DE102005007581A1

DE102005007581A1 - Method of personalizing a portable data carrier

Info

Publication number: DE102005007581A1
Application number: DE200510007581
Authority: DE
Inventors: Claus Dietze; Ulrich WIMBÖCK
Original assignee: Giesecke and Devrient GmbH
Current assignee: Giesecke and Devrient GmbH
Priority date: 2005-02-18
Filing date: 2005-02-18
Publication date: 2006-08-31
Also published as: WO2006087192A1; EP1854072A1

Abstract

Die Erfindung betrifft ein Verfahren zur Personalisierung eines tragbaren Datenträgers (1), bei dem eine Strukturierung und/oder ein Inhalt eines Speichers (3) des tragbaren Datenträgers (1) wenigstens teilweise geändert werden. Das erfindungsgemäße Verfahren zeichnet sich dadurch aus, dass die Personalisierung vom tragbaren Datenträger (1) selbst mittels einer Personalisierungssoftware durchgeführt wird, die wenigstens zeitweise im tragbaren Datenträger (1) implementiert ist.The invention relates to a method for personalizing a portable data carrier (1), in which a structuring and / or content of a memory (3) of the portable data carrier (1) are at least partially changed. The inventive method is characterized in that the personalization of the portable data carrier (1) itself is carried out by means of a personalization software, which is at least temporarily implemented in the portable data carrier (1).

Description

Die Erfindung betrifft ein Verfahren zur Personalisierung eines tragbaren Datenträgers. Weiterhin betrifft die Erfindung einen tragbaren Datenträger sowie ein System mit einem tragbaren Datenträger und einem Endgerät.The The invention relates to a method for personalizing a portable Data carrier. Furthermore, the invention relates to a portable data carrier and a system with a portable data carrier and a terminal.

Tragbare Datenträger können sehr vielfältig eingesetzt werden, beispielsweise zur Abwicklung von Transaktionen des Zahlungsverkehrs, als Ausweisdokumente bei Zugangskontrollen, als Berechtigungsnachweis (z.B. in Form einer Teilnehmerkarte) zur Nutzung eines Mobilfunksystems usw. Bevor ein tragbarer Datenträger bei einer Anwendung eingesetzt werden kann, ist es in der Regel erforderlich, im Rahmen einer Initialisierung und einer nachfolgenden Personalisierung Daten in einen nichtflüchtigen Speicher des tragbaren Datenträgers einzuschreiben. Bei der Initialisierung werden beispielsweise Ergänzungen eines Betriebssystems des tragbaren Datenträgers, das in einem Systemspeicher des tragbaren Datenträgers gespeichert ist, in den nichtflüchtigen Speicher eingeschrieben und Dateistrukturen angelegt. Weiterhin wird die nachfolgende Personalisierung vorbereitet. Bei der Personalisierung werden im nichtflüchtigen Speicher zum Beispiel Anwendungen installiert und personenbezogene Daten eingeschrieben. Die Grenzen zwischen Initialisierung und Personalisierung sind nicht starr, so dass ein gewisser Spielraum besteht, Daten im Rahmen der Initialisierung oder im Rahmen der Personalisierung in den tragbaren Datenträger einzuschreiben. Es wird daher mitunter versucht, einen möglichst großen Anteil der Daten bereits im Rahmen der Initialisierung in den tragbaren Datenträger zu laden, so dass für die anschließende Personalisierung nur noch eine kurze Zeitspanne benötigt wird. Andererseits gibt es auch Bestrebungen, universell einsetzbare Minimalinitialisierungen zu erstellen und dafür einen erhöhten Personalisierungsaufwand in Kauf zu nehmen.portable disk can used very diverse be used, for example, for the settlement of payment transactions, as identity documents in access controls, as proof of entitlement (e.g., in the form of a subscriber card) for using a mobile radio system etc. Before a portable disk in an application can be used, it is usually required, as part of an initialization and a subsequent one Personalization data in a non-volatile memory of the portable disk enroll. At initialization, for example, additions a portable disk operating system operating in a system memory of the portable data carrier stored in the non-volatile Memory written in and file structures created. Farther the following personalization is prepared. In the personalization be in non-volatile Memory for example, applications installed and personal Data inscribed. The boundaries between initialization and personalization are not rigid, so there is some leeway, data as part of initialization or as part of personalization in the portable data carrier enroll. It is therefore sometimes tried, as possible huge Share of data already in the context of initialization in the portable disk to load, so for the subsequent one Personalization is needed only a short period of time. On the other hand, there are also efforts, universally applicable Minimalinitialisierungen to create and for that an elevated one Personalization costs to accept.

Die Initialisierungs- bzw. Personalisierungsdaten werden üblicherweise von einem Personalisierungsrechner mit Hilfe mehrerer parallel geschalteter Lese-/Schreibeinrichtungen in die tragbaren Datenträger eingeschrieben. Angesichts der wachsenden Speicher- und Rechenkapazität der tragbaren Datenträger nehmen die Menge der einzuschreibenden Daten und die Komplexität des Personalisierungsvorgangs immer mehr zu, so dass der Aufwand für die Personalisierung immer größer wird. Damit ist zum einen wegen der längeren Verweilzeiten der tragbaren Datenträger in der Personalisierungsanlage und zum anderen wegen des erhöhten Aufwands für die Programmierung der Personalisierungsanlage ein Anstieg der Personalisierungskosten verbunden.The Initialization or personalization data usually becomes from a personalization computer using a plurality of parallel connected read / write devices in the portable data carrier enrolled. Given the growing storage and computing capacity of portable disk take the amount of data to write and the complexity of the personalization process more and more, so the effort for personalization always gets bigger. This is partly because of the longer Dwell times of the portable data carriers in the personalization system and partly because of the increased Efforts for the programming of the personalization system an increase in personalization costs connected.

Der Erfindung liegt die Aufgabe zugrunde, die Personalisierung von tragbaren Datenträgern möglichst vorteilhaft und insbesondere kostengünstig zu gestalten.Of the Invention is based on the object, the personalization of portable Data carriers as possible to make advantageous and inexpensive in particular.

Diese Aufgabe wird durch ein Verfahren mit der Merkmalskombination des Anspruchs 1 gelöst.These Task is by a method with the feature combination of Claim 1 solved.

Beim erfindungsgemäßen Verfahren zur Personalisierung eines tragbaren Datenträgers werden die Strukturierung und/oder der Inhalt eines Speichers des tragbaren Datenträgers wenigstens teilweise geändert. Die Besonderheit des erfindungsgemäßen Verfahrens besteht darin, dass zumindest ein Teil der Personalisierung vom tragbaren Datenträger selbst mittels einer Personalisierungssoftware durchgeführt wird, die wenigstens zeitweise im tragbaren Datenträger implementiert ist.At the inventive method Personalization of a portable data carrier is the structuring and / or the contents of a memory of the portable data carrier at least partially changed. The peculiarity of the method according to the invention is that at least part of the personalization of the portable data carrier itself is carried out by means of a personalization software, at least temporarily in the portable data carrier is implemented.

Die Erfindung hat den Vorteil, dass die Verweilzeit des tragbaren Datenträgers in einer Personalisierungsanlage auch bei umfangreichen Datenmengen vergleichsweise kurz gehalten werden kann, da das erfindungsgemäße Verfahren zur Personalisierung auch außerhalb der Personalisierungsanlage durchgeführt werden kann. Dadurch verringern sich die Produktionskosten des tragbaren Datenträgers. Ein weiterer Vorteil besteht darin, dass bei Verwendung eines sicheren Datenträgers ein hoher Sicherheitsstandard bei der Personalisierung eingehalten werden kann.The Invention has the advantage that the residence time of the portable data carrier in a personalization system even with large amounts of data can be kept comparatively short, since the inventive method for personalization even outside the personalization system can be performed. Reduce it the production cost of the portable data carrier. Another advantage is that when using a secure disk a high standard of security during personalization can.

Die gesamte Personalisierung kann mehrere Personalisierungsprozesse umfassen, die nacheinander durchgeführt werden. Dabei kann ein Teil der Personalisierungsprozesse auf herkömmliche Weise in einer Personalisierungsanlage durchgeführt werden und ein anderer Teil der Personalisierungsprozesse gemäß der Erfindung durchgeführt werden.The entire personalization may involve multiple personalization processes include, which are performed sequentially. It can be a Part of personalization processes in a traditional way in a personalization facility carried out and another part of the personalization processes according to the invention carried out become.

