CH707488B1 - Sistema e procedimento per effettuare operazioni digitali telematche. - Google Patents

Abstract

La presente invenzione è relativa ad un sistema per effettuare operazioni digitali telematiche criptate comprendente un articolo utente, comprendente dati relativi ad un codice identificativo dell'utente associato a dati biometrici dell'utente, un'apparecchiatura (M) per il procedimento telematico di comunicazione, comprendente un software di gestione telematica delle informazioni e mezzi (2) di rilevazione biometrica dell' utente e mezzi (1) di lettura dell'articolo utente dell'utente, e un server remoto, operativamente connesso all'apparecchiatura (M) per confermare l'identificazione dell'utente e per l'effettuazione delle operazioni digitali telematiche, in cui i mezzi (2) di rilevazione biometrica sono atti ad identificare dati biometrici dell'utente in modo univoco, in cui i mezzi (1) di lettura dell'articolo utente sono atti a identificare i dati del codice identificativo dell'utente, in cui il software di gestione telematica delle informazioni è atto a inviare i dati biometrici dell'utente e i dati del codice identificativo dell'utente al server remoto, in cui il server remoto è atto a identificare l'utente confrontando i dati biometrici dell'utente ricevuti con il codice identificativo dell'utente ricevuto e ad abilitare l'apparecchiatura (M) se l'utente è identificato correttamente inviando una conferma di riconoscimento, e in cui l'articolo utente comprende i dati relativi al codice identificativo dell'utente associati ai dati biometrici dell'utente in modalità criptata.

Description

[0001] La presente invenzione si riferisce ad sistema comprendente una apparecchiatura elettronico-meccanica (nome commerciale „TOPAS-BIOSIC“) atta ad effettuare operazioni digitali telematiche, in particolare transazioni finanziarie, di posta elettronica certificata, di trasmissione di documenti, di up-load e di down-load ed altre operazioni elettroniche varie in rete, con identificazione degli utenti tramite i loro dati biometrici in associazione con un articolo utente, (tessera magnetica o a micro-circuito elettronico incorporato, secure smart card, chip, fiche, flash-disk, chiave elettronica o mezzo analogo, in ogni caso con software integrato capace di generare codici di conferma o tokens) in collegamento con banca dati (server remoto).

[0002] Detti articolo utente e server remoto riuscendo tramite l'apparecchiatura dell'invenzione a mezzo del suo software di processo ad essa integrato a scambiarsi codici reciproci di riconoscimento e conferma atti ad effettuare transazioni criptate completamente sicure ma opache alla apparecchiatura stessa.

[0003] L'apparecchiatura realizza in pratica una Banca virtuale on-line totalmente sicura nella identificazione esclusiva dell'avente diritto, ma priva di identificazione o traccia sull'apparecchiatura stessa o sui terminali o macchine annesse o accessori, rendendo così opaca ogni transazione a terzi ad esclusione del server account provider e dell'utente.

[0004] Le singole componenti tecniche dei dispositivi della presente apparecchiatura sono già basicamente note, comprese nello stato della tecnica anteriore anche se prendono spunto dagli ultimi ritrovati dello Stato dell'Arte, l'attualità e la novità della presente invenzione risiedendo però nell'intelligente ed originale assemblaggio e nella particolare configurazione delle stesse componenti, nel loro design innovativo ed ergonomico, nell'impiego dell'apparecchiatura stessa in combinazione per la sua utilizzazione smart con un software intelligente integrato.

[0005] Grazie ad un design pulito e funzionale essa apparecchiatura è in grado di essere integrata in un qualunque contesto.

DESCIZIONE DELLA PROBLEMATICA, DELLA SOLUZIONE TECNICA OFFERTA DALL'INVENZIONE E VANTAGGI RISPETTO ASLLO STATO DELLA TECNICA.

[0006] Le norme vigenti in materia di riciclaggio di denaro impongono il controllo della legittimità di ogni operazione di carattere finanziario. Il sistema bancario già sottopone ogni operazione bancaria, effettuata tramite le proprie strutture, ad un sistema di controlli relativi a detta tematica legale.

[0007] Il sistema comprendente l'apparecchiatura qui descritta che costituisce l'oggetto della presente invenzione permette di effettuare diverse operazioni di carattere finanziario ed è pertanto indispensabile un controllo sul fatto che l'utilizzatore adempia ai requisiti posti dalla FINMA (Autorità Federale di vigilanza sui mercati finanziari) nell'ambito del controllo anti-riciclaggio di denaro.

[0008] Infatti coloro che possono usufruire dell'apparecchiatura vengono sottoposti preventivamente al controllo da parte di terzi abilitati (ad esempio notai, avvocati iscritti agli organismi di controllo sugli intermediatori finanziari, banche ecc.) ad ottenere le certificazioni ed i mezzi operativi allo scopo.

[0009] Il primo passaggio nell'utilizzo dell'apparecchiatura consiste pertanto nell'emissione di una tessera di riconoscimento da parte di strutture accreditate. I dati contenuti in detta tessera non possono essere modificati.

[0010] Il codice contenuto in detta tessera ed attribuito all'impronta digitale dell'utilizzatore è criptato a 128 bit. L'identificazione avviene tramite controllo dell'impronta e della tessera abbinata a mezzo di una applicazione software custodita con modalità remota non scaricabile in un server remoto (cioè non inserita o registrata nel sistema operativo dell'apparecchiatura della presente invenzione).

[0011] Il sistema permette di personalizzare (una volta individualizzate) le abilitazioni dell'utilizzatore. Le varie abilitazioni non sono pertanto univoche per tutti gli utilizzatori.

