CZ20001833A3 - Způsob, čipová karta a terminály pro provádění transakcí přes telekomunikační síť - Google Patents

Abstract

Řešení se týká způsobu pro provádění transakci přes telekomunikační síť (60) s pomocí čipových karet (1,2) a telekomunikačních terminálů (50) vybavených přinejmenším dvěma interface ke snímání čipových karet, jedním pro vkládání identifikační čipové karty abonenta (1), určenou k telefonii, druhým pro vkládání přídavné čipové karty (2), určené k jednomu čí více užitíjinému než telefonickému. Řešení je charakteristické tím, že prostředky pro komunikaci jsou vkládány do identifikační karty abonenta, aby pilotovaly aplikační katru (2) přes telekomunikační terminál (50).

Description

·· ··

Způsob, čipová karta a terminály pro provádění transakcí přes telekomunikační síť

Vynález se týká způsobu pro provádění transakcí přes telekomunikační síť pomocí čipové karty a telekomunikačních terminálů.

Zároveň se týká čipových karet a terminálů umožňujících uvedení výše uvedeného způsobu do provozu.

Najde Četné využití v peněžních transakcích, v používání elektronických peněženek a transakcích spojených se zdravotní péčí či sázkovými hrami.

Dotyčné telekomunikační sítě jsou způsobilé být využívány telefonními abonenty ke styku s jinými účastníky telefonní sítě či k přístupu k různým službám.

Z těchto sítí můžeme jmenovat například telefonní síť, komutovanou síť nebo integrovanou síť komunikačních služeb a síť mobilních telefonů.

Nová generace telekomunikačních terminálů předpokládá, že tyto budou vybaveny dvěmi interfacy ke čtení čipových karet, jeden ke komunikaci s identifikační čipovou kartou abonenta určenou k telefonii typu například SIM karty (Subscriber Identity Module) v případě systému mobilní telekomunikace a druhý pro čipovou kartu (aplikační karta) sloužící k jednomu či více použití jinému než telekomunikačnímu. Mohlo by se jednat například o kartu elektronické peněženky.

Čipové karty sloužící k jednomu či více použití jinému než telekomunikačnímu mohou být vydávány zcela nezávislými operátory a komunikace s aplikačními kartami je navazována na základě rozdílných protokolů.

Z předchozího se jeví nezbytným, aby tato nová generace telekomunikačních terminálů podporovala sady aplikačního ovládání různých typů těchto užitkových karet (s použitím například jako bankovní či věrnostní karta).

Výše uvedené skutečnosti jsou velmi závazné pro poskytovatele služeb, kteří se z těchto důvodů budou muset spojovat s výrobci těchto terminálů, aby je mohli svým klientům nabízet k používání.

Toto navíc implikuje nutnost určité limitace v nabídce užitných karet použitelných vdaném telekomunikačním terminálu na ty, které budou původně ktomuto určeny, v opačných případech by bylo nutno měnit terminálové softwary.

Tento vynález umožňuje zdárné vyřešení všech těchto problémů.

Vynález sleduje jako hlavní cíl to, aby nebyly dále přetěžovány logické komunikační interfacy terminálu, ale aby tyto zároveň mohli akceptovat jakoukoliv užitnou kartu a to tak, že vkládá komunikační prostředky do každé identifikační karty abonenta určené k telefonii tak, aby abonentovi bylo umožněno používat jakoukoliv užitnou kartu přes telekomunikační terminál.

Vynález se týká obzvláště způsobu pro provádění transakcí přes telekomunikační síť s použitím čipových karet a telekomunikačních terminálů pro vstup na síť vybavených přinejmenším dvěma interfacy ke snímání čipových karet, jedním pro vkládání identifikační čipové karty abonenta určenou k telefonii, druhým pro vkládání přídavné čipové karty určené k jednomu či více použití jinému než telekomunikačnímu výše uvedenému, jehož podstata je v tom, že identifikační čipová karta abonenta komunikuje s přídavnou kartou přes terminál pomocí sad ovládačů určených k pilotáži výše uvedené přídavné karty, přičemž tyto příkazy jsou předformátovány identifikační kartou abonenta podle formátu komunikačního protokolu přídavné karty a předávány přes terminál podle jeho přenosového protokolu.

