DE69602930T3

DE69602930T3 - Speicherkarte und verfahren zum erhöhen der zuverlässigkeit des zugangsantrages zu einer anwendung

Info

Publication number: DE69602930T3
Application number: DE69602930T
Authority: DE
Inventors: Fabien Thiriet
Original assignee: Axalto SA
Current assignee: Axalto SA
Priority date: 1995-03-31
Filing date: 1996-03-27
Publication date: 2006-12-21
Anticipated expiration: 2016-03-28
Also published as: FR2732486A1; WO1996030881A1; BR9603595A; EP0818031A1; EP0818031B1; ES2133955T5; FR2732486B1; CN1180439A; DE69602930D1; DE69602930T2; CN1110023C; US5798506A; AU5337396A; EP0818031B2; ES2133955T3; AU691426B2; CA2214506C; CA2214506A1

Description

Die vorliegende Erfindung betrifft eine Speicherkarte, die das Herstellen der Sicherheit einer Anforderung für den Zugriff auf eine Anwendung ermöglicht, und ein Verfahren zum Sichern einer Anforderung für den Zugriff auf eine Anwendung.
Es sind Systeme bekannt, die Terminals Speicherkarten zuordnen, um den Zugriff auf eine durch das Terminal gesteuerte Anwendung zu ermöglichen, nachdem überprüft worden ist, dass die in das Terminal eingeführte Karte für einen Zugriff auf die betreffende Anwendung geeignet ist. Insbesondere besteht eine der Überprüfungen im Vergleichen einer durch den Anwender eingegebenen persönlichen Identifikationsnummer mit einem in der Karte enthaltenen geheimen Code, wobei der Zugriff auf die Anwendung nur gewährt wird, wenn der Vergleich positiv ist. Um die Sicherheit bei der Behandlung der Zugriffsanforderungen zu erhöhen und zu vermeiden, dass ein Betrüger unerkannt eine große Anzahl aufeinanderfolgender Zugriffsanforderungen einleitet, enthalten die Karten ferner einen Speicherblock, in dem die Anzahl der Zugriffsanforderungen gespeichert wird, bei denen durch den Anwender eine falsche persönliche Identifikationsnummer angegeben worden ist, und Mittel zum Sperren, um die Karte außer Betrieb zu setzen, wenn diese Anzahl falscher Zugriffsanforderungen ein Toleranzmaximum erreicht hat.
In diesen Systemen wird die Steuerung auf Boolesche Weise gelöst, weshalb es nicht möglich ist, eine betrügerische Verwendung der Karte dann zu erfassen, wenn der Anwender die ihm gestellten Fragen zufriedenstellend beantwortet.
Zum Schutz gegen die missbräuchliche Verwendung der Karte, gegebenenfalls durch den Karteninhaber selbst, sind vor allem aus den Dokumenten EP-A-418 144 und WO-A-89/06398 Systeme bekannt, in denen das Terminal Mittel zur Analyse der angeforderten Transaktion und statistische Mittel zum Vergleichen der Transaktion mit den üblicherweise durch andere Anwender in bezug auf die betreffende Anwendung ausgeführten Transaktionen enthält, um zu bestimmen, ob die Transaktionsanforderung als eine normale oder eine anomale Anforderung anzusehen ist. Um keinen seriösen Anwender zu benachteiligen, müssen beträchtliche Datenverarbeitungsmittel vorgesehen werden, um die Informationen zu speichern und zu verarbeiten, die zur statistischen Auswertung des durch die Transaktion dargestellten Risikos erforderlich sind. Ein solches System besitzt folglich den Nachteil, dass es sehr teuer ist. Ferner wird die statistische Verarbeitung bezüglich einer großen Anzahl von Anwendern ausgeführt, so dass, wenn eine Karte durch einen Betrüger benutzt wird, die ihrem Inhaber entwendet worden ist, und Transaktionen ausgeführt werden, die denen der anderen Anwender gleichen, es unmöglich ist, den betrügerischen Charakter der Zugriffsanforderung zu erkennen.
Das Ziel der Erfindung besteht darin, eine Karte und ein Verfahren vorzuschlagen, die das Herstellen der Sicherheit einer Anforderung für den Zugriff auf eine Anwendung personenbezogen ermöglichen.
Um dieses Ziel zu verwirklichen, ist gemäß der Erfindung eine Speicherkarte vorgesehen, die einen Haupt-Mikroprozessor enthält, dem ein Eingangs/Ausgangs-Block sowie Speicherblöcke zugeordnet sind, dadurch gekennzeichnet, dass wenigstens einer der Speicherblöcke Sicherheitsparameter und jeweilige Sicherheitsgewichte dieser Parameter enthält und dass der Mikroprozessor Mittel zum Berechnen eines interaktiven Sicherheitsgewichts, das einer Anforderung für den Zugriff auf eine Anwendung entspricht, sowie Mittel zum Vergleichen mit einem Zugriffsicherheits-Index FA enthält.
Somit kann jede Karte an die Gewohnheiten des Karteninhabers angepasst werden, indem auf die Sicherheitsgewichte der verschiedenen Parameter in einer Weise eingewirkt wird, dass bei einer Verarbeitung dieser Parameter im Fall einer Anforderung für den Zugriff auf eine Anwendung die Antwort auf diese Zugriffsanforderung automatisch personalisiert wird.
Gemäß einer zweckmäßigen Ausführung der Erfindung enthält die Speicherkarte ferner eine Tabelle der Wechselwirkungen zwischen den Parametern. Somit kann durch Einwirken auf die Tabelle der Wechselwirkungen die Karte an jeden Anwender spezifisch angepasst werden, wobei verschiedenen Karteninhabern gleiche Sicherheitsgewichte zugewiesen werden.
Gemäß einem weiteren Aspekt der Erfindung betrifft diese ein Verfahren zum Herstellen der Sicherheit einer Anforderung für den Zugriff auf eine Anwendung mittels einer Speicherkarte, die Sicherheitsparameter enthält, denen jeweilige Sicherheitsgewichte zugeordnet sind, wobei dieses Verfahren die folgenden Schritte enthält:

