EP1604326A1 - Als eintrittskarte nutzbarer tragbarer datenträger und verfahren zu seiner handhabung - Google Patents

Als eintrittskarte nutzbarer tragbarer datenträger und verfahren zu seiner handhabung

Info

Publication number
EP1604326A1
EP1604326A1 EP04719431A EP04719431A EP1604326A1 EP 1604326 A1 EP1604326 A1 EP 1604326A1 EP 04719431 A EP04719431 A EP 04719431A EP 04719431 A EP04719431 A EP 04719431A EP 1604326 A1 EP1604326 A1 EP 1604326A1
Authority
EP
European Patent Office
Prior art keywords
data
interface
operating program
admission ticket
data carrier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP04719431A
Other languages
English (en)
French (fr)
Inventor
Daniel Ciesinger
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke+Devrient GmbH
Original Assignee
Giesecke+Devrient GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke+Devrient GmbH filed Critical Giesecke+Devrient GmbH
Publication of EP1604326A1 publication Critical patent/EP1604326A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0833—Card having specific functional components
    • G07F7/084—Additional components relating to data transfer and storing, e.g. error detection, self-diagnosis
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/12—Card verification
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/12—Card verification
    • G07F7/122—Online card verification

Definitions

  • the invention relates to an entry system which is based on the use of electronic entry cards stored on 5 portable data carriers.
  • an admission ticket system is known in which a customer initially obtains an electronic admission ticket on a PC via the Internet and stores it on a chip card. When visiting the associated event, the customer presents the chip card in front of them
  • a chip card is also known from US Pat. No. 5,420,412, which is capable of carrying out data transmissions to a card reader in accordance with various protocols.
  • protocol converters for this purpose, there are several protocol converters and a protocol selection unit on the card.
  • all protocols are processed via the same interface, which is always used in the same way.
  • the interface is a standard phone card interface.
  • the purpose of the solution is to provide a telephone card that is suitable for communication with different reading devices, in order not to have to adapt the reading devices to a large number of possible different card types.
  • the object of the invention is to create an electronic admission ticket system based on the use of portable data carriers, which has the lowest possible requirements with regard to the usage environment to be provided.
  • the object is achieved by a method having the features of claim 1.
  • the object is also achieved by a portable data carrier having the feature of claim 6.
  • an electronic admission ticket system is set up in that a portable data carrier equipped with two or more physically different interfaces is provided and the purchase of an electronic admission ticket takes place via a first interface using a protocol coordinated with the data network used, while the subsequent control presentation for admission via a second interface using a second protocol that is matched to the test terminal used in the control presentation.
  • the use of two different protocols and two physically different interfaces makes it possible to work with standard components when purchasing an electronic admission ticket.
  • the customer only has to provide a simple reader, such as a device with a USB interface that is suitable for executing a TCP / IP protocol.
  • the inspection of admission tickets can be carried out quickly and securely using test terminals, for example contactless according to IEEE 14443.
  • the use of a standard interface and a standard protocol on the customer side enables a user to obtain electronic admission tickets from a multiplicity of stations using the same data carrier.
  • the portable data carrier used offers the functionality of a network server and can be accessed by a PC as a normal network subscriber using a conventional network access program. In this case, there is also the possibility to set up a variety of other applications on the portable data carrier.
  • the first interface which is matched to the data network used, is designed in a particularly expedient embodiment as a USB or FIREWIRE interface.
  • 1 shows the schematic structure of a portable data carrier
  • Fig. 2 shows the structure of the communication area of a portable data carrier
  • FIG. 3 shows a flow diagram of a typical use of a portable data carrier.
  • FIG. 1 shows a simplified top view of a portable data carrier 10 with a communication device for data exchange with an accessing device 70.
  • the portable data carrier shown has the form of a standard chip card. Its essential elements are a contact field 20, an integrated circuit 30, which is usually arranged under the contact field in the card body, and a coil 50. All elements are known per se and u.a. in the manual of chip cards, W. Rankl, W. Effing, 4th edition, 2002, in particular chapter 2.
  • the accessing device 70 can also be connected to a data network 80.
  • the portable data carrier 10 does not necessarily have to have the shape of a chip card, but can also have other suitable shapes and for example as a pin-like plug-in element or as a component of clothing, etc. wa be designed as a watch or as an intelligent glove.
  • the design of the contact field 20 and the coil are then adapted to the respective embodiment.
  • the contact field 20 indicated in FIG. 1 is a standard chip card contact field for contact-related data transmission to an accessing device with eight fields, the fields 21 to 26 according to ISO standard 7816-2 with the supply voltage, the reset input, the clock input, the ground, the programming voltage and the input / output are assigned for this real combination.
  • a coil 50 can be provided to implement contactless data transmission to an accessing device 70. It is also connected to the integrated circuit 30.
  • the contacts 21 to 26 of the contact field 20 and the coil 50 form a first physical interface SI, which is referred to below as a special interface. It is optimized for fast and secure data transmission with an accessing device 70 and is oriented towards using a special data transmission protocol P1.
  • the special SI interface is typically used to transfer APDU commands in accordance with ISO 7816-3.4 and IEEE 14443.
  • the contacts 27 and 28 of the contact field are occupied with the data lines D + and D- for setting up a USB bus.
  • the entirety of all contact fields 21 to 28 of the contact field 20 physically forms a second interface S2, here called the standard interface, which is particularly suitable for wide use in connection with a public data network 80 and Using a simple, interface-oriented data transmission protocol P2.
  • the public data network 80 is typically the Internet
  • the standard interface S2 is a USB or FIREWIRE interface
  • the data transmission protocol P2 is the HTTP protocol, including TCP, IP and SLIP or PPP.
  • the integrated circuit 30 is designed in the usual way and contains a microcontroller with all the essential elements of a conventional computer for carrying out data processing in accordance with specified application and operating programs.
  • the integrated circuit 30 receives or transmits input and output signals via the interfaces SI, S2.
  • the accessing device 70 is a terminal based on a conventional computer with an interface corresponding to the interface SI and / or S2 for carrying out data communication with a chip card 10.
  • the accessing device 70 exists in various types.
  • a first type is an output terminal, which typically takes the form of a personal computer (PC) that is installed at a customer and is connected to a public data network 80, in particular the Internet.
  • a second type are test terminals for checking electronic admission tickets, which are typically set up at the event location that corresponds to an electronic admission ticket.
  • Another type are security terminals for executing security-critical applications, such as bank or cash card terminals.
  • FIG. 2 shows the structure of the communication device of the portable data carrier 10.
  • the integrated circuit 30 is connected to the special interface SI and to the standard interface via a recognition device 32.
  • place S2 ie connected to the contact field 20 and / or, if present, to the coil 50.
  • the detection device 32 is assigned an operating program selection device 34, which is connected to applications set up in an application area 38 via a first, open-application operating program 36.
  • the operational program selection device 34 is connected to a command converter 40. This evaluates commands that are transmitted when the special data transmission protocol Pl is used.
  • the command converter 40 is followed by a second operating program 42, which is also assigned an application area 48 with associated applications.
  • the second operating program 42 is set up to execute special commands.
  • the second operating program 42 is also connected to the first operating program 36 via an application program interface 46
  • the detection device 32 is formed by a circuit which, at the start of a data transmission to an accessing device 70, determines which physical interface SI, S2 is used for the data transmission.
  • the recognition device 32 checks whether " the contacts 27 and 28 of the contact field 20 are used in the data transmission, whether only the contacts 21 to 26 are used or whether data are received via the coil 50.
  • the operating program selection device 34 stops the further processing of transmitted data in the integrated circuit 30. If the detection device 32 has a use of the contacts 27 and 28 of the contact field 20, thus the use of the second interface S2, recognized, the operating program selection device 34 activates the first, open application operating program 36.
  • the operating program selection device 34 activates the command converter 40.
  • the open-ended operating program 36 is used to implement applications which can be reached by means of a common data transmission protocol P2, for example the HTTP protocol, which can be transmitted via a widespread, open interface S2, for example a USB or a FIREWIRE interface.
  • a common data transmission protocol P2 for example the HTTP protocol
