专利名称：双卡组合的安全方法
技术领域：
本发明有关双卡系统，尤指一种用于通信终端(例如移动电话)的双卡 组合的安全方法。
背景技术：
一般来说，为提供网络用户多样化的服务，有许多种电信网络已建立。 由电信网络所供应的最广为使用与熟知的服务当然非移动电话服务莫属，如 手机。同时，为了使电子装置的功能提供更多服务，多种具有特殊电路表面
接触卡已广泛使用于电子装置。举例来说，用户识别模块(SIM)卡可放置于 手提电话，SIM卡持有者得以使用电话的功能。通过变换SIM卡， 一个电 话可由多个SIM卡持有者所使用，如同个人电话一般。再者，部份电信网络 提供其它有关金融业务操作与交易的服务。因此，安全传输的重要性不容忽 视。
众所皆知，SIM卡最常使用于通信装置，用户得以使用个人账号或特定 无线电话网络。每一张SIM卡内建有用于指定网络的组态信息，也有用来鉴 别用户身分的信息，如用户的移动电话号码。此外，其它外部IC卡也能做 多项应用，如付费，即所谓的"多功能卡"。同时，整合SIM卡系统与通信 终端配合使用，可产生与交易终端和通信终端同时使用的双卡系统，通过非 接触交易卡而有付费功能，该卡的尺寸可简易且方便置于移动电话中。毫无 疑问地，用于通信终端的双卡组合安全性是相当重要的。再者，因信用卡和 现金卡遭窃或伪造所产生的问题日益严重，各方积极作为，欲减低上述的风 险。诸多解决办法纷纷出笼，包括时间限制、限制提取、副本加密以及持卡 者身分认证，认证方式包罗万象，从个人识别码(PIN)、指纹辨识到一次性
密码等。尽管有许多防护数据外泄的方法，然而，不肖之徒总是能以高门坎 技术，排除万难，想出破解之道。
具有移动电话与信用卡功能的多功能卡虽然在技术上可行，但实际上却 很难实施，或无法揭露能遏止不当使用的有效安全系统。因此，现今最亟需 的是可用于通信终端的双卡组合的安全方法，通过非接触交易卡而有付费功 能，该卡尺寸可简易且方便置于移动电话中，进一步提供双卡的交互安全性， 以遏止不当使用。本发明不仅改正了现有的缺点也解决了上述问题。
发明内容
本段摘述本发明的某些特征，其它特征将叙述于后续的段落。本发明通 过附加的权利要求所定义，其合并于此段落作为参考。
有鉴于现有技术受制于上述的问题，本发明的目的即为提出一种可用于 通信终端的双卡组合的安全方法，通过具有付费功能的非接触交易卡，其尺 寸可简易且方便置于移动电话中，进一步提供双卡的交互安全性，以遏止不 当使用，不仅改正了现有的缺点也解决了上述问题。
为达上述目的，本发明的较广义实施方式为提供一种用于通信终端的双 卡组合的安全方法，包括以下步骤a)提供第一卡；b)结合第二卡和第一卡 以构成双卡组合；c)将第一卡或第二卡初始化以启用第一卡的第一识别码或 第二卡的第二识别码；d)检查已初始化的第一识别码或第二识别码，因此当 该第一卡或该第二卡置换为其它卡，或该第一识别码或第二识别码无效时， 该双卡组合失效。
根据本发明的构想，双卡组合可插入通信终端的用户识别卡(SIM)插槽。
根据本发明的构想，通信终端包括移动电话及个人数字助理。 根据本发明的构想，第一识别码和第二识别码分别记录在第一卡的第一
内存以及第二卡的第二内存中。
根据本发明的构想，第一内存和第二内存包括闪存及电子抹除式可编程
只读存储器(EEPROM)。
根据本发明的构想，第一卡是SIM卡。
根据本发明的构想，第一识别码包括SIM的个人识别码(PIN)、全球唯 一识别码(IMSI)及集成电路卡识别码(ICCID)。 根据本发明的构想，第二卡是交易卡.
