智能卡的讀卡器的制造方法
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型涉及信息安全領(lǐng)域，尤其涉及一種智能卡的讀卡器。
【背景技術(shù)】
[0002]當(dāng)今，居住城市化的人群比例在不斷擴(kuò)大，而城市里人們的日?；顒?dòng)也變得越來(lái)越多樣化，節(jié)奏化，這就要求城市的各種信息網(wǎng)絡(luò)越來(lái)越健全，同時(shí)也需要越來(lái)越多、越來(lái)越靈活便捷的支付手段。城市1C卡系統(tǒng)從某種程度上較好地解決了人們?cè)谏钪袑?duì)于日常支付和充值的問(wèn)題。隨著城市1C卡的更廣泛應(yīng)用，人們的日常生活也將享受到更多的便利。然而在日常生活中不同類型1C卡的充值一般要到指定的網(wǎng)點(diǎn)才能操作，這給使用1C卡的持有人帶來(lái)了不便，而且持有人只能到營(yíng)業(yè)大廳去了解最新相關(guān)信息，信息傳遞比較單一、緩慢和滯后。
[0003]在實(shí)現(xiàn)本實(shí)用新型的過(guò)程中，實(shí)用新型的設(shè)計(jì)人意識(shí)到現(xiàn)有技術(shù)存在如下技術(shù)問(wèn)題:智能卡的讀寫過(guò)程中，加密過(guò)程與解密過(guò)程均是在專用計(jì)算機(jī)上進(jìn)行，從而造成了持卡人查詢和交易的不便；而如果將加密過(guò)程與解密過(guò)程轉(zhuǎn)移到讀卡器，安全性又會(huì)存在隱患。
【實(shí)用新型內(nèi)容】
[0004](一 )要解決的技術(shù)問(wèn)題
[0005]針對(duì)上述問(wèn)題，本實(shí)用新型提出了一種智能卡的讀卡器，以將加解密功能從專用計(jì)算機(jī)轉(zhuǎn)移到讀卡器，同時(shí)又可以保證讀卡器的安全性。
[0006]( 二)技術(shù)方案
[0007]根據(jù)本實(shí)用新型的一個(gè)方面，提供了一種智能卡的讀卡器。該讀卡器獨(dú)立于本地機(jī)，包括:卡機(jī)身份單元104，其存儲(chǔ)讀卡器的身份信息；第一安全信息存儲(chǔ)器101，其存儲(chǔ)讀卡器和遠(yuǎn)端服務(wù)器進(jìn)行數(shù)據(jù)安全傳輸?shù)牡谝患用艹绦?、第一加密密鑰；加密解密運(yùn)算器106，與卡機(jī)身份單元和第一安全信息存儲(chǔ)器相連接，其根據(jù)第一加密程序和第一加密密鑰對(duì)讀卡器的身份信息進(jìn)行加密；中央控制器119，其將加密后的讀卡器身份信息經(jīng)由本地機(jī)發(fā)送至遠(yuǎn)端服務(wù)器，供遠(yuǎn)端服務(wù)器對(duì)讀卡器的身份進(jìn)行認(rèn)證；以及自毀系統(tǒng)，其在遭遇存在安全風(fēng)險(xiǎn)的行為時(shí)，向卡機(jī)身份單元104和第一安全信息存儲(chǔ)器101的存儲(chǔ)芯片提供使其內(nèi)部晶圓燒毀的高電壓。
[0008]優(yōu)選地，本實(shí)用新型讀卡器中，自毀系統(tǒng)包括:自毀觸發(fā)檢測(cè)電路和自毀電壓生成電路，其中:自毀電壓生成電路由位于讀卡器內(nèi)部的獨(dú)立電源供電；自毀觸發(fā)檢測(cè)電路在遭遇存在安全風(fēng)險(xiǎn)的行為時(shí)，向自毀電壓生成電路提供使能信號(hào)，觸發(fā)自毀電壓生成電路向相應(yīng)存儲(chǔ)芯片提供高電壓，使其內(nèi)部晶圓燒毀。
[0009]優(yōu)選地，本實(shí)用新型讀卡器中，存在安全風(fēng)險(xiǎn)的行為是:針對(duì)讀卡器外殼的破殼或開(kāi)殼。
[0010]優(yōu)選地，本實(shí)用新型讀卡器還包括:機(jī)密盒，固定于讀卡器內(nèi)部，其中，卡機(jī)身份單元104、第一安全信息存儲(chǔ)器101、自毀觸發(fā)檢測(cè)電路、自毀電壓生成電路和獨(dú)立電源均被設(shè)置于該機(jī)密盒內(nèi)，存在安全風(fēng)險(xiǎn)的行為是:針對(duì)該機(jī)密盒的破殼或開(kāi)殼。
