帶有用戶可驅動開關的銀行卡的製作方法

2023-05-17 10:22:36

專利名稱：帶有用戶可驅動開關的銀行卡的製作方法
帶有用戶可驅動開關的銀行卡已知帶有開關的銀行卡，該開關在一般情形下具有驅動卡電路和/或卡的數字顯示器的功能，或者，在特定情形下，具有啟動在卡中實現的給定程序(特別是安全識別過程)的功能。需要注意的是，在若干應用中，所述一般情形和特別情形可以合併，因為驅動並於卡中的電路的電源會自動地啟動安全識別算法，以便執行一定事務，特別是銀行事務。已知銀行卡，特別是從通過引用結合於此的美國專利5，627，355所知的，包括可被卡的一種按鈕或可變形區域驅動的開關，從而在卡包括開關的區域中施加壓力會啟動特定的安全識別算法。該卡還包括至少一個數字顯示器，用於連續地顯示各種個人識別數字， 或者叫PIN碼。該卡還包括電子單元和電源，該電源與卡表面上安排的太陽能電池關聯。這種類型的卡可以被用於各種服務，無論是用於從公共電話打電話，從網際網路下載電影的服務，或是訪問銀行或郵政帳戶，特別是從而執行不同的事務，例如帳單支付。美國專利5，627，355中提供的識別程序在於在卡中存儲為給定用戶唯一生成的 PIN碼的列表，相同的列表存儲在銀行的伺服器中。每次卡被開關驅動時，在列表中選擇新的個人代碼並將其顯示。該選擇通常在於從預先建立的列表中選取下一個未使用的代碼。 用戶必須在機器或計算機中輸入該代碼，該機器或計算機將它發送到伺服器。伺服器檢查該代碼確實是所考慮客戶的列表中的下一個未使用的代碼。這被稱為「一次性密碼」或 「OTP」。因此保持卡列表中的位置和伺服器列表中的位置的同步的重要性很明顯。如果卡列表中的代碼被使用而沒有被發送到伺服器，特別是在卡被不小心驅動的時候，在下次與伺服器的事務期間發送的代碼將會和伺服器列表中的下一個未使用的代碼不匹配。美國專利號5，627，355提到了一種通過與伺服器列表中的代碼序列比較從而檢測同步的任何缺失並由此重新建立兩個列表之間的匹配來部分克服該問題的方法。該方法僅能限於短的序列，特別是用於安全原因的。因此，如果卡中的若個代碼被浪費了，系統將不再接受客戶端提供的代碼。於是，即使匹配經常被更新，有用的代碼被浪費，並且由此對於卡中存儲的給定的列表來說可能的事務數量更少。於是卡將更快被用完。最後，與此問題有關的另一個缺點是來自於下列事實不小心驅動卡導致卡中存儲的電能消耗的浪費的增加。通常，上述類型的卡的第一開關驅動用於初始化應用。接下來，每個新周期由開關的每個新驅動開始。與開關以及由此安全識別程序的不小心驅動有關的問題，不僅關係到例如將卡放在褲子後口袋的錢包中，且在坐下時有時可能無意地驅動卡開關的卡用戶，也關係到生產步驟，在其間壓力被施加到卡上，特別是通過層壓或印刷步驟添加外部層的時候。於是，當客戶收到新卡時，該卡可能已經消耗了一定數量的個人識別數字。如果該數量大於管理應用的系統所容忍的數量，則客戶收到了不能工作的有缺陷的卡。這種情形顯然有損於服務供應商，並且給客戶帶來麻煩。本發明的一個目標是提供一種帶有可被用戶驅動的開關的電子卡，該卡克服了上述問題。本發明因此涉及一種電子卡，其包括用於將信號發送到電子卡用戶的裝置、電子單元、電源、可以被電子卡的用戶驅動的開關，以及引入所述電子單元的應用，其特徵在於其還包括用於檢測所述開關的驅動的裝置，該裝置被安排為確定驅動是否在從驅動開始的第一時間間隔內結束，該第一時間間隔的結束在卡用戶可感知的信號被發送之後發生，或者確定開關驅動是否在從用戶可感知信號被發送開始的第二時間間隔內結束，當所述檢測裝置檢測到該開關驅動的結束在所述第一時間間隔或第二時間間隔內時，所述應用被驅動，或者其驅動生效。