Vynález taktéž zahrnuje identifikační telefonickou čipovou kartu abonenta, pojatou tak, že obsahuje prostředky pro komunikaci s přídavnou kartou určenou k jednomu či více * ··* ·· · ·· ·» · « · * ·«·* ·· ·· ··· ·· ·· využití jinému než telekomunikačnímu, a to přes telekomunikační terminál vybavený přinejmenším dvěma interfacy ke snímání čipových karet, jedním pro vkládání identifikační čipové karty abonenta určenou k telefonii, druhým pro vkládání přídavné čipové karty, přičemž tyto prostředky zahrnují i sadu příkazů určených k pilotování přídavné karty a s tím, že výše uvedené příkazy jsou předformátovány identifikační kartou abonenta podle formátu (APDU) komunikačního protokolu přídavné karty a předávány přes terminál podle jeho přenosového protokolu.

Vynález zahrnuje taktéž telekomunikační terminál pro vstup na síť vybavený přinejmenším dvěma interfacy ke snímání čipových karet, jedním pro vkládání identifikační čipové karty abonenta určenou k telefonii, druhým pro vkládání přídavné čipové karty určené k jednomu Či více použití jinému než telekomunikačnímu, jehož podstata spočívá v tom, že zahrnuje:

prostředky uzpůsobené k příjímání příkazů vysílaných identifikační kartou abonenta podle přenosového protokolu výše zmíněného terminálu a určené k pilotáži přídavné karty tak, že výše zmíněné příkazy jsou předformátovány identifikační kartou abonenta podle formátu komunikačního protokolu přídavné karty, prostředky k předávání v rámci těchto příkazů příkazů „zaslání příkazu vstup/výstup karta 2“ předformátované přídavné kartě, prostředky k vykonání v rámci těchto příkazů příkazů „Zapnuta/vypnuta karta 2“, prostředky pro vyslání příkazu „karta 2 přítomna“ identifikační kartě abonenta.

Ostatní zvláštnosti a výhody vynálezu vyjdou na zřetel při četbě následujícího popisu, který je přiložen jako ilustrativní a nevyčerpávající příklad vedle obrázků, na kterých je:

na obrázku 1 schématicky znázorněn celkový pohled na telekomunikační síť pro uplatnění principu vynálezu, na obrázku 2 zobrazena více detailněji schématickým způsobem identifikační karta abonenta a přídavná karta, na obrázku 3 přiblíženy detailním způsobem výměny mezi jednotlivými prvky systému v případě vstupního či výstupního příkazu v souladu s postupem, na obrázku 4 přiblíženy obecnějším způsobem výměny mezi jednotlivými prvky pro všechny příkazy.

Jak již bylo řečeno, princip vynálezu je uplatnitelný na všechny typy telefonních sítí, komutovaných telefonních sítí, ISDN a sítí mobilních telefonů (GSM). Avšak následující popis je určen pro síť mobilní telekomunikace, jejímiž terminály jsou mobilní radiotelefony.

Podle tohoto příkladu ilustrovaném na obrázku 1 systém zahrnuje:

řídící centrum 10 zpráv SMS (Short Message Service Center) nebo GPRS (Global Packet Rádio Service), stahovací server 20 obsahující programy určené k uvedení aplikace do provozu, aplikační server 30 : elektronická peněženka, banka, body za věrnost udělované obchodníky, síť GSM 60 zahrnující alespoň jeden mobilní terminál 40. Každý terminál umožňuje uživateli připojení se k síti operátora, mobilní telefon 50 uživatele. Mobilní telefon se skládá z přijímací antény, baterie, displeje, klávesnice, jednoho nebo více interfaců na karty a mikroprocesoru obsahujícího systémový software.