Die Personalisierung kann Personalisierungsprozesse umfassen, die beim Hersteller oder Herausgeber des Datenträgers durchgeführt werden, bevor der Datenträger an einen Abnehmer herausgegeben wird. Weiter kann die Personalisierung Personalisierungsprozesse umfassen, die beim Abnehmer durchgeführt werden, nachdem der Datenträger durch den Hersteller oder Herausgeber herausgegeben worden ist. Insbesondere kann die Personalisierung Personalisierungsprozesse umfassen, die durchgeführt werden, wenn sich der Datenträger bereits in Verwendung "im Feld" befindet. Insbesondere können bei Personalisierungsprozessen zusätzliche Applikationen in einen bereits "im Feld" befindlichen Datenträger installiert werden. Erfindungsgemäß durchgeführte Personalisierungsprozesse eignen sich insbesondere gut für "im Feld" befindliche Datenträger, da diese auch ohne eine komplexe Personalisierungsanlage durchgeführt werden können. Sobald die erforderliche Personalisierungssoftware und die erforderlichen Personalisierungsvorgabedaten im Datenträger bereit stehen, kann sich der Datenträger selbst personalisieren.The personalization may include personalization processes that are performed at the manufacturer or publisher of the volume prior to issuing the volume to a customer. Further, the personalization may include personalization processes performed at the customer after the media has been issued by the manufacturer or publisher. In particular, the personalization may include personalization processes that are performed when the volume is already in use "in the field." In particular, in personalization processes, additional applications can be installed in a data carrier already "in the field". Personalized personalization processes carried out in accordance with the invention are particularly well suited for "data carriers" in the field, since they also work without a complex person nalisierungsanlage can be performed. As soon as the required personalization software and the required personalization specifications are available in the data carrier, the data medium itself can be personalized.

Ein erster, initialer Personalisierungsprozess kann wahlweise zwingend erforderlich sein, um den Datenträger funktionsfähig zu machen. Vor weiteren Personalisierungsprozessen kann der Datenträger bereits voll funktionsfähig sein, und in einem weiteren Personalisierungsprozess wird eine weitergehende Personalisierung des funktionsfähigen Datenträgers durchgeführt, die dem Datenträger zusätzliche oder andere Funktionalitäten verleiht. Erfindungsgemäß durchgeführte Personalisierungsprozesse eignen sich insbesondere dafür, an bereits funktionsfähigen Datenträgern eine weitergehende Personalisierung durchzuführen, z.B. weitere Applikationen zu installieren.One first, initial personalization process can optionally be mandatory be required to make the disk functional. Before further personalization processes, the disk can already fully functional and in a further personalization process becomes more personalization of the functional Disk performed the disk additional or other functionalities gives. According to carried out personalization processes are particularly suitable for on already functioning data carriers one to carry out further personalization, e.g. other applications to install.

Die Personalisierung kann auf Basis von Personalisierungsvorgabedaten durchgeführt werden, die wenigstens zeitweise im tragbaren Datenträger gespeichert werden. Die Personalisierungsvorgabedaten können als ein speicherplatzoptimiertes und kompaktes Paket in den tragbaren Datenträger eingespeichert werden, so dass eine vergleichsweise kurze Übertragungszeit ausreichend ist und die Speicherressourcen des tragbaren Datenträgers geschont werden. Vorzugsweise werden bei der Personalisierung im Datenträger bzw. bei demjenigen Teil der Personalisierung, der vom Datenträger selbst mittels der Personalisierungssoftware durchgeführt wird, die Personalisierungsvorgabedaten ausgewertet, wodurch schließlich die Strukturierung und/oder der Inhalt eines Speichers des tragbaren Datenträgers wenigs tens teilweise geändert werden. Insbesondere kann die Personalisierung auf Basis von Personalisierungsvorgabedaten durchgeführt werden, die in die Personalisierungssoftware integriert sind. Alternativ dazu besteht auch die Möglichkeit, dass die Personalisierungsvorgabedaten gesondert vorgesehen sind und von der Personalisierungssoftware interpretiert werden, so dass das erfindungsgemäße Verfahren sehr flexibel einsetzbar ist.The Personalization can be based on personalization preference data carried out are at least temporarily stored in the portable data carrier become. The personalization default data may be used as a memory space optimized and compact package can be stored in the portable disk so that a comparatively short transmission time is sufficient and the storage resources of the portable data carrier is spared become. Preferably, in the personalization in the disk or in that part of the personalization, by the medium itself the personalization software is performed, the personalization preset data evaluated, which finally the structuring and / or content of a memory of the portable disk at least partially changed become. In particular, personalization may be based on personalization preference data carried out which are integrated into the personalization software. alternative there is also the possibility that the personalization specifications are provided separately and be interpreted by the personalization software, so that the inventive method is very flexible.

Die Personalisierungsvorgabedaten können vor der Ausgabe des tragbaren Datenträgers an einen Benutzer in den tragbaren Datenträger eingespeichert werden. Dies hat den Vorteil, dass bei der Ausgabe des tragbaren Datenträgers bereits alle für die Personalisierung benötigten Daten vorhanden sind und dadurch etwaigen Problemen bei der Beschaffung der Personalisierungsvorgabedaten vorgebeugt wird.The Personalization preference data can be provided the output of the portable data carrier to a user in the portable data carrier be stored. This has the advantage that in the output of the portable data carrier already all for the Personalization needed Data are present and thus any problems with the procurement Personalization preference data is prevented.

Weiterhin können die Personalisierungsvorgabedaten auch unmittelbar vor dem Personalisierungsvorgang oder im Rahmen des Personalisierungsvorgangs in den tragbaren Datenträger eingespeichert werden. Dies hat den Vorteil, dass der Speicher des tragbaren Datenträgers bis zu diesem Zeitpunkt anderweitig genutzt werden kann und dass erst zu diesem Zeitpunkt entschieden werden muss, welche Personalisierungsvorgabedaten in den tragbaren Datenträger eingespeichert werden sollen.Farther can the personalization preference data also immediately before the personalization process or stored in the portable data carrier as part of the personalization process become. This has the advantage that the memory of the portable data carrier up at this time can be used otherwise and that only At this time it must be decided which personalization specifications in the portable data carrier should be stored.

Gemäß einer Ausführungsform werden Personalisierungsvorgabedaten dem tragbaren Datenträger von einem Endgerät übermittelt, das eine Anwendung unterstützt, für die der tragbare Datenträger vorgesehen ist. Dies bedeutet, dass kein eigens für den Zweck der Personalisierung ausgebildetes Endgerät benötigt wird, sondern ein ohnehin vorhandenes Endgerät ver wendet werden kann. Außerdem besteht dadurch die Möglichkeit, die Personalisierungsvorgabedaten ohne großen Zusatzaufwand für den Benutzer im Rahmen des üblichen Einsatzes des tragbaren Datenträgers zu übertragen. Ein solches Endgerät kann z.B. ein Zahlungsverkehrterminal, Mobiltelefon, POS-Terminal etc. sein, für das der Datenträger vorgesehen ist. Mit anderen Worten kann als Endgerät ein für den bestimmungsgemäßen Betrieb des Datenträgers vorgesehenes Endgerät vorgesehen sein, beispielsweise kann also eine Teilnehmerkarte wie z.B. (U)SIM-Karte in einem Mobiltelefon verwendet werden, eine Zahlungsverkehrkarte in einem Zahlungsverkehrterminal etc..According to one embodiment personalization default data is the portable data carrier of transmitted to a terminal, that supports an application, for the the portable data carrier provided is. This means that no specific for the purpose of personalization trained terminal needed is, but an already existing terminal ver can be used. There is also thereby the possibility Personalization preference data without much overhead for the user within the usual Use of the portable data carrier transferred to. Such a terminal can e.g. a payment terminal, mobile phone, POS terminal etc., for the disk is provided. In other words, as a terminal for the intended operation of the disk provided terminal be provided, for example, so can a subscriber card such e.g. (U) SIM card used in a mobile phone, a payment card in a payment terminal etc.

Wahlweise werden Benutzereingaben verwendet, um zu bewirken, dass Personalisierungsvorgabedaten vom Endgerät an den Datenträger übermittelt werden. Die Benutzereingaben sind vorzugsweise Benutzereingaben am Endgerät, z.B. an einer Tastatur, Anzeige oder dergleichen des Endgeräts.Optional User input is used to cause personalization preference data from the terminal transmitted to the disk become. The user inputs are preferably user inputs on the terminal, e.g. on a keyboard, display or the like of the terminal.

