DK168837B1 - System til hemmeligholdelse af kodeindlæsning - Google Patents

Description

i DK 168837 B1

Opfindelsen angår et system til hemmeligholdelse af ko-deindlæsning ved at give stor sikkerhed mod en uønsket afluring af koden i indlæsningsøjeblikket. I en eksempelvis opbygning indgår et display, der alene kan aflæ-5 ses, når den legale brugers øjne befinder sig indenfor en bevidst afgrænset rumlig position, der betegnes læsbarhedsrummet, betjeningsorganer til relativ ændring af kodeværdien, samt den fornødne styre- og kryptograferingselektronik .

10

Elektronisk læsbare kort er ofte suppleret med en hemmelig kode, der må indtastes manuelt af brugeren som et supplement til den automatiske aflæsning. Hensigten hermed er at beskytte mod misbrug ved tab eller tyveri, ved 15 at koden alene er kendt af kortets retmæssige ihændehaver. Betalingskort er et velkendt eksempel, og der benyttes i denne forbindelse en 4-cifret PIN-kode. Ved udstedelse af et betalingskort udtages PIN-koden maskinelt og fremsendes forseglet til brugeren. En betalings-20 terminal eller pengeautomat er indrettet på den måde, at tastaturet der benyttes, internt er en lukket og forseglet enhed, hvori PIN-koden kryptograferes inden den videregår til datatransmissionen over telenettet. Det er i praksis umuligt at opsnappe PIN-koden ved tekniske 25 indgreb i apparatet eller ved aftapning på telenettet.

Den synlige del af tastaturet, der benyttes, har hidtil været udformet som et numerisk tastaturfelt, hvorpå kodecifrene må indtastes sekventielt i en bunden rækkefølge, som det eksempelvis kendes fra en telefon. Denne 30 måde at indlæse cifrene på er imidlertid et svagt led i den samlede hemmeligholdelse, idet det ofte er muligt -bevidst eller ubevidst - at betragte eller billedoptage brugerens håndbevægelser og derved aflure de cifre der indtastes. Terminalerne kan derfor være forsynet med en 35 vis ydre afskærmning, men denne er ofte utilstrækkelig 2 DK 168837 B1 eller taget af, for at gøre brugen af terminalerne lettere i praksis. Det meget store antal betalingskortstransaktioner taget i betragtning, er der derfor tale om et reelt sikkerhedsproblem.

5

Fra US patentskrift nr. 4.291.222 kendes en metode, hvor hver enkel kodemulighed præsenteres successivt med faste korte tidsintervaller. Når den ønskede kode netop vises, må brugeren reagere øjeblikkeligt og afgive et tryk på 10 en trykknap. Da kodepræsentationen starter med en kendt værdi, og da læsbarhedsrummet ikke er fornødent begrænset, er trykknappen placeret i bunden af en skakt, hvori brugerens hånd må indføres, så øjeblikket for trykket ikke kan betragtes af uvedkommende. Ved brug af denne 15 metode bliver indlæsningstiden for en 4-cifret kode urealistisk lang, og den nødvendige skakt er til væsentlig gene for brugeren samt forhindrer et kompakt design.

Opfindelsen er en effektiv løsning på det beskrevne sik-20 kerhedsproblem, der består i, at en kodeindlæsning på f.eks. en betalingsterminal eller lignende vil kunne betragtes af uvedkommende under kodeindlæsningen. Dette løses ved hjælp af opfindelsen, der er ejendommelig ved, at den omfatter en kombination af en indlæsningsenhed 25 med betjeningsorganer til indstilling af hvert af de benyttede kodeelementer i en kode, hvilke betjeningsorganer henholdsvis forøger eller formindsker hvert enkelt kodeelements cifferværdi, der indledningsvis er tilfældig, og et display bestående af et antal enheder svaren-30 de til antallet af elementer i koden, og hvor displayet er afskærmet mod utilsigtet aflæsning uden for et afgrænset læsbarheds rum. Dette system muliggør en effektiv skjult kodeindlæsning uden gener for brugeren under betjeningen og en kompakt udformning af apparatet.

3 DK 168837 B1

Forud for en indlæsning vil displayet være slukket eller vise et antal neutrale symboler, der kan være udformet således, at de leder brugerens øjne ind i læsbarhedsrummet. Indlæsningen initialiseres ved aktivering af en 5 vilkårlig eller dedikeret tast på betjeningsfladen, eller ved detektering af at brugerens hånd berører betjeningsfladen. Umiddelbart efter initialiseringen vises en tilfældig værdi af tal, bogstaver eller symboler i displayet'. Den tilstrækkelige tilfældighed opnås ved kendte 10 teknikker.

