SE512748C2 - Förfarande, aktivt kort, system samt användning av aktivt kort för att genomföra en elektronisk transaktion - Google Patents

Description

ulmn» m m.. w hv » nu .J »LMWMHMH l , 10 15 20 25 30 35 512 748 Ännu ett syfte är att möjliggöra elektroniska trans- aktioner oberoende av val av kommunikationsväg för ut- nyttjat transaktionsmeddelande.

Ytterligare ett syfte är att möjliggöra elektroniska transaktioner som i princip icke kräver överföring av ut- nyttjat transaktionsmeddelande via en säker kommunika- tionsväg.

Sammanfattning av uppfinningen Ovannämnda syften uppnås genom de uppfinningssärdrag som framgår av bifogade patentkrav.

Uppfinningen baserar sig sålunda på en insikt om det fördelaktiga i att utnyttja speciella transaktionsmedde- landen, som oberoende och under full egen kontroll skapas av en användare och som har sådan beskaffenhet, att de endast kan ha skapats av användaren i fråga, icke kan ha manipulerats under översändande till en mottagare eller adressat utan att detta lätt kan konstateras (äkthets- kontroll}, och enkelt kan "valideras" efter översändare i och för slutförande av önskad transaktion. Enligt uppfin- ningen utnyttjar avsändaren ett honom tillordnat unikt aktivt kort med däri lagrad privat nyckel (vars publika motsvarighet i ett asymmetriskt kryptosystem är allmänt tillgänglig) för att förse ett av avsändaren skapad transaktionsmeddelande med en för avsändaren unik digital signatur, varefter det signerade transaktionsmeddelandet kan översändas på godtyckligt sätt.

Endast en rättmätig användare av det aktiva kortet kan aktivera detta för signering, varigenom ett grundläg- gande identitetskrav är uppfyllt. Den digitala signaturen innebär vidare ett datalås som omöjliggör meddelandemani- pulering utan upptäckt vid senare äkthetskontroll med ut- nyttjande av den allmänt tillgängliga publika nyckel, som hör till användaren. Användarens oberoende skapande av transaktionsmeddelandet innebär full kontroll av innehål- let i meddelandet. Uppfinningen innebär sålunda krav på koppling av känsliga uppgifter, såsom ett kortnummer, i det överförda transaktionsmeddelandet till en digital 10 15 20 25 30 35 512 748 signatur för att uppgifterna i fråga skall vara användba- ra. I avsaknad av en koppling till en digital signatur är uppgifterna sålunda i princip värdelösa och kan följakt- ligen icke missbrukas för falska nättransaktioner, även om det skulle kunna fångas upp av någon utomstående i samband med ett översändande av transaktionsmeddelandet.

Hur översändandet sker blir i princip utan betydelse.

Detta innebär ett synsätt som är helt motsatt dagens dvs strävanden efter att åstadkomma särskilda, säkra, krypterade, kommunikationssystem för översändande av transaktionsmeddelanden över exempelvis Internet.

Det är föredraget att ett transaktionsmeddelande en- ligt uppfinningen innehåller uppgift om avsändare, trans- aktionsbelopp och mottagare samt företrädesvis en förän- derlig uppgift, såsom ett löpnummer.

Enligt uppfinningen skapar sålunda användaren vad som kan sägas vara en signerad "elektronisk check", vil- ken kan översändas på godtyckligt sätt och vid godtycklig tidpunkt till en adressat eller mottagare.

Efter mottagning kan ett transaktionsmeddelande en- ligt uppfinningen kontrolleras vad gäller äkthet genom kontroll av den digitala signaturen, varefter "valider- ing" och gottskrivning eller kreditering av mottagaren med transaktionsbeloppet ifråga kan ske på godtyckligt lämpligt sätt, lämpligen enligt samma principer som gäl- ler för inlösen av en vanlig check eller för clearing i samband med kortköp.

Enligt uppfinningen kan det översända, signerade transaktionsmeddelandet innehålla erforderliga transak- tionsuppgifter i klartext, varvid den digitala signaturen på känt sätt kan vara beräknad på ett kondensat av medde- landeuppgifterna. Detta innebär att senare äkthetskon- troll, validering och kreditering på mottagarsidan under- lättas, ger, såsom uppgift om avsändare, hämta rätt publik nyckel i och för äkthetskontroll av den eftersom erforderliga uppgifter direkt förelig- som gör det enkelt att digitala signaturen. 10 15 20 25 30 35 512 748 Om den digitala signaturen utförs på hela transak- tionsmeddelandet, så att detta överförs i krypterad form, kan det överförda transaktionsmeddelandet vara försett med särskild avsändaruppgift som gör det möjligt att på mottagarsidan hämta rätt publik nyckel för äkthetskon- trollen och omvandling av transaktionsmeddelandet till klartext.

