專(zhuān)利名稱(chēng)：控制便攜式物體特別是智能卡的壽命周期的方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及便攜式物體比如電子微電路卡(公知的智能卡)，這種連接到電子設(shè)備能夠使電子設(shè)備在一種或多種應(yīng)用中執(zhí)行特定的功能的電子微電路卡要求它們的壽命階段可控制。所說(shuō)的卡實(shí)際上通常應(yīng)用在安全性程度要求較高以防止防欺詐性使用的應(yīng)用場(chǎng)合中(銀行業(yè)、通信、身份識(shí)另、健康保健等)。本發(fā)明更普通地應(yīng)用在具有處理單元和程序和數(shù)據(jù)存儲(chǔ)器的任何獨(dú)立的機(jī)載系統(tǒng)中。
在智能卡領(lǐng)域中公知的是，后者是通過(guò)組裝一個(gè)部件(通常包括通過(guò)通信總線與存儲(chǔ)器進(jìn)行通信的微處理器)、一個(gè)模塊(通過(guò)導(dǎo)電金屬形成的)和一個(gè)卡殼體或更普遍的是在其上集成了模塊/部件組件的支架而形成，所說(shuō)的部件連接(在所謂的觸點(diǎn)型智能卡的情況下)到該模塊以使所說(shuō)的部件連接到電子讀和/或?qū)懷b置(或耦合器)。在所謂的無(wú)觸點(diǎn)的智能卡的情況下，所說(shuō)的模塊由天線和通過(guò)該部件所形成的組件替代，并且所說(shuō)的天線集成在所說(shuō)的支架內(nèi)。
智能卡的壽命通?？梢苑譃榉謩e對(duì)應(yīng)于所說(shuō)的卡的制造和使用的前后兩個(gè)階段組。這兩個(gè)階段組一起形成了所說(shuō)的卡的使用壽命。智能卡(有或沒(méi)有觸點(diǎn))的制造由幾個(gè)階段組成。
這是因?yàn)槭紫刃枰幸粋€(gè)電子部件，對(duì)該電子部件進(jìn)行初始化、隔離然后連接到一個(gè)模塊。所說(shuō)的電子部件和它所連接的模塊隨后集成在本身為識(shí)別或做廣告的目的而印制的支架上或其內(nèi)。隨后對(duì)所獲得的智能卡進(jìn)行初始化并進(jìn)行編程以使其符合在所應(yīng)用的場(chǎng)合中的使用要求。
智能卡的第二組壽命階段對(duì)應(yīng)于它的使用。這組階段本身可以劃分為幾個(gè)階段，例如，每個(gè)階段對(duì)應(yīng)于例如依據(jù)用戶(hù)的特征智能卡提供給他的服務(wù)的取消或加入。
此外不同的參與者(部件制造商、智能卡制造商、智能卡個(gè)人服務(wù)中心、卡發(fā)行商或卡運(yùn)輸商)在智能卡的制造和使用的不同階段中起作用。因此通過(guò)電子部件制造商在硅晶片上輸送并有時(shí)部分地初始化該部件。這個(gè)階段對(duì)應(yīng)于制造該部件的步驟。隨后的步驟是通過(guò)智能卡制造商所實(shí)施的嵌入步驟。它包括將部件與硅晶片進(jìn)行隔離、將所說(shuō)的部件連接到模塊(或天線)以及將該組件集成在該支架或卡殼體上。隨后的步驟是制備在部件的電子可編程的存儲(chǔ)器中所出現(xiàn)的應(yīng)用結(jié)構(gòu)。這就是電子個(gè)人化階段，它由智能卡的制造商或由個(gè)人服務(wù)中心或?qū)ｉT(mén)從事智能卡的個(gè)人化的第三方或由負(fù)責(zé)最終在市場(chǎng)上發(fā)行該卡的發(fā)行商本身實(shí)施。因此，存在多少參與者或中間商，這種電子個(gè)人化階段因此就可以分解為多少個(gè)階段。隨后在使用智能卡的過(guò)程中，如我們先前所看到的那樣，比較有利的是例如根據(jù)卡的用戶(hù)的特征的變化分為幾個(gè)階段。
因此不管在什么情況下，很重要的是嚴(yán)格地監(jiān)測(cè)卡的壽命階段以在任何時(shí)候都能夠知道所說(shuō)的卡在它的壽命周期中所處于的當(dāng)前的壽命階段。此外，所必需的是，例如通過(guò)啟動(dòng)或停止服務(wù)，在一方面，在不同的參與商的手中在所說(shuō)的卡(或部件)的交換的過(guò)程中要能夠保護(hù)對(duì)處于寫(xiě)或讀模式中的卡的部件的電子編程存儲(chǔ)器的訪問(wèn)，而在另一方面，要將對(duì)所說(shuō)的存儲(chǔ)器的訪問(wèn)限制為如上文所述的彼此前后的卡的壽命階段。最后，在卡的運(yùn)輸商在市場(chǎng)上使用它之前有時(shí)還需要使智能卡的應(yīng)用環(huán)境生效。例如，個(gè)人發(fā)行電子錢(qián)包型的智能卡必需確保在發(fā)行該卡之前所說(shuō)的卡的余額必需為零。
為了滿足這些要求，當(dāng)前使用了不同的方案。某些方案純粹是在智能卡的外部實(shí)施(制造所說(shuō)的卡的地方的物理安全性、本身安全制造的運(yùn)輸工具的使用等)。通常還使用其它的方案，這些其它的方案與第一種方案相反，它們涉及卡的內(nèi)部或植入在該卡中。為保護(hù)在讀/寫(xiě)模式中對(duì)部件存儲(chǔ)器的訪問(wèn)以及不可逆地監(jiān)測(cè)卡的不同壽命階段的邏輯指示器，因此進(jìn)行保密。為此，在智能卡的不同的壽命階段的終點(diǎn)上將在智能卡的部件的不可擦的存儲(chǔ)器內(nèi)的位設(shè)置為有效狀態(tài)(所說(shuō)的部件的制造商制造和初始化部件，智能卡制造商嵌入和初始化智能卡的存儲(chǔ)器，個(gè)人化中心或卡的發(fā)行商制備智能卡存儲(chǔ)器的應(yīng)用結(jié)構(gòu)等)。根據(jù)這些指示器，通過(guò)智能卡部件的微處理器所執(zhí)行的植入在所說(shuō)的卡部件的一個(gè)存儲(chǔ)器內(nèi)的程序(或操作系統(tǒng))使它的特性符合所說(shuō)的卡彼此前后的壽命階段。因此可以修改、增加或刪除功能。
