DE19729321A1

DE19729321A1 - Persönlich gesteuerte Datenfreigabe zur Gewährleistung des Datenschutzes

Info

Publication number: DE19729321A1
Application number: DE1997129321
Authority: DE
Inventors: Klaus-Dieter Lewke; Heiko Dipl Ing Sochart
Original assignee: LEWKE KLAUS DIETER DIPL INFORM
Current assignee: LEWKE, KLAUS-DIETER, DR., 42579 HEILIGENHAUS, DE S
Priority date: 1997-07-09
Filing date: 1997-07-09
Publication date: 1999-01-14

Description

Zugang zu Dienstleistungen kann durch elektronische Identifikationsmittel kontrolliert werden. Das Identifikationsmittel kann, je nach Art der Anwendung, zusätzlich Daten speichern oder Operationen ausführen. In der Regel wird das Identifikationsmittel heute durch Plastikkarten realisiert, die einen Magnetstreifen oder einen Chip enthalten.

Um Dienstleistung zu erlangen oder Daten zur Verarbeitung zu übermitteln, muß der Inhaber sein Identifikationsmittel einem Verarbeitungsgerät übergeben. Eventuell muß der Inhaber eine Geheimzahl eingeben, um den Datenträger freizuschalten. Er hat aber keine Kontrolle über die weitere Verarbeitung.

Da der Betreiber das Lesegerät manipulieren kann, besteht so kein ausreichender Schutz gegen Mißbrauch. Folgende Beispiele mögen dies verdeutlichen.

- Die Krankheitsgeschichte eines Versicherten wird auf einer Chipkarte gespeichert. Mittels einer Geheimzahl erteilt der Karteninhaber die Zugriffsberechtigung. Bei einer Überprüfung auf ausreichenden Impfschutz, könnten auch unberechtigt und unbemerkt Daten über Vorerkran kungen abgerufen werden.
- Ein Verarbeitungsgerät kann unbemerkt die Geheimzahl speichern. Die ausschließliche Nutzbarkeit des Mediums durch den Inhaber ist nicht mehr gewährleistet.
- Eine Kreditkartenkasse kann die Transaktion mit einen anderen Betrag durchführen, als dem Karteninhaber angezeigt wird. Die Kasse könnte auch mehrere Transaktionen durchführen, aber nur diejenige anzeigen, die der Inhaber wirklich ausführen will. Im nachhinein ist der Betrug kaum nachzuweisen. Es besteht sogar ein elektronischer Nachweis, der evtl. eine digitale Unterschrift und/oder eine Geheimzahleingabe erfordert, daß seine Karte an der Trans aktion beteiligt war.

Ziel der Erfindung ist es daher, dem Inhaber des Identifikationsmittels in diesen Situationen die Kontrolle des Datenaustausches zu übertragen.

Ein manipulationssicheres Gerät soll den Inhaber explizit auf Operationen hinweisen und eventuell seine Einwilligung einholen. Das Gerät muß sich im Besitz des Inhabers befinden. Nur dann ist gewährleistet, daß Manipulationen ausgeschlossen sind. Dieses Gerät wird im folgenden als Vorverarbeitungsmittel bezeichnet.

Andererseits ist auch die Akzeptanzstelle (z. B. ein Händler) nur dann sicher vor Betrug, wenn ein Teil der Verarbeitung auf seinem Gerät ausgeführt wird. Dieses Gerät wird im folgenden als Endgerät bezeichnet.

Das Schutzbedürfnis des Inhabers wird wie folgt berücksichtigt. Das Endgerät steuert den Ablauf, indem es jeweils die Anweisungen generiert und an das Vorverarbeitungsmittel übergibt. Das Vorverarbeitungsmittel leitet in der Regel die Verarbeitungsanforderungen zum Identifikations mittel weiter. Es zeigt aber alle Verarbeitungsschritte an, die Zugriffe auf sensible Daten oder andere sensible Operationen darstellen, und leitet diese nur dann weiter, wenn der Inhaber sie explizit freigegibt.

Weil der Inhaber das Gerät selbst bedient, werden ihm so Mißbrauch seines Identifikationsmittels bekannt. Prüfungen der Nutzungsberechtigungen, wie die Prüfung der Geheimzahl, können auf dem persönlichen Vorverarbeitungsmittel selbst durchgeführt werden. Ein Protokollieren dieser Daten ist somit ebenfalls nicht mehr möglich.

