EP1590775A1 - Datenträger - Google Patents

Datenträger

Info

Publication number
EP1590775A1
EP1590775A1 EP04705384A EP04705384A EP1590775A1 EP 1590775 A1 EP1590775 A1 EP 1590775A1 EP 04705384 A EP04705384 A EP 04705384A EP 04705384 A EP04705384 A EP 04705384A EP 1590775 A1 EP1590775 A1 EP 1590775A1
Authority
EP
European Patent Office
Prior art keywords
data carrier
predetermined
identifier
program unit
activated
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP04705384A
Other languages
English (en)
French (fr)
Inventor
Klaus Vedder
Oliver Richter
Heiko Oester
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke+Devrient GmbH
Original Assignee
Giesecke+Devrient GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke+Devrient GmbH filed Critical Giesecke+Devrient GmbH
Publication of EP1590775A1 publication Critical patent/EP1590775A1/de
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities

Definitions

  • the invention relates to a data carrier with an integrated circuit in which a first programming unit and at least one further programming unit are implemented, which can be activated separately from one another.
  • a predetermined program unit In the case of a data carrier in which a plurality of program units are implemented, it may be necessary for a predetermined program unit to be specifically activated, while other program units are not activated or are being switched from the activated state to the idle state. This may be necessary, for example, if different external systems that are to work together with the data carrier are each supposed to work with a different predetermined program unit of the plurality of program units.
  • the targeted activation of a predetermined program unit can be effected, for example, by manual intervention by a user in the data carrier. If the user makes a mistake or deliberately makes the wrong intervention, an incorrect program unit is activated. This can lead to faults e.g. lead during program execution and even pose a security risk if the user activates program units to which he should actually not have access.
  • the object of the invention is to provide a data carrier of the type mentioned, in which a predetermined program unit is activated by a plurality of program units implemented in the data carrier with high security and reliability, and a method for the safe and reliable operation of a data carrier with several in the Create disk implemented program units.
  • Exactly one identifier is assigned to the data carrier according to the invention according to independent claim 1.
  • the identifier can be stored in the data carrier itself or outside of the data carrier.
  • a predetermined program unit from the plurality of program units is assigned via the identifier to an external system separate from the data carrier or to a number of such external systems.
  • the identifier contains information which is specific both for a predetermined program to be activated and for an associated - at least - one external system, so that the identifier establishes an association between the program unit to be activated and the one or more external systems.
  • the data carrier thus contains a number of programming units, which as a rule belong to different external systems or lists of external systems, but is personalized or individualized with respect to a single predetermined one of the plurality of program units. Personalization is achieved by assigning the identifier corresponding to the program unit to the data carrier, e.g. the identifier is stored in a suitable manner in the data carrier or in a location accessible for the data carrier.
  • the identifier defines the assignment between the program unit and the associated external system
  • the identifier is used to immediately activate the predetermined program unit. This ensures that only such a program unit can be activated for which the external system has been given the appropriate authorization via the associated identifier.
  • Activation of a predetermined program unit is particularly reliable and safe. The activation is achieved with a corresponding activation device.
  • a data carrier is created, in which a predetermined program is activated with great security and reliability.
  • the data carrier according to the invention is assigned two or more different identifiers instead of just one identifier.
  • the data carrier has an identifier selection unit with which a predetermined identifier of the two or more identifiers can be activated. Via at least two of the identifiers, preferably via each of the identifiers, an assignment between on the one hand exactly one respective predetermined program unit is defined by the programming unit and on the other hand at least one external system separate from the data carrier.
  • the data carrier according to claim 2 is thus personalized several times in that it has several identifiers, each of which defines an association between a program unit and an external system or a list of external systems.
  • the identifiers can be stored in the data carrier itself or outside or partly inside, partly outside the data carrier.
  • a predetermined identifier is activated. This is carried out with an appropriately configured identifier selection unit.
  • the program unit associated with this predetermined identifier is then automatically activated, analogously to the data carrier according to claim 1.
  • the associated program unit that is correct for the identifier is always activated for each identifier.
  • a data carrier is created in which a predetermined program unit is activated with great security and reliability.
  • the activation of the identifier is carried out using an identifier selection element, the value of which determines which identifier is to be subsequently activated.
  • the value preferably directly activates the identifier.
  • the identifier selection element can also have the function of an identification element by means of which the data carrier can be uniquely identified from a plurality of data carriers.
  • the data carrier also has an access
  • the identifier selection element thus also has the function of an access control element (for example secret code, secret number, access key) which is used to grant or deny access to the circuit of the data carrier.
  • the simultaneous identifier selection element and access Control element thus grants access to the circuit of the data carrier and also selects the correct identifier.
  • the access control device is preferably set up for the direct activation of the identifier selection depending on the identifier selection element.
  • the access control element i.e., for example, the secret number
  • the positive test result means that the access
  • Control element matches at least one of the identifiers of the data carrier.
  • the associated program unit is assigned exactly to an external system by the respective identifier.
  • the associated program is assigned to a list of several different external systems by the respective code.
  • the external system is a data network.
  • the external system is a radio network.
  • the external system can be a telephone network, in particular in particular a mobile phone network or a subsystem of such a mobile phone network.
  • the data carrier has a communication device for communicating with at least one external system from the external systems.
  • the communication device can in particular be set up for contactless or contact-based communication and for this purpose have an antenna (e.g. coil) or contact fields or both.
  • the data carrier can e.g. be designed as a chip card, in particular as a standard chip card as used for bank cards or as a mini chip card as used for example for mobile telephones.
  • the data carrier can be designed as a token, i.e. as a compact component with a compact housing the size of a conventional interface connector for computer applications, and which is intended for connection to an interface of an electronic device.
  • the data carrier can have the functionality of a telephone card, in particular a cell phone card, for example a SIM card for a GSM cell phone network, a SIM card for GPRS data services, a USIM card for a UMTS cell phone network, an ISIM card or one corresponding identity card for a similar mobile phone network or subsystem such as the IP multimedia subsystem.
  • SIM Subscriber Identity Module
  • GSM Global System for Mobile Communications, 2G
  • GPRS General Packet Radio System
  • USIM Universal SIM
  • UMTS Universal Mobile Telecommunication System
  • the identifier forms at least part of an information element by which the data carrier is uniquely identified.
  • the information element can be configured as a subscriber identity, by means of which the data carrier can be uniquely assigned to a predetermined user of the data carrier, so that the data carrier can be uniquely identified by the predetermined user.
  • unambiguous assignability or identifiability is understood to mean, in principle, unambiguous assignability or identifiability of a user or data carrier, at least in a predetermined, finite number of users or data carriers.
  • the information element can in particular be configured as the IMSI (International Mobile Subscriber Identity) or the TMSI (Temporary Mobile Subscriber Identity) of a predetermined user for a SIM, USIM or similar card for a mobile phone network or a subsystem of such a mobile phone network.
  • IMSI International Mobile Subscriber Identity
  • TMSI Temporal Mobile Subscriber Identity
  • the information element is designed as an authentication key with which the data carrier can be authenticated with respect to the external system or the list of external systems.
  • the authentication key can be designed as an authentication key for authentication to a data network, in particular a computer network or a telephone network, in particular a cell phone network or a subsystem thereof (for example GSM, GPRS, UMTS, 4G).
  • the authentication key can also be a key for a symmetrical or for an asymmetrical crypto-algorithm.
  • the authentication key can be a key Ki provided for a symmetrical crypto-algorithm, as it is used to authenticate a mobile phone card to a mobile phone network.
  • the mobile phone network can be a GSM, GPRS or UMTS mobile phone network or an IP multimedia subsystem or a similar mobile phone network.
  • the identifier has a country code by means of which at least one predetermined country from a plurality of countries can be clearly identified.
  • the identifier has a network code by means of which at least one predetermined network from a plurality of networks can be uniquely identified.
  • a country code contained in an information element or a network code contained in the information element is used as the identifier.
  • a country code contained in an IMSI namely the MCC (Mobile Country Code)
  • a network code contained in an IMSI namely the MNC (Mobile Network Code)
  • MCC Mobile Country Code
  • MNC Mobile Network Code
  • the country code for example the MCC
  • a country-specific program unit is activated.
  • the network code for example the MNC
  • a network-specific program unit is activated which is specific for one or more networks.
  • a combination of a country code and a network code can also be used as the identifier for activating the assigned program input.