Enligt uppfinningen kan transaktionsmeddelandet in- nehålla avsändaruppgift av godtyckligt lämpligt slag, så- som åtminstone en av följande uppgifter: ett kortnummer, ett bankkortnummer, ett betalkortnummer, ett kreditkort- nummer, ett kontonummer, ett fakturanummer och ett ID- nummer. Om det enligt uppfinningen utnyttjade aktiva kor- tet är ett till ett konto kopplat kort, såsom ett kredit- kort, kan det vara föredraget att såsom avsändaruppgift utnyttja tillhörande kortnummer. Såsom fackmannen inser är det dock möjligt att använda varje slags uppgift, som på mottagarsidan enkelt kan kopplas ihop med en användar- identitet och därigenom med ett tillhörande konto, som skall debiteras.

För mottagaruppgiften gäller i princip samma sak.

Exempelvis kan det vara fråga om åtminstone en av följan- de uppgifter: ett kortnummer, ett bankkortnummer, ett be- talkortnummer, ett kreditkortnummer, ett kontonummer, ett fakturanummer och ett ID-nummer. Även här är det till- räckligt att ifrågavarande uppgift på mottagarsidan enty- digt kan relateras till en betalningsmottagare. Det skall påpekas att överförande av ett transaktionsbelopp till en mottagare inte behöver innebära att ett mottagarkonto krediteras, utan att det också kan vara fråga om att ex- empelvis en administrativ enhet, som mottager transak- tionsmeddelandet, efter äkthetskontroll och validering debiterar ett avsändarkonto och till mottagaren sänder vad som kan betraktas som en check eller postanvisning.

Såsom tidigare redovisats är ett väsentligt särdrag hos föreliggande uppfinning att avsändaren, dvs använda- ren av det aktiva kortet, skapar och signerar transak- 10 15 20 25 30 35 512 748 tionsmeddelandet under egen kontroll, dvs i princip obe- roende av uppkoppling mot ett kommunikationsnät och av en datadialog med en mottagare, ehuru en dylik dialog natur- ligtvis kan förekomma i samband med översändande av ett signerat transaktionsmeddelande. Transaktionsmeddelandet skapas följaktligen företrädesvis fristående fràn kommu- nikationsnätet eller off-line. Detta innebär att avsända- ren har full kontroll över vilka uppgifter som inmatas för skapande av transaktionsmeddelandet. Signeringen kan såsom inses endast åstadkommas av avsändaren, eftersom denne i normalfallet är ensam om att kunna aktivera sitt aktiva kort och utlösa signeringen. När det gäller över- sändandet eller överlämnandet av det signerade transak- tionsmeddelandet finns dock icke några restriktioner, sà- som utan vidare inses. Exempelvis kan användaren eller någon denne behjälplig person ta med sig det aktiva kor- tet med det däri befintliga, signerade transaktionsmedde- landet för senare meddelandeavsändande, för meddelandeav- sändande på annan plats, etc, dvs stor valfrihet råder.

Det signerade transaktionsmeddelandet skulle också kunna föras över på ett särskilt mellanlagrings- eller trans- portmedium i och för överföring till en mottagare och/eller adressat.

Enligt uppfinningen är det fördelaktigt att transak- tionsmeddelandet skapas i det aktiva kortet. Trans- aktionsmeddelandet kan härvid lämpligen skapas med hjälp av i det aktiva kortet i förväg inlagd programvara och företrädesvis i kortet i förväg inlagd avsändaruppgift, t ex ett kortnummer. Lämpligen skapas också automatiskt ett nytt löpnummer för varje transaktionsmeddelande. In- matning av erforderliga meddelandeuppgifter i kortet kan ske på olika sätt, t ex medelst pà det aktiva kortet an- ordnade inmatningsorgan, varvid kortet med fördel utgörs av ett så kallat avancerat aktivt kort. För transaktions- meddelandet erforderliga uppgifter kan också inmatas me- delst en skyddad kortterminal, som med fördel kan utgöras av användarens egen kortläsarförsedda terminal eller da- 10 15 20 25 30 35 512 748 tor. För transaktionsmeddelandet erforderliga uppgifter kan också inmatas medelst en separat kortkommunika- tionsenhet, varvid den senare företrädesvis senare även fungerar såsom kortaktivator. En dylik enhet kan med för- del vara utförd som en liten, bärbar enhet, som använda- ren kan ha med sig och som av användaren utnyttjas då han vill aktivera sitt kort och/eller inmata uppgifter i kor- tet i en miljö, där någon skyddad kortterminal inte finns.

För transaktionsmeddelandet erforderliga uppgifter kan också inmatas medelst en av det aktiva kortet styrd telekommunikationsenhet, speciellt en mobil sådan, såsom en mobiltelefonanordning. I detta sammanhang kan enheten också utnyttjas för översändande av det signerade trans- aktionsmeddelandet, t ex med utnyttjande av en tjänst av så kallad SMS-typ.

