CZ404397A3 - Systém pro přenos peněžních částek - Google Patents

Description

Oblast techniky

Tento vynález se týká systému pro přenos peněžních částek, ve kterém jsou přenášeny peněžní částky mezi elektronickými peněženkami. Takový systém je popsán např. v patentové přihlášce WO 91/16691.

Dosavadní stav techniky

V systému, který je popsán ve výše zmíněné patentové přihlášce jsou použity integrované obvody (10) nebo inteligentní karty jako nosiče (ACD) pro elektronické peněženky. Elektronická peněženka je programovou aplikací, která řídí ukládání záznamu hodnoty, který představuje elektronické peníze, v paměti ACD. Spojením dvou ACD přes interface (IFD) mohou příslušné peněženky vyměňovat řadu zpráv, které představují přenos peněžní částky z jedné peněženky do druhé.

Je zřejmé, že zabezpečení proti zneužití je v systému pro přenos peněžních částek zásadní. Výrobní proces 10 a zlepšující se bezpečnostní opatření zahrnuté do jejich výroby a programovaní mají za následek praktickou nemožnost padělání inteligentních karet. Zachycování a kopírování přenosových zpráv je znemožněno kryptografickým kódováním zpráv, které se v transakci používají. Navzdory extrémně vysoké bezpečnosti, které je dosaženo moderní kryptografií, existuje teoretické riziko, že určitý kryptografický systém bude rozluštěn, pokud ne analýzou šifer, tak třeba fyzickým narušením bezpečnostního systému, které by vedlo k úniku algoritmů či klíčů.

Cílem tohoto vynálezu je popsat systém pro přenos peněžních částek, ve kterém může být používaný kryptografický systém obměněn. Administrativně může být změna provedena jako pravidelné preventivní opatření, nebo jako odezva na vniknutí do systému, který je právě používán.

Podstata vynálezu

Jednou stránkou vynálezu je systém pro přenos peněžních částek, který obsahuje několik nosičů aplikace elektronického mikroprocesoru (ACD), kde každé ACD obsahuje elektronickou peněženku s pamětí pro částku, ACD je upraveno pro spojování po dvojicích, aby se tímto mohly spojovat peněženky a tím byl umožněn přenos peněžních částek mezi peněženkami v transakcích, popsaný přenos peněžních částek je prováděn výměnou zpráv, které jsou zabezpečeny kryptografickým bezpečnostním schématem, tento systém dále obsahuje sekvenční řady kryptografických bezpečnostních schémat, seřazených od starých k novým, a každá peněženka je naprogramována pomocí alespoň dvou schémat z těchto řad, peněženky jsou dále programovány pro identifikaci a použití, pokud jsou spojeny do páru pro přenos peněžní částky mezi elektronickými peněženkami, staršího, či nej staršího použitelného kryptografického bezpečnostního schématu společného páru peněženek a pro následné vyřazení všech starších kryptografických bezpečnostních schémat z činnosti v jedné či druhé peněžence. V tomto uspořádání může být první peněženka automaticky přepnuta ze starého kryptografického systému na nový při setkání s druhou peněženkou, která má nový systém, ale ne starý. Po přepnutí nebude mít první peněženka použitelný starý systém a tak • · • · • · · · · · · ···· · • · · · · ··· ···· · ·· ···· ·· ·· bude sama přepínat další peněženky na nový systém. Takže tím, že se k používaným peněženkám přidají nové peněženky, které nemají starý kryptografický systém, se bude nový kryptografický systém rozšiřovat po skupině používaných peněženek v řetězové reakci.

Ve výhodném provedení má každá peněženka oblast paměti, ve které je uložen identifikátor právě používaného kryptografickho bezpečnostního schématu, který je vyměňován mezi peněženkami, které jsou spojeny do páru, před provedením transakce přenosu peněžní částky.

I když se předpokládá, že peněženky mohou mít tři či více kryptografických systémů, na které je možno po řadě přepnout, ve výhodném provedení tohoto vynálezu je každá peněženka naprogramována dvěmi následnými kryptografickými bezpečnostními schématy v sekvenční řadě.