  • S2 for example a USB or a FIREWIRE interface.
  • the application-open operating program 36 is based on the programming language FORTH.
  • An application expediently realizes the functionality of a network server, so that it is possible to remove the portable data carrier 10 from an accessing device 70 by means of a conventional network access program using a common data transmission protocol, in particular the HTTP protocol, such as a conventional one, via the data network 80 address accessible network participants.
  • a common data transmission protocol in particular the HTTP protocol, such as a conventional one
  • a functionality for handling electronic admission tickets 12 is also set up in the application area 38.
  • the application comprises a procedure for the secure storage of electronic admission tickets 12 in the application area 48 of the second operating program.
  • the admission ticket application is expediently reached via the network server.
  • the open application program 36 preferably also offers the possibility of directly using the admission ticket application in a special transmission mode, i.e. can be reached without switching on the network server.
  • the special transmission mode can be implemented in that the operating program takes the form of an interpreting operating system, for example based on FORTH, which immediately executes interpretable commands supplied in the programming language.
  • the second operating program 42 is a closed operating program and is used to implement safety-critical applications or operator applications.
  • the closed operating program 42 is typically a chip card operating system which, for example, realizes a cash card functionality.
  • the functionalities are stored in the application area 48 of the closed operating program 42. Furthermore, there is a functionality in the application area 48 for storing and managing electronic admission tickets 12.
  • the closed operating program 42 does not allow applications to be reloaded at all, or at most with restrictions. It can be reached via special commands using a special data transmission protocol Pl.
  • the special commands when the portable data carrier is designed as a chip card are, in particular, APDU commands.
  • the special data transmission protocol Pl includes extensive security measures, especially cryptographic techniques and condition monitoring.
  • the application-open operating program 36 can communicate with the closed operating program 42 via the application program interface 46.
  • the application program interface 46 enables the use of applications set up on the closed operating program 42 for the open operating program 36.
  • the application program interface 46 provides the application-open operating program 36 with functionalities for paying via a data network and for storing and accessing electronic admission tickets 12. It is implemented as an API (Application Programming Interface).
  • the application program interface 46 is designed in such a way that the open-ended operating program 36 cannot gain access to the internal data structures of the closed operating program 42.
  • communication between the open application program 36 and the closed operating program 42 can also take place via the command converter 40 using special commands.
  • the portable data carrier 10 has the shape of a chip card.
  • a second operating program 42 is set up which offers the functionality of a cash card and which securely stores and manages an electronic card.
  • tronic ticket 12 allow.
  • the network server 36 can be reached via a USB interface using a conventional network browser using a conventional network data transmission protocol P2, the function cash card 40 via a standard chip card interface using APDU commands.
  • the customer first presents the chip card 10 at a cash card terminal, step 60, in order to bring a cash value onto the card 10 by using the cash card functionality.
  • the transfer of the monetary value from the cash card terminal to the chip card 10 takes place using the contacts 21 to 26 of the contact field 20 via the interface SI.
  • the operating program selection device 34 accordingly forwards the commands received from the cash card terminal to the command converter 40, which forwards them to the closed operating system 42 with the cash card functionality.
  • step 62 If the chip card 10 is loaded with a monetary value, the customer presents it at a later point in time at an output terminal, step 62.
  • the same public data network 80 i.e. the internet is also connected to a provider of electronic entry tickets.
  • the data transfer between the PC and the chip card 10 takes place via a USB interface using the contacts 27 and 28 of the contact field 20.
  • Common Internet protocols such as HTTP or TCP / IP via SLIP or PPP, are used.
  • the incoming and outgoing data and commands are Grarrtmaus inches worn 34 directed to the open application program 36 and the applications implemented thereon.
  • the customer acquires the electronic admission ticket 12 in a dialog with an admission ticket provider via the Internet 80.
  • a network browser Using the network browser, he sets this by entering a corresponding data network address, i.e. by entering a corresponding URL (Uniform Resource Locator), a connection to the provider is established, step 64.
  • a certificate of the provider is expediently checked with rules and keys stored on the chip card 10, so that only designated providers are accepted by the chip card 10 , Step 66.
  • the check can be carried out, for example, according to the “CRL” (Certificate Revocation List) concept, according to which a revocation list for certificates is stored on the chip card 10.
  • CRL Certificate Revocation List
  • the open-ended operating program 36 further establishes a connection to the entry card provider or an associated payment point, secured via cryptographic measures, via the Internet 80, step 68.
  • the secured connection expediently takes the form of an SSL - Encryption set up tunnels for the transmission of special commands, e.g. from APDUs in accordance with the ZKA's money card specification.
  • the provider now displays the admission tickets available for selection on the user PC's user interface.
  • the customer selects the admission tickets he wants, step 71, and confirms the purchase price, which is registered by the open application operating program 36, step 72.
  • the network browser transmits the open application program located on chip card 10 36 the payment amount due for the tickets together with an order to execute the payment.
  • the open-ended operating program 36 Upon receipt of the confirmation and the amount of the payment, the open-ended operating program 36 transmits to the closed operating program 42 the amount to be paid as well as accompanying information about the requested electronic entry card 12 and the communication path to be used, for example an SSL tunnel for APDUs, step 74.
  • the closed operating program 42 then processes the payment process via the secure connection provided by the open-ended operating program 36 using the cash card functionality, step 76.
  • the provider transmits the electronic admission cards 12 in data form to the chip card 10, step 78.
  • the transmission to the closed operating program 42 also takes place via the previously established secure connection.
  • the electronic admission ticket 12 obtained is stored in the application area 48 of the closed operating program 42.
  • the closed operating program 42 transmits a receipt to the open-ended operating program 36 which is reproduced to the customer and which indicates the status of the transaction, step 81.
  • an electronic admission ticket 12 has been stored in the application area 48, the customer can subsequently open it at any time for a visual inspection display it on his PC or other output terminal. To do this, he requests a list of the electronic admission tickets via the open application program of the chip card, for example using a CGI script.
  • the application-open operating program 36 requests a list of the elective admission tickets 12 from the closed operating program 42 via the application program interface 46. The list obtained is brought into a format suitable for display and presented to the customer.
  • an admission card 12 placed on the chip card 10 is only made valid after payment has been made.
  • the customer presents the valid electronic entry card 12 created on the chip card 10 at a test terminal at the event location corresponding to the entry card, step 82.
  • the test terminal uses the special data transfer protocol Pl for communication with the chip card 10 and uses only the contacts 21 to 26 of the contact field 20. It is particularly advantageously provided that the data transmission takes place contactlessly using a coil 50.
  • the operating program selection device 34 transmits the special commands received under the special data transmission protocol P1 to the command converter 40.
  • the latter determines the data and commands contained therein from the special commands received and forwards them to the closed operating program 42.
  • the closed operating program 42 accesses the electronic admission ticket 12.
  • the test terminal first prompts the operating program 42 to inform it of the electronic admission ticket 12. If it is recognized as valid, the test terminal of the chip card 10 transmits validation information which the operating program 42 adds to the electronic entry card 12 and stores in the application area 48. The entry card 12 can then no longer be used again.
  • the devaluation information can, for example, be a time stamp in a simple manner. In order to inform the customer, the cancellation is expediently given an acoustic or visual indication that the ticket 12 has been canceled.
  • additional security measures can be provided, in particular mutual authentication of the test terminal and chip card and / or the establishment of a connection between the chip card and the test terminal, which is protected, for example, by Secure Messageing.
  • the system described above is particularly suitable for electronic admission tickets due to its security properties, but is not limited to this application.
  • the system can also be used in the future, for example, for handling elective tickets for public transport or for operating prepaid credit cards, such as telephone cards.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