[0012] Anche per l'accesso alla posta elettronica dell'utilizzatore, il citato controllo sopra descritto conferisce un grado di sicurezza di gran lunga superiore alla semplice password per l'accesso remoto dalle varie postazioni esterne (alberghi, postazioni internet, apparecchi di terzi connessi alla rete, siti internet).

[0013] Il sistema permette inoltre di accreditare (autenticare), con un grado di sicurezza nettamente superiore rispetto ai sistemi attualmente in uso, la propria posta elettronica inviata oppure di attestare la ricezione di quella inviata da terzi all'utilizzatore, tramite il controllo biometrico dell'apparecchio, rendendolo ancora più sicuro rispetto al controllo elettronico della firma.

[0014] Tutto ciò si rende ora possibile mediante la presente invenzione tramite le Modalita' di Integrazione denominate commercialmente „TOPAS“ e „BIOSIC“ qui sotto descritte.

VANTAGGI ed INNOVAZIONE TECNICA e PROCEDURALE

[0015] A. Gli elementi fondanti della apparecchiatura con software di sistema denominati commercialmente „TOPAS“ sono: <tb>1.<SEP>permettere all'utente, una volta registratosi con un modulo di identità dell'abbonato o modulo di identificazione dell'abbonato, comunemente detto SIM CARD, di poter effettuare tutte le future transazioni (finanziarie o non finanziarie) che esso eseguirà con l'apparecchiatura della presente invenzione senza fare uso di richieste di riconoscimento solite dei metodi tradizionali (telefonata ad una hot line, frasi di riconoscimento, password, ecc., per esempio), bensì unicamente porgendo all'apparecchio l'apposito articolo utente e confermando l'accesso tramite impronta digitale; <tb>2.<SEP>a livello dell'apparecchiatura medesima le operazioni sono completamente anonime (non è pertanto l'apparecchiatura che contiene il software con i dati sensibili e di riconoscimento dell'utente e sull'utente), ma solo il software integrato di gestione telematica delle informazioni tra identificazione utente e account server remoto; <tb>3.<SEP>a livello del data base (server) resta invece la traccia dell'accesso e dell'identificazione e di ogni operazione finanziaria; dette informazioni saranno sempre consultabili (limiti automatici di tempo per la protezione dei dati, compatibilmente con le prescrizioni legali, a dipendenza delle autorizzazioni compatibili a livello di sistema e delle prescrizioni legali (inchieste penali e amministrative sul riciclaggio)); <tb>4.<SEP>la funzione eseguita (software integrato) dal sistema dell'apparecchiatura è che permette l'identificazione dell'utente quale avente diritto in rapporto all'operazione da eseguire; <tb>5.<SEP>è così garantita la sicurezza dell'identificazione (a differenza dei sistemi di accesso tramite password, login ecc., che non garantiscono che sia effettivamente il beneficiario economico colui che sta eseguendo l'operazione, a differenza appunto per esempio dei sistemi ID); <tb>6.<SEP>lo scopo è l'identificazione dell'utente tramite combinazione utilizzo articolo utente e impronta digitale (nome commerciale „BIOSIC“); il software di sistema ovviamente potrà porre tutte le condizioni d'accesso particolari richieste a dipendenza dell'operazione (per esempio soglia d'accesso in base all'età, ecc.); tramite l'apparecchiatura dell'invenzione il sistema del data base controlla i dati rilevati dai dianzi mezzi di identificazione (detti „BIOSIC“); <tb>7.<SEP>i dati vengono immessi nella tessera tramite persone autorizzate (esempio notai), abilitate a riconoscere i documenti di identificazione del potenziale utente, e che così (emettendo l'articolo utente, tessera od altro) ne certificano l'esattezza e ne devono pure eseguire gli accertamenti imposti dalla due diligence in campo finanziario come richiesto dalle competenti Autorità ed Organismi (es. FINMA) in applicazione dalle regole antiriciclaggio; questi sono i vantaggi che il sistema dell'invenzione commercilamente (TOPAS - BIOSIC) offre rispetto al „semplice“ accertamento della firma o certificati elettronici; il primo fondamentale passaggio nel sistema, a cui la presente invenzione si riferisce, è costituito pertanto nell'emissione all'utente della tessera di identificazione, che puo' essere a titolo di vendita dietro pagamento di un compenso nella forma ad es. di „una tantum“ (cioè solo all'emissione, senza abbonamento annuo) oppure a titolo di uso (abbonamento con o senza pagamento della tessera di identificazione); <tb>8.<SEP>le abilitazioni alle transazioni offerte dal sistema possono essere individualizzate; <tb>9.<SEP>il codice (che controlla la compatibilità fra tessera ed impronta digitale) è criptato a 128 bit.

