用于读智能卡的通信终端制造技术

本发明专利技术涉及一种通信终端（２），它包括：由通信网访问的装置及由微计算机（１）类型的处理单元访问的装置，所述终端包括一个用于执行至少一个应用的芯片卡（３），及由网对卡访问的逻辑装置（Ⅱ），所述终端还包括由微计算机对卡（３）访问的逻辑装置（Ⅰ），及管理来自通信网和／或微计算机的访问的装置（２０）。（*该技术在2019年保护过期，可自由使用*）

【技术实现步骤摘要】

本专利技术涉及装有包括一个或多个应用程序并被称为智能卡的集成电路卡的通信终端。本专利技术尤其用于移动终端类型的蜂窝电话终端，例如符合GSM或DCS标准的移动电话。应当指出，用于电话终端中的智能卡可以识别用户及包含电话应用程序。这些卡通常被称为SIM(用户识别程序卡)卡。新一代的电话终端将设有两个智能卡来工作，一个智能卡专用于电话，及另一智能卡专用于另外的应用，例如电子钱包的应用。为此目的，这些终端必需装有用于阅读智能卡的两个接口，一个用于与用户识别智能卡通信及另一个与专用于另外应用的智能卡通信。但是，新的发展趋势旨在减小移动电话的尺寸，达到这个的一种方式是仅使用一个智能卡，但它则是多应用类型的。因此移动电话不再需要两个阅读终端。因而，根据新的发展采取了措施，使同一智能卡包含多个应用程序，一个用于电话，及另一个可用于金融的应用、如电子钱包，其它可用于信用(信诚分数点)、保键或游戏的应用。通信终端被设计用于与电话用户使用的通信网相访问，以便接通另一用户或服务。在这些网中，具有电话网，交换网或集成服务网及蜂窝电话网。迄今为止，仅可以通过所述通信网中的终端访问终端中的智能卡或所述终端中的智能卡。新的发展采取了措施，使该访问扩展到任何计算机或微计算机(个人计算机PC或网络计算机NC)类型的处理单元，对后者以下称为微计算机。为此，通信终端必需装备与微计算机具体物理连接的装置。这是连接器及电缆链接的情况。某些终端已设有输入／输出接口，这可以使它们连接到微计算机以通过无线电网传输数据。因此，根据这些发展，可设想使用现有的物理访问装置。但是，使用除移动电话网外的装置访问卡的问题还完全没有解决。本申请人通过在终端中设置对微计算机中的卡的逻辑访问装置及对来自通信网和／或微计算机的访问进行管理的装置已经解决了该问题。逻辑访问装置包括对由微计算机和／或由网发送来的指令解译的装置，如果是指令能被终端执行的情况则该装置执行这些指令，及如果是指令能被卡执行的情况该装置将其传送到卡。根据本专利技术的一个特征，该管理装置能够-根据第一实施例-保持两个逻辑访问装置(来自微计算机及网)有效，然后改变到阻断方式，暂时阻断由微计算机或网对卡的一个访问装置，而使另一访问接通，及使通过阻断的访问装置到来的指令处于备用；-根据第二操作方式-暂时使一个访问装置无效，然后终端专门工作在智能卡读方式(通过微计算机访问)或专门工作在通信终端方式(通过网访问)。事实上，打通连接到卡通过终端而不是通过电话通道，也产生了访问管理的问题，以防止卡上信息的任何冲突和／或损失和／或无意的修改。这个问题已由申请人解决。最好，当对于不同于能被网使用的应用，微计算机请求访问时，访问管理装置保持两个访问装置有效，及使通过网访问装置到来的指令处于备用状态。最好，当对于与能被网使用的应用相同的应用，微计算机请求访问时，访问管理装置暂时地使网访问装置无效。对卡访问的管理装置包括对通过网访问卡阻断的装置及解阻断装置，它在接收到由微计算机发来的阻断指令后被终端启动，以允许它处理两个同时对卡的访问，一个访问是由网对于一种应用的请求，及另一访问是由微计算机对于一个不同的应用的请求。对卡访问的管理装置还包括改变专用卡读方式，使通信终端操作方式无效的可逆装置，这些装置在接收到读方式指令后由终端启动。这使得处理这样的情况成为可能访问是由微计算机对于专用于被网访问的应用请求的。然后终端作为智能卡阅读器工作。有利地，阻断装置具有一个暂停时间，在此期间，终端能够从电话网接收一个或多个指令及存储这个或这些指令直到解阻为止。有利地，该暂停持续时间相应于由卡请求执行一个应用指令的最大周期。