V uvedeném vynálezu je mobilní telefon vybaven dvěma interfacy na čipové karty.

• * « V 9 ««* V «* · • lil · · · · 4 4 « 4 4 • 4 4 4 * 4 4 4 4

444 1« 44 «44 »4 44 identifikační karta abonenta 1 nazývaná SIM karta. Tato karta je umístěna v mobilním telefonu uživatele a umožňuje mu být identifikován operátorem mobilních telefonů.

přídavná karta 2 nazývaná užitná karta, neboť je určena k užití jiného typu nežli je použití SIM karty. Tímto použitím může být využití karty jako elektronické peněženky, banky, karty věrnostních bodů.

Obrázek číslo 2 představuje jednotlivé části obsažené v SIM kartě 1 a v přídavné kartě 2, které jsou nezbytné k uvedení vynálezu do provozu.

SIM karta 1 se skládá z mikroprocesoru, čtecí paměti (ROM), zapisovací paměti (RAM) a paměti typu EEPROM. Čtecí paměť (ROM) a paměť EEPROM obsahují softwary a data umožňující fungování SIM karty. Jedná se zejména o systémový software a o jeden (či více) dálkově zaváděný P1-P2 program, které jsou určeny ke spuštění aplikací přídavnou kartou. Každý program sloužící ke spuštění aplikace obsahuje jednu či více aplikací pro přídavnou kartu. Tyto aplikace korespondují sřízením rozhraní stroj -uživatel, křížení komunikace s přídavnou kartou a řízení komunikace s aplikačním serverem 30 vázaným na přídavnou kartu.

Komunikační software SIM karty používá sadu příkazů, kterou SIM karta potřebuje ke komunikaci s přídavnou kartou 2 přes terminál.

Tato sada příkazů se skládá z předformátovaných příkazů podle formátu APDU (ISO 7816-4), který je formátem komunikačního protokolu karty číslo 2. Tyto příkazy jsou sestavovány SIM kartou dle přenosového protokolu GSM 11.14 a předávány dle tohoto protokolu terminálem (povely vysílané SIM kartou jsou čteny terminálem).

Ještě přesněji, SIM karta má čtyři následující příkazy:

a) - „karta 2 zapnutá“

b) - „karta 2 vypnutá“

c) - „vyslání vstupního příkazu do karty 2“

d) - „vyslání výstupního příkazu do karty 2“

První dva, a) a b) jsou vykonávány terminálem, zbývající dva c) a d) jsou ve formátu APDU sdělovány kartě Číslo 2.

Schéma detailněji znázorňující různé výměny je vyobrazeno následně pod obrázkem číslo 3.

Přídavná karta 2 (užitná karta) se skládá z mikroprocesoru, čtecí paměti (ROM), zapisovací paměti (RAM) a paměti typu EEPROM. Čtecí paměť (ROM) a paměť EEPROM obsahují softwary a data umožňující fungování této užitné karty, zejména systémový software a aplikační softwary (kupříkladu software elektronické peněženky a/nebo software ke správě věrnostních bodů...),

Terminál, kterým je v tomto případě mobilní telefon, umožňuje zavedení dvou karet. K tomuto účelu obsahuje dva interfacy ke čtení čipových karet. První interface umožňuje vkládání SIM karty, která identifikuje uživatele telefonu na síti, ke které je připojený. Interface/y pro přídavné karty umožňuje uživateli vkládat karty jiných typů (bankovní kartu, věrnostní kartu, zdravotní kartu,...).

Terminál obsahuje mezi jinými i zde neznázorněné součásti jako mikroprocesor a programovou paměť obsahující systémový software a komunikační software.

Tento komunikační software je schopen dle tohoto vynálezu přijímat pokyny vyslané SIM kartou.

