020]根據(jù)多個實施方式，在距離邊界協(xié)議中被檢查的最大距離在制造智能卡場合下、在智能卡的用戶專用初始化時或者在任何隨后的時刻通過用戶、智能卡程序或智能卡發(fā)行方來配置。根據(jù)應(yīng)用場合和定位單元信號強(qiáng)度的不同，最大距離可以為一厘米或幾厘米，但也可以長達(dá)一米到多米。
[0021]根據(jù)多個實施方式，該智能卡是SIM卡或安全文件的智能卡。該定位單元可以例如借助GPS、LPS、WLAN、超聲波、無線電技術(shù)或藍(lán)牙技術(shù)來確定位置數(shù)據(jù)。該距離邊界協(xié)議例如可以基于超聲波或電磁輻射且尤其是微波、無線電波、可見光或紅外線。
[0022]例如，被用作用于公共交通工具使用的支付手段的智能卡能夠包含具有被檢查的最大距離的配置文件，該最大距離小到足以分辨出各個?？空?。即，被檢查的最大距離可以是幾米，或許也可以是幾百米。但如果智能卡應(yīng)與定位單元結(jié)合使用以便例如在售票處證明并且解鎖其賬戶以付賬，則需要較高分辨率以避免與排隊長龍中的其它人混淆。
[0023]根據(jù)多個實施方式，該最大距離由該距離邊界協(xié)議來預(yù)定。根據(jù)一些實施方式，該最大距離按照一種配置方式存儲在智能卡中并且能由用戶和/或智能卡的各種應(yīng)用來編輯或設(shè)置為其它值。這可能是有利的，因為該智能卡可以通過重新配置被用于許多應(yīng)用場入口 O
[0024]根據(jù)多個實施方式，該方法還包括定位單元相對于智能卡的認(rèn)證。成功認(rèn)證此時是執(zhí)行智能卡功能所必需的。認(rèn)證例如可以借助加密協(xié)議比如PACE來進(jìn)行。認(rèn)證也可以暗含地如下完成:通過距離邊界協(xié)議的執(zhí)行以及確定該定位單元距智能卡的距離等于或小于最大距離。即，“成功”執(zhí)行距離邊界協(xié)議造成該定位單元相對于智能卡的認(rèn)證。這可以加速該方法，因為距離邊界協(xié)議的成功執(zhí)行已經(jīng)用于認(rèn)證并且不需要在智能卡和定位單元之間的其它數(shù)據(jù)交換步驟。
[0025]根據(jù)多個實施方式，該距離邊界協(xié)議依據(jù)質(zhì)詢-應(yīng)答協(xié)議。
[0026]根據(jù)多個實施方式，智能卡和定位單元都具有受保護(hù)的存儲器，在存儲器內(nèi)存儲有一個或多個加密密鑰。受保護(hù)的存儲器保護(hù)該密鑰不會被非法讀取。密鑰可以是對稱密鑰或非對稱密鑰，尤其是非對稱密鑰對中的私鑰。所述密鑰被用于基于加密協(xié)議(即加密)傳輸位置數(shù)據(jù)。執(zhí)行距離邊界協(xié)議所需要的密鑰也可以存儲在該受保護(hù)的存儲器內(nèi)。該智能卡的存儲器的安全等級最好對應(yīng)于該定位單元的存儲器的安全等級。
[0027]根據(jù)多個實施方式，距離邊界協(xié)議的執(zhí)行規(guī)定了采用至少一個第一和第二加密密鑰。第一加密密鑰被安全存儲在該智能卡的受保護(hù)的第一存儲介質(zhì)內(nèi)。第二加密密鑰存儲在該定位單元的受保護(hù)的第二存儲介質(zhì)上。
[0028]根據(jù)多個實施方式，該位置數(shù)據(jù)包括許多地點標(biāo)記，它們共同標(biāo)識該定位單元所在的地點?；蛘撸撐恢脭?shù)據(jù)包含一個地點標(biāo)記，其標(biāo)識出該定位單元所在的地點。這樣的地點例如可以是地區(qū)如城市、市行政區(qū)、建筑、建筑內(nèi)的房間或房間區(qū)域。
