NL1010552C2 - Method of providing proof of payment for a service to be provided, and system of checking proofs of payment. - Google Patents
Method of providing proof of payment for a service to be provided, and system of checking proofs of payment. Download PDFInfo
- Publication number
- NL1010552C2 NL1010552C2 NL1010552A NL1010552A NL1010552C2 NL 1010552 C2 NL1010552 C2 NL 1010552C2 NL 1010552 A NL1010552 A NL 1010552A NL 1010552 A NL1010552 A NL 1010552A NL 1010552 C2 NL1010552 C2 NL 1010552C2
- Authority
- NL
- Netherlands
- Prior art keywords
- payment
- transaction
- code
- proof
- transaction code
- Prior art date
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0866—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/342—Cards defining paid or billed services or quantities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
- G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/02—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by keys or other credit registering devices
- G07F7/025—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by keys or other credit registering devices by means, e.g. cards, providing billing information at the time of purchase, e.g. identification of seller or purchaser, quantity of goods delivered or to be delivered
Description
Titel: Werkwijze voor het verschaffen van een betalingsbewijs voor een te leveren dienst, alsmede stelsel voor het controleren van betalingsbewijzen.Title: Method for providing proof of payment for a service to be provided, as well as proof of payment verification system.
De uitvinding heeft betrekking op een werkwijze voor het verschaffen van een betalingsbewijs voor een te leveren dienst, omvattende het uitvoeren van een betalingstransactie met behulp van een elektronische betaalkaart en een betaalstation, welk betaalstation 5 is ingericht voor het produceren van een de transactie representerende transactiecode en een aan de transactiecode gerelateerde authenticatiecode. Een dergelijke werkwijze is in de praktijk bekend.The invention relates to a method for providing a proof of payment for a service to be provided, comprising carrying out a payment transaction using an electronic payment card and a payment station, which payment station 5 is arranged to produce a transaction code representing the transaction and an authentication code related to the transaction code. Such a method is known in practice.
Elektronische betaalkaarten, dat wil zeggen kaarten voorzien van een elektronische schakeling voor het uitvoeren van 10 betalingstransacties, worden in de praktijk steeds meer toegepast. Tijdens een betalingstransactie werkt de elektronische betaalkaart samen met een betaalstation of terminal, zoals een kassa die van een kaartlezer is voorzien. Tussen de elektronische betaalkaart en het betaalstation worden tijdens de transactie gegevens uitgewisseld. Een 15 voorbeeld van een dergelijke gegevensuitwisseling is beschreven in de Europese octrooiaanvrage EP 0.637.004.Electronic payment cards, ie cards provided with an electronic circuit for carrying out payment transactions, are increasingly being used in practice. During a payment transaction, the electronic payment card works together with a payment station or terminal, such as a cash register equipped with a card reader. During the transaction, data is exchanged between the electronic payment card and the payment station. An example of such an exchange of data is described in European patent application EP 0.637.004.
Enkele van die gegevens, namelijk gegevens die de betreffende transactie kenmerken, worden door het betaalstation opgeslagen als transactiecode of "transaction record". Deze transactiecode, die onder 20 meer het bedrag van de betalingstransactie bevat, dient om achteraf de betalingstransactie met een of meer financiële instellingen (bijvoorbeeld banken) te kunnen verrekenen. Het betaalstation voegt aan de transactiecode een authenticatiecode toe teneinde de authenticiteit van de transactiecode te garanderen.Some of this data, namely data that characterize the transaction in question, is stored by the payment station as a transaction code or "transaction record". This transaction code, which includes the amount of the payment transaction, among other things, serves to settle the payment transaction with one or more financial institutions (for example banks) afterwards. The payment station adds an authentication code to the transaction code in order to guarantee the authenticity of the transaction code.
25 Elektronische betaalkaarten worden gebruikt voor het aanschaffen van betalingsbewijzen voor te leveren diensten, zoals vervoersbewijzen voor openbaar vervoer (bus-en treinkaartjes), toegangsbewijzen voor theaters, bioscopen en musea, en dergelijke. De elektronische betaalkaart dient voor het verrichten van de betalingstransactie, 30 waarna een papieren betalingsbewijs (vervoersbewijs, toegangsbewijs, en dergelijke) wordt afgegeven. Op het betalingsbewijs zijn in het algemeen tevens identificatiedata afgedrukt die de te leveren dienst identificeren, zoals een datum, een tijdstip, een bestemming en/of een zitplaats.25 Electronic payment cards are used to purchase receipts for services to be provided, such as public transport tickets (bus and train tickets), theater, cinema and museum admission tickets, and the like. The electronic payment card serves for the execution of the payment transaction, after which a paper payment receipt (ticket, admission ticket, etc.) is issued. The payment receipt generally also includes identification data identifying the service to be provided, such as a date, a time, a destination and / or a seat.
35 De Nederlandse octrooiaanvrage NL 93.01902 openbaart een 1010552 2 werkwijze voor het met behulp van een elektronische betaalkaart betalen voor een te leveren dienst, waarbij het betalingsbewijs op de betaalkaart wordt opgeslagen. Bij het afnemen van de dienst (bijvoorbeeld het verkrijgen van toegang tot een theater) wordt het 5 betalingsbewijs door een toegangsterminal op elektronische wijze gelezen en vervolgens gewist. Het betalingsbewijs bestaat bij deze betekende methode uit een toegangscode, eventueel aangevuld met een identificatiecode van de betaalkaart. Deze bekende methode is echter fraudegevoelig, aangezien geen voorzieningen zijn getroffen om de 10 toegangscode te beveiligen. Het is derhalve voor fraudeurs relatief eenvoudig zelf een toegangscode op de kaart aan te brengen, of een eenmaal aangebrachte toegangscode te wijzigen.Dutch patent application NL 93.01902 discloses a 1010552 2 method for paying with an electronic payment card for a service to be provided, wherein the proof of payment is stored on the payment card. When purchasing the service (for example, gaining access to a theater), the receipt is electronically read by an access terminal and subsequently deleted. The proof of payment for this served method consists of an access code, possibly supplemented with an identification code of the payment card. However, this known method is susceptible to fraud, since no provisions have been made to secure the access code. It is therefore relatively easy for fraudsters to affix an access code to the card themselves, or to change an access code once affixed.