很清楚，上述應用驅動可以在於執行與應用有關的程序的結束部分，在此期間，特別地，提供了最後的應用執行結果。類似地，應用的生效的驅動可能只意味著增量計數器被增加了，該增量計數器用於定義要被提供給用戶的下一個OTP代碼。如果驅動沒有生效，增量計數器不會增加。根據本發明，檢查用戶開關驅動信號的至少一個被確定的時間參數以對該應用的執行或其周期進行授權，來使電子卡中這樣的執行生效。更具體而言，根據本發明，在用戶驅動開關後，卡將信號提供給用戶。該信號給用戶信息，該信息顯式或隱式地指示用戶可以停止驅動開關，特別是通過釋放在與開關關聯的按鈕或卡的可變形區域上施加的壓力。用戶的大腦接收由卡生成的該可感知信號，一般在一定的相對較短的時間間隔內做出反應。通過驅動電子卡的開關來驅動給定應用的方法檢查開關驅動是否在從開關驅動開始的第一時間間隔內(在該時間間隔內用戶可感知信號被發送)或是在從所述用戶可感知信號被發送開始的第二時間間隔內結束。需要注意這兩個變體的操作原理是相同的，因為用於生成返回給驅動開關的用戶的信號的最後時間通常至少大概地被確定。如果該最後時間被確定，則如果第一間隔的時長等於該最後時間加上第二間隔的時長，兩個變體是相同的。需要注意該電子卡驅動方法還可以被應用於為電子單元的某部分供電並為顯示器供電，從而儘可能限制卡的電能消耗。於是可以假設只有備用電路被永久供電，並且該電路被安排來檢測來自開關的至少第一個驅動信號。還可以假設在卡進入非活動模式後，開關的第一驅動驅動對一部分電子單元或整個電子單元的供電，該一部分電子單元或整個電子單元一旦被供電就檢測並處理來自開關的驅動信號，以確定它是否對應於用於所述應用的作為用戶可感知信號的函數的驅動信號。由電子卡生成以通知用戶其可結束開關驅動的用戶可感知信號可以是不同性質的信號，特別是視覺或聽覺信號。視覺信號可由發光二極體或數字顯示器來提供。由於本發明的特徵，可以防止在開關上的長時間的壓力(特別是在製造時的層壓期間)引起對所考慮的應用的驅動。因為卡的典型用戶的反應時間相對較短，有可能僅使在用戶可感知信號被發送後的較短時間間隔內結束的開關驅動生效。因此，可以排除至少大部分與普通用戶的典型動作或行為相關的無意的驅動信號。由此可確保應用基本上只被電子卡用戶的有意驅動所啟動。以下將參考以非限制示例的方式給出的併入本說明書的附圖來描述本發明的實施例，在附圖中

圖1示意性地示出了根據本發明的電子卡的體系結構。圖2示出了根據第一設想變體的用於電子卡中的集成應用的驅動信號的時間曲線圖(time profile) 圖3示出了根據第二設想變體的用於電子卡中的集成應用的驅動信號的時間曲線圖。
4
