DE102013015382A1

DE102013015382A1 - Verfahren zum Anzeigen einer Information

Info

Publication number: DE102013015382A1
Application number: DE102013015382.4A
Authority: DE
Inventors: Martin Auer; Torsten Leibner
Original assignee: Giesecke and Devrient GmbH
Current assignee: Giesecke and Devrient ePayments GmbH
Priority date: 2013-09-17
Filing date: 2013-09-17
Publication date: 2015-03-19
Also published as: US10341330B2; US20160234194A1; WO2015039739A1

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zum Anzeigen einer vertraulichen Information, wie beispielsweise einer Geldkarten- und/oder einer Kreditkartengeheimzahl. Die vertrauliche Information wird, wenn die an eine Serviceeinrichtung übermittelten Informationen mit den dort hinterlegten Informationen übereinstimmen, auf einer an einem Kopf eines Nutzers angeordneten Anzeigeeinrichtung (16) angezeigt.

Description

Technisches Gebiet
Die vorliegende Erfindung betrifft ein Verfahren zum Anzeigen einer vertraulichen Information mit einer an einem Kopf angeordneten Anzeigevorrichtung. Eine am Kopf angeordnete Anzeigevorrichtung ist auch unter dem Begriff Head Mounted Display bekannt. Die Anzeigevorrichtung wird vor dem Auge eines Nutzers wahlweise integriert in eine herkömmliche Brille oder lediglich auf einem Gestell montiert getragen und kann jegliche Art von Informationen darstellen.
Stand der Technik
Es ist bekannt, bei Beantragung einer neuen Kreditkarte oder einer neuen Geldkarte die zugehörige Geheimzahle/PIN in einem separaten Brief zu übermitteln. Dieses Verfahren weist den Nachteil auf, dass zusätzlich zu der Kreditkarte ein weiterer Brief verschickt werden muss. Dadurch entstehen zusätzlich Kosten und es besteht das Risiko, dass der Brief mit der PIN von einem unbefugten Dritten abgefangen wird.
Ferner ist das sogenannte ePIN-Verfahren bekannt, bei welchem einem Kartenbesitzer die PIN per Kurznachricht (SMS) mitgeteilt wird. Dieses Verfahren weist den Nachteil auf, dass auch der Versand von Kurznachrichten Kosten verursacht und zusätzlich die Gefahr besteht, dass eine auf der Anzeigevorrichtung eines Mobilfunkgerätes dargestellte PIN von einem in der Nähe stehenden Dritten mitgelesen wird, um die PIN anschließend missbräuchlich einzusetzen.
Darstellung der Erfindung
Es ist eine Aufgabe der vorliegenden Erfindung, die oben genannten Nachteile bei der Übertragung von PINs zu lösen und ferner ein Verfahren zum Anzeigen einer vertraulichen Information zur Verfügung zu stellen, das es ermöglicht, vertrauliche Informationen sicher und geschützt vor dem Zugriff durch Dritte zu übertragen und darzustellen.
Die Lösung der Aufgabe erfolgt durch ein Verfahren zum Anzeigen einer vertraulichen Information gemäß dem unabhängigen Anspruch 1 sowie durch die Verwendung einer an einem Kopf eines Nutzers angeordneten Anzeigevorrichtung gemäß dem unabhängigen Anspruch 10. Vorteilhafte Ausgestaltungen des erfindungsgemäßen Verfahrens sowie der erfindungsgemäßen Verwendung ergeben sich aus den Unteransprüchen.
Der Erfindung liegt der Gedanke zugrunde eine einer Serviceeinrichtung, zugeordnete und an einem Kopf eines Nutzers angeordnete bestimmte Anzeigeeinrichtung dazu zu verwenden, um eine vertrauliche Information auf dieser Anzeigevorrichtung darzustellen.