Fraudebestendige technieken voor het in elektronische vorm opslaan van betalingsbewijzen in een betaalkaart zijn beschreven in de 15 Europese octrooiaanvragen EP 0.823.694 en EP 0.829.828. Het betreft daar echter specifieke datastructuren voor het opslaan en gebruiken van betalingsbewijzen in elektronische vorm. Er is niet voorzien in het verschaffen van papieren betalingsbewijzen.Anti-fraud techniques for storing payment certificates in a payment card in electronic form are described in European patent applications EP 0.823.694 and EP 0.829.828. However, this concerns specific data structures for storing and using payment certificates in electronic form. No provision is made for paper payment receipts.
De uitvinding beoogt bovengenoemde en andere nadelen van de 20 stand van de techniek op te heffen en een werkwijze voor het verschaffen van een betalingsbewijs voor een te leveren dienst aan te geven, die het mogelijk maakt op zeer eenvoudige wijze een veilig betalingsbewijs te genereren.The object of the invention is to eliminate the above and other drawbacks of the prior art and to indicate a method for providing a proof of payment for a service to be provided, which makes it possible to generate a secure payment proof in a very simple manner.
De uitvinding heeft verder tot doel een werkwijze voor het 25 verschaffen van een betalingsbewijs voor een te leveren dienst aan de te geven, waarbij zoveel mogelijk gebruik wordt gemaakt van beschikbare middelen en gegevens.Another object of the invention is to provide a method for providing a proof of payment for a service to be provided, making as much use as possible of available means and data.
Een werkwijze van de in de aanhef genoemde soort is hiertoe overeenkomstig de uitvinding gekenmerkt door het aan de transactiecode 30 toevoegen van identificatiedata welke de te leveren dienst identificeren teneinde een uitgebreide transactiecode te vormen, en het op een substraat afdrukken van de uitgebreide transactiecode en de authenticatiecode teneinde een betalingsbewijs te vormen.According to the invention, a method of the type mentioned in the opening paragraph is for this purpose characterized by adding identification data identifying the service to be supplied to the transaction code in order to form an extended transaction code, and printing the extended transaction code and the authentication code on a substrate. to provide proof of payment.
Door de combinatie van de transactiecode en de authenticatiecode 35 op een substraat af te drukken wordt op eenvoudige wijze een betalingsbewijs verkregen waarin de voor de transactie kenmerkende gegevens zijn opgenomen. Daarbij wordt gebruik gemaakt van gegevens die toch al door het betaalstation werden gegenereerd, namelijk de 1010552 3 transactiecode en de bijbehorende authenticatiecode.By printing the combination of the transaction code and the authentication code 35 on a substrate, a proof of payment is easily obtained in which the data characteristic of the transaction are included. This uses data that has already been generated by the payment station, namely the 1010552 3 transaction code and the associated authentication code.
Door het aan de transactiecode toevoegen van identificatiedata welke de te leveren dienst identificeren wordt zo nodig een verdere specificatie van het betalingsbewijs verschaft. De identificatiedata 5 kunnen bijvoorbeeld een tijdstip, een bestemming of een zitplaats aanduiden. Eventueel kunnen de identificatiedata echter ook een nulwaarde bezitten, dat wil zeggen, "leeg" zijn, waardoor het toevoegen daarvan in feite achterwege blijft, dit in afhankelijkheid van de te leveren dienst.By adding identification data identifying the service to be provided to the transaction code, a further specification of the proof of payment is provided if necessary. The identification data 5 can, for example, indicate a time, a destination or a seat. Optionally, however, the identification data can also have a zero value, that is to say, be "empty", as a result of which, in fact, this is not added, depending on the service to be provided.
10 Het substraat waarop het betalingsbewijs wordt afgedrukt, kan bijvoorbeeld een stuk papier, karton of kunststof zijn, of een combinatie daarvan.The substrate on which the proof of payment is printed may be, for example, a piece of paper, cardboard or plastic, or a combination thereof.
Het is in principe mogelijk de identificatiedata na het vormen van de authenticatiecode aan de transactiecode toe te voegen. Bij 15 voorkeur wordt de werkwijze volgens de uitvinding echter gekenmerkt door het produceren van de authenticatiecode na het aan de transactiecode toevoegen van de identificatiedata. Op deze wijze garandeert de authenticatiecode tevens de authenticiteit van de identificatiedata, waardoor ook de identificatiedata tegen fraude zijn 20 beschermd. Bij voorkeur wordt de authenticatiecode dan ook cryptografisch geproduceerd, waardoor deze code niet kan worden nagemaakt.In principle, it is possible to add the identification data to the transaction code after the authentication code has been formed. Preferably, however, the method according to the invention is characterized by producing the authentication code after adding the identification data to the transaction code. In this way, the authentication code also guarantees the authenticity of the identification data, whereby the identification data are also protected against fraud. Preferably, the authentication code is therefore produced cryptographically, so that this code cannot be forged.