圖1示出了電子卡2，其包括數字顯示器4、電子單元6、電池10和可被電子卡用戶驅動的開關12。開關被集成在卡中，並與一種按鈕14或卡的彈性可變形區域關聯，並且當壓力被施加到可變形區域中或按鈕上時，開關被驅動。開關的驅動被驅動檢測裝置所檢測， 該驅動檢測裝置與用於控制引入電子卡的應用的裝置關聯。在檢測到開關驅動開始的時候，這些檢測裝置和控制裝置自己可以被驅動，使得至少檢測裝置被供電。將注意到，在圖 1的例子中，電子單元6由微處理器構成，該微處理器定義了上述檢測裝置和控制裝置。在本發明的範圍內可以提供具有分別專用於這些檢測裝置和控制裝置的電路的其它實施例。特別地，所考慮的應用由安全卡用戶識別程序構成，該用戶識別程序與連接到服務供應商的伺服器的系統關聯。該程序生成並讀取卡的存儲器中的個人一次性密碼(OTP)。 每次當應用被啟動時，應用在顯示器4上顯示新代碼，用戶必須將該新代碼輸入到與服務提供商伺服器連接的裝置或計算機。檢測裝置被安排為特別通過開關12的關閉來檢測所述開關12的驅動，並用於確定該驅動是否對應於與用戶可感知信號具有一定時間關係的脈衝，該用戶可感知信號是響應於所述開關的驅動而由卡生成的。如果是這種情形，驅動應用或者使其驅動生效。特別地，應用顯示下次事務要使用的個人識別代碼，其構成所述用戶可感知信號。一旦開關驅動啟動，電子卡啟動應用(其初始驅動，或者所述應用的周期或定義應用的程序算法的執行)，然後為用戶顯示消息或所述代碼。只有當來自開關的(定義驅動信號的)脈衝在卡的數字顯示器4開始顯示消息或代碼後很快結束，初始驅動或者所述顯示的代碼才會生效。 在相反的情形下，顯示裝置很快被退動(deactuate)，並且在必要時認為顯示的代碼沒有被使用(沒有被消耗)。顯示裝置優選地與所述應用的驅動同時被驅動。它們保持在活動狀態一段時間，允許用戶在再次被退動之前將顯示的代碼輸入到與卡有關的系統中。根據參考圖2描述的本發明的第一實施例，用於檢測開關12的驅動的裝置和用於控制卡2中編程的應用的裝置被安排為確定這樣的開關驅動是否在從發送所述用戶可感知信號(發送給用戶的信號)開始的預定時間間隔內結束。當檢測裝置檢測到該開關驅動在該預定時間間隔內結束時，驅動應用或者使其驅動生效。特別地，提供該第一實施例，用於電子卡應用的初始驅動，其可能會佔用一段時間。在初始驅動時，發送給用戶的信號可以是在數字顯示器上顯示的消息(「0K」、「READY」、「ST0P」)，或者將用於第一次事務的第一個人代碼的顯示。在卡的內部操作可能持續不可忽略的一段時間的情形下，需要注意，提示用戶結束開關驅動的用戶可感知信號可以是，作為變體，在所述內部操作被執行時所顯示的初始消息(「PRESS」、「KEEP」、「WAIT」)的結束。當該初始消息結束時，用戶知道其然後可以停止對開關的驅動。為了確認開關驅動，用戶必須在給定時間間隔內停止對開關的驅動。開關驅動在、時刻開始。在一定的時間段Tl之後，用戶可感知的信號在、時刻給出。時間Tl在這裡必須是可變的時長。但是，在實際中，Tl通常由內部操作定義，所述內部操作的時長由電子卡的操作定義。一旦所述信號被顯示，時間計數器測量已逝去的時間，直到開關驅動在、時刻結束。如果時間間隔超過最大的時長T2max，計數器可以結束對時間的測量，因為收到的驅動信號不會被認為有效，即，不是卡用戶有意給出的。如果開關驅動沒有在最後時間T2maX之前結束，電子卡認為該驅動是無效的，因此不會考慮它。根據本發明的變體，只有當相應的脈衝同時在最小時段T2min之後結束時，從開關接收到的信號才會生效。Taiiin被選擇為小於用戶通過數字顯示器看到視覺信號後的典型反應時間。
