EP2064682A2 - Chip card, and method for the software-based modification of a chip card - Google Patents

Chip card, and method for the software-based modification of a chip card

Info

Publication number
EP2064682A2
EP2064682A2 EP07803158A EP07803158A EP2064682A2 EP 2064682 A2 EP2064682 A2 EP 2064682A2 EP 07803158 A EP07803158 A EP 07803158A EP 07803158 A EP07803158 A EP 07803158A EP 2064682 A2 EP2064682 A2 EP 2064682A2
Authority
EP
European Patent Office
Prior art keywords
operating system
chip card
kernel level
chip
system kernel
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP07803158A
Other languages
German (de)
French (fr)
Inventor
Dierk Dohmann
Frank Müller
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Vodafone GmbH
Original Assignee
Vodafone Holding GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Vodafone Holding GmbH filed Critical Vodafone Holding GmbH
Priority to EP16164729.2A priority Critical patent/EP3070690A1/en
Priority to EP10186623A priority patent/EP2284809A3/en
Publication of EP2064682A2 publication Critical patent/EP2064682A2/en
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data

Definitions

  • the present invention relates to a chip card, in particular a smart card, with an operating system implemented on the chip card, which controls the functions of the chip card, and with a first operating system kernel level, which represents the core of the operating system and in which the process and data organization of the operating system is defined , Furthermore, the invention relates to a method for software-based modification of a smart card, in particular a smart card, with an implemented on the chip card operating system, which controls the functions of the smart card, and with a first operating system kernel level, which is the core of the operating system and in the process and Data organization of the operating system is set.
  • SIM Subscriber Identity Module
  • USIM Universal Subscriber Identity Module
  • the basic task of a chip card is to store, manage and quickly provide data volumes, the difference to others
  • Storage media is that a chip card protects the data from change and very often also against their mere reading. This is achieved by not making access to the internal memory of the card directly accessible to the outside, but only through an intermediary entity that allows all access thereto only after authentication and sufficient authorization. This instance is executed either in the form of a special program logic or by the software of a microprocessor, depending on the complexity of the task.
  • chip cards can not simply be changed to vendor-specific needs or uniformly read out.
  • a provider of a telecommunications network in particular a mobile network
  • the smart card is made by different manufacturers.
  • a uniform, compatible chip card operating system can be developed and implemented on all chip cards from different manufacturers. Although this has the advantage that there is an exact communication knowledge between the chip or the hardware and the operating system of the chip card, whereby the chip cards are 100% compatible.
  • the development of a uniform compatible chip card operating system is very complicated and expensive. Furthermore, it is disadvantageous that an error in consistent smart card operating system would cause all smart cards to be affected.
  • the object of the present invention is to further develop a chip card of the type mentioned above such that an interoperability of the chip card, in particular its functions, is ensured, so that a manufacturer-independent modification of the operating system of the chip cards is made possible. Furthermore, a method for software-based modification of a chip card of the aforementioned type is to be created by which an interoperability of the chip card is ensured and which allows a manufacturer-independent modification of the operating system of the chip cards.
  • a chip card in particular by a smart card, with an operating system implemented on the chip card, which controls the functions of the chip card, and with a first operating system kernel level, which represents the core of the operating system and in which the process and data organization of the operating system, wherein a second unified operating system kernel level is provided, in which such functions of the first operating system kernel level are addressed, which are addressable from outside the operating system, and wherein an interface for access from outside the operating system to the second, uniform operating system kernel level is provided, solved.
  • Such a chip card allows interoperability of the functions of
  • Chip card so that a manufacturer-independent modification of the operating system of the chip cards is made possible.
  • Interoperability is the ability of independent, heterogeneous operating system kernel layers to work together as seamlessly as possible in order to exchange information and data on the chip card in an efficient and usable way, or to make it available to the user, without the need for separate arrangements between the operating system kernel levels .
  • the interoperability of the functions of the chip card is ensured by the fact that the operating system kernel levels use the same file format or the same protocols.
  • An operating system kernel controls the chip and its functions at the so-called "low level level", comparable with the BIOS in the PC world.
  • the commands and functions of the operating system kernel can vary depending on the chip and manufacturer.
  • Such a smart card according to the invention enables a smart card provider to implement its own operating system, which controls the basic functions of the smart card chip, such as memory management.
  • the functions of the chip card are usually directly on the operating system kernel and can not be achieved, for example, by a so-called application level.
  • the basic functions of a chip card are managed by the manufacturer's operating system of the chip card.
  • the operating system is software that enhances, extends, simplifies and controls the communications between a user and the smart card chip. In order to realize the communication with the chip, the operating system uses the operating system kernel.
  • the operating system kernel manages the proprietary and rudimentary commands developed by the smart card chip manufacturer to control the chip.
  • the operating system kernel allows full access to the chip of the chip card, whereby the operating system is usually developed in such a way by the manufacturers that for safety aspects some functions are not accessible to the user.
  • a second unified operating system kernel level is defined, in which such functions of the first operating system kernel level are addressed, which are addressable from outside the operating system, and an interface for access from outside the operating system to the second uniform operating system kernel level.
  • the second unified operating system kernel level enables a smart card provider to access the functions defined by the manufacturer of the smart card in the first operating system kernel level, which is the core of the operating system and in which the process and data organization of the operating system are defined.
  • the second unified operating system kernel layer allows for the same functionality as the first operating system kernel layer.
  • the second uniform operating system kernel level opens up the possibility for the provider of the chip card to define individual selected functionalities themselves.
  • the second unified operating system kernel level allows prefers full access to the first operating system kernel level to control the chip.
  • the interface allows access to the second uniform operating system kernel level and thereby to the operating system of the chip card. This means that the interface realizes the interoperable access to the manufacturer's own operating system functions, which can then be used by interoperable applications or functionalities.
  • the interface contains interoperably defined rules, variables and logics to control the chip of the chip card.
  • the advantages of such a chip card are that the operating system of the manufacturer of the chip card can be reduced to a minimum.
  • smart card providers such as mobile network operators, can have the smart cards manufactured by different manufacturers.
  • the second uniform operating system kernel level can be subsequently implemented in the chip card.
  • the provider of the smart card gets its own access to the operating system and can subsequently correct errors in the operating system or insert new features into the operating system. This can be done, for example, simply via a radio interface.
  • the provider of the chip card is replaced by the implementation of the second single operating system kernel level on smart cards, especially from different manufacturers, the possibility of vendor-independent access to the operating system and the functionalities of the operating system. For example, by implementing the second, uniform operating system kernel level, it can always read different chip cards in the same way.
  • a chip card is preferred in which the interface is implemented in the operating system of the chip card.
  • This allows the provider of smart cards directly access the operating system of the smart cards.
  • the implementation of the interface in the operating system allows external access to the operating system or the functionalities of the operating system. This is already by the manufacturer the chip card an access via the interface to the operating system specified. This makes it possible for another person, in particular the provider of a telecommunications network, to implement his own operating system kernel level with access to the operating system in the chip card.
  • the accessing party can define his own operating system, so to speak.
  • operating system functions can for example be developed once by the provider of a telecommunications network and executed via the interface on different smart cards. In this way, the operating system can be accessed from the outside and a new externally addressable virtual operating system can be created.
  • chip card in which an addressable switch in the operating system, in particular in the second uniform
  • This switch is a kind of switch, by which a switch can be made to whether an operating system function based on the operating system of the manufacturer of the smart card or on the basis of a implemented via the interface virtual operating system is to be executed.
  • This switch can be addressed in order to define whether an operating system function is to be executed on the basis of the virtual operating system or the operating system specified by the manufacturer of the chip card.
  • the operating system specified by the manufacturer disables its own operating system functionalities, which use the same rudimentary commands.
  • the operating system activates its own operating system functionalities using the same rudimentary commands.
  • the addressable switch also referred to as switch logic, implemented in the operating system.
  • a smart card that is java-based on the smart card that has at least one Java virtual machine and that has a Java application layer has the advantage of being able to access at least some operating system kernel functions.
  • a Java Virtual Machine unifies the control of operating system kernel functions into an application layer. That is, the first operating system kernel level is different in the smart card chip, while the application level is the same.