不管目前使用什么方案，它們都是基于與卡的制造過(guò)程相關(guān)的不同的參與者相信第三方的事實(shí)。只有在兩個(gè)不同的參與者之間傳遞的過(guò)程中有竊取部件或卡的人被認(rèn)為是“可能的詐騙者”，上文所述的方案能夠使它們不能得逞。根據(jù)不可逆的指示器卡的操作系統(tǒng)的改進(jìn)提供了一種并非不重要的優(yōu)點(diǎn)。因此如果部件或卡的制造商記錄系統(tǒng)數(shù)據(jù)或秘密數(shù)據(jù)，例如卡的發(fā)行商不能隨便地分配所說(shuō)的秘密數(shù)據(jù)或修改所說(shuō)的系統(tǒng)數(shù)據(jù)。然而，這個(gè)方案并不能解決由某一個(gè)參與者所造成的卡的欺詐性的初始化或在所說(shuō)的初始化的過(guò)程中不適當(dāng)?shù)倪^(guò)失的問(wèn)題。
本發(fā)明試圖解決本領(lǐng)域的當(dāng)前技術(shù)狀態(tài)中所存在的缺陷。具體地說(shuō)，本發(fā)明包括給智能卡的操作系統(tǒng)提供軟件裝置，該軟件裝置使所說(shuō)的操作系統(tǒng)能夠根據(jù)對(duì)在這個(gè)相同的智能卡的存儲(chǔ)器中的內(nèi)容的一組校驗(yàn)來(lái)控制在所說(shuō)的卡的壽命階段中的不可逆的改變。此外本發(fā)明還能夠在壽命階段的改變過(guò)程中使卡的操作系統(tǒng)能夠自動(dòng)地觸發(fā)動(dòng)作以適應(yīng)由所說(shuō)的卡的所說(shuō)的操作系統(tǒng)所提供的服務(wù)。
最后，本發(fā)明涉及一種控制便攜式電子物體的壽命周期的裝置，該壽命周期由連續(xù)的狀態(tài)過(guò)渡確定，所說(shuō)的狀態(tài)確定了由該物體所提供的服務(wù)，所說(shuō)的物體包括處理單元、易失存儲(chǔ)器、程序存儲(chǔ)器和數(shù)據(jù)存儲(chǔ)器，這些存儲(chǔ)器中的每個(gè)存儲(chǔ)器都具有確定許多配置的內(nèi)容，其特征在于它具有控制從便攜式電子物體的第一狀態(tài)到第二狀態(tài)的過(guò)渡的裝置。
依據(jù)本發(fā)明的裝置的其它的特征-控制裝置具有-啟動(dòng)狀態(tài)過(guò)渡實(shí)施和/或禁止實(shí)施該狀態(tài)過(guò)渡的裝置；-根據(jù)要實(shí)施的狀態(tài)過(guò)渡校驗(yàn)便攜式電子物體的易失存儲(chǔ)器的內(nèi)容、數(shù)據(jù)存儲(chǔ)器的內(nèi)容和程序存儲(chǔ)器的內(nèi)容；-用于在處理請(qǐng)求的過(guò)程中觸發(fā)動(dòng)作以實(shí)施狀態(tài)過(guò)渡的裝置。
此外，本發(fā)明涉及一種包含有所說(shuō)的壽命控制裝置的便攜式電子物體，這種便攜式電子物體特別是智能卡。
此外，本發(fā)明涉及一種控制便攜式電子物體的壽命周期的方法，在狀態(tài)過(guò)渡請(qǐng)求之后在該物體內(nèi)實(shí)施所說(shuō)的方法，其特征在于它包括-使所說(shuō)的請(qǐng)求的啟動(dòng)有效的步驟；-評(píng)價(jià)與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的步驟；
-如果并且只有在所請(qǐng)求的過(guò)渡被啟動(dòng)了以及如果滿足對(duì)該物體的配置的校驗(yàn)則修改物體的當(dāng)前狀態(tài)的步驟。
依據(jù)其它的特征，該方法可能還包括-執(zhí)行系統(tǒng)動(dòng)作的步驟；-在所請(qǐng)求的過(guò)渡被啟動(dòng)了并且如果滿足與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的情況下執(zhí)行肯定動(dòng)作的步驟；-在與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)不滿足的情況下執(zhí)行否定動(dòng)作的步驟。
通過(guò)閱讀下文的描述以及所附的附圖可以更清楚地理解本發(fā)明。下文的描述僅是為了說(shuō)明的目的并不構(gòu)成對(duì)本發(fā)明的限制。
附圖所示為附

圖1具有狀態(tài)過(guò)渡校驗(yàn)裝置的智能卡的一部分；附圖2a和2b狀態(tài)過(guò)渡表的詳細(xì)表示；附圖3過(guò)渡校驗(yàn)表的詳細(xì)表示；附圖4動(dòng)作表的詳細(xì)表示；附圖5應(yīng)用過(guò)渡校驗(yàn)裝置在該方法中所實(shí)施的步驟的說(shuō)明；附圖6a至6d在電子錢(qián)包型智能卡的實(shí)例中所實(shí)施的具體細(xì)節(jié)。
在本發(fā)明中，術(shù)語(yǔ)參考狀態(tài)是指位于程序存儲(chǔ)器中的這樣的狀態(tài)從該狀態(tài)可以切換到與在過(guò)渡表中所描述的過(guò)渡交叉點(diǎn)之后的另一個(gè)狀態(tài)。如下文所描述，在制造該部件的步驟完成之后可以加入新的狀態(tài)和新的過(guò)渡。在這種情況下，使用附加的狀態(tài)以便表示與參考狀態(tài)相對(duì)應(yīng)的這些狀態(tài)的特征。此外，機(jī)載系統(tǒng)所處于的狀態(tài)稱(chēng)為當(dāng)前的狀態(tài)。
附圖1所示為依據(jù)本發(fā)明具有過(guò)渡校驗(yàn)裝置的智能卡的部件1。該部件具有通過(guò)通信總線6與存儲(chǔ)器3、4和5連接的處理單元2或微處理器。不可擦的程序存儲(chǔ)器4(或ROM)一方面具有程序區(qū)7，所說(shuō)的程序(或單板系統(tǒng))能夠由所說(shuō)的處理單元執(zhí)行，另一方面具有預(yù)定義的數(shù)據(jù)區(qū)10，該數(shù)據(jù)區(qū)10包含有所說(shuō)的操作系統(tǒng)所使用的常數(shù)。在區(qū)域10的所說(shuō)的常數(shù)中，包含有稱(chēng)為校驗(yàn)引擎9的操作系統(tǒng)7應(yīng)用過(guò)渡表11和校驗(yàn)表12，該過(guò)渡表11能夠指定它可以從當(dāng)前的狀態(tài)進(jìn)行訪問(wèn)的狀態(tài)，該校驗(yàn)表12能夠與涉及存儲(chǔ)器3、4和/或5的內(nèi)容相關(guān)的每個(gè)狀態(tài)過(guò)渡校驗(yàn)相關(guān)聯(lián)。在一種變型方案中，當(dāng)過(guò)渡相交叉或這個(gè)交叉點(diǎn)被拒絕時(shí)校驗(yàn)引擎9自動(dòng)觸發(fā)動(dòng)作。為此，程序存儲(chǔ)器的區(qū)域10包含了動(dòng)作表13，動(dòng)作表13能夠使要執(zhí)行的動(dòng)作與每個(gè)可能的狀態(tài)過(guò)渡相關(guān)聯(lián)。