根據參考圖3描述的本發明的另一個實施例，開關驅動檢測裝置對從驅動開始逝去的時間進行計數。並行地，應用被執行，且信號迅速被發送給用戶，該用戶然後必須停止對開關的驅動。這種情形特別涉及應用的任何新的執行，來獲得OTP代碼以便執行新的事務。信號可以直接是OTP代碼的顯示，或者在代碼顯示之前的另一消息。確實，優選地在確定開關驅動實際是否有效之前不顯示OTP。這樣，開關在、時刻被驅動，並且給用戶的提示用戶結束開關驅動脈衝的返回信號在與、相對接近的ti時刻被提供。檢測裝置被安排為確定驅動是否在從驅動開始的一定時間段內結束，並且該時間間隔的結束在卡用戶可感知的信號被發送後發生。根據本發明，驅動脈衝必須在對應於小於Tmax的脈衝長度的t2時刻結束。僅作為示例，Tmax的長度可以是一或兩秒。時刻、在Tmax終止前發生。根據本發明的變體，驅動脈衝的長度大於最小時長Tmin，而該最小時長Tmin大於時長、-、，以保證用戶可感知的信號在Tmin之前被發送。本領域技術人員可以不偏離本發明的基本原則而選擇本發明範圍內的其它變體。
權利要求
1.電子卡⑵包括用於將信號發送給所述電子卡的用戶的裝置G、6)、電子單元(6)、 電源(10)、可以被電子卡的用戶驅動的開關(12)、以及引入所述電子單元的應用，其特徵在於其還包括用於檢測所述開關的驅動的裝置，該裝置被安排為確定所述驅動是否在從驅動開始Utl)的第一時間間隔(Tmax)內結束，該第一時間間隔的結束在卡用戶可感知的信號被發送U1)之後發生，或者用於確定所述開關驅動是否在從所述用戶可感知信號被發送U1)開始的第二時間間隔(T2maX)內結束，當所述檢測裝置檢測到所述開關驅動的結束 (t2)在所述第一間隔或所述第二間隔內時，所述應用被驅動或其驅動生效。
2.如權利要求1所述的電子卡，其特徵在於所述開關與按鈕或者電子卡的彈性可變形區域(14)關聯。
3.如權利要求1或2所述的電子卡，其特徵在於所述應用是使用一次性密碼(OTP)的安全個人識別程序，該一次性密碼由所述數字顯示器顯示。
4.如權利要求1至3中的任何一個所述的電子卡，其特徵在於所述用戶可感知信號對應於消息顯示的開始或所述消息顯示的結束。
5.如權利要求1至3中的任何一個所述的電子卡，其特徵在於所述用戶可感知的信號對應於一次性個人密碼(OTP)的顯示。
6.如前述權利要求1中的任何一個所述的電子卡，其特徵在於所述開關驅動檢測裝置還被安排為檢測所述驅動是否在從驅動開始Utl)或從所述用戶可感知的信號被發送開始的最小時段(TmiruTanin)之後結束，該最小時段的結束在卡用戶可感知的信號被發送U1) 之後發生，當所述檢測裝置還檢測到所述開關驅動的結束(t2)在所述最小時段之後，所述應用被驅動或者其驅動生效。
全文摘要
本發明涉及電子卡，其包括用於將信號發送給所述電子卡的用戶的裝置、電子單元、電源、可以被電子卡的用戶驅動的開關、以及引入所述電子單元的應用。所述卡還包括用於檢測所述開關的驅動的裝置，該裝置被安排以確定所述驅動是否在從驅動開始(t0)的第一時間間隔內結束，該第一時間間隔的結束在卡用戶可感知的信號被發送(t1)之後發生，或者用於確定所述開關驅動是否在從所述用戶可感知信號被發送(t1)開始的第二時間間隔(T2max)內結束，當所述檢測裝置檢測到所述開關驅動的結束(t2)在所述第一間隔或所述第二間隔內時，所述應用被驅動或其驅動生效。
文檔編號G06K19/073GK102388393SQ201080014894
公開日2012年3月21日 申請日期2010年3月29日 優先權日2009年4月9日
發明者C·拉洛, F·德羅茲, P·吉約 申請人:納格雷德安全股份有限公司