根据本发明的构想，第二识别码是交易卡的个人识别码(PIN)。 根据本发明的构想，步骤c)或d)以空中下载技术COTA)的方式实现。 根据本发明的构想，步骤d)以第二卡实现。
为达上述目的，本发明另一较广义实施方式为用于通信终端的双卡组合 安全方法，包括以下步骤a)提供第一卡；b)结合第二卡与第一卡以构成双 卡组合；c)将第一卡或第二卡初始化以启用第一卡的第一识别码或第二卡的 第二识别码；d)检查已初始化的第一识别码或第二识别码；e)当第一卡遗失 或被置换时，在服务供货商的授权下，第一识别码无效；f)以具有第三识别 码的第三卡置换第一卡，以构成新双卡组合；g)启用第三识别码；h)检査第 三识别码。
根据本发明的构想，通信终端包括移动电话及个人数字助理。 根据本发明的构想，第一卡和第三卡是SIM。
根据本发明的构想，第一识别码和第三识别码包括SIM的个人识别码 (PIN)、全球唯一识别码(IMSI)及集成电路卡识别码(ICCID)。
根据本发明的构想，第二卡是交易卡。
根据本发明的构想，第二识别码是交易卡的个人识别码(PIN)。 根据本发明的构想，步骤c)、 d)、 e)、 g)或h)以空中下载技术(OTA)的方
式实现。
图1说明本发明的用于通信终端的双长组合的安全方法
图2说明本发明的用于通信终端的双卡组合的安全方法的流程图3说明本发明的用于通信终端的双卡组合的另一安全方法；
图4说明本发明的用于通信终端的双卡组合的另一安全方法的流程图。
主要组件符号说明
10双卡组合
11第一卡
111第一内存
12第二卡
121第二内存
13通信终端
30双卡组合
31第一卡
311第一内存
32第二卡
321第二内存
33通信终端
34第三卡
341第三内存
40新双卡组合
50服务供货商
具体实施例方式
体现本发明特征与优点的一些实施方式将在后段的说明中详细叙述。应 理解的是本发明能够在不同的形式上具有各种的变化，其皆不脱离本发明的 范围，且其中的说明及附图在本质上当作说明之用，而非用以限制本发明。
请参照图1与图2。上述附图为本发明的用于通信终端的双卡组合的安 全方法的示意图。如图1与图2所示，本发明的安全方法包括以下步骤a) 提供第一卡ll，如步骤S21; b)结合第二卡12与第一卡11以构成双卡组合 10，如步骤S22; c)将第一卡11或第二卡12初始化以启用第一卡11的第一 识别码ID1或第二卡12的第二识别码ID2，如步骤S23; d)检查己初始化的 第一识别码ID1或第二识别码ID2，以决定是否以其它卡置换第一卡11或 第二卡12;抑或第一识别码ID1或第二识别码ID2无效，如步骤S24。同时， 当第一卡11或第二卡12以其它卡置换，抑或第一识别码ID1或第二识别码 ID2无效时，双卡组合10会失效，如步骤S242。否则，通信终端13可存取 双卡组合10。
无疑地，双卡组合10可插入通信终端13的SIM插槽。实际上，通信 终端13包括移动电话及个人数字助理。第一识别码ID1与第二识别码ID2 分别记录在第一卡11的第一内存111与第二卡12的第二内存121中。第一 内存111和第二内存121包括闪存及EEPROM。在此实施方式中，第一卡 11是SIM，且第一识别码ID1包括SIM的个人识别码(PIN)、全球唯一识别 码(IMSI)及集成电路卡识别码(ICCID)。再者，第二卡12是交易卡；第二识 别码ID2是交易卡的个人识别码(PIN)。
此外，步骤c)或d)以OTA的方式实现。OTA的组态让移动网络营运商 与无线服务供货商得以通过无线网络增加新的服务给客户。步骤d)当然可通 过第二卡12实现。在本实施方式中，双卡组合可有当作第二卡12的交易卡 以及挠性SIM薄片当作第一卡ll。同时，交易卡形塑成标准SIM卡，进一 步提供信用卡与多功能卡的整合功能。另一方面，双卡组合也包括挠性SIM
薄片，以执行通信终端的通信作业。同时，挠性SIM薄片有啮合机构与交易
卡接合，使得挠性SIM薄片可迭在交易卡上，以插入通信终端的标准SIM
插槽。因此，本发明的双卡组合通过非接触交易卡而有付费功能，该卡尺寸 可简易且方便置于移动电话中。更进一步，本发明的双卡组合通过采用独一 无二的密码，进一步提供双卡的安全性，该密码于初始化阶段时启用，以避 免不当使用的风险。
请参照图3与图4。上述附图为本发明用于通信终端双卡组合的另一安 全方法的示意图。如图3与图4，本发明的安全方法包括以下列步骤a)提 供第一卡31 ，如步骤S41; b)结合第二卡32与第一卡31以构成双卡组合30， 如步骤S42; c)将第一卡31或第二卡32初始化以启用第一卡31的第一识别 码ID1或第二卡32的第二识别码ID2，如步骤S43; d)检查己启用的第一识 别码ID1或第二识别码ID2，如步骤S44,其中当第一识别码ID1或第二识 别码ID2—致时，双卡组合30可存取，如步骤S45，否则将进行下一步骤； e)当第一卡31遗失或被置换时，在服务供货商50授权下，将第一识别码ID1 初始化，如步骤S46; f)以具有第三识别码ID3的第三卡34置换第一卡31， 以构成新双卡组合40，如步骤S47; g)启用第三识别码ID3，如步骤S48; h)检査第三识别码ID3，如步骤S49。当第三卡34或第二卡32被其它卡置 换，抑或第三识别码ID3无效时，新双卡组合40会失效。否则，通信终端 33可存取新双卡组合40。
