CZ239297A3

CZ239297A3 - Řídící systém transakcí ovládaný integrovaným obvodem

Info

Publication number: CZ239297A3
Application number: CZ972392A
Authority: CZ
Inventors: Guido Heyns; Peter Johannes
Original assignee: Europay International S. A.
Priority date: 1995-02-17
Filing date: 1995-02-17
Publication date: 1998-04-15
Also published as: EE03323B1; ES2140660T3; CA2211037A1; GR3032529T3; HUT77416A; DK0819287T3; SK102897A3; PT819287E; MD970263A; PL179977B1; BG101797A; NO973693D0; PL321735A1; JPH10513585A; AU1802295A; LV11923A; SI0819287T1; FI973352L; DE69513200D1; KR19980702349A

Description

Oblast techniky

Vynález se týká řídícího systému transakcí ovládaného integrovaným obvodem určeného k vykonávání transakcí mezi čipovou kartou (integrated Circuit card - ICC) a terminálem spojeným nebo nespojeným s ústřední jednotkou, přičemž transakce obsahuje alespoň jedno vykonání následující sekvence:

1. vytvoření komunikačního spojení mezi čipovou kartou a terminálem;

2. provedení kontroly kompatibility k zajištění že čipová karta a terminál jsou mechanicky a elektricky kompatibilní;

3. výběr aplikace podporované jak čipovou kartou tak terminálem, což znamená výběr počítačového programu a příslušného souboru dat, které definují transakci v podmínkách určité přítomné kombinace čipové karty a terminálu;

í. provedení uvedené aplikace na soustavě čipové karty a terminálu;

5. ukončení transakce, které výběrově zahrnuje přerušení komunikačního spojení mezi čipovou kartou a terminálem.

Dosavadní stav techniky

Dokument WO 92/13322 popisuje zabezpečený způsob pro vkládání více aplikací do mikroprocesorové paměti čipové karty, obsahující prostředky pro vytváření komunikačního spojení v systému čipové karty a terminálu.

Existuje několik typů transakcí mezi čipovou kartou a terminálem:

0 330

terminál může řídit přístup pouze do míst kam mohou mít přístup držitelé čipové karty; v takzvaných finančních transakcích mohou být do čipové karty vloženy známky představující konzumaci zboží, které je k dostání na terminálových místech (např. frequent flyer miles - platební služba pro ty kdo často cestují letadlem, telekomunikační jednotky apod.), nebo čipové karty mohou sloužit pro uložení informací o bankovním kontu které dovolují obecnější finanční transakce nebo čipová karta může sloužit jako datová paměť, např. identifikační čipová karta nebo paměť lékařských záznamů.

Známé znaky uvedených systémů čipových karet a terminálů j sou:

1. Technické vybavení terminálu (tj . procesor a periferie, které obsahují alespoň komunikační zařízení s čipovou kartou) je přístupné prostřednictvím terminálového operačního systému. Terminálové operační systémy jsou specifické pro prodejní automaty.

2. Každý terminál, který se podílí na určitém typu standardizovaných transakčních typů (např. mezinárodní finanční transakce) podporuje pro tyto transakce obecný standard umožňující čipovým kartám provádět aplikace standardním způsobem s terminály od kteréhokoliv obchodníka. Například mezinárodní finanční transakce jsou v současné době založeny na průmyslových standardech definovaných v ISO 7810/7811/7812/ 7813/7816.

3. Každý poskytovatel standardizovaných transakcí na terminálu musí poskytovat aplikaci, tj . program a příslušný soubor dat nebo aplikační specifikaci definovanou v podmínkách obecného standardu.

4. Někteří účastnící poskytují aplikace nebo aplikační specifikace, které jsou pouze částečně budované na obecném standardu. Pro speciální požadavky, které jsou mimo rozsah • ·

70330

-3obecného standardu, uvedení účastnící nemusí spoléhat na terminálový operační systém.

5. Jiní účastníci poskytují aplikace nebo aplikační specifikace, které jsou jimi vlastněny nebo nejsou založeny na žádném obecném standardu. V tomto případě výhradně spoléhají na terminálový operační systém pro provádění transakcí.

