具有用于输入pin代码的输入元件的卡和输入pin代码的方法

专利名称：具有用于输入pin代码的输入元件的卡和输入pin代码的方法
技术领域：
本发明涉及包括用于输入PIN代码的输入元件的卡。
本发明还涉及向所述卡中输入PIN代码的方法。
本发明还涉及读卡器。
背景技术：
通常采用这种类型的卡存储信息，尤其是保密信息，和/或在向所述卡内正确地输入了PIN代码(个人识别号)之后生成信息。或者或此外，还可以采用这样的卡执行安全功能，例如生成TAN代码(交易号)。只有在向卡内正确地输入了PIN代码后，或者在正确地输入了PIN代码之后(优选在卡内)生成信息时，才允许(在至少预定时间段内)访问存储在卡上的保密信息。
如上所述，还可以在输入正确的PIN代码之后，优选通过所述卡执行安全动作。
但是，应当指出，本发明不限于上述应用，其还涉及不采用外部设备必须直接输入PIN代码的任何(小型)卡。
用于存储信息的卡的例子是所谓的“智能卡”。智能卡是由塑料或其他适宜的材料制成的，具有一定程度的处理能力的卡。典型地，可以对智能卡编程以执行各种功能。例如，可以将单个智能卡编程为开门的钥匙，存储医疗信息或充当电子信用卡。
智能卡的其他应用包括用作信用卡或ATM(自动取款机)卡、用于移动电话的SIM(用户身份识别模块)卡、用于收费电视的授权卡、高保密性识别和存储控制卡、公共交通客票等。
也可以采用智能卡作为电子钱包。可以向智能卡芯片内加载电子货币，可以将其用于停车计时器、售货机和商家。加密协议保护智能卡和接收机之间的钱币交换。
智能卡适于这些任务已经是众所周知的了，因为通过工程设计舍得它们具有了抗篡改能力。智能卡的嵌入芯片通常实施某些保密算法。
在ISO/IEC 7816系列标准中定义了“接触型”智能卡。第二种类型是被称为非接触智能卡的“非接触型”，其中，芯片通过无线技术，通常通过自供电感应技术与读卡器通信。
针对智能卡的此类非接触协议的标准为ISO/IEC 14443。用于非接触智能卡的备选标准是ISO 15693。在用于非接触智能卡，例如，用于电子收费或其他应用的RFID(射频识别)技术中还有其他国际标准或专有标准。
上述智能卡可以包括不同类型的数据。某些数据可以是非保密的，而其他数据可以是保密的(卡的所有者/主要用户个人的)。当卡的主要用户/所有者以外的其他人操作该卡时，例如，当该卡丢失时其发现了该卡，那么这一区别是非常重要的。该其他人将无法访问保密信息，而可能被允许访问非保密信息。
为了获得对保密数据的访问，必须向卡内正确输入PIN代码。其通常是利用读卡器完成的，所述读卡器包括一些用于输入PIN代码的按键和显示器，所述显示器显示输入的代码或显示已经输入的位数，同时以(例如)符号“X”表示输入的字符。
所采用的PIN代码通常由四个十进制值字符的字符串构成，所述小键盘包括具有数字0到9的十个键。例如，所述PIN代码为2415。
此外，就目前的工艺水平而言，具有显示器的智能卡是已知的。这些卡可以含有仅为所有者的使用设计的信息，必须对所述信息采取安全措施，以防止越权使用，例如，所述信息可以是帐号、社会保险号码、医疗信息、针对其他应用(例如，Internet门户)的口令，有时其是根据电话号码、生日等用户私人数据设立的。
US6776332B2公开了这样的智能卡。为了使用户在不采用读取器的情况下直接访问保密信息，已知的智能卡包括用于输入PIN代码的装置。US6776332B2公开了一种包括用于输入十进制PIN代码的小键盘的智能卡，所述小键盘具有带有数字0到9的十个不同的键。
但是，由于典型的智能卡非常小，因而已知的实施例具有不同的缺陷。难以在卡上布置按键，特别是因为还必须在智能卡上布置显示器。此外，所述按键必须相当小，其使得用户输入PIN代码存在困难。