[0011]優(yōu)選地，本實(shí)用新型讀卡器包括機(jī)密盒；自毀觸發(fā)檢測(cè)電路包括:串聯(lián)的至少一常開(kāi)開(kāi)關(guān)，該串聯(lián)的至少一常開(kāi)開(kāi)關(guān)的前端連接至地電壓GND，后端輸出使能信號(hào)Check至自毀電壓生成電路，至少一常開(kāi)開(kāi)關(guān)的觸點(diǎn)與機(jī)密盒外殼相臨:當(dāng)安裝好機(jī)密盒外殼后，該至少一常開(kāi)開(kāi)關(guān)受機(jī)密盒外殼作用力閉合，使能信號(hào)Check為低電平；當(dāng)機(jī)密盒外殼受外力強(qiáng)行破殼或開(kāi)殼時(shí)，任何一個(gè)常開(kāi)開(kāi)關(guān)的觸點(diǎn)斷開(kāi)都會(huì)造成使能信號(hào)Check為高電平，觸發(fā)自毀電壓生成電路向相應(yīng)存儲(chǔ)芯片提供高電壓。
[0012]優(yōu)選地，本實(shí)用新型讀卡器中，自毀電壓生成電路包括:電池和TPS61087芯片，TPS61087芯片的各個(gè)管腳設(shè)置如下:EN管腳連接至使能信號(hào)Check ；IN管腳和FREQ管腳，兩者連接至電池的輸出端Vbat，并通過(guò)第三電感L3連接至兩個(gè)SW管腳；兩個(gè)SW管腳，連接至電壓輸出端L^AGND管腳、PGND管腳和SS管腳接地。
[0013]優(yōu)選地，本實(shí)用新型讀卡器中，自毀電壓生成電路中:電池的輸出端Vbat通過(guò)第i^一電容C11連接至地電壓；電壓輸出端V-通過(guò)第十九電容C19連接至地電壓；使能信號(hào)Check的輸入端通過(guò)第二電容C2連接至地電壓，并通過(guò)第一電阻R1連接至電池的輸出端Vbat;C0MP管腳通過(guò)第十九電阻R19和第十二電容C12連接至地電壓；FB管腳，其通過(guò)第二十電阻R20連接至地，通過(guò)第二^^一電阻R21連接至電壓輸出端ν_。
[0014]優(yōu)選地，本實(shí)用新型讀卡器中，第一安全信息存儲(chǔ)器101，其還存儲(chǔ)讀卡器和遠(yuǎn)端服務(wù)器進(jìn)行數(shù)據(jù)安全傳輸?shù)牡谝唤饷艹绦蚝偷谝唤饷苊荑€；加密解密運(yùn)算器，其還根據(jù)第一加密程序和第一加密密鑰對(duì)讀卡器向遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)進(jìn)行加密，并根據(jù)第一解密程序和第一解密密鑰對(duì)遠(yuǎn)端服務(wù)器下發(fā)的數(shù)據(jù)進(jìn)行解密。
[0015]優(yōu)選地，本實(shí)用新型讀卡器還包括:智能卡接口，其從智能卡中讀取智能卡擁有人信息；第二安全信息存儲(chǔ)器102，其存儲(chǔ)讀卡器和智能卡進(jìn)行數(shù)據(jù)安全傳輸?shù)牡诙饷艹绦颉⒌诙饷苊荑€、第二加密程序、第二加密密鑰；加密解密運(yùn)算器，其與智能卡接口和第二安全信息存儲(chǔ)器102相連接；其中，自毀系統(tǒng)在遭遇存在安全風(fēng)險(xiǎn)的行為時(shí)，向第二安全信息存儲(chǔ)器102的存儲(chǔ)芯片提供使其內(nèi)部晶圓燒毀的高電壓。
[0016]優(yōu)選地，本實(shí)用新型讀卡器還包括:第三安全信息存儲(chǔ)器103，其存儲(chǔ)讀卡器與網(wǎng)銀服務(wù)器進(jìn)行數(shù)據(jù)傳輸?shù)牡谌咏饷艹绦蚝偷谌咏饷苊荑€；加密解密運(yùn)算器，與第三安全信息存儲(chǔ)器相連接；其中，自毀系統(tǒng)在遭遇存在安全風(fēng)險(xiǎn)的行為時(shí)，向第三安全信息存儲(chǔ)器103的存儲(chǔ)芯片提供使其內(nèi)部晶圓燒毀的高電壓。
[0017]優(yōu)選地，本實(shí)用新型讀卡器中，卡機(jī)身份單元104、第一安全信息存儲(chǔ)器101、第二安全信息存儲(chǔ)器102和第三安全信息存儲(chǔ)器103為分立的存儲(chǔ)器芯片或?yàn)橥粔K存儲(chǔ)器芯片。
[0018](三)有益效果
[0019]本實(shí)用新型的智能卡的讀卡器實(shí)現(xiàn)了智能卡、遠(yuǎn)程服務(wù)器和網(wǎng)銀服務(wù)器三個(gè)方向的相對(duì)獨(dú)立的交換數(shù)據(jù)的數(shù)據(jù)加密和數(shù)據(jù)解密，數(shù)據(jù)加/解密的方式由本地機(jī)轉(zhuǎn)移到了讀卡器，從而方便持有人使用。此外，由于讀卡器增加了自毀裝置，在遭遇存在安全風(fēng)險(xiǎn)的行為時(shí)實(shí)現(xiàn)了對(duì)敏感信息的自毀，從而既方便了用戶使用，又增強(qiáng)應(yīng)用的安全性。
【附圖說(shuō)明】
[0020]圖1為本實(shí)用新型智能卡的讀卡器的示意圖；
