DE202009000266U1

DE202009000266U1 - Arrange to identify payment transactions and other transactions

Info

Publication number: DE202009000266U1
Application number: DE202009000266U
Authority: DE
Original assignee: HELICOM ENTWICKLUNGSGES; Helicom Entwicklungsgesellschaft fur Telekommunikation und Medientechnik Mbh
Current assignee: HELICOM ENTWICKLUNGSGES; Helicom Entwicklungsgesellschaft fur Telekommunikation und Medientechnik Mbh
Priority date: 2008-07-31
Filing date: 2009-01-07
Publication date: 2009-03-26
Anticipated expiration: 2019-01-08

Abstract

Anordnung aus einem Anzeigegerät mit einer Empfangs- und Sendeeinrichtung, dadurch gekennzeichnet, dass Identifikationsmerkmale aus einer Zentrale abrufbar sind und diese für Bezahlvorgänge und andere Identifizierungen nutzbar sind.arrangement from a display device with a receiving and transmitting device, characterized in that Identification features are retrievable from a central office and these for payment transactions and other identifications are usable.

Description

In heutigen so genannten E-Banking-Verfahren werden häufig Transaktionsnummern (TAN) verwendet, die dem Benutzer zuvor in Papierform mitgeteilt werden und zur Bestätigung des elektronischen Bezahlvorgangs individuell und interaktiv vom Zentralsystem abgefragt werden. Das Zentralsystem schlägt eine TAN vor, der Benutzer gibt diese ein. Da Abfrage, Nennung und Eingabe über ein und dasselbe Computersystem erfolgen, ist die Sicherheit stark eingeschränkt. Der Benutzer muss dafür sorgen, dass sein Computer frei ist von Viren und Schädlingen, so genannten Pishing-Programmen, die unter Umständen die eingegebenen Daten zum Missbrauch weiterleiten. Wesentliche Ursache der Sicherheitseinschränkungen ist, dass die gesamte Kommunikation ohne eigene individuelle Identifikationsmerkmale des Benutzers erfolgt und kein eigener unabhängiger und zusätzlicher Kommunikationsweg zur Übertragung von Informationen besteht.In Today's so-called e-banking procedures are frequently transaction numbers (TAN) previously communicated to the user in paper form and for confirmation the electronic payment process individually and interactively from Central system to be queried. The central system strikes one TAN, the user enters this. Since query, naming and input via a and the same computer system, security is severely limited. Of the User must be for it make sure your computer is free of viruses and pests, so-called pishing programs, which may be the data entered forward to abuse. Main cause of security restrictions is that the entire communication without its own individual identification the user is done and no independent and additional own Communication path for transmission of information.

Neben diesem Sicherheitsnachteil ist auch die Mobilität stark eingeschränkt, es sei denn man verwendet die gängigen Bezahlmittel der Kreditkarte oder Scheckkarte.Next this security disadvantage also the mobility is severely restricted, it unless you use the usual Payment by credit card or bank card.

Nachteilig hier ist, dass es sich im Vergleich zum zuvor beschriebenen E-Banking um komplett unabhängige und in sich systemfremde Funktionen handelt, die eine eigene Infrastruktur und ein hohes Investment im Markt erfordern.adversely here is that it is compared to the previously described e-banking completely independent and is inherently non-system features that have their own infrastructure and require a high investment in the market.

Im Markt sind Pager bekannt, die beispielsweise der Information vorn Feuerwehren dienen, wenn ein Alarmfall auftritt. Diese Pagerdienste sind broadband-Dienste, die quasi von jedem abgehört werden können, der die Verschlüsselung kennt, sofern eine Verschlüsselung besteht.in the Market are known pagers, for example, the information front Firefighters serve when an alarm occurs. These pager services are broadband services that are listened to by virtually everyone can, the encryption knows, provided an encryption consists.

