DE69914623T2

DE69914623T2 - Verfahren zur authentifikation zwischen einer speicherkarte und einem endgerät

Info

Publication number: DE69914623T2
Application number: DE69914623T
Authority: DE
Inventors: Pascal Cooreman
Original assignee: Gemplus SA
Current assignee: Gemplus SA
Priority date: 1998-11-12
Filing date: 1999-11-04
Publication date: 2004-12-23
Anticipated expiration: 2019-11-05
Also published as: CN1326579A; AU1051500A; EP1129438A1; EP1129438B1; ATE259087T1; DE69914623D1; JP2002530701A; WO2000030048A1; ES2217830T3; FR2786013A1; CN1145116C; CA2351652A1; FR2786013B1; US6839840B1; BR9915233A

Description

Die Erfindung betrifft Speicherkarten und Terminals, an die sie zeitweilig angeschlossen werden können, und insbesondere ein Verfahren, das der Speicherkarte und dem Terminal die gegenseitige Authentifizierung erlaubt.
Aufgrund der Tatsache, dass sie keinen Mikroprozessor umfassen, können Speicherkarten keinen Authentifizierungsalgorithmus umsetzen, der Berechnungen impliziert. Dennoch setzen bestimmte Speicherkarten einen Algorithmus in verkabelter Form um, der die sogenannte „aktive" Authentifizierung der Karte durch das Terminal zulässt, jedoch nicht die umgekehrte Authentifizierung des Terminals durch die Karte. Zum Beispiel schlägt die Patentschrift EP0423035 eine gesicherte Authentifizierungslösung einer Speicherkarte basierend auf der Überprüfung und der Berechnung von in der Speicherkarte gespeicherten Zertifikaten durch das Terminal bei jeder Transaktion vor.
Aufgrund ihrer geringen Kosten werden Speicherkarten in zahlreichen Anwendungen, wie zum Beispiel Kundenkarten, Zugangskontrollkarten, privaten Zahlungen, usw. sehr stark eingesetzt. Aufgrund der fehlenden Authentifizierung jedoch ist ihre Nutzungssicherheit angreifbar, so dass man ihnen für bestimmte Anwendungen mitunter Karten mit Mikroprozessoren vorzieht. Doch sind diese Karten mit Mikroprozessoren deutlich teurer, umso mehr, als der Authentifizierungsalgorithmus kompliziert ist, was dazu führt, sie von kostengünstigen Anwendungen auszuschließen.
Somit besteht die Aufgabe dieser Erfindung in der Erreichung der Nutzungssicherheit von Speicherkarten.
Dieses Ziel wird durch Umsetzen eines Authentifizierungsprozesses erreicht, in dem alle algorithmischen Berechnungen durch das Terminal erfolgen, an die die Speicherkarte angeschlossen ist.
Im Übrigen werden Operationen zur Authentifizierung vor Beginn einer Transaktion im eigentlichen Sinne und nach dem Abschluss dieser Transaktion zwecks Authentifizierung zu Beginn der nachfolgenden Transaktion durchgeführt.
Die Erfindung betrifft daher ein Authentifizierungsverfahren zwischen einer Speicherkarte mit wenigstens einem Zähler und einem Terminal, umfassend die nachfolgenden Stufen, bestehend aus:

(a) Einführen der Speicherkarte in das Terminal,
(b) Berechnen eines Geheimcodes CSCI im Terminal gemäß einer kryptographischen Funktion F mit mehreren Variablen mit wenigstens einem die Speicherkarte und den Wert des genannten Zählers identifizierenden Codes CSN,
(c) Übertragen des Geheimcodes CSC1 auf die Karte (CM),
(d) Vergleichen dieses Geheimcodes CSC1 in der Karte mit einem in der Karte (CM) beim Abschluss der vorherigen Authentifizierung registrierten Geheimcode CSC0 gemäß der nachstehenden Operation (h),
(e) Zulassung des folgenden Ablaufs der Operation, wenn der Vergleich die Identität CSC0 = CSC1 angibt oder andernfalls Verweigerung des Ablaufs
(f) Ausführung der vorgesehenen Transaktion und Änderung des Wertes des genannten Zählers,
(g) Berechnung eines neuen Geheimcodes CSC2 im Terminal gemäß der kryptographischen Funktion F des die Speicherkarte und den neuen Wert des genannten Zählers identifizierenden Codes CSN,
(h) Aktualisierung der Speicherkarte für die nächste Transaktion durch Registrieren des neuen, durch die Operation (g) berechneten Geheimcodes CSC2 im Speicher.