Vorgeschlagen wird ein Verfahren zur Handhabung von elektronischen Eintrittskarten. Zunächst wird eine elektronische Eintrittskarte (12) mittels eines Ausgaberterminals über ein öffentliches Datennetz (80) bezogen und auf einem tragbaren Datenträger (10) gespeichert. Der Bezug erfolgt über eine erste Schnittstelle (S2) des tragbaren Datenträgers (10) unter Verwendung eines auf das öffentliche Datennetz (80) abgestimmten ersten Datenübertragungsprotokolles (P2). Anschliessend wird der tragbare Datenträger (10) an einem Prüfterminal zur Kontrolle präsentiert, um Zutritt zu einer durch die elektronische Eintrittskarte (12) bezeichneten Veranstaltung zu erhalten. Die Kontrolle erfolgt über eine zweite Schnittstelle (S1) des tragbaren Datenträgers (10) unter Verwendung eines auf schnellen Datenaustausch ausgerichteten zweiten Datenübertragungsprotokolles (P1).

Description

ALS EINTRITTSKARTE NUTZBARER TRAGBARER DATENTRÄGER UND VERFAHREN ZU SEINER HANDHABUNG
Die Erfindung betrifft ein Eintrittssystem., das auf der Verwendung von auf 5 tragbaren Datenträgern gespeicherten elektronischen Eintrittskarten basiert. Aus der DE 19956 359 ist ein Eintrittskartensystem bekannt, bei dem ein Kunde zunächst an einem PC über das Internet eine elektronische Eintrittskarte bezieht und diese auf einer Chipkarte speichert. Beim Besuch der zugehörigen Veranstaltung präsentiert der Kunde die Chipkarte an einem vor
10 Ort aufgestellten Kartenleser, welcher die elektronische Eintrittskarte liest, den Eintritt gewährt und die Eintrittskarte unbrauchbar macht. Das System macht Eintrittskarten in Papierform überflüssig. Neben Chipkarten können auch andere tragbare Medien eingesetzt werden, etwa Magnetkarten oder optisch lesbare Karten. Alle Varianten beruhen allerdings auf dem Prinzip,
15 daß das Speichern der elektronischen Eintrittskarte auf dem verwendeten Medium grundsätzlich auf dieselbe Weise und nach demselben Protokoll erfolgt wie das Auslesen am Veranstaltungsort. Bei Nutzung einer den gängigen ISO-Normen entsprechenden Chipkarte als Medium bedeutet dies, daß dem Kunden beim Beziehen der elektronischen Eintrittskarte ein Norm-
20 Chipkartenleser zur Verfügung stehen muß. Entsprechendes gilt bei Nutzung eines anderen Mediums, wobei sich in der Regel zudem noch die Handhabung verschlechtert, insbesondere durch ein langsamer ablaufendes Protokoll, oder die Sicherheit gegen Manipulation.
25 Aus der US 6,119,945 ist ein ähnliches Verfahren bekannt, daß im Hinblick auf erhöhte Sicherheit ausgerichtet ist. Aus der CA 2,345,391 ist ein weiteres vergleichbares Verfahren bekannt, bei dem eine Smartcard als Bordkarte im Flugverkehr genutzt wird. Beide Lösungen beruhen hinsichtlich der Datenübertragung ebenfalls auf der Nutzung gleichartiger Lese- und Schreibein-
30 richtungen. In einem Pilotprojekt in Bremen werden vom dortigen Verkehrsunternehmen desweiteren Chipkarten mit Geldkartenfunktionalität, sogenannte Geldkarten, getestet, die es erlauben, in dem Geldkartenchip auch elektronische Fahrscheine zu speichern. Alle Transaktionen, d.h. Laden, Bezahlen und Prüfen eines elektronischen Fahrscheines, erfolgen über das Kontaktfeld des Geldkartenchips, mithin über dieselbe Schnittstelle. Der Erwerb eines elektronischen Fahrscheines kann deshalb grundsätzlich nur an Terminals erfolgen, die über einen Norm-Chipkartenleser verfügen.
Im ZKA (Zentraler KreditAusschuß), dem Zusammenschluß der Spitzenverbände der deutschen Kreditwirtschaft, wurden ferner bereits Vorschläge zur Standardisierung der Anwendung elektronischer Fahrschein als Zusatzanwendung für Geldkarten eingebracht.
Aus der US 5,420,412 ist weiter eine Chipkarte bekannt, die in der Lage ist, Datenübertragungen zu einem Kartenleser gemäß verschiedenen Protokollen durchzuführen. Auf der Karte befinden sich hierzu mehrere Protokollumsetzer sowie eine Protokollauswahleinheit. Alle Protokolle werden aber über dieselbe, stets gleichartig genutzte Schnittstelle abgewickelt. Bei der Schnittstelle handelt es sich um eine Norm-Telefonkartenschnittstelle. Zweck der Lösung ist, eine zur Kommunikation mit verschiedenen Lesegeräten geeignete Telefonkarte bereitzustellen, um nicht umgekehrt die Lesegeräte an eine Vielzahl von möglichen verschiedenen Kartentypen anpassen zu müssen.
Aufgabe der Erfindung ist es, ein auf der Verwendung tragbarer Datenträger basierendes elektronisches Eintrittskartensystem zu schaffen, das hinsichtlich der bereitzustellenden Nutzungsumgebung möglichst geringe Anforderungen stellt. Die Aufgabe wird gelöst durch ein Verfahren mit den Merkmalen des Anspruchs 1. Die Aufgabe wird außerdem gelöst durch einen tragbaren Datenträger mit dem Merkmal des Anspruchs 6.
Erfindungsgemäß wird ein elektronisches Eintrittskartensystem eingerichtet, indem ein mit zwei oder mehr physikalisch verschiedenen Schnittstellen ausgerüsteter tragbarer Datenträger bereitgestellt wird und der Bezug einer elektronischen Eintrittskarte unter Verwendung eines auf das genutzte Da- tennetz abgestimmten Protokolls über eine erste Schnittstelle erfolgt, während die nachfolgende Kontrollpräsentation zur Eintrittserlangung über eine zweite Schnittstelle unter Verwendung eines zweiten, auf das bei der Kontrollpräsentation genutzte Prüfterminal abgestimmten Protokolles erfolgt. Die Verwendung zweier unterschiedlicher Protokolle und zweier physika- lisch verschiedener Schnittstellen ermöglicht es, beim Bezug einer elektronischen Eintrittskarte mit Standardkomponenten zu arbeiten. Auf Kundenseite muß nur ein einfaches Lesegerät bereitgestellt werden, etwa ein zur Ausführung eines TCP/IP-Protokolles geeignetes Gerät mit USB-Schnittstelle. Trotz kundenseitiger Nutzerfreundlichkeit kann die Kontrolle von Eintrittskarten durch Prüfterminals schnell und auf sichere Weise, z.B. kontaktlos nach IEEE 14443, erfolgen. Die Verwendung einer Standardschnittstelle und eines Standardprotokolls auf Kundenseite ermöglicht es einem Nutzer, elektronische Eintrittskarten von einer Vielzahl von Stationen unter Verwendung desselben Datenträgers zu beziehen. In einer besonders vorteilhaften Ausge- staltung bietet der eingesetzte tragbare Datenträger die Funktionalität eines Netzservers und kann von einen PC mittels eines üblichen Netzzugriff spro- grammes als gewöhnlicher Netzteilnehmer erreicht werden. In diesem Fall bietet sich zudem die Möglichkeit, auf den tragbaren Datenträger eine Vielzahl von weiteren Anwendungen einzurichten. Die erste, auf das genutzte Datennetz abgestimmte Schnittstelle ist in besonders zweckmäßiger Ausführung als USB oder FIREWIRE-Schnittstelle ausge führt.
