发明名称 智慧卡之隐私性及安全性之方法、系统及程式
摘要 在一第一实施例中,包括零售商等的登录会员可存取的一资料库将包含所有的个人资讯,而一智慧卡将储存一称为分身码之唯一的识别码,且可利用该分身码来存取伺服器上的资讯。系经由一身分监认服务程式存取该资料库,以便确保智慧卡的有效性。以发给登录会员的智慧卡读卡机撷取该唯一的身分资讯。在另一实施例中,系在该智慧卡本身存有与个人有关的所有资讯。在又一实施例中,系将该智慧卡及该资料库上的资料配置在一存取表中,而较敏感的个人资讯只能为具有最高存取层级的智慧卡读卡机所读取。本发明采用了至少两个分身码,亦即水平分身码及垂直分身码,其中该水平分身码提供了可改变的身分,而该垂直分身码提供了不可改变的身分。该智慧卡的记忆体中存有极低层级的身分。
申请公布号 TW504646 申请公布日期 2002.10.01
申请号 TW090103000 申请日期 2001.02.12
申请人 万国商业机器公司 发明人 道恩 玛丽 卡尼隆斯;卢宾卓纳斯 图塔;麦克A 帕里尼
分类号 G06K19/00 主分类号 G06K19/00
代理机构 代理人 陈长文 台北巿敦化北路二○一号七楼
主权项 1.一种在一智慧卡中提供安全性及隐私性之方法,包含下列步骤:以一智慧卡读卡机自该智慧卡读取一唯一码;利用该唯一码向一身分监认伺服器上的一资料库要求一特定的身分类型;以及只有在将该特定的身分类型授权给该智慧卡读卡机时,才存取与该特定身分类型相关联的资讯。2.如申请专利范围第1项之方法,进一步包含下列步骤:将该智慧卡的唯一码及该智慧卡读卡机的一识别码传送到该身分监认伺服器。3.如申请专利范围第1项之方法,其中该特定的身分类型包含不可改变的资讯。4.如申请专利范围第1项之方法,其中该特定的身分类型包含可改变的资讯。5.一种具有用来读取一智慧卡的装置之装置,包含:读取装置,用以自该智慧卡读取一唯一码之装置;要求装置,用以利用该唯一码向一身分监认伺服器上的一资料库要求一特定的身分类型;以及存取装置,该存取装置只有在将该特定的身分类型授权给该智慧卡读卡机装置时,才存取与该特定身分类型相关联的资讯。6.如申请专利范围第5项之装置,进一步包含:传送装置,用以将该智慧卡的唯一码及该智慧卡读卡机装置的一识别码传送到该身分监认伺服器。7.如申请专利范围第5项之装置,其中该特定的身分类型是复数种身分层级的不可改变的身分资讯中之一特定身分类型。8.如申请专利范围第5项之装置,其中该特定的身分类型是具有可改变的身分资讯的复数个水平分身码中之一特定身分类型。9.一种在一电脑可读取的媒体内之电脑程式产品,该电脑可读取的媒体具有用来在一智慧卡中提供安全性及隐私性之指令,该电脑程式产品包含:该电脑可读取的媒体内用来读取一唯一码之指令,用以使一智慧卡读卡机自该智慧卡读取一唯一码;该电脑可读取的媒体内用来要求一特定识别类型之指令,用以利用该唯一码向一身分监认伺服器上的一资料库要求一特定的身分类型;以及该电脑可读取的媒体内用来存取资讯之指令,该等指令只有在将该特定的身分类型授权给该要求的智慧卡读卡机时,才存取与该特定身分类型相关联的资讯。10.如申请专利范围第9项之电脑程式产品,进一步包含:用于传送之指令装置,用以将该智慧卡的唯一码及该智慧卡读卡机的一识别码传送到该身分监认伺服器。11.一种在一智慧卡中提供一高阶的安全性及隐私性之方法,包含下列步骤:自一智慧卡读卡机接收一识别码,并自该智慧卡接收一唯一码;将该唯一码用于存取一身分监认伺服器上的一资料库中之一特定的身分层级;以及只有在将该特定的身分层级授权给一要求的智慧卡读卡机时,才传送与该特定身分层级相关联的资讯。12.一种在一智慧卡中提供一高阶的安全性及隐私性之系统,包含:连接到一网路之一伺服器;一资料库,用以维护与一智慧卡相关联的身分资讯;具有一识别码且连接到该网路之一智慧卡读卡机;用来自该智慧卡读取一唯一码的该智慧卡读卡机中之解码装置;传送装置,用以将该唯一码及该识别码传送到该伺服器;比较装置,用以将该唯一码与该资料库中之该身分资讯比较;将该唯一码用于向该身分监认伺服器上的该资料库要求一特定的身分层级之装置;以及传送装置,该传送装置只有在将该特定的身分层级授权给该要求的智慧卡读卡机装置时 ,才传送与该特定身分层级相关联的资讯。13.如申请专利范围第12项之系统,进一步包含:储存装置,用以将持卡人的复数个低层级之身分储存在该智慧卡上。14.如申请专利范围第12项之系统,进一步包含:比较装置,用以将所要求的该特定身分层级与该智慧卡持卡人先前所授权的一层级比较。15.如申请专利范围第12项之系统,进一步包含:选择装置,用以自该等低层级的身分中选择身分,而让指定类别的智慧卡读卡机使用所选择的身分。16.如申请专利范围第12项之系统,进一步包含:授权装置,用以将一特定层级的身分授权给每一该类别的智慧卡读卡机。17.如申请专利范围第12项之系统,进一步包含:用来提供该持卡人的至少两个身分类别之装置。18.如申请专利范围第12项之系统,其中用来提供该持卡人的至少两个身分类别之该装置进一步包含:用来安装一包含可改变的身分资讯的第一身分类别之装置;以及用来安装一包含不可改变的身分资讯的第二身分类别之装置。19.一种可携式储存装置,包含:与该可携式储存装置的一持有人相关联之复数个身分类型;以及限制存取装置,用以将对该等复数个身分类型的每一特定身分类型之存取限制在一各别指定的类型之智慧卡读卡机。20.如申请专利范围第19项之装置,其中至少一个该等复数个身分类型是复数种身分层级的不可改变的身分资讯中之一特定身分类型。21.如申请专利范围第20项之装置,其中至少一个该等复数个身分类型是具有可改变的身分资讯的复数个水平分身码中之一特定身分类型。图式简单说明:图1A示出可实施本发明的一较佳实施例之一智慧卡;图1B是根据本发明一较佳实施例的一更先进智慧卡之高阶方块图;图2是根据本发明一较佳实施例的一垂直分身码之方块图;图3是根据本发明一较佳实施例的一水平分身码之方块图;图4是根据本发明一较佳实施例的一组合式水平及垂直分身码之方块图;图5A是根据本发明一较佳实施例的身分监认之高阶方块图;图5B示出根据本发明一较佳实施例的一智慧卡;图6示出根据本发明一较佳实施例的虚拟码;以及图7示出根据本发明一较佳实施例而提供智慧卡中的安全性及隐私性之方法。
地址 美国