Bij het crytografisch produceren van de authenticatiecode wordt in de werkwijze volgens de uitvinding gebruik gemaakt van het feit dat 25 de daarvoor benodigde cryptografische middelen al in de betaalkaart en het betaalstation aanwezig zijn. Het is daarom niet nodig aanvullende cryptografische middelen te verschaffen en te beheren. De te gebruiken cryptografische middelen kunnen dus geleverd en beheerd worden door een externe partij, zoals een financiële instelling.In the cryptographic production of the authentication code, the method according to the invention makes use of the fact that the cryptographic means required for this are already present in the payment card and the payment station. It is therefore not necessary to provide and manage additional cryptographic resources. The cryptographic resources to be used can therefore be supplied and managed by an external party, such as a financial institution.
30 Opgemerkt wordt, dat uit de Europese octrooiaanvrage EPIt should be noted that from European patent application EP
0.294.397 een systeem bekend is waar het op enveloppen afdrukken van frankeerwaarden bevattende frankeercodes. Het systeem maakt gebruik van een fysiek beveiligde afdrukeenheid. Bovendien bevat de frankeercode een gecodeerde markering die met onzichtbare inkt wordt 35 afgedrukt. Deze maatregelen maken het bekende systeem relatief gecompliceerd en kostbaar.0,294,397 a system is known where printing postage codes containing postage codes on envelopes. The system uses a physically secured printing unit. In addition, the franking code includes an encoded marker printed with invisible ink. These measures make the known system relatively complicated and expensive.
In de werkwijze volgens de uitvinding kan een niet-beveiligde afdrukeenheid worden toegepast en kan het afdrukken met uitsluitend 1 0 1 ü 5 3 2 4 zichtbare inkt worden uitgevoerd, aangezien de authenticaticode een voldoende beveiliging tegen fraude (het aanbrengen van wijzigingen) biedt. Bovendien is de werkwijze volgens de uitvinding niet primair gericht op postale toepassingen, maar op toegangsbewijzen voor 5 (openbaar) vervoer, theaters, enz.In the method according to the invention, a non-secure printing unit can be used and printing with only 1 0 1 5 5 3 2 4 visible ink can be carried out, since the authentication code offers sufficient protection against fraud (making changes). Moreover, the method according to the invention is not primarily aimed at postal applications, but at admission tickets for (public) transport, theaters, etc.
Met voordeel wordt de werkwijze volgens de uitvinding gekenmerkt door het afdrukken van de transactiecode in voor mensen leesbare vorm. Hierdoor kan het betalingsbewijs door een menselijke controleur eenvoudig worden gelezen. Bij voorkeur wordt de authenticatiecode 10 echter in voor machines leesbare vorm afgedrukt, bijvoorbeeld als zogenaamde streepjescode ("bar code").Advantageously, the method according to the invention is characterized by printing the transaction code in human-readable form. This allows the proof of payment to be easily read by a human inspector. Preferably, however, the authentication code 10 is printed in machine-readable form, for example as a so-called barcode ("barcode").
Een uitvoeringsvorm van de werkwijze volgens de uitvinding is gekenmerkt door het in de betaalkaart opslaan van het betalingsbewijs. Hierdoor is het ten eerste mogelijk het betalingsbewijs pas later op 15 een geschikt substraat af te drukken, dat wil zeggen niet tijdens de transactie waarin voor de te leveren dienst is betaald. Ook wordt op deze wijze de mogelijkheid geboden het afdrukken van het betalingsbewijs geheel achterwege te laten. Daarbij kan het betalingsbewijs bij een eventuele controle in elektronische vorm 20 worden aangeboden.An embodiment of the method according to the invention is characterized by storing the proof of payment in the payment card. This makes it possible, firstly, to print the proof of payment only later on a suitable substrate, that is to say, not during the transaction in which the service to be provided has been paid for. This also provides the option of completely omitting the printing of the payment receipt. The proof of payment may be presented in electronic form 20 in the event of a possible check.
De uitvinding verschaft verder een inrichting voor het verschaffen van een betalingsbewijs voor een te leveren dienst, welke inrichting middelen omvat voor het uitvoeren van een betalingstransactie met een elektronische betaalkaart, welke middelen 25 zijn ingericht voor het produceren van een de transactie representerende transactiecode en een aan de transactiecode gerelateerde authenticatiecode, welke overeenkomstig de uitvinding het kenmerk heeft dat de middelen verder zijn ingericht voor het aan de transactiecode toevoegen van identificatiedata welke de te leveren 30 dienst identificeren teneinde een uitgebreide transactiecode te vormen, en het op een substraat afdrukken van de uitgebreide transactiecode en de authenticatiecode teneinde een betalingsbewijs te vormen. Tevens verschaft de uitvinding een stelsel voor het controleren van betalingsbewijzen, gekenmerkt door tenminste een 35 lokale controle-inrichting, welke invoermiddelen, processormiddelen en communicatiemiddelen omvat, een centrale controle-inrichting, welke een controlemodule omvat, en een telecommunicatieverbinding, welke met de lokale controle-inrichting en de centrale controle-inrichting is 1010552 5 gekoppeld, waarbij voor het controleren benodigde cryptografische sleutels uitsluitend in de centrale controle-inrichting aanwezig zijn.The invention further provides a device for providing a proof of payment for a service to be provided, which device comprises means for executing a payment transaction with an electronic payment card, which means are arranged for producing a transaction code representing the transaction and a transaction code the transaction code-related authentication code, which according to the invention is characterized in that the means are further arranged for adding to the transaction code identification data identifying the service to be supplied in order to form an extended transaction code, and printing the extended transaction code on a substrate. and the authentication code to form a receipt. The invention also provides a system for checking payment receipts, characterized by at least one local checking device, which comprises input means, processor means and communication means, a central checking device, which comprises a checking module, and a telecommunication connection, which is connected to the local checking The device and the central control device are coupled to 1010552, cryptographic keys required for checking are only present in the central control device.