– Bestimmen der Sicherheitsgewichte, die der Zugriffsanforderung entsprechen,
– Berechnen eines interaktiven Sicherheitsgewichts als Funktion der jeweiligen Sicherheitsgewichte der Zugriffsanforderung,
– Vergleichen des interaktiven Sicherheitsgewichts mit einem Zugriffssicherheit-Index und
– Zulassen oder Zurückweisen des Zugriffs auf die Anwendung in Abhängigkeit vom Vergleichsergebnis.

Vorzugsweise enthält das Verfahren im Fall einer Zurückweisung des Zugriffs den Schritt des Reduzierens des Sicherheitsgewichts wenigstens eines der Sicherheitsparameter oder des Erhöhens des Zugriffssicherheit-Indexes. Somit werden die Zugriffsbedingungen, wenn ein Betrüger die Gewohnheiten des Karteninhabers nicht kennt, von mal zu mal erschwert, so dass die Karte schnell unbrauchbar wird.
Umgekehrt enthält das Verfahren im Fall einer Zulassung des Zugriffs den Schritt des Erhöhens wenigstens eines Sicherheitsgewichts wenigstens eines der Sicherheitsparameter für eine der Zugriffsanforderung entsprechende Situation. Der Karteninhaber kann somit, wenn er seine Gewohnheiten zu ändern wünscht, fortwährend den Bedingungen der Auswertung einer Zugriffsanforderung entsprechend eine Änderung ausführen.
Weitere Merkmale und Vorteile der Erfindung werden beim Lesen der Beschreibung anhand einer besonderen, die Erfindung jedoch nicht einschränkenden Ausführung im Zusammenhang mit den beigefügten Figuren deutlich, wovon
1 eine Übersicht über die verschiedenen Module und Mikroprozessoren einer erfindungsgemäßen Speicherkarte ist;
2 ein Blockdiagramm ist, das ein Verfahren zum Betrieb einer erfindungsgemäßen Karte veranschaulicht.
Die gezeigte Speicherkarte C ist vorgesehen, um die Kaufgewohnheiten eines Anwenders zu managen, der die persönliche Identifikationsnummer, die ihm durch seine Bank zugewiesen wurde, eingegeben hat.
Drei Parameter P₁, P₂, P₃ werden durch die Speicherkarte vor dem Zulassen eines Kaufes berücksichtigt:

