專利名稱：帶身份認(rèn)證功能的移動智能卡系統(tǒng)及安全方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種移動智能卡系統(tǒng)，尤其是涉及一種帶身份認(rèn)證功能的移動智能卡系統(tǒng)及安全方法。
背景技術(shù)：
現(xiàn)在我國9. 5億的手機用戶，5. 5億的互聯(lián)網(wǎng)市場，80%以上的手機消費者希望把公交卡、銀行卡、水電卡都集成到手機上，在這種情況下?lián)碛?0%以上的移動手機集成了錢包的功能，所以選擇手機和智能卡為載體創(chuàng)新業(yè)務(wù)模式，能最大限度的惠及百姓。移動智能卡系統(tǒng)是智能卡在手機上的應(yīng)用，隨著銀行推出MicroSD金融IC卡,移動智能卡的發(fā)展也應(yīng)該與時俱進(jìn)，開發(fā)面向移動互聯(lián)網(wǎng)的移動智能卡系統(tǒng)勢在必行。央行 2011年3. 15日發(fā)布了《中國人民銀行關(guān)于推進(jìn)金融IC卡應(yīng)用工作的意見》，決定在全國范圍內(nèi)正式啟動銀行卡芯片遷移工作，并明確工行、農(nóng)行、中行、建行、交行和招商銀行、郵儲銀行應(yīng)在2011年6月底前開始發(fā)行金融IC卡，同時所有直聯(lián)POS機要能受理金融IC卡， 這為發(fā)展移動智能卡系統(tǒng)提供了難得的歷史機遇。MicroSD金融IC卡與市民卡的結(jié)合產(chǎn)生了新型的移動智能卡,將泛在的移動金融業(yè)務(wù)與區(qū)域行業(yè)特色應(yīng)用相結(jié)合，優(yōu)勢互補，既滿足了各行業(yè)應(yīng)用的快速穩(wěn)定部署，又能夠最大限度地節(jié)約投資成本，推動移動智能卡在智慧城市建設(shè)中的多行業(yè)應(yīng)用、跨行業(yè)融合。但目前，由于采用RF-SIM技術(shù)的移動智能卡受限于移動運營商的控制，不易展開，而且SM卡相對有限的存儲資源，越來越不適應(yīng)于移動互聯(lián)網(wǎng)大數(shù)據(jù)量存儲的需求，因此，結(jié)合SIM和SD卡功能的新型移動智能卡及其外圍設(shè)備成為研究的熱點。2006年5月17日公開的200410036263. 4號中國發(fā)明專利公開了一種帶無線射頻通信功能的手機智能卡及相配套的外圍處理裝置，該卡符合IS07816標(biāo)準(zhǔn)，能完全實現(xiàn)常規(guī)SM/nM所具備的各種功能，在此基礎(chǔ)上，卡體內(nèi)還增設(shè)有射頻收發(fā)天線以及射頻收發(fā)電路，卡中CPU的控制軟件一方面利用射頻功能與相配套的外圍處理裝置以非接觸方式進(jìn)行短距離數(shù)據(jù)通信，利用手機的STK功能來控制手機的屏幕和鍵盤。該方案采用SIM作為移動智能卡，受制于移動運營商，在移動金融業(yè)務(wù)方面不易推廣，不僅STK簡單的用戶界面難以帶來良好的用戶體驗，而且有限的SIM存儲資源難以滿足移動互聯(lián)網(wǎng)的大數(shù)據(jù)量存儲的需要，因此，平臺獨立的大容量、高保密移動智能卡系統(tǒng)成為移動互聯(lián)網(wǎng)跨行業(yè)應(yīng)用集成的迫切需求。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題是提供一種平臺獨立、大容量、高保密且?guī)矸菡J(rèn)證功能的移動智能卡系統(tǒng)及安全方法。本發(fā)明所采用的技術(shù)方案為