6. Každý aplikační program vyžaduje aby byl kompilován a linkován odděleně pro každý typ terminálu. To znamená, že specifické programové vybavení musí být rezidentní v terminálu pro každou aplikaci.

7. Aplikace definují rozsáhlé soubory terminálových parametrů, které určují pravidla jejich přijetí. Může být potřebné aby tyto parametry byly sdíleny s ostatními aplikacemi.

8. Aplikační programové vybavení musí být fyzicky instalováno v každém terminálu.

9. Může být potřebné aby na terminálu byly během delších nebo kratších konverzních údobí různé verze aplikačního programového vybavení určujícího stejnou transakci.

Znaky spojené s uvedenými známými systémy čipových karet a terminálů se zavedenými více aplikacemi, kladou vážné nároky na technické vybavení terminálu, které musí být schopné uložit a zvládnout všechno možné aplikační programové vybavení a uspořádané soubory dat. Navíc je k řízení distribuce a udržování celého programového vybavení ve všech terminálech nezbytné značné logistické úsilí. Tyto znaky mají následující nevýhody:

* Změny specifikací terminálového programového vybavení nebo jeho částí, změny specifikace aplikačního programového vybavení nebo jeho částí nebo změny realizace specifikace nebo jejích částí nebo vytváření nových aplikací vyžaduje vývoj nového programového vybavení pro každý cílový typ

70330

terminálu a uložení tohoto nového programového vybavení v každém cílovém terminálu.

Navíc je potřebné jeho ověření vzhledem ke všem typům čápových karet v oběhu v daném okamžiku a vzhledem typům čápových karet plánovaných pro budoucí uvedení do distribuce.

* Omezená flexibilita, protože dokonce minimální změny obecného standardu musí být odsouhlaseny se všemi účastníky, kteří jej užívají.

* Každá aplikace vyžaduje paměťovou kapacitu na terminálu, která je omezená.

* Obecné standardy nejsou dostatečně úplné aby podporovaly všechny vlastnické potřeby.

* Aplikace je potřeba implementovat opatrně aby ani jejich programy, ani jejich parametry navzájem nekolidovaly.

* Tento přístup omezuje čipové karty na pouhé paměťové zařízení, protože není možné aby čipová karta ovládala všechny typy terminálů vzhledem k velké spoustě používaných operačních systémů.

Výše uvedené nevýhody mají za následek nedostatek flexibility uvedeného systému čipové karty a terminálu. Tudíž čas zavedení nových a zlepšených aplikací do prodeje je extrémně dlouhý, řádově několik let, protože dochází k ovlivnění všech čipových karet a všech terminálů.

Podstata vynálezu

Cílem vynálezu je usnadnit řízení všech možných aplikací s všemi možnými čápovými kartami na všech možných terminálech. Tento účel je dosažen pomocí systému řízení transakcí čipovými kartami typu popsaného v úvodní části připojeného nároku 1 použitím překladače, který se podílí na provádění aplikace buď na čipové kartě, nebo na terminálu, nebo na obou, kde překladač v terminálu je schopen přístupu a užití alespoň části • · terminálové paměti a části terminálových periferii, např. klávesnice, displeje, tiskárny, modemu, zatímco volitelný překladač v čipové kartě je schopen přístupu a užití alespoň části paměti čipové karty a alespoň části periferií čipové karty, např. klávesnice, displeje.

Překladač provádí překlad mezi programem psaným v kompaktním vyšším a univerzálním jazyku a jazykem specifickým k ovládání terminálu nebo čipové karty. Pro všechny praktické účely překladač obsahuje program, který čte vstupní proud (překladač na čipové kartě čte vstupní proud přicházející z terminálu a překladač na terminálu čte vstupní proud přicházející z čipové karty) a jeden nebo více slovníků, kde slovník je soubor slov, z nichž každé odpovídá vykonatelným příkazům. Překladačový jazyk je nezávislý na systému čipová karta a terminál a může to být, např. FORTH (viz ANSI standard: X3J14 Secretary, c/o FORTH lne. 111 Sepuveda Blvd. Suitě 300, Manhattan Beach, CA 90266).