[0016] B. Procedimento tecnico: <tb>1.<SEP>Lettura dell'impronta digitale da parte del sensore rilevatore biometrico; mediante l'appoggio dell'Articolo Utente sul lettore, chip o mezzo analogo, che, tramite il software di gestione integrato dell'apparecchiatura dell'invenzione, innesca un processo che fa partire un codice cifrato/criptato verso il server del data base, che a sua volta invia di ritorno all' apparecchiatura una risposta sì/no pure criptata; <tb>2.<SEP>i tre elementi fondamentali che caratterizzano l'apparecchiatura e il suo utilizzo sono riassumibili sotto le seguenti voci: <tb><SEP>–<SEP>cosa possiede l'utente: l'articolo utente (tessera magnetica, carta elettronica, chip o altro mezzo equivalente) leggibile dai mezzi della ; <tb><SEP>–<SEP>cosa conosce l'utente: la password; <tb><SEP>–<SEP>chi è l'utente: e questo è un elemento di distinzione, autenticazione biosicura, rispetto alle apparecchiature tradizionali (es. bancomat) che fanno capo solamente ai prime due elementi; <tb>3.<SEP>l'apparecchiatura costituisce pertanto l'hardware con software integrato di gestione per il procedimento telematico di comunicazione e di supporto della struttura informatica di riconoscimento biosicura e di accesso alle operazioni ed il server remoto, oltre al controllo di tutte le utenze, incorporate, in loco ed in rete; <tb>4.<SEP>l'apparecchiatura dell'invenzione può funzionare anche indipendentemente dalla modalita' BioSecure (BIOSIC) per esempio con collegamento a sistema ID noto già precedentemente autenticato biosecure ed anche quindi in collegamento con altri sistemi di terzi; <tb>5.<SEP>analogamente il sistema biosecure può funzionare anche indipendentemente dall'apparecchiatura suddetta; <tb>6.<SEP>La funzionalità biosecure, opera tramite carta di identificazione biometrica; essa può essere anche nella esecuzione indipendente dall'apparecchiatura e in questo caso è costituita da un ID box che permette la lettura dell'articolo utente e del dato biometrico, e che contiene il supporto informatico con protocollo di controllo e processo e quindi utilizzabile con qualunque computer o mezzo elettronico in rete; <tb>7.<SEP>l'articolo utente (carta, tessera, ecc.) d'accesso contiene i dati in modo irreversibile, esso non è cioè editabile, i dati in esso inseriti non sono cancellabili o modificabili; <tb>8.<SEP>l'apparecchiatura permette pure l'accesso al sistema INCA MAIL, ovvero posta elettronica sicura, servizio di posta elettronica certificata offerto dalla Posta Svizzera od equivalenti; l'utente può pertanto ricevere la corrispondenza di posta elettronica sull'apparecchiatura dell'invenzione (ed anche effettuarla); l'utente può pure confermare la ricezione della corrispondenza di posta elettronica tramite la modalità dei supporti biosecure; ciò rappresenta pertanto un sistema semplificato ma oltremodo più sicuro per dare conferma di ricezione di un messaggio di posta elettronica e di ricevuta che sia stata effettivamente pervenuta e letta dal destinatario (l'utente) e non da terzi (come ad es. suoi collaboratori, familiari o usurpatori); <tb>9.<SEP>in aggiunta a quanto sopra è pure possibile consegnare all'utente un apparecchiatura miniaturizzata personale in forma di attuazione portatile (delle dimensioni di un IPhone attuale) o integrarla su uno smartphone, minitablet o simili, naturalmente questa versione non avra' tutte le funzionalita' hardware di supporti fisici dell'apparecchiatura nella sua esecuzione di postazione fissa a guisa di banca o sportello virtuale a tutti gli effetti, che comunque per alcune può eseguirle tramite periferiche in rete; con detto strumento l'utente può effettuare per esempio ugualmente operazioni di e-banking; anche nel caso desse l'incarico di preparare dette operazioni da parte di un collaboratore, é sempre l'utente proprietario che dovrà dare personalmente la conferma per la trasmissione dell'ordine di pagamento. <tb>10.<SEP>È possibile quindi dotarsi di un apparecchio mobile personale (delle dimensioni di uno smartphone) per accedere alle funzioni descritte sopra.

[0017] Più precisamente la presente invenzione si riferisce ad un sistema comprendente una apparecchiatura elettronico-meccanica atta ad effettuare operazioni finanziarie, con identificazione utenti tramite dati biometrici in associazione con un articolo elettronico o ibrido ottico-elettronico di riconoscimento in collegamento con banca dati da remoto.

[0018] L'apparecchiatura elettronico-meccanica, per la esecuzione on-line in rete di transazioni digitali telematiche ed operazioni elettroniche di ogni genere certificate, in forma completamente anonima e sicura, è costituta da un sistema integrato apparecchiatura - software - articolo utente e suoi mezzi di rilevamento.

[0019] L'apparecchiatura elettronico-meccanica, si caratterizza dal poter effettuare operazioni digitali telematiche, in particolare transazioni finanziarie, di posta elettronica certificata, di trasmissione di documenti, di up-load e di down-load ed altre operazioni elettroniche varie in rete, con identificazione degli utenti tramite i loro dati biometrici in associazione con un articolo utente, (tessera magnetica o a micro-circuito elettronico incorporato, secure smart card, chip, fiche, flash-disk, chiave elettronica o mezzo analogo in ogni caso con software integrato capace di generare codici di conferma o tokens, in collegamento con banca dati su server remoto).

[0020] L'apparecchiatura elettronico-meccanica, per la realizzazione sicura in rete con carta intelligente di operazioni elettroniche certificate di ogni genere in forma completamente anonima e sicura, si caratterizzata dal fatto che detto articolo utente è un articolo intelligente (smart) in grado di scambiare dati con un server remoto depositario dei dati e degli assets utente a mezzo di un software integrato a detta apparecchiatura, che permette lo scambio criptato di informazioni, chiavi, codici di riconoscimento e di conferma in forma completamente opaca a terzi senza lasciare su detta apparecchiatura tracce di detto articolo e detto server remoto e delle informazioni tra loro scambiate a mezzo della elaborazione delle istruzioni ad essa impartita.