I、一種帶身份認(rèn)證功能的移動智能卡系統(tǒng)，它包括移動終端和安全設(shè)備；所述的移動終端是手機或平板電腦，所述安全設(shè)備包括一卡體以及膠封在卡體內(nèi)的卡內(nèi)電路；卡體上設(shè)有符合IS07816標(biāo)準(zhǔn)并與所述移動終端卡座匹配使用的銅制接口 ；卡體電路包括CPU和存儲器，實現(xiàn)常規(guī)SM/SD卡的各種功能，SIM還存有用于實現(xiàn)各種應(yīng)用所需的信息；其特征在于所述的卡體內(nèi)還包括有實現(xiàn)身份認(rèn)證功能的SIM和實現(xiàn)大量數(shù)據(jù)存儲的SD，SIM/SD 與卡內(nèi)電路的CPU相連接，所述安全設(shè)備通過所述銅制接口與所述移動終端相連接；卡內(nèi)電路的CPU能通過所述移動終端與外部進(jìn)行遠(yuǎn)距離數(shù)據(jù)通信，通信過程所產(chǎn)生的信息顯示和鍵盤輸入、觸摸屏輸入通過移動終端的輸入輸出功能實現(xiàn)。所述安全設(shè)備是一種雙界面的移動智能卡，一面為SM接口，另一面為SD接口，SM和SD通過集成電路技術(shù)或貼膜技術(shù)相結(jié)合。2、一種與上述帶身份認(rèn)證功能的移動智能卡系統(tǒng)相配套使用的外圍處理裝置，其特征在于至少包括一個SIM發(fā)卡裝置和一個安裝在移動終端上的客戶端；至少一個用于對收發(fā)信息進(jìn)行實時處理的CPU中央處理器，至少一個與主服務(wù)器進(jìn)行數(shù)據(jù)在線交換的網(wǎng)絡(luò)接口或離線交換數(shù)據(jù)的數(shù)據(jù)交換接口，其客戶端和主服務(wù)器與前述帶身份認(rèn)證功能的 SIM經(jīng)過身份認(rèn)證，實現(xiàn)各種應(yīng)用。3、一種帶無線射頻通信功能的安全設(shè)備，它包括一^^體以及帶身份認(rèn)證功能的安全模塊；卡體上設(shè)有符合IS07816標(biāo)準(zhǔn)并與安全模塊匹配使用的銅制接口 ；安全模塊是一種基于硬件加密或生物特征識別的安全模塊，可以與SM卡、Micro SD卡、TF卡、USB設(shè)備中至少一種兩兩結(jié)合，它包括CPU和存儲器，實現(xiàn)常規(guī)SIM/SD的各種功能；其特征在于所述的卡體與安全模塊是分離的獨立部件，所述的卡體內(nèi)還包括有射頻收發(fā)天線，所述的射頻收發(fā)天線為環(huán)行天線或偶極子天線或鞭狀天線，安全模塊還包括有射頻收發(fā)電路，射頻收發(fā)電路與安全模塊的CPU相連接，卡體內(nèi)的射頻收發(fā)天線通過銅制接口與安全模塊體內(nèi)的射頻收發(fā)電路相連接；安全模塊的CPU能通過射頻收發(fā)電路和卡體射頻收發(fā)天線與外部對接設(shè)備進(jìn)行短距離非接觸數(shù)據(jù)通信，通信過程所產(chǎn)生的信息顯示和輸入通過與其對接設(shè)備實現(xiàn)；安全設(shè)備可以與耳機、移動終端插件、移動終端掛件、IC卡身份證、市民卡中至少一種兩兩結(jié)合。4、一種使用移動智能卡系統(tǒng)的安全方法，其特征在于包括以下步驟①用戶持本人相關(guān)證件與相關(guān)部門簽約，將身份認(rèn)證信息保存到服務(wù)器和移動智能卡；所述身份認(rèn)證信息包含用來標(biāo)識用戶的移動智能卡標(biāo)識、身份證號碼、銀行卡號、頂SI、IMEI, IP地址、用戶名、密碼、生物識別特征、數(shù)字證書、密鑰中的至少一種用戶安裝客戶端到移動終端上；所述的客戶端是相關(guān)部門業(yè)務(wù)系統(tǒng)的前置機，通