TW432853B - Chip cards comprising devices for managing virtual memory, method of storing informations and its associated communication protocols - Google Patents

Description

Α7 Β7 五、發明說明（1 ) 本發明是有關一種晶片卡，其包含管理虛擬記 裝置。 自從二十多年Μ來，晶片卡在日常生活中占據了重要 的地位。銀行界首先是對於微電路卡發生興趣：其優點 存於減少舞弊欺詐。須付費收視的電視Μ及供線電話公 司使用ft等卡片作為鑰匙產生裝置，用以將所發射之密 碼予Μ編碼或解碼。為了保障安全，應該製造一種新的 積聘電路之结構。此種電子小錢包式的卡片包括了一個 電子金錢的金額；其他的卡片，稱作信用卡，可對其持 有人帶來金錢上的利益。 我們看到，與微電路卡有關，更特別地是與微處理器 有闞的裝置被使用於越來越大數目的應用之中。在最初 ，卡片的執行系統，即位於記憶體ROM之中的程式，只 管理一項應用。此執行系统在製造微電路時被寫人。於 增大程式記億體（ROM) Μ及不消逝（EPROM及EEPR0M, 在我們的時代FeRAM)可程式記億體，此執行系统可執 行更多的功能。但是此等功能的數目總是受限於R 〇 Η Β_ 憶體的大j、。更有進者，在ROM之中增添輔肋功能即意 I— J I------裝·！--JI — 訂------•線 (請先閱讀背面之注意事項再垆\本頁) 經濟部智慧財產局員工消费合作社印製 及的如執定 涉體 ，於固 果憶中對種 如記之能一 且 Μ -體可有 ,RO憶地只 *及記此初 a觸式如起 費一 會一程是統 耗| 。不一可它系 瑪一人。種 實有而/寫樣此 種地目~式一 ， 此_實數/程料能 。 確的^的資功 號f不能一行的肋 記並功f執能輔 的就等/可功等 新，此將行眈 一 Η 大於執增 現卡增在可添 實的禅| ，得铳 著最一式倥系 味大 方同行 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐) J A7 _B7_五、發明說明（2 ) 的功能。法國專利申請案號FR-A-2 , 748，1 34，描述一種

躕資 有或 是 \ 中及 其式 。 程 題用 間應 此之 決置 解裝 Μ 理 ，處 載訊 卸資 載之 裝成 0 _構 憶，1所 記一片 式卡 程此 可由 將於 電些 : 這 如上 例 Μ 用用 liii 的生 樣衛 各或 i-1 P3 種話 各電 行 Μ ?SGS "匕 **月 T 可用 得應 使行 它銀 此包 如錢 〇 小 料子 --------------裂--- (請先閲讀背面之注意事項再〆k本頁) . 經濟部智慧財產局員工消費合作社印製

行 執種一 了 備 具 片 卡 此 即 成能 。 達功 次而種 兩實三 了事 行此至 進由含 中藉包 之標其 間 目 ， 時此统 一 系 本紙張尺度適用中國國家標準（CNS)A4規格（210x297公釐） --線. 經濟部智慧財產局員工消费合作社印製 之 Μ 一制一。一置 記訊 目ROPI一號裝 要資 數及一項記_理 主之 限从一的一處 測體 有體|的新訊‘·偵整 一 憶目個-資括一，將 行記一數一括包中欲 執式能行包置一之致 。 並程一功執其裝一程以能 人可-用要卡理過，可 載之應須片處.的量不 夠片-之一再晶訊作數為 能 ΐ 行不種資j 蓮總是 得，執時一一等一卡訊體 使起可能闞此片資存 它候是一功_-有中晶之儲 ，時再用是其於含肋 構這不一應(明 .其包輔 機從小加發置，所在 理。大增一本裝置置存 管能的當，要裝裝儲 的功髖-目一之主測鵂料 體用憶而總及：偵一憶資 憶應記 ， 以| 4^m53 J A7 _B7_ 五、發明說明（3 ) -載入此應用資訊， -載出此應用資訊, -執行此應用蒈·。 為了獲得一項新的應用，此卡Η從可程式記憶體中接 收磨用資訊，並控制此等資訊。_ 當一指令接收與卡片配合之謓卡機而為了執行一項應 用時，此卡Η之應用功能糸統分析其記憶體之内容，並 確定是否Ji氕了歲路之® dl(45 jgjf的二·部f立 ，及/或重新載人先前載出之應用資訊。 - —- -~ 一 當重新載人應用資訊時，此卡片之應用系统確認Μ往 所載入之資訊為有效，然後此等資訊被執行。 網路也許可被當作卡片之可程式記憶體之延伸。它發 ·' - —. ^ _ - 送出它在自己本身記憶體中所能儲存的資訊。當在重新 載入時，它控制從網酪所接收之資訊，即是它事先所發 送出的資訊。此卡片的ROM記憶體應設置一種可程式記 本紙張尺度適用中國國家標準（CNS)A4規格<210 X 297公釐） 1 -----裳---- ----訂------ 線 (請先閱讀背面之注意事項再本頁) 經濟部智慧財產局員工消費合作社印製 A7 _ B7_ 五、發明說明（4 ) -選擇裝置_,其主要記憶體裝置之中，選擇一組實訊Μ 載出，其載出_可在主要記憶體裝置中空出足夠的空間 ,Μ允許儲存上述之一組資訊。 -載出裝置，其用Μ將整體資訊載出至次要記憶體裝置 之中，該次要記憶髖裝置原先並未含有該載出之整體 資訊；Κ及 -儲存裝置，Μ在主要記憶。 本發明亦關於有關的方法。總之，它是有關於晶片卡 Μ及諫卡機之間的通信協定。此卡包括資訊處理裝置及 主要資訊記憶裝置，其特徵為它包含Μ下的步驟： -讀卡機傳送給卡片一個執行作業的命令： -此卡片尋找，為了執行此作業，它是否能在主要記憶 f裝置中設置一足夠的空間L -如果答案是肯定，此卡片執行上^作j , 後傳送執 p報告給讀卡機； -如s果答案捂否定，此卡片在主記憶體裝置中選i 一組 ^訊載出。此載出可在主記憶體裝置中釋放出一足夠 的空間Μ允許執行上述作業。然後，此卡片傳送一個 載出命令給諝卡機，而將整個的載出資訊載出至次要 記憶體裝置之中。於此情況之中，此次要記憶體裝置 並未包含此整傾的載出資訊。然後它執行此項作業之 後，幕後傳送一執行報告給譖卡機。 本發明之其他细節與優點，在Μ下的數個較佳實施例 之說明中，並參考所附之圖示，而更明顯，但本發明並 —6 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） I ---ί -裝---IJI 訂 ----- -- ·線 (請先閱讀背面之注意事項再ί本頁) 432853 A7 B7 五、發明說明（5 ) 經濟部智慧財產局員Η消費合作社印製 一 合 備 是功連或資如到能此如將一能\體 成 的 置 配 者之相 ，一 ，測可。。它功憶 構 合 裝 置 或卡26路括明偵不能能，^記 之 配 理 裝 "片路網包發它而功功能應一出21 ; 栢 處 理 卡晶網際庫本當間用用功Λ放 片 路卡 訊 處 片之信網料據 Κ 空應應用載)釋 卡 網片 資 訊 晶合通，資根可體項的應-新一新 及 理晶 中 資 讀配料網個。22憶一新之一重重Μ 處輿 其 此 閱相資話一體機記另納出 Μ 而20 料並 於 在 。夠25由電每億端少出容載一用出 機 資用 ， ， 例能至藉一。記終缺載 Κ 所，載 端 之使 例 例 化 ，23並是路個或於25間要-庫的 终 用所 化 化及變20庫-其網一21由至空須i料用 了 使中 變 變 Μ 一機料的尤信理片是23體後資-應 達 所圖 一 一；之端資開26通管卡但庫憶今之一項 表 明 1 圖 .* 之置圖终與隔路料其，，料記22一.應一 地 發第 2 能鬮裝 3 一内是網資，出能資的機-^由 確 所於；第功 2 讀第，納庫信種元指功朝夠端π I藉 明 : 示示置示的第閱示上其料通一單確用定足終 一 Κ 中 此顧顯裝顯卡是碟顯爾22資料外央明應決出或ί達可 鬮 於鬮圖琿阃片 _光阃1機等資另中所的則放21送一時 2 限 12 處 3 晶 4 飼 5 第端此此全琿後新。釋片I令要。第 受第第訊第入第一第在终。 。完處此個行出卡指必間在 不賣 併 了 一能接是料同一執載果空 — I ----— 裝----—訂---------線 (請先Μ讀背面之注意事項再妒1本頁) 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 432853 . A7 __B7_ 五、發明說明（6 ) 。此终端機Μ本身所知的方式包栝一微處理機2 ,其被 連接牵一記億SIR0M3， Μ及一記憶體RAM4,裝置5 ，Μ 有或無實餺的接觸，與晶片卡21配合；Μ及一傳送介面 7其允許如第1阖所示之終端機與責料通信網路26之通 信。終端機20瘪可以配備了儲存裝置例如软性磁碟或可 移換或不可移換的硬式磁碟，登錄裝置（例如鐽盤及/ 或如老鼠型式的標記裝置）Κ及顯示裝置。此等不同的 裝置於第2圖中並未顯示。 終端機可以由所有裝設於私人或公眾地點的資訊裝置 所構成，並且這些地點能夠提供資訊管理裝置，或是提 供各揮的福利與假務。此等裝置可Κ裝設成固定或可攜 式。它亦可尤其是關於專門提供給通信的裝置。 另一方面，卡Η21包含一晶片其包括資訊處理裝置9 ，一不消逝記憶體10, —作業可消逝記憶體RAH14 ,以 及與终端機20相配合之裝置13。此晶片被配置Μ在記憶 髀10中界定一秘密區11,於其中資訊一旦被登錄即無法 從晶片之外接達存取，但只可Μ由處理裝置9接達存取 。Μ及一可存取區1 2，它是由微處理機9使得能由晶片 之外來接達存取，Κ諫及/或寫資訊。不消逝記憶體10 之每一區可Μ包括一部份不可修改的ROM以及一部份是 可修改的EPROM, EEPR0M,或是由快閃式RAM記憶體所 構成，或是FRAM(此最後者是一種鐵磁RAM記憶體）， 即早現EEPR0M記憶體的特性，K及遥有對傳統1UM相同 的存取時間。 -8 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） I I I--— I- -----—訂-------- (請先閲讀背面之注意事項再ί本頁) 經濟部智慧財產局員工消費合作社印製 A7 B7_ 五、發明說明（7 ) 作為晶片，我們尤其可Μ使用不消逝記憶體之可自動 稈式微處理機，如冏在Μ原申請人為名之美國專利案號、 No.4, 3 82,279中所描沭|。如同在專利說明書第1撋第 13-2 5所顯示，此晶Η可動程式化的内容對應其可能性 其使得，一個位於ROM記憶體之中的程式fi,可Μ去除 修改位於稈式幻之可程式記憶體之中的另一程式fj。在 一變化例之中，晶片的微處理機被植人在半導體晶片中 的理輯電路所取代或至少被完成。事實上，此等電路能 夠執行計算，尤其是簽字的辨認，此是由於電子電纜之 故，而非微程式。它可Μ尤其是屬於ASIC的型式（即英 文之〈特殊用途積體電路 >)。作為ASIC的例子，我們可 K在SLR 4 436的編號之下列舉西門子（S IEMENS)商業公 司的網成内容，Μ反在S T1 3 3 5的編號下，列舉商業公司 SGS~TH0MS0N的組成内容。有利的是，此晶片可Μ被設 想為Κ整塊單體的方式存在。 第3 _說明第2圖之變化例，在此第1圖中的终端機 22包栝，除了終端機20的元件之外包括置於一AiB 15之中的卡片21。_第2及3圖中相同的元件，包含相同 的參考號碼。不過，第2圖的配合裝置5 , 13是被位於 微處ίϊ機2 Μ及微處理機9之間的永久性的連續所取伐。 第5阖顯示第3閫之一變化例。在此，終端機50只包 栝唯一的微處理機51或其等同物，其被連接至一 RAH 52 記憶髁K及一不消逝記憶體53。不消逝記憶體53其藉由 微處理機51，而使得它能被從終端機的外部來接達存取 -9- 本紙張尺度適用t國國家標準（CNS)A4規格（210 X 297公釐） — — I — — --------訂--— — — — —-- (請先閱讀背面之注意事項再？本頁) A7 43^53 B7_ 五、發明說明（8 ) 。Μ及一秘密區55,其只可由微處理機51來接達存取。 同時參考第2圖，微處理機5 1具有微處理機9之自動程 式之特點。最後，終端機50具有傅輸介面56其使得它能 與第1閫中之資料通信網路26通信。 Μ下的說明是Κ非限制的方式參考到第2圖之實施例 。终端機20是根撺其閲謓片卡21的功能而被命名”讀卡 機”。 卡片之記憶體是以以下的方式來結構組成： 一 ROM 或記憶體，一 RAM 式體，Μ 及一 EEPR0M或FUSH或不消逝可程式記憶體。如同第1表所 示，ROM記億體包含一基本執行糸統區域其至少包括例 如記憶體輸入/輸出以及謓/寫之次一程式或R00TINE, Μ及一嫌擬記憶體之執行糸统區域。此虛擬記憶體是由 資料庫23至25之記憶體所構成。此基本執行系統Μ及虛 擬記憶體之執行糸统之模式相同，因此Μ下將其稱為 <<卡Η的备行系统>>。 虚擬記憶體的執行系統最奸能夠管理至少9種指令。 至少4種指令是由謓卡機向卡片發出： -將應用載入卡片。 -在卡片上執行先前載入之應用。 -將卡H上的應用拭去。 -控制卡片上存在的應用。 5種指令是由卡片向讓卡機發出： -將應用軟體載出至網路。 -10- 本紙張尺度適用中國國家標準（CNS)A4規格<210 X 297公釐） ----!1裝-------訂·------ (請先閱讀背面之注意事項再蠊策本頁) 經濟部智慧財產局員工消费合作社印製 4328 53. A7 B7 經濟部智慧財產局員工消費合作社印製 五、發明說明（9 ) -將應用軟體自網路重新載人。 -中lh載入過程。 -軍新開始載入過程。 -在網路中拭去應用軟體。 在一特殊的實施例之中，虛擬記憶體的執行系統過逋 並傳送載入可稈式記憶體中之應用_程$。所有由外界所 接收的指令應用此程式處理。 存本文之中， << 資訊 >>這名詞是指一般所有可執行的 稈式或不可執行的資料。<〈應用 >> 這名詞是指一特殊的 稈式，其目的在使用服務或產品提供者的一項應用功能 ,Μ及其有關的費料。 根據第1表，可程式記憶體包含至少三個區域： — ___- ^-----— -一俩第1區，稱作”糸統資料"其包括卡片的辨識碼 "C "； -一 f第2區，稱作”管理資料”其包括應用功能的管理 資料，即稱作” SWAP"之每張卡片所特有的簽字鍮匙， 以及包括一或多個依情況連接至應用功能提供者或特 定應用功能的編碼鑰匙。以及包括一稱作” tab_appli 之表；Μ及 -一個第3區，稱作”載入”，其被使用Μ接收容納應用 賁訊，亦即根據此程式功能所須之可執行程式及/或 資料。 在起初，此卡Η給予其持有者一個載人區Μ及一個空 的TAB-APPL]表。至少鑰匙SWAP是位於卡片之不消逝記 -11 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） ---裳--------訂---J!'線 (請先閱讀背面之注意事項再垆1本頁) 4328 53 : A7 _B7 五、發明說明（α ) 億體10的秘密區11之中。

