EP2018631A2 - Personalisierung von portablen datenträgern - Google Patents

Personalisierung von portablen datenträgern

Info

Publication number
EP2018631A2
EP2018631A2 EP07724943A EP07724943A EP2018631A2 EP 2018631 A2 EP2018631 A2 EP 2018631A2 EP 07724943 A EP07724943 A EP 07724943A EP 07724943 A EP07724943 A EP 07724943A EP 2018631 A2 EP2018631 A2 EP 2018631A2
Authority
EP
European Patent Office
Prior art keywords
personalization
data carrier
data
commands
interface
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP07724943A
Other languages
English (en)
French (fr)
Inventor
Klemens SEEMÜLLER
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke and Devrient GmbH
Original Assignee
Giesecke and Devrient GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke and Devrient GmbH filed Critical Giesecke and Devrient GmbH
Publication of EP2018631A2 publication Critical patent/EP2018631A2/de
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use

Definitions

  • the present invention relates to a method for selecting a personalization interface of a portable data carrier and such a portable data carrier.
  • portable media There are a variety of portable media known that are personalized for exclusive use by the end user for the latter, for example, because the disk carries confidential information or provides access to certain personal services.
  • portable data carriers are in particular chip cards, e.g. in the form of account or credit cards, mobile phone cards or the like.
  • portable data carriers are usually not directly supplied by the manufacturer for the intended service, e.g. Provision of mobile communications or credit card transaction processing, prepared, but from a vendor-independent publisher of the data carrier to the end user.
  • Personalizing the data carrier ie the unambiguous assignment of the data carrier to an end user by uploading personalization data. In principle, this can be done by both the manufacturer and the publisher of the data medium.
  • personal data such as Name and address of the end user, or also person-independently generated data, which can be individually assigned to the end user, such as: cryptographic keys, passwords or the like.
  • the personalization data is currently being imported into the data carrier predominantly by the manufacturer of the data carriers by means of proprietary personalization methods, which for this purpose are provided with corresponding software personalization interfaces set up on the data carriers to interact.
  • the personalization of a data carrier by its publisher is due to the also proprietary personalization technology of the publisher again only possible for data carriers that include proprietary software interfaces of the publisher.
  • Such a propriety personalization method is described, for example, in EP 0 565 389 A1.
  • a portable data carrier comprises a processor, a memory and at least two personalization interfaces, which are each tuned to a specific personalization method, so that the respective data carrier can be personalized in at least two different ways by loading personalization data into the memory of the data carrier.
  • the selection of the correct personalization interface for a particular personalization procedure of a publisher and / or manufacturer of the data medium is made by one on the data medium.
  • present selection device is made by the relevant personalization method recognized by the selection device and that personalization interface is selected, which is tailored to the recognized personalization method.
  • the manufacturer as well as the publisher of the data carrier can switch between different production and personalization methods or systems without first changing the configuration of the data carrier or the personalization interfaces of the data carrier so that the particular proprietary personalization method used by the data carrier is supported.
  • this makes it possible to respond more flexibly to changing requirements for personalization methods and data.
  • the selection device recognizes a personalization method based on the received within the personalization of the disk commands, which are part of the personalization process. These commands enter via hardware data communication interfaces of the data carrier and are compared by the selection device with reference commands.
  • the reference commands are each assigned to one of the personalization methods supported by the personalization interfaces and can be stored in a reference data area of the memory of the data carrier provided for this purpose.
  • a personalization method is recognized on the basis of at least part of the commands received in an initial phase of the personalization method.
  • the initial phase of the personalization process may be, for example, an authentication or initialization phase in which the personalization process or the personalization process behind the persona- manufacturer or publisher authorized to personalize the volume.
  • the personalization method is recognized on the basis of received authentication and / or initialization commands by means of a comparison with corresponding reference authentication and / or reference initialization commands.
  • the proprietary personalization process of chip card manufacturer Giesecke «Sc Devrient (G & D) is always opened with an authentication by the command" Get_Challenge.
  • the selection device directly activates the corresponding personalization interface. Moreover, it is possible that commands received in the initial phase, which are evaluated by the selection device, carry parameters and data to be transferred to the data carrier, which each point to a specific proprietary personalization method or a variant of a personalization method. In this case, the selection device not only evaluates the command itself, but also its parameters in order to activate the addressed personalization interface.
  • the selection device After activation of a personalization interface, expediently actively blocks the respectively not activated personalization interfaces. The mutual exclusion ensures that it at the Importing personalization data does not lead to unwanted interference or interactions with a non-activated interface.
  • the actual personalization data is written into a special personalization data area in the memory of the data carrier.
  • the personalization of the data carrier can also be subdivided into a separate pre-personalization and post-personalization.
  • the pre-personalization can be performed, for example, by the manufacturer of the data carrier, while the Nachpersonalmaschine is made by the publisher of the data carrier to the end user. Accordingly, it is also possible to carry out a distribution of the data to be imported into such data, which are expediently recorded in the pre-personalization, and other data which are better recorded in the post-personalization. So it may be useful, e.g.
  • the personal personalization data such as name and address of the end user, by the publisher in the Nachpersonalmaschine einpielen, as this has, in contrast to the manufacturer has direct access to the end user.
  • the other individualizing personalization data such as Passwords, cryptographic keys or the like can then already be imported into the personalization data area during pre-personalization by the manufacturer of the data carrier.