  • Application developers can use the application layer to develop applications as part of the capabilities offered by the Java Virtual Machine. This means that the Java Virtual Machine allows applications to run on other chips from other manufacturers.
  • the second unified operating system kernel level defines exactly which functions of the operating system kernel are to be addressable later at the application level, the second uniform operating system kernel level existing alongside the Java Virtual Machine or even some of its functions, e.g. reading / writing a buffer, can cover with.
  • all operating system kernel functions that use an operating system such as an operating system, e.g. Disk management defragmentation commands to define and unify in the second unified operating system kernel layer.
  • the application layer which can access the second unified operating system kernel layer via the interface, requires operating system functions to be developed only once.
  • the operating system functions may then be executed on other smart cards, which also have a second unified operating system kernel level.
  • An application manufacturer can then implement all operating system functions at the application level and thus implement a virtual operating system, which on all smart cards with a second uniform
  • Operating system kernel level and with an interface for access from outside of the operating system is portable to the second unified operating system kernel level.
  • the application level may also be based on Java or have a different programming language.
  • the Java Virtual Machine would be extended to the second unified operating system kernel level.
  • the second unified operating system kernel level allows the proprietary operating system of a smart card, which controls the basic functions of a chip, to be bypassed. These basic functions can not usually be achieved through the application layer because most of these functions are based directly on the first operating system kernel level.
  • a chip card is advantageous in which the Java application layer is connected via the interface in the operating system to the second uniform operating system kernel level.
  • the interface allows the interoperable access of the application level to the operating system or to the functionalities of the operating system.
  • the programming interface defines the commands by which a developer is uniform
  • Operating system kernel features using interoperable rule, variables, and logic from the programming interface of the second unified operating system kernel layer.
  • the virtual operating system features may be small standard applications that use the programming interface to have influence or access to the operating system specified by the chip card manufacturer.
  • the second uniform operating system kernelbene of the smart card can exist in addition to the Java virtual machine. However, a chip card in which the second uniform operating system kernelbene is implemented in the at least one Java virtual machine is preferred. As a result, access to the functionalities of the operating system of the chip card can be accessed via the Java Virtual Machine.
  • the object is achieved by a method for software-based modification of a chip card, in particular a smart card, with an operating system implemented on the chip card, which includes the
  • Functions of the smart card controls, and with a first operating system kernel level, which represents the core of the operating system and in which the process and data organization of the operating system is set, whereby an interface from an outside of the operating system to a second unified operating system kernel level takes place second unified operating system kernel level such functions of the first operating system kernel level are defined, which are addressable from outside the operating system, solved.
  • Such a method for software-based modification of a chip card ensures the interoperability of the chip card and enables a manufacturer-independent modification of the operating system of the chip card.
  • the interface accesses the second uniform operating system kernel level, which is implemented in the chip card.
  • the second unified operating system kernel level accesses the operating system of the smart card or the functionalities of the chip card, i.e., in the second unified operating system kernel level, the functions, for example, memory operations, of the first operating system kernel level specified by the manufacturer are defined. Access from outside the operating system means that, for example, via an application level, the functionalities of the
  • the advantage of implementing the second uniform Bethebssystemkernelebene lies in the fact that a uniform access to the process and data organization of the operating system via the interface, which accesses the kernelbene the second single operating system, is made possible. That is, the access can always be the same, since the second uniform operating system kernel level can be implemented on different smart cards.
  • access to only the first operating system kernel level is not always possible with the same means, ie, via the same application level, since the first operating system kernel level is defined differently by each chip card manufacturer.
  • Telecommunications network the ability to create its own so-called virtual operating system, through which it can access any smart card, even if it was manufactured by different manufacturers, similar, so as to address the functionalities of the operating system in a consistent manner. Access can be via a Java application or a Java Virtual Machine.
  • the invention is not limited to certain types of smart cards.
  • these are so-called smart cards.
  • Fig. 1 known smart cards with operating system kernel level and application
  • FIG. 2 shows known chip cards with operating system kernel level, operating system and application
  • FIG. 3 shows a chip card according to the invention with a second, uniform operating system kernel level
  • FIG. Fig. 4 according to the invention smart card with second uniform
  • FIG. 5 shows a chip card according to the invention with a second, uniform operating system kernel level, interface to the virtual operating system and switch.
  • Fig. 1 shows schematically the structure of three known smart cards 1 a, 1 b, 1 c of three different manufacturers.
  • Each of the three chip cards 1 a, 1 b, le has its own first operating system kernel level 2 a, 2 b, 2 c, wherein the
  • Operating system kernel levels 2a, 2b, 2c of the three chip cards 1 a, 1 b, 1 c are formed differently.
  • each chip card 1a, 1b, 1c has a Java virtual machine 3a, 3b, 3c.
  • a provider of smart cards such as a telecommunications network operator, who is interested in having his software always have the same access or a uniform control of the smart card, would therefore have to purchase the smart card from a manufacturer. This would result in an undesirable dependence on a manufacturer.
  • FIG. 2 shows the schematic structure of a known chip card 1 with an operating system kernel level 2, an operating system 5 and applications 41. Furthermore, the chip card 1 shown has a Java Virtual Machine 3, access the applications 41 of the application level 4 on the functionality of the first Bethebssystemkernelebenen 2 of the smart card 1 and communicate with them. In addition to the Java virtual machine 3, the chip card 1 has a proprietary operating system 5 that controls the basic functions, such as memory management, of the chip card 1 or of the chip of the chip card 1. These basic functions or functionalities usually start directly on the first operating system kernel level 2 and can therefore disadvantageously not be reached via the Java virtual machine 3 by the applications 41 of the application level 4.
  • the Java Virtual Machine 3 it may be the case for some manufacturers that some parts of the operating system 5 have been implemented as a Java application, that is, these functions extend from the first operating system kernel level 2 to the application level 4. However, this ability to fully control OS kernel level 2 from application level 4 applications is proprietary and not uniformly defined for each different manufacturer.
  • the functionalities of the operating system 5 may be, for example, the memory management 51, security functions 52, air interfaces 53 or further functions 54.
  • FIG. 3 shows a chip card 1 according to the invention with a second uniform one
  • the additional implementation of the second uniform operating system kernel level 6 makes it possible to define which functions / functionalities 51, 52, 53, 54 of the operating system of the chip card 1 can be addressed by the applications 41 of the application level 4.
  • the second uniform operating system kernel level 6 can exist alongside the Java virtual machine 3 or cover some of its functions, such as the reading / writing of a buffer. All functions of the first operating system kernel level 2 of the chip card that uses an operating system are to be defined and standardized in the second uniform operating system kernel level 6.
  • the functions can, for example
  • the second uniform operating system kernelbene 6 allows a provider of smart cards 1, chip cards 1 from different manufacturers with different first operating system kernel levels 2, uniformly control. That is, through the second uniform operating system kernel level 6, the functionalities 51, 52, 53, 54 of the operating system 5 can be uniformly accessed by different chip cards 1 or the functionalities of the operating system 5 can be uniformly addressed by applications 41 of the application level 4.
  • an interface 7 to the implemented second uniform operating system kernel level 6 is provided, see FIG. 4.
  • An application manufacturer can implement all operating system functionalities on the application level 4 and thus a virtual operating system 8 , which is on all different smart cards 1, 1 a, 1 b, 1c with implemented second uniform operating system kernel level 6 and corresponding interface 7 is portable.
  • the interface 7 thus represents a kind of tunnel between the virtual operating system 8 and the second uniform operating system kernel level 6.
  • the virtual operating system 8 may be based on Java, but may also follow another programming language.
  • FIG. 5 shows a further embodiment of the chip card 1 according to the invention.
  • the chip card 1 has a second uniform operating system kernel level 6, an interface 7 between the second uniform operating system kernel level 6 to a virtual operating system 8 and an addressable switch 9.
  • the addressable switch 9 is preferably provided in the second, uniform operating system kernel level 6.
  • the switch 9 makes it possible to select whether an operating system functionality should be executed on the basis of the operating system 5 of the manufacturer of the chip card 1 or on the basis of a virtual operating system 8 implemented via the interface 7. That's how it can be Memory management 81 and the security functions 82 based on the virtual operating system 8 are executed and the air interface 53 and other functions 54 based on the operating system 5 of the manufacturer of the smart card 1 are executed.
  • the operating system 5 specified by the manufacturer deactivates its own operating system functionalities, which use the same rudimentary commands. If some functionalities of the virtual operating system 8 are accessed that access the functionality of the chip, the operating system activates its own operating system functionalities.
  • the addressable switch 9 is implemented in the operating system of the chip card, in particular in the first and / or second operating system kernel level 2, 6.

