DE19816541C2

DE19816541C2 - Datenaustauschsystem

Info

Publication number: DE19816541C2
Application number: DE1998116541
Authority: DE
Inventors: Siegfried Eichinger
Original assignee: Orga Kartensysteme GmbH
Current assignee: Idemia Germany GmbH
Priority date: 1998-04-15
Filing date: 1998-04-15
Publication date: 2001-05-10
Anticipated expiration: 2018-04-16
Also published as: DE19816541A1

Abstract

Die Erfindung betrifft eine Vorrichtung zum Verwalten von Daten für den Betrieb eines Kommunikationsnetzes mit einer Vielzahl von Endgeräten, die jeweils mittels einer in das Endgerät einsetzbaren Chipkarte einem Benutzer zugeordnet sind, mit einer zentralen Verwaltungseinheit, die eine Meldungseinheit aufweist zum Senden und empfangen von Kurzmeldungen, wobei der zentralen Verwaltungseinheit (1) eine Datenbank (5, 6) zugeordnet ist, in der zumindest chipkartentypische und auf einer Chipkarte gespeicherte Applikationen betreffende applikationsspezifische Daten gespeichert sind, derart, daß jederzeit die Anzahl von für eine Applikation (13) auf der Chipkarte (12) vorgesehenen freien Speicherfeldern (14) für den jeweiligen Chipkartentyp ermittelbar ist.

Description

Die Erfindung bezieht sich auf ein Datenaustauschsystem. Das Datenaustauschsystem besteht aus einer Datenverarbeitungsanlage, beispielsweise ein Bankautomat oder ein Bezahlterminal, welches ein Schreib-/Lesegerät für Chipkarten aufweist. Darüber hinaus gehören zu diesem Datenaustauschsystem personengebundene Chipkarten, die einen nicht flüchtigen Speicher (EEPROM) zur Speicherung eines persönlichen Geheimcodes (PIN) und eine Vergleichseinrichtung aufweisen, wobei die Vergleichseinrichtung in der Lage ist, einen über ein Schreib-/Lesegerät für Chipkarten von außen eingegebenen Code (XYZ) mit dem in der Chipkarte gespeicherten persönlichen Geheimcode (PIN) zu vergleichen, und nur im Falle der Übereinstimmung der beiden Codes der Zugriff auf die Datenverarbeitungsanlage freigegeben wird.

Derartige Systeme sind seit einiger Zeit bekannt. In Deutschland insbesondere nach Einführung der Geldkarte, einer Bankkarte in Form einer Chipkarte gemäß ISO 7816, mit der dem Benutzer (Karteninhaber) nach Eingabe des Geheimcodes (PIN) der Zugriff auf den Bankautomaten ermöglicht wird. Anhand der Kartennummer und/oder einer Kontonummer, die auf der Karte gespeichert sind und ebenfalls von dem Bankautomaten ausgelesen werden, kann der Benutzer dann identifiziert werden. Der Zugriff auf den Bankautomaten zur Ausführung von Transaktionen wird jedoch immer erst nach Eingabe des Geheimcodes und Übereinstimmung des eingegebenen Geheimcodes mit dem in der Chipkarte gespeicherten Geheimcode freigeschaltet. Die Transaktion kann das Aufladen und/oder das Abbuchen von elektronischem Geld auf und von der Chipkarte selbst sein oder aber das Abfragen des Kontostandes oder beispielsweise ein Überweisungsauftrag.

Für einen Betrug (unberechtigter Zugriff auf den Bankautomaten) reicht nicht der Besitz der Chipkarte aus, vielmehr muß der Betrüger auch den persönlichen Geheimcode (PIN) kennen. Dabei gibt es verschiedene Möglichkeiten für einen Betrüger, den persönlichen Geheimcode (PIN) auszuspähen, wobei die Sicherheit von Chipkarten gegenüber Magnetstreifenkarten mit PIN-Code bereits erheblich höher ist. So findet bei Chipkarten im Unterschied zu Magnetstreifenkarten der Vergleich des über die Tastatur der Datenverarbeitungsanlage (Bankautomat) eingegebenen Codes mit dem in der Chipkarte gespeicherten PIN-Code in der Chipkarte statt, so daß der gespeicherte PIN-Code niemals nach außen (auch nicht in den Bereich der Datenverarbeitungsanlage) gelangt. Dies ist bei Magnetstreifenkarten, die über keinen internen Vergleicher verfügen, anders, da hier der PIN-Code ausgelesen wird und in der Datenverarbeitungsanlage mit dem eingegebenen Code verglichen wird, wobei Betrüger hiermit die Möglichkeit erhalten, durch "Abhören" der Ausleseleitungen den richtigen PIN- Code zu erfahren. Dies ist bei Chipkarten nicht möglich, da der PIN-Code von der Datenverarbeitungsanlage nicht ausgelesen wird und auch nicht ausgelesen werden kann.

