帶有usbkey模塊的智慧卡讀寫控制方法及其讀寫器的製作方法
2023-05-17 06:53:26 1
專利名稱：帶有usbkey模塊的智慧卡讀寫控制方法及其讀寫器的製作方法
技術領域：
本發明涉及一種智能讀卡器，尤其是涉及一種帶有USBKEY模塊的智慧卡讀寫器的控制方法及其採用該控制方法的智能讀寫器。
背景技術：
所謂智慧卡由集成電路晶片組成，並封裝成便於人們攜帶的卡片；它具有暫時或 永久性的數據存儲能力，其內容可供外部讀取或供內部處理、判斷；具有邏輯和數學運算處 理能力，用於識別和響應外部提供的信息和晶片本身的處理需求。智慧卡通常是採用讀卡 器進行數據的讀寫，而且大都採用USB接口。USB Key是一種USB接口的硬體設備。它內置單片機或智慧卡晶片，有一定的存儲 空間，可以存儲用戶的私鑰以及數字證書，利用USB Key內置的公鑰算法與數字證書實現對 用戶身份的認證。由於用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保 證了用戶認證的安全性。隨著網際網路與數字加密技術的發展，USB Key已經越來越多的應用於網上銀行以 及電子商務領域，由於USB Key的高安全性，以及便攜性，越來越受到人們的歡迎。但是USB Key目前只能完成單一的認證工作，如果能與其他設備結合，例如智慧卡讀寫器等，將大 大方便用戶。
發明內容
本發明的目的是提供一種適合網際網路應用的，具有通用串行總線的，基於USB接 口的帶有USBKEY模塊的智慧卡讀寫控制方法及其讀寫器。本發明的目的是這樣實現的，一種基於USB接口的帶有USBKEY模塊的智慧卡讀寫 控制方法，包括如下步驟1)主機通過USB接口人機接口設備與智慧卡讀寫器建立連接和通訊，並判斷智能 卡讀寫器是否就緒且狀態是否正常，否則返回給主機，顯示錯誤操作提示；2)主機經USB接口，利用USB Key內置的公鑰算法與數字證書對用戶身份的認證， 且綁定銀行應用程式；3)主機經USB接口，判別USB Key綁定是否成功，否則返回給主機，顯示錯誤操作 提示；4)主機經USB接口，判別智慧卡是否插入，且是否合法，否則返回給主機，顯示錯 誤操作提示；5)主機經USB接口，綁定智慧卡讀寫器的應用操作；6)判別綁定智慧卡讀寫器是否成功，否則返回給主機，顯示錯誤操作提示；7)主機經USB接口，判別綁定智慧卡讀寫器是否成功；8)USB Key對用戶身份進行認證，再對標準人機接口設備協議向智慧卡讀寫器發 送命令；
9)智慧卡讀寫器對控制命令進行解析與處理，並與智慧卡進行數據交互；10)智慧卡讀寫器將結果返回給主機，顯示操作結果。一種智慧卡讀寫器，包括USBKEY和至少一個智慧卡讀寫器；其特徵在於智慧卡讀寫器的數據線與USBKEY的數據線之間採用通用串行總線連接，並採用USB接口。所述智慧卡讀寫器為接觸式讀卡器。所述智慧卡讀寫器為非接觸式讀卡器。本發明的優點是本發明的裝置不僅能讀寫卡槽中插入的智慧卡，且在該裝置 的內部還集成了一個USBKEY硬體數字證書模塊，計算機能夠同時訪問智慧卡讀寫器和 USBKEY，方便了用戶的使用；更能夠通過USBKEY模塊來驗證用戶身份，提高用戶訪問智能 卡讀寫器的安全性；本發明適合於對IC卡進行網上銀行轉帳後進行充值，例如公交卡、消
費卡等。
圖1 本發明的一種帶有USBKEY模塊的智慧卡讀寫器邏輯框圖。圖2 本發明的各硬體模塊與計算機和接口的連接關係圖。圖3 本發明的工作原理圖。圖4 本發明的智慧卡讀寫器邏輯圖。
具體實施例本發明是一種帶有USBKEY模塊的智慧卡讀寫裝置，它由殼體、USB接口及其晶片、 智慧卡讀寫裝置、USBKEY晶片以及內部連接成的串行總線結構電路和計算機驅動軟體組 成。所述計算機驅動軟體是計算機底層的用戶COS和CMS底層函數構成的計算機驅動軟體。所述智慧卡讀寫裝置為接觸式智慧卡讀寫裝置，也可為非接觸式智慧卡讀寫裝 置。本發明所述的智慧卡讀寫裝置採用現有的智慧卡讀寫器，智慧卡讀寫器具體標準之間 的差異，本發明不作討論，只要能對卡槽中插入的智慧卡進行讀寫操作的USB接口裝置，均 可認為是本發明中所指的智慧卡讀寫器，並且智慧卡讀寫器自身具有一定的安全認證機 制。所述USB接口以及內部連接電路，用於計算機主機與智慧卡讀寫裝置和USBKEY芯 片之間的連接。本發明與計算機主機的連接採用標準的USB接口，同時USBKEY和智慧卡讀 寫器通過內部電路並聯，在以USB串行總線接口連接至計算機。既將本發明裝置接上計算 機，計算機能夠同時識別USBKEY和智慧卡讀寫器兩個設備，並通過USB協議，對兩個設備進 行獨立的操作。