Bij voorkeur is een dergelijk stelsel gekenmerkt door een in de 5 centrale controle-inrichting ondergebracht gegevensbestand voor het registreren van betalingsbewijzen, waarbij de centrale controle-inrichting is ingericht voor het afgeven van een foutmelding indien een aan het gegevensbestand aangeboden betalingsbewijs reeds geregistreerd is. Hierdoor wordt een aanvullende bescherming tegen 10 fraude verkregen aangezien het meer dan eens aanbieden van hetzelfde betalingsbewijs wordt gedetecteerd.Preferably, such a system is characterized by a data file for registering payment receipts stored in the central control device, the central control device being arranged for issuing an error message if a payment certificate presented to the data file has already been registered. This provides additional protection against fraud since detecting the same receipt more than once is detected.
Met voordeel is een dergelijk stelsel gekenmerkt door het in het gegevensbestand registreren van slechts een deel van elk betalingsbewijs, bij voorkeur de uitgebreide transactiecode. Hierdoor 15 wordt de benodigde opslagcapaciteit van het gegevensbestand gereduceerd, terwijl de opzoeksnelheid van de geregistreerde betalingsbewijzen wordt verhoogd.Such a system is advantageously characterized by registering in the database only a part of each proof of payment, preferably the extended transaction code. As a result, the required storage capacity of the data file is reduced, while the search speed of the registered payment receipts is increased.
De uitvinding zal in het onderstaande aan de hand van de figuren nader worden toegelicht.The invention will be explained in more detail below with reference to the figures.
20 Fig. 1 toont schematisch een stelsel voor het verschaffen van een betalingsbewijs waarin de uitvinding kan worden toegepast.FIG. 1 schematically shows a system for providing a proof of payment in which the invention can be applied.
Fig. 2 toont schematisch een betalingsbewijs volgens de uitvinding.Fig. 2 schematically shows a receipt according to the invention.
Fig. 3 toont schematisch een betaalstation voor het verschaffen 25 van een betalingsbewijs overeenkomstig de uitvinding.Fig. 3 schematically shows a payment station for providing a payment receipt according to the invention.
Het in figuur 1 slechts schematisch en bij wijze van voorbeeld weergegeven stelsel voor het verschaffen van een betalingsbewijs omvat een elektronische betaalkaart 1 en een betaalstation 2. De elektronische betaalkaart 1 omvat bijvoorbeeld een substraat 10, 30 waarin een geïntegreerde schakeling (IC) 11 is ondergebracht. De geïntegreerde schakeling 11 is ingericht voor onder meer het verrichten van betalingstransacties. Hoewel in figuur 1 een kaartvormig substraat 10 is weergegeven, zal duidelijk zijn dat de vorm of zelfs de aanwezigheid van het substraat 10 niet wezenlijk is 35 voor de uitvinding.The system for providing a proof of payment which is shown only schematically and by way of example in figure 1 comprises an electronic payment card 1 and a payment station 2. The electronic payment card 1 comprises, for example, a substrate 10, 30 in which an integrated circuit (IC) 11 is accommodated. . The integrated circuit 11 is arranged for, among other things, carrying out payment transactions. Although a card-shaped substrate 10 is shown in Figure 1, it will be clear that the shape or even the presence of the substrate 10 is not essential to the invention.
Het betaalstation 2 wordt bijvoorbeeld gevormd door een elektronische kassa welke is uitgerust met een kaartlezer 12. Het betaalstation 2 omvat bij voorkeur tevens een zogenaamde ‘f0 1 0 5 5 2 6 veiligheidsmodule ("security module") 13, waarin saldi, cryptografische sleutels e.d. beveiligd zijn opgeslagen. Een veiligheidsmodule kan worden gevormd door een enkele speciale geïntegreerde schakeling. Een voorbeeld van een veiligheidsmodule, 5 daar veiligheids-toepassingsmodule ("Secure Application Module", SAM) genaamd, is beschreven in de Internationale octrooiaanvrage WO 98/02854.The payment station 2 is, for example, an electronic cash register which is equipped with a card reader 12. The payment station 2 preferably also comprises a so-called 'security module' 13, in which balances, cryptographic keys, etc. stored securely. A safety module can be formed by a single special integrated circuit. An example of a security module, referred to as a security application module ("Secure Application Module", SAM), is described in International Patent Application WO 98/02854.
Tijdens een betalingstransactie vindt tussen de betaalkaart 1 en (de veiligheidsmodule 13 van) het betaalstation 2 een uitwisseling van 10 berichten plaats. In de loop van de transactie legt (de veiligheidsmodule 13 van) het betaalstation 2 een aantal transactiegegevens vast, die samen de transactiecode 4 (zie figuur 2) vormen. De transactiecode 4 kan bijvoorbeeld omvatten: - datum en tijd van de transactie; 15 - identificatie van het betaalstation; - bedrag van de transactie; - identificatie van de veiligheidsmodule; - identificatie van de betaalkaart.During a payment transaction, an exchange of 10 messages takes place between the payment card 1 and (the security module 13 of) the payment station 2. In the course of the transaction, (the security module 13 of) the payment station 2 records a number of transaction data, which together form the transaction code 4 (see figure 2). The transaction code 4 can for instance comprise: - date and time of the transaction; 15 - identification of the payment station; - amount of the transaction; - identification of the safety module; - identification of the payment card.
Aan deze transactiecode kunnen bijvoorbeeld een of meer van de 20 volgende, de te leveren dienst identificerende identificatiedata worden toegevoegd: - datum en tijd van de dienst; - identificatie van de dienstverlenende instantie; - aard van de dienst.For example, one or more of the following 20 identification data to be provided for the service to be provided may be added to this transaction code: - date and time of the service; - identification of the service provider; - nature of the service.