Fackmannen inser att det även är möjligt att skapa själva transaktionsmeddelandet utanför det aktiva kortet exempelvis vid utnyttjande av något av ovannämnda upp- giftsinmatningsorgan. Det skapade transaktionsmeddelandet inmatas därefter i det aktiva kortet i och för signering.

Enligt en första aspekt på föreliggande uppfinning åstadkommes ett förfarande för genomförande av elektro- niska transaktioner, varvid en avsändare av transaktions- meddelanden tilldelas ett aktivt kort med tillhörande unik identitet och i kortet skyddat lagrad privat nyckel och varvid en tillhörande publik nyckel hålls allmänt tillgänglig, vilket förfarande utmärks av att avsändaren i samband med en elektronisk transaktion under egen kon- troll, företrädesvis genom egen inmatning av meddelande- uppgifter, skapar ett transaktionsmeddelande, som inne- håller för transaktionen erforderliga uppgifter, samt i sitt aktiva kort förser det skapade transaktionsmeddelan- det med sin digitala signatur under utnyttjande av sin privata nyckel i och för senare utmatning och avsändande av transaktionsmeddelandet. 10 15 20 25 30 35 512 748 Enligt en andra aspekt på föreliggande uppfinning àstadkommes ett aktivt kort för genomförande av elektro- niska transaktioner, vilket kort innefattar organ för lagring av kortidentifieringsuppgifter, organ för skyddad lagring av en privat nyckel, organ för lagring av en asymmetrisk algoritm, organ för inmatning av transaktion- suppgifter i kortet, processororgan för att i kortet ska- pa ett transaktionsmeddelande baserat på inmatade trans- aktionsuppgifter, såsom uppgifter som belopp och mottaga- re, och eventuellt i kortet lagrade uppgifter sàsom upp- gifter om avsändare och företrädesvis ett löpnummer, och för att förse transaktionsmeddelandet med en digital sig- natur på basis av nämnda privata nyckel och nämnda asym- metriska algoritm, samt organ för utmatning av det signe- rade transaktionsmeddelandet.

Enligt en tredje aspekt på föreliggande uppfinning åstadkommes en kombination av ett aktivt kort och en för kommunikation med det aktiva kortet anordnad användarkon- trollerad kommunikationsenhet, med vilken kortet är an- ordnat att sammanföras i och för àstadkommande av ett elektroniskt transaktionsmeddelande, varvid kortet inne- fattar organ för skyddad lagring av en privat nyckel, or- gan för lagring av en asymmetrisk algoritm, och proces- sororgan för att förse ett skapat transaktionsmeddelande med en digital signatur baserad pà nämnda privata nyckel och nämnda algoritm, och varvid kommunikationsenheten in- nefattar organ för inmatning av transaktionsuppgifter, varjämte organ är anordnade i kommunikationsenheten och/eller i kortet för att skapa nämnda transaktionsmed- delande.

En fjärde aspekt pà föreliggande uppfinning innebär användning av ett aktivt kort med däri lagrad privat nyckel och asymmetrisk kryptoalgoritm för kommunika- tionsnätoberoende àstadkommande i kortet av ett elektro- niskt transaktionsmeddelande försett med en pà den priva- ta nyckeln baserad digital signatur. m» l lll u.| .uflåä 10 15 20 25 30 35 512 748 8 Ytterligare aspekter på särdrag hos uppfinningen kommer att framgå av följande närmare beskrivning av oli- ka utföringsexempel under hänvisning till bifogade rit- ningar.

Kort beskrivning av ritningarna Pig. 1 är en schematisk illustration av ett exempel på genomförande av elektroniska transaktioner, under ut- nyttjande av ett öppet nät, såsom Internet, i enlighet med en uföringsform av föreliggande uppfinning.

Fig. 2 är en schematisk illustration av samma slag som i Pig. 1 exemplifierande alternativa genomföranden av elektroniska transaktioner i enlighet med uppfinningen.

Fig. 3 är en schematisk illustration av ett exempel på genomförande av elektroniska transaktioner, under utyttjande av en butikskortterminal, i enlighet med en anan utföringsform av föreliggande uppfinning. i Fig. 4 är en schematisk illustration av samma slag som i Fig. 3 med ett annat exempel på genomförande av elektroniska transaktioner, under utnyttjande av en bu- tikskortterminal, i enlighet med föreliggande uppfinning.

Fig. 5 är en schematisk illustration av ett exempel på genomförande av elektroniska transaktioner, under ut- nyttjande av mobil telefoni, i enlighet med ännu en utfö- ringsform av föreliggande uppfinning.

Pig. 6 är en schematisk illustration av ett exempel på genomförande av elektroniska transaktioner, under ut- nyttjande av ett öppet nät för direkt kontakt med en bank, i enlighet med ytterligare en utföringsform av fö- religgande uppfinning.