易失存儲(chǔ)器3(或RAM，英語(yǔ)表示為“Random Access Memory”)使處理單元2臨時(shí)地存儲(chǔ)從植入在程序存儲(chǔ)器4中的程序所描述的計(jì)算中得出的結(jié)果或秘密數(shù)據(jù)。在每次部件1通電時(shí)或每次請(qǐng)求部件復(fù)位時(shí)都擦除存儲(chǔ)器3的內(nèi)容。
通常應(yīng)用EEPROM技術(shù)(英語(yǔ)表示為Electrically ErasableProgrammable Read Only Memory)的可電擦除的數(shù)據(jù)存儲(chǔ)器5具有執(zhí)行程序7所需的數(shù)據(jù)變量的區(qū)域14。這個(gè)區(qū)域14尤其是包含有稱(chēng)為能夠存儲(chǔ)便攜式電子物體的當(dāng)前狀態(tài)的“當(dāng)前狀態(tài)”的數(shù)據(jù)項(xiàng)8。數(shù)據(jù)存儲(chǔ)器5還具有區(qū)域15，該區(qū)域15可選擇地包括在需要將狀態(tài)加入到參考狀態(tài)中的情況下表11至13的擴(kuò)展部分。然后區(qū)域15包含有過(guò)渡表16的擴(kuò)展部分和校驗(yàn)表17的擴(kuò)展部分，并且如果希望將動(dòng)作與新的附加狀態(tài)過(guò)渡聯(lián)系起來(lái)則還可以包括動(dòng)作表18的擴(kuò)展部分，如前文從表13中所看到的那樣。在相對(duì)于參考狀態(tài)增加狀態(tài)的情況下，有時(shí)關(guān)鍵是增強(qiáng)操作系統(tǒng)7。為此，存儲(chǔ)器5還可能包括區(qū)域19，該區(qū)域19包含有通過(guò)處理單元2依次執(zhí)行的附加程序。
附圖2a所示為過(guò)渡表11的可能的使用。如果假設(shè)考慮i個(gè)參考狀態(tài)，則可以設(shè)想包括i個(gè)列和i個(gè)行的過(guò)渡表。該列對(duì)應(yīng)于在給定的時(shí)間上可能是當(dāng)前狀態(tài)的參考狀態(tài)。第一個(gè)i行對(duì)應(yīng)于從當(dāng)前狀態(tài)可以訪問(wèn)的參考狀態(tài)。因此，在對(duì)應(yīng)于在所說(shuō)的表中的行和列的交叉點(diǎn)的過(guò)渡表11中的單元中的值能夠?qū)](méi)有啟動(dòng)的過(guò)渡(例如零值-這就具有過(guò)渡20的情況)或啟動(dòng)過(guò)渡(非零值-這是具有過(guò)渡21的情況)進(jìn)行編碼。在所啟動(dòng)的過(guò)渡的情況下，過(guò)渡校驗(yàn)引擎在校驗(yàn)表12內(nèi)搜索要進(jìn)行的校驗(yàn)以接收或拒絕所請(qǐng)求的過(guò)渡的交叉點(diǎn)。
附圖2b也示出了在可能將狀態(tài)(附加狀態(tài))加入到參考狀態(tài)中的情況下可能實(shí)施的過(guò)渡表。過(guò)渡表包括與附圖2a相比較的附加行。第(i＋1)行指示能否實(shí)現(xiàn)從當(dāng)前的參考狀態(tài)到附加狀態(tài)的過(guò)渡。因此單元22的值表示從參考狀態(tài)到附加狀態(tài)的過(guò)渡。單元23表示它將能夠從參考狀態(tài)Ei切換到附加狀態(tài)。然后需要過(guò)渡表的擴(kuò)展部分16。后者具有對(duì)應(yīng)于j個(gè)附加狀態(tài)的j個(gè)行，可以從由過(guò)渡表的擴(kuò)展部分16的(i＋j)個(gè)列所表示的可能的(i＋j)個(gè)當(dāng)前狀態(tài)到該附加狀態(tài)的訪問(wèn)。因此在過(guò)渡表中的單元23和過(guò)渡表的擴(kuò)展部分16的單元24的組合指示了能夠從參考狀態(tài)Ei切換到附加狀態(tài)E(i＋1)的校驗(yàn)引擎。
附圖3所示為校驗(yàn)表的使用。校驗(yàn)表12位于存儲(chǔ)器4的預(yù)定數(shù)據(jù)區(qū)10內(nèi)。每個(gè)所啟動(dòng)的過(guò)渡在所說(shuō)的表中具有入口。入口包括識(shí)別過(guò)渡的字段30和包含有操作系統(tǒng)7的程序32的坐標(biāo)(或地址)的字段31。校驗(yàn)引擎9因此能夠使處理單元2執(zhí)行所請(qǐng)求的控制以接收過(guò)渡的交叉點(diǎn)。附圖3還示出了校驗(yàn)表的擴(kuò)展部分17的結(jié)構(gòu)。在與表12相同的方式中，校驗(yàn)表17的擴(kuò)展部分對(duì)于每個(gè)可能的過(guò)渡都具有一個(gè)入口。每個(gè)入口包括兩個(gè)字段，即用于識(shí)別過(guò)渡的字段33和包含操作系統(tǒng)的程序35或位于在數(shù)據(jù)存儲(chǔ)器5(在區(qū)域19中)中的附加程序的坐標(biāo)(或地址)的字段34，如附圖3所示。