Gemäß einer weiteren Ausführungsform werden die Personalisierungsvorgabedaten dem tragbaren Datenträger von einem Server übermittelt.According to one another embodiment the personalization default data to the portable data carrier of transmitted to a server.

Wahlweise werden dabei im Datenträger abgespeicherte Verbindungsinformationen verwendet, um eine Verbindung zwischen dem Datenträger und dem Server herzustellen, um die Personalisierungsvorgabedaten zu übermitteln. Die Verbindung kann drahtgebunden oder drahtlos (OTA, "over the air") sein. Die Verbindungsinformationen können insbesondere umfassen: eine Adresse des Servers wie z.B. die Internetadresse des Servers, ein Übertragungsprotokoll, das für die Übertragung der Personalisierungsvorgabe daten verwendet werden soll, und dergleichen. Wahlweise fordert der Datenträger die Personalisierungsvorgabedaten beim Server an.Optional be in the disk saved connection information used to connect between the disk and the server to the personalization default data to convey. The connection can be wired or wireless (OTA, "over the air"). The connection information can In particular, an address of the server, e.g. the internet address the server, a transmission protocol, that for the transfer the personalization default data to be used, and the like. Optionally, the disk requests the personalization preference data at the server.

Alternativ werden Benutzereingaben verwendet, um zu bewirken, dass Personalisierungsvorgabedaten vom Server an den Datenträger übermittelt werden. Die Benutzereingaben sind wahlweise Benutzereingaben an einem Endgerät, in dem der Datenträger betrieben wird.Alternatively, user input is used to cause personalization preference data to be sent from the server to the media. The user inputs are optionally user inputs to a terminal in which the Disk is operated.

Beim Ausführungsbeispiel, bei dem die Personalisierungsvorgabedaten vom Server übermittelt werden, kann der Datenträger in jeder Art von Endgerät betrieben werden. Das Endgerät kann sich dabei transparent verhalten, so dass es lediglich zum Betrieb des Datenträgers verwendet wird. Das Endgerät kann weiter wahlweise ein Endgerät sein, das eine Anwendung unterstützt, für die der tragbare Datenträger vorgesehen ist, also ein Endgerät zur bestimmungsgemäßen Benutzung des Datenträgers, wie es weiter oben beschrieben ist. Alternativ kann das Endgerät ein beliebiges Endgerät für den Datenträger sein, wie z.B. ein Standard-Chipkartenleser, der eine Verbindung zum Server herstellen kann.At the Embodiment, where personalization preferences are submitted by the server, can the disk in every type of terminal operate. The terminal can behave transparently, so that it is only for Operation of the data carrier is used. The terminal can further optionally a terminal be that supports an application for the the portable data carrier is provided, so a terminal for proper use the disk, as described above. Alternatively, the terminal may be any terminal for the disk be such as a standard smart card reader that connects can connect to the server.

Wahlweise werden die Personalisierungssoftware und/oder die Personalisierungsvorgabedaten und/oder während der Personalisierung aus der Personalisierungssoftware und/oder den Personalisierungsvorgabedaten abgeleitete Personalisierungs-Protokolldaten dazu verwendet, die mit der Personalisierungssoftware und den Personalisierungsvorgabedaten durchgeführte Personalisierung rückgängig zu machen. Das Rückgängigmachen kann wahlweise in erheblichem zeitlichem Abstand zum Personalisieren durchgeführt werden. Das Rückgängigmachen der Personalisierung kann beispiels weise erwünscht sein, wenn Applikationen oder dergleichen wieder aus dem Datenträger entfernt werden sollen. Gemäß einer ersten Alternative werden die Personalisierungssoftware und/oder die Personalisierungsvorgabedaten direkt verwendet, um die Personalisierung rückgängig zu machen. Bei dieser ersten Alternative werden beispielsweise zum Rückgängigmachen der Personalisierung diejenigen Schritte, die bei der Personalisierung durchgeführt wurden, rückwärts durchgeführt. Dazu werden z.B. inverse Befehle ausgeführt wie bei der Personalisierung, wahlweise in umgekehrter Reihenfolge. Bei einer zweiten Alternative werden während der Personalisierung Personalisierungs-Protokolldaten erzeugt und im Datenträger oder an einer dem Datenträger zugänglichen Stelle abgelegt. Die Personalisierungs-Protokolldaten werden aus der Personalisierungssoftware und/oder den Personalisierungsvorgabedaten abgeleitet. Später werden die Personalisierungs-Protokolldaten dabei verwendet, die Personalisierung rückgängig zu machen. Bei der zweiten Alternative können die Personalisierungssoftware und/oder die Personalisierungsvorgabedaten optional bei oder nach der Personalisierung gelöscht werden (vgl. nächster Absatz), da zum Rückgängigmachen der Personalisierung lediglich die Personalisierungs-Protokolldaten erforderlich sind. Bei einer dritten Alternative können sowohl Personalisierungs-Protokolldaten als auch direkte Personalisierungssoftware und/oder Personalisierungsvorgabedaten zum Rückgängigmachen der Personalisierung eingesetzt werden.Optional are the personalization software and / or personalization preference data and / or during personalization from the personalization software and / or personalization log data derived from the personalization default data used with the personalization software and personalization preset data conducted Personalization to undo do. The undo can optionally at considerable time intervals for personalization carried out become. The undo Personalization may be desirable, for example, when applications or the like should be removed from the disk again. According to one first alternative are the personalization software and / or the personalization default data directly used to personalization to reverse do. For example, this first alternative is to undo personalization those steps involved in personalization were carried out, performed backwards. To are used e.g. executing inverse commands as in personalization, optionally in reverse order. For a second alternative be while the personalization personalization log data is generated and in the volume or on a disk accessible Place filed. The personalization log data will be off the personalization software and / or personalization preference data derived. Later become the personalization log data used to undo the personalization. At the second Alternative can the personalization software and / or personalization preference data optionally deleted during or after personalization (see next paragraph), there to undo the personalization only the personalization log data required are. In a third alternative, both Personalization log data as well as direct personalization software and / or personalization preference data for undoing the personalization be used.

Optional können die Personalisierungssoftware und/oder die Personalisierungsvorgabedaten im Rahmen der Personalisierung oder nach der Personalisierung im tragbaren Datenträger gelöscht werden. Dadurch besteht die Möglichkeit, den freigewordenen Speicherplatz anderweitig zu nutzen. Das Löschen sollte nur durchgeführt werden, falls die Personalisierungssoftware und/oder die Personalisierungsvorgabedaten nicht mehr benötigt werden. Benötigt werden können diese z.B. um eine Personalisierung rückgängig zu machen (vgl. oben).optional can the personalization software and / or personalization preference data in Framework of personalization or after personalization in portable disk deleted become. This makes it possible to use the freed space otherwise. The deletion should only performed if the personalization software and / or personalization preference data no longer needed become. requires can be this e.g. to undo a personalization (see above).

Mit dem erfindungsgemäßen Verfahren ist eine sehr flexible Gestaltung der Personalisierung möglich. Insbesondere kann die Personalisierung jeweils nach Bedarf durchgeführt werden und dadurch beispielsweise eine individuelle Konfiguration von Anwendungen im tragbaren Datenträger eingerichtet werden. Dies kann dadurch erreicht werden, dass jeweils eine von mehreren Alternativen für die Personalisierung ausgewählt wird und die Personalisierung entsprechend der Auswahl durchgeführt wird.With the method according to the invention is a very flexible design of personalization possible. Especially Personalization can be performed as needed and thereby, for example, an individual configuration of applications in the portable data carrier be set up. This can be achieved by having each one one of several alternatives for the personalization selected and the personalization is carried out according to the selection.

Die Auswahl unter mehreren Alternativen kann auf einfache Weise dadurch ermöglicht werden, dass von den Personalisierungsvorgabedaten, die im tragbaren Datenträger gespeichert sind, mehrere Alternativen für die Personalisierung abgedeckt werden.The Choosing among several alternatives can be done in a simple way allows be that of the personalization preset data included in the portable disk are saved, several alternatives for personalization are covered become.

Die Auswahl einer bestimmten Alternative kann insbesondere mittels einer Benutzereingabe erfolgen.The Selection of a particular alternative can in particular by means of a User input done.