Fig. 7 är en schematisk illustration av exempel pà hur ett avancerat aktivt kort kan utnyttjas för genomfö- rande av elektroniska transaktioner i enlighet med före- liggande uppfinning.

Beskrivning av utföringsformer I Fig. 1 illustreras schematiskt en första utfö- ringsform av uppfinningen, vilken kan användas för kre- ditkortsbetalning över ett öppet nät, såsom Internet, 10 15 20 25 30 35 512 748 mellan en avsändare och en mottagare ingàende i ett nät- verk. Avsändaren förfogar över ett aktivt kort 1 och en försedd dator 3, vilken typiskt kan vara en hemdator och vilken har an- med lämplig kortläsare (antydd vid 2) slutning till Internet 5. En nätverksserver 7 är ansluten till nätet 5 samt till i nätverket ingående, olika kre- ditkortsadministratörer 8 och 9. De senare är pà konven='" tionellt sätt anslutna till varandra och till olika kon- toförande institutioner, sàsom banker 10, 11. I förelig- gande exempel antas avsändaren ha konto i banken 10 och ett kreditkort administrerat av administratören 8, under det att mottagaren 12 har konto i banken ll och ett kre- ditkort administrerat av administratören 9.

(ITP) ministratör och ansvarar för erforderlig nyckelhantering.

En tillförlitlig tredje part 13 är nätverksad- TTP 13 tilldelar sålunda respektive användare hans priva- ta nyckel, som finns skyddat lagrad i användarens kort 1, samt häller en katalog 15 tillgänglig, från vilken res- pektive användares publika nyckel kan hämtas.

Användarens aktiva kort 1, som även har konventio- nell kreditkortsfunktion, innehåller pà känt sätt minnes- och processororgan i form av en eller flera integrerade (antydda vid 17), att möjliggöra kommunikation mellan kortet och en kortlä- kretsar liksom konventionella organ för sare, då kortet är placerat i den senare.

Utöver den tidigare nämnda privata nyckeln innehål- ler nämnda minne- och processororgan en kryptoalgoritm av asymmetrisk typ, vilken kan vara en DES-algoritm, och programvara för genomförande av signering av ett transak- tionsmeddelande baserat pä den privata nyckeln och nämnda kryptoalgoritm. Det aktiva kortet l aktiveras pà godtyck- ligt lämpligt sätt, t ex medelst i kortet inmatat PIN el- ler biometriskt.

Vid genomförande av en transaktion placeras kortet 1 i datorns 3 kortläsare 2 och kortet aktiveras, om sà icke skett dessförinnan. Skapandet av ett transaktionsmedde- lande kan nu ske i det aktiva kortet 1 och/eller i datorn 10 15 20 25 30 35 512 748 10 3. Om skapandet sker uteslutande i kortet, vilket ur så- kerhetssynpunkt kan vara att föredraga, innehåller kortet också härför lämplig programvara. I detta fall inmatas erforderliga uppgifter för transaktionsmeddelandet (spe- ciellt om belopp och mottagare) via datorns 3 tangentbord in i kortet.

Om själva transaktionsmeddelandet skapas i datorn," har denna försetts med härför erforderlig programvara, som lämpligen levererats till användaren i samband med utgivandet av det aktiva kortet. Inmatning av meddelande- uppgifter sker även här via tangentbordet.

Det är fördelaktigt att som avsàndaruppgift använda en kortidentifikation, säsom det aktiva kortets nummer, som ges automatiskt av kortet i samband med skapandet av transaktionsmeddelandet. Som mottagaruppgift kan med för- del inmatas mottagarens kortnummer.

Efter skapandet av transaktionsmeddelandet skall detta förses med ett löpnummer och signeras, vilket såsom nämnts sker i kortet. Om själva meddelandet skapats i kortet kan det för att begränsa den programvara, som màs- te finnas i kortet, vara önskvärt att utföra den digitala signaturen på själva meddelandet, varvid meddelandet får formen av kryptotext. Det därefter översända signerade meddelandet màste då kunna ge information om avsändaren, sà att för äkthetskontroll erforderlig publik nyckel kan inhämtas, såsom kommer att redovisas senare. Speciellt om transaktionsmeddelandet skapas i en skyddad egen dator, kan det vara lämpligt att generera den digitala signatu- ren pà ett kondensat av själva meddelandet, varvid detta senare kommer att föreligga i klartext och också kan översändas i klartext.

Det signerade transaktionsmeddelandet kan nu med fördel ges formen av E-post och därefter sändas över nä- tet 5 till nätverksservern 7.