  • the activation device can be set up in such a way that only exactly one program unit can be activated at a time. This ensures that the different program units do not interfere with each other. In addition, an additional safeguard is achieved that a user only has access to the program unit to which he can explicitly access, i.e. the mechanism allows the program units to be additionally secured against accidental or improper access and thus makes the invention even more secure. Alternatively, the activation device can be set up in such a way that several program units are permitted to be activated simultaneously, so that the invention is more flexible.
  • the first and the at least one further program unit can each be designed ⁇ as a specific program.
  • each program unit can be a specific authentication algorithm of a different operator of an external system (for example a network) or a different list of several such operators.
  • an authentication algorithm assigned to the external system depending on the associated identifier, and a subsequent If the authentication algorithm expires, the data carrier is authenticated to the external system, for example a mobile telephone network, or the data carrier is mutually authenticated to the external system and the external system to the data carrier.
  • the identifier is specific to the authentication algorithm of a specific system operator (or operator list).
  • an authentication algorithm specific to the network or the network operator is activated and started subsequently.
  • the automatic activation prevents an external authentication algorithm from another network operator from being activated accidentally or intentionally. It is particularly advantageous that the fact that part of the IMSI is used for the activation ensures that the activation of an authentication algorithm is always in accordance with the authorizations assigned by the IMSI.
  • the authentication algorithm can be asymmetric, e.g. RSA
  • a symmetrical crypto-algorithm for example milenage, is preferably used for mobile radio applications.
  • the program units can be menu control algorithms from different system operators.
  • the data carrier is a chip card for a mobile phone or for a Personal Digital Assistant (PDA)
  • PDA Personal Digital Assistant
  • a different menu with, for example, a different menu structure is displayed on the screen of the respective device depending on the identifier. This means that a different menu is activated depending on the identifier.
  • a menu specific to the country specified is activated for a USIM card, depending on the country code MCC contained in the IMSI, and then started.
  • a menu control algorithm specific for the network operator is activated, for example with menu structures or graphic designs special for the network operator.
  • the country code MCC can be used to activate an authentication algorithm.
  • the program units that can be selected via the identifier can also be different types of program units.
  • the integrated circuit of the data carrier can be a pure logic circuit.
  • the integrated circuit can additionally have a memory.
  • the identifier can be at least partially stored in the memory.
  • the identifier can be stored outside the data carrier, for example in a memory belonging to the external system. If the data carrier is designed as a cell phone card, the identifier can be stored, for example, in the identity card (for example SIM card), in the cell phone to be operated with the card or at a trust center or in some cases in one of the three locations.
  • the program unit can be implemented at least partially in hardware form. Alternatively or additionally, the program unit can be implemented at least partially in software form.
  • the data carrier according to the invention is preferably operated in such a way that, before activating a program unit, the identifier is read from a memory — located in or outside the data carrier — and, once this has been done, the predetermined program unit is automatically activated using the identifier.
  • the identifier is read out together with a subscriber identity, by means of which the data carrier can be uniquely assigned to a predetermined user of the data carrier.
  • the identifier can be embedded in the subscriber identity.
  • the identifier is stored in the memory, or the identifiers are preferably during a personalization step which is carried out before the data carrier is put into operation, in particular before the program unit is activated depending on the identifier and, if appropriate, before the predetermined identifier is read out and, if appropriate, before the identifier is activated.
  • the data carrier is made at least partially identifiable to other data carriers, that is to say individualized. For example, by storing the identifier of the system operator X in a plurality of chip cards, this plurality of chip cards is individualized compared to chip cards without this identifier.
  • Such a step of “individualization” is usually referred to as personalization, even if no person-specific data can be saved.
  • the data stored in the memory during the personalization step can be specific for a person or for a chip card issuer or for an operator of an external system with which the chip card is to work, or for combinations of person, issuer and operator.
  • FIG. 1 schematically shows the activation of an authentication algorithm C as a function of an identifier MNC which stands for a network X and which forms part of an IMSI1;
  • FIG. 2 schematically shows the activation of a program unit D as a function of an identifier MNC which is used for a list of networks W,
  • FIG. 3 schematically shows the activation of a menu control algorithm I as a function of an identifier MCC which stands for a country group CI and which forms part of an IMSI3;
  • FIG. 4 schematically shows the activation of a subscriber identifier IMSI2 as a function of the PIN on a mobile phone card.
  • FIG. 1 shows schematically, in the case of a mobile phone card in a mobile phone, the activation of an authentication algorithm C 2 as a function of a network code MNC 1, which stands for a network X, and which forms part of an IMSI1 6.
  • the network code MNC 1 is used as an identifier 1 to activate an authentication algorithm C 2 by a number of au Identification algorithms A, B, C and D are used.
  • the associated IMSI1 6 including the network code MNC 1 contained in the IMSI1 6 is checked.
  • the network code MNC 1 has the value X.
  • the authentication algorithm C 2 of the operator of the network X is activated immediately.
  • FIG. 2 shows schematically, in the case of a mobile phone card, the activation of a program input D 2 as a function of a network code MNC 1, to which a list of networks W, Z is assigned, and which forms part of an IMSI26.
  • the network code MNC 1 is used as identifier 1 for activating a program unit 2 of a plurality of program units A, B, C and D.
  • an IMSI26 with a network code MNC 1 is stored in the mobile phone card.
  • a list of networks W, Z is assigned to the network code MNC 1.
  • the program unit D 2 is activated immediately.
  • the program unit D 2 is an algorithm specific to the list of networks W, Z specified in the IMSI21.
  • FIG. 3 shows schematically, in the case of a mobile phone card, the activation of a menu control algorithm I 2 as a function of a country code MCC 1 used as an identifier, which stands for a country group CI and which forms part of an IMSI 3 6.
  • a country group CI with several countries is assigned to the country code MCC 1.
  • the value CI of the country code MCC 1 is determined and in response to the Determination immediately activated the menu control algorithm 12 specific for the country group CI.
  • the IMSI 6 is stored in a memory of the mobile phone card.
  • the respective IMSI 6 is read out from the memory and checked, and as soon as this happens, the program unit 2 is automatically activated immediately, which corresponds to the identifier 1 in the IMSI 6.
  • the IMSI 6 can be replaced by another IMSI 6 (e.g. via the air interface) during the life cycle of the card, which, if the identifier 1 is thereby changed, usually. another specific program unit 2 is also activated.
  • FIG. 4 shows schematically the activation of a subscriber identifier IMSI2 6 as a function of the PIN 4 in a cell phone card in a cell phone.
  • Three subscriber identities IMSI1, IMSI2 and IMSI3 are stored on the mobile phone card (SIM card).
  • SIM card mobile phone card
  • the three subscriber identities are, for example, different identities for private and business uses of the owner of the mobile phone, for which the charges are to be billed separately and / or for the separate telephone books, are stored on the SIM card.
  • the cell phone user enters a PIN 4 into the cell phone.
  • the PIN 4 is assigned to an identifier 1 by which part of an IMSI2 6 is formed.
  • the IMSI2 6 sub-identity is automatically activated. This activates in particular the identifier 1 contained in the IMSI2 6.
  • the further course of the process may be that shown in FIG. 2, for example.
  • the network code MNC 1 is used as identifier 1.
  • the algorithm D 2 is activated immediately.
  • an identifier 1 belonging to the PIN 4 for example MNC W, Z, is immediately activated and then in response to the activation of identifier 1, for example MNC W, Z, the associated one Algorithm 2, eg D, activated immediately.
  • the authentication key Ki 6.1 is loaded from the memory of the SIM card and, in response to the loading of the key Ki 6, one of several authentication algorithms stored on the SIM card is automatically activated and played.
  • a table specifies the values of the key Ki 6, 1 for which authentication algorithm 2 is activated and called.
  • the identifier 1 matches the information element 6 and is designed as the authentication key Ki 6.
  • the authentication key Ki 6.1 can be replaced by another authentication key Ki 6.1 in the course of the life cycle of the chip card (SIM card).
  • the desired authentication key Ki 6.1 can, for example, be selected via the PIN 4, as described above for the IMSI. This selection via the PIN 4 can in particular be carried out automatically, so that as soon as the correct PIN 4 has been entered, the correct authentication key Ki 6.1 is activated immediately and automatically and the correct authentication algorithm 2 is then activated immediately and automatically.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Telephone Function (AREA)

Abstract

Die Erfindung schafft einen Datenträger mit einem integrierten Schaltkreis, in dem mindestens zwei Programmeinheiten implementiert sind, die unter schiedlichen externen Systemen zugewiesen sind und die gesondert vonein ander aktivierbar sind. Dem Datenträger ist genau eine Kennung (1) zugewiesen, über die eine Zuordnung zwischen genau einer der Programmeinheiten und mindestens einem externen System definiert ist. In Abhängigkeit von der Kennung (1) wird die Programmeinheit (2) unmittelbar aktiviert: Alternativ sind dem Datenträger mehrere Kennungen zugewiesen, und in Abhängigkeit von einem Kennungswahlelement (4) wird zuerst unmittelbar eine der Kennungen aktiviert, deren Programmeinheit sodann unmittelbar aktiviert wird. Dadurch sichert die Erfindung die Aktivierung von Programmeinheiten ab, so dass ein Benutzer weder versehentlich noch vorsätz lich Zugriff auf Programmeinheiten erlangt, auf die er eigentlich keinen Zugriff haben dürfte.

