专利名称：具有显示装置的微处理器和/或存储器卡的制作方法
具有显示装置的微处理器和/或存储器卡
本发明涉及一种微处理器和/或存储器卡，特别地，涉及一种具有标 准化格式的支付卡。
这样的卡，特别是符合ISO 7810和/或7816标准的卡， 一般被设计 成与被i殳计用来执^ft要求对用户进行识别的操作的设备进行接口 。该识别 传统上是通过在所述卡与所述设备之间建立有接触或者无接触的链路而 进行的。然后，所述卡经受电或者磁信号，使得卡内的数据被读取。对该 数据的读取特别地使得能够实现对用户的识别。
这样的卡一般使用几个识别元素，该识别元素使得能够读取存在于卡 内的数据。这些识别元素例如是写于包括有关密码的数据的半导体部件或 者芯片、卡、磁道上的数字。在使用半导体部件的情况下，信号进入所述 卡，而所述部件给出响应。这些卡没有它们自己的电源，仅与被设计成执 行操作的设备一起工作，并且在没有这样的设备时是无源的。
这样的用于识别的卡的弱点在于由于它们的无源性，可以对它们进 行询问以发现其中存储的数据。因此，例如，通过以电或磁流的形式向半 导体部件发送各种问题，可以欺骗性地使用这些卡。所述部件对所述流进 行分析，并且提供响应。根据所述芯片的响应，即可知道所述芯片包含(例 如)密钥。在这种情况下，虽然4吏用密码为用户提供了安全，但是密码的 使用不足以保证防止欺骗。
被骗的可能性使得用户对这样的卡失去信任，因此有损于对卡的使用 的推广，特别是有损于对支付操作的推广。
为了提高这样的支付卡的安全性，已知有利用具有小键盘的卡的多种 方式，通过所述小键盘，可以输入密码以便激活所述卡。
但是，如果要使卡与有关支付卡的格式的标准兼容，则在这样的卡上 设置小键盘意味着对小键盘的大小有严格的限制。事实上，在所述标准下 被称为自由区域的区域数量少，而M面面积有限。
具体地，卡的厚度妨碍了触摸键的制造，其中，通过所述触摸键，可 以通知用户他已经正确地激活了小键盘的触^^。
为了克服这个缺点，本发明设计使用一种由诸如电池等的电产生器供 电的显示单元，所述电产生器还向所述存储器和/或微处理器供电。
必须考虑这样的事实电池的使用寿命必须对应于卡的使用寿命，例 如在二和三年之间。在这种情况下，诸如液晶显示器等的显示单元是消耗 电能的主要部件。因此，本发明提供了用于使显示单元的消耗最小的装置。
因此，本发明提出了 一种用于在不使用消耗大量能量的显示单元的情 况下向用户通知正在进行的输入的过程的装置。
因此，本发明涉及一种存储器卡或者微处理器卡，该存储器卡或者微 处理器卡包括
—多个触摸键，设计成输入所述卡的所有者/用户的个人代码，所述 个人代码被存储在所述卡的存储器内，
—显示单元，用于显示信息，
—发声模块，用于在某触摸键被正确地激活时，发出可听的声音信号，
—电能产生器，用于向显示单元、发声模块和存储器和/或微处理器 供电，以及
—使得仅在用户输入的代码与卡内存储的代码相同时才激活显示的 装置。
因此，根据本发明的卡被配备有发音模块或者蜂音器，用于发出声音 信号，用于表示向触摸键施加了压力，因此可以将所述显示单元保留用于 显示不可缺少的信息，因为该显示单元消耗的能量比传统的蜂音器多得 多。因此，可获得所述卡的期望操作，同时使集成的电池的使用寿命最大 化。根据本发明，仅当用户已经正确地输入了个人密码时才激活所述卡的 显示单元。因此，简单地按压充当某些现有技术卡的开关的通/断触摸键 或者例如在移动电话上简单地输入某种容易的组合或者甚至明显的组合 时，显示单元不被激活。通过该特性，显示单元祐:接通的时间大大减少， 原因是需要对于所述卡进行检验以许可所述显示单元被激活的条件更苛 刻。因此，能量的节约被最大化。
在一个实施例中，用户的个人代码是几个字符的序列。
