CN208335233U - 一种智能卡 - Google Patents

Abstract

本申请涉及智能卡技术领域，尤其涉及一种智能卡，包括：均封装于智能卡内部的主控芯片、指纹传感采集器和安全芯片；所述指纹传感采集器与所述安全芯片通信连接，并且所述指纹传感采集器向智能卡外部提供指纹采集面；所述主控芯片与所述安全芯片通信连接。本申请实施例提供的智能卡在不改变安全芯片与外部读卡设备之间交互的情况下，就可以进行指纹验证，也就是本申请实施例提供的智能卡实现了在不改变受理环境的情况下，提高了安全性，降低了被盗刷的风险。

Description

一种智能卡

技术领域

本申请涉及智能卡技术领域，尤其涉及一种智能卡。

背景技术

目前，国内的银行卡内均设置需要进行PIN校验，在国内使用时，国内的POS机相应的会执行PIN校验，来验证持卡人的合法性。但是在国外的受理环境中，交易时国外的POS机无需进行PIN校验，这就导致在国外一旦丢失银行卡就会存在被盗刷的风险。

因此，在不改变受理环境的情况下，如何提高银行卡的安全性，降低银行卡被盗刷的风险，是本领域技术人员目前急需解决的技术问题。

实用新型内容

本申请提供了一种智能卡及其指纹识别方法，以在不改变受理环境的情况下，提高银行卡的安全性，降低银行卡被盗刷的风险。

为解决上述技术问题，本申请提供如下技术方案：

一种智能卡，包括：均封装于智能卡内部的主控芯片、指纹传感采集器和安全芯片；所述指纹传感采集器与所述安全芯片通信连接，并且所述指纹传感采集器向智能卡外部提供指纹采集面；所述主控芯片与所述安全芯片通信连接。

如上所述的智能卡，其中，优选的是，所述安全芯片的两个管脚或三个管脚或四个管脚与所述指纹传感采集器的相应管脚连接，所述安全芯片的所述两个管脚或所述三个管脚或所述四个管脚与所述主控芯片的相应管脚连接。

如上所述的智能卡，其中，优选的是，所述安全芯片的所述四个管脚通过4线SPI分别与所述指纹传感采集器和所述主控芯片通信连接。

如上所述的智能卡，其中，优选的是，所述4线SPI的片选CS线上设置有反相器。

如上所述的智能卡，其中，优选的是，所述安全芯片所述四个管脚中的三个管脚通过3线SPI分别与所述指纹传感采集器和所述主控芯片通信连接。

如上所述的智能卡，其中，优选的是，所述3线SPI总线的片选CS线上设置有反相器。

如上所述的智能卡，其中，优选的是，所述安全芯片所述四个管脚中的一个管脚直接通信连接有指示所述安全芯片发送的消息的指示器。

如上所述的智能卡，其中，优选的是，所述安全芯片的所述三个管脚通过3线SPI分别与所述指纹传感采集器和所述主控芯片通信连接。

如上所述的智能卡，其中，优选的是，所述安全芯片的所述两个管脚通过I2C线分别与所述指纹传感采集器和所述主控芯片通信连接。

如上所述的智能卡，其中，优选的是，所述安全芯片包括通信模块、判断模块和控制模块：所述通信模块接收外部读卡设备发送的交易信息；所述判断模块与所述通信模块通信连接，将所述通信模块接收的交易信息与预设信息进行判断；所述控制模块与所述判断模块通信连接，接收所述判断模块发送的判断信息，并且所述控制模块与所述指纹传感采集器和所述主控芯片均通信连接。

如上所述的智能卡，其中，优选的是，所述判断模块为将交易信息中的国家代码与预设的国家类别信息进行判断的国家类别判断模块。

如上所述的智能卡，其中，优选的是，所述判断模块为将交易信息中的金额信息与预设的阈值信息进行判断的金额判断模块。

如上所述的智能卡，其中，优选的是，所述主控芯片为微控制器单元MCU，所述安全芯片为安全元件SE。相对上述背景技术，本发明所提供的智能卡，均封装于智能卡内部的主控芯片、指纹传感采集器和安全芯片；所述指纹传感采集器与所述安全芯片通信连接，并且所述指纹传感采集器向智能卡外部提供指纹采集面；所述主控芯片与所述安全芯片通信连接。由于本申请的安全芯片与指纹传感采集器通信连接，所以安全芯片可以获得指纹传感采集器采集的指纹信息，还由于安全芯片与主控芯片通信连接，所以主控芯片可以处理安全芯片中的指纹信息，尤其是处理计算量大的数据，因此通过安全芯片、主控芯片和指纹传感采集器之间的通信连接就可以实现指纹信息的采集、处理，也就是在智能卡内部即可实现指纹验证，不需要与外部读卡设备进行指纹验证的数据交互；因此本申请实施例提供的智能卡在不改变安全芯片与外部读卡设备之间交互的情况下，就可以进行指纹验证，也就是本申请实施例提供的智能卡实现了在不改变受理环境的情况下，提高了安全性，降低了被盗刷的风险。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的智能卡的示意图；

