DE2935199A1

DE2935199A1 - Sicherheitssystem

Info

Publication number: DE2935199A1
Application number: DE19792935199
Authority: DE
Inventors: Richard A Gorgens
Original assignee: Honeywell Information Systems Italia SpA
Current assignee: Bull HN Information Systems Inc
Priority date: 1978-09-05
Filing date: 1979-08-31
Publication date: 1980-03-13
Also published as: CA1118896A; SE7907315L; DE2935199C2; AU5037979A; GB2031627B; JPS6149714B2; FR2435759A1; US4234932A; AU528366B2; FR2435759B1; ES483878A1; IT7950164A0; SE445591B; BE878589A; IT1120556B; NL7906275A; JPS5537698A; CH633379A5; GB2031627A

Description

Die vorliegende Erfindung betrifft ein Sicherheitssystem nach dem Gattungsbegriff des Anspruches 1 und findet insbesondere bei automatischen Banksystemen Anwendung, bei denen die Geldausgabe an einem externen Terminal durch einen Zentralcomputer gesteuert wird.

Mit dem Aufkommen der computergesteuerten Bankeinrichtungen_#bei denen eine Anzahl externer automatischer Zahlstationen durch einen zentral angeordneten Computer gesteuert wird, haben sich bestimmte Sicherheitsprobleme ergeben. Insbesondere sind durch Betrüger verfügbare Telefonleitung-Überwachungsgeräte und computerbezogene Geräte Benutzt worden, um Zugriff auf Gelder derartiger Banksysteme zu erhalten. In betrügerischer Absicht eingegebene Freigabesignaleund die Simulation gültiger Transaktionen an Stellen entlang des Nachrichtenweges zwischen dem Zentralcomputer und einem externen Terminal sind mit Erfolg benutzt worden.

Aufgrund dieses Problems sind externe Terminals entwickelt wor den,bei denen ein,Benutzer eine persönliche Identifikationsnummer (PIN = Personal Identifaction Number) eingibt, die zu dem Zentralcomputer zum Zwecke der Bestätigung übertragen wird. Der Zentralcomputer gestattet sodann seinerseits die Vornahme einer Transaktion beispielsweise eine Geldausgabe» Die PIN-Numm^r kann von dem Benutzer- im Gedächtnis ehalten werden und kann beispielsweise in der Form seiner Sozialversicherungsnummer, seines Geburtstages oder irgendwelcher anderer persönlicher Kenndaten vorliegen, die nur dem Benutzer und der Bank bekannt sind. Die PIN-Nummer kann ferner zusammen mit einer magnetisch codierten Karte benutzt werden, die Daten entsprechend einer Benutzer-Kontonummer, einer Banknummer oder einer Zonennummer aufweist» In einigen Fällen enthält die Karte eine verschlüsselte Identifikationsnummer; die die PIN-Nummer des Benutzers mit einem benutzerorientierten Informationsdateisignal (CIF = Customer Information File) in dem Zentralcomputer in Beziehung setzt. Die verschlüsselte Identifikationsnummer wird oft als PIN-Verschiebung bezeichnet. - -

03001 1 /0-8&2

Bei dem Betrieb der bekannten Systeme gibt der Benutzer typischei=- \«eise seine PIN-Nummer über eine Tastatur ein und schiebt seine Magnetkarte zur Registrierung In einen Kartenleser in dem externen Terminal ein. Die PIN-Signale und die PIN-Verschiebesignale werden hierbei über Telefonleitungen zu dem Zentralcomputer übertragen. Im Zentralcomputer werden diese Signale mit einer CIF-Nummer verglichen/ die benutzt wird _t um das Benutzerkonto zu identifizieren und die Identität des Benutzers zu überprüfen. Der Zentralcomputer überträgt danach ein Transaktions-Freigabesignal über die Telefonleitungen zu der Ausgabeeinrichtung des externen Terminals.