有人提议在智能卡上仅采用两三个按钮输入十进制PIN代码。设置一个或两个按钮通过上和/或下按钮或者左和/或右按钮对0到9十个数字导航。在显示器上显示数字，当正确的数字得到高亮显示时，按下输入按钮选择这一数字。将这一程序重复四次，直到输入正确的PIN代码为止。
这样的智能卡的实施例的优点在于，只需在智能卡上设置两个(右/左/上/下按钮和输入按钮)或三个按钮(右和左按钮或者上和下按钮以及回车按钮)。但是，这一实施例的一大缺点在于，通常必须多次按下按钮才能输入PIN代码。

发明内容
本发明的目的在于提供一种在第一段中界定的类型的卡、在第二段中界定的类型的方法以及在第三段中界定的读卡器，其允许通过更为方便的方式在卡上直接输入PIN代码，并在其上存储保密数据。
为了实现上述目的，根据本发明的卡具有这样的特征要素，从而通过下文定义的方式刻画其特征，即一种卡，其包括向所述卡内输入PIN代码的输入元件，其中，向每一输入单元分配具体的无歧义值，并且其中，所述卡包括至少两个、最多九个所述输入元件。
为了实现上述目的，根据本发明的方法具有这样的特征要素，从而通过下文定义的方式刻画其特征，即一种向卡内输入PIN代码的方法，其采用输入元件，其中，向每一输入单元分配具体的无歧义值，并且其中，提供至少两个、最多九个所述输入元件输入PIN代码。
为了实现上述目的，根据本发明的读卡器具有这样的特征要素，从而通过下文定义的方式刻画其特征，即一种针对卡的读卡器，所述读卡器能够实施向卡内输入PIN代码的方法，所述方法采用输入元件，其中，向每一输入元件分配具体的无歧义值，并且其中，提供至少两个、最多九个所述输入元件。
本发明的特征要素提供的优点在于，其更加易于通过方便的途径在诸如智能卡的卡上布置输入PIN代码的更少数量的输入元件，例如，按键。由于减少了输入元件的数量，因而可以将按钮构造得比本领域通常所知的按钮大，从而使用户对所述元件的操作更加方便。
本发明提供了与上文所述的本领域已知的第二实施例相比显著减少必须操作输入元件的次数的可能性，因为每一输入元件具有具体的无歧义值，例如，以具体字符的形式，例如A、B、C……或者1、2、3……或其他符号，由此使卡更易访问，更易操作。
根据本发明，PIN代码的每字符的值的数量与输入元件的数量相同(两个输入元件＝二进制代码，三个输入元件＝三进制代码)，而就滚动按钮而言，要有两个或三个按钮实现十进制体系，其往往使得PIN代码的输入更加复杂，更加耗时。
因此，本发明实现了对输入PIN代码的卡上几个输入元件的最佳使用。
到目前为止，确保对智能卡的访问安全的PIN代码一直以十进制为基础。本发明通过N代码替代了已经建立的已知十进制PIN代码，其中2≤N≤9。
不采用十进制代码还能够通过改变“PIN代码”中的字符的数量而使安全度具有更大的可变范围，同时与十进制PIN代码相比，其他人“扫描或偷窥”代码的风险也非常低(就具有根据本发明的三个输入元件的三进制代码而言，诸如ACBBABA的代码比十进制PIN代码中的诸如2415的简单数字难记得多)。
权利要求2、3、4或12中界定的措施提供的优点在于，采用数量非常少的输入元件输入PIN代码，因而可以采用其尺寸能使操作舒服的输入元件。此外，可以通过有利的方式设置输入元件。
具体地，在只采用两个输入元件时，可以通过使输入元件的操作非常舒服的方式选择卡上的输入元件的尺寸和位置。
使用三个或四个输入元件减少了输入元件在卡上的可能布局的数量，此外，在与卡上仅由两个输入元件的情况相比时，必须降低输入元件的尺寸。但是，仍然能够使人舒服地操作输入元件，此外，PIN代码可以更短。
根据本发明的某些解决方案提供了实现PIN代码的充分安全的优点。可以通过输入元件数量的PIN代码的字符数次方简单地计算安全度。
