DE19811646A1 - Multifunktions-Chipkarte - Google Patents

Abstract

Bei bekannten Chipkarten besteht die Möglichkeit, mehrere Funktionen mit jeweils unterschiedlichen Sicherheitniveaus durchzuführen. Die erfindungsgemäße Multifunktions-Chipkarte soll es ermöglichen, die Einsatzmöglichkeiten derartiger Chipkarten zu erweitern und das mit den wachsenden Anwendungsmöglichkeiten steigende Sicherheitsbedürfnis zu befriedigen. DOLLAR A Hierzu ist die erfindungsgemäße Miltifunktions-Chipkarte (10) mit einer zusätzlichen fest vorgegebenen nichtveränderlichen Zugriffslogik versehen, die derart zweistufig aufgebaut ist, daß in Abhängigkeit auswählbarer Rollen bestimmte Aufgaben auswählbar sind und/oder umgekehrt und das in Abhängigkeit der jeweils ausgewählten Rollen und Aufgaben nach Vorgabe einer Zugriffsteuereinheit (11) der Zugriff auf die in den Speicherelementen (3, 4, 5, 6, 12, 13) der Multifunktions-Chipkarte (10) gespeicherten Daten erfolgt und ein entsprechender Datenaustausch abgewickelt wird. DOLLAR A Die neue Multifunktions-Chipkarte (10) gestattet die Durchführung sämtlicher bisher bekannter Chipkarten-Anwendungen mit einer einzigen Karte (10). Dabei ist ein mißbräuchlicher oder fehlerhafter Eingriff auf die Zugriffsteuereinheit (11) durch den jeweiligen Benutzer zerstörungsfrei nicht möglich.

Description

Die Erfindung betrifft eine Multifunktions-Chipkarte mit einer Steuereinheit und wenigstens einem dieser Steuereinheit zugeordneten Speicherelement sowie mindestens einer Schnittstelle zum Datenaustausch mit jeweils einer Schreib/Leseeinrichtung, die in einer vorzugsweise scheckkartengroßen Kunststoffkarte integriert sind, wobei der Zugriff der Steuereinheit auf die in jedem Speicherelement abgelegten Daten in Abhängigkeit von einer Zu­ griffslogik erfolgt.

Eine solche Chipkarte ist aus der DE-OS 34 12 663 vorbekannt. Derartige Chipkarten erfreuen sich zunehmender Beliebtheit und Verbreitung. Sie werden dabei in unterschiedlichsten Funktionen eingesetzt. Sie dienen der Identifikation ihres Benutzers oder Inhabers ebenso wie der Abwicklung von Zahlungsvorgängen oder Buchungen. Im Zusammenhang mit Zahlungen wird mit diesen Chipkarten entweder direkt auf ein Bankguthaben zugegrif­ fen, oder einfach nur von auf der Karte gespeicherten Geldwerten abge­ bucht. Die vorstehende Aufzählung der mit Chipkarten abgewickelten Funk­ tionen kann nur beispielhaft und keineswegs abschließend sein.

Im Zusammenhang mit diesen Chipkarten ergibt sich für den Benutzer zu­ nehmend das Problem, mit einer stetig wachsenden Zahl unterschiedlicher Chipkarten konfrontiert zu sein. Neben den noch überschaubaren Problemen des Transports und der Unterbringung der Karten ergeben sich weiterrei­ chende Probleme, wie die Beachtung unterschiedlicher Sicherheitsmecha­ nismen, die zur ordnungsgemäßen Benutzung der jeweiligen Karten erfor­ derlich sind. Gleichzeitig mit der Anzahl der zu überwachenden Parameter steigt auch die Bedeutung der Chipkarten für den einzelnen Benutzer, da entweder die auf den Karten gespeicherten Informationen im höchsten Maße sicherheitsrelevant sein können oder aber die mit den Karten vermittelten Rechte sehr weitreichend sein können. So kann mit einer einzelnen Kredit­ karte teilweise über das gesamte Bankguthaben des jeweiligen Kreditkar­ teninhabers verfügt werden.