Description

Datenträger
Die Erfindung betrifft einen Datenträger mit einem integrierten Schaltkreis, in dem eine erste PiOgrammeinheit und mindestens eine weitere Programm- ein eit implementiert sind, die gesondert voneinander aktivierbar sind.
Bei einem Datenträger, in dem mehrere Programmeinheiten implementiert sind, kann es erforderlich sein, dass gezielt eine vorbestimmte Programmeinheit aktiviert wird, während andere Programmeinheiten nicht aktiviert bleiben oder vom aktivierten Zustand in den Ruhezustand versetzt werden. Dies kann beispielsweise dann erforderlich sein, falls unterschiedliche externe Systeme, die mit dem Datenträger zusammenarbeiten sollen, jeweils mit einer anderen vorbestimmten PiOgrammeinheit der mehreren Programmeinheiten zusammenarbeiten sollen. Die gezielte Aktivierung einer vorbe- stimmten Programmeinheit kann beispielsweise durch manuellen Eingriff eines Benutzers in den Datenträger bewirkt werden. Begeht der Benutzer dabei einen Fehler oder nimmt er bewusst einen falschen Eingriff vor, so wird eine falsche Programmeinheit aktiviert. Dies kann zu Störungen z.B. beim Programmablauf führen und sogar ein Sicherheitsrisiko darstellen, falls der Benutzer Programmeinheiten aktiviert, auf die er eigentlich keinen Zugriff haben dürfte.
Aufgabe der Erfindung ist es, einen Datenträger der eingangs genannten Art zu schaffen, bei dem von mehreren in dem Datenträger implementierten Progranvrneinheiten mit hoher Sicherheit und Zuverlässigkeit eine vorbestimmte P ogrammeinheit aktiviert wird, und ein Verfahren zum sicheren und zuverlässigen Betreiben eines Datenträgers mit mehreren in dem Datenträger implementierten Programmeinheiten zu schaffen.
Die Aufgabe wird gelöst durch einen Datenträger nach einem der unabhängigen Vorrichtungsansprüche und durch ein Verfahren nach einem der un- abhängigen Verfahrensansprüche. Vorteilhafte Ausgestaltungen der Erfindung sind in den abhängigen Ansprüchen angeführt.
Dem erfindungsgemäßen Datenträger gemäß dem unabhängigen Anspruch 1 ist genau eine Kennung zugeordnet. Die Kennung kann in dem Datenträger selbst oder außerhalb des Datenträgers abgelegt sein. Über die Kennung ist eine vorbestimmte Programmeinheit von den mehreren Programmeinheiten einem von dem Datenträger gesonderten externen System oder mehreren solchen externen Systemen zugeordnet. Die Kennung enthält Information, die sowohl für eine zu aktivierende vorbestimmte Programmeinlieit als auch für ein zugehöriges - mindestens - ein externes System spezifisch ist, so dass durch die Kennung eine Zuordnung zwischen der zu aktivierenden Programmeinheit und dem bzw. den mehreren externen Systemen festgesetzt ist. Der Datenträger enthält somit zwar mehrere PiOgrammeinheiten, die in der Regel zu unterschiedlichen externen System oder Listen von externen Systemen gehören, ist aber in Bezug auf eine einzelne vorbestimmte der mehreren Programmeinheiten personalisiert oder individualisiert. Die Personalisierung wird dadurch erzielt, dass die der Programmeinheit entsprechende Kennung dem Datenträger zugeordnet ist, indem z.B. die Kennung im Datenträger oder an einem für den Datenträger erreichbaren Ort geeignet abgespeichert ist.
Gemäß der Erfindung wird, darüber hinaus, dass durch die Kennung die Zuweisung zwischen der Programmeinheit und dem zugehörigen externen System definiert ist, die Kennung dazu verwendet, unmittelbar die Aktivierung der vorbestimmten Programmeinheit zu bewirken. Dadurch ist sichergestellt, dass nur eine solche Programmeinheit aktiviert werden kann, für die dem externen System über die zugehörige Kennung eine entsprechende Berechtigung erteilt ist. Somit ist bei dem erfindungsgemäßen Datenträger das Aktivieren einer vorbestimmten Programmeinheit besonders zuverlässig und sicher. Die Aktivierung wird dabei mit einer entsprechenden Aktivierungseinrichtung erreicht.
Daher ist gemäß Anspruch 1 ein Datenträger geschaffen, bei dem mit großer Sicherheit und Zuverlässigkeit eine vorbestimmte Progra rneiiTl eit aktiviert wird.
Im Vergleich zu dem Datenträger gemäß Anspruch 1 sind dem erfindungs- gemäßen Datenträger gemäß dem nebengeordneten unabhängigen Anspruch 2 statt nur einer Kennung zwei oder mehr unterschiedliche Kennungen zugewiesen. Zudem weist der Datenträger eine Kennungswahleinheit auf, mit der eine vorbestimmte Kennung von den zwei oder mehren Kennungen aktivierbar ist. Über mindestens zwei der Kennungen, vorzugsweise über jede der Kennungen, ist jeweils eine Zuordnung zwischen einerseits genau einer jeweiligen vorbestimmten Programmeinheit von den PiOgrammeinheiten und andererseits mindestens einem von dem Datenträger gesonderten externen System definiert. Der Datenträger gemäß Anspruch 2 ist somit mehrfach personalisiert, indem er mehrere Kennungen aufweist, durch die jeweils eine Zuordnung zwischen einer Programmeinheit und einem externen System oder einer Liste von externen Systemen definiert ist. Die Kennungen, können im Datenträger selbst oder außerhalb oder teils innerhalb, teils außerhalb des Datenträgers abgespeichert sein. Bevor eine Programmeinheit aktiviert wird, wird eine vorbestimmte Kennung aktiviert. Dies wird mit einer entsprechend eingerichteten Kennungswahleinheit durchgeführt. In Abhängigkeit von der so aktivierten vorbestimmten Kennung wird dann, analog wie bei dem Datenträger gemäß Anspruch 1, automatisch die zu dieser vorbestimmten Kennung gehörige Programmeinheit aktiviert. Je nachdem, welche Kennung zuvor aktiviert worden ist, wird da- bei in der Regel eine andere Programmeinlieit von den im Datenträger implementierten Programmeinheiten aktiviert. Dabei wird für jede Kennung, sobald sie aktiviert ist, stets unmittelbar die für die Kennung richtige zugehörige Programmeinheit aktiviert.
Daher ist gemäß Anspruch 2 ein Datenträger geschaffen, bei dem mit großer Sicherheit und Zuverlässigkeit eine vorbestimmte Programmeinheit aktiviert wird.
Die Aktivierung der Kennung wird unter Verwendung eines Kennungs- wahlelements durchgeführt, durch dessen Wert festgelegt ist, welche Kennung nachfolgend aktiviert werden soll. Vorzugsweise bewirkt der Wert unmittelbar die Aktivierung der Kennung.
Das Kennungswahlelement kann zugleich die Funktion eines Identifizierungselements haben, durch das der Datenträger unter einer Mehrzahl von Datenträgern eindeutig identifizierbar ist.
Gemäß einer bevorzugten Ausführungsform des Datenträgers gemäß der Variante nach Anspruch 2 hat der Datenträger weiter eine Zugangs-
