DE68909126T2

DE68909126T2 - Verwaltungssystem für tragbare Datenträger.

Info

Publication number: DE68909126T2
Application number: DE89401822T
Authority: DE
Inventors: Simon Barakat; Christian Guion
Original assignee: Schlumberger SA
Current assignee: Schlumberger SA
Priority date: 1988-06-28
Filing date: 1989-06-27
Publication date: 1994-01-13
Anticipated expiration: 2009-06-28
Also published as: EP0349413A1; DE68909126D1; FR2633411B1; EP0349413B1; US5103079A; ES2046506T3; FR2633411A1

Description

Die vorliegende Erfindung betrifft ein Verwaltungssystem für tragbare Datenträger.
Genauer gesagt ist der Gegenstand der Erfindung ein solches System, in dem jeder Datentrager, z. B. elektronische oder magnetische Speicherkarten, der Karte eigentümliche Identifikationsdaten, z. B. eine Identifikationsnummer aufweist. Wenn die Karten Zugriff auf Dienstleistungen geben, ist es notwendig, vor der Zulassung der Leistung zu überprüfen, ob die Nummer der Karte nicht auf einer üblicherweise "schwarze Liste" genannten Sperrliste steht. Diese Liste, die von dem Institut aufgestellt wird, das die Karten verwaltet, umfaßt alle Nummern der Karten, deren Verwendung verboten sein soll. Dies kann daran liegen, daß die Karte als ihrem legitimen Eigentümer verlorengegangen oder gestohlen deklariert worden ist. Dies kann auch daran liegen, daß die Karte von ihrem Eigentümer gehalten wird, daß dieser jedoch bereits unberechtigterweise mit Hilfe seiner Karte Dienstleistungen erhalten hat, deren Wert den Kredit des mit dieser Karte verbundenen Kontos übersteigt.
Um eine Dienstleistung zu erhalten, führt der Karteninhaber diese in ein Lesegerät ein, das eine gewisse Anzahl von Kontrollen der auf der Karte abgespeicherten Information durchführt und in Abhängigkeit von den Ergebnissen dieser Kontrollen die Durchführung der Dienstleistung zuläßt oder nicht.
Eine dieser Kontrollen besteht genau darin, festzustellen, ob die Karte gesperrt ist oder nicht, d. h. ob sie zur "schwarzen Liste" gehört oder nicht. Diese Kontrolle kann im wesentlichen in zwei verschiedenen Weisen geschehen: Entweder ist die Kontrolle lokal. In diesem Fall ist die "schwarze Liste" im Kartenlesegerät gespeichert. Da die Kapazitäten des Lesegeräts zum Speichern oder zum Verwalten des Speichers zwangsläufig begrenzt sind, ist die "schwarze Liste" zwangsläufig gekürzt und die Kontrolle daher relativ wenig wirksam; oder die Kontrolle ist zentralisiert. In diesem Fall sind die Kartenlesegeräte ständig (on line) mit einem Rechenzentrum verbunden, das die "schwarze Liste" verwaltet. Ein solches System ist wirksam, da das Verarbeitungszentrum die Gesamtheit aller gesperrten Karten gespeichert hat. Es ist aber auch kostspielig, da eine ständige Verbindung zwischen jedem Lesegerät und dem Zentrum nötig ist und jede Einführung einer Karte den Austausch von Daten zwischen dem Lesegerät und dem Verarbeitungszentrum mit sich bringt.
Außerdem ist der Vergleich einer Nummer mit denen der "schwarzen Liste" langwierig.
Das Dokument EP-A-0 200 343 beschreibt ein System zur Verwaltung einer "schwarzen Liste" für Karten, die Geschäftsvorgänge ermöglichen. Die "schwarze Liste" ist in einem Verwaltungszentrum gespeichert. Die lokalen Endstellen sind mit Programmen versehen, die das Risiko des Geschäftsvorgangs abschätzen und die vollständige "schwarze Liste" nur dann heranziehen, wenn das Risiko als zu hoch angesehen wird. Dieses System liefert nur eine Teillösung, da die Karten nicht überprüft werden, wenn das Risiko als gering angesehen wird.
Eine Aufgabe der Erfindung ist es, ein Sperrlistenverwaltungssystem anzugeben, das schneller und weniger kostspielig als die bekannten Systeme ist und trotzdem eine sehr hohe Sicherheit gewährleistet, indem es Sperrlisten mit sehr großen Kartenzahlen berücksichtigt.