Allerdings gibt es bei Chipkarten für einen Betrüger die Möglichkeit, beispielsweise durch Manipulationen an der Tastatur der Datenverarbeitungsanlage, herauszufinden, welche Tasten gedrückt wurden, und so den eingegebenen Code zu erfahren, der bei Eingabe durch den autorisierten Benutzer in den aller meisten Fällen mit dem richtigen PIN-Code übereinstimmt. Darüber hinaus gibt es die Möglichkeit, den eingegebenen Code durch direkten Blickkontakt oder durch eine Kamera zu erspähen.

Um dieses Sicherheitsrisiko zu vermeiden, wurde unter anderem vorgeschlagen, den nummerischen PIN-Code durch einen biometrischen Code (Fingerabdruck, Irisaufnahme, Physiognomie des Gesichts etc.) zu ersetzen. Hierauf basierende Systeme haben jedoch den Nachteil, daß sie relativ teuer sind. Um eine hohe (fast 100%) Wahrscheinlichkeit einer korrekten Identifikation zu ermöglichen, muß ein sehr hoher Aufwand betrieben werden. Bei niedrigen Identifikationswahrscheinlichkeiten kommt es zu Zurückweisungen von an sich autorisierten Benutzern, was in jedem Fall sehr unangenehm ist.

Ein weiterer Vorschlag zu Vermeidung des oben beschriebenen Sicherheitsrisikos findet sich in der DE 28 22 522 C2. Hier wird vorgeschlagen, die Chipkarte selbst untrennbar mit einer integrierten Tastatur und der dazugehörigen Elektronik und Energieversorgung zu versehen, so daß der PIN-Code auf der Chipkarte selbst eingegeben werden kann und die Chipkarte somit freigeschaltet ist und ein Zugriff mit dieser Chipkarte auf die Datenverarbeitungsanlage möglich ist. Dabei kann der Benutzer den PIN-Code unter Ausschluß neugieriger Blicke eingeben. Da die Tastatur auf der Chipkarte integriert ist, sind auch Manipulationen wie sie an der Tastatur der Datenverarbeitungsanlage durchführbar sind - beispielsweise durch Servicetechniker-, nicht mehr möglich. Die Herstellung einer derartigen Chipkarte mit fest integrierter Tastatur ist jedoch sehr aufwendig und dementsprechend teuer, insbesondere dann, wenn diese Chipkarte auch noch den ISO-Normen der bisher im Einsatz befindlichen Chipkarten hinsichtlich Kartendicke und Flexibilität entsprechen soll.

Aus der EP 0 660 961 B1 bzw. DE 693 11 564 T2 ist eine Vorrichtung zur Durchführung von Geldtransaktionen mit Mikroprozessorkarten bekannt, bei der ein tragbarer Teil mit einem dazugehörigen festen Teil dazu genutzt wird, eine Geldtransaktion im tragbaren Teil sozusagen zwischenzuspeichern. Diese Vorgehensweise ist zwar in den genannten Anwendungsbeispielen, wie bei Bezahlvorgängen in Restaurants, durchaus sinnvoll, aber bei Geldtransaktionen, z. B. an Geldautomaten, nicht praktikabel, denn an der bekannten Lösung ist nachteilig, dass der tragbare Teil über eine zusätzliche Schnittstelle mit dem festen Teil verbunden werden muß, um die Transaktion durchzuführen. Hierdurch besteht die Gefahr einer unerwünschten Manipulation bei der Geldtransaktion. Außerdem würde der Einbau einer zusätzlichen Schnittstelle z. B. an Geldautomaten hohe Kosten verursachen. Nachteilig ist außerdem, dass der tragbare Teil aus der bekannten Lösung dafür vorgesehen ist, in der näheren Umgebung des festen Teils, z. B. innerhalb eines Restaurants, verwendet zu werden. Somit ist nicht sicher ausgeschlossen, dass innerhalb dieser Umgebung die Eingabe eines geheimen Codes z. B. PIN-Nummer beobachtet wird und anschließend ein Mißbrauch stattfindet.