Nachteilig ist hier, dass prinzipiell keine Antworten vom Empfänger zur Zentrale möglich sind, auch nicht um die Datenverbindung abzusichern. Werden Daten von Pagern, beispielsweise für Passwort-Dienste eingesetzt, ändern sich diese sehr häufig im Takt von wenigen Sekunden, um die prinzipiell vorhandenen Sicherheitseinschränkungen zu reduzieren.adversely here is that in principle no answers from the receiver to Central possible not even to secure the data connection. Become data from pagers, for example Password services used, change These are very common to the beat of a few seconds to the principle existing security restrictions to reduce.

Als universelle Kommunikationsgeräte sind Handys bekannt, die neben der Telefonfunktion auch Internetdienste anbieten. Theoretisch und praktisch können diese Multifunktionsgeräte für alle modernen Kommunikationsdienste verwendet werden. Jedoch gilt das gleiche Problem wie in der heimischen PC-Welt. Auch diese Geräte unterliegen vermehrt dem nicht authorisierten Zugang durch Dritte, indem sich Spionageprogramme unbemerkt installieren.When universal communication devices are known mobile phones, in addition to the phone function and Internet services to offer. Theoretically and practically, these multifunction devices can be used for all modern communication services be used. However, the same problem applies as in the domestic PC world. Also these devices are increasingly subject to unauthorized access by third parties, by installing spy programs unnoticed.

Für sicherheitskritische Anwendungen des E-Banking sind daher diese Geräte prinzipiell nicht zu gebrauchen, jedenfalls nur mit starken Einschränkungen.For safety-critical Applications of e-banking are therefore in principle not to use these devices, at least only with strong restrictions.

Ein weitere Einschränkung besteht in der Vielfalt der Einstellmöglichkeiten des Benutzers, was in der Praxis häufig zu Fehlfunktionen führt.One further restriction consists in the variety of user settings, which is common in practice leads to malfunction.

Im Falle von Kredikarten- oder EC-Kartenanwendungen wird klar, dass durch das Fehlen von eindeutigen Identifikationsmerkmalen keine abgesicherte Bezahlung sichergestellt werden kann. Zudem sorgen die Vielzahl von Lesegeräten verbunden mit hohen monatlichen Kosten prinzipiell für hohe Nebenkosten und damit hohe Gesamtkosten der elektronischen Bezahlung.in the In the case of credit card or debit card applications, it becomes clear that none due to the lack of unique identification features secured payment can be ensured. Also provide the variety of readers associated with high monthly costs in principle for high additional costs and thus high total costs of electronic payment.

Alle vorgenannten Vorrichtungen und Systeme ermöglichen weder ein einheitliches noch ein sicheres elektronisches Bezahlverfahren.All The aforementioned devices and systems do not allow a uniform another secure electronic payment method.

Aufgabe der vorliegenden Erfindung ist daher, mittels Nutzung einer global verfügbaren Funk-Infrastrukur eine neuartige Bezahlmöglichkeit zu schaffen, die zum einen sicherer und bequem für den Benutzer und zudem kosteneffektiv für den Betreiber ist sowie weitere Zusatzanwendungen mit besonders sicherer Identifikation ermöglicht.task The present invention is therefore, by use of a global available radio infrastructure novel payment option too create, for a safer and more comfortable for the user and also cost-effective for the Operator is particularly safer as well as other additional applications Identification possible.

Diese Aufgabe wird mit den Merkmalen des Anspruchs 1 gelöst.These The object is achieved with the features of claim 1.