Einen wichtigen Beitrag zur Vereinfachung dieser unübersichtlichen Situation leistet die aus der DE-OS 34 12 663 vorbekannte Chipkarte dadurch, daß diese Karte multifunktional einsetzbar ist. Die vorbekannte Chipkarte kann als Speicherelement, Identifikationsmittel oder auch zur Abwicklung von Zahlungsvorgängen eingesetzt werden. Hierzu ist eine entsprechende Pro­ grammierung des auf der Karte angeordneten Speicherchips vorgesehen. Allerdings ist kann die besagte Chipkarte jeweils immer nur eine der ge­ nannten Funktionen zu einem Zeitpunkt ausfüllen. Eine solche Mehrdienst­ leistungskarte ist auch aus der US-PS 44 43 027 bekannt.

Eine weitere sinnvolle Weiterentwicklung derartiger Karten ist aus der EP 0 306 892 bekannt. Die aus dieser Schrift vorbekannten Chipkarten kön­ nen als Mehrbenutzerkarten dadurch eingesetzt werden, daß diese Karten eine Eingabeeinheit aufweisen, mit der ein Teil der von der Karte vermittel­ ten Rechte an Dritte in Abhängigkeit von ebenfalls einzugebenden Legitima­ tionsdaten abgegeben werden können. Die Wertigkeit dieser Rechte kann von dem Hauptinhaber der Karte geändert oder gelöscht werden.

Zusammenfassend entspricht es also dem Stand der Technik, derartige Karten entweder für einen oder mehrere Benutzer und/oder für unterschiedli­ che Funktionen einzusetzen. Es ist darüber hinaus aus der US-PS 47 34 568 bekannt, unterschiedlichen Speicherbereichen einer derartigen Chipkarte unterschiedliche Sicherheitspegel zuzuordnen.

All diesen Karten ist jedoch gemeinsam, daß alle genannten Leistungsmerk­ male durch eine entsprechende Programmierung der auf der Karte angeord­ neten einzigen Prozessoreinheit, dem Chip ermöglicht werden. Es liegt auf der Hand, daß mit zunehmendem Kartenkomfort und mit der Ausweitung der von der Karte erfüllten Funktionen auch die mit dem Einsatz derartiger Chip­ karten verbundenen Sicherheitsrisiken steigen. Da, wie erläutert, die ge­ samte Logik aber auch alle Sicherheitsmerkmale der Chipkarte in der auf dieser Chipkarte angeordneten Prozessoreinheiten lokalisiert sind, stellt sie auf den zentralen Angriffspunkt für etwaige Manipulationen dar.

Der Erfindung liegt die Aufgabe zugrunde, die Sicherheitsrisiken im Zusam­ menhang mit dem Einsatz von Multifunktions-Chipkarten weiter zu minimie­ ren und gleichzeitig die Einsatzmöglichkeiten und den Komfort derartiger Multifunktions-Chipkarten zumindest zu erhalten oder gar zu verbessern.

Dieser Aufgabe wird bei einer Multifunktions-Chipkarte gemäß den Merkma­ len des Oberbegriffs des Hauptanspruchs dadurch gelöst, daß in der Kunst­ stoffkarte ein zusätzlicher Prozessor als Zugriffssteuereinheit integriert ist und diese Zugriffsteuereinheit physikalisch von der Schnittstelle getrennt ist.

Dadurch daß der zusätzliche Prozessor völlig von der Schnittstelle entkoppelt ist, ist ein mißbräuchlicher oder versehentlicher Zugriff auf die eigentliche Speicherverwaltung der Multifunktions-Chipkarte zerstörungsfrei nicht mehr möglich. Ein solcher Sicherheitsgrad kann mit Softwarelösungen wie Codie­ rungen oder Geheimnummern nicht erreicht werden. Durch die aufgrund des zusätzlichen Prozessors vergrößerte Rechnerleistung der Karte sind zusätzli­ che Funktionen und Komfortmerkmale realisierbar.

Die Sicherheit der erfindungsgemäßen Karte ist weiter dadurch erhöht, daß die eigentliche Zugriffslogik im Festspeicher, also beispielsweise dem ROM der Multifunktions-Chipkarte abgelegt ist. Die Regeln der Zugriffslogik sind demnach unveränderlich festgelegt.