Aufgabe der Erfindung ist es, das eingangs genannte Datenaustauschsystem in einfacher und kostengünstiger Weise zu verbessern, daß die beschriebenen Sicherheitsrisiken bzgl. des Ausspähens des PIN-Codes durch die Möglichkeit der freien Wahl des Eingabeortes für den PIN-Code, vermieden werden.

Diese Aufgabe wird durch die Merkmale des Patentanspruches 1 gelöst. Die sich daran anschließenden Unteransprüche enthalten vorteilhafte Ausbildungen der Erfindung.

Erfindungsgemäß ist eine eine von der Datenverarbeitungsanlage getrennte Hilfsvorrichtung in Form eines Schreib-/Lesegerätes für Chipkarten vorgesehen, über die der Geheimcode (PIN) in die Chipkarte eingebar ist, wobei im Falle der Übereinstimmung des eingegebenen Codes (XYZ) mit dem gespeicherten, persönlichen Geheimcode (PIN) die Chipkarte sich selbst in einen Zustand versetzt, der den Zugriff auf die Datenverarbeitungsanlage ermöglicht. Die Erfindung ermöglicht es dem Benutzer, seinen PIN-Code in einer vor Ausspähungen sicheren Umgebung seiner Wahl einzugeben. Hierbei ist es nicht, wie in der DE 28 22 522 C2, erforderlich, daß in aufwendiger und, wie oben beschrieben, nachteiliger Weise jede Chipkarte eine Tastatur aufweist. Dies ist ein wichtiger Punkt, da mittlerweile jeder Kartenbenutzer über mehrere Chipkarten für verschiedene Zwecke verfügt. Im erfindungsgemäßen System reicht dem Kartenbenutzer eine Hilfsvorrichtung zur PIN-Eingabe, die er für verschiedene Chipkarten verwenden kann.

Um die Chipkarte nicht unbegrenzt in dem freigeschalteten Zustand zu belassen und somit ein erneutes Sicherheitsrisiko zu schaffen, ist es in einer Ausführungsform vorgesehen, daß der freigeschaltete Zustand der Chipkarte von dem Kartenbenutzer über die Hilfseinrichtung und/oder über die Datenverarbeitungsanlage wieder aufgehoben werden kann. Alternativ oder zusätzlich hierzu ist es vorgesehen, daß der freigeschaltete Zustand der Chipkarte ohne Zutun des Kartenbenutzers automatisch nach einem bestimmten Ereignis beim Gebrauch der Chipkarte oder nach einer bestimmten Zeit wieder aufgehoben wird. Ein Ereignis in diesem Sinne wäre beispielsweise der Zugriff auf die Datenverarbeitungsanlage. So ist es vorgesehen, daß der freigeschaltete Zustand der Karte nach einem Zugriff wieder aufgehoben wird. Allerdings kann es auch vorgesehen sein, daß zwei oder mehere Zugriffe erlaubt sind. Ein Ereignis in diesem Sinne wäre beispielsweise auch ein bestimmter Geldbetrag, nach dessen Überschreitung bei einer einzigen Transaktion oder in der Summe mehrerer Transaktionen die Freischaltung der Karte aufgehoben wird.

Bei der Hilfsvorrichtung handelt es sich vorzugsweise um ein Schreib-/Lesegerät für Chipkarten, das über eine Tastatur zur Eingabe des Geheimcodes verfügt. Allerdings ist es auch vorgesehen, eine Hilfsvorrichtung mit einem Mikrophon auszustatten und die PIN- Eingabe per Spracheingabe zu machen. In vorteilhafter Weise weist die Hilfseinrichtung zusätzlich noch ein Display zur Anzeige von in der Chipkarte gespeicherten Daten und/oder zur Anzeige von über die Tastatur eingegebenen Daten auf. Dabei soll in vorteilhafter Weise eine mobile (tragbare) Hilfsvorrichtung im Taschenformat Verwendung finden, mit der der Kartenbenutzer sich beispielsweise auch zusätzlich zur erfindungsgemäßen Verwendung den Inhalt seiner elektronischen Geldbörse anzeigen lassen kann. Derartig handliche Schreib- /Lesegeräte sind als sogenannte Pocket-Reader bereits auf dem Markt. Sie verfügen über eine eigene Spannungsversorgung in Form einer Batterie.