25 Overeenkomstig de uitvinding worden de identificatiedata aan de transactiecode 4 toegevoegd. De combinatie van (oorspronkelijke) transactiecode 4 en identificatiedata 6 vormt de uitgebreide transactiecode 4' .According to the invention, the identification data is added to the transaction code 4. The combination of (original) transaction code 4 and identification data 6 forms the extended transaction code 4 '.
Aan het eind van de transactie bepaalt de veiligheidsmodule 13 30 van het betaalstation 2 een authenticatiecode aan de hand van de (met de identificatiedata 6 uitgebreide) transactiecode 4’, een cryptografisch algoritme en een cryptografische sleutel. Het aldus gevormde betalingsbewijs kan vervolgens met behulp van een geschikte afdrukeenheid op een substraat worden afgedrukt. Daarbij kan een niet-35 beveiligde afdrukeenheid worden toegepast en kan zichtbare inkt worden gebruikt. De beveiliging van het betalingsbewijs wordt verschaft door de authenticatiecode, die het onmerkbaar wijzigen van de uitgebreide transactiecode onmogelijk maakt.At the end of the transaction, the security module 13 of the payment station 2 determines an authentication code on the basis of the transaction code 4 (extended with the identification data 6), a cryptographic algorithm and a cryptographic key. The payment receipt thus formed can then be printed on a substrate using a suitable printing unit. In addition, a non-secure printing unit can be used and visible ink can be used. The security of the proof of payment is provided by the authentication code, which makes it impossible to imperceptibly change the extended transaction code.
1 0 1 ö 5 5 2 71 0 1 ö 5 5 2 7
Opgemerkt dient te worden dat de transactiecode op zich standaard door een veiligheidsmodule bij een transactie wordt aangemaakt. Een dergelijke transactiecode, ook wel "transaction record" of "transaction log" genoemd, maakt het mogelijk de 5 betreffende betaling achteraf met een financiële instelling te verrekenen. De uitvinding gebruikt het feit, dat voor iedere transactie een transactiecode plus authenticatiecode worden aangemaakt, om op eenvoudige wijze een betalingsbewijs te verschaffen. De uitvinding maakt verder gebruik van het feit dat de 10 (cryptografische) middelen voor het produceren van de authenticatiecode al in de betaalkaart en het betaalstation aanwezig zijn.It should be noted that the transaction code is itself created by default by a security module in a transaction. Such a transaction code, also known as a "transaction record" or "transaction log", allows the subsequent payment to be settled with a financial institution. The invention uses the fact that a transaction code plus authentication code are generated for each transaction to provide a proof of payment in a simple manner. The invention further makes use of the fact that the (cryptographic) means for producing the authentication code are already present in the payment card and the payment station.
De uitvinding is derhalve gebaseerd op het inzicht, dat de combinatie van transactiecode en authenticatiecode, eventueel 15 aangevuld met de dienst kenmerkende identificatiedata, als betalingsbewijs kan worden gebruikt. De uitvinding is tevens gebaseerd op het verdere inzicht, dat voor het beveiligen van betalingsbewijzen gebruik kan worden gemaakt van reeds aanwezige cryptografische middelen (sleutels, betaalkaarten en betaalstations), zodat het niet 20 nodig is daarvoor een afzonderlijke cryptografische beveiliging te verschaffen.The invention is therefore based on the insight that the combination of transaction code and authentication code, optionally supplemented with the identification data service characteristic, can be used as proof of payment. The invention is also based on the further insight that existing cryptographic means (keys, payment cards and payment stations) can be used for securing payment certificates, so that it is not necessary to provide a separate cryptographic security for this purpose.
Het in figuur 2 weergegeven betalingsbewijs 3 is afgedrukt op een substraat 7. Dit substraat 7 is bij voorkeur een stuk papier, maar kan ook door een stuk kunststof of karton worden gevormd. Het 25 afdrukken op papier kan met behulp van een gewone, niet beveiligde, afdrukinrichting ("printer") worden uitgevoerd.The receipt 3 shown in figure 2 is printed on a substrate 7. This substrate 7 is preferably a piece of paper, but it can also be formed by a piece of plastic or cardboard. Printing on paper can be performed using an ordinary, non-secure, printer ("printer").
Het betalingsbewijs 3 van figuur 2 bestaat uit een (uitgebreide) transactiecode 4' en een authenticatiecode 5. De transactiecode 4' is zowel afgedrukt in een voor mensen leesbare vorm die letters en 30 cijfers omvat, als in een voor een machine leesbare vorm, zoals een streepjescode. De authenticatiecode 5 is in een voor een machine leesbare vorm afgedrukt en wordt in het weergegeven voorbeeld eveneens gevormd door een streepjescode. Het is uiteraard mogelijk de authenticatiecode 5 ook in een voor mensen leesbare vorm af te 35 drukken. Ook in dat geval kan de authenticatiecode 5 eventueel door een machine worden uitgelezen, maar is een kostbaarder machine nodig.The receipt 3 of figure 2 consists of an (extended) transaction code 4 'and an authentication code 5. The transaction code 4' is printed in a human-readable form comprising letters and 30 digits, as well as in a machine-readable form, such as a barcode. The authentication code 5 is printed in a machine-readable form and in the example shown is also formed by a barcode. It is, of course, also possible to print the authentication code 5 in a human-readable form. In that case too, the authentication code 5 can possibly be read by a machine, but a more expensive machine is required.
