DE3706465C2 - - Google Patents

Description

Für bestehende und zukünftige Anwendungen auf allen Gebieten der Informationsverarbeitung gewinnt die Chipkarte aufgrund des Speichervermögens, der Sicherheit und der Dezentralisierung von Funktionen zunehmend an Bedeutung. Um die vielfältigen Möglichkeiten eines Chipkartensystems nutzen zu können, muß einerseits jeder Benutzer eine dem jeweiligen System angepaßte Chipkarte haben und andererseits müssen die an das System angeschlossenen Terminals mit einem Chipkartenleser versehen sein, der die elektrische und mechanische Verbindung zwischen dem Terminal und der Chipkarte herstellt. Um einen möglichen Mißbrauch von vornherein auszuschließen, sind verschiedene Sicherheitskonzepte entwickelt worden, zu denen beispielsweise die persönliche Identifikationsnummer, die sogenannte PIN gehört. Der Inhaber einer Chipkarte erhält dabei nur dann Zugang zum System, wenn er durch Angaben seiner PIN nachweist, daß die von ihm in den Chipkartenleser eingeführte Chipkarte tatsächlich ihm gehört. Dies geschieht in der Weise, daß die über eine am Chipkartenleser vorhandene Tastatur eingegebene PIN mit der im Chip der Chipkarte gespeicherten oder errechneten PIN verglichen und erst bei geprüfter Übereinstimmung eine entsprechende Freigabe für den nachfolgenden Datenaustausch erteilt wird. Diese PIN-Prüfung macht es erforderlich, daß der Chipkartenleser zum Betrieb der Tastatur und gegebenenfalls eines Anzeigefeldes eine Stromversorgung enthält.

Mit der Eingabe der PIN entsteht nun aber ein neues Problem insofern, als sich die Terminals üblicherweise in öffentlich zugänglichen Räumen und Standorten befinden, weshalb nicht ganz ausgeschlossen werden kann, daß der jeweilige Benutzer beim Eintasten seiner PIN beobachtet wird. Die üblicherweise vierstellige PIN kann also durchaus erspäht oder durch mehrmaliges Ausprobieren ermittelt werden. Eine weitere Gefahr besteht darin, daß die PIN unvorsichtigerweise auf der Chipkarte vermerkt und daher bei einem eventuellen Verlust für den neuen Inhaber sofort bekannt ist. Zur Verhinderung eines möglichen Mißbrauchs sind deshalb bereits eine Reihe zusätzlicher Sicherheitsbarrieren vorgeschlagen worden. Eine dieser Sicherheitsmaßnahmen geht beispielsweise davon aus, daß der Benutzer zusätzlich zur Eingabe seiner persönlichen Identifikationsnummer noch eine Unterschrift leistet, deren Echtheit anhand gespeicherter Daten geprüft wird (siehe Computer Design. 1. August 1986, Seiten 44, 46).

Ferner wird im Zusammenhang mit einer aus EP 01 97 535 A2 bekannten Anordnung zum Eingeben von Daten vorgeschlagen, Einrichtungen zum Erkennen benutzerspezifischer Identifikatoren z. B. von Fingerabdrücken, Schriftzügen oder dergleichen auf eine Chipkarte vorzusehen. Diese zusätzliche Sicherheitsbarriere hat jedoch den Nachteil, daß der Kostenaufwand pro Chipkarte erheblich ansteigt.

Der vorliegenden Erfindung liegt deshalb die Aufgabe zugrunde, dem Benutzer eine Chipkarte einerseits ein verbessertes Sicherheitssystem anzubieten, andererseits die Kosten pro Chipkarte möglichst gering zu halten.

Die Lösung dieser Aufgabe ergibt sich erfindungsgemäß durch eine gemäß den Merkmalen des Anspruchs 1 ausgebildete Bedieneinheit. Mit Hilfe dieser derart ausgestalteten und für die PIN-Eingabe ohnehin erforderlichen Bedieneinheit läßt sich die zusätzliche Sicherheitsmeßnahme relativ einfach realisieren, weil der Mehraufwand im wesentlichen nur für die Bedieneinheit erbracht werden muß.

Vorteilhafte Weiterbildungen der Erfindung sind in den Unteransprüchen angegeben.

Ein Ausführungsbeispiel der Erfindung wird im folgenden anhand der Zeichnung erläutert.

Die Figur zeigt eine beispielsweise als Handgerät ausgebildete Bedieneinheit mit einem quaderähnlichem Gehäuse 1, an dessen einer Seitenfläche, hier an der oberen Schmalseite, ein Einsteckschlitz für eine eine Chipkarte 2 aufnehmende Chipkarten-Leseeinrichtung vorgesehen ist. Auf der Deckfläche 3 des Gehäuses sind ein Anzeigefeld 4 und eine Tastatur 5 zur Ein­ gabe einer persönlichen Identifikationsnummer, der sogenannten PIN und ein Sensorfeld 6 angeordnet. Dieses Sensorfeld 6 dient zur Erfassung einer Unterschrift, die der Chipkarten- Benutzer zusätzlich zur PIN-Eingabe zum Nachweis seiner Zu­ griffsberechtigung leistet. Dabei wird das von mehreren matrix­ artig angeordneten Sensoren erfaßte Schriftbild in elektrische Signale umgewandelt, die dem integrierten Baustein der Chip­ karte zugeleitet und dort mit hinterlegten Daten, abgeleitet aus der bei der Aushändigung der Chipkarte geleisteten Unter­ schrift verglichen werden. Zum leichteren Anfassen der als Handgerät ausgebildeten Bedieneinheit ist entlang der linken Seitenkante eine angesetzte Griffleiste 7 mit abgerundeten Außenkanten vorgesehen.

Claims (3)

1. Bedieneinheit für Chipkarten mit einer die Chipkarte aufnehmende Leseeinrichtung, einem Anzeigefeld und einer Tastatur, zur Verwendung in einem Datenaustauschsystem, bei dem die Zugangsberechtigung zum System sowohl durch einen Vergleich einer mittels der Tastatur eingegebenen Geheimnummer mit der im Chip gespeicherten oder errechneten Geheimnummer als auch durch einen Vergleich personenspezifischer Merkmalsdaten mit gespeicherten Merkmalsdaten geprüft wird, wobei die Bedieneinheit ein Sensorfeld (6) zur Erfassung eines der Unterschrift der die Bedieneinheit benutzenden Person entsprechenden Linienzuges enthält und die daraus abgeleitete Daten mit entsprechenden, in der Chipkarte (2) des Benutzers gespeicherten Daten verglichen werden.

2. Bedieneinheit nach Anspruch 1, dadurch gekennzeichnet, daß das Sensorfeld (6) auf der das Anzeigefeld (4) und die Tastatur (5) enthaltenden Deckfläche (3) der Bedieneinheit angeordnet ist.

3. Bedieneinheit nach Anspruch 1 oder 2, gekennzeichnet durch die Ausbildung als Handgerät.