Abstract

The invention relates to a chip card, particularly a smart card, comprising an operating system that is implemented on the chip card and controls the functions of the chip card, and a first operating system kernel level which is the nucleus of the operating system and on which the process and data organization of the operating system is defined. A second, uniform operating system kernel level is provided on which first operating system kernel level functions are defined that can be addressed from outside the operating system, and an interface is provided for accessing the second uniform operating system kernel level from outside the operating system. The invention also relates to a method for the software-based modification of such a chip card.

Description

Beschreibung description
Chipkarte und Verfahren zur softwarebasierten Modifikation einer ChipkarteChip card and method for software-based modification of a chip card
Die vorliegende Erfindung betrifft eine Chipkarte, insbesondere eine Smartkarte, mit einem auf der Chipkarte implementierten Betriebssystem, welches die Funktionen der Chipkarte steuert, und mit einer ersten Betriebssystemkernelebene, die den Kern des Betriebssystems darstellt und in der die Prozess- und Datenorganisation des Betriebssystems festgelegt ist. Ferner betrifft die Erfindung ein Verfahren zur softwarebasierten Modifikation einer Chipkarte, insbesondere einer Smartkarte, mit einem auf der Chipkarte implementierten Betriebssystem, welches die Funktionen der Chipkarte steuert, und mit einer ersten Betriebssystemkernelebene, die den Kern des Betriebssystems darstellt und in der die Prozess- und Datenorganisation des Betriebssystems festgelegt ist.The present invention relates to a chip card, in particular a smart card, with an operating system implemented on the chip card, which controls the functions of the chip card, and with a first operating system kernel level, which represents the core of the operating system and in which the process and data organization of the operating system is defined , Furthermore, the invention relates to a method for software-based modification of a smart card, in particular a smart card, with an implemented on the chip card operating system, which controls the functions of the smart card, and with a first operating system kernel level, which is the core of the operating system and in the process and Data organization of the operating system is set.
Seit einiger Zeit schon werden Chipkarten im täglichen Leben eingesetzt. Chipkarten, oft auch als Smartcards oder Integrated Circuit Cards (ICC) bezeichnet, sind spezielle Plastikkarten mit eingebautem Chip, der eine Hardware-Logik, einen Speicher oder auch einen Mikroprozessor aufweist. So finden Chipkarten unter anderem in Form von SIM-Karten (SIM = Subscriber Identity Module) oder USIM- Karten (USIM = Universal Subscriber Identity Module) ihren Einsatz, wobei sie in ein Mobiletelefon eingesteckt werden und zur Identifikation des Nutzers im Kommunikationsnetz dienen.Chip cards have been used in everyday life for some time now. Smart cards, often referred to as smart cards or integrated circuit cards (ICC), are special plastic cards with a built-in chip that has hardware logic, memory or even a microprocessor. For example, smart cards are used in the form of SIM cards (SIM = Subscriber Identity Module) or USIM cards (USIM = Universal Subscriber Identity Module), where they are plugged into a mobile telephone and serve to identify the user in the communications network.
Mittlerweile werden die Prozessoren in den Chipkarten immer leistungsfähiger und dadurch auch freundlicher in der Programmierung. Seit einigen Jahren existieren sogenannte Javakarten, wobei die Prozessoren in Javakarten, einen Interpreter für in Java geschriebene Anwendungen besitzen. Damit rückt die Chipkarte aus der Ecke der schwer zu programmierenden Hardware-Plattformen und gewinnt in Zukunft immer mehr an Bedeutung.Meanwhile, the processors in the smart cards are getting more powerful and therefore friendlier in programming. For some years, so-called Java cards exist, with the processors in Java cards, an interpreter for written in Java applications. This puts the Chip card from the corner of hard-to-program hardware platforms and will gain more and more importance in the future.
Grundsätzliche Aufgabe einer Chipkarte ist das Speichern, Verwalten und schnelle zur Verfügung stellen von Datenmengen, wobei der Unterschied zu anderenThe basic task of a chip card is to store, manage and quickly provide data volumes, the difference to others
Speichermedien darin besteht, dass eine Chipkarte die Daten vor Veränderung und sehr oft auch gegen deren bloßes Auslesen schützt. Dies wird erreicht, indem der Zugriff auf den internen Speicher der Karte nicht direkt nach außen zugänglich gemacht wird, sondern nur über eine dazwischen geschaltene Instanz möglich ist, die sämtliche Zugriffe darauf nur nach Authentifizierung und bei ausreichender Berechtigung gestattet. Diese Instanz ist entweder in Form einer speziellen Programmlogik ausgeführt oder durch die Software eines Mikroprozessors, je nach Komplexität der Aufgabe.Storage media is that a chip card protects the data from change and very often also against their mere reading. This is achieved by not making access to the internal memory of the card directly accessible to the outside, but only through an intermediary entity that allows all access thereto only after authentication and sufficient authorization. This instance is executed either in the form of a special program logic or by the software of a microprocessor, depending on the complexity of the task.
Dies bedeutet, dass Chipkarten nicht einfach auf anbieterspezifische Bedürfnisse verändert bzw. einheitlich ausgelesen werden können. So stößt beispielsweise ein Anbieter eines Telekommunikationsnetzes, insbesondere eines Mobilfunknetzes, bei der Entwicklung einer einheitlichen anbieterspezifischen Chipkarte auf Schwierigkeiten, wenn das Ausgangsprodukt, die Chipkarte, von unterschiedlichen Herstellern hergestellt wird.This means that chip cards can not simply be changed to vendor-specific needs or uniformly read out. Thus, for example, encounters a provider of a telecommunications network, in particular a mobile network, in the development of a unified provider-specific smart card to difficulties when the starting product, the smart card is made by different manufacturers.
So existieren zurzeit zwei Methoden der Entwicklung einer einheitlichen anbieterspezifischen Chipkarte.There are currently two methods of developing a uniform vendor-specific chip card.
Zum einen kann ein einheitliches kompatibles Chipkartenbetriebsystem entwickelt werden und auf allen Chipkarten unterschiedlicher Hersteller implementiert werden. Dies hat zwar den Vorteil, dass eine exakte Kommunikationskenntnis zwischen dem Chip bzw. der Hardware und dem Betriebssystem der Chipkarte vorhanden ist, wodurch die Chipkarten zu 100% kompatibel sind. Allerdings besteht der Nachteil, dass die Entwicklung eines einheitlichen kompatiblen Chipkartenbetriebsystems sehr aufwendig und kostenintensiv ist. Ferner ist nachteilig, dass ein Fehler im einheitlichen kompatiblen Chipkartenbetriebsystem dazu führen würde, dass alle Chipkarten betroffen wären.On the one hand, a uniform, compatible chip card operating system can be developed and implemented on all chip cards from different manufacturers. Although this has the advantage that there is an exact communication knowledge between the chip or the hardware and the operating system of the chip card, whereby the chip cards are 100% compatible. However, there is the disadvantage that the development of a uniform compatible chip card operating system is very complicated and expensive. Furthermore, it is disadvantageous that an error in consistent smart card operating system would cause all smart cards to be affected.
Zum anderen besteht die Möglichkeit, dass ein Anbieter von Chipkarten kompatible Anforderungen hinsichtlich des Betriebssystems der Chipkarten den verschiedenen Herstellern vorschreibt. Dies hätte zwar den Vorteil, dass ein Fehler in einem Betriebssystem eines Herstellers nicht dazu führt, dass alle Chipkarten betroffen sind. Durch die Streuung der Herstellung der Chipkarten auf mehrere Hersteller ist die Chance größer, dass zumindest ein Teil der Chipkarten voll funktionsfähig bleibt. Allerdings besteht für den Anbieter der Chipkarten, beispielsweise ein Anbieter/Betreiber eines Kommunikationsnetzes, ein enormer Aufwand dieOn the other hand, there is the possibility that a smart card provider prescribes compatible requirements with regard to the operating system of the chip cards to the various manufacturers. Although this would have the advantage that an error in an operating system of a manufacturer does not mean that all smart cards are affected. Due to the diversification of the production of chip cards to several manufacturers, the chance is greater that at least some of the chip cards remain fully functional. However, for the provider of smart cards, for example, a provider / operator of a communication network, an enormous effort that
Chipkarten unterschiedlicher Hersteller auf Einheitlichkeit zu testen. Ferner kennt der Anbieter der Chipkarten dann nicht genau, wie der Zugriff des Betriebssystems auf den Chip bzw. die Hardware erfolgt.Chip cards from different manufacturers to test for uniformity. Furthermore, the provider of the smart cards then does not know exactly how the access of the operating system to the chip or the hardware takes place.
Die Aufgabe der vorliegenden Erfindung ist es, eine Chipkarte der eingangs genannten Art derart weiterzubilden, dass eine InterOperabilität der Chipkarte, insbesondere deren Funktionen, gewährleistet ist, so dass eine herstellerunabhängige Modifizierung des Betriebssystems der Chipkarten ermöglicht wird. Ferner soll ein Verfahren zur softwarebasierten Modifikation einer Chipkarte der eingangs genannten Art geschaffen werden, durch welches eine InterOperabilität der Chipkarte gewährleistet wird und welches eine herstellerunabhängige Modifizierung des Betriebssystems der Chipkarten ermöglicht.The object of the present invention is to further develop a chip card of the type mentioned above such that an interoperability of the chip card, in particular its functions, is ensured, so that a manufacturer-independent modification of the operating system of the chip cards is made possible. Furthermore, a method for software-based modification of a chip card of the aforementioned type is to be created by which an interoperability of the chip card is ensured and which allows a manufacturer-independent modification of the operating system of the chip cards.
Diese Aufgaben werden erfindungsgemäß durch eine Chipkarte mit den Merkmalen gemäß dem unabhängigen Patentanspruch 1 sowie durch ein Verfahren zur softwarebasierten Modifikation einer Chipkarte mit den Merkmalen gemäß dem unabhängigen Patentanspruch 8 gelöst. Weitere Vorteile, Merkmale, Details, Aspekte und Effekte der Erfindung ergeben sich aus den Unteransprüchen sowie der Beschreibung. Merkmale und Details, die im Zusammenhang mit der erfindungsgemäßen Chipkarte gemäß Patentanspruch 1 beschrieben werden, gelten dabei selbstverständlich auch im Zusammenhang mit dem erfindungsgemäßen Verfahren zur softwarebasierten Modifikation einer Chipkarte gemäß Patentanspruch 8, und umgekehrt.These objects are achieved by a chip card having the features according to independent claim 1 and by a method for software-based modification of a chip card having the features according to independent claim 8. Further advantages, features, details, aspects and effects of the invention will become apparent from the dependent claims and the description. Features and details that are described in connection with the chip card according to the invention according to claim 1, of course, also apply in connection with the invention Method for the software-based modification of a chip card according to claim 8, and vice versa.