První výhoda použití překladače v řídícím systému transakcí ovládaném čipovou kartou podle vynálezu je možnost ukládat nové aplikace nebo jejich části nebo zlepšení existujících aplikací nebo jejich částí na čipovou kartu kódovanou v přeloženém jazyce. To umožňuje redukovat čas zavedení nových aplikací nebo zlepšení existujících aplikací nebo jejich částí do prodeje.

Čas nebo úsilí požadované k zavedení nových nebo zlepšených aplikací do prodeje je redukován na čas nebo úsilí potřebné k jejich zavedení v podmínkách jazyka překladače v čipové kartě, které může vyžadovat zavedení nových a zlepšených slovníků na čipovou kartu. Tímto způsobem čipová karta ovládá aplikaci. Není potřebný žádný čas nebo úsilí k aktualizaci terminálů. Dokonce když musí být učiněny změny terminálových slovníků postačí zavést nové a zlepšené definice do čipové

70330 -6karty během vstupní nebo změnové periody dokud nejsou nové a zlepšené definice k dispozici na terminálu. Je možné realizovat systém čipové karty a terminálu takovým způsobem, že nové nebo zlepšené definice na čipových kartách jsou přeneseny na terminál během transakce a potom uloženy trvale do paměti terminálu.

Řízení terminálové funkčnosti je omezeno na jednorázové instalování stejného překladače a stejného slovníku překladačového jazyka dále označovaného jako jádro překladačového slovníku, buď během výrobního postupu terminálu nebo později. Zlepšování překladače po instalaci terminálu je možné, např. pomocí online přesunutí programů z počítače nebo prostřednictvím čipové karty. Do terminálu mohou být zavedeny výběrové přídavné slovníky, např. vlastnické slovníky nebo obecné standardní slovníky.

Druhou výhodou používání překladače v řídícím systému transakcí ovládaném čipovou kartou podle vynálezu je, že podpora mnoha aplikací na terminálu je omezena na dostupnost překladačového programu a jádra překladačového slovníku na terminálu a identifikací podporovaných aplikací. Přídavné slovníky jsou volitelné.

Třetí výhodou používání překladače v řídícím systému transakcí ovládaném čipovou kartou podle vynálezu je možnost čipové karty plně definovat a tudíž ovládat aplikaci.

Vynález poskytuje možnost účinně řídit mnoho aplikací na mnoha podstatně rozdílných terminálech a možnost instalovat nové nebo zlepšené aplikace nebo jejich části velmi účinným způsobem, při extrémně krátkém čase k zavedení prodeje nových nebo zlepšených transakcí a umožnění čipovým kartám ovládat transakce.

Pozitivní důsledky výše uvedeného jsou:

• · ··· ♦··· · · · · ' . ···· · · · · · · · ~~ ι ~ >»···· ······· ··· ··· ··· • ·· ·· ·· ··· ·* ··

Provedení překladačů na daném terminálu ovlivňují pouze změny specifikací terminálového programového vybavení.

Jediné úsilí potřebné	k	udržování	kompatibility s
existujícími aplikacemi	je	zaj ištění,	že	provedení
překladačového programu	a	jádra překladače	zůstávaj í
korektní. Tudíž je třeba	upravovat pouze	j edno	programové

vybavení a pouze vzhledem jedné specifikaci, jmenovitě definicí překladače. Čipová karta nemusí být upravována, protože překladačový jazyk použitý v aplikaci udržuje stejnou specifikaci.

* Potřeba obecných standardů je omezena na použitelnost překladače k umožnění kódování každé standardní funkce v překladačovém jazyce a uložení na čipové kartě.

* Zavádění nových nebo zlepšených aplikací nemusí ovlivnit slovníky, které musí být uloženy v terminálu, protože všechny aplikace a s nimi spojené slovníky jsou definovány v pojmech překladačového jazyka a mohou být zavedeny do čipové karty.

* Soubory aplikačních dat jsou všechny řízeny překladačem, což usnadňuje jejich řízení.

* Čipová karta může stále ovládat aplikaci kompletním uložením aplikace, tj. terminál se chová zcela podle definic čipové karty.

Některé aplikace mohou vyžadovat specifické bezpečnostní služby, např. integritu dat, autentizaci čipové karty, autentizaci terminálu nebo důvěrnost dat. To může být poskytováno stavem techniky jak je definováno např. v ISO 10202.

