理设备可以是通用处理器，所述通用处理器执行软件，以使所述通用处理器进行所需的任务，或者处理设备可专用于执行所需的功能。本发明的另一个方面提供机器可读指令(软件)，当由处理器执行时，所述机器可读指令执行任意的记载或要求保护的方法。所述机器可读指令可被存储在电子存储器设备、硬盘、光盘或其他机器可读存储介质上。机器可读介质可以是非暂态计算机可读介质。术语“非暂态计算机可读介质”包括除暂态的传播信号之外的所有机器可读介质。机器可读指令可经由网络连接被下载到存储介质。
附图说明
下面将参考附图，仅以举例的方式说明本发明的实施例，附图中：
图1示意表示具有安全元件和用户接口的卡；
图2表示卡的操作；
图3表示图1的卡的用户接口部分的例证状态图；
图4表示为了选择应用，图1的卡的安全元件和用户接口部分之间的通信的例子；
图5A表示在支付系统环境(PSE)下，外部读卡器和卡之间的通信；
图5B表示在PSE下，发送给读卡器的数据结构；
图5C表示形成支付系统目录的一部分的数据记录；
图5D表示在卡的操作模式和响应数据之间映射的对应数据的例子；
图6A表示在近距离支付系统环境(PPSE)下，外部读卡器和卡之间的通信；
图6B表示在PPSE下，发送给读卡器的数据结构；
图7表示对应数据和响应数据的另一个例子；
图8表示对应数据的另一个例子；
图9A和9B表示卡的操作。
具体实施方式
图1示意表示具有用户接口的集成电路卡(ICC)10，或者芯片卡的例子。芯片卡10包括安全元件20和用户接口部分30。用户接口部分30可以呈容纳在卡10的主体内的独立电路卡的形式。在本例中，用户接口部分30包括操作上连接到用户接口35的微处理器31，所述用户接口35包括一组LED 36和按钮37。替代地，用户接口部分30可被称为LED卡。在用户接口部分30和安全元件20之间提供内部接口38。在优选布置中，用户接口部分30还包括电池(未图示)。当卡未经由外部读卡器50被供电时，电池可以允许卡工作。
安全元件20包括处理器21和存储器22。安全元件20连接到用于与外部读卡器50通信的至少一个外部接口12、14。外部接口可以是接触式接口12或者非接触式接口14。安全元件20可以只提供有接触式接口12或只提供有非接触式接口14，或者安全元件20可以提供有接触式接口12和非接触式接口14两者。可以认证卡10和外部读卡器50之间的通信，或者可不认证所述通信。
安全元件20和用户接口部分30之间的经由内部接口38的通信也可呈ISO 7816应用协议数据单元(APDU)的形式。实际上，用户接口部分30起集成到卡10中的专用读卡器的作用。
用户接口服务器31执行操作系统33。操作系统33允许卡10的用户选择操作模式。卡可支持总共M种操作模式，其中M是大于或等于1的整数。例如，M＝5。M种操作模式中的每一种都可对应于由安全元件20托管的N个应用23，其中N是整数，并且N≥0。在卡具有单一外部接口的最简单情况下，一种模式可对应于供所述单一外部接口使用的N个应用。在卡具有多个接口，比如接触式外部接口12和非接触式外部接口14的情况下，一种模式可对应于供接触式接口12使用的NCT个应用和供非接触式接口14使用的NCTL个应用。例如：操作模式1可经由接触式接口使信用应用可用并且经由非接触式接口使信用应用可用；操作模式2可经由接触式接口使借记应用可用，而不能经由非接触式接口使任何应用可用。一种操作模式可使多个应用可供外部接口使用。
安全元件20可存储多个应用23。图1表示X个应用，其中X是整数。每个应用可符合Europay、MasterCard和Visa(EMV)。每个应用具有应用标识符(AID)。安全元件20还存储支付系统环境(PSE)应用25A、近距离支付系统环境(PPSE)应用25B和LED卡接口(LCI)应用27。在EMVCo公布的“
Figure BDA0001880506310000071
Integrated Circuit Card Specifications for PaymentSystems Book 1 Application Independent ICC to Terminal InterfaceRequirements”中定义了PSE。在EMVCo公布的“
Figure BDA0001880506310000072
Contactless Specifications forPayment Systems Book B Entry Point Specification”中定义了PPSE。PSE应用25A是在经由接触式外部接口12询问卡时用于外部读卡器50的入口点。PSE应用25A包括数据结构26A。数据结构26A包括与卡所支持的应用有关的信息，并且在PSE之下被称为支付系统目录。该数据结构26A包括可被发送给外部读卡器50的响应数据。类似地，PPSE应用25B是在经由非接触式外部接口14询问卡时用于外部读卡器50的入口点。PPSE应用25B包括数据结构26B。该数据结构26B包括与卡所支持的应用有关的信息，并且在PPSE之下被称为文件控制信息(FCI)模板。数据结构26B包括可被发送给外部读卡器50的响应数据。在本说明书中，通用术语“响应数据”用于表示可被发送给外部读卡器50的与应用有关的所存储的数据。
安全元件20存储模式指示符29A。模式指示符29A指示用户经由用户接口部分30选择的操作模式。安全元件20存储使用指示符29B。使用指示符29B指示自模式指示符被存储以来，卡是否已与外部读卡器通信。