Die erfindungsgemäße Anordnung kann aus einem oder einer Vielzahl von Anzeigegeräten bestehen, die einer oder mehreren Zentralen zugeordnet sein können. Das Anzeigegerät kann ein Display und eine Tastatur enthalten oder auch einen kombinierten Bildschirm mit Touchscreen. Idealerweise ist das Anzeigegerät mit einer Zentrale über ein drahtloses Kommunikationsnetz vernetzt, beispielsweise unter Verwendung des GSM-Netzes, UMTS-Netzes oder eines WLAN/WiFi-Netzwerks.The inventive arrangement can consist of one or a plurality of display devices, which can be assigned to one or more control centers. The display can contain a display and a keyboard or even a combined screen with touch screen. Ideally, the display unit with a control panel is over wireless communication network, for example, using the GSM network, UMTS network or a WLAN / WiFi network.

Das Anzeigegerät enthält eine elektronische Schaltung mit einem Mikroprozessor mit einem Speicher für Daten. Mittels einer Ablaufsteuerung im Mikroprozessor kann vorgesehen sein, in einer Bank-Anwendung so genannte Transaktionsnummern in einer Zentrale anzufordern und auf dem Display des Anzeigegerätes anzuzeigen. Hierbei ist vorgesehen, die Daten zu verschlüsseln und dies sogar mehrfach, um die für Bankenanwendungen gebotene Sicherheit zu gewährleisten. Neben einer Software-Verschlüsselung der Daten kann vorgesehen sein, die Daten zusätzlich über ein Hardware-Modul, einem so genannten SAM-Modul, zu kodieren und auf der Zentralseite ebenso zu dekodieren.The display contains an electronic circuit with a microprocessor with a Memory for Dates. By means of a sequence control in the microprocessor can be provided be in a bank application called transaction numbers in request a central office and display on the display of the display device. It is intended to encrypt the data and even multiple times, around the for Banking applications to ensure security. In addition to software encryption the data can be provided, the data additionally via a hardware module, a so-called SAM module, to code and on the central side as well to decode.

Ein einem weiteren Sicherheitsmerkmal kann vorgesehen sein, die Daten zusätzlich mit persönlichen Identifikationsmerkmalen des Benutzers zu kodieren oder zu ergänzen. Dabei kann vorgesehen sein, die Identifikationsmerkmale auch als Schlüssel für die Verschlüsselung der Daten selbst zu verwenden. Als Identifikationsmerkmale können biometrische Merkmale, beispielsweise aus dem Fingerabdruck, vorgesehen sein, aber auch Kodierungen, die ein Kunde beispielsweise auf seiner Bankkarte oder Personalausweis findet oder durch einen zusätzlichen Identifikationsausweis, beispielsweise als Chipkarte oder RFID-Ausweis. Es ist vorgesehen, mehrere oder sogar eine Vielzahl von Identifikationsmerkmalen zu verknüpfen und auf diese Weise eine persönliche Authentifizierung des Benutzers herzustellen. Es kann auch vorgesehen sein, dass diese Informationen zusätzlich von einem beispielsweise per USB angeschlossenen lokalen Computer bezogen oder umgekehrt Identifikationsmerkmale des Anzeigegerätes für die Sicherung des Computers verwendet werden.A further security feature can be provided, the data additionally with per personal identification features of the user to encode or complete. It can be provided to use the identification features as a key for the encryption of the data itself. Biometric features, for example from the fingerprint, may be provided as identification features, but also codes which a customer finds, for example, on his bank card or identity card, or through an additional identification card, for example as a chip card or RFID card. It is envisaged to link several or even a plurality of identification features and thus to establish a personal authentication of the user. It may also be provided that this information is additionally obtained from a local computer connected, for example, via USB, or vice versa, identification features of the display device are used to secure the computer.

Es kann vorgesehen sein, die Verknüpfungen der Identifikationsmerkmale auch mit Unschärfen zu versehen, da in der Praxis nicht alle Parameter eines Benutzer, insbesondere biometrische Merkmale, exakt sind. Diese Verknüpfung kann mit den in industriellen Bereichen bereits eingesetzten Verfahren der fuzzy-Logic oder der neuronalen Netze erfolgen oder einem vergleichbaren selbstlernenden Algorithmus erfolgen.It can be provided, the shortcuts the identification features also with blurring, since in the Do not practice all the parameters of a user, especially biometric Characteristics, are exact. This linkage can be used with those in industrial Areas already used methods of fuzzy logic or the neural networks or a comparable self-learning Algorithm done.