Um diese Aufgabe zu lösen, umfaßt das erfindungsgemäße Verwaltungssystem für tragbare Datenträger eine Mehrzahl tragbarer Datenträger, von denen in jedem Identifikationsdaten abgespeichert sind, eine Mehrzahl lokaler Bearbeitungsvorrichtungen zum Lesen der Identifikationsdaten im Speicher des Datenträgers, eine zentrale Bearbeitungsvorrichtung und Einrichtungen zur Übertragung von Daten in beiden Richtungen zwischen der zentralen Einrichtung und den lokalen Bearbeitungseinrichtungen, wobei die zentrale Bearbeitungseinrichtung Einrichtungen zum Speichern einer Liste der gesperrten Identifikationsdaten, Einrichtungen zum Vergleich eines empfangenen Identifikationsdatensatzes mit den Identifikationsdatensätzen der Liste und Einrichtungen zum Ausgeben von Vergleichsdaten umfaßt.
Das Verwaltungssystem ist dadurch gekennzeichnet, daß jede lokale Bearbeitungseinrichtung umfaßt: Einrichtungen zum Speichern von Klassen von Identifikationsdatensätzen sowie für jede Klasse eines ersten Zustands, wenn kein Datensatz der Klasse gesperrt ist und eines zweiten Zustands wenn wenigstens ein Datensatz der Klasse gesperrt ist; Einrichtungen zum Zuordnen des auf einem Datenträger gelesenen Identifikationsdatensatzes in eindeutiger und vorbestimmter Weise zu einer dieser Klassen, Einrichtungen zum Übertragen des Identifikationsdatensatzes zur zentralen Bearbeitungseinrichtung, wenn dieser Datensatz zu einer Klasse mit dem zweiten Zustand gehört, und Einrichtungen zum Erzeugen von Warndaten wenn das Vergleichssignal anzeigt, daß der Identifikationsdatensatz tatsächlich gesperrt ist.
Vorzugsweise umfaßt das System zusätzlich Einrichtungen zum Laden des Zustands jeder Klasse in den Speicher jeder lokalen Einrichtung anhand der in der zentralen Verarbeitungseinrichtung enthaltenen Liste der gesperrten Identifikationsdatensätze.
Vorzugsweise kann die Sperrung unterschiedliche Sperrstufen aufweisen und die Speichereinrichtungen werden gesteuert, um jeder Klasse den zweiten Zustand in Abhängigkeit von einer vorbestimmten Sperrstufe zuzuordnen.
Man erkennt, daß so eine Kontrolle auf zwei Niveaus durchgeführt wird. Die erste wird durch das Lesegerät durch die Abfrage der Liste der Klassen im zweiten Zustand, d. h. der Klassen, in denen wenigstens eine Kartennummer gesperrt ist, durchgeführt. Nur im Fall daß die vorgelegte Karte eine Nummer hat, die zu einer "gesperrten" Klasse gehört, wird die Zentrale befragt, in der alle gesperrten Nummern gespeichert sind. Auf diese Weise kann die Gesamtheit der gesperrten Nummern berücksichtigt werden, doch wird die Zentrale tatsächlich nur im Mittel jedes achte Mal abgefragt, wenn die Zahl der gesperrten Klassen einem Achtel der Gesamtzahl der Klassen entspricht.
Andere Eigenschaften und Vorteile der Erfindung werden deutlicher beim Lesen der nachfolgenden Beschreibung einer bevorzugten Ausgestaltung der vorliegenden Erfindung, die als nicht einschränkendes Beispiel gegeben wird. Die Beschreibung bezieht sich auf die beigefügten Zeichnungen, von denen:
Fig. 1 ein erfindungsgemäßes Verwaltungssysem zeigt, von dem nur eine lokale Einrichtung dargestellt ist; und
Fig. 2 ein Flußdiagramm der Funktionsweise des Systems aus Fig. 1 ist.
In Fig. ist eine lokale Datenträgerbearbeitungseinrichtung 10 dargestellt. Der Datenträger ist eine elektronische Speicherkarte und die lokale Bearbeitungseinrichtung wird nachfolgend als Terminal bezeichnet.
Das Terminal 10 umfaßt eine Schreiblesevorrichtung für Speicherkarten 12, von der ein Karteneinführungsschlitz 14 dargestellt ist, und das Verbindungssystem 16 zwischen der Speicherkartenschaltung und einer Bearbeitungsschaltung 18 des Lesegeräts 12. Außerdem umfaßt das Terminal 10 eine Tastatur 20 zum Eingeben von alphanumerischen Daten und eine Anzeigevorrichtung 22, z. B. mit Flüssigkristallen. Das Zentrum des Terminals 10 bildet ein Mikroprozessor 24, der die bereits genannten Organe steuert und der die in einem Programmspeicher 26, z. B. einem nichtflüchtigen Speicher (EPROM, EEPROM) gespeicherten Programme ausführen kann. Der Mikroprozessor 24 ist außerdem mit einem Datenspeicher 28, beispielsweise vom RAM-Typ, verbunden. Der Inhalt des Speichers 28 wird später genauer erläutert.