附圖4所示為位于在程序區(qū)域4中的預(yù)定義數(shù)據(jù)的區(qū)域10中的動(dòng)作表13。在過(guò)渡交叉請(qǐng)求時(shí)，可以觸發(fā)動(dòng)作。這些動(dòng)作有三種類(lèi)型系統(tǒng)動(dòng)作、肯定動(dòng)作(即取決于滿足該校驗(yàn)的事實(shí))或否定動(dòng)作(即取決于不滿足該校驗(yàn)的事實(shí))。附圖4所示為在每個(gè)啟動(dòng)的過(guò)渡中在動(dòng)作表13中具有一個(gè)入口。這個(gè)入口包括四個(gè)字段。第一個(gè)字段400識(shí)別過(guò)渡。另外三個(gè)字段401、402和403每個(gè)都包含有操作的系統(tǒng)的程序404、405或406的坐標(biāo)或地址。字段401專(zhuān)用于系統(tǒng)動(dòng)作，字段402專(zhuān)用于肯定動(dòng)作，而字段403專(zhuān)用于否定動(dòng)作。附圖4還示出了動(dòng)作表的擴(kuò)展部分。這個(gè)表18位于部件1的數(shù)據(jù)存儲(chǔ)器5的區(qū)域15中。與動(dòng)作表13的方式相同，動(dòng)作表18的擴(kuò)展部分包括每個(gè)可能的過(guò)渡的一個(gè)入口。一個(gè)入口包括四個(gè)字段。第一個(gè)字段407識(shí)別過(guò)渡。如附圖4所示，另外三個(gè)字段408、409和410每個(gè)都包含有操作的系統(tǒng)的程序411、412或413或位于部件1的數(shù)據(jù)存儲(chǔ)器5的區(qū)域19中的程序的坐標(biāo)或地址。字段408專(zhuān)用于系統(tǒng)動(dòng)作，字段409專(zhuān)用于肯定動(dòng)作，而字段410專(zhuān)用于否定動(dòng)作。
附圖5a描述了從第一參考狀態(tài)到另一個(gè)參考狀態(tài)使?fàn)顟B(tài)過(guò)渡的交叉點(diǎn)有效或拒絕它的方法。過(guò)渡交叉的請(qǐng)求可以根據(jù)卡的制造商指令形成或由在智能卡的壽命周期中的其它任何參與者形成。所說(shuō)的請(qǐng)求還直接由卡本身形成，例如通過(guò)與過(guò)渡相關(guān)的動(dòng)作形成。在附圖5a所示的情況中，當(dāng)前的參考狀態(tài)是狀態(tài)Ei。形成了從狀態(tài)Ei切換到狀態(tài)Ej的指令50。步驟51由在過(guò)渡表11內(nèi)校驗(yàn)從狀態(tài)Ei到狀態(tài)Ej的過(guò)渡是否啟動(dòng)的步驟組成。在這種過(guò)渡被禁止的情況下，過(guò)渡交叉請(qǐng)求50被拒絕。當(dāng)前狀態(tài)仍然保持狀態(tài)Ei。在另一方面，如果過(guò)渡被啟動(dòng)了，則校驗(yàn)引擎9執(zhí)行與所說(shuō)的過(guò)渡相關(guān)的校驗(yàn)。為此校驗(yàn)引擎估計(jì)在專(zhuān)用于過(guò)渡T(Ei→Ej)的校驗(yàn)表12中的入口。所說(shuō)的校驗(yàn)的執(zhí)行對(duì)應(yīng)于該方法的步驟52。校驗(yàn)引擎9根據(jù)專(zhuān)用于所說(shuō)的過(guò)渡的動(dòng)作表13中的入口執(zhí)行與過(guò)渡T(Ei→Ej)相關(guān)的系統(tǒng)動(dòng)作(步驟53)。如果在過(guò)渡交叉請(qǐng)求50時(shí)所要求的校驗(yàn)54并不滿足，則當(dāng)前的狀態(tài)仍然保持不變。依據(jù)在與過(guò)渡T(Ei→Ej)相關(guān)的動(dòng)作表13中的入口，校驗(yàn)引擎執(zhí)行否定動(dòng)作(該方法的步驟55)。然后終止執(zhí)行該方法。另一方面，如果校驗(yàn)54滿足，然后當(dāng)前的狀態(tài)變?yōu)闋顟B(tài)Ej(該方法的步驟56)。然后依據(jù)在與過(guò)渡T(Ei→Ej)相關(guān)的動(dòng)作表13中的入口的狀態(tài)執(zhí)行肯定動(dòng)作(該方法的步驟57)。然后終止執(zhí)行該方法。
附圖5b描述了從第一附加狀態(tài)到另一個(gè)附加狀態(tài)使?fàn)顟B(tài)過(guò)渡的交叉點(diǎn)有效或拒絕它的方法。當(dāng)前的附加狀態(tài)是狀態(tài)Ei。形成了從附加狀態(tài)Ei切換到附加狀態(tài)(或參考狀態(tài))Ej的指令510。該方法的步驟511由在過(guò)渡表16的擴(kuò)展部分內(nèi)校驗(yàn)從狀態(tài)Ei到狀態(tài)Ej的過(guò)渡是否啟動(dòng)的步驟組成。在這種過(guò)渡被禁止的情況下，過(guò)渡交叉請(qǐng)求510被拒絕。當(dāng)前狀態(tài)仍然保持狀態(tài)Ei。在另一方面，如果過(guò)渡被啟動(dòng)了，則校驗(yàn)引擎9執(zhí)行與所說(shuō)的過(guò)渡相關(guān)的校驗(yàn)。為此校驗(yàn)引擎估計(jì)在專(zhuān)用于過(guò)渡T(Ei→Ej)的校驗(yàn)表17的擴(kuò)展部分中的入口。所說(shuō)的校驗(yàn)的執(zhí)行構(gòu)成了該方法的步驟512。校驗(yàn)引擎9根據(jù)專(zhuān)用于所說(shuō)的過(guò)渡的動(dòng)作表18的擴(kuò)展部分中的入口執(zhí)行與過(guò)渡T(Ei→Ej)相關(guān)的系統(tǒng)動(dòng)作(步驟513)。如果在過(guò)渡交叉請(qǐng)求510時(shí)所要求的校驗(yàn)514并不滿足，則當(dāng)前的狀態(tài)仍然保持不變。依據(jù)在與過(guò)渡T(Ei→Ej)相關(guān)的動(dòng)作表18的擴(kuò)展部分中的入口，校驗(yàn)引擎執(zhí)行否定動(dòng)作(該方法的步驟515)。然后終止執(zhí)行該方法。另一方面，如果校驗(yàn)514滿足，然后當(dāng)前的狀態(tài)變?yōu)闋顟B(tài)Ej(該方法的步驟516)。然后依據(jù)在與過(guò)渡T(Ei→Ej)相關(guān)的動(dòng)作表18的擴(kuò)展部分中的入口的狀態(tài)執(zhí)行肯定動(dòng)作(該方法的步驟517)。然后終止執(zhí)行該方法。