对于只有两个输入元件的情况，四个字符的PIN代码就已经足够了，尤其是当用户在卡被锁住之前只具有一种输入正确的PIN代码的可能性时。但是，由于用户可能具有更多的可能性，通常为三种可能性，直到卡因输入错误的PIN代码而被锁，因此PIN代码由至少四位、五位或七位字符构成是有利的。就两个输入元件而言，可以通过采用七个字符的PIN代码获得PIN代码的充分高的安全性，就三个输入元件的情况而言，五个字符的PIN代码就足够了。如上所述，就四个输入元件的情况而言，四个字符的PIN代码可以就足够了。
但是，为了提高安全度，应当提高PIN代码的字符数。此外，可以针对在同一张卡上运行的不同应用，或针对所存储的不同信息等采用不同长度的PIN代码。
根据本发明的其他解决方案提供的优点在于，显示器为用户提供了已经输入的PIN代码的字符数的反馈信息。优选通过显示诸如“X”或“*”的相同字符隐蔽显示器上的PIN代码，从而使别人无法偷窥输入的PIN代码。
根据本发明的其他解决方案提供的优点在于，采用了最适于与根据本发明的卡结合使用的显示器。
根据本发明的其他解决方案提供的优点在于，显示器包括针对PIN代码每个字符的显示单元，其中，每一显示单元能够显示PIN代码的两个或多个字符。这些措施提供了通过简单有效的方法显著提高PIN代码的安全度的可能性，因为，例如，借助能够在一个单元内显示PIN代码的多个字符的7单元显示器，PIN代码可以具有十四个字符的最大长度。


本发明的这些和其他方面通过参考以下所述的实施例将显而易见，在下文中将参考实施例对其予以阐释。
在附图中，图1是基本智能卡的示意图。
图2是图1的智能卡的方框图。
图3是根据本发明的智能卡的第一实施例的更为详细的示意图。
图4是根据本发明的智能卡的第二实施例的更为详细的示意图。
图5是根据本发明的智能卡的第三实施例的更为详细的示意图。
图6示出了用于根据本发明的卡的显示器的具体实施例。
图7是与根据本发明的智能卡通信的读取器。
具体实施例方式
图1示出了用于存储信息，尤其是保密信息inf的典型卡。在该实施例中，所述卡为智能卡CAR。例如，这样的智能卡CAR具有典型信用卡的物理尺寸。所述智能卡CAR具有位于其上的小键盘KEP。所述小键盘KEP由诸如用于输入数字的键KEY或者用于输入PIN代码的字符的输入元件构成。智能卡CAR在其显示器DSP，例如，LCD显示器上显示PIN代码PIN以及可能的文本信息和数字结果。此外，智能卡CAR还具有诸如电池(参见图2)的电源。
此外，智能卡CAR具有诸如电接口板INT的接口装置，其在读卡器(图1中未示出)和智能卡CAR的电路之间提供电接触点。
在将智能卡CAR插入到读卡器的插槽中时，电接口板INT与设置在读卡器中的一组电触点电接触，从而在读卡器和智能卡CAR之间建立通信链路。在其正面或背面上，智能卡CAR可以具有交易卡的典型信息，例如，卡发行机构、压纹卡帐号、用户的压纹姓名、压纹有效期限和全息图。
但是，所述卡也可以是非接触智能卡。出于本发明的目的，还可以假设可以只(或额外)通过卡CAR对存储在卡CAR上的保密信息inf直接访问，之后(例如)将所述保密信息显示在显示器DSP上。在这种情况下，电接口板INT或用于非接触通信的装置不是(绝对)必要的。
图2示出了智能卡CAR的部件。在这一非限制性实施例中，智能卡CAR由两个主要部分构成嵌入端子TER和卡个性模块MOD。两部分均由电池BAT供电。
小键盘KEP、显示器DSP、微控制器MCO和控制器存储器CME′形成了嵌入端子TER。微控制器MCO优选为具有内置控制器功能的CPU。
控制器存储器CME′与微控制器MCO相关联。控制器存储器CME′可以包括诸如随机存取存储器(RAM)RAM′的易失存储器和诸如电可擦可编程只读存储器(EEPROM)ROM′的非易失存储器。可以将在微控制器MCO上运行的软件永久存储在EEPROM ROM′上。所述软件控制小键盘KEP和显示器DSP的接口操作。