Die Aufgabe wird gemäß dem ersten Aspekt der Erfindung durch eine Chipkarte, insbesondere durch eine Smartkarte, mit einem auf der Chipkarte implementierten Betriebssystem, welches die Funktionen der Chipkarte steuert, und mit einer ersten Betriebssystemkernelebene, die den Kern des Betriebssystems darstellt und in der die Prozess- und Datenorganisation des Betriebssystems festgelegt ist, wobei eine zweite einheitliche Betriebssystemkernelebene vorgesehen ist, in welcher solche Funktionen der ersten Betriebssystemkernelebene definiert sind, die von außerhalb des Betriebssystems adressierbar sind, und wobei eine Schnittstelle zum Zugriff von außerhalb des Betriebssystems auf die zweite, einheitliche Betriebssystemkernelebene vorgesehen ist, gelöst.The object is achieved according to the first aspect of the invention by a chip card, in particular by a smart card, with an operating system implemented on the chip card, which controls the functions of the chip card, and with a first operating system kernel level, which represents the core of the operating system and in which the process and data organization of the operating system, wherein a second unified operating system kernel level is provided, in which such functions of the first operating system kernel level are addressed, which are addressable from outside the operating system, and wherein an interface for access from outside the operating system to the second, uniform operating system kernel level is provided, solved.
Eine derartige Chipkarte ermöglicht eine InterOperabilität der Funktionen derSuch a chip card allows interoperability of the functions of
Chipkarte, so dass eine herstellerunabhängige Modifizierung des Betriebssystems der Chipkarten ermöglicht wird. InterOperabilität ist hierbei die Fähigkeit unabhängiger, heterogener Betriebssystemkernelebenen, möglichst nahtlos zusammen zu arbeiten, um Informationen und Daten auf der Chipkarte auf effiziente und verwertbare Art und Weise auszutauschen bzw. dem Benutzer zur Verfügung zu stellen, ohne dass dazu gesonderte Absprachen zwischen den Betriebssystemkernelebenen notwendig sind. Die InterOperabilität der Funktionen der Chipkarte wird dadurch gewährleistet, dass die Betriebssystemkernelebenen dasselbe Dateiformat bzw. dieselben Protokolle verwenden.Chip card, so that a manufacturer-independent modification of the operating system of the chip cards is made possible. Interoperability is the ability of independent, heterogeneous operating system kernel layers to work together as seamlessly as possible in order to exchange information and data on the chip card in an efficient and usable way, or to make it available to the user, without the need for separate arrangements between the operating system kernel levels , The interoperability of the functions of the chip card is ensured by the fact that the operating system kernel levels use the same file format or the same protocols.
Ein Betriebssystemkernel steuert auf der so genannten „Low Level Ebene" den Chip und dessen Funktionen, vergleichbar in der PC-Welt mit dem BIOS. Die Befehle und Funktionen des Betriebssystemkernels können je nach Chip und Hersteller unterschiedlich ausfallen. Eine derartige erfindungsgemäße Chipkarte ermöglicht es einem Anbieter von Chipkarten sein eigenes Betriebssystem, welches die grundlegenden Funktionen des Chips der Chipkarte steuert, wie z.B. das Speichermanagement, zu implementieren. Die Funktionen der Chipkarte setzten zumeist direkt auf dem Betriebssystemkernel auf und können beispielsweise nicht durch eine so genannte Anwendungsebene erreicht werden. D.h., die grundlegenden Funktionen einer Chipkarte werden durch das vom Hersteller vorgegebene Betriebssystem der Chipkarte verwaltet. Das Betriebssystem stellt eine Software dar, die die Kommunikationen zwischen einem Nutzer und dem Chip der Chipkarte verbessert, erweitert, vereinfacht und kontrolliert. Um die Kommunikation mit dem Chip zu realisieren, benutzt das Betriebssystem das Betriebssystem kernel. Das Betriebssystemkernel verwaltet die proprietären und rudimentären Befehle, die von dem Hersteller des Chips der Chipkarte entwickelt worden sind, um dem Chip zu kontrollieren. Das Betriebssystem kernel erlaubt den vollen Zugriff zu dem Chip der Chipkarte, wobei das Betriebssystem in der Regel derart von den Herstellern entwickelt wird, dass aus Sicherheitsaspekten einige Funktionen für den Nutzer nicht zugänglich sind.An operating system kernel controls the chip and its functions at the so-called "low level level", comparable with the BIOS in the PC world.The commands and functions of the operating system kernel can vary depending on the chip and manufacturer. Such a smart card according to the invention enables a smart card provider to implement its own operating system, which controls the basic functions of the smart card chip, such as memory management. The functions of the chip card are usually directly on the operating system kernel and can not be achieved, for example, by a so-called application level. In other words, the basic functions of a chip card are managed by the manufacturer's operating system of the chip card. The operating system is software that enhances, extends, simplifies and controls the communications between a user and the smart card chip. In order to realize the communication with the chip, the operating system uses the operating system kernel. The operating system kernel manages the proprietary and rudimentary commands developed by the smart card chip manufacturer to control the chip. The operating system kernel allows full access to the chip of the chip card, whereby the operating system is usually developed in such a way by the manufacturers that for safety aspects some functions are not accessible to the user.
Bei der erfindungsgemäßen Chipkarte ist eine zweite einheitliche Betriebssystemkernelebene, in welcher solche Funktionen der ersten Betriebssystemkernelebene definiert sind, die von außerhalb des Betriebssystems adressierbar sind, und eine Schnittstelle zum Zugriff von außerhalb des Betriebssystems auf die zweite einheitliche Betriebssystemkernelebene vorgesehen. Durch die zweite einheitliche Betriebssystemkernelebene wird es einem Anbieter der Chipkarte ermöglicht, auf die vom Hersteller der Chipkarte definierten Funktionen in der ersten Betriebssystemkernelebene, die den Kern des Betriebssystems darstellt und in der die Prozess- und Datenorganisation des Betriebssystems festgelegt sind, zuzugreifen. Die zweite einheitliche Betriebssystemkernelebene ermöglicht ein einheitliches Durchreichen von Funktionen der ersten Betriebssystemkernelebene. Ferner eröffnet die zweite einheitliche Betriebssystemkernelebene für den Anbieter der Chipkarte die Möglichkeit einzelne ausgewählte Funktionalitäten selbst zu definieren. D.h., die zweite einheitliche Betriebssystemkernelebene ermöglicht bevorzugt den vollen Zugriff auf die erste Betriebssystemkernelebene, um den Chip zu kontrollieren. Die Schnittstelle ermöglicht den Zugriff auf die zweite einheitliche Betriebssystemkernelebene und dadurch auf das Betriebssystem der Chipkarte. Dies bedeutet, die Schnittstelle realisiert den interoperablen Zugang zu den herstellereigenen Betriebssystemfunktionen, welche dann durch interoperable Anwendungen bzw. Funktionalitäten genutzt werden können. Die Schnittstelle beinhaltet interoperabel definierte Regeln, Variablen und Logiken, um den Chip der Chipkarte zu kontrollieren.In the chip card according to the invention, a second unified operating system kernel level is defined, in which such functions of the first operating system kernel level are addressed, which are addressable from outside the operating system, and an interface for access from outside the operating system to the second uniform operating system kernel level. The second unified operating system kernel level enables a smart card provider to access the functions defined by the manufacturer of the smart card in the first operating system kernel level, which is the core of the operating system and in which the process and data organization of the operating system are defined. The second unified operating system kernel layer allows for the same functionality as the first operating system kernel layer. Furthermore, the second uniform operating system kernel level opens up the possibility for the provider of the chip card to define individual selected functionalities themselves. That is, the second unified operating system kernel level allows prefers full access to the first operating system kernel level to control the chip. The interface allows access to the second uniform operating system kernel level and thereby to the operating system of the chip card. This means that the interface realizes the interoperable access to the manufacturer's own operating system functions, which can then be used by interoperable applications or functionalities. The interface contains interoperably defined rules, variables and logics to control the chip of the chip card.
Die Vorteile einer derartigen Chipkarte liegen darin, dass das Betriebssystem des Herstellers der Chipkarte auf ein Minimum reduziert werden kann. Durch die Implementierung der zweite einheitliche Betriebssystemkernelebene, einschließlich deren Funktionalität, können Anbieter der Chipkarten, wie beispielsweise Mobilfunknetzbetreiber, die Chipkarten durch verschiedene Hersteller herstellen lassen. Die zweite einheitliche Betriebssystemkernelebene kann dabei nachträglich in die Chipkarte implementiert werden. Auf diese Art und Weise erhält der Anbieter der Chipkarte einen eigenen Zugriff auf das Betriebssystem und kann Fehler des Betriebsystems nachträglich korrigieren bzw. neue Merkmale in das Betriebssystem einfügen. Dies kann beispielsweise einfach über eine Funkschnittstelle erfolgen. Der Anbieter der Chipkarte erhält durch die Implementierung der zweiten einheitlichen Betriebssystemkernelebene auf Chipkarten, insbesondere von unterschiedlichen Herstellern, die Möglichkeit eines herstellerunabhängigen Zugriffs auf das Betriebssystem bzw. auf die Funktionalitäten des Betriebssystems. Er kann beispielsweise durch die Implementierung der zweite einheitliche Betriebssystemkernelebene unterschiedliche Chipkarten immer gleich auslesen.The advantages of such a chip card are that the operating system of the manufacturer of the chip card can be reduced to a minimum. By implementing the second unified operating system kernel layer, including its functionality, smart card providers, such as mobile network operators, can have the smart cards manufactured by different manufacturers. The second uniform operating system kernel level can be subsequently implemented in the chip card. In this way, the provider of the smart card gets its own access to the operating system and can subsequently correct errors in the operating system or insert new features into the operating system. This can be done, for example, simply via a radio interface. The provider of the chip card is replaced by the implementation of the second single operating system kernel level on smart cards, especially from different manufacturers, the possibility of vendor-independent access to the operating system and the functionalities of the operating system. For example, by implementing the second, uniform operating system kernel level, it can always read different chip cards in the same way.