Das in Verbindung mit dieser fest vorgegebenen Zugriffslogik umgesetzte Rollen-Aufgaben-Konzept bietet eine den Anforderungen an moderne Chip­ karten optimal angepaßte Struktur. So kann entweder durch den Benutzer oder in Abhängigkeit von dem gewählten Multifunktions-Chipkarten- Empfänger eine bestimmte Rolle ausgewählt werden. Innerhalb dieser Rolle können verschiedene Aufgaben also beispielsweise Funktionen oder Dienstleistungen erfüllt werden. Die innerhalb einer Rolle zur Verfügung ste­ henden Aufgaben können wiederum entweder vom Benutzer oder je nach Empfängergerät frei wählbar oder vorgegeben sein. Diese zweistufige Ver­ waltung der Kartenfunktionen ist zum einen sehr übersichtlich und bietet überdies die Möglichkeit, unterschiedliche Sicherheitslevel für unterschiedli­ che Aufgaben sowie unterschiedliche Sicherheitsebenen vorzusehen. Ein weiterer Vorteil dieser Lösung liegt in den geringen Kosten ihrer Realisie­ rung und der Vielseitigkeit ihrer Einsatzmöglichkeit.

In vorteilhafter Ausgestaltung dieser Lösung sind der Zugriffssteuereinheit eigene Speicherelemente zugeordnet. Somit sind auch diese Speicherele­ mente einem direkten Zugriff von außen entzogen. Dadurch daß der Zugriff­ steuereinheit eigene Speicherelemente zugewiesen sind, ist überdies der Datenzugriff beschleunigt. Hierdurch wird auch der verwaltete Datentransfer beschleunigt und demnach der Kartenkomfort weiter verbessert.

In vorteilhafter Ausgestaltung sind die den Rollen und/oder Aufgaben ent­ sprechenden Zugriffsberechtigungen und Zugriffsbereiche in diesen zusätzli­ chen Speicherelementen abgelegt.

Die zusätzlichen Speicherelemente sind in vorteilhafter Ausgestaltung auch von der Steuereinheit der Multifunktions-Chipkarte physikalisch getrennt. Auch dieses Merkmal dient letztlich der Datensicherheit.

Bei einer Multifunktions-Chipkarte mit den Merkmalen des Anspruchs 7 ist eine bevorzugte Zuordnung der mit der Multi-Funktions-Chipkarte möglichen Funktionen zu den einzelnen Rollen bzw. Aufgaben gegeben.

In weiterer Ausgestaltung können jeder einzelnen Rolle und/oder Aufgabe unterschiedliche Sicherheits- und/oder Servicemerkmale sowie Zugriffsrechte und -optionen zugeordnet werden. Hierdurch kann eine optimale Anpassung der jeweiligen Multifunktions-Chipkarte an ihren jeweiligen Einsatzbereich erfolgen.

In vorteilhafter Ausgestaltung ist die Multifunktions-Chipkarte multitaskingfä­ hig. Es können also mehrere Rollen und Aufgaben gleichzeitig ausgeführt werden.

Es kann auch sinnvoll sein, einige Daten dem direkten Zugriff der Schnitt­ stelle auszusetzen. Dies ist zum Beispiel von Vorteil, wenn Vorgänge anonym. also gerade ohne Identifikation des Kartenbenutzers ausgeführt werden sol­ len. In optimaler Ausgestaltung wird dies durch ein eigenes dem direkten Zu­ griff ausgesetztes Speicherelement ermöglicht. Es könnte aber auch ein ent­ sprechend ausgewiesener Speicherbereich hierzu vorgesehen sein.

Die Multifunktions-Chipkarte kann mit entsprechenden Anzeige- und/oder Bedienelementen für den Benutzer versehen sein.

Die Erfindung wird nachstehend anhand der Zeichnung erläutert. Es zeigen:

Fig. 1 ein Blockschaltbild einer dem Stand der Technik entsprechen­ den Chipkarte,

Fig. 2 ein Blockschaltbild einer erfindungsgemäßen Multifunktions- Chipkarte,

Fig. 3 ein Blockschaltbild einer weiteren erfindungsgemäßen Multi­ funktions-Chipkarte,

Fig. 4 ein Ablaufdiagramm einer Rollen-Aufgaben-Auswahl und

Fig. 5 ein Ablaufdiagramm einer mit der erfindungsgemäßen Multi­ funktions-Chip-Karte durchgeführten Funktion.

Fig. 1 zeigt eine herkömmliche Chipkarte 1 mit einer Steuereinheit 2 sowie verschiedenen Speicherelementen 3, 4 und 5. Es handelt sich dabei um ei­ nen ROM 3, ein RAM 4 und ein EE-PROM 5. Speicherelemente 3, 4 und 5 sowie die Steuereinheit 2 können auf einem einzigen Halbleiterchip als Pro­ zessoreinheit angeordnet sein. Dieser Prozessor ist üblicherweise in die Chipkarte 1 vollständig integriert. Es sind jedoch auch Ausführungen be­ kannt, bei denen die Speicherelemente 3, 4 und 5 physikalisch von der Steu­ ereinheit 2 getrennt sind und lediglich miteinander in Datenverbindung ste­ hen.

