用于管理多个智能卡会话的系统和方法

摘要

所述系统和方法提供用于管理与同单个智能卡读取器相关联的多个通信或计算设备的多个智能卡会话。提供一种无线智能卡读取器，用于与在多个智能卡会话中需要智能卡功能的多个设备通信，其中每一个智能卡会话利用识别单个设备的标识符进行寻址。通过无线连接配对以及通过安全配对来保护该智能卡会话，从而使用主连接密钥，相对于与智能卡读取器通信的所有其他设备，保护了智能卡读取器和设备之间的每一个连接，其中，主连接密钥对于每一个设备是唯一的。

主权项

1.一种用于连接多个通信设备(102、250)和智能卡读取器(104)的方法，将所述智能卡读取器配置成与智能卡(108)相接口以提供智能卡会话，所述方法包括步骤：在智能卡读卡器(104)处接收来自第一通信设备(102)的连接请求，所述请求包括第一通信设备(102)的第一标识符；从智能卡读取器(104)产生并传输第一安全值给第一通信设备(102)，以建立与第一通信设备的安全配对；在智能卡读取器(104)处建立第一主连接密钥数据，用于产生第一主连接密钥；在智能卡读取器(104)处根据第一主连接密钥数据产生第一主连接密钥，其中第一通信设备(102)配置用于根据第一主连接密钥数据产生第一主连接密钥，第一主连接密钥被用来保护在智能卡读取器(104)和第一通信设备(102)之间传输的数据，以及被传输到第一通信设备(102)的数据包括第一标识符；在智能卡读取器(104)处接收在第一通信设备(102)处建立的连接口令，用来控制对智能卡读取器(104)的访问并在存储器(328)中存储所述连接口令；在智能卡读取器(104)处接收来自第二通信设备(250)的连接请求，所述请求包括第二通信设备(250)的第二标识符；从智能卡读取器(104)产生并传输第二安全值给第二通信设备(250)，以建立与第二通信设备(250)的安全配对，同时第一通信设备和智能卡读取器被安全配对；在智能卡读取器(104)处建立第二主连接密钥数据，用于产生第二主连接密钥；在智能卡读取器(104)处根据第二主连接密钥数据产生第二主连接密钥，其中第二通信设备(250)配置用于根据第二主连接密钥数据产生第二主连接密钥，第二主连接密钥被用来保护在智能卡读取器(104)和第二通信设备(250)之间传输的数据，以及被传输到第二通信设备(250)的数据包括第二标识符；以及在与第一通信设备安全配对之后，传输连接口令给第二通信设备(250)，从而对于第一和第二通信设备(102、250)，连接口令控制对智能卡读取器(104)的访问。