Gemäß der Erfindung umfasst das Verfahren zum Anzeigen der vertraulichen Information das Bereitstellen einer Serviceeinrichtung, das Bereitstellen einer Authentisierungsinformation an einen Nutzer, das Einlesen der Authentisierungsinformation mit einer Aufnahmeeinheit einer am Kopf eines Nutzers angeordneten Anzeigeeinrichtung oder einer Aufnahmeeinheit eines Mobilfunkgerätes, das Übermitteln einer der Anzeigeeinrichtung oder dem Mobilfunkgerät zugeordneten Identifizierungsinformation sowie der eingelesenen Authentisierungsinformation an eine Serviceeinrichtung über eine Luftschnittstelle, wobei die Identifizierungsinformation der Serviceeinrichtung vor dem Bereitstellen der Authentisierungsinformation bekannt ist, und das Anzeigen der vertraulichen Information auf einer an dem Kopf des Nutzers angeordneten Anzeigeeinrichtung.
Mit dem erfindungsgemäßen Verfahren ist es besonders vorteilhaft möglich sicherzustellen, dass eine Serviceeinrichtung Informationen an eine Anzeigeeinrichtung nur dann übermittelt, wenn die Serviceeinrichtung einerseits in Kenntnis der der Anzeigeeinrichtung oder dem Mobilfunkgerät zugeordneten Identifizierungsinformation ist und andererseits die Identifizierungsinformation sowie eine dem Nutzer bereitgestellte Authentisierungsinformation an die Serviceeinrichtung übermittelt werden. Auf diese Weise wird die Sicherheit stark erhöht, da zum einen der Nutzer im Besitz der Authentisierungsinformation sein muss und zum anderen die vertrauliche Information nur an die Anzeigeeinrichtung übermittelt wird, wenn die Authentisierungsinformation und die Identifizierungsinformation mit einer bestimmten Anzeigeeinrichtung bzw. von einem bestimmten Mobilfunkgerät übermittelt werden. In anderen Worten ist es erforderlich eine bestimmte der Anzeigeeinrichtung oder dem Mobilfunkgerät zugeordnete Identifizierungsinformation über die Luftschnittstelle an die Serviceeinrichtung zu senden. Unbefugten Dritten wird es so wesentlich erschwert, einen unberechtigten Zugang zu der vertraulichen Information zu erhalten.
Gemäß einer Ausführungsform handelt es sich bei der vertraulichen Information um ein Zugangspasswort und/oder eine Geheimzahl, insbesondere eine Geldkartengeheimzahl und/oder eine Kreditkartengeheimzahl. Somit wird mit dem erfindungsgemäßen Verfahren eine besonders sichere und einfache Möglichkeit geschaffen, um diese vertraulichen Informationen zu übertragen.
Gemäß einer weiteren bevorzugten Ausführungsform wird die Authentisierungsinformation elektronisch, beispielsweise per E-Mail, und/oder per Post bereitgestellt. Bei der Authentisierungsinformation kann es sich um eine mehrstellige Zahl und/oder um einen optoelektronisch lesbaren Code, wie beispielsweise einen Barcode und/oder einen 2D-Barcode handeln. Sowohl die mehrstellige Zahl als auch der optoelektronisch lesbare Code können zuverlässig und fehlerfrei mit der Aufnahmeeinheit der am Kopf angeordneten Anzeigeeinrichtung bzw. mit der Aufnahmeeinheit des Mobilfunkgerätes eingelesen und erkannt werden.
Gemäß einer weiteren Ausführungsform kann die Aufnahmeeinheit als Kameraeinrichtung bzw. als Videokameraeinrichtung ausgebildet sein. Die Aufnahmeeinheit kann an einem Gestell der am Kopf angeordneten Anzeigeeinrichtung ausgebildet sein.