安全元件20还存储对应(correspondence)数据或者映射数据28，对应数据或映射数据28指示对于每种模式，该模式与在安全元件20被询问关于卡所支持的应用的信息时应被发送给读卡器的响应数据26A、26B之间的对应(映射)。模式指示符29A、使用指示符29B和对应数据28可被存储在将被称为用户接口应用27或LED卡接口(LCI)应用27的功能块27内。LCI应用27具有与安全元件20上的其他应用的AID不同的应用标识符(AID)。通过发送具有LCI应用27的AID的APDU，用户接口处理器31可与LCI应用27通信。
图2表示操作卡的方法。图2中所示的实体是：卡10的安全元件20和用户接口部分30，以及外部读卡器50。该方法允许用户选择多种模式之一。每种模式与在该模式下可用的N个应用关联。在卡被读取之后，用户须经由用户接口30重新选择应用或者选择不同的应用。
该方法包括在方框201处存储响应数据和在方框202处存储对应数据。响应数据和对应数据被存储在安全元件20处。方框201和202可以在卡被发给用户之前的卡个性化阶段期间执行。剩余的方框203-215是在卡的使用期间执行的。方框203-215可被重复执行。
在方框203，用户与用户接口30交互以选择模式。下面更详细地说明该处理。用户接口30把对用户选择的模式的指示204发送给安全元件20。该通信可以采取携带LCI应用27的AID的ISO 7816 APDU的形式。在方框205，安全元件存储模式指示符。模式指示符指示在用户接口处选择的模式。在一个例子中，在方框204处存储的模式指示符是从用户接口30接收的数据元素204。在另一个例子中，在方框205处存储的模式指示符不同于从用户接口接收的数据元素204，不过仍然指示用户选择的模式。
在方框206，安全元件存储使用指示符29B。使用指示符指示自模式指示符被存储以来，卡是否已与外部读卡器通信。由于刚刚在方框205选择了该模式，因此使用指示符被设定成指示尚未发生通信的值(UNUSED)。
随后，卡被提供给外部读卡器50，并且读卡器50与卡10通信。读卡器和卡之间的通信是交易210。通常，读卡器和卡之间的通信采取命令消息和响应消息对的形式：由读卡器50发送给卡10的命令跟随有从卡10发送给读卡器50的响应。命令-响应对被表示成211、213。在方框212，安全元件20当从读卡器接收到命令211时，安全元件20检查使用指示符29B。触发所述检查的命令可能是首次命令，或者是交易期间的稍后命令。
在方框213，安全元件基于使用指示符29B的值检索响应数据。如果使用指示符29B指示自从选择该模式以来卡还未与外部读卡器通信，那么安全元件检索与用户选择的模式对应的响应数据，而不检索与未被选择的模式对应的响应数据。如果使用指示符29B指示自从选择该模式以来卡已与外部读卡器通信，那么安全元件不检索与用户选择的模式对应的响应数据。在本例中，这是自从选择模式并且使用指示符被设定成指示该模式未被使用(unused)的值以来，读卡器和卡之间的首次通信。安全元件检索与该模式对应的响应数据。在方框214，安全元件把检索的数据发送给读卡器50。在方框215，使用指示符被设定成指示该模式已被使用的值。如果卡随后在用户没有首先在用户接口选择模式的情况下被提供给读卡器，那么方框212会返回指示该模式被使用的值，并且方框213会检索空数据。用户必须在方框203选择模式并触发方框204-206以激活模式，或者重新激活同一模式。
图3表示用户接口处理器31的操作系统的例证状态图。用户接口OS从状态1开始。当用户按下按钮37时(图1)，计时器t1被启动，状态变成状态2并且对应于当前选择的模式的LED被点亮。用户接口OS保持状态2直到计时器t1满期为止。当计时器t1满期时，用户接口OS恢复状态1。如果在用户接口OS处于状态2的时候用户按下按钮37，那么状态变成状态3，计时器t2被启动，并且用户接口OS循环地依次点亮各个LED 36。当计时器t2满期时，用户接口OS恢复状态1。如果在用户接口OS处于状态3的时候用户按下按钮37，那么状态变成状态4，计时器t3被启动，并且OS闪烁当在用户接口OS处于状态3的时候用户按下按钮37之时被点亮的LED 36。这用于指示用户对新模式的选择。各个LED可在卡上附带有与该LED的选择对应的应用的印刷指示。例如，在第一个LED 36旁边的“信用(Credit)”，在第二个LED 36旁边的“借记”，等等。
图4表示为了控制操作模式的选择，用户接口部分30和安全元件20之间的通信。在61处的按钮的首次按压使得用户接口OS通过发送复位(RESET)命令62而使安全元件20复位。安全元件20返回其ATR(复位应答)63，用户接口OS向安全元件发送选择(SELECT)命令，以选择功能块27(图1)。在65处，功能块27可返回以下项：
·对当前所选模式的指示；
·卡支持的LED的总数(1～5)；
·与每种模式关联的、指示该模式是接触式模式还是非接触式模式的代码。
LED的总数、与每种模式关联的代码和配置字节可在LED卡应用的个性化期间设定。