Der Mikroprozessor 24 ist mit der Anzeige 22 über eine Steuerschaltung 23 verbunden. Entsprechend ist die Tastatur 20 über einen Dekoder 21 mit dem Mikroprozessor 24 verbunden.
Das Terminal 10 kann mit einem Rechenzentrum 40 über eine Leitung 42 wie eine Telefonleitung verbunden werden. Das Rechenzentrum 40 umfaßt im wesentlichen informatische Einrichtungen 44 und einen Speicher 46, der die gesamte Liste der gesperrten Karten (die schwarze Liste) enthält. Außerdem ist mit 48 ein Teil des Programmspeichers der informatischen Einrichtungen 44 bezeichnet, der Programme enthält, die dem System, das Gegenstand der vorliegenden Erfindung ist, eigen sind. Das Terminal 10 und die Zentrale 40 können miteinander über die Leitung 42 mit Hilfe von MODEMs 50 und 52 verbunden werden.
Es wird nun weiter das Terminal 10 beschrieben und zwar insbesondere der Inhalt seiner Speicher 26 und 28. In jeder Karte ist eine Identifikationsnummer gespeichert, die z. B. 19 Ziffern oder Buchstaben umfaßt. Damit gibt es 10¹&sup9; mögliche Nummern. Die Nummer jeder Karte kommt nur einmal vor. Im hier beschriebenen Beispiel ist im Speicher der Karte auch eine persönliche Identifikationsnummer (PIN-Code) abgespeichert, die dem Träger der Karte zugeordnet ist. Die Kartennummern werden auf N Klassen so verteilt, daß jede Kartennummer in eindeutiger Weise einer der N Klassen zugehört. Es wird später ein Beispiel für eine Transformation gegeben, die es ermöglicht, jeder Kartennummer eine der N Klassen (z. B. 256.000) zuzuordnen. Wenn man die Karte der gesperrten Nummern betrachtet, kann man die Gesamtheit der N Klassen in zwei Untergruppen aufteilen. Die erste Untergruppe umfaßt all die Klassen, in denen keine Kartennuuimer gesperrt ist, wohingegen die zweite Untergruppe alle die Klassen umfaßt, in denen wenigstens eine Karte gesperrt ist. In der nachfolgenden Beschreibung werden die Klassen der zweiten Untergruppe als "gesperrt" bezeichnet.
Im Speicher 28 wird der Zustand der unterschiedlichen Klassen von Nummern geladen, d. h. die Tatsache ob sie gesperrt oder nicht gesperrt sind. Wenn der Speicher 28 256 Kilobits Speicher umfaßt, ist es möglich, den Zustand von 256.000 Klassen zu speichern. Wenn der einer Klasse entsprechende Speicherpunkt den Wert "1" hat, ist die Klasse "gesperrt", wenn er den Wert "0" hat, ist sie "nicht gesperrt". Der Rang jeder Klasse ist durch die Adresse des zugehörigen Speicherpunkts dargestellt.
Der Speicher 26 enthält eine gewisse Anzahl von Programmen zur Anwendung des Systems. Er enthält die Programme TRANS und REDUC, die es ermöglichen, wie nachfolgend erläutert wird, jeder Kartennummer die Nummer der Klasse zuzuordnen, zu der sie gehört. Das Programm COMP ermöglicht, im Speicher 28 an der entsprechenden Adresse den Zustand einer Klasse (gesperrt oder nicht) abzulesen. Das Programm INTERR ermöglicht, eine Verbindung zwischen dem Terminal 10 und der Zentrale 40 herzustellen, die Übertragung einer Kartennummer zur Zentrale zu steuern und die Antwort der Zentrale 40 über den Zustand der Kartennummer (gesperrt oder nicht) aufzunehmen. Schließlich ermöglicht das Programm VAL, zu überprüfen, ob die vom Benutzer mit Hilfe der Tastatur 20 eingegebene persönliche Identifikationsnummer der in der Karte gespeicherten entspricht.
Das zentrale Verarbeitungssystem 42 enthält in seinem Speicher 44 im wesentlichen ein Programm CHARGE, das es ermöglicht, anhand der im Speicher 46 gespeicherten Liste der gesperrten Nummern den Zustand jeder Nummernklasse zu ermitteln und diese Zustände an das Terminal 10 zum Speichern im Speicher 28 zu übertragen. Das Programm COMPAR ermöglicht, eine Kartennummer mit den im Speicher 36 gespeicherten Kartennummern zu vergleichen.