KontiOlleinrichtung, mit der das Kemiungswahlelement auf seinen Wert überprüfbar ist und in Abhängigkeit vom Wert des Kennungswahlelements der elektronische Zugriff auf den Schaltkreis des Datenträgers freigebbar oder sperrbar ist. Bei dieser Ausführungsform hat somit das Kennungswahl- element zugleich die Funktio eines Zugangs-Kontroll-Elements (beispielsweise Geheimcode, Geheimnummer, Zugangsschlüssel), das dazu verwendet wird, den Zugriff auf den Schaltkreis des Datenträgers zu gewähren oder zu versagen. Das gleichzeitige Kennungswahlelement und Zugangs- Kontroll-Element gewährt somit den Zugriff auf den Schaltkreis des Datenträgers und wählt zusätzlich die richtige Kennung aus.
Vorzugsweise ist die Zugangs-KontiOlleinrichtung zum unmittelbaren Akti- vieren der Kennungswahleinlieit in Abhängigkeit von dem Kennungswahlelement eingerichtet. Mittels des Zugangs-Kontroll-Elements (d.h. beispielsweise der Geheimnummer), durch das die Zugangsberechtigung überprüft wird, wird also bei positivem Prüfergebnis nicht nur der Zugriff gewährt, sondern mit Gewähren des Zugriffs auch unmittelbar die richtige Kennung aktiviert. Das positive Prüfergebnis besagt dabei, dass das Zugangs-
Kontroll-Element zu zumindest einer der Kennungen des Datenträgers passt.
Die weiteren beschriebenen Ausgestaltungen der Erfindung können sowohl bei dem erfindungsgemäßen Datenträger mit genau einer Kennung als auch bei dem erfindungsgemäßen Datenträger mit mindestens zwei Kennungen vorgesehen sein.
Gemäß einer Ausführungsform der Erfindung ist durch die jeweilige Kennung die zugehörige Programmeinheit genau einem externen System zuge- ordnet.
Gemäß einer weiteren Ausführungsform der Erfindung ist durch die jeweilige Keήnung die zugehörige Programmeinlieit einer Liste von mehreren unterschiedlichen externen Systemen zugeordnet.
Gemäß einer Ausgestaltung der Erfindung ist das externe System ein Datennetzwerk. Gemäß einer weiteren Ausgestaltung ist das externe System ein Funknetzwerk. Das externe System kann ein Telefonnetzwerk sein, insbe- sondere ein Mobiltelefonnetzwerk oder ein Subsystem eines solchen Mobiltelefonnetzes.
Gemäß einer Ausgestaltung der Erfindung hat der Datenträger eine Kommunikationseinrichtung zur Kommunikation mit zumindest einem externen System von den externen Systemen. Die Kommunikationseinrichtung kann insbesondere für kontaktlose oder kontaktbehaftete Kommunikation eingerichtet sein und dazu eine Antenne (z.B. Spule) oder Kontaktfelder oder beides aufweisen.
Der Datenträger kann z.B. als Chipkarte ausgestaltet sein, dabei insbesonde- re als Normchipkarte, wie sie für Bankkarten verwendet wird, oder als Minichipkarte, wie sie beispielsweise für Mobiltelefone verwendet wird. Alternativ kann der Datenträger als Token ausgestaltet sein, d.h. als kompaktes Bau- teil mit einem kompakten Gehäuse in Größe eines üblichen Schnittstellen- Steckers für Computeranwendungen, und das zum Anstecken an eine Schnittstelle eines elektronischen Geräts vorgesehen ist.
Der Datenträger kamt die Funktionalität einer Telefonkarte haben, insbeson- dere einer Mobiltelefonkarte, z.B. einer SIM-Karte für ein GSM-Mobiltelefonnetz, einer SIM-Karte für GPRS Datendienste, einer USIM-Karte für ein UMTS-Mobiltelefonnetz, einer ISIM-Karte oder einer entsprechenden Identitätskarte für ein ähnliches Mobiltelefonnetz oder Subsystem wie z.B. das IP Multimedia Subsystem. (SIM = Subscriber Identity Module; GSM = Global System for Mobile Communications, 2G; GPRS = General Packet Radio System; USIM = Universal SIM; UMTS = Universal Mobile Telecommunication System, 3G; ISIM = IP Multimedia Services Identity Module). Gemäß einer Ausgestaltung ist durch die Kennung zumindest ein Teil eines Informationselements gebildet, durch das der Datenträger eindeutig identifiziert ist.
Das Informationselement kann als Teilnehmeridentität ausgestaltet sein, durch die der Datenträger einem vorbestimmten Nutzer des Datenträgers eindeutig zuordenbar ist, so dass der Datenträger über den vorbestimmten Nutzer eindeutig identifizierbar ist. Unter eindeutiger Zuordenbarkeit bzw. Identifizierbarkeit wird hierbei grundsätzlich eine eindeutige Zuordenbar- keit bzw. Identifizierbarkeit eines Nutzers oder Datenträgers zumindest in einer vorbestimmten endlichen Menge von Nutzern oder Datenträgern verstanden.
Das Informationselement kann insbesondere als die IMSI (International Mo- bile Subscriber Identity) oder die TMSI (Temporary Mobile Subscriber Identity) eines vorbestimmten Nutzers für eine SIM-, USIM- oder ähnliche Karte für ein Mobiltelefonnetzwerk oder ein Subsystem eines solchen Mobiltelefonnetzwerks ausgestaltet sein.
Gemäß einer weiteren Ausgestaltung ist das Informationselement als Authentifizierungsschlüssel ausgebildet, mit dem der Datenträger gegenüber dem externen System oder der Liste von externen Systemen authentisierbar ist.
Der Authentifizierungsschlüssel kann als Authentifizierungsschlüssel zur Authentifizierung gegenüber einem Datennetzwerk, insbesondere einem Computernetzwerk oder einem Telefoniietzwerk, insbesondere einem Mobiltelefonnetzwerk oder einem Subsystem davon (z.B. GSM, GPRS, UMTS, 4G), ausgestaltet sein. Der Authentifizierungsschlüssel kann weiter ein Schlüssel für einen symmetrischen oder für einen asymmetrischen Kryptoalgorithmus sein. Insbesondere kann der Authentifizierungsschlüssel ein für einen symmetrischen Kryptoalgorithmus vorgesehener Schlüssel Ki sein, wie er zur Authentifizie- rung einer Mobiltelefonkarte gegenüber einem Mobiltelefonnetzwerk verwendet wird. Das Mobiltelefonnetzwerk kann ein GSM-, GPRS- oder UMTS- Mobiltelefonnetzwerk oder ein IP Multimedia Subsystem oder ein ähnliches Mobiltelefonnetzwerk sein.
Gemäß einer weiteren Ausgestaltung weist die Kennung einen Ländercode auf, durch den mindestens ein vorbestimmtes Land aus einer Mehrzahl von Ländern eindeutig identifizierbar ist.
Gemäß einer weiteren Ausgestaltung weist die Kennung einen Netzwerkcode auf, durch den mindestens ein vorbestimmtes Netzwerk aus einer Mehrzahl von Netzwerken eindeutig identifizierbar ist.
Gemäß weiteren Ausgestaltungen wird als Kennung ein in einem Informa- tionselement enthaltener Ländercode oder ein in dem Informationselement enthaltener Netzwerkcode verwendet. Insbesondere kann dabei ein in einer IMSI enthaltener Ländercode, nämlich der MCC (Mobile Country Code), oder ein in einer IMSI enthaltener Netzwerkcode, nämlich der MNC (Mobile Network Code), verwendet werden.
Durch den Ländercode, z.B. den MCC, ist ein vorbestimmtes Land aus einer Mehrzahl von Ländern eindeutig identifizierbar. Wird daher der Ländercode als Kennung verwendet, so wird dadurch eine landesspezifische Programmeinheit aktiviert. Durch den Netzwerkcode, z.B. den MNC, ist mindestens ein vorbestimmtes Netzwerk eindeutig identifizierbar. Wird daher bei dem erfindungsgemäßen Datenträger ein solcher Netzwerkcode als Kemiung verwendet, so wird eine Netzwerk-spezifische Programmeinheit aktiviert, die für ein oder mehrere Netzwerke spezifisch ist.