Aufgrund der relativen Leichtigkeit,mit der jedes Signal auf . einer Telefonleitung abgehört und simuliert werden kann, sind bekannte praktische Systeme Im allgemeinen mit komplexen Datenverschlüsselungseinrichtungen ausgerüstet, die immer dann aktiv werden,wenn irgendein Signal, wie beispielsweise das PIN-Signal, das PIN-Verschiebeslgnal oder das Transaktlons-Freigabesignal über eine Telefonleltung übertragen wird. Da auch die sich ergebenden verschlüsselten Signale abgehört werden können, kann durch einen geeigneten komplexen Verschlüsselungsalgorithmus die Wahrscheinlichkeit einer Decodierung durch einen Betrüger vermindert werden. Im Falle des Freigabesignales,das über die Telefonleitung übertragen wird, ist jedoch die bloße Duplizierung dieses Signales auch in seiner verschlüsselten Form gewöhnlicherweise ausreichend, um beispielsweise die Geldausgabe in dem externen Terminal zu aktivieren.

In dieser Hinsicht wird durch US-PS 4.07546ο ein verbessertes System für einen externen Kassenterminal angegeben. Das Sicherheitssystem umfaßt einen PIN-Signalgenerator und eine Sicherheitseinrichtung, die sowohl auf den Signalgenerator als auch auf ein Freigabesignal anspricht, wobei das Freigabesignal die CIF-Benutzernummer enthält, die von einem Zentralcomputer geliefert wird. Der Signalübertragungsweg zwischen dem .Signalgenerator und der Sicherheitseinrichtung ist vollständig in dem externen Terminal enthalten. Das PIN-Signal kann somit nicht ν

0 30011/0852

abgehört werden und die bloße Simulation des Freigabesignales kann alleine die Sicherheit des externen Terminals nicht beeinträchtigen. Obgleich die Wahrscheinlichkeit eines Betruges hierdurch wesentlich vermindert wird, hat ein Betrüger immer noch eine ChancejWenn ein Benutzer sorglos mit seiner PIN-Nummer umgeht. Die PIN-Nummer kann durch den Betrüger an dem externen Terminal eingegeben werden und das Freigabesignal des Zentralcomputers kann simuliert werden,um beispielsweise über die Sicherheitseinrichtung die Geldausgabe zu befehlen. Das Sicherheitssystem gemäß dem In Figur 2 des erwähnten Patentes dargestellten AusführungsEelspIeles ist schwieriger zu überwinden, da ein PIN-Verschlebeslgnal^das nur intern in dem externen Terminal verarbeitet wird,ebenfalls über einen Kartenleser der Sicherheitseinrichtung für einen Vergleich zugeführt wird.Obgleich durch die Hinzufügung der PIN-VerSchiebung die Schwierigkeiten für einen Betrüger erhöht werden. Ist es Immer noch nicht ausgeschlossen, daß ein Betrüger alle erforderlichen Informationen erhält,um das System zu überlisten. Beispielsweise ist es möglich, die PIN-Nummer festzustellen wenn einmal die Beziehung zwischen der PIN-VerSchiebung und der CIF-Nummer aufgedeckt worden ist. Die CIF-Nummer des Benutzers wird über Telefonleitungen von dem Zentralcomputer zu dem externen Terminal übertragen. Die Feststellung einer PIN-Nummer wird ferner durch eine Kenntnis der Anzahl von Bits Innerhalb der PIN-Nummer erleichert. Ein solches Bit-Signal wird von dem externen Terminal an den Zentralcomputer geliefert. In jedem Fall kann ein Betrüger wiederholt an einem Terminal Transaktionen veranlassen, wenn er einmal die dem Benutzer zugeordnete spezielle Steuerinformation ermittelt hat. "... "

Es ist daher die Aufgabe der vorliegenden Erfindung, ein Sicherheitssystem der gattungsgemäßen Art 'zu auszubilden, daß Betrügereien erschwert werden und insbesondere wiederholte Betrügereien unmöglich werden. Die Lösung dieser Aufgabe gelingt gemäß der im Anspruch 1 gekennzeichneten Erfindung. Weitere vor-

03OO11/O8B2

-B-

teilhafte Ausgestaltungen der Erfindung sind den Unteransprüchen entnehmbar.

Die vorliegende Erfindung betrifft ein Sicherheitssystem für einen externen Terminal in einem durch einen Computer gesteuerten Banksystem, wobei mehrere externe interaktive Terminals mit Geldausgabeeinrichtungen ausgestattet sind. Insbesondere umfaßt das Sicherheitssystem des externen Terminals einen Signalgenerator für eine persönliche Identifikationsnummer PIN, der durch den Benutzer ausgelöst wird, einen Signalgenerator für eine Zufallszahl RN und eine Sicherheitseinrichtung. Die Sicherheitseinrichtung umfaßt einen Vergleicher, der an die Signalgeneratoren angeschlossen ist und dem ein zusammengesetztes Sig- · nal zugeführt wird, das durch einen Zentralcomputer aus einer auf den Benutzer bezogenen Information gebildet wird. Der Vergleicher erzeugt ein Kassen-Ausgabesignal,wenn die Signale RN und PIN,die durch den externen Terminal geliefert werden, eine vorbestimmte Beziehung zu dem zusammengesetzten Signal aufweisen, welches von dem Zentralcomputer geliefert wird.