在一个实施例中，所述卡包括用于在所述代码被准确地输入后在显示 单元上提供一次性口令或者动态口令的装置。然后，可在设备的小键盘上 输入该口令，以發汪该卡的持有者。
在一个实施例中，所述发声模块具有用于发出表示一次性口令的声音 信号的装置。
在一个实施例中，所述卡具有使得同一个一次性口令同时在显示单 元上呈现并由所iOL音模块以声音信号的形式发出的装置。
因此，可以通过向服务器发送电信号而以传统的方式使用所述卡。换 句话说，首先借助小#实施电信号的发射，其次借助声音信号(当与所 述卡一起使用的设备具有用于将声音信号转换为电信号的麦克风时)，所 述卡能够实现所述發遮。
这两种发送一次性口令的方法用于应对由可^U!艮务提供商用来识别 用户的多个a^信道(电话、因特网、如个人数字助理等的便携物体等) 所造成的问题。
当所述卡发出用于表示声音一次性口令的声音信号时，该口令必须被 麦克风拾取并转换为电信号，该电信号然后被发送。在通过与因特网类型 的网络连接的个人计算机而进行mi的情况下，这种方法具有以下缺点 要求安装用于捕获、转换和发送由所述卡发出的声音信号的程序。为了避 免这个缺点，设计成使用在显示单元上呈现的一次性口令。然后，请求用 户在专用的区(例如在他必须识别其自身的因特网站点)中使用他的小键 盘输入该口令及其标识符(例如记录在其卡上的数字)。
在一个实施例中，所逸&声模块具有用于在已经正确地输入了所需 要的信息(即个人代码)时发出第二可听的特征声音信号的装置。
在一个实施例中，所述卡具有位于与布置有所述小键盘和显示单元 的一面相对的面上的、用于激活所述卡的触^t键。
在一个实施例中，所述卡符合ISO 7810和/或ISO 7816标准。
在一个实施例中，所述触摸键实际上处于与布置有所述触摸键的卡的 表面相同的平面中。
在一个实施例中，蜂音器是使用卡的诸如振动膜等的压电类型的元 件，所述蜂音器将该卡置于振动，以使其转换为作为声音信号的发出器的 源。
下面参见附图，以非限定性的方式描述本发明的一个实施例，在附图
中
图l示出了才艮据本发明的卡的正视图， 图2示出了根据本发明的卡的各部件，
图3示出了相L据本发明的卡的后视图。
图1示出了卡10，该卡10具有半导体部件12和显示单元14，所述 显示单元14沿着卡的上边缘、位于卡的右上角。在这个示例中，部件12 用于执行安全的交易，如与自动付款机执行的那些交易。该显示单元14 是柔性的，以满足支付卡的柔性特性。这个卡必须显示包括最多8个字符 或者数字的序列。沿着卡10的下边缘，并且靠着该卡的左边缘，设置有 包括触摸键16的数字小键盘。这些触摸^^设置成两个平行的行，每行具 有5个触摸键，该组触摸键16与从0到9的十个数字相关联，在这10个 触摸键16附近，在所述示例中与字母"C"相关联的一个触摸键18提供 了另外的功能，例如提供了校正功能，即提供了消除ft^的输入项的功能。
图2示出了集成于卡10中的部件。电池20向卡10的不同部件供电。 发音模块或者"蜂音器"22集成于卡10内。这是一种压电类型的扬声器。 微处理器24用于执行特定数量的操作，包括计算OTP (One-Time Password, —次性口令)或者动态口令。该一次性口令意欲通过显示单元 14来显示，和/或通过蜂音器22以表示该口令的声音信号的形式发出。优 选的是，被发出和显示的信号包括所述卡特有的标识符、OTP和每次微 处理器计算OTP时递增的数字。
图3示出了卡10的背面。卡10的背面具有磁道28以及触摸键26， 所述触摸键26祐:i殳计用于激活卡10，以(例如)用于计算OTP。
这种卡用于确定地和可靠地*汪其持有者，并且基于对以下两个因素 的利用仅卡的所有者才知道的PIN代码和由所述卡给出的一次性口令。