Bevorzugt ist eine Chipkarte, bei der die Schnittstelle im Betriebssystem der Chipkarte implementiert ist. Hierdurch kann der Anbieter der Chipkarten direkt auf das Betriebssystem der Chipkarten zugreifen. Die Implementierung der Schnittstelle im Betriebssystem ermöglicht einen Zugriff von Außen auf das Betriebssystem bzw. die Funktionalitäten des Betriebssystems. Hierdurch ist bereits durch den Hersteller der Chipkarte ein Zugriff über die Schnittstelle auf das Betriebssystem vorgegeben. Dies ermöglicht es einer weiteren Person, insbesondere dem Anbieter eines Telekommunikationsnetzes, eine eigene Betriebssystemkernelebene mit einem Zugriff auf das Betriebssystem in der Chipkarte zu implementieren. Durch den Zugriff auf das vom Hersteller der Chipkarte vorgegeben Betriebssystem kann der Zugreifende sozusagen ein eigenes Betriebsystem definieren.A chip card is preferred in which the interface is implemented in the operating system of the chip card. This allows the provider of smart cards directly access the operating system of the smart cards. The implementation of the interface in the operating system allows external access to the operating system or the functionalities of the operating system. This is already by the manufacturer the chip card an access via the interface to the operating system specified. This makes it possible for another person, in particular the provider of a telecommunications network, to implement his own operating system kernel level with access to the operating system in the chip card. By accessing the operating system specified by the manufacturer of the chip card, the accessing party can define his own operating system, so to speak.
Durch die erfindungsgemäße Chipkarte können beispielsweise vom Anbieter eines Telekommunikationsnetzes Betriebssystemfunktionen einmal entwickelt werden und über die Schnittstelle auf unterschiedlichen Chipkarten ausgeführt werden. Auf diese Weise kann von Außen auf das Betriebssystem zugegriffen werden und ein neues von Außen adressierbares Virtuelles Betriebssystem geschaffen werden.By the smart card according to the invention operating system functions can for example be developed once by the provider of a telecommunications network and executed via the interface on different smart cards. In this way, the operating system can be accessed from the outside and a new externally addressable virtual operating system can be created.
Bevorzugt ist ferner eine Chipkarte, bei der ein adressierbarer Switch in dem Betriebssystem, insbesondere in der zweiten einheitlichenAlso preferred is a chip card, in which an addressable switch in the operating system, in particular in the second uniform
Betriebssystemkernelebene, vorgesehen ist. Dieser Switch stellt eine Art Schalter dar, durch den eine Umschaltung dahingehend erfolgen kann, ob eine Betriebsystemfunktion auf der Basis des Betriebssystems des Herstellers der Chipkarte oder auf Basis eines über die Schnittstelle implementierten Virtuellen Betriebssystems ausgeführt werden soll. Dieser Switch ist adressierbar, um zu definieren, ob eine Betriebssystemfunktion auf Basis des Virtuellen Betriebsystems oder des von Hersteller der Chipkarte vorgegebenen Betriebssystems auszuführen ist. Für den Fall, dass über das Virtuelle Betriebssystem Zugriff auf die Funktionalitäten des Chips der Chipkarte erfolgt, deaktiviert das vom Hersteller vorgegebene Betriebssystem seine eigene Betriebssystemfunktionalitäten, die die gleichen rudimentären Kommandos benutzen. Falls einige Funktionalitäten des Virtuellen Betriebssystems gelöscht werden, die auf die Funktionalitäten des Chips zugreifen, aktiviert das Betriebssystem seine eigenen Betriebssystemfunktionalitäten, die die gleichen rudimentären Kommandos benutzen. Hierzu ist der adressierbare Switch, auch als Switchlogic bezeichnet, in dem Betriebsystem implementiert. Eine Chipkarte die Chipkarte javabasiert ist, die zumindest eine Java Virtual Maschine und die eine Java-Applikationsebene aufweist, hat den Vorteil, dass auf zumindest einige Betriebssystemkernelfunktionen zugegriffen werden kann. Durch eine Java Virtual Machine wird die Steuerung der Betriebssystemkernelfunktionen zu einer Applikationsebene vereinheitlicht. D.h., die erste Betriebssystemkernelebene ist bei dem Chip der Chipkarten unterschiedlich, während die Applikationsebene gleich ist. Applikationsentwickler können die Applikationsebene zur Entwicklung von Applikationen im Rahmen der Funktionen, die die Java Virtual Machine bietet, nutzen. D.h., durch die Java Virtual Machine können Applikationen auch auf anderen Chips von anderen Herstellern laufen.Operating system kernel level, is provided. This switch is a kind of switch, by which a switch can be made to whether an operating system function based on the operating system of the manufacturer of the smart card or on the basis of a implemented via the interface virtual operating system is to be executed. This switch can be addressed in order to define whether an operating system function is to be executed on the basis of the virtual operating system or the operating system specified by the manufacturer of the chip card. In the event that access to the functionalities of the chip of the chip card takes place via the virtual operating system, the operating system specified by the manufacturer disables its own operating system functionalities, which use the same rudimentary commands. If some functionalities of the virtual operating system that access the functionality of the chip are deleted, the operating system activates its own operating system functionalities using the same rudimentary commands. For this purpose, the addressable switch, also referred to as switch logic, implemented in the operating system. A smart card that is java-based on the smart card that has at least one Java virtual machine and that has a Java application layer has the advantage of being able to access at least some operating system kernel functions. A Java Virtual Machine unifies the control of operating system kernel functions into an application layer. That is, the first operating system kernel level is different in the smart card chip, while the application level is the same. Application developers can use the application layer to develop applications as part of the capabilities offered by the Java Virtual Machine. This means that the Java Virtual Machine allows applications to run on other chips from other manufacturers.
Die zweite einheitliche Betriebssystemkernelebene definiert genau, welche Funktionen des Betriebssystemkernels später auf der Applikationsebene adressierbar sein sollen, wobei die zweite einheitliche Betriebssystemkernelebene neben der Java Virtual Machine existieren oder sogar einige deren Funktionen, z.B. das Lesen/Schreiben eines Buffers, mit abdecken kann. Insbesondere sind alle Betriebssystemkernelfunktionen, die ein Betriebssystem verwendet, wie z.B. Defragmentierungsbefehle für das Speichermanagement, in der zweiten einheitlichen Betriebssystemkernelebene zu definieren und zu vereinheitlichen.The second unified operating system kernel level defines exactly which functions of the operating system kernel are to be addressable later at the application level, the second uniform operating system kernel level existing alongside the Java Virtual Machine or even some of its functions, e.g. reading / writing a buffer, can cover with. In particular, all operating system kernel functions that use an operating system, such as an operating system, e.g. Disk management defragmentation commands to define and unify in the second unified operating system kernel layer.
Durch die Anwendungsebene, die über die Schnittstelle auf die zweite einheitliche Betriebssystemkernelebene zugreifen kann, müssen Betriebsystemfunktionen nur einmal entwickelt werden. Die Betriebsystemfunktionen können dann auf anderen Chipkarten, die ebenfalls eine zweite einheitliche Betriebssystemkernelebene aufweisen, ausgeführt werden.The application layer, which can access the second unified operating system kernel layer via the interface, requires operating system functions to be developed only once. The operating system functions may then be executed on other smart cards, which also have a second unified operating system kernel level.
Ein Applikationshersteller kann dann alle Betriebsystemfunktionen auf der Anwendungsebene umsetzten und somit ein Virtuelles Betriebsystem umsetzten, welches auf allen Chipkarten mit einer zweiten einheitlichenAn application manufacturer can then implement all operating system functions at the application level and thus implement a virtual operating system, which on all smart cards with a second uniform
Betriebssystemkernelebene und mit einer Schnittstelle zum Zugriff von außerhalb des Betriebssystems auf die zweite einheitliche Betriebssystemkernelebene portierbar ist. Dabei kann die Anwendungsebene ebenfalls auf Java basiert sein oder eine andere Programmiersprache aufweisen.Operating system kernel level and with an interface for access from outside of the operating system is portable to the second unified operating system kernel level. The application level may also be based on Java or have a different programming language.
Falls die Anwendungsebene für das Virtuelle Betriebssystem ebenfalls auf Java basiert, würde die Java Virtual Machine um die zweite einheitliche Betriebssystemkernelebene erweitert.If the application level for the Virtual Operating System is also based on Java, the Java Virtual Machine would be extended to the second unified operating system kernel level.
Durch die zweite einheitliche Betriebssystemkernelebene kann das herstellereigene Betriebssystem einer Chipkarte, das die grundlegenden Funktionen eines Chips steuert, umgangen werden. Diese grundlegenden Funktionen können in der Regel nicht durch die Anwendungsebene erreicht werden, da diese Funktionen zumeist direkt auf der ersten Betriebssystemkernelebene aufsetzen. Um diese aber zu erreichen, ist eine Chipkarte vorteilhaft, bei der die Java-Applikationsebene über die Schnittstelle im Betriebssystem mit der zweiten einheitlichen Betriebssystemkernelebene verbunden ist.The second unified operating system kernel level allows the proprietary operating system of a smart card, which controls the basic functions of a chip, to be bypassed. These basic functions can not usually be achieved through the application layer because most of these functions are based directly on the first operating system kernel level. In order to achieve this, however, a chip card is advantageous in which the Java application layer is connected via the interface in the operating system to the second uniform operating system kernel level.
Die Schnittstelle erlaubt den interoperablen Zugriff der Anwendungsebene auf das Betriebssystem bzw. auf die Funktionalitäten des Betriebssystems. Die Schnittstelle ist dabei insbesondere als Programmierungsschnittstelle API (API = ApplicationThe interface allows the interoperable access of the application level to the operating system or to the functionalities of the operating system. The interface is in particular a programming interface API (API = Application
Programming Interface) ausgebildet bzw. ist mit der Schnittstelle im Betriebssystem verbunden. Diese realisiert den interoperablen Zugriff auf die herstellereigenen Betriebssystemmerkmale. Hierdurch können die herstellereigenen Betriebssystemmerkmale genutzt werden. Die Programmierungsschnittstelle definiert die Kommandos, durch die ein Entwickler einheitlicheProgramming Interface) is formed or is connected to the interface in the operating system. This implements the interoperable access to the manufacturer's own operating system features. As a result, the manufacturer's own operating system features can be used. The programming interface defines the commands by which a developer is uniform