Unter Bezugnahme auf die Zeichnung wird nachfolgend ein Ausführungsbeispiel der Erfindung näher erläutert. Es zeigen
Fig. 1 den schematischen Aufbau eines tragbaren Datenträgers,
Fig. 2 die Struktur des Kommunikationsbereiches eines tragbaren Datenträgers und
Fig. 3 ein Flußdiagramm einer typischen Nutzung eines tragbaren Daten- trägers .
Fig. 1 zeigt vereinfacht in Aufsicht einen tragbaren Datenträger 10 mit einer Kommunikationseinrichtung zum Datenaustausch mit einem zugreifenden Gerät 70. Der gezeigte tragbare Datenträger besitzt die Gestalt einer Norm- chipkarte. Seine wesentlichen Elemente sind ein Kontaktfeld 20, ein, in der Regel unter dem Kontaktfeld im Kartenkörper angeordneter, integrierter Schaltkreis 30 sowie eine Spule 50. Alle Elemente sind an sich bekannt und u.a. in dem Handbuch der Chipkarten, W. Rankl, W. Effing, 4. Auflage, 2002, insbesondere Kapitel 2 beschrieben. Das zugreifende Gerät 70 kann ferner an ein Datennetz 80 angeschlossen sein.
Der tragbare Datenträger 10 muß nicht zwingend die Gestalt einer Chipkarte besitzen, sondern kann auch andere geeignete Formen aufweisen und beispielsweise als stiftartiges Steckelement oder als Bekleidungsbestandteil, et- wa als Uhr oder als intelligenter Handschuh ausgeführt sein. An die jeweilige Ausführungsform sind dann die Gestaltung des Kontaktfeldes 20 und der Spule angepaßt.
Das in Fig. 1 angedeutete Kontaktfeld 20 ist ein Normchipkarten-Kontaktfeld zur kontaktbehafteten Datenübertragung an ein zugreifendes Gerät mit acht Feldern, wobei die Felder 21 bis 26 gemäß ISO-Norm 7816-2 mit der Versorgungsspannung, dem Reseteingang, dem Takteingang, der Masse, der Programmierspannung sowie dem Ein-/ Ausgang für diese reelle Kombination belegt sind.
Ergänzend oder anstelle des Kontaktfeldes 20 kann zur Realisierung einer kontaktlosen Datenübertragung zu einem zugreifenden Gerät 70 eine Spule 50 vorgesehen sein. Sie ist gleichfalls mit dem integrierten Schaltkreis 30 ver- bunden.
Die Kontakte 21 bis 26 des Kontaktfeldes 20 sowie die Spule 50 bilden eine erste physikalische Schnittstelle SI, die nachfolgend als SpezialSchnittstelle bezeichnet wird. Sie ist auf schnelle und sichere Datenübertragung mit zu einem zugreifenden Gerät 70 hin optimiert und auf Verwendung eines besonderen Datenübertragungsprotokolles Pl ausgerichtet. Typischerweise dient die SpezialSchnittstelle SI zur Übertragung von APDU-Kommandos gemäß ISO 7816-3,4 und IEEE 14443.
Die Kontakte 27 und 28 des Kontaktfeldes sind mit den Datenleitungen D+ und D- zur Einrichtung eines USB-Busses belegt. Die Gesamtheit aller Kontaktfelder 21 bis 28 des Kontaktfeldes 20 bildet physikalisch eine zweite, hier Standardschnittstelle genannte Schnittstelle S2, die insbesondere auf breite Einsetzbarkeit in Verbindung mit einem öffentlichen Datennetz 80 sowie auf Verwendung eines einfachen, schnittstellenorientierten Datenübertragungs- protokolles P2 ausgerichtet ist. Typischerweise ist das öffentliche Datennetz 80 das Internet, die Standardschnittstelle S2 eine USB- oder FIREWIRE- Schnittstelle und das Datenübertragungsprotokoll P2 das HTTP-Protokoll, darunter TCP, IP und SLIP bzw. PPP.
Der integrierte Schaltkreis 30 ist in üblicher Weise ausgeführt und beinhaltet einen Mikrokontroller mit allen wesentlichen Elementen eines üblichen Computers zur Durchführung einer Datenverarbeitung gemäß vorgegebe- nen Anwendungs- und Betriebsprogrammen. Ein- und Ausgangssignale erhält bzw. überträgt der integrierte Schaltkreis 30 über die Schnittstellen SI, S2.
Bei dem zugreifenden Gerät 70 handelt es sich um ein auf einem üblichen Computer basierendes Terminal mit einer zu der Schnittstelle SI und/ oder S2 korrespondierenden Schnittstelle zur Durchführung einer Datenkommunikation mit einer Chipkarte 10. Das zugreifende Gerät 70 existiert in verschiedenen Typen. Ein erster Typ ist ein Ausgabeterminal, das typischerweise die Gestalt eines persönlichen Computers (PC) hat, der bei einem Kunden aufgestellt und mit einem öffentlichen Datennetz 80, insbesondere dem Internet, verbunden ist. Ein zweiter Typ sind Prüfterminals zur Kontrolle von elektronischen Eintrittskarten, die typischerweise an dem Veranstaltungsort aufgestellt sind, der zu einer elektronischen Eintrittskarte korrespondiert. Ein weiterer Typ sind Sicherheitsterminals zur Ausführung von sicherheits- kritischen Anwendungen, etwa Bank- oder Geldkartenterminals.
Figur 2 zeigt die Struktur der Kommunikationseinrichtung des tragbaren Datenträgers 10. Der integrierte Schaltkreis 30 ist über eine Erkennungseinrichtung 32 mit der SpezialSchnittstelle SI sowie mit der Standardschnitt- stelle S2, d.h. mit dem Kontaktfeld 20 und/ oder, so vorhanden, mit der Spule 50 verbunden. Der Erkennungseinrichtung 32 ist eine Betriebspro- grammauswaHeinrichtung 34 zugeordnet, welche über ein erstes, anwendungsoffenes Betriebsprogramm 36 mit in einem Anwendungsbereich 38 eingerichteten Anwendungen verbunden ist.
Weiter ist die Betriebsprograinrnauswahleinrichtung 34 mit einem Kommandoumsetzer 40 verbunden. Dieser wertet Kommandos aus, die bei Nutzung des besonderen Datenübertragungsprotokolles Pl übertragen werden. Dem Kommandoumsetzer 40 ist ein zweites Betriebsprogramm 42 nachgeschaltet, dem ebenfalls eine Anwendungsbereich 48 mit zugehörigen Anwendungen zugeordnet ist. Das zweite Betriebsprogramm 42 ist zur Ausführung von Spezialkommandos eingerichtet. Über eine Anwendungspro- grammschnittstelle 46 ist das zweite Betriebsprogramm 42 ferner mit dem ersten Bertriebsprogramm 36 verbunden
Die Erkennungseinrichtung 32 wird von einer Schaltung gebildet, die zu Beginn einer Datenübertragung zu einem zugreifenden Gerät 70 feststellt, über welche physikalische Schnittstelle SI, S2 die Datenübertragung erfolgt. Hier- bei prüft die Erkennungseinrichtung 32, ob" bei der Datenübertragung die Kontakte 27 und 28 des Kontaktfeldes 20 genutzt werden, ob nur die Kontakte 21 bis 26 genutzt werden oder ob Daten über die Spule 50 empfangen werden.
Aufgrund der erkannten Datenschnittstelle SI oder S2 stellt die Betriebspro- grammauswahleinrichtung 34 die weitere Bearbeitung übertragener Daten im integrierten Schaltkreis 30 ein. Hat die Erkennungseinrichtung 32 eine Nutzung der Kontakte 27 und 28 des Kontaktfeldes 20, mithin die Nutzung der zweiten Schnittstelle S2, erkannt, aktiviert die Betriebsprogrammaus- wahleinrichtung 34 das erste, anwendungsoffene Betriebsprogramm 36.
Hat die Erkennungseinrichtung 32 festgestellt, daß eine Datenübertragung entweder nur über die Kontakte 21 bis 26 des Kontaktfeldes 20 oder nur über die Spule 50 erfolgt, daß mithin die erste Schnittstelle SI genutzt wird, aktiviert die Betriebsprogrammauswahleinrichtung 34 den Kommandoumsetzer 40.
