專利名稱：用于把第一系統(tǒng)的數(shù)據(jù)載體轉(zhuǎn)移到第二系統(tǒng)的方法和設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于把第一系統(tǒng)的第一電子數(shù)據(jù)載體轉(zhuǎn)移到第 二系統(tǒng)的方法，其中第一數(shù)據(jù)載體上存儲有標識和口令，借助于這個 口令來使對第一數(shù)據(jù)載體的訪問是安全的。本發(fā)明還涉及一種射頻識別標簽，簡稱RFID，包括用于存儲口令 的存儲裝置，所述口令使對RFID標簽的訪問是安全的。此外，本發(fā)明涉及數(shù)據(jù)載體的寫入/讀取設(shè)備，用于執(zhí)行根據(jù)本發(fā) 明的方法。
背景技術(shù)：
關(guān)于第一數(shù)據(jù)載體的用途，對于本發(fā)明來說，應(yīng)當把第一數(shù)據(jù)載 體理解為具體的應(yīng)答器，例如RFID標簽，這種應(yīng)答器在每種情況下都與產(chǎn)品相關(guān)，并且被設(shè)計用于和通信臺進行無線通信。然而應(yīng)當指出 的是，本發(fā)明不限于RFID標簽的用途，而是可以應(yīng)用于大量的其它電子數(shù)據(jù)載體。作為示例，如果第一電子數(shù)據(jù)載體上存儲有例如音樂、 視頻、文本或圖像，那么第一電子數(shù)據(jù)載體自身可以當作產(chǎn)品。這種 數(shù)據(jù)通常被提供在所謂的小型閃速卡、多媒體卡、智能媒體卡、存儲 棒和USB棒上。如同現(xiàn)有技術(shù)領(lǐng)域中已知的那樣，當使用RFID標簽時，在生產(chǎn)、 存儲、后勤和類似的應(yīng)用領(lǐng)域中可以獲得相當多的優(yōu)點。作為示例， 例如制造日期、制造商、所允許的應(yīng)用領(lǐng)域、中間商、遞送地址等數(shù) 據(jù)可以存儲在應(yīng)答器上，并以這種方式電子地使用。雖然被設(shè)置有RFID標簽的產(chǎn)品處于生產(chǎn)、輸送或存儲周期中， RFID標簽所提供的向生產(chǎn)和輸送周期中相應(yīng)工作站發(fā)送數(shù)據(jù)的可能性 很少會出現(xiàn)問題，這是因為可以借助口令來保護RFID標簽免于受到未
授權(quán)的訪問。以這種方式，可以確保僅向能夠讀取所述數(shù)據(jù)的人授權(quán) 進行該操作，即生產(chǎn)期間的制造商、輸送期間的運送者等。當產(chǎn)品從一個所有者(在這個情況下為實際擁有產(chǎn)品的任何人) 傳遞到下一個所有者時，必需確保訪問權(quán)得以正確轉(zhuǎn)移。這一點在把 這個產(chǎn)品轉(zhuǎn)交到消費者時尤其重要，因為對與產(chǎn)品相關(guān)或包含在產(chǎn)品 中的數(shù)據(jù)載體的未授權(quán)訪問可能是不希望的私密侵入。如果沒有提供 對這種應(yīng)答器的適當保護，那么數(shù)據(jù)可以由適當?shù)淖x取工作站來訪問。除了為制造商或與關(guān)于輸送或存儲而把數(shù)據(jù)存儲到RFID標簽上的優(yōu)點之外，(其中這個數(shù)據(jù)還可以在購買后為了保證或維護的目的 而使用、或可以便于某些情況下法律所要求的處置或再利用操作，)還 可以在這種應(yīng)答器上提供對于被設(shè)置有應(yīng)答器的產(chǎn)品的顧客正確或簡化使用來說有用的數(shù)據(jù)。例如，關(guān)于這一點，已經(jīng)提出把RFID標簽裝 備到衣服上，RFID標簽上包含有與衣服的保養(yǎng)有關(guān)的數(shù)據(jù)，其中當使 用智能機器(具體為特殊的洗衣機)對衣服進行保養(yǎng)時，通過洗衣機 與衣服之間的直接通信，可以防止對衣服的不正確處理，從而可以防 止對衣服的損害或破壞。另一個示例是微波膳食，其中微波爐的指令 被存儲在包裝上的RFID標簽上，所述指令例如為所要設(shè)置的功率和加 熱時間。還可以想到的是，把所允許的操作數(shù)據(jù)寫到圓形鋸條上的RFID 標簽上，所述數(shù)據(jù)例如為所允許的最高轉(zhuǎn)動速度或所允許的材料和適 合的前進速度。這個列表決不是完全的，而是為了僅在這一點上示出 關(guān)于本發(fā)明的RFID標簽可以想到的多個可能的用途。考慮上文所述與防止對RFID標簽上的數(shù)據(jù)進行不希望的和/或未 授權(quán)的訪問相關(guān)的未解決的問題，當前的慣例是，當售出裝備有應(yīng)答 器的產(chǎn)品時，要么把所述應(yīng)答器從產(chǎn)品上完全去除，通過相應(yīng)的命令 使應(yīng)答器所包含的芯片完全被破壞，要么至少刪除應(yīng)答器的數(shù)據(jù)。然 而以這種方式，可以立刻看出，上述優(yōu)點(例如顧客正確操作被設(shè)置 有應(yīng)答器的產(chǎn)品，或者例如與保證要求、維護或后續(xù)的布置有關(guān)的制 造商或供應(yīng)商)遭到破壞。關(guān)于刪除應(yīng)答器上的數(shù)據(jù)、或破壞應(yīng)答器 所包含的芯片，可以參考例如US 6， 025， 780或US 6， 317， 028。關(guān)于保護應(yīng)答器免受不希望的操作和/或不希望的對應(yīng)答器所包