  • the personalization data area in the memory of the data carrier can then also be configured in a pre-personalization data area for recording the pre-personalization data and a post-personalization data area for recording the post-personalization data.
  • the volume must have at least one pre-personalization interface, which is adapted to a standardized pre-personalization method of a manufacturer of the data carrier, and at least comprise a post-personalization interface, which is adapted to a standardized post-personalization procedure of a publisher of the data carrier.
  • the selector must be able to recognize both personalization methods and activate the respectively matching personalization interface.
  • the portable data carriers according to the invention may be any portable data carriers which are personalized for personal and exclusive use by an end user by means of personalization and / or initialization data.
  • portable data carriers are in particular chip cards, such as e.g. Credit cards, bank and account cards, as well as mobile radio cards, secure multimedia cards or the like, but also any other personal data carriers, such as mobile phones. Password or biometric protected USB storage media or the like.
  • the selection device can be designed as a software component that can be executed by the processor of the data carrier and can be present both as a conventional application and as an operating system component.
  • FIG. 1 shows a portable data carrier designed according to the invention
  • 2 shows a flow chart of a method for flexible personalization of a portable data carrier according to FIG. 1.
  • FIG. 1 shows a chip card 1 which is designed as a portable data carrier according to the invention.
  • the smart card 1 has the conventional structure including a processor 2 (CPU), a memory device comprising a permanent ROM 4, a rewritable memory 5, and a random access memory 6.
  • the operating system 7 (OS) of the Data carrier which among other things, the inventive selection device 8 (SELECT) comprises.
  • the selector 8 could also be configured as a separate component outside the operating system 7 and e.g. exist as an application in the rewritable memory 5.
  • the ROM 4 contains various software personalization interfaces 9, which essentially comprise specifications for processing commands 23 arriving at the data carrier (CMD) in the context of a personalization process.
  • the chip card 1 comprises in particular a personalization interface 9 for a proprietary personalization process by Giesecke & Devrient (G & D) as well as personalization interfaces for the standardized personalization processes of the credit card organization VISA and the standardization consortium EMC.
  • the personalization interfaces 9 need not necessarily be stored in the ROM 4 as software components, but can also be realized as applications residing in the rewritable memory 5.
  • the personal data 10 (PERS DATA), which are subdivided into pre-personalization data 11 (PRE) and post-personalization data 12 (POST), are also present in the rewritable memory 5.
  • the personalization data 10 comprise all data which are uniquely assigned to the later owner of the chip card 1 or the chip card 1 itself and thereby individualize or personalize the chip card 1 with regard to the end user.
  • the personalization data 10 may include, in particular, name and address of the end user but also the chip card 1 associated data, such as cryptographic keys and the like.
  • the personalization data are card-specific data which, on the one hand, make the smart card 1 identifiable and distinguishable from all other smart cards and, on the other hand, unambiguously assign the smart card 1 to a specific end user.
  • the process of Personal is the importing of the personalization data in the personalization data area 10 by a Personali- stechniksvorraum 20.
  • the basic process of personalization eiener chip card is in the "Manual of smart cards", 4th edition, Rankl et al., Hansa-Verlag described.
  • the personalization data can be subdivided into pre-personalization data, which are stored in the personalization data in the pre-personalization data area 11, and post-personalization data that is stored in the post-personalization data area 12 during personalization.
  • the pre-personalization data comprise card-specific data which, although making the chip card 1 uniquely identifiable, initially do not permit any conclusion on the end user. Therefore, the pre-personalization data can also be imported early by the chip card manufacturer, if the personal data of the end user are not known to him.
  • the personal data of the end user then form the post-personalization data which are imported by the publisher of the chip card 1 into the post-personalization area 12, for example play by a credit card company or a mobile service provider.
  • pre- and post-personalization data can also be imported into a common personalization data area 10.
  • the selection device 8 When personalizing the data carrier 1 by a personalization device 20 by means of a specific personalization method, the selection device 8 recognizes the relevant personalization method based on the first command 23 transmitted to the chip card 1 or on the basis of a selection of the data transmitted to the chip card 1 in an initial phase of the personalization process commands. After a first
  • Command 23 was received via the data communication interface 3 of the smart card 1, the selector 8 compares the received command 23 with reference commands, which are stored in a reference data area 13 in the rewritable memory 5.
  • the reference commands are in each case uniquely assigned to one of the software personalization interfaces 9, so that via a recognition of the incoming command 23 that personalization interface 9 can be activated directly by the selection device 8, which is adapted to the relevant personalization method of the personalization device 20.
  • the command “Get_Challenge” is assigned to the G & D personalization interface, while the command “Initalize_Update (80)” is assigned to the VISA personalization interface and the command “Initalize_Update (00)” to the EVM personalization interface.
  • FIG. 2 The course of the process of recognition of a personalization method supported by the chip card 1 is shown in FIG. 2 as a flowchart. Hereby it is used that every personalization procedure has a certain reproducible command sequence. begins.
  • This command sequence in the initial phase of the personalization method is at first an external or mutual authentication, wherein the command sequence is to be uniquely assigned to a specific personalization scheme and / or personalization protocol followed by a personalization procedure, on the receiver side of the chip card 1 one of the installed personalization interfaces 9 is implemented.
  • the selection device 8 analyzes the initial command sequence arriving via the data communication interface 3 and then independently activates the personalization interface 9 which supports the personalization method used by the personalization device 20.