嵌入端子TER在智能卡CAR上提供了本地接口，其能够在不与诸如读卡器的外部端子连接的情况下向智能卡CAR内本地输入PIN代码PIN。
卡个性模块MOD包括智能卡集成电路(IC)CIC及其相关存储元件，所述CIC是针对智能卡功能设计的CPU。存储器CME与IC CIC相关联，其可以包括用于存储应用软件和智能卡数据的非易失部分EEPROM ROM和用于暂时存储数据的易失部分RAM。
在该实施例中，在卡个性模块MOD的存储器CME中存储保密信息inf以及非保密信息。所述保密信息inf可以包括诸如数据和/或一个或多个应用的任何信息，例如，所述应用可以是银行或信用卡应用。
可以以加密的形式将保密信息inf存储在存储器CME中，存储器CME或其部分是只能在输入正确的PIN代码之后访问的安全存储器。
可以通过输入正确的PIN代码访问保密信息inf，例如，保密数据，之后将其显示在显示器DSP上或使其能够为读取器所用，或者在向智能卡CAR内输入正确的PIN代码之后，例如，通过接口板INT，使存储在智能卡CAR上的应用能够为读取器可见。
卡个性模块MOD的集成电路CIC和微控制器MCO通过内部通信链路ICL通信。此外，IC CIC和微处理器MCO通过开关SWI与接口板INT连接。
在另一个实施例中，可以将读卡器上的天线(未示出)设置为与智能卡CAR上的、作为IC CIC的接口器件的对应天线(未示出)的非接触接口。这样的非接触接口可以在符合国际标准ISO/IEC 14443的智能卡CAR和读卡器之间提供通信。
在所述实施例中，在IC CIC和电接口板INT之间设置使能开关SWI。微控制器MCO控制使能开关SWI的操作，进而控制IC CIC和电接口板INT之间的电连接。在用户通过键盘KEP输入正确的PIN代码时，微控制器MCO使开关SWI闭合，从而允许IC CIC与外部装置通信，并呈现保密信息inf。在使开关SWI闭合之前，没有信号从IC CIC传输至电接口板INT，诸如数据或应用的保密信息inf仍然保密。只有在通过微控制器CIC使使能开关SWI闭合时，才可以通过电接口板INT在IC CIC和读卡器之间建立通信。
上述对智能卡CAR的说明只是对与本发明相关的智能卡CAR的优选实施例的功能的基本说明，在下文中将对其予以详细说明。但是，对于本发明而言，智能卡CAR的内部未必包括两个独立的模块MOD和TER。一般地，也可以仅通过IC CIC管理这两个模块MOD和TER的功能，从而使端子TER成为多余的。
在智能卡CAR的目标用途中，所述卡存储器包括保密信息/数据，卡的用户可以不借助任何额外设备访问所述保密信息/数据。所述智能卡CAR将含有数据、处理器和访问所述数据的用户接口。
由，例如，卡代理/机器或者通过卡公司的Internet站点由智能卡CAR的持有者向卡内输入(保密)信息inf。
图3示出了根据本发明用于存储保密信息inf的卡CAR的第一实施例。在这一实施例中，智能卡CAR包括具有两个输入元件T1和T2的小键盘KEP。例如，输入元件T1和T2是被按下的按钮。
每一输入元件T1和T2具有具体的无歧义值C1和C2。例如，按下第一输入元件T1表示向智能卡CAR内输入了诸如“A”的字符，按下第二元件T2则向智能卡CAR内输入了字符“B”。于是，向智能卡CAR内输入的PIN代码由字符“A”和“B”的序列构成。
在下文中将假设将“A”等字符分配给了输入元件。但是，输入元件也可以具有诸如“1”、“2”等数值。唯一重要的是输入元件具有不同的值。
图3的智能卡CAR还包括在其上显示输入的PIN代码的显示器DSP。在这一优选实施例中，显示器DSP由几个(七个)单元C1到C7构成。在这一例子中，采用每一单元C1到C7显示PIN代码的字符D1到D7之一。