Der RN-Signalgenerator steht elektrisch mit der Sicherheitseinrichtung und dem Zentralcomputer in Verbindung und ist in dem externen Terminal angeordnet. Die Signalübertragungswege von den PIN- und RN-Signalgeneratoren zu der Sicherheitseinrichtung sind vollständig in dem externen Terminal enthalten. Aufgrund eines Steuersignales des Zentralcomputers liefert der RN-Signalgenerator ein Pseudo-Zufallsnummersignal sowohl an die Sicherheitseinrichtung als auch an den Zentralcomputer^ wobei letzterer ein zusammengesetztes Signal bildet, das die auf den Benutzer bezogene Information verbirgt. Die Schwierigkeit bei der Entzifferung des zusammengesetzten Signales zwecks Isolierung der auf den Benutzer bezogenen Information wird hierdurch wesentlich vergrößert und ein Betrug durch ein bloßes Abhören und : Simulieren der zwischen dem Zentralcomputer und dem externen Terminal ausgetauschten Information wird verhindert. Ferner wird ein wiederholter Betrug durch die Verwendung der gleichen durch Entzifferung und Simulation erhaltenen Steuerinformation praktisch

030011/0852 ·

ausgeschlossen.

Bei einem anderen Ausführungsbeispiel der Erfindung sind die Signalübertragungswege von dem PIN- und dem RN-Signalgenerator zu der Sicherheitseinrichtung und ein Signalübertragungsweg von einer vom Benutzer betätigten Dateneingabeeinrichtung zu der Sicherheitseinrichtung vollständig in dem externen Terminal enthalten. Der Vergleicher der Sicherheitseinrichtung gibt ein Ausgabesignal aus, wenn die RN- und PIN-Signale und die durch den Benutzer eingegebene Benutzerinformation eine vorbestimmte Beziehung zu einem zusammengesetzten Signal aufweisen, das durch den Zentralcomputer aus dem RN-Signal und der auf den Benutzer bezogenen Information gebildet wird.

Anhand von in den Figuren der beiliegenden Zeichnung dargestellten Ausführungsbeispielen sei die Erfindung im folgenden näher erläutert. Es zeigen:

Fig. 1 ein Blockdiagramm eines ersten Geldausgabesystems gemäß der vorliegenden Erfindung; und

Fig. 2 ein Blockdiagramm eines zweiten Geldausgabesystems gemäß der vorliegenden Erfindung.

In Figur 1 ist ein Blockdiagramm eines erfindungsgemäßen computergesteuerten Banksystems dargestellt. Ein Zentralcomputer to mit einem Hauptspeicher 12 führt einen Dialog mit einem externen Terminal 14 aus, wobei dies über Dialogwege erfolgt„die durch Signalflusspfeile eingezeichnet sind. Der Computer 1o und der Speicher 12 sind in einer zentralen Bank angeordnet, wobei sie im Online- oder Offline-Betrieb betrieben werden. Der externe Terminal 14 ist in .einer Außenstelle oder an einem anderen Ort-innerhalb der Zentrale angeordnet. Mehrere derartige-" Terminals können einen-Dialog mit .dem Computer 1o ausführen, wobei dies beispielsweise über Telefonleitungen erfolgt, die mit Modems an den internen und externen Schnittstellen ausgerüstet sind.

. 030011708S2 - . - . .