Bei der der Anzeigeeinrichtung oder dem Mobilfunkgerät zugeordneten Identifizierungsinformation kann es sich um eine mit der Serviceeinrichtung ausgehandelte Information handeln, d. h., es kann sich um eine Information handeln, die beispielsweise bei Bestellung der Geldkarte angegeben wird. Die Bestellung der Geldkarte kann beispielsweise in dem Geldinstitut oder auf der Webseite des Geldinstituts erfolgen. Diese Information kann einen Gegenstand, wie beispielsweise einen Stuhl, oder ein Tier, wie beispielsweise eine Ente, beschreiben. Alternativ kann es sich bei der der Anzeigeeinrichtung oder dem Mobilfunkgerät zugeordneten Identifizierungsinformation um eine der Anzeigeeinrichtung oder dem Mobilfunkgerät zugeordnete Mobiltelefonnummer, insbesondere eine MSISDN handeln. Die Mobiltelefonnummer kann der Anzeigeeinrichtung direkt zugeordnet sein, d. h., in der Anzeigeeinrichtung befindet sich eine Mobilfunkeinheit, so dass die an dem Kopf angeordnete Anzeigeeinrichtung durch Vorsehen von geeigneten Einrichtungen, wie zumindest einem Mikrophon und einem Lautsprecher/Kopfhörer auch als Mobilfunktelefon eingesetzt werden kann. Alternativ kann die Mobiltelefonnummer der Anzeigeeinrichtung indirekt zugeordnet sein, indem die am Kopf angeordnete Anzeigeeinrichtung mit einem Mobilfunkgerät gekoppelt wird. Die Kopplung der Anzeigeeinrichtung und des Mobilfunkgeräts kann beispielsweise über Bluetooth, Infrarot, WLAN und/oder irgendeinen anderen Funkstandard erfolgen.
Gemäß einer weiteren Ausführungsform kann es sich bei der Serviceeinrichtung um einen Mobilfunknetzbetreiber (MNO), ein Geldinstitut und/oder ein Kreditkartenunternehmen handeln. Für den Fall, dass es sich um ein Geldinstitut und/oder ein Kreditkartenunternehmen handelt, sind diesem die übermittelte Identifizierungsinformation sowie die übermittelte und eingelesene Authentisierungsinformation von dem Mobilfunknetzbetreiber mittels geeigneter Datenübertragungsverfahren bereitzustellen.
Die Sicherheit bei der Anzeige der vertraulichen Informationen auf der an dem Kopf des Nutzers angeordneten Anzeigevorrichtung kann weiter verbessert werden, indem die Anzeigevorrichtung vor dem Anzeigen der vertraulichen Informationen feststellt, ob sie an dem Kopf eines Nutzers angeordnet ist, so dass der Nutzer die Anzeigeeinrichtung sehen kann.
Das erfindungsgemäße Verfahren eignet sich besonders vorteilhaft zur Verwendung mit einer an einem Kopf des Nutzers angeordneten Anzeigeeinrichtung. Auf diese Weise wird es ermöglicht, sensible Daten besonders sicher nur für den Träger der Anzeigeeinrichtung darzustellen.
Kurze Beschreibung der Zeichnungen
Nachfolgend wird die Erfindung anhand einer in den Zeichnungen dargestellten Ausführungsform näher erläutert. Es zeigen:
1 ein Schreiben enthaltend eine neue Geldkarte und eine Authentisierungsinformation,
2 eine vereinfachte Darstellung einer an einem Kopf des Nutzers angeordneten Anzeigeeinrichtung, und
3 einen Ablauf eines erfindungsgemäßen Verfahrens.
Ausführliche Beschreibung bevorzugter Ausführungsformen der Erfindung
Im Folgenden wird das erfindungsgemäße Verfahren zum Anzeigen einer vertraulichen Information anhand einer beispielhaften Ausführungsform unter Bezugnahme auf die 1 bis 3 beschrieben.
Bei der vertraulichen Information handelt es sich beispielsweise um ein Zugangspasswort (PIN) und/oder eine Geheimzahl, insbesondere eine Geldkartengeheimzahl und/oder eine Kreditkartengeheimzahl.