– der Parameter P₁ ist die Kaufsumme;
– der Parameter P₂ ist der Kaufort;
– der Parameter P₃ ist die seit dem letzten Kauf vergangene Zeit.

Die Speicherkarte enthält einen Eingangs/Ausgangs-Block E/S zur Außenwelt, um anlässlich eines Kaufversuches die Parameter P₁, P₂, P₃ zu lesen.
Der Block E/S ist mit einem Haupt-Mikroprozessor MP und mit bekannten Mitteln MI zum Sperren verbunden, um gegebenenfalls die Verwendung der Speicherkarte zu sperren.
Der Mikroprozessor MP ist verbunden mit:

– Bank-Anwendungsprogrammen PAB;
– Speicherkomponenten MM₁, MM₂, MM₃, um die Parameter P₁, P₂ bzw. P₃ zu speichern;
– elektronischen Komponenten zum Berechnen und Vergleichen, um die Sicherheit jedes Kaufversuches zu berechnen und den Mitteln MI zum Sperren die Befehle mit den Parametern oder zum Stoppen des Kaufversuches zu erteilen;
– einem zusätzlichen Prozessor PA.

Der zusätzliche Prozessor PA enthält einen interaktiven Speicherblock BI und drei weitere Speicherblöcke B₁, B₂ und B₃ für den jeweiligen Parameter.
Der Block B₁ enthält die Kaufsummen, die angefordert werden können, und die entsprechenden Sicherheitsgewichte PF₁. Zum Beispiel:
Der Block B₂ enthält den Code der angefragten Kauforte und die entsprechenden Sicherheitsgewichte PF₂. Zum Beispiel:
Der Block B₃ enthält die zwischen zwei Käufen vergangene und aufgrund des letzten getätigten Kaufes berechnete Zeit und die entsprechenden Sicherheitsgewichte PF₃. Zum Beispiel:
Diese Daten werden in Abhängigkeit von den Kaufgewohnheiten des Anwenders in der Karte gespeichert, wobei die höchsten Sicherheitsgewichte den häufigsten Fällen zugewiesen werden. In dem gegebenen Beispiel:

– liegen die mittleren Käufe (70 % der Fälle) zwischen 41 und 250;
– finden diese in 70 % der Fälle in Frankreich und in 20 % der Fälle in Deutschland statt;
– finden die Käufe häufiger in Frankreich (im Schnitt dreimal pro Tag) und seltener im Ausland (einmal alle drei Tage) statt.