本發明所述的USBKEY採用現有的USBKEY晶片，對USBKEY晶片各品牌之間的差 異本專利不做具體討論，只要遵循PKI體系的硬體數字證書，均可認為是本發明中所指的 USBKEY。計算機驅動軟體模塊用於計算機主機與USBKEY晶片和智慧卡讀寫器的通訊，在 讀寫智慧卡的時候，首先得通過USBKEY的認證，增強了讀寫智慧卡的安全性。由於USBKEY和智慧卡讀寫器在本設備中以並聯方式連接在USB總線電路上，當本 裝置連接上計算機以後，計算機能夠同時識別本裝置中的USBKEY和智慧卡讀寫器兩個硬體。當本發明的設備連接到計算機後，當正常工作時，計算機中不同的應用軟體除了 通過USB接口，能各自獨立地並行訪問USBKEY和智慧卡模塊外，本發明的裝置中的軟體，還 提供另一種方法，即能夠關聯USBKEY操作和智慧卡讀寫器的操作。其步驟如下1)主機通過USB接口人機接口設備與智慧卡讀寫器建立連接和通訊，並判斷智能 卡讀寫器是否就緒且狀態是否正常，否則返回給主機，顯示錯誤操作提示。2)主機經USB接口，利用USB Key內置的公鑰算法與數字證書對用戶身份的認證， 通過數字驗證數字證書以及PIN碼(如果需要)驗證用戶身份合法性。如果驗證成功，綁 定銀行應用程式。3)主機經USB接口，判別USB Key綁定是否成功，否則返回給主機，顯示錯誤操作 提示；4)主機經USB接口，判別智慧卡是否插入，且是否合法，否則返回給主機，顯示錯 誤操作提示；5)主機經USB接口，綁定智慧卡讀寫器的應用操作；6)判別綁定智慧卡讀寫器是否成功，否則返回給主機，顯示錯誤操作提示；7)主機經USB接口，判別綁定智慧卡讀寫器是否成功；8)USB Key對用戶身份進行認證，再對標準人機接口設備協議向智慧卡讀寫器發 送命令。授權用戶進行與USBKEY中數字證書相關聯的業務操作，如網上轉帳。如果驗證 用戶身份失敗，則停止操作。9)智慧卡讀寫器對控制命令進行解析與處理，並與智慧卡進行數據交互；10)智慧卡讀寫器將結果返回給主機，顯示操作結果。
權利要求
一種基於USB接口的帶有USBKEY模塊的智慧卡讀寫控制方法，包括如下步驟1)主機通過USB接口人機接口設備與智慧卡讀寫器建立連接和通訊，並判斷智慧卡讀寫器是否就緒且狀態是否正常，否則返回給主機，顯示錯誤操作提示；2)主機經USB接口，利用USB Key內置的公鑰算法與數字證書對用戶身份的認證，且綁定銀行應用程式；3)主機經USB接口，判別USB Key綁定是否成功，否則返回給主機，顯示錯誤操作提示；4)主機經USB接口，判別智慧卡是否插入，且是否合法，否則返回給主機，顯示錯誤操作提示；5)主機經USB接口，綁定智慧卡讀寫器的應用操作；6)判別綁定智慧卡讀寫器是否成功，否則返回給主機，顯示錯誤操作提示；7)主機經USB接口，判別綁定智慧卡讀寫器是否成功；8)USB Key對用戶身份進行認證，再對標準人機接口設備協議向智慧卡讀寫器發送命令；9)智慧卡讀寫器對控制命令進行解析與處理，並與智慧卡進行數據交互；10)智慧卡讀寫器將結果返回給主機，顯示操作結果。
2.一種智慧卡讀寫器，包括USBKEY和至少一個智慧卡讀寫器；其特徵在於智慧卡讀 寫器的數據線與USBKEY的數據線之間採用通用串行總線連接，並採用USB接口。
3.根據權利要求2所述一種智慧卡讀寫器，其特徵在於所述智慧卡讀寫器為接觸式 讀卡器。
4.根據權利要求2所述一種智慧卡讀寫器，其特徵在於所述智慧卡讀寫器為非接觸 式讀卡器。
全文摘要
本發明涉及一種智能讀卡器，尤其是涉及一種帶有USBKEY模塊的智慧卡讀寫器的控制方法及其採用該控制方法的智能讀寫器。本發明是一種適合網際網路應用的，具有通用串行總線的，基於USB接口的帶有USBKEY模塊的智慧卡讀寫控制方法及其讀寫器。本發明的智慧卡讀寫器的結構包括USBKEY和至少一個智慧卡讀寫器；其特徵在於智慧卡讀寫器的數據線與USBKEY的數據線之間採用通用串行總線連接，並採用USB接口。本發明不僅能讀寫卡槽中插入的智慧卡，且在該裝置的內部還集成了一個USBKEY硬體數字證書模塊，計算機能夠同時訪問智慧卡讀寫器和USBKEY，方便了用戶的使用；更能夠通過USBKEY模塊來驗證用戶身份，提高用戶訪問智慧卡讀寫器的安全性。
文檔編號G06Q40/00GK101833676SQ200910198109
公開日2010年9月15日 申請日期2009年11月2日 優先權日2009年11月2日
發明者周偉, 張榮華 申請人:上海陽揚電子科技有限公司