1 zeigt ein Schreiben 22, mit welchem ein Geldinstitut eine Geldkarte, eine Debitkarte und/oder eine Kreditkarten 20 an einen Nutzer schickt, der eine neue Karte 20 bestellt hat. Auf dem Schreiben ist neben dem eigentlichen Anschreiben 18, das beispielsweise den Umgang mit der Geldkarte 20 beschreibt, auch die Geldkarte 20 lösbar aufgeklebt. Zusätzlich zu dem Anschreiben 18 und der Geldkarte 20 ist auf dem Schreiben 22 noch eine Authentisierungsinformation 10 aufgedruckt. In dem gezeigten Ausführungsbeispiel ist die Authentisierungsinformation 10 als 2D-Barcode ausgeführt. Alternativ kann die Authentisierungsinformation 10 auch als mehrstellige Zahl und/oder als optoelektronisch lesbarer Code aufgeführt sein. Bedingung ist nur, dass die Authentisierungsinformation 10 mittels einer Aufnahmeeinheit 12, wie beispielsweise einer Kameraeinrichtung (siehe 2), eingelesen und verarbeitet werden kann.
Bei dem erfindungsgemäßen Verfahren liest der Nutzer nach dem Erhalt der Geldkarte 20, insbesondere der Kreditkarte, die Authentisierungsinformation 10 mit der Aufnahmeeinheit 12 einer am Kopf angeordneten Anzeigeeinrichtung 16 ein. Bei der am Kopf angeordneten Anzeigeeinrichtung 16 handelt es sich beispielsweise um ein Gestell 14, welches wie eine Brille am Kopf getragen wird und über eine Anzeigeeinrichtung 16 verfügt. Derartige Einrichtungen 14, 16 werden auch als Head Mounted Display (HMD) bezeichnet. Sie verfügen über eine im Wesentlichen transparente Anzeigeeinrichtung 16, durch welche der Nutzer beim Tragen des Gestells 14 und der Anzeigeeinrichtung 16 hindurchsehen kann. Auf der Anzeigeeinrichtung 16 ist es möglich Informationen so darzustellen, dass diese vor dem Hintergrund wahrgenommen werden, den der Träger der Anzeigeeinrichtung 16 mit den Augen wahrnehmen würde, wenn er die Anzeigeeinrichtung 16 nicht tragen würde. Bei Brillenträgern kann die Anzeigeeinrichtung 16 derart vor oder hinter dem eigentlichen Brillenglas angebracht werden, dass der Brillenträger in Abhängigkeit von seiner Sehschwäche in der Lage ist, die Anzeigeeinrichtung 16 zu erkennen. Bei Nutzern ohne Fehlsichtigkeit kann ein Gestell 14 verwendet werden, welches ohne Brillengläser 17 auskommt. Derartige am Kopf angeordnete Anzeigeeinrichtungen 16 können zusätzlich mit einer Aufnahmeeinrichtung 12 versehen sein, mittels welcher der Nutzer beispielsweise Fotos und/oder Videos aufnehmen kann und die im Stande ist, die Anzeigeeinrichtung 16 mit Informationen über die Umgebung zu versorgen. Zur Ansteuerung, Auswertung und Verarbeitung der Informationen der Aufnahmeeinheit 12 bzw. um die Anzeigeeinrichtung 16 anzusteuern, kann eine Recheneinheit (nicht gezeigt) an dem Gestell 14 vorgesehen sein. Weitere Informationen dazu finden sich beispielsweise im Anforderungskatalog von Google Glass^®.
Um die bereitgestellte Authentisierungsinformation 10 einzulesen, verwendet ein Nutzer die Aufnahmeeinheit 12 der am Kopf angeordneten Anzeigeeinrichtung 16. Für den Fall, dass die Anzeigeeinrichtung 16 nicht mit einer Aufnahmeeinheit 12 versehen ist, kann der Nutzer auch die Aufnahmeeinheit 12 eines Mobilfunkgerätes (nicht gezeigt), insbesondere eines Smartphones und/oder Tablet-PCs, verwenden.