Die Chipkarte 1 weist überdies eine Schnittstelle 9 mit einem Dateneingang 7 und einem Datenausgang 8 auf. Die Schnittstelle 9 ermöglicht den Daten­ austausch zwischen der Chipkarte 1 und etwaigen Empfängergeräten die hierzu mit einem entsprechenden Lese- bzw. Schreibcode ausgestattet sind. Im Wege dieses Datenaustausches werden etwaige Legitimierungsabfragen für Zugangsberechtigungen sowie Geldtransaktionen abgewickelt.

Darüber hinaus ist es auch bekannt, daß herkömmliche Chipkarten 1 mit ent­ sprechenden Anzeige- und Bedienelementen versehen sind.

Es ist ferner bekannt, daß derartige Chipkarten multifunktional einsetzbar sind. In Abhängigkeit davon welche Funktion ausgewählt ist, organisiert die Steuereinheit den Zugriff auf die Speicherelemente 3, 4 oder 5 und den je­ weils vorzunehmenden Datentransfer sowie die in Abhängigkeit von der je­ weiligen Funktion durchzuführenden Identifikationsroutinen.

Auch die in Fig. 2 dargestellte erfindungsgemäße Multifunktions-Chipkarte 10 weist eine Steuereinheit 2 sowie mehrere Speicherelemente 3, 4 und 5 auf, die gegebenenfalls auf einem einzigen Chip zusammengefaßt sein können. Im Unterschied zum Stand der Technik ist auf der erfindungsgemäßen Mul­ tifunktions-Chipkarte 10 jedoch ein zusätzlicher Prozessor als Zugriffssteuer­ einheit 11 angeordnet. Diese Zugriffssteuereinheit 11 ist von der Steuerein­ heit 2 physikalisch getrennt. Beide Steuereinheiten 2 und 11 stehen lediglich in Datenverbindung. Der Zugriffssteuereinheit 11 sind weitere Speicherele­ mente 12 und 13, nämlich ein Rollen-Speicher 12 sowie ein Aufgaben- Speicher 13 zugeordnet. Darüber hinaus ist ein zusätzliches Speicherelement 6 vorgesehen, auf das sowohl direkt über die Schnittstelle 9 als auch mittel­ bar über die Steuereinheit 2 zugegriffen werden kann.

Sowohl die Zugriffssteuereinheit 11 als auch die zugeordneten Speicherele­ mente 12 und 13 sind vollständig von der Schnittstelle 9 entkoppelt. Ein miß­ bräuchlicher oder fehlerhafter Zugriff über die Schnittstelle 9 auf die Zugriffs­ steuereinheit 11 sowie deren Speicherelemente 12 oder 13 ist daher tech­ nisch unmöglich.

Gemäß Fig. 3 kann die die erfindungsgemäße Multifunktions-Chipkarte 20 in einer anderen Ausführung auch mit einer Anzeige 14 sowie mit einer Tasta­ tur 15 versehen sein, die über eine Ein-Ausgabesteuerung 16 mit der zen­ tralen Steuereinheit 2 in Datenverbindung stehen. Über diese zusätzlichen Ein- und Ausgabeelemente kann der jeweilige Multifunktions- Chipkarteninhaber auch ohne ein entsprechendes Empfängergerät in ein Datentransfer mit der Chipkarte treten.

Auch bei dieser Ausführung besteht keine direkte Datenverbindung zwischen den Ein- und Ausgabelementen 14 und 15 und der Zugriffssteuereinheit 11. Ein Datenaustausch zwischen den Ein- und Ausgabeeinrichtungen 14 oder 15 mit der Zugriffssteuereinheit 11 kann nur mittelbar über die zentrale Steu­ ereinheit 2 geführt werden.

Nachstehend wird anhand der in den Fig. 4 und 5 dargestellten Ablaufdia­ gramme die Funktion der erfindungsgemäßen Multifunktions-Chipkarte 10, 20 näher erläutert. Dabei sind in beiden Fig. 4 und 5 die jeweiligen Anzeigen den tatsächlichen Abläufen gegenübergestellt.