附圖5c描述了從一個(gè)參考狀態(tài)到一個(gè)附加狀態(tài)使?fàn)顟B(tài)過(guò)渡的交叉點(diǎn)有效或拒絕它的方法。當(dāng)前的參考狀態(tài)是狀態(tài)Ei。形成了從參考狀態(tài)Ei切換到附加狀態(tài)Ej的指令520。該方法的步驟528由在過(guò)渡表11內(nèi)校驗(yàn)從當(dāng)前參考狀態(tài)Ei到附加狀態(tài)Ej的過(guò)渡是否啟動(dòng)的步驟組成。在這種過(guò)渡被禁止，則該方法終止。當(dāng)前的狀態(tài)仍然保持不變。另一方面，如果從所說(shuō)的參考狀態(tài)到附加的狀態(tài)的過(guò)渡被啟動(dòng)了，則校驗(yàn)引擎運(yùn)行該方法的步驟521至527，這些步驟分別與在相關(guān)的附圖5b中所示的步驟511至517相同。
在附圖6a至6d中給出了在電子錢(qián)包領(lǐng)域中的應(yīng)用實(shí)例。所說(shuō)的應(yīng)用能夠通過(guò)存儲(chǔ)在智能卡中的“電子貨幣”進(jìn)行購(gòu)買(mǎi)支付，而不是現(xiàn)金支付。這種技術(shù)的使用要求卡的管理與使用現(xiàn)金一樣的安全管理。例如必需避免生成紙幣。電子錢(qián)包智能卡的安全性通?；诖鎯?chǔ)在智能卡中的密碼，應(yīng)用加密技術(shù)使這種智能卡能夠安全地進(jìn)行交易。這種卡具有提供一組指令和支付貨幣的服務(wù)的操作系統(tǒng)。在電子錢(qián)包智能卡的壽命周期開(kāi)始時(shí)，所說(shuō)的智能卡并沒(méi)有被初始化。它沒(méi)有包含信息。附圖6所示為預(yù)定義的參考狀態(tài)-狀態(tài)E1“銀行卡”(參考標(biāo)號(hào)為80)只有用于使數(shù)據(jù)存儲(chǔ)器5的工作狀態(tài)有效的測(cè)試指令可以使用(確認(rèn)EEPROM技術(shù)存儲(chǔ)器單元能夠正確地寫(xiě)入和擦除)；-狀態(tài)E2“測(cè)試卡”(參考標(biāo)號(hào)82)測(cè)試指令不再有效。在這時(shí)可以使用通常稱(chēng)為“物理指令”(例如借助于文件類(lèi)型的任何邏輯結(jié)構(gòu)的獨(dú)立物理尋址在寫(xiě)模式中允許訪問(wèn))的指令。它們使得它能夠初始化該卡(在實(shí)施該應(yīng)用所需的邏輯組成的數(shù)據(jù)存儲(chǔ)器的區(qū)域14中進(jìn)行寫(xiě)，即文件、余額等)；狀態(tài)E3“初始化卡”(標(biāo)號(hào)84表示)物理指令不再有效?？梢允褂檬乖摽▊€(gè)人化的邏輯指令(在所說(shuō)的結(jié)構(gòu)中增加新的邏輯結(jié)構(gòu)和初始化數(shù)據(jù))。此外，啟動(dòng)恢復(fù)機(jī)構(gòu)以使在執(zhí)行一條所說(shuō)的邏輯指令的過(guò)程中當(dāng)智能卡斷電時(shí)智能卡并不失去這些數(shù)據(jù)的連貫性；-狀態(tài)E4“個(gè)人卡”(參考標(biāo)號(hào)86)啟動(dòng)專(zhuān)用于電子錢(qián)包應(yīng)用(借方/貸方)中的邏輯指令。
一組可用的指令依據(jù)智能卡所處于的壽命階段變化。存儲(chǔ)在數(shù)據(jù)存儲(chǔ)器中的信息使操作系統(tǒng)能夠得知該智能卡所處于的狀態(tài)。附圖6a還示出了在電子錢(qián)包型的卡中在參考狀態(tài)之間的所有的過(guò)渡都必需連續(xù)地交叉(從狀態(tài)E1到狀態(tài)E4)，并且這是不可逆的。任何其它的過(guò)渡都被禁止。只可能是在隨后應(yīng)用附加的狀態(tài)88。這種可能的過(guò)渡以標(biāo)號(hào)87表示。依據(jù)當(dāng)前的狀態(tài)操作系統(tǒng)僅允許專(zhuān)用于每個(gè)參考狀態(tài)的一組指令。
當(dāng)過(guò)渡交叉時(shí)要啟動(dòng)的動(dòng)作和校驗(yàn)描述如下-從狀態(tài)E1至狀態(tài)E2的過(guò)渡(以T(E1→E2)表示和參考標(biāo)號(hào)81表示)；-校驗(yàn)無(wú)-系統(tǒng)動(dòng)作擦除數(shù)據(jù)存儲(chǔ)器以防止詐騙者將可由卡的操作系統(tǒng)翻譯的數(shù)據(jù)留在其中；-從狀態(tài)E2至狀態(tài)E3的過(guò)渡(以T(E2→E3)表示和參考標(biāo)號(hào)83表示)；-校驗(yàn)-應(yīng)用物理指令校驗(yàn)寫(xiě)在數(shù)據(jù)存儲(chǔ)器中的數(shù)據(jù)的完整性(通過(guò)數(shù)據(jù)驗(yàn)證冗余碼)；-驗(yàn)證與所說(shuō)的數(shù)據(jù)無(wú)關(guān)的存儲(chǔ)器的空白狀態(tài)；-肯定動(dòng)作；啟動(dòng)恢復(fù)機(jī)構(gòu)；-從狀態(tài)E3至狀態(tài)E4的過(guò)渡(以T(E3→E4)表示和參考標(biāo)號(hào)85表示)；-驗(yàn)證-電子錢(qián)包的余額無(wú)效-動(dòng)作無(wú)-從狀態(tài)E4至附加狀態(tài)的過(guò)渡(以T(E4→Eadd)表示和參考標(biāo)號(hào)87表示)；-驗(yàn)證無(wú)-動(dòng)作無(wú)附圖6b至6d分別示出了依據(jù)本發(fā)明的過(guò)渡表11、校驗(yàn)表12和動(dòng)作表13的實(shí)施例。在附圖6b中所示的過(guò)渡表11能夠僅使過(guò)渡81、83、85和87啟動(dòng)。為此，僅在所說(shuō)的表中單元60至63包含非零值。在過(guò)渡表中的其它的單元包含零值以指示任何其它的過(guò)渡被禁止。