Zwecks Erhalt der Authentifizierung der Karte durch das Terminal umfasst das Verfahren vorteilhaft die zusätzlichen nachfolgenden Stufen zwischen den Stufen (e) und (f), bestehen aus:

(x) Berechnen eines Authentifizierungszertifikats CA1 im Terminal gemäß einer kryptographischen Funktion G mit mehreren Variablen, umfassend wenigstens den die Speicherkarte und den Wert des genannten Zählers identifizierenden Codes CSN,
(y) Authentifizierung der Karte durch das Terminal, wenn das berechnete Authentifizierungszertifikat CA1 mit einem beim Abschluss der vorherigen Transaktion gemäß den nachstehenden Stufen (g') und (h') berechneten und registrierten Zertifikat CA0 identisch ist:
– dass die Stufe (g) durch die nachfolgende Stufe vervollständigt wird, bestehend aus:
(g') Berechnen eines neuen Authentifizierungszertifikats CR2 im Terminal gemäß der kryptographischen Funktion G,
– und dass die Stufe (h) durch die nachfolgende Stufe vervollständigt wird, bestehend aus:
(h') Aktualisieren der Speicherkarte für die nächste Transaktion durch Registrieren des neuen, gemäß der Stufe (g') berechneten Zertifizierungszertifikats CA2 im Speicher (M).

Die Erfindung bezieht sich auch auf ein Terminal und eine Speicherkarte, die zur Umsetzung des oben beschriebenen Authentifizierungsverfahrens geeignet sind.
Weitere Merkmale und Vorteile der vorliegenden Erfindung werden bei der Lektüre der nachfolgenden Beschreibung eines besonderen Realisierungsbeispiels deutlich, wobei die genannte Beschreibung im Zusammenhang mit der beigefügten Zeichnung erfolgt, in der:
1 ein vereinfachtes Schema einer Speicherkarte ist und
2 ein die zwischen dem Terminal und der Speicherkarte bei einer Transaktion durchgeführten Operationen aufzeigendes Diagramm ist.
Das Verfahren der Erfindung wird (1) auf eine Speicherkarte CM angewendet, die selbstverständlich einen Speicher M umfasst, aber auch einen sogenannten Transaktionszähler CT, der die zwischen der Karte CM und einem Terminal TE durchgeführten Transaktionen zählt, an das die Karte durch Einfügen angeschlossen ist.
Die Speicherkarte CM kann auch einen zweiten, sogenannten Authentifizierungs-Zähler CE umfassen, der die Authentifizierungsanfragen zählt, wobei diese Authentifizierungsanfragen jederzeit bei einer Transaktion und abhängig von dieser erfolgen können.
Diese beiden Zähle CE und CT können Bestandteil des Speichers M gemäß bekannten Vorrichtungen sein.
Darüber hinaus umfasst der Speicher M der Karte einen ersten Bereich mit beim Lesen nicht geschütztem Zugang, in dem zum Beispiel die Seriennummer CSN der Karte in einem Teil ZCSN registriert wird, und einen zweiten Bereich mit geschütztem Zugang für den Rest des Speichers, wobei dieser zweite Bereich Teile umfasst, die für die Registrierung von besonderen Werten bestimmt sind, wie zum Beispiel ein Authentifizierungszertifikat CA im Teil ZCA und einen Saldo BAL und sein Authentifizierungszertifikat CBAL im Teil ZBAL.
Ein dritter Bereich ZCSC ist der Registrierung eines Geheimcodes CSC vorbehalten, und sein Zugang zur Registrierung unterliegt der Vorlage des Geheimcodes CSC.
Der Speicher M wird durch einen Adressierungsschaltkreis ADR adressiert, und die bilaterale übertragung der Zeichen zwischen dem Terminal TE und der Karte CM erfolgt mittels eines Schnittstellenschaltkreises INT.
Im Übrigen umfasst die Karte einen Komparator CP, der den im Teil ZCSC gelesenen Code CSC mit einem vom Terminal TE gelieferten Code vergleicht, wobei das Ergebnis des Vergleichs die Adressierung des geschützten Bereichs des Speichers M zulässt oder auch nicht.
Das erfindungsgemäße Verfahren wird im Rahmen einer gegenseitigen Authentifizierung zwischen der Karte und dem Terminal durch Umsetzung des einzigen Transaktionszählers CT und den kryptographischen Funktionen beschrieben, die als Funktionen in einer Richtung bezeichnet werden, doch das erfindungsgemäße Verfahren kann ebenfalls allein auf die Authentifizierung des Terminals durch die Karte, auf die gleichzeitige Umsetzung der beiden Zähler CE und CT und auf kryptographische Funktionen angewendet werden, die keine Funktionen in einer Richtung sind. Die unterschiedlichen Operationen, insbesondere die kryptographischen, können entweder im Terminal TE realisiert werden oder in einem Sicherheitsmodul, oder auch in einer entfernten Vorrichtung.
Das erfindungsgemäße gegenseitige Authentifizierungsverfahren umfasst die folgenden Stufen, bestehend aus:

(m) Einführen der Karte CM in das Terminal TE, wobei diese Stufe das Präsentieren eines persönlichen PIN-Codes des Nutzers der Karte beinhalten kann,
(n) Berechnen eines Sitzungsschlüssels Ks₁ im Terminal TE durch:
(n₁) Lesen der Seriennummer CSN der Karte CM,
(n₂) Lesen des Inhalts CTC₁ des Transaktionszählers CT der Karte CM und
(n₃) Berechnen eines Sitzungsschlüssels Ks₁ gemäß einer kryptographischen Funktion in einer Richtung Fks, wie zum Beispiel: Ks1 = Fks(Km, CSN, CTC1)
– wobei K_m ein im Terminal TE registrierter Mutterschlüssel ist,
– wobei F_ks zum Beispiel eine Funktion vom Typ Zerhacker ist
(o) Berechnen eines Geheimcodes CSC₁ der Karte im Terminal TE mithilfe einer kryptographischen Funktion F, wie zum Beispiel: CSC1 = F(Ks1),
(p) Authentifizieren des Terminals TE durch die Karte CM durch:
(p₁) Übertragen des Geheimcodes CSC₁ auf die Karte CM,
(p₂) Vergleichen dieses Geheimcodes CSC₁ im Komparator CP mit einem in der Karte CM beim Abschluss der vorherigen Transaktion mit der Karte registrierten Geheimcode CSC₀, und
(p₃) Zulassen der Folge der Operationen, wenn der Vergleich die Identität CSC₀ = CSC₁ angibt, oder durch Verweigerung der Zulassung im umgekehrten Fall;
(q) Berechnen eines Authentifizierungszertifikats CA₁ im Terminal TE, wie zum Beispiel: CA1 = G(Ks1)
– wobei G eine kryptographische Funktion ist, und
(r) Authentifizieren der Karte CM durch das Terminal TE durch:
(r₁) Lesen des Inhalts CA₀ des Bereichs ZCA des Speichers der Karte CM.
(r₂) Übertragen des Inhalts CA₀ dieses geschützten Bereichs ZCm, der einem bei Abschluss der vorherigen Transaktion berechneten Authentifizierungszertifikat CA₀ entspricht, auf das Terminal,
(r₃) Vergleich des berechneten Authentifizierungszertifikats CA₁ im Terminal mit dem Zertifikat CA₀, und
(r₄) Zulassen der Folge der Operationen, wenn der Vergleich die Identität CA₁ = CA₀ angibt;
(s) Durchführen der Transaktion, wobei diese Transaktion zum Beispiel in der Aktualisierung eines Speicherbereichs ZBAL bestehen kann, der den Stands des Guthabens oder des in der Karte CM verbleibenden Saldos BAL angibt, durch:
(s₁) Lesen des Wertes BAL₀ des verbleibenden Saldos der vorherigen Transaktion und des entsprechenden Zertifikats CABL₀ im Bereich ZBAL,
(s₂) Überprüfen, dass das Zertifikat CBAL₀ effektiv dem Ergebnis der kryptographischen Funktion entspricht, wie zum Beispiel: CBAL0 = H(Kt, BAL0, CSN, CTC1),
– wobei Kt ein Transaktionsschlüssel ist,
(s₃) Inkrementieren des Transaktionszählers auf den Wert (CTC₁ + 1) = CTC₂
(s₄) Registrieren des neuen Saldos BAL₁ im Bereich ZBAL,
(s₅) Berechnung eines Zertifikats CBAL₁ des neuen Saldos BAL₁, wie zum Beispiel: CBAL1 = H(Kt, BAL1, CSN, CTC2) und
(s₆) Registrieren von CBAL₁ im Bereich ZBAL;
(t) Aktualisieren der Karte CM für die nächste Transaktion mit einem neuen Geheimcode CSC₂ und einem neuen Zertifikat CA₂, durch
(t₁) Berechnen im Terminal TE:
– des zukünftigen Sitzungsschlüssels Ks₂, wie zum Beispiel: Ks2 = F(Km, CSN, CTC2)
– des zukünftigen Geheimcodes CSC₂, wie zum Beispiel: CSC2 = F(Ks2),
– des zukünftigen Authentifizierungszertifikats CA₂, wie zum Beispiel: CA2 = G(Ks2)
(t₂) Registrieren des Geheimcodes CSC₂ im Speicher M der Karte CM im geschützten Bereich und des Authentifizierungszertifikats CA₂ im geschützten Bereich ZCA.