Gemäß Fig. 4 beginnt die übliche Kartenbenutzung damit, daß die Karte akti­ viert wird. Hierzu sind in der Regel einige Erkennungsroutinen zu durchlau­ fen. So kann eine persönliche Identifikationsnummer, ein PIN, abgefragt oder eine biometrische Identifikation durchgeführt werden. Die Aktivierung der Karte kann entweder mittelbar über ein Empfängergerät mit einem entspre­ chenden Schreib-/Lesekopf erfolgen oder direkt über die Anzeige bzw. Ta­ statur 14 bzw. 15. In einem nächsten Schritt wird eine bestimmte Rolle aus­ gewählt. Diese Rollenauswahl kann entweder aktiv über den Benutzer oder in Abhängigkeit vom jeweiligen Empfängergerät erfolgen. Die jeweiligen Rollen können beispielsweise die Funktion Bezahlen, Bankterminal oder Homebanking sein. In diesem Falle wäre die Rolle vom jeweiligen Empfän­ gergerät abhängig. Der reine üblicherweise in einem Kaufhaus oder einer Tankstelle stattfindende Bezahlvorgang findet in der Regel in Verbindung mit einem reinen Lesegerät statt, die zweite Rolle findet in der Regel im entspre­ chenden Bankterminal des jeweiligen Geldinstituts statt und schließlich wird das Homebanking meistens zu Hause in Verbindung mit einem üblichen Per­ sonal-Computer durchgeführt. Nach Auswahl der Rolle kann eine zusätzliche Legitimationsprozedur durchlaufen werden, bei der geprüft wird, ob der au­ genblickliche Kartenbenutzer für die gewählte Rolle auch legitimiert ist. Mit der Auswahl der jeweiligen Rolle aus dem Rollenspeicher 12 ist bereits auch ein Teilbereich des Aufgabenspeichers 13 ausgewählt. Dies bedeutet, daß in Verbindung mit bestimmten Rollen nur bestimmte Aufgaben zur Verfügung stehen. Selbstverständlich können umgekehrt in Abhängigkeit von gewählten Aufgaben bestimmte Rollen ausgewählt werden.

In einem nächsten Schritt wird nun die durchzuführende Aufgabe ausge­ wählt. So kann beispielsweise für die Rolle Bezahlen zwischen den Aufgaben Bezahlen mittels Bargeldes, EC-Karte oder Kreditkarte entschieden werden. Den jeweils auszuwählenden Aufgaben sind unterschiedliche Sicherheits­ merkmale zugeordnet. So kann die Bargeldzahlung anonym von einem geldwerten Betrag auf der Karte abgebucht werden. Für diese Bezahlfunktion muß beispielsweise keinerlei Autorisierung des Benutzers erfolgen. Diese Bezahlfunktion entspricht der ansonsten möglichen Benutzung der Geldbör­ se. Die Aufgabe der Bezahlung durch EC-Karte kann im Unterschied hierzu beispielsweise vom Aufbau einer Online-Verbindung mit dem Kreditinstitut abhängig gemacht werden, das die EC-Karte ausgestellt hat oder von der Eingabe einer Geheimnummer abhängig gemacht werden. Schließlich kann die Kreditkartenfunktion von dem Aufbau einer Online-Verbindung zu dem jeweiligen Kreditkarten-Unternehmen oder ebenfalls bei Eingabe einer Ge­ heim-Nummer abhängig gemacht werden. In jedem Fall wird nach Auswahl der Aufgabe innerhalb der Zugriffssteuereinheit 11 nochmals geprüft, ob die­ jenige Aufgabe für die betreffende Rolle zur Verfügung steht und ob der be­ treffende Benutzer zur Durchführung der ausgewählten Aufgabe berechtigt ist.

Nachdem solcherart eine in der gewählten Rolle durchzuführende Aufgabe definiert ist, kann nun eine bestimmte Funktion ausgeführt werden, die auch auszuwählen ist. So kann beispielsweise Geld angenommen oder Geld aus­ gegeben werden. Hierzu ist die betreffende Funktion auszuwählen.