Tento software umožňuje mezi jiným předávat kartě 2 pokyny karta 2 vstup/výstup a to předformátované, to znamená předávat je ve formátu APDU, vykonat příkazy vypnout/zapnout kartu 2 a vyslat pokyn „karta 2 přítomna“ SIM kartě, jakmile mobilní • · 4 «« ··▼ V «V · • «·· · · · « · · *· 4

4 4 4 · · · 4 4 • 44 #· ·· ··* *· ·· telefon zjistí přítomnost karty 2 ve svém Čtecím zařízení. Toto zjištění může být mechanické či elektrické. Tento pokyn je vyslán SIM kartě v komunikačním protokolu GSM 11.14.

Nyní popíšeme více detailněji dialog mezi jednotlivými částmi systému podle obrázku číslo 3 v případě výstupního nebo vstupního příkazu vyslaného SIM kartou přídavné kartě. Typickým vstupním příkazem je příkaz ke psaní určený kartě 2, kdy tento příkaz je doprovázen daty k zaznamenání.

Výstupním příkazem je typicky příkaz ke čtení udělený kartě 2.

. v I, kroku SIM karta sestaví příkaz v APDU formátu (ISO-7816-4) do příkazu SIM TOOLKIT normy GSM 11.14, . ve II. kroku terminál příkaz APDU přijme a sdělí ho přídavné kartě 2, . ve III, kroku zašle přídavná karta zpět terminálu návratový kód SW1/SW2 ve formátu APDU. Tento kód, v případě výstupního příkazu, je přiřazen k datům, . ve IV. kroku připraví terminál „Terminál Response“ TR a vyšle SIM kartě odpověď s návratovým kódem, . v V. kroku SIM karta v případě zdárného příjmu zpracuje odpověď, v opačném případě se začíná znovu od 1. kroku.

Obrázek číslo 4 znázorňuje hlavní příkazy používané k navázání dialogu mezi SIM kartou a přídavnou kartou - kartou 2 - přes terminál.

Příkaz „karta 2 přítomna“ je vyslán terminálem. Čtyři ostatní příkazy jsou vysílány SIM kartou k terminálu, který šije přečte. Příkaz „Karta 2 zapnuta“ je zpracován terminálem a jako příkaz RESET je odeslán kartě číslo 2. Příkaz „Karta 2 vypnuta“ je zpracován terminálem, který následně přestane kartu číslo 2 zásobovat elektrickým proudem.

Příkazy Karta 2 vstup/výstup byly již podrobně rozebrány na schématu obrázku

Číslo 3.

Claims (4)

NÁROKY

1. Způsob pro provádění transakcí přes telekomunikační síť (60) s pomocí ěipových karet (1, 2) a telekomunikačních terminálů (50) pro připojení se na síť vybavených přinejmenším dvěma interfacy ke snímání čipových karet, jedním pro vkládání identifikační čipové karty abonenta (1) určenou k telefonii, druhým pro vkládání přídavné čipové karty (2) určené k jednomu či více užití jinému než telefonickému, vyznačený tím, že identifikační čipová karta abonenta komunikovala s přídavnou kartou přes terminál pomocí sady příkazů určených k pilotování výše uvedené přídavné karty stím, že tyto příkazy jsou předformátovány identifikační čipovou kartou abonenta dle formátu komunikačního protokolu přídavné karty a předávány terminálem dle jeho přenosového protokolu.

2. Způsob pro provádění transakcí podle nároku 1, vyznačený tím, že sada příkazů obsahovala alespoň následující příkazy:

zapojení přídavné karty do sítě „karta 2 zapnuta“, odpojení přídavné karty „karta 2 vypnuta“, odeslání dat do přídavné karty „Odeslání vstupního příkazu do karty 2“, příjem dat z přídavné karty „Odeslání výstupního příkazu do karty 2“.