Der interaktive Block BI enthält eine Tabelle der Wechselwirkung zwischen den Parametern. Diese Wechselwirkungstabelle ermöglicht die Gewichtung aller Parameter unabhängig von ihren jeweiligen Sicherheitsgewichten. Zum Beispiel:
Der Block BI speichert außerdem einen Sicherheit-Index FA, z. B. FA = 0,2.
Der dedizierte Prozessor PA kann somit die interaktiven Sicherheitsgewichte PFI berechnen, die in diesem nicht einschränkenden Beispiel durch die folgende Formel definiert sind: PFI = (PF1 × V1) + (PF2 × V2) + (PF3 × V3)
Wenn der Anwender einen Kauf tätigen will, werden die den drei Parametern P₁, P₂, P₃ entsprechenden Sicherheitsgewichte in einem Dialog mit dem Terminal bestimmt, in das die Karte eingeführt worden ist, wobei die Summe über eine Tastatur des Terminals erfasst wird, während der Ort und das Datum durch das Terminal automatisch angegeben werden. Die so erhaltenen Sicherheitsgewichte werden in MM₁, MM₂ bzw. MM₃ gespeichert. Hierzu ist anzumerken, dass im vorliegenden Beispiel die Situation des Parameters P3 durch Vergleich mit dem Datum der vorangegangenen Transaktion bestimmt wird. Zu diesem Zweck ist vorzugsweise im Block B₃ eine Stelle vorgesehen, die das Speichern des Datums der letzen ausgeführten Transaktion ermöglicht, wobei dieses Datum am Ende jeder Transaktion aktualisiert wird.
Anschließend berechnet der Prozessor PA die interaktiven Sicherheitsgewichte PFI mittels der Wechselwirkungstabelle BI.
Schließlich vergleicht der PA die interaktiven Sicherheitsgewichte PFI mit dem Index FA und gibt der Karte an, ob die Sicherheit ausreicht, um den Zugriff auf das Bank-Anwendungsprogramm zuzulassen.
In diesem Beispiel wird der Kauf zugelassen, wenn PFI 0,20, und der Kauf zurückgewiesen, wenn PFI < 0,20.
Zum Beispiel:

– tätigt der Anwender einen ersten Kauf in Paris:
– danach am gleichen Tag in Paris einen zweiten Kauf für 200 F; in bezug auf diesen zweiten Kauf ist das interaktive Sicherheitsgewicht durch die folgende Formel gegeben: (0,3 × PF1) + (0,5 × PF2) + (0,2 × PF3) ergibt 0,3 + 0,35 + 0,2 = 0,85(ausreichende Sicherheit = der Kauf wird zugelassen)
– tätigt er anschließend am gleichen Tag in Paris einen dritten Kauf für 20 F: (0,3 × 0,01) + (0,5 × 0,7) + (0,2 × 1) ergibt 0,003 + 0,35 + 0,2 = 0,5503(ausreichende Sicherheit = der Kauf wird zugelassen)
– begibt sich der Anwender am gleichen Tag nach Deutschland und kauft dort für 200 F ein: (0,3 × 1) + (0,5 × 0,2) + (0,2 × 0,1) ergibt 0,3 + 0,1 + 0,02 = 0,42(ausreichende Sicherheit = der Kauf wird zugelassen)
– will er schließlich am gleichen Tag in Deutschland einen Kauf für 2000 F tätigen: (0,3 × 0,01) + (0,5 × 0,2) + (0,3 × 0,1) ergibt 0,003 + 0,01 + 0,03 = 0,106(keine ausreichende Sicherheit = der Kauf wird zurückgewiesen)