Als Kennung zum Aktivieren der zugeordneten Programmeinlieit kann auch eine Kombination aus einem Ländercode und einem Netzwerkcode verwen- det werden.
Die Aktivierungseinrichtung kann so eingerichtet sein, dass nur genau eine Programmeinheit auf einmal aktiviert sein kann. Dadurch wird erreicht, dass die unterschiedlichen Programmeinheiten sich nicht gegenseitig stören. Dar- über hinaus wird eine zusätzliche Absicherung erreicht, dass ein Benutzer lediglich Zugriff auf die Programmeinheit hat, auf die er explizit zugreifen darf, d.h. der Mechanismus erlaubt eine zusätzliche Sicherung der Programmeinheiten gegen versehentlichen oder missbräuchlichen Zugriff und macht somit die Erfindung noch sicherer. Alternativ kann die Aktivierungs- einrichtung so eingerichtet sein, dass zugelassen ist, dass mehrere Programmeinheiten gleichzeitig aktiviert sind, so dass die Erfindung flexibler ist.
Die erste und die mindestens eine weitere Programmeinheit können jeweils ■ als ein bestimmtes Programm ausgestaltet sein. Beispielsweise kann jede Programmeinheit ein spezifischer Authentifizierungsalgorithmus eines unterschiedlichen Betreibers eines externen Systems (z.B. Netzwerks) oder einer unterschiedlichen Liste mehrerer solcher Betreiber sein. Durch ein Aktivieren eines dem externen System zugeordneten Authentifizierungsalgorithmus, in Abhängigkeit von der zugehörigen Kennung, und ein nachf ol- gendes Ablaufen des Authentifizierungsalgorithmus wird eine Authentifizierung des Datenträgers gegenüber dem externen System, z.B. einem Mobiltelefonnetzwerk, oder eine gegenseitige Authentifizierung des Datenträgers gegenüber dem externen System sowie des externen Systems gegenüber dem Datenträger bewirkt. Dabei ist die Kennung für den Authentifizierungs- algorith us eines bestimmten Systembetreibers (bzw. Betreiberliste) spezifisch.
Beispielsweise wird bei einer SIM-Karte in Abhängigkeit von dem in der IMSI enthaltenen Netzwerkcode ein für das Netzwerk bzw. den Netzwerkbetreiber spezifischer Authentifizierungsalgorithmus aktiviert und nachf ol- gend gestartet. Durch die automatische Aktivierung wird verhindert, dass versehentlich oder absichtlich ein fremder Authentifizierungsalgorithmus eines anderen Netzwerkbetreibers aktiviert wird. Besonders vorteilhaft ist hierbei, dass dadurch, dass ein Teil der IMSI für die Aktivierung verwendet wird, erreicht wird, dass die Aktivierung eines Authentifizierungsalgorith- mus stets im Einklang mit den durch die IMSI zugeteilten Berechtigungen ist.
Der Authentifizierungsalgorithmus kann asymmetrisch sein, z.B. RSA
(Rivest, Shamin, Adleman algorithm), DSA (Digital Signature Algorithm), ECC (Eliptic Curve Cryptosystem) oder symmetrisch sein, beispielsweise DES (data encryption Standard), AES (advanced encryption Standard) oder Milenage oder dergleichen.
Für Mobilfunkanwendungen wird dabei vorzugsweise ein symmetrischer Kryptoalgorithmus, beispielsweise Milenage, verwendet. Alternativ können die Programmeinheiten Menüsteuerungsalgorithmen unterschiedlicher Systembetreiber sein. Falls in diesem Fall der Datenträger eine Chipkarte für ein Mobiltelefon oder für einen Personal Digital Assistant (PDA) ist, wird so erreicht, dass in Abhängigkeit von der Kennung jeweils ein anderes Menü mit beispielsweise einer unterschiedlichen Menüstruktur auf dem Bildschirm des jeweiligen Geräts angezeigt wird. Das heißt, in Abhängigkeit von der Kennung wird jeweils ein unterschiedliches Menü aktiviert. Gemäß einer Ausführungsf orm wird bei einer USIM-Karte in Abhängigkeit vom in der IMSI enthaltenen Ländercode MCC ein für das angegebe- ne Land spezifisches Menü aktiviert und nachfolgend gestartet. Gemäß einer weiteren Ausführungsform wird in Abhängigkeit vom in einer IMSI enthaltenen Netzwerkcode MNC ein für den Netzwerkbetreiber spezifischer Menüsteuerungsalgorithmus aktiviert, beispielsweise mit für den Netzwerkbetreiber speziellen Menüstrukturen oder grafischen Gestaltungen. Alternativ kann der Ländercode MCC zur Aktivierung eines Authentifizierungsalgorithmus verwendet werden.
Die über die Kennung auswählbaren Programmeinheiten können auch unterschiedliche Arten von Programmeinheiten sein.
Der integrierte Schaltkreis des Datenträgers kann eine reine Logikschaltung sein. Alternativ kann der integrierte Schaltkreis zusätzlich einen Speicher aufweisen. In diesem Fall kann die Kennung zumindest teilweise in dem Speicher abgespeichert sein. Alternativ kann die Kennung außerhalb des Datenträgers, beispielsweise in einem zum externen System gehörigen Speicher abgelegt sein. Falls der Datenträger als eine Mobiltelefonkarte ausgestaltet ist, kann die Kennung beispielsweise in der Identitätskarte (z.B. SIM- Karte), im mit der Karte zu betreibenden Mobiltelefon oder bei einem Trustcenter oder je teilweise an einem der drei Orte abgelegt sein. Die Programmeinheit kann zumindest teilweise in Hardwareform implementiert sein. Alternativ oder zusätzlich kann die Programmeinheit zumindest teilweise in Softwareform implementiert sein.
Der erfindungsgemäße Datenträger wird vorzugsweise derart betrieben, dass vor dem Aktivieren einer Programmeinheit die Kennung aus einem - im oder außerhalb des Datenträgers gelegenen - Speicher ausgelesen wird und, sobald dies geschehen ist, unter Verwendung der Kennung automatisch die vorbestimmte Programmeinheit aktiviert wird.
Bei einer Ausgestaltung wird die Kennung zusammen mit einer Teilnehmeridentität ausgelesen, durch die der Datenträger einem vorbestimmten Nutzer des Datenträgers eindeutig zuordenbar ist. Die Kennung kann dabei in die Teilnehmeridentität eingebettet sein.
In den Speicher abgespeichert wird die Kennung oder werden die Kennungen vorzugsweise bei einem Personalisierungsschritt, der vor der Inbetriebnahme des Datenträgers ausgeführt wird, insbesondere bevor in Abhängig- keit von der Kennung die Programmeinheit aktiviert wird und ggf. bevor die vorbestimmte Kennung ausgelesen wird und ggf. bevor die Kennung aktiviert wird. Durch das Einspeichern der ein oder mehreren Kennungen wird der Datenträger gegenüber anderen Datenträgern zumindest teilweise identifizierbar gemacht, das heißt individualisiert. Beispielsweise wird da- durch, dass in eine Mehrzahl von Chipkarten die Kennung des Systembetreibers X eingespeichert wird, diese Mehrzahl von Chipkarten gegenüber Chipkarten ohne diese Kennung individualisiert. Insbesondere bei Chipkarten wird ein solcher Schritt der „Individualisierung" üblicherweise als Per- sonalisierung bezeichnet, selbst wenn dabei keine personenspezifischen Da- te abgespeichert werden. Die bei dem Personalisierungsschritt in den Speicher abgelegten Daten können spezifisch sein für eine Person oder für einen Chipkarten-Herausgeber oder für einen Betreiber eines externen Systems, mit dem die Chipkarte zusammenarbeiten soll, oder für Kombinationen von Person, Herausgeber und Betreiber.