[0021]圖2為圖1所示的讀卡器中自毀系統(tǒng)的電路圖；
[0022]圖3為本實(shí)用新型智能卡的讀寫系統(tǒng)的示意圖；
[0023]圖4為本實(shí)用新型讀寫系統(tǒng)對(duì)讀卡器進(jìn)行認(rèn)證的流程圖；
[0024]圖5為本實(shí)用新型讀寫系統(tǒng)對(duì)智能卡進(jìn)行認(rèn)證的流程圖；
[0025]圖6為本實(shí)用新型讀寫系統(tǒng)中，智能卡持有人通過(guò)網(wǎng)銀服務(wù)器進(jìn)行付款交易的流程圖；
[0026]圖7為本實(shí)用新型讀寫系統(tǒng)中，對(duì)智能卡進(jìn)行寫數(shù)據(jù)的流程圖；
[0027]圖8為本實(shí)用新型實(shí)施例讀卡器與遠(yuǎn)程服務(wù)器進(jìn)行數(shù)據(jù)安全傳輸?shù)氖疽鈭D。
[0028]【主要元件符號(hào)說(shuō)明】
[0029]100-讀卡器；
[0030]101?103-安全信息存儲(chǔ)器；104-卡機(jī)身份單元；
[0031]ΙΟδαΟδ7 -智能卡接口；106-加密解密運(yùn)算器；
[0032]107-隨機(jī)存儲(chǔ)器；108-通信接口；
[0033]109-隨機(jī)數(shù)發(fā)生器；110-隨機(jī)數(shù)存儲(chǔ)器；
[0034]111-系統(tǒng) ROM ；112-運(yùn)行 SRAM ；
[0035]113-應(yīng)用固件存儲(chǔ)器；114-PLL;
[0036]115-晶體；116-按鍵；
[0037]117-指示燈；118-電源管理；
[0038]119-中央控制器；120-看門狗；
[0039]200-接觸式智能卡；20(V -非接觸式智能卡200;
[0040]300-本地機(jī)；
[0041 ]400-遠(yuǎn)程服務(wù)器。
【具體實(shí)施方式】
[0042]為使本實(shí)用新型的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，以下結(jié)合具體實(shí)施例，并參照附圖，對(duì)本實(shí)用新型進(jìn)一步詳細(xì)說(shuō)明。
[0043]圖1為本實(shí)用新型智能卡的讀卡器的示意圖。如圖1所示，智能卡的讀卡器100獨(dú)立于本地機(jī)300，包括:中央控制器119、加密解密運(yùn)算器106、三個(gè)獨(dú)立的安全信息存儲(chǔ)器101?103、卡機(jī)身份單元104、接觸式智能卡接口 105、非接觸式智能卡接口 105'、隨機(jī)存儲(chǔ)器107、通信接口 108、隨機(jī)數(shù)發(fā)生器109、隨機(jī)數(shù)存儲(chǔ)器110、系統(tǒng)ROM 111、運(yùn)行SRAM112、應(yīng)用固件存儲(chǔ)器113、PLL 114、晶體115、按鍵116和指示燈117、電源管理118和中央控制器(MCU119)。
[0044]請(qǐng)參照?qǐng)D1，接觸式智能卡接口 105，連接至中央控制器(MCU)，用于對(duì)接觸式智能卡進(jìn)行讀寫操作。非接觸式智能卡接口 1057，連接至中央控制器(MCU)，用于對(duì)非接觸式智能卡200'進(jìn)行讀寫操作。
[0045]同樣請(qǐng)參照?qǐng)D1，101?103是三個(gè)獨(dú)立的安全信息存儲(chǔ)器，分別存儲(chǔ)三個(gè)獨(dú)立的密鑰和加解密程序?？C(jī)身份單元104，用于存儲(chǔ)讀卡器的身份信息。隨機(jī)數(shù)發(fā)生器109用于產(chǎn)生真隨機(jī)數(shù)供加密解密運(yùn)算器106運(yùn)算使用。加密解密運(yùn)算器106用于根據(jù)安全信息存儲(chǔ)器101?103、卡機(jī)身份單元104和隨機(jī)數(shù)發(fā)生器109所存儲(chǔ)的信息進(jìn)行數(shù)據(jù)加密或解密運(yùn)算。
[0046]此外，隨機(jī)存儲(chǔ)器107用于加密解密運(yùn)算器106運(yùn)算時(shí)數(shù)據(jù)臨時(shí)存儲(chǔ)。隨機(jī)數(shù)存儲(chǔ)器110用來(lái)保存當(dāng)前使用的隨機(jī)數(shù)供加密解密運(yùn)算器106驗(yàn)證使用。
[0047]其中，三個(gè)安全信息存儲(chǔ)器101?103、卡機(jī)身份單元104