[0029]根據(jù)多個實施方式，所述許多地點標(biāo)記中的每個地點標(biāo)記表現(xiàn)為一個網(wǎng)絡(luò)標(biāo)記。每個網(wǎng)絡(luò)標(biāo)記標(biāo)識一個數(shù)據(jù)通信網(wǎng)，確定位置數(shù)據(jù)的該定位單元處于該數(shù)據(jù)通信網(wǎng)的發(fā)送范圍內(nèi)。數(shù)據(jù)通信網(wǎng)可以是例如私人家用和/或公共機(jī)構(gòu)的WLAN網(wǎng)?；蛘?，它也可以是各種無線電電臺(該定位單元可獲知其網(wǎng)路標(biāo)識)的發(fā)送范圍。例如無線數(shù)據(jù)廣播系統(tǒng)(RDS)允許傳輸關(guān)于無線廣播的附加信息。該附加信息尤其可以包含節(jié)目服務(wù)名稱(PS)，其以I至8個字母數(shù)字符號形式給出電臺名稱。單獨(dú)給予的WLAN網(wǎng)名或者PS電臺名稱在此能作為網(wǎng)絡(luò)標(biāo)記。
[0030]就是說，與包含一些網(wǎng)絡(luò)區(qū)域連同其重疊區(qū)在內(nèi)的地圖相結(jié)合，可依據(jù)一個或多個網(wǎng)絡(luò)標(biāo)記識別某個地理地點或地區(qū)并確定其地點標(biāo)記。該地圖此時可存儲在該定位單元或智能卡上或者在智能卡或定位單元有權(quán)訪問的遠(yuǎn)程計算機(jī)上。作為地圖的替代也可采用分配表，其將每個網(wǎng)絡(luò)標(biāo)記組合分派給一定的地點標(biāo)記。一個地點標(biāo)記此時是一個指定地點或區(qū)域的標(biāo)識符。
[0031]根據(jù)多個實施方式，該方法還包括依據(jù)所述許多地點標(biāo)記確定其中一個地點標(biāo)記。所述確定可以在智能卡側(cè)借助地圖或分配表來進(jìn)行?；蛘?，所述確定也可以通過該定位單元來進(jìn)行，在這里，該定位單元至少具有對存儲于存儲器(該存儲器被有效耦接至定位單元)內(nèi)的地圖或分配表的閱讀訪問權(quán)。表述“有效耦接至定位單元”表示這樣的存儲介質(zhì)，其是定位單元的一體組成部分或者其通過網(wǎng)絡(luò)與該定位單元相連。該定位單元此時至少有對存儲介質(zhì)的數(shù)據(jù)的閱讀訪問權(quán)。
[0032]例如可以如下所述地從許多網(wǎng)絡(luò)標(biāo)記中確定該地點標(biāo)記:該定位單元位于這樣的區(qū)域內(nèi)，在該區(qū)域內(nèi)可接收到發(fā)送機(jī)S1、S4和S5的無線電信號，其信號強(qiáng)度高于預(yù)定的閾值。但是，在此區(qū)域內(nèi)無法收到或者無法以足夠強(qiáng)度收到其它無線電臺如S3或S455的信號。該定位單元可以存儲有地圖或分配表，其將一定的網(wǎng)絡(luò)標(biāo)記(S1、S4和S5)組合恰好分派給一個地點標(biāo)記(區(qū)域號388)。該地點標(biāo)記借助借助該地圖或分配表由該定位單元來確定并且作為位置數(shù)據(jù)被傳輸給智能卡?；蛘?，該地圖或分配表也可以位于存儲介質(zhì)上，該存儲介質(zhì)被有效耦接至遠(yuǎn)程服務(wù)器。在此情況下，該定位單元向服務(wù)器發(fā)送問詢，其包含三個網(wǎng)絡(luò)標(biāo)記S1、S4和S5。該問詢可以通過網(wǎng)絡(luò)如互聯(lián)網(wǎng)來發(fā)送。服務(wù)器在采用地圖或分配表的情況下確定地點標(biāo)記并且回送至該定位單元。定位單元隨后作為位置數(shù)據(jù)將該地點標(biāo)記傳輸給智能卡?；蛘撸摱ㄎ粏卧部梢詫⑺_定的網(wǎng)絡(luò)標(biāo)記作為位置數(shù)據(jù)發(fā)送給智能卡，只要智能卡為此能夠確定它，以確定地點標(biāo)記(單獨(dú)地或者與遠(yuǎn)程服務(wù)器互動)。
[0033]或者，在采用魯棒映射算法的情況下求出所述一個地點標(biāo)記。該魯棒映射算法例如是魯棒哈希算法，基于“連續(xù)/模糊”地點說明。GPS數(shù)據(jù)例如是具有一定有限精度的位置數(shù)據(jù)。相同的定位單元因此可以在兩次確定其位置時提供兩個略有不同的GPS位置數(shù)據(jù)。通過使用魯棒映射算法，例如也以沒有分派該地點標(biāo)記至某一個GPS數(shù)據(jù)值而是分派給一個GPS數(shù)據(jù)范圍的形式，可以實現(xiàn)明確無疑的地點標(biāo)記的推導(dǎo)。