附圖6c所示出的校驗(yàn)表能夠使?jié)M足啟動(dòng)過(guò)渡81、83、85和87的交叉的校驗(yàn)、通過(guò)過(guò)渡表11(附圖6b)所啟動(dòng)的所說(shuō)的過(guò)渡關(guān)聯(lián)起來(lái)。因此在校驗(yàn)表12中的入口包括識(shí)別所說(shuō)的入口專(zhuān)用于過(guò)渡81的事實(shí)的字段641。入口64還包括字段642，該字段642包含有零坐標(biāo)以指示沒(méi)有校驗(yàn)請(qǐng)求，從而指示允許過(guò)渡81的交叉。在一種變型中，過(guò)渡81沒(méi)有關(guān)聯(lián)的入口。這種變型在后面的動(dòng)作表中示出。校驗(yàn)表12具有入口65，該入口65分別包括表示該入口與過(guò)渡83關(guān)聯(lián)的字段651和包含有位于程序存儲(chǔ)器中的程序67的坐標(biāo)的字段652，以便校驗(yàn)引擎能夠進(jìn)行如上文所描述的校驗(yàn)。同樣，校驗(yàn)表12具有入口66，該入口66分別包括表示該入口與過(guò)渡83關(guān)聯(lián)的字段661和包含有位于程序存儲(chǔ)器中的程序68的坐標(biāo)的字段662，以便校驗(yàn)引擎能夠進(jìn)行如上文所描述的校驗(yàn)。
附圖6d給出了動(dòng)作表13的實(shí)施例。所說(shuō)的表具有入口71，該入口71包括表示所說(shuō)的入口與過(guò)渡81關(guān)聯(lián)的字段711。相同的入口71包含具有位于程序存儲(chǔ)器中的程序75的參考的字段712，以便校驗(yàn)引擎能夠執(zhí)行與過(guò)渡81相關(guān)的系統(tǒng)動(dòng)作。入口71也包括包含有零坐標(biāo)的字段713和字段714以給校驗(yàn)引擎指示沒(méi)有肯定或否定動(dòng)作與過(guò)渡81的交叉相關(guān)。同樣，動(dòng)作表13也具有第二入口72，該入口72包括包字段721至724以給校驗(yàn)引擎指示所說(shuō)的入口與過(guò)渡83相關(guān)，當(dāng)所說(shuō)的過(guò)渡交叉時(shí)將要執(zhí)行程序74作為肯定動(dòng)作，以及沒(méi)有系統(tǒng)動(dòng)作或否定動(dòng)作要執(zhí)行。在動(dòng)作表13中沒(méi)有與過(guò)渡85相關(guān)的入口表示在所說(shuō)的過(guò)渡交叉時(shí)或拒絕交叉時(shí)沒(méi)有動(dòng)作(系統(tǒng)動(dòng)作、肯定動(dòng)作或否定動(dòng)作)要執(zhí)行。
通過(guò)上文所描述的裝置和方法，控制便攜式電子物體的壽命周期。每個(gè)狀態(tài)過(guò)渡都是不可逆的，并且在每個(gè)過(guò)渡請(qǐng)求時(shí)所進(jìn)行的校驗(yàn)確保了物體的相關(guān)的存儲(chǔ)器配置。此外，系統(tǒng)動(dòng)作、肯定動(dòng)作或否定動(dòng)作都能夠適應(yīng)于所說(shuō)的物體的特性。最后，在規(guī)定使從一個(gè)或更多的參考狀態(tài)到附加狀態(tài)的一個(gè)或更多的過(guò)渡有效的情況下，能夠很容易地延長(zhǎng)物體的壽命周期，例如在市場(chǎng)上發(fā)行該物體之后，不會(huì)轉(zhuǎn)移預(yù)先確定的連續(xù)的壽命周期(由從一個(gè)參考狀態(tài)到另一參考狀態(tài)的連續(xù)過(guò)渡構(gòu)成)。
消除了在便攜式電子物體的初始化的過(guò)程中的欺詐或在所說(shuō)的初始化過(guò)程中的不正確的失誤的任何危險(xiǎn)，同時(shí)保留了對(duì)物體壽命周期的非常靈活的控制。
權(quán)利要求
1.一種控制便攜式電子物體的壽命周期的裝置，該壽命周期由連續(xù)的狀態(tài)過(guò)渡確定，所說(shuō)的狀態(tài)確定了由該物體所提供的服務(wù)，所說(shuō)的物體包括處理單元(2)、易失存儲(chǔ)器(3)、程序存儲(chǔ)器(4)和數(shù)據(jù)存儲(chǔ)器(5)，這些存儲(chǔ)器(3，4，5)中的每個(gè)存儲(chǔ)器都具有確定許多配置的內(nèi)容，其特征在于它具有控制從便攜式電子物體的第一狀態(tài)到第二狀態(tài)的過(guò)渡的裝置。
2.依據(jù)權(quán)利要求1所述的裝置，其特征在于該控制裝置具有啟動(dòng)狀態(tài)過(guò)渡和/或禁止?fàn)顟B(tài)過(guò)渡的裝置。
3.依據(jù)權(quán)利要求1或2中任一權(quán)利要求所述的裝置，其特征在于該控制裝置包括校驗(yàn)便攜式電子物體的易失存儲(chǔ)器(3)、數(shù)據(jù)存儲(chǔ)器(5)和程序存儲(chǔ)器(4)的內(nèi)容作為要實(shí)施的狀態(tài)過(guò)渡的功能的裝置。
4.依據(jù)權(quán)利要求1至3中任一權(quán)利要求所述的裝置，其特征在于該控制裝置包括-可能的狀態(tài)過(guò)渡表(11)；-每個(gè)可能的狀態(tài)過(guò)渡生成的校驗(yàn)表(12)；-應(yīng)用所說(shuō)的表的校驗(yàn)引擎(9)。
5.依據(jù)權(quán)利要求1至4中任一權(quán)利要求所述的裝置，其特征在于該控制裝置也包括在處理請(qǐng)求從便攜式電子物體的第一狀態(tài)到第二狀態(tài)的過(guò)渡的過(guò)程中觸發(fā)動(dòng)作的裝置。
6.依據(jù)權(quán)利要求5所述的裝置，其特征在于在處理請(qǐng)求從便攜式電子物體的第一狀態(tài)到第二狀態(tài)的過(guò)渡的過(guò)程中觸發(fā)動(dòng)作的裝置包括由所說(shuō)的校驗(yàn)引擎(9)所使用的動(dòng)作表(13)。