功能块27可以只返回这些项的子集。在66处，用户接口OS点亮与当前所选模式对应的LED，并且随后在67处，用信号通知安全元件关闭电源。如果在用户接口OS仍然处于状态2(图3)的时候，在68处按钮被按下，那么在69处，用户接口OS循环地依次点亮各个LED。如果在用户接口OS处于状态3的时候，在70处按钮被按下，那么用户接口OS通过发送复位命令71使安全元件复位。安全元件20返回其ATR 72。用户接口OS发送具有和在64相同的参数(argument)以及来自安全元件的返回值的第二选择命令73。用户接口OS向功能块27发送放置数据(PUT DATA)命令75。这用信号向功能块27通知用户选择了哪种模式。安全元件的功能块27更新卡模式，并且在76处返回指示放置数据命令的成功执行的状态字。在77处，用户接口OS闪烁与新选择的模式对应的LED，并且随后在78处，用信号通知安全元件关闭电源。替代地，用户接口可用信号通知安全元件关闭电源，并且随后闪烁与新选择的模式对应的LED。
要明白的是图3和4表示用户接口部分30可按其操作的一种可能方式。在图3中的例子中，存在各可能的模式的自动循环，并且用户按下按钮37以选择模式之一。选择模式的各种其他方式也是可能的。在另一个例子中，用户接口部分30可响应按钮按下，在各种可能的模式之间手动前进。每次按下按钮导致用户接口前进到下一个模式，并点亮对应于该模式的LED。当在预定的时间段内未接收到另外的按钮按下时，模式被选择。用户接口可通过闪烁与所选模式对应的LED，来指示选择的模式。
在说明本公开的例子之前，将简要概述外部读卡器和卡之间的常规操作。图5A是图解说明在支付系统环境(PSE)之下，EMV应用的选择的序列图。当芯片卡被提供给读卡器50时，在读卡器50和卡10的安全元件20之间开始通信交换。EMV交易开始以Reset(复位)/ATR对81、82开始，随后是SELECT(选择)/RSP对83、84。通过构建候选应用的列表来开始EMV选择过程。为了做到这一点，读卡器50从存储在卡10上的特定文件或数据结构中提取应用标识符(AID)。每个AID与给定的优先级关联。一旦建立了卡10支持的AID的列表，读卡器50就选择读卡器50支持的具有最高优先级的应用。在响应84中发送的对于第一选择命令83的返回值包括在图5B中所示的数据结构。该数据结构指示为了找出卡所支持的应用的标识符而要读取的文件91。该文件被称为“支付系统目录”。常规过程是读取支付系统目录中的所有记录。图5C中表示了一条记录。读卡器将选择读卡器支持的应用中的具有最高应用优先级指示符93的记录。
按照本公开的例子修改了该过程。卡10的用户可选择在卡被外部读卡器50询问时，他们希望使用的应用。LCI应用27存储用户所选模式的指示29。一直到读卡器50发送读取记录(READ RECORD)命令85之前，外部读卡器50和卡10之间的通信过程都与图5A中所示的相同。此时，该过程被修改。在安全元件20处的逻辑检查用户选择的模式，并基于该模式修改通过读取记录命令检索的数据，如下所示：
Figure BDA0001880506310000111
Figure BDA0001880506310000121
如果模式＝0，那么读取记录命令按常规方式工作。它检索整个支付系统目录的记录，并将记录发送给读卡器50。如果模式＝1、2、..N，那么读取记录命令不检索整个支付系统目录，而是改为检索支付系统目录内的特定记录。图5D表示在卡的操作模式和响应数据之间进行映射的对应数据28的表的例子。函数“获得配置字节”在表28中执行查寻。查寻位置是列“PSE”和与当前所选模式的值对应的行。来自表28的单元格的返回值指示支付系统目录中的应被发送给读卡器的记录。响应86只包括支付系统目录的该记录。随后的选择AID(SELECE AID)命令87包括在86处返回给读卡器的应用的AID。这样，迫使读卡器50使用用户选择的应用。
图6A是图解说明在近距离支付系统环境(Proximity Payment SystemEnvironment，PPSE)之下，EMV应用的选择的序列图。当芯片卡被提供给读卡器50时，在读卡器50和卡10的安全元件20之间开始通信交换。EMV交易以Reset(复位)/ATR对101、102开始，然后是SELECT(选择)/RSP对103、104。通过构建候选应用的列表来开始EMV选择过程。卡所支持的应用的列表直接包含在对于选择PPSE(SELECT PPSE)命令103的响应104中。图6B中表示了所述响应。该响应包括卡所支持的应用的应用标识符(AID)96。每个AID与给定的优先级关联。一旦建立了卡所支持的AID的列表，读卡器就选择读卡器支持的具有最高优先级的应用。
按照本公开的例子修改了该过程。卡10的用户可选择在卡被外部读卡器询问时他们希望使用的应用。LCI应用27存储用户所选模式的指示29。如图6A中所示，该过程以复位/ATR对101、102开始。选择PPSE被修改。在安全元件20处的逻辑检查用户选择的模式，并基于该模式修改通过选择PPSE命令检索的数据，如下所示：
Figure BDA0001880506310000131
如PSE那样，逻辑利用在图5D中所示的对应数据的表28。函数“获得配置字节”在表28中执行查寻。查寻位置是列“PPSE”28A和与当前所选模式的值对应的行。该单元格映射到仅包含应用模板96中的与用户选择的操作模式/应用对应的应用模板的FCI。表28中的单元格的值可以是一组模板中的对第n个模板的索引(n)。响应104只包括整组模板中的该模板。随后的选择AID命令105包括在104处返回给读卡器的应用的AID。这样，迫使读卡器50使用用户选择的应用。