Das anwendungsoffene Betriebsprogramm 36 dient zur Realisierung von Anwendungen, die mittels eines gängigen Datenübertragungsprotokolles P2, etwa des HTTP-Protokolls, erreichbar sind, welches über eine verbreitete, offene Schnittstelle S2, etwa eine USB oder eine FIREWIRE-Schnittstelle übertragbar ist. In einer zweckmäßigen Realisierung basiert das anwen- dungsoffene Betriebsprogramm 36 auf der Programmiersprache FORTH.
Aufsetzend auf dem anwendungsoffenen Betriebsprogramm 36 kann im Anwendungsbereich 38 eine Vielzahl von Anwendungen realisiert sein. Zweckmäßig realisiert eine Anwendung die Funktionalität eines Netzser- vers, so daß es möglich ist, den tragbaren Datenträger 10 von einem zugreifenden Gerät 70 mittels eines üblichen Netzzugriffsprogramms unter Verwendung eines gängigen Datenübertrragungsprotokolles, insbesondere des HTTP-Protokolles, wie einen gewöhnlichen, über das Datennetz 80 erreichbaren Netzteilnehmer anzusprechen.
Im Anwendungsbereich 38 ist weiter eine Funktionalität zur Handhabung von elektronischen Eintrittskarten 12 eingerichtet. Die Anwendung umfaßt insbesondere eine Prozedur, um das sichere Speichern von elektronischen Eintrittskarten 12 im Anwendungsbereich 48 des zweiten Betriebspro- gramms 42 zu veranlassen sowie Prozeduren zur Darstellung einer elektronischen Eintrittskarte 12 auf einem Ausgabeterminal.
Ist die Funktionalität eines Netzserver eingerichtet, wird die Eintrittskarten- anwendung zweckmäßig über den Netzserver erreicht. Vorzugsweise bietet das anwendungsoffene Betriebsprogramm 36 in diesem Fall, wie durch den Pfeil 44 angedeutet, weiter die Möglichkeit, die Eintrittskartenanwendung in einem besonderen Übertragungsmodus auch direkt, d.h. ohne Einschaltung des Netzservers zu erreichen. Der besondere Übertragungsmodus kann rea- lisiert sein, indem das Betriebsprogramm die Form eines interpretierenden, etwa auf FORTH basierenden Betriebssystems hat, das in der Programmiersprache zugeführte interpretierbare Befehle unmittelbar ausführt.
Das zweite Betriebsprogramm 42 ist ein geschlossenes Betriebsprogramm und dient zur Realisierung von sicherheitskritischen Anwendungen oder Betreiberanwendungen. Typischerweise ist das geschlossene Betriebsprogramm 42 ein Chipkartenbetriebssystem, das beispielsweise eine Geldkartenfunktionalität realisiert. Die Funktionalitäten sind dabei im Anwendungsbereich 48 des geschlossenen Betriebsprogrammes 42 abgelegt. Weiter befindet sich im Anwendungsbereich 48 eine Funktionalität zur Speichern und Verwalten von elektronischen Eintrittskarten 12.
Das geschlossene Betriebsprogramm 42 gestattetet das Nachladen von Anwendungen gar nicht oder allenfalls unter Auflagen. Es ist über Spezial- kommandos unter Verwendung eines besonderen Datenübertragungsproto- kolles Pl erreichbar. Bei den Spezialkommandos handelt es sich bei Ausführung des tragbaren Datenträgers als Chipkarte insbesondere um APDU- Kommandos. Das besondere Datenübertragungsprotokoll Pl beinhaltet um- fangreiche Sicherheitsmaßnahmen, vor allem kryptographische Techniken und Zustandsüberwachungen.
Über die Anwendungsprogrammschnittstelle 46 kann das anwendungsoff e- ne Betriebsprogramm 36 mit dem geschlossenen Betriebsprogramm 42 kommunizieren. Die Anwendungsprogrammschnittstelle 46 ermöglicht dabei für das offenen Betriebsprogramm 36 die Nutzung von auf dem geschlossenen Betriebsprogramm 42 eingerichteten Anwendungen. Insbesondere stellt die Anwendungsprogrammschnittstelle 46 dem anwendungsoffe- nen Betriebsprogramm 36 Funktionalitäten zum Bezahlen über ein Datennetz sowie zum Speichern und Zugreifen auf elektronische Eintrittskarten 12 bereit. Sie ist als API (Application Programming Interface) ausgeführt. Die Anwendungsprogrammschnittstelle 46 ist dabei so ausgelegt, daß das anwendungsoffene Betriebsprogramm 36 keinen Zugriff auf die internen Da- tenstiukturen des geschlossenen Betiiebsprogrammes 42 erlangen kann.
Alternativ zur Anwendungsschnittstelle 46 kann eine Kommunikation zwischen anwendungsoffenem Betriebsprogramm 36 und geschlossenem Betriebsprogramm 42 auch über den Kommandoumsetzer 40 unter Verwen- düng von Spezialkommandos erfolgen.
Anhand des Flußdiagrammes nach Figur 3 wird nachfolgend die Nutzung des vorgeschriebenen Systems erläutert. Dabei sei angenommen, daß der tragbare Datenträger 10 die Gestalt einer Chipkarte habe. Darauf befinde sich ein erstes anwendungsoffenes Betiiebsprogramm 36, auf dem eine Anwendung zur Realisierung eines Netzservers sowie eine Anwendung zur Handhabung einer elektronischen Eintrittskarte 12 aufsetzen. Weiter sei ein zweites Betriebsprogramm 42 eingerichtet, das die Funktionalität einer Geldkarte biete und das die sichere Speicherung und Verwaltung einer elek- tronische Eintrittskarte 12 ermögliche. Der Netzserver 36 sei über eine USB- Schnittstelle mittels eines üblichen Netzbrowsers unter Verwendung eines üblichen Netzdatenübertragungsprotokolles P2 erreichbar, die Funktion Geldkarte 40 über eine Normchipkartenschnittstelle mittels APDU- Kommandos.
Um mittels einer so ausgestatteten Chipkarte 10 eine elektronische Eintrittskarte 12 zu beziehen, präsentiert der Kunde die Chipkarte 10 zunächst an einem Geldkartenterminal, Schritt 60, um dort durch Anwendung der Geld- kartenfunktionalität einen Geldwert auf die Karte 10 zu bringen. Die Übertragung des Geldwertes von dem Geldkartenterminal auf die Chipkarte 10 erfolgt unter der Verwendung der Kontakte 21 bis 26 des Kontaktfeldes 20 über die Schnittstelle SI. Die Betiiebsprogrammauswahleinrichtung 34 leitet entsprechend die von dem Geldkartenterminal eingehenden Kommandos an den Kommandoumsetzer 40, der sie an das abgeschlossenen Betiiebssystem 42 mit der Geldkartenfunktionalität weitergibt.
Ist die Chipkarte 10 mit einem Geldwert geladen, präsentiert der Kunde sie zu einem späteren Zeitpunkt an einem Ausgabeterminal, Schritt 62. Dieses habe die Gestalt eines beim Kunden aufgestellten privaten Computers (PC), der an das Internet als öffentlichem Datennetz 80 angeschlossen sei. An dasselbe öffentliche Datennetz 80, d.h. das Internet ist auch ein Anbieter von elektronischen Eintrittskarten angeschlossen.
Bei der Nutzung der Chipkarte 10 an dem PC erfolgt die Datenübertragung zwischen PC und Chipkarte 10 über eine USB-Schnittstelle unter Verwendung der Kontakte 27 und 28 des Kontaktfeldes 20. Dabei werden gängige Internetprotokolle, etwa HTTP oder TCP/IP über SLIP oder PPP verwendet. Die ein- und ausgehenden Daten und Be ehle werden von der Betriebspro- grarrtmauswahleinrichtung 34 entsprechend an das anwendungsoffenen Betriebsprogramm 36 und die darauf realisierten Anwendungen geleitet.