[0021] In una sua forma preferita di esecuzione non limitativa, l'apparecchiatura dell'invenzione si caratterizzata dall'integrare le seguenti componenti: un lettore dell'articolo utente, tessera magnetica, carta elettronica, chip o altro, da un sensore di controllo dato biometrico, rilevatore impronta digitale, rilevatore ottico dell'iride o altro, due schermi, di cui uno touchscreen, una tastiera rapida virtuale, una webcam, un lettore di codice a barre, una stampante di documenti, vouchers e tickets, un ricettore, lettore-test di banconote, un box contenitore di banconote, un ricettore di moneta, un contenitore di moneta, una apertura, fessura dispenser, per l'emissione di carte di credito, elaboratore e dispensatore di carte di credito, una vaschetta di raccolta carte, tessere, un dispenser di banconote, uno scanner, una presa USB, un microfono, un dispositivo Bluetooth; una presa WLAN , un accesso connessione LAN, autoparlanti stereo, una uscita Video esterno, e una uscita musicale, una presa di corrente o potenza, una antenna per l'amplificazione del segnale modem interno, un piedistallo di sicurezza, una cassettiera estraibile per monete, banconote e documenti, un software integrato per la gestione di dette componenti e di interfaccia tra articolo utente e server remoto.

REALIZZAZIONE DELL'INVENZIONE

[0022] Diamo qui di seguito una descrizione particolareggiata di alcune forme preferite di esecuzione non limitative della presente invenzione con riferimento alle figure dei disegni annessi, senza però nulla togliere alla estensione e generalità dell'invenzione stessa. <tb>–<SEP>La Fig.1 illustra l'innovativo Chiosco multifunzione dal design accattivante e dalle funzionalità uniche, in cui prende forma la presente invenzione, che anche grazie ad un design pulito ed ergonomico è in grado di essere integrato in un qualunque contesto; <tb>–<SEP>Le Figg.1bis, 1ter illustrano una seconda forma di realizzazione dell'innovativa work station con annesse tutte le sue periferiche e dispositivi integrati, in cui la presente invenzione prende corpo; <tb>–<SEP>La Fig.2 mostra in una differente forma di esecuzione della apparecchiatura dell'invenzione alcune delle periferiche di cui la macchina stessa è dotata, che la rendono perfetta per molteplici applicazioni. <tb>–<SEP>La Fig.3 rappresenta la base della apparecchiatura, o piedistallo sicuro in metailo zavorrato che rende stabile ed inamovibile il mobile della apparecchiatura e protegge la cassa monete estraibile da furti o vandalismi; <tb>–<SEP>Le Figg.4a, 4b illustrano, rispettivamente, alcune delle periferiche aggiuntive, antenna modem per l'amplificazione del segnale del modem interno e per l'utilizzo anche nei luoghi con basso segnale di ricezione, prese per utilities diverse, ecc., e sensore di rilevamento dati biometrici come ad esempio di impronta digitale, per il riconoscimento dell'impronta digitale per l'accesso sicuro, l'invio sicuro di tutte le informazioni ed operazioni firmate, e l'esecuzione di tutte le transazioni certificate, che puo' essere quest'ultimo sostituito ugualmente con altro rivelatore biometrico equivalente; <tb>–<SEP>Le Figg.5a, 5b illustrano le periferiche aggiuntive come un lettore delle informazioni da codici a barre in linea per la lettura di tessere e codici prodotto e telecamera ad alta definizione per il riconoscimento dell'operatore contro furti e vandalismi, fungente a richiesta anche da scanner; <tb>–<SEP>La Fig.6 mostra la tastiera tattile completamente personalizzabile di cui l'apparecchiatura è dotata; <tb>–<SEP>La Fig.7 descrive la configurazione e componentistica interna della apparecchiatura; <tb>–<SEP>La Fig.8 rappresenta in schema il flow chart o flusso logico di una transazione classica apparecchiatura-biosecure; <tb>–<SEP>La Fig.9 illustra il medesimo flusso dianzi nel caso che la transazione venga lanciata da PC con lettore dati biosecure collegato ad esso tramite USB; <tb>–<SEP>La Fig.10 descrive il medesimo flusso precedente nel caso che la transazione venga lanciata da remoto con dispositivo reader biosecure separato indipendente dal PC.

[0023] Diamo qui di seguito una descrizione particolareggiata di una forma di attuazione o di realizzazione non limitativa della presente invenzione.

DESCRIZIONE DEI COMPONENTI DEL SISTEMA DELL'INVENZIONE

[0024] L'innovativo chiosco M multifunzione dal design accattivante, Figg. 1, 1bis, 1ter, 2, e dalle funzionalità uniche, in cui si esprime preferibilmente l'invenzione della presente apparecchiatura, è accessibile tramite l'inserimento di un articolo utente (carta magnetica di riconoscimento od equivalente mezzo elettronico od ottico) nel lettore 1 e controllo di un dato biometrico (impronta digitale, rilevatore ottico dell'iride o altro) a mezzo del sensore 2; è dotata di due schermi 3, 4, di tastiera tattile 5 sviluppata per essere completamente personalizzabile, di webcam 6 per il riconoscimento dell'utente contro furti e vandalismi, come pure la lettura/scansione di documenti di identificazione, come ad esempio tessere, carte di identità e passaporti, di un bar code scanner, o lettore di codice a barre, 7 in linea per la lettura di tessere e codici di prodotto, di una stampante 8 di documenti, buoni e biglietti, di un lettore verificatore e recettore di banconote 9, di un contenitore di banconote 10, di un ricevitore di moneta o gettoniera 11, di un contenitore di moneta 12, di una apertura o fessura per l'immissione di carte di credito 13, di un contenitore per carte, carte denaro e biglietti 14, di un elaboratore e dispensatore di carte di credito, denaro, biglietti, buoni o altro mezzo di pagamento o di credito 15, di uno scanner separato 16, di presa USB 17, di microfono 8, di Bluetooth 19; essa è provvista di antenna 20' per l'amplificazione del segnale del modem interno WLAN 20 da router o Wi-Fi per utilizzo affidabile anche in luoghi a bassa intensità di segnale, di accesso LAN 21, di altoparlanti stereo 22, 22', di prese esterna per Video 23 e uscita musicale audio 23', di presa di corrente o di potenza 24, Figg. 1bis, 1ter, 2, 3, 4a, 4b, 5a, 5b, 6, 7.