  • the method illustrated in FIG. 2 differentiates between a proprietary personalization method of the chip card manufacturer Giesecke & Devrient (G & D) and between a standardized personalization method of the chip card issuer VISA and the standardization consortium EMV.
  • G & D the chip card manufacturer
  • EMV the chip card issuer VISA
  • EMV the standardization consortium
  • the method according to the invention starts with step S1 (START).
  • step S2 the chip card 1 receives a first command or a sequence of the initial commands as part of the personalization process from the personalization device 20 (RECEIVE CMD).
  • step Sil the personalization interface 9 activated in step Sil (ACTIVATE EVM INTERFACE) and in step Sl 2, the personalization according to the specification of the detected by the selection device 8 EMV personalization method performed (PERSONALIZATION EMV_SPECS).
  • the non-activated G & D personalization interface as well as the respectively non-activated personalization interface of the chip card issuer VISA or the standardization consortium EMV are blocked. If the parameter P1 does not have the value 00 in step S10, the method according to the invention is terminated with an error message in step S13 (ERROR).
  • the present invention is not limited to the three mentioned personalization methods, but alternative or any further personalization methods can be installed in the manner described as personalization interfaces 9 of a chip card 1.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Systems (AREA)
  • Telephone Function (AREA)

Abstract

Zur Personalisierung eines portablen Datenträgers (1) analysiert eine AusWahleinrichtung (8) des Datenträgers (1) Kommandos (23), die der Datenträger (1) im Rahmen eines Personalisierungsverfahrens von einer Personalisierungseinrichtung (20) empfängt. Falls die Kommandos (23) von der Auswahleinrichtung (8) als zu einem bestimmten Personalisierungsverfahren zugehörig erkannt werden, aktiviert die Auswahleinrichtung (8) diejenige Personalisierungsschnittstelle (9) des Datenträgers (1), die dieses Personalisierungsverfahren unterstützt. Durch die automatische Auswahl einer von mehreren auf dem Datenträger (1) installierten Personalisierungsschnittstellen (9) wird eine flexible Personalisierung des Datenträgers (1) unabhängig von etwaigen proprietären Personalisierungsverfahren ermöglicht.

Description

P e r s o n a l i s i e r u n g v o n p o r t a b l e n D a t e n t r ä g e r n
Die vorliegende Erfindung betrifft ein Verfahren zum Auswählen einer Per- sonalisierungsschnittstelle eines portablen Datenträgers sowie einen derartigen portablen Datenträger.
Es sind vielfältige portable Datenträger bekannt, die zur exklusiven Nutzung durch den jeweiligen Endnutzer für diesen personalisiert sind, beispielsweise weil der Datenträger vertrauliche Informationen trägt oder einen Zugang zu bestimmten personenbezogenen Dienstleistungen gewährt. Derartige portable Datenträger sind insbesondere Chipkarten, z.B. in Form von Konto- oder Kreditkarten, Mobilfunkkarten oder dergleichen. Solche portablen, Datenträger werden zumeist nicht direkt vom Hersteller für die vorgesehene Dienst- leistung, z.B. Bereitstellen von Mobilfunkverbindungen oder Abwickeln von Kreditkartentransaktionen, vorbereitet, sondern von einem von dem Hersteller unabhängigen Herausgeber des Datenträgers an den Endnutzer.
Das Personalisieren des Datenträgers, also das eindeutige Zuordnen des Da- tenträgers zu einem Endnutzer durch Aufspielen von Personalisierungsda- . ten, kann prinzipiell sowohl beim Hersteller als auch beim Herausgeber des Datenträgers erfolgen. Als Personalisierungsdaten werden persönliche Daten, wie z.B. Name und Anschrift des Endnutzers, oder auch personenunabhängig generierte Daten, die dem Endnutzer individuell eindeutig zugeord- net werden können, wie z.B. kryptographische Schlüssel, Kennwörter oder dergleichen, verwendet.
Das Einspielen der Personalisierungsdaten in den Datenträger erfolgt derzeit überwiegend beim Hersteller der Datenträger mittels proprietärer Personali- sierungsverfahren, die zu diesem Zweck mit entsprechenden, auf den Datenträgern eingerichteten propritären Software-Personalisierungsschnittstellen interagieren. Die Personalisierung eines Datenträgers durch dessen Herausgeber ist aufgrund der ebenfalls proprietären Personalisierungstechnologie der Herausgeber wiederum nur bei Datenträgern möglich, die auch proprietäre Software-Schnittstellen der Herausgeber umfassen. Ein solches proprie- täres Personalisierungsverfahren ist beispielsweise in EP 0 565 389 Al beschrieben.
Es ist demzufolge die Aufgabe der vorliegenden Erfindung, eine Möglichkeit zur flexiblen und von proprietären Technologien weitgehend unabhängigen Personalisierung von portablen Datenträgern aufzuzeigen.
Diese Aufgabe wird erfindungsgemäß durch ein Verfahren sowie einen portablen Datenträger mit den Merkmalen der unabhängigen Ansprüche gelöst. Die davon abhängigen Ansprüche beschreiben vorteilhafte Ausgestaltungen und Weiterbildungen der Erfindung.