Betriebssystemkernelmerkmale programmieren kann, wobei interoperable Regel, Variablen und Logiken von der Programmierschnittstelle der zweiten einheitlichen Betriebssystemkernelebene genutzt werden. Die virtuellen Betriebssystemmerkmale können kleine Standardanwendungen sein, die die Programmierungsschnittstelle nutzen, um Einfluss bzw. Zugriff auf das vom Chipkartenhersteller vorgegebene Betriebssystem zu haben. Die zweite einheitliche Betriebssystem kernelebene der Chipkarte kann neben der Java Virtual Machine existieren. Bevorzugt ist jedoch eine Chipkarte, bei der die zweite einheitliche Betriebssystem kernelebene in der zumindest einen Java Virtual Maschine implementiert ist. Hierdurch kann über die Java Virtual Maschine ein Zugriff auf die Funktionalitäten des Betriebssystems der Chipkarte zugegriffen werden.Operating system kernel features using interoperable rule, variables, and logic from the programming interface of the second unified operating system kernel layer. The virtual operating system features may be small standard applications that use the programming interface to have influence or access to the operating system specified by the chip card manufacturer. The second uniform operating system kernelbene of the smart card can exist in addition to the Java virtual machine. However, a chip card in which the second uniform operating system kernelbene is implemented in the at least one Java virtual machine is preferred. As a result, access to the functionalities of the operating system of the chip card can be accessed via the Java Virtual Machine.
Gemäß eines zweiten Aspektes der Erfindung wird die Aufgabe durch ein Verfahren zur softwarebasierten Modifikation einer Chipkarte, insbesondere einer Smartkarte, mit einem auf der Chipkarte implementierten Betriebssystem, welches dieAccording to a second aspect of the invention, the object is achieved by a method for software-based modification of a chip card, in particular a smart card, with an operating system implemented on the chip card, which includes the
Funktionen der Chipkarte steuert, und mit einer ersten Betriebssystemkernelebene, die den Kern des Betriebssystems darstellt und in der die Prozess- und Datenorganisation des Betriebssystems festgelegt ist, wobei über eine Schnittstelle ein Zugriff von außerhalb des Betriebssystems auf eine zweite einheitliche Betriebssystemkernelebene erfolgt, wobei in der zweiten einheitlichen Betriebssystemkernelebene solche Funktionen der ersten Betriebssystemkernelebene definiert sind, die von außerhalb des Betriebssystems adressierbar sind, gelöst.Functions of the smart card controls, and with a first operating system kernel level, which represents the core of the operating system and in which the process and data organization of the operating system is set, whereby an interface from an outside of the operating system to a second unified operating system kernel level takes place second unified operating system kernel level such functions of the first operating system kernel level are defined, which are addressable from outside the operating system, solved.
Ein derartiges Verfahren zur softwarebasierten Modifikation einer Chipkarte gewährleistet die InterOperabilität der Chipkarte und ermöglicht eine herstellerunabhängige Modifizierung des Betriebssystems der Chipkarte. Über die Schnittstelle erfolgt ein Zugriff auf die zweite einheitliche Betriebssystemkernelebene, die in die Chipkarte implementiert ist. Die zweite einheitliche Betriebssystemkernelebene greift auf das Betriebssystem der Chipkarte bzw. auf die Funktionalitäten der Chipkarte zu, d.h., in der zweiten einheitlichen Betriebssystemkernelebene werden die Funktionen, beispielsweise Speichervorgänge, der ersten Betriebssystemkernelebene, die herstellerseitig vorgegeben ist, definiert. Zugriff von außerhalb des Betriebssystems bedeutet, dass beispielsweise über eine Anwendungsebene die Funktionalitäten desSuch a method for software-based modification of a chip card ensures the interoperability of the chip card and enables a manufacturer-independent modification of the operating system of the chip card. The interface accesses the second uniform operating system kernel level, which is implemented in the chip card. The second unified operating system kernel level accesses the operating system of the smart card or the functionalities of the chip card, i.e., in the second unified operating system kernel level, the functions, for example, memory operations, of the first operating system kernel level specified by the manufacturer are defined. Access from outside the operating system means that, for example, via an application level, the functionalities of the
Betriebssystems genutzt werden können. Der Vorteil der Implementierung der zweiten einheitlichen Bethebssystemkernelebene, liegt dabei darin, dass ein einheitlicher Zugriff auf die Prozess- und Datenorganisation des Betriebssystems über die Schnittstelle, die auf die zweite einheitliche Betriebssystem kernelebene zugreift, ermöglicht wird. D.h., der Zugriff kann dabei immer gleich erfolgen, da die zweite einheitliche Betriebssystemkernelebene auf unterschiedlichen Chipkarten implementierbar ist. Ein Zugriff nur auf die erste Betriebssystemkernelebene dagegen ist nicht immer mit den gleichen Mitteln, d.h. über eine gleiche Anwendungsebene möglich, da die erste Betriebssystemkernelebene von jedem Hersteller von Chipkarten anderes definiert wird. Durch die Implementierung der zweiten einheitlichen Betriebssystemkernelebene hat ein Anbieter einesOperating system can be used. The advantage of implementing the second uniform Bethebssystemkernelebene, lies in the fact that a uniform access to the process and data organization of the operating system via the interface, which accesses the kernelbene the second single operating system, is made possible. That is, the access can always be the same, since the second uniform operating system kernel level can be implemented on different smart cards. On the other hand, access to only the first operating system kernel level is not always possible with the same means, ie, via the same application level, since the first operating system kernel level is defined differently by each chip card manufacturer. By implementing the second unified operating system kernel level, a provider has a
Telekommunikationsnetzes die Möglichkeit ein eigenes so genanntes Virtuelles Betriebsystem zu schaffen, durch das er auf jede Chipkarte, auch wenn sie von unterschiedlichen Herstellern fabriziert wurde, gleichartig zugreifen kann, um so die Funktionalitäten des Betriebsystem auf eine einheitliche Weise zu adressieren. Der Zugriff kann dabei über eine Javaapplikation bzw. eine Java Virtual Machine erfolgen.Telecommunications network the ability to create its own so-called virtual operating system, through which it can access any smart card, even if it was manufactured by different manufacturers, similar, so as to address the functionalities of the operating system in a consistent manner. Access can be via a Java application or a Java Virtual Machine.
Grundsätzlich ist die Erfindung nicht auf bestimmte Typen von Chipkarten beschränkt. Vorteilhaft handelt es sich dabei aber um sogenannte Smartkarten.Basically, the invention is not limited to certain types of smart cards. Advantageously, however, these are so-called smart cards.
Die Erfindung wird nachfolgend anhand von möglichen Ausführungsbeispielen unter Bezugnahme auf die beiliegenden Zeichnungen näher erläutert. Dabei zeigen:The invention will be explained in more detail with reference to possible embodiments with reference to the accompanying drawings. Showing:
Fig. 1 bekannte Chipkarten mit Betriebssystemkernelebene und Anwendung;Fig. 1 known smart cards with operating system kernel level and application;
Fig. 2 bekannte Chipkarten mit Betriebssystemkernelebene, Betriebssystem und Anwendung;FIG. 2 shows known chip cards with operating system kernel level, operating system and application; FIG.
Fig. 3 erfindungsgemäße Chipkarte mit zweiter einheitlicher Betriebssystemkernelebene; Fig. 4 erfindungsgemäße Chipkarte mit zweiter einheitlicherFIG. 3 shows a chip card according to the invention with a second, uniform operating system kernel level; FIG. Fig. 4 according to the invention smart card with second uniform
Betriebssystemkernelebene und Schnittstelle zu Virtuellem Betriebssystem;Operating system kernel level and interface to Virtual OS;
Fig. 5 erfindungsgemäße Chipkarte mit zweiter einheitlicher Betriebssystemkernelebene, Schnittstelle zu Virtuellem Betriebssystem sowie Switch.5 shows a chip card according to the invention with a second, uniform operating system kernel level, interface to the virtual operating system and switch.
Fig. 1 zeigt schematisch den Aufbau von drei bekannten Chipkarten 1 a, 1 b, 1 c von drei verschiedenen Herstellern. Jede der drei Chipkarten 1 a, 1 b, le weist eine eigene erste Betriebssystemkernelebene 2a, 2b, 2c auf, wobei dieFig. 1 shows schematically the structure of three known smart cards 1 a, 1 b, 1 c of three different manufacturers. Each of the three chip cards 1 a, 1 b, le has its own first operating system kernel level 2 a, 2 b, 2 c, wherein the
Betriebssystemkernelebenen 2a, 2b, 2c der drei Chipkarten 1 a, 1 b, 1 c unterschiedlich ausgebildet sind. Um Zugriff auf die Funktionalitäten der ersten Betriebssystemkernelebenen 2a, 2b, 2c zu haben, weist jede Chipkarten 1 a, 1 b, 1 c eine Java Virtual Machine 3a, 3b, 3c auf. Über die jeweilige Java Virtual Machine 3a, 3b, 3c kann eine Anwendung der Anwendungsebene 4a, 4b, 4c auf dieOperating system kernel levels 2a, 2b, 2c of the three chip cards 1 a, 1 b, 1 c are formed differently. In order to have access to the functionalities of the first operating system kernel levels 2a, 2b, 2c, each chip card 1a, 1b, 1c has a Java virtual machine 3a, 3b, 3c. Via the respective Java virtual machine 3a, 3b, 3c, an application of the application level 4a, 4b, 4c on the
Funktionen/Funktionalitäten der ersten Betriebssystemkernelebenen 2a, 2b, 2c der jeweiligen Chipkarte 1 a, 1 b, 1c zugreifen bzw. mit diesen kommunizieren. Nachteilig ist bei diesen bekannten Chipkarten 1 a, 1 b, 1c, dass der Zugriff auf die Funktionalitäten der ersten Betriebssystemkernelebenen 2a, 2b, 2c und damit auf das Betriebssystem der Chipkarten 1 a, 1 b, 1 c nicht einheitlich erfolgt, da in jeder Chipkarte 1 a, 1 b, 1c unterschiedliche herstellereigene erste Betriebssystemkernelebenen 2a, 2b, 2c implementiert sind. Ein Anbieter von Chipkarten, wie beispielsweise ein Telekommunikationsnetzbetreiber, der daran interessiert ist mit seiner Software einen immer gleichen Zugriff bzw. eine einheitliche Steuerung der Chipkarte zu haben, müsste daher die Chipkarte nur von einem Hersteller beziehen. Dies würde in eine unerwünscht Abhängigkeit von einem Hersteller führen.Functions / functionalities of the first operating system kernel levels 2a, 2b, 2c of the respective chip card 1 a, 1 b, 1 c access or communicate with them. A disadvantage of these known smart cards 1 a, 1 b, 1 c, that the access to the functionalities of the first operating system kernel levels 2 a, 2 b, 2 c and thus to the operating system of the smart card 1 a, 1 b, 1 c is not uniform, there in each Chip card 1 a, 1 b, 1 c different manufacturers own first operating system kernel levels 2 a, 2 b, 2 c are implemented. A provider of smart cards, such as a telecommunications network operator, who is interested in having his software always have the same access or a uniform control of the smart card, would therefore have to purchase the smart card from a manufacturer. This would result in an undesirable dependence on a manufacturer.
