DK152865B - Fremgangsmaade og apparat til personlig identificering - Google Patents

Description

DK 152865B

Den foreliggende opfindelse angår personidentificeringssystemer, og nærmere betegnet angår opfindelsen sådanne systemer, hvori et personligt identificeringsnummer, som kun er kendt for et korts indehaver, og et nummer på selve kortet anvendes til at identificere 05 kortindehaveren.

Inden for det aktuelle område af teknikken kendes personidentificeringssystemer, hvori man udnytter et kontonummer, der udlæses fra et kreditkort, og et personligt identifikationsnummer, som kun er kendt af den retmæssige indehaver af kortet. Eksempelvis 10 beskriver USA patentskrift nr. 3.657.521 et system, hvori et skifteregister med lineær tilbagekobling benyttes til at indføre en kontonummerkode på et kreditkort. Kontonummeret udgør en forudbestemt funktion af et hemmeligt personligt identifikationsnummer.

Når en kunde vil udføre en transaktion, sker identificeringen ved, 15 at man sammenligner det ved hjælp af en nøgle indførte personlige identifikationsnummer med kontonummeret, som aflæses fra kreditkortet. Kontonummeret oversættes af en chifreringsenhed, inden sammenligningen med det indførte personlige identifikationsnummer udføres. I oversættelsen indgår en fyldning af et skifteregister, 20 som har tilbagekobling til additionsenheder, og derved frembringes et oversat nummers cifre successivt. Det oversatte nummer eller tal sammenlignes med de modsvarende cifre i det med nøgle indførte personlig identifikationsnummer. Eftersom oversættelsen er det omvendte af den chifreringsproces, som oprindeligt registrerede num-25 meret på kortet, bør det oversatte nummer eller tal svare til det person I ige identif i kationsnummer.

Selv om det personlige identifikationsnummer i dette tilfælde ikke kan udledes fra det på kreditkortet optegnede nummer, uden at man har adgang til oversættelseskredsene, er det muligt, at en 30 uberettiget person vil kunne opnå information vedrørende oversættelseskredsene og dermed vil kunne udlede de personlige identifikationsnumre på grundlag af stjålne kreditkort.

En anden kendt fremgangsmåde er beskrevet i USA patentskrift nr. 3.938.091. I dette tilfælde kombineres et individuelt 35 kodeord eller kontonummer med et hemmeligt kodeord eller personligt identifikationsnummer, som kortets indehaver har lært udenad, hvorved man opnår et sammensat kodeord, som lagres med henblik 2

DK 152865 B

pi senere anvendelse ved personlig identificering. Under den personlige identificering aflæses det individuelle kodeord fra kreditkortet, hvorefter det personlige identifikationsnummer indfødes af kortindehaveren, hvorved de to kodeord føres igennem kodningsen-05 heden, og derved frembringer det sammensatte kodeord. Det på denne måde opnåede sammensatte kodeord sammenlignes med det tidligere lagrede sammensatte kodeord, og hvis sammenligningens udfald er positivt, gives en godkendelse for transaktionen.

Selv om denne fremgangsmåde giver større sikkerhed end den 10 først omtalte fremgangsmåde, kan den dog også blive uberettiget tilgængelig for personer, som eventuelt kan få adgang til fortegnelsen over sammensatte kodeord eller til de kredsløb, som udfører kodningsoperationen.

Den foreliggende opfindelses formål er at tilvejebringe et for-15 bedret personligt identificeringssystem, der modvirker opdagelse af den kodningsproces, hvormed identificeringen udføres.

Dette opnås med en fremgangsmåde til verificering af, at indehaveren af et kort, som er forsynet med maskinaflæselige markeringer, er berettiget til at anvende dette kort, hvor nævnte marke-20 ringer blandt andet angår et kontonummer, og hvor en berettiget anvender af kortet har lært et personligt identifikationsnummer udenad, hvilket kontonummer er tildelt et kontrolnummer, som dannes ved, at (1) et første chiffer frembringes ved kryptering .af konto-25 nummeret under anvendelse af det personlige identifikationsnummer i kombination med et første hemmeligt sikkerhedsnummer som en nøgle, hvis bits addresserer et datakrypteringsforløb, hvorefter (2) kontrol nummeret frembringes ved dekryptering af nævnte første chiffer under anvendelse af et andet hemmeligt sik-30 kerhedsnummer som en nøgle, således at dekrypteringsforløbet bliver det omvendte af datakrypteringsforløbet, og at (3) kontrolnummeret lagres på et maskintilgængeligt sted, hvorved (a) kontonummeret afføles fra nævnte maskinaflæselige 35 markeringer på kortet, (b) kontonummeret chifreres med hensyn til nævnte datakrypteringsforløb under kontrol af nøglen, som udgør en kombination af