Im folgenden wird die Erfindung anliand beispielhafter Ausführungsformen näher erläutert, die in den Figuren dargestellt sind. Es zeigen:
Fig. 1 schematisch das Aktivieren eines Authentifizierungsalgorithmus C in Abhängigkeit von einer Kennung MNC, die für ein Netzwerk X steht, und die einen Teil einer IMSI1 bildet;
Fig. 2 schematisch das Aktivieren einer Programmeinheit D in Abhängig- keit von einer Kennung MNC, die für eine Liste von Netzwerken W,
Z steht, und die einen Teil einer IMSI2 bildet;
Fig. 3 schematisch das Aktivieren eines Menüsteuerungsalgorithmus I in Abhängigkeit von einer Kennung MCC, die für eine Ländergruppe CI steht, und die einen Teil einer IMSI3 bildet;
Fig. 4 schematisch das Aktivieren einer Teilnehmerkennung IMSI2 in Abhängigkeit von der PIN bei einer Mobiltelefonkarte.
Fig. 1 zeigt schematisch, bei einer Mobiltelefonkarte in einem Mobiltelefon, das Aktivieren eines Authentifizierungsalgorithmus C 2 in Abhängigkeit von einem Netzwerkcode MNC 1, der für ein Netzwerk X steht, und der einen Teil einer IMSI1 6 bildet. Der Netzwerkcode MNC 1 wird als Kennung 1 zum Aktivieren eines Authentifizierungsalgorithmus C 2 von mehreren Au- thentifizierungsalgorithmen A, B, C und D verwendet. Bei Inbetriebnahme des Mobiltelefons und damit der Mobiltelefonkarte wird die zugehörige IMSI1 6 einschließlich des in der IMSI1 6 enthaltenen Netzwerkcodes MNC 1 überprüft. Bei der beispielhaften Ausführungsform aus Fig. 1 hat der Netz- werkcode MNC 1 den Wert X. In Reaktion auf das Überprüfen des MNC 1 und die Ermittlung des Wertes X von MNC 1 wird unmittelbar der Authentifizierungsalgorithmus C 2 des Betreibers des Netzwerks X aktiviert.
Fig. 2 zeigt schematisch, bei einer Mobiltelefonkarte, das Aktivieren einer Programmeinlieit D 2 in Abhängigkeit von einem Netzwerkcode MNC 1, dem eine Liste von Netzwerken W, Z zugeordnet ist, und der einen Teil einer IMSI26 bildet. Der Netzwerkcode MNC 1 wird als Kennung 1 zum Aktivieren einer Programmeinheit 2 von mehreren Programmeinheiten A, B, C und D verwendet. Bei der beispielhaften Ausführungsform aus Fig. 2 ist in der Mobiltelefonkarte eine IMSI26 mit einem Netzwerkcode MNC 1 abgespeichert. Dem Netzwerkcode MNC 1 ist eine Liste von Netzwerken W, Z zugeordnet. Beim Überprüfen der IMSI26 wird ermittelt, dass dem Netzwerkcode MNC 1 eine Liste mit den Betreibern W, Z zugeordnet ist. In Reaktion auf die Ermittlung des Netzwerkcodes MNC 1 wird unmittelbar die Programmeinheit D 2 aktiviert. Die Programmeinheit D 2 ist ein für die in der IMSI21 festgeschriebene Liste von Netzwerken W, Z spezifischer Algorithmus.
Fig. 3 zeigt schematisch, bei einer Mobiltelefonkarte, das Aktivieren eines Menüsteuerungsalgorithmus I 2 in Abhängigkeit von einem als Kennung verwendeten Ländercode MCC 1, der für eine Ländergruppe CI steht, und der einen Teil einer IMSI3 6 bildet. Dem Ländercode MCC 1 ist eine Ländergruppe CI mit mehreren Ländern zugeordnet. Beim Überprüfen der IMSI3 6 wird der Wert CI des Ländercodes MCC 1 ermittelt und in Reaktion auf die Ermittlung unmittelbar der für die Ländergruppe CI spezifische Menüsteuerungsalgorithmus 12 aktiviert.
Bei den beispielhaften Ausführungsformen aus den Fig. 1-3 ist die IMSI 6 in einem Speicher der Mobiltelefonkarte abgelegt. Die jeweilige IMSI 6 wird aus dem Speicher ausgelesen und überprüft, und sobald dies geschieht, wird unmittelbar, automatisch die Programmeinheit 2 aktiviert, die der Kennung 1 in der IMSI 6 entspricht. Weiter kann während des Lebenszyklus der Karte die IMSI 6 durch eine andere IMSI 6 ersetzt werden (z.B. über die Luft- Schnittstelle), wodurch, sofern die Kennung 1 hierdurch mit verändert ist, i.d.R. auch eine andere spezifische Programmeinheit 2 aktiviert wird.
Fig. 4 zeigt schematisch das Aktivieren einer Teilnehmerkennung IMSI2 6 in Abhängigkeit von der PIN 4 bei einer Mobiltelefonkarte in einem Mobiltele- fon. Auf der Mobiltelefonkarte (SIM-Karte) sind drei Teilnehmeridentitäten IMSI1, IMSI2 und IMSI3 abgespeichert. Die drei Teilnehmeridentitäten sind beispielsweise unterschiedliche Identitäten für private und geschäftliche Nutzungen des Inhabers des Mobiltelefons, für die die Gebühren gesondert abgerechnet werden sollen und/ oder für die gesonderte Telefonbücher, auf.. der SIM-Karte abgespeichert sind. Der Inliaber des Mobiltelefons gibt eine PIN 4 in das Mobiltelefon ein. Im Beispiel aus Fig. 4 ist die PIN 4 einer Kennung 1 zugeordnet, durch die ein Teil einer IMSI2 6 gebildet ist. Durch die Eingabe der PIN 4 wird unmittelbar, automatisch die Teilnel meridentität IMSI2 6 aktiviert. Damit wird insbesondere die in der IMSI2 6 enthaltene Kennung 1 aktiviert. Der weitere Verfahrensablauf kami beispielsweise der aus Fig. 2 ersichtliche sein. Als Kennung 1 wird in diesem Fall der Netzwerkcode MNC 1 verwendet. Durch die Aktivierung des Netzwerkcodes MNC 1 und die Ermittlung seines Werts, hier der Liste W, Z, wird unmittelbar der Algorithmus D 2 aktiviert. Damit wird insgesamt bei der Ausfüh- rungsform aus Fig. 4 in Reaktion auf die Eingabe einer passenden PIN 4 zuerst eine zur PIN 4 gehörige Kennung 1, z.B. MNC W, Z, unmittelbar aktiviert und danach in Reaktion auf die Aktivierung der Kennung 1, z.B. MNC W, Z, der zugehörige Algorithmus 2, z.B. D, unmittelbar aktiviert.
Gemäß einer weiteren Ausführungsform der Erfindung wird bei einer SIM- Mobiltelefonkarte der Authentifizierungsschlüssel Ki 6,1 aus dem Speicher der SIM-Karte geladen und in Reaktion auf das Laden des Schlüssels Ki 6 automatisch einer von mehreren auf der SIM-Karte abgespeicherten Authen- tifizierungsalgoritlimen aktiviert und abgespielt. Dabei ist über eine Tabelle festgelegt, bei welchen Werten des Schlüssels Ki 6,1 welcher Authentifizierungsalgorithmus 2 aktiviert und aufgerufen wird. Bei dieser Ausführungsform stimmt die Kennung 1 mit dem Informationselement 6 überein und ist als der Authentifizierungsschlüssel Ki 6 ausgebildet.
Der Authentifizierungsschlüssel Ki 6,1 kann im Laufe des Lebenszyklus der Chipkarte (SIM-Karte) durch einen anderen Authentifizierungsschlüssel Ki 6,1 ersetzt werden.
Auch können auf der SIM-Karte mehrere Authentifizierungsschlüssel Ki 6,1 abgespeichert sein. Der gewünschte Authentifizierungsschlüssel Ki 6,1 kann beispielsweise, wie weiter oben für die IMSI beschrieben, über die PIN 4 ausgewählt werden. Diese Auswahl über die PIN 4 kann insbesondere automatisch durchgeführt werden, so dass, sobald die richtige PIN 4 eingege- ben worden ist, unmittelbar und automatisch der richtige Authentifizierungsschlüssel Ki 6,1 aktiviert wird und daraufhin unmittelbar und automatisch der richtige Authentifizierungsalgorithmus 2 aktiviert wird.