Mittel einer persönlichen Anmeldeprozedur lernt das Anzeigegerät den Benutzer kennen und speichert die entsprechenden Benutzerdaten im Speicher des Mikroprozessors ab. Dieser Prozess kann selbstlernend ausgeführt sein. Bei anderen Benutzern wird das Gerät vorgegebene Sperren oder bedingte Funktionsfreigaben ermöglichen. Bei bedingten Funktionsfreigaben können dies beispielsweise Informationsdienste sein. Die sicherheitskritischen Anmeldungen werden unter diesen Vorgaben nur für den authentifizierten Benutzer möglich sein. Hierdurch ist sichergestellt, dass erst eine Kombination der Verschlüsselungsverfahren und der individuellen Identifikationsmittel eine Ausgabe von zentralen Merkmalen bewirkt. Diese zentralen Merkmale können im Falle des Bankings eine Transaktionsnummer (TAN) sein, im Falle von Gutscheinen oder Zugangsberechtigungen wie elektronischen Tickets, können es die entsprechenden Kodierungen für ein weiterverarbeitendes System sein.medium a personal one Logon procedure, the display device learns and stores the user the corresponding user data in the memory of the microprocessor from. This process can be self-learning. For other users becomes the device allow predefined locks or conditional feature releases. For conditional function releases, this can be, for example, information services be. The safety-critical applications will be among these Specifications only for the authenticated user possible be. This ensures that only a combination of encryption method and the individual identification means an output of central features causes. These central features can be in the case of banking a transaction number (TAN), in the case of coupons or Access permissions such as electronic tickets, can the corresponding codes for be a processing system.

Im Anwendungsbeispiel des elektronischen Gutscheins könnte das Anzeigegerät, welches diesen Gutschein als Merkmal von einer Zentrale bekommen hat, mit einer handelsüblichen Kasse kommunizieren und auf diese Weise einen Gutschein verbuchen oder sogar eine Zahlung leisten. In einer Ausführung mit Touchscreen wäre das Anzeigegerät für den Benutzer sogar umschaltbar und könnte bisherige Pin-Pad-Funktionen der handelsüblichen Kassen ersetzen oder ergänzen.in the Example of use of the electronic voucher could be the Display device, which get this coupon as a feature of a central office has, with a commercial Cash register and book a voucher in this way or even make a payment. In a touchscreen version, the display device would be for the user even switchable and could replace existing pin-pad functions of standard cash registers or complete.

Da es in diesem Anwendungsbeispiel neben der hohen Datensicherheit auch auf die Schnelligkeit der Übertragung ankommt, kann vorgesehen sein, eine virtuelle Standleitung zur Zentralseite aufzubauen, indem den eigentlichen Daten weitere Daten überlagert werden, die zyklisch oder unregelmäßig ausgetauscht werden können, je nachdem, wie es das Netz, beispielsweise das Mobilfunknetz, erfodert, um eine virtuelle Standleitung herzustellen.There it in this application example in addition to the high data security also on the speed of transmission arrives, can be provided, a virtual leased line to the central page by superimposing more data on the actual data which can be exchanged cyclically or irregularly, depending according to how the network, for example the mobile radio network, requires it to create a virtual leased line.