-8-

Der externen Terminal 14 weist im bevorzugten Ausführungsbeispiel einen magnetischen Streifenkartenleser 2o und eine Tastatur 22 für die Informationseingabe durch den Benutzer auf. Es liegt jedoch auf der Hand, daß irgendwelche geeigneten Dateneingabe-Einrichtungen verwendet werden können. Der Kartenleser 2o kann irgendein bekannter magnetischer Kartenleser zum Lesen von in magnetischen Streifen codierten Daten sein. Ebenfalls kann der Kartenleser 2o aus einem Perforationsleser oder einem optischen Leser bestehen. Das auf der Karte enthaltene Datenfeld kann ein Datenwort beinhalten,das die Bank, Zone und Kontonummer des Benutzers identifiziert. Das Datenfeld kann ferner ein PIN-Verschiebe-Datenwort aufweisen, das durch den Kartenleser 2o in ein PIN-Verschiebesignal umgewandelt wird, welches in den Zeichnungen mit 0 bezeichnet ist. Das Signal 0 repräsentiert eine vorbestimmte Differenzbeziehung zwischen einer persönlichen Identifikationsnummer PIN und einer Benutzer-Informationsdateinummer CIF, die in dem Speicher 12 des Zentralcomputeis 1o gespeichert ist. Die PIN-Nummer eines Benutzers kann dem Geburtsdatum, der Sozialversicherungsnummer oder anderen persönlichen Daten des Benutzers entsprechen, die leicht im Gedächtnis behalten werden können. Die CIF-Nummer stellt eine aufgezeichnete Nummer dar, die dem Benutzerkonto im Hauptspeicher 12 zugeordnet ist.

Der Terminal 14 weist ferner einen herkömmlichen Transaktionsdatengenerator 24 auf, der mit der Tastatur 22 verbunden ist und aufgrund von durch den Benutzer betätigten Tasten Daten entsprechend einer gewünschten Banktransaktion erzeugt.

Der externe Terminal 14 enthält ferner einen PIN-Signalgenerator 3o, einen RN-Signalgenerator 31, einen BIT-Signalgenerator 32, eine Anzeigeeinrichtung 33, eine Sicherheitseinrichtung 34 und eine Geldausgabeeinheit 36. Der PIN-Signalgenerator 33 erzeugt über die Betätigung der Tastatur 22 ein PIN-Signal, das in den Zeichnungen-γ bezeichnet ist und einer Reihe von durch den Benutzer eingegeben'Zahlen entspricht. Das Signal Y wird dem BIT-Signalgenerator 33 und der Sicherheitseinrichtung 34 zuge-

030011/0852

führt. Der Generator 32 erzeugt daraufhin ein BIT-Signal, das der Anzahl von Bits in dem PIN-Signal Y entspricht und das dem Zentralcomputer 1o über die Telefonleitungen in der zuvor beschrieben Weise zugeführt wird.

Der Sicherheitseinrichtung 34 werden folgende Signale zugeführt: das PIN-Signal Y, ein RN-Signal, das in der Zeichnung mit co bezeichnet ist und durch den RN-Signalgenerator 31 aufgrund einer Anweisung des Zentralcomputers erzeugt wird, und ein zusammengesetztes Signal Z, das von dem Zentralcomputer geliefert wird. Das zusammengesetzte Signal Z wird durch den

tini±> Zentralcomputer to aus einem in der Zeichnung\X bezeichneten CIF-Signal, dem PIN-Verschiebesignal 0 und dem RN-Signal uo gebildet. Es sei darauf verwiesen, daß der Signalübertragungsweg für das PIN-Signal Y zwischen dem Generator 3o und der Sicherheitseinrichtung 34 und der Signalübertragungsweg für das RN-Signal Ou zwischen dem Generator 31 und der Sicherheitseinrichtung 34 gänzlich innerhalb des externen Terminals verläuft.

Die Sicherheitseinrichtung 34 weist eine Einrichtung für den Vergleich der zugeführten Signale Co ,Y und Z in Übereinstimmung mit einem vorbestimmten Algorithmus auf. Unter Ver-

2 ο ο

Wendung der beispielhaften Polynombeziehung U; + γ^-ζ^ =0 quadriert beispielsweise die Sicherheitseinrichtung das Signal Z und subtrahiert dieses von der Summe,die aus den Quadraten der Signale ίο und Y gebildet wird. Für den Fall, daß die Differenz dem Wert O entspricht, wird durch die Sicherheitseinrichtung ein Ausgabesignal erzeugt und der Geldausgabeeinheit 36 zugeführt. Andere Polynomausdrücke können in einfacher Weise ebenfalls benutzt werden.

Die Geldausgabeeinheit 36 umfaßt eine Einrichtung für die Speicherung einer Vielzahl von Geldscheinen und für die Abgabe eines oder mehrerer dieser Geldscheine an den Benutzer aufgrund eines zugeführten Ausgabesignales.