Ein erfindungsgemäßer portabler Datenträger umfasst einen Prozessor, einen Speicher und zumindest zwei Personalisierungsschnittstellen, die jeweils auf ein bestimmtes Personalisierungsverfahren abgestimmt sind, so dass der be- treffende Datenträger auf zumindest zwei verschiedene Weisen mittels Einspielen von Personalisierungsdaten in den Speicher des Datenträgers personalisiert werden kann. Die Auswahl der richtigen Personalisierungsschnitt- stelle für ein bestimmtes Personalisierungsverfahren eines Herausgebers und/ oder Herstellers des Datenträgers wird von einer auf dem Datenträger. vorliegenden Auswahleinrichtung vorgenommen, indem das betreffende Personalisierungsverfahren von der Auswahleinrichtung erkannt und diejenige Personalisierungsschnittstelle ausgewählt wird, die auf das erkannte Personalisierungsverfahren abgestimmt ist. Dies hat den Vorteil, dass die Personalisierung des Datenträgers durch die automatische Auswahl der richtigen Personalisierungsschnittstelle unabhängig von dem jeweils die Personalisierung vornehmenden proprietären Per- sonalisierungsverfahren des Herstellers und/ oder Herausgebers des Daten- trägers durchgeführt werden kann. Insbesondere kann der Hersteller wie auch der Herausgeber des Datenträgers zwischen verschiedenen Produktions- und Personalisierungsverfahren oder -Systemen wechseln, ohne vorher die Konfiguration des Datenträgers bzw. der Personalisierungsschnittstellen des Datenträgers zu ändern, damit das jeweils angewandte proprietäre Per- sonalisierungsverfahren durch den Datenträger unterstützt wird. Auf Seiten der Hersteller derartiger Datenträger kann dadurch flexibler auf sich ändernde Anforderungen an Personalisierungsverfahren und -daten reagiert werden.
Die Auswahleinrichtung erkennt ein Personalisierungsverfahren anhand der im Rahmen der Personalisierung von dem Datenträger empfangenen Kommandos, die Bestandteil des Personalisierungsverfahrens sind. Diese Kommandos gehen über Hardware-Datenkommunikationsschnittstellen des Datenträgers ein und werden von der Auswahleinrichtung mit Referenzkom- mandos verglichen. Die Referenzkommandos sind jeweils einem der mittels der Personalisierungsschnittstellen unterstützen Personalisierungsverfahren zugeordnet und können in einem hierfür vorgesehenen Referenzdatenbereich des Speichers des Datenträgers abgelegt sein.
Vorzugsweise wird ein Personalisierungsverfahren anhand von zumindest einem Teil der in einer Anfangsphase des Personalisierungsverfahrens empfangenen Kommandos erkannt. Die Anfangsphase des Personalisierungsverfahrens kann zum Beispiel eine Authentisierungs- oder Initialisierungsphase sein, in der sich das Personalisierungsverfahren oder der hinter der Persona- lisierung stehende Hersteller oder Herausgeber als zur Personalisierung berechtigt bei dem Datenträger authentisiert. In diesem Fall wird das Persona- lisierungsverfahren anhand von empfangenen Authentisierungs- und/ oder Initialisierungskommandos mittels eines Vergleichs mit entsprechenden Re- ferenzauthentisierungs- und/ oder Referenzinitialisierungskommandos erkannt. So wird beispielsweise das proprietäre Personalisierungsverfahren des Chipkarten-Herstellers Giesecke «Sc Devrient (G&D) stets mit einer Au- thentisierung durch das Kommando „Get_Challenge" eröffnet. Wenn die Auswahleinrichtung das „Get_Challenge" erkennt, aktiviert sie zur weiteren Personalisierung die entsprechende proprietäre G&D-Personalisierungs- schnittstelle. Andererseits eröffnen die sich derzeitig im Standardisierungsstadium befindlichen Personalisierungsverfahren des Chipkarten- Herausgebers VISA und des EMV-Konsortiums (Europay, Mastercard, VISA) zur Spezifikation von Zahlungskarten stets durch eine Authentisie- rung mittels des Kommandos „Initialize_Update". Beim Empfang dieses
Kommandos aktiviert die Auswahleinrichtung direkt die entsprechende Per- sonalisierungsschnittstelle. Darüber hinaus ist es möglich, dass in der Anfangsphase empfangene Kommandos, die von der Auswahleinrichtung ausgewertet werden, Parameter und an den Datenträger zu übergebene Daten mitführen, die jeweils auf ein bestimmtes proprietäres Personalisierungsverfahren oder eine Variante eines Personalisierungsverfahrens hinweisen. In diesem Fall wertet die Auswahleinrichtung nicht nur das Kommando selbst aus, sondern zusätzlich dessen Parameter, um die angesprochene Personali- sierungsschnittstelle zu aktivieren.
Nach Aktivierung einer Personalisierungsschnittstelle sperrt die Auswahleinrichtung zweckmäßig aktiv die jeweils nicht aktivierten Personalisie- rungsschnittstellen. Der wechselseitige Ausschluß stellt sicher, daß es beim Einspielen von Personalisierungsdaten nicht zu unerwünschten Störungen oder Interaktionen mit einer nicht aktivierten Schnittstelle kommt.
