[发明专利]用于禁用应用程序的移动通信设备和方法

说明书

技术领域

本发明涉及一种可连接至包括多个存储扇区的存储设备的移动 通信设备，其中，至少一个应用程序存储在至少一个存储扇区中，其 中，扇区密钥保护所述存储扇区对抗未授权访问。

本发明还涉及一种用于在可连接至包括多个存储扇区的存储设 备的移动通信设备中禁用应用程序的方法，其中，扇区密钥保护扇区 对抗未授权访问，其中，每个应用程序存储在至少一个存储扇区中。

本发明还涉及一种计算机程序产品，可直接加载到可连接至包括 多个存储扇区的存储设备的移动通信设备的存储器中，其中，至少一 个应用程序存储在至少一个存储扇区中，其中，扇区密钥保护所述存 储扇区对抗未授权访问。

本发明还涉及一种电信系统，包括移动网络运营商、多个移动通 信设备和可信任服务管理器。

背景技术

由NXP Semiconductors开发的经典系列是工作于13.56 MHz频率范围的、具有读/写能力的无接触智能卡IC中的先锋和领跑 者。是NXP Semiconductors的商标。MIFARE符合与在当 今所有无接触智能卡中超过80％的智能卡中使用的ISO14443A。该技 术体现在卡和卡读取器设备中。MIFARE卡正用在越来越宽范围的应 用程序(包括运输售票、访问控制、电子支付、道路收费以及忠诚应 用)中。MIFARE标准(或经典)卡采用具有用于认证和加密的所有 权安全协议的所有权高级协议。技术已成为具有密钥保护的 存储器扇区的存储器设备的标准。公开出版的技术产品规范 的一个示例是数据手册“Standard Card IC MFl IC S50- Functional Specification”(1998)，在此将其并入作为参考。在以下文 档中也讨论了技术：Klaus Finkenzeller，″RFID Handbuch″， HANSER，3rd edition(2002)。

在根本上，MIFARE经典卡就是存储器设备，其中，存储器被划 分成具有用于访问控制的简单安全机制的扇区和块。每个设备具有唯 一的序列号。提供防冲突，以使得可以顺序地选择和操作现场的若干 卡。

MIFARE标准1k提供了大约768字节的数据存储，这768字节被 分割成16个扇区，每一个扇区具有4个16字节的块(一个块由16 个字节组成)；每一个扇区由两个不同的密钥(称之为A和B)保护。 可以针对诸如读、写、增加值块等操作对这768个字节的数据存储进 行编程。每个扇区的最后的块称为“尾部”，包含两个秘密密钥(A和 B)以及对该扇区中的每个块的可编程访问条件。为了支持具有密钥 等级的多应用程序，对每个扇区(每个应用程序)提供单个两密钥(A 和B)集。

图1示出了MIFARE标准1k卡的存储器组织。以16个扇区，每 个扇区4个16字节的块来组织1024×8比特的EEPROM存储器。第 一扇区(扇区0)的第一数据块(块0)是图2详细示出的生产商块。 该数据块包含长度为四字节(字节0至3)的MIFARE卡序列号、校 验字节(字节4)以及11字节IC生产商数据(字节5至15)。序列号 有时称为MIFARE用户标识(MUID)，并且是唯一的号码。由于安全 和系统需要，当IC生产商在生产时已对生产商块进行编程之后，对该 生产商块进行写保护。然而，MIFARE规范允许在操作MIFARE卡期 间改变序列号，这对于诸如智能MX卡之类的MIFARE仿真卡来说是 特别有益的。

智能MX(存储器扩展)是NXP Semiconductors是NXP Semiconductors针对需要高度可靠解决方案的高安全性智能卡应用而 设计的智能卡系列，具有或不具有多个接口选项。关键应用程序是电 子政务、银行业务/财政、移动通信和先进公共运输。