TABJPPL1表所包含的資訊相對應於卡片中可自由使 用之應用功能，不論是卡Η所實體包含的應用功能，或 是因為向網路載出而由卡片虛擬式的包含。它具有以下 的結構： -------------裝-----I —訂---------線 (請先閱讀背面之注意事項再填貪本頁) 經濟部智慧財產局員工消費合作社印製 -12- 本紙張尺度適用中國國家標準（CNS)A4規袼（210 X 297公釐〉 432853 A7 B7 經濟部智慧財產局員工消費合作社印製 五、發明說明（I1 ) 第2 表：TAB_APPL1 應用碼 儲存位址 八位元 資訊簽字 載入/ 數 字 載出 I ADR- I 1 SGN- I 載人 J ADR -J m SGH-J 載出 K ADR-K η SGN-K 載人 第2表TO_APPLl包括與卡Η所提供可自由使用之應 用功能一樣多的例。對於每一列有五行。第一行界定應 用功能的識別碼I, J, Κ。第二行界定儲存位址ADR-I， ADR-J, ADR-Kf在卡片上從此位址開始儲存著應用功能 。第3行界定八位元數字其代表應用資訊的數量。第4 行界定包含此應用功能整俩八位元的簽字，其使用一種 算法來計算，而K卡片的SVAP鑰匙作為秘密繪匙。而用 作為箄法，我們可K使用一種對稱的算法，例如D.E.S. (此為英文之’資料秘碼標準’）或是非對稱的算丨|_，例如 R.S.A(因其作為 Rivest, Shamir及 Adleman);然而有利 地，只須使用一棟最簡單的功能，例如一種雜亂演算法 (hashing)之功能MD5或SHA,或是一種例如”互斥或”的 功能。因為，在本發明的範圍之中，此簽字與卡片不能 本紙張尺度適用中國國家標準（CNS)A4規格<210 X 297公釐） 裝--------訂---------線 (請先閱讀背面之注意事項再？本頁) 4328 53 A7 _B7_ 五、發明說明（12 ) 分離而因此被保存。最後，第5行界定有關的應用功能 是在（載人）卡片的狀態或者是（載出）至資料庫中。 在第〗次之中，此卡片的持有者或是應用功能的提供 者希曾將第一應用功能載入卡片，其具有識別碼” K ” 。 執行一俩載入的命令可Μ是由確認其持有者或是應用功 能的提供者所造成。此確認機構Μ其本身所熟知的方式 ,對於其持有者或是應用功能的提供者而言，包括提供 給卡Η資訊其使得能確定，它是與一個有資格的對談者 交談。 此載入的命令包含相對應於此項應用功能之載人指令 ，卡片C碼，應用功能的Κ碼，Μ及八位元數字。以下 提供此項命令的模式： 載入指令 卡片碼C 應用碼K 數字η 一 0卡片收到此命令，卡片的執行系統證實是否此傳 送來之C碼是與在資料糸統區域中所登錄者完全相同。 如果其结果是否定的，此卡片向網路送回一錮錯誤訊息 。如果其結果是肯定的，此應用功能的資訊因而送達此 卡片使用；此卡片的執行系铳在管理資料區域中謓取 TAB + APPL1表，以決定它是否有關一頸初步的載入。在 起初，在TAB„APPL1表中之應用Κ’欄位並沒含有資訊。 如果不是這樣（即此檷位含有相關資訊），此卡片回應給 讀卡機一飼訊息<〈應用功能已經載入 >>。如果是瑄樣 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） --------^ *-------^---in I (請先閱讀背面之注意事項再填S本頁) 經濟部智慧財產局員工消费合作社印製 A7 4328 53 B7_ 五、發明說明（13 ) (即此欏位並未含有相關資訊），則此是關於一個初步的 載入，此卡片的執行系統決定是否此等η八位元可Μ容 納於其記憶體之中。如果其結果是肯定，則它計算在載 人區中第一個可供自由使用的η八位元區塊的"ADR-K” 的起始位置。如果其結果是否定，它送回給讀卡機一涸 訊息，<< 記憶體不足〉〉最後，此卡片藉由回應訊息” Ο Κ -載入”對謓卡機顯示它能指派應用功能的此等η八位元 。於是此讀卡機指派應用功能的此等η八位元。 一曰此等應用功能的責訊被儲存於可程式記憶體之中 ，卡片的執行系統則計算此等資訊的標記< < S G Ν - Κ > >。 它在表TAkAPPL·丨中放人應用碼Κ ,儲存位址ADR-K ， 八位元數字η , Μ及標記SGN-K 。一旦fc作業被執行， 指示器”載人/載出”被定位於”載人”之上，而TAB_APPL1 表之更新即終结。此卡片的執行系統經由讓卡機將執行 報告傳送給卡Η之持有者或是應用功能的提供者，以顯 示應用功能的載入被正確地執行。TABjPPLt表具有Μ 下的結構： 第 3 表：TAB_APPL1 I!裝--------訂---------線 (請先閱讀背面之注意事項再旁4·本頁) 經濟邨智慧財產局員工消費合作社印製 應用碼 儲存位址 八位元 責訊簽字 載入/ 之數字 載出 K ADR-K η SGH-K 載入 -15- 本紙張尺度適用中國國家標準（CNS)A4規格<210 X 297公釐） A7 4 3 28 53 · B7_ 五、發明說明（14 ) 根據第一萝化例，卡片的執行系統在剛載入之後，可 以啟動包含在應用資訊中（即在應用功能資訊中）之可執 行稃式。此與可使得應用資訊的初設。例如，在電子小 錢m的應用之中，此程式的第一次執行，允許將寫在記 憶體内之小錢包的金額被初設為〇法朗。根據第二實施 例，當由讀卡機傳送給卡η第一道命令時，此可執行程 式被敗動並呼叫其所欲之應用功能。以簡單的方式，此 應用功能執行的開始位址是” A D R - Κ "，但吾人亦可使用 一間接的位址：在微處理機領域中Μ其本身所知的方式 ，此指示的位址是在[ADR-K]記憶體的内容，即是它所 包含的執行位址 讚卡櫬傳送給卡片命令Κ規範此應用功能的型式，例 如，此犁式可能是根據規範ISO 7816-3之一個命令中5 涸八位元中第1個中之碼。此八位元在<<CLA>>該規範 中被呼叫。卡片的虛擬記憶體的執行系統控制由講卡機 傅送給它的命令並目.決定相對於此命令之應用功能碼。 然後，它在TAB_APPL丨表中閲讀是否此碼已被寫人。如 果是的話，壮卡片能夠執行應用功能K 。如果不是，此 卡片不能執行應用功能K 。它反應送出一個錯誤訊息。 如果此K碼被寫人T A B _ A P P L丨表之中，刖指示器 <〈載入 /載出 >> 之值，隨後被測試。如果它被定位於 << 載人>> ,此應用資訊被呈現於卡片之可程式記憶體。在此種情 形之中，此卡片的執行系統協助位於位址ADR-K或 [ADR-K]之一個應用程式。吾人將在後來看到，當卡片 -16- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 1 I — I f --------- I I It---訂--------- (請先閱讀背面之注意事項再VV本頁) 經濟部智慧財產局員工消費合作社印製 經濟部智慧財產局員工消费合作社印製 ^13 28 5 3 J- A7 _B7_ 五、發明說明（15 ) 的可程式記憶體沒有包含應用資訊時所發生的事情，因 為此資訊已經被載出。 吾人琨在假設卡片的持有者或是應用功能的提供者， 想要使他的卡片包含第二種應用功能的資訊，例如標記 為< < J > >。這捂可能的，只要將應用資訊< < J >〉載人卡片 的可稈式記憶體之中。如同Μ前所述，此卡片的持有者 或是應用功能的提供者令證實伴隨著Μ下應用資訊的載 入指令而呈現一項秘密：