Nach der Anfangsphase des Personalisierungsverfahrens werden die eigent- liehen Personalisierungsdaten in einen speziellen Personalisierungsdatenbe- reich im Speicher des Datenträgers eingeschrieben. Die Personalisierung des Datenträgers kann auch in eine separate Vorpersonalisierung und Nachper- sonalisierung unterteilt werden. Die Vorpersonalisierung kann beispielsweise von dem Hersteller des Datenträgers durchgeführt werden kann, während die Nachpersonalisierung von dem Herausgeber des Datenträgers an den Endnutzer vorgenommen wird. Dementsprechend kann auch eine Aufteilung der einzuspielen Daten in solche Daten, die zweckmäßigerweise bei der Vorpersonalisierung eingespielt werden, und andere Daten, die besser bei der Nachpersonalisierung eingespielt werden, vorgenommen werden. So kann es sinnvoll sein, z.B. die persönlichen Personalisierungsdaten, wie zum Beispiel Name und Adresse des Endnutzers, durch den Herausgeber bei der Nachpersonalisierung einzuspielen, da dieser im Gegensatz zum Hersteller einen unmittelbaren Zugang zum Endnutzer hat. Die sonstigen individualisierenden Personalisierungsdaten, wie z.B. Kennwörter, kryptographische Schlüssel oder dergleichen, können dann bereits bei der Vorpersonalisierung von dem Hersteller des Datenträgers in den Personalisierungsdatenbereich eingespielt werden.
Der Personalisierungsdatenbereich im Speicher des Datenträgers kann dann auch in einen Vorpersonalisierungsdatenbereich zum Aufnehmen der Vor- personalisierungsdaten und einen Nachpersonalisierungsdatenbereich zum Aufnehmen der Nachpersonalisierungsdaten ausgestaltet sein. Um derartige zweistufige Personalisierungsverfahren möglichst umfassend unterstützen . zu können, muss der Datenträger zumindest eine Vorpersonalisierungs- schnittstelle, die auf ein standardisiertes Vorpersonalisierungsverfahren eines Herstellers des Datenträgers abgestimmt ist, und zumindest eine Nach- personalisierungsschnittstelle umfassen, die auf ein standardisiertes Nach- personalisierungsverfahren eines Herausgebers des Datenträgers abge- stimmt ist. Ebenso muss die Auswahleinrichtung beide Personalisierungsver- fahren erkennen und die jeweils passende Personalisierungsschnittstelle aktivieren können.
Bei den erfindungsgemäßen portablen Datenträgern kann es sich prinzipiell um beliebige portable Datenträger handeln, die zur individuellen und exklusiven Verwendung durch einen Endnutzer durch Personalisierungsund/ oder Initialisierungsdaten personalisiert werden. Derartige portable Datenträger sind insbesondere Chipkarten, wie z.B. Kreditkarten, Bank- und Kontokarten sowie Mobilfunkkarten, sichere Multimediakarten oder derglei- chen, aber auch beliebige anderer personengebundene Datenträger, wie z.B. passwort- oder biometriegeschützte USB-Speichermedien oder dergleichen. Bei einem erfindungsgemäßen portablen Datenträger kann die Auswahleinrichtung als eine Softwarekomponente ausgestaltet sein, die von dem Prozessor des Datenträgers ausführbar ist und sowohl als herkömmliche Appli- kation als auch als Betriebssystemkomponente vorliegen kann.
Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der folgenden Beschreibung verschiedener erfindungsgemäßer Ausführungsbeispiele sowie weiterer Ausführungsalternativen im Zusammenhang mit den beglei- tenden Zeichnungen. Darin zeigen:
Figur 1 ein erfindungsgemäß ausgestalteter portabler Datenträger; und Figur 2 ein Flussdiagramm eines Verfahrens zur flexiblen Personalisierung eines portablen Datenträgers nach Figur 1.
Figur 1 zeigt eine Chipkarte 1, die als erfindungsgemäßer portabler Daten- träger ausgestaltet ist. Die Chipkarte 1 besitzt den herkömmlichen Aufbau mit einem Prozessor 2 (CPU), eine Speicheranordnung, umfassend einen permanenten ROM-Speicher 4, einen wiederbeschreibbaren Speicher 5 und einen RAM- Arbeitsspeicher 6. Im ROM-Speicher 4 liegt das Betriebssystem 7 (OS) des Datenträgers, welches unter anderem die erfindungsgemäße Aus- Wahleinrichtung 8 (SELECT) umfasst. Ebenso könnte die Auswahleinrichtung 8 auch als separate Komponente außerhalb des Betriebssystems 7 ausgestaltet sein und z.B. als Applikation im wiederbeschreibbaren Speicher 5 vorliegen.