DK 152865 B

3 det personlige identifikationsnummer og det første hemmelige sikkerhedsnummer under tilvejebringelsen af et tredie chiffer Y1, og (c) kontrolnummeret afføles fra nævnte maskintilgængelige sted.

05 Fremgangsmåden ifølge opfindelsen er ejendommelig ved, at (d) kontrolnummeret chifreres med hensyn til nævnte data krypter ing s -forløb under kontrol af nævnte nøgle, som udgør det andet hemmelige sikkerhedsnummer under tilvejebringelse af et fjerde chiffer Y2, at (e) nævnte tredie og fjerde chiffer sammenlignes, 10 og at (f) kortet accepteres som værende godkendt under for udsætning af, at sammenligningen udviser en forud defineret relation imellem det tredie Y1 og det fjerde Y2 chiffer.

De tilsvarende fordele opnås med et apparat til verificering af, om en kunde, som er i besiddelse af et personligt identifikationsnummer 15 PIN, er berettiget til at anvende et med maskinaflæselige markeringer, herunder kontonummer, forsynet kontokort i et transaktionssystem i en kommerciel institution tilforordnet et hemmeligt nummer, hvilket kontonummer PAN er tildelt et kontrolnummer PCN, som dannes ved, at et første chiffer frembringes ved kryptering af kontonummeret 20 PAN under anvendelse af det personlige identifikationsnummer PIN i kombination med et første hemmeligt sikkerhedsnummer som en nøgle, hvis bit adresserer et datakrypteringsforløb, hvorefter kontrol nummeret PCN frembringes ved dekryptering af nævnte første chiffer under anvendelse af et andet hemmeligt sikkerhedsnummer som en nøgle, 25 siledes at dekrypteringsforløbet bliver det omvendte af data krypteringsforløbet, hvilket apparat indeholder et første chifreringsorgan med en første dataindgang, en første dataudgang samt en første nøgleindgang til chifrering af data i klar tekst tilført nævnte første dataindgang under kontrol af en første nøgle, idet der er indrettet et 30 organ til på indgangen af det nævnte første chifreringsorgan at tilføre kundekontonummeret PAN, og til ved nævnte første nøgleindgang at tilføre en kombination af kundens personlige identifikationsnummer PIN og institutionens hemmelige nummer, hvorved et første chiffer Y1 frembringes på udgangen af det nævnte første chifrerings-35 organ, hvilket apparat er ejendommelig ved, at det omfatter et andet chifreringsorgan med en anden dataindgang, en anden dataudgang og en anden nøgleindgang til chifrering af data under anvendelse af en

DK 152865B

4 anden nøgle, at der er indrettet organer til at tilføre nævnte kunde-kontrolnummer PCN til dataindgangen pi det nævnte andet chifreringsorgan, at der er indrettet et organ til pi nævnte anden nøgleindgang at tilføre institutionens hemmelige nummer, hvorved et andet 05 chiffer Y2 opnås på nævnte anden dataudgang, samt at der er indrettet organer til at sammenligne nævnte første Y1 og nævnte andet Y2 chiffer.

Ifølge et aspekt ved opfindelsen udledes de hemmelige sikkerhedsnumre på følgende måde i forbindelse med forholdene i eksempelvis 10 en bank. En bankkasserer forsynes med et kassereridentifikationsnummer og tildeles et autorisationsnummer. Det første hemmelige sikkerhedsnummer udgør en kombination af autorisationsnummeret og et bankkontrolnummer ved chifrering til dannelse af det første chiffer Y1. Det andet hemmelige sikkerhedsnummer er en kombination af kas-15 sereridentifikationsnummeret, autorisationsnummeret og bankkontrol-nummeret ved chifrering til dannelse af chifferet Y2.