Podle první specifičnosti vynálezu aplikace sestává z jedné nebo více funkcí, každá funkce sestává z ovládací části označené jako záhlaví funkce a vykonávací části označené jako tělo uvedené funkce. Záhlaví určuje která těla musí být

0 330

-0vykonána a za jakých podmínek. Obě části funkce jsou schopné být nezávisle uložené ve slovníku. Funkce mohou být definovány v pojmech jiných funkcí, tj. funkce mohou být vložené.

Tělo, které je uloženo ve slovníku je přístupné prostřednictvím svého jména těla a záhlaví uložené ve slovníku je přístupné prostřednictvím svého jména záhlaví. To nebrání žádným způsobem fungování programu v překladačovém jazyce, to pouze nabízí možnost psát složité a přece pružné aplikace pečlivým spojením jmen těl, jmen záhlaví a kódů překladačového jazyka. Funkce samotné mohou být také uloženy ve slovnících volaných jejich jmény záhlaví. Tento odkazový způsob umožňuje definovat každou funkci čtyřmi způsoby:

1. Jak záhlaví tak tělo mohou být kódem překladačového jazyka.

2. Záhlaví může být kódem překladačového jazyka zatímco tělo je aktivováno svým jménem těla.

3. Záhlaví je definováno prostřednictvím svého jména záhlaví, zatímco tělo je plně expandovaným kódem překladačového j azyka.

4. Jak záhlaví, tak tělo jsou uloženy jako odkazy jména záhlaví a jména těla.

Vynález umožňuje přítomnost několika typů slovníků v systému čipové karty a terminálu:

1. jádro překladače, povinný slovník;

2. více volitelných slovníků obsahujících definice vztahující se k:

a) určitým typům standardizovaných transakcí, např. slovník obsahující všechny funkce definované v ISOIEC 7816 používané v mezinárodních finančních transakcích, označovaný jako standardní slovník;

b) vlastnickým transakcím, vyžadujícím nestandardní definice, označovaný jako vlastnický slovník.

Slovník definovaný na čipové kartě může obsahovat nové nebo zlepšené funkce nebo jejich části. Tyto slovníky běžně mají přednost před terminálovými slovníky. Avšak bezpečnost některých aplikací může zakázat redefinování určitých slov v určitých slovnících.

Bezpečnostní znaky mohou být poskytnuty specifickými ochrannými mechanizmy které jsou k dispozici ve stavu techniky použití překladačů.

Vynález umožňuje uložit aplikaci účinně na čápovou kartu a umožňuje pružný výkon systému čipová karta a terminál. Následující ukládací způsoby jsou skutečně umožněny vynálezem:

1. Transakce plně zachovává standard. To znamená, že pouze čipová karta musí mít uloženo funkční jméno aplikace, které je definováno v standardním slovníku na terminálu.

2. Jestliže je transakce vlastnická a aplikace je definovaná na terminálu s kterým komunikuje, musí čipová karta mít pouze uloženo funkční jméno aplikace, které je definováno v vlastnickém slovníku na terminálu.

3. Jestliže je transakce vlastnická a aplikace není definovaná na terminálu, s kterým komunikuje, definice aplikace musí pak být uložena na čipové kartě ve slovníku čipové karty. Funkce aplikace mohou užívat jména těl a jména záhlaví jak standardního tak vlastnického slovníku, ale mohou také obsahovat kód překladačového jazyka.

Příklady provedení vynálezu

Příklad 1:

Předpokládejme aplikaci s následujícím záhlavím (uvedeno v pseudokódu):

if (x=l) then func_a(y) else if (x_2) then func_b(y)

70330

-ι.ηelse func_c(y) kde func_a, func_b a func_c jsou definovány v terminálovém vlastnickém slovníku. Předpokládejme func_a(y)=y+x v uvedeném slovníku. Pak všechno co je třeba uložit na čipové kartě aby byla schopna provést aplikaci je záhlaví, které je uvedeno výše. V tomto případě není potřebný slovník čipové karty. Nyní předpokládejme, že implementace překladače umožňuje, aby slovníky čipové karty měly přednost před terminálovými slovníky a předpokládejme, že poskytovatel aplikace chce předefinovat func_a(y) na func_a(y)=y-x. V tomto případě může stále požívat stejné záhlaví a má nyní na výběr buď upravit všechny vlastnické slovníky ve všech terminálech, nebo vložit novou definici do slovníku čipové karty. Tato nová definice bude pak použita během provádění aplikace.