Statt durch Benutzereingabe kann die Auswahl einer Alternative alternativ automatisch erfolgen, auf der Basis von Auswahlkriterien, die zum Zeitpunkt der Personalisierung zur Verfügung stehen oder gestellt werden. Solche Auswahlkriterien können beispielsweise umfassen: die Art des Endgeräts, den Hersteller des Endgeräts, den Standort des Endgeräts, den geplanten Einsatzort des Endgeräts etc.. Insbesondere bei Endgeräten, die als Mo biltelefone oder sonstige Geräte mit Mobilfunkfunktion gestaltet sind, können in Abhängigkeit vom Standort oder vom geplanten Einsatzort unterschiedliche Personalisierungen erwünscht sein, z.B. für unterschiedliche Städte oder Länder. Doch auch für andere Endgeräte wie Zahlungsverkehrsterminals, POS-Terminals etc. können unterschiedliche Personalisierungen erwünscht sein.Instead of by user input, the selection of an alternative may alternatively automatically, on the basis of selection criteria, at the time Personalization available stand or be asked. Such selection criteria can be, for example include: the type of terminal that Manufacturer of the terminal, the location of the terminal, the planned location of use of the terminal etc .. Especially in terminals that are designed as mobile phones or other devices with mobile phone function, can dependent on different personalizations from the location or the planned location he wishes be, e.g. For different cities or countries. But also for other devices like Payment terminals, POS terminals, etc. can have different personalizations he wishes be.

Wahlweise kann die Auswahl einer Alternative teils automatisch auf Basis von Auswahlkriterien, teils durch Benutzereingabe erfolgen.Optional The selection of an alternative can be done partly automatically on the basis of Selection criteria, partly by user input.

Um dem Benutzer möglichst umfassende Gestaltungsmöglichkeiten bei der Einrichtung des tragbaren Datenträgers an die Hand zu geben, kann im Rahmen des erfindungsgemäßen Verfahrens vorgesehen sein, dass die Personalisierung nach der Ausgabe des tragbaren Datenträgers an den Benutzer durchgeführt wird. Durch die Personalisierung können ein Dateisystem und/oder ein Anwendungsprogramm und/oder inhaltliche Daten im tragbaren Datenträger installiert werden.To the user as comprehensive as possible design options in the establishment of the portable data carrier can be provided in the context of the inventive method that the personalization is performed after the issue of the portable data carrier to the user. The personalization allows a file system and / or application program and / or content data to be installed in the portable data carrier.

Der erfindungsgemäße tragbare Datenträger weist einen integrierten Schaltkreis zum Speichern und/oder Verarbeiten von Daten auf, und zeichnet sich dadurch aus, dass im integrierten Schaltkreis wenigstens zeitweise eine Personalisierungssoftware zur Durchführung einer Personalisierung des tragbaren Datenträgers implementiert ist.Of the portable according to the invention Disk has an integrated circuit for storing and / or processing of data, and is characterized in that in the integrated Circuit at least temporarily a personalization software to carry out a personalization of the portable data carrier is implemented.

Das erfindungsgemäße System weist einen tragbaren Datenträger und ein Endgerät für den tragbaren Datenträger auf. Die Besonderheit des erfindungsgemäßen Systems besteht darin, dass im tragbaren Datenträger oder im Endgerät wenigstens zeitweise eine vom tragbaren Datenträger ausführbare Personalisierungssoftware zur Durchführung einer Personalisierung des tragbaren Datenträgers implementiert ist.The inventive system has a portable data carrier and a terminal for the portable data carrier on. The special feature of the system according to the invention is that in the portable data carrier or in the terminal at least at times a customizable from portable media personalization software to carry out a personalization of the portable data carrier is implemented.

Im tragbaren Datenträger oder im Endgerät können wenigstens zeitweise Personalisierungsvorgabedaten gespeichert sein, mit deren Hilfe die Personalisierung von der Personalisierungssoftware durchführbar ist.in the portable data carrier or in the terminal can at least temporarily personalization default data stored with their Help the personalization of the personalization software is feasible.

Die Erfindung ist insbesondere anwendbar bei Ausführungsformen, bei denen der tragbare Datenträger jeweils als eine Chipkarte ausgebildet ist. Die Erfindung ist allerdings nicht auf Chipkarten beschränkt, sondern bezieht sich gleichermaßen auch auf andere tragbare Datenträger. Dabei ist als ein tragbarer Datenträger im Sinn der Erfindung ein Rechnersystem anzusehen, bei dem die Ressourcen, d.h. Speicherressourcen und/oder Rechenkapazität (Rechenleistung) begrenzt sind, z.B. eine Chipkarte (Smart Card, Mikroprozessor-Chipkarte) oder ein Token oder ein Chipmodul zum Einbau in eine Chipkarte oder in ein Token. Der tragbare Datenträger hat einen Körper, in dem eine CPU (ein Mikroprozessor) angeordnet ist, und der jede beliebige standardisierte oder nicht standardisierte Gestalt haben kann, beispielsweise die Gestalt einer flachen Chipkarte ohne Norm oder nach einer Norm wie z.B. ISO 7810 (z.B. ID-1, ID-00, ID-000) oder die eines volumigen Tokens. Der tragbare Datenträger kann weiter eine oder mehrere beliebige Schnittstellen für kontaktlose und/oder kontaktbehaftete Kommunikation mit einem Lesegerät oder Datenverarbeitungssystem (z.B. Personal Computer, Workstation, Server) haben.The Invention is particularly applicable in embodiments in which the portable data carriers each formed as a smart card. The invention, however, is not limited to smart cards, but refers equally also on other portable data carriers. Here, as a portable data carrier in the sense of the invention, a computer system in which the resources, i. Memory resources and / or computing capacity (Computing power) are limited, e.g. a chip card (smart card, Microprocessor chip card) or a token or a chip module for Installation in a chip card or in a token. The portable disk has a body, in which a CPU (a microprocessor) is arranged, and each may have any standardized or non-standardized shape, For example, the shape of a flat chip card without standard or according to a standard such as ISO 7810 (e.g., ID-1, ID-00, ID-000) or that of a voluminous token. The portable data carrier can continue one or more any interfaces for contactless and / or contact communication with a reader or data processing system (e.g. Personal computer, workstation, server).

Der Datenträger kann die unterschiedlichsten Funktionalitäten implementiert haben, insbesondere die einer Zahlungsverkehrkarte oder einer Teilnehmerkarte für den Mobilfunkverkehr (z.B. (U)SIM-Karte).Of the disk can have implemented a variety of functionalities, in particular that of a payment card or a subscriber card for mobile communications (e.g., (U) SIM card).

Als Endgerät kann – entsprechend dem Datenträger – ein Endgerät für den Zahlungsverkehr, ein mobiles Endgerät wie ein Mobiltelefon oder PDA (Personal Digital Assistant) mit Mobilfunkfunktion oder Smart Phone oder dergleichen, ein Point of Sale (POS) Terminal etc. vorgesehen sein.When terminal can - accordingly the data carrier - a payment device, a mobile device like a mobile phone or PDA (Personal Digital Assistant) with cellular function or Smart Phone or the like, a point of sale (POS) terminal etc. be provided.

Im Folgenden wird die Erfindung anhand der in der Zeichnung dargestellten Ausführungsbeispiele erläutert, bei denen der tragbare Datenträger jeweils als eine Chipkarte ausgebildet ist.in the Below, the invention with reference to the illustrated in the drawing Embodiments explained at which the portable data carrier each formed as a smart card.

Es zeigen:It demonstrate:

1 ein Blockschaltbild eines ersten Ausführungsbeispiels für eine Anordnung aus einer Chipkarte und einem Endgerät; 1 a block diagram of a first embodiment of an arrangement of a smart card and a terminal;

2 ein Blockschaltbild eines zweiten Ausführungsbeispiels für die in 1 dargestellte Anordnung; und 2 a block diagram of a second embodiment of the in 1 illustrated arrangement; and

3 ein Blockschaltbild eines dritten Ausführungsbeispiels für die in 1 dargestellte Anordnung. 3 a block diagram of a third embodiment of the in 1 illustrated arrangement.

1 zeigt ein Blockschaltbild eines ersten Ausführungsbeispiels für eine Anordnung aus einer Chipkarte 1 und einem Endgerät 2. Die Chipkarte 1 kann für mehrere Anwendungen, beispielsweise für Telekommunikations anwendungen und/oder Zahlungsverkehrsanwendungen, vorgesehen sein und weist einen integrierten Schaltkreis 3 auf, der vorzugsweise als ein Mikroprozessor ausgebildet ist. Weiterhin weist die Chipkarte 1 ein Kontaktfeld 4 auf, das mit dem integrierten Schaltkreis 3 verbunden ist. Anstelle des Kontaktfeldes 4 kann auch eine Einrichtung zur kontaktlosen Signalübertragung, beispielsweise eine Antenne, vorgesehen sein. 1 shows a block diagram of a first embodiment of an arrangement of a smart card 1 and a terminal 2 , The chip card 1 may be for multiple applications, such as telecommunications applications and / or payment applications, be provided and has an integrated circuit 3 on, which is preferably designed as a microprocessor. Furthermore, the smart card has 1 a contact field 4 on that with the integrated circuit 3 connected is. Instead of the contact field 4 It is also possible to provide a device for contactless signal transmission, for example an antenna.