Om transaktionsmeddelandet är i klartext, kan ser- vern 7 baserat pà uppgifterna i transaktionsmeddelandet utan vidare sända det signerade meddelandet antingen till ..._ 10 15 20 25 30 35 512 748 avsändarens eller mottagarens kortadministratör 8 respek- tive 9 i och för äkthetskontroll samt, om äkthet konsta- teras, efterföljande validering, debitering av avsândaren och kreditering av avsândaren av ifrågavarande transak- tionsbelopp, under utnyttjande av lämplig clearingproce- dur. Ãkthetskontrollen innebär att exempelvis avsändarens“ kortadministratör inhämtar avsändarens publika nyckel frän en egen nyckelkatalog eller katalogen 15 hos TTP 13 och med hjälp därav och av ifrågavarande kryptoalgoritm kontrollerar meddelandets digitala signatur.

Om det av servern mottagna meddelandet inte är i klartext, inhämtar servern 7 från katalogen 15 den publi- ka nyckel som hör till den avsändare som kan identifieras av det mottagna, signerade transaktionsmeddelandet, t ex pà basis av en särskild avsändaruppgift, säsom en nät- verksidentitet eller Internet-identitet.¿Efter konventio- nell dekryptering av meddelandet med utnyttjande av den inhämtade publika nyckeln har servern 7 tillgång till meddelandets uppgifter i klartext och kan skicka medde- i och för äkthetskontroll etc, säsom landet vidare, nämnts ovan. Ännu ett alternativ här är att det pà nätet 5 utsän- da meddelandet förses med en angiven address till behörig kortadministratör, t ex 8, dirigera meddelandet dit för fortsatt behandling enlig sä att servern 7 kan direkt ovan. Om det signerade meddelandet icke är i klartext, mäste även här det mottagna meddelandet ge sådan informa- tion att rätt publik nyckel kan inhämtas i och för äkt- hetskontroll och dekryptering av själva meddelandet.

I Fig. 2 illustreras schematiskt en andra utförings- form av uppfinningen, som utnyttjar i grunden samma kon- figuration som i Fig. l, ehuru transaktionsmeddelandet fràn avsândaren sänds direkt till en mottagares dator 21 via nätet 5. Mottagaren sänder meddelandet vidare, vilket kan ske via nätet till servern 7, säsom antytts med pilen 23, eller via någon annan väg, som antyds via pilen 25. 10 15 20 25 30 35 512 748 12 I denna utföringsform kan det vara lämpligt att själva meddelandet är i klartext, så att mottagaren kan se uppgifterna däri, även om han inte har omedelbar till- gång till avsändarens publika nyckel i och för äkthets- kontroll eller dekryptering av den digitala signaturen.

Det signerade meddelandet kan emellertid av avsändaren vid behov krypteras med en mottagaren tillhörig publik nyckel, varvid mottagaren vid mottagandet dekrypterar meddelandet med utnyttjande av sin egen privata nyckel och tillhörande kryptoalgoritm och därefter vidarebeford- rar det dekrypterade men alltjämt signerade meddelandet.

I fallet med en annan transportväg 25 än nätet 5 kan det vara fördelaktigt att utnyttja ett mellanlagringsme- dium, t ex en diskett (antydd vid 26), som mottagaren på lämpligt och säkert sätt överlämnar till sin kortadmi- nistratör eller bank för fortsatt behandling i enlighet med vad som beskrivits ovan. Det inses att mottagaren kan samla ett antal mottagna transaktionsmeddelanden på ett dylikt mellanlagringsmedium, innan åtgärder för den fort- satta behandlingen vidtages.

I Pig. 3 illustreras schematiskt en utföringsform av uppfinningen som lämpar sig för transaktioner via en främmande "terminal" 31 och som utnyttjar en användarkon- trollerad portabel enhet 33 för skapande av ett transak- tionsmeddelande.

Enheten 33 utgörs av en kombinerad aktivator och uppgiftsinmatare för det aktiva kortet. Enheten 33 är på lämpligt sätt anordnad för kommunikation med kortet l, t ex genom att den inbegriper en integrerad kortläsare, i vilket kortet förs in. Enheten 33 har vidare en tangent- uppsättning och en display.

Vid betalning exempelvis i en butik placeras kortet i enheten 33 och aktiveras t ex genom att en PIN-kod in- matas medelst enhetens tangentuppsättning. Medelst tan- gentuppsättningen inmatas dessutom erforderliga betal- ningsuppgifter, såsom belopp och mottagare. Om transak- tionsmeddelandet både skapas och signeras i själva kor- 10 15 20 25 30 35 512 748 13 tet, överförs själva uppgifterna till kortet. Om själva meddelandet och eventuellt ett kondensat därav skall ska- pas i enheten 33, i och för överföring till och signering i kortet 1, är enheten försedd med processororgan och er- forderlig programvara härför.

Kortet med det signerade transaktionsmeddelandet av- lägsnas nu från enheten 33 och införs i butikens läsa- re/terminal 31, varifrån meddelandet sänds för fortsatt behandling på samma sätt som redovisats tidigare. Godkänd äkthetskontroll och validering kan lämpligen innebära att en kvittens sänds tillbaka till terminalen.