030011/0882

-1ο-

Der Anzeigeeinrichtung 33 wird ein PIN-Anforderungssignal von dem Zentralcomputer 1o zugeführt. Bei anderen Ausführungsbeispielen der Erfindung kann die Anzeigeeinrichtung 33 ebenfalls Transaktionsdaten sowie andere Information,die durch den Benutzer oder den Zentralcomputer 1o erzeugt wird, darstellen.

Bei einer Benutzung des Systems führt ein Benutzer eine Bankoder Kreditkarte in den Kartenleser 2o ein. Die Kartendaten und die PIN-Verschiebesignale werden hierdurch der Karte entnommen und zu dem Zentralcomputer 1o mittels Telefonleitungen übertragen. Aufgrund der Kartendaten identifiziert der Zentralcomputer 1o das Benutzerkonto. Der Benutzer kann sodann Transaktionsdaten entsprechend einer gewünschten Banktransaktion auf der Tastatur 22 eintasten. Beispielsweise kann der Benutzer eine Reihe von Tasten betätigen, wodurch angezeigt wird, daß eine Abhebung von Geld entsprechend einer Anzahl von Geldscheinen gewünscht wird. Der Transaktionsdatengenerator 24 spricht auf die Tastenbetätigung an und richtet entsprechende Transaktionsdaten an den Zentralcomputer 1o. Der Computer 1o identifiziert die Transaktionsdaten und überprüft_f ob das Guthaben des Benutzers, das in dem Speicher 12 gespeichert ist,ausreicht',um die angezeigte Transaktion zu gestatten.

In dem Fall,wo die Transaktionsdaten eine gültige Transaktion anzeigen, gibt der Zentralcomputer 1o ein PIN-Anforderungssignal aus, um eine PIN-Anforderung auf der Anzeigeeinrichtung 33 des Terminals 14 anzuzeigen. In einem hiervon verschiedenen Ausführungsbeispiel kann das PIN-Anforderungssignal ein Schalternetzwerk steuern, um einen direkten Signalweg zwischen dem PIN-Signalgenerator 3o und der Sicherheitseinrichtung 34 zu bilden.

Wenn der Benutzer seine PIN-Nummer a'uf der Tastatur 22 eingibt, wird der Generator 33 erregt und liefert das PIN-Signal Y. Aufgrund_odessen überträgt der ßlT-Signalgenerator ein BIT-Signal entsprechend der Anzahl der Bits in dem PTN-Signal Y zu dem Zentralcomputer 1o. Der Zentralcomputer 1o kann sodann das

030011/0852

BIT-Signal mit der Anzahl von Bits in der in dem Speicher 12
gespeicherten CIF-Nummer vergleichen. Im Falle einer Übereinstimmung gibt der Computer ein RN-Anforderungsignal an den RN-Generator 31 aus. Der Generator 31 wird hierdurch aktiviert und erzeugt eine Pseudo-Zufallsnummer_r die der Sicherheitseinrichtung 34 und dem Zentralcomputer 1o zugeführt wird. Beim Empfang
eines RN-Signales ■<*>_ von dem RN-Generator 31 bildet der Zentralcomputer 1o das zusammengesetzte Signal Z in Übereinstimmung
mit einer vorbestimmten Polynomgleichung. Zum Zwecke der Veranschaulichung weist das in Figur 1 dargestellt Polynom den
Wert Z=X+0+tA3 auf. Das zusammengesetzte Signal Z wird durch den Zentralcomputer über Telefonleitungen an die Sicherheitseinrichtung 34 gegeben. Beim Empfang des Signales Z vergleicht die Sicherheitseinrichtung 34 die Signale tu und Y mit dem Signal Z und
erzeugt ein Ausgabesignalfür den Fall, daß die Polynombeziehung erfüllt wird. Aufgrund des Ausgabesignales macht die Geldausgabeeinheit 36 einen bestimmten Geldbetrag für den Benutzer verfügbar.