In der Fig. 2 ist der schematische Aufbau einer bekannten Chipkarte 1 mit einer Betriebssystemkernelebene 2, einem Betriebssystem 5 und Anwendungen 41 dargestellt. Ferner weist die dargestellte Chipkarte 1 eine Java Virtual Machine 3 auf, über die Anwendungen 41 der Anwendungsebene 4 auf die Funktionalitäten der ersten Bethebssystemkernelebenen 2 der Chipkarte 1 zugreifen bzw. mit diesen kommunizieren. Neben der Java Virtual Machine 3 weist die Chipkarte 1 ein herstellereigenes Betriebssystem 5 auf, dass die grundlegenden Funktionen, wie beispielsweise das Speichermanagement, der Chipkarte 1 bzw. des Chips der Chipkarte 1 steuert. Diese grundlegenden Funktionen bzw. Funktionalitäten setzen zumeist direkt auf der ersten Betriebssystemkernelebene 2 auf und können daher nachteiligerweise nicht über die Java Virtual Machine 3 durch die Anwendungen 41 der Anwendungsebene 4 erreicht werden. Bei einigen Herstellern kann es je nach der Implementierung der Java Virtual Machine 3 sein, dass einige Teile des Betriebssystems 5 als Java Applikation umgesetzt wurden, sprich diese Funktionalitäten der ersten Betriebssystemkernelebene 2 bis zur Anwendungsebene 4 reichen. Diese Möglichkeit, die Betriebssystemkernelebene 2 vollständig von den Applikationen der Anwendungsebene 4 aus zu steuern ist jedoch herstellereigen und nicht für jeden unterschiedlichen Hersteller einheitlich definiert. Die Funktionalitäten der Betriebssystems 5 können beispielsweise das Speichermanagement 51 , Sicherheitsfunktionen 52, Luftschnittstellen 53 oder weitere Funktionen 54 sein.FIG. 2 shows the schematic structure of a known chip card 1 with an operating system kernel level 2, an operating system 5 and applications 41. Furthermore, the chip card 1 shown has a Java Virtual Machine 3, access the applications 41 of the application level 4 on the functionality of the first Bethebssystemkernelebenen 2 of the smart card 1 and communicate with them. In addition to the Java virtual machine 3, the chip card 1 has a proprietary operating system 5 that controls the basic functions, such as memory management, of the chip card 1 or of the chip of the chip card 1. These basic functions or functionalities usually start directly on the first operating system kernel level 2 and can therefore disadvantageously not be reached via the Java virtual machine 3 by the applications 41 of the application level 4. Depending on the implementation of the Java Virtual Machine 3, it may be the case for some manufacturers that some parts of the operating system 5 have been implemented as a Java application, that is, these functions extend from the first operating system kernel level 2 to the application level 4. However, this ability to fully control OS kernel level 2 from application level 4 applications is proprietary and not uniformly defined for each different manufacturer. The functionalities of the operating system 5 may be, for example, the memory management 51, security functions 52, air interfaces 53 or further functions 54.
Die Fig. 3 zeigt eine erfindungsgemäße Chipkarte 1 mit zweiter einheitlicherFIG. 3 shows a chip card 1 according to the invention with a second uniform one
Betriebssystemkernelebene 6. Durch die zusätzliche Implementierung der zweiten einheitlichen Betriebssystemkernelebene 6 wird es ermöglicht zu definieren, welche Funktionen/Funktionalitäten 51 , 52, 53, 54 des Betriebssystems der Chipkarte 1 durch die Anwendungen 41 der Anwendungsebene 4 adressierbar sind. Die zweite einheitliche Betriebssystemkernelebene 6 kann dabei neben der Java Virtual Maschine 3 existieren oder einige deren Funktionen, wie beispielsweise das Lesen/Schreiben eines Buffers, mit abdecken. Alle Funktionen der ersten Betriebssystemkernelebene 2 der Chipkarte, die ein Betriebssystem verwendet, sind in der zweiten einheitlichen Betriebssystemkernelebene 6 zu definieren und zu vereinheitlichen. Die Funktionen können beispielsweiseOperating system kernel level 6. The additional implementation of the second uniform operating system kernel level 6 makes it possible to define which functions / functionalities 51, 52, 53, 54 of the operating system of the chip card 1 can be addressed by the applications 41 of the application level 4. The second uniform operating system kernel level 6 can exist alongside the Java virtual machine 3 or cover some of its functions, such as the reading / writing of a buffer. All functions of the first operating system kernel level 2 of the chip card that uses an operating system are to be defined and standardized in the second uniform operating system kernel level 6. The functions can, for example
Defragmentierungskommandos für das Speichermanagement 51 , Sicherheitsfunktionen 52, Luftschnittstellen 53 oder weitere Funktionen 54 sein. Die zweite einheitliche Betriebssystem kernelebene 6 ermöglicht es einem Anbieter von Chipkarten 1 , Chipkarten 1 von unterschiedlichen Herstellern mit unterschiedlichen ersten Betriebssystemkernelebenen 2, einheitlich anzusteuern. D.h., durch die zweite einheitliche Betriebssystemkernelebene 6 kann auf die Funktionalitäten 51 , 52, 53, 54 des Betriebssystems 5 von unterschiedlichen Chipkarten 1 einheitliche zugegriffen werden bzw. die Funktionalitäten des Betriebssystems 5 können einheitlich durch Anwendungen 41 der Anwendungsebene 4 adressiert werden.Defragmentation commands for memory management 51, Safety functions 52, air interfaces 53 or other functions 54. The second uniform operating system kernelbene 6 allows a provider of smart cards 1, chip cards 1 from different manufacturers with different first operating system kernel levels 2, uniformly control. That is, through the second uniform operating system kernel level 6, the functionalities 51, 52, 53, 54 of the operating system 5 can be uniformly accessed by different chip cards 1 or the functionalities of the operating system 5 can be uniformly addressed by applications 41 of the application level 4.
Damit Betriebssystemfunktionalitäten einmal entwickelt werden können und einheitlich auf unterschiedlichen Chipkarten 1 ausgeführt werden können, ist eine Schnittstelle 7 zu dem implementierten zweiten einheitlichen Betriebssystemkernelebene 6 vorgesehen, siehe Fig. 4. Ein Applikationshersteller kann alle Betriebssystemfunktionalitäten auf der Anwendungsebene 4 und somit ein Virtuelles Betriebssystem 8 umsetzen, welches auf allen unterschiedlichen Chipkarten 1 , 1 a, 1 b, 1c mit implementierter zweiter einheitlicher Betriebssystemkernelebene 6 und entsprechender Schnittstelle 7 portierbar ist. Die Schnittstelle 7 stellt somit eine Art Tunnel zwischen dem Virtuellen Betriebssystem 8 und der zweiten einheitlichen Betriebssystemkernelebene 6 dar. Das Virtuelle Betriebssystem 8 kann dabei auf Java basiert sein, aber auch einer anderen Programmiersprache folgen.So that operating system functionalities can be developed once and executed uniformly on different chip cards 1, an interface 7 to the implemented second uniform operating system kernel level 6 is provided, see FIG. 4. An application manufacturer can implement all operating system functionalities on the application level 4 and thus a virtual operating system 8 , which is on all different smart cards 1, 1 a, 1 b, 1c with implemented second uniform operating system kernel level 6 and corresponding interface 7 is portable. The interface 7 thus represents a kind of tunnel between the virtual operating system 8 and the second uniform operating system kernel level 6. The virtual operating system 8 may be based on Java, but may also follow another programming language.
In der Fig. 5 ist eine weitere Ausführungsform der erfindungsgemäßen Chipkarte 1 dargestellt. Die Chipkarte 1 weist eine zweite einheitliche Betriebssystemkernelebene 6, eine Schnittstelle 7 zwischen der zweiten einheitlichen Betriebssystemkernelebene 6 zu einem Virtuellem Betriebssystem 8 sowie einen adressierbaren Switch 9 auf. Der adressierbare Switch 9 ist bevorzugt in der zweiten, einheitlichen Betriebssystemkernelebene 6 vorgesehen. Der Switch 9 ermöglicht eine Auswahl, ob eine Betriebsystemfunktionalität auf der Basis des Betriebssystems 5 des Herstellers der Chipkarte 1 oder auf Basis eines über die Schnittstelle 7 implementierten Virtuellen Betriebssystems 8 ausgeführt werden soll. So können das Speichermanagement 81 und die Sicherheitsfunktionen 82 auf Basis des Virtuellen Betriebssystems 8 ausgeführt werden und die Luftschnittstelle 53 und andere Funktionen 54 auf Basis der Betriebssystems 5 des Herstellers der Chipkarte 1 ausgeführt werden. Für den Fall, dass über das Virtuelle Betriebssystem 8 Zugriff auf die Funktionalitäten des Chips der Chipkarte 1 erfolgt, deaktiviert das vom Hersteller vorgegebene Betriebssystem 5 seine eigene Betriebssystemfunktionalitäten, welche die gleichen rudimentären Kommandos benutzen. Falls einige Funktionalitäten des Virtuellen Betriebssystems 8 gelöscht werden, die auf die Funktionalitäten des Chips zugreifen, aktiviert das Betriebssystem seine eigenen Betriebssystemfunktionalitäten. Hierzu ist der adressierbare Switch 9 in dem Betriebsystem der Chipkarte, insbesondere in der ersten und/oder zweiten Betriebssystemkernelebene 2, 6 implementiert. FIG. 5 shows a further embodiment of the chip card 1 according to the invention. The chip card 1 has a second uniform operating system kernel level 6, an interface 7 between the second uniform operating system kernel level 6 to a virtual operating system 8 and an addressable switch 9. The addressable switch 9 is preferably provided in the second, uniform operating system kernel level 6. The switch 9 makes it possible to select whether an operating system functionality should be executed on the basis of the operating system 5 of the manufacturer of the chip card 1 or on the basis of a virtual operating system 8 implemented via the interface 7. That's how it can be Memory management 81 and the security functions 82 based on the virtual operating system 8 are executed and the air interface 53 and other functions 54 based on the operating system 5 of the manufacturer of the smart card 1 are executed. In the event that access to the functionalities of the chip of the chip card 1 takes place via the virtual operating system 8, the operating system 5 specified by the manufacturer deactivates its own operating system functionalities, which use the same rudimentary commands. If some functionalities of the virtual operating system 8 are accessed that access the functionality of the chip, the operating system activates its own operating system functionalities. For this purpose, the addressable switch 9 is implemented in the operating system of the chip card, in particular in the first and / or second operating system kernel level 2, 6.
BezugszeichenlisteLIST OF REFERENCE NUMBERS
1 , 1 a, 1 b, 1 c Chipkarte 2, 2a, 2b, 2c erste Betriebssystemkernelebene1, 1 a, 1 b, 1 c chip card 2, 2 a, 2 b, 2 c first operating system kernel level
3, 3a, 3b, 3c Java Virtual Machine3, 3a, 3b, 3c Java Virtual Machine
4, 4a, 4b, 4c Anwendungen4, 4a, 4b, 4c applications
5 Betriebssystem5 operating system
6 zweite einheitliche Betriebssystemkernelebene 7 Schnittstelle (Tunnel)6 second unified operating system kernel level 7 interface (tunnel)
8 Virtuelles Betriebssystem8 Virtual Operating System
9 Switch9 switch
41 weitere Anwendung41 more application
51 , 52, 53,54Funktionalitäten des Betriebssystems 81 , 82 Funktionalitäten des Virtuellen Betriebssystems 51, 52, 53, 54 functionalities of the operating system 81, 82 functionalities of the virtual operating system