[0025] Con le stesse componenti e funzionalità ma con mutato design si ottiene un'altra forma di esecuzione di cui alle Figg. 1bis, 1ter.

[0026] L'apparecchiatura M costituisce uno sportello bancario self service o ancor più una vera e propria stazione di lavoro multifunzionale per l'esecuzione di una infinità di transazioni presentando allo scopo un design funzionale, sicuro, attraente ed ergonomico.

[0027] La sicura base 25 in metallo, o altro materiale di sicurezza zavorrato, rende stabile il corpo apparecchiatura M, che può essere anche solidalmente fissata al pavimento o alla parete, protegge la cassa depositi e valori estraibile 25' da furti e vandalismi, Fig.3.

[0028] L'apparecchiatura di riconoscimento biometrica (termine commerciale „BioSecure“) è composta da un lettore d'impronta 2 in combinazione con un articolo utente (smart card, carta, carta di credito/tessera, chip di riconoscimento o altro articolo utente simile ed equivalente, tramite il lettore 1, Figg.1, 1bis, 1ter, 2, 4b, 5b.

[0029] Un lettore di impronte biometriche 2 è disposto per il riconoscimento dell'impronta digitale per l'accesso sicuro, l'invio sicuro e per tutte le informazioni ed operazione firmate o analogo sensore rilevatore biometrico, Figg.1, 1bis, 1ter, 2, 4b, 5b.

[0030] L'apparecchiatura è provvista di due schermi 3, 4 di alta qualità, ad esempio LCD 22", uno in basso 4 'touch screen' offre il menu operativo e uno in alto 3 mostra l'iter della transazione nelle sue varie successive fasi di svolgimento, Figg. 1, 1bis, 1ter, 2, 4a, 4b, 5b.

[0031] Una tastiera virtuale tattile 5 è stata sviluppata per essere completamente personalizzabile, Figg. 1, 1bis, 1ter, 4a, 4b, 5b, 6.

[0032] Una webcam 6 è disposta per il riconoscimento dell'utente contro furti e vandalismi, come pure per la lettura/scansione di documenti di identificazione, come ad esempio tessere, carte di identità e passaporti, Figg. 1, 1bis, 1ter 4b, 5b.

[0033] È altresì inserito nella apparecchiatura un lettore di codice a barre, 7 in linea per la lettura di tessere e codici di prodotto, Fig.5a.

[0034] Il corpo apparecchiatura M è configurato e provvisto di una serie completa di periferiche che la rendono perfettamente adeguate e funzionale per molteplici applicazioni, quali una stampante 8 di documenti e biglietti, un lettore verificatore e recettore di banconote 9, un contenitore di banconote 10, un ricevitore di moneta o gettoniera 11, un contenitore di moneta 12, una apertura o fessura per l'immissione di carte di credito 13, un contenitore per carte, carte moneta e biglietti 14, un elaboratore e dispensatore di carte di credito, moneta, biglietti buoni o altro mezzo di pagamento o credito 15, uno scanner separato 16, una presa USB 17, un microfono 8, un dispositivo Bluetooth 19, Figg. 1, 1bis, 1ter, 2, 4a, 7.

[0035] Essa apparecchiatura è provvista inoltre di una antenna 20' per l'amplificazione del segnale del modem interno WLAN 20 da router o Wi-Fi, per utilizzo affidabile anche in luoghi a bassa intensita' di segnale, cosi come della presa LAN 21, che permettono un collegamento in rete permanente e affidabile, Figg.1, 1bis, 1ter, 2, 4a.

DESCRIZIONE FUNZIONALITA'

