[发明专利]用于经由互联网类型的网络与一个服务器通信的带有智能卡阅读器的安全终端

摘要

发明涉及一种终端架构,它能够在一个智能卡(8)和一个“WEB”服务器(4)之间经过互联网类型的网络进行通信。终端(5)带有一个安全围栏(6),它包括一个智能卡(8)的阅读器,一个键盘(62)和可选择地,其它的信息资源(63)。终端(5)的非安全部分包括一个“WEB”领航器(51)及一个第一通信节点(50),它将接收的请求发送向领航器(51)或向安全围栏(6)。安全围栏(6)包括一个第二通信节点(60)和一个“HTTP”服务器(61)。智能卡(8)包括一个第三通信节点(80)和一个“HTTP”服务器(81)。“WEB”服务器(4)包括一个商家应用,它能够与智能卡(8)通信并激活智能卡的软件应用(A1－An)。

主权项

1、一种终端，它带有一个用于通过一个互联网类型的网络，根据互联网类型的第一通信协议，与至少一个“WEB”类型服务器通信的安全围栏，所述的安全围栏包括至少一个智能卡阅读器，所述智能卡存贮至少一个软件应用，其特征在于所述终端(5)包括一个非安全部分，它包括至少一个称为第一通信节点(50)的第一模块，所述的安全围栏(6)包括至少一个称为第二通信节点(60)的第二模块，而所述智能卡(8)包括至少称为第三通信节点(80)的第三模块，所述的通信节点(50，60，80)包括第一，第二和第三协议栈，其每一个分别包括确定数目的标准的通信软件层，并且第一，第二和第三软件片段(64，84)，它们每一个分别包括至少一个第一软件实体(641，841)，所述的第一软件实体被两两配对，并且所述第一节点(50)根据互联网类型第一通信协议，至少允许在所述终端(5)和所述“WEB”服务器(4)之间通信，而所述第一和第二特定软件片段的所述第一实体，根据给定的第二通信协议，允许在所述终端(5)和所述安全围栏(6)之间建立一个双边数据交换的会话，并且所述第二(64)和第三(84)特定软件片段的所述第一实体(641，841)根据给定的第三通信协议，允许在所述安全围栏(6)和所述智能卡(8)之间，通过所述智能卡阅读器至少建立一个双边数据交换会话，以便能够将所述智能卡的软件应用(A1-An)中至少一个与所述“WEB”类型服务器(4)建立联系。