按照这种方式操作的优点在于使用户接口部分30与不同支付系统环境的细节完全隔离。用户接口部分30与安全元件20上的单一功能块(LCI应用)27交互。在安全元件20的安全环境内，操作模式到支付应用的映射被保持在LCI应用27中。这种安排意味不需要用户接口部分30保持关于在安全元件上运行的特定支付应用的任何信息，诸如为了访问支付应用文件所需的AID(应用标识符)或者密钥之类。当用户在用户接口处选择不同的应用时，除了存储用户选择的模式的新值之外，不存在对存储在安全元件的数据的任何更改。LCI应用27指向存储在数据结构26A、26B中的现有数据。不需要修改数据结构26A、26B。PSE下的支付系统目录26A和PPSE下的文件控制信息模板26B可以是常规的。
除了用户可选模式之外，卡还可具有默认模式，例如模式＝0，在默认模式下，当安全元件被外部读卡器50询问时，安全元件20被配置成按常规方式响应，并发送与卡所支持的所有应用对应的响应数据。
图7表示在卡的操作模式和响应数据之间进行映射的对应数据28的表的另一个例子。在本例中，存在在PSE下可用的3个应用和在PPSE下可用的2个应用。这些应用在支付系统目录26A和FCI模板26B中具有对应的记录。在支付系统目录26A中有3条记录。每条记录存储与卡所托管的应用对应的AID的值：记录1存储AID 1的值，记录2存储AID 3的值并且记录3存储AID 4的值。在FCI模板26B中有2个应用模板。每个应用模板存储与卡所托管的应用对应的AID的值：应用模板1存储AID 2的值，应用模板2存储AID 5的值。
函数“获得配置字节”在表28中执行查寻。查寻位置是列“PSE”和与当前所选模式的值对应的行。来自格28的单元格的返回值指定支付系统目录中的应被发送给读卡器的记录。响应86只包括支付系统目录的该记录。随后的选择AID命令87包括在86处返回给卡的应用的AID。这样，迫使读卡器50使用用户选择的应用。
图8表示允许启用多个应用的对应数据28的例子。该数据结构与在图5D和图7中所示的数据结构类似。该数据结构具有与每种模式和每种支持的外部接口(PPSE、PSE)对应的条目。该数据结构中的各个条目保持在PPSE或PSE下可用的一个应用或多个应用的索引。在本例中，在模式1下，存在在PPSE下的3个应用(记录1、2和6)和在PSE下的3个应用(记录1、2和3)。经授权的应用的数目可以是从0(例如，模式5不使任何应用被启用)到上限的任何值。
可选地，对应数据28的数据结构中的各个条目可包括启用的应用的数目的标识符28D。在图8的例子中，对应数据28的数据结构中的每个条目包括对于该模式启用的应用的数目，即，作为响应数据返回给外部读卡器的记录/模板的数目的标识符28D。例如，PPSE下的模式1具有标识符“3”，指示3个应用。随后的数据28E是对这些应用的记录/模板的引用的列表。在同一例子中，在响应数据的集合中，所述记录/模板是编号(number)1、2和6。应用标识符28E的次序可指示优先级。可以和对应数据28的表中的次序相同地向记录/模板(EMV标记)分配优先级指示符。在PPSE下的模式1的该同一例子中，应用具有优先级次序：1、2、6。
可选地，对应数据28的数据结构中的每个条目可包括对于该数据结构条目的标签28C。该标签在数据结构28内是唯一的。标签28C允许更快地遍历(解析)数据结构。在图8的例子中，与PPSE下的模式对应的条目被加上标签：6、7、8、9、A，并且与PSE下的模式对应的条目被加上标签：B、C、D、E、F。通过计算：模式标识符+5来确定与模式对应的PPSE标签。通过计算：模式标识符+10来确定与模式对应的PSE标签。例如，PPSE下的模式2为：
PPSE_label＝2+5＝7
并且PSE下的模式2为：
PSE_label＝2+10＝C。
便利地，在图8的例子中，标签28C和标识符28D被组合成单个个数据字节，该数据字节的第一半字节携带标签28C并且该数据字节的第二半字节携带标识符28D。要明白的是可按照其他方式存储标识符和标签。
图8(或者图5D、7)中所示的表可被存储为数据元素的列表。在图8中，所述列表为：63 01 02 06 71 04 81 07 91 08 A0 B3 01 02 03 C1 04 Dl 07 El 08 F0。该次序允许更快地解析与非接触式交易对应的数据，因为与接触式交易相比，非接触式交易的交易时间更重要。
当模式被选择时，解析对应数据28以找出与该模式和接口(PPSE、PSE)对应的条目。如上所述，在图8的例子中，确定对应于模式和接口的标签(PPSE标签＝模式+5；PSE标签＝模式+10)。利用所述标签，在对应数据中执行查寻。一旦找到对应标签，就解析对应数目的索引直到最后一个为止。如果未找到使用中的对应接口的索引，那么平台(或应用)拒绝该选择。
上面说明了其中卡支持支付系统环境(PSE)和近距离支付系统环境(PPSE)的例子。图5D的表具有对应于PSE和PPSE的两列。在其他例子中，卡可能只支持PSE或PPSE。图5D、7或8中所示的表可被简化成一列。
对应数据的使用避免了对于模式编号和存储响应数据26A、26B的次序之间的链接的需要。这允许所有的个性化被限制于存储在安全元件中的数据。
为了完整起见，图9A和9B表示了模式选择过程的概况。图9A表示模式的初始选择。在这个例子中，用户通过操作用户接口来选择操作模式2。用户接口处理器31经由内部接口38用信号向安全元件20通知模式2被选择。用户接口处理器31可发送具有LCI应用27的AID的APDU。安全元件20存储操作模式2被选择的指示29。操作模式2对应于卡支持的应用2，诸如借记应用、或者用户希望使用的某种其他应用。