Bei dem Ausführungsbeispiel gemäß Figuri sind der Übertragungsweg zwischen dem Generator 31 und der Sicherheitseinrichtung 34 für die Zufallsnummer und der übertragungsweg zwischen dem
PIN-Signalgenerator 3o und der Sicherheitseinrichtung 34 für das PIN-Signal Y vollständig in dem externen Terminal 14 enthalten. Ferner wird das zusammengesetzte Signal Z so gebildet, daß die Information,betreffend die CIF-Nummer und die PIN-Verschiebenummer,durch eine Kombination mit dem RN-Signal to verborgen wird. Ein möglicher Betrüger muß daher nicht nur das zusammengesetzte Signal Z abhören, sondern dieses Signal auch entschlüsseln. Nur dann kann der Betrüger ein zusammengesetztes Signal simulieren, wenn er eine laufende Zufallsnummer, die durch den RN-Generator 31 an den Zentralcomputer 1o ausgegeben x^ird_;abgehört hat. Ferner kann eine bestimmte Simulation des zusammengesetzten Signales Z nicht wiederholt benutzt werden,, da die Zufallsnummer bei jeder Transaktion eine Änderung erfährt« Die Sicherheit für einen externen Terminal wird somit bedeutend erhöht und ein möglicher Betrüger wird noch mehr von der tatsächlichen Kenntnis sowohl
der PIN-Kummer des Benutzers als auch seiner codierten Karten"" -

* ". . 030011 /0S52 ' " ' ■

daten abhängig.

In anderen Ausführungsbeispielen kann der BIT-Signalgenerator 32 entbehrlich sein. In diesem Fall kann die oben erwähnte Operation ausgeführt werden,ohne daß ein Vergleich der Anzahl von Bits in der PIN-Nummer mit der Anzahl von Bits in der CIF-Nummer erfolgt. Zusätzlich kann ein unterschiedlicher Vergleichalgorithmus leicht für die Sicherheitseinrichtung 34 programmiert werden. Bei derartigen Algorithmen kann eine vorbestimmte Bit-Bewertung zusätzlich oder anstatt algebraischer Transformationen benutzt werden. Bei weiteren Ausführungsformen kann das zusammengesetzte Signal Z ein Signal entsprechend einer angeforderten Anzahl von Geldscheinen umfassen, so daß das Ausgabesignal die Ausgabeeinheit 36 anweist,eine spezifische Anzahl von Geldscheinen an den Benutzer abzugeben. Ferner kann der Kartenleser 2o bei Geldausgabesystemen entbehrlich sein, bei denen die Transaktionsdaten vollständig durch einen vom Benutzer gesteuerten Transaktionsdatengenerator gebildet werden. Im übrigen kann der Betrieb dieser Ausführungsformen so erfolgen wie er zuvor im Zusammenhang mit dem System gemäß Figur 1 beschrieben wurde.

Es sei darauf verwiesen, daß in dem hier beschriebenen bevorzugten Ausführungsbeispiel die über die Telefonleitungen übertragenen Daten nicht die im Gedächtnis des Benutzers gespeicherte PIN-Nummer enthalten und auch kein Signal enthalten, das aus sich selbst heraus ausreichend wäre,um die Aktivierung der Geldausgabe zu ermöglichen.

Ein alternatives Ausführungsbeispiel ist in Figur 2 dargestellt, wobei mit dem Ausführungsbeispiel in Figur 1 identische Elemente mit den gleichen Bezugsziffern versehen sind. Der Hauptunterschied zwischen den Ausführungsbeispielen in den Figuren 1 und 2 liegt in dem Datenübertragungsweg des PIN-Verschiebesignales 0. Gemäß Figur 2 wird das PIN-VerSchiebesignal 0 von dem Kartenleser 2o direkt zu der Sicherheitseinrichtung 34 übertragen, ohne daß dieses über eine Telefonleitung verläuft. Der Computer 1o überträgt daher ein zusammengesetztes

030011/0852

Signal Z, das nur das CIF-Signal X und die RN-Nummer Uj umfaßt. Die Sicherheitseinrichtung 34 kann vier Eingänge aufweisen, und es wird beispielsweise eine Polynomherechnung mit vier Variablen ausgeführt, die durch folgende Gleichung gegeben ist: 0²+Y²+tu ²-Z=0. Für den Fall, daß dieses Polynomgleichung für eine angelegte Gruppe von Signalen ( U>,0,y,Z) erfüllt ist, erzeugt die Sicherheitseinrichtung 34 ein Ausgabesignal, durch dasseinerseits die Geldausgabeeinheit 36 aktiviert wird.