Voor het controleren van overeenkomstig de uitvinding verschafte betalingsbewijzen kan een lokale controle-inrichting 30 van een op 1 0 1 0 5 5 2 8 zich bekende streepjescodelezer ("bar code reader") 31 zijn voorzien, zoals in fig. 3 is getoond. Eventueel kan de lezer 31 worden vervangen of aangevuld door een toetsenbord voor het handmatig invoeren van de transactie- en/of authenticatiecode.For checking payment receipts provided in accordance with the invention, a local checking device 30 may be provided with a barcode reader 31 known on 1 0 1 0 5 5 2 8, as shown in Fig. 3. Optionally, the reader 31 can be replaced or supplemented by a keyboard for manually entering the transaction and / or authentication code.
5 De lezer 31 leest de authenticatiecode 5 en, indien de transactiecode 4 ook in de vorm van een streepjescode is afgedrukt, tevens de transactiecode 4 inclusief de identificatiedata 6 van het betalingsbewijs 3. Vervolgens draagt de processor 32 van de inrichting 30 de authenticatiecode 5 en de (uitgebreide) transactiecode 4' over 10 naar een centrale controle-inrichting 35, die bijvoorbeeld via een telefoonlijn 34 met de lokale inrichting 30 is verbonden. De inrichting 30 is hiertoe voorzien van een geschikte koppelschakeling 33, zoals een modem, die tussen de processor 32 en de telefoonlijn 34 is geschakeld.The reader 31 reads the authentication code 5 and, if the transaction code 4 is also printed in the form of a barcode, also the transaction code 4 including the identification data 6 of the proof of payment 3. Then the processor 32 of the device 30 carries the authentication code 5 and the (extended) transaction code 4 'over 10 to a central control device 35, which is connected, for example, via a telephone line 34 to the local device 30. To this end, the device 30 is provided with a suitable coupling circuit 33, such as a modem, which is connected between the processor 32 and the telephone line 34.
15 De centrale inrichting 35 is voorzien van een module 36 (zgn.The central device 35 is provided with a module 36 (so-called.
"host security module") welke de authenticatiecode 5 kan controleren. De module 36, die door middel van een geschikte koppelschakeling 38 met de telefoonlijn 34 is gekoppeld, bevat ten behoeve van het controleren een geschikt cryptografisch proces met bijbehorende 20 sleutels. In het geval dat de authenticatiecode en de (uitgebreide) transactiecode niet overeenstemmen wordt het betalingsbewijs niet geaccepteerd. Hiertoe wordt aan de lokale controle-inrichting 30 een geschikte melding ("niet geaccepteerd") afgegeven. Eventueel kan het betalingsbewijs een beperkt aantal malen opnieuw worden gelezen."host security module") which can check the authentication code 5. The module 36, which is coupled to the telephone line 34 by means of a suitable coupling circuit 38, contains a suitable cryptographic process with associated keys for checking. In the event that the authentication code and the (extended) transaction code do not match, the proof of payment will not be accepted. For this purpose, a suitable message ("not accepted") is issued to the local control device 30. The proof of payment may possibly be re-read a limited number of times.
25 In het geval dat de berekende authenticatiecode overeenstemt met de gelezen authenticatiecode, wordt de transactiecode doorgegeven aan een centraal databestand 37, dat eveneens in de centrale controle-inrichting 35 kan zijn ondergebracht. Aan de hand van het databestand 37 wordt nagegaan of het betreffende betalingsbewijs al eerder is 30 geregistreerd. Indien dit het geval is, is het betreffende betalingsbewijs blijkbaar al eerder gebruikt en wordt aan de lokale inrichting 30 een corresponderende melding (bijv. "niet geaccepteerd") afgegeven. Indien het betalingsbewijs nog niet was geregistreerd, wordt dit ten behoeve van een eventuele latere controle nu gedaan en 35 wordt eventueel aan de lokale inrichting 30 een corresponderende melding (bijv. "geaccepteerd") afgegeven. Met een dergelijke controle op dubbel aanbieden wordt een aanvullende fraudebescherming geboden.In case the calculated authentication code corresponds to the read authentication code, the transaction code is passed on to a central data file 37, which can also be accommodated in the central control device 35. On the basis of the data file 37 it is checked whether the relevant proof of payment has been previously registered. If this is the case, the relevant proof of payment has apparently already been used and a corresponding message (eg "not accepted") is issued to the local establishment 30. If the proof of payment has not yet been registered, this is now done for the purpose of a possible later check and, if necessary, a corresponding notification (eg "accepted") is issued to the local establishment 30. Such double check offers additional fraud protection.
De uitvinding kan evengoed worden toegepast bij betaalkaarten ï (J 1 0 5 5 2 9 die in bedrijf in een kaartlezer moeten worden ingevoerd als bij zogenaamde contactloze betaalkaarten. Verder kunnen de partij die de betalingsbewijzen verschaft (leverancier van betalingsbewijzen) en de partij die de betaalkaarten en betaalstations levert (leverancier van 5 betaalmiddelen) twee verschillende partijen maar ook een en dezelfde partij zijn.The invention can equally be applied to payment cards ï (J 1 0 5 5 2 9 which have to be introduced into a card reader during operation as with so-called contactless payment cards. Furthermore, the party providing the payment certificates (supplier of payment certificates) and the party providing the payment payment cards and payment stations (supplier of 5 payment methods) supplies two different parties, but are also one and the same party.