图9B表示读卡器50和卡之间的后续通信。在本例中，假定非接触式读卡器经由非接触式外部接口14询问卡。发生在图5A中详细说明的通信交换。当安全元件20被要求提供它所支持的应用的细节时，安全元件20以用户选择的应用(＝应用2)的细节进行响应。这是通过利用用户选择的模式(2)作为表28中的索引在对应数据的表28中进行查寻来实现的。表28中的在行2和列PPSE处的条目指示值n。值n被用作选择在给读卡器50的响应中发送的模板的索引。对图7的例子来说，PPSE下的模式2对应于响应数据26B中的存储AID＝5的第二个应用模板(n＝2)。这样，读卡器50只接收用户希望使用的应用(AID＝5)的细节，而不接收其他应用的细节。因此，防止读卡器自动选择用户不希望使用的应用。在不需要在卡的安全元件20和用户接口部分30之间交换任何安全数据的情况下，进行对卡10处的应用的选择。通过利用安全元件20和读卡器50之间的外部接口12、14，可按照常规方式执行卡的个性化。不经由安全元件20和用户接口部分30之间的内部接口执行卡的个性化。
卡10的用户接口部分30还允许用户开启或关闭非接触式接口。作为用户接口部分30和安全元件20之间的通信的一部分，用户接口部分30可接收指示对于所选模式，非接触式接口是否应被开启/关闭的数据。来自功能块27的响应可包括一个字节的数据，所述一个字节的数据指示对于每种模式，非接触式接口应被开启还是关闭。例如，该字节的每个比特位置可表示一种模式(比特1＝模式1、比特2＝模式2，等等)，并且该比特的值可指示非接触式接口要被开启还是关闭(例如，比特＝“1”意味非接触式接口被开启，比特＝“0”意味非接触式接口被关闭)。
图1表示具有嵌入在卡10内的安全元件20和用户接口部分30的卡10。在另一个可能的例子中，安全元件由诸如智能电话机之类的电子设备托管。用户接口部分可以通过主机设备的用户接口功能，诸如图形用户接口(GUI)或触摸屏用户接口之类提供。用户接口的功能可由为主机设备执行其他任务的处理器提供，而不是由如图1中所示的专用用户接口处理器31提供。主机设备的用户接口允许用户为安全元件选择操作模式。按照和上面所述类似的方式，主机设备的用户接口部分可把对用户在用户接口处选择的模式的指示传递给安全元件。安全元件的操作和上面说明的相同。
受益于在上面的说明和关联的附图中介绍的教导，本领域的技术人员将会想到所公开的发明的各种修改和其他实施例。因此，要明白的是本发明不限于公开的具体实施例，并且各修改和其他实施例旨在包括在本公开的范围之内。尽管本文中采用了特定的术语，不过它们只是在通用和描述性意义上使用的，而不是对本发明的限制。

Claims (15)

1.一种卡，包括：
能够托管多个应用(23)的安全元件(20)；
配置成在安全元件和外部读卡器(50)之间通信的至少一个外部接口(12，14)；
具有多种用户可选模式的用户接口(30，35)，其中每种模式与N个应用(23)关联，其中N>0；
在安全元件处的储存库，所述储存库被配置成保持供在响应外部读卡器(50)时使用的响应数据(26)以及对应数据(28)，其中响应数据(26)包括关于由所述卡托管的应用(23)的数据，并且对应数据(28)指示对于每种模式，该模式与要为该模式发送的响应数据(26)之间的对应；
其中所述卡被配置成允许用户选择所述多种模式中的一种模式，以供在所述卡下次与外部读卡器(50)通信时使用，所述卡被配置成：
存储模式指示符(29A)，所述模式指示符(29A)指示用户在用户接口(35)处选择的模式；
存储使用指示符(29B)，所述使用指示符(29B)指示自模式指示符被存储以来，所述卡是否已与外部读卡器通信；
当所述卡已与外部读卡器通信时，更新使用指示符(29B)的值；和
当所述卡与外部读卡器(50)通信时，基于使用指示符(29B)的值发送选择的模式的响应数据。
2.按照权利要求1所述的卡，所述卡被配置成当安全元件(20)与外部读卡器(50)通信时：
检查使用指示符(29B)的值，并且：
如果使用指示符(29B)指示自该模式被选择以来，所述卡尚未与外部读卡器通信，那么经由外部接口(12、14)发送与用户选择的模式对应的响应数据(26)，并且不发送与未被选择的模式对应的响应数据(26)；
如果使用指示符(29B)指示自该模式被选择以来，所述卡已与外部读卡器通信，那么不经由外部接口(12、14)发送与用户选择的模式对应的响应数据(26)。
3.按照权利要求1或2所述的卡，其中对应数据(28)是表，并且模式指示符(29A)是指示对应数据(28)的表中的条目的索引值。
4.按照权利要求1或2所述的卡，其中响应数据(26)包括针对由所述卡托管的应用(23)的一组记录或模板，并且对应数据(28)指示对于每种模式，要为该模式发送的特定记录或模板。
5.按照权利要求1或2所述的卡，其中所述至少一个外部接口包括接触式外部接口(12)和非接触式外部接口(14)中的至少一个。
6.按照权利要求5所述的卡，其中对应数据(28)包括：
第一对应数据，指示对于每种模式，该模式与供经由接触式外部接口(12)的通信使用的响应数据(26A)之间的对应；
第二对应数据，指示对于每种模式，该模式与供经由非接触式外部接口(14)的通信使用的响应数据(26B)之间的对应。
7.按照权利要求6所述的卡，其中第一对应数据用于支付系统环境PSE，并且第二对应数据用于近距离支付系统环境PPSE。
8.按照权利要求1或2所述的卡，其中安全元件(20)被配置成当安全元件(20)与外部读卡器(50)通信时，只经由外部接口(12、14)发送与用户选择的模式对应的响应数据(26)，并且不发送与未被选择的模式对应的响应数据(26)。