Die Erfindung ist jedoch nicht auf die Verwendung dieser sogenannten Pocket-Reader als Hilfsvorrichtung beschränkt; vielmehr können auch als Tischgerät ausgebildete Schreib- /Lesegeräte, die beispielsweise über eine serielle Schnittstelle mit einem Personal Computer oder Laptop verbunden sind, erfindungsgemäß als Hilfsvorrichtung verwendet werden. Ebenso können als PC-Einschub oder als PCMCIA-Karte ausgebildete Schreib-/Lesegeräte erfindungsgemäß als Hilfsvorrichtung gebraucht werden.

Der Benutzer, der mit seiner Chipkarte Zugang zu einer Datenverarbeitungsanlage erlangen will, geht dabei wie folgt vor: In einem ersten Schritt führt er seine Chipkarte in die Hilfsvorrichtung ein, die sich vorzugsweise in seinem Verfügungsbereich befindet, dann gibt er seinen PIN-Code ein. Dies kann unter Ausschluß neugieriger Blicke geschehen, so daß ein Ausspähen des PIN-Codes unmöglich ist. Darüber hinaus sind Manipulationen an der sich in seinem Verfügungsbereich befindlichen Hilfsvorrichtung im Unterschied zu einer sich an öffentlich zugänglichen Stellen befindlichen Datenverarbeitungsanlage eher auszuschließen. Nach der PIN-Eingabe wird in an sich bekannter Weise überprüft, ob der eingegebene Code mit dem in der Chipkarte gespeicherten Code übereinstimmt, falls ja, versetzt die Chipkarte sich selbst in einen freigeschalteten Zustand, der den Zugriff auf die Datenverarbeitungsanlage ermöglicht.

Anhand der beigefügten Zeichnungen soll die Erfindung nachfolgend näher erläutert werden.

In Fig. 1 ist eine als Pocket-Reader ausgebildete Hilfsvorrichtung (3) mit Tastatur (3A) und Display (3B) sowie eine in diese Hilfsvorrichtung (3) einzugebende Chipkarte (2) gemäß ISO-7816 gezeigt. Fig. 2 zeigt die Datenverarbeitungsanlage (1) in diesem Fall ein Bankautomat mit integriertem Schreib-/Lesegerät (1A) zur Aufnahme von Chipkarten sowie die erfindungsgemäß freigeschaltete Chipkarte (2), die von dem Benutzer in den Bankautomaten einzugeben ist, um Zugriff auf die Datenverarbeitungsanlage zu erhalten.

In Fig. 3 ist die Architektur der Chipkarte (2) näher dargestellt. Die elektrischen Kontaktflächen der Chipkarte zur Kommunikation mit Schreib-/Lesegeräten sind ebenfalls gezeigt, allerdings aus Gründen der einfacheren Darstellung nicht in der normgerechten Lage. Die Kontaktflächen sind im einzelnen für:
die serielle, bidirektionale Datenübertragung (I/O),
das Taktsignal (CLK),
die Versorgungsspannung (VCC),
das Resetsignal (RST) und
die Masse (GND).

Die Chipkarte (2), hier eine Mikroprozessorkarte, weist eine Central Processing Unit (CPU) auf, die auch als Vergleichseinrichtung (2A) zur Überprüfung der eingegebenen Geheincodes mit dem gespeicherten PIN-Code dient. Daneben verfügt die Chipkarte (2) über einen ROM (Read Only Memory), in dem Betriebssystem gespeichert ist, und einen nicht flüchtigen aber überschreibbaren (programmierbaren) Speicher (EEPROM, Electrical Erasable Programmable Read Only Memory), in dem auch der PIN-Code gespeichert ist. Als Arbeitsspeicher verfügt die Chipkarte (2) über einen flüchtigen RAM-Speicher (Random-Access-Memory).