含的數(shù)據(jù)的讀取，正如已經(jīng)提到的，還可以借助于口令來保護這個應(yīng) 答器，從而對應(yīng)答器的訪問或?qū)?yīng)答器的數(shù)據(jù)的訪問僅能夠由被授權(quán) 的人來進行，例如被設(shè)置有應(yīng)答器的產(chǎn)品的制造商。關(guān)于這一點，應(yīng)當參考例如W0-A 03/094105。然而在這個用于保護應(yīng)答器的已知方法 中，設(shè)置在這種應(yīng)答器上的口令不能被更改己經(jīng)被證明是不利的，從 而例如當售出被設(shè)置有應(yīng)答器的產(chǎn)品時，要么必須把口令告知購買者 (其中一個先決條件是購買者擁有與應(yīng)答器進行通信的適當?shù)募夹g(shù)裝 置，這個裝置必須與應(yīng)答器的制造商和/或應(yīng)答器的用戶各自的規(guī)范相 匹配)，要么在售出時必須放棄由口令提供的數(shù)據(jù)保護，但這將會再一 次導(dǎo)致上述關(guān)于缺少私密保護的缺點。當使用從W0-A 03/094195中獲 知的方法時，提供應(yīng)答器上的數(shù)據(jù)的有效保護是必不可少的，例如僅 在被設(shè)置有應(yīng)答器的產(chǎn)品的制造商的范圍內(nèi)提供保護。發(fā)明內(nèi)容本發(fā)明的目的是提供一種方法、 一種RFID標簽和具有上述類型的 寫入/讀取設(shè)備，它們避免了上述缺點。具體地，本發(fā)明的目的是提供 如下可能針對不同的用戶圈(user circle)而使用第一數(shù)據(jù)載體上 包含的數(shù)據(jù)，同時考慮對被設(shè)置有這種第一數(shù)據(jù)載體的產(chǎn)品的各個所 有者的私密進行足夠的保護。為了實現(xiàn)上述目的，在具有上述類型的、用于把一個系統(tǒng)中有效 的口令在兩個系統(tǒng)中進行轉(zhuǎn)移方法中，提供了第二電子數(shù)據(jù)載體或移 動設(shè)備，其中系統(tǒng)中有效的口令存儲在第二電子數(shù)據(jù)載體或移動設(shè)備 上。此外，為了實現(xiàn)上述目的，提供了具有上述類型的射頻識別標簽， 縮寫為RFID標簽，所述RFID標簽額外包括用于使口令保護有效或無效的設(shè)備。本發(fā)明的目的還通過一種數(shù)據(jù)載體的寫入/讀取設(shè)備而實現(xiàn)，所 述裝置包括-用于把第一系統(tǒng)中有效的口令發(fā)送到第一數(shù)據(jù)載體的裝置； -用于對存儲在第一數(shù)據(jù)載體上的口令與所發(fā)送的口令進行比較
的裝置；-用于取決于所述比較的結(jié)果而用第二系統(tǒng)中有效的口令改寫第一數(shù)據(jù)載體的口令的裝置；以及-用于從第二數(shù)據(jù)載體或移動設(shè)備讀取第二系統(tǒng)中有效的口令的 裝置。最后，本發(fā)明的目的還通過一種數(shù)據(jù)載體的寫入/讀取設(shè)備而實現(xiàn)，所述設(shè)備包括-用于讀取第一數(shù)據(jù)載體標識的裝置；-用于確定被分配給所讀取的第一數(shù)據(jù)載體標識的口令的裝置； -用于把口令發(fā)送給第一數(shù)據(jù)載體的裝置；-用于對第一數(shù)據(jù)載體上存儲的口令與所發(fā)送的口令進行比較的 裝置；-用于取決于所述比較的結(jié)果而把第二系統(tǒng)中有效的口令改寫第 一數(shù)據(jù)載體的口令的裝置；以及-用于從第二數(shù)據(jù)載體或移動設(shè)備讀取標識和口令的裝置，其中 第一系統(tǒng)中的數(shù)據(jù)載體的標識和口令己經(jīng)成對地存儲在第二數(shù)據(jù)載體 或移動設(shè)備上。借助于其上存儲有在一個系統(tǒng)中有效的口令的第二電子數(shù)據(jù)載 體或移動設(shè)備，通過把口令在兩個系統(tǒng)之間進行轉(zhuǎn)移，被設(shè)置有第一 數(shù)據(jù)載體的產(chǎn)品的不同用戶或所有者可以借助于口令來保護被設(shè)置有 第一數(shù)據(jù)載體的產(chǎn)品，所述口令僅對于相關(guān)產(chǎn)品各自的所有者已知。 以這種方式，僅有被設(shè)置有第一數(shù)據(jù)載體的產(chǎn)品的所有者能夠訪問第 一數(shù)據(jù)載體上包含的數(shù)據(jù)。從而可以防止如下情況例如當這種產(chǎn)品 的所有者發(fā)生變更時，第一數(shù)據(jù)載體上包含的數(shù)據(jù)內(nèi)容或第一數(shù)據(jù)載 體上包含的芯片必須被破壞、或把整個第一數(shù)據(jù)載體從產(chǎn)品中去除， 這會導(dǎo)致上述缺點，例如關(guān)于后續(xù)的維護操作或處置。因此，本發(fā)明的本質(zhì)還在于與產(chǎn)品相關(guān)的數(shù)據(jù)載體具有存儲可變 口令的可能性，從而例如W0-A 03/094105中關(guān)于數(shù)據(jù)載體由口令保護 且數(shù)據(jù)載體的訪問由口令保護而規(guī)定的優(yōu)點可以由不同的產(chǎn)品所有者 相互無關(guān)地利用，同時在相關(guān)產(chǎn)品的整個維護期中可以利用為與第一
數(shù)據(jù)載體相關(guān)的產(chǎn)品提供產(chǎn)品專用數(shù)據(jù)的優(yōu)點。在下文中，當具體關(guān)于購買被設(shè)置有第一數(shù)據(jù)載體的產(chǎn)品而詳細討論本發(fā)明時(其中關(guān)于購買產(chǎn)品而具體討論使用第一數(shù)據(jù)載體上包 含的數(shù)據(jù)的優(yōu)點，同時考慮到購買產(chǎn)品后保護顧客的私密)，應(yīng)當注意 的是，可以預(yù)想到本發(fā)明的大量其它可能的用途。作為示例，本發(fā)明 不僅可以應(yīng)用于銷售方和末端用戶之間的轉(zhuǎn)移，而且可以用于生產(chǎn)方 與運送方之間、運送方與中間商之間的轉(zhuǎn)移等。例如，所使用的第二數(shù)據(jù)載體可以是當今經(jīng)常使用的顧客積分 卡。在這種情況下，銷售方發(fā)給顧客的顧客積分卡包含用于把口令從 一個系統(tǒng)發(fā)送到另一個系統(tǒng)的設(shè)備。然而，同樣可能的是使用包含上 述存儲設(shè)備的移動設(shè)備。