Naheliegend und vorgesehen ist es, das Anzeigegerät möglichst klein und leicht herzustellen, damit es wie eine Scheckkarte benutzt werden kann. Im Idealfall kann die erfindungsgemäße Anordnung sogar ein neuartiges elektronisches Banking ermöglichen, dies sogar mit zahlreichen Zusatzfunktionen. In diesem Fall muss vor allem der Energiespeicher des Gerätes möglichst klein sein, was auf Kosten der Benutzungszeit geht. Daher kann vorgesehen sein, dem Energiespeicher in möglichst vielen Umgebungen zusätzliche Energie zuzuführen, beispielsweise in der zuvor beispielhaft beschriebenen Kassenanwendung. Dies kann beispielsweise durch eine induktive Ladung mittels einer dafür bestimmten Aufnahmefläche erfolgen. Hierdurch ist eine weitestgehende Miniaturisierung des Anzeigegerätes möglich, ggf. sogar bis auf Scheckkartengröße oder in Form einer Uhr.obvious and it is intended to make the display as small and easy as possible, so It can be used like a check card. Ideally, the inventive arrangement even enable novel electronic banking, even with many Additional functions. In this case, especially the energy storage of the equipment preferably be small, which is at the expense of the time of use. Therefore, can be provided be, the energy storage in as possible many environments additional To supply energy, for example, in the cash register application described above by way of example. This can, for example, by an inductive charge by means of a for that purpose receiving surface respectively. This is a far-reaching miniaturization of the display unit possible, if necessary even up to check card size or in the form of a clock.

Weitere Anwendung für personenbezogene Daten können mittels Verknüpfung mit Identifikationsmerkmalen anderer Personen z. B. des Arztes erfolgen, der in im Anzeigegerät ein Rezept einspeichert. Durch entsprechende Kommunikation zu einer Rezept-Verwaltungszentrale kann ein derartiges Kommunikationsmittel den Rezeptbetrug weitestgehend vermeiden.Further Application for personal data can by means of linking with identification features of other persons z. B. the doctor, in the display device saves a recipe. Through appropriate communication to a recipe management center Such a means of communication can be the recipe fraud as far as possible avoid.

Das erfindungsgemäße Anzeigegerät in der Anordnung mit einer Zentrale wäre nicht nur ein Kommunikationsgerät für den E-Banking-Benutzer, der eine besonders sichere Übergabe von Transaktionsnummern wünscht, sondern gleichzeitig ein aktives Bezahlmittel. Dieses wäre zwar auch passiv wie eine Kreditkarte oder EC-Karte einsetzbar, kann jedoch in Kombination mit weiteren individuellen Merkmalen als fälschungssicheres aktives Bezahlmittel eingesetzt werden. So sind je nach Bonität des Benutzers auch verschiedene Handhabungen eines Guthabens denkbar und vorgesehen, d. h. Verwendung eines interaktiven, zentralen Guthabens bis hin zur unbegrenzten Kreditfunktion oder sogar eingeschränkt für bestimmte Aktionen als Prepaid-Anwendung. Es kann vorgesehen sein Zahlungen direkt auszuführen, beispielsweise mittels eines Guthabens im Gerät. Es versteht sich von selbst, dass mit neuartigen Kommunikationsdiensten interne Kosten der Bankdienstleister eingespart werden können, da unterm Strich eine Automatisierung von banktechnischen Prozessen erfolgt.The display device according to the invention in the arrangement with a center would not only be a communication device for the e-banking user who wants a particularly secure transfer of transaction numbers, but at the same time an active payment means. Although this would also be passive as a credit card or debit card can be used, but can be used in combination with other individual features as a forgery-proof active payment means. Thus, depending on the creditworthiness of the user, various manipulations of a credit are conceivable and provided, ie use of an interactive, central credit up to the unlimited credit function or even restricted for certain actions as a prepaid application. It can be provided to execute payments directly, for example by means of a credit in the device. It goes without saying that with innovative communication services internal costs of the bank service can be saved, since the bottom line is an automation of banking processes.