Det inses att terminalen 31 naturligtvis skulle kun- na kommunicera med servern 7 på annat sätt än via nätet 5, t ex via en skyddad förbindelse.

I Fig. 4 illustreras en variant av den utföringsform som visas i Pig. 3. Enheten 33 i Fig. 3 är härvid utbytt mot en skyddad, företrädesvis fristående dator eller ter- minal 43, som kan vara uppställd i exempelvis en butik och möjliggör fristående, säkert skapande av ett transak- tionsmeddelande på likartat sätt som beskrivits i anslut- ning till Pig. 3, i och för inmatning i en butikskortter- minal 31.

I Fig. 5 illustreras en utföringsform av föreliggan- de uppfinning som innebär utnyttjande av en mobiltelefon- anordning 51 och ett tillhörande mobiltelenät 55. Mobil- telefonanordningen inbegriper utöver en mobiltelefonfunk- tion även sàdan aktivering- och inmatningsfunktion som beskrivits i samband med enheten 33 i Fig. 3. Mobiltele- fonfunktionen är företrädesvis också styrd av det aktiva kortet.

Medelst telefonfunktionen översändes det signerade transaktionsmeddelandet till en enhet eller central 57, som ombesörjer fortsatt behandling av transaktionsmedde- landet exempelvis i enlighet med vad som beskrivits i an- slutning till föregående figurer. i, m mm m ||||n “x N 10 15 20 25 30 35 512 748 14 Översändandet av transaktionsmeddelandet kan med fördel ske under utnyttjande av en så kallad SMS-tjänst eller liknande hos mobiltelenätet.

Enheten 57 skulle också kunna vara en särskild cen- tral, som efter äkthetskontroll etc. ombesörjer betal- ningar baserat på mottagna transaktionsmeddelanden.

I Fig. 6 illustreras en utföringsform av föreliggan- de uppfinning som med fördel kan utnyttjas för ombesör- jande av betalningsuppdrag. Hos en avsändare, dvs betala- re, skapas signerade transaktionsmeddelanden såsom be- skrivits, här exemplifierat med samma metod som i Fig. l.

Transaktionsmeddelandet sänds till avsändarens kontofö- rande bank 10, som i en katalog 60 har tillgång till av- sändarens publika nyckel. Det inses att banken skulle kunna vara kortutfärdare och nyckeladministratör och att avsändaruppgiften i transaktionsmeddelandet lämpligen kan utgöras av avsändarens bankkontonummer.

Efter mottagande av ett transaktionsmeddelande och äkthetskontroll därav ombesörjer avsändarens bank 10 ge- nom en clearingprocedur att den i transaktionsmeddelandet lämpligen genom tillhörande bankkontonummer identifierade betalningsmottagaren gottskrivs ifrågavarande belopp, dvs att mottagarens konto i mottagarens bank ll krediteras beloppet ifråga.

Ett annan alternativ möjlighet är att avsändarens bank 10 sänder en utbetalningsavi direkt till mottagaren 12 exempelvis baserat på mottagaruppgifter i transak- tionsmeddelandet. Detta alternativ är antytt medelst den streckade linjen 62 i Fig. 6.

I utförandet enligt Fig. 6 kan det för ökande av sä- kerheten vara lämpligt att kryptera det översända signe- rade transaktionsmeddelandet. Avsändaren använder då ban- kens 10 publika nyckel och företrädesvis samma kryptoal- goritm, som utnyttjas för signeringen. Banken 10 kan så- som inses utan vidare utföra dekryptering med utnyttjande av sin privata nyckel. 10 15 20 25 30 512 748 15 Om banken 10 är administratör av avsändarens nyckel- par, dvs besitter såväl den publika nyckel som den priva- ta nyckel som hör till avsändaren, kan avsändaren alter- nativt utföra krypteringen av det signerade meddelandet med sin publika nyckel. Banken 10 kan då dekryptera det översända meddelandet med utnyttjande av avsändarens pri- vata nyckel, som hämtas fràn en katalog, innan äkthets- kontroll genomförs med utnyttjande av avsändarens publika nyckel.

I Fig. ning av ett så kallat avancerat aktivt kort i samband med Det avancerade aktiva kortet 71 har även en 7 illustreras slutligen schematiskt använd- uppfinningen. tangentuppsättning och en display, som medger att ett signerat transaktionsmeddelande kan skapas i kortet helt och hållet utan externa hjälpmedel. Kortet kan därefter införas i exempelvis en dator eller en terminal i och för vidaresändning av meddelandet och fortsatt behandling i enlighet med vad som beskrivits tidigare.

Ehuru uppfinningen illustrerats genom ett antal ut- föringsexempel, är uppfinningen självfallet icke in- skränkt därtill, utan ändringar och modifikationer är möjliga inom ramen för efterföljande patentkrav. Sålunda kan enskilda särdrag från de olika utföringsexemplen sam- manföras i nya kombinationer inom ramen för uppfinnings- tanken.