In einer ersten Ausführungsform ist der freigeschaltete Zustand der Chipkarte durch ein Freischaltungssignal gekennzeichnet, das bei Übereinstimmung des eingegebenen Codes mit dem gespeichert PIN-Code in eine Speicherzone des EEPROM-Speichers eingeschrieben und somit gespeichert wird. Das Vorhandensein dieses Freischaltungssignals wird von der Datenverarbeitungsanlage vor einem Zugriff auf dieselbe abgefragt, wobei nur wenn dieses "Zugriffsberechtigungs-Flag" (Freischaltungsignal) - im einfachsten Fall ein Bit - gesetzt ist, die Datenverarbeitungsanlage den Zugriff gestattet. Nach erfolgtem Datenaustauch kann dann der Benutzer die Chipkarte für weitere Zugriffe sperren, indem er diese wieder in die Hilfsvorrichtung (3) eingibt und das "Zugriffsberechtigungs-Flag" im EEPROM-Speicher durch Löschen wieder zurücksetzt. Alternativ dazu ist es vorgesehen, daß von der Datenverarbeitungsanlage (1) nach dem Datenaustausch (erfolgter Transaktion) eine Abfrage an den Benutzer gerichtet wird, ob das "Zugriffsberechtigungs-Flag" gelöscht werden soll. Falls der Benutzer dies bejaht, wird das "Zugriffsberechtigungs-Flag" bereits in der Datenverarbeitungsanlage gelöscht. Eine weitere Alternative zum Löschen des "Zugriffsberechtigungs-Flags" besteht darin, daß das "Zugriffsberechtigungs-Flag" automatisch von der Datenverarbeitungsanlage nach einem Zugriff gelöscht wird. Es ist jedoch auch vorgesehen, das "Zugriffsberechtigungs-Flag" erst nach zwei oder mehreren Zugriffen zu löschen. Hierfür ist entweder in der Chipkarte (2) oder im Datenbanksystem der Datenverarbeitungsanlage ein zu der Karte korrespondierender Zähler vorgesehen, so daß nach Überschreitung des max. zulässigen Wertes das "Zugriffsberechtigungs-Flag" automatisch gelöscht wird.

In einer weiteren Ausführungsform ist es vorgesehen, daß die Chipkarten (2) eine integrierte Energieversorgungseinheit (2B) zur Energieversorgung des Chips (2A) aufweisen, wobei der freigeschaltete Zustand durch ein Freischaltungssignal gekennzeichnet ist, das bei Übereinstimmung des eingegebenen Codes (XYZ) mit dem gespeicherten, persönlichen Geheimcode (PIN) in eine Speicherzone des flüchtigen Speichers (RAM) der Chipkarte (2) eingeschrieben und somit gespeichert wird. Dabei das wird das Vorhandensein dieses Freischaltungssignals von der Datenverarbeitungsanlage (1) vor einem Zugriff auf dieselbe, wie oben beschrieben, abgefragt. Als Energieversorgungseinheit (2B) ist als erste Varinate ein Kondensator vorgesehen, der über die Hilfseinrichtung (3) aufgeladen wird. Dabei ist der Kondensator so dimensioniert ist, daß er sich nach einer bestimmten Zeit, vorzugsweise einige Minuten, automatisch entlädt, so daß damit dann auch das Freischaltungungssignal im flüchtigen Speicher (RAM) gelöscht wird. Der Benutzer hat also nach der Freischaltung ausreichend Zeit, um sich mit der freigeschalteten Chipkarte beispielsweise zum Bankautomaten zu begeben. Alternativ oder zusätzlich zu einem Kondensator kann die Chipkarte auch eine Batterie als Energieversorgungseinheit (2B) aufweisen. Dabei ist es auch vorgesehen, daß die Chipkarte eine von der Batterie versorgte Uhr aufweist, wobei das Freischaltungssignal im RAM-Speicher nach einer vorbestimmten Zeit automatisch gelöscht wird.

Claims

1. Datenaustauschsystem bestehend aus

- einer Datenverarbeitungsanlage (1), beispielsweise ein Bankautomat oder ein Bezahlterminal, die ein Schreib-/Lesegerät (1A) für Chipkarten aufweist,
- und personengebundenen Chipkarten (2), die einen nicht flüchtigen Speicher (EEPROM) zur Speicherung eines Persönlichen Geheimcodes (PIN) und eine Vergleichseinrichtung (2A) aufweisen, wobei die Vergleichseinrichtung (2A) in der Lage ist, eine über ein Schreib- /Lesegerät für Chipkarten von außen eingegebenen Code (XYZ) mit dem in der Chipkarte (2) gespeicherten persönlichen Geheimcode (PIN) zu vergleichen, und nur im Falle der Übereinstimmung der beiden Codes der Zugriff auf die Datenverabeitungsanlage (1) freigegeben wird,

dadurch gekennzeichnet, daß
zusätzlich eine von der Datenverarbeitungsanlage (1) getrennte Hilfsvorrichtung (3) in Form eines Schreib-/Lesegerätes für Chipkarten vorgesehen ist, über die der Geheimcode (PIN) in die Chipkarte (2) eingebar ist, wobei im Falle der Übereinstimmung des eingegebenen Codes (XYZ) mit dem gespeicherten, persönlichen Geheimcode (PIN) die Chipkarte (2) sich selbst in einen Zustand versetzt, der den Zugriff auf die Datenverarbeitungsanlage (1) ermöglicht.