以下将参照附图作出说明，该说明是作为陈述给出的，而绝非限制性的，附图为-附图说明图1表示在对两个不同应用的两个同时访问的情况下，终端工作的概要示图；-图2表示在智能卡读方式情况下，终端工作的概要示图；-图3表示根据图1所示操作方式的通信协议；-图4表示根据图2所示操作方式的通信协议。目前，一种SIM卡，例如，插在移动终端中的的卡将根据移动电话的标准，例如GSM标准接收指令。用于卡的指令严格受到移动终端的控制。这种访问装置将被称为GSM通道(它是逻辑通道而非物理通道)。由一个PC访问移动终端中的SIM卡需要另一访问装置该装置将被称为读通道(它是访问到PC的逻辑通道)。由两个不同的通道访问SIM卡存在共享资源的问题。为此目的，设置了用于对卡阻断及解阻访问的指令。为了使GSM通道保留具有的优先权，将用暂停时间机构(或逆序计数)解阻对其的访问。通过装载在终端中的多应用操作系统来解决通过每个通道由不同应用在同一卡中同时的访问。具有各种情况，这将在下面要详细讨论，即借助读通道可有利地访问被GSM使用的相同应用。因为卡不能解决该问题，根据本专利技术采取了措施，来改变操作方式，使移动终端进入智能卡读方式。最好终端给予GSM通道优先权。由卡在合理的时间内执行网通信协议(GSM)的指令，为此，当通过读通道作用于卡时，该作用不能超过由暂停时间预定的可配置周期。实际上，该周期相应于由卡执行的应用指令(APDU应用协议数据单元)的执行周期。实际上，通过读通道发送给卡的每个应用指令(APDU格式)由阻断方式指令及解阻方式指令构成。此外，在多访问的情况下，由读通道发出的指令类型必需不同于通过GSM通道发出的指令类型，因为卡没有区别指令来源的手段，这就是说区别通过读通道的指令或通过GSM通道的指令。同一类型指令序列产生了卡中的前后关系。因此通过另一通道到来的同一类型的指令不可预测地修改这个前后关系，将引起卡的误工作，这仅可通过卡的重设置(终端的电源关／开)来解决。因此，为了能执行相同类型的由读通道传来的指令作为由GSM通道传送的那些指令，采取了措施，使终端改变到执行读方式，如以下将详细描述的。现在将描述使用图1中示图的终端的功能，它相应于多访问的情况由PC的访问Ⅰ及由网的访问Ⅱ，以便分别实现两个不同应用，即应用1及应用2。设在PC中的应用发送阻断方式指令，以访问移动终端的卡。当该指令成功时，PC应用通过移动终端发送应用指令(APDU格式)给卡，在PC中找到它的结果及将涉及访问卡的解阻方式指令发送给终端。现在将描述使用图2中示图的终端的功能，其情况是PC希望访问由网通常使用的应用1(电话)。设在PC中的应用发送读方式指令，以便专门访问移动终端的卡及由此使通信终端功能无效。当该指令成功时，PC应用通过移动终端发送一个或多个应用指令(APDU格式)给卡，在PC中在每个情况下捡索其结果及然后，当它结束时将读方式结束指令发送给终端，由此响应由网的访问。现在将描述根据图1的PC，终端及网之间的通信协议；该协议被表示在图3中。当PC中的应用希望使移动终端执行APDU指令(它可包括多个TPDU)时，它借助阻断方式指令请求对卡访问。该终端检验访问是否有效。在此情况下，它仅对读通道设置锁定限制访问(即它接通对微计算机的访问)及启动一个暂停时间，在该暂停时间结束时该锁定将自动去消。然后PC发送组成APDU的TPDU指令，终端将使卡来执行它。终端发送来自卡的响应。最后，PC借助解锁方式指令请求终端解除访问，及终端答应并结束暂停时间。如果在该时间期间，终端通过GSM接收到待本文档来自技高网...

【技术保护点】
一种通信终端（２），包括：由通信网访问的装置及由微计算机（１）类型的处理单元访问的装置，所述终端包括一个用于至少一个应用的智能卡（３），及由网对卡访问的逻辑装置（Ⅱ），其特征在于：该终端还具有由微计算机对卡（３）访问的逻辑装置（Ⅰ），及管理由通信网和／或微计算机访问的装置（２０）。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：P范尼尔，H奥哈尼安，
申请(专利权)人：格姆普拉斯公司，
类型：发明
国别省市：FR[法国]