[发明专利]具有安全记录特征的智能卡读取器

权利要求书

1.一种用于结合所插入的智能卡生成电子签名的智能卡读取器，包括：

通信接口，用于与主计算机通信；

智能卡连接器，用于与所述智能卡通信；

第一存储器部件，用于安全地存储一个或更多个密码学钥；

第二存储器部件，用于存储日志；

用户接口，包括用于向用户呈现信息的用户输出接口以及用于接收用户指示的用户输入接口；

数据处理部件，用于与所述主计算机通信、与所述智能卡通信以及驱动所述用户接口，

所述智能卡读取器适于使用所述智能卡连接器与智能卡交换智能卡命令；

所述智能卡读取器还适于工作在安全记录模式下，在所述安全记录模式下，所述智能卡读取器在所述日志中记录关于所述读取器或所述读取器的使用的安全相关事件；并且

所述智能卡读取器还适于使用存储在所述第一存储器中的所述一个或更多个密码学钥中的至少一个密码学钥来生成所述日志上的读取器签名。

2.根据权利要求1所述的智能卡读取器，还适于执行从所述主计算机接收到的读取器命令并且在所述日志中记录所接收到的读取器命令中的至少一些读取器命令。

3.根据权利要求2所述的智能卡读取器，还适于支持用于指示所述读取器执行以下操作的一个或更多个读取器命令：向用户呈现数据以供用户审查和批准；使用所述输出接口向用户呈现所述供审查和批准的数据；使用所述输入接口捕捉用户对所述供审查和批准的数据的批准或拒绝；以及在所述日志中记录所述供审查和批准的数据。

4.根据权利要求3所述的智能卡读取器，还适于在所述日志中记录在所述主机与所述智能卡之间交换的至少一些透明智能卡命令。

5.根据权利要求4所述的智能卡读取器，其中，所述读取器记录的透明智能卡命令包括用于向所插入的所述智能卡提交要由所述智能卡签名的数据的透明智能卡命令。

6.根据权利要求4所述的智能卡读取器，其中，所述读取器记录的透明智能卡命令包括用于从所插入的所述智能卡获得所生成的对所提交的数据的电子卡签名的透明智能卡命令。

7.根据权利要求4所述的智能卡读取器，其中，所述读取器适于在从第一时间点至第二时间点的时段内记录所有透明智能卡命令。

8.根据权利要求7所述的智能卡读取器，其中，其中所述读取器记录所有透明智能卡命令的时段包括：其中将要被签名的数据提交至所插入的所述智能卡的时段；或者其中从所插入的所述智能卡获得所生成的对所提交的数据的电子卡签名的时段。

9.根据权利要求1所述的智能卡读取器，其中，所述读取器存储至少部分地确定所述读取器记录哪些事件的一组配置数据。

10.根据权利要求9所述的智能卡读取器，其中，所述读取器适于记录当前组配置数据。

11.根据权利要求10所述的智能卡读取器，其中，所述读取器支持用于改变所述组配置数据的一个或更多个读取器命令。

12.根据权利要求1所述的智能卡读取器，还包括时钟并且适于向所述日志添加一个或更多个时间戳。

13.根据权利要求12所述的智能卡读取器，其中，所述读取器适于向所记录的事件中的至少一些事件添加时间戳。

14.根据权利要求1所述的智能卡读取器，还适于通过读取器命令接收挑战并且记录所接收到的挑战。

15.根据权利要求1所述的智能卡读取器，还包括计数器并且还适于记录与所述计数器相关的值。

16.根据权利要求15所述的智能卡读取器，其中，所述读取器还适于当进入所述安全记录模式时或者当生成所述日志上的所述读取器签名时自动递增计数器值。

17.根据权利要求1所述的智能卡读取器，其中，所述日志包括多个日志文件，并且其中，所述日志上的所述读取器签名包括对所述多个日志文件的多个签名。

18.根据权利要求1所述的智能卡读取器，还适于支持用于验证用户身份的读取器命令。

19.根据权利要求18所述的智能卡读取器，还适于记录验证所述用户身份的结果。