Každý kryptografický bezpečnostní systém obsahuje ve výhodném provedení alespoň jeden kryptografický algoritmus a alespoň jeden kryptografický klíč a prvky řady se liší v algoritmu a/nebo v klíči. Výše zmíněná patentová přihláška popisuje použití kódovacího systému RSA, což je asymetrický veřejný/soukromý klíčový systém. Je tam také popsána výměna klíčů pomocí systému DES. Kódovací schémata v tomto vynálezu se mohou navzájem lišit, protože používají různé kódové algoritmy, jako např. RSA nebo DES, nebo protože kombinují tyto algoritmy či jiné systémy nebo protože mají rozdílné klíče.

Následná kryptografická schémata z jedné řady nemusejí být rozdílná. Může být žádoucí vyřadit používané inteligentní karty pomocí jejich přepnutí na nový kryptografický systém, i když je tento stejný, jako ten ·· ···· ·· · · · · · · • · ·· · ···· • · · · · · · ···· · • · ··· ··· •·· · ······ ·· ·· starý. Takže v jednom provedení tohoto vynálezu následné prvky v řadě kryptografických bezpečnostních systémů jsou stejné až na tu skutečnost, že je jím přiřazen jiný identifikátor schématu, tento identifikátor schématu je uložen v peněženkách a je použit na identifikaci nejstaršího společného kryptografického systému pro daný pár peněženek a na řízení vyřazení kteréhokoliv staršího kryptografického bezpečnostního systému z řady v obou peněženkách.

Dále mohou být vybraná ACD vybavena dvěmi elektronickými peněženkami, které jsou naprogramovány různými kryptografickými bezpečnostními systémy, zmíněná vybraná ACD jsou po spojení s jiným ACD naprogramována pro výběr peněženky tak, aby byla umožněna transakce mezi peněženkou zmíněného dalšího ACD a vybranou peněženkou podle kompatibility kryptografických bezpečnostních systémů peněženek.

Dalším aspektem vynálezu je systém na přenos peněžních částek, který obsahuje několik nosičů aplikací programovatelných mikroprocesorů (ACD), kdy každý z nich obsahuje elektronickou peněženku, která má pamět peněžní částky, ACD jsou upravena tak, že je možno spojit je do páru a tím spojit peněženky a umožnit přenos peněžní částky v transakci mezi peněženkami, zmíněný přenos peněžních částek je zabezpečeny prováděn pomocí kryptograf ickým výměn zpráv, které jsou bezpečnostním schématem vyznačuj ící se tím, že vybraná ACD jsou vybavena dvěmi elektronickými peněženkami, které jsou naprogramované různými kryptografickými bezpečnostními systémy, zmíněná ACD jsou naprogramována po spojeni s dalším ACD pro výběr peněženky tak, aby byla umožněna transakce mezi peněženkou ······ ·· ·· ·· ·· ·· · ···· ···· • · ·· · · · · · • · ·· · · · ···· · • · · · · · · · ···· » ·· ···· ·· ·· zmíněného ACD a vybranou peněženkou podle kompatibility kryptografických bezpečnostních systémů. V tomto uspořádání je možné zařídit strategii přerušení pro určité kryptografické schéma nebo skupinu schémat. Když se vybaví vybrané peněženky, např. obchodníků nebo bank, dvojicí inteligentních karet (ACD), jedna s peněženkou se starými schématy a další peněženka s novými schématy, je možné oddělit staré peníze od nových peněz a umožnit, aby pokračovaly transakce ve starém schématu, třeba po omezenou dobu.

Vynález bude v dalším popsán pomocí odkazů na doprovodné obrázky.

Přehled obrázků na výkresech

Na obr. 1 je schéma nosiče aplikace ve formě integrovaného obvodu (10) v systému podle tohoto vynálezu.

Na obr. 2 je schéma vysvětlující rozčlenění paměti v elektronické peněžence realizované na 10 z obr. 1.

Na obr. 3 je schéma ilustrující transakci přenosu peněžní částky mezi dvěmi peněženkami v systému podle tohoto vynálezu.

Na obr. 4 je schéma ilustrující uspořádání peněženky pro provedení kryptografického přerušení v systému podle tohoto vynálezu.

Poznamenejme, že tento vynález je dalším rozšířením systému pro přenos peněžních částek, který byl popsán v patentové přihlášce WO 91/16691. Tato přihláška popisuje použití 10 jako nosiče aplikace elektronické peněženky. V elektronických peněženkách jsou uloženy záznamy různého • · · · • · • · · · · ···· • · ·· · · · ···· · • · · · · ··· ···· · ·· ···· ·· ·· druhu ve formě elektricky smazatelných programovatelných pamětí read-only (EEPROM), včetně záznamů pro výši částky, tabulkové záznamy atd. Peněženky mohou být spojeny přes interface, aby se provedl přenos peněžní částky podle protokolů, což zahrnuje také výměnu kryptograficky ochráněných zpráv. Elektronické peníze tak mohou být vybrány z banky, předány v transakci off-line např. obchodníkovi a mohou být vyplaceny v bance. Kvůli stručnosti zde nebudeme opakovat mnohé z technických detailů systému, ale kde to bude nezbytné, odkážeme se na výše zmíněnou patentovou přihlášku.

Příklady provedení vynálezu

Na obr. 1 je nosič aplikace (ACD) ve formě 10. 10 má na jednom povrchu kontaktní pole 2, na kterém je několik oddělených elektronických kontaktů, kterými může být připojen vnější zdroj energie pro napájení desky a pomocí nichž může být vytvořen sériový komunikační kanál pro přenos dat za do karty. Karta obsahuje mikroprocesor 3_, EEPROM £ a paměť typu RAM 5.

V EEPROM 4 je uložen operační systém, který obsahuje tři subsystémy: (a) pořadač souborů, (b) systémové programy a (c) BIOS (binární systém vstupu a výstupu). Operační systém se nahrává do EEPROM elektronické peněženky, což je aplikace, a to program s příslušnými datovými soubory.

Na obr. 2 jsou některé prvky elektronické peněženky, rozdělení paměti EEPROM. Činnost peněženky je řízena programem v 6, ke kterému jsou přiřazeny datové soubory. Je tam např. záznam částky 7, transakční tabulky v 8 a jedinečný identifikátor peněženky 9. Bezpečnost je

9 9 9 9 9 · · ··· · • · · · · 9 · · · ·· — 9 9 9······ • 9 9 9 9 · 9 99999

9 999999

9999 ♦ ·· 9999 9999 zaručena použitím kryptografických schémat a v této peněžence jsou dvě schémata. Schéma A používá algoritmus 10 a sadu kryptografických klíčů 11. Schéma B používá algoritmus 12 a sadu kryptografických klíčů 13,. Krypto soubor 14 obsahuje tři jednobytová pole: doménu přerušení 15, migrační hladinu 16 a migrační návěští 17.

Hodnota bytu domény přerušení indikuje příslušnou doménu přerušení, ve které se peněženka nachází. Peněženky z odlišných domén mezi sebou nekomunikují. Pokud je požadována větší změna v systému od určitého data přerušení, pak všechny nové peněženky od tohoto data budou mít nový byte přerušení domény ,15. V určité doméně je definována řada kryptografických systémů. V první doméně může být např. řada A, B, C, D, E, kde A je první, nebo nejstarší schéma, které se použije, a E je poslední, nebo nejnovější z řady. Každá peněženka obsahuje dvě následná schémata z řady. První sada peněženek bude mít schémata A a B, která mohou být nazývána prvotní, resp. konečné schéma. Tato sada peněženek se může nazývat emise 1. Byte migrační hladiny 16 má hodnotu např. A, což znamená, že peněženka obsahuje schémata A a B, tedy že peněženka je z emise 1 v doméně přerušení. Způsobem, který bude dále popsán, může peněženka nenávratně přepnuta od používání schématu A na schéma B. Hodnota bytu migračního ukazatele 17 indikuje, zda tato situace již nastala. Takže přečtením bytů 15 až 17 může být stanoveno příslušné kryptografické schéma, které se právě používá.

Když dvě peněženky, X a Y, komunikují za účelem přenosu peněžní částky, tak jsou bezpečnostní schémata určena následujícími pravidly:

i) Pokud jsou aktuální schémata X a Y stejná, tak pak se • · • · ·· · ···· • · · · · · · ···· · • · ··· ··· ···· * ·· ···· ·· ·· použijí a neděje se žádná změna schématu.

ii) Pokud jsou aktuální schémata X a Y rozdílná, jsou sousedící v kryptografické řadě a pokud dřívější z obou schémat je prvotním schématem v peněžence, do které náleží, pak se provede trvalé přepnutí použitím prvotního schématu tak, že napříště se vždy bude používat konečné schéma. Takže konečné schéma je označeno jako aktuální schéma a prvotní schéma této peněženky už nikdy není použito.

iii) Pokud nenastane žádný z případů (i) a (ii), pak peněženky nemohou komunikovat. Přenos peněžní částky se nemůže uskutečnit a neprovede se žádná změna bezpečnostního systému.

Uvidíme, že přenosy peněžních částek mezi peněženkami emise 1 se uskutečňují za použití schématu A, protože toto je starší schéma, které je společné oběma peněženkám. Pokud je požadováno vyřadit schéma A, je vydána emise 2 peněženek, která obsahuje schémata B a C. Pokud se uskutečňuje přenos peněžní částky mezi peněženkami emise 1 a 2, použije se pravidlo (ii) a v peněžence z emise 1 se provede nevratné přepnutí na schéma B. Pak se stane peněženka z emise 1 sama zdrojem změny, protože když se uskutečňuje přenos peněžní částky mezi ní a další peněženkou z emise 1, která nebyla přepnuta na schéma B, pak se opět použije pravidlo (ii) a druhá peněženka z emise 1 je přepnuta na schéma B. Přepnutí je provedeno změnou bytu migrace 17 v EEPROM.

Postupně jsou peněženky z emise 1 přepnuty na schéma B. Změna bude dosti rychlá, pokud peněženky emise 2 jsou vydány ve velkém počtu (např. v obchodních místech), ačkoliv teoreticky jedna peněženka může být pro započetí procesu dostačující.

• · ♦ · · ···· · · · · ·· ·· · · · · · • · ·· · · · ···· · • · · · · ··· ···· » ·· ···· ·· ··

Změna z B na C je provedena stejným způsobem, vydáním emise 3 se schématy C a D. Když je tato emise, a tím i schéma C vytvořena, peněženky z emise 1 už nelze dále používat.

Poznamenejme, že přechod není žádným způsobem časově omezen. Toto je záměrné, protože na datumovou informaci se nedá spolehnout, hodiny nejsou vestavěny ve všech zařízeních. Při vydání peněženek s novým schématem není potřebné rozhodnutí, jak dlouho bude toto schéma používáno.

Na obr. 3 je terminál na obchodním místě 18. Terminál 18 je interface a obsahuje 10 obchodníka, který obsahuje obchodníkovu peněženku 19a. Zákaznický 10 1 podle obrázků a 2 může být vsunut do štěrbiny v tělese terminálu 18. V tomto příkladě je na kartě zákazníka 1 peněženka la se schématy A a B, na kartě obchodníka 19 je peněženka 19a se schématy B a C.

Jak je popsáno ve výše zmíněné patentové přihlášce, obsahuje transakce přenosu peněžní částky tři základní kryptograficky označené zprávy:

(a) Požadavek na platbu - od peněženky příjemce (obchodníka) na peněženku plátce (zákazníka) požadující částku V.

(b) Platba částky - z peněženky plátce do peněženky příjemce, včetně povelu na platbu V.

(c) Potvrzení platby - z peněženky příjemce do peněženky plátce pro potvrzení příjmu částky V.

Toto jsou platební zprávy a jak bylo popsáno ve dřívější patentové přihlášce, jsou kryptograficky označeny a ověřeny.

Před fází platby, ve které jsou vyslány platební zprávy, je předplatební fáze, při které se mezi peněženkami

vyměňuje informace o statutu peněženky. Tato informace je přenášena čistá, tzn. ne kryptograficky. Data přijatá v této fázi jednou peněženkou od partnerské peněženky.

Na obr. 3 je ukázána druhé peněženky se nazývají data sekvence zpráv pro transakci mezi peněženkou zákazníka la a peněženkou obchodníka 19a. Zprávy nad čárou 20 jsou předplatební zprávy, které jsou vysílány čisté a zprávy pod čárou 20 jsou kryptograficky označeny. Nejprve generuje terminál 18 odpovědi, které obsahují informaci o statutech peněženek poté, co vyšle povely dotazu na obě peněženky. V informaci o statutu peněženky je začleněna hodnota bytů 15 až 19, které dohromady indikují aktuální kryptografické schéma z řady A až E, se kterým dané

peněženky pracují. Peněženka la	přijímá zprávu Začátek platby plátce
z terminálu 18 a	z dat partnerské peněženky zjistí, že

peněženka 19a právě pracuje se schématem B a odvodí, že (peněženka la) bude přecházet na schéma B.

Peněženka 19a přijímá zprávu Začátek platby příjemce z terminálu 18 a z dat partnerské peněženky zjišťuje, že peněženka la právě pracuje se schématem A a bude přecházet na schéma B. Peněženka 19a vysílá zprávu požadavek platby, který je založen na schématu B a obsahuje informaci o hodnotě bytů 15 až 17 v jeho EEPROM. Peněženka la očekává, že peněženka 19a používá schéma B. Kontroluje signaturu požadavku platby využívající schéma B. Jako část kontroly příchozí signatury se zjišťuje, zda peněženka 19a správně zjistila typ přechodu, který nastane, např. peněženka la bude přecházet a peněženka 19a nebude. Tímto způsobem mohou být ošetřeny všechny případy. Není např. možné, aby obě ·· ···· ·· ·· ·· ·· • · · ~ · · · · · · · · • · · · · ···· • · ·· · · · ···· · • · ··· · · · ···· · ·· ···· ·· ·♦ peněženky provedly přechod. Pokud je toto signalizováno, je transakce skončena a ani jedna peněženka přechod neprovede. Pokud je signatura požadavku platby platná, přechází peněženka la nezvratně na schéma B nastavením bytu 17 ve své EEPROM.

Peněženka la vysílá zprávu Platba částky do peněženky 19a. Tato zpráva je kryptografřeky označena a obsahuje informace o bytech 15 až 17 což ukazuje, že peněženka la přešla na schéma B. Peněženka 19a používá schéma B na test signatury z peněženky la. Nakonec vysílá peněženka 19a zprávu Příjem platby do peněženky la, která je kryptografíčky označena a obsahuje opět informaci o jejích bytech 15 až 17. Takže informace o statutu schématu je nejprve vyměněna mezi peněženkami čistá a pak je včleněna do všech tří základních kryptografíčky označených platebních zpráv. Tato informace v těchto označených zprávách je vnitřně odvozena v 10 a nemůže být simulována zvnějšku při pokusu o násilné narušení přechodového schématu.

Procedura podobná té, která je popsána výše, se provádí v případě, že kryptografické schéma peněženky příjemce má být přivedena k přechodu, protože probíhá transakce s peněženkou zákazníka, která používá novější schéma. Zde je přechod proveden v peněžence příjemce po příjmu platné šifrované zprávy Platba částky.

Zatímco předešlý popis se vztahuje k progresivnímu přechodu na následná kryptografická schémata může se stát, že je potřeba implementovat přechod. Přechod je strategie, kterou se ruší všechna kryptografická schémata, která se v systému používají a restartuje se s novým kryptografickým schématem, či sadou schémat. Přerušení může být potřebné • * • * ~ ·· «····«··· • · · · · · · · · * · ·· · · · ···· · • · ··· ··· ···· ♦ ·« ···· ·· ·· v případě potřeby stáhnutí existujících 10, pokud se má implementovat významná změna v systému, či pokud je odhalen závažný útok na bezpečnost.

Pro implementaci přerušení je uveden do schématu zvláštní 10. EEPROM takového 10 je zobrazen na obr. 4 (21) . EEPROM má dvě peněženky 22 a 23, každou se dvěmi kryptografickými systémy.

V případě narušení bezpečnosti obě peněženky mají schémata, která patří ke staré i nové řadě a obě řady by byly úplně odlišné systém kryptograficky z administrativních stejné. Avšak obě přerušení a mají peněženek a nepřekrývající a přerušení možné, patří ohrožen důvodů j e peněženky rozdílné hodnoty pak nebudou rozeznávat se. Avšak je aby obě rozdílným bytu 15. jakékoliv pokud není provedeno řady byly doménám

Programy společné kryptografické schéma s další peněženkou, která má odlišnou hodnotu domény přerušení, protože tato hodnota je součástí identifikátoru kryptografického schématu. Peněženky tak mohou přenášet částky pouze s peněženkami se stejnou doménou přerušení. Výběr peněženky, která se má v 10 21 použít, je prováděn programovou rutinou, která identifikuje hodnotu bytu 15 v peněžence zákazníka z dat partnerské peněženky.

Vybavení karet obchodníka dvěma peněženkami s různými doménami umožní, aby pokračovaly transakce se starými peněženkami, zatímco se zavádějí nové karty. Tato překlenovací perioda může být časově omezena. Následek tohoto uspořádání je, že elektronické peníze, které jsou vydány v původní doméně jsou odděleny od peněz z nové domény a tak může být omezeno jakékoliv narušení systému jako celku.

Claims (7)

1. PATENTOVÉ NÁROKY

   1. Systém pro přenos peněžních částek, který obsahuje několik nosičů aplikací programovatelných mikroprocesorů (ACD), který každý obsahuje elektronickou peněženku, která má záznam částky, ACD je upraven pro spojování do párů tak, aby mohl spojovat dvě peněženky a umožnit tím přenos částky v transakci mezi peněženkami, zmíněný přenos částky se provádí pomocí zpráv, které jsou zabezpečeny kryptografickým bezpečnostním systémem, který dále obsahuje sekvenční řady kryptografických bezpečnostních schémat seřazených od starých k novým a každá peněženka je naprogramována alespoň dvěma schématy ze zmíněné série, peněženky jsou dále naprogramovány pro identifikaci a použití, když jsou spojeny do páru pro přenos částky mezi elektronickými peněženkami, staršího nebo nejstaršího použitelného kryptografického bezpečnostního schématu společného peněženkám z páru a na vypuštění všech starších schémat.
2. 2. Systém pro přenos peněžních částek tak, jak je popsán v bodu 1 vyznačující se tím, že každá peněženka má oblast v paměti, ve které je uložen identifikátor kryptografického bezpečnostního systému, který se právě používá, tyto identifikátory schématu jsou vyměňovány mezi spojenými peněženkami z páru před tím, než dojde k přenosu peněžní částky.
3. 3. Systém pro přenos peněžních částek tak, jak je popsán v kterémkoliv z předchozích bodů vyznačující se tím, že každá peněženka je naprogramovaná dvěmi následnými kryptografickými bezpečnostními systémy ze sekvenční řady.
4. 4. Systém pro přenos peněžních částek tak, jak je popsán • · · · · · · ··*· * · ·· « · · · · • · · · · · · »·♦ · · • · · · · ··· ···· · ·· ···· ·· ·· v kterémkoliv z předchozích bodů vyznačující se tím, že každé kryptografické bezpečnostní schéma obsahuje alespoň jeden kryptografický algoritmus a alespoň jeden kryptografický klíč a prvky řady se liší v algoritmech a/nebo klíčích.
5. 5. Systém pro přenos peněžních částek tak, jak je popsán v kterémkoliv z předchozích bodů vyznačující se tím, že následné prvky z řad kryptografických bezpečnostních schémat jsou stejné kromě toho, že jim jsou přiřazeny odlišné identifikátory schématu, identifikátory schématu jsou uloženy v peněženkách a jsou používány pro identifikaci nejstaršího společného kryptografického schématu pro daný pár spojených peněženek a na řízení vypuštění všech starších kryptografických bezpečnostních schémat z řady v kterékoliv peněžence.
6. 6. Systém pro přenos peněžních částek tak, jak je popsán v kterémkoliv z předchozích bodů vyznačující se tím, že vybraná ACD jsou vybavena dvěmi elektronickými peněženkami s různými kryptografickými bezpečnostními systémy, zmíněná vybraná ACD jsou naprogramována po připojeni k jinému ACD pro výběr peněženky tak, aby se umožnila transakce mezi peněženkou ze zmíněného dalšího ACD a vybranou peněženkou podle kompatibility kryptografických bezpečnostních systémů peněženek.
7. 7. Systém pro přenos peněžních nosičů aplikací mikroprocesorů peněženku spojování a umožnil se do se i (ACD), záznamem párů tak, tak přenos elektronických každý částky, aby peněžní částek obsahující několik programovatelných obsahující elektronickou ACD je přizpůsobeno pro se tím spojily peněženky částky v transakci mezi φφ φ φφφφ φφφφ φ φ φφ φ φφφφ φ φ Φφ φ φ φ ·φφφ φ φ φ φφφ φφφ

   Φφφφ φ φφ φφφφ φφ φφ peněženkami, zmíněná přenos peněžní částky je provedena pomocí výměny zpráv, které jsou zabezpečeny kryptografickým bezpečnostním schématem vyznačující se tím, že vybraná ACD jsou vybavena dvěmi elektronickými peněženkami, které mají odlišná kryptografická bezpečnostní schémata, zmíněná ACD jsou naprogramována po připojení k jinému ACD na výběr peněženky tak, aby se umožnila transakce mezi peněženkou zmíněného ACD a vybranou peněženkou podle kompatibility kryptografických bezpečnostních systémů peněženek.