Ferner wird eine der Anzeigeeinrichtung 16 oder dem Mobilfunkgerät (nicht gezeigt) zugeordnete Identifizierungsinformation gemeinsam mit der eingelesenen Authentisierungsinformation 10 übermittelt. Bei der Identifizierungsinformation kann es sich beispielsweise um eine der Anzeigeeinrichtung und/oder dem Mobilfunkgerät zugeordnete Mobiltelefonnummer, insbesondere eine MSISDN, handeln. Diese gibt der Nutzer bei Beantragung der Geldkarte 20 an. Ist die Identifizierungsinformation eine MSISDN, gibt der Nutzer diese dem Bereitstellen der Authentisierungsinformation 10 an.
Alternativ kann es sich bei der der Anzeigeeinrichtung 16 oder dem Mobilfunkgerät (nicht gezeigt) zugeordneten Identifizierungsinformation um die Bezeichnung eines Gegenstands, wie beispielsweise von einem Stuhl, oder eines Tieres, wie beispielsweise von einer Ente, handeln. Dieser Gegenstand wird beim Beantragen der Geldkarte 20 zwischen dem Nutzer und dem Geldinstitut vereinbart. Der Nutzer gibt diesen Gegenstand beim Übermitteln der der Anzeigeeinrichtung 16 oder dem Mobilfunkgerät zugeordneten Identifizierungsinformation an.
Identifizierungsinformation und eingelesene Authentifizierungsinformation 10 werden an die Serviceeinrichtung übermittelt. Stimmen beide mit den bei der Serviceeinrichtung – in einer gesicherten Umgebung – gespeicherten Informationen überein, dann wird die vertrauliche Information ebenfalls über die Luftschnittstelle an die Anzeigeeinrichtung 16 übermittelt. Ist Anzeigeeinrichtung 16 am Kopf eines Nutzers angeordnet, wird die vertrauliche Information ferner auf der Anzeigeeinrichtung angezeigt. Bei der Serviceeinrichtung kann es sich um einen Mobilfunknetzbetreiber (MNO), ein Geldinstitut und/oder ein Kreditkartenunternehmen handeln.
Die Übermittlung über die Luftschnittstelle zwischen der Anzeigeeinrichtung und der Serviceeinrichtung kann mittels einer in die Anzeigeeinrichtung integrierten Mobilfunkeinrichtung (nicht gezeigt) oder über ein mit der Anzeigeeinrichtung gekoppeltes Mobiltelefon erfolgen. Die Kopplung zwischen Anzeigeeinrichtung 14, 16 und Mobiltelefon kann beispielsweise über Bluetooth, Infrarot und/oder WLAN erfolgen. Andere Funkstandards können ebenfalls verwendet werden.
3 zeigt die wesentlichen Schritte S1–S4 eines erfindungsgemäßen Verfahrens. Danach wird einem Nutzer in einem ersten Schritt S1 eine Authentisierungsinformation 10 bereitgestellt. Dies kann beispielsweise erfolgen, indem auf dem die Geldkarte 20 enthaltenden Brief 22 die Authentisierungsinformation 10 aufgedruckt ist. Die Authentisierungsinformation 10 kann in Form eines Barcodes vorliegen.
Der Nutzer liest die Authentisierungsinformation 10 in einem nächsten Schritt S2 mit einer Aufnahmeeinheit 12 einer am Kopf angeordneten Anzeigeeinrichtung 16 oder einer Aufnahmeeinheit eines Mobilfunkgeräts (nicht gezeigt) ein. Beim Einlesen wird, wenn es sich um einen Barcode handelt, der Inhalt des Barcodes, der beispielsweise eine Zahl sein kann, ausgelesen.