載入指令 卡片C 應用J 數字EB 它之呈現如同在此之前有關應用功能Κ之載入所呈現 者；在此，此應用功能之八位元的數目是m 。 此卡Η的執行系統查核證質C碼的存在，並在可程式 記憶體中尋找1»個可自由使用的八位元之第一個區瑰。 假設可稃式記憶體不能同時容納由應用功能J Κ及應用 功能Κ所構成之應用資訊之兩個區塊。但它如果將應用 功能Κ的命部或一部份載出.則可容納應用功能J 。此 卡片藉由傳達給謓卡機一特定的命令，而通知謓卡機它 中|卜應用作業J的載入過程，並且決定將應用作業Κ載 出牵資料庫，此資料庫可被認為是卡片的虛擬記億體。 此載出將釋出記憶體位置空間，Κ載入應用作業J 。 此載出在於將此卡Η持有的應用資訊，傳送至特別給 此實際卡片所用網路之資料庫23至25中之一内。其藉由 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------------- I I -----訂-------- (請先閱讀背面之注意事項再賞良本頁) A7 432853 B7 五、發明說明（κ) 當載入時所執行的標記計算，在當由卡片外重新載入時 ，此卡ϋ確保能夠控制其特有資訊的實質性與完整性。 此外，當於最初載人時已經執行了計算標記的事實，將 執行載出命令的時間最佳化。此卡片傳送給讀卡機Μ下 的命令： 择由網路 卡片C 應用K 數目η η個八 位 載出的指令 元的資 訊 ft命令如同載入命令包括，卡片的C碼，將載出的應 用作業K , Μ及此應用作業之資訊的八位元数目η 。它 瘩包括此η個八位元資訊相同的内容，並同時傳送給讀 卡機載出指令。如果此應用作業之載出發生，然而此作 業之一部份已經被先行執行，則此作業本文内容之實訊 ,允許ft應用作業在其被中止之處.從外部重新此應用 作業。其使用的方式是，將它儲存在卡片的可程式記憶 餺之時，或是增加η個八位元的應用作業資訊，而同時 將它載出卒網路。 其為可能在網路位址的形式下，指示出收件者的識別 器。有利地是，網路具有一對應表它將每一張卡片與其 所特別使用的資料庫的位址枏關聯。此避免了卡片必須 儲存該位址或譏別器，以及將從同一張卡片上所有的資 訊集中於一個相同的資料庫。 讀卡機收到命令，但辨認出它是給網路的命令，因此 — 18- 本紙張尺度適用t國國家標準（CNS)A4規格（210 X 297公釐） ----------— I-裝---II 訂--I -----_線 <請先閲讀背面之注意事項再浐久本頁) 經濟部智慧財產局員工消費合作社印製 經濟部智慧財產局員工消費合作社印製 4328 53 . A7 _B7 五、發明說明（17 ) 它將呔命令送回其被設址的資料摩。如果此網路具有數 飼資料庫，則根據卡片之C碼以執行選擇。此賣料庫收 到此η俩八位元的應用資訊，並經由諝卡機，送回給卡 片一張顯示接收良奸的收據回單Μ指示此儲存已發生。 此卡Η修改TAB_APPL1表並將’載人/載出’指標定位於 ，載出’之上。截至目前為止，由應用作業K之應用實訊 所占用的空間位置變得可Μ自由使用。應用作業J的載 人作業可Κ東新開始，且卡Η向謓卡機發送一個載人程 序軍新開始的命令。此載入作業之執行與應用作業Κ之 載人作業的方式相同。卡片的執行系統決定應用作業J 的πι俩八位元之儲存位置ADR-J ,並藉由在讀卡機的訊 息<<0Κ -載人>>Μ顯示它可Μ指派at個八位元的應用資 訊0 讓卡機指派Bf個八位元的應用資訊，此資訊是從位址 'ADR-J ’開始寫起。一 0應用作業J的資訊儲存於可程 式記憶體，卡Η的執行系統藉由鋳匙SEAP之助Μ計算密 碼而計算標記。最後，執行糸統更新TAB_APPL丨表並寫 入J碼，ADR-J之值，in Μ及SGN-J 。並更新指標”載 入/載出”，β將其定位於’載人’之上。此執行系統然 後可Μ傳送給謓卡餞一涸結果報告，其顯示此載入已被 jK確地執行。 TAB_APP1」表具有Μ下之值： -19- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 1 --— II* 裝---I--— —訂-----I! ·線 (請先閱讀背面之注意事項再？本頁) 經濟部智慧財產局員工消費合作社印製 A7 B7 五、發明說明（IS ) 第 4 表：TAB_APPL1 應用磘 儲存位址 八 位元 資料標記 載人/ 數 目 載出 K A0R-K Π SGN-K 載出 J ADR-J m SGN-J 載入 一 Θ完成了更新TAB_APPL1表，卡片的執行糸铳可以 與它啟動應用作業K相同的方式Μ啟動應用作業J 。並 月卡片執行由謓卡機送來的命令《 如果卡片的持有人或應用作業的提供者將卡片連接至 讓卡機，並想要將應用作業Κ再執行一次。此卡片之執 行舁統分析了 AB_APPLI之內容Μ決定此應用作業可Μ用 此卡Η來接達存取。如果它是存在的話，應用作業Κ是 登錄在TAB_APPU表之中，但它已被載出至網路之中。 而另一個應用作業是在記憶體中，此為J應用作業，其 占有了 1俩八位元。此執行系統測試在記憶體中占有η 俩八位元的應用作業（（可Μ被載入記億體之中，在那裡 它可以被自由使用地放置。如同吾人先前所假設者，此 項測試的響應是否定。此執行系统決定將目前的應用作 業J載出Μ便能夠重新載入應用作業Κ 。 由卡片向網路所發出J應用作業的載出命令是： 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） II---------- I -------I ^ *1111111— (請先閱讀背面之注意事項再^λ本頁) 432853. A7 B7五、發明說明（19 ) 向網路發出 卡片C 應用J 數字m η涸八位 的載出命令 元賣訊 一曰執行此作業，則在TABjPPLl中應用作業J之載 入指標被定位於 << 載出 >>。此記憶體之空間位置現在可 以自由使用。執行系統傳送給謓卡機一個命令將應用作 業K從網路畢新載人。此命令具有Μ下之模式： 從網路重新 卡片C 應用Κ 數目n 載入之命令 謓卡機接到此命令並將它傳送至與卡片C有闞的資料 庫。具有卡片C資訊的實料庫接到此命令，並在卡片的 索引中尋找與應用作業Κ有醑之應用資訊的η假八位元 。此資料製作Μ下的訊息，以響應卡Η的最後命令。此 堪應鉀由諌卡機傳送給卡片： I I ------裂-----訂----！11 線 (請先閱讀背面之注意事項再Ϊ本頁) 經濟部智慧財產局員工消貲合作社印製 卡片C 應用K 數目η η傾八位元資料 卡Η的執行系統能査證所接收的C碼、Κ碼Κ及η值 |與先前發出的載出命令中的相同。此命令藉由在載入 區中從位址ADR-K開始寫的η個八位元資料的接收而繼 續進行。此位址為此而由執行系統在表TAB，APPU中謓 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 432853 . A7 B7 五、發明說明（2〇) 取或是由畢新載入的資訊内容之中恢復。在同時，紈行 系統計算ΓΙ個八位元的標記，此等八位元是使用輪匙 SWAP之倌而藉由一種密碼計算而寫入。此被重新計算的 標記與寫入表T A B j P PL1中的值枏比較。如果從網路所 接收的資料與先前所載出的資料不同，則此兩個標記之 值不相等。而對所接收資訊的真實性與完整性產生懷疑 。因此所被載入的資訊不可被執行。卡片回送謓卡機一 俩錯誤訊息Μ顯示在上次載入作業中收到錯誤的資訊， 而不可能執行應用作業Κ 。執行系統不把載入指標放在 <<載入 >> 的位置。如果有必要，它可Μ拭去應用作茱Κ 的内容。 如果相反地，此標記的兩個值是相等，此等收到的資 訊與先前載人卡片之應用作業Κ的資訊完全相符。一旦 孰行此等拌制，卡片的執行系統將TAB_APPL1表更新t 而將應用作業K的載入指標置於位置 <<載入〉〉之上。 TAB_APPLI表具有K下之值： 第 5 表：T A B _ A P P L 1 -------------裝 ----— II 訂--------* 線 (請先閱讀背面之注意事項再VX本頁) 經濟部智慧財產局員工消费合作社印製 應用碼 儲存位址 八位元 資料標記 載人/ 數 目 載出 K ADR-K η SGN-K 践人 J ADR-J ta SGN-J 載出 22 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 4328 5 3 , Α7 Β7 經濟部智慧財產局員工消費合作社印製 五、發明說明（21 ) 一日將TAB_APPL〖表更新，執行糸統如先前一般啟動 應用作業K ，並且卡Μ可執行由讀卡機傅來的應用型式 的h —個命令。 在先前P,經說明，當卡片收到了目前並未儲存之應用 作業之載入命令時，卡片的執行糸統測試在記憶體中可 供自由使用之空間位置。如果此空間位置是足夠的話， 則可K執行載入而不必將目前在記憶體中的應用作業載 出。在卡Η中存在兩稱應用作業。TAB_APPL1表具有Μ 下的结構； 第6 表：TAB_APPL1 應用碼 儲存位址 八位元 資料標記 載人/ 數 目 載出 K ADR-K η SGN-K 載人 Ϊ ADR- I 1 SGK- I 載入 J ADR-J tn SGN-J 載出 存此例中，兩個應用作業I及K同時存在於卡片之中 :它們是可Μ直接執行的。第三個應用作業J是可藉由 此卡Η而接連存取，但是它必須由網路重新載入。 卡片的不消逝記憶體包含以下的資訊： 本紙張尺度適用令國國家標準（CNS>A4規格（210 x 297公釐） — !! — ！！ -裝—--訂 ---1線 (請先閱讀背面之注意事項再ί本頁) 4328 53 . A7 B7 五、發明說明（22 第7表 ADR-K 應用作業K之程式 應用作業K之資料 ADR-I 應用作業I之程式 應用作業I之資料 自由閒置 管理資料（SWAP鑰匙，TAB_APPL1....) 系統資料（C碼 --------------裝--- (請先閱讀背面之注意事項再iw本頁) I#擬記憶體之執行系統（ROM) 基本執行系統（ROM) -6 經濟部智慧財產局員工消费合作社印製 此表對應於 吾人可見應用 應用作業K的 俩刺餘的自由 藉由此例說 配備了 一最小 ，應用作業之 標記，杳核證 者，並比較它 作業。此檷記 前述之第1表，其中之載入區詳述如下： 資訊的載入區包含三個次區：一個區容納 資訊，一個區容納應用作業I的資訊，一 匾其大小小於·。 明，可Μ更佳地瞭解本發明之特色。卡片 的執行系铳使得雔管理記憶饉空間位置 載入或載1,擴向網路戧出的腱用裔訊i 實所#出的應用i訊，K及样網路所接收 們的棟記，以及啟動載入記憶體中之應用 允許査核證實儲存在資料庫的應用資訊是 -24- 本紙張尺度適用中困國家標準（CNS〉A4規格（210 X 297公釐） ;線· 經濟部智慧財產局員工消費合作社印製 4328 53 . A7 _B7_ 五、發明說明（23 ) 事先載入此卡片中者。讀卡懺配備了一涸程式它能辨識 出卡Μ的載出Μ及重新載入的命令，以及傳輸裝置K傳 送該等命令至網路。最後，此網路配餚了資料庫。构_等 資料庫的記憶體可Μ被認為如同卡Η之可稈式記憶體的 延伸。 如同吾人在開始之序言所看到的，在可程式記憶體中 之例行稈式之登錄内容，是用Κ修改ROM中程式之功能 ,其不能為熟知此程式的人來執行。如欲跳至此等例行 稃式以及回到在ROM中的程式，須要正確地瞭解其位址 ，此萁例行稈式之輸人及輸出參數，工作記憶體的使用 ....等等。本發明藉由遊免使用此等例行程式而解決此 問_。因此，透露此等例行程式之規格，以允許執行多 榑之應用作業。此等應用程式的執行，對於ROM中的程 式作最少可能之呼叫。此程式之設計者可以指示出某些 稱作基本例行程式的輸人點：接收八位元，發出八位元 ，將η俩八位元寫入可程式記憶體，秘碼的計算....等。 本發明之一重大的改良在於將應用資訊編碼Μ將其保 護，這是當資訊是在網路Κ及用於接收應用作業之資訊 處琿裝置（例如第1圖中的卡片2〗或終端機22)之間作不 同的傳送時，Κ及當此等資訊是在卡Η21或終端機22之 外儲存時。 應用作業之第一個煽碼是有關於由應用作業的提供者 所作之應用作業之初步載入Μ及使用基本秘密鑰匙，其 由資訊處理裝置以及位於網路中之應用作業的提供者所 本紙張尺度適用中國國家標準（CNS)A4規格（210 297公釐） II---I II---— I J 1 ---I I 訂·--I I---- (請先閱讀背面之注意事項再埂"本頁) A7 ^32853. B7_ 五、發明說明（24 ) 箪擇持有。如果此資訊處理裝置是一張卡片，則其謓卡 機忽略此基本鑰匙。有利地是，每一個應用作業是以它 自己不同的鏡來編碼，是根據基本鑰K及由此應用作業 之特定參數所構成之多樣件而獲得，此特定參數例如是 在可稈式記憶體中之K碼或是其儲存位址ADR-IC 。此多 樣件可Μ儲存於TAB_APPL1表之中，Μ使得在當載入/ 載出命令時執行糸統可Μ輕易地將它重新找回。 當在資訊處理裝置2〗或22中由應用作業提供者所作之 應用作業之初步載入時f此提供者計算與此應用作業有 闞之不同之鑰匙並在將其傳送到網路之前，經過它而將 應用作業編碼。在接收時，資訊處理裝置計算與此應用 作業有關之不同的繪匙，而在將此資訊傳送至可程式記 憶體載出區可儲存之前，將它解碼。 應用作業之第二編碼是有關於由資訊處理裝置21, 22 所執行之載出及重新載人。當由資訊處理裝置21, 22將 應用作業向資料庫作載出時，此應用作業是由此裝置作 新的編碼。此編碼鑰匙的使用並不是由資訊處理裝置與 其他所有的交談者例如是應用作業的提供者分享：不論 是由合適的資訊處珣裝置所產生的任何鑰匙。因為這是 相同的裝置，而只有它是執行外部解碼。 有利地是，卡片可Μ使用由文件ϋ S ~ A - 4 , 9 0 7 , 2 7 0所描 述的方法，其目的在提供一種方法Μ確保編瑪訊息的真 實件與完整性。 在Μ上所描述的編碼能使得避免應用資訊被舞弊欺詐 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐）