Es sei darauf verwiesen, daß das Ausführungsbeispiel gemäß Figur 2 im wesentlichen in der gleichen Weise wie das Ausführungsbeispiel gemäß Figur 1 arbeitet, mit der Ausnahme, daß jedes der Signale PIN-Verschiebung, PIN und RN vollständig innerhalb des Terminals 14 verläuft.

Das Konzept der Ausführungsbeispiele gemäß den Figuren 1 und kann nicht nur bei einem Banksystem, sondern auch für andere Zwecke Anwendung finden. Beispielsweise kann in einem automatischen Sicherheitssystem für die Steuerung des Zutrittes und des Austrittes von Personen in oder aus geschützten externen Bereichen die Geldausgabeeinheit 36 durch eine hörbare oder sichtbare Anzeige oder ein Drehkreuz ersetzt werden, wobei diese Einrichtungen durch die Sicherheitseinrichtung 34 betätigt werden. Obgleich bei dem bevorzugten Ausführungsbeispiel eine Tastatur 22 und ein Kartenleser 20 als Dateneingabeeinrichtungen zugrunde gelegt wurden, kann jede andere geeignete Dateneingabeinrichtung verwendet werden, die durch einen Sicherheitswächter oder eine Person betätigt wird, die Zutritt zu einem geschützten Bereich wünscht.

030011/0852

i e e r s e i t e

Claims

HONEYWELL INFORMATION SYSTEMS INC. 3Q, JUig. 1979

2oo Smith Street

Waltham, Massachusetts, USA 5407009 Ge

Sicherheitssystem

Patentansprüche:

(1.)Sicherheitssystem für die Steuerung des Benutzerzugriffs
durch eine Zentralstation zu einem externen Terminal beispielsweise zwecks Geldausgabe in einem automatischen Banksystem oder zur Zugangskontrolle zu einem geschützten Bereich durch Vergleich von eingegebenen verschlüsselten Daten mit in der Zentralstation gespeicherten Daten, gekennzeichnet durch eine Modifikation der verschlüsselten Daten durcE Zufallsnummerndaten.
2. Sicherheitssystem nach Anspruch 1 mit einem Zentralcomputer und einem Hauptspeicher in der Zentralstation und einer von einem Benutzer betätigten Dateneingabe in dem Terminal _r gekennzeichnet durch

a) einen ersten. Generator, der auf die Dateneingabe anspricht und ein .'Identifikationssignal entsprechend einer persönlichen Identifikationsnummer des Benutzers liefert;

b) einen zweiten Generator, der auf den Zentralcomputer anspricht und ein Zufallsnummernsignal an diesen liefert; und

c) eine Vergleichseinrichtung, die über vollständig in dem
Terminal enthaltene Datenübertragungswege an den ersten und zweiten Generator angeschlossen ist und mit dem Zentralcomputer in Verbindung steht, um ein Freigabe-Ausgangssignal zu liefern, wenn ein zusammengesetztes Signal von dem Zentralcomputer empfangen wird, das eine vorbestimmte Beziehung zu dem Identifikationssignal und dem Zufallsnummernsignal aufweist, wobei das zusammengesetzte Signal aus
einem im Hauptspeicher gespeicherten Benutzersignal, dem Sufallsnummernsignal und einem Verschiebesignal gebildet

030011/0SS2

2935139

-2-

wird und das Verschiebesignal von der Dateneingabe geliefert wird und eine vorbestimmte Beziehung zu dem Identifikationssignal und zu dem Benutzersignal aufweist*
3. System nach Anspruch 2, dadurch gekennzeichnet, daßl die Dateneingabe mit der Vergleichseinrichtung über einen vollständig in dem Terminal enthaltenen Datenweg in elektrischer Verbindung steht, um der VergleicKseinricIitung das yerscfiieEesignal zuzuführen und dadurch einen Vergleich des Identifikationssignales, des Zufallsnummernsignales und des Verschiebesignales mit einem zusammengesetzten Signal in einer vorbestimmten Weise zu gestatten, wobei das zusammengesetzte Signal von dem Zentralcomputer aus dem Benutzersignal und dem Zufallsnummernsignal gebildet wird.
4. System nach Anspruch 1 oder einem der folgenden, dadurch gekennzeichnet, daß mehrere Terminals vorhanden sind, die in elektrischer Verbindung mit dem Zentralcomputer stehen, und daß jeder Terminal das Sicherheitssystem aufweist.

030011/08B2