Anschließend werden (Schritt S3) eine der Anzeigeeinrichtung 14, 16 oder dem Mobilfunkgerät (nicht gezeigt) zugeordnete Identifizierungsinformation und die eingelesene Authentisierungsinformation 10 an eine Serviceeinrichtung übermittelt. Die Übermittlung erfolgt über eine Luftschnittstelle der Anzeigeeinrichtung oder des Mobilfunkgerätes. Die Identifizierungsinformation ist der Serviceeinrichtung bereits vor dem Bereitstellen der Authentisierungsinformation 10, also bereits bevor der Brief 22 mit der Geldkarte 20 an den Nutzer geschickt wird, bekannt.
Wenn die Identifizierungsinformation und die eingelesene Authentifizierungsinformation 10 mit den bei der Serviceeinrichtung hinterlegten Informationen/Daten übereinstimmen, so wird in einem nächsten Schritt S4 die vertrauliche Information an die Anzeigeeinrichtung 16 übermittelt und dort angezeigt, wenn die Anzeigeeinrichtung 16 an dem Kopf des Nutzers angeordnet ist.
Bezugszeichenliste

10: Authentisierungsinformation
12: Aufnahmeeinheit
14: Gestell
16: Anzeigeeinrichtung
18: Anschreiben
20: Geldkarte
22: Brief
S1 bis S4: Verfahrensschritte

Claims

Verfahren zum Anzeigen einer vertraulichen Information, aufweisend die folgenden Schritte: – Bereitstellen einer Authentisierungsinformation (10) an einen Nutzer; – Einlesen der Authentisierungsinformation (10) mit einer Aufnahmeeinheit (12) einer am Kopf angeordneten Anzeigeeinrichtung (14, 16) oder einer Aufnahmeeinheit (12) eines Mobilfunkgerätes; – Übermitteln einer der Anzeigeeinrichtung (14, 16) oder dem Mobilfunkgerät zugeordneten Identifizierungsinformation und der eingelesenen Authentisierungsinformation (10) an eine Serviceeinrichtung über eine Luftschnittstelle, wobei die Identifizierungsinformation der Serviceeinrichtung vor dem Bereitstellen der Authentisierungsinformation (10) bekannt ist; und – Anzeigen der vertraulichen Information auf einer an dem Kopf des Nutzers angeordneten Anzeigeeinrichtung (16), wenn die Identifizierungsinformation und die Authentisierungsinformation mit der bei der Serviceeinrichtung gespeicherten Identifizierungsinformation und der Authentisierungsinformation übereinstimmen.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass es sich bei der vertraulichen Information um ein Zugangspasswort und/oder eine Geheimzahl, insbesondere eine Geldkartengeheimzahl, eine Debitkartengeheimzahl und/oder eine Kreditkartengeheimzahl handelt.
Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Authentisierungsinformation (10) elektronisch, insbesondere per Email, und/oder per Post bereitgestellt wird.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass es sich bei der Authentisierungsinformation (10) um eine mehrstellige Zahl, und/oder einen optoelektronisch lesbaren Code, insbesondere einen Barcode und/oder einen 2D-Barcode handelt.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Aufnahmeeinheit als Kameraeinrichtung (12) ausgebildet ist.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Identifizierungsinformation eine mit der Serviceeinrichtung ausgehandelte Information und/oder eine der Anzeigeeinrichtung (14, 16) zugeordnete Mobiltelefonnummer, insbesondere eine MSISDN, ist.
Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass die Mobiltelefonnummer der Anzeigeeinrichtung (14, 16) über ein mit der Anzeigeeinrichtung (14, 16) gekoppeltes Mobiltelefon zugeordnet ist.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass es sich bei der Serviceeinrichtung um einen Mobilfunknetzbetreiber, ein Geldinstitut und/oder ein Kreditkartenunternehmen handelt.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Anzeigeeinrichtung (14, 16) vor dem Anzeigen der vertraulichen Information feststellt, ob die Anzeigeeinrichtung (14, 16) an dem Kopf eines Nutzers angeordnet ist.
Verwendung einer an einem Kopf eines Nutzers angeordneten Anzeigeeinrichtung (14, 16) in einem Verfahren nach einem der vorhergehenden Ansprüche.