Displaysystemet er udformet således, at di splay vær di en alene kan aflæses i læsbarheds s rummet, hvis dimensioner er optimeret til, at kun én person til samme tid kan se 15 displayværdien. Dette tilsikrer, at displayværdien ikke kan aflures. Virkningen kan eksempelvis opnås ved en skaktformet intern afskærmning af de enkelte displaycifre, og ved linseoptik dimensioneret således, at fokuseringspunktet befinder sig, hvor den legale brugers øje 20 naturligt vil befinde sig. Alternativt eller i kombination hermed kan der desuden indgå optiske teknikker som prismer, spejle, lysledere, polariseret lys, og holografisk teknik. Overgangen ved læsbarhedsrummets grænser imellem læsbart og ikke læsbart displayindhold tilstræ-25 bes så brat som muligt udfra såvel normalt brug af 2 øjne som særligt brug af alene 1 øje. Med det formål at opnå en lav højde af apparatet kan en eventuel intern lysskakt være foldet ved brug af spejle.

30 Indlæsningsenheden er udformet således, at brugeren kan udføre en relativ justering af di splay vær di en. Den relative justeringsmulighed i kombination med den tilfældige initialværdi gør, at den resulterende displayværdi ikke kan af lures ved at betragte håndbevægelserne. Bet je-35 ningsorganerne kan eksempelvist være separate step- 4 DK 168837 B1 taster for hvert enkelt symbol i displayet. Ved at påvirke op-tasten kortvarigt forøges displayværdien med 1. Ved at påvirke op-tasten kontinuert ruller displayværdien kontinuert og i ring. Tilsvarende for ned-tasten 5 men med modsat fortegn. For en meget høj grad af betjeningsvenlighed kan betjeningsorganerne alternativt udformes som analoge greb. Eksempler herpå kan være mekaniske ruller, uendelige bånd og registrering af håndens bevægelser i såkaldte gnidefelter. Disse greb 10 vil under aktiveringen afgive et antal skridt til displayet. Den tilfældige startværdi sikre at kodeværdien ikke kan udledes ved at betragte betjeningen.

Indlæsningen afsluttes ved en aktivering eller deaktive-15 ring af en dedikeret tast på betjeningsfladen eller ved detektering af manglende berøring af betjeningsfladen.

Den aktuelle displayværdi, umiddelbart før afslutningsaktiveringen, tages til udtryk for den resulterende ko-deindstilling, og displayet bringes herefter til neutral 20 visning, eller det slukkes helt.

Opfindelsen forklares nærmere i det følgende under henvisning til tegningen, hvor 25 fig. 1 viser en eksempelvis udformning af betjeningsfladen, som den vil ses af brugeren, og fig. 2 viser et stiliseret snit af samme 30 eksempelvise udformning samt i formindsket målestok en illustration af det imaginære såkaldte læsbarheds rum.

fig. 3 viser displayet, som det eksempel-35 vist kan opleves, når brugerens øjne be- 5 DK 168837 B1 finder sig på grænsen af læsbarhedsrummet.

I fig. 1 ses betjeningsfladen, med et displayfelt 1 og et tastfelt 2. Ved at påvirke tasten 3 vil cifret 4 for-5 øges og ved påvirkning af tasten 5 vil cifret 4 formindskes. Funktionen er tilsvarende for de øvrige viste ciffer/tast kombinationer. Tasten 6 er et eksempel på en af flere mulige indlednings- og afslutningsgreb.

10 I fig. 2 ses et snit af samme mulige udformning samt det imaginære læsbarhedsrum 10 med brugerens øje 11. Displaysystemet 9 består af en optoelektrisk displayenhed placeret i bunden af en lysskakten 8, der har sådanne dimensioner, at læsbarhedsrummet 10 bliver passende 15 afgrænset i planet. Afgrænsningen i dybden opnås ved linseoptikken 7. Displaysystemet er en lukket forseglet enhed, der samtidigt indeholder kryptograferingselektronik, tilfældighedsgenerator og styreelektronik for taster, mv. . Den aktuelle displayværdi kan i elektrisk form 20 alene udtages kryptograferet.

Fig. 3 viser displayet, som det i det givne eksempel vil opleves, når brugerens øjne er placeret ved læsbarhedsrummets øverste højre begrænsning.

Claims (2)

1. Et system til hemmeligholdelse af kodeindlæsning, kendetegnet ved, at det omfatter en kombination af en indlæsningsenhed (2) med betjenings organer (3 og 5) til indstilling af hvert af de benyttede kodeelementer 5 (4) i en kode, hvilke betjeningsorganer (3 og 5) hen holdsvis forøger eller formindsker hvert enkelt kodeele-ments cifferværdi, der indledningsvis er tilfældig, og et display (1) bestående af et antal enheder (4) svarende til antallet af elementer i koden, og hvor displayet er 10 afskærmet (8) mod utilsigtet aflæsning uden for et afgrænset læsbarhedsrum (10) .

2. Displaysystem (1) ifølge krav 1 kendetegnet ved, at afgrænsningen af læsbarheds rummet opnås ved, at 15 displayelementet (4) er placeret i bunden af en skakt (8), der yderligere kan være foldet ved brug af spejle.