過移動終端顯示器為用戶提供操作界面，接收來自移動終端輸入設(shè)備的業(yè)務(wù)數(shù)據(jù)，通過通訊接口與所述服務(wù)器和所述移動智能卡通訊所述的客戶端與所述服務(wù)器、所述移動智能卡根據(jù)身份認(rèn)證信息進(jìn)行至少一種兩兩認(rèn)證；認(rèn)證成功，所述的客戶端與所述的服務(wù)器通過遠(yuǎn)距離通訊進(jìn)行業(yè)務(wù)處理，并將處理后的業(yè)務(wù)數(shù)據(jù)存儲到所述移動智能卡。④所述移動智能卡作為安全模塊接入帶有射頻收發(fā)天線的卡體，形成具有身份認(rèn)證功能的安全設(shè)備；所述安全設(shè)備與外部對接設(shè)備通過所述射頻收發(fā)天線進(jìn)行短距離非接觸數(shù)據(jù)通信，進(jìn)行雙向認(rèn)證和業(yè)務(wù)處理，通信過程所產(chǎn)生的信息顯示和輸入通過與其對接設(shè)備實現(xiàn)。與現(xiàn)有技術(shù)相比，本發(fā)明的優(yōu)點在于利用移動智能卡為載體，集成了 SM/SD的功能而克服了其不足，滿足了統(tǒng)一身份認(rèn)證服務(wù)和大數(shù)據(jù)量存儲的雙重需求。同時，將卡體與身份認(rèn)證模塊分離，卡體與天線結(jié)合，身份認(rèn)證模塊與MicroSD卡結(jié)合,獨立的部件設(shè)計不僅有利于器件的重用和維護(hù)，而且大大提高了系統(tǒng)的可擴展性，增強了業(yè)務(wù)的可重構(gòu)性和創(chuàng)新能力，對移動互聯(lián)業(yè)務(wù)的跨行業(yè)整合和實施都帶來巨大的方便；而使用移動智能卡系統(tǒng)的安全方法通過互相認(rèn)證保障了業(yè)務(wù)的高保密性，消除了業(yè)務(wù)瓶頸，促進(jìn)了移動互聯(lián)網(wǎng)業(yè)務(wù)的有機融合和創(chuàng)新發(fā)展，實現(xiàn)了遠(yuǎn)程支付與近場支付的完美結(jié)合。


圖I為本發(fā)明的實施例一、二、四的結(jié)構(gòu)原理圖2為本發(fā)明的實施例三、四的結(jié)構(gòu)原理圖。
具體實施例方式以下結(jié)合附圖實施例對本發(fā)明作進(jìn)一步詳細(xì)描述。實施例一一種帶身份認(rèn)證功能的移動智能卡系統(tǒng)，如圖I所示，它包括手機I和安全設(shè)備2 ;安全設(shè)備2包括一^H本21以及膠封在卡體21內(nèi)的卡內(nèi)電路；卡體21上設(shè)有符合IS07816標(biāo)準(zhǔn)并與手機卡座匹配使用的銅制接口 22 ;卡體電路包括CPU24和存儲器 23，實現(xiàn)常規(guī)SM/SD卡的各種功能；其特征在于卡體21內(nèi)還包括有實現(xiàn)身份認(rèn)證功能的 SIM25和實現(xiàn)大量數(shù)據(jù)存儲的SD26，SIM25還存有用于實現(xiàn)市民卡各種應(yīng)用所需的信息， SIM25/SD26與卡內(nèi)電路的CPU24相連接，安全設(shè)備2通過銅制接口 22與手機I相連接；安全設(shè)備2是一種雙界面的移動智能卡，一面為SM接口，另一面為SD接口，SM和SD通過集成電路技術(shù)或貼膜技術(shù)相結(jié)合?？▋?nèi)電路的CPU24能通過手機I與外部服務(wù)器3進(jìn)行遠(yuǎn)距離數(shù)據(jù)通信，通信過程所產(chǎn)生的信息顯示和鍵盤輸入、觸摸屏輸入通過手機I的輸入輸出功能實現(xiàn)。