第一系統(tǒng)邊界處執(zhí)行下列步驟是有利的 -把第一系統(tǒng)中有效的口令發(fā)送到第一數(shù)據(jù)載體； -把第一數(shù)據(jù)載體中存儲的口令與所發(fā)送的口令進行比較；以及-如果所述比較的結(jié)果為肯定的，則利用第二系統(tǒng)中有效的口令 改寫已存儲的口令，所述第二系統(tǒng)中有效的口令是從第二數(shù)據(jù)載體或 移動設(shè)備讀取的。在本發(fā)明的這個變體中，第二數(shù)據(jù)載體或移動設(shè)備用于把第二系 統(tǒng)中有效的口令帶至第一系統(tǒng)，并使該口令在第一系統(tǒng)的邊界處可用。 如上所述，第二數(shù)據(jù)載體可以是銷售方發(fā)出的顧客積分卡。所述第二 數(shù)據(jù)載體被并入第二系統(tǒng)，并存儲相對最新的口令。在銷售終端處， 所有第一數(shù)據(jù)載體(如果購買了多個產(chǎn)品)的口令被改變?yōu)榈诙到y(tǒng) 中有效的口令。這個轉(zhuǎn)換操作之后，第一數(shù)據(jù)載體立即屬于第二系統(tǒng)， 而且從此時開始僅能夠由購買者讀取或改變。當使用移動設(shè)備來替代 第二數(shù)據(jù)載體時，上述內(nèi)容仍舊有效。例如，這個移動設(shè)備可以是具有根據(jù)近場通信(或NFC)標準的接口的移動電話。除了第二系統(tǒng)中有 效的口令之外，當然在上述兩種情況下還可以管理其它數(shù)據(jù)。與當前已知的現(xiàn)有技術(shù)不同，其中當售出被設(shè)置有第一數(shù)據(jù)載體 的產(chǎn)品時必須去除或破壞第一數(shù)據(jù)載體，為了保護私密，在斷定銷售 點處發(fā)生銷售行為時，對第一數(shù)據(jù)載體的訪問權(quán)被轉(zhuǎn)移到購買者。在
這點上應(yīng)當注意的是，對第一數(shù)據(jù)載體的訪問不一定僅指對數(shù)據(jù)載體 的數(shù)據(jù)進行訪問。相反，可以想到的是，第一數(shù)據(jù)載體額外包含可以 接通或關(guān)閉的檢測器，例如易腐爛貨物的包裝上的溫度檢測器。類似 地，可以是數(shù)據(jù)載體的特定部件有效或無效。在上述方法中預(yù)先執(zhí)行下列步驟是有利的-從第一數(shù)據(jù)載體讀取標識；-把所述標識發(fā)送到數(shù)據(jù)庫，所述數(shù)據(jù)庫中以成對的方式存儲有 第一系統(tǒng)的數(shù)據(jù)載體的標識和口令；以及 -確定被分配給所發(fā)送標識的口令。特別地，當?shù)谝幌到y(tǒng)中不存在針對所包含的所有第一數(shù)據(jù)載體的 標準口令時，使用上述方法是有利的。在這種情況下，從每一個第一 數(shù)據(jù)載體讀取標識并發(fā)送到第一系統(tǒng)的數(shù)據(jù)庫，在該數(shù)據(jù)庫中為每一 個標識確定相關(guān)的口令。然后把這些口令發(fā)送到相關(guān)的第一數(shù)據(jù)載體， 以便獲得對所述第一數(shù)據(jù)載體的訪問。如上所述，之后利用第二系統(tǒng) 中有效的口令來替換第一數(shù)據(jù)載體上的口令。一種方法，其中在第一系統(tǒng)邊界處執(zhí)行下列步驟尤其有利-從第一數(shù)據(jù)載體讀取標識；-把所述標識發(fā)送到數(shù)據(jù)庫，所述數(shù)據(jù)庫中以成對的方式存儲有第一系統(tǒng)的數(shù)據(jù)載體的標識和口令；-確定被分配給所發(fā)送標識的口令；以及 -把口令和標識存儲在第二數(shù)據(jù)載體或移動設(shè)備上。 代替借助于第二數(shù)據(jù)載體把口令從第二系統(tǒng)帶至第一系統(tǒng)，在這 個情況下把口令從第一系統(tǒng)帶至第二系統(tǒng)。在銷售終端處，所有第一 數(shù)據(jù)載體(如果購買了多個產(chǎn)品)的標識和口令存儲在第二數(shù)據(jù)載體 上。在這個情況下，第一數(shù)據(jù)載體仍屬于第一系統(tǒng)。僅在第二系統(tǒng)的 邊界處，從第二數(shù)據(jù)載體讀取數(shù)據(jù)并用于把第二系統(tǒng)中有效的口令提 供給第一數(shù)據(jù)載體。僅當這個轉(zhuǎn)換操作結(jié)束后，第一數(shù)據(jù)載體才屬于 第二系統(tǒng)，而且從此時以后僅能夠由購買者讀取和改變。有利地，進行檢查以探知是否存在第二數(shù)據(jù)載體或移動設(shè)備，而 且當所述檢査的結(jié)果為否定時，使第一數(shù)據(jù)載體的口令保護變得無效。顧客可能會忘記他的顧客積分卡或他的移動設(shè)備，或完全不擁有顧客 積分卡或移動設(shè)備。在這種情況下，為了允許把第一數(shù)據(jù)載體從第一 系統(tǒng)轉(zhuǎn)移到第二系統(tǒng)，使第一系統(tǒng)邊界處的口令保護變得無效。就是 說，在這種情況下，在把第一數(shù)據(jù)載體并入第二系統(tǒng)之前，第一數(shù)據(jù) 載體不受保護。這在顧客不希望在稍后的時間點之前建立這種受保護 的第二系統(tǒng)時也是有利的。本發(fā)明的一種有利變體由一種方法給出，其中在第二系統(tǒng)的邊界 處執(zhí)行下列步驟--讀取第一數(shù)據(jù)載體的標識；-從第二數(shù)據(jù)載體或移動設(shè)備讀取標識和口令，其中第一系統(tǒng)的數(shù)據(jù)載體的標識和口令成對地存儲在第二數(shù)據(jù)載體或移動設(shè)備上；-確定被分配給所讀取的標識的口令，并把該口令發(fā)送到第一數(shù) 據(jù)載體；-把存儲在第一數(shù)據(jù)載體上的口令與所發(fā)送的口令進行比較；以及-當所述比較的結(jié)果為肯定時，利用第二系統(tǒng)中有效的新的口令 改寫已存儲的口令。在第一數(shù)據(jù)載體沒有立即被并入第一系統(tǒng)邊界處的第二系統(tǒng)中 時，這些步驟是必需的。在這種情況下，借助于第二數(shù)據(jù)載體把第一 數(shù)據(jù)載體的標識和相關(guān)口令從第一系統(tǒng)帶至第二系統(tǒng)。在第二系統(tǒng)的 邊界處，第一數(shù)據(jù)載體的口令被改變?yōu)榈诙到y(tǒng)中有效的口令。有利地，首先進行檢查以探知是否能夠訪問第一數(shù)據(jù)載體，如果 所述檢查的結(jié)果是肯定的，則執(zhí)行下列步驟-當所述檢查的結(jié)果為肯定時，把第二系統(tǒng)中有效的口令發(fā)送到 第一數(shù)據(jù)載體；以及-激活第一數(shù)據(jù)載體的口令保護。可以想到的是，在第一系統(tǒng)邊界處(例如第一系統(tǒng)的銷售終端處) 僅去除了第一數(shù)據(jù)載體的口令保護。這可以是顧客忘記他的顧客積分 卡的情況。在這種情況下，為了確保私密，把未受保護的第一數(shù)據(jù)載 體迅速并入第二系統(tǒng)是重要的。