If----I------- I---I!訂·--------線 (請先閱讀背面之注意事項再垆久本頁) 經濟部智慧財產局員工消費合作社印製 A7 A7 經濟部智慧財產局員工消費合作杜印製 B7_ 五、發明說明（25 ) 者所暴露，μ反它m出了應用程式的盗錄。 除了先前所描域的指令之外，亦可能提供兩個輔助指 令：一俩指令拭去應用作業，而另一指令在卡片中應用 作業的存在。 此應用作業拭去指令在於，對於卡片的持有人或是應 用作業的提供者而言，傳達給卡片一個指令其旨在刪除 不再使用的應用作業，其模式如下： 應用作業拭去命令 卡片C 應用K 數目η 它包括一個應用作業拭去命令，有關卡Η的C碼，應 用碼Κ ,以及或許應用作業資訊的八位元的數目η 。如 果有關的應用作業是載入於卡片，卡片的執行系铳保留 可自由使用的記憶餚空間直到應用作業Κ 。如果相反地 ,應用作業Κ被載出至一資料庫.卡片向它傳送一涸拭 去命令，其具有與Κ上相同的模式，最後，一旦拭去命 令被紈行，則執行系統拭去表T A Β _ A P P L 1有關此項應用 作業之横列。 而抨制在應用作業在卡Η存在出琨的指今，可Κ採取 兩挿不同的形式。此指令的第一種肜式使得卡片的持有 人或應用作業的提供者可Μ詢問卡片，它是否具有一項 特有的應用作業；其模式如下： 本紙張尺度適用中國國家標準（CNS)A4規格（210 κ 297公釐） -----I -------裝 11--I--訂—-------線 (請先閱讀背面之注意事項再1!^本頁) 4^28 53 . A7 _ B7五、發明說明（26 ) 捽制應用作業 卡片C 應用K 數目η 存在的命令 它包栝一俩搾制應用作業存在的命令，有關卡片的C 碼，應用碼K ， Μ及或許應用作業資訊八位元的數目η 。 呔棰指令的第二種形式使得卡片的持有人或是應用作 業的提供者能夠詢問卡Η之TAB_APPL1表之所有横列的 内容，Μ及詢問此等標記之完全肯定的排除及或許η涸 八位元的數目及載入標記。此指令的横式如下ί

捽制應用作業存在的命令 卡片C 經濟部智慧財產局員工消费合作社印製 本發明的第二項改良在於當須要畤並不啟動一應用作 業對網路之載出。如果，當它應該釋出記憶體時，載入 之應用作業不可Μ被修改，並且如果此網路已經具有此 應用作業之相同之應用資訊，它不能使用此載出之資訊 。此第二改良的目的在於遊免在網路上儲存数次相同的 應用資訊之倌。 為了執行W改良，必須修改TAB_APPL1表，在此是它 新的結構： -------------裝--------訂---------線 (請先閱讀背面之注意事項再^為本頁) 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 ^ 3 2B 5 3 .1 A7 B7 五、發明說明（27) 第8 表：TAB— APPL1 應用碼 儲存位址 八位元 數目 資訊標記 載入/載出 修改 K ADR-K η SGN-K 載入/載出 是/否 在此於表中增加了第6行，它包含了 一指標其標出 ”修改’，它可K’有兩屆值：是或否。當在作一傾應用作 業之初步載入時，此指標定位於’是’：此值顯示應該將 應用資訊載出至網路，Μ釋出相對應之記憶體空間位置 。相反地，在一润從網路重新載入的指令之後，指標是 定位於’苒^此值顯示，儲存於資訊處理裝置（第1圖 之卡片21或終端機22)可稃式記憶體中的應用實訊，是 與網辟資料庫中所儲存的資訊相同。只要指標停留在 ”不”，此資訊處理裝置的執行系統就不執行應用系統的 載出指令。它僅將載入指標定位於 << 載出 >>,因為另一 個應用作業可能占據它在記憶體的位置。當吾人修改應 用資訊時，指標被定位於”是”。因而，標記之值不再精 確，當載出應該爾新計算。 此種修改在至少兩種情況之下會發生，第一種情況是 更新應用稈式t不論是為了增了補肋功能，而使得性能 -29- 本紙張尺度適用令國國家標準（CNS)A4規格（210 X 297公釐） I I------* i i I 訂- - - ---- (請先閱讀背面之注意事項再填氣本頁) 經濟部智慧財產局員工消費合作社印製 碱細53·， A7 _B7五、發明說明（28 ) 更奸，或是為了修改缺陷。第二種情況經常發生當，在 資訊處理裝置21或22的可程式記憶體之中，這些資料是 應用稃式混合。例如，應用作業電子小錢包同時包含软 髀Η管琿借方，貸方，但亦包含軟體Μ结清餘額。在每 一次使用中，此價通常會演變變化，因此指標"修改”幾 乎總是在位置”是”。 此最後的例子導致本發明的第三個改良。吾人看到在 應用實訊中，同時存在可執行程式Κ及可能經常變化的 應用資料之值。此等在此Μ後所描述的第三改良中所說 明的裝置，使得能使此兩種型式的資訊完全分隔。此資 訊處理裝置選擇不將被有效地修改的資訊向網路載出。 為了實現此第三種的改良，其為合適改進不消逝記憶 髎的組成結構，它可Μ下列方式槪括： <請先閱讀背面之注意事項再f烏本頁) -30- 本紙張尺度適用中國國家標準（CNS)A4規格<210 X 297公釐） 4328 5 3 ： A7 _B7 五、發明說明（29) 第9表

— 1 I----裝------ί— 訂 *--—---f 線 (請先閱讀背面之注意事項再璩奂本買) 經濟部智慧財產局員工消費合作社印製 入區的結構，它Μ如下的方式而呈現： -一個作為與應用作業有關的區塊，並包含兩次一區塊 之責訊： -一個與應用作業之可執行程式有關之區塊，標記為 <<應用執行稃式>> ; -一個與應用作業演變變化之（不可執行）資料有關的 區塊，其標記為 << 應用作業資料>>; -相對於可執行程式之特定執行之演進變化資料（不可 本紙張尺度適用t國國家標準（CNS)A4規格（210 X 297公釐） 4 3 2Q 5 3 * A7 _B7_ 五、發明說明（3〇 ) 執行）區愧之某一數目：此等執行後來被稱為 <〈序列>> 。由定義，此序列的責料是暫時性質的，即它不是被使 用於當此序列之期間，也不是使用於當先前或隨後的序 列期間。它是與前述的 <〈應用作業實料〉〉相區別，此資 料是被使用於所有的序列期間。在第9表中顯示序列資 料的兩個方塊，其標記為 <<序列演進資料1 >>及 <〈序列 演進資料2 >>。此等不同資訊方塊的角色，在以下的例 子中是為明顯。 為了實現此等第3種改良，TAB_APPL1表被修正。它 具有Μ下之结構： Ϊ---I------- 1 *----- - 訂--------•線 (請先閲讀背面之注意事項再铲"本頁> 經濟部智慧財產局員工消費合作社印製 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作杜印製 4328 5 3 . A7 _B7 五、發明說明（3i )