Vynález umožňuje, že:

a) slovník čipové karty může být použit navíc k zlepšení nebo úpravě definic v terminálovém slovníku. Mechanizmus provedení je např. poskytnut v jazyku FORTH, kde naposledy definovaná slova mohou předefinovat dřívější vstupy do slovníku.

b) některé slovníky, např. jádro překladačového slovníku nebo standardní slovník pro některé aplikace mohou být chráněny před vymazáním nebo před předefinováním. Způsoby k dosažení takové ochrany jsou součástí stavu techniky; příklad je představen v patentu WO 90/05347.

Zásluhou vynálezu jsou možné následující varianty provádění:

1. Terminál vykonává aplikační program nebo jeho části, zatímco čipová karta působí pouze jako nosič dat a možná jako paměťové zařízené pro vlastnický aplikační program nebo jeho části.

0330

-η • ·· <

• ·

2. Jak čipová karta, tak terminál vykonávají části aplikace. Z bezpečnostních důvodů může být požadováno aby určitá data neopouštěla čipovou kartu, tudíž všechny manipulace vyžadující taková data musí být vykonány čipovou kartou. Tudíž čipová karta a terminál navzájem komunikují výsledky datových manipulací místo dat samotných.

3. Čipová karta vykonává aplikaci, přičemž terminál pouze potřebuje obsahovat identifikaci aplikací které podporuje. V tomto případě terminál může být použit jako pouhé paměťové zařízení, např. terminál může poskytovat čipové kartě slovník, který obsahuje definice funkcí v pojmech překladačového jazyka, které jsou používány během vykonávání aplikace čipovou kartou. To umožňuje čipové kartě využívat definice, aniž by je musela ukládat.

Výše uvedené znamená, že vynález přináší následující výhody:

1. Pružnost v definování, zlepšování nebo upravování aplikací velmi snadno a rychle jejich uložením na čipové kartě, spoléhaje na jejich vykonávání terminálovým překladačem a spoléhaje na definice v jádru terminálového překladačového slovníku.

2. Pružnost ukládání aplikací kompaktním způsobem na čipovou kartu používající slovníky na terminálu.

3. Pružnost vykonávání aplikace buď na čipové kartě, nebo na terminálu, nebo jak na čipové kartě tak na terminálu, v závislosti na dostupnosti zpracovacího výkonu na čipové kartě a na terminálu.

4. Pružnost v umožnění podílet se na transakci více čipovým kartám. Překladač může být implementován na terminálu s více čtečkami čipových karet. V- takovém systému je možné poskytovat aplikacím, uloženým buď na jedné nebo více čipových kartách, terminál nebo jakoukoliv kombinaci terminálu a čipových karet, které provádějí transakce z

70330

-1 ?** ·· • · ·

5.

čipové karty na čipovou kartu. V tomto případě terminál může být velmi jednoduchý, pouze poskytující komunikační prostředky mezi čápovými kartami a případně poskytující nějaké slovníky pro omezení paměťových požadavků na čipové karty. Čipové karty si mohou také poskytovat zdroje navzáj em.

Pružnost řízení transakcí buď z čipové karty nebo z terminálu, nebo jak z čipové karty tak z terminálu. Transakce je výsledek vykonání aplikace a tudíž je plně určena aplikačním programem a příslušným souborem dat. Jako takové je ovládání transakce nebo jejích částí určeno podporou z čipové karty, nebo z terminálu, nebo jak z čipové karty, tak z terminálu. Když je transakce plně určena v terminálu rezidentní aplikací, karta může pouze podporovat aplikaci souborem dat, který obsahuje, a pak podléhá transakci. Když je transakce plně určena v čipové kartě rezidentní aplikací, terminál podporuje aplikaci svým souborem dat a podléhá transakci. Terminál a čipová karta si mohou také být v provádění transakce rovny, přičemž oba určují a provádějí transakci. Může se stát, že systém čipová karta a terminál je připojen k centrální jednotce, z které požaduje přídavné služby, přičemž centrální jednotka může dynamicky podporovat aplikaci. Např. čipová karta může přinutit terminál, aby se připojil k své centrální jednotce a vyžádal uvedení dat na čipové kartě do souladu se současným stavem. Ovládání aplikace nemusí být striktně na čipové kartě nebo na terminálu.