Opfindelsen har den fordel, at det gøres muligt at anvende en standard krypteringsproces og alligevel kan kriminelle handlinger modstås. Kombinationen af et hemmeligt kontrolnummer og datakrypterings-20 processen kan indplaceres i en enhed på en sådan måde, at enhver, som uberettiget udfører manipulationer, vil komme til at ødelægge det hemmelige tal, hvorved kredsløbet bliver uanvendeligt, og ethvert forsøg på at opdage det hemmelige nummer vil blive afværget. En anden fordel ved opfindelsen er, at ingen af de enkelte hemmelige 25 numre kan beregnes ud fra kendskab til alle de andre numre.

Det er ud fra et sikkerhedssynspunkt vigtigt, at det personlige identifikationsnummer indgår i kombination med et institutionsnummer på nøglesiden i et chifreringsorgan, hvilket medfører, at der aldrig kan sluttes baglæns mellem en ind- eller udgang til nøglesiden. Dette 30 medfører, at selv om de hemmelige nøgler skulle blive afsløret af en forbryderisk organisation, kan denne ikke uden et næsten umuligt antal forsøg finde frem til enkelte kunders identifikationsnumre.

En anden vigtig egenskab er, at på grund af indflydelsen fra PI N-koder, som er forskellig for forskellige kunder, ændres nøglen 35 til chifreringsorganet for hver kunde.

I det følgende skal opfindelsen beskrives nærmere under henvisning til tegningen, hvor

DK 152865B

5 figur 1 viser et blokdiagram over en første udførelsesform for opfindelsen, figur 2 et blokdiagram over kredse i en værtsdatabehandlingsmaskine til frembringelse af det personlige kontrolnummer, 05 figur 3 et datarutediagram, der anskueliggør arbejdsmåden i logiske kredse i figur 1 i arbejdsmåden "åbning af ny konto", figur 4 et datarutediagram, som anskueliggør arbejdsmåden i de logiske kredse i figur 1 i arbejdsmåden "identificering", figur 5 et blokdiagram over en anden udførelsesform for opfin-10 delsen, hvor kasserersikkerheden er elimineret, og figur 6 et datarutediagram, der anskueliggør arbejdsmåden for logiske kredse i figur 5.

I det følgende gives en beskrivelse af en udførelsesform for opfindelsen, der er tilpasset til en banksituation, hvor en person er 15 indehaver af et bankkreditkort. Det skal imidlertid fremhæves, at opfindelsens principper kan tilpasses til ligeartede situationer i andre foretagender, hvor en forretningstransaktion skal udføres imellem en person og en kommerciel institution.

Først tildeles en person et personligt identifikationsnummer (PIN).

20 Personen må lære dette nummer udenad for at hindre kriminelt misbrug af kreditkortet. Der anvendes et bankkreditkort med en magnetstribe til optegnelse af information. Et personligt kontonummer (PAN) tildeles den pågældende person, og det lagres i magnetstriben. Et kontrol -nummer (PCN) dannes og lagres også på magnetstriben. Alternativt 25 kan kontrolnummeret lagres i et kunderegister i datahukommelsen. Kombinationen af det personlige identifikationsnummer, det personlige kontonummer og kontrolnummeret er entydig for en enkelt person.

I en udførelsesform for opfindelsen er bankkassereren tildelt sine egne kort med et autorisationsnummer (TAN) samt et kasserer-30 identifikationsnummer (TIN) som ekstra sikkerhed.

En terminal med tastaturindgange og kortlæsere muliggør afføling af informationer, som er optegnet pi magnetbåndet på et kort. I terminalen findes en datakrypteringskreds samt en identifikationsenhed, som indeholder en hukommelse, hvori der er 35 lagret et hemmeligt kontrolnummer (TCN). Krypterings kredsen omdanner data i klar tekst til krypterede data i afhængighed af bitkonfigurationen for et indgangssignal, der vil blive betegnet som

DK 152865B

6 nøgleindgangssignalet. Dekrypteringsprocessen er den omvendte af krypteringsprocessen. Kredsløb til udførelse af disse processer er almindeligt kendte, og de kan eksempelvis udgøres af sådanne kredsløb, som er udformet pi en sådan måde, at de opfylder kravene ifølge 05 Data Encryption Standard, der er udgivet af det amerikanske handelsdepartement, National Bureau of Standards, der er beskrevet fuldstændigt i Federal Information Processing Standards Publication 46 udgivet den 15. januar 1977.