Der integrierte Schaltkreis 3 weist eine Steuereinheit 5 auf, die mit einem Speicher 6 und mit dem Kontaktfeld 4 verbunden ist. Der Speicher 6 verfügt über einen nichtflüchtigen Systemspeicher 7, einen nichtflüchtigen Speicher 8 und einen flüchtigen Speicher 9, die jeweils mit der Steuereinheit 5 verbunden sind. Im Systemspeicher 7 kann beispielsweise das Betriebssystem für den integrierten Schaltkreis 3 gespeichert sein. Der Systemspeicher 7 ist üblicherweise als ROM gestaltet und wird in diesem Fall bei seiner Herstellung mit einem Dateninhalt ausgestattet, der danach weder gelöscht noch überschrieben oder ergänzt werden kann und somit permanent erhalten bleibt. Alternativ kann der Systemspeicher 7 auch in einer anderen nichtflüchtigen Speichertechnologie gefertigt sein, beispielsweise als Flash-Speicher, FRAM etc., so dass sein Dateninhalt nachträglich noch geändert werden kann.The integrated circuit 3 has a control unit 5 on that with a memory 6 and with the contact field 4 connected is. The memory 6 has a nonvolatile system memory 7 , a non-volatile memory 8th and a volatile memory 9 , each with the control unit 5 are connected. In the system memory 7 For example, the operating system for the integrated circuit 3 be saved. The system memory 7 is usually designed as ROM and is in this case equipped in its manufacture with a data content, which can then be deleted, overwritten or supplemented and thus permanently obtained remains. Alternatively, the system memory 7 also be manufactured in another non-volatile memory technology, such as flash memory, FRAM, etc., so that its data content can be subsequently changed.

Beim nichtflüchtigen Speicher 8 ist es stets möglich, Daten zu überschreiben oder zusätzliche Daten in den nichtflüchtigen Speicher 8 einzuschreiben. Hierzu ist der nichtflüchtige Speicher 8 bevorzugt als EEPROM ausgebildet, alternativ auch als Flash-Speicher, FRAM etc.. Im nichtflüchtigen Speicher 8 sind beispielsweise Ergänzungen zum Betriebssystem (vor allem, falls der Systemspeicher 7 als ROM gestaltet ist) sowie Anwendungsprogramme gespeichert. Bei dem in 1 dargestellten Ausführungsbeispiel enthält der nichtflüchtige Speicher 8 (z.B. EEPROM) zudem in einem Speicherbereich 10 eine Personalisierungssoftware und in einem Speicherbereich 11 Personalisierungsvorgabedaten. Die Personalisierungssoftware wird im Rahmen eines Initialisierungsprozesses in den nichtflüchtigen Speicher 8 eingeschrieben. Die Personalisierungsvorgabedaten können im Rahmen eines ersten, initialen Personalisierungsprozesses oder eines die eigentliche Personalisierung der Chipkarte 1 vorbereitenden Prozesses in den nichtflüchtigen Speicher 8 eingeschrieben werden. Bei diesem Einschreiben werden die Personalisierungsvorgabedaten lediglich als ein oder mehrere Datenblöcke ohne Auswertung des Inhalts eingeschrieben, d. h. es wird zu diesem Zeitpunkt keine Personalisierung des Datenträgers auf Basis der Personalisierungsvorgabedaten durchgeführt. Das reine Einschreiben ohne eine inhaltliche Auswertung kann sehr schnell durchgeführt werden.For non-volatile memory 8th It is always possible to overwrite data or extra data in the non-volatile memory 8th enroll. This is the non-volatile memory 8th preferably designed as EEPROM, alternatively also as flash memory, FRAM etc. In the non-volatile memory 8th are for example additions to the operating system (especially if the system memory 7 is designed as ROM) as well as application programs. At the in 1 illustrated embodiment includes the non-volatile memory 8th (Eg EEPROM) also in a memory area 10 a personalization software and in a storage area 11 Personalization default data. The personalization software is transferred to the non-volatile memory as part of an initialization process 8th enrolled. The Personalisierungsvorgabedaten can in the context of a first, initial personalization process or the actual personalization of the smart card 1 preparatory process into nonvolatile storage 8th be enrolled. In this write-in, the personalization default data is written in only as one or more data blocks without evaluation of the content, ie, no personalization of the data carrier based on the personalization default data is performed at this time. The pure registered letter without a content evaluation can be carried out very quickly.

Beim flüchtigen Speicher 9, der bevorzugt als RAM ausgeführt ist, bleibt der Speicherinhalt nur für einen Zeitraum erhalten, innerhalb dessen eine Betriebsspannung am integrierten Schaltkreis 3 anliegt. Ein Abschalten der Betriebsspannung hat zur Folge, dass der flüchtige Speicher 9 insgesamt gelöscht wird. Bei anliegender Betriebsspannung ist ein gezieltes Löschen, Überschreiben und Ergänzen von Daten des flüchtigen Speichers 9 möglich. Der flüchtige Speicher 9 dient insbesondere als ein Zwischenspeicher, in den Programme zu ihrer Ausführung geladen werden und Zwischenergebnisse während der Programmausführung abgelegt werden können.At the volatile memory 9 , which is preferably designed as a RAM, the memory contents are retained only for a period of time within which an operating voltage at the integrated circuit 3 is applied. A shutdown of the operating voltage has the consequence that the volatile memory 9 is deleted altogether. When operating voltage is applied is a targeted deleting, overwriting and supplementing data of the volatile memory 9 possible. The volatile memory 9 serves in particular as a buffer into which programs are loaded for their execution and intermediate results can be stored during program execution.

Bei dem Endgerät 2 kann es sich zum Beispiel um ein Point of Sale Terminal (POS-Terminal), Zahlungsverkehrterminal, Mobiltelefon etc. handeln. Vom Endgerät 2 sind nur einige wenige Komponenten dargestellt, die im Zu sammenhang mit der Erfindung von Interesse sind. So weist das Endgerät 2 eine elektronische Schaltung 12 auf, die beispielsweise analog zum integrierten Schaltkreis 3 der Chipkarte 1 als ein Mikroprozessor ausgebildet sein kann und deren Aufbau nicht im Einzelnen dargestellt ist. Weiterhin weist das Endgerät 2 eine Tastatur 13, eine Anzeige 14 und eine Kontaktiereinheit 15 auf, die jeweils mit der elektronischen Schaltung 12 verbunden sind. Über die Tastatur 13 können von einem Benutzer Daten eingegeben werden. Auf der Anzeige 14 werden Informationen für den Benutzer angezeigt. Die Kontaktiereinheit 15 dient der berührenden Kontaktierung des Kontaktfelds 4 der Chipkarte 1.At the terminal 2 It may, for example, be a Point of Sale (POS) terminal, payment terminal, mobile phone, etc. From the terminal 2 only a few components are shown, which are in connexion with the invention of interest. This is the way the terminal is pointing 2 an electronic circuit 12 on, for example, analogous to the integrated circuit 3 the chip card 1 can be designed as a microprocessor and its structure is not shown in detail. Furthermore, the terminal 2 a keyboard 13 , an ad 14 and a contacting unit 15 on, each with the electronic circuit 12 are connected. About the keyboard 13 can be entered by a user data. On the display 14 information is displayed to the user. The contact unit 15 serves for the contacting contacting of the contact field 4 the chip card 1 ,