Het zal deskundigen derhalve duidelijk zijn dat de uitvinding niet beperkt is tot de weergegeven uitvoeringsvormen en dat vele wijzigingen en aanvullingen mogelijk zijn zonder buiten het kader van 10 de uitvinding te treden.It will therefore be clear to those skilled in the art that the invention is not limited to the embodiments shown and that many modifications and additions are possible without departing from the scope of the invention.
i ? 0 552i? 0 552
Claims (17)
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| NL1010552A NL1010552C2 (en) | 1998-11-13 | 1998-11-13 | Method of providing proof of payment for a service to be provided, and system of checking proofs of payment. |
| EP99952642A EP1129434A1 (en) | 1998-11-13 | 1999-11-02 | Method of providing a voucher for a service to be rendered, as well as a system for checking vouchers |
| PCT/EP1999/008318 WO2000030045A1 (en) | 1998-11-13 | 1999-11-02 | Method of providing a voucher for a service to be rendered, as well as a system for checking vouchers |
| AU64763/99A AU6476399A (en) | 1998-11-13 | 1999-11-02 | Method of providing a voucher for a service to be rendered, as well as a system for checking vouchers |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| NL1010552 | 1998-11-13 | ||
| NL1010552A NL1010552C2 (en) | 1998-11-13 | 1998-11-13 | Method of providing proof of payment for a service to be provided, and system of checking proofs of payment. |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| NL1010552C2 true NL1010552C2 (en) | 2000-05-16 |
Family
ID=19768137
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| NL1010552A NL1010552C2 (en) | 1998-11-13 | 1998-11-13 | Method of providing proof of payment for a service to be provided, and system of checking proofs of payment. |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP1129434A1 (en) |
| AU (1) | AU6476399A (en) |
| NL (1) | NL1010552C2 (en) |
| WO (1) | WO2000030045A1 (en) |
Families Citing this family (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6983379B1 (en) | 2000-06-30 | 2006-01-03 | Hitwise Pty. Ltd. | Method and system for monitoring online behavior at a remote site and creating online behavior profiles |
| ATE424596T1 (en) | 2000-08-04 | 2009-03-15 | Harting Systems Gmbh & Co Kg | PROCEDURE FOR SECURE DATA TRANSMISSION WHEN SELLING GOODS |
| EP1315129B1 (en) * | 2001-11-23 | 2010-02-24 | Scheidt & Bachmann Gmbh | Method for the use of automatic systems |
| EP1315128A1 (en) * | 2001-11-23 | 2003-05-28 | Scheidt & Bachmann Gmbh | Method for the use of automatic systems |
| WO2008062386A2 (en) * | 2006-11-24 | 2008-05-29 | Churchill Elmarie | Monitoring of tickets |
| EP2026267A1 (en) * | 2007-07-31 | 2009-02-18 | Nederlandse Organisatie voor toegepast- natuurwetenschappelijk onderzoek TNO | Issuing electronic vouchers |
| US8312033B1 (en) | 2008-06-26 | 2012-11-13 | Experian Marketing Solutions, Inc. | Systems and methods for providing an integrated identifier |
| US8931058B2 (en) | 2010-07-01 | 2015-01-06 | Experian Information Solutions, Inc. | Systems and methods for permission arbitrated transaction services |
| US9147042B1 (en) | 2010-11-22 | 2015-09-29 | Experian Information Solutions, Inc. | Systems and methods for data verification |
| US9665854B1 (en) | 2011-06-16 | 2017-05-30 | Consumerinfo.Com, Inc. | Authentication alerts |
| US9106691B1 (en) | 2011-09-16 | 2015-08-11 | Consumerinfo.Com, Inc. | Systems and methods of identity protection and management |
| US8856894B1 (en) | 2012-11-28 | 2014-10-07 | Consumerinfo.Com, Inc. | Always on authentication |
| US9633322B1 (en) | 2013-03-15 | 2017-04-25 | Consumerinfo.Com, Inc. | Adjustment of knowledge-based authentication |
| US10664936B2 (en) | 2013-03-15 | 2020-05-26 | Csidentity Corporation | Authentication systems and methods for on-demand products |
| US9721147B1 (en) | 2013-05-23 | 2017-08-01 | Consumerinfo.Com, Inc. | Digital identity |
| US10373240B1 (en) | 2014-04-25 | 2019-08-06 | Csidentity Corporation | Systems, methods and computer-program products for eligibility verification |
| US10911234B2 (en) | 2018-06-22 | 2021-02-02 | Experian Information Solutions, Inc. | System and method for a token gateway environment |
| US11941065B1 (en) | 2019-09-13 | 2024-03-26 | Experian Information Solutions, Inc. | Single identifier platform for storing entity data |
| CN111967874B (en) * | 2020-08-17 | 2023-09-19 | 中国银行股份有限公司 | Transaction log recording method and device |
Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US3824544A (en) * | 1973-04-13 | 1974-07-16 | L Simjian | Merchandising arrangement utilizing a coded check |
| EP0135631A1 (en) * | 1983-09-20 | 1985-04-03 | Vertx Corporation | Article dispensing apparatus and a method of dispensing articles |
| US4720785A (en) * | 1985-06-19 | 1988-01-19 | Ai Computer Services, Inc. | Computer-assisted system for ticketing management |
| EP0294397A1 (en) | 1986-09-02 | 1988-12-14 | Christopher B Wright | Automated transaction system using microprocessor cards. |
| WO1993022745A1 (en) * | 1992-05-06 | 1993-11-11 | Cias, Inc. | COUNTERFEIT DETECTION USING RANDOM NUMBER FIELD IDs |
| US5317135A (en) * | 1991-05-24 | 1994-05-31 | Richard Finocchio | Method and apparatus for validating instant-win lottery tickets |
| WO1994027258A1 (en) * | 1993-05-12 | 1994-11-24 | Interactive Television Systems, Inc. | Telephone system for remotely purchasing tickets and ordering products |