最后，特別有利的是針對被分配給第二系統(tǒng)的所有第一數(shù)據(jù)載 體、針對第二數(shù)據(jù)載體、針對移動設(shè)備和針對上述數(shù)據(jù)載體的寫入/ 讀取設(shè)備，持續(xù)地改變第二系統(tǒng)中有效的口令。根據(jù)這種措施，獲得如下優(yōu)點即使在第一系統(tǒng)的銷售點處(即 由銷售方)惡意地存儲第二系統(tǒng)的口令(即顧客的口令)，第一數(shù)據(jù)載 體仍會受到保護。否則，如果顧客再一次進入各個銷售點的范圍內(nèi)， 那么銷售方可以使用上述口令來訪問第二系統(tǒng)中的第一數(shù)據(jù)載體。經(jīng)常地改變第二系統(tǒng)的口令使銷售點處的存儲變得荒謬(ad absurdum)， 這是因為在較短時間后不再能夠?qū)Φ谝粩?shù)據(jù)載體的數(shù)據(jù)進行訪問，從 而確保了期望的私密保護。雖然根據(jù)本發(fā)明的設(shè)備(具體為銷售終端)必需為讀取銷售方口 令和用于讀取顧客口令的設(shè)備提供可能性，然而在用于保證的系統(tǒng)中， 還額外地提供了至少一個根據(jù)本發(fā)明的應(yīng)答器，例如，該應(yīng)答器由顧 客或所有者擁有、而不是由產(chǎn)品的原始所有者擁有，提供用于輸入或 產(chǎn)生口令、以及用于將口令轉(zhuǎn)移(具體為自動地)到應(yīng)答器的設(shè)備。上文關(guān)于根據(jù)本發(fā)明的方法所述的變體以及所產(chǎn)生的優(yōu)點還可 以用于根據(jù)本發(fā)明的應(yīng)答器和根據(jù)本發(fā)明的寫入/讀取設(shè)備，為此，這 里不會對其分別進行討論。在不背離本發(fā)明的寬廣應(yīng)用領(lǐng)域的前提下， 本領(lǐng)域的技術(shù)人員可以容易地導(dǎo)出這些和其它變體。


參考附圖所示實施例的示例進一步描述本發(fā)明，然而本發(fā)明不限于附圖所示實施例的示例。圖l示出了根據(jù)本發(fā)明的第一數(shù)據(jù)載體的基本單元。 圖2示出了把來自第一系統(tǒng)的第一數(shù)據(jù)載體轉(zhuǎn)移到第一系統(tǒng)邊界處的第二系統(tǒng)。圖3示出了把來自第一系統(tǒng)的第一數(shù)據(jù)載體轉(zhuǎn)移到第二系統(tǒng)邊界 處的第二系統(tǒng)。圖4示出了第一系統(tǒng)的示意性布置。 圖5示出了第二系統(tǒng)的示意性布置。
具體實施方式
圖1示意性地示出了具有RFID標簽形式的第一數(shù)據(jù)載體1。第一數(shù) 據(jù)載體l被設(shè)計用于與寫入/讀取設(shè)備(圖l中未示出)進行無線通信， 其中第一數(shù)據(jù)載體l與產(chǎn)品(同樣未示出)組合到一起。第一數(shù)據(jù)載體 1包含與其相關(guān)的產(chǎn)品有關(guān)的數(shù)據(jù)DAT，例如銷售價格、制造日期和國 家、推薦使用日期和類似的產(chǎn)品專有特征，所述類似的產(chǎn)品專有特征 與不同的產(chǎn)品制造、產(chǎn)品輸送或產(chǎn)品存儲階段有關(guān)，還可能與隨后的 產(chǎn)品銷售有關(guān)，例如與保證或維護操作有關(guān)，還可能與產(chǎn)品的處置有 關(guān)。此外，第一數(shù)據(jù)載體l可以包含具體由被設(shè)置有第一數(shù)據(jù)載體l的 產(chǎn)品的購買者所使用的數(shù)據(jù)DAT，具體參考圖5進行詳細討論。第一數(shù)據(jù)載體1包含天線2、模擬接口3和相應(yīng)的邏輯4。在第一數(shù) 據(jù)載體1同樣包含的芯片5中，具體存在用于存儲第一數(shù)據(jù)載體l專有 的標識ID1的區(qū)域6;用于存儲口令PW1的區(qū)域7以及針對上述數(shù)據(jù)DAT 的附加存儲器8。對于圖l中的第一數(shù)據(jù)載體l來說，區(qū)域7中能夠存儲 可變的口令PW1是基本事實?？蛇x地，還可以集成用于使口令保護無效 的裝置(未示出)。作為示例，為了這個目的而提供了標志，借助于該 標志可以打開和關(guān)閉口令保護。圖2示出了把來自第一系統(tǒng)A的第一數(shù)據(jù)載體10轉(zhuǎn)移到第一系統(tǒng)邊 界處的第二系統(tǒng)B，其中在第二系統(tǒng)B中有效的口令PWB被存儲在第二數(shù) 據(jù)載體20上。在第一步驟S21處，借助于第二數(shù)據(jù)載體20把第二系統(tǒng)B 中有效的口令PWB從第二系統(tǒng)B傳送到第一系統(tǒng)A。這個過程的一個示例 是，攜帶顧客積分卡(customer loyalty card)(第二數(shù)據(jù)載體20) 的顧客訪問銷售點(第一系統(tǒng)A)。當購買產(chǎn)品時，與產(chǎn)品相關(guān)的第一 數(shù)據(jù)載體10從第一系統(tǒng)A轉(zhuǎn)移到第二系統(tǒng)B。