在用户输入PIN代码时，在显示器DSP的对应单元C1到C7中显示“X”。因而，在显示DSP上隐蔽了PIN代码，从而使其不会受到偷窥，但是用户获得了已经输入了代码的多少个字符D1到D7的反馈信息。
原则上，PIN代码可以具有任何长度。但是，为了获得高保密性，就两个输入元件T1和T2而言，PIN代码至少具有D1到D7七个字符的长度。
如上所述，假设在这一例子中分别将字符“A”和“B”分配给第一输入元件T1和第二输入元件T2。此外，假设PIN代码为“AABABBA”。例如，在通过按下一个或多个输入元件T1和T2激活卡之后，通过按照下述顺序按下输入元件T1和T2输入正确的PIN代码“第一输入元件T1、第一输入元件T1、第二输入元件T2、第一输入元件T1、第二输入元件T2、第二输入元件T2、第一输入元件T1”。
在成功地输入PIN代码之后，向用户显示菜单循环结构中的下一项目，或者直接向其显示保密信息inf。如果输入的代码不正确，那么不可能实现(对下一条目的)访问或者在几次尝试之后销毁保密信息。
图4示出了根据本发明用于存储保密信息inf的卡CAR的另一实施例。在该实施例中，智能卡CAR包括具有三个输入元件T1′、T2′和T3′的小键盘KEP。例如，输入元件T1′、T2′和T3′为被按下的按钮。
每一输入元件T1′、T2′和T3′具有具体的无歧义值C1′、C2′和C3′。例如，按下第一输入元件T1′表示向智能卡CAR内输入了诸如“A”的字符，按下第二元件T2′则向智能卡CAR内输入了字符“B”，按下输入元件T3′则输入了字符“C”。于是，向智能卡CAR内输入的PIN代码由字符“A”、“B”和“C”的序列构成。
图4的智能卡CAR还包括在其上显示输入的PIN代码的显示器DSP。在这一优选实施例中，显示器DSP由几个(六个)单元C1′到C6′构成。在这一例子中，采用每一单元C1′到C6′显示PIN代码的字符D1′到D7′之一。
在用户输入PIN代码时，在显示器DSP的对应单元C1′到C6′内显示“X”。因而，在显示DSP上隐蔽了PIN代码，从而使其不会受到偷窥，但是用户获得了已经输入了代码的多少个字符D1′到D6′的反馈信息。
在图4所示的例子中，用户已经输入了PIN代码的前四个字符D1′到D4′，因此采用“X”使其隐蔽，同时还有第五和第六字符没有输入。
原则上，PIN代码可以具有任何长度。但是，为了获得高保密性，就三个输入元件T1′、T2′和T3′而言，PIN代码至少具有五个字符的长度。图4示出了超过五个字符，即六个字符的实施例，其提高了PIN代码的安全性。
如上所述，假设在这一例子中分别将字符“A”、“B”和“C”分配给第一输入元件T1′、第二输入元件T2′和第三输入元件T3′。此外，假设PIN代码为“ACBABB”。例如，在通过按下一个或多个输入元件T1′、T2′、T3′激活卡之后，通过按照下述顺序按下输入元件T1′、T2′和T3′输入正确的PIN代码“第一输入元件T1′、第三输入元件T3′、第二输入元件T2′、第一输入元件T1′、第二输入元件T2′、第二输入元件T2′”。
在成功地输入PIN代码之后，向用户显示菜单循环结构中的下一项目，或者直接向其显示保密信息inf。输入的代码不正确，则不可能实现(对下面条目)的访问。
此外，图5示出了智能卡CAR的实施例，其包括具有四个输入元件T1″到T4″的小键盘KEP和具有五个用于显示PIN代码的五个字符D1″到D5″的单元C1″到C5″的显示器DSP。
本发明采用了输入元件的组合，其中，采用输入元件的序列作为实际的安全代码，而不是采用所选的数字或字母。那么可得的安全度为N，其中，N是输入元件数量的PIN代码字符数次方。例如，就两个按钮以及PIN代码中有七个字符的情况而言，有128种选择，安全等级为128。