Im ROM-Speicher 4 liegen verschiedene Software-Personalisierungsschnitt- stellen 9, die im wesentlichen Spezifikationen zur Abarbeitung von bei dem Datenträger eintreffenden Kommandos 23 (CMD) im Rahmen eines Persona- lisierungsverfahrens umfassen. Im vorliegenden Beispiel umfasst die Chipkarte 1 insbesondere eine Personalisierungsschnittstelle 9 für ein proprietäres Personalisierungsverfahren von Giesecke & Devrient (G&D) sowie Persona- lisierungsschnittstellen für die standardisierten Personalisierungsverfahren der Kreditkartenorganisation VISA und des Standardisierungskonsortiums EMV. Die Personalisierungsschnittstellen 9 müssen als Software- Komponenten nicht notwendigerweise im ROM-Speicher 4 abgelegt sein, sondern können ebenso als Applikationen realisiert werden, die im wiederbeschreibbaren Speicher 5 liegen. Im wiederbeschreibbaren Speicher 5 liegen desweitern Personalisierungsdaten 10 (PERS DATA) vor, die sich in Vorper- sonalisierungsdaten 11 (PRE) und Nachpersonalisierungsdaten 12 (POST) unterteilen. Die Personalisierungsdaten 10 umfassen sämtliche Daten, die dem späteren Besitzer der Chipkarte 1 oder der Chipkarte 1 selbst eindeutig zugeordnet sind und dadurch die Chipkarte 1 im Hinblick auf den Endnutzer individua- lisieren bzw. personalisieren. Die Personalisierungsdaten 10 können insbesondere Name und Anschrift des Endnutzers aber auch der Chipkarte 1 zu- geordente Daten, wie z.B. kryptographische Schlüssel und dergleichen umfassen. In jedem Falle sind die Personalisierungsdaten kartenindividuelle Daten, die einerseits die Chipkarte 1 identifizierbar und von sämtlichen an- deren Chipkarten unterscheidbar machen und andererseits die Chipkarte 1 einem bestimmten Endnutzer eindeutig zuordnen. In diesem Zusammenhang bildet der Vorgang des Personalisierens das Einspielen der Personalisierungsdaten in den Personalisierungsdatenbereich 10 durch eine Personali- sierungsvorrichtung 20. Der prinzipielle Ablauf der Personalisierung eiener Chipkarte ist im „Handbuch der Chipkarten", 4. Auflage, Rankl et al., Hansa-Verlag beschrieben.
Die Personalisierungsdaten können unterteilt werden in Vorpersonalisie- rungsdaten, die beim Personalisieren in dem Vorpersonalisierungsdatenbe- reich 11 abgelegt werden und Nachpersonalisierungsdaten, die beim Personalisieren im Nachpersonalisierungsdatenbereich 12 abgelegt werden. Im vorliegenden Beispiel umfassen die Vorpersonalisierungsdaten kartenindividuelle Daten, die zwar die Chipkarte 1 eindeutig identifizierbar machen, die aber zunächst keinen Rückschluss auf den Endnutzer zulassen. Deshalb können die Vorpersonalisierungsdaten auch frühzeitig von dem Chipkartenhersteller eingespielt werden, falls diesem die persönlichen Daten des Endnutzers nicht bekannt sind. Die persönlichen Daten des Endnutzers bilden dann die Nachpersonalisierungsdaten, die von dem Herausgeber der Chipkarte 1 in den Nachpersonalisierungsbereich 12 eingespielt werden, zum Bei- spiel von einem Kreditkarteninstitut oder einem Mobilfunkanbieter. Natürlich können Vor- und Nachpersonalisierungsdaten auch in einen gemeinsamen Personalisierungsdatenbereich 10 eingespielt werden.
Bei der Personalisierung des Datenträgers 1 durch eine Personalisierungs- vorrichtung 20 mittels eines bestimmten Personalisierungsverfahrens erkennt die Auswahleinrichtung 8 das betreffende Personalisierungsverfahren anhand des ersten an die Chipkarte 1 übertragenen Kommandos 23 oder anhand einer Auswahl der in einer Anfangsphase des Personalisierungsverfah- rens an die Chipkarte 1 übertragenen Kommandos. Nachdem ein erstes
Kommando 23 über die Datenkommunikationsschnittstelle 3 von der Chipkarte 1 empfangen wurde, vergleicht die Auswahleinrichtung 8 das empfangene Kommando 23 mit Referenzkommandos, die in einem Referenzdatenbereich 13 im wiederbeschreibbaren Speicher 5 abgelegt sind. Die Referenz- kommandos sind jeweils eindeutig einer der Software-Personalisierungs- schnittstellen 9 zugeordnet, so dass über eine Erkennung des eintreffenden Kommandos 23 diejenige Personalisierungsschnittstelle 9 von der Auswahleinrichtung 8 unmittelbar aktiviert werden kann, die auf das betreffende Personalisierungsverfahren der Personalisierungsvorrichtung 20 abgestimmt ist. Im vorliegenden Ausführungsbeispiel ist das Kommando „Get_Challenge" der G&D-Personalisierungsschnittstelle zugeordnet, während das Kommando ,,Initalize_Update(80)" der VISA- Personalisierungsschnittstelle und das Kommando ,,Initalize_Update(00)" der EVM- Personalisierungsschnittstelle zugeordnet ist.
Der Verfahrensverlauf des Prozesses der Erkennung eines von der Chipkarte 1 unterstützen Personalisierungsverfahrens ist in Figur 2 als Ablaufdiagramm dargestellt. Hierbei wird ausgenutzt, dass jedes Personalisierungsverfahren mit einer bestimmten reproduzierbaren Kommandosequenz be- ginnt. Diese Kommandosequenz in der Anfangsphase des Personalisie- rungsverfahrens ist zumeinst eine externe oder gegenseitige Authentisie- rung, wobei die Kommandosequenz einem bestimmten von einem Personali- sierungsverf ahren befolgten Personalisierungsschema und/ oder Personali- sierungsprotokoll eindeutig zuzuordnen ist, das auf der Empfängerseite der Chipkarte 1 durch eine der installierten Personalisierungsschnittstellen 9 umgesetzt wird. Bei dem in Figur 2 illustrierten Verfahren analysiert die Auswahleinrichtung 8 die über die Datenkommunikationsschnittstelle 3 eintreffende anfängliche Kommandosequenz und aktiviert daraufhin selbstän- dig diejenige Personalisierungsschnittstelle 9, die das von der Personalisie- rungsvorrichtung 20 eingesetzte Personalisierungsverfahren unterstützt.