當然，該過程可以針對任 意個數(shù)的所購買產(chǎn)品而執(zhí)行，但是為了簡便，這個示例限于購買一個廣口0 o然后在第二步驟S22處，在銷售終端處(第一系統(tǒng)A的邊界)，第一 系統(tǒng)A中有效的口令PWA1被發(fā)送到第一數(shù)據(jù)載體10，然后把所述口令 PWA1與存儲在第一數(shù)據(jù)載體10上的口令PW1進行比較。當所述比較的結(jié) 果為肯定時，在第三步驟S23處，從第二數(shù)據(jù)載體20讀取第二系統(tǒng)B中 有效的口令PWB， 口令PWB被發(fā)送到第一數(shù)據(jù)載體IO，并替換原始存儲 的口令PW1而存儲在第一數(shù)據(jù)載體10中。在第四步驟S24處，包括第一 數(shù)據(jù)載體10的產(chǎn)品被輸送到第二系統(tǒng)B (例如顧客的住處)。在當前的示例中，假定在第二系統(tǒng)B中使用其中有效的單一口令 PWB，從而例如當產(chǎn)品為洗衣店的衣物時，裝備有適當?shù)淖x取設(shè)備的洗 衣機(圖2中未示出)可以對第一數(shù)據(jù)載體10進行讀取。以這種方式，例如能夠自動地設(shè)置針對洗衣店的衣物的洗滌溫度。然而同時，第二 系統(tǒng)B中有效的口令PWB保護了購買者的私密。盡管銷售方可以在轉(zhuǎn)換 操作期間存儲第二系統(tǒng)B中有效的口令PWB，然而如果持續(xù)改變口令PWB 從而銷售方(即使具有惡意使用的意圖)只可能擁有第二系統(tǒng)B中有效 的舊版本口令PWB，那么這是無用的。在圖2中，虛線指出了系統(tǒng)A和B的拓撲關(guān)系，通常在空間上彼此分 開。然而在當前情況下，第二系統(tǒng)B根據(jù)邏輯直接與第一系統(tǒng)A連接。 正如已經(jīng)提到的，在系統(tǒng)邊界處，第二系統(tǒng)B中有效的口令PWB改寫了 第一數(shù)據(jù)載體10上出現(xiàn)的口令PW1。就是說，第一數(shù)據(jù)載體10立即屬于 第二系統(tǒng)B。在拓撲術(shù)語中，這意味著第二系統(tǒng)B動態(tài)地擴展到第一系 統(tǒng)A。下文將會解釋圖2所示方法的其它變體。通常，在銷售方的系統(tǒng)中 (即第一系統(tǒng)A中)，特別地，如果該系統(tǒng)相對較大，則不使用第一系 統(tǒng)A中一般有效的口令，而是每一個第一數(shù)據(jù)載體10或甚至是第一數(shù)據(jù) 載體10的組具有不同的口令PWAx。因此，標識號碼Idx和口令PWAx的分 配通常存儲在數(shù)據(jù)庫中(參考圖4、 13)。因此，在當前情況下的第二 步驟S22之前，存儲在第一數(shù)據(jù)載體10上的標識ID1被讀取并發(fā)送到上 述數(shù)據(jù)庫13，在所述數(shù)據(jù)庫中確定了被指定給標識ID1的口令PWA1，然 后在步驟S22中把所述口令發(fā)送到第一數(shù)據(jù)載體10。余下的方法與已經(jīng) 描述的方法相同。這一點上應(yīng)當提及的是，數(shù)據(jù)庫13不需要一定是中 央數(shù)據(jù)庫，這個信息還可以以分散的形式存儲在低于系統(tǒng)A中，具體地 為銷售終端14中。圖3示出了把來自第一系統(tǒng)A的第一數(shù)據(jù)載體10轉(zhuǎn)移到第二系統(tǒng)B
邊界處的第二系統(tǒng)B。再一次假定系統(tǒng)A是銷售方系統(tǒng)而系統(tǒng)B是顧客系統(tǒng)。第二數(shù)據(jù)載體20再一次由顧客積分卡以智能卡的形式而形成。然 而，還可以使用移動設(shè)備，例如具有根據(jù)近場通信(或NFC)標準的接 口以及相應(yīng)的存儲能力的移動電話。再一次，為了簡便起見，僅示出 了單一的第一數(shù)據(jù)載體10的轉(zhuǎn)移，而在每一個購買操作期間，例如在 超市中，通常可以把多個第一數(shù)據(jù)載體10轉(zhuǎn)移到第二系統(tǒng)B。
在第一步驟S31處，存儲在第一數(shù)據(jù)載體10上的標識ID1被讀取， 如參考圖2所述，借助于數(shù)據(jù)庫13來確定第一系統(tǒng)A中的相關(guān)口令PWA1。 然后在第二步驟S32中把這一對信息存儲到第二數(shù)據(jù)載體20上。如果購 買了與第一數(shù)據(jù)載體10相關(guān)的多個產(chǎn)品，則必須存儲多對信息。這由 索引為y的標識Idy和口令PWAy所示。在第三步驟S33中，第一數(shù)據(jù)載體 10和第二數(shù)據(jù)載體20被輸送進入第二系統(tǒng)B。在第二系統(tǒng)B中，第一數(shù) 據(jù)載體10的標識ID1被讀取，確定第二數(shù)據(jù)載體20上相匹配的口令 PWA1，而且在第四步驟S34中把所述匹配口令發(fā)送到第一數(shù)據(jù)載體10。 在第一數(shù)據(jù)載體10中，進行檢查以探知所確定的口令PWA1是否與存儲 在第一數(shù)據(jù)載體10上的口令PW1相對應(yīng)。在所述比較的結(jié)果為肯定時， 在第五步驟S35處，第二系統(tǒng)B中有效的口令PWB改寫了存儲在第一數(shù)據(jù) 載體10上的口令PW1。這個過程能夠以類似的方式針對多個第一數(shù)據(jù)載 體10而重復(fù)。還應(yīng)當注意的是，盡管之前的示例中僅提到一個口令PWB， 所述過程當然還可以用于第二系統(tǒng)B中所使用的彼此不同的多個口令 PWB。
在這個情況下，系統(tǒng)A和B的拓撲和邏輯邊界不一致。由于存儲在 第一數(shù)據(jù)載體10上的口令PW1僅在第二系統(tǒng)B的邊界處被改寫，所以在 邏輯術(shù)語中第一系統(tǒng)A擴展至第二系統(tǒng)B。因此，從超市到家的路上， 銷售方可以對第一數(shù)據(jù)載體10進行讀取，因此在這個變體中，第二系 統(tǒng)B中有效的口令PWB必須不被泄漏。因此，銷售方不能夠存儲口令PWB。
