具有安全记录特征的智能卡读取器

摘要

本发明提供了一种安全智能卡读取器，其能够在表示可以是安全相关的事件和动作的数据上作出读取器签名，该数据可以包括表示读取器从主机或远程应用接收到的读取器命令、读取器与所插入的智能卡交换的智能卡命令、读取器呈现给用户以供批准的数据、和/或读取器在处理任何前述项时应用的配置参数的数据。智能卡读取器还可以适于保持可以包括与主机或远程应用交换读取器命令、与所插入的智能卡交换智能卡命令和/或与用户的交互的特定事件和动作的日志。日志可以包括表示读取器从主机或远程应用接收到的读取器命令、读取器与所插入的智能卡交换的智能卡命令、读取器呈现给用户以供批准的数据、和/或读取器在处理任何前述项时应用的配置参数的数据。该安全智能卡读取器可以适于生成对这些日志中的一个或更多个日志的读取器签名。

主权项

一种用于结合所插入的智能卡生成电子签名的智能卡读取器，包括：通信接口，用于与主计算机通信；智能卡连接器，用于与所述智能卡通信；第一存储器部件，用于安全地存储一个或更多个密码学钥；第二存储器部件，用于存储日志；用户接口，包括用于向用户呈现信息的用户输出接口以及用于接收用户指示的用户输入接口；数据处理部件，用于与所述主计算机通信、与所述智能卡通信以及驱动所述用户接口，所述智能卡读取器适于使用所述智能卡连接器与智能卡交换智能卡命令；所述智能卡读取器还适于工作在安全记录模式下，在所述安全记录模式下，所述智能卡读取器在所述日志中记录关于所述读取器或所述读取器的使用的安全相关事件；并且所述智能卡读取器还适于使用存储在所述第一存储器中的所述一个或更多个密码学钥中的至少一个密码学钥来生成所述日志上的读取器签名。