图2是本申请另一实施例提供的智能卡的示意图；

图3是本申请又一实施例提供的智能卡的示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

如图1所示，本申请实施例提供的智能卡110包括：安全芯片111、主控芯片112和指纹传感采集器113；安全芯片111、主控芯片112和指纹传感采集器113均封装于智能卡的内部，具体可以是将安全芯片111、主控芯片112和指纹传感采集器113集成在FPC电路板上，FPC电路板被塑料的卡面和卡底粘合封闭；指纹传感采集器113向智能卡的外部提供指纹采集面，以便用户的手指能够按压采集面，通过采集面采集到用户的指纹信息。

其中，安全芯片111在本申请实施例中优选安全元件SE，安全元件SE通常以芯片形式提供，为防止外部恶意解析攻击，保护数据安全，在芯片中具有加密/解密逻辑电路；主控芯片112在本申请实施例中优选微控制器单元MCU，微控制器单元MCU是把中央处理器CPU的频率与规格做适当缩减，并将内存计数器、接口等都整合在单一芯片上，形成芯片级的计算机，可以处理计算量大的数据。

指纹传感采集器113与安全芯片111通信连接，主控芯片112与安全芯片111通信连接。例如：可以通过安全芯片111的两个管脚与指纹传感采集器113的两个管脚连接，实现指纹传感采集器113与安全芯片111通信连接，通过安全芯片111的相同的两个管脚与主控芯片112的两个管脚连接，实现主控芯片112与安全芯片111通信连接。与上述两个管脚的连接相类似，也可以是通过安全芯片111的三个管脚或四个管脚与指纹传感采集器113的相应管脚连接，安全芯片111的相同的三个管脚或四个管脚与主控芯片112的相应管脚连接，实现指纹传感采集器113与安全芯片111通信连接，主控芯片112与安全芯片111通信连接，当然也可以是其他数量的管脚，只要能够达到本申请实施例要达到的技术效果即可。

在上述实施例的基础上，优选安全芯片111的四个管脚通过4线SPI总线分别与指纹传感采集器113和主控芯片112通信连接，其中4线SPI总线具体是MOSI线、MISO线、CLK线和CS线；如图2所示，也可以是智能卡210的安全芯片211四个管脚中的三个管脚通过3线SPI总线分别与指纹传感采集器213和主控芯片212通信连接，其中3线SPI总线具体是IO线、CLK线和CS线。还优选，安全芯片111的三个管脚通过3线SPI分别与指纹传感采集器113和主控芯片112通信连接。还优选，安全芯片111的两个管脚通过I2C线分别与指纹传感采集器113和主控芯片112通信连接。当然还可以是其他的通信连接形式，只要能够达到本申请实施例所要达到的技术效果即可。

请继续参阅图1，智能卡110的安全芯片111与外部读卡设备120通信连接。具体可以是智能卡110的安全芯片111具有无线通信模块，通过无线通信模块与外部读卡设备120建立通信连接；也可以是智能卡110的安全芯片111具有接触通信模块，通过接触通信模块与外部读卡设备建立通信连接。优选的，本申请实施例中将接触通信连接的接口设置为7816接口。

由于本申请实施例提供的智能卡110的安全芯片111与外部读卡设备120建立通信连接，所以在交易过程中安全芯片111与外部读卡设备120进行数据交换，例如：选择应用指令、返回选择执行结果、应用初始化、读数据或者是产生应用密文等数据交换，这些数据交换的步骤中均不涉及指纹验证；而由于安全芯片111与指纹传感采集器113通信连接，所以安全芯片111可以获得指纹传感采集器113采集的指纹信息，还由于安全芯片111与主控芯片112通信连接，所以主控芯片112可以处理安全芯片111中的指纹信息，尤其是处理计算量大的数据，因此通过安全芯片111、主控芯片112和指纹传感采集器113之间的通信连接就可以实现指纹信息的采集、处理，也就是在智能卡110内部即可实现指纹验证，不需要与外部读卡设备120进行指纹验证的数据交互；因此本申请实施例提供的智能卡110在不改变安全芯片111与外部读卡设备120之间交互的情况下，就可以进行指纹验证，也就是本申请实施例提供的智能卡实现了在不改变受理环境的情况下，提高了安全性，降低了被盗刷的风险。