J/2 ，i/ 1 PX2 P/ 1 應用碼/ 序列數目i ADR i ! C〇d-J 1 ADR Cod-J i ADR Cod-P 1 ADR Cod-P _I m ^ ί -2J _ 5 ^ £ Ht ^ 津却 1 rs ο Ο. l rs o a. Ό i n O CL TJ 1 o o CL· 八位元 數目 SGN Cod-J i SGN Cod-J SGN Cod™p \ sr!N Cod-p m El .載入 載入 載人 ! 載入 載入/ 載出i _I ftDR Dat-J/2 1 ADR Dat-J/ 1 ADR Dat.-P/2 ADR Da t-P / 1 ^ S m 2 K c； Μ Ζ Ν- t-.* 1 CL· Ci rf· 1 T> 1 Q_ 訟 Xf f CL· & 八位元 數目| _] SGH-dat-J/2 SGN-dat-J/ i i SGN-dat-P/2 SGH-dat-P/l Βί 載出 1 載入 載入 載入 載入/ 載出 S210謝：TABIAPPU -----I--裝 - ------訂--I--I---線 (請先閱讀背面之注意事項再填烏本頁) 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 4 3 28 5 3 * a? _B7_ 五、發明說明（32 ) 相對於前述TAB_APPL1 2表，此表圼琨下列之不同之 處。在第一個特有的行，除了應用碼之外，是有關於序 列<< ί >>的數字。此等被處理的資訊可分為兩組：與可 執行稈式與應用資料有關的資訊，Μ及與此等序列之演 萝資料有關的賣訊。對於每一組的資訊，可Κ找到 TABJPPL】2表的Μ下4個行：儲存位址，Α位元數目 ，標記，載入指標。此表的每一行對應於一個資料序列 P/1或P/2，此兩個都與應用作業P有關。每一行或是 對應於序列J/1或J/2,此兩者都是與應用作業J有關 。在表的不同情況之中，均提到應用碼Μ呼叫與應用資 料有闞之值，例如： • ADR-cod-P:有關於應用作業Ρ的儲存位址 • j-cod:與應用作業J有關之八位元的數目 此外，符號<<cod>>顯示所考慮之值是有關於〈< 應用〉〉 型式的資訊（第一組的程式或資料），然而<<DAT>>顯示 所考廉之偵是有關於 << 序列 >>(第二組的資料）型式的資 訊；例如： • SGN-cod-P:與應用作業P有關之資訊（程式或資料）標記 • SGN-dat-J/ 2 :與應用作業J之序列tT 2有關之資料 標記 使用一個例子可更佳地說明其所呈現的問題，K及使 用本發明而將其解決的方式。 資訊處理裝置（於此情況中是卡片2〗）剛剛收到應用作 業P初步載入的指令：電子小錢包（PME)式的付款應用 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） ---I---------------— —訂· ---—--- (請先閲讀背面之注意事項再梦烏本頁) 經濟部智慧財產局員Η消費合作社印製 A7 B7 五、發明說明（33) 作業》此等儲存於可程式記憶體中之應用實訊是有關於 此項應用作業的資料與可執行的程式。而不再有對應於 此序列演進賣料。此等資訊包括從位址ADR-Cod-P開始 儲存的η - η 〇 d Λ位元。載人指標是定位於 <〈載人 >>。而 目與應用作業有關的資料與可執行的程式的資訊，當此 指令包括與序列i有關的演進資料<<P-dat>>的八位元 的數目時，傳送此等資訊。TABjPPL】表具有ii(下之值： 第11表：TABjPPLl

應用碼/ 有關於可執行稈式以及 有關於標記為<<i>>之 序列數冃 應用作業資料之資訊 序列演進資科之實訊 儲存 八位元 標記 載人/ 儲存 八位元 標記 載人/ 位址 數目 載出 位址 數目 載出 P/1 ADR- p-ood SGN- 載入 0 p-dat 0 0 cod-P cod-P 此等異動交易藉由一稱作安全模組的電子電路而使其 牛效。此模組可K位於在第1圖終端謓卡機20之中，也 可K如果想要最大的安全，在銀行的交易中心之中位於 本紙張尺度適用111國國家標準（CNS)A4規格（210x297公釐） 裝--------訂---------線 (請先閱讀背面之沒意事項再填寫本頁)

4328 53 J A7 B7_五、發明說明（μ ) 距謓卡機20甚遠之處。電子小錢包（PME)塱式的交易， 是在數館步驟中發展，它須要在卡H,終端機，以及安 金模組之間作通訊。此購買的現實可以在商人的家中實 現，其家中裝備了具有模組的終端機，但它亦可在卡Η 持有人的住宅實現，其終端機並没有裝備模組。 此卡片被一項異動交昜之初設命令要求以執行一項購 買。此卡Μ的執行糸統辨認出此應用型式的命令。它詢 問其表TAB_APPL1 。對此表的詢問的結果指示他相對匾 此命令之應用作業已經載入且投有給予任何的序列》執 行糸統初設一個序列並給予一値例如<<1>>的數字·它 給此序列一 <<n-dat>>傾八位元記憶體的空間位置，而 從位址ADR-Dat-Ρ/Ι開始。 相應於此序列的載入指標被定位於 <<載入 >>之上》 TAB_APPL1表具有以下之值： (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作杜印製 -36- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 43 28 53. a? _Β7 五、發明說明（35 ) 第 12表：TAB_APPL1 磨用碼/ 有關於可執行程式Μ及 有關於標記為《ί»之 序列數冃 應用作業資料之資訊 序列演進資料之資訊 儲存 八位元 標記 載入/ 儲 存 八位元 標記 載人/ 位址 數目 載出 位 址 數目 載出 P/1 ADR- n-cod SGN- 載入 ADR- n^-cfet 0 載入 cod-P cod-P Dat-P/1 -------------農--- (請先閱讀背面之注意事項再^寫本頁> 訂 然後，卡片的執行系統啟動應用程式K執行一跳變至 位址ADR-cod-P 。它規定所使用暫時資料之位址ADR-Dat -P/U此允許應用作業認識其位置地點，其被記億序 列的資料，此等資料是，其中有，交易總額，交易之對 象，銷售者的機構，K及交易日期。相反地，例如是電 子小錢包餘額的資料，不是序列之暫時性的資料，因為 它的存在期間超過了序列的存在的期間。它是應用型式 ，此資料是與應用程式一起被記憶儲存。 第一個庠品的購買正在進行之中：卡片傳送給謓卡機 20—個訊息，為了得到靠近可由網路接達存取之附款中 心之交易之生效。此通訊可Μ持續一段時間。事實上， -37- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 線 經濟部智慧財產局員工消費合作社印製 4 3 2853. A7 _B7 五、發明說明（％ ) 此等通訊可能被干擾，並且所傅送的資料可能被銀行交 易中心詳盡地分析。所有這s會造成全部交易期間的延 長。在此時，使用者決定執行第二筆購買，本發明允許 避免等待至第一筆交易的结束，K開始第二筆交易。 為了執行第二次購買，卡Η被第二次要求交易初設的 一個新的命令。如同先前，卡片的執行系統查核證實電 子小錢包（P ME)之應用作茱之可執行程式被載入可程式 記憶體之中。此項査核證實經由詢問表TAB_APPL丨而執 行。執行系統認識正在進行中之程式K及序列0)的存在 。為此，它指派此第2次執行一饀新的序列號碼⑵並且 初設TAB_APPL丨表，在此表增加一個新的列。然後，它 査核是否存在著足夠的空間位置，K便在可程式記憶體 中，將n-dat個八位元給予不可執行的資料型式的資訊 。如果此位置是足夠，則一個新的位址ADR-Dat-P/ 2被 決定，且第二筆交易可被啟動。TAB_APPL1表具有以下 之值： (請先閱讀背面之注意事項再梦寫本頁) 經濟部智慧財產局員工消費合作社印製 -38- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 ^ 3 2Q 5 3# A7 B7 五、發明說明（37)

第 13表；TAB_APPU 應用碼/ 有關於可執行程式Μ及 有關於標記為《ί»之 序列數目 應用作業資料之資訊 序列演進資料之資訊 儲存 八位元 標記 載入/ 儲 存 八位元 標記 載入/ 佇址 數目 載出 位 址 數目 載出 P/1 ADR- n-cod SGN- 載入 ADR- n-dat 0 載人 cod-P cod-P Dat-P/1 P/2 ADR- n-cod SGN- 載入 ADR- n-dat 0 載人 cod-P cod-P Dat-P/2 此兩筆交易在卡片中平行執行實現，而不須呼叫網路 。謓卡機在它傳送給卡Η的應用指令中，應指出它是那 一禪交易，如果此空間位置不足，卡片之執行系統決定 將相應於第一筆交易（序列號碼為1 )之演進資料載出。 它計筧第一序列的上逑資料之標記< < S G Ν - d a t - Ρ / 1 > > , 並記人TABjPPLl表。此等新的不可執行的資料，可能 是與被載出的資料相同的位置，即在兩個序列共同一涸 位址，並標記為ADR-Dat-P。然後，卡片傳送給_卡機 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） — 1 — — — — — — — — · ! I 訂 〈請先閲讀背面之注意事項再欢爲本頁) A7 B7 五、發明說明（38) Μ下的指令： 向網路載出 卡片C 應用P-資料 n-'da t <<n~dat>> 的命令 序列號碼1 數目 資料之八位元 此指令的结構與先前的相同，但有Κ下之不同：第3 格包含一參數不僅規定應用碼Ρ ,而且此事實它是有關 於序列（藉由名詞 << 資料 >>)形式的資料，Μ及有關的序 列號碼1 。 陳著此指令，TABjPPLl表具有Κ下之值： ---- -------! I--- I--訂------線 (請先閱讀背面之注意事項再Ϊ本頁) 經濟部智慧財產局員工消費合作社印製 -40- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 ^328 5 3 *1 A7 _ B7 五、發明說明（39 ) 第]4表：™UPPLl