Inden en identificeringsproces gennemføres, frembringes kon-10 trolnummeret af værtsdatabehandleren. Dette udføres, når der åbnes en ny konto. Kundens kontonummer føres igennem datakrypteringskredsen under anvendelse af et første hemmeligt nummer (en kombination af det personlige identifikationsnummer, autorisationsnummeret samt det hemmelige kontrolnummer) som en nøgle, hvorved 15 resultatet bliver et første chiffer Y1. Det andet chiffer Y2, som opfylder den forudbestemte sammenhæng imellem Y1 og Y2, beregnes derefter. Det andet chiffer Y2 føres derefter igennem den omvendte chifreringsproces under anvendelse af en passende nøgle (en kombination af kassereridentifikationsnummeret, autorisationsnummeret 20 samt det hemmelige kontrolnummer), hvorved man som resultat opnår kundens kontrol nummer. Kontonummeret og kontrol nummeret placeres derefter på et maskintilgængeligt sted, idet numrene eksempelvis lagres i en hukommelse eller optegnes på kreditkortet.

Kundeidentificeringen sker på følgende måde: Kunden indfører 25 sit personlige identifikationsnummer, og terminalen aflæser kortet, hvorved der udføres følgende totrin s proces: 1. Kortindehaverens kontonummer chifreres under anvendelse af en nøgle, der inkluderer kasserersikkerhedsdata i kombination med bankkontrolnummeret, og indehaverens identifikationsdata, hvor- 30 ved man opnår et mellemresultat Y1.

2. Indehaverens kontrolnummer chifreres under anvendelse af en nøgle, som indeholder kasserersikkerhedsdata i kombination med kontrolnummeret, og kassereridentifikationsdata, hvorved man opnår et andet mellemresultat Y2.

35 3. Resultaterne Y1 og Y2 sammenlignes, og hvis den forudbe stemte sammenhæng er opfyldt, godkendes transaktionen.

DK 152865B

7

Figur 1 viser et blokdiagram over et identificeringssystem, som indeholder kredsløb til åbning af en ny konto, samt foranstaltninger til kasserersikkerhed. For at åbne en ny konto aktiveres ledningen 10, som pi sin side aktiverer OG-kredse 12, 14 og 16 og aktiverer 05 en OG-kreds 18. Som det fremgår af figur 3, bliver den logiske flow som følger. Kassereren indfører kassereridentifikationsnummeret (TIN) ved hjælp af kasserertastaturet 20, hvorved nævnte kassereridentifikationsnummer lagres i Reg. D (figur 1). Alternativt kan kassereridentifikationsnummeret være sat til værdien nul, i hvilket tilfælde 10 kassereren ikke behøver at udføre det forudgående indføringstrin. Derefter indfører kassereren det personlige kontonummer (PAN) ved hjælp af kasserertastaturet, hvorved dette nummer lagres i Reg. F (figur 1). Kassereren indfører sit kort i magnetbåndlæseren 22, og kassererautorisationsnummeret (TAN) udlæses derved fra kortets 15 magnetbånd, og det lagres i Reg. E. Kunden indfører nu sit personlige identifikationsnummer (PIN) ved hjælp af kundetastaturet, hvorved identifikationsnummeret lagres i Reg. C.

Ved tidspunkt TI føres indholdet i Reg. C igennem en OG-kreds 24 samt igennem en ELLER-kreds 26 til en kombinerende logisk 20 kreds (L1) 30, der eksempelvis kan udgøres af en modulo-to-additions-enhed, men som ikke er begrænset til en sådan. Samtidigt føres indholdet i Reg. E igennem en OG-kreds 32 til samme L1 -kreds 30. Kombinationen af indholdet i registrene C og E kombineres med kontrolnummeret TCN fra en hukommelse 36 med direkte adgang ved hjælp af 25 en kombinationslogikkreds (L2) 34, og det herved opnåede resultat udgør nøgleindgangssignalet til en datakrypteringskreds 38. Samtidig tilføres til en dataindgangsledning 40 indholdet i Reg. F igennem OG-kredsen 12 samt ELLER-kredsen 13. På tidspunktet T2 føres udgangssignalet fra datakrypteringskredsen igennem en OG-kreds 42 30 og til Reg. Y1. På tidspunktet T3 ledes chifferet Y1 igennem en OG-kreds 14 til værtsdatabehandleren, således som det vises delvis i figur 2.