通过上述方式编码将显著降低必须按下的输入元件的数量。此外，其消除了不同代码之间必须的数字点击的变化。于是，所述代码可以读作，例如，BABBABAA或CBBACABBAC。
不采用十进制代码还能够通过改变PIN代码的字符数量而使安全度存在更大的变化量，同时代码被别人“扫描或偷窥”的风险也非常低。
在下述表格中，将采用两个或三个按钮(沿一个方向“滚动”加“回车”；“上滚”和“下滚”加“回车”)在十进制PIN代码的十个数字0到9之间导航的“常规”解决方案与本发明的解决方案相比较，其清晰地表明，新解决方案所采用的平均点击数量只是常规解决方案的平均点击数量的一半多一点，并小于最大点击数量。应当注意，具有“难操作”PIN代码的用户在每次输入其PIN代码时将必须采用最大点击数。表格中的“PIN尺寸”表示PIN代码的长度，即，PIN代码中的字符数。


为了采用具有多个单元的显示器DSP提高PIN代码的安全度，有可能采用，例如，图6所示的七个单元C1到C7。这一显示器DSP采用一个单元C1到C7显示PIN代码的两个字符D1到D7(在图中仅示出了已经输入的七个字符，但是还有七个字符没有输入)。因此，可以通过在单元C1、C2、C3和C4中采用“＞”表示第一字符D1、D3、D5和D7并添加用于第二字符D2、D4和D6的“＜”表示PIN代码的十四个字符的反馈(“＞”和“＜”共同形成了单元中的X)。
图6示出了本发明采用的显示器DSP的具体例子。但是，也可以采用显示器的部分的任何其他组合，例如，III。
最后，图7示出了用于与上述智能卡CAR通信的读取器REA。读取器REA和智能卡CAR可以通过接触或非接触的方式相互通信。智能卡CAR包括具有根据本发明的两个、三个、四个或更多的输入元件(最多为九个)的小键盘KEP，并且优选包括显示器DSP。在这一有利实施例中，读取器REA也包括小键盘KEP′，其输入元件的数量对应于智能卡CAR上的输入元件的数量，所述输入元件具有特定的无歧义值。此外，所述读取器REA′包括显示器DSP′。
但是，应当注意也可以采用现有技术已知的读取器与根据本发明的智能卡CAR通信以及向智能卡CAR内输入PIN代码。
应当注意，上述实施例对本发明进行了举例说明而不是对本发明做出限制，本领域技术人员将能够在不背离权利要求界定的本发明的范围的情况下设计很多替代实施例。在权利要求中，置于括号内的附图标记不应被视作是对权利要求的限定。动词“包括”的使用及其变形不排除在权利要求或整个说明书中列举的元件或步骤以外的其他元件或步骤的存在。对元件的单数引用不排除对所述元件的复数引用，反之亦然。可以通过包括截然不同的元件的硬件，以及通过适当编程的计算机实现本发明。在列举了几个装置的装置权利要求中，可以通过同一个硬件体现这些装置中的几个。起码的事实在于，在互不相同的从属权利要求中列举了某些措施不表示不能将这些措施有利地结合使用。
权利要求
1.一种卡(CAR)，其包括用于向所述卡内输入PIN代码的输入元件(T1，T2；T1′，T2′，T3′；T1″，T2″，T3″，T4″)，其中，向每一输入元件(T1，T2；T1′，T2′，T3′；T1″，T2″，T3″，T4″)分配具体的无歧义值，并且其中，所述卡(CAR)包括至少两个、最多九个所述输入元件(T1，T2；T1′，T2′，T3′；T1″，T2″，T3″，T4″)。
2.根据权利要求1所述的卡(CAR)，其中，所述输入元件的数量限于两个。
3.根据权利要求1所述的卡(CAR)，其中，所述输入元件的数量限于三个。
4.根据权利要求1所述的卡(CAR)，其中，所述输入元件的数量限于四个。