根据本发明的卡的第二目标在于能够通过所有的现有通信信道(利 用电话、因特网等)或者直接在设备(自动装置、计算机、笔记本计算机 等)上实现这种J^。因此，蜂音器或者振动器22以及显示单元14的存 在向用户提供了对其进行發汪的几种方式可以以声音的方式发送所述口 令，或者通过小^输入所述口令，通过后者，用户可以在显示单元14 上读取OTP。因此，所述卡是可以通用的。
微处理器24通过算法并且基于未以明码形式存储在卡内的唯一原始 密钥(即所述密钥是存在于卡上但是以修改或者加密方式提供的数据，因 此是不可读的)而产生所述口令。该同一密钥还被存储于被委托进行lHi 的服务器(未示出)的数据库内。这实现了所述一次性口令的同步。因此，
被委托进行IHE的服务器与微处理器基于相同的密钥而使用相同的计算 算法，从而^l良务器能够将由其本身产生的一次性口令与由用户的卡给出 的一次性口令相比较。当两个OTP相同时，卡的持有者得以!Hi。
所述PIN代码是个人密码其仅为卡的持有者知晓，该代码可由用 户修改。该代码是几个字符(符号、有关字母的数字)的序列，因此必须 按压触摸键的组合.在该示例中，所述卡的持有者的个人代码是四位数字 的代码。所述PIN代码存储在卡10的存储器内，如存储在微处理器24 的存储器内，并且微处理器24具有用于将由用户输入的代码与存储器内 存储的代码相比较的装置。如果所输入的代码和所存储的代码相同，则激 活所述卡，并且可以激活显示单元14以便向用户传递信息，特别是用于 显示表示一次性口令的字符序列。如果所输入的代码是不正确的，则不激 活所述卡，并且显示单元保持关闭。
存在用于输入代码的两种可能的方式。在第一种方式中，用户输入其 个人代码，然后激活检验触摸键，该检验触摸键包括(例如)符号"OK" (这个触^t键例如可以是触^l键18或者未示出的其他触^键)。当所述卡 接收与所述發汪触摸键的激活对应的信号时，微处理器将所输入的代码与 所存储的代码相比较。在这个操作模式中，所述个人代码可以是可变长度 的字符序列。
在第二种方式中，所述个人代码具有确定的长度，例如具有四个字符， 并且一旦输入了正确的字符序列，则卡10即被激活。
如下定义了几种策略，用于PIN代码和OTP的关联使用
-第一种可能性用户输入其PIN代码，并且如果这个代码正确， 则计算OTP,并且由微处理器24通过蜂音器22和显示单元14来传递所 述OTP。
-第二可能性用户输入其在计算OTP时使用的PIN代码。这意味 着不正确的代码的输入将导致无效的OTP的计算。
-第三可能性不必输入PIN代码以获得OTP。此时，位于卡背面 的触摸键26被使用，并且传递OTP。在这种情况下，PIN代码继续作为 j^iii的第二种手段，但是该PIN代码必须以与OTP相同的方式被提供给 负责IHE的服务器。因此，PIN代码必须被存储在执行lHi的服务器内。
在卡本身上输入PIN代码的每种情况下，在输入期间停用所述显示 单元。通过蜂音器22向用户通知输入过程的运行，这在能量方面比使用
显示单元经济得多。每次按下某触摸键时，由蜂音器发出诸如"嘟嘟"声
等的^￡信号。这个操作优化了电池20的使用寿命，且因此优化了卡IO 的使用寿命。所述蜂音器也可以发出第二特征声音信号，其与第一特征声 音信号不同，用于通知用户他已经输入了正确的代码。
下文中，说明当用户需JHO艮务提供商识别其自身时可以使用根据本 发明的卡来执行的^过程的不同示例。
通过电话网络的^￡:在这种情况下，不期望用户的PIN代码传输 穿过网络，因为该代码可能被"听到"。因此，使用通过PIN代码而激活 的卡。用户输入他的代码，所述卡以声音的方式提供OTP,由于用户已 经将他的卡预先置于电话的麦克风附近，因此，声音信号通过电话网络被 发送到相关的提供商的服务器。然后，这些信号被解码，标识符被识别， 并且OTP被检验。然后，交易被接受或者拒绝。