Es wird nun die Funktionsweise des Systems genauer beschrieben. Es wird angenommen, daß der Speicher 28 des Terminals 10 tatsächlich den Zustand der N Nummernklassen enthält. Der Benutzer führt seine Karte in den Schlitz 14 des Terminals 10 ein. Wenn diese die Bearbeitungsposition erreicht hat, d. h. wenn sie in Kontakt mit dem Verbinder 16 ist, liest die Bearbeitungsschaltung 18 die Nummer der eingeführten Karte und überträgt sie an den Mikroprozessor 24. Dieser steuert den Ablauf der Programme TRANS und REDUC. So wird der Rang der Klasse erhalten, zu der die gelesene Nummer gehört. Anschließend steuert der Mikroprozessor 24 den Ablauf des Programms COMP. Dieses Programm steuert das Lesen des Punkts im Speicher 28, dessen Adresse dem Rang der von den Programmen TRANS und REDUC bestimmten Klasse entspricht. Wenn der Speicherpunkt den Zustand "0" hat, umfaßt die Klasse keine gesperrte Nummer. Folglich ist die Nummer der in das Terminal 10 eingeführten Karte auch selber nicht gesperrt. Die Fortsetzung des Verfahrens in diesem Falle wird später beschrieben. Wenn im Gegenteil der Speicherpunkt im Zustand "1" ist, bedeutet dies, daß die Kartennummer einer Klasse mit wenigstens einer gesperrten Nummer entspricht. Der Mikroprozessor 24 löst dann den Ablauf des Programms INTERR aus. Die Kartennummer wird an die Zentrale 40 über die MODEMs 50 und 52 und die Leitung 42 übertragen. Bei Empfang dieser Nummer startet das Bearbeitungssystem 44 das Programm COMPAR um zu überprüfen, ob die empfangene Nummer in der im Speicher 46 gespeicherten Liste der gesperrten Nummern steht. Das Ergebnis des Vergleichs wird über die Leitung 42 an das Terminal 10 übertragen. Wenn die Nummer tatsächlich gesperrt ist, erscheint diese Information auf der Anzeigevorrichtung 22, um den Händler zu informieren, bei dem das Terminal 10 installiert ist. Andernfalls ist die Karte nicht gesperrt und das Verfahren geht weiter.
Nachdem sichergestellt ist, daß die Karte nicht gesperrt ist, fordert das Terminal 10 den Karteninhaber auf, mit Hilfe der Tastatur seine persönliche Nummer einzugeben, die im Speicher der Karte gelesen worden ist. Wenn die gelesene Nummer und die eingegebene Nummer kompatibel sind, wird die Karte akzeptiert und der Benutzer kann die erwünschte Dienstleistung erhalten. Wenn keine Kompatibilität besteht, wird der Benutzer aufgefordert seine persönliche Nummer erneut einzugeben. Nach einer vorher festgelegten Anzahl aufeinanderfolgender Eingaben von falschen Nummern wird die Karte konfisziert. Diese Phase läuft unter der Steuerung des Programms VAL ab.
Aus der vorhergehenden Beschreibung ergibt sich, daß das erfindungsgemäße Verwaltungssystem zahlreiche Vorteile im Vergleich mit den beiden bisher vorgeschlagenen Lösungsarten aufweist.
Indem die gesperrten Klassen regelmäßig verändert werden, kann man der Steuerung durch das Rechenzentrum einen pseudozufälligen Charakter verleihen, der noch abschreckender ist.
Es ist möglich, die Wahrscheinlichkeit der Kontrolle durch das Zentrum den Risiken anzupassen, die jeder Verkaufspunkt aufweist, indem eine mehr oder weniger große Zahl von Nummernklassen als gesperrt bezeichnet werden.
Mit Hilfe der am Terminal durchgeführten ersten Sortierung ist es möglich, sehr lange Sperrlisten zu berücksichtigen.
Schließlich ist die Abfragung der gesperrten Nummernklassen fast verzögerungsfrei und in jedem Fall wesentlich schneller als der direkte Vergleich einer Nummer mit den Nummern der Sperrliste.
In der vorangegangenen Beschreibung wurde der Fall betrachtet, daß die Karte eine persönliche Identifikationsnummer aufweist. Selbstverständlich ist das System auch auf den Fall anwendbar, daß die Karte keine solche Nummer aufweist. Es versteht sich, daß in diesem Fall der Vergleich der Nummer der Karte mit einer vollständigen Sperrliste noch wichtiger ist.