實施例二 一種與實施例一相配套使用的外圍處理裝置，如圖I所示，包括一個 SIM發(fā)卡裝置4和一個安裝在手機I上的客戶端11 ;一個用于對收發(fā)信息進(jìn)行實時處理的 CPU中央處理器CPU24，一個與主服務(wù)器3進(jìn)行數(shù)據(jù)在線交換的網(wǎng)絡(luò)接口 12或離線交換數(shù)據(jù)的數(shù)據(jù)交換接口 13，其客戶端11和主服務(wù)器3與前述帶身份認(rèn)證功能的SM8經(jīng)過身份認(rèn)證，實現(xiàn)各種市民卡應(yīng)用。實施例三一種帶無線射頻通信功能的安全設(shè)備，如圖2所示，它包括一^H本I以及帶身份認(rèn)證功能的安全模塊2 ;卡體I上設(shè)有符合IS07816標(biāo)準(zhǔn)并與安全模塊2匹配使用的銅制接口 12 ;安全模塊包括CPU24和存儲器23，通過卡套21與Micro SD卡合二為一， 采用硬件加密實現(xiàn)常規(guī)SM25/SD26的各種功能；卡體I與安全模塊2是分離的獨立部件， 卡體I內(nèi)還包括有環(huán)行的射頻收發(fā)天線11，安全模塊2還包括有射頻收發(fā)電路27，射頻收發(fā)電路27與安全模塊2的CPU24相連接，卡體I內(nèi)的射頻收發(fā)天線11通過銅制接口 12和 22與安全模塊2體內(nèi)的射頻收發(fā)電路27相連接；安全模塊2的CPU24能通過射頻收發(fā)電路27和卡體射頻收發(fā)天線11與公交、醫(yī)療、金融系統(tǒng)的對接設(shè)備3進(jìn)行短距離非接觸數(shù)據(jù)通信，通信過程所產(chǎn)生的信息顯示和輸入通過與其對接設(shè)備3實現(xiàn)；通過在安全設(shè)備上加載各類市民卡應(yīng)用并通過無線射頻通信功能實現(xiàn)安全設(shè)備與市民卡合二為一。實施例四一種使用移動智能卡系統(tǒng)的安全方法，其特征在于包括以下步驟
①如圖I所示，用戶持本人身份證與相關(guān)部門簽約，將身份認(rèn)證信息保存到服務(wù)器3和
移動智能卡2 ;所述身份認(rèn)證信息包含用來標(biāo)識用戶的移動智能卡標(biāo)識、身份證號碼、銀行卡號、IMSI, IMEI, IP地址、用戶名、密碼、生物識別特征、數(shù)字證書、密鑰中的至少一種；②用戶安裝客戶端11到移動終端I上；客戶端11是相關(guān)部門業(yè)務(wù)系統(tǒng)的前置機，通過移動終端I的顯示器為用戶提供操作界面，接收來自移動終端輸入設(shè)備的業(yè)務(wù)數(shù)據(jù)，通過通訊接口 12與服務(wù)器3通訊，通過通訊接口 13和移動智能卡2通訊；
③客戶端11與服務(wù)器3、移動智能卡2根據(jù)身份認(rèn)證信息進(jìn)行至少一種兩兩認(rèn)證；認(rèn)證成功，客戶端11與服務(wù)器3通過遠(yuǎn)距離通訊進(jìn)行業(yè)務(wù)處理，并將處理后的業(yè)務(wù)數(shù)據(jù)存儲到移動智能卡2 ；
④如圖2所示，移動智能卡2作為安全模塊接入帶有射頻收發(fā)天線的卡體1，形成具有身份認(rèn)證功能的安全設(shè)備；安全設(shè)備與公交、醫(yī)療、金融系統(tǒng)的對接設(shè)備3通過射頻收發(fā)天線11進(jìn)行短距離非接觸數(shù)據(jù)通信，進(jìn)行雙向認(rèn)證和業(yè)務(wù)處理，通信過程所產(chǎn)生的信息顯示和輸入通過與其對接設(shè)備實現(xiàn)。以上所述實施例僅表達(dá)了本發(fā)明的幾種實施方式，其描述較為具體和詳細(xì)，但并不能因此而理解為對本發(fā)明專利范圍的限制。應(yīng)當(dāng)指出的是，對于本領(lǐng)域的普通技術(shù)人員來說，在不脫離本發(fā)明構(gòu)思的前提下，還可以做出若干變形和改進(jìn)，這些都屬于本發(fā)明的保護(hù)范圍。因此，本發(fā)明專利的保護(hù)范圍應(yīng)以所附權(quán)利要求為準(zhǔn)。