Das so konzipierte System ermöglicht in Abhängigkeit von den Gewohnheiten des Anwenders für zahlreiche Anwendungen eine Verbesserung des Managements der Speicherkarten.
2 veranschaulicht ein weiterentwickeltes Verfahren zum Betrieb der Karte gemäß der Erfindung. Das Verfahren enthält wie zuvor einen Schritt zur Bestimmung der Sicherheitsgewichte aller Parameter in Abhängigkeit von der Zugriffsanforderung, dem eine Berechnung der interaktiven Sicherheitsgewichte und ein Vergleich mit dem Zugriffssicherheit-Index folgt.
Wenn der Zugriff zurückgewiesen wird, wird überprüft, ob die Anzahl an Zurückweisungen die zuvor definierte maximale Anzahl an Zurückweisungen erreicht hat. Wenn die zuvor definierte maximale Anzahl erreicht worden ist, wird ein vollständiges Sperren der Karte bewirkt. Mit dieser Prozedur kann verhindert werden, dass ein Betrüger, der sich aus irgendeinem Grund der Karte bemächtigen und gleichzeitig in Kenntnis der persönlichen Identifikationsnummer des Karteninhabers bringen konnte, aufeinanderfolgende Zugriffsanforderungen stellen kann, um die Gewohnheiten des Karteninhabers zu bestimmen. Hierzu ist anzumerken, dass im Gegensatz zur persönlichen Identifikationsnummer, die bei der Eingabe durch den Karteninhaber durch einen Dritten erfahren werden kann, die Zugriffsgewohnheiten des Anwenders bei der betreffenden Anwendung zu keinem Zeitpunkt durch einen Dritten beobachtet werden können, da die Erfindung auf zuverlässige Weise die Sicherheit des Zugriffs auf die betreffenden Anwendung erhöht.
Wenn der Zugriff zurückgewiesen wird, ohne dass die Anzahl der Zurückweisungen die zuvor definierte maximale Anzahl erreicht hätte, wird gemäß der Erfindung vorzugsweise eine Reduzierung der Sicherheitsgewichte, die wenigstens einem der Parameter zugeordnet sind, oder eine Erhöhung des Zugriffssicherheit-Indexes vorgenommen. In jedem Fall wird der Vergleich der interaktiven Sicherheitsgewichte mit dem Zugriffssicherheit-Index für den Karteninhaber nachteiliger sein als vor der Änderung und folglich zu einer strengeren Kontrolle des Zugriffs auf die Anwendung führen, so dass ein Betrüger, der die Gewohnheiten des Karteninhabers nicht kennt, unabhängig von den Bedingungen, unter denen er eine Zugriffsanforderung stellt, schnell mit dem Zurückweisen des Zugriffs auf eine Anwendung konfrontiert wird. Wenn er eine Anzahl von Zugriffsanforderungen gestellt hat, die dem zuvor definierten Maximum entspricht, wird die Karte definitiv gesperrt.
Umgekehrt wird dem Anwender, wenn der Zugriff freigegeben wird, ein Selbstlernschritt vorgeschlagen, der dazu dient, eine Änderung der Anwendergewohnheiten in der Karte zu speichern. Wenn der Anwender seine Gewohnheiten nicht zu ändern wünscht, weist er den Selbstlernschritt zurück, und die Transaktion wird ohne Änderung der ursprünglich in der Karte registrierten Sicherheitsgewichte ausgeführt. Wenn umgekehrt der Anwender wünscht, dass ein Selbstlernschritt auszuführen ist, wird vorzugsweise eine zusätzliche Kontrolle durchgeführt, indem der Anwender aufgefordert wird, einen Code für das Lernen einzugeben, der auf gleiche Weise wie die persönliche Identifikationsnummer mit einem geheimen, in der Karte gespeicherten Code verglichen wird. Wenn der Code für das Lernen falsch ist, hat der Anwender die Möglichkeit, ein neues Eingeben auszuführen, falls die Anzahl der Fehler unter einem zuvor definierten Maximum liegt. Wenn die Zahl der falsch eingegebenen Codes für das Lernen einem zuvor definierten Maximum entspricht, wird ein vollständiges Sperren der Karte bewirkt.