9.按照权利要求1或2所述的卡，其中安全元件(20)被配置成当经由外部接口(12、14)对响应数据作出更改时对外部读卡器(50)进行认证，并且其中，安全元件(20)不被配置成当经由内部接口(38)用信号向安全元件(20)通知新模式时对用户接口处理器(31)进行认证。
10.按照权利要求1或2所述的卡，所述卡还被配置成按照当安全元件与外部读卡器(50)通信时，安全元件(20)被配置成发送与所述卡支持的所有应用对应的响应数据(26)的模式工作。
11.按照权利要求1或2所述的卡，其中模式指示符(29A)和使用指示符(29B)作为单个数据字节被存储在一起，其中模式指示符(29A)构成所述数据字节的第一半字节并且使用指示符(29B)构成所述数据字节的第二半字节。
12.一种操作卡的方法，所述卡包括安全元件(20)、在安全元件和外部读卡器(50)之间通信的至少一个外部接口(12，14)、和用户接口(35)，所述方法包括：
在安全元件上托管多个应用(23)；
在安全元件处存储供在与外部读卡器(50)通信时使用的响应数据(26)以及对应数据(28)，其中响应数据(26)包括关于由所述卡托管的应用(23)的数据，并且对应数据(28)指示对于每种模式，该模式与要为该模式发送的响应数据(26)之间的对应；
确定用户在用户接口(35)处选择的模式，其中用户接口具有多种用户可选模式，每种模式与N个应用(23)关联，其中N>0；
存储模式指示符(29A)，所述模式指示符(29A)指示用户在用户接口(35)处选择的模式；
存储使用指示符(29B)，所述使用指示符(29B)指示自模式指示符被存储以来，所述卡是否已与外部读卡器通信；
当所述卡已与外部读卡器通信时，更新使用指示符(29B)的值；和
当所述卡与外部读卡器(50)通信时，基于使用指示符(29B)的值发送选择的模式的响应数据。
13.按照权利要求12所述的方法，其中基于使用指示符(29B)的值发送选择的模式的响应数据包括：
检查使用指示符(29B)的值，并且：
如果使用指示符(29B)指示自该模式被选择以来，所述卡尚未与外部读卡器通信，那么经由外部接口(12，14)发送与用户选择的模式对应的响应数据(26)，并且不发送与未被选择的模式对应的响应数据(26)；
如果使用指示符(29B)指示自该模式被选择以来，所述卡已与外部读卡器通信，那么不经由外部接口(12，14)发送与用户选择的模式对应的响应数据(26)。
14.按照权利要求12或13所述的方法，其中响应数据(26)包括针对由所述卡托管的应用(23)的一组记录或模板，并且对应数据(28)指示对于每种模式，要为该模式发送的特定记录或模板。
15.按照权利要求12或13所述的方法，其中所述对应数据(28)包括：
第一对应数据，指示对于每种模式，该模式与供经由接触式外部接口(12)的通信使用的响应数据(26A)之间的对应；
第二对应数据，指示对于每种模式，该模式与供经由非接触式外部接口(14)的通信使用的响应数据(26B)之间的对应。
CN201780032644.0A 2016-04-21 2017-04-21 选择卡上的应用 Active CN109313761B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP16305463.8 2016-04-21
EP16305463.8A EP3236405B1 (en) 2016-04-21 2016-04-21 Selecting an application on a card
PCT/EP2017/059455 WO2017182600A1 (en) 2016-04-21 2017-04-21 Selecting an application on a card

Publications (2)

Publication Number Publication Date
CN109313761A CN109313761A (zh) 2019-02-05
CN109313761B true CN109313761B (zh) 2022-01-11

Family

ID=56131476

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780032644.0A Active CN109313761B (zh) 2016-04-21 2017-04-21 选择卡上的应用

Country Status (4)

Country Link
US (1) US10552826B2 (zh)
EP (1) EP3236405B1 (zh)
CN (1) CN109313761B (zh)
WO (1) WO2017182600A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3090947B1 (fr) * 2018-12-20 2020-12-11 Idemia France Dispositif à multiples interfaces de communication et procédé correspondant
CN110705672A (zh) * 2019-10-11 2020-01-17 捷德（中国）信息科技有限公司 智能卡芯片及智能卡
FR3104778B1 (fr) * 2019-12-13 2021-11-19 Idemia France Traitement de transactions selon un profil opérationnel