權(quán)利要求
1.一種帶身份認(rèn)證功能的移動智能卡系統(tǒng)，它包括移動終端和安全設(shè)備；所述安全設(shè)備包括一卡體以及膠封在卡體內(nèi)的卡內(nèi)電路；卡體上設(shè)有符合IS07816標(biāo)準(zhǔn)并與所述移動終端卡座匹配使用的銅制接口 ；卡體電路包括CPU和存儲器，實現(xiàn)常規(guī)SIM/SD卡的各種功能；其特征在于所述的卡體內(nèi)還包括有實現(xiàn)身份認(rèn)證功能的SIM和實現(xiàn)大量數(shù)據(jù)存儲的 SD, SIM/SD與卡內(nèi)電路的CPU相連接，所述安全設(shè)備通過所述銅制接口與所述移動終端相連接；卡內(nèi)電路的CPU能通過所述移動終端與外部進(jìn)行遠(yuǎn)距離數(shù)據(jù)通信，通信過程所產(chǎn)生的信息顯示和鍵盤輸入、觸摸屏輸入通過移動終端的輸入輸出功能實現(xiàn)。
2.如權(quán)利要求I所述的一種帶身份認(rèn)證功能的移動智能卡系統(tǒng)，其特征在于所述的 SIM還存有用于實現(xiàn)各種應(yīng)用所需的信息；所述的移動終端是手機或平板電腦。
3.如權(quán)利要求I所述的一種帶身份認(rèn)證功能的移動智能卡系統(tǒng)，其特征在于所述的安全設(shè)備是一種雙界面的移動智能卡，一面為SM接口，另一面為SD接口，SM和SD通過集成電路技術(shù)或貼膜技術(shù)相結(jié)合。
4.一種與權(quán)利要求I所述的帶身份認(rèn)證功能的移動智能卡系統(tǒng)相配套使用的外圍處理裝置，其特征在于至少包括一個SM發(fā)卡裝置和一個安裝在移動終端上的客戶端；至少一個用于對收發(fā)信息進(jìn)行實時處理的CPU中央處理器，至少一個與主服務(wù)器進(jìn)行數(shù)據(jù)在線交換的網(wǎng)絡(luò)接口或離線交換數(shù)據(jù)的數(shù)據(jù)交換接口，其客戶端和主服務(wù)器與前述帶身份認(rèn)證功能的SM經(jīng)過身份認(rèn)證，實現(xiàn)各種應(yīng)用。
5.一種帶無線射頻通信功能的安全設(shè)備，它包括一卡體以及帶身份認(rèn)證功能的安全模塊；卡體上設(shè)有符合IS07816標(biāo)準(zhǔn)并與安全模塊匹配使用的銅制接口 ；安全模塊包括CPU 和存儲器，實現(xiàn)常規(guī)SM/SD的各種功能；其特征在于所述的卡體與安全模塊是獨立部件， 所述的卡體內(nèi)還包括有射頻收發(fā)天線，安全模塊還包括有射頻收發(fā)電路，射頻收發(fā)電路與安全模塊的CPU相連接，卡體內(nèi)的射頻收發(fā)天線通過銅制接口與安全模塊體內(nèi)的射頻收發(fā)電路相連接；安全模塊的CPU能通過射頻收發(fā)電路和卡體射頻收發(fā)天線與外部對接設(shè)備進(jìn)行短距離非接觸數(shù)據(jù)通信，通信過程所產(chǎn)生的信息顯示和輸入通過與其對接設(shè)備實現(xiàn)。
6.如權(quán)利要求5所述的一種帶無線射頻通信功能的安全設(shè)備，其特征在于所述的安全模塊是一種基于硬件加密或生物特征識別的安全模塊，可以與SIM卡、Micro SD卡、TF卡、 USB設(shè)備中至少一種兩兩結(jié)合。