I værtsdatabehandleren ifølge figur 2 indgår en identifikationsenhed, der er ligeartet med den i figur 1 viste identifikationsenhed.

35 Chifferet Y1 tilføres dataindgangen til en transformationskreds 45, der omdanner chifferet Y1 til et chiffer Y2, som stir i en forudbestemt sammenhæng med chifferet Y1. Hvis Y1 skal være lig med Y2, er

DK 152865B

8 kredsen 45 unødvendig. Den omvendte af funktionen 38 ifølge figur 1 opnås ved, at man benytter nøglen, som anvendes til chifrering, hvorved der opnås, at dechifreringsprocessen kommer til at udgøre > det omvendte af chifreringsprocessen. Denne ændrede nøgle er markeret 05 med betegnelsen SC2 i figur 2 og holdes hemmelig i en hukommelse 44 med direkte adgang. Den mide, hvorpå man beregner den ovennævnte omvendte nøgle, er beskrevet i ovennævnte Data Encryption Standard for det tilfælde, at de deri angivne fordringer skal opfyldes. I praksis kan identifikationsenheden ifølge figur 1 og identifikationsenheden 10 ifølge figur 2 være den samme, eftersom man kun behøver at få adgang til indholdet i hukommelsen 44 på forskellig måde for at opnå den omvendte funktion. Resultatet af denne operation bliver, at kontrolnummeret (PCN) tilvejebringes og lagres på magnetstriben på kundens bankomatkort (bankkreditkort) eller i en datamaskinehukommelse.

15 Kundeidentificeringen udgøres på følgende måde: Kunden placerer bankomatkortet i magnetstribelæseren, hvorved kontonummeret (PAN) indlæses i Reg. A, og kontrol nummeret (PCN) indlæses i Reg. B. Kunden indføder derefter det personlige identifikationsnummer (PIN) ved hjælp af et kundetastatur (48), og dette nummer lagres i Reg.

20 C. Kassereren indfører kassereridentifikationsnummeret ved hjælp af kasserertastaturet 20, og dette nummer lagres i Reg. D. Kassererens kort læses af magnetstribelæseren 22, og autorisationsnummeret (TAN) lagres i Reg. E.

På‘ tidspunktet T1 ledes indholdet i Reg. C og E til logikkred-25 sen 30, mens indholdet i Reg. A ledes via OG-kredsen 50, ELLER-kredsen 52, OG-kredsen 18 og ELLER-kredsen 13 til identifikationsenhedens dataindgang 40.

Den logiske kombination af registrene C og E i den logiske kreds 30 kombineres med bankkontrolnummeret (TCN) i kombinationskredsen 30 (L2) 34 i identifikationsenheden, og udgangssignalet fra denne enhed bliver nøgleindgangssignal til datakrypteringsenheden 38. Resultatet bliver et udgangssignal Y1, der pi tidspunktet T2 føres igennem OG-kredsen 42 til Reg. Y1.

Næste trin i processen indtræder på tidspunktet T3. Indholdet 35 i registrene D og E ledes til logikkredsen 30, og indholdet i registeret B ledes til dataindgangen 40 på identifikationsenheden. Den logiske kombination af registrene D og E kombineres med det bank-kontrolnummer (TCN), som er udlæst fra en hukommelse 36 med

DK 152865B

9 direkte adgang, i logikkredsen 34 med henblik på frembringelse af nøgleindgangssignaler til datakrypteringskredsen 38. Chifret Y2 frembringes ved udgangen fra krypteringskredsen 38. På tidspunktet T4 ledes Y2 igennem OG-kredsen 43 og lagres i Reg. Y2. Eftersom 05 ledningen 10 til "åbning af ny konto" nu er aktiveret, bliver OG-kredsen 16 aktiveret, hvorved udgangssignaler fra Reg. Y1 føres til en logisk komparatorkreds 56. På tidspunktet T5 aktiveres komparatorlo-gikkredsen 56, således at den sammenligner Y1 og Y2 i overensstemmelse med den sammenhæng, som er etableret af transformationskredsen 10 45, og hvis sammenligningen er den påtænkte, sker der en aktivering af den ledning, som angiver "godkend". Hvis sammenligningen ikke er den påtænkte, aktiveres den ledning, som angiver "underkend”. Hermed er identificeringsprocessen fuldført.