5.根据权利要求1到4中的任何一项所述的卡(CAR)，其中，所述PIN代码由至少四个字符(D1，D2，D3，D4，D5，D6，D7；D1′，D2′，D3′，D4′，D5′，D6′；D1″，D2″，D3″，D4″，D5″)构成。
6.根据权利要求2和5所述的卡(CAR)，其中，所述PIN代码由至少七个字符(D1，D2，D3，D4，D5，D6，D7)构成。
7.根据权利要求3和5所述的卡(CAR)，其中，所述PIN代码由至少五个字符(D1′，D2′，D3′，D4′，D5′，D6′)构成。
8.根据权利要求1到7中的任何一项所述的卡(CAR)，其中，所述卡(CAR)包括用于显示所输入的PIN代码的显示器(DSP)。
9.根据权利要求8所述的卡(CAR)，其中，所述显示器(DSP)包括至少一个用于所述PIN代码的每一字符的显示单元(C1，C2，C3，C4，C5，C6，C7；C1′，C2′，C3′，C4′，C5′，C6′；C1″，C2″，C3″，C4″，C5″)。
10.根据权利要求9所述的卡(CAR)，其中，每一显示单元(C1，C2，C3，C4，C5，C6，C7；C1′，C2′，C3′，C4′，C5′，C6′；C1″，C2″，C3″，C4″，C5″)能够显示PIN代码的两个或多个字符。
11.一种使用输入元件(T1，T2；T1′，T2′，T3′；T1″，T2″，T3″，T4″)向卡(CAR)内输入PIN代码的方法，，其中，向每一输入元件(T1，T2；T1′，T2′，T3′；T1″，T2″，T3″，T4″)分配具体的无歧义值，并且其中，提供至少两个、最多九个所述输入元件(T1，T2；T1′，T2′，T3′；T1″，T2″，T3″，T4″)以输入所述PIN代码。
12.根据权利要求11所述的方法，其中，所述输入元件的数量限于两个、三个或四个。
13.根据权利要求12所述的方法，其中，所述PIN代码由至少四个字符(D1，D2，D3，D4，D5，D6，D7；D1′，D2′，D3′，D4′，D5′，D6′；D1″，D2″，D3″，D4″，D5″)构成。
14.根据权利要求13所述的方法，其中，就两个输入元件(T1，T2)而言，所述PIN代码由至少七个字符(D1，D2，D3，D4，D5，D6，D7)构成，且其中，就三个输入元件(T1′，T2′，T3′)而言，所述PIN代码(PIN)由至少五个字符(D1′，D2′，D3′，D4′，D5′，D6′)构成。
15.根据权利要求11到14中的任何一项所述的方法，其中，在显示器(DSP)上显示所输入的PIN代码。
16.根据权利要求15所述的方法，其中，所述显示器(DSP)包括至少一个用于所述PIN代码的每一字符的显示单元(C1，C2，C3，C4，C5，C6，C7；C1′，C2′，C3′，C4′，C5′，C6′；C1″，C2″，C3″，C4″，C5″)。
17.根据权利要求16所述的方法，其中，每一显示单元(C1，C2，C3，C4，C5，C6，C7；C1′，C2′，C3′，C4′，C5′，C6′；C1″，C2″，C3″，C4″，C5″)能够显示PIN代码的两个或多个字符。
18.一种用于卡的读卡器(REA)，所述读卡器(REA)能够执行根据权利要求11到17中的任何一项所述的方法。
全文摘要
一种卡(CAR)，例如，用于存储保密信息(inf)和/或执行安全功能，所述卡(CAR)包括用于输入PIN代码的输入元件(T1，T2)，其中，向每一输入元件(T1，T2)分配具体的无歧义值，并且其中，所述卡(CAR)包括至少两个、最多九个所述输入元件(T1，T2)。
文档编号G07C9/00GK101095173SQ200580045780
公开日2007年12月26日 申请日期2005年12月21日 优先权日2005年1月4日
发明者G·约尔纳, P·斯里克维尔 申请人:皇家飞利浦电子股份有限公司