還可以想到的是，顧客不希望由于忘記或使用受口令保護的第二 系統(tǒng)B所引起的顧客積分卡(即第二數(shù)據(jù)載體20)的不存在。在這種情 況下，可以通過設(shè)置相應(yīng)的標志或刪除第一數(shù)據(jù)載體10上存儲的口令 PW1，從而去除第一系統(tǒng)A的邊界處(例如在結(jié)算處)針對第一數(shù)據(jù)載
體10的口令保護。在稍后的時間點，可以把第一數(shù)據(jù)載體io并入第二系統(tǒng)B中。在這種情況下，在第二系統(tǒng)B中進行檢査以探知第一數(shù)據(jù)載體10是否受到口令保護是有利的。當所述檢查給出否定結(jié)果時，把第 二系統(tǒng)B中有效的口令PWB寫入所述第一數(shù)據(jù)載體，并激活口令保護。 在這種情況下，系統(tǒng)A和B的拓撲和邏輯邊界一致。在系統(tǒng)A和系統(tǒng)B之 間的區(qū)域中，第一數(shù)據(jù)載體10完全不受保護。圖4中詳細示出了第一系統(tǒng)A。第一系統(tǒng)A可以包括制造、分發(fā)、輸 送、存儲和銷售。在下文中，假定第一系統(tǒng)A是銷售場所。這里，使用 多個與圖1所示數(shù)據(jù)載體1相似的第一數(shù)據(jù)載體10。還提供了多個寫入/ 讀取設(shè)備ll。讀取和寫入設(shè)備11與12示意性地示出的網(wǎng)絡(luò)相連，其中 網(wǎng)絡(luò)12又與數(shù)據(jù)庫13相連，數(shù)據(jù)庫13存儲有各個第一數(shù)據(jù)載體10的標 識ID1的特征的組合，例如存儲在區(qū)域13a中，還存儲有對于各個第一 數(shù)據(jù)載體10有效的口令PWA1，它們存儲在區(qū)域13b中。通常，數(shù)據(jù)庫13 包含多個這樣的分配，例如含有索弓lx的對IDx和PWAx。圖4還示出了銷售終端14，它包括作為基本元件的中央控制單元 15、用于和網(wǎng)絡(luò)12進行通信的設(shè)備16和與讀取/寫入設(shè)備11類似的寫入 /讀取設(shè)備17。在銷售終端14的范圍中，當售出被設(shè)置有第一數(shù)據(jù)載體 IO的產(chǎn)品時，執(zhí)行圖2或3所述的步驟。此外，當然還可以執(zhí)行其它步 驟，例如對所某買產(chǎn)品的全部花費進行計算，這是銷售終端14的義務(wù)， 以及例如對購買者進行認證，這同樣可以通過第二數(shù)據(jù)載體20 (顧客 積分卡)或移動設(shè)備來實現(xiàn)。圖5示意性地示出了用于保證至少一個第一數(shù)據(jù)載體10處于顧客 范圍中的第二系統(tǒng)B，其中當前示例中的第二系統(tǒng)B被設(shè)計為家庭環(huán)境 中的封閉應(yīng)用。這里，提供了個人計算機(PO 21，它通過接口21b 與網(wǎng)絡(luò)22相連。與網(wǎng)絡(luò)22相連的還有洗衣機23、微波爐24和冰箱25。 多個第一數(shù)據(jù)載體IO (圖5中僅示出了一個)和一個第二數(shù)據(jù)載體20 位于第二系統(tǒng)B中。PC 21、洗衣機23、微波爐24和冰箱25各自裝備有 寫入/讀取設(shè)備21a、 23a、 24a和25a，這些寫入/讀取設(shè)備允許和第一 數(shù)據(jù)載體10以及第二數(shù)據(jù)載體20進行無線通信。圖5中所示布置的操作模式如下在第二系統(tǒng)B中，存在大量裝備 有第一數(shù)據(jù)載體10的對象，這些對象己經(jīng)在例如圖2和3所示的銷售終端14處購買。作為示例，示出了包括第一數(shù)據(jù)載體10的襯衫26。 一旦 襯衫26位于寫入/讀取設(shè)備21a、 23a、 24a和25a附近，就能夠訪問第一 數(shù)據(jù)載體IO。這時，僅有第一數(shù)據(jù)載體10被有效地并入第二系統(tǒng)B。由 于寫入/讀取設(shè)備21a、 23a、 24a和25a通常僅具有有限的范圍，所以第 二系統(tǒng)B中的第一數(shù)據(jù)載體10中僅有一些被有效地并入第二系統(tǒng)，其余 的第一數(shù)據(jù)載體10"休眠"。這對于第二數(shù)據(jù)載體20也一樣。正如已經(jīng) 提到的，借助于圖2或3所示的方法來執(zhí)行新的第一數(shù)據(jù)載體10的并入。 具體地，當根據(jù)圖2所示方法執(zhí)行并入時，即當?shù)诙到y(tǒng)B中有效 的口令PWB原則上被第一系統(tǒng)A知曉時，通常應(yīng)當改變第二系統(tǒng)B中有效 的口令PWB。為此，PC21中存在用于產(chǎn)生口令的設(shè)備21c，例如隨機數(shù) 發(fā)生器。新的口令以周期性的間隔而產(chǎn)生，并通過網(wǎng)絡(luò)22分發(fā)到第二 系統(tǒng)B中所有的單元，在這個情況下分發(fā)到洗衣機23、微波爐24和冰箱 25。另外，對所有的第一數(shù)據(jù)載體10和第二數(shù)據(jù)載體20進行尋址，并 使用新的口令PWB來改寫每一個存儲的口令。因此，第二系統(tǒng)B中出現(xiàn)的所有組件得到同步。如上所述，由于在同步操作期間所有的第一數(shù)據(jù)載體10和第二數(shù) 據(jù)載體20可能不會都在寫入/讀取設(shè)備21a、 23a、 24a和25a的范圍內(nèi)，所以所述同步操作還可以在相對較長的時期內(nèi)執(zhí)行。這樣，不是同時 而是逐漸地把新的口令PWB寫入第一數(shù)據(jù)載體IO。在這種情況下，在當 前示例中還需要把舊的口令存儲到PC 21的列表21d中，從而同樣可以 訪問還沒有存入新的口令PWB的第一數(shù)據(jù)載體IO。有利地，為了能夠訪 問已經(jīng)"錯過"多于一個同步操作的第一數(shù)據(jù)載體IO，仍存儲其它過 去的口令。作為示例，現(xiàn)在假定襯衫26的第一數(shù)據(jù)載體10上存儲的口令PWB 不是最新的。如果對這個襯衫26進行洗滌，則洗衣機23試圖通過寫入/ 讀取設(shè)備23a從第一數(shù)據(jù)載體10讀取相關(guān)的數(shù)據(jù)，即使用最新的口令 PWB，從而能夠防止洗滌期間對襯衫26造成損害。