通过因特网的^iiE:在此，使用户输入他的标识符或者他的OTP。 因此，该用户复制由显示单元14显示的OTP。为了获得这个OTP,用户 首先已经输入了他的PIN代码，以l更激活所述卡。通过与提供商的因特 网网站连接的计算机的键盘，输入他的标识符和他的OTP。使用卡自身 上的PIN代码的方案比使用没有小键盘的卡的方案更可靠，原因是PIN 代码不必存储在提供商处。
在未图示的一种变型中，所述卡符合有关支付卡的国际标准，特别是 符合ISO 7810和/或7816标准。在这种配置下，不同的部件的布局，主 要是小键盘的布局，必须在所述标准下保留为空的位置处进行，并且所述 布局必须不侵占被保留用于卡的压印的位置。在这种情况下，设想以单行
的触摸键来建立小^it是可能的，所述单行的触摸键可能是更小尺寸的，
并J7或者包括更有限数量的触摸键。
作为另一种变型，不设计小键盘，而仅在卡的背面提供用于激活该卡 的触摸键。在这种情况下，所述卡保留蜂音器，所述蜂音器的唯一功能是 发出在激活触摸键的激活后产生的OTP的特征信号。这种卡可以与用户 特有的PIN代码相关联。在这种情况下，在JiHi期间必须向提供商提供 PIN代码。例如，在提供商的因特网网站输入该代码，并且将其与存储在 提供商的计算机系统内的代码相比较。
根据再一种变型(未示出)，微处理器24 (图2 )形成部件12的一部 分。在这种情况下，部件12 (例如)^J換照EMV标准而标准化的部件。
权利要求
1.一种存储器和/或微处理器(24)卡(10)，包括-多个触摸键(16)，设计成输入所述卡的所有者/用户的个人代码，该个人代码被存储在所述卡的存储器内，-显示单元(14)，用于显示信息，-发声模块(22)，用于在某触摸键被正确地激活时，发出可听的特征声音信号，-电能产生器(20)，用于向所述显示单元(14)、所述发声模块(22)和所述存储器和/或微处理器供电，以及-使得仅在所述用户输入的代码与所述卡内存储的代码相同时才激活显示的装置。
2. 根据权利要求l的卡，其中所述用户的个人代码是几个字符的序列。
3. 根据权利要求1或2的卡，包括用于提供在所述显示单元上呈现 的一次性口令的装置。
4. 根据权利要求1-3之一的卡，其中所述发声模块包括用于发出表 示一次性口令的声音信号的装置。
5. 根据权利要求4的卡，包括使得同一个一次性口令同时在所述 显示单元上呈现并且由所述发音模块以声音信号的形式发出的装置。
6. 根据权利要求1-5之一的卡，其中所述发声模块包括用于在已 经正确地输入了需要的信息时发出第二可听的特征声音信号的装置。
7. 根据前^利要求之一的卡，包括用于激活所述卡、位于与布置 小^t和所述显示单元的一面相对的面上的触摸键(26)。
8. 根据前述权利要求之一的卡，符合ISO 7810和/或ISO 7816标准。
9. 根据前述权利要求之一的卡，其中所述触摸键实际上位于与布置 有所述触^^的卡的表面相同的平面中。
10. 根据前述权利要求之一的卡，其中所述蜂音器是使用卡的诸如振 动膜的压电类型的元件，所述蜂音器使该卡振动以使其转换为作为声音信 号的发出器的源。
全文摘要
本发明涉及存储器和/或微处理器(24)卡(10)，该存储器和/或微处理器(24)卡(10)包括多个键(16)，用于输入所述卡的拥有者/用户的个人代码，所述个人代码被存储在所述卡的存储器中；显示装置(14)，用于显示信息；发声模块(22)，用于在某键被正确地激活时，发出可听的特征声音信号；电能产生器(20)，用于向显示装置(14)、发声模块(22)和存储器和/或微处理器供电；以及用于保证仅在用户输入的代码与卡内存储的代码相同时才激活显示的装置。
文档编号G06F21/34GK101356542SQ200680050804
公开日2009年1月28日 申请日期2006年11月14日 优先权日2005年11月14日
发明者菲利普·吉约, 西里尔·拉洛 申请人:创新卡片技术公司