Der Kunde erwirbt die elektronische Eintrittskarte 12 in einem über das In- ternet 80 geführten Dialog mit einem Eintiittskartenanbieter. Unter Verwendung des Netzbrowsers stellt er hierzu durch Eingabe einer entsprechenden Datennetzadresse, d.h. durch Eingabe einer entsprechenden URL (Uniform Resource Locator), eine Verbindung zu dem Anbieter her, Schritt 64. Zweckmäßig wird dabei ein Zertifikat des Anbieters mit auf der Chipkarte 10 gespeicherten Regeln und Schlüsseln geprüft, so daß nur ausgewiesene Anbieter von der Chipkarte 10 akzeptiert werden, Schritt 66. Die Prüfung kann beispielsweise nach dem „CRL"(Certificate Revocation List)-Konzept erfolgen, nach dem auf der Chipkarte 10 eine Sperrliste für Zertifikate hinterlegt ist.
Unnter Verwendung an sich bekannter Techniken stellt das anwendungsoffene Betiiebsprogram 36 weiter über das Internet 80 eine durch kryptogra- phische Maßnahmen gesicherte Verbindung zu dem Eintiittskartenanbieter bzw. einer zugehörigen Zahlungsstelle her, Schritt 68. Die gesicherte Verbin- düng hat zweckmäßig die Gestalt eines innerhalb einer SSL- Verschlüsselung eingerichteten Tunnels zur Übertragung von Spezialkommandos, z.B. von APDUs entsprechend der Geldkartenspezifikation des ZKA.
Der Anbieter bringt nun die zur Auswahl stehenden Eintrittskarten auf der Benutzeroberfläche des Kunden-PCs zur Darstellung. Der Kunde wählt darauf die von ihm gewünschten Eintrittskarten aus, Schritt 71, und bestätigt den Kaufpreis, was vom anwendungsoffenen Betiiebsprogramm 36 registriert wird, Schritt 72. Mit der Bestätigung übermittelt der Netzbrowser dem auf Chipkarte 10 befindlichen anwendungsoffenen Betiiebsprogramm 36 den für die Eintrittskarten fälligen Zahlungsbetrag zusammen mit einem Befehl zur Ausführung der Zahlung.
Auf den Erhalt der Bestätigung und der Höhe des Zahlungsbetrages übermittelt das anwendungsoffene Betiiebsprogramm 36 dem geschlossene Betriebsprogramm 42 den zu zahlenden Betrag sowie begleitende Informationen über die angeforderte elektronische Eintrittskarte 12 und den zu verwendenden Kommunikationsweg, etwa einen SSL-Tunnel für APDUs, Schritt 74.
Das geschlossene Betiiebsprogramm 42 wickelt daraufhin über die vom anwendungsoffenen Betiiebsprogramm 36 bereitgestellte gesicherte Verbindung unter Nutzung der Geldkartenfunktionalität den Bezahlungsvorgang ab, Schritt 76.
Im Gegenzug übermittelt der Anbieter in Datenform die elektronischen Eintrittskarten 12 an die Chipkarte 10, Schritt 78. Die Übermittlung an das geschlossene Betiiebsprogramm 42 erfolgt gleichfalls über die zuvor hergestellte gesicherte Verbindung. Die erhaltene elektronische Eintrittskarte 12 wird im Anwendungsbereich 48 des geschlossenen Betiiebsprogrammes 42 gespeichert.
Nach Abschluß des Kaufvorganges übermittelt das geschlossenen Betiiebsprogramm 42 dem anwendungsoffenen Betriebsprogramm 36 eine Quittung, die dem Kunden wiedergegeben wird und die den Status der Transaktion anzeigt, Schritt 81.
Wurde eine elektronische Eintrittskarte 12 im Anwendungsbereich 48 gespeichert, kann der Kunde sie nachfolgend zur Sichtprüfung jederzeit auf seinem PC oder einem anderen Ausgabeterminal zur Ansicht bringen. Dazu fordert er über das anwendungsoffene Betiiebsprogramm der Chipkarte z.B. mittels CGI-Skript eine Liste der elektronischen Eintrittskarten an. Um die Liste der elektronischen Eintrittskarten zu erzeugen, fordert das anwen- dungsoffene Betriebsprogramm 36 über die Anwendungsprogrammschnittstelle 46 eine Liste der elektionischen Eintrittskarten 12 von dem geschlossenen Betriebsprogramm 42 an. Die darauf erhaltene Liste wird in ein zur Anzeige geeignetes Format gebracht und dem Kunden präsentiert.
Vorgesehen sein kann, daß die Bezahlung der elektionischen Eintiittskarte 12 in einem gesonderten Dialog unabhängig von dem Bezug erfolgt. In einer Variante des Eintiittskartenbezugs kann weiter vorgesehen sein, daß eine auf der Chipkarte 10 angelegte Eintiittskarte 12 erst nach erfolgter Bezahlung gültig gemacht wird.
Schließlich präsentiert der Kunde die auf der Chipkarte 10 angelegte, gültige elektronische Eintiittskarte 12 an einem Prüfterminal an dem zu der Eintiittskarte korrespondierenden Veranstaltungsort, Schritt 82. Das Prüf terminal verwendet zur Kommunikation mit der Chipkarte 10 das besondere Da- tenübertiagungsprotokoU Pl und nutzt nur die Kontakte 21 bis 26 des Kontaktfeldes 20. Besonders vorteilhaft ist vorgesehen, daß die Datenübertragung kontaktlos unter Verwendung einer Spule 50 erfolgt. In jedem Fall übermittelt die Betiiebsprograminauswahleinrichtung 34 die unter dem besonderen Datenübertragungsprotokoll Pl eingehenden Spezialkommandos an den Kommandoumsetzer 40.
Dieser ermittelt aus den eingegangenen Spezialkommandos darin enthaltene Daten und Befehle und leitet sie an das geschlossene Betriebsprogramm 42 weiter. Entsprechend den erhaltenen Daten und Befehlen greift das geschlossene Betiiebsprogramm 42 auf die elektronische Eintrittskarte 12 zu. Auf diese Weise veranlaßt das Prüfterminal zunächst das Betriebsprogramm 42, ihm die elektronische Eintrittskarte 12 mitzuteilen. Wird sie als gültig erkannt, übermittelt das Prüf terminal der Chipkarte 10 eine Entwertungsinformation, die das Betriebsprogramm 42 der elektronischen Eintiittskarte 12 beifügt und im Anwendungsbereich 48 speichert. Die Eintiittskarte 12 kann anschließend nicht mehr erneut eingesetzt werden. Die Entwertungsinf ormati- on kann beispielsweise in einfacher Weise ein Zeitstempel sein. Zur Information des Kunden erfolgt mit der Entwertung zweckmäßig eine akustische oder visuelle Anzeige, daß die Eintrittskarte 12 entwertet wurde.
Zur Erhöhung der Sicherheit bei der Kontrollpräsentation der elektronischen Eintrittskarte 12 können ergänzende Sicherheitsmaßnahmen vorgesehen sein, insbesondere eine wechselseitige Authentisierung von Prüf terminal und Chipkarte und/ oder die Einrichtung einer beispielsweise durch Secure Messageing geschützten Verbindung zwischen Chipkarte und Prüf terminal.
Das vorbeschriebene System eignet sich aufgrund seiner Sicherheitseigenschaften besonders für elektronische Eintrittskarten, ist auf diese Anwendung aber nicht beschränkt. Mit Verbesserung der Möglichkeit zur Herstellung sicherer Ende-zu-Ende Verbindungen über öffentliche Datennetze, insbesondere das Internet, ist das System künftig beispielsweise auch für die Handhabung von elektionischen Fahrscheinen für öffentliche Verkehrsmittel oder für den Betrieb von voraus bezahlten Guthabenkarten, etwa Telefonkarten einsetzbar.