Für die Organisation der Multifunktions-Chipkarte 10, 20 selbst bedeutet dies, daß die Zugriffssteuereinheit 11 in Abhängigkeit von der über die Schnittstelle 9 eingegebenen Daten eine Aufgaben- und Rollenzuweisung an die zentrale Steuereinheit 2 übermittelt, die in Abhängigkeit von der jeweils gewählten Rolle bzw. Aufgabe bestimmte ausgewählte Speicherbereiche zur Verfügung stellt. So ist es beispielsweise im Falle einer Online-Abbuchung von einem Bankkonto notwendig, daß die Informationen über den Guthaben­ stand, die Kontonummer, die Bankleitzahl sowie den aktuellen Dispositions­ kredit abgerufen werden. Für die reine Bezahlfunktion muß nur auf den ge­ speicherten Geldwert zugegriffen werden. Über die Zugriffssteuereinheit 11 wird also der Steuereinheit 2 ein bestimmter Zugriff auf die Speicherelemente 3, 4, 5 oder 6 vorgegeben.

Nach Auswahl einer bestimmten Funktion wird eine Abfrageroutine derart durchlaufen, daß überprüft wird, ob die ausgewählte Funktion auch in der jeweiligen Aufgabe zur Verfügung steht und ob diese Funktion überhaupt auch in der Kombination von Rolle und Aufgabe zur Verfügung steht. Im Falle einer Mulitfunktions-Chipkarte mit einer Anzeige 14 erfolgt eine funkti­ onsspezifische Anzeige. Der anschließend über die Schnittstelle 9 abgewic­ kelte Datentransfer ist ebenfalls von ausgewählten Funktion abhängig.

Das in Fig. 5 dargestellte Ablaufdiagramm stellt den konkreten Ablauf der Prozedur "Geld aufladen" bei einer Multifunktions-Chipkarte 10, 20 dar. Die Multifunktions-Chipkarte 10, 20 wird dabei in der Rolle "Bankterminal" und der Aufgabe "Geldbörse" benutzt.

Nachdem mit der Auswahl von Rolle und Aufgabe und nach Durchlaufen der jeweiligen Sicherheitsroutinen von der Zugriffssteuereinheit 11 ganz be­ stimmte Speicherplätze freigegeben wurden, können intern der Guthaben­ stand, sowie der Höchstladebetrag direkt auf der Multifunktions-Chipkarte 10, 20 abgerufen und angezeigt werden.

Nach Eingabe des gewünschten Aufladebetrags erfolgt wiederum eine Si­ cherheitsüberprüfung, ob der Betrag auch in der gewünschten Höhe verfügt werden kann. Falls ja, wird das Guthaben auf der Karte durch eine entspre­ chende Online-Abbuchung vom Konto des Karteninhabers erhöht. Falls nein, wird neben einer möglichen Betragsreduzierung auch die Möglichkeit der Bareinzahlung angeboten. Letztlich sind die genauen Ablaufe von der jewei­ ligen Karte und dem jeweiligen Empfängergerät abhängig.

Allen möglichen Abläufen mit der erfindungsgemäßen Multifunktions- Chipkarte 10, 20 ist gemeinsam, daß eine übergeordnete Zugriffssteuerein­ heit 11, die völlig von der Steuereinheit 2 entkoppelt ist und überdies nicht dem direkten Zugriff des jeweiligen Benutzers ausgesetzt ist, eine Voraus­ wahl der letztlich für die Steuereinheit 2 zur Verfügung stehenden Spei­ cherelemente 3, 4, 5 und 6 in Abhängigkeit eines Rollen-Aufgaben- Konzeptes leistet. In den hier vorgestellten Ausführungsbeispielen wurde die übergeordnete Zugriffssteuereinheit mittels einer zusätzlichen Prozessorein­ heit hardwaretechnisch realisiert. Zusätzlich ist hier Zugriffslogik im ROM der Zugriffssteuereinheit 11 fest eingebrannt und somit einem mißbräuchlichen oder fehlerhaften Zugriff des jeweiligen Benutzers entzogen.

Die erfindungsgemäße Multifunktions-Chipkarte 10, 20 stellt somit ein in sei­ nen Funktionen nahezu unbegrenztes Legitimations- und Datentransferme­ dium zur Verfügung, das mit einem bisher nicht erreichten Sicherheitsstan­ dard abläuft.