在上述实施例的基础上，还可以设置反向器，如图1所示，4线SPI总线的片选CS线上设置有反相器114；通过在片选CS线上设置有反相器114实现控制安全芯片111先通过片选CS线控制指纹传感采集器113工作，获取指纹图像，然后控制安全芯片111再通过片选CS线控制主控芯片112工作，处理指纹信息。通过反相器114实现指纹传感采集器113与主控芯片112不同时工作。

又一实施例中，如图2所示，3线SPI总线的片选CS线上设置有反相器214，三线SPI总线的方案中，将标准的两条IO线(MOSI线和MISO线)合并成一条IO线，其它原理类似。

另外，如图3所示，安全芯片311四个管脚中的一个管脚通信连接有指示器315，指示器315显示安全芯片311发送的消息，指示器315可以是灯、显示屏、蜂鸣器等。例如，安全芯片311向指示器315发送提醒用户需要做指纹验证的消息，用户根据该消息按压指纹传感采集器313的采集面。指纹验证成功或失败时，安全芯片311也可以向与其通信连接的指示器315发送消息，以提示用户指纹验证成功或失败。根据消息的内容，确定指示器315的显示方式，如需要用户验证指纹，则绿灯快闪，如验证失败，则红灯快闪，如果验证20次均验证失败，则红灯常亮，表示智能卡卡已锁，需要解锁后使用。

请继续参阅图3，智能卡的安全芯片311包括：接收外部读卡设备320发送的交易信息的通信模块3111、与通信模块3111通信连接并将通信模块3111接收的交易信息与预设信息进行判断的判断模块3112和与判断模块3112通信连接并接收判断模块3112发送的判断信息的控制模块3113，控制模块3113与指纹传感采集器313和主控芯片312均通信连接。

优选的，判断模块3113为将交易信息中的国家代码与预设的国家类别信息进行判断的国家类别判断模块，或者是将交易信息中的金额信息与预设的阈值信息进行判断的金额判断模块，判断模块3113也可以是国家类别判断模块和金额判断模块，当然还可以是其他类型的判断模块。以国家类别判断模块为例说明判断模块的工作原理，在安全芯片311中预存有需要验证指纹的国家代码，若现在国外进行交易，则通信模块3111接收到的应用初始化、产生应用密文等数据中则包含该国的国家代码，国家类别判断模块比对接收到的国家代码和预存的国家代码，一致则进行指纹验证。当然对于开启指纹验证的其他条件的判断也是类似的，这里就不在赘述。

由上可知，在国外的受理环境中，即使不进行PIN校验，也能通过智能卡内部进行指纹验证来提高智能卡的安全性，降低智能卡在国外被盗刷的风险。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

Claims (10)

1.一种智能卡，其特征在于，包括：均封装于智能卡内部的主控芯片、指纹传感采集器和安全芯片；所述指纹传感采集器与所述安全芯片通信连接，并且所述指纹传感采集器向智能卡外部提供指纹采集面；所述主控芯片与所述安全芯片通信连接。

2.根据权利要求1所述的智能卡，其特征在于，所述安全芯片的两个管脚或三个管脚或四个管脚与所述指纹传感采集器的相应管脚连接，所述安全芯片的所述两个管脚或所述三个管脚或所述四个管脚与所述主控芯片的相应管脚连接。

3.根据权利要求2所述的智能卡，其特征在于，所述安全芯片的所述四个管脚通过4线SPI分别与所述指纹传感采集器和所述主控芯片通信连接。

4.根据权利要求3所述的智能卡，其特征在于，所述4线SPI的片选CS线上设置有反相器。

5.根据权利要求2所述的智能卡，其特征在于，所述安全芯片所述四个管脚中的三个管脚通过3线SPI分别与所述指纹传感采集器和所述主控芯片通信连接。

6.根据权利要求5所述的智能卡，其特征在于，所述3线SPI总线的片选CS线上设置有反相器。

7.根据权利要求5所述的智能卡，其特征在于，所述安全芯片所述四个管脚中的一个管脚直接通信连接有指示所述安全芯片发送的消息的指示器。

8.根据权利要求1至7任一项所述的智能卡，其特征在于，所述安全芯片包括通信模块、判断模块和控制模块：

所述通信模块接收外部读卡设备发送的交易信息；

所述判断模块与所述通信模块通信连接，将所述通信模块接收的交易信息与预设信息进行判断；

所述控制模块与所述判断模块通信连接，接收所述判断模块发送的判断信息，并且所述控制模块与所述指纹传感采集器和所述主控芯片均通信连接。

9.根据权利要求8所述的智能卡，其特征在于，所述判断模块为将交易信息中的国家代码与预设的国家类别信息进行判断的国家类别判断模块。

10.根据权利要求8所述的智能卡，其特征在于，所述判断模块为将交易信息中的金额信息与预设的阈值信息进行判断的金额判断模块。