Claims

P a t e n t a n s p r ü c h e
1. Verfahren zur Handhabung von elektronischen Eintrittskarten, wobei zu- nächst eine elektionische Eintrittskarte unter Verwendung eines Ausgabeterminals über ein öffentliches Datennetz bezogen und auf einem tragbaren Datenträger gespeichert wird, und wobei anschließend der tragbare Datenträger an einem Prüf terminal zur Kontrolle präsentiert wird, um Zutritt zu einer durch die elektronische Eintrittskarte bezeichneten Veranstaltung zu erhalten,. dadurch gekennzeichnet, daß der Bezug der elektionischen Eintiittskarte (12) am Ausgabeterminal über eine erste Schnittstelle (S2) unter Verwendung eines auf das öffentliche Datennetz abgestimmten, ersten Datenübertragungsprotokolles (P2) bewirkt wird, und die Kontrolle der elektionischen Eintrittskarte (12) über eine zweite Schnittstelle (SI) unter Verwendung eines auf schnellen Datenaustausch ausgerichteten, zweiten Datenübertragungsprotokolles (Pl) erfolgt.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß die Kontrolle der elektronischen Eintrittskarte (12) unter Verwendung eines auf Datenaustausch mit einem geschlossenen Betriebsprogramm (42) ausgerichteten Datenübertragungsprotokolles (Pl) erfolgt.
3. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß die Kontrolle der elektronischen Eintiittskarte (12) unter Verwendung von APDU- Kommandos erfolgt.
4. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß auf dem tragbaren Datenträger (10) eine Funktionalität zum Bezahlen einer elektronischen Eintiittskarte eingerichtet ist und unter Verwendung dieser Funktionalität die Bezahlung einer elektronischen Eintiittskarte im Gegenzug für ihren Erhalt über das öffentliche Datennetz erfolgt.
5. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß im Datenteil bestimmter APDU-Kommandos Daten und Befehle für ein anwendungsoffe- nens Betiiebsprogramm (36) übertragen werden.
ό.Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß der Bezug der elektionischen Eintiittskarte (12) unter Verwendung eines im Internet eingesetzten Datenübertragungsprotokolles (P2) erfolgt.
7. Als elektronische Eintiittskarte nutzbarer tiagbarer Datenträger mit
- einer Kommunikationseinrichtung zum Datenaustausch mit einem Ausgabeterminal zum Bezug einer elektronischen Eintrittskarte bzw. mit einem. Prüf terminal zu deren Kontrolle,
- einem zur Ausführung wenigstens zweier verschiedener Datenübertra- gungsprotokolle eingerichteten integrierten Schaltkreis, sowie
- einer Betiiebsprograrrtmauswahleinrichtung zur Auswahl eines bei einem Datenaustausch zu nutzenden Datenübertragungsprotokolles, dadurch gekennzeichnet, daß die Kommunikationseinrichtung wenigstens zwei verschiedene Schnittstel- len (SI, S2) sowie eine Erkennungseinrichtung (32) zum Erkennen der jeweils benutzten Schnittstelle (SI, S2) aufweist, und die Betiiebsprograrnrnauswahleinrichtung (34) ein zu nutzendes Daten- übertiagungspotokoll (Pl, P2) jeweils in Abhängigkeit von der erkannten Schnittstelle (SI, S2) einstellt.
8. Tragbarer Datenträger nach Anspruch 7, dadurch gekennzeichnet, daß der integrierte Schaltkreis (30) die Funktionalität eines Netzservers besitzt.
9. Tragbarer Datentiäger nach Anspruch 7 dadurch gekennzeichnet, daß er ein Kontaktfeld (20) aufweist, über das durch unterschiedliche Belegung der Einzelkontakte (21 bis 28) unterschiedliche Schnittstellen (SI, S2) realisiert sind.
10. Tragbarer Datentiäger nach Anspruch 7, dadurch gekennzeichnet, daß der Betiiebsprogrammauswahleinrichtung (34) ein Kommandoumsetzer (40) zur Auswertung von Spezialkommandos nachgeschaltet ist.
EP04719431A 2003-03-12 2004-03-11 Als eintrittskarte nutzbarer tragbarer datenträger und verfahren zu seiner handhabung Withdrawn EP1604326A1 (de)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE10311123 2003-03-12
DE10311123A DE10311123A1 (de) 2003-03-12 2003-03-12 Als Eintrittskarte nutzbarer tragbarer Datenträger und Verfahren zu seiner Handhabung
PCT/EP2004/002521 WO2004081851A1 (de) 2003-03-12 2004-03-11 Als eintrittskarte nutzbarer tragbarer datenträger und verfahren zu seiner handhabung

