[发明专利]启动便携式数据存储介质

权利要求书

1.一种便携式数据载体（1）中的方法，所述便携式数据载体（1）具有非易失性存储器（23）、存储器控制器（22）和终端设备能够访问（S12）存储器（23）的存储器接口（21），其特征在于，通过经由数据载体（1）的安全接口（31）向数据载体（1）的安全单元（24）的请求（S5a，S10a），检验（S5b，S10b）数据载体（1）进行的初始操作（S9），所述安全接口（31）连接到安全单元（24）。

2.如权利要求1所述的方法，其特征在于，登记（S9a，S9b）数据载体（1）的初始操作（S9），使得在初始操作（S9）之前安全单元（24）能够经由安全接口（31）查询的消息（S5a）在初始操作（S9）之后不再能被查询（S10b）。

3.如权利要求1或2所述的方法，其特征在于，安全单元（24）与安全接口（31）之间的电连接（25）在初始操作（S9）时断开（S9b）。

4.如权利要求1至3的任一所述的方法，其特征在于，在数据载体（1）不经由配置为接触接口的存储器接口（21）连接到终端设备的情况下，通过经由配置为非接触接口的安全接口（31）的请求（S5a，S10a）检验（S5b，S10b）数据载体（1）进行的初始操作（S9）。

5.如权利要求1至4的任一所述的方法，其特征在于，通过展开（S9a）存储器接口（21）从而其能连接（S11）到终端设备，而对数据载体（1）进行初始操作（S9），所述存储器接口（21）在初始操作（S9）之前布置在数据载体（1）中从而不能连接到终端设备。

6.如权利要求5所述的方法，其特征在于，存储器接口（21）通过数据载体（1）的存储器部分（2）而展开（S9a），所述存储器部分（2）至少包括存储器接口（21），其被从数据载体（1）的主体部分（3）折出（S9a），所述主体部分（3）至少包括安全接口（31）。

7.如权利要求1至6的任一所述的方法，其特征在于，在初始操作（S9）之前，用于终端设备的更新数据存储（S1）在数据载体（1）的存储器部分（23）中，所述数据载体（1）被初始操作（S9）并经由存储器接口（21）连接（S11）到终端设备，并且所述终端设备经由存储器接口（21）访问（S12）所述更新数据。

8.如权利要求1至7的任一所述的方法，其特征在于，当安全单元（24）已经经由安全接口（31）确定（S6）访问授权时，存储器控制器（22）释放（S8）终端设备经由存储器接口（21）对存储器（23）的访问。

9.如权利要求1至8的任一所述的方法，其特征在于，当安全单元（24）已经经由安全接口（31）确定（S6）访问授权时，解密（S7）存储器（23）的已加密存储器内容。

10.如权利要求1至9的任一所述的方法，其特征在于，在请求时或永久地在数据载体（1）的显示设备（34）上显示（S10b）数据载体（1）进行的初始操作（S9）。

11.如权利要求8或9或10所述的方法，其特征在于，基于在请求时在显示设备（34）上显示的一次性密码，确定（S6）访问授权。

12.如权利要求1至11的任一所述的方法，其特征在于，时间缓冲器设备（28）仅对特定持续时间释放终端设备经由存储器接口（21）访问存储器（23）。

13.如权利要求1至12的任一所述的方法，其特征在于，与数据载体（1）的初始操作（S9）基本同时可视地破坏数据载体（1）的光学封印（39）。

14.一种便携式数据载体（1），包括非易失性存储器（23）、存储器控制器（22）和终端设备能够访问存储器（23）的存储器接口（21），其特征在于，安全单元（24）和电连接到安全单元（24）的安全接口（31），配置安全单元（24）和安全接口（31）使得能够通过经由安全接口（31）对安全单元（24）的请求检验数据载体（1）进行的初始操作。