[发明专利]安全设备和读/写设备

说明书

技术领域

本发明涉及安全设备和连接到所述安全设备的外部机器。

背景技术

当前，关注IC卡作为安全设备。开发了允许在发行卡后向其下载应用的 多应用兼容卡，以用于改善用户的方便性，并且降低想要提供IC卡服务的企 业的进入屏障。

近来，已经提出了包括IC芯片内的大容量存储器的、可用作IC卡扩展 存储器保护区域的设备(以下称为安全存储卡)，并且已经使得有可能满足IC 卡应用数据的较大容量的需要。因为可以使安全存储卡适合于移动机器的大 小，因此可以预期所述安全存储卡将被直接地插入到具有用于开发的插槽的 移动机器内，以用作使用所述移动机器的EC(电子商务)服务。

在此，将简述IC卡的硬件配置。

图30是关于IC卡的硬件的功能方框图。IC卡3001包括CPU(中央处 理单元)3002、ROM(只读存储器)3003、易失性存储器(例如RAM：随 机存取存储器)3004、易失性存储器(例如EEPROM：电可擦除可编程只读 存储器)3005和输入/输出接口3006。CPU 3002执行计算。ROM 3003是不 能被重写的只读存储器。ROM 3003的存储内容在制造IC卡时被确定，并且 不能在以后被改变。RAM 3004是可以被读和写的存储器。如果关断电源， EEPROM 3005的内容被保留。输入/输出接口3006负责在IC卡和外部系统 之间的数据交换。在CPU 3002中执行的程序通常被称为“应用”。用于执行 应用的代码被存储在ROM 3003或者EEPROM 3005内。除了在图30中所示 的部件之外，IC卡可以包括加密协处理器，用于加密操作。

在IC卡内安装的应用和外部系统(读取器)使用在ISO/IEC 7816-4中定 义的APDU(应用协议数据单元)来交换数据。APDU由通过读取器给出到 IC卡的命令和从IC卡向读取器返回的响应构成。

图31示出了APDU命令3101，并且由首标和主体构成。所述主体具有 任何期望的长度，并且如果其为空则可以不存在。所述首标由类(CLA)、指 令(INS)和参数1和2(P1和P2)构成。

图32示出了APDU响应命令3201，并且由数据部分和状态字(SW)构 成。

所述IC卡具有应用防火墙的特征。所述应用防火墙表示当多个应用共存 在IC卡内时，一个应用不能调用不同应用的函数或者向不同的应用的对象进 行数据访问，除非所述不同的应用明确地给出用于访问的接口。

已知可共享的接口对象(SIO)为在应用之间的对象共享方法(参见专利 文件1)。

以下，用于提供SIO的应用将被称为服务器应用，并且使用SIO的应用 将被称为服务器应用。

例如，提出了一种方法，其有效地用于通过下述方式来显示没有显示器 的IC卡的使用结果：向移动电话内插入安装了两种应用的IC卡(芯片)，通 过进行在票据检查机器和票据检查应用之间的非接触通信来通过票据检查， 由在卡内的票据检查应用将结果传送到显示应用，并且通过由移动电话与显 示应用进行接触通信而在移动电话的屏幕上显示结果。

在这个示例内，票据检查应用作为客户机应用，并且所述显示应用作为 服务器应用。

专利文件1：国际专利公开第2003-522988号

发明内容

本发明要解决的问题

为了使用诸如IC卡的设备来通过票据检查或者进入和离开检查，期望整 个处理将在大约一到几秒内完成。因为IC卡的CPU处理能力与通用的PC 或者移动机器相比较低，因此经常在下载时间执行链接，并且将中间值设置 为地址引用对象(referent)。在需要的时候调用存储器进行使用的技术(诸如 动态链接库)不能用于IC卡应用，因为链接处理变为瓶颈。

因此，对于许多IC卡，如果在其中未安装服务器应用的状态中下载客户 机应用，则其导致作为链接错误的失败。

因此，在已经存在的现有技术内，服务器应用和客户机应用必须存在于 同一卡内。

但是，可以从多个客户机应用使用一些服务器应用，并且在所有所拥有 的卡中安装同一服务器应用，不能有效地使用IC卡的有限存储器中的大部 分。