Das in Figur 2 illustrierte Verfahren unterscheidet jeweils zwischen einem proprietären Personalisierungsverfahren des Chipkartenherstellers Giesecke & Devrient (G&D) und zwischen je einem standardisierten Personalisierungsverfahren des Chipkartenherausgeber VISA und des Standardisierungskonsortiums EMV. Sobald die Chipkarte 1 mit der Personalisierungs- vorrichtung derart in Kontakt gebracht wird, dass ein Personalisierungsverfahren über die korrespondierenden Datenkommunikationsschnittstellen 21, und 3 zur Personalisierung auf die Chipkarte 1 zugreifen kann, startet das erfindungsgemäße Verfahren mit Schritt Sl (START). In Schritt S2 empfängt die Chipkarte 1 ein erstes Kommando bzw. eine Sequenz der anfänglichen Kommandos im Rahmen des Personalisierungsverfahrens von der Personali- sierungs Vorrichtung 20 (RECEIVE CMD). In Schritt S3 wird geprüft, ob das empfangene Kommando dem Kommando „Get_Challenge" entspricht (CMD = Get_Challange ?) welches das erste Kommando des proprietären Personalisierungsverfahrens von Giesecke & Devrient ist. Falls die Auswahleinrichtung 8 in Schritt S3 das Kommando „Get Challenge" erkennt, werden in Schritt S4 die proprietäre G&D-Personalisierungsschnittstelle 9 aktiviert (ACTIVATE = G&D-INTERFACE).und die Personalisierungsschnittstellen des Chipkartenherausgebers VISA und des Standardisierungskonsortiums EMV gesperrt. In Schritt S5 wird die Personalisierung der Chipkarte 1 durch Einspielen der Personalisierungsdaten 22 in den Personalisierungsdatenbe- reich 10 gemäß der Spezifikation der aktivierten proprietären Personalisie- rungsschnittstelle 9 vorgenommen (PERSONALISATION G&D_SPECS).
Falls in Schritt S3 nicht das Kommando „Get_Challenge" erkannt wird, fährt das Verfahren mit Schritt S6 fort. In Schritt S6 überprüft die Auswahleinrich- tung 8, ob das erste empfangene Kommando das Kommando „Initiali- ze_Update" ist (CMD = Initialze_Update ?). Falls das Kommando „Initiali- ze_Update" in Schritt S6 nicht erkannt werden kann, verzweigt das Verfahren wieder auf Schritt Sl, da nunmehr klar ist, dass das von der Personalisie- rungsvorrichtung 20 eingesetzte Personalisierungsverfahren nicht von den Personalisierungsschnittstellen 9 der Chipkarte 1 unterstützt wird.
Falls in das Kommando „Initialize_Update'/ in Schritt S6 erkannt wird, wird in Schritt S7 überprüft, ob ein mit dem Kommando über gebener Parameterwert Pl den Wert 80 hat (Pl = „80"). Falls dies der Fall ist, wird in Schritt S8 die VISA-Personalisierungsschnittstelle 9 aktiviert (ACTIVATE VISAINTERFACE) und in Schritt S9 die Personalisierung gemäß der Spezifikation des erkannten VISA-Personalisierungsverfahrens durchgeführt (PERSONALISATION VISA_SPECS). Falls in Schritt S7 der Parameter Pl nicht den Wert 80 hatte, wird in Schritt SlO überprüft, ob der Parameter Pl den Wert 00 hat (Pl = „00"). Falls dies der Fall ist, wird in Schritt Sil die EMV-Personalisierungsschnittstelle 9 aktiviert (ACTIVATE EVM- INTERFACE) und in Schritt Sl 2 die Personalisierung gemäß der Spezifikation des von der Auswahleinrichtung 8 erkannten EMV- Personalisierungsverfahrens durchgeführt (PERSONALISATION EMV_SPECS). Die nicht aktivierte G&D-Personalisierungsschnittstelle sowie die jeweils nicht aktivierte Personalisierungsschnittstelle des Chipkartenherausgeber VISA bzw. des Standardisierungskonsortiums EMV werden gesperrt. Falls der Parameter Pl in Schritt SlO nicht den Wert 00 hat, wird das erfindungsgemäße Verfahren in Schritt S13 mit einer Fehlermeldung beendet (ERROR).
Selbstverständlich ist die vorliegende Erfindung nicht auf die drei genannten Personalisierungsverfahren beschränkt, sondern es können alternative oder beliebige weitere Personalisierungsverfahren in der beschriebenen Art und Weise als Personalisierungsschnittstellen 9 einer Chipkarte 1 installiert werden.

Claims

P a t e n t a n s p r ü c h e
1. Verfahren zum Auswählen einer Personalisierungsschnittstelle (9) eines portablen Datenträgers (1) zum Personalisieren des Datenträgers (1) durch
Einspielen von Personalisierungsdaten in einen Speicher (5) des Datenträgers (1) mittels eines Personalisierungsverfahrens, gekennzeichnet durch die Schritte:
Erkennen (S3, S7, SlO) des Personalisierungsverfahrens durch den Daten- träger (1);
Aktivieren (S4, S8, Sil) einer auf das erkannte Personalisierungsverfah- ren abgestimmten Personalisierungsschnittstelle (9) des Datenträgers (1); Einspielen (S5, S9, Sl 2) der Personalisierungsdaten in den Speicher (5) durch das Personalisierungsverfahren über die aktivierte Personalisie- rungsschnittstelle (9).