Wenn der erfasste Code für das Lernen korrekt ist, wird der Selbstlernschritt ausgeführt. Dieser Selbstlernschritt besteht im Erhöhen der Sicherheitsgewichte wenigstens eines der Sicherheitsparameter für die Situation, die dem zugelassenen Zugriff entspricht. Vorzugsweise wird gemäß der Erfindung gleichzeitig das Reduzieren der Sicherheitsgewichte desselben Sicherheitsparameters für verschiedene Situationen der Zugriffsanforderung vorgesehen. Für eine Tabelle mit k Zeilen, die verschiedenen Situationen entsprechende Sicherheitsgewichte zuordnet, kann vorgesehen sein, das Sicherheitsgewicht bezüglich der Situation, in der ein Zugriff zugelassen ist, um einen Wert von k × 10 % zu erhöhen, während die Sicherheitsgewichte der anderen Zeilen um 10 % vermindert werden. Im Fall einer für eine Summe von 2000 F zugelassenen Zugriffsanforderung wird im Zusammenhang mit dem obenerwähnten Block B₁ die diesem Kaufwert entsprechende Zeile um 60 erhöht, so dass die Sicherheitsgewichte auf 0,016 festgelegt werden, während alle anderen Sicherheitsgewichte um 10 % vermindert werden. Selbstverständlich können eine obere Grenze und eine untere Grenze für die Sicherheitsgewichte vorgesehen werden, ab denen diese nicht mehr verändert werden.
Im Rahmen der Selbstlernprozedur kann außerdem eine unmittelbare Rückkehr zu den ursprünglichen Sicherheitsgewichten vorgesehen werden, wenn diese aufgrund einer Zugriffszurückweisung reduziert worden waren.
Selbstverständlich ist die Erfindung nicht auf die beschriebene Ausführung beschränkt, und ohne den Rahmen der in den Ansprüchen definierten Erfindung zu verlassen, können Ausführungsvarianten vorgenommen werden.
Insbesondere kann, auch wenn im beschriebenen Beispiel die Karte eine Wechselwirkungstabelle enthält, die die relative Gewichtung aller Parameter ermöglicht, gemäß der Erfindung vorgesehen werden, die Wechselwirkungswerte direkt in dem Sicherheitsgewicht des jeweiligen Parameters aufzunehmen.
Obwohl die Erfindung im Zusammenhang mit einem Sicherheit-Index beschrieben wurde, der in der Karte gespeichert und folglich allen Anwendungen, auf die die Karte den Zugriff gestatten kann, gemeinsam ist, ist es ferner möglich, jeder Anwendung einen unterschiedlichen Sicherheit-Index zuzuordnen, wobei der Sicherheit-Index in dem jeweiligen Terminal der Anwendung enthalten ist und für den Vergleich mit dem interaktiven Sicherheitsgewicht übermittelt wird.
Obwohl die Erfindung im Zusammenhang mit einer Berechnung der interaktiven Sicherheitsgewichte, die in Form einer gewichteten Summe einzelner Sicherheitsgewichte ausgeführt worden ist, beschrieben wurde, kann vorgesehen werden, eine Berechnung in Form eines Produkts PFI = PF1 × PF2 × PF3 oder in einer beliebigen anderen Form auszuführen und den Zugriffssicherheit-Index FA entsprechend anzupassen.
Obwohl die Erfindung im Zusammenhang mit einem Ortscode, der verschiedenen Ländern entspricht, beschrieben wurde, können auch in Abhängigkeit von verschiedenen Städten des gleichen Landes verschiedene Sicherheitsgewichte vorgesehen werden.
Obwohl die Erfindung im Zusammenhang mit einem einzelnen Zugriffssicherheit-Index beschrieben wurde, können mehrere Zugriffssicherheit-Indexwerte und die Abwandlung der Entscheidung in Abhängigkeit von dem durch das interaktive Sicherheitsgewicht erreichten Wert vorgesehen werden.
In dem obenbeschriebenen Beispiel können z. B. zwei Zugriffssicherheit-Indexwerte 0,1 und 0,2 berücksichtigt werden. Wenn das interaktive Sicherheitsgewicht den höchsten Wert 0,2 übersteigt, wird der Zugriff im Normalfall zugelassen. Wenn das interaktive Sicherheitsgewicht zwischen den beiden Zugriffssicherheit-Indexwerten liegt, wird der Zugriff bedingt zugelassen, z. B. wenn die Summe 100 F nicht überschreitet, und im gegenteiligen Fall zurückgewiesen. Wenn das interaktive Sicherheitsgewicht unter dem tiefsten Wert 0,1 liegt, wird der Zugriff unabhängig von der Summe zurückgewiesen.
Um die Sicherheit im Fall eines Diebstahls der Karte zu erhöhen, wird vorzugsweise vorgesehen, nicht nur die einzelnen Sicherheitsgewichte zu vermindern oder die Zugriffssicherheit-Indizes zu erhöhen, wenn der Zugriff zurückgewiesen wird, sondern auch, wenn er bedingt zugelassen ist.
Außerdem können für bestimmte Parameter in Abhängigkeit vom Ort der Zugriffsanforderung mehrere Sicherheitsgewicht-Tabellen vorgesehen werden, oder es kann nach einer Anzahl bereits zugelassener Zugriffe die Selbstlernfunktion variiert werden.