Die im Folgenden beschriebene Personalisierung der Chipkarte 1 kann wahlweise vor oder nach Ausgabe der Chipkarte 1 an einen Benutzer durchgeführt werden. Insbesondere kann eine derartige Personalisierung auch mehrfach, d.h. in mehreren Personalisierungsprozessen, ausgeführt werden, wenn mehrere Alternativen für die Durchführung der Personalisierung verfügbar sind oder eine Wiederholung der Personalisierung zu einem späteren Zeitpunkt erforderlich ist oder gewünscht wird. Zur Durchführung der Personalisierung wird die Chipkarte 1 in das Endgerät 2 eingeführt, so dass das Kontaktfeld 4 der Chipkarte 1 von der Kontaktiereinheit 15 des Endgeräts 2 kontaktiert wird. Über die dadurch ausgebildeten elektrisch leitenden Verbindungen wird die Chipkarte 1 vom Endgerät 2 mit einer Betriebsspannung und einem Taktsignal versorgt und dadurch in Betrieb genommen. Außerdem wird eine Datenverbindung zwischen der Chipkarte 1 und dem Endgerät 2 ausgebildet. Nach der Inbetriebnahme der Chipkarte 1 wird von der Chipkarte 1 oder vom Endgerät 2 bzw. vom Benutzer die Personalisierung veranlasst.The personalization of the chip card described below 1 can optionally before or after the chip card is issued 1 to a user. In particular, such a personalization can also be carried out multiple times, ie in a plurality of personalization processes, if several alternatives for carrying out the personalization are available or a repetition of the personalization at a later time is required or desired. To carry out the personalization, the chip card 1 in the terminal 2 introduced so that the contact field 4 the chip card 1 from the contacting unit 15 of the terminal 2 will be contacted. About the thus formed electrically conductive connections, the smart card 1 from the terminal 2 supplied with an operating voltage and a clock signal and thereby put into operation. In addition, a data connection between the smart card 1 and the terminal 2 educated. After putting the chip card into operation 1 is from the chip card 1 or from the terminal 2 or caused by the user personalization.

Falls mehrere Alternativen zur Durchführung der Personalisierung verfügbar sind, wird zunächst festgelegt, in welcher Form die Personalisierung durchgeführt werden soll. Dabei kann beispielsweise eine von mehreren Anwendungen ausgewählt werden, die durch die Personalisierung in der Chipkarte 1 installiert werden soll. Ebenso kann auch ausgewählt werden, in welcher Konfiguration die Anwendung installiert werden soll oder es kann ein Benutzerprofil für die Personalisierung ausgewählt werden usw..If several alternatives are available for performing the personalization, it is first determined in which form the personalization is to be performed. In this case, for example, one of several applications can be selected by the personalization in the chip card 1 to be installed. It is also possible to select in which configuration the application should be installed or to select a user profile for personalization etc.

Die Auswahl erfolgt beispielsweise durch eine entsprechende Eingabe des Benutzers auf der Tastatur 13 des Endgeräts 2, wobei die verfügbaren Alternativen auf der Anzeige 14 des Endgeräts 2 dargestellt werden können. Der Benutzer wählt entsprechend seinen Wünschen eine Alternative aus, indem er eine Eingabe auf der Tastatur 13 macht und in Folge Eingabedaten erzeugt. Alternativ oder zusätzlich können Eingabedaten automatisch erzeugt werden. Hierzu werden beispielsweise Eigenschaften des Endgeräts, der Standort des Endgeräts oder dergleichen ausgewertet und daraus automatisch die Eingabedaten erzeugt. Die Eingabedaten, ob durch Benutzereingabe oder automatisch erzeugt, werden vom Endgerät 2 an die Chipkarte 1 weitergeleitet und dort ausgewertet.The selection is made for example by a corresponding input of the user on the keyboard 13 of the terminal 2 , with the available alternatives on the display 14 of the terminal 2 can be represented. The user selects an alternative according to his wishes by typing on the keyboard 13 makes and subsequently generates input data. Alternatively or additionally, input data can be generated automatically. For this purpose, properties of the terminal, the location of the terminal or the like, for example, are evaluated and the input data is automatically generated therefrom. The input data, whether generated by user input or automatically, is provided by the terminal 2 to the chip card 1 forwarded and there evaluated.

Die Umsetzung der so getroffenen Auswahl kann jeweils dadurch erfolgen, dass die der Auswahl entsprechenden Personalisierungsvorgabedaten der Personalisierung zugrunde gelegt werden. Diese Personalisierungsvorgabedaten, die eine Beschreibung des durchzuführenden Personalisierungsvorgangs darstellen, werden von der Personalisierungssoftware abgearbeitet und dabei die entsprechende Konfiguration in der Chipkarte 1 installiert.The implementation of the selection made in this way can be carried out in each case by making use of the personalization specification data corresponding to the selection of the personalization. These Personalisierungsvorgabedaten representing a description of the personalization process to be performed, are processed by the personalization software and doing the appropriate configuration in the smart card 1 Installed.

Hierzu können die Personalisierungsvorgabedaten als Anweisungen ausgebildet sein, die von der Personalisierungssoftware interpretiert und ausgeführt werden und zudem die für die Ausführung der Anweisungen benötigten Daten enthalten. Die bei der Durchführung der Personalisierung erzeugten Personalisierungsdaten werden von der Steuereinheit 5 in den nichtflüchtigen Speicher 8 eingeschrieben. Auf diese Weise können im Rahmen der Personalisierung Dateisysteme angelegt oder gelöscht werden, Anwendungen installiert und aktiviert werden, Schlüssel erzeugt werden und Daten generiert, eingeschrieben oder gelöscht werden. Beispielsweise kann eine Anwendung inklusive aller benötigter Daten betriebsbereit eingerichtet werden, die eine Nutzung der Chipkarte 1 als Teilnehmerkarte oder Sicherheitsmodul im Mobilfunkbereich ermöglicht.For this purpose, the personalization default data can be formed as instructions that are interpreted and executed by the personalization software and also contain the data required for executing the instructions. The personalization data generated in performing the personalization is provided by the control unit 5 in the non-volatile memory 8th enrolled. In this way, personalization can create or delete file systems, install and activate applications, generate keys, and generate, write, or delete data. For example, an application including all required data can be set up ready for use, the use of the smart card 1 as subscriber card or security module in the mobile sector allows.

Nach der Durchführung der Personalisierung können die Personalisierungssoftware und/oder die Personalisierungsvorgabedaten gelöscht werden, falls keine weitere Personalisierung durchgeführt werden soll bzw. die Personalisierungsvorgabedaten nicht mehr benötigt werden (z.B. für ein Rückgängigmachen der Personalisierung). Auf diese Weise kann freier Speicherplatz geschaffen und für andere Zwecke genutzt werden. Die nicht mehr benötigten Personalisierungsvorgabedaten können auch jeweils bereits unmittelbar nach ihrer Abarbeitung durch die Personalisierungssoftware gelöscht erden.To the implementation of personalization the personalization software and / or personalization preference data deleted if no further personalization is performed should or the personalization default data is no longer needed (e.g., for an undo personalization). This way can free up space created and for other purposes are used. The personalization default data that is no longer required can also in each case immediately after their processing by the personalization software deleted earth.

Beim vorstehend beschriebenen Ausführungsbeispiel wird die Personalisierung ausschließlich von der Chipkarte 1 durchgeführt und es werden für die Durchführung der Personalisierung ausschließlich Personalisierungsvorgabedaten verwendet, die bereits vor dem Start der Personalisierung in der Chipkarte 1 gespeichert sind. Das Endgerät 2 wird lediglich für die Bereit stellung der Versorgungssignale für die Chipkarte 1 und gegebenenfalls für die Auswahl einer von mehreren in der Chipkarte 1 vorgesehenen Personalisierungsalternativen benötigt. Dies kann ein beliebiges Endgerät 2 leisten, das für den Betrieb der Chipkarte 1 geeignet ist, so dass es nicht erforderlich ist, die Personalisierung in einer Personalisierungsanlage durchzuführen.In the embodiment described above, the personalization is done exclusively by the smart card 1 and only personalization default data is used to perform the personalization, which is already before the start of personalization in the smart card 1 are stored. The terminal 2 is only for the provision of supply signals for the chip card 1 and optionally for selecting one of several in the smart card 1 required personalization alternatives. This can be any terminal 2 afford that for the operation of the chip card 1 is suitable, so that it is not necessary to perform the personalization in a personalization system.

Bei einer Abwandlung des beschriebenen Ausführungsbeispiels sind keine Alternativen für die Durchführung der Personalisierung vorgesehen, so dass in diesem Fall die Auswahl einer gewünschten Alternative entfällt und stattdessen gleich mit der Durchführung der Personalisierung begonnen wird. Der Ablauf der Personalisierung kann dann wieder auf die beschriebene Weise erfolgen.at a modification of the described embodiment are no Alternatives for the implementation of personalization, so in this case the selection a desired alternative deleted and instead with the implementation of personalization is started. The process of personalization can then resume the manner described done.