應用碼/ 有關於可執行程式以及 有關於標記為<<i>>之 序列數3 應用作業買料之資訊 序列演進資料之責訊 儲存 八位元 標記 載入/ 儲存 八位元 搮記 載入/ 位址 數目 載出 位址 數目 載出 P/1 ADR- n-cod SGN- 載入 ADR n~dat SGN- 載出 cod-P cod-P Dat-P dat-Pl P/2 ADR- n-cod SGN- 載入 ADR η -dat 0 載入 cod-P cod-P Dat-P 在此作業之後，包含序列號碼2的第二交易可Μ繼續 進行此新的交易亦須要付款中心方面使它生效：因此 朝安仝模組發出一個指令。假設卡片在此時刻收到第一 篕交易有效的訊息。此卡的執行系統藉由序列號碼而 辨認出瑄是有關正在進行中另一交易的訊息，並且由於 丨1表，它辨認出第一筆交易。為了處理此 筆交易，此糸統應該載入第一筆交易之不可執行的資料。 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） --------粟！---- 訂----I---線 (請先閱讀背面之注意事項再埭良本頁) Α7Β7 五、發明說明（40) 知増其記憶體空間位置對於資料的兩個區塊而言是不 是，卡片的執行系铳因此應該將第二筆交易的資料載出 。它計算該資料的標記<<SGN-dat-P/2>>,並寫入 TAB„APPU表之中。然後，卡片傳送姶謓卡機以下的指 令： <請先閱讀背面之注意事項再堉寫本頁) 訂： 經濟部智慧財產局員工消費合作杜印製 第 15表；TABJIPPL1 應用碼/ 序顺目 有關於可執行程式W及 應用作業賣料之資訊 有關於標記為<<i>>之 序列演進資料之資訊 儲存 八位元 標記 載人/ 儲存 八位元 標記 載人/ 位址 數目 載出 位址 數目 載出 P/1 繼- n-cod SGN- 載人 ADR - n^dat SGN- 載出 cod-F cod-P Dat-P dat-R/1 P/2 ADR- η - cod SGN- 載人 ADR- n^dat SGN- 載出 cod^P cod- P Dat^P dat-P/2 -42 .線. 向網路載出 卡HC 應用P-資料 n-dat <<n~dat>> 的命令 序列號碼2 數目 資料之八位元 ΤΑΒ_ΑΡΡί,1表具有K下的值： 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 4328 5 3 / A7 __B7 五、發明說明（41 > 卡η的執行系統傳送給讀卡機μ下的指令： 從網路窜新 卡H C 序列1之 η - d a t 載入的指令 應用Ρ-日期-號碼 數 目 此指令與已綷說明過的_新載入的指、不同，因為其 第三格包含一個參數不僅規定其嫕用碼ρ ,且亦規範了 此是有關序列（藉由術語 <<資料 >>)型式的資料，以及有 顒序列之號碼1 。 讀卡機收到指令，並向特別指派給卡Η C的資料庫送 回此指令。此責料庫在卡片的索引之中尋找有關於應用 作業Ρ之不可執行資料之（n-dat)個八位元，序列1的 號碼。此資料庫製定Μ下的訊息，此是響應卡片的上一 俩指令，此響應是經由謓卡機傳送給卡片： 卡片c 序 列1之 η - d a t 資料的 Ptei· m 用P-日期-號碼 數 目 n_dat八位元 此指令與已經說明過的_新載入指令的響應不同，因 為其第二格包含一個參數不僅規定應用碼Ρ ，且亦規範 了此是有關序列（藉由術語 <〈責料 >>)形式的資料，Μ及 有關序列之號碼1 。 卡Η的執行糸統可執行一初步作業，它根據此以査核 碼C , Ρ ,序列的數目，Μ及所收到n - d a t之值，是與 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） I --------裝 - ----i 訂 --------線 (請先閱讀背面之注意事項再Ϊ本頁) 432353 A7 B7_五、發明說明（42 ) 先前發送指令之倩相等。如果此等式被實現，此等收到 之（n-dat)俩八位元被從由TAB_APPL1表中所謓取的位 址A I) R -d a t - P起記憶儲存。一目.此最後的八位元被寫人 ，執行系統使用鑰匙S W A P之值藉由密碼計算，而重新計 算賁料之標記。此被重新算出之標記與寫人TAB_APPL1 表中的<<SGN-dat-P/l>>之值相比較。如果此兩假標記 之倌不枏等。此等從網路所接收的資料被視為與先前載 出者不枏等。因此對於所收到資料的真莨性與完整性存 在著懷疑。卡片送回給謓卡機一個錯誤訊息，其顯示在 上一俩載人作業中收到錯誤資料，而不可能繼续此筆交 易。 如果此兩倌相等，此等收到的資料被認為與由卡片先 前所載出者相等：此第一筆交易因此可繼纘。此卡片的 執行系統然後將應用作業P/；[資料之指標定位於 <〈載入〉〉 而窜新TAB jPPL 1表。 — 1 丨 — — J 丨· I 1 I I I — I 訂 *!1! — 1* (請先閲讀背面之注意事項再穿寫本頁) 經濟部智慧財產局員工消費合作社印製 -44- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 4 3 28 5 3 . a? B7 五、發明說明（43 ) 第 16表：T/\B_APPL1 應用碼/ 有關於可執行程式Μ及 有關於標記為<<i>>之 序列數3 應用作業資料之資訊 序列演進資料之資訊 儲存 八位元 標記 載人/ 鼯存 八位元 標記 載人/ 位址 數目 載出 位址 數目 載出 P/1 ADR- n-cod SGK- 載人 ADR- n-dat SGN- 載人 cod-P cod-P Dat-P dat -P/1 P/2 km- n~cod SGN- 載人 ADR- n-dat SGN- 載出 C!〇d-P cod~P Dat-P dat-P/2 此TAB_APPLI表之更新被结束。執行糸統啟動應用作 業P它繼續此第2筆交易。 此第1筆交易被結束，此應用程式的執行藉由回到管 理虛撺記憶賻的執行糸統而結束。執行糸統認出序列 <0>>之結束，並決定釋出對應於該序列資料之記億體 空間位置。為了如此，它拭去<〈儲存位址 >>,<〈標記〉〉 K及載入/載出指標，而將0之值置人其中。 此T A fi J P P L 1表具有K下之值： -45- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） I II ----- I I I 1 I t I ^ ---I---I (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 (32 丑 53/ Α7 Β7 五、發明說明（44)

第 17表：TAB_APPU 應用碼/ 序列數g 有關於可執行程式K及 應用作業資料之資訊 有關於標記為《1»之 序列演進資料之資訊 儲存 八位元 標記 載入/ 儲存 八位元 標記 載入/ 位址 數目 載出 位址 數目 載出 Ρ/Ί ADR- n-cod SON- 載入 0 n-dat 0 0 cod - P cod-P P/2 ADR- n™cod SGH- 載人 ADR- n-dat SGH- 載出 c〇d-P cod-P Dat-P dat-P/2 當此卡Η收到了第二筆交易生效的通知後，此卡片的 執行系統藉由序列號碼而認出，此訊息是有關於另外一 筆交易其未被載入。此第一筆交易结束，其相應之不可 執行資料不再被使用。不必做載出，只須將對應於第二 箪交易的不可執行資料載入。執行：系統傳送給謓卡機Κ 下的栴令： 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） --------I----裝---I---訂------— — 線 (請先閱讀背面之注意事項再爭寫本頁) 432853. A7 _B7 五、發明說明（45) 從網路_新 卡H C 序列2之 η - d a t 載入的指令 應用Ρ-實料-號碼 數 目 如同序列1的載入，讀卡機收到了指令，並將它傳回 實料康。資料庫在卡Η的索引中尋找，與應用作業P有 闢的不可執行資料之（n ~ d a t)個八位元，序列2的號碼 。此資料庫產生以下的訊息，它經由諌卡機而傳送給卡 Η - -------------裳— (請先閱讀背面之注意事項再填寫本頁) 卡H C 序列_2之 n ^ d a t 資料的（n_dat) 應用P-資料-號碼 數 目 個八位元 訂 卡Η的執行系統可Μ執行一個初步作業，根據此它查 核碼C , Ρ ,序列號碼，W及所收到的n-dat值。如果 此杳核之結果是一致的，此等八位元被寫入。然後，執 行系統計算且查核資料的標記。如果此兩值是相等，則 收到的資料被認為與卡Η先前載出者相等：第二筆交易 可Μ繼缜，紈行系統更新TAB_APPL1表，益將應用作業 P / 2的載人指標定位於 < < 載入> >。 -47 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 線 經濟部智慧財產局員工消費合作社印製

2S 35 Α7Β7 五、發明說明（46) 第 18表：TAB_APPL1 應用碼/ 序列數目 有關於可執行程式Μ及 應用作業資料之資訊 有鼹於標記為《丨》之 序列演進資料之資訊 儲存 八位元 標記 載入/ 儲存 八位元 標記 載入/ 位址 數目 載出 位址 數目 載出 P/1 臟- n-cod SON- 載人 0 n-tiat 0 0 cod-P cod-P P/2 ADR- n~c〇d SGN- 載入 ADR- n-dat SGN- 載人 cod-P cod-P Dat-P dat-P2 --------------裝--- (請先閱讀背面之注意事項再蟥寫本頁) 訂： 此TAB_APPL丨表之更新被結束，執行条統啟動應用作 業P ,其可繼績第二筆交易。 第二筆交易被結束，此應用程式被一個回到管理虚據 記憶體之執行系統的指令所中斷。此執行系統推斷序列 <<2>>被结束，其記憶體位置被釋放。為此，在 TABjPPL】表中的位置： << 儲存位址 >>，<< 標記>>,Μ 及載人/載出指標被放入0 。此表具有Μ下之值： 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -線- 經濟部智慧財產局員工消費合作社印製 經濟部智慧財產局員工消费合作社印製 4 3 28 53 · A7 B7 五、發明說明（47 ) 第 19表：TAB_APPL1

應用碼/ 有關於可執行程式Μ及 有關於標記為《i»之 序列數目 應用作業資料之資訊 序列演進實料之資訊 儲存 八位元 標記 載人/ 儲存 八位元 標記 載入/ 位址 數目 載出 位址 數目 載出 P/1 ADR- n™cod SGN- 載入 0 n~dat 0 0 cod-P cod^P P/2 ADR- n-cod SGN- 載入 0 n-dat 0 0 cod-P cod-P 在此階段，卡片的執行系統可以完全拭去TAB_APPL1 表之一列。TAB_APPL1表之列的管理是根據須要而機動 地執行。 另外一個靜態管理此表的方式是只此一次地決定對於 一俩應用作業之可執行程式的最大數目：此數目為<<5>> 。此<<S>>是當在應用作業最初載人之指令時傳送：執 行糸統在T/\B_APPL1表中保留對應於此等<<$>>個序列 的空間，例如S之值為2 。 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 裝--------訂---------線 (請先閱讀背面之注意事項再填寫本頁) A7 B7 ^32853 m 五、發明說明（48) 慼用作業K的載入指令具有下列之值： 載入命令 卡H C 應用Κ 數目 η S = 2 η - c 〇 d η - d a t 此表與先前所描述說明者不同之處在於，它包括了一 俩第5格K界定參數S之值。吾人注意到在此，此指令 規範與此應用作業有關且由此指令所傳送的n-cod數目 八位元，Μ及與每一個未來序列有關並保留給此用途之 n _d at數目Λ位元。相反地，此n-cod數目的八位元可 Μ在此階段不被傳送，但由所載入之應用作業在Μ後將 它提供給卡片的執行系統。 在此指令之後，執行系統Μ下列之值更新T A Β _ A P P L 1 表： -------------裝--------訂---------線 (請先閱讀背面之注意事項再嬪离本頁) 經濟部智慧財產局員工消費合作社印製 -50- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） A7 B7 432853 · 五、發明說明（49 ) 第20表：TABJiPPLl