Claims (26)

.m iüiiil 10 15 20 25 30 35 512 748 16 PATENTKRAV

1. Förfarande vid genomförande av elektroniska transaktioner, varvid en avsändare av transaktionsmedde- landen tilldelas ett aktivt kort med tillhörande unik identitet och i kortet skyddat lagrad privat nyckel och varvid en tillhörande publik nyckel hålls allmänt till-" gänglig, k ä n n e t e c k n a t av att avsändaren i samband med en elektronisk transaktion under egen kon- troll, företrädesvis genom egen inmatning av meddelande- uppgifter, skapar ett transaktionsmeddelande, som inne- håller för transaktionen erforderliga uppgifter, samt i sitt aktiva kort förser det skapade transaktionsmeddelan- det med sin digitala signatur under utnyttjande av sin nämnda privata nyckel i och för senare utmatning och av- sändande av transaktionsmeddelandet.

2. Förfarande enligt krav l, k äjn n e t e c k- n a t av att i transaktionsmeddelandet ingår uppgifter om avsändare, mottagare, belopp och företrädesvis ett transaktionslöpnummer.

3. Förfarande enligt krav l eller 2, k ä n n e- t e c k n a t av att transaktionsmeddelandet skapas fri- stående från det kommunikationsnät, som utnyttjas för se- nare avsändande av transaktionsmeddelandet.

4. Förfarande enligt krav 3, k ä n n e t e c k- n a t av att transaktionsmeddelandet skapas off-line.

5. Förfarande enligt något av föregående krav, k ä n n e t e c k n a t av att transaktionsmeddelandet skapas i det aktiva kortet. 7

6. Förfarande enligt krav 5, k ä n n e t e c k- n a t av att transaktionsmeddelandet skapas med hjälp av i det aktiva kortet i förväg inlagd programvara och före- trädesvis även i kortet i förväg inlagda avsändaruppgif- ter.

7. Förfarande enligt krav 5 eller 6, k ä n n e- t e c k n a t av att för transaktionsmeddelandet erfor- derliga uppgifter inmatas medelst pà det aktiva kortet 10 15 20 25 30 35 512 748 17 anordnade inmatningsorgan, varvid kortet företrädesvis är ett så kallat avancerat aktivt kort.

8. Förfarande enligt något av kraven l-6, k ä n n e t e c k n a t av att för transaktionsmeddelan- det erforderliga uppgifter inmatas medelst en skyddad kortterminal.

9. Förfarande enligt något av kraven 1-6, k ä n n e t e c k n a t av att för transaktionsmeddelan- det erforderliga uppgifter inmatas medelst en separat kortkommunikationsenhet, varvid den senare företrädesvis även är en kortaktivator.

10. Förfarande enligt något av kraven 1-6, k ä n n e t e c k n a t av att för transaktionsmeddelan- det erforderliga uppgifter inmatas medelst en av det ak- tiva kortet styrd telekommunikationsenhet, speciellt en mobil sådan, såsom en mobiltelefon.

11. Förfarande enligt något av föregående krav, k ä n n e t e c k n a tg av att transaktionsmeddelandet innehåller avsändaruppgift i form av åtminstone en av följande uppgifter: ett kortnummer, ett bankkortnummer, ett betalkortnummer, ett kreditkortnummer, ett kontonum- ett fakturanummer, och ett ID-nummer.

12. Förfarande enligt något av föregående krav, av att transaktionsmeddelandet " mer, k ä n n e t e c k n a t innehåller mottagaruppgift i form av åtminstone en av följande uppgifter: ett kortnummer, ett bankkortnummer, ett betalkortnummer, ett kreditkortnummer, ett kontonum- ett fakturanummer och ett ID-nummer.

13. Förfarande enligt något av föregående krav, mer, k ä n n e t e c k n a t av att det signerade transaktione- meddelandet sänds till en kort- avseende avsändaren eller mottagaren, att äkthetskontroll eller kontoadministratör av transaktionsmeddelandets digitala signatur sker med utnyttjande av den publika nyckel, som är tilldelad den som av det överförda transaktionsmeddelandet identifieras såsom avsändare, och att mottagaren om äkthet föreligger M mflflfl 10 15 20 25 30 35 512 748 gottskrivs transaktionsbeloppet genom en clearing- process.

14. Förfarande enligt krav 13, k ä n n e t e c k- n a t av att det signerade transaktionsmeddelandet först sänds till mottagaren vilken eventuellt efter egen kon- troll av meddelandets digitala signatur vidarebefordrar det signerade transaktionsmeddelandet till nämnda kort-"" eller kontoadministratör.