Das beschriebene Ausführungsbeispiel kann weiterhin so abgewandelt werden, dass die Personalisierungssoftware im Systemspeicher 7 (z.B. ROM) der Chipkarte 1 gespeichert ist. In diesem Fall entfällt das Implementieren der Personalisierungssoftware in der Initialisierungsphase der Chipkarte 1.The described embodiment can be further modified so that the personalization software in the system memory 7 (eg ROM) of the chip card 1 is stored. In this case, the implementation of the personalization software in the initialization phase of the smart card is eliminated 1 ,

Bei einer weiteren Abwandlung sind die Personalisierungsvorgabedaten in die Personalisierungssoftware integriert. In diesem Fall werden die Personalisierungsvorgabedaten unmittelbar in die Ausführung der Personalisierungssoftware einbezogen.at Another variation is the personalization preference data integrated into the personalization software. In this case will be the personalization default data directly into the execution of Personalization software included.

Außerdem besteht die Möglichkeit, dass die Personalisierungsvorgabedaten nicht oder nicht vollständig in der Chipkarte 1 gespeichert sind und der Chipkarte 1 für die Durchführung der Personalisierung übermittelt werden. Dabei gibt es zwei Alternativen, gemäß denen die Personalisierungsvorga bedaten durch das Endgerät 2 bzw. durch einen Server 16 bereitgestellt werden. Diese Alternativen werden anhand von 2 und 3 erläutert.In addition, there is the possibility that the personalization default data is not or not completely in the smart card 1 are stored and the chip card 1 for the implementation of the personalization. There are two alternatives according to which the Personalisierungsvorga required by the terminal 2 or by a server 16 to be provided. These alternatives are based on 2 and 3 explained.

2 zeigt ein Blockschaltbild eines zweiten Ausführungsbeispiels für die in 1 dargestellte Anordnung. Der Aufbau der Chipkarte 1 und des Endgeräts 2 entspricht dem ersten Ausführungsbeispiel. Allerdings ist der Speicherbereich 11, in dem die Personalisierungsvorgabedaten gespeichert sind, beim zweiten Ausführungsbeispiel kein Bestandteil des integrierten Schaltkreises 3 der Chipkarte 1, sondern der elektronischen Schaltung 12 des Endgeräts 2. Dies bedeutet, dass die Personalisierungsvorgabedaten beim zweiten Ausführungsbeispiel zunächst nicht in der Chipkarte 1, sondern im Endgerät 2 gespeichert sind. 2 shows a block diagram of a second embodiment of the in 1 illustrated arrangement. The structure of the chip card 1 and the terminal 2 corresponds to the first embodiment. However, the memory area is 11 in which the personalization default data is stored, no part of the integrated circuit in the second embodiment 3 the chip card 1 but the electronic circuit 12 of the terminal 2 , This means that the personalization specification data in the second embodiment initially not in the smart card 1 but in the terminal 2 are stored.

Zur Durchführung der Personalisierung wird die Chipkarte 1 wiederum in das Endgerät 2, insbesondere auch außerhalb einer Personalisierungsanlage, eingeführt und dadurch in Betrieb genommen. Falls mehrere Alternativen für die Personalisierung vorgesehen sind, kann durch eine entsprechende Tastatureingabe oder automatische Übernahme von Auswahlkriterien wie beim ersten Ausführungsbeispiel die gewünschte Alternative ausgewählt werden. Anschließend werden die für die Umsetzung der ausgewählten Alternative benötigten Personalisierungsvorgabedaten komplett vom Endgerät 2 an die Chipkarte 1 übertragen. Die reine Übertragung der Personalisierungsvorgabedaten kann sehr schnell durchgeführt werden, da hierbei keine inhaltsbezogenen Operationen erforderlich sind. Die übertragenen Personalisierungsvorgabedaten werden im flüchtigen Speicher 9 oder im nichtflüchtigen Speicher 8 der Chipkarte 1 zwischengespeichert. Dann wird die Personalisierung auf die bereits beschriebene Weise mit Hilfe der Personalisie rungssoftware auf Basis der zwischengespeicherten Personalisierungsvorgabedaten durchgeführt. Nach Abschluss der Personalisierung werden die in der Chipkarte 1 zwischengespeicherten Personalisierungsvorgabedaten gelöscht. Weiterhin besteht auch die Möglichkeit, die Personalisierungssoftware zu löschen. Dann kann die Chipkarte 1 wieder aus dem Endgerät 2 entnommen werden.To carry out the personalization, the chip card 1 again in the terminal 2 , especially outside of a personalization system, introduced and thereby put into operation. If several alternatives are provided for the personalization, the desired alternative can be selected by a corresponding keyboard input or automatic acceptance of selection criteria as in the first embodiment. Subsequently, the customization specification data required for the implementation of the selected alternative is completely provided by the terminal 2 to the chip card 1 transfer. The pure transmission of personalization default data can be done very quickly because no content-related operations are required. The transmitted personalization default data is stored in volatile memory 9 or in nonvolatile memory 8th the chip card 1 cached. Personalization is then performed in the manner already described with the help of the personalization software based on the cached personalization preference data. After completing the personalization will be in the smart card 1 cached personalization default data deleted. Furthermore, it is also possible to delete the personalization software. Then the chip card 1 again from the terminal 2 be removed.

Auch beim zweiten Ausführungsbeispiel wird die Personalisierung ausschließlich von der Chipkarte 1 durchgeführt. Zusätzlich zu den Funktionen, die das Endgerät 2 beim ersten Ausführungsbeispiel übernimmt, wird das Endgerät 2 beim zweiten Ausführungsbeispiel noch für die Bereitstellung der Personalisierungsvorgabedaten benötigt. Da die Personalisierungsvorgabedaten vom Endgerät 2 lediglich gespeichert und nicht verarbeitet werden, erwachsen hieraus keine zusätzlichen funktionellen Anforderungen an das Endgerät 2, so dass wiederum ein beliebiges Endgerät 2 eingesetzt werden kann, das für den Betrieb der Chipkarte 1 geeignet ist. Falls die Personalisierungsvorgabedaten sicherheitsrelevante Daten enthalten, die nicht bereits durch eine Verschlüsselung ausreichend geschützt sind, sind allerdings gewisse Sicherheitsstandards beim Endgerät 2 vorzusehen, wie beispielsweise ein Zugriffsschutz für den Speicherbereich 11, die Fähigkeit, eine Authentisierung durchzuführen usw..Also in the second embodiment, the personalization is done exclusively by the smart card 1 carried out. In addition to the features that the terminal 2 in the first embodiment, the terminal becomes 2 in the second embodiment still needed for the provision of Personalisierungsvorgabedaten. Because the personalization preset data from the terminal 2 merely stored and not processed, this does not give rise to any additional functional requirements for the terminal 2 , so that in turn any device 2 can be used for the operation of the chip card 1 suitable is. However, if the personalization default data includes security-relevant data that is not already sufficiently protected by encryption, there are certain security standards at the terminal 2 such as access protection for the memory area 11 , the ability to perform an authentication etc ..

3 zeigt ein Blockschaltbild eines dritten Ausführungsbeispiels für die in 1 dargestellte Anordnung. Der Aufbau der Chipkarte 1 und des Endgeräts 2 entspricht dem ersten Ausführungsbeispiel. Zusätzlich ist die Chipkarte 1 an einen Server 16 angekoppelt. In 1 ist die Chipkarte 1 in das Endgerät 2 eingeführt und über die Vermittlung des Endgeräts 2 an den Server 16 angekoppelt. Der Speicherbereich 11, in dem die Personalisierungsvorgabedaten gespeichert sind, ist beim dritten Ausführungsbeispiel kein Bestandteil des integrierten Schaltkreises 3 der Chipkarte 1, sondern einer elektronischen Schaltung des Servers 16. Dies bedeutet, dass die Personalisierungsvorgabedaten beim dritten Ausführungsbeispiel zunächst nicht in der Chipkarte 1, sondern im Server 16 gespeichert sind. Für die Personalisierung wird gegebenenfalls zunächst eine Alternative ausgewählt. Anschließend werden die benötigten Personalisierungsvorgabedaten komplett vom Server 16 an die Chipkarte 1 übertragen. Die reine Übertragung der Personalisierungsvorgabedaten kann wiederum sehr schnell durchgeführt werden, da hierbei keine inhaltsbezogenen Operationen erforderlich sind. Die übertragenen Personalisierungsvorgabedaten werden anschließend wie anhand von 2 beschrieben weiterverarbeitet, so dass die Chipkarte 1 sich selbst wunschgemäß personalisiert. 3 shows a block diagram of a third embodiment of the in 1 illustrated arrangement. The structure of the chip card 1 and the terminal 2 corresponds to the first embodiment. In addition, the chip card 1 to a server 16 coupled. In 1 is the chip card 1 in the terminal 2 introduced and through the intermediary of the terminal 2 to the server 16 coupled. The storage area 11 in which the personalization default data is stored is not part of the integrated circuit in the third embodiment 3 the chip card 1 but an electronic circuit of the server 16 , This means that the Personalisierungsvorgabedaten in the third embodiment initially not in the smart card 1 but in the server 16 are stored. If necessary, an alternative is initially selected for personalization. Subsequently, the required Personalisierungsvorgabedaten completely from the server 16 to the chip card 1 transfer. Again, the mere transmission of the personalization default data can be done very quickly because no content-related operations are required. The transmitted Personalisierungsvorgabedaten are then as based on 2 described further processed, so that the smart card 1 personalizing yourself as desired.