[0036] Il software di supporto all'apparecchiatura effettua le seguenti funzioni: <tb>A.<SEP>Gli elementi fondanti della apparecchiatura con software di sistema denominati commercialmente „TOPAS“ sono: <tb><SEP>1.<SEP>permettere all'utente, una volta registratosi con un modulo di identificazione di abbonamento, comunemente detto SIM CARD, di poter effettuare tutte le future transazioni (finanziarie o non finanziarie) che esso eseguirà con l'apparecchiatura della presente invenzione senza fare uso di richieste di riconoscimento solite dei metodi tradizionali (telefonata ad una hot line, frasi di riconoscimento, password, ecc., per esempio), bensì unicamente porgendo all'apparecchiatura l'apposito articolo utente e confermando l'accesso tramite impronta digitale; <tb><SEP>2.<SEP>a livello dell'apparecchiatura medesima le operazioni sono completamente anonime (non è pertanto l'apparecchiatura che contiene il software con i dati sensibili e di riconoscimento dell'utente e sull'utente), ma solo il software integrato di gestione telematica delle informazioni tra identificazione utente e account server remoto capaci di generare codici o tokens, che garantisce all'utente operazioni sicure in rete; <tb><SEP>3.<SEP>a livello del data base (server) resta invece la traccia dell'accesso e dell'identificazione e di ogni operazione finanziaria; dette informazioni saranno sempre consultabili (limiti automatici di tempo per la protezione dei dati, compatibilmente con prescrizioni legali, a dipendenza delle autorizzazioni compatibili a livello di sistema e delle prescrizioni legali (inchieste penali e amministrative sul riciclaggio)); <tb><SEP>4.<SEP>la funzione eseguita (software integrato) dell'apparecchiatura è che permette l'identificazione dell'utente quale avente diritto in rapporto all'operazione da eseguire; <tb><SEP>5.<SEP>è così garantita la sicurezza dell'identificazione (a differenza dei sistemi di accesso tramite password, login ecc. che non garantiscono che sia effettivamente il beneficiario economico colui che sta eseguendo l'operazione, a differenza appunto per esempio dei sistemi ID); <tb><SEP>6.<SEP>lo scopo è l'identificazione dell'utente tramite combinazione utilizzo articolo utente e impronta digitale (nome commerciale „BIOSIC“); il software di sistema ovviamente potrà porre tutte le condizioni d'accesso particolari richieste a dipendenza dell'operazione (per esempio soglia d'accesso in base all'età, limitazione delle transazioni o degli importi di esse, ecc.); tramite l'apparecchiatura dell'invenzione il sistema del data base controlla i dati rilevati dai dianzi menzionati mezzi di identificazione (detti „BIOSIC“); <tb><SEP>7.<SEP>i dati vengono immessi nella tessera tramite persone autorizzate (esempio notai), abilitate a riconoscere i documenti di identificazione del potenziale utente, e che così (emettendo l'articolo utente, tessera od altro) ne certificano l'esattezza e ne devono pure eseguire gli accertamenti imposti dalla due diligence in campo finanziario come richiesto dalle competenti Autorità ed Organismi (es. FINMA) in applicazione dalle regole antiriciclaggio; Questi sono i vantaggi che il sistema dell'invenzione commercialmente (TOPAS - BIOSIC) offre rispetto al „semplice“ accertamento della firma o certificati elettronici; il primo fondamentale passaggio nel sistema, a cui la presente invenzione si riferisce, è costituito pertanto nell'emissione all'utente della tessera di identificazione, che puo' essere a titolo di vendita dietro pagamento di un compenso nella forma ad es. di „una tantum“ (cioè solo all'emissione, senza abbonamento annuo) oppure a titolo di uso (abbonamento con o senza pagamento della tessera di identificazione); <tb><SEP>8.<SEP>le abilitazioni alle transazioni offerte dal sistema possono essere individualizzate; <tb><SEP>9.<SEP>il codice (che controlla la compatibilità fra tessera ed impronta digitale) è criptato a 128 bit. <tb>B.<SEP>Procedimento tecnico: <tb><SEP>1.<SEP>Lettura dell'impronta digitale da parte del sensore rilevatore biometrico, mediante l'appoggio dell'Articolo Utente sul lettore, chip o mezzo analogo, che, tramite il software di gestione integrato della apparecchiatura dell'invenzione, innesca un processo che fa partire un codice cifrato/criptato verso il server del data base, che a sua volta invia di ritorno all'apparecchiatura una risposta sì/no pure criptata; <tb><SEP>2.<SEP>i tre elementi fondamentali che caratterizzano l'apparecchiatura e il suo utilizzo sono riassumibili sotto le seguenti voci: <tb><SEP><SEP>–<SEP>cosa possiede l'utente: l'articolo utente (tessera magnetica, carta elettronica, chip o altro mezzo equivalente leggibile) con il lettore della apparecchiatura; <tb><SEP><SEP>–<SEP>cosa conosce l'utente: la password; <tb><SEP><SEP>–<SEP>chi è l'utente: e questo è un elemento di distinzione, autenticazione biosicura, rispetto alle apparecchiature tradizionali (es. bancomat) che fanno capo solamente ai prime due elementi; <tb><SEP>3.<SEP>l'apparecchiatura costituisce pertanto l'hardware con software integrato di gestione per il procedimento telematico di comunicazione e di supporto della struttura informatica di riconoscimento biosicura e di accesso alle operazioni ed il server remoto; <tb><SEP>4.<SEP>l'apparecchiatura dell'invenzione può funzionare anche indipendentemente dalla modalità BioSecure (BIOSIC) per esempio con collegamento a sistema ID noto già precedentemente autenticato biosecure ed anche quindi in collegamento con altri sistemi di terzi; <tb><SEP>5.<SEP>analogamente il sistema biosecure puo' funzionare anche indipendentemente dall'apparecchiatura suddetta; <tb><SEP>6.<SEP>La funzionalità biosecure, opera tramite carta di identificazione biometrica; essa può essere anche nella esecuzione indipendente dalla apparecchiatura e in questo caso è costituita da un ID box che permettere lettura dell'articolo utente e del dato biometrico e che contiene il supporto informatico con protocollo di controllo e processo e quindi utilizzabile con qualunque computer o mezzo elettronico in rete; <tb><SEP>7.<SEP>l'articolo utente (carta, tessera, ecc.) d'accesso contiene i dati in modo irreversibile, esso non è cioè editabile, i dati in esso inseriti non sono cancellabili o modificabili; <tb><SEP>8.<SEP>l'apparecchiatura permette pure l'accesso al sistema INCA MAIL, ovvero servizio di posta elettronica certificata offerto dalla Posta Svizzera; l'utente può pertanto ricevere la corrispondenza e-mail sull'apparecchiatura dell'invenzione (ed anche effettuarla); l'utente può pure confermare la ricezione della corrispondenza di posta elettronica tramite la modalità dei supporti biosecure; ciò rappresenta pertanto un sistema semplificato ma oltremodo più sicuro per dare conferma di ricezione di un messaggio posta elettronica e di ricevuta che sia stata effettivamente pervenuta e letta dal destinatario (l'utente) e non da terzi (come ad es. suoi collaboratori, familiari o usurpatori); <tb><SEP>9.<SEP>in aggiunta a quanto sopra è pure possibile consegnare all'utente un apparecchiatura miniaturizzata personale in forma di attuazione portatile (delle dimensioni di un i phone attuale) o integrarla su uno smartphone, minitablet o simili, naturalmente questa versione non avrà tutte le funzionalità hardware di supporti fisici della apparecchiatura nella sua esecuzione di postazione fissa a guisa di banca o sportello virtuale a tutti gli effetti; con detto strumento l'utente può effettuare per esempio ugualmente operazioni di e-banking; anche nel caso desse l'incarico di preparare dette operazioni da parte di un collaboratore, é sempre l'utente proprietario che dovrà dare personalmente la conferma per la trasmissione dell'ordine di pagamento. <tb><SEP>10.<SEP>È possibile quindi dotarsi di un apparecchio mobile personale (delle dimensioni di uno smartphone) per accedere alle funzioni descritte sopra. Si noti pure che tale realizzazione pur senza la disponibilità hardware di supporti fisici permette ancora di esguire alcune operazioni fisiche da remoto, come stampe, letture e salva dati su periferiche in rete.