7.如權(quán)利要求6所述的一種用于移動信息安全保護(hù)的藍(lán)牙耳機，其特征在于所述的安全設(shè)備是支持SWP協(xié)議、CUPMobiIe銀行卡應(yīng)用規(guī)范和CUPMobile智能SD卡應(yīng)用接口規(guī)范的TF卡，所述的接口模塊是安裝TF卡的TF卡座，所述TF卡座具有實現(xiàn)安裝在所述TF卡座上的TF卡的SWP協(xié)議信號傳輸?shù)腟WP觸點以及為安裝在所述TF卡座上的TF卡的SWP 模塊供電的Vcc觸點，所述SWP觸點和Vcc觸點可分別與TF卡上的SWP觸點和Vcc觸點相連接。
8.如權(quán)利要求5所述的一種帶無線射頻通信功能的安全設(shè)備，其特征在于所述的安全設(shè)備可以與耳機、移動終端插件、移動終端掛件、IC卡身份證、市民卡中至少一種兩兩結(jié)合。
9.一種使用移動智能卡系統(tǒng)的安全方法，其特征在于包括以下步驟①用戶持本人相關(guān)證件與相關(guān)部門簽約，將身份認(rèn)證信息保存到服務(wù)器和移動智能卡；所述身份認(rèn)證信息包含用來標(biāo)識用戶的移動智能卡標(biāo)識、身份證號碼、銀行卡號、頂SI、 IMEI, IP地址、用戶名、密碼、生物識別特征、數(shù)字證書、密鑰中的至少一種；②用戶安裝客戶端到移動終端上；所述的客戶端是相關(guān)部門業(yè)務(wù)系統(tǒng)的前置機，通過移動終端顯示器為用戶提供操作界面，接收來自移動終端輸入設(shè)備的業(yè)務(wù)數(shù)據(jù)，通過通訊接口與所述服務(wù)器和所述移動智能卡通訊；③所述的客戶端與所述服務(wù)器、所述移動智能卡根據(jù)身份認(rèn)證信息進(jìn)行至少一種兩兩認(rèn)證；認(rèn)證成功，所述的客戶端與所述的服務(wù)器通過遠(yuǎn)距離通訊進(jìn)行業(yè)務(wù)處理，并將處理后的業(yè)務(wù)數(shù)據(jù)存儲到所述移動智能卡；④所述移動智能卡作為安全模塊接入帶有射頻收發(fā)天線的卡體，形成具有身份認(rèn)證功能的安全設(shè)備；所述安全設(shè)備與外部對接設(shè)備通過所述射頻收發(fā)天線進(jìn)行短距離非接觸數(shù)據(jù)通信，進(jìn)行雙向認(rèn)證和業(yè)務(wù)處理，通信過程所產(chǎn)生的信息顯示和輸入通過與其對接設(shè)備實現(xiàn)。
全文摘要
本發(fā)明公開了一種帶身份認(rèn)證功能的移動智能卡系統(tǒng)，它包括移動終端和帶身份認(rèn)證和大數(shù)據(jù)量存儲功能的安全設(shè)備；安全設(shè)備與獨立的帶無線射頻通信功能的卡體相結(jié)合，滿足了統(tǒng)一身份認(rèn)證服務(wù)、大數(shù)據(jù)量存儲、跨行業(yè)應(yīng)用集成的多重需求。優(yōu)點是有利于器件的重用和維護(hù)，提高系統(tǒng)可擴展性，增強業(yè)務(wù)可重構(gòu)性和創(chuàng)新能力，消除業(yè)務(wù)瓶頸，促進(jìn)了移動互聯(lián)網(wǎng)業(yè)務(wù)的有機融合和創(chuàng)新發(fā)展，實現(xiàn)遠(yuǎn)程支付與近場支付的完美結(jié)合。
文檔編號G06K17/00GK102609740SQ20121002093
公開日2012年7月25日 申請日期2012年1月31日 優(yōu)先權(quán)日2012年1月31日
發(fā)明者潘鐵軍 申請人:潘鐵軍