Beim dritten Ausführungsbeispiel aus 3 können die Personalisierungsvorgabedaten beispielsweise über eine drahtgebundene Verbindung vom Server 16 an die Chipkarte 1 übertragen werden, alternativ über eine drahtlose Verbindung "over the air" (OTA). Verbindungsinformationen betreffend die Verbindung zwischen der Chipkarte 1 und dem Server 16 – wie z.B. eine Internetadresse, bei der die Personalisierungsvorgabedaten erhältlich sind, oder ein zu verwendendes Übertragungsprotokoll – sind dabei wahlweise in der Chipkarte 1 abgespeichert.Off in the third embodiment 3 For example, the personalization preference data may be sent over a wired connection from the server 16 to the chip card 1 alternatively over a wireless connection "over the air" (OTA). Connection information concerning the connection between the smart card 1 and the server 16 - Such as an Internet address where the Personalisierungsvorgabedaten are available, or a transmission protocol to be used - are either in the smart card 1 stored.

Im Übrigen gelten die Ausführungen zum ersten, zweiten, dritten Ausführungsbeispiel für die anderen Ausführungsbeispiele jeweils in analoger Weise, soweit dies möglich und nicht anderweitig beschrieben ist.Otherwise apply the designs to the first, second, third embodiment for the others embodiments each in an analogous way, as far as possible and not otherwise is described.

Alternativ zur Übertragung aller benötigter Personalisierungsvorgabedaten vor oder zu Beginn der Personalisierung kann auch jeweils nur ein Teil der Personalisierungsvorgabedaten vom Endgerät 2 oder Server 16 an die Chipkarte 1 übertragen werden. Wenn die übertragenen Personalisierungsvorgabedaten mit Hilfe der Personalisierungssoftware abgearbeitet sind, fordert die Chipkarte 1 weitere Personalisierungsvorgabedaten vom Endgerät 2 oder Server 16 an.As an alternative to the transmission of all required personalization specification data before or at the beginning of the personalization, only a part of the personalization specification data from the terminal can also be used at a time 2 or server 16 to the chip card 1 be transmitted. When the transmitted personalization specification data has been processed by means of the personalization software, the smart card requests 1 additional personalization specifications from the terminal 2 or server 16 at.

Außerdem kann das zweite und dritte Ausführungsbeispiel auch so abgewandelt werden, dass nicht nur die Personalisierungsvorgabedaten, sondern auch die Personalisierungssoftware im Endgerät 2 oder Server 16 gespeichert ist und für die Durchführung der Personalisierung vom Endgerät 2 bzw. Server 16 zur Chipkarte 1 übertragen wird. Dabei sind gegebenenfalls wieder entsprechende Sicherheitsstandards zu beachten. Schließlich ist es auch möglich, die Personalisierungsvorgabedaten in der Chipkarte 1 und die Personalisierungssoftware im Endgerät 2 bzw. Server 16 zu speichern und für die Durchführung der Personalisierung an die Chipkarte 1 zu übertragen.In addition, the second and third embodiments can be modified so that not only the personalization default data but also the personalization software in the terminal 2 or server 16 is stored and to carry out the personalization of the terminal 2 or server 16 to the chip card 1 is transmitted. If necessary, appropriate safety standards must be observed again. Finally, it is also possible to personalize the default data in the smart card 1 and the personalization software in the terminal 2 or server 16 to store and carry out the personalization to the smart card 1 transferred to.

11: Chipkartesmart card
22: Endgerätterminal
33: integrierter Schaltkreisintegrated circuit
44: KontaktfeldContact field
55: Steuereinheitcontrol unit
66: SpeicherStorage
77: Systemspeichersystem memory
88th: nichtflüchtiger Speichernonvolatile Storage
99: flüchtiger Speichervolatile Storage
1010: Speicherbereich mit Personalisierungssoftwarestorage area with personalization software
1111: Speicherbereich mit Personalisierungsvorgabedatenstorage area with personalization preference data
1212: elektronische Schaltungelectronic circuit
1313: Tastaturkeyboard
1414: Anzeigedisplay
1515: Kontaktiereinheitcontacting
1616: Serverserver

Claims

Method for personalizing a portable data carrier ( 1 ), whereby the structuring and / or the content of a memory ( 3 ) of the portable data carrier ( 1 ) are at least partially changed, characterized in that at least part of the personalization of the portable data carrier ( 1 ) itself by means of a personalization software that at least temporarily in the portable data carrier ( 1 ) is implemented.

The method of claim 1, wherein the personalization is performed based on personalization default data that is at least temporarily stored in the portable data medium ( 1 ) get saved.

The method of claim 2, wherein the personalization is performed on the basis of personalization default data, which are integrated in the personalization software.

The method of claim 2, wherein the personalization default data be provided separately by the personalization software.

Method according to one of claims 2 to 4, wherein the personalization default data before the output of the portable data carrier ( 1 ) to a user in the portable data carrier ( 1 ) are stored.

Method according to one of claims 2 to 5, wherein the personalization default data immediately before the personalization process or as part of the personalization process in the portable data carrier ( 1 ) are stored.

Method according to one of claims 2 to 6, wherein Personalisierungsvorgabedaten the portable data carrier ( 1 ) from a terminal ( 2 ) supporting an application for which the portable data carrier ( 1 ) is provided.

Method according to one of claims 2 to 7, wherein Personalisierungsvorgabedaten the portable data carrier ( 1 ) from a server ( 16 ).

Method according to Claim 8, in which connection information stored in the data carrier is used to establish a connection between the data carrier ( 1 ) and the server ( 16 ) to transmit the personalization default data.

Method according to one of claims i to 9, wherein user inputs used to cause personalization preset data to be transmitted become.

Method according to one of claims 1 to 10, wherein the personalization software and / or the personalization preference data and / or during the Personalization from the personalization software and / or the Personalization default data derived personalization log data to be used with the personalization software and possibly personalized personalization to reverse do.

Method according to one of claims 1 to 11, wherein the personalization software and / or the personalization specification data in the context of personalization or after personalization in the portable data carrier ( 1 ) to be deleted.

Method according to one of claims 1 to 12, wherein one of several alternatives for the personalization selected and the personalization is carried out according to the selection.

The method of claim 13, wherein the selection is at least partly by means of a user input.

The method of claim 13 or 14, wherein the selection at least partially automatic, based on Selection criteria that are available at the time of personalization or be put.

A method according to any one of claims 13 to 15, wherein, of the personalization default data included in the portable data carrier ( 1 ), several alternatives for personalization are covered.

Method according to one of claims 1 to 16, wherein the personalization after the output of the portable data carrier ( 1 ) is performed to the user.

Method according to one of claims 1 to 17, wherein the personalization a file system and / or an application program and / or content data in the portable data carrier ( 1 ) are installed.

Portable data carrier with an integrated circuit ( 3 ) for storing and / or processing data, characterized in that in the integrated circuit ( 3 ) at least at times a personalization software for performing a personalization of the portable data carrier ( 1 ) is implemented.

System with a portable data carrier ( 1 ) and a terminal ( 2 ) for the portable data carrier ( 1 ), characterized in that in the portable data carrier ( 1 ) or in the terminal ( 2 ) at least temporarily one of the portable data carrier ( 1 ) executable personalization software for carrying out personalization of the portable data carrier ( 1 ) is implemented.

A system according to claim 20, wherein in the portable data carrier ( 1 ) or in the terminal ( 2 Personalization default data is stored, with the help of the personalization of the personalization software is feasible.