3/4

SIM KARTA

OBR 3

VYSLÁNÍ PŘÍKAZU VSTUP/VÝSTUP

PŘÍKAZ SIMTOOLKIT DLE PROTOKOLU GSM 11.14 \_/

FORMÁT PŘÍKAZU ISO-APDU i

TELEFON (TERMINÁL)

PŘIJÍMÁ FORMÁT PŘÍKAZU ISO-APDU

ΕISO IN/QUT (APDU) πί

PŘÍDAVNÁ KARTA

ZPĚTNÉ ODESLÁNÍ NÁVRATOVÉHO KÓDU (+ DAT, JEDNÁ-LI SE O VÝSTUPNÍ \ / PŘÍKAZ)

FORMÁT ISO-APDU

SW1 SW2

TELEFON (TERMINÁL)

PŘIPRAVUJE TERMINÁL RESPONSE (TR + NÁVRATOVÝ KO’D) ODESLÁNÍ TERMINÁL RESPONSE '

TR SW1 SW2

I

SIM KARTA

ZPRACOVÁNÍ PŘIJATÝCH INFORMACÍ V PŘÍPADĚ ŽE JE PŘÍJEM V POŘÁDKU - V OPAČNÉM PŘÍPADĚ ZAČÍT ZNOVU

WO 99/27505

4/4

OBR 4

PŘÍKAZ „KARTA 2 PŘÍTOMNA“

SIM KARTA (1)

Spouští řídicí program přídavné karty

TERMINÁL

- Obálka (Karta 2 přítomna)

PŘIKAŽ „KARTA 2 zapnutá

SIM KARTA (1) „Karta 2 zapnuta“ -►

TERMINÁL „Reset“ kartu 2

Informace z karty 2 • PŘÍKAZ „KARTA 2 VYPNUTA“

SIM KARTA „Karta 2 vypnuta“

TERMINÁL

Ukončuje použití karty 2 příkaz ..vyslán! příkazu karta 2 vstup“

SIM KARTA „Vyslání příkazu karta 2 vstup

TERMINÁL

Vstupní příkaz + data

Návratový kód karty 2

Zpracování příkazu • PŘÍKAZ „VYSLÁNÍ PŘÍKAZU KARTA 2 VÝSTUP“

SIM KARTA „Vyslání příkazu karta 2 výstup“

TERMINÁL

Výstupní příkaz

ZPRACOVÁNÍ

Návratový kód + Data • « 4 4 4 «4 • 444 4 4 • · · *

44· 44 «4 4·· • 4 *

4 * 4

3. Způsob podle nároku 1 nebo 2, vyznačený tím, že komunikace s přídavnou kartou (2) přes terminál obsahovala dodatečný příkaz vyslaný terminálem identifikační čipové kartě abonenta podle jejího komunikačního protokolu, přičemž tento příkaz zní:

přítomnost přídavné karty „karta 2 přítomna“.

4. Způsob podle libovolného z předchozích nároků vyznačený tím, že komunikace s přídavnou kartou (2) přes terminál je spouštěna programem nahraným v identifikační kartě abonenta.

5. Způsob podle libovolného z předchozích nároků vyznačený tím, že identifikační karta abonenta (1) byla schopna pilotovat dálkové načítání jednoho či více programů určených ke spouštění aplikací pro přídavnou kartu (2) přes terminál do své vlastní programové paměti, přičemž tyto programy pocházejí ze stahovacího aplikačního serveru přístupného přes terminály pomocí telekomunikační sítě.

6. Způsob podle libovolného z předchozích nároků vyznačený tím, že telefonická síť (60) je sítí radiomobilních telefonů (GSM), terminály jsou radiotelefony a identifikačními kartami abonenta jsou SIM karty.

7. Způsob podle libovolného z nároků 1 až 4 vyznačený tím, že telefonickou sítí je komutovaná telefonická síť nebo integrovaná síť komunikačních služeb (ISDN).

8. Identifikační čipová telefonní karta abonenta vyznačená tím, že obsahuje prostředky pro komunikaci s přídavnou kartou (2) určenou kjednomu či více využití jinému než telefonickému a to přes telekomunikační terminál (50) vybavený přinejmenším dvěma interfacy ke snímání čipových karet, jedním pro vkládání identifikační čipové karty abonenta určenou k telefonii a druhým pro vkládání přídavné čipové karty, přičemž tyto prostředky obsahují i sadu příkazů určených k pilotování přídavné karty (2) s tím, že tyto příkazy jsou předformátovány identifikační kartou abonenta ve formátu (APDU) komunikačního protokolu přídavné karty a přenášeny terminálem dle jeho komunikačního protokolu.