Claims

Patentansprüche claims
1. Chipkarte, insbesondere Smartkarte, mit einem auf der Chipkarte implementierten Betriebssystem, welches die Funktionen der Chipkarte steuert, und mit einer ersten Betriebssystemkernelebene, die den Kern des Betriebssystems darstellt und in der die Prozess- und Datenorganisation des Betriebssystems festgelegt ist, dadurch gekennzeichnet, dass eine zweite, einheitliche Betriebssystemkernelebene vorgesehen ist, in welcher solche Funktionen der ersten Betriebssystemkernelebene definiert sind, die von außerhalb des Betriebssystems adressierbar sind, und dass eine Schnittstelle zum Zugriff von außerhalb des Betriebssystems auf die zweite einheitliche Betriebssystemkernelebene vorgesehen ist.1. Chip card, in particular smart card, with an operating system implemented on the chip card, which controls the functions of the chip card, and with a first operating system kernel level, which represents the core of the operating system and in which the process and data organization of the operating system is defined, characterized a second, uniform operating system kernel level is provided, in which such functions of the first operating system kernel level are addressed, which are addressable from outside the operating system, and that an interface for access from outside the operating system to the second uniform operating system kernel level is provided.
2. Chipkarte nach Anspruch 1 , dadurch gekennzeichnet, dass die Schnittstelle im Betriebssystem der Chipkarte implementiert ist.2. Chip card according to claim 1, characterized in that the interface is implemented in the operating system of the chip card.
3. Chipkarte nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass ein adressierbarer Switch in dem Betriebssystem, insbesondere in der zweiten, einheitlichen Betriebssystemkernelebene, vorgesehen ist.3. Chip card according to claim 1 or 2, characterized in that an addressable switch in the operating system, in particular in the second, uniform operating system kernel level, is provided.
4. Chipkarte nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass die Chipkarte javabasiert ist, dass die Chipkarte zumindest eine Java Virtual Maschine aufweist und dass die Chipkarte eine Java-Applikationsebene aufweist.4. Chip card according to one of claims 1 to 3, characterized in that the chip card is java-based, that the chip card has at least one Java virtual machine and that the chip card has a Java application level.
5. Chipkarte nach Anspruch 4, dadurch gekennzeichnet, dass die Java- Applikationsebene über die Schnittstelle im Betriebssystem mit der zweiten, einheitlichen Betriebssystemkernelebene verbunden ist.5. Chip card according to claim 4, characterized in that the Java application level is connected via the interface in the operating system with the second, uniform operating system kernel level.
6. Chipkarte nach Anspruch 5, dadurch gekennzeichnet, dass wenigstens eine Programmierschnittstelle vorgesehen ist, die mit der Schnittstelle im6. Chip card according to claim 5, characterized in that at least one programming interface is provided which communicates with the interface in
Betriebssystem verbunden ist. Operating system is connected.
7. Chipkarte nach einem der Ansprüche 4 bis 6, dadurch gekennzeichnet, dass die zweite, einheitliche Betriebssystem kernelebene in der zumindest einen Java Virtual Maschine implementiert ist.7. Chip card according to one of claims 4 to 6, characterized in that the second, uniform operating system kernelbene in the at least one Java Virtual Machine is implemented.
8. Verfahren zur softwarebasierten Modifikation einer Chipkarte, insbesondere einer Smartkarte, mit einem auf der Chipkarte implementierten Betriebssystem, welches die Funktionen der Chipkarte steuert, und mit einer ersten Betriebssystemkernelebene, die den Kern des Betriebssystems darstellt und in der die Prozess- und Datenorganisation des Betriebssystems festgelegt ist, dadurch gekennzeichnet, dass über eine Schnittstelle ein Zugriff von außerhalb des Betriebssystems auf eine zweite einheitliche Betriebssystemkernelebene erfolgt, wobei in der zweiten, einheitlichen Betriebssystemkernelebene solche Funktionen der ersten Betriebssystemkernelebene definiert sind, die von außerhalb des Betriebssystems adressierbar sind. 8. A method for software-based modification of a smart card, in particular a smart card, with an implemented on the chip card operating system, which controls the functions of the smart card, and with a first operating system kernel level, which is the core of the operating system and in the process and data organization of the operating system is specified, characterized in that via an interface, an access from outside the operating system to a second uniform operating system kernel level, wherein in the second, uniform operating system kernel level such functions of the first operating system kernel level are defined, which are addressable from outside the operating system.
EP07803158A 2006-09-12 2007-09-03 Chip card, and method for the software-based modification of a chip card Withdrawn EP2064682A2 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP16164729.2A EP3070690A1 (en) 2006-09-12 2007-09-03 Chip card and method for software-based modification of a chip card
EP10186623A EP2284809A3 (en) 2006-09-12 2007-09-03 Chip card and method for software-based modification of a chip card

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE200610042723 DE102006042723A1 (en) 2006-09-12 2006-09-12 Chip card and method for software-based modification of a chip card
PCT/EP2007/059171 WO2008031736A2 (en) 2006-09-12 2007-09-03 Chip card, and method for the software-based modification of a chip card

Related Child Applications (1)

Application Number Title Priority Date Filing Date
EP16164729.2A Division EP3070690A1 (en) 2006-09-12 2007-09-03 Chip card and method for software-based modification of a chip card

Publications (1)

Publication Number Publication Date
EP2064682A2 true EP2064682A2 (en) 2009-06-03

Family

ID=39104628

Family Applications (3)

Application Number Title Priority Date Filing Date
EP10186623A Ceased EP2284809A3 (en) 2006-09-12 2007-09-03 Chip card and method for software-based modification of a chip card
EP07803158A Withdrawn EP2064682A2 (en) 2006-09-12 2007-09-03 Chip card, and method for the software-based modification of a chip card
EP16164729.2A Withdrawn EP3070690A1 (en) 2006-09-12 2007-09-03 Chip card and method for software-based modification of a chip card

Family Applications Before (1)

Application Number Title Priority Date Filing Date
EP10186623A Ceased EP2284809A3 (en) 2006-09-12 2007-09-03 Chip card and method for software-based modification of a chip card

Family Applications After (1)

Application Number Title Priority Date Filing Date
EP16164729.2A Withdrawn EP3070690A1 (en) 2006-09-12 2007-09-03 Chip card and method for software-based modification of a chip card

Country Status (4)

Country Link
US (1) US8844827B2 (en)
EP (3) EP2284809A3 (en)
DE (1) DE102006042723A1 (en)
WO (1) WO2008031736A2 (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008036873A1 (en) * 2008-08-07 2010-02-11 Giesecke & Devrient Gmbh Memory management in a portable volume
US8649820B2 (en) 2011-11-07 2014-02-11 Blackberry Limited Universal integrated circuit card apparatus and related methods
US8936199B2 (en) 2012-04-13 2015-01-20 Blackberry Limited UICC apparatus and related methods
USD703208S1 (en) * 2012-04-13 2014-04-22 Blackberry Limited UICC apparatus
USD701864S1 (en) * 2012-04-23 2014-04-01 Blackberry Limited UICC apparatus

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1991004540A1 (en) * 1989-09-08 1991-04-04 Auspex Systems, Inc. Multiple facility operating system architecture
DE19508724C1 (en) 1995-03-10 1996-10-31 Siemens Ag Smart card with protected operating system
FR2734937B1 (en) * 1995-05-30 1997-07-25 Syseca INTELLIGENT CHIP CARD SYSTEM
DE19633466C2 (en) * 1996-08-20 2001-03-01 Ibm Post-initialization of chip cards
US6005942A (en) * 1997-03-24 1999-12-21 Visa International Service Association System and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card
JPH1196008A (en) * 1997-09-19 1999-04-09 Sony Corp Data structure identification method and record medium
US20040154027A1 (en) * 1998-10-14 2004-08-05 Jean-Jacques Vandewalle Method and means for managing communications between local and remote objects in an object oriented client server system in which a client application invokes a local object as a proxy for a remote object on the server
US6547150B1 (en) * 1999-05-11 2003-04-15 Microsoft Corporation Smart card application development system and method
FR2802319B1 (en) * 1999-12-10 2004-10-01 Gemplus Card Int CAPACITY ACCESS CONTROL FOR ESPECIALLY COOPERATING APPLICATIONS IN A CHIP CARD
JP4496771B2 (en) * 2003-12-19 2010-07-07 株式会社日立製作所 IC card system and application loading method
EP1733305A1 (en) * 2004-04-08 2006-12-20 Matsushita Electric Industries Co., Ltd. Semiconductor memory
US20060048223A1 (en) * 2004-08-31 2006-03-02 Lee Michael C Method and system for providing tamper-resistant software

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2008031736A3 *

Also Published As

Publication number Publication date
US20090302119A1 (en) 2009-12-10
EP2284809A3 (en) 2011-02-23
WO2008031736A2 (en) 2008-03-20
US8844827B2 (en) 2014-09-30
EP3070690A1 (en) 2016-09-21
EP2284809A2 (en) 2011-02-16
DE102006042723A1 (en) 2008-03-27
WO2008031736A3 (en) 2008-05-15

Similar Documents

Publication Publication Date Title
EP0466969B1 (en) Method for preventing unauthorised deviations from an application development protocol in a data exchange system
DE69730712T2 (en) COMMUNICATION SYSTEM WITH SECURE, INDEPENDENT MANAGEMENT OF SEVERAL APPLICATIONS PER USER CARD, USER CARD AND ADMINISTRATIVE PROCEDURE THEREFOR
DE19536548A1 (en) Generation of software tools for initialisation and personalising of memory card, smart card
DE10115729B4 (en) Versatile boot procedure for an application software of a microcontroller
WO2012113547A2 (en) Method for operating a microprocessor unit, in particular in a mobile terminal
EP2064682A2 (en) Chip card, and method for the software-based modification of a chip card
DE10324337B4 (en) Computer system and associated method for performing a safety program
DE69932630T2 (en) METHOD AND DEVICE FOR INITIALIZING AN APPLICATION PROGRAM OF A CHIP CARD
DE60210561T2 (en) Device and method for selecting program modules in a mobile terminal
DE102005007581A1 (en) Method of personalizing a portable data carrier
DE102009041924A1 (en) Method for installing and configuring applications on a portable data carrier
DE60316183T2 (en) METHOD AND DEVICE FOR ALTERNATE ACTIVATION OF AN INTERCHANGEABLE HARDWARE UNIT
DE102008056710A1 (en) Portable data medium e.g. smart card, operating method for e.g. mobile telephone, involves detecting output of warning for user via terminal by data medium in case that rate of wear exceeds predetermined threshold
DE112020003107T5 (en) SECURITY OF EMBEDDED DEVICES THROUGH A DEVICE LIFECYCLE WITH A DEVICE IDENTIFICATION
EP2486489B1 (en) Portable data carrier having additional functionality
EP1634472B1 (en) Chip card having at least one application
DE19709975A1 (en) Microcomputer
DE102021004912A1 (en) UNIVERSAL INTEGRATED CHIP CARD, UICC, FOR MANAGING PROFILES, AND PROCEDURES
DE102015114721A1 (en) Method, device and system for data processing
DE10302427B4 (en) Method for operating a data processing system with a security device
DE102007029343A1 (en) Telephone directory entries e.g. name, storing method for mobile telephone, involves attaching additional phonebook set as directory in reserved directory for storing entries such that maximum number of short file identifiers is provided
WO2023072431A1 (en) Method for generating a memory image for a security element with the aid of a computer
EP1685542A1 (en) Method for writing data and applications into identification media
DE102022001094A1 (en) Method for managing an application for the electronic identification of a user
EP2879057B1 (en) Method for operating a storage system and such a storage system

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20090409

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK RS

17Q First examination report despatched

Effective date: 20090724

DAX Request for extension of the european patent (deleted)
APBK Appeal reference recorded

Free format text: ORIGINAL CODE: EPIDOSNREFNE

APBN Date of receipt of notice of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA2E

APBR Date of receipt of statement of grounds of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA3E

APAF Appeal reference modified

Free format text: ORIGINAL CODE: EPIDOSCREFNE

RIN1 Information on inventor provided before grant (corrected)

Inventor name: FAMULLA, FRANK

Inventor name: DOHMANN, DIERK

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: VODAFONE GMBH

APBT Appeal procedure closed

Free format text: ORIGINAL CODE: EPIDOSNNOA9E

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN WITHDRAWN

18W Application withdrawn

Effective date: 20160413