在這種情況下，口令 PWB可以存儲在本地，即直接存儲在洗衣機23中，或像當前情況這樣集 中于PC21之中。如果不能夠訪問第一數(shù)據(jù)載體IO，則針對過去的口令 PWB進行搜索。這些口令可以再一次存儲在本地，或在當前情況下集中于列表21d中。 一旦找到正確的口令PWB，不僅讀取與洗滌操作有關(guān)的 數(shù)據(jù)，而且還對存儲在第一數(shù)據(jù)載體10上的口令PW1進行更新。還可以 使第一數(shù)據(jù)載體10上的口令保護無效。這種情況下，把最新的口令 PWB寫入第一數(shù)據(jù)載體IO，并激活口令保除了洗衣機23、微波爐24和冰箱25之外，其它設(shè)備也可以并入第 二系統(tǒng)B，例如像DVD播放機這樣的音頻/視頻設(shè)備或智能存儲設(shè)備，所 謂的"智能貨架存儲器(smart shelves)"。在這點上應(yīng)當注意的是， 不需要所有的設(shè)備都具有寫入設(shè)備。相反，可以想到的是，某些設(shè)備 僅被設(shè)置用于讀取第一數(shù)據(jù)載體IO。與網(wǎng)絡(luò)22相連的還有第二數(shù)據(jù)載體20，它可以通過例如智能卡或 顧客積分卡而形成。還可以使用具有適合的存儲可能性的移動設(shè)備， 例如移動電話、PDA等。在上述方式下，同步操作還對第二數(shù)據(jù)載體或 移動設(shè)備進行檢測。如果是被設(shè)計用于備選通信模式的移動設(shè)備，則 還可以使用這個備選模式發(fā)送口令PWB。作為示例，在移動電話的情況 下可以通過SMS來發(fā)送口令PWB，從而即使所述第二數(shù)據(jù)載體沒有位于 寫入/讀取設(shè)備21a、 23a、 24a和25a的附近，存儲在第二數(shù)據(jù)載體20 上的口令PWB也總是最新的。在這種情況下，PC 21包括用于和因特網(wǎng) 進行連接的設(shè)備(未示出)是有利的。應(yīng)當提到的是，與上文關(guān)于購買被設(shè)置有第一數(shù)據(jù)載體10的至少 一個產(chǎn)品而詳細描述的本發(fā)明的實施例不同，本發(fā)明還可以用于大量 其它可能的用途，其中被設(shè)置有第一數(shù)據(jù)載體10的產(chǎn)品的使用權(quán)可以 變更。作為示例，為了進行維護，可以假定被設(shè)置有第一數(shù)據(jù)載體10的 產(chǎn)品的顧客或所有者把產(chǎn)品退回到維護點或銷售方，其中再一次使用 與銷售終端14類似的裝置，第一數(shù)據(jù)載體10的口令PW1從顧客或當前所有者的口令轉(zhuǎn)變?yōu)榫S護點的口令，以便對被設(shè)置有第一數(shù)據(jù)載體10的 產(chǎn)品進行維護。以這種方式，制造商或維護點可以再一次訪問第一數(shù) 據(jù)載體10上存儲的數(shù)據(jù)DAT，從而即使在由于顧客的購買而導(dǎo)致使用權(quán)發(fā)生中間變更后，制造商或維護點也能夠再一次利用第一數(shù)據(jù)載體io 上存儲有相關(guān)數(shù)據(jù)DAT的上述優(yōu)點。 一旦完成維護工作，被設(shè)置有第一數(shù)據(jù)載體10的產(chǎn)品在銷售終端14處被再一次交回給顧客，從而通過以 與圖2或3所述的購買過程類似的形式而改變密碼，顧客再一次獲得對 第一數(shù)據(jù)載體10上包含的數(shù)據(jù)的單獨使用權(quán)。最后應(yīng)當注意的是，根據(jù)本發(fā)明的特征可以獨立地或組合地出現(xiàn)， 即使這些特征僅是組合地或獨立地被提及。此外，上述特征可以以軟 件和硬件的形式實現(xiàn)。此外，術(shù)語"包括"不排除根據(jù)本發(fā)明的方法 或根據(jù)本發(fā)明的文章中附加特征的存在。此外，對單獨步驟或單獨元 件的引用不排除存在多個這樣的步驟或元件的可能，反之亦然。
權(quán)利要求
1. 一種用于把第一系統(tǒng)(A)的第一電子數(shù)據(jù)載體(1、 10)轉(zhuǎn) 移到第二系統(tǒng)(B)的方法，其中第一數(shù)據(jù)載體(1、 10)上存儲有標 識(ID1)和口令(PW1)，借助于口令(PW1)使對第一數(shù)據(jù)載體(1、 10)的訪問是安全的，其中，為了把一個系統(tǒng)(A、 B)中有效的口令(PWA、 PWB)在兩個系統(tǒng)(A、 B)之間進行轉(zhuǎn)移，提供了第二電子數(shù) 據(jù)載體(20)或移動設(shè)備，系統(tǒng)(A、 B)中有效的口令(PWA、 PWB) 存儲在第二數(shù)據(jù)載體(20)或移動設(shè)備上。
2. 根據(jù)權(quán)利要求l所述的方法，其中在第一系統(tǒng)(A)的邊界處 執(zhí)行下列步驟-把第一系統(tǒng)(A)中有效的口令(PWA1)發(fā)送(S22)到第一數(shù) 據(jù)載體(1、 10);-把存儲在第一數(shù)據(jù)載體(1、 10)上的口令(PW1)與所發(fā)送的 口令(PWA1)進行比較；以及-當所述比較的結(jié)果為肯定時，利用第二系統(tǒng)(B)中有效的口令 (PWB)改寫(S23)已存儲的口令(PW1)， 口令(PWB)是從第二數(shù)據(jù) 載體(20)或移動設(shè)備讀取得到的。
3. 根據(jù)權(quán)利要求2所述的方法，其中預(yù)先執(zhí)行下列步驟 -從第一數(shù)據(jù)載體(1、 10)讀取標識(ID1);-把所述標識(ID1)發(fā)送到數(shù)據(jù)庫(13)，所述數(shù)據(jù)庫(13)中 以成對的方式存儲有第一系統(tǒng)(A)的數(shù)據(jù)載體(1、 10)的標識(IDx) 和口令(PWAx);以及-確定被分配給所發(fā)送標識(ID1)的口令(PWA1)。