| EP0637004A1 (en) | 1993-07-20 | 1995-02-01 | Koninklijke KPN N.V. | Method and apparatus for recording usage data of card operated devices |
| NL9301902A (en) | 1993-11-04 | 1995-06-01 | Nederland Ptt | Method for the acquisition of the right to a specific facility by means of a smart card |
| WO1996003286A1 (en) * | 1994-07-26 | 1996-02-08 | International Data Matrix, Inc. | Unalterable self-verifying articles |
| EP0823694A1 (en) | 1996-08-09 | 1998-02-11 | Koninklijke KPN N.V. | Tickets stored in smart cards |
| EP0829828A1 (en) | 1996-09-13 | 1998-03-18 | Koninklijke KPN N.V. | Multiple tickets in smart cards |
-
1998
- 1998-11-13 NL NL1010552A patent/NL1010552C2/en not_active IP Right Cessation
-
1999
- 1999-11-02 EP EP99952642A patent/EP1129434A1/en not_active Ceased
- 1999-11-02 WO PCT/EP1999/008318 patent/WO2000030045A1/en not_active Application Discontinuation
- 1999-11-02 AU AU64763/99A patent/AU6476399A/en not_active Abandoned
Patent Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US3824544A (en) * | 1973-04-13 | 1974-07-16 | L Simjian | Merchandising arrangement utilizing a coded check |
| EP0135631A1 (en) * | 1983-09-20 | 1985-04-03 | Vertx Corporation | Article dispensing apparatus and a method of dispensing articles |
| US4720785A (en) * | 1985-06-19 | 1988-01-19 | Ai Computer Services, Inc. | Computer-assisted system for ticketing management |
| EP0619563A1 (en) * | 1986-09-02 | 1994-10-12 | Pitney Bowes, Inc. | Automated transaction system with modular printhead having print authentication feature |
| EP0294397A1 (en) | 1986-09-02 | 1988-12-14 | Christopher B Wright | Automated transaction system using microprocessor cards. |
| US5317135A (en) * | 1991-05-24 | 1994-05-31 | Richard Finocchio | Method and apparatus for validating instant-win lottery tickets |
| WO1993022745A1 (en) * | 1992-05-06 | 1993-11-11 | Cias, Inc. | COUNTERFEIT DETECTION USING RANDOM NUMBER FIELD IDs |
| WO1994027258A1 (en) * | 1993-05-12 | 1994-11-24 | Interactive Television Systems, Inc. | Telephone system for remotely purchasing tickets and ordering products |
| EP0637004A1 (en) | 1993-07-20 | 1995-02-01 | Koninklijke KPN N.V. | Method and apparatus for recording usage data of card operated devices |
| NL9301902A (en) | 1993-11-04 | 1995-06-01 | Nederland Ptt | Method for the acquisition of the right to a specific facility by means of a smart card |
| WO1996003286A1 (en) * | 1994-07-26 | 1996-02-08 | International Data Matrix, Inc. | Unalterable self-verifying articles |
| EP0823694A1 (en) | 1996-08-09 | 1998-02-11 | Koninklijke KPN N.V. | Tickets stored in smart cards |
| EP0829828A1 (en) | 1996-09-13 | 1998-03-18 | Koninklijke KPN N.V. | Multiple tickets in smart cards |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1129434A1 (en) | 2001-09-05 |
| WO2000030045A1 (en) | 2000-05-25 |
| AU6476399A (en) | 2000-06-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| NL1010552C2 (en) | Method of providing proof of payment for a service to be provided, and system of checking proofs of payment. | |
| JP2661932B2 (en) | Automated transaction system using microprocessor card | |
| US6003763A (en) | Method and apparatus for recording magnetic information on traveler's checks | |
| US6510998B1 (en) | Card charging system | |
| US6364208B1 (en) | Card changing system | |
| US7711650B1 (en) | System and method for validating postage | |
| US6233568B1 (en) | System and method for automatically providing shipping/transportation fees | |
| US20170185972A1 (en) | Universal positive pay, match, authentication, settlement and clearing system and method | |
| NL8702012A (en) | TRANSACTION SYSTEM CONTAINING ONE OR MORE HOST STATIONS AND A NUMBER OF DISTRIBUTED ENTRY STATIONS, WHICH ARE LINKABLE THROUGH A NETWORK SYSTEM WITH ANY HOST STATION, AS A CONSTRUCTION STATION AND END STATION SUITABLE FOR THE USE OF USE. | |
| US11074765B1 (en) | Systems and methods for activation of postage indicia at point of sale | |
| JP2008181560A (en) | System and method for electronic check conversion at point-of-sale terminal | |
| JP3461002B2 (en) | Secure postal payment system and method | |
| JP2002109210A (en) | Method and system for processing exchange ticket for money | |
| US4944532A (en) | Multiple-part travelers' check providing enhanced security and prevention of unauthorized use | |
| EP2192557A1 (en) | Method of postal fraud detection for stamps activated at point of sale | |
| KR100588238B1 (en) | Bank cheque system with cheques having magnetized strips and/or storage chips | |
| US20100034434A1 (en) | Detecting forged magstripe data through relative variations in flux transition location, system and method | |
| KR100316728B1 (en) | Method of Issuing Pre-paid Card, and Method and System for Authorizing the Pre-paid Card and Supervising Balance thereof | |
| CA2302421A1 (en) | Improved secure documents | |
| JP3559652B2 (en) | Management device for sales settlement system | |
| NL1010616C2 (en) | Method and devices for printing a franking mark on a document. | |
| WO2006046911A9 (en) | Telephone number stamps | |
| KR101522760B1 (en) | System to issue revenue stamp by using data processing system and method to control issue thereof | |
| JP3676562B2 (en) | Product sales data processing device | |
| GB2363868A (en) | Generation of authentication codes for a postage meter by use of a smart card |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PD2B | A search report has been drawn up | ||
| VD1 | Lapsed due to non-payment of the annual fee |
Effective date: 20040601 |