Flusso logico BioSic (biosecure)

[0037] Schema di flow chart o flusso logico di una transazione classica apparecchiatura-biosecure; <tb>–<SEP>Viene lanciata l'applicazione tramite l'introduzione degli imput del chip BioSic e dei Dati Biometrici, <tb>–<SEP>In risposta il Server genera un token per attivare la procedura di riconoscimento, <tb>–<SEP>Il token viene inoltrato al reader per innescare la chiave di cifratura del pacchetto di risposta, <tb>–<SEP>La Risposta contiene lo ID dell'articolo utente ed il risultato di confronto tra input biometrico e dati dell'articolo utente, <tb>–<SEP>Il server riceve il pacchetto criptato e usa il token per decriptarlo, <tb>–<SEP>Il server riceve la istruzione: <tb>–<SEP>SI e ID chip <tb>–<SEP>NO e ID chip <tb>–<SEP>Errore cripto <tb>–<SEP>L'applicazione riceve risposta dal server e decide se autorizzare o negare la transazione, Tale schema è rappresentato dalla Fig.8 .

[0038] Il medesimo flusso dianzi (transazione) può essere eseguito nel caso che essa venga lanciata da PC con lettore dati biosecure collegato ad esso tramite USB, Fig.9.

[0039] Analogamente il medesimo flusso dianzi (transazione) puo' essere eseguito nel caso che la transazione venga lanciata da remoto con dispositivo lettore biosecure separato indipendente dal PC, Fig.10.

[0040] Il sistema comprendente l'apparecchiatura dell'invenzione oltre a garantire in assoluta sicurezza transazioni di ogni tipo, introduce una innovazione nel mercato, crediamo, tale da costituire una pietra miliare di innovazione nei mezzi di esecuzione dei servizi bancari. Essa infatti è una apparecchiatura polifunzionale che permette l'esecuzione di ogni servizio bancario in forma fisica, allo stesso modo di un qualsiasi esercizio bancario odierno, senza però bisogno della struttura e del personale di una filiale, diversamente dalla banca on-line che non permette transazioni fisiche.

[0041] Infatti la detta apparecchiatura può assumere tutte le funzioni di terminale o sportello banca, ricevere e fornire moneta, carte, ecc.

[0042] Essa è inoltre capace di generare biglietti codificati (codici a barre), carte denaro elettroniche, carte di debito/credito, ricevere banconote, assegni, titoli e monete, emettere biglietti, digitalizzare documenti originali da depositare sull'account server, ecc.

[0043] Essa è utilizzabile pure come postazione di gioco (gaming, gambling) e scommesse (betting, wagering), come postazione di commercio elettronico, come scrivania per commercio di materie prime on-line, operazioni in borsa ed in strumenti derivati (future e opzioni).

[0044] La tastiera e lo schermo tattile essendo completamente orientati all'utilizzatore permettono di soddisfare le esigenze di ogni utente (ad es.: lingua, somatica, disabilita', ecc.)

[0045] Essa costituisce una novità epocale quale Banca robot o sportello fisico self-service completamente automatizzato in sostituzione in toto di una attuale comune agenzia bancaria.

[0046] Essa inoltre può integrare i servizi bancari aggiungendo ulteriori prestazioni e servizi, quali agenzia viaggi, vendita biglietti, corrispondenza posta elettronica, ecc.

Claims (11)

1. Sistema per effettuare operazioni digitali telematiche criptate caratterizzato dal fatto di comprendere: – un articolo utente, comprendente dati relativi ad un codice identificativo del detto utente associato a dati biometrici del detto utente; – un'apparecchiatura (M) per il procedimento telematico di comunicazione, comprendente un software di gestione telematica delle informazioni, mezzi (2) di rilevazione biometrica del detto utente e mezzi (1) di lettura dell'articolo utente del detto utente; – un server remoto, operativamente connesso alla detta apparecchiatura (M) per confermare l'identificazione del detto utente e per l'effettuazione delle dette operazioni digitali telematiche; in cui i detti mezzi (2) di rilevazione biometrica sono atti ad identificare dati biometrici del detto utente in modo univoco, in cui i detti mezzi (1) di lettura dell'articolo utente sono atti a identificare i detti dati del codice identificativo del detto utente, in cui il detto software di gestione telematica delle informazioni è atto a inviare i detti dati biometrici del detto utente e i detti dati del codice identificativo del detto utente al detto server remoto, in cui il detto server remoto è atto a identificare il detto utente confrontando i detti dati biometrici del detto utente ricevuti con il detto codice identificativo del detto utente ricevuto e ad abilitare la detta apparecchiatura (M) se il detto utente è identificato correttamente inviando una conferma di riconoscimento, e in cui il detto articolo utente comprende i detti dati relativi al detto codice identificativo del detto utente associati ai detti dati biometrici del detto utente in modalità criptata.