Claims

Speicherkarte, die einen Haupt-Mikroprozessor (MP) enthält, dem ein Eingangs/Ausgangs-Block (E/S) sowie Speicherblöcke (B₁, B₂, B₃) zugeordnet sind, dadurch gekennzeichnet, dass wenigstens einer der Speicherblöcke Sicherheitsparameter (P₁, P₂, P₃) und jeweilige Sicherheitsgewichte (PF₁, PF₂, PF₃) dieser Parameter enthält, und dass der Mikroprozessor Mittel zum Berechnen eines interaktiven Sicherheitsgewichts (PF₁), das einer Anforderung für den Zugriff auf eine Anwendung entspricht, sowie Mittel zum Vergleichen mit einem Zugriffsicherheits-Index (FA-Index) enthält.
Speicherkarte nach Anspruch 1, dadurch gekennzeichnet, dass sie außerdem eine Tabelle (BI) der Wechselwirkungen zwischen den Parametern enthält.
Verfahren zum Herstellen der Sicherheit einer Anforderung für den Zugriff auf eine Anwendung mittels einer Speicherkarte, welche Sicherheitsparameter (P₁, P₂, P₃,) enthält, denen jeweilige Sicherheitsgewichte (PF₁, PF₂, PF₃) zugeordnet sind, dadurch gekennzeichnet, dass es die folgenden Schritte enthält: – Bestimmen der Sicherheitsgewichte, die der Zugriffsanforderung entsprechen, – Berechnen eines interaktiven Sicherheitsgewichts (PFI) als Funktion der jeweiligen Sicherheitsgewichte der Zugriffsanforderung, – Vergleichen des interaktiven Sicherheitsgewichts mit einem Zugriffsicherheit-Index (FA-Index) und – Zulassen oder Zurückweisen des Zugriffs auf die Anwendung in Abhängigkeit vom Vergleichsergebnis.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass es im Fall einer Zurückweisung des Zugriffs den Schritt des Reduzierens des Sicherheitsgewichts wenigstens eines der Sicherheitsparameter oder des Erhöhens des Zugriffsicherheit-Indexes enthält.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass es die Schritte des Speicherns der Anzahl der Zugriffszurückweisungen und des vollständigen Sperrens der Karte, wenn die Anzahl der Zugriffszurückweisungen eine vorgegebene maximale Zurückweisungsanzahl erreicht, enthält.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass es im Fall einer Zulassung des Zugriffs den Schritt des Erhöhens wenigstens eines Sicherheitsgewichts wenigstens eines der Sicherheitsparameter für eine der Zugriffsanforderung entsprechende Situation enthält.
Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass es im Zusammenhang mit dem Parameter, dessen Sicherheitsgewicht erhöht worden ist, den Schritt des Reduzierens des Sicherheitsgewichts für von der Zugriffsanforderung verschiedene Situationen enthält.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass der Zugriff auf die Anwendung in Abhängigkeit von einem Wert des interaktiven Sicherheitsgewichts in bezug auf verschiedene Werte des Zugriffsicherheit-Indexes moduliert wird.