Wie oben beschrieben ermöglicht das im Speicher der Zentrale gespeicherte Programm CHARGE, im Speicher 28 eines jeden Terminals den Zustand (gesperrt oder nicht) der Nummernklassen anhand der im Speicher 46 enthaltenen vollständigen Liste der gesperrten Kartennummern zu laden. Das Programm CHARGE verwendet die Programme TRANS und REDUC für jede Nummer der Sperrliste. Es bestimmt so den Rang der gesperrten Nummernklassen. Anschließend überträgt es über die Leitung 42 den Zustand jeder Klasse durch einen Vorgang, der nun beschrieben wird. Es treten zwei Fälle auf: entweder handelt es sich um die Initialladung oder es handelt sich um eine Aktualisierung. Es wird zunächst der Fall der Initialladung betrachtet. Das Problem ist natürlich, die Zeit zur Übertragung der gesperrten Klassen zu verringern. Diese Informationen können im ASCII- Code über eine Leitung mit einer Übertragungsgeschwindigkeit von beispielsweise 1200 Baud übertragen werden. Erfindungsgemäß wird die Differenz zwischen den Rängen zweier aufeinanderfolgender gesperrter Klassen anstelle des Zustands (1 oder 0) einer jeden Klasse übertragen. Die Differenz der Ränge wird in einem Byte dargestellt. Wenn wie angegeben, die Leitung die Übertragung von 100 Bytes pro Sekunde zuläßt und die Zahl der gesperrten Klassen 32.000 ist, beträgt die Übertragungszeit 5,3 Minuten, was wesentlich geringer ist als die Zeit, die nötig wäre, um die Gesamtheit der Zustände der Klassen zu übertragen.
Wenn es darum geht, eine bereits in den Speicher 28 geladene Liste zu aktualisieren, muß man entweder eine Klasse hinzufügen (die 0 zu 1 ändern) oder eine Klasse entfernen (die 1 zu 0 ändern) können. Es wird dasselbe Prinzip wie oben beschrieben verwendet. Da jedoch der Abstand zwischen zwei zu ändernden Klassen (die Differenz zwischen den Rängen der Klassen) a priori größer ist als bei der Initialladung, wird der Änderungsbefehl mit zwei Bytes gegeben.
Es können unterschiedliche, mehr oder minder gravierende Gründe dafür auftreten, daß eine Kartennummer auf die schwarze Liste gesetzt wird: Entweder ist die Karte als gestohlen gemeldet; oder der Inhaber der Karte hat bei der Verwendung der Karte bereits häufig sein Konto überzogen; oder der Halter der Karte hat bereits ausnahmsweise bei der Verwendung der Karte sein Konto überzogen, bei ansonsten guter Bonität. Bei der Aufstellung der Sperrliste im Speicher 46 der Zentrale ist es möglich, jeder gesperrten Nummer einen Code zuzuordnen, der das Niveau 1, 2, 3 usw. der Sperrung der Kartenbenutzung darstellt. Beim Laden zum Aktualisieren der Liste der gesperrten Klassen im Speicher 28 des Terminals ist es möglich, nur gewisse Sperrniveaus in Betracht zu ziehen, um die gesperrten Klassen in Abhängigkeit vom Ort festzulegen, an dem das Terminal aufgestellt ist. Dies ermöglicht, an sicheren Orten die Wahrscheinlichkeit und damit die Häufigkeit eines Anrufs an die Zentrale zum Abfragen der vollständigen schwarzen Liste zu verringern und im Gegensatz dazu, sie für an als wenig sicher bekannten Orten aufgestellte Terminals zu erhöhen.
Die Aufgabe der Programme TRANS und REDUC ist allgemein, jeder Identifikationsnummer einer Karte in eindeutiger Weise eine Klassennummer zuzuordnen. Das Programm TRANS ordnet durch eine bijektive Beziehung f jeder Kartennummer x eine andere Kartennummer y zu. Z. B. definiert f eine Permutation der Ziffern, die die Kartennummer bilden. Das Programm REDUC ermöglicht, jede Kartennummer einer und nur einer der N Klassen von Kartennummern zuzuordnen. Wenn man die entsprechende Beziehung mit g bezeichnet, erhält man für die Kartennummer y:g (y) = z, die Klassennummer. Wenn M die Zal der Kartennummern bezeichnet, ist selbstverständlich M> N. Die Beziehung g besteht z. B. darin, eine Division modulo N der Kartennummer durchzuführen, wobei der Divisionsrest die Klassennummer angibt.
Zusammenfassend ist, wenn x die Nummer einer Karte ist, die Klasse z zu der sie gehört, definiert durch z = g o f (x).