應用碼/ 有闢於可執行程式Μ及 有關於標記為《丨》之 序列數目 應用作業資料之資訊 序列演進賁料之實訊 儲存 八位元 標記 載入/ 儲存 八位元 標記 載人/ 位址 數目 載出 位址 數目 載出 Κ/Ί ADR- n-cod SGN- 載入 0 n^dat 0 0 cod~K c〇d-K K/2 ADR- n*cod SGN- 載人 0 n-dat 0 0 cod-K cod^K 應用作業貧現在可Μ被執行；可能有兩種序列。 此卡片Μ實際的方式可Μ完全地包含數傾應用作業其 配備了數個序列中之每一個。例如，在此是TAB_APPL1 1--------------------訂—------- (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 構 结 的 特 個 1 的 中 表 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 4 3 28 5 3 . A7 B7 五、發明說明（50) 經濟部智慧財產局員工消費合作社印製 第21 表：TABJPPL1 應用碼/ 序列數目 有關於可執行程式Μ及 應用作業責料之資訊 有闞於標記為<<D>之 序列演進資料之資訊 儲存 八位元 標記 載人/ 儲 存 八位元 標 記 載入/ 位址 數目 載出 位 址 數目 載出 K/1 ADR- K-cod SGN~ 載出 0 k - dat 0 0 cod~K cod-K K/2 ADR™ K-cod SGN- 載出 ADR- k-dat SGK- 載出 cod-K cod-K Dat-K/2 dat^K/2 K/1 ADR- K-cod SGN- 載出 ADR- k，dat SGN- 載入 cod-K cod-K Dat-K/3 dat-K/3 J/1 ADR- j-cod SGN- 載入 ADR- j-dat SGN- 載人 cod-J cod-J Dat-J/1 da 卜 J/1 1/2 麻- j-cod SGN- 載入 ADR- j-dat SGH- 載出 cod-J cod-J Dat-J/2 dat_J/2 -52- 本紙張尺度適用中囤圉家標準（CNS)A4規格（210 X 297公釐） - -------I---· I----— —訂---------線 (靖先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 4.32853 . A7 __B7_ 五、發明說明（si ) 相對應於此例，此卡Η實際上具有兩個標出的懕用作 業.丨與Κ 。此應用作業Κ的可執行程式不在載人區。此 應用作業可以同時執行標記為1 , 2及3的三個序列。 第一俩序列结束，另外兩個序列在執行之中。序列已被 載出。對此結束者應該被電新載入。此外，為了將序列 2及3结東，因此應該將應用作業Κ的資料與可執行程 式窜新載入。 應用作業J之可執行程式是在載入區。此磨用作業可 以同時執行標記為1與2的兩個作業，其在執行之中。 序列2被載出。此被结束者應該被重新載入ϋ 從此例子，可.明顯地看出須要良好地管理可自由使用 的記憶體位置。應該占據使用最可能的載入區，如此可 避免經常使用載入載出指令。 很明顯地，此改良在於除了在作標記之外，要將資料 編碼。當在載出Κ及解碼時，當載入/重新載人時，可 Κ使用此第三種改良。 在卡片中之應用作業之初步載人的方法之改良在於在 卡片中採用根據應用作業供應商鑰匙所算出的應用資訊 的標記。此標記允許確保應用資訊的完整Κ及應用資料 來源的真實件。 此種初步載入的改良在於將卡片提交姶應用作業供應 商。最奸是在應用作業供應商的地點場所執行此作業。 因為此作業在卡Η中採用引人供應商的鑰匙，應用資訊 的標記，Μ及例如<<Κ>>的應用碼。一個卡片的持有者 -5 3 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） - ----------J·裂 ---訂-------J 線 (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 ^ 3 2 § 5 3 * a? '_B7_ 五、發明說明（52 ) 執行應用作業K初步載入之指令。此指令，如先前所述 ，可Μ在他的ft所來執行。在文件FR-A-2,748,134中描 逑說明，以一種令人安心的方式來執行應用作業之初步 載入。 根據本發明之一變化實施例，儲存於卡片的應用作業 ，不再姅由網路而儲存於遠處的資料庫中：此為第2圖 中的謓卡機20，它接收並儲存此等應用系統。為了達此 效果，它具有一個不消逝可程式記憶體，在其中儲存此 等應用糸铳。此等載人與載出指令是沒有改變。當此卡 片婢是插入例如位於卡Η持有者住宅的栢同的讀卡機時 ,此變化例是為有利的。 本發明的另一個實施變化例使用第4圖之讀卡機40及 晶片卡41。其與第2國中之相同的元件含有相同的參考 號碼。卡H41與第2圖之卡片21不同之處在於它含有光 碟42,例如一個用雷射光線讀寫之光碟。關於講卡機40 它與讀卡機20不同之處在於它包含一光碟間讀機43，其 適合在光碟42上謓寫資訊，此光碟連接至微處理機2 Μ 及記憶賻3 ，4 。 根據本發明，光碟42被使用作為資料庫，而不是如第 1阖在遠隔的資料庫23至25。事實上，當從卡片41將應 用作業載出，此卡Η傳送載出指令給讀卡機40。光碟閱 讀機4 3收到應用作業的資訊並將它寫在光碟4 2之上。當 在重新載人指令時，讀卡機啟動光磲閲譲機43, Κ便在 光磲42上謓取應用作業資訊：然後，謓卡機將此等資訊 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------------裝--------訂-----------線 {請先閱讀背面之注意事項再填寫本頁) A7 :432853 B7__ 五、發明說明（） 傳送給卡Η的微處理機9 ,而將此資訊儲存人載入區。 此等載入及載出指令仍然沒有改變。 Μ變化的方式，光磲被另外一種容畺大的磁性儲存體 ，例如磁礎所取代。 在先前的實胞例中，說明描述了由一資訊處理裝置朝 向其外作應用作業之載出：在第2圖的情況中，卡片21 向諝卡機20或是第1圖I的資料庫23-2 5執行載出。在第 4阖的情況之中，由徹處理機9 Κ及記憶體10， 14所構 成的資訊處理裝置向光碟42執行載出。根據本發明之另 一實施變化例，資訊處理裝置在此裝置之數個記憶體之 間執行載出。例如，此資訊處理裝置是由第2匾的卡片 21所構成。而微處理機9將應用作業由記憶體RAM 14向 不消逝記憶賻1 0載出。 例如，數個應用作業K , J是儲存於不消逝記憶體10 之中，首先，應用作業K被執行。在此情況，與應用作 業K有關之工作資訊記憶體RAM中處理，而應用 作業K的程式是置放於不消逝記憶體10之中。此等工作 資訊尤其包括： -暫時之T作變數，其在計算中出現， -主文變數，其使得卡片能從外部重新執行被中斷的應 用作業； -次稈式。 在已定的時刻，卡片應該執行另一個應用作業J ,為 此，將工作責訊Itj載入記憶體RAM之中。如果卡片確 本紙張尺度遶用中國國家標準（CNS)A4規格（210 X 297公釐） I--------1· I -----!β·ιί----—線 (請先閱讀背面之注意事項再填k本頁) 經濟部智慧財產局員工消費合作社印製 4 3 28 53 A7 _____B7 五、發明說明（54 ) 認在R A Μ記憶髁中自由使用的空間不足容納工作資訊It j ,_1丨它決定停If:執行應用作業K ,並將在不消逝記憶體 10中之應用作業K之工作資訊It κ載出。然後它將在RAM 記憶體中有關的工作資訊U j載入，而執行應用作業J 。 存紈行了磨用作業J之後，卡Η重新將RAM記憶體中的 T作資訊11 κ載入，從它被中斷之處蓽新執行應用作業 K 。 在本發明最後之變化實胞例之中，沒有使用載入載出 指令。因為有關的資訊處理裝置並未通知外部的裝置， Μ執行記憶體之載入及載出作業。它仍然具有表 T A B j P P L丨，但它對前述之第2表而言是簡化了： <〈實 訊標記〉〉參數被刪除。事實上，此等資訊並未離開資訊 處理裝置，它在載出期間，不會遭受到被更改的危險。 (請先閱讀背面之注意事項再鏔寫本頁) 經濟部智慧財產局員工消費合作社印製 -56- 本紙張尺度適用争國國家標準（CNS)A4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 4328 53 . A7 _B7 五、發明說明（55 ) 符號之說明 2 , 5 1 微 處 理 器 3 唯 講_ 記 憶 體 4 隨 機 存 取 記 憶體 5 , 1 3 配 合 裝 置 7 傳 輸 介 面 9 實 訊 處 理 裝 置 10. 5 3 不 消 逝 記 憶 體 1 1 , 55 秘 密 區 12 可 存 取 區 14 可 消 逝 工 作 RAM記憶體 20， 22： 50 終 端 機 21 卡 片 23， 24, 25 資 料 庫 26 資 料 通 信 網 42 光 碟 43 光 碟 閲 讀 機 5 2 RAM 記 憶 體 5 4 區 (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐）

Claims (2)