4. 根據(jù)權(quán)利要求l所述的方法，其中在第一系統(tǒng)(A)的邊界處 執(zhí)行下列步驟-從第一數(shù)據(jù)載體(1、 10)讀取(S31)標識(ID1); -把所述標識(ID1)發(fā)送到數(shù)據(jù)庫(13)，所述數(shù)據(jù)庫(13)中 以成對的方式存儲有第一系統(tǒng)(A)的數(shù)據(jù)載體(1、 10)的標識(IDx) 和口令(PWAx);-確定被分配給所發(fā)送標識(ID1)的口令(PWA1);以及 -把口令(PWA1)和標識(ID1)存儲(S32)在第二數(shù)據(jù)載體(20)或移動設(shè)備上。
5. 根據(jù)權(quán)利要求1至4中任意一項所述的方法，其中進行檢査以 探知是否存在第二數(shù)據(jù)載體(20)或移動設(shè)備，當所述檢査的結(jié)果為 否定時，使第一數(shù)據(jù)載體(1、 10)的口令保護變得無效。
6. 根據(jù)權(quán)利要求l所述的方法，其中在第二系統(tǒng)(B)的邊界處 執(zhí)行下列步驟-讀取第一數(shù)據(jù)載體(1、 10)的標識(ID1);-從第二數(shù)據(jù)載體(20)或移動設(shè)備讀取標識(工Dy)和口令(PWAy)， 其中第一系統(tǒng)(A)的數(shù)據(jù)載體(1、 10)的標識(IDy)和口令(PWAy) 成對地存儲在第二數(shù)據(jù)載體(20)或移動設(shè)備上；-確定被分配給所讀取的標識(ID1)的口令(PWA1)，并把該口 令(PWA1)發(fā)送到第一數(shù)據(jù)載體(1、 10);-把存儲在第一數(shù)據(jù)載體(1、 10)上的口令(PW1)與所發(fā)送的 口令(PWA1)進行比較；以及-當所述比較的結(jié)果為肯定時，利用第二系統(tǒng)(B)中有效的新的 口令(PWB)改寫已存儲的口令(PW1)。
7. 根據(jù)權(quán)利要求6所述的方法，其中首先進行檢查以探知是否能 夠訪問第一數(shù)據(jù)載體(1、 10)，在所述檢查的結(jié)果為肯定時，執(zhí)行下 列步驟--把第二系統(tǒng)(B)中有效的口令(PWB)發(fā)送到第一數(shù)據(jù)載體(1、 10);以及-激活第一數(shù)據(jù)載體(1、 10)的口令保護。
8. 根據(jù)權(quán)利要求l所述的方法，其中針對被分配給第二系統(tǒng)(B) 的所有第一數(shù)據(jù)載體(10)、針對第二數(shù)據(jù)載體(20)、針對移動設(shè)備 和針對上述數(shù)據(jù)載體(10、 20)的寫入/讀取設(shè)備(21a、 23a、 24a、 25a)，持續(xù)地改變第二系統(tǒng)(B)中有效的口令(PWB)。
9. 一種射頻識別標簽(1、 10)，簡寫為RFID，包括 -存儲裝置(7)，用于存儲使對RFID標簽(1、 10)的訪問安全的口令(PW1);以及-用于使口令保護變得有效和無效的裝置。
10. 數(shù)據(jù)載體的寫入/讀取設(shè)備，包括-用于把第一系統(tǒng)(A)中有效的口令(PWA1)發(fā)送到第一數(shù)據(jù)載體(1、 10)的裝置；-用于對存儲在第一數(shù)據(jù)載體(i、 io)上的口令(PW1)與所發(fā)送的口令(PWA1)進行比較的裝置；-用于取決于所述比較的結(jié)果而把第二系統(tǒng)(B)中有效的口令 (PWB)改寫第一數(shù)據(jù)載體(1、 10)的口令(PW1)的裝置；以及 -用于從第二數(shù)據(jù)載體(20)或移動設(shè)備讀取第二系統(tǒng)(B)中有 效的口令(PWB)的裝置。
11. 數(shù)據(jù)載體的寫入/讀取設(shè)備，包括-用于讀取第一數(shù)據(jù)載體(1、 10)標識(ID1)的裝置；-用于確定被分配給所讀取的第一數(shù)據(jù)載體(1、 10)標識(ID1) 的口令(PWA1)的裝置；-用于把口令(PWA1)發(fā)送給第一數(shù)據(jù)載體(1、 10)的裝置；-用于對第一數(shù)據(jù)載體(1、 10)上存儲的口令(PW1)與所發(fā)送 的口令(PWA1)進行比較的裝置；-用于取決于所述比較的結(jié)果而把第二系統(tǒng)(B)中有效的口令 (PWB)改寫第一數(shù)據(jù)載體(1、 10)的口令(PW1)的裝置；以及-用于從第二數(shù)據(jù)載體(20)或移動設(shè)備讀取標識(IDy)和口令 (PWAy)的裝置，其中第一系統(tǒng)(A)中的數(shù)據(jù)載體的標識(IDy)和 口令(PWAy)已經(jīng)成對地存儲在第二數(shù)據(jù)載體(20)或移動設(shè)備上。
全文摘要
描述了一種用于把第一系統(tǒng)(A)的第一數(shù)據(jù)載體(1、10)轉(zhuǎn)移到第二系統(tǒng)(B)的方法，其中第一數(shù)據(jù)載體(1、10)上存儲有標識(ID1)和口令(PW1)，借助于口令(PW1)使對第一數(shù)據(jù)載體(1、10)的訪問是安全的。為了把一個系統(tǒng)(A、B)中有效的口令(PWA、PWB)在兩個系統(tǒng)(A、B)之間進行轉(zhuǎn)移，提供了第二電子數(shù)據(jù)載體(20)或移動設(shè)備，系統(tǒng)(A、B)中有效的口令(PWA、PWB)存儲在第二數(shù)據(jù)載體(20)或移動設(shè)備上。在一個具體實施例中，如果沒有可用的第二數(shù)據(jù)載體(20)，則使第一數(shù)據(jù)載體(1、10)的口令保護變得無效，以便允許在稍后的時間點把第一電子數(shù)據(jù)載體(1、10)從第一系統(tǒng)(A)轉(zhuǎn)移到第二系統(tǒng)(B)。
文檔編號G06F21/73GK101124583SQ200580039996
公開日2008年2月13日 申請日期2005年11月16日 優(yōu)先權(quán)日2004年11月23日
發(fā)明者邁克爾·切爾努什卡 申請人:皇家飛利浦電子股份有限公司