Claims

P a t e n t a n s p r ü c h e
1. Datenträger mit einem integrierten Schaltkreis, in dem eine erste Programmeinheit und mindestens eine weitere Programmeinheit implementiert sind, die gesondert voneinander aktivierbar sind, wobei dem Datenträger genau eine vorbestimmte Kennung (1) zugewiesen ist, über die eine Zuordnung zwischen einerseits genau einer vorbestimmten Programmeinheit (2) von den Programmeinheiten und andererseits mindestens einem von dem Datenträger gesonderten externen System definiert ist, und mit einer Akti- vierungseinrichtung (3), mit der in Abhängigkeit von der vorbestimmten Kennung (1) die vorbestimmte Programmeinheit (2) aktivierbar ist.
2. Datenträger mit einem integrierten Schaltkreis, in dem eine erste Programmeinheit und mindestens eine weitere PiOgrammeinheit implementiert sind, die gesondert voneinander aktivierbar sind, wobei dem Datenträger mindestens zwei Kennungen zugewiesen sind, wobei über mindestens zwei Kennungen jeweils eine Zuordnung zwischen einerseits genau einer jeweiligen vorbestimmten Prograrruneüiheit von den Programmeinheiten und andererseits mindestens einem von dem Datenträger gesonderten externen System definiert ist, mit einer Kennungswahleinheit (5), mit der in Abhängigkeit von einem Kennungswahlelement (4) eine vorbestimmte Kennung (1) von den Kennungen aktivierbar ist, und mit einer Aktivierungseinrichtung (3), mit der in Abhängigkeit von der vorbestimmten Kennung (1) die zugehörige vorbestimmte Programmeinheit (2) aktivierbar ist.
3. Datenträger nach Anspruch 2, dadurch gekennzeichnet, dass das Kennungswahlelement (4) die Funktion eines Identifizierungselements hat, durch das der Datenträger unter einer MelirzaH von Datenträgern eindeutig identifizierbar ist.
4. Datenträger nach Anspruch 2 oder 3, dadurch gekennzeichnet, dass er weiter eine Zugangs-Kontrolleinrichtung aufweist, mit der das Kennungswahlelement (4) auf seinen Wert überprüfbar ist und in Abhängigkeit vom Wert des Kemtungswahlelements (4) der elektronische Zugriff auf den Schaltkreis des Datenträgers freigebbar oder sperrbar ist.
5. Datenträger nach Anspruch 4, dadurch gekennzeichnet, dass die Zugangs-Kontrolleinrichtung zum unmittelbaren Aktivieren der Kennungs- wahleinheit (5) in Abhängigkeit von dem Kennungswahlelement (4) eingerichtet ist.
6. Datenträger nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass durch die vorbestimmte Kennung (1) eine Zuordnung zwischen der vorbestimmten Programmeinheit (2) und genau einem externen System definiert ist.
7. Datenträger nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass durch die vorbestimmte Kennung (1) eine Zuordnung zwischen der vorbestimmten PiOgrammeinheit (2) und einer Liste voii mehreren unterschiedlichen externen Systemen definiert ist.
8. Datenträger nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass das externe System ein Datennetzwerk ist.
9. Datenträger nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass das externe System ein Funknetzwerk ist.
10. Datenträger nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass das externe System ein Telefonnetzwerk ist.
11. Datenträger nach einem der Ansprüche 1 bis 10, dadurch gekennzeich- net, dass der Datenträger eine Kommunikationseinrichtung zur Kommunikation mit zumindest einem externen System aufweist.
12. Datenträger nach Anspruch 11, dadurch gekennzeichnet, dass die Kommunikationseinrichtung für kontaktlose oder kontaktbehaftete Kommunika- tion eingerichtet ist.
13. Datenträger nach einem der Ansprüche 1 bis 12, dadurch gekennzeichnet, daß der Datenträger eine Chipkarte ist.
14. Datenträger nach einem der Ansprüche 1 bis 13, dadurch gekennzeichnet, dass der Datenträger die Funktionalität einer Telefonkarte hat.
15. Datenträger nach Anspruch 14, dadurch gekennzeichnet, dass der Datenträger die Funktionalität einer Mobiltelefonkarte hat..
16. Datenträger nach Anspruch 15, dadurch gekennzeichnet, dass der Datenträger die Funktionalität einer SIM-Karte für ein GSM Mobiltelefonnetzwerk oder GPRS Datennetz, einer USIM-Karte für ein UMTS Mobiltelefonnetzwerk, einer ISIM-Karte oder einer entsprechenden Identitätskarte für ein ähnliches Mobiltelefonnetzwerk oder Subsystem eines Mobiltelefonnetzwerks hat.
17. Datenträger nach einem der Ansprüche 1 bis 16, dadurch gekennzeichnet, dass durch die vorbestimmte Kennung (1) zumindest ein Teil eines In- formationselements (6) gebildet ist, durch das der Datenträger eindeutig identifizierbar ist.
18. Datenträger nach Anspruch 17, dadurch gekennzeichnet, dass das In- formationselement (6) als Teilnehmeridentität ausgestaltet ist, durch die der Datenträger einem vorbestimmten Nutzer des Datenträgers eindeutig zuor- denbar ist.
19. Datenträger nach Anspruch 18, dadurch gekennzeichnet, dass die Teil- nehmeridentität eine IMSI oder TMSI für eine SIM-, USIM- oder ähnliche
Karte ist.
20. Datenträger nach Anspruch 17, dadurch gekennzeichnet, dass das Informationselement (6) als Authentifizierungsschlüssel ausgebildet ist, mit dem der Datenträger gegenüber mindestens einem externen System von den externen Systemen authentisierbar ist.
21. Datenträger nach Anspruch 20, dadurch gekennzeichnet, dass der Authentifizierungsschlüssel als Schlüssel für einen symmetrischen oder asym- . metrischen Kryptoalgorithmus ausgebildet ist.
22. Datenträger nach einem der Ansprüche 1 bis 21, dadurch gekennzeichnet, dass die vorbestimmte Kennung (1) einen Ländercode aufweist, durch den mindestens ein vorbestimmtes Land aus einer Mehrzahl von Ländern eindeutig identifizierbar ist.
23. Datenträger nach einem der Ansprüche 1 bis 22, dadurch gekennzeichnet, dass die vorbestimmte Kennung (1) einen Netzwerkcode aufweist, durch den mindestens ein vorbestimmtes Netzwerk aus einer Mehrzahl von Netzwerken eindeutig identifizierbar ist.
24. Datenträger nach einem der Ansprüche 1 bis 23, dadurch gekennzeich- net, dass die Aktivierungseinrichtung (3) so eingerichtet ist, dass nur genau eine Programmeinheit auf einmal aktiviert sein kann.
25. Datenträger nach einem der Ansprüche 1 bis 24, dadurch gekennzeichnet, dass mindestens eine Programmeinheit von der ersten Programmeinheit und der mindestens einen weiteren Programmeinheit einen Authentifizierungsalgorithmus aufweist.
26. Datenträger nach einem der Ansprüche 1 bis 25, dadurch gekennzeichnet, dass mindestens eine Programmeinheit von der ersten Programmeinheit und der mindestens einen weiteren Programmeinheit einen Menüsteuerungsalgorithmus aufweist/
27. Datenträger nach einem der Ansprüche 1 bis 26, dadurch gekennzeichnet, dass der integrierte Schaltkreis einen Speicher aufweist und dass die vorbestimmte Kennung (1) zumindest teilweise in dem Speicher abgespeichert ist.
28. Datenträger nach einem der Ansprüche 1 bis 27, dadurch gekennzeichnet, dass die Programmeinheit zumindest teilweise in Hardwareform im- plementiert ist.
29. Datenträger nach einem der Ansprüche 1 bis 28, dadurch gekennzeichnet, dass die Programmeinheit zumindest teilweise in Softwareform implementiert ist.
30. Verfahren zum Betreiben eines Datenträgers mit einem integrierten Schaltkreis, in dem eine erste Programmeinheit und mindestens eine weitere PiOgrarnmeinheit implementiert sind, die gesondert voneinander aktivierbar sind, wobei dem Datenträger genau eine vorbestimmte Kennung (1) zugewiesen ist, über die eine Zuordnung zwischen einerseits genau einer vorbestimmten. Programmeinheit (2) von den Programmeinheiten und andererseits mindestens einem von dem Datenträger gesonderten externen System definiert ist, bei welchem Verfahren in Abhängigkeit von der vorbestimmten Kemiung (1), unmittelbar durch die vorbestimmte Kennung (1) die vorbestimmte Programmeinheit (2) aktiviert wird.
31. Verfahren zum Betreiben eines Datenträgers mit einem integrierten Schaltkreis, in dem eine erste Programmeinheit und mindestens eine weitere Programmeinheit implementiert sind, die gesondert voneinander aktivierbar sind, wobei dem Datenträger mindestens zwei Kennungen zugewiesen sind, wobei über mindestens zwei Kennungen jeweils eine Zuordnung zwischen einerseits genau einer jeweiligen vorbestimmten Programmeinheit von den PiOgrammeinheiten und andererseits mindestens einem von dem Datenträger gesonderten externen System definiert ist, bei welchem Verf ahren in Abhängigkeit von einem Kervnungswahlelement (4) eine vorbestimmte Kennung (1) von den Kennungen aktiviert wird, und in Abhängigkeit von der vorbestimmten Kemiung (1) die zugehörige vorbestimmte Programmeinheit (2) aktiviert wird.
32. Verfahren nach Anspruch 31, dadurch gekennzeichnet, dass das Kennungswahlelement (4) zusätzlich als Identifizierungselement verwendet wird, durch das der Datenträger unter einer Mehrzahl von Datenträgern eindeutig identifizierbar ist, aktiviert wird.
33. Verfahren nach Anspruch 31 oder 32, dadurch gekennzeichnet, dass das Aktivieren der vorbestimmten Kemiung (1) in unmittelbarer Reaktion auf ein Gewähren des Zugriffs auf den Schaltkreis des Datenträgers durchgeführt wird, wobei das Gewähren des Zugriffs in Reaktion auf die Überprüfung einer Zugriffsberechtigung zum Zugriff auf den Schaltkreis des Datenträgers erfolgt.
34. Verfahren nach einem der Ansprüche 31 bis 33, dadurch gekennzeichnet, dass vor dem Aktivieren der vorbestimmten Keimung (1) das Kennungswahlelement (4) auf seinen Wert überprüft wird und in Abhängigkeit vom Wert des Kennungswahlelements (4) der elektronische Zugriff auf den Schaltkreis des Datenträgers freigegeben oder gesperrt wird.
35. Verfahren nach Anspruch 34, dadurch gekennzeichnet, dass durch das Freigeben des Zugriffs die vorbestimmte Kennung (1) unmittelbar aktiviert wird.
36. Verfahren nach einem der Ansprüche 30 bis 35, dadurch gekennzeichnet, dass mindestens eine Programmeinheit von der ersten PiOgrammeinheit und der mindestens einen weiteren Programmeinlieit einen Authentifizierungsalgorithmus aufweist.
37. Verfahren nach einem der Ansprüche 30 bis 36, dadurch gekennzeichnet, dass vor dem Aktivieren die vorbestimmte Kennung (1) aus einem Speicher ausgelesen wird.
38. Verfahren nach Anspruch 37, dadurch gekennzeichnet, dass der Speicher in dem Datenträger eingerichtet ist.
39. Verfahren nach Anspruch 37 oder 38, dadurch gekennzeichnet, dass die vorbestimmte Kennung (1) zusammen mit einer Teilnehmeridentität (6) ausgelesen wird, durch die der Datenträger einem vorbestimmten Nutzer des Datenträgers eindeutig zuordenbar ist.
40. Verfahren nach Anspruch 39, dadurch gekennzeichnet, dass die vorbe- stimmte Kennung (1) in die Teilnehmeridentität (6) eingebettet ist.
41. Verfahren nach einem der Ansprüche 30 bis 40, dadurch gekennzeichnet, dass vor dem Auslesen der vorbestimmten Kennung (1) die vorbestimmte Kennung (1) in dem Speicher abgespeichert wird, so dass der Datenträger in Bezug auf das zu der vorbestimmten Kennung (1) gehörige mindestens eine externe System individualisiert wird.
EP04705384A 2003-01-28 2004-01-27 Datenträger Ceased EP1590775A1 (de)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE10303226 2003-01-28
DE2003103226 DE10303226A1 (de) 2003-01-28 2003-01-28 Datenträger
PCT/EP2004/000690 WO2004068425A1 (de) 2003-01-28 2004-01-27 Datenträger