Das persönliche Vorverarbeitungsmittel sollte portabel sein. Deswegen sollte es entweder über eine eigene Energieversorgung verfügen oder die Versorgung muß am Verwendungsort leicht und schnell zu bewerkstelligen sein. Ebenso sollte eine Datenverbindung zum Endgerät unkompliziert herzustellen sein.

Die Stromversorgung des Vorverarbeitungsmittels und die Kommunikation mit dem Endgerät kann über eine Kontaktvorrichtung hergestellt werden.

Alternativ lassen sich Energie und Daten drahtlos mittels elektrischer oder magnetischer Felder oder elektromagnetische Wellen übertragen.

Claims

1. Verfähren zur Kontrolle der Verarbeitung von mobilen Datenträgern, insbesondere Chip- und Magnetkarten, mittels mobiler Vorverarbeitungsmittel dadurch gekennzeichnet, daß das mobile Vorverarbeitungsmittel

a) Operationen von einem weiteren Gerät empfängt und an den Datenträger weiterleitet und die Verarbeitungsergebnisse zurücksendet, und
b) ausgewählte Verarbeitungsanforderungen, die auf dem Datenträger ausgeführt werden sollen, oder deren Ergebnisse in geeigneter Form anzeigt und diese nur nach Bestätigung durch den Inhaber zum Datenträger oder Verarbeitungsgerät weiterleitet.

2. Verfahren zur Kontrolle der Verarbeitung von mobilen Datenträgern, insbesondere Chip- und Magnetkarten, mittels mobiler Vorverarbeitungsmittel dadurch gekennzeichnet, daß Prüfungen der Identität des Inhabers, insbesondere durch Eingabe von Geheimzahlen, Paß wörtern oder durch Fingerabdruckprüfung, allein zwischen dem mobilen Vorverarbeitungs mittel und dem Identifikationsmittel abgewickelt werden, so daß keine geheimen Daten den Bereich des Inhabers des Identifikationsmittels verlassen müssen.

3. Verfahren nach vorstehenden Ansprüchen dadurch gekennzeichnet, daß Datenkommuni kation mit einem weiteren Gerät hergestellt wird durch

a) Kabelverbindung und Steckerschnittstelle oder.
b) Kontaktierung durch Auslegung des Vorverabeitungsmittels und des anderen Geräts in direkt zusammensteckbarer Form oder
c) durch elektrische oder magnetische Felder oder
d) Übertragung von Lichtwellen

4. Verfähren nach vorstehenden Ansprüchen, dadurch gekennzeichnet, daß die Energiever sorgung des mobilen Vorverarbeitungsmittels bewerkstelligt wird durch

a) Kabelverbindung und Steckerschnittstelle oder
b) durch elektrische oder magnetische Felder oder
c) eine Lichtquelle, insbesondere durch Integration der Lichtquelle im Verarbeitungs geräten, an welches das Vorverarbeitungsmittel angeschlossen werden soll

5. Verfähren nach Ansprüchen 3 und 4, dadurch gekennzeichnet, daß Energieversorgung und Datenkommunikation integriert über die gleiche Schnittstelle erfolgen, insbesondere durch Integration der Stromversorgung in das Kabel oder durch Nutzung der Energie, welche in den Signalen der Datenschnittstelle vorhanden ist.

6. Verfahren nach vorstehenden Ansprüchen, dadurch gekennzeichnet, daß in einem mobilen Vorverarbeitungsmittel, die Verarbeitung von Datenträgern verschiedener Anwendungs bereiche oder verschiedener Ausführungsformen integriert ist, insbesondere aber nicht beschränkt auf Integration von Schnittstellen für Chipkarten verschiedener Kontaktlage, Magnetkarten und anderer magnetischer Datenträger, PC-Karten und optischer Speichermedien.

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß das Vorverarbeitungsmittel für anwendungsbezogen programiniert werden kann, einschließlich von Neu- und Um programmierung nach Auslieferung und des Nachladens von Programmen über externe Schnittstellen.

8. Geräte zur Realisierung der Verfahren aus vorstehenden Ansprüchen.