DE3706465A1 - Bedieneinheit fuer chipkarten - Google Patents

Description

Die Erfindung betrifft eine Bedieneinheit für Chipkarten nach den Merkmalen des Oberbegriffs des Patentanspruchs 1.

Für bestehende und zukünftige Anwendungen auf allen Gebieten der Informationsverarbeitung gewinnt die Chipkarte aufgrund des Speichervermögens, der Sicherheit und der Dezentralisie­ rung von Funktionen zunehmend an Bedeutung. Um die vielfäl­ tigen Möglichkeiten eines Chipkartensystems nutzen zu können, muß einerseits jeder Benutzer eine dem jeweiligen System ange­ paßte Chipkarte haben und andererseits müssen die an das System angeschlossenen Terminals mit einem Chipkartenleser versehen sein, der die elektrische und mechanische Verbindung zwischen dem Terminal und der Chipkarte herstellt. Um einen möglichen Mißbrauch von vornherein auszuschließen, sind ver­ schiedene Sicherheitskonzepte entwickelt worden, zu denen beispielsweise die persönliche Identifikationsnummer, die so­ genannte PIN gehört. Der Inhaber einer Chipkarte erhält da­ bei nur dann Zugang zum System, wenn er durch Angaben seiner PIN nachweist, daß die von ihm in den Chipkartenleser einge­ führte Chipkarte tatsächlich ihm gehört. Dies geschieht in der Weise, daß die über eine am Chipkartenleser vorhandene Tastatur eingegebene PIN mit der im Chip der Chipkarte ge­ speicherten oder errechneten PIN verglichen und erst bei ge­ prüfter Übereinstimmung eine entsprechende Freigabe für den nachfolgenden Datenaustausch erteilt wird. Diese PIN-Prüfung macht es erforderlich, daß der Chipkartenleser zum Betrieb der Tastatur und gegebenenfalls eines Anzeigefeldes eine Strom­ versorgung enthält.

Mit der Eingabe der PIN entsteht nun aber ein neues Problem insofern, als sich die Terminals üblicherweise in öffentlich zugänglichen Räumen und Standorten befinden, weshalb nicht ganz ausgeschlossen werden kann, daß der jeweilige Benutzer beim Eintasten seiner PIN beobachtet wird. Die üblicherweise vier­ stellige PIN kann also durchaus erspäht oder durch mehrmali­ ges Ausprobieren ermittelt werden. Eine weitere Gefahr besteht darin, daß die PIN unvorsichtigerweise auf der Chipkarte ver­ merkt und daher bei einem eventuellen Verlust für den neuen Inhaber sofort bekannt ist. Zur Verhinderung eines möglichen Mißbrauchs sind deshalb bereits eine Reihe zusätzlicher Sicher­ heitsbarrieren vorgeschlagen worden. Eine dieser Sicherheits­ maßnahmen geht beispielsweise davon aus, daß der Benutzer zu­ sätzlich zur Eingabe seiner persönlichen Identifikationsnummer noch eine Unterschrift leistet, deren Echtheit anhand gespei­ cherter Daten geprüft wird. Hierzu sind eigene Geräte vorge­ sehen, die den abgetasteten Schriftzug mit einem vorher erfaß­ ten und gegebenenfalls komprimierten Datensatz vergleichen.

Der vorliegenden Erfindung liegt nun die Aufgabe zugrunde, eine Bedieneinheit der im Oberbegriff des Anspruchs 1 genannten Art so auszubilden, daß der PIN-Vergleich in einfacher Weise durch einen Vergleich der Unterschrift ergänzt werden kann.

Die Lösung dieser Aufgabe ergibt sich erfindungsgemäß durch die kennzeichnenden Merkmale des Anspruchs 1. Die Einbeziehung der Unterschrift als persönliches Unterscheidungsmerkmal er­ möglicht eine unmanipulierbare Identifikation des rechtmäßi­ gen Chipkartenbesitzers und gewährleistet auf diese Weise eine erheblich höhere Sicherheit gegen Mißbrauch.

Ein Ausführungsbeispiel der Erfindung wird im folgenden anhand der Zeichnung erläutert.

Die Figur zeigt eine beispielsweise als Handgerät ausgebildete Bedieneinheit mit einem quaderähnlichem Gehäuse 1, an dessen einer Seitenfläche, hier an der oberen Schmalseite, ein Ein­ steckschlitz für eine eine Chipkarte 2 aufnehmende Chipkar­ ten-Leseeinrichtung vorgesehen ist. Auf der Deckfläche 3 des Gehäuses sind ein Anzeigefeld 4 und eine Tastatur 5 zur Ein­ gabe einer persönlichen Identifikationsnummer, der sogenannten PIN und ein Sensorfeld 6 angeordnet. Dieses Sensorfeld 6 dient zur Erfassung einer Unterschrift, die der Chipkarten- Benutzer zusätzlich zur PIN-Eingabe zum Nachweis seiner Zu­ griffsberechtigung leistet. Dabei wird das von mehreren matrix­ artig angeordneten Sensoren erfaßte Schriftbild in elektrische Signale umgewandelt, die dem integrierten Baustein der Chip­ karte zugeleitet und dort mit hinterlegten Daten, abgeleitet aus der bei der Aushändigung der Chipkarte geleisteten Unter­ schrift verglichen werden. Zum leichteren Erfassen der als Handgerät ausgebildeten Bedieneinheit ist entlang der linken Seitenkante eine angesetzte Griffleiste 7 mit abgerundeten Außenkanten vorgesehen.

Claims (3)

1. Bedieneinheit für Chipkarten mit einer Einstecköffnung für eine die Chipkarte aufnehmende Leseeinrichtung, einem An­ zeigefeld und einer Tastatur, zur Verwendung in einem Daten­ austauschsystem, bei dem die Zugangsberechtigung zum System durch einen Vergleich einer mittels der Tastatur eingegebenen Geheimnummer mit der im Chip gespeicherten oder errechneten Geheimnummer, gegebenenfalls unter Einbeziehung weiterer per­ sonenspezifischer Merkmale, geprüft wird, gekenn­ zeichnet durch ein Sensorfeld (6) zur Erfassung eines der Unterschrift der die Bedieneinheit benutzenden Per­ son entsprechenden Linienzuges, dessen daraus abgeleitete Da­ ten mit entsprechenden, in der Chipkarte (2) des Benutzers gespeicherten Daten verglichen werden.

2. Bedieneinheit nach Anspruch 1, dadurch ge­ kennzeichnet, daß das Sensorfeld (6) auf der das Anzeigefeld (4) und die Tastatur (5) enthaltenden Deck­ fläche (3) der Bedieneinheit angeordnet ist.

3. Bedieneinheit nach Anspruch 1 oder 2, gekenn­ zeichnet durch die Ausbildung als Handgerät.