7.依據(jù)權(quán)利要求1至6中任一權(quán)利要求所述的裝置，其特征在于控制從便攜式電子物體的第一狀態(tài)到第二狀態(tài)的過(guò)渡的裝置也包括-可能的狀態(tài)過(guò)渡的表(11)的擴(kuò)展部分(16)；-每可能的狀態(tài)過(guò)渡生成的校驗(yàn)表(12)的擴(kuò)展部分(17)；以及其中校驗(yàn)引擎(9)使用所說(shuō)的表擴(kuò)展部分(16，17)。
8.依據(jù)權(quán)利要求5至7中任一權(quán)利要求所述的裝置，其特征在于在處理請(qǐng)求從便攜式電子物體的第一狀態(tài)到第二狀態(tài)的過(guò)渡的過(guò)程中觸發(fā)動(dòng)作的裝置也包括由校驗(yàn)引擎(9)所使用的動(dòng)作表(13)的擴(kuò)展部分(18)。
9.一種便攜式電子物體，其具有處理單元(2)、易失存儲(chǔ)器(3)、程序存儲(chǔ)器(4)和數(shù)據(jù)存儲(chǔ)器(5)，其特征在于它包括依據(jù)權(quán)利要求1至8中任一權(quán)利要求控制物體的壽命的裝置。
10.一種智能卡，其具有處理單元(2)、易失存儲(chǔ)器(3)、程序存儲(chǔ)器(4)和數(shù)據(jù)存儲(chǔ)器(5)，其特征在于它包括依據(jù) 1至8中任一權(quán)利要求控制物體的壽命的裝置。
11.一種控制便攜式電子物體的壽命周期的方法，該壽命周期由連續(xù)的狀態(tài)過(guò)渡確定，所說(shuō)的狀態(tài)確定了由該物體所提供的服務(wù)，所說(shuō)的物體包括處理單元(2)、易失存儲(chǔ)器(3)、程序存儲(chǔ)器(4)和數(shù)據(jù)存儲(chǔ)器(5)，這些存儲(chǔ)器(3，4，5)中的每個(gè)存儲(chǔ)器都具有確定許多配置的內(nèi)容，在一狀態(tài)過(guò)渡請(qǐng)求之后在物體內(nèi)執(zhí)行所說(shuō)的方法，其特征在于它包括-使所說(shuō)的請(qǐng)求的啟動(dòng)有效的步驟(51，511，528，521)；-評(píng)價(jià)與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的步驟(52，512，522)；-如果且只有在所請(qǐng)求的過(guò)渡被啟動(dòng)了(51，511，528，521)以及如果滿足對(duì)該物體的配置的校驗(yàn)(54，514，524)則進(jìn)行修改物體的當(dāng)前狀態(tài)的步驟(57，517，527)。
12.依據(jù)權(quán)利要求11所述的方法，其特征在于它還包括執(zhí)行系統(tǒng)動(dòng)作的步驟(53，513，523)。
13.依據(jù)權(quán)利要求11或12任一權(quán)利要求所述的方法，其特征在于它還包括在所請(qǐng)求的過(guò)渡被啟動(dòng)(51，511，528，521)并且如果滿足與該請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)(54，514，524)的情況下，執(zhí)行肯定動(dòng)作的步驟(56，516，526)。
14.依據(jù)權(quán)利要求11至13任一權(quán)利要求所述的方法，其特征在于它還包括在不滿足與該請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)(54，514，524)的情況下，執(zhí)行否定動(dòng)作的步驟(55，515，525)。
15.依據(jù)權(quán)利要求11至14任一權(quán)利要求所述的方法，在請(qǐng)求從第一參考狀態(tài)到第二參考狀態(tài)的過(guò)渡之后在物體內(nèi)執(zhí)行該方法，其特征在于它包括-使所說(shuō)的請(qǐng)求的啟動(dòng)有效的步驟(51)，由分析可能的過(guò)渡表(11)組成；-評(píng)價(jià)與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的步驟(52)，由應(yīng)用在校驗(yàn)表(12)中的入口(30)組成；-如果且只有在所請(qǐng)求的過(guò)渡被啟動(dòng)了(51)以及如果滿足對(duì)該物體的配置的校驗(yàn)(54)則修改物體的當(dāng)前狀態(tài)的步驟(57)。
16.依據(jù)權(quán)利要求15所述的方法，其特征在于它還包括對(duì)應(yīng)于所請(qǐng)求的過(guò)渡由應(yīng)用動(dòng)作表(13)的輸入(400，401，404)組成的執(zhí)行系統(tǒng)動(dòng)作的步驟(53)。
17.依據(jù)權(quán)利要求15或16任一權(quán)利要求所述的方法，其特征在于在啟動(dòng)所請(qǐng)求的過(guò)渡(51)以及如果滿足與所請(qǐng)求的過(guò)渡的校驗(yàn)的情況下(54)它還包括對(duì)應(yīng)于所請(qǐng)求的過(guò)渡由應(yīng)用動(dòng)作表(13)的輸入(400，402，405)組成的執(zhí)行肯定動(dòng)作的步驟(56)。
18.依據(jù)權(quán)利要求15至17任一權(quán)利要求所述的方法，其特征在于在不滿足與所請(qǐng)求的過(guò)渡的校驗(yàn)的情況下(54)它還包括對(duì)應(yīng)于所請(qǐng)求的過(guò)渡由應(yīng)用動(dòng)作表(13)的輸入(400，403，406)組成的執(zhí)行否定動(dòng)作的步驟(55)。
19.依據(jù)權(quán)利要求11至14任一權(quán)利要求所述的方法，其特征在于在請(qǐng)求從第一附加狀態(tài)到第二附加狀態(tài)的過(guò)渡之后在物體內(nèi)執(zhí)行該方法，其特征在于它包括-使所說(shuō)的請(qǐng)求的啟動(dòng)有效的步驟(511)，由分析可能的過(guò)渡表(11)的擴(kuò)展部分(16)組成；-評(píng)價(jià)與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的步驟(512)，由應(yīng)用在校驗(yàn)表(12)的擴(kuò)展部分(17)中的入口(33)組成；-如果且只有在所請(qǐng)求的過(guò)渡被啟動(dòng)了(511)以及如果滿足對(duì)該物體的配置的校驗(yàn)(514)則修改物體的當(dāng)前狀態(tài)的步驟(517)。