• Φ ΦΦΦ * · Φ · ΦΦ» ♦·♦ 999 • 99 • ·· 9· Φ9·

Φ 9 9 9 • 9 9 *

Φ 9 9 9 · • 9 * 9 • 9 99

9. Identifikační čipová karta abonenta podle nároku 8, vyznačená tím, že obsahuje programovou paměť včetně programu upraveného k pilotování dálkového načítání dat do této paměti přes terminál (50) z jednoho či více programů určených ke spuštění aplikací pro přídavnou kartu (2), přičemž tyto programy pocházejí ze serveru pro dálkové načítání dat (20) přístupného přes terminály pomocí telekomunikační sítě (60).

10. Identifikační čipová karta abonenta podle nároku 9, vyznačená tím, že určené programy stažené na identifikační kartu abonenta (1) obsahovaly jednu či více aplikací pro přídavnou kartu (2), přičemž tyto aplikace odpovídají řízení rozhraní stroj - uživatel, řízení komunikace s výše uvedenou přídavnou kartou a řízení komunikace s aplikačním serverem (30) vázaným na přídavnou kartu.

11. Telekomunikační terminál přístupu na síť vybavený přinejmenším dvěma interfacy ke snímání čipových karet, jedním pro vkládání identifikační čipové karty abonenta (1) určenou k telefonii a druhým pro vkládání přídavné čipové karty (2) určené k jednomu či více užití jinému než telekomunikačnímu, vyznačený tím, že obsahuje:

prostředky adaptované k příjmu příkazů vyslaných identifikační kartou abonenta v přenosovém protokolu výše uvedeného terminálu a určené k pilotování přídavné karty s tím, že tyto příkazy jsou předformátovány identifikační kartou abonenta ve formátu (APDU) komunikačního protokolu přídavné karty, prostředky k odeslání z výše uvedených příkazů příkazů „odeslání příkazu vstup/výstup karta 2“ přídavné kartě s tím, že tyto jsou předformátovány, prostředky pro vykonání z výše uvedených příkazů příkazů „karta 2 zapnutá/vypnutá“, prostředky pro vyslání příkazu „karta 2 přítomna“ identifikační kartě abonenta.

12. Telekomunikační terminál podle nároku 11, vyznačený tím, že příkazy vyslané identifikační kartou abonenta (1) jsou sestaveny dle přenosového protokolu telekomunikačního terminálu, přičemž terminál je schopný sbírat předformátovaná data takto obdržená, aby je mohl dále předávat přídavné kartě dle svého komunikačního protokolu.

13. Telefonní terminál dle nároku 10 vyznačený tím, že transportní protokol mezi terminálem a identifikační kartou abonenta je definován dle normy GSM 11.14 a že komunikační protokol s přídavnou kartou je ve formátu APDU (ISO 7816-4).

WO 99/27505 •

9 9 9 * 9 «· 9 9«

Software pro komunikaci s přídavnou kartou 2

Software určený pro aplikací dálkového načítání dat

NORMALIZOVANÝ

INTERFACE PROTOKOLU 2 (ISO 7816_3 - FORMÁT APDU ISO 7816-4)

OBR 1

WO 99/27505 • 4« 4

4 *4 · · 4 4

444 4 «4 4 paměti

OBR 2

WO 99/27505 ··· ·· ^:.Ρ37Π«8Λ#3ί..^:

4 4 4 · 44

PCT/FR98/02431

PŘÍDAVNÁ KARTA (2)

Přídavná karta je zasunuta do čtecího zařízení terminálu

KARTA (2) ◄ Odpověď na reset

KARTA (2)

Zakončení použití

KARTA (2)

Návratový kód vstupního příkazu

KARTA (2) <4- Návratový kód výstupního příkazu + Data