V počátečním kroku musí být vybrána aplikace, která má být vykonána na systému čipová karta a terminál. Tento výběr je triviální když čipová karta nebo terminál společně nemají žádnou aplikaci nebo přesně jednu aplikaci. Když je jak čipovou kartou tak terminálem podporováno více aplikací, je běžnou praxí nechat držitele čipové karty nebo operátora terminálu • ·

70330

-13interaktivně určit vybranou aplikaci. To není vynálezem vyloučeno, vynález také poskytuje inteligentní mechanizmus výběru aplikace v závislosti na parametrech čipové karty, parametrech terminálu a schopnostech čipové karty a terminálu.

Po vložení čipové karty do terminálu a potom co čipová karta uspokojila všechny kontroly kompatability, je první akce, kterou terminál podnikne, kontrola jestli čipová karta podporuje aplikaci, která je mu známa. Aby to zjistil, terminál zkusí po sobě vybrat jednu ze svých rezidentních aplikací. Jestliže je aplikace přítomna na čipové kartě, čipová karta obsahuje popis aplikace. Podle vynálezu možné tělo v záhlaví aplikace je aplikační výběrová funkce. Je třeba aby tato aplikační výběrová funkce byla vykonána překladačem s argumenty určenými čipovou kartou. To znamená, že aplikací podporovanou terminálem a definovanou na čipové kartě může být umožněn výběr jedné z mnoha aplikaci definovaných pouze na čipové kartě. Protože těla aplikační výběrové funkce mohou být aplikační výběrové funkce, aplikace může být vybrána rekurzivně.

Příklad 2:

Je předpokládán následující příklad:

Čipová karta obsahuje následující aplikace: Euro, EuroDebit, Euro-Credit, Us-Debit, Us-Credit. Terminál zná pouze aplikaci Euro. Když terminál kontroluje čipovou kartu, výsledek výběrové aplikační funkce bude Euro a jeho příslušná data.

Definice aplikace EURO může být uložena buď na terminálu nebo na čipové kartě. Předpokládejme, že je uložena na čipové kartě, pak může být definována následovně (v pseudokódu):

start if (částka na čipové kartě <100) then if (terminál je umístěn v Evropě) • ·

70330

then vyber aplikaci Euro-Debit else if (terminál je umístěn v US) then vyber aplikaci US-Debit else zruš transakci else if (terminál je umístěn v Evropě) then vyber aplikaci Euro-Credit else if (terminál je umístěn v US) then vyber aplikaci US-Credit else zruš transakci end transakce, kde nepodtržený text znamená záhlaví a podtržený text znamená tělo

V tomto případě terminál, který zná pouze EURO může vybrat aplikace definované na čipové kartě.

Jakákoliv implementace vynálezu vyžaduje následující úsilí:

1. Jestliže čipová karta má být použita jako pouhá paměťová čipová karta:

a) implementování bezpečného překladače na terminál s jádrem jeho překladačového slovníku;

b) definování a implementování slovníků pro aplikaci;

c) implementování aplikace v překladačovém jazyce umožňující případné použití dostupných slovníků;

d) implementování mechanizmu užití slovníků čipové karty

2. Jestliže čipová karta přebírá aktivní účast na provádění aplikace:

a) implementování bezpečného překladače a jádra jeho překladačového slovníku na terminál a doplnění bezpečného překladače a jádra jeho překladačového slovníku na čipovou kartu;

b) definování a implementování slovníků pro aplikace;

• · • · · ·

O 3 3 O — 1 5 “

c) implementování aplikace v překladačovém jazyce, umožňující případné použití dostupných slovníků;

d) implementování mechanizmu užití slovníků čápové karty na terminál;

e) implementování mechanizmu řízení vykonávání aplikací na systému čipové karty a terminálu na čipovou kartu a na terminál;

f) implementování mechanizmu použití terminálových slovníků na kartu.