Publications (1)

Publication Number Publication Date
EP1604326A1 true EP1604326A1 (de) 2005-12-14

Family

ID=32892162

Family Applications (1)

Application Number Title Priority Date Filing Date
EP04719431A Withdrawn EP1604326A1 (de) 2003-03-12 2004-03-11 Als eintrittskarte nutzbarer tragbarer datenträger und verfahren zu seiner handhabung

Country Status (3)

Country Link
EP (1) EP1604326A1 (de)
DE (1) DE10311123A1 (de)
WO (1) WO2004081851A1 (de)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1814086A1 (de) * 2006-01-26 2007-08-01 Autobahn Tank & Rast GmbH Wert-Bon-Entwertungssystem
DE102010017861A1 (de) 2010-04-22 2011-10-27 Giesecke & Devrient Gmbh Verfahren zur Handhabung von elektronischen Tickets
CN105528291B (zh) * 2015-12-04 2018-05-15 中国联合网络通信集团有限公司 智能卡应用程序远程测试方法和装置

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020177407A1 (en) * 2001-05-23 2002-11-28 Fujitsu Limited Portable telephone set and IC card

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4406704C1 (de) * 1994-03-02 1995-07-20 Angewandte Digital Elektronik Chipkarte
JPH10505932A (ja) * 1995-06-02 1998-06-09 フィリップス エレクトロニクス ネムローゼ フェンノートシャップ チップ・カード
IL119943A (en) * 1996-12-31 2000-11-21 On Track Innovations Ltd Contact/contactless data transaction card
US6085976A (en) * 1998-05-22 2000-07-11 Sehr; Richard P. Travel system and methods utilizing multi-application passenger cards
EP0993647A1 (de) * 1998-05-07 2000-04-19 Orga Kartensysteme GmbH Verfahren zur steuerung der kommunikation zwischen einer mikroprozessor-chipkarte und einem kontaktbehaftet arbeitenden terminal oder einem kontaktlos arbeitenden terminal
FR2783336B1 (fr) * 1998-09-11 2001-10-12 Schlumberger Ind Sa Procede de transmission de donnees et carte pour une telle transmission
JP3349998B2 (ja) * 1999-09-07 2002-11-25 エヌイーシーマイクロシステム株式会社 データ処理装置、その動作制御方法
FR2822272B1 (fr) * 2001-03-13 2003-06-27 St Microelectronics Sa Carte a puce sans contact avec systeme d'exploitation utilise dans les cartes a contacts et lecteur de telles cartes sans contact

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020177407A1 (en) * 2001-05-23 2002-11-28 Fujitsu Limited Portable telephone set and IC card

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of WO2004081851A1 *

Also Published As

Publication number Publication date
DE10311123A1 (de) 2004-09-23
WO2004081851A1 (de) 2004-09-23

Similar Documents

Publication Publication Date Title
DE69621042T2 (de) Verfahren und vorrichtung mit bedingtem zugang
EP2626824A1 (de) Management durch ein mobiles Endgerät bereitgestellter virtueller Brieftaschen
DE10296888T5 (de) System und Verfahren zur sicheren Eingabe und Authentifikation von verbraucherzentrierter Information
EP2393032B1 (de) Verfahren zum ausführen einer applikation mit hilfe eines tragbaren datenträgers
DE60310139T2 (de) Erkennung von manipulation an einer chipkartenschnittstelle
EP0605070A2 (de) Verfahren zum Transferieren von Buchgeldbeträgen auf und von Chipkarten
WO2008092770A1 (de) Verfahren und vorrichtung zur elektronischen zahlung
EP1393262A1 (de) Vorrichtung zur inanspruchnahme von leistungen
DE102006020683A1 (de) Kommunikationsverfahren, Kommunikationsvorrichtung, Zugriffssteuerverfahren und Smartcard
WO2013093026A1 (de) Verfahren zur durchführung authentifizierter zahlungen
WO2004081851A1 (de) Als eintrittskarte nutzbarer tragbarer datenträger und verfahren zu seiner handhabung
WO2004019581A1 (de) Identifikation eines benutzers eines mobilterminals und generierung einer aktionsberechtigung
DE19811646A1 (de) Multifunktions-Chipkarte
EP2430582B1 (de) Elektronischer schlüssel zur authentifizierung
DE10148468A1 (de) Verfahren für elektronischen Austausch von Werten und serverbasierte Vorrichtung zur Durchführung des Verfahrens
EP3451261B1 (de) Verfahren und system zum erfassen von nutzeridentitätsdaten für ein identitätskonto an einem point-of-sale
EP1152377B1 (de) Verfahren und Endgerät zur Durchführung von Transaktionen unter Einschaltung eines tragbaren Datenträgers
EP3561753A1 (de) Datenübertragungs- und verarbeitungsverfahren und anordnung hierfür
EP1610218B1 (de) Tragbarer Datenträger, System mit einem solchen Datenträger und Verfahren zum Betreiben eines solchen Datenträgers
EP1783709A1 (de) Anordnung und Verfahren zur Durchführung elektronischer Transaktionen
EP1519296A1 (de) Vorrichtung zur Herstellung einer Kommunikationsverbindung zu Karten unterschiedlichen Typs
DE19818726C1 (de) Ladeterminal für Geldkarten sowie Verfahren zum Betrieb eines solchen
DE102007027935A1 (de) Tragbarer Datenträger und Verfahren zur Personalisierung eines tragbaren Datenträgers
DE102023112169A1 (de) Verfahren, computerlesbare medien, steuervorrichtung und finanzanwendungsendgerät
DE102023136677A1 (de) Vorrichtung zum Erfassen und Speichern von Nutzerdaten auf einem Datenträger

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20051012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL LT LV MK

RIN1 Information on inventor provided before grant (corrected)

Inventor name: CIESINGER, DANIEL

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20100222

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

INTG Intention to grant announced

Effective date: 20160105

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20160518