Andere Ausführungen ergeben sich beispielsweise im Ticketbereich für Bahn und Nahverkehr oder auch für Eintrittskarten von Sportveranstaltungen. Das Anzeigegerät wird entsprechend der zugelassenen Funktionen die entsprechenden Tickets verwalten und mit der dafür zuständigen Zentrale die Berechtigungen austauschen. Speziell in diesem Ticketbereich kann vorgesehen sein, einen Barcode auf Display anzuzeigen, der von einem dafür geeigneten Lesegerät als Berechtigung gelesen werden kann. Diese Barcode kann beispielsweise als Datamatrix Code ausgeführt sein. In Kundenkartensystemen wäre es denkbar, den Barcode linear anzuzeigen, um die Kompatibilität zu Altsystemen zu gewährleisten.Other versions arise, for example, in the ticket area for rail and local transport or also for Tickets for sporting events. The display device will respond accordingly the authorized functions manage the appropriate tickets and with that competent Central exchange the permissions. Especially in this ticket area may be provided to display a bar code on display, the from one for that suitable reader can be read as a permission. For example, this barcode can be executed as a data matrix code be. In loyalty card systems would be it is conceivable to display the barcode linearly for compatibility with legacy systems to ensure.

Ein besondere Vorteil in der erfindungsgemäßen Anordnung wird darin gesehen, dass man neben der sicheren TAN-Übertragung eine Vielfalt von Nebenfunktionen generieren kann. Stattet man das Anzeigegerät mit Mikrofon und Lautsprecher aus, oder ordnet diese dem Gerät über eine drahtgebundene oder drahtlose Anordnung zu, kann vorgesehen sein, einen Not- oder Servicerufanruf an einer Zentrale zu tätigen oder auch ein normales Telefonat.One particular advantage in the arrangement according to the invention is seen therein that one besides the secure TAN transmission can generate a variety of secondary functions. If you fit the display with microphone and speaker, or assigns it to the device via a wired or wireless arrangement, may be provided, an emergency or service call to do at a central office or even a normal phone call.

Da die erfindungsgemäße Anordung universell ausgelegt ist, wäre auch eine Anwendung als Werbeempfänger möglich, dies sogar kombiniert mit oben beschriebenen Standardfunktionen. Diese Werbemaßnahmen sind anders als bei der herkömmlichen Werbung interaktiv gestaltbar. Der Benutzer kann auf Werbebotschaften reagieren und erzeugt damit eine direkte Antwort. Durch die entsprechend vorbenutzten Identifikationsmerkmale des Benutzers ist der Benutzer eindeutig zuordbar.There the arrangement according to the invention would be universally designed also an application as an advertising recipient possible, this even combined with standard functions described above. These promotions are different than the conventional one Advertising can be designed interactively. The user can click on advertising messages react and thus generate a direct answer. By the corresponding pre-used Identification features of the user, the user is unique assignable.

Claims

Arrangement of a display device with a receiving and transmitting device, characterized in that identification features are retrievable from a control center and these can be used for payment transactions and other identifications.

Arrangement according to claim 1, characterized that the mobile network to transmit the Identification features is used.

Arrangement according to claim 1, characterized that the transmission through a SAM module encoded becomes.

Arrangement according to claim 1, characterized that transmitted from the central office Identification features with further individual identification features linkable are.

Arrangement according to claim 4, characterized that a circuit in the display device is a lock or release of functions.

Arrangement according to one of the preceding claims, characterized characterized in that only a combination of encryption and the individual identification means an output of central Characteristics causes.

Arrangement according to one of the preceding claims, characterized in that the display device is a reader for cash registers or a cash register itself can be assigned.

Arrangement according to one of the preceding claims, characterized in that the input keyboard is designed as a touch screen is.

Arrangement according to one of the preceding claims, characterized characterized in that the data transmission by additional Data telegrams supported that will be in regular or shipped at irregular intervals and to be received.

Arrangement according to one of the preceding claims, characterized characterized in that the display device supplied with power wirelessly is, with a small internal energy storage with appropriate Energy from the outside is supplied.

Arrangement according to one of the preceding claims, characterized characterized in that the display device means for voice transmission assigned.