Die Erfindung wurde mit einem besonderen Realisierungsbeispiel beschrieben, in dem die Transaktion eine Operation auf den Saldowert der Karte ist; die Erfindung wird jedoch auch jede andere Transaktion angewendet, je nach den für die betrachtete Karte vorgesehenen Anwendungen.
In diesem besonderen Beispiel endet die Transaktion durch ein Inkrementieren des Transaktionszählers CT mit einem Wert CTC₂, der üblicherweise gleich (CTC₁ + 1) ist. Dieser Wert CTC₂ kann jedoch unterschiedlich von (CTC₁ + 1) und zum Beispiel gleich (CTC₁ + 3) sein.
Dieser Transaktionszähler muss bei jeder Transaktion inkrementiert oder dekrementiert werden, selbst wenn die Operation dazu führt, den Saldo nicht zu verändern; in diesem Fall muss die Transaktion durch erneutes Registrieren des unveränderten Saldos erfolgen, doch das Zertifikat CBAL₁ wird unterschiedlich sein, denn der Transaktionszähler wird inkrementiert worden sein. Das Gleiche gilt für den neuen Geheimcode CSC₂ das Zertifikat CA₂.
Die Variablen der Funktionen F, G und F_ks, die im Beispiel gewählt wurden, sind der Mutterschlüssel, die Seriennummer CSN und der Wert CTC des Transaktionszählers. Dennoch können zusätzliche Variable eingesetzt werden, wie zum Beispiel der persönliche PIN-Code des Nutzers der Karte, wobei dieser Code nach dem Einführen der Karte in das Terminal eingegeben wird.
Die Erfindung wurde im Rahmen einer gegenseitigen Authentifizierung Karte/Terminal beschrieben, doch findet sie ganz allgemein zunächst auf eine Authentifizierung des Terminals durch die Karte Anwendung, wobei dieser ersten Authentifizierung eine Authentifizierung der Karte durch das Terminal folgen kann oder auch nicht, wobei alle beide Authentifizierungen gemeinsam eine gegenseitige Authentifizierung realisieren.
Das beschriebene Beispiel beschreibt kryptographische Funktionen F, G und F_ks, die Variable wie zum Beispiel einen Mutterschlüssel K_m, einen Sitzungsschlüssel K_s und einen Transaktionsschlüssel K_t einsetzen, doch derartige Schlüssel sind zur Umsetzung der Erfindung nicht erforderlich.
Der Wert des Authentifizierungszählers CE wird bevorzugt für die Berechnung des Geheimcodes CSN eingesetzt, während der Wert des Transaktionszählers CT bevorzugt für die Berechnung des Authentifizierungszertifikats CA genutzt wird.