[0034]根據(jù)多個實施方式，智能卡功能的執(zhí)行包含以下步驟中的一個或多個:
[0035]-準(zhǔn)許智能卡的受保護(hù)的存儲介質(zhì)，以允許通過定位單元或其它數(shù)據(jù)處理系統(tǒng)來讀取受保護(hù)的數(shù)據(jù)；此時它例如是用戶的個人相關(guān)數(shù)據(jù)(智能卡是針對其而個人化的)，即比如地址數(shù)據(jù)、年齡說明、銀行賬戶等；和/或
[0036]-記錄下位置數(shù)據(jù)以便記錄智能卡運(yùn)動軌跡；該記錄或運(yùn)動軌跡可以被用于各種應(yīng)用領(lǐng)域比如養(yǎng)路費(fèi)系統(tǒng)、徒步行程或行駛里程的記錄等等；和/或
[0037]-完成電子交易且尤其銀行交易，這例如可以包括在收銀臺的商品付款、參加會議入場等等；和/或
[0038]-基于該位置數(shù)據(jù)的電子車票購買或自動征收養(yǎng)路費(fèi)；和/或
[0039]-準(zhǔn)許與智能卡功能性連接的硬件的被鎖定的功能。
[0040]該硬件功能尤其可以是:
[0041]籲射擊武器的打開保險機(jī)構(gòu)；這可能是有利的，因為武器于是例如只在配備有專用定位單元的一個或多個靶場的緊鄰附近才能投入使用；尤其是私人用輕武器的誤用可能性于是可被明顯減?。?br>[0042]?爆炸裝置的觸發(fā)機(jī)構(gòu)；
[0043]籲用于混合液體和/或物質(zhì)的機(jī)構(gòu)；它例如可保證有害的如易爆炸的物質(zhì)只能在相應(yīng)定位單元的環(huán)境內(nèi)的得到特別保護(hù)的區(qū)域被處理或相互混合；
[0044]籲硬件或其部件的機(jī)械運(yùn)動，尤其是電子開關(guān)線路的通或斷或者就鎖定裝置的上鎖或開鎖(門、容器鎖具、通往一地區(qū)的通道欄桿、構(gòu)件或裝置部件的閉鎖裝置等等)或者發(fā)出報警信號或操作信號。
[0045]用于位置數(shù)據(jù)傳輸?shù)募用軈f(xié)議與該距離邊界協(xié)議的組合可能是非常有利的，這是因為一方面該加密協(xié)議保護(hù)該位置數(shù)據(jù)免受篡改并且可通過距離邊界協(xié)議暗含地實現(xiàn)該定位單元相對于智能卡的認(rèn)證。定位單元為此例如能證明為一種特殊類型如特型“革E場定位單元”的空間緊鄰布置的定位單元。
[0046]在另一個方面，本發(fā)明涉及一種智能卡，該智能卡包含:
[0047]-用于受保護(hù)地存儲至少一個加密密鑰的存儲介質(zhì)；
[0048]-用于從定位單元接收位置數(shù)據(jù)的非接觸式接口。所述接收在采用使用所述至少一個加密密鑰的加密協(xié)議的情況下進(jìn)行；
[0049]-距離邊界(DB)模塊，其被構(gòu)造用于在智能卡和定位單元之間執(zhí)行距離邊界協(xié)議。該距離邊界協(xié)議包括通過被檢者證明它在距檢查者的空間最大距離內(nèi)。智能卡最好扮演檢查者，定位單元作為被檢者；
[0050]-智能卡功能，其在成功證明該定位單元在距智能卡的空間最大距離內(nèi)的情況下才可執(zhí)行。該智能卡功能采用所傳輸?shù)奈恢脭?shù)據(jù)作為指明智能卡實際位置的位置數(shù)據(jù)。
[0051]根據(jù)多個實施方式，該智能卡還包括認(rèn)證模塊，其被構(gòu)造用于認(rèn)證定位單元。只在定位單元認(rèn)證成功情況下，所傳輸?shù)奈恢脭?shù)據(jù)通過智能卡功能被用作表明智能卡實際位置的位置數(shù)據(jù)。在許多實施方式中，當(dāng)所述認(rèn)證基于距離邊界協(xié)議的成功執(zhí)行時，智能卡的距離邊界模塊同時也作為認(rèn)證模塊。
[0052]在另一個方面，本發(fā)明涉及一種具有定位單元的系