En alternativ udførelsesform for opfindelsen er vist i figur 5. I 15 dette tilfælde udelades kassereridentifikationsnummeret (TIN). Det viste kredsløb anskueliggør også, hvorledes kontrolnummeret (PCN) vil kunne lagres i et datamaskineregister i stedet for at blive aflæst fra magnetkortet. Som det fremgår af datarutediagrammet ifølge figur 6, er arbejdsmåden "identificering" uden kasserersikkerhed som følger, 20 idet det antages, at arbejdsmåden "åbning af ny konto" med kasserer-identifikationsnummeret lig med nul tidligere er fulgt. Kunden indføder sit personlige identifikationsnummer (PIN) ved hjælp af kundetastaturet 46, hvorved dette nummer lagres i Reg. C. Bankomatkortet aflæses af magnetstribelæseren 46, og kontonummeret (PAN) lagres i Reg.

25 A, mens kontrolnummeret (PCN) lagres i Reg. B eller modtages fra et datamaskineregister. På tidspunktet T1 ledes indholdet i Reg. C via OG-kredsen 55 til L2-kredsen 34. Samtidigt ledes indholdet i Reg.

A via OG-kredsen 50 og ELLER-kredsen 52 til identifikationsenhedens dataindgang 40. Det personlige identifikationsnummer (PIN) adderes 30 til bankkontrolnummeret (TCN) i identifikationsenheden og udgangssignalet fra datakrypteringskredsen 38 udgøres af chifferet Y1, som på tidspunktet T2 er lagret i Reg. Y1.

Næste trin i processen indtræder på tidspunktet T3, hvor indholdet i Reg. C på ny ledes til L2-kredsen 34. I dette tilfælde ledes 35 kontrolnummeret (PCN) imidlertid via OG-kredsen 54 til dataindgangen 40 på datakrypteringsenheden 38. Udgangssignalet fra identifikationsenheden udgøres af chifferet Y2, som på tidspunktet T4 ledes via

. DK 152865B

10 OG-kredsen 43 til Reg. Y2. Pi tidspunktet T5 sammenlignes Y1 og Y2 i den logiske komparatorkreds 56, og hvis den forudbestemte sammenhæng er opfyldt, accepteres kortet som værende gyldigt. Det skal fremhæves, at autorisationsnummeret ikke behøver at blive indført 05 fra en kortlæser, men kan lagres i en separat hukommelse. I dette tilfælde kan autorisationsnummeret (TAN) betragtes som et ekstra kontrolnummer ud over bankkontrolnummeret (TCN).

10 15 20 25 30 35

Claims (5)

1. Fremgangsmåde til verificering af, at indehaveren af et kort, som er forsynet med maskinaflæselige markeringer, er berettiget til at anvende dette kort, hvor nævnte markeringer blandt andet angår 05 et kontonummer (PAN), og hvor en berettiget anvender af kortet har lært et personligt identifikationsnummer (PIN) udenad, hvilket kontonummer (PAN) er tildelt et kontrolnummer (PCN), som dannes ved, at (1) et første chiffer frembringes ved kryptering af konto-10 nummeret (PAN) under anvendelse af det personlige identifikationsnummer (PIN) i kombination med et første hemmeligt sikkerhedsnummer som en nøgle, hvis bits addresserer et datakrypteringsforløb, hvorefter (2) kontrolnummeret (PCN) frembringes ved dekryp-tering af nævnte første chiffer under anvendelse af et andet hemme-15 ligt sikkerhedsnummer som en nøgle, således, at dekrypteringsfor-løbet bliver det omvendte af datakrypteringsforløbet, og at (3) kontrolnummeret (PCN) lagres på et maskintilgænge-ligt sted, hvorved (a) kontonummeret (PAN) afføles fra nævnte maskin-20 aflæselige markeringer på kortet, (b) kontonummeret (PAN) chifreres med hensyn til nævnte datakrypteringsforløb under kontrol af nøglen, som udgør en kombination af det personlige identifikationsnummer (PIN) og det første hemmelige sikkerhedsnummer under tilvejebringelsen af et tredie chiffer (Y1), 25 og (c) kontrolnummeret (PCN) afføles fra nævnte maskintilgænge- lige sted, KENDETEGNET ved, AT (d) kontrolnummeret (PCN) chifreres med hensyn til nævnte datakrypteringsforløb under kontrol af nævnte nøgle, som udgør det andet hemmelige sikkerhedsnummer under tilveje-30 bringelse af et fjerde chiffer (Y2), at (e) nævnte tredie og fjerde chiffer sammenlignes, og at (f) kortet accepteres som værende godkendt under forudsætning af, at sammenligningen udviser en forud defineret relation imellem det tredie (Y1) og det fjerde (Y2) chiffer.