1. 7啤Μ f访修正 經濟部智慧时...1¾¾工消費合作社印製 4328 53 Α8 Β8 C8 D8 專利範圍 第88 105935號「包含有管理虛擬記憶體裝置之晶片卡’其資訊儲 存方法，以及其有關之通信協定」專利案 （90年1月修正） 1. 一種包含資訊處理裝置（9}以及主要資訊記憶體裝置 U0,14)之晶Μ卡，其特徽為：此資訊處理裝置包括： -偵測裝置，以偵測出在資訊處理裝置的蓮作之中， 其主要記憶體装置（10, 14)包含一傾數量的資訊， 以致於不可能額外地儲存一組所給予的儲存資訊 資空 記 出的 要 載夠 次 組足 至 1 出 出 擇釋 載 選中 } ，置(Κ 中裝 訊 置體 ，資 裝憶訊出 體記資載 億主存體 記在儲整 要可體將 主出整以 在載該用 - 其存， 置，儲置 .，裝_，以裝 丨擇(Κ，出 (J選訊間載 億體裝置（23至25; 4 2 , 5 3 );在此情況之中，該次 要記憶體裝置原先並不包括該整髅載出資訊； -儲存裝置，以便在主要記億體裝置〇〇，14)之中， 儲存此整鹾儲存資訊（J)。 2.如申請專利範圍第1項之晶片卡，其中包括一艏儲存 於主要記億體裝置中的載入表（TAB_APPLU並包含一 儲存指檫，以顯示是否至少一組資訊是儲存於主要記 億體之中，因而使得當資訊處理裝置（9)欲接逹存取 該整體資訊時，會先詢問該儲存指標；以及 -在第一種情形，此儲存指標顯示此整體資訊B儲存 ，則此等資訊處理裝置可以對它接達存取；或者 -在第二種情形，此儲存指標顯示此整髖資訊並未儲 存，則此等資訊處理裝置傳逹給次要記億體裝置 (23至25; 42; 53) —傾此整體資訊的載入指令》 適用中國國家標準(CNS ) Α4ίΟ· ( 210X297^* --- I -----I - I - —— 士 L I . _I I n _ n τ η . . —I— In * *τ (請先閱讀背面之注意事項再填寫本頁) A8 4 3 28 5 3 * cs 經濟部智慧財產局員工消費合作社印製 六、申請專利範圍 1 1 3 .如 串 請 專 利 m 圍 第 2 項 之 晶 Η 卡 ♦ 其 中 儲 存 指 標 包 含 1 1 一 個 狀 態 <〈載 入 > > 其 顯 示 相 應 於 將 整 體 資 訊 從 次 要 1 1 記 憤 §§ 裝 置 (2 3 卒 2 Γ); 42 ； 5 3 )載入 晶 片 卡 r Μ 及 一 個 諳 1 先 1 狀 態 <<m 出 > > 其 顯 示 將 整 髖 資 訊 由 晶 片 卡 載 出 至 次 閱 讀 1 t 1 要 記 憶 髒 裝 置 ϋ 1¾ [ 之 1 I 4 ,如 串 請 專 利 m 圍 第 1 項 之 晶 片 卡 t 其 中 包 含 一 個 儲 存 注 意 1 I 事 1 於 牛 要 記 憶 體 裝 置 (10, 1 4 ) 中 的 載 人 表 (TAB jPPL 1 ) 項 再 1 | 1 其 包 含 —. 個 修 正 指 標 其 顯 示 第 一 模 式 > 其 中 至 少 一 寫 1 本 I 阴 資 訊 由 次 要 記 憶 體 裝 置 (2 3 至 2 5 ; 42 ； 53)載 入 至 晶 頁 1 1 片 卡 中 1 如 果 此 第 — 模 式 在 晶 Η 卡 中 被 修 改 t Μ 致 使 1 I 得 當 此 蒂 體 資 訊 ota 應 被 載 出 牵 次 要 記 億 體 裝 置 時 f 無 法 1 1 有 效 地 執 行 此 項 載 出 CJ 1 玎 5 .如 Φ 請 專 利 範 圍 第 1 項 之 晶 片 卡 其 中 它 至 少 儲 存 1 組 資 訊 成 兩 部 份 ? 即 ™. 個 次 一 整 體 應 用 資 訊 (P -C 〇 d ), 1 1 其 包 含 一 假 應 用 作 業 之 一 般 性 功 能 的 程 式 與 資 料 1 以 1 I 及 -~^ 俩 次 一 整 髌 序 列 質 訊 (Ρ -d at ) * 其 包 含 應 用 作 業 1 1 之 特 殊 功 能 之 特 別 界 定 之 資 料 * 此 晶 片 卡 並 包 含 裝 置 .今 1 以 偵 测 出 數 假 組 的 資 訊 具 有 — 個 相 同 次 一 整 體 應 用 資 1 [ 訊 (P -C 〇 d ) Μ 及 各 別 不 同 之 次 —· 整 序 列 資 訊 (P -d at) I 1 » Μ 致 使 得 此 等 次 一 整 體 trpft 應 用 資 訊 及 與 它 配 合 之 每 1 一 俩 次 -1 整 JUft m 序 列 資 訊 Μ 一 次 存 入 的 方 式 只 儲 存 於 主 1 | 要 記 憶 髏 裝 置 (10 , 1 4)之 中 0 1 1 6 .如 φ 請 專 利 範 圍 第 5 項 之 晶 片 卡 ， 其 中 包 含 r 1 | 偵 測 裝 置 » K 便 在 其 蓮 作 2 之 中 f 偵 測 出 此 主 要 記 憶 1 1 I 1 1 本紙張尺度適用中國國家椋準（CNS ) A4現格（210X297公釐） 經濟部智慧財產局員工消費合作社印製 4 3 2853 · ' ?88 D8六、申請專利範圍 體裝置（10, 14)包含一摘數量的資訊，以致於與已 經儲存之次一整體應用資訊（p-cod)有關之次一整 體序列資訊之額外儲存為不可能； -選擇裝置，其在主要記億體裝置中，選擇與相同之 次一整體®用資訊有鼷之次一整體序列資訊來載出 ,此載出可以在主要記億體裝置中釋出足夠的空間 ，以允許該次一整體序列資訊的儲存； -載出裝置，將此以一整體序列資訊載出至次要記憶鹾 裝置（23至25; 42; 53),在此情況之中，該次要記億 體裝置原先並不包含欲載出之次一整體序列資訊； 以及 -儲存裝置，將次一整體序列資訊儲存於主要記憶體 裝置之中。 7. 如申謓專利範圍第5項之晶Μ卡，其中包含一個儲存 於主要記億體中的載人表（TAB_APPL1)，並對於每一 緝儲存的次一整體醮用資訊而言，一痼有關的最大數 目（S)的序列，可以儲存於主要記億體裝置之中。 8. 如申請專利範圍第1項之晶片卡，其中包栝裝置將事 先載出於次要記億體裝置（23至25; 42; 53)中的一組 資訊，重新載入至主要記億體裝置（10, 14)之中。 9. 如申請專利範圍第8項之晶片卡，其中包括一傾儲存 於主要記億體裝置U0, 14)中之載入表（TAB_APPL1) 並包含，對於由此裝置所處理之至少一組資訊U)而 言，在將整體資訊之可能載出之前，由此等資訊處理 ----------I-- -------訂---------線 I (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中@圉家標準（CNS)A4規格（210x297公釐） 經濟部智慧財產局員工消費合作社印製 六、申請專利範圍 裝置（ί))所計算出的此整體資訊的一個第一標記（S G N -Κ )， Κ及儲存於主要記憶體裝置中的一個標記（S W A Ρ ) 絵匙，此賣訊處押裝置被配置以計算重新載入整個資 訊之一個m二標記，而將第一標記與第二標記互相比 較，如果此兩個標記是相等，則使重新載人的整體資 訊半效，而如果此兩標記不同，則使此被重斩載入之 锫體資訊不牛效。 I 0 .—種在晶Η卡中儲存資訊之方法，此晶片卡包括資 訊處理裝置（9 ) M S主要記憶體裝置U 0 , 1 4 ) , Κ及 有關之次要責訊記憶體裝置（2 3至2 5 ; 4 2 ; 5 3 ),其特 徵為它所包含的步驟在於： -偵測，在晶片卡的運作之中，偵測出此主要記憶體 裝置包含一個數最的資訊，Μ致於不可能將所給予 儲存之一組資訊（J )作額外之儲存； -選擇，在主要記憶體裝置中，選擇一組載出資訊（Κ) ，其載出可Μ在主記憶體裝置中釋出一足夠之空間 ，Μ儲存上述的輅體資訊； -載出，將整體載出資訊U)載出至次要記憶體裝置 之中，在此倩況之中，該次要記憶體裝置（2 3至2 5 ; 4 2 ; 5 3 )原先並不包含該整體載出資訊；Κ及 -儲存，將整體儲存資訊ί J )儲存於主要記憶體裝置 (1 0，14 卜 II .如申請專利範圍第1〇項之方法，其中包括之步驟 在於： "4 - (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度逋用中國國家梯準（CNS ) Α4規格（210 X 297公釐） 經濟部智慧財產局員工消費合作社印製 432853 習 C8 D8六、申請專利範圍 -偵測，在晶Η卡連作的過程中偵測出，此主要記億 體裝置（1 0 , 1 4 >包含一個數最的責訊，以致將事先 載出的一組給予的資訊作額外的儲存是可能的； -章新載入，將戟出之該整髁資訊，重新載入至主要 記憶髒裝置之中。 1 2 .如申請專利範圍第1 0項之方法，其中包含的步驟在 於： -偵測，在晶Η卡的運作之中，偵測出此等主要記憶 體裝置Π 0 , 1 4 )包含一俩數最的資訊，奴致於欲將 事先載出之一姐所給予的資訊（Κ)作額外的儲存， 是不可能的.； -選擇，在主要記憶體裝置中，選擇一姐欲載出之資 訊（J )，其載出可Μ在主記憶體裝置中釋出足夠的 空間，Μ允許將先前載出之該整體資訊儲存； -戟出，將整體載出資訊（JH載出至次要記憶體裝置 (2 3卒2 5 ; 4 2 ; 5 3 ),在此情況之中，該次要記憶體 裝置並未包括該輅體載出資訊：Μ及 -爾新載入，將事先載出之整體資訊（Κ)重新載人 牵牛要記憶體裝置中。 1 3 .如申請專利範圍第1 0項之方法，其中該次要記憶體 裝置包括一與晶片卡遠隔的資科庫（2 3 - 2 5 ),並藉 由一資料傳輸網（2 6 )與其連接。 1 4 .如申請專利範園第〗0項之方法，其中該次要記憶體 裝置，是與晶片卡（2 1丨相配合的資訊處理裝置（2 0 )。 (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家樣牟（CNS ) Α4規格（2Ι0Χ297公釐）
2. 53 . AB,CD 經濟部智慧財產局員工消費合作社印製 々、申請專利範圍 1 5 .如申請專利範阐第1 0項之方法，其中該次要記憶體 裝置U 2 ; 5 3 )是屬於晶Η卡。 Ί 6 . —種晶片卡與晶片卡讀卡機之間的通信協定，此卡 包栝資訊處捭裝置（9 )以及主要資訊記憶體裝置（ 1 〇 , U )，其特徵為它包括以下的步驟： -謓卡機傳送姶卡Η —個執行作業的命令； -此卡Η為了執行此作業而尋找，是否在主記憶體 裝置之中，可Κ安排支配足夠的空間位置； -如果答案是肯定，則卡片執行該項作業，然後傳 送一執行報告給謓卡機； -如果答案是肯定，則卡片在主要記憶體裝置中選 擇一組載出資訊（Κ),其載出可以在主要記憶體 裝置中釋出足夠的空間，Κ允許執行該作業，然 後此卡片傳送一載出命令給謓卡磯，而將整體載 出資訊（Κ )載出至次要記憶體裝置，在此情況中 ，該次要記憶體装置（23至25; 42; 53)原先並未 包含锫體載出資訊，然後它執行該作業，且在最 後傳送一報告給謓卡機。 17.如申請專利範園第16項之通信協定，其中該作業是 將一鉬儲存資訊U ：)載入，其步驟包含以下： -讀卡機傳送給卡片該整體儲存資訊U )之一画載 入命令； -此卡片為了執行此載入命令，在主要記憶體裝置 中尋找，它是否可Κ安排支配足夠的空間位置； (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家榇準（CNS) A4規格（ 210X297公釐） δ δ Β δ ABCD 六、申請專利範圍 -如果答察是肯定，則卡片執行該載人命令，然後 傳送一執行報告給讀卡機； -如果答萘是肯定，則此卡片： -傳送給謓卡機一個中出載人的命令； -社主要記憶髁裝置中選擇一組載出資訊（:K )，其 載出將在主要記憶體裝置中釋出足夠的空間， 以允許執行此載入命令； -傳送一載出命令給_卡機，Μ將整體載出資訊 (Κ)載出至次要記憶體裝置之中，於此情況中 ，該次要記憶0裝置f 2 3至2 5 ; 4 2 ; 5 3 )原先並 未包含.此載出的整體資訊； -傳送給謓卡機，一 Μ命令重新作載人； -執行該載入作業，然後將執行報告傳送給讀卡 機。 1 8，如申請專利範圍第]6項之逋信協定，其中執行該項 作業之命令，對於謓卡機而言，包括斷開卡Η電能供 應的命令。 (請先聞讀背面之注意事項再填寫本頁) -s ^ 經濟部智慧財產局員工消費合作社印製 本紙張尺度適用中國國家標率（CNS ) A4既格（2I0X297公嫠）