2. Datenaustauschsystem nach Anspruch 1, dadurch gekennzeichnet, daß der freigeschaltete Zustand der Chipkarte (2) von dem Kartenbenutzer über die Hilfseinrichtung (3) und/oder über die Datenverarbeitungsanlage (1) wieder aufgehoben werden kann.

3. Datenaustauschsystem nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß der freigeschaltete Zustand der Chipkarte (2) ohne Zutun des Kartenbenutzers automatisch nach einem bestimmten Ereignis beim Gebrauch der Chipkarte oder nach einer bestimmten Zeit wieder aufgehoben wird.

4. Datenaustauschsystem nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß der freigeschaltete Zustand durch ein Freischaltungssignal gekennzeichnet ist, das bei Übereinstimmung des eingegebenen Codes (XYZ) mit dem gespeicherten persönlichen Geheimcode (PIN) in eine Speicherzone des nicht flüchtigen Speichers (EEPROM) der Chipkarte (2) eingeschrieben und somit gespeichert wird, wobei das Vorhandensein dieses Freischaltungssignals von der Datenverarbeitungsanlage (1) vor einen Zugriff auf dieselbe abgefragt wird und das Freischaltungssignal automatisch nach mindestens einem Zugriff oder ausgelöst durch den Benutzer wieder gelöscht wird.

5. Datenaustauschsystem nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß die Chipkarten (2) eine integrierte Energieversorgungseinheit (2B) zur Energieversorgung des Chips (2A) aufweisen, wobei der freigeschaltete Zustand durch ein Freischaltungssignal gekennzeichnet ist, das bei Übereinstimmung des eingegebenen Codes (XYZ) mit dem gespeicherten, persönlichen Geheimcode (PIN) in eine Speicherzone des flüchtigen Speichers (RAM) der Chipkarte (2) eingeschrieben und somit gespeichert wird, wobei das Vorhandensein dieses Freischaltungssignals von der Datenverarbeitungsanlage (1) vor einem Zugriff auf dieselbe abgefragt wird.

6. Datenaustauschsystem nach Anspruch 3, dadurch gekennzeichnet, daß das Freischaltungssignal automatisch nach mindestens einem Zugriff oder ausgelöst durch den Benutzer wieder gelöscht wird.

7. Datenaustauschsystem nach Anspruch 5 oder 6, dadurch gekennzeichnet, daß die Energievesorgungseinheit (2B) ein Kondensator ist, der über die Hilfseinrichtung (3) aufgeladen wird.

8. Datenaustauschsystem nach Anspruch 7, dadurch gekennzeichnet, daß der Kondensator so dimensioniert ist, daß er sich nach einer bestimmten Zeit, vorzugsweise einige Minuten, automatisch entlädt, so daß damit dann auch das Freischaltungungssignal im flüchtigen Speicher (RAM) gelöscht wird.

9. Datenaustauschsystem nach Anspruch 5 oder 6, dadurch gekennzeichnet, daß die Energievesorgungseinheit (2B) eine Batterie ist.

10. Datenaustauschsystem nach Anspruch 9, dadurch gekennzeichnet, daß die Chipkarten (2) eine von der Batterie (2B) versorgte Uhr aufweisen, wobei das Freischaltungssignal im flüchtigen Speicher (RAM) nach einer vorbestimmten wieder gelöscht wird.

11. Datenaustauschsystem nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß die Hilfsvorrichtung (3) in Form eines Schreib-/Lesegerätes für Chipkarten eine Tastatur (3A) zur Eingabe des Geheimcodes (XYZ) aufweist.

12. Datenaustauschsystem nach einem vorstehenden Ansprüche, dadurch gekennzeichnet, daß die Hilfsvorrichtung (3) in Form eines Schreib-/Lesegerätes für Chipkarten ein Display (3B) zur Anzeige von in der Chipkarte (2) gespeicherten Daten und/oder zur Anzeige von über die Tastatur (3B) eingegebenen Daten aufweist.

13. Datenaustauschsystem nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß die Hilfseinrichtung (3) in Form eines mobilen Schreib-/Lesegerätes ausgebildet ist.