Bezugszeichenliste

1

herkömmliche Chipkarte

2

Steuereinheit

3

ROM

4

RAM

5

EE-PROM

6

zusätzliches Speicherelement

7

Dateneingang

8

Datenausgang

9

Schnittstelle

10

,

20

Multi-Funktions-Chipkarte

11

Zugriffssteuereinheit

12

Rollen-Speicher

13

Aufgaben-Speicher

14

Anzeige

15

Tastatur

16

Ein-Ausgabe-Steuerung

Claims (12)

1. Multifunktions-Chipkarte mit einer Steuereinheit (2) und wenigstens einem dieser Steuereinheit zugeordneten Speicherelement (3, 4, 5) sowie mindestens einer Schnittstelle (9) zum Datenaustausch mit jeweils einer Schreib- und/oder Leseeinrichtung, die in einer vorzugsweise scheckkarten­ großen Kunststoffkarte integriert sind, wobei der Zugriff der Steuereinheit (2) auf die in jedem Speicherelement (3,4,5) abgelegten Daten in Abhängigkeit von einer Zugriffslogik erfolgt, dadurch gekennzeichnet, daß in der Kunststoffkarte ein zusätzlicher Prozessor als Zugriffssteuereinheit (11) integriert ist und diese Zugriffsteuereinheit (11) physikalisch von der Schnittstelle (9) getrennt ist.

2. Multifunktions-Chipkarte nach Anspruch 1, dadurch gekenn­ zeichnet, daß in einem Festspeicher der Zugriffsteuereinheit (11) ei­ ne Zugriffslogik unveränderlich festgelegt ist.

3. Multifunktions-Chipkarte nach Anspruch 2, dadurch gekenn­ zeichnet, daß die Zugriffslogik derart zweistufig aufgebaut ist, daß in Abhängigkeit auswählbarer Rollen bestimmte Aufgaben auswählbar sind und/oder umgekehrt und daß in Abhängigkeit von der jeweils ausgewählten Rollen und/oder Aufgabe der Zugriff auf die gespeicherten Daten erfolgt und der Datenaustausch entsprechend abgewickelt wird, wobei der Zugriff selbst über die Steuereinheit (2) erfolgt.

4. Multifunktions-Chipkarte nach einem der vorhergehenden Ansprüche, da­ durch gekennzeichnet, daß der Zugriffssteuereinheit (11) we­ nigstens ein eigenes zusätzliches Speicherelement (12, 13) zugeordnet ist.

5. Multifunktions-Chipkarte nach Anspruch 3 oder 4, dadurch gekenn­ zeichnet, daß in den zusätzlichen Speicherelementen (12, 13) die je­ weiligen Rollen und/oder Aufgaben entsprechenden Zugriffsberechtigungen und Zugriffsbereiche auf die Speicherelemente (3, 4, 5) abgelegt sind.

6. Multifunktions-Chipkarte nach Anspruch 4 oder 5, dadurch ge­ kennzeichnet, daß die der Zugriffssteuereinheit (11) zugeordnete Speicherelemente (12,13) von den der Steuereinheit (2) zugeordneten Spei­ cherelementen (3, 4, 5) der Steuereinheit (2) physikalisch getrennt sind.

7. Multifunktions-Chipkarte nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die Rollen unterschiedliche Empfängergeräte der Multifunktions-Chipkarte (10, 20) bezeichnen und die Aufgaben unterschiedliche mit der Multifunktions-Chipkarte (10, 20) auszu­ führende Transaktionen beschreiben.

8. Multifunktions-Chipkarte nach einem der Ansprüche 3-7, dadurch gekennzeichnet, daß jede Rolle und/oder Aufgabe mit unter­ schiedlichen Sicherheits- und/oder Servicemerkmalen sowie Zugriffsrechten und -optionen auf die Speicherelemente (3, 4, 5) der Multifunktions- Chipkarte (10, 20) versehen ist, die von der in der Zugriffsteuereinheit (11) abgelegten Zugriffslogik fest vorgegeben sind.

9. Multifunktions-Chipkarte nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß zumindest einige Rollen und/oder Aufgaben gleichzeitig aufgeführt werden können.

10. Multifunktions-Chipkarte nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß wenigstens ein weiteres der Steuereinheit (2) zugeordnetes Speicherelement (6) vorgesehen ist, das mit der Schnittstelle (9) in direkter Datenverbindung steht.

11. Multifunktions-Chipkarte nach Anspruch 10, dadurch gekennzeichnet, daß das weitere Speicherelement (6) auch über die Steuereinheit (2) im Da­ tenzugriff steht.

12. Multifunktions-Chipkarte nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die Multifunktions-Chipkarte (10, 20) wenigstens ein Anzeige- und/oder Bedienelement aufweist.