同样地，通信终端33包括移动电话及个人数字助理。第一识别码ID1 与第二识别码ID2记录在第一卡31的第一内存311以及第二卡32的第二内 存321中，其中第一内存311与第二内存321包括闪存及EEPROM。在此实 施方式中，第一卡31是SIM，第一识别码ID1是SIM的个人识别码(PIN)。 第一识别码ID1可以包括SIM的全球唯一识别码(IMSI)及集成电路卡识别码 (ICCID)。再者，第二卡32是交易卡；第二识别码ID2是交易卡的个人识别码(PIN)。第三卡34也是SIM;记录在第三卡34第三内存341的第三识别 码ID3是SIM的个人识别码(PIN)。第三识别码ID3可以包括SIM的全球 唯一识别码(IMSI)及集成电路卡识别码(ICCID)。
至于无线应用方面，步骤c)、 d)、 e)、 g)或h)能以OTA的方式实现。在 本发明中，启用识别码以使其独一无二。初始化后，双卡组合系整合卡，其 中两张合并卡具有独一无二的密码以取得授权。若是上述合并卡的其中一张 遗失或被置换，则被置换或遗失的卡片识别码会无效，且新双卡组合应再次 重新启用。因此，本发明的双卡组合透过在初始化阶段使用独一无二密码的 方式，进一步提供双卡的交互安全性，以避免不当使用的弊端。
总而言之，本发明主要提供一种用于通信终端的双卡组合的安全方法， 通过非接触交易卡的方式而有付费功能，该交易卡尺寸可简易且方便置于移 动电话中，通过在初始化阶段使用独一无二密码的方式，进一步提供双卡的 交互安全性，以遏止不当使用。
纵使本发明已由上述的实施方式详细叙述而可由本领域普通技术人员 做出各种修改和改动，然而皆不脱离所附权利要求书所保护的范围。
权利要求
1.一种用于通信终端的双卡组合的安全方法，包括以下步骤a)提供第一卡；b)结合第二卡与该第一卡以形成双卡组合；c)将该第一卡或该第二卡初始化，以启用该第一卡的第一识别码或是该第二卡的第二识别码；d)检查该初始化的第一识别码或第二识别码，因此当该第一卡或该第二卡置换为其它卡，或当该第一识别码或第二识别码无效时，该双卡组合失效。
2. 根据权利要求1所述的安全方法，其中所述双卡组合可插入所述通信 终端的用户识别卡插槽。
3. 根据权利要求1所述的安全方法，其中所述通信终端包括移动电话及 个人数字助理。
4. 根据权利要求1所述的安全方法，其中所述第一识别码与第二识别码 分别记录在所述第一卡的第一内存与所述第二卡的第二内存中。
5. 根据权利要求4所述的安全方法，其中所述第一内存与第二内存包括 闪存及电子抹除式可编程只读存储器。
6. 根据权利要求1所述的安全方法，其中所述第一卡是用户识别卡。
7. 根据权利要求6所述的安全方法，其中所述第一识别码包括该用户识 别卡的个人识别码、全球唯一识别码及集成电路卡识别码。
8. 根据权利要求1所述的安全方法，其中所述第二卡是交易卡。
9. 根据权利要求8所述的安全方法，其中所述第二识别码是该交易卡的个人识别码。
10. 根据权利要求1所述的安全方法，其中该步骤c)或d)以空中下载技术的方式实现。
11. 根据权利要求8所述的安全方法，其中该步骤d)以所述第二卡实现。
12. —种用于和服务供货商通信的通信终端的安全方法，包括以下步骤a) 提供第一卡；b) 结合第二卡与该第一卡以构成双卡组合；c) 将该第一卡或该第二卡初始化以启用该第一卡的第一识别码或该第 二卡的第二识别码；d) 检査该以初始化的第一识别码或该第二识别码；e) 当该第一卡遗失或被置换时，在该服务供货商的授权下，将该第一识 别码初始化；f) 以具有第三识别码的第三卡置换该第一卡，以构成新双卡组合；g) 启用该第三识别码；h) 检查该第三识别码。
13. 根据权利要求12所述的安全方法，其中所述通信终端包括移动电话 及个人数字助理。
14.根据权利要求12所述的安全方法，其中所述第一卡及第三卡是用户 识别卡。
15. 根据权利要求14所述的安全方法，其中所述第一识别码与第三识别 码包括该用户识别卡的个人识别码、全球唯一识别码及集成电路卡识别码。
16. 根据权利要求12所述的安全方法，其中所述第二卡是交易卡。
17. 根据权利要求16所述的安全方法，其中所述第二识别码是所述交易 卡的个人识别码。
18. 根据权利要求12所述的安全方法，其中所述步骤c)、 d)、 e)、 g)或 h)以空中下载的方式实现。
全文摘要
本发明公开一种用于通信终端的双卡组合的安全方法，包括以下步骤提供第一卡；结合第二卡与第一卡以形成双卡组合；将第一卡或第二卡初始化，以启用第一卡的第一识别码或是第二卡的第二识别码；检查初始化的第一识别码或第二识别码，因此当第一卡或第二卡置换为其它卡，或当第一识别码或第二识别码无效时，双卡组合失效。
文档编号G06K19/07GK101193372SQ200610149719
公开日2008年6月4日 申请日期2006年11月20日 优先权日2006年11月20日
发明者何俊炘 申请人:太思科技股份有限公司