Claims

Authentifizierungsverfahren zwischen einer Speicherkarte (CM) mit wenigstens einem Zähler (CE, CT) und einem Terminal (TE), umfassend die folgenden Stufen, bestehend aus: (a) Einführen der Speicherkarte (CM) in das Terminal (TE), (b) Berechnen eines Geheimcodes CSCI im Terminal gemäß einer kryptographischen Funktion F mit mehreren Variablen mit wenigstens einem die Speicherkarte und den Wert (CTE1, CTC1) des genannten Zählers (CE, CT) identifizierenden Codes CSN, (c) Übertragen des Geheimcodes CSC1 auf die Karte (CM), (d) Vergleichen dieses Geheimcodes CSC1 in der Karte mit einem in der Karte(CM) beim Abschluss der vorherigen Authentifizierung registrierten Geheimcode CSC0 gemäß der nachstehenden Operation (h), (e) Zulassung des folgenden Ablaufs der Operation, wenn der Vergleich die Identität CSC0 = CSC1 angibt oder andernfalls Verweigerung des Ablaufs (f) Ausführung der vorgesehenen Transaktion und Änderung des Wertes (CTE2, CTC2) des genannten Zählers (CE, CT), (g) Berechnung eines neuen Geheimcodes CSC2 im Terminal (TE) gemäß der kryptographischen Funktion F des die Speicherkarte (CM) und den neuen Wert (CTE2, CTC2) des genannten Zählers (CE, CT) identifizierenden Codes CSN, (h) Aktualisierung der Speicherkarte (CM) für die nächste Transaktion durch Registrieren des neuen, durch die Operation (g) berechneten Geheimcodes CSC2 im Speicher (M).
Verfahren gemäß Anspruch 1, dadurch gekennzeichnet, dass: – es die zusätzlichen nachfolgenden Stufen zwischen den Stufen (e) und (f) umfasst, bestehend aus: (x) Berechnen eines Authentifizierungszertifikats CA1 im Terminal (TE) gemäß einer kryptographischen Funktion G mit mehreren Variablen, umfassend wenigstens den die Speicherkarte und den Wert (CTE1, CTC1) des Zählers (CE, CT) identifizierenden Codes CSN, (y) Authentifizierung der Karte (CM) durch das Terminal (TE), wenn das berechnete Authentifizierungszertifikat CA1 mit einem beim Abschluss der vorherigen Transaktion gemäß den nachstehenden Stufen (g') und (h') berechneten und registrierten Zertifikat CA0 identisch ist: – dass die Stufe (g) durch die nachfolgende Stufe vervollständigt wird, bestehend aus: (g') Berechnen eines neuen Authentifizierungszertifikats CA2 im Terminal (TE) gemäß der kryptographischen Funktion G des die Speicherkarte und den neuen Wert (CTE2, CTC2) des genannten Zählers (CE, CT) identifizierenden Codes CSN – und dass die Stufe (h) durch die nachfolgende Stufe vervollständigt wird, bestehend aus: (h') Aktualisieren der Speicherkarte (CM) für die nächste Transaktion durch Registrieren des neuen, gemäß der Stufe (g') berechneten Zertifizierungszertifikats CA2 im Speicher (M).
Verfahren gemäß Anspruch 1, dadurch gekennzeichnet: – dass die Stufe (b) in Folgendem besteht: – Zunächst im Terminal (TE) einen Sitzungsschlüssel Ks1 gemäß einer kryptographischen Funktion Fks mit mehreren Variablen berechnen, umfassend wenigstens einen dem Terminal (TE) bekannten Mutterschlüssel K, wobei der Code CSN die Speicherkarte (CM) und den Wert (CTE1, CTC1) des genannten Zählers (CE, CT) identifiziert, – Anschließend im Terminal (TE) den Geheimcode CSC1 gemäß der kryptographischen Funktion F des Sitzungsschlüssels Ks1 berechnen, – dass die Stufe (g) in Folgendem besteht: – Zunächst im Terminal (TE) einen neuen Sitzungsschlüssel Ks2 gemäß der kryptographischen Funktion Fks mit dem neuen Wert (CTE2, CTC2) des genannten Zählers (CE, CT) berechnen, – Anschließend im Terminal (TE) den neuen Geheimcode CS2 gemäß der kryptographischen Funktion F des neuen Sitzungsschlüssels Ks2 berechnen.
Verfahren gemäß Anspruch 2 und 3, dadurch gekennzeichnet, dass: – die Stufe (g') in der Berechnung des neuen Authentifizierungszertifikats CA2 gemäß der kryptographischen Funktion G des neuen Sitzungsschlüssels Ks2 besteht.