20.依據(jù)權(quán)利要求19所述的方法，其特征在于它還包括通過(guò)分析對(duì)應(yīng)于所請(qǐng)求的過(guò)渡具有動(dòng)作表(13)的擴(kuò)展部分(18)的入口(407，408，411)執(zhí)行系統(tǒng)動(dòng)作的步驟(513)。
21.依據(jù)權(quán)利要求19或20任一權(quán)利要求所述的方法，其特征在于，如果-啟動(dòng)了所請(qǐng)求的過(guò)渡(511)-以及如果滿足與所請(qǐng)求的過(guò)渡的校驗(yàn)(514)則它還包括通過(guò)分析在動(dòng)作表(13)的擴(kuò)展部分(18)中對(duì)應(yīng)于所請(qǐng)求的過(guò)渡的入口(407，409，412)執(zhí)行肯定動(dòng)作的步驟(516)。
22.依據(jù)權(quán)利要求19至21任一權(quán)利要求所述的方法，其特征在于在不滿足與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的情況下(514)它還包括通過(guò)分析在動(dòng)作表(13)的擴(kuò)展部分(18)中對(duì)應(yīng)于所請(qǐng)求的過(guò)渡的入口(407，410，413)執(zhí)行否定動(dòng)作的步驟(515)。
23.依據(jù)權(quán)利要求11至14任一權(quán)利要求所述的方法，其特征在于在請(qǐng)求從參考狀態(tài)到附加狀態(tài)的過(guò)渡之后在物體內(nèi)執(zhí)行該方法，其特征在于它包括-通過(guò)分析可能的過(guò)渡表(11)使從所說(shuō)的參考狀態(tài)到附加狀態(tài)的過(guò)渡啟動(dòng)有效的步驟(528)；-應(yīng)用可能的過(guò)渡表(11)的擴(kuò)展部分(16)使從所說(shuō)的參考狀態(tài)到所說(shuō)的附加狀態(tài)的過(guò)渡啟動(dòng)有效的步驟(521)；-應(yīng)用在校驗(yàn)表(12)的擴(kuò)展部分(17)中的入口(33)評(píng)價(jià)與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的步驟(522)；-如果且只有在所請(qǐng)求的過(guò)渡被啟動(dòng)了(528，521)以及如果滿足對(duì)該物體的配置的校驗(yàn)(524)則修改物體的當(dāng)前狀態(tài)的步驟(527)。
24.依據(jù)權(quán)利要求23所述的方法，其特征在于它還包括應(yīng)用在動(dòng)作表(13)的擴(kuò)展部分(18)中對(duì)應(yīng)于所請(qǐng)求的過(guò)渡的入口(407，408，411)執(zhí)行系統(tǒng)動(dòng)作的步驟(523)。
25.依據(jù)權(quán)利要求23或24任一權(quán)利要求所述的方法，其特征在于，如果-啟動(dòng)了所請(qǐng)求的過(guò)渡(528，521)-以及如果滿足與所請(qǐng)求的過(guò)渡的校驗(yàn)(524)則它還包括應(yīng)用在動(dòng)作表(13)的擴(kuò)展部分(18)中對(duì)應(yīng)于所請(qǐng)求的過(guò)渡的入口(407，409，412)執(zhí)行肯定動(dòng)作的步驟(526)。
26.依據(jù)權(quán)利要求23至25任一權(quán)利要求所述的方法，其特征在于在不滿足與所請(qǐng)求的過(guò)渡相關(guān)的校驗(yàn)的情況下(524)它還包括應(yīng)用在動(dòng)作表(13)的擴(kuò)展部分(18)中對(duì)應(yīng)于所請(qǐng)求的過(guò)渡的入口(407，410，413)執(zhí)行否定動(dòng)作的步驟(525)。
27.依據(jù)權(quán)利要求11至26任一權(quán)利要求所述的方法，其特征在于所說(shuō)的方法并不從附加狀態(tài)到參考狀態(tài)啟動(dòng)狀態(tài)過(guò)渡交叉。
全文摘要
本發(fā)明涉及一種控制便攜式電子物體尤其是智能卡(1)的壽命周期的裝置和方法,該壽命周期由連續(xù)的狀態(tài)過(guò)渡確定,所說(shuō)的狀態(tài)確定了由該物體所提供的服務(wù),所說(shuō)的物體包括處理單元(2)、程序存儲(chǔ)單元(4)和數(shù)據(jù)存儲(chǔ)單元(5),所說(shuō)的存儲(chǔ)單元中的每個(gè)存儲(chǔ)單元都具有確定許多配置的內(nèi)容。該裝置的特征在于它包括控制從所說(shuō)的物體的一個(gè)第一狀態(tài)到第二狀態(tài)的過(guò)渡的控制裝置(9,11,12),以及可取的是,還包括在產(chǎn)生從一個(gè)狀態(tài)到另一個(gè)狀態(tài)的過(guò)渡交叉時(shí)或在這種過(guò)渡交叉請(qǐng)求被拒絕時(shí)觸發(fā)動(dòng)作的裝置。該方法的特征在于它包括取決于在請(qǐng)求在該物體中所應(yīng)用的狀態(tài)過(guò)渡交叉中所包含的過(guò)渡的類(lèi)型的許多步驟。
文檔編號(hào)G06K13/02GK1333900SQ99815594
公開(kāi)日2002年1月30日 申請(qǐng)日期1999年11月3日 優(yōu)先權(quán)日1998年11月13日
發(fā)明者M·比爾克納, J·L·吉?jiǎng)诘? L·塔爾瓦德 申請(qǐng)人:格姆普拉斯公司