2. Fremgangsmåde ifølge krav 1, KENDETEGNET ved, AT der efter trin (a) foretages en indføring af det personlige identifikationsnummer ved hjælp af et kundetastatur. DK 152865B

3. Fremgangsmåde ifølge krav 1, KENDETEGNET ved, AT nævnte første chiffer omdannes i overensstemmelse med en forudbestemt sammenhæng til et andet chiffer, som anvendes i stedet for nævnte første chiffer til at frembringe nævnte kontrol nummer, og at kortet i trin 05 (f) accepteres som godkendt under forudsætning af, at det tredie og det fjerde chiffer står i nævnte forudbestemte sammenhæng med hinanden.

4. Fremgangsmåde ifølge krav 1, KENDETEGNET ved, AT nævnte første hemmelige sikkerhedsnummer er en kombination af et kasse- 10 rerautorisationsnummer (TAN) og et bankkontrolnummer (TCN) og at nævnte andet hemmelige sikkerhedsnummer er en kombination af et kassereridentifikationsnummer (TIN), nævnte kassererautorisationsnummer (TAN) og nævnte bankkontrolnummer (TCN).

5. Fremgangsmåde ifølge krav 1, KENDETEGNET ved, AT nævnte 15 maskintilgængelige sted til lagring af kontrol nummeret er en hukommelse med direkte adgang eller er beliggende på nævnte kort.

6. Apparat til verificering af, om en kunde, som er i besiddelse af et personligt identifikationsnummer (PIN), er berettiget til at anvende et med maskinaflæselige markeringer, herunder kontonummer, 20 forsynet kontokort i et transaktionssystem i en kommerciel institution tilforordnet et hemmeligt nummer, hvilket kontonummer (PAN) er tildelt et kontrolnummer (PCN), som dannes ved, at et første chiffer frembringes ved kryptering af kontonummeret (PAN) under anvendelse af det personlige identifikationsnummer (PIN) i kombination med et 25 første hemmeligt sikkerhedsnummer som en nøgle, hvis bit adresserer et datakrypteringsforløb, hvorefter kontrol nummeret (PCN) frembringes ved dekryptering af nævnte første chiffer under anvendelse af et andet hemmeligt sikkerhedsnummer som en nøgle, således at dekrypte-ringsforløbet bliver det omvendte af data krypteringsforløbet, hvilket 30 apparat indeholder et første chifreringsorgan (38) med en første data-indgang, en første dataudgang samt en første nøgleindgang til chifrering af data i klar tekst tilført til nævnte første dataindgang under kontrol af en første nøgle, idet der er indrettet et organ til på indgangen af det nævnte første chifreringsorgan (38) at tilføre kundekon-35 tonummeret (PAN), og til ved nævnte første nøgleindgang at tilføre en kombination af kundens personlige identifikationsnummer (PIN) og institutionens hemmelige nummer, hvorved et første chiffer (Y1) DK 152865B frembringes på udgangen af det nævnte første chifreringsorgan (38), KENDETEGNET ved AT apparatet omfatter et andet chifreringsorgan med en anden dataindgang, en anden dataudgang og en anden nøgleindgang til chifrering af data under anvendelse af en anden nøgle,

05 AT der er indrettet organer til at tilføre nævnte kundekontrolnummer (PCN) til dataindgangen på det nævnte andet chifreringsorgan, AT der er indrettet et organ til på nævnte anden nøgleindgang at tilføre institutionens hemmelige nummer, hvorved et andet chiffer (Y2) opnås på nævnte anden dataudgang, samt AT der er indrettet orga-10 ner til at sammenligne nævnte første (Y1) og nævnte andet (Y2) chiffer. 15 20 25 30 35