15. Förfarande enligt något av kraven 1-12, k ä n n e t e c k n a t av att det signerade transak- tionsmeddelandet krypteras med utnyttjande av en publik nyckel tillhörande den adressat, vartill transaktionsmed- delandet sänds, att det krypterade signerade transak- tionsmeddelandet sänds till adressaten, att adressaten med utnyttjande av sin privata nyckel dekrypterar det signerade transaktionsmeddelandet, att äkthetskontroll av transaktionsmeddelandets digitala signatgr sker med ut- nyttjande av den publika nyckel, som är-tilldelad den som av det överförda transaktionsmeddelandet identifieras sà- som avsändare, och att mottagaren om äkthet föreligger gottskrivs transaktionsbeloppet genom en clearingprocess.

16. Förfarande enligt krav 15, k ä n n e t e c k- n a t av att adressaten är mottagaren, att mottagaren efter dekrypteringen sänder det signerade transaktions- meddelandet till en kort- eller kontoadministratör, var- efter nämnda äkthetskontroll sker.

17. Förfarande enligt något at kraven 1-12, k ä n n e t e c k n a t av att det signerade transak- tionsmeddelandet krypteras med utnyttjande av avsändarens publika nyckel samt förses med avsändaruppgift och däref- ter sänds till en kort- eller kontoadministratör, som har avsändarens privata nyckel och som företrädesvis är ut- färdare av användarens aktiva kort, att nämnda administra- tör dekrypterar det mottagna krypterade meddelandet med utnyttjande av nämnda privata nyckel, att âkthetskontroll av det dekrypterade transaktionsmeddelandets digitala signatur sker med utnyttjande av den publika nyckel, som lO 15 20 25 30 35 512 748 19 är tilldelad den som av det överförda transaktionsmedde- landet identifieras sàsom avsändare, och att mottagaren om äkthet föreligger gottskrivs transaktionsbeloppet ge- nom en clearingprocess.

18. Förfarande enligt nàgot av kraven 1-14, k ä n n e t e c k n a t av att det signerade transak- tionsmeddelandet sänds okrypterat, mänt kommunikationsnät, sàsom Internet eller telekommuni- kationsnät.

19. Förfarande enligt något av föregående krav, k ä n n e t e c k n a t av att det signerade transak- tionsmeddelandet sänds sàsom E-post.

20. Förfarande enligt något av kraven 1-18, k ä n n e t e c k n a t av att det signerade transak- tionsmeddelandet sänds via ett mobiltelefoninät, ellt med utnyttjande av sá kallad SMS-tjänst.

21. Aktivt kort för genomförande av«e1ektroniska speci- transaktioner, innefattande organ för lagring av kort- identifieringsuppgifter, organ för skyddad lagring av en privat nyckel och organ för lagring av en asymmetrisk al- goritm, k ä n n e t e c k n a t a v att det vidare in- nefattar organ för inmatning av transaktionsuppgifter i kortet, processororgan för att i kortet skapa ett trans- aktionsmeddelande baserat på inmatade transaktionsuppgif- ter, såsom uppgifter om belopp och mottagare, och eventu- ellt i kortet lagrade uppgifter såsom uppgifter om avsän- dare och företrädesvis ett löpnummer, och för att förse transaktionsmeddelandet med en digital signatur på basis av nämnda privata nyckel och nämnda asymmetriska algo- ritm, samt organ för utmatning av det signerade transak- tionsmeddelandet.

22. Kort enligt krav 21, av att det är av så kallad avancerad typ. k ä n n e t e c k n a t

23. System innefattande en kombination av ett ak- tivt kort och en för kommunikation med det aktiva kortet anordnad användarkontrollerad kommunikationsenhet, med vilken kortet är anordnat att sammanföras i och för speciellt via ett alI>" .iii al; i 10 15 20 512 748 20 àstadkommande av ett elektroniskt transaktionsmeddelande, k ä n n e t e c k n a t a v att kortet innefattar organ för skyddad lagring av en privat nyckel, organ för lag- ring av en asymmetrisk algoritm, och processororgan för att förse ett skapat transaktionsmeddelande med en digi- tal signatur baserat pà nämnda privata nyckel och nämnda algoritm, varjämte kommunikationsenheten innefattar organ" för inmatning av transaktionsuppgifter, varvid organ är anordnade i kommunikationsenheten och/eller i kortet för att skapa nämnda transaktionsmeddelande.

24. System enligt krav 23, k ä n n e t e c k - n a t av att kommunikationsenheten är en mobil telekom- munikationsanordning.

25. System enligt krav 23, k ä n n e t e c k - n a t av att kommunikationsenheten är en kombinerad kortaktivator och uppgiftsinmatare/behandlare.

26. Användning av ett aktivt kort med däri lagrad privat nyckel för kommunikationsnätoberoende àstadkomman- de av ett elektroniskt transaktionsmeddelande försett med en pà den privata nyckeln baserad digital signatur.