2. Sistema per effettuare operazioni digitali telematiche secondo la rivendicazione 1, in cui la detta apparecchiatura (M) è costituita da uno sportello automatico o da uno smartphone o da un tablet o da un personal computer.

3. Sistema per effettuare operazioni digitali telematiche secondo la rivendicazione 1 o 2, in cui i detti mezzi (1) di rilevazione biometrica comprendono un rilevatore di impronta digitale o un rilevatore ottico dell'iride.

4. Sistema per effettuare operazioni digitali telematiche secondo una delle rivendicazioni da 1 a 3, in cui il detto articolo utente è costituito da una tessera magnetica o da una tessera a micro-circuito elettronico incorporato o da una smart card o da un circuito elettronico miniaturizzato o da una memoria di massa portatile o da un chiave elettronica.

5. Sistema per effettuare operazioni digitali telematiche secondo una delle rivendicazioni da 1 a 4, in cui il detto software di gestione telematica delle informazioni è atto a inviare i detti dati biometrici del detto utente e i detti dati del codice identificativo in modalità criptata, e in cui il detto server remoto è atto a decriptare i detti dati biometrici del detto utente e il detto codice identificativo del detto utente ricevuti.

6. Sistema per effettuare operazioni digitali telematiche secondo la rivendicazione 5, in cui il detto server remoto è atto ad abilitare la detta apparecchiatura (M) inviando una conferma di riconoscimento criptata.

7. Sistema per effettuare operazioni digitali telematiche secondo una delle rivendicazioni da 1 a 6, in cui la detta apparecchiatura (M) per il procedimento telematico di comunicazione comprende un lettore (1) del detto articolo utente, un sensore (2) di rilevazione biometrico, due schermi (3, 4) di cui uno tattile, una tastiera (5) rapida virtuale, una webcam (6), un lettore (7) di codice a barre, una stampante (8) di documenti, un ricettore (9) di banconote, un contenitore (10) di banconote, un erogatore (14) di banconote, un ricettore (11) di moneta, un contenitore (12) di moneta, un ricettore (13) di tessere, un contenitore (15) di tessere, un erogatore (13) di tessere, uno scanner (16), una presa USB (17), un microfono (18), un dispositivo Bluetooth (19), una presa WLAN (20), un accesso connessione LAN (21), altoparlanti stereo (22, 22'), una uscita video (23), una uscita audio (23'), una presa di alimentazione (24), un'antenna (20') per l'amplificazione di un segnale modem interno, un piedistallo di sicurezza.

8. Procedimento per effettuare operazioni digitali telematiche mediante il sistema per effettuare operazioni digitali telematiche secondo una delle rivendicazioni da 1 a 7, in cui il detto procedimento è caratterizzato dal fatto di comprendere le seguenti fasi: – esecuzione di una applicazione sulla detta apparecchiatura (M), quando i detti dei dati biometrici del detto utente e i detti dati del codice identificativo del detto utente sono identificati rispettivamente mediante i detti mezzi (2) di rilevazione biometrica e i detti mezzi (1) di lettura del detto articolo utente; – attivazione di una procedura di riconoscimento sul detto server remoto mediante generazione di un token; – invio del detto token alla detta apparecchiatura (M) per generare la chiave di cifratura dei detti dati biometrici del detto utente e dei detti dati del codice identificativo del detto utente; – invio dei detti dati biometrici del detto utente e dei detti dati del codice identificativo del detto utente criptati al detto server remoto; – decriptazione al detto server remoto dei detti dati biometrici del detto utente e dei detti dati del codice identificativo del detto utente criptati ricevuti mediante l'impiego del detto token; – generazione al detto server remoto della detta conferma di riconoscimento; – criptazione al detto server remoto della detta conferma di riconoscimento mediante il detto token; – abilitazione della apparecchiatura (M) alla ricezione e decriptazione della detta conferma di riconoscimento; – invio della richiesta di una operazione digitale telematica criptata al detto server remoto; – decriptazione al detto server remoto della detta operazione digitale telematica mediante l'impiego del detto token; – generazione al detto server remoto di una conferma di operazione; – criptazione al detto server remoto della detta conferma di operazione mediante il detto token; – abilitazione della apparecchiatura (M) alla ricezione e decriptazione della detta conferma di operazione;

9. Utilizzo del sistema per effettuare operazioni digitali telematiche secondo una delle rivendicazioni da 1 a 7, come sportello bancario automatizzato per operazioni elettroniche contabili, transazioni finanziarie digitali online, operazioni di trading di borsa e scambio di valori e documenti su supporto fisico.

10. Utilizzo del sistema per effettuare operazioni digitali telematiche secondo una delle rivendicazioni da 1 a 7, come stazione di lavoro per agenzia viaggi, spettacoli e commercio elettronico.

11. Utilizzo del sistema per effettuare operazioni digitali telematiche secondo una delle rivendicazioni da 1 a 7, come postazione per l'esecuzione di operazioni sicure di videogioco, gioco d'azzardo, scommesse e puntate.