Publications (1)

Publication Number Publication Date
EP1590775A1 true EP1590775A1 (de) 2005-11-02

Family

ID=32694987

Family Applications (1)

Application Number Title Priority Date Filing Date
EP04705384A Ceased EP1590775A1 (de) 2003-01-28 2004-01-27 Datenträger

Country Status (3)

Country Link
EP (1) EP1590775A1 (de)
DE (1) DE10303226A1 (de)
WO (1) WO2004068425A1 (de)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101501010B1 (ko) 2013-09-23 2015-03-18 글로벌더원코리아(주) 차량용 매트의 재봉장치

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0786915A2 (de) * 1996-01-23 1997-07-30 Kokusai Denshin Denwa Co., Ltd Teilnehmer-/Mobilgerät-Identifizierungseinrichtung
DE19828735A1 (de) * 1998-06-29 1999-12-30 Giesecke & Devrient Gmbh Mobilfunksystem mit dynamisch änderbarer Identität
WO2002021872A1 (fr) * 2000-09-08 2002-03-14 Transatel Procede et dispositif de connexion d'un terminal a plusieurs reseaux de telecommunications

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19811646C2 (de) * 1998-03-18 2002-11-14 Kathrin Schier Multifunktions-Chipkarte
DE19831345C2 (de) * 1998-07-13 2002-01-24 Siemens Ag Verfahren und Funk-Kommunikationssystem zum Rufen einer Mobilstation
IT1317991B1 (it) * 2000-06-23 2003-07-21 Ipm Ind Politecnica Meridiona Dispositivo lettore di smart card con interfaccia usb per collegamento a personal computer e simili
DE10123346A1 (de) * 2001-05-14 2002-11-28 Cambiz Seyed-Asgari Verfahren zur Codierung und Decodierung von Zugangscodes für elektronische durch Zugangscodes gesicherte Systeme
DE10159398A1 (de) * 2001-12-04 2003-06-12 Giesecke & Devrient Gmbh Speichern von und Zugreifen auf Daten in einem Mobilgerät und einem Benutzermodul

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0786915A2 (de) * 1996-01-23 1997-07-30 Kokusai Denshin Denwa Co., Ltd Teilnehmer-/Mobilgerät-Identifizierungseinrichtung
DE19828735A1 (de) * 1998-06-29 1999-12-30 Giesecke & Devrient Gmbh Mobilfunksystem mit dynamisch änderbarer Identität
WO2002021872A1 (fr) * 2000-09-08 2002-03-14 Transatel Procede et dispositif de connexion d'un terminal a plusieurs reseaux de telecommunications

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of WO2004068425A1 *

Also Published As

Publication number Publication date
DE10303226A1 (de) 2004-08-12
WO2004068425A1 (de) 2004-08-12

Similar Documents

Publication Publication Date Title
EP2898714B1 (de) Identitätsmodul zum authentisieren eines teilnehmers in einem kommunikationsnetzwerk
DE69637053T2 (de) Personalisierung von Teilnehmeridentifikationsmodulen für Mobiltelefone über Funk
DE69736384T2 (de) Verwaltung von authentifizierungsschlüsseln in einem mobilen kommunikationssystem
EP2910039B1 (de) Verfahren zum einbringen von teilnehmeridentitätsdaten in ein teilnehmeridentitätsmodul
DE602005000552T2 (de) Drahtlose Zugangskontrolle für Telematik- und Sprachdienste
EP2255516A2 (de) Verfahren zur zeitweisen personalisierung einer kommunikationseinrichtung
DE10012392A1 (de) Verfahren und Einrichtung zum Zugang zu einem Telekommunikationsnetz und zur Abrechnung von Telekommunikationsdienstleistungen
DE102014005566A1 (de) Verfahren und Vorrichtung zum Betreiben eines mobilen Endgeräts in einem Mobilfunknetzwerk
EP2673731B1 (de) Verfahren zur programmierung eines mobilendgeräte-chips
DE19645937A1 (de) Verfahren und System zum personenabhängigen Steuern einer Telekommunikations-Endeinrichtung
WO2000069204A1 (de) Einrichtung zum schutz des ersteinsatzes einer prozessor-chipkarte
DE102015008179A1 (de) Kommunizieren eines Teilnehmeridentitätsmoduls zu einem Server, insbesondere bei Profilwechsel
WO2004068425A1 (de) Datenträger
EP2688327B1 (de) Aktivieren von Teilnehmeridentitätsdaten
EP1060607A1 (de) Verfahren und vorrichtung zum universellen und gesicherten zugang zu telefonnetzen
EP1860595B1 (de) Chipkarte mit wenigstens zwei Identitäten
DE19645936A1 (de) Verfahren und System zum personenabhängigen Steuern einer Telekommunikations-Endeinrichtung
DE10132585A1 (de) Mobiltelefon
DE102019000743A1 (de) Verfahren und Vorrichtungen zum Verwalten von Subskriptionsprofilen eines Sicherheitselements
DE102013010261A1 (de) Verfahren zum Betreiben eines Sicherheitselements
EP3085134B1 (de) Verfahren und vorrichtungen zum verwalten von subskriptionen auf einem sicherheitselement
DE102018000913A1 (de) Etablierung verschiedener eUICC-Modi
EP1875765B1 (de) Verfahren zur notrufunterdrückung bei mobilfunkendgeräten
DE102021005869A1 (de) Verfahren zum Ändern eines Zugriffsrechts in einer UICC
EP1869921B1 (de) Verfahren zur verbesserung des missbrauchsschutzes bei einer chipkarte und eine chipkarte zur durchführung des verfahrens

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20050829

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL LT LV MK

DAX Request for extension of the european patent (deleted)
RIN1 Information on inventor provided before grant (corrected)

Inventor name: OESTER, HEIKO

Inventor name: RICHTER, OLIVER

Inventor name: VEDDER, KLAUS

17Q First examination report despatched

Effective date: 20110407

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20111103