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100452071C (zh) * 1995-02-13 2009-01-14 英特特拉斯特技术公司 用于安全交易管理和电子权利保护的系统和方法
US7606771B2 (en) * 2001-01-11 2009-10-20 Cardinalcommerce Corporation Dynamic number authentication for credit/debit cards
US7140549B2 (en) * 2004-02-24 2006-11-28 Sun Microsystems, Inc. Method and apparatus for selecting a desired application on a smart card
DE602005013636D1 (de) * 2005-02-04 2009-05-14 Sap Ag Verfahren zur Datenübertragung, Computerprogrammprodukt, Vorrichtung für Bereitstellen von Daten und Vorrichtung für Empfang von Daten und Kommunikationssystem
KR101386472B1 (ko) * 2007-08-27 2014-04-18 엘지전자 주식회사 비접촉 모듈을 구비한 휴대단말시스템
EP2199992A1 (en) * 2008-12-19 2010-06-23 Gemalto SA Secure activation before contactless banking smart card transaction
EP2556596B1 (en) * 2010-04-05 2018-05-23 Mastercard International Incorporated Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (nfc) tap
KR101208831B1 (ko) * 2010-10-05 2012-12-06 엘지엔시스(주) Ｉｃ 카드, ｉｃ 카드처리방법 및 장치
US20120265685A1 (en) * 2010-11-17 2012-10-18 Sequent Software Inc. System and Method for Physical-World Based Dynamic Contactless Data Emulation in a Portable Communication Device
US8646059B1 (en) * 2010-12-17 2014-02-04 Google Inc. Wallet application for interacting with a secure element application without a trusted server for authentication
SK288689B6 (sk) * 2011-04-13 2019-08-05 Smk Corporation Platobná karta, čítačka platobných kariet, spôsob bezhotovostnej platby
KR20200022551A (ko) * 2011-04-04 2020-03-03 다이내믹스 인코포레이티드 진보된 지불 기능성 선택을 위한 카드들, 디바이스들, 시스템들 및 방법들
US8313036B1 (en) * 2011-09-16 2012-11-20 Google Inc. Secure application directory
US8811895B2 (en) * 2011-10-28 2014-08-19 Sequent Software Inc. System and method for presentation of multiple NFC credentials during a single NFC transaction
US10510056B2 (en) * 2011-11-02 2019-12-17 Mastercard International Incorporated Method and system for multiple payment applications
FR2985063B1 (fr) * 2011-12-21 2014-07-04 Morpho Procede de routage au sein d'un terminal mobile emulant une carte de paiement sans contact
CN102542226A (zh) * 2011-12-26 2012-07-04 东信和平智能卡股份有限公司 一种应用终端访问智能卡的安全访问实现方法
WO2013132426A1 (en) * 2012-03-06 2013-09-12 Fundamo (Pty) Ltd Dual-interface adapter device
KR20190057441A (ko) * 2012-05-24 2019-05-28 구글 엘엘씨 무접촉 프로토콜을 제공하기 위한 시스템들, 방법들, 및 컴퓨터 프로그램 제품들