Verfahren gemäß einem der vorherigen Ansprüche 1 bis 4 in seiner Anwendung auf eine Speicherkarte (CM) mit zwei Zählern, wobei einer (CE) die Authentifizierungen und der andere (CT) die Zahlungstransaktionen umfasst, dadurch gekennzeichnet, dass die Variablen der kryptographischen Funktionen F, G und Fks die Werte (CTE1, CTE2, CTC1, CTC2) der genannten Zähler umfassen.
Verfahren gemäß einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass die kryptographischen Funktionen F, G und Fks Funktionen in einer Richtung sind.
Verfahren gemäß Anspruch 6, dadurch gekennzeichnet dass die kryptographischen Funktionen F, G und Fks „Zerhacker"-Funktionen sind.
Verfahren gemäß einem der vorherigen Ansprüche 3 bis 7, dadurch gekennzeichnet, dass die Stufe (b) die folgenden Stufen umfasst, bestehend aus: (b1) Lesen der Seriennummer CSN der Karte (CM), (b2) Lesen des Inhaltes (CTE1 und/oder CTC1) des Zählers und (b3) Berechnen des Sitzungsschlüssels gemäß einer kryptographischen Funktion Fks, wie zum Beispiel: Ks1 = Fks (Km, CSN, CTC1).
Verfahren gemäß Anspruch 2 bis 8, dadurch gekennzeichnet, dass die Stufe (y) die nachfolgenden Stufen umfasst, bestehend aus: (y1) Lesen des Inhalts CA0 des Bereichs ZCA des Speichers der Karte (CM), (y2) Übermittlung des Inhalts CA0 dieses Bereichs ZCR, der einem bei Abschluss der vorherigen Transaktion berechneten Authentifizierungszertifikat CA0 entspricht, an das Terminal (TE), (y3) Vergleichen des berechneten Authentifizierungszertifikats CA1 mit dem Zertifikat CA0 im Terminal (TE), und (y4) Zulassung der Folge der Operationen, wenn der Vergleich die Identität CA1 = CA0 angibt.
Verfahren gemäß Anspruch 1 bis 9, dadurch gekennzeichnet, dass die Stufe (f) im Falle einer Modifikation des Saldos BAL0 die folgenden Stufen umfasst, bestehend aus: (f1) Lesen des Wertes BAL0 des aus der vorherigen Transaktion resultierenden Saldos und des entsprechenden Zertifikats CBAL0 in Bereich ZBAL des Speichers (M), und (f2) Überprüfen, dass das Zertifikat CABAL0 effektiv dem Ergebnis der kryptographischen Funktion entspricht, wie zum Beispiel: CBAL0 = H (Kt, BAL0, CSN, CTC1),– Kt, als ein Transaktionsschlüssel, (f3) Inkrementieren des Transaktionszählers auf den Wert (CTC1 + 1) = CTC2 (f4) Registrieren des neuen Saldos BAL1 im Bereich ZBAL, (f5) Berechnen eines Zertifikats CBAL1 des neuen Saldos BAL1, wie zum Beispiel: CBAL1 = H (Kt, BAL1, CSN, CTC2) und(f6) Registrieren von CBAL1 im Bereich ZBAL.
Verfahren gemäß einem der vorherigen Ansprüche 1 bis 10, dadurch gekennzeichnet, dass es darüber hinaus eine Eingabestufe des persönlichen PIN-Codes des Anwenders umfasst.
Verfahren gemäß einem der vorherigen Ansprüche 3 bis 11, dadurch gekennzeichnet, dass: – in der Stufe (b) eine der für die Sitzungsberechnung Ks1 verwendete Variable der persönliche PIN-Code des Anwenders ist.
Speicherkarte mit einem Speicher (M) mit wenigstens einem Zähler (CE, CT) und einem Geheimcode CSC0, umfassend einen Komparator zum Vergleichen eines durch ein Terminal (TE) gelieferten Geheimcodes CSC1 mit dem Geheimcode CSC0, um eine Transaktion zuzulassen, wenn der Vergleich CSC0 = CSC1 angibt, und Mittel zum Aktualisieren des Geheimcodes CSC0 durch Registrieren eines neuen, durch das Terminal nach der Ausführung der Transaktion berechneten Geheimcodes CSC2.
Speicherkartenterminal mit einem Mittel zum Berechnen eines Geheimcodes CSC1 gemäß einer kryptographischen Funktion F mit mehreren Variablen, umfassend wenigstens einen eine Speicherkarte (CM) und den durch die Karte übertragenen Wert (CTE1, CTC1) eines Zählers (CE, CT) der Speicherkarte (CM) identifizierenden Code CSN und mit einem Mittel zum Übertragen des Geheimcodes CSC1 auf die Karte (CM) und mit Mitteln zum Umsetzen der beiden Mittel einerseits nach dem Einführen der Speicherkarte (CM) und andererseits nach der Ausführung einer Transaktion zwecks Authentifizierung durch die Karte.