Claims

1. Verwaltungssystem für tragbare Datenträger mit einer Mehrzahl tragbarer Datenträger, von denen jeder einen gespeicherten Identifikationsdatensatz trägt, einer Mehrzahl lokaler Bearbeitungsvorrichtungen (10) zum Lesen des Identifikationsdatensatzes im Speicher des Datenträgers, einer zentralen Bearbeitungsvorrichtung (40) und Einrichtungen (42, 50, 52) zur Übertragung von Daten in beiden Richtungen zwischen der zentralen und den lokalen Bearbeitungseinrichtungen, wobei die zentrale Bearbeitungseinrichtung (40) Speichereinrichtungen (46) zum Speichern einer Liste (44) von gesperrten Identifikationsdatensätzen, Einrichtungen zum Vergleichen eines empfangenen Identifikationsdatensatzes mit Identifikationsdatensätzen der Liste und Einrichtungen zur Ausgabe einer Vergleichsinformation umfaßt, dadurch gekennzeichnet,

daß jede lokale Bearbeitungsvorrichtung (10) umfaßt: Einrichtungen (28) zum Speichern der Identifikationsdatensatzklassen und, für jede Klasse, eines ersten Zustands, wenn kein Datensatz der Klasse gesperrt ist und eines zweiten Zustands, wenn mindestens ein Datensatz der Klasse gesperrt ist, Einrichtungen (24) zum Zuordnen des auf einem Datenträger gelesenen Identifikationsdatensatzes in eindeutiger und vorbestimmter Weise zu einer der Klassen, Einrichtungen (42, 50, 52) zum Übertragen an die zentrale Bearbeitungsvorrichtung des Identifikationsdatensatzes, wenn dieser zu einer Klasse mit dem zweiten Zustand gehört, und Einrichtungen zum Ausgeben einer Warninformation, wenn das Vergleichssignal anzeigt, daß der Identifikationsdatensatz tatsächlich gesperrt ist.

2. System nach Anspruch 1, gekennzeichnet durch Einrichtungen (44, 42) zum Laden des Zustands einer jeden Klasse in den Speicher jeder lokalen Bearbeitungsvorrichtung (10) auf der Grundlage der in der zentralen Bearbeitungseinrichtung (40) enthaltenen Liste von gesperrten Informationsdatensätzen.

3. System nach Anspruch 2, dadurch gekennzeichnet, daß die Sperrung unterschiedlichen Sperrniveaus entsprechen kann und daß die Ladeeinrichtungen gesteuert werden, so daß einer Klasse in Abhängigkeit von einem vorherbestimmten Sperrniveau der zweite Zustand zugewiesen wird.

4. System nach einem der Ansprüche 2 oder 3, dadurch gekennzeichnet, daß der Zustand jeder Identifikationsdatensatzklasse in einer durch ihre Adresse bezeichneten Speicherposition abgespeichert wird, indem der Speicherposition in Abhängigkeit vom Zustand der Klasse ein binärer Wert zugeordnet wird und daß zum Laden des Zustands der Klassen von der zentralen Bearbeitungseinrichtung (40) in den Speicher der lokalen Bearbeitungsvorrichtung aufeinanderfolgend die Differenzen zwischen den Adressen zweier aufeinanderfolgender Klassen, die sich im zweiten Zustand befinden, übertragen werden.