KR20150016369A (ko) * 2012-08-24 2015-02-11 제이브이엘 벤쳐스, 엘엘씨 보안 요소들 상에서 애플리케이션들을 안전하게 하며 관리하기 위한 시스템들, 방법들, 및 컴퓨터 프로그램 제품들
GB2508015A (en) * 2012-11-19 2014-05-21 Mastercard International Inc Method and apparatus for secure card transactions
US9154488B2 (en) * 2013-05-03 2015-10-06 Citrix Systems, Inc. Secured access to resources using a proxy
GB2515289A (en) 2013-06-17 2014-12-24 Mastercard International Inc Display card with user interface
CN104573591B (zh) * 2015-01-05 2017-11-28 飞天诚信科技股份有限公司 一种安全读卡器及其工作方法
US20160358133A1 (en) * 2015-06-05 2016-12-08 Apple Inc. User interface for loyalty accounts and private label accounts for a wearable device

Also Published As

Publication number Publication date
US20190147437A1 (en) 2019-05-16
CN109313761A (zh) 2019-02-05
WO2017182600A1 (en) 2017-10-26
EP3236405A1 (en) 2017-10-25
US10552826B2 (en) 2020-02-04
EP3236405B1 (en) 2022-11-02

Similar Documents

Publication Publication Date Title
US8424770B2 (en) Method and device for customizing a portable electronic entity
US20140046784A1 (en) Method and system for managing multiple electronic user wallet data cards
EP0826215A1 (en) Card interface
CN109313761B (zh) 选择卡上的应用
KR20220033483A (ko) 결제 카드의 디스플레이를 업데이트하기 위해 모바일 근거리 통신을 가능하게 하는 시스템 및 방법
CN104063786A (zh) 智能卡、智能卡系统及用于配置智能卡的方法
US9978056B2 (en) Smart card having multiple payment instruments
CN103544114A (zh) 基于单cpu卡的多m1卡控制系统及其控制方法
US9824246B2 (en) Radio frequency identification tag having input device
US11100491B2 (en) Electronic card and method of operating electronic card
CN110187872A (zh) 一种bios开发方法、系统及电子设备和存储介质
EP3236393B1 (en) Control of an external interface on a card
US20080301764A1 (en) Portable electronic entity, host station and associated method
US11436374B2 (en) Biometric-secured non-biometric applications on a card
EP3086272A1 (en) Selecting an application on a card
JP5789526B2 (ja) 携帯端末
KR20150074820A (ko) 금융 마이크로 sd 카드를 구비한 보안 결제 장치 및 이의 실행 방법
KR20150032682A (ko) 카드매체를 이용한 인증 시스템 및 방법
JP2014006631A (ja) Ｉｃカード、および、携帯可能電子装置
KR20180114879A (ko) 카드
KR20150074819A (ko) 금융 마이크로 sd 카드를 구비한 결제 단말 장치 및 이의 실행 방법
KR20170120551A (ko) 카드
KR20150074821A (ko) 금융 마이크로 sd 카드 인증 방법 및 이를 실행하는 결제 단말 장치
CN105991685A (zh) 数据更新方法及系统
KR20140099970A (ko) 매체분리 기반 거래 인증 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant