DE102010052985A1

DE102010052985A1 - Portable data carrier e.g. smart card for use with card reader, has strain gage integrated in data carrier main portion, which measures deformation of data carrier main portion to verify authentication characteristic of data carrier

Info

Publication number: DE102010052985A1
Application number: DE201010052985
Authority: DE
Inventors: Wolfgang Rankl; Michael Baldischweiler
Original assignee: Giesecke and Devrient GmbH
Current assignee: Giesecke and Devrient ePayments GmbH
Priority date: 2010-11-30
Filing date: 2010-11-30
Publication date: 2012-06-14

Abstract

The portable data carrier (10) has a deformable data carrier main portion (12), a discrimination unit (25) and a strain gage (30) which are integrated in the data carrier main portion. The strain gage measures the deformation of data carrier main portion so as to verify an authentication characteristic of the data carrier by using the discrimination unit. Independent claims are included for the following: (1) card reader; (2) method for personalization of portable data carrier; and (3) method for authentication of portable data carrier.

Description

Die vorliegende Erfindung betrifft einen portablen Datenträger mit einer Echtheitsprüfvorrichtung und ein Verfahren zur Personalisierung eines solchen Datenträgers sowie ein Verfahren zur Echtheitsprüfung durch einen solchen Datenträger.The present invention relates to a portable data carrier with a fastness tester and a method for personalizing such a data carrier and a method for checking the authenticity of such a data carrier.

Portable Datenträger, insbesondere Chipkarten, stellen bislang keine Funktionalität zur Verfügung, welche es ermöglicht zu prüfen, ob ein integrierter Schaltkreis, welcher in einen Körper des Datenträgers integriert ist, tatsächlich für diesen Datenträgerkörper vorgesehen ist. Eine Manipulation eines Datenträgerkörpers dahingehend, dass ein ursprünglich darin integrierter Chip durch einen anderen Chip ersetzt worden ist, kann somit auf einfache Weise nicht erkannt werden.Portable data carriers, in particular chip cards, so far provide no functionality which makes it possible to check whether an integrated circuit, which is integrated in a body of the data carrier, is actually provided for this data carrier body. A manipulation of a data carrier body to the effect that a chip originally integrated therein has been replaced by another chip can therefore not be easily recognized.

Auf der anderen Seite fehlt gängigen Datenträgern eine Funktionalität, welche es ermöglicht, eine Manipulation einer Aufnahmeeinrichtung eines Kartenlesers zu erkennen. Eine derartige Manipulation kann beispielsweise im missbräuchlichen Anbringen einer zusätzlichen Vorrichtung zum Auslesen von Daten aus dem Datenträger bestehen, beispielsweise von einem Magnetstreifen einer Chipkarte. Eine solche Vorrichtung wird dazu beispielsweise vor einen Aufnahmeschlitz eines Kartenlesers für kontaktbehaftet kommunizierende Datenträger montiert. In ähnlicher Weise kann eine solche Vorrichtung auf oder an einer Aufnahmeeinrichtung, beispielsweise einer Aufnahmeschale, eines Kartenlesers zum Anordnen eines kontaktlos betriebenen Datenträgers angebracht werden.On the other hand, common data carriers lack functionality which makes it possible to detect a manipulation of a recording device of a card reader. Such a manipulation can consist, for example, in the abusive attachment of an additional device for reading out data from the data carrier, for example from a magnetic stripe of a chip card. Such a device is for this purpose, for example, mounted in front of a receiving slot of a card reader for contact-communicating disk. Similarly, such a device can be mounted on or on a receiving device, for example a receiving tray, of a card reader for arranging a contactlessly operated data carrier.

Aufgabe der vorliegenden Erfindung ist es, entsprechende Manipulationen des Datenträgers oder eines Kartenlesers zum Aufnehmen des Datenträgers auf einfache Weise zu erkennen.Object of the present invention is to detect appropriate manipulations of the data carrier or a card reader for receiving the data carrier in a simple manner.

Diese Aufgabe wird durch einen Datenträger, einen Kartenleser, ein System sowie die Verfahren mit den Merkmalen der nebengeordneten Ansprüche gelöst. Vorteilhafte Ausgestaltungen und Weiterbildungen sind in den abhängigen Ansprüchen angegeben.This object is achieved by a data carrier, a card reader, a system and the method having the features of the independent claims. Advantageous embodiments and further developments are specified in the dependent claims.

Ein erfindungsgemäßer Datenträger umfasst einen verformbaren Datenträgerkörper und eine Echtheitsprüfvorrichtung. Diese umfasst ihrerseits zumindest einen in den Datenträgerkörper integrierten Dehnungsmessstreifen. Die Echtheitsprüfvorrichtung ist eingerichtet, eine mittels des zumindest einen Dehnungsmessstreifens messbare Verformung des Datenträgerkörpers als Echtheitsmerkmal zu verifizieren.A data carrier according to the invention comprises a deformable data carrier body and an authenticity checking device. This in turn comprises at least one strain gauges integrated in the data carrier body. The authenticity checking device is set up to verify a deformation of the data carrier body which can be measured by means of the at least one strain gauge as an authenticity feature.

Dehnungsmessstreifen sind in den verschiedensten Bauformen bekannt und werden aus verschiedenen Materialien mittels verschiedener Verfahren hergestellt. Im Zusammenhang mit der vorliegenden Erfindung werden auch solche Dehnungsmessstreifen (DMS), welche nicht lediglich in einer linearen Richtung empfindlich sind, also z. B. rosettenartige oder sternförmige Anordnungen von mäanderförmigen Leiterstrukturen, aus Gründen der Einfachheit als Dehnungsmessstreifen bezeichnet. Es können weiterhin aus mehreren einfachen Dehnungsmessstreifen zusammengesetzte Strukturen verwendet werden, die auch – der Einfachheit halber – als Dehnungsmessstreifen bezeichnet werden. All diesen Strukturen ist gemein, dass eine Deformation der Leiterstruktur, beispielsweise aufgrund einer externen Krafteinwirkung, eine Widerstandsänderung der Leiterstruktur zur Folge hat. Die Widerstandsänderung, welche mittels einer mit dem Dehnungsmessstreifen verbundenen Echtheitsprüfvorrichtung detektiert werden kann, ermöglicht in der Folge den Rückschluß auf die mechanische Verformung des Dehnungsmessstreifens.Strain gauges are known in a variety of designs and are made of different materials by various methods. In the context of the present invention, such strain gauges (DMS), which are not sensitive only in a linear direction, so z. B. rosette-like or star-shaped arrangements of meandering conductor structures, called for simplicity as strain gauges. It is also possible to use structures composed of a plurality of simple strain gauges which, for the sake of simplicity, are also referred to as strain gauges. Common to all these structures is that a deformation of the conductor structure, for example due to an external force, results in a change in the resistance of the conductor structure. The change in resistance, which can be detected by means of a connected to the strain gauge authenticity testing device, allows inference the inference to the mechanical deformation of the strain gauge.

Vorzugsweise werden die Dehnungsmessstreifen als gedruckte, elektrisch leitfähige Strukturen ausgebildet. Alternativ können Ätzverfahren oder weitere, bekannte Verfahren zum Bilden des Dehnungsmessstreifens zum Einsatz kommen. Der Aufdruck erfolgt in der Regel auf eine Schicht oder Folie, welche in den Datenträgerkörper integriert oder auf diesem aufgebracht wird, beispielsweise durch Laminieren. Die gedruckte, geätzte oder anderweitig hergestellte Struktur ist vorzugsweise mäanderförmig. Auf diese Weise können Dehnungsmessstreifen einfach und kostengünstig in den Datenträger eingebracht werden. Mittels der beschriebenen Druckverfahren ist es insbesondere auf einfache Weise möglich, Dehnungsmessstreifen verschiedenen Typs, insbesondere mit voneinander abweichenden Widerstandswerten, herzustellen. Eine Änderung des Widerstandwertes des Dehnungsmessstreifens kann sich beispielsweise auch durch die Verwendung von Materialien mit unterschiedlicher elektrischer Leitfähigkeit ergeben.Preferably, the strain gauges are formed as printed, electrically conductive structures. Alternatively, etching methods or other known methods for forming the strain gauge can be used. The imprinting is usually carried out on a layer or film, which is integrated in the data carrier body or applied to this, for example by lamination. The printed, etched or otherwise produced structure is preferably meandering. In this way, strain gauges can be easily and inexpensively introduced into the data carrier. By means of the described printing method, it is possible, in a simple manner, to produce strain gauges of various types, in particular with resistance values differing from one another. A change in the resistance value of the strain gauge may also result, for example, from the use of materials having different electrical conductivity.

Der Datenträgerkörper des Datenträgers ist derart ausgebildet, dass er ohne äußere Krafteinwirkung in einer vorgegebenen Form verharrt bzw. in diese zurückkehrt; unter äußerer Krafteinwirkung, beispielsweise Verbiegen, jedoch verformbar ist. Der Kartenkörper einer Chipkarte weist beispielsweise eine derartige Charakteristik auf. Der Datenträgerkörper des Datenträgers kann mehrschichtig ausgebildet sein. Verschiedene Schichten, werden hierzu beispielsweise durch Laminieren, miteinander verbunden. Der zumindest eine Dehnungsmessstreifen kann beispielsweise auf einer Deckschicht des Datenträgerkörpers angeordnet werden.The data carrier body of the data carrier is designed such that it remains in a predetermined shape without external force or returns to it; under external force, for example, bending, but deformable. The card body of a chip card, for example, has such a characteristic. The data carrier body of the data carrier can be designed in multiple layers. Different layers are connected to each other for this purpose, for example by lamination. The at least one strain gauge can be arranged for example on a cover layer of the data carrier body.

Eine Verformung des Datenträgerkörpers kann durch den zumindest einen Dehnungsmessstreifen detektiert werden. Hierzu ist die Echtheitsprüfvorrichtung mit dem Dehnungsmessstreifen verbunden, die den sich ändernden elektrischen Widerstand des Dehnungssmessstreifens, der bei einer Verformung des Datenträgerkörpers auftritt, erkennt. Die Echtheitsprüfvorrichtung ist in der Regel Teil eines integrierten Schaltkreises des Datenträgers.A deformation of the data carrier body can by the at least one Strain gauges are detected. For this purpose, the authenticity testing device is connected to the strain gauge, which detects the changing electrical resistance of the strain gauge, which occurs in a deformation of the disk body. The authentication device is usually part of an integrated circuit of the data carrier.

Die Widerstandsänderung des Datenträgers korreliert mit der Verformung, d. h. eine vorgegebene Verformung des Datenträgers liefert einen bestimmten, reproduzierbaren Widerstandswert des Dehnungsmessstreifens. Auf diese Weise kann eine Verformung des Datenträgerkörpers – über den korrespondierenden Widerstandswert des zumindest einen Dehnungsmessstreifens – in einfacher Weise als Echtheitsmerkmal verifiziert werden.The resistance change of the data carrier correlates with the deformation, i. H. a given deformation of the data carrier provides a specific, reproducible resistance value of the strain gauge. In this way, deformation of the data carrier body-via the corresponding resistance value of the at least one strain gauge-can be verified in a simple manner as an authenticity feature.

Dehnungsmessstreifen sind kostengünstige Bauteile, welche sich aufwandsarm in einen tragbaren Datenträger integrieren lassen. Verdrahtung und Einrichtung zum Detektieren der Widerstandswerte erfordern lediglich einfachste Schaltungen. Der Datenträger bleibt unanfällig gegen äußere Einflüsse, beispielsweise mechanische oder Umwelteinflüsse. Gleichzeitig ist es möglich, mittels Dehnungsmessstreifen leichteste Verformungen des Datenträgerkörpers zu erkennen und somit verschiedene Verformungen zu unterscheiden.Strain gauges are cost-effective components that can be integrated into a portable data carrier with little effort. Wiring and means for detecting the resistance values require only the simplest circuits. The data carrier remains unaffected by external influences, for example mechanical or environmental influences. At the same time it is possible to detect by means of strain gauges the slightest deformation of the disk body and thus to distinguish different deformations.

Gemäß einer ersten bevorzugten Ausführungsform des erfindungsgemäßen Datenträgers ist die Echtheitsprüfvorrichtung eingerichtet, eine mittels des zumindest einen Dehnungsmessstreifens gemessene Verformung des Datenträgerkörpers als Echtheitsmerkmal des Datenträgers zu verifizieren.According to a first preferred embodiment of the data carrier according to the invention, the authenticity checking device is set up to verify a deformation of the data carrier body, measured by means of the at least one strain gauge, as an authenticity feature of the data carrier.

Dazu wird der Datenträger zur Prüfung der Echtheit in vorgegebener Weise verformt. Dies kann dadurch geschehen, dass der Datenträger in einer vorgegebenen Aufnahmeeinrichtung eines Kartenlesers angeordnet und dadurch verformt wird. Die Aufnahmeeinrichtung ist dabei lediglich zum Zweck der Prüfung der Echtheit des Datenträgers vorgesehen und besitzt eine äußere Form, welche den Datenträger dazu veranlasst, gemäß der durch diese Form vorgegebenen Verformung verformt zu werden, wenn er in der Aufnahmeeinrichtung in der vorgesehenen Weise angeordnet wird.For this purpose, the data carrier for checking the authenticity is deformed in a predetermined manner. This can be done by arranging the data carrier in a predetermined receiving device of a card reader and thereby deforming it. The receiving device is provided only for the purpose of checking the authenticity of the data carrier and has an outer shape, which causes the disk to be deformed according to the predetermined by this shape deformation when it is arranged in the receiving device in the intended manner.

Die Echtheitsprüfvorrichtung des Datenträgers ist dabei vorzugsweise eingerichtet, die Echtheit des Datenträgers dadurch zu verifizieren, dass sie einen elektrischen Vergleichswiderstandswert des zumindest einen Dehnungsmessstreifens im Zustand der vorgegebenen Verformung des Datenträgerkörpers mit einem in dem Datenträger, d. h. in einem integrierten Schaltkreis des Datenträgers, gespeicherten, der vorgegebenen Verformung entsprechenden Referenzwiderstandswert vergleicht. Eine Manipulation des Datenträgers dergestalt, dass der integrierte Schaltkreis des Datenträgers ursprünglich einem anderen Datenträgerkörper zugeordnet und in diesem angeordnet war, kann nun leicht erkannt werden. Der als Referenzwiderstandswert in dem Schaltkreis des Datenträgers gespeicherte Wert stimmt im Fall eines manipulierten Datenträgers nicht mehr mit dem nun als Vergleichswiderstandswert – abhängig von dem neuen, missbräuchlich als Träger des Schaltkreises verwendeten Datenträgerkörpers – gemessenen Wert überein. Dies gilt, da die Anordnung entsprechender Dehnungsmessstreifen in verschiedenen Datenträgerkörpern in der Regel zumindest soweit voneinander abweichen, dass bei gleicher, vorgegebener Verformung die gemessenen Widerstandswerte unterschiedlich sind.The authenticity checking device of the data carrier is preferably set up to verify the authenticity of the data carrier in that it has an electrical comparison resistance value of the at least one strain gauge in the state of the predetermined deformation of the data carrier body with a data carrier, ie. H. in an integrated circuit of the data carrier, stored, the predetermined deformation corresponding reference resistance value compares. A manipulation of the data carrier in such a way that the integrated circuit of the data carrier was originally associated with and arranged in another data carrier body can now be easily recognized. In the case of a manipulated data carrier, the value stored as a reference resistance value in the circuit of the data carrier no longer matches the value which is now measured as the comparison resistance value, depending on the new data carrier used abusively as the carrier of the circuit. This is true since the arrangement of corresponding strain gauges in different data carrier bodies usually differ from one another at least to the extent that the measured resistance values are different for the same, predetermined deformation.

Dieser Effekt kann dadurch verstärkt werden, dass der Datenträger durch die Lage des zumindest einen Dehnungsmessstreifens in dem Datenträgerkörper und/oder durch den Typ, beispielsweise bezüglich des Widerstandswerts, des Dehnungsmessstreifen individualisiert ist. Die Lage eines oder mehrerer Dehnungsmessstreifen kann dabei insbesondere zufällig gewählt werden. Auf diese Weise ist es praktisch unmöglich, einen integrierten Schaltkreis aus einem Datenträgerkörper herauszutrennen – und dabei von den in dem Datenträgerkörper angeordneten Dehnungsmessstreifen zu trennen – und anschließend in einen neuen Datenträgerkörper einzubetten und mit darin angeordneten Dehnungsmessstreifen zu verbinden, welche bei gleicher, vorgegebener Verformung einen gleichen Widerstandswert besitzen. Die Lage und der Typ des zumindest einen in dem Datenträger angeordneten Dehnungsmessstreifen bildet somit ein Echtheitsmerkmal des Datenträgers.This effect can be intensified by the fact that the data carrier is individualized by the position of the at least one strain gauge in the data carrier body and / or by the type, for example with regard to the resistance value, of the strain gauge. The position of one or more strain gauges can be chosen in particular random. In this way, it is virtually impossible to separate an integrated circuit from a volume body - and to separate from the arranged in the disk body strain gauges - and then embed in a new disk body and connect it with strain gauges, which at the same, predetermined deformation a have the same resistance value. The position and the type of the at least one strain gauge arranged in the data carrier thus forms an authenticity feature of the data carrier.

Ein erfindungsgemäßes Verfahren zur Personalisierung eines Datenträgers umfasst demnach folgende Schritte: Zumindest ein Dehnungsmessstreifen wird in einen Datenträgerkörper des Datenträgers integriert, wobei die Lage des zumindest einen Dehnungsmessstreifen in dem Datenträgerkörper und/oder der Typ des zumindest einen Dehnungsmessstreifens datenträgerindividuell gewählt wird. Die Wahl kann zufällige Elemente enthalten, welche sich – sind mehrere Dehnungsmessstreifen vorgesehen – beispielsweise auf zumindest einen der Dehnungsmessstreifen beziehen können. Der zumindest eine Dehnungsmessstreifen wird mit einer Echtheitsprüfvorrichtung des Datenträgers verbunden. Diese ist Teil eines integrierten Schaltkreises des Datenträgers. Der Datenträgerkörper wird dann in einer vorgegebenen Weise verformt. Dabei wird der elektrische Widerstandswert des zumindest einen Dehnungsmessstreifens im Zustand der vorgegebenen Verformung gemessen und als Referenzwiderstandswert in dem Datenträger gespeichert.A method according to the invention for personalizing a data carrier accordingly comprises the following steps: At least one strain gauge is integrated into a data carrier body of the data carrier, the position of the at least one strain gauge in the data carrier body and / or the type of the at least one strain gauge being selected individually for the data carrier. The choice may include random elements, which - are provided - are provided for example on at least one of the strain gauges - are several strain gauges. The at least one strain gauge is connected to a validation device of the data carrier. This is part of an integrated circuit of the data carrier. The volume body is then deformed in a predetermined manner. In this case, the electrical resistance value of the at least one strain gauge in the state of the predetermined deformation is measured and stored as a reference resistance value in the data carrier.

Es ist möglich, verschiedene Referenzwiderstandswerte zu verschiedenen vorgegebenen Verformungen zu messen und zu speichern. It is possible to measure and store different reference resistance values at different predetermined deformations.

Ein erfindungsgemäßes Verfahren zur Prüfung der Echtheit eines portablen Datenträgers umfasst folgende Schritte: Der Datenträger wird in einer vorgegebenen Weise verformt. Im Zustand der vorgegebenen Verformung wird ein elektrischer Vergleichswiderstandswert zumindest eines in dem Datenträgerkörper integrierten Dehnungsmessstreifens durch eine Echtheitsprüfvorrichtung, die mit dem zumindest einen Dehnungsmessstreifen verbunden ist, gemessen. Schließlich wird der gemessene Vergleichswiderstandswert durch die Echtheitsprüfvorrichtung mit einem in dem Datenträger gespeicherten, der vorgegebenen Verformung entsprechenden Referenzwiderstandswert verglichen. Stimmen die beiden Werte – im Rahmen der Messgenauigkeit – überein, wird der Datenträger von der Echtheitsprüfvorrichtung als echt, d. h. hinsichtlich eines ausgewechselten Datenträgerkörpers als nicht manipuliert, angesehen. Stimmen die beiden Werte nicht überein, kann von einer entsprechenden Manipulation ausgegangen werden. Die Echtheitsprüfvorrichtung kann daraufhin beispielsweise das weitere Betreiben des Datenträgers vorerst blockieren.An inventive method for checking the authenticity of a portable data carrier comprises the following steps: The data carrier is deformed in a predetermined manner. In the state of the predetermined deformation, an electrical comparative resistance value of at least one strain gauge integrated in the data carrier body is measured by a fastness tester which is connected to the at least one strain gauge. Finally, the measured comparison resistance value is compared by the authentication device with a reference resistance value stored in the data carrier and corresponding to the predetermined deformation. If the two values agree - within the scope of the measuring accuracy - the data carrier is authenticated by the authenticity checking device, i. H. with regard to an exchanged data carrier body as not manipulated. If the two values do not match, a corresponding manipulation can be assumed. The authenticity checking device can then block, for example, the further operation of the data carrier for the time being.

Gemäß einer zweiten bevorzugten Ausführungsform des erfindungsgemäßen Datenträgers ist die Echtheitsprüfvorrichtung eingerichtet, eine mittels des zumindest einen Dehnungsmessstreifens gemessene Verformung des Datenträgerkörpers, die durch die Anordnung des Datenträgers in einer Aufnahmeeinrichtung eines Kartenlesers vorgegeben ist, als Echtheitsmerkmal des Kartenlesers zu verifizieren.According to a second preferred embodiment of the data carrier according to the invention, the authenticity checking device is set up to verify a deformation of the data carrier body measured by means of the at least one strain gauge, which is predetermined by the arrangement of the data carrier in a receiving device of a card reader, as authenticity feature of the card reader.

Die Echtheitsprüfvorrichtung ist dabei vorzugsweise eingerichtet, die Echtheit des Kartenlesers dadurch zu prüfen, dass die Echtheitsprüfvorrichtung von dem Kartenleser eine Verformungsvorgabe empfängt, welche die durch die Anordnung des Datenträgers in der Aufnahmeeinrichtung hervorzurufende, vorgegebene Verformung beschreibt, und die durch die Anordnung des Datenträgers in der Aufnahmeeinrichtung hervorgerufene, tatsächliche Verformung mit der Verformungsvorgabe vergleicht. Eine Verformungsvorgabe kann dabei beispielsweise einen Krümmungsradius angeben, mit dem der Datenträger entlang einer Achse verbogen wird, wenn der Datenträger in vorgesehener Weise in der Aufnahmeeinrichtung des Kartenlesers, beispielsweise einer Aufnahmeschale, angeordnet wird. Geeignete andere Verformungsvorgaben sind möglich.The authenticity checking device is preferably set up to check the authenticity of the card reader in that the authenticity checking device receives from the card reader a deformation specification which describes the predetermined deformation to be caused by the arrangement of the data carrier in the receiving device and which is determined by the arrangement of the data carrier in the card reader Receiving device caused, comparing actual deformation with the deformation specification. A deformation specification can specify, for example, a radius of curvature with which the data carrier is bent along an axis when the data carrier is arranged in the intended manner in the receiving device of the card reader, for example a receiving tray. Suitable other deformation specifications are possible.

Die Echtheitsprüfvorrichtung kann die Verformungsvorgabe mit der tatsächlichen Verformung dadurch vergleichen, dass sie den elektrischen Widerstandswert des zumindest einen Dehnungsmessstreifens im Zustand der tatsächlichen, durch die Anordnung des Datenträgerkörpers in der Aufnahmeeinrichtung hervorgerufenen Verformung mit einem in dem Datenträger gespeicherten, Verformungswiderstandswert vergleicht, welcher einer Verformung des Datenträgerkörpers gemäß der Verformungsvorgabe entspricht. In dem Datenträger ist dabei in der Regel eine Vielzahl von Verformungswiderstandswerten zu verschiedenen Verformungsvorgaben gespeichert. Diese können beispielsweise in einer Personalisierungsphase des Datenträgers erzeugt, gemessen und gespeichert worden sein. Der Datenträger wird demnach auf verschiedene vorgegebene Arten verformt, beispielsweise verschieden stark in die eine und/oder andere Richtung entlang einer und/oder der andren Hauptachse verbogen, – wobei die Verformungen genau solchen Verformungen entsprechen, die nachfolgend durch die Verformungsvorgaben eines Kartenlesers beschrieben werden. Dabei gemessene Widerstandswerte des zumindest einen Dehnungsmessstreifen werden – jeweils mit Bezug auf die konkrete Verformung bzw. die entsprechende Verformungsvorgabe – gespeichert.The authenticity checking device can compare the deformation specification with the actual deformation by comparing the electrical resistance of the at least one strain gauge in the state of actual deformation caused by the arrangement of the data carrier body in the receiving device with a deformation resistance value stored in the data carrier, which corresponds to a deformation of the deformation resistance Disk body according to the deformation specification corresponds. As a rule, a multiplicity of deformation resistance values for different deformation specifications are stored in the data carrier. These may, for example, have been generated, measured and stored in a personalization phase of the data carrier. The data carrier is thus deformed in various predetermined ways, for example, bent differently in one and / or other direction along one and / or the other major axis, - the deformations correspond exactly to such deformations, which are described below by the deformation specifications of a card reader. In this case, measured resistance values of the at least one strain gauge are stored-in each case with reference to the specific deformation or the corresponding deformation specification.

Auf diese Weise ist die Echtheitsprüfvorrichtung des Datenträgers geeignet, die Echtheit verschiedener Kartenleser, d. h. die Echtheit von Kartenlesern, welche sich hinsichtlich der Verformung eines Datenträgerkörpers bei der Anordnung desselben in der Aufnahmeeinrichtung des Kartenlesers unterscheiden, zu prüfen. Die einem Kartenleser zugeordnete Verformungsvorgabe kann dabei insbesondere kartenleserindividuell sein.In this way, the authentication device of the data carrier is suitable, the authenticity of various card readers, d. H. the authenticity of card readers, which differ in the deformation of a volume body in the arrangement of the same in the receiving device of the card reader to check. The deformation specification associated with a card reader can be in particular card reader-specific.

Ein entsprechender, erfindungsgemäßer Kartenleser mit einer Aufnahmeeinrichtung zur Aufnahme eines portablen Datenträgers ist eingerichtet, eine Verformungsvorgabe über eine vorgegebene, hervorzurufende Verformung eines Datenträgerkörpers bei Anordnung in der Aufnahmeinrichtung an einen aufgenommenen Datenträger zu senden.A corresponding, inventive card reader with a receiving device for receiving a portable data carrier is set up to send a deformation specification via a predetermined, causing deformation of a data carrier body when placed in the receiving device to a recorded data carrier.

Ein erfindungsgemäßes Verfahren schließlich zur Echtheitsprüfung eines Kartenlesers umfasst die folgenden Schritte: Ein portabler Datenträger wird in einer Aufnahmeeinrichtung des Kartenlesers angeordnet. Der Kartenleser sendet eine Verformungsvorgabe an den Datenträger, welche die durch die Anordnung des Datenträgers in der Aufnahmeeinrichtung hervorzurufende, vorgegebene Verformung des Datenträgerkörpers beschreibt. Im Zustand der durch die Anordnung hervorgerufenen, tatsächlichen Verformung des Datenträgerkörpers misst die Echtheitsprüfvorrichtung des Datenträgers dann einen elektrischen Vergleichswiderstandswert zumindest eines in den Datenträgerkörper integrierten Dehnungsmessstreifens. Schließlich vergleicht die Echtheitsprüfvorrichtung die tatsächliche, durch die Anordnung des Datenträgers in der Aufnahmeeinrichtung hervorgerufene Verformung – anhand des Vergleichswiderstandswerts – mit der Verformungsvorgabe.Finally, an inventive method for checking the authenticity of a card reader comprises the following steps: A portable data carrier is arranged in a receiving device of the card reader. The card reader sends a deformation specification to the data carrier which describes the predetermined deformation of the data carrier body to be caused by the arrangement of the data carrier in the receiving device. In the state of the actual deformation of the data carrier body caused by the arrangement, the authenticity checking device of the data carrier then measures an electrical comparison resistance value of at least one strain gauge integrated in the data carrier body. Finally, the authentication device compares the actual, by the arrangement of the data carrier in the receiving device Deformation - based on the comparative resistance value - with the deformation specification.

Dies geschient vorzugsweise dadurch, dass die Echtheitsprüfvorrichtung den elektrischen Vergleichswiderstandswert mit einem in dem Datenträger gespeicherten Verformungswiderstandswert vergleicht, welcher einer Verformung des Datenträgerkörpers gemäß der Verformungsvorgabe entspricht. Stimmen die Werte, d. h. der gemessene Vergleichswiderstandswert und der zur Verformungsvorgabe gespeicherte Verformungswiderstandswert überein, sieht der Datenträger den Kartenleser als echt, d. h. hinsichtlich der Form der Aufnahmeeinrichtung nicht manipuliert, an. Im gegenteiligen Fall, wenn die Werte nicht übereinstimmen, wird von der Echtheitsprüfvorrichtung des Datenträgers eine Manipulation des Kartenlesers erkannt. Eine Datenkommunikation mit dem Kartenleser wird dann in der Regel eingestellt und gestartete Transaktionen werden abgebrochen.This preferably shines in that the authenticity checking device compares the comparative electrical resistance value with a deformation resistance value stored in the data carrier, which corresponds to a deformation of the data carrier body according to the deformation specification. Do the values agree? H. the measured reference resistance value and the deformation resistance value stored for the deformation specification, the data carrier sees the card reader as genuine, i. H. not manipulated with regard to the shape of the receiving device. In the opposite case, if the values do not match, then a manipulation of the card reader is detected by the validation device of the data carrier. Data communication with the card reader is then usually stopped and started transactions are aborted.

Gemäß einer dritten bevorzugten Ausführungsform des erfindungsgemäßen Datenträgers ist die Echtheitsprüfvorrichtung sowohl eingerichtet, wie vorstehend beschrieben, eine mittels des zumindest einen Dehnungsmessstreifens gemessene vorgegebene Verformung des Datenträgerkörpers als Echtheitsmerkmal des Datenträgers zu verifizieren, als auch, wie ebenfalls vorstehend beschrieben, eine mittels des zumindest einen Dehnungsmessstreifens gemessene Verformung des Datenträgerkörpers, die bei der Anordnung des Datenträgerkörpers in einer Aufnahmeeinrichtung eines Kartenlesers vorgegeben ist, als Echtheitsmerkmal des Kartenlesers zu verifizieren. Ein entsprechender Datenträger vereint die Merkmale der ersten und zweiten bevorzugten Ausführungsform.According to a third preferred embodiment of the data carrier according to the invention, the authenticity checking device is both set up, as described above, to verify a predetermined deformation of the data carrier body measured by means of the at least one strain gauge as an authenticity feature of the data carrier, and, as also described above, one by means of the at least one strain gauge measured deformation of the data carrier body, which is predetermined in the arrangement of the data carrier body in a receiving device of a card reader to verify as an authenticity feature of the card reader. A corresponding data carrier combines the features of the first and second preferred embodiment.

Schließlich ist eine vierte Ausführungsform des erfindungsgemäßen Datenträgers möglich. Dieser gleicht strukturell der zweiten Ausführungsform. Zusätzlich zu dieser ist die Echtheitsprüfvorrichtung eingerichtet, bei der Verifikation der Echtheit des Kartenlesers gleichzeitig eine Verifikation der Echtheit des Datenträgers durchzuführen. Dazu sieht die Echtheitsprüfvorrichtung die Verformungsvorgabe des Kartenlesers als vorgegebene Verformung im dem Sinne an, dass der Datenträger als echt gelten kann, wenn die tatsächliche gemessene Verformung mit der Verformungsvorgabe übereinstimmt. Sind Datenträger und Kartenleser echt, so wird dies von der Echtheitsprüfvorrichtung korrekt erkannt. In dem Fall, dass der Datenträger oder die Aufnahmeeinrichtung des Kartenlesers oder beide manipuliert worden sind, kann die Echtheitsprüfvorrichtung zwar nicht erkennen, an welcher Stelle die Manipulation vorliegt, d. h. ob der Datenträger oder der Kartenleser manipuliert worden ist. Gleichwohl erkennt die Echtheitsprüfvorrichtung, dass eine Manipulation stattgefunden hat – und kann den Betrieb des Datenträgers daraufhin blockieren. Die Sicherheitsfunktion der Echtheitsprüfvorrichtung bleibt somit erhalten.Finally, a fourth embodiment of the data carrier according to the invention is possible. This is structurally similar to the second embodiment. In addition to this, the authenticity checking device is set up to simultaneously verify the authenticity of the data carrier when verifying the authenticity of the card reader. For this purpose, the authenticity checking device regards the deformation specification of the card reader as a predetermined deformation in the sense that the data carrier can be considered genuine if the actual measured deformation coincides with the deformation specification. If data carriers and card readers are genuine, this is correctly recognized by the authentication device. In the event that the data carrier or the recording device of the card reader or both have been manipulated, the authentication device can not recognize at which point the manipulation is present, d. H. whether the disk or card reader has been tampered with. Nevertheless, the authentication device recognizes that a tampering has occurred - and may then block the operation of the data carrier. The security function of the authenticity testing device is thus retained.

Im Folgenden wird die vorliegende Erfindung mit Bezug auf die beiliegenden Zeichnungen beispielhaft beschrieben. Darin zeigen:Hereinafter, the present invention will be described by way of example with reference to the accompanying drawings. Show:

1 schematisch eine bevorzugte Ausführungsform eines erfindungsgemäßen Datenträgers; 1 schematically a preferred embodiment of a data carrier according to the invention;

2A eine bevorzugte Ausführungsform eines erfindungsgemäßen Kartenlesers mit verschiedenen Aufnahmeeinrichtungen zur Aufnahme eines Datenträgers aus 1; 2A a preferred embodiment of a card reader according to the invention with different recording devices for receiving a data carrier 1 ;

2B schematisch eine erste Aufnahmeeinrichtung des Kartenlesers aus 2A in Form eines Aufnahmeschlitzes; 2 B schematically a first recording device of the card reader 2A in the form of a receiving slot;

2C schematisch eine Draufsicht auf eine zweite Aufnahmeeinrichtung des Kartenlesers aus 2A in Form einer Aufnahmeschale; 2C schematically a plan view of a second receiving device of the card reader 2A in the form of a receiving tray;

2D eine Schnittansicht der Aufnahmeschale entlang der Linie A-A aus 2C mit einem lediglich aufgelegten Datenträger und 2D a sectional view of the receiving tray along the line AA 2C with a merely launched volume and

2E die gleiche Schnittansicht der Aufnahmeschale aus 2C mit einem erfindungsgemäß angeordneten Datenträger. 2E the same sectional view of the receiving tray 2C with a data carrier arranged according to the invention.

Mit Bezug auf 1 umfasst ein portabler Datenträger 10, der hier als Chipkarte dargestellt ist, einen integrierten Schaltkreis 20, welcher mit verschiedenen Datenkommunikationsschnittstellen 40, 42 sowie einem in den Datenträgerkörper 12 integrierten Dehnungsmessstreifen 30 verbunden ist.Regarding 1 includes a portable disk 10 , which is shown here as a chip card, an integrated circuit 20 , which with different data communication interfaces 40 . 42 and one in the volume body 12 integrated strain gauges 30 connected is.

Der Schaltkreis 20 umfasst (nicht näher gezeigt) einen Prozessor und verschiedene Speicher, wie beispielsweise einen ROM-Speicher, in dem zumindest Teile eines den Datenträger 10 steuernden Betriebssystems gespeichert sind, einen nicht flüchtigen, wiederbeschreibbaren FLASH-(oder EEPROM-)Speicher zum Speichern von Applikationen und Daten sowie einen flüchtigen RAM-Arbeitsspeicher. Der FLASH-Speicher umfasst eine auf dem Prozessor ausführbare Echtheitsprüfapplikation 25, welche zusammen mit dem Dehnungsmessstreifen 30 eine Echtheitsprüfeinrichtung 25, 30 des Datenträgers 10 bildet. In dem FLASH-Speicher sind weiterhin verschiedene Widerstandswerte gespeichert, welche die Echtheitsprüfvorrichtung 25, 30 zur Prüfung der Echtheit des Datenträgers 10 und/oder eines Kartenlesers 100 (vgl. 2A) mit mittels des Dehnungsmessstreifens 30 gemessenen Widerstandswerten vergleicht. Die Funktionsweise der Echtheitsprüfvorrichtung 25, 30 sowie die Bedeutung und Verwendung der gespeicherten Widerstandswerte wird nachfolgend mit Bezug auf verschiedene mittels des Datenträgers 10 durchführbare Verfahren detailliert beschrieben.The circuit 20 includes (not shown in detail) a processor and various memory, such as a ROM memory, in which at least parts of the disk 10 a non-volatile, rewritable FLASH (or EEPROM) memory for storing applications and data, and a volatile RAM memory. The FLASH memory includes a processor-executable authentication application 25 , which together with the strain gauge 30 an authenticity checking device 25 . 30 of the disk 10 forms. In the FLASH memory, various resistance values are still stored, which the authenticity checking device 25 . 30 for checking the authenticity of the data carrier 10 and / or a card reader 100 (see. 2A ) by means of the strain gauge 30 measured resistance values. The operation of the authenticity testing device 25 . 30 and the meaning and use of the stored resistance values will be described below with reference to various means of the disk 10 feasible procedures described in detail.

Der Datenträger 10 ist über ein Kontaktfeld 40 zur kontaktbehafteten sowie über die Antennenspule 42 zur kontaktlosen Datenkommunikation mit einem entsprechend eingerichteten Kartenleser 100 eingerichtet. Eine der beiden Datenkommunikationsschnittstellen 40, 42 kann auch fehlen. Optional kann der Datenträger 10 eine eigene Energieversorgung, beispielsweise in Form einer Batterie (nicht gezeigt), umfassen. Alternativ erfolgt die Energieversorgung in bekannter Weise über den Kartenleser 100.The disk 10 is via a contact field 40 to contact and via the antenna coil 42 for contactless data communication with a suitably equipped card reader 100 set up. One of the two data communication interfaces 40 . 42 may also be missing. Optionally, the disk 10 a separate power supply, for example in the form of a battery (not shown) include. Alternatively, the power is supplied in a known manner via the card reader 100 ,

Der Dehnungsmessstreifen 30 ist derart in den Datenträgerkörper 12 integriert, dass mittels des Dehnungsmessstreifens 30 verschiedene Verformungen, insbesondere Verbiegungen, des Datenträgerkörpers 12 aufgrund einer Änderung des elektrischen Widerstands des Dehnungsmessstreifens 30 erkannt werden können. Der Dehnungsmessstreifen 30 ist dazu mit dem Schaltkreis 20 verbunden, wobei detektierte Widerstandswerte von der Echtheitsprüfapplikation 25 verarbeitet werden können. Im gezeigten Beispiel ist der Dehnungsmessstreifen 30 derart ausgebildet, dass Verformungen, d. h. insbesondere Dehnungen und Stauchungen, des Datenträgerkörpers 12 entlang jeder der beiden Hauptachsen des Datenträgerkörpers 12 gut erkannt werden können. Es ist gleichfalls möglich, den Dehnungsmessstreifen 30 lediglich derart auszubilden, dass im Wesentlichen nur Verformungen in einer Richtung zuverlässig erkannt werden können. Gleichfalls können mehrere Dehnungsmessstreifen 30 vorgesehen sein, welche an verschiedenen Positionen des Datenträgerkörpers 12 angeordnet sind und deren gemessene Widerstandswerte ein detailliertes Bild der Verformung des Datenträgerkörpers 12 rekonstruieren lassen.The strain gauge 30 is so in the disk body 12 integrated that by means of the strain gauge 30 various deformations, in particular bending, of the data carrier body 12 due to a change in the electrical resistance of the strain gauge 30 can be recognized. The strain gauge 30 is with the circuit 20 wherein detected resistance values from the authentication test application 25 can be processed. In the example shown, the strain gauge 30 designed such that deformations, ie in particular strains and compressions of the disk body 12 along each of the two major axes of the volume body 12 can be recognized well. It is also possible to use the strain gauge 30 merely form such that essentially only deformations in one direction can be reliably detected. Likewise, multiple strain gauges 30 be provided, which at different positions of the disk body 12 are arranged and their measured resistance values a detailed picture of the deformation of the disk body 12 reconstruct.

2A zeigt schematisch einen Kartenleser 100 zur Datenkommunikation mit einem Datenträger 10. Der Kartenleser 100 umfasst zwei Aufnahmeeinrichtungen 110, 120 zur Aufnahme des Datenträgers 10. Weiterhin können eine Anzeigeeinrichtung 140, z. B. ein Display, und eine Eingabeeinrichtung 130, z. B. eine Tastatur, vorgesehen sein. Letztere ist verzichtbar, wenn das Display 140 berührungsempfindlich ausgebildet ist. 2A schematically shows a card reader 100 for data communication with a data carrier 10 , The card reader 100 includes two receiving devices 110 . 120 for recording the data carrier 10 , Furthermore, a display device 140 , z. As a display, and an input device 130 , z. As a keyboard, be provided. The latter is dispensable when the display 140 is formed touch-sensitive.

Die Aufnahmeeinrichtung 120 ist in Form eines Aufnahmeschlitzes ausgebildet und in 2B schematisch in einer Schnittdarstellung gezeigt. Mittels einer solchen Aufnahmeeinrichtung 120 werden in der Regel kontaktbehaftet kommunizierende Datenträger 10 aufgenommen, beispielsweise an Geldautomaten der SB-Kartenleser von Banken. Ein Datenträger 10, welcher durch die Aufnahmeeinrichtung 120 aufgenommen wird, wird dabei in vorgegebener Weise mittels der Aufnahmerollen 125 verformt. Die Verformung des Datenträgers 10 wird dabei von dem Kartenleser 100 festgelegt und ist in der Regel kartenleserindividuell, im gezeigten Beispiel abhängig von der Anordnung der Aufnahmerollen.The recording device 120 is formed in the form of a receiving slot and in 2 B shown schematically in a sectional view. By means of such a receiving device 120 are usually contact-related communicating disk 10 recorded, for example, at ATMs of the SB card readers of banks. A disk 10 which passes through the receiving device 120 is recorded, is doing in a predetermined manner by means of the pickup rollers 125 deformed. The deformation of the disk 10 is doing by the card reader 100 is determined and is usually card reader individual, in the example shown depends on the arrangement of the pickup rollers.

Es ist möglich, dass der Kartenleser 100 durch geringfügige Verlagerung der Aufnahmerollen 125 die Verformung des Datenträgers 10 ändert, d. h. bei nacheinander durchgeführtem Anordnen des Datenträgerkörpers 12 in der Aufnahmeeinrichtung 120 kann der Datenträgerkörper 12 des Datenträgers 10 auf verschiedene, durch den Kartenleser 100 definierte und vorgegebene Weise verformt werden.It is possible that the card reader 100 by slight displacement of the take-up rollers 125 the deformation of the data carrier 10 changes, ie when successively performed arranging the volume body 12 in the receiving device 120 can the volume body 12 of the disk 10 on different, through the card reader 100 Defined and predetermined manner be deformed.

Die Aufnahmeeinrichtung 110, welche in den 2C bis 2E veranschaulicht ist, ist als Aufnahmeschale ausgebildet, welche zum Anordnen eines kontaktlos kommunizierenden Datenträgers 10 vorgesehen ist. Die Aufnahmeschale 110 umfasst einen Aufnahmebereich 114, der von einem Rand 112 eingegrenzt ist (vgl. 2C). Der Rand 112 sichert einen eingelegten Datenträger 10 gegen Verrutschen in dem Aufnahmebereich 114. Gegen Verrutschen des Datenträgers 10 in einem Aufnahmebereich 114 können alternative oder zusätzliche Mittel vorgesehen sein, beispielsweise Klemmvorrichtungen, welche einen ordnungsgemäß eingelegten Datenträger 10 festhalten. Weiter ist es möglich, den Aufnahmebereich 114 geometrisch derart zu formen, beispielsweise geeignet parabolisch, dass ein eingelegter Datenträger 10 automatisch „richtig” liegt, wenn er in vorgesehener Weise in der Schale angeordnet wird, d. h. z. B. in diese bis zum Anliegen am Boden hineingedrückt wird – unabhängig von seiner konkreten Position in dem Aufnahmebereich 114.The recording device 110 which in the 2C to 2E is illustrated, is designed as a receiving tray, which for arranging a contactless communicating data carrier 10 is provided. The receiving dish 110 includes a receiving area 114 that from a margin 112 is limited (cf. 2C ). The edge 112 saves an inserted volume 10 against slipping in the receiving area 114 , Against slipping of the data carrier 10 in a reception area 114 Alternatively or additional means may be provided, for example, clamping devices which a properly inserted disk 10 hold tight. Next it is possible to use the recording area 114 geometrically to form such, for example, suitable parabolic that an inserted disk 10 automatically "correct" is when it is arranged in the intended manner in the shell, ie, for example, is pressed into this until it rests on the ground - regardless of its specific position in the receiving area 114 ,

In 2D ist zu sehen, wie der Datenträger 10 in die Aufnahmeschale 110 eingelegt und durch den Rand 112 gesichert wird. Der Boden 116 des Aufnahmebereichs 114 ist in vorgegebener Weise geformt, d. h. hier gekrümmt, und gibt die Verformung des Datenträgerkörpers 12 vor, wenn dieser, wie in 2E gezeigt, in vorgesehener Weise in der Aufnahmeschale 110 angeordnet wird. Dies kann beispielsweise dadurch geschehen, dass ein Nutzer des Datenträgers 10 des Datenträgerkörper 12 durch Druck, z. B. mit einem Finger (nicht gezeigt), in der in 2E gezeigten Weise derart in die Aufnahmeschale 110 hineindrückt, dass der Datenträgerkörper 12 im Wesentlichen vollflächig auf der gekrümmten Bodenfläche 116 des Aufnahmebereichs 114 aufliegt. Die Verformung des Datenträgerkörpers 12 kann alternativ durch eine (nicht gezeigte) Verformungsvorrichtung des Kartenlesers 100 herbeigeführt werden, welche mittels Druck oder Zug den eingelegten Datenträger 10 in Richtung des Pfeils P (vgl. 2D) in die Aufnahmeschale zwingt, bis der Datenträgerkörper, wie in 2E veranschaulicht, auf dem Boden 116 anliegt.In 2D is to see how the disk 10 in the receiving tray 110 inserted and through the edge 112 is secured. The floor 116 of the recording area 114 is shaped in a predetermined manner, that is curved here, and gives the deformation of the disk body 12 before, if this, as in 2E shown in the intended manner in the receiving tray 110 is arranged. This can be done, for example, by having a user of the data carrier 10 the volume body 12 by pressure, z. With a finger (not shown) in which 2E way shown in the receiving tray 110 pushes in that the volume body 12 essentially over the entire surface of the curved bottom surface 116 of the recording area 114 rests. The deformation of the disk body 12 may alternatively be provided by a deforming device (not shown) of the card reader 100 be induced, which by pressure or train the inserted disk 10 in the direction of the arrow P (cf. 2D ) forces it into the receiving tray until the data carrier body, as in 2E illustrated on the floor 116 is applied.

Alternativ kann ein in einer Aufnahmeschale 110 mittels einer Klemmeinrichtung (nicht gezeigt) festgehaltener Datenträger 10 auch dadurch in vorgegebener Weise verformt werden, dass der Aufnahmebereich in der im Vergleich zur 2D, 2E entgegen gesetzten Weise gekrümmt ist, d. h. der Datenträgerkörper lagert auf einer Erhöhung des Aufnahmebereichs und wird durch die Klemmvorrichtung im Randbereich nach unten gehalten, wodurch in gleiche Weise eine Verbiegung des Datenträgers 10 resultiert. Alternatively, a in a receiving tray 110 held by a clamping device (not shown) disk 10 also be deformed in a predetermined manner that the receiving area in the compared to 2D . 2E curved in the opposite manner, ie the disk body rests on an increase of the receiving area and is held by the clamping device in the edge region down, thereby causing a bending of the disk in the same way 10 results.

Eine Aufnahmeeinrichtung 110, welche einen angeordneten Datenträger 10 mittels einer vorstehend erwähnten Klemmvorrichtung hält und die Verformung des Datenträgers 10 durch eine vorstehend ebenfalls erwähnte Verformungsvorrichtung bewirkt, eignet sich weiterhin, den Datenträger 10 – je nach Verformungsvorgabe – verschieden zu verformen. Dies kann beispielsweise dadurch erfolgen, dass eine vorstehend beschriebene Erhöhung im Aufnahmebereich einer Aufnahmeschale in der Höhe verlagerbar ist oder eine Vorrichtung, welche eingerichtet ist, den im Randbereich festgeklemmten Datenträger 10 in eine Vertiefung einer Aufnahmeschale zu ziehen oder zu drücken, die Auslenkung der entsprechend bewirkten Verbiegung des Datenträgerkörpers 12 variabel steuern kann.A recording device 110 which a arranged data carrier 10 by means of a clamping device mentioned above and the deformation of the data carrier 10 caused by a deformation device also mentioned above, is also suitable, the disk 10 - depending on the deformation specification - to deform differently. This can be done, for example, in that an elevation described above in the receiving area of a receiving tray can be displaced in height or a device which is set up, the data carrier clamped in the edge area 10 into a depression of a receiving tray to pull or push the deflection of the corresponding caused bending of the disk body 12 can control variably.

Die Anordnung des Datenträgers 10 in der Aufnahmeeinrichtung 120 oder der Aufnahmeeinrichtung 110 bewirkt, wie vorstehend detailliert beschrieben, eine Verformung des Datenträgerkörpers 12 des Datenträgers 10. Diese Verformung ist dabei durch die Form der jeweiligen Aufnahmeeinrichtung 110, 120 vorgegeben. Die entsprechende Verformungsvorgabe kann beispielsweise durch einen Krümmungsradius beschrieben werden, um den sich der Datenträger 10 bei einer Anordnung in der Aufnahmeeinrichtung 110, 120 entlang einer Hauptachse verbiegt. Andere Verformungsvorgaben, welche die resultierende Verformung des Datenträgers 10 eindeutig definieren, sind möglich.The arrangement of the data carrier 10 in the receiving device 120 or the receiving device 110 causes, as described in detail above, a deformation of the disk body 12 of the disk 10 , This deformation is due to the shape of the respective receiving device 110 . 120 specified. The corresponding deformation specification can be described for example by a radius of curvature around which the data carrier 10 in an arrangement in the receiving device 110 . 120 bends along a major axis. Other deformation constraints that determine the resulting deformation of the disk 10 clearly define, are possible.

Aufgrund der Verformung des Datenträgerkörpers 12 verformt sich entsprechend der in dem Datenträgerkörper 12 angeordnete Dehnungsmessstreifen 30. Die Verformung des Dehnungsmessstreifens 30 hat eine Änderung des elektrischen Widerstandswerts des Dehnungsmessstreifens 30 im Vergleich zum Widerstandswert im unverformten Zustand zur Folge. Es ist nun möglich, aus dem im verformten Zustand gemessenen Widerstandswert auf die Verformung des Datenträgerkörpers 12 zurück zu schließen, wenn der Datenträger 10 in einer früheren Phase, beispielsweise während der Personalisierung, entsprechend eingerichtet worden ist.Due to the deformation of the disk body 12 deforms according to the in the volume body 12 arranged strain gauges 30 , The deformation of the strain gauge 30 has a change in the electrical resistance of the strain gauge 30 compared to the resistance value in the undeformed state result. It is now possible, from the resistance value measured in the deformed state, to the deformation of the data carrier body 12 to close back when the disk 10 has been set up at an earlier stage, for example during personalization.

Eine solche Vorbereitung kann wie folgt geschehen. Um den Datenträger 10 zu personalisieren, wird in einem ersten Schritt der zumindest eine Dehnungsmessstreifen 30 in den Datenträgerkörper 12 eingebracht. Dabei erfolgt die Anordnung des Dehnungsmessstreifens 30 in dem Datenträgerkörper 12 hinsichtlich seiner Lage datenträgerindividuell, d. h. jeder Datenträgerkörper 12 unterscheidet sich von einem anderen, gleichartigen Datenträgerkörper 12 dadurch, dass die Lage des Dehnungsmessstreifens 30 in dem Datenträgerkörper 12 zumindest in gewisser Weise abweicht. Alternativ oder zusätzlich können sich die entsprechenden Datenträger 10 auch darin unterscheiden, dass Dehnungsmessstreifen 30 verschiedenen Typs, insbesondere mit verschiedenen Widerstandswerten, eingebracht worden sind. Dies hat zur Folge, dass wenn die entsprechenden Datenträger 10 in identischer, vorgegebener Weise verformt werden, die im verformten Zustand gemessenen Widerstände der jeweiligen Dehnungsmessstreifen 30 voneinander abweichen.Such preparation can be done as follows. To the disk 10 To personalize, in a first step, the at least one strain gauge 30 in the volume body 12 brought in. In this case, the arrangement of the strain gauge takes place 30 in the volume body 12 in terms of its location data carrier individually, ie each volume body 12 differs from another, similar volume body 12 in that the location of the strain gauge 30 in the volume body 12 at least in some ways deviates. Alternatively or additionally, the corresponding data carriers can 10 also differ in that strain gauges 30 of various types, in particular with different resistance values, have been introduced. As a result, if the corresponding disk 10 be deformed in an identical, predetermined manner, the measured in the deformed state resistances of the respective strain gauges 30 differ from each other.

In einem zweiten Schritt wird der Datenträgerkörper 12 des Datenträgers 10 in einer vorgegebenen Weise, beispielsweise definiert durch eine Anordnung in einer Aufnahmeschale analog zu der in 2D, 2E, verformt. Dabei wird in einem dritten Schritt ein elektrischer Referenzwiderstandswert des Dehnungsmessstreifens 30 gemessen und in einem vierten Schritt wird dieser Referenzwiderstandswert in einem Speicher des Datenträgers 10 gespeichert. In verschiedenen Datenträgern 10 dieser Art gespeicherte Referenzwiderstandswerte werden sich demnach in der Regel paarweise voneinander unterscheiden, da die in den entsprechenden Datenträgerkörpern 12 angeordneten Dehnungsmessstreifen 30 jeweils an zumindest leicht abweichenden Positionen in den entsprechenden Datenträgerkörpern 12 angeordnet sind, woraus ein bei identischer Verformung jeweils ein verschiedener elektrischer Widerstandswert resultiert.In a second step, the volume body 12 of the disk 10 in a predetermined manner, for example defined by an arrangement in a receiving tray analogous to that in FIG 2D . 2E , deformed. In this case, in a third step, an electrical reference resistance of the strain gauge 30 and in a fourth step, this reference resistance value is stored in a memory of the data carrier 10 saved. In different data carriers 10 This type of stored reference resistance values will therefore usually differ in pairs from each other, as in the corresponding data carrier bodies 12 arranged strain gauges 30 each at least slightly different positions in the corresponding media bodies 12 are arranged, resulting in a identical deformation in each case a different electrical resistance value results.

Ein derart personalisierter Datenträger 10 kann dann mittels der Echtheitsprüfvorrichtung 25, 30 auf seine Echtheit geprüft werden, d. h. es wird geprüft, ob der in den Datenträgerkörper 12 integrierte Schaltkreis 20 mit dem ursprünglich eingesetzten Schaltkreis 20 übereinstimmt. Eine Manipulation des Datenträgers 10, welche in einem Austauschen des Schaltkreises 20 besteht, kann mittels des nachfolgend beschriebenen Echtheitsprüfverfahrens zuverlässig erkannt werden.Such a personalized disk 10 can then by means of the authenticity testing device 25 . 30 be checked for its authenticity, ie it is checked if the in the disk body 12 integrated circuit 20 with the circuit originally used 20 matches. A manipulation of the data carrier 10 which involves exchanging the circuit 20 can be reliably detected by means of the authentication method described below.

In einem ersten Schritt wird der Datenträgerkörper 10 dabei in einer vorgegebenen Weise verformt. Diese Verformung entspricht exakt der Verformung, welche im ersten Schritt des vorstehend beschriebenen Personalisierungsverfahrens durchgeführt worden ist. Eine die entsprechende Verformung vorgebende Aufnahmeeinrichtung oder dergleichen kann ebenfalls der in dem Personalisierungsverfahren verwendeten Verformungsvorrichtung entsprechen.In a first step, the volume body 10 thereby deformed in a predetermined manner. This deformation corresponds exactly to the deformation which has been carried out in the first step of the personalization method described above. A receiving device or the like which predetermines the corresponding deformation can likewise be found in FIG Personalisierungsverfahren used to comply with the deformation device.

Im Zustand der vorgegebenen Verformung wird von der Echtheitsprüfvorrichtung 25, 30 ein Vergleichswiderstandswert des Dehnungsmessstreifens 30 gemessen. Dieser Vergleichswiderstandswert wird durch die Echtheitsprüfvorrichtung 25, 30 anschließend mit dem in dem Datenträger 10 während des Personalisierungsverfahrens gespeicherten Referenzwiderstandswert verglichen. Stimmen beide Werte überein, so beurteilt die Echtheitsprüfvorrichtung 25, 30 den Datenträger 10 als echt, d. h. nicht manipuliert. Im gegenteiligen Fall stellt sie Manipulation fest. Die Echtheitsprüfapplikation 25 kann dann beispielsweise dem Betriebssystem des Datenträgers 10 die Manipulation anzeigen.In the state of the predetermined deformation is from the authenticity testing device 25 . 30 a comparative resistance value of the strain gauge 30 measured. This comparative resistance value is determined by the authenticity tester 25 . 30 then with the in the disk 10 compared during the personalization process stored reference resistance value. If both values agree, the authenticity tester evaluates 25 . 30 the disk 10 as genuine, that is not manipulated. In the opposite case, it determines manipulation. The authenticity test application 25 can then, for example, the operating system of the disk 10 show the manipulation.

Analog zu dem vorstehend beschriebenen Personalisierungsverfahren kann der Datenträger während der Personalisierungsphase ebenfalls dazu eingerichtet werden, dass die Echtheitsprüfvorrichtung 25, 30, wenn der Datenträger 10 in Betrieb genommen worden ist, die Echtheit eines den Datenträger 10 aufnehmenden Kartenlesers 100 zu verifizieren. Bei einer derartigen Echtheitsprüfung prüft die Echtheitsprüfvorrichtung 25, 30 des Datenträgers 10, ob der Datenträgerkörper 12 bei Anordnung in einer Aufnahmeeinrichtung 110, 120 des Kartenlesers 100 entsprechend einer Verformungsvorgabe verformt worden ist, welche der Datenträger 10 von dem Kartenleser 100 zu Beginn einer durchzuführenden Datenkommunikation, beispielsweise während einer Initialisierungssequenz, empfangen hat.Analogous to the personalization method described above, the data carrier can also be set up during the personalization phase to ensure that the authenticity check device 25 . 30 if the disk 10 has been put into operation, the authenticity of a disk 10 receiving card reader 100 to verify. In such a fastness test checks the authenticity testing device 25 . 30 of the disk 10 whether the disk body 12 when placed in a receiving device 110 . 120 of the card reader 100 has been deformed according to a deformation specification, which the disk 10 from the card reader 100 at the beginning of a data communication to be performed, for example, during an initialization sequence has received.

Die erwähnten Verformungsvorgaben, welche der Datenträger 10 von dem Kartenleser 100 empfängt, beschreiben in geeigneter Weise die Verformung des Datenträgerkörpers 12, welche daraus resultiert, dass der Datenträgerkörper 12 in der Aufnahmeeinrichtung 110, 120 aufgenommen wird. Entsprechend wird der Datenträgerkörper 12 in der Personalisierungsphase in genau dieser Weise verformt. Zu jeder der verschiedenen Verformungen wird ein entsprechender Verformungswiderstandswert des Dehnungsmessstreifens 30 gemessen und in dem Speicher des Datenträgers 10 gespeichert. D. h. der Datenträger 10 wird in gewisser Weise kalibriert, wobei eine Zuordnung verschiedener Verformungen des Datenträgerkörpers 12 zu dabei jeweils gemessenen Widerstandswerten des Dehnungsmessstreifens 30 gebildet und gespeichert wird. Auf diese Weise kann die Echtheitsprüfvorrichtung 25, 30 des Datenträgers 10 nachfolgend verschiedene Verformungen des Datenträgerkörpers 12 „messen”, indem sie im Zustand einer Verformung den Widerstandswert des Dehnungsmessstreifens 30 bestimmt und in der zuvor angelegten Zuordnung die dem entsprechenden Widerstandswert zugeordnete Verformung, ausgedrückt beispielsweise in Form eines Krümmungsradius, abliest.The mentioned deformation specifications, which the disk 10 from the card reader 100 receives, describe the deformation of the disk body suitably 12 which results from the fact that the disk body 12 in the receiving device 110 . 120 is recorded. Accordingly, the volume body 12 deformed in the personalization phase in exactly this way. For each of the various deformations, a corresponding deformation resistance of the strain gauge 30 measured and in the memory of the disk 10 saved. Ie. the disk 10 is calibrated in some way, with an assignment of different deformations of the disk body 12 in each case measured resistance values of the strain gauge 30 is formed and stored. In this way, the authenticity testing device 25 . 30 of the disk 10 below various deformations of the disk body 12 By measuring the resistance value of the strain gauge in a state of deformation 30 determined and read in the previously applied assignment the deformation associated with the corresponding resistance value, expressed for example in the form of a radius of curvature.

Ein derart vorbereiteter Datenträger 10 kann nun mittels seiner Echtheitsprüfvorrichtung 25, 30 – im vorstehend definierten Sinn – die Echtheit eines Kartenlesers 100 verifizieren. Dazu wird der Datenträger 10 in der Aufnahmeeinrichtung 110, 120 des Kartenlesers 100 angeordnet. Der Kartenleser 100 sendet eine Verformungsvorgabe an den Datenträger 10. Diese Verformungsvorgabe beschreibt die vorgegebene, hervorzurufende Verformung des Datenträgerkörper 12 des Datenträgers 10 bei der Anordnung in der Aufnahmeeinrichtung 110, 120. Die Verformungsvorgabe ist in der Regel spezifisch für den jeweiligen Kartenleser 100.Such a prepared disk 10 can now by means of its authenticity testing device 25 . 30 - in the sense defined above - the authenticity of a card reader 100 to verify. This is the disk 10 in the receiving device 110 . 120 of the card reader 100 arranged. The card reader 100 sends a deformation specification to the data carrier 10 , This deformation specification describes the predetermined deformation of the data carrier body to be caused 12 of the disk 10 in the arrangement in the receiving device 110 . 120 , The deformation specification is usually specific to the respective card reader 100 ,

Wie vorstehend erwähnt, ist es möglich, dass der Kartenleser eingerichtet ist, die Aufnahmeeinrichtung 110, 120 räumlich zu verändern, beispielsweise durch Verlagerung der Aufnahmerollen 125 in dem Aufnahmeschlitz 120 (vgl. 2B). Auch eine temporäre Änderung einer Form der Aufnahmeschale 110 ist möglich. Dies hat zur Folge, dass sich die entsprechende Verformungsvorgabe, welche der Kartenleser 100 an den Datenträger 10 sendet, entsprechend ändert. Ein nachfolgend beschriebenes Echtheitsprüfverfahren wird dann noch effektiver, da sich eine Manipulation der Aufnahmeeinrichtung 110, 120 des Kartenlesers nicht darauf stützen kann, dass die Verformungsvorgabe aufgrund der Form der Aufnahmeeinrichtung 110, 120 bekannt und konstant ist.As mentioned above, it is possible that the card reader is set up, the receiving device 110 . 120 spatially change, for example by shifting the take-up rollers 125 in the receiving slot 120 (see. 2 B ). Also, a temporary change of a shape of the receiving tray 110 is possible. This has the consequence that the corresponding deformation specification, which the card reader 100 to the disk 10 sends, changes accordingly. A fastness verification method described below then becomes even more effective because of a manipulation of the recording device 110 . 120 the card reader can not rely on that the deformation specification due to the shape of the receiving device 110 . 120 known and constant.

Nachdem der Datenträger 10 also in der Aufnahmeeinrichtung 110, 120 angeordnet worden ist und die Verformungsvorgabe des Kartenlesers 100 empfangen hat, misst die Echtheitsprüfvorrichtung 25, 30 einen elektrischen Vergleichswiderstandswert des Dehnungsmessstreifens 30, welcher den Zustand der tatsächlichen Verformung des Datenträgerkörpers 12 wiedergibt. Schließlich vergleicht die Echtheitsprüfapplikation 25 den gemessenen Vergleichswiderstandswert mit dem Verformungswiderstandswert, der gemäß der gespeicherten Zuordnung der Verformung des Datenträgerkörpers 12 entspricht, die durch die Verformungsvorgabe vorgegeben worden ist. Mit anderen Worten, die Echtheitsvorrichtung 25, 30 prüft, ob der Datenträgerkörper 12 bei der Aufnahme durch die Aufnahmeeinrichtung 110, 120 in der Weise verformt worden ist, wie dies der Kartenleser 100 mittels der Verformungsvorgabe angekündigt hat. Ist dies der Fall, wird der Kartenleser 100 von der Echtheitsprüfapplikation 25 des Datenträgers 10 als echt, im gegenteiligen Fall als manipuliert angesehen.After the disk 10 So in the receiving device 110 . 120 has been arranged and the deformation specification of the card reader 100 received, measures the authenticity testing device 25 . 30 a comparative electrical resistance value of the strain gauge 30 indicating the state of actual deformation of the volume body 12 reproduces. Finally, the authenticity testing application compares 25 the measured comparison resistance value with the deformation resistance value, according to the stored assignment of the deformation of the data carrier body 12 corresponds, which has been specified by the deformation specification. In other words, the authenticity device 25 . 30 checks if the volume body 12 when picked up by the receiving device 110 . 120 has been deformed in the way that the card reader 100 announced by means of the deformation specification. If so, the card reader becomes 100 from the authenticity testing application 25 of the disk 10 considered genuine, otherwise manipulated.

Aus dem vorstehenden wird deutlich, dass die Echtheitsprüfvorrichtung 25, 30 des Datenträgers 10 sowohl die Echtheit des Datenträgers 10 als auch die Echtheit eines Kartenlesers 100 verifizieren kann. Es ist aber auch möglich, den Datenträger 10 in der Personalisierungsphase lediglich dahingehend vorzubereiten, dass eine der beiden Echtheitsprüfungen durchgeführt werden kann. Im dem Fall, dass lediglich eine Prüfung des Kartenlesers 100 beabsichtigt ist, ist eine Individualisierung des Datenträgers 10 verzichtbar.From the above it is clear that the authenticity testing device 25 . 30 of the disk 10 both the authenticity of the disk 10 as well as the authenticity of a card reader 100 can verify. But it is also possible to use the disk 10 to prepare in the personalization phase only to the extent that one of the two authenticity checks can be performed. In the case that just a check of the card reader 100 is intended, is an individualization of the disk 10 dispensable.

Die Möglichkeit, eine Verformung des Datenträgerkörpers 12 mittels des Dehnungsmessstreifens 30 zu detektieren, kann für weitere Zwecke verwendet werden. Beispielsweise ist es möglich, den Datenträger 10 für eine Transaktion, beispielsweise einen Bezahlvorgang, nur dann „freizuschaltert”, wenn der Datenträgerkörper 12 gemäß einer vorgegebenen Verformung verformt ist. Auf diese Weise können im Zusammenhang mit kontaktlos kommunizierenden Datenträgern 10 bekannte, so genannte Relais-Angriffe verhindert werden, bei denen versucht wird, missbräuchlich, quasi aus der Ferne durch einen Kartenleser mit starker Lesefeld, auf den Datenträger 10 zuzureifen, ohne dass der Nutzer dies erkennen und entsprechend verhindern kann.The possibility of deformation of the disk body 12 by means of the strain gauge 30 can be used for other purposes. For example, it is possible to use the disk 10 for a transaction, such as a payment transaction, only "unlocked" if the volume body 12 deformed according to a predetermined deformation. In this way, in connection with contactless communicating data carriers 10 known, so-called relay attacks are prevented, which is attempted abusive, almost from a distance by a card reader with strong reading field on the disk 10 without the user being able to recognize this and prevent it accordingly.

Claims

Portable disk ( 10 ) with a deformable data carrier body ( 12 ) and an authenticity testing device ( 25 . 30 ), characterized in that the authenticity checking device ( 25 . 30 ) at least one integrated in the disk body strain gauges ( 30 ) and is arranged, one by means of the at least one strain gauge ( 30 ) measurable deformation of the data carrier body ( 12 ) as an authenticity feature.

Disk ( 10 ) according to claim 1, characterized in that the authenticity testing device ( 25 . 30 ) is arranged, one by means of the at least one strain gauge ( 30 ) measured predetermined deformation of the data carrier body ( 12 ) as an authenticity feature of the data carrier ( 10 ) to verify.

Disk ( 10 ) according to claim 2, characterized in that the authenticity testing device ( 25 . 30 ), the authenticity of the data carrier ( 10 ) by verifying that the authentication device ( 25 . 30 ) a comparative electrical resistance value of the at least one strain gauge ( 30 ) in the state of the predetermined deformation of the data carrier body ( 12 ) with one in the volume ( 10 ) compares the reference resistance value corresponding to the predetermined deformation.

Disk ( 10 ) according to one of claims 1 to 3, characterized in that the data carrier ( 10 ) by the position of the at least one strain gauge ( 30 ) in the volume body ( 12 ) and / or by the type of the at least one strain gauge ( 30 ) is individualized.

Disk ( 10 ) according to one of claims 1 to 4, characterized in that the authenticity testing device ( 25 . 30 ) is arranged, one by means of the at least one strain gauge ( 30 ) measured deformation of the data carrier body ( 12 ), which, when the data carrier ( 10 ) in a receiving device ( 110 ; 120 ) of a card reader ( 100 ) from the receiving device ( 110 ; 120 ), as an authenticity feature of the card reader ( 100 ) to verify.

Disk ( 10 ) according to claim 5, characterized in that the authenticity testing device ( 25 . 30 ), the authenticity of the card reader ( 100 ) by verifying that the authentication device ( 25 . 30 ) from the card reader ( 100 ) receives a deformation specification which is determined by the arrangement of the data carrier ( 10 ) in the receiving device ( 110 ; 120 ), predetermined deformation of the data carrier body ( 12 ), and by the arrangement of the data carrier ( 10 ) in the receiving device ( 110 ; 120 ), actually comparing deformation with the deformation specification.

Disk ( 10 ) according to claim 6, characterized in that the authenticity testing device ( 25 . 30 ), the deformation specification with the actual deformation of the data carrier body ( 12 ) by comparing the authenticity tester ( 25 . 30 ) the electrical resistance of the at least one strain gauge ( 30 ) in the state of the actual, by the arrangement of the data carrier ( 12 ) in the receiving device ( 110 ; 120 ) caused deformation with a in the disk ( 10 ) which compares a deformation of the data carrier body ( 12 ) according to the deformation specification.

Disk ( 10 ) according to one of claims 1 to 7, characterized in that the at least one strain gauge ( 30 ) is formed as a printed or etched electrically conductive structure.

Disk ( 10 ) according to one of claims 1 to 8, characterized in that the data carrier body ( 12 ) has a multilayer structure and the at least one strain gauge ( 30 ) on a layer of the data carrier body ( 12 ) is arranged.

Card reader ( 100 ) with a receiving device ( 110 ; 120 ) for receiving a portable data carrier ( 10 ), characterized in that the card reader ( 100 ) is set, a deformation specification via a predetermined, to be called deformation of a data carrier body ( 12 ) of the disk ( 10 ) when arranged in the receiving device ( 110 ; 120 ) to a recorded data medium ( 10 ) to send.

System comprising a data carrier ( 10 ) according to one of claims 6 to 9 and a card reader ( 100 ) according to claim 10.

Method for personalizing a portable data carrier ( 10 ), characterized by the steps: - integrating at least one strain gauge ( 30 ) into a data carrier body ( 12 ) of the data carrier ( 10 ), wherein the position of the at least one strain gauge ( 30 ) in the volume body ( 12 ) and / or the type of the at least one strain gauge ( 30 ) data carriers are selected individually; - deforming the volume body ( 12 ) in a predetermined manner; Measuring a reference electrical resistance value of the at least one strain gauge ( 30 ) in the state of predetermined deformation; Storing the measured reference resistance value in the data carrier ( 10 ).

Method for checking the authenticity of a portable data carrier ( 10 characterized by the steps of: - deforming the volume body ( 10 ) in a predetermined manner; Measuring a comparative electrical resistance value of at least one in the data carrier body ( 12 ) integrated strain gauge ( 30 ) in the state of predetermined deformation by a fastness tester ( 25 . 30 ) of the data carrier ( 10 ); Comparing the comparison resistance value with one in the data carrier ( 10 ), the predetermined deformation corresponding reference resistance value by the authenticity testing device ( 25 . 30 ).

Method for checking the authenticity of a card reader ( 100 ), comprising the step of arranging a portable data carrier ( 10 ) in a receiving device ( 110 ; 120 ) of the card reader ( 100 ), characterized by the steps of: - sending a deformation specification over that determined by the arrangement of the data carrier ( 10 ) in the receiving device ( 110 ; 120 ) specified, causing deformation of the data carrier body ( 12 ); Measuring a comparative electrical resistance value of at least one in the data carrier body ( 12 ) integrated strain gauge ( 30 ) in the state of the device caused by the actual deformation by a fastness tester ( 23 . 30 ) of the data carrier ( 10 ); - Compare the actual, by the arrangement of the disk ( 10 ) in the receiving device ( 110 ; 120 ) deformation with the deformation specification by the authenticity testing device ( 25 . 30 ).

A method according to claim 14, characterized in that the authenticity testing device ( 25 . 30 ) the deformation specification with the actual deformation of the data carrier body ( 12 ) by comparing the authenticity testing device ( 25 . 30 ) the comparative electrical resistance value with one in the data carrier ( 10 ) which compares a deformation of the data carrier body ( 12 ) according to the deformation specification.