Vynález zjevně není omezen na systém řízení transakcí užívající kartu. Mnoho změn může být provedeno v podobě, uspořádání a složení nosiče integrovaného obvodu bez překročení rozsahu vynálezu, např. v podobě klíče nebo odznaku.

T2ÁΪ2-

160 00 Praha 6. Na baště sv. Jiří 9 P.o. BOX 275, 160 41 Praha 6 Česká republika

Claims

PATENTOVÉ NÁROKY

1. Řídící systém transakcí ovládaný integrovaným obvodem určený k vykonávání transakcí mezi čipovou kartou a terminálem spojeným nebo nespojeným s ústřední jednotkou, přičemž transakce obsahuje alespoň jedno vykonání následující sekvence:

1. vytvoření komunikačního spojení mezi čipovou kartou a terminálem;
2. provedení kontroly kompatibility k zajištění že čipová karta a terminál jsou mechanicky a elektricky kompatibilní;
3. výběr aplikace obsažené jak v čipové kartě tak v terminálu, což znamená výběr počítačového programu a příslušného souboru dat, které definují transakci v podmínkách určité přítomné kombinace čipové karty a terminálu;
4. provedení uvedené aplikace na soustavě čipové karty a terminálu;
5. ukončení transakce, které výběrově zahrnuje přerušení komunikačního spojení mezi čipovou kartou a terminálem, vyznačující se tím, že používá překladač, který se podílí na provádění aplikace bud’ na čipové kartě nebo na terminálu, nebo na obou, kde překladač v terminálu je schopen přístupu a užití alespoň části terminálové paměti a části terminálových periferií, zatímco volitelný překladač v čipové kartě je schopen přístupu a užití alespoň části paměti čipové karty a alespoň části periferií čipové karty.

2. Řídící systém transakcí podle nároku 1, vyznačující se tím, že každá aplikace obsahuje funkce, přičemž každá funkce sestává z ovládací části označené jako záhlaví a z vykonatelné části označené jako tělo uvedené funkce, přičemž obě části uvedené funkce mohou být nezávisle uloženy ve slovníku.

3. Řídící systém transakcí podle nároku 1, vyznačující se tím, že funkce mohou být vnořené.

• ·

4. Řídící systém transakcí podle kteréhokoliv z nároků 1 až 3, vyznačující se tím, že funkce v popisu aplikace je výběrová aplikační funkce, která je vykonávána překladačem s argumenty určenými čápovou kartou, takže aplikační výběr může být uskutečněn rekurzivně.

5. Řídící systém transakcí podle kteréhokoliv z předchozích nároků, vyznačující se tím, že překladač na čápové kartě je schopen přístupu a použití části terminálové paměti a alespoň části terminálových periferií.
6. Řídící systém transakcí podle kteréhokoliv z předchozích nároků, vyznačující se tím, že překladač na terminálu je schopen přístupu a použití části terminálové paměti a alespoň části terminálových periferii.
7. Řídící systém transakcí podle kteréhokoliv z předchozích nároků, vyznačující se tím, že čipová karta je pouhá paměťová čipová karta, která podléhá transakci jak je určena terminálem.
8. Řídící systém transakcí podle kteréhokoliv z nároků 1 až 6, vyznačující se tím, že čipová karta určuje transakci a terminál, který pouze potřebuje rozpoznat aplikaci na čipové kartě a je schopný ji vybrat podléhá transakci.
9. Řídící systém transakcí podle jednoho z nároků 1 až 6, vyznačující se tím, že čipová karta a terminál oba určují a provádějí transakci.
10. Řídící systém transakcí podle nároku 8, vyznačující se tím, že terminál je pouhým rozhraním mezi více čápovými kartami.
11. Řídící systém transakcí podle jednoho z nároků 7 až 9, vyznačující se tím, že každá čipová karta obsahuje odlišně perzonalizovanou aplikaci.

70330 ··
12. Řídící systém transakcí podle jednoho z předchozích nároků, vyznačující se tím, že překladač je implementován na terminálu s více čtečkami čipových karet opatřeném aplikacemi buď na čipové kartě nebo na terminálu, nebo na obou, které provádějí kombinaci transakcí.