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die auf das erkannte Personalisierungsverfahren abgestimmte Personalisierungsschnitt- , stelle (9) aus zumindest zwei auf dem Datenträger (1) installierten proprietä- ren Software-Personalisierungsschnittstellen (9) ausgewählt wird.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass das Personalisierungsverfahren anhand von in einer Anfangsphase des Personalisierungsverfahrens von dem Datenträger (1) empfangenen (S2) Komman- dos (23) erkannt wird.
4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass zumindest ein Teil der in der Anfangsphase des Personalisierungsverfahrens empfangen Kommandos (23) mit auf dem Datenträger (1) vorliegenden Referenz- kommandos verglichen wird (S3, S6, S7, SlO), die jeweils eindeutig einem Personalisierungsverfahren zugeordnet sind.
5. Verfahren nach Anspruch 3 oder 4, dadurch gekennzeichnet, dass in der Anfangsphase des Personalisierungsverfahrens eine Authentisierung und/ oder Initialisierung des Personalisierungsverfahrens gegenüber dem Datenträger (1) durchgeführt wird.
6. Verfahren nach einem der Ansprüche 3 bis 5, dadurch gekennzeichnet, dass von dem Datenträger (1) in der Anfangsphase des Personalisierungsverfahrens, vorzugsweise als erstes empfangenes Kommando (23), ein „Get_Challenge" -Kommando oder ein „Initialize_Update" -Kommando erkannt wird (S3, S6).
7. Verfahren nach einem der Ansprüche 3 bis 6, dadurch gekennzeichnet, dass das Personalisierungsverfahren anhand von Parametern von in der Anfangsphase des Personalisierungsverfahrens von dem Datenträger (1) empfangenen Kommandos (23) erkannt wird.
8. Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass die Personalisierung des Datenträgers (1) eine Vorpersonalisierung durch Einspielen von Vorpersonalisierungsdaten mittels eines Vorpersonali- sierungsverfahrens und eine Nachpersonalisierung durch Einspielen von Nachpersonalisierungsdaten mittels eines Nachpersonalisierungsverfahrens umfasst, wobei die Vorpersonalisierung durch einen Hersteller des Datenträgers (1) und die Nachpersonalisierung durch einen Herausgeber des Datenträgers (1) an einen Endnutzer durchgeführt wird.
9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass bei der Vor- personalisierung Datenträger-individuelle Personalisierungsdaten und bei der Nachpersonalisierung Personen-individuelle Personalisierungsdaten des Endnutzers des Datenträgers (1) in den Speicher (5) eingespielt werden (S5, S9, S12).
10. Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass das Verfahren auf einer Chipkarte (1) implementiert und ausgeführt wird, insbesondere auf einer Mobilfunkkarte, sicheren Multimediakarte oder Kreditkarte.
11. Portabler Datenträger (1), umfassend einen Prozessor (2), einen Speicher (5) und eine Personalisierungsschnittstelle (9), die auf ein Personalisierungs- verfahren abgestimmt ist, das bei einer Personalisierung des Datenträgers (1) Personalisierungsdaten von außerhalb des Datenträgers (1) in den Speiche* (5) einspielt, gekennzeichnet durch zumindest eine weitere Personalisierungsschnittstelle (9), die auf ein weiteres Personalisierungsverfahren abgestimmt ist, und eine Auswahleinrichtung (8), die eingerichtet ist, ein die Personalisierung vornehmendes Personalisierungsverfahren zu erkennen und die auf das erkannte Personalisierungsverfahren abgestimmte Personalisierungsschnittstelle (9) zum Einspielen der Personalisierungsdaten zu aktivieren.
12. Datenträger (1) nach Anspruch 11, dadurch gekennzeichnet, dass die zumindest zwei Personalisierungsschnittstellen (9) proprietäre Software- Schnittstellen sind, die auf standardisierte Personalisierungsverfahren eines Herstellers des Datenträgers (1) oder eines Herausgebers des Datenträgers (1) an einen Endnutzer abgestimmt sind.
13. Datenträger (1) nach Anspruch 11 oder 12, gekennzeichnet durch eine Datenkommunikationsschnittstelle (3) und dadurch, dass die Auswahleinrichtung (8) eingerichtet ist, ein Personalisierungsverfahren anhand von in einer Anfangsphase des Personalisierungsverfahrens über die Datenkom- munikationsschnittstelle (3) empfangenen Kommandos (23) zu erkennen.
14. Datenträger (1) nach Anspruch 13, dadurch gekennzeichnet, dass in dem Speicher (5) ein Referenzdatenbereich (13) eingerichtet ist, in dem Referenzkommandos vorliegen, die jeweils einem der Personalisierungsverfah- ren, an die die zumindest zwei Personalisierungsschnittstellen (9) angepasst sind, eindeutig zugeordnet sind, und dadurch, dass die Auswahleinrichtung (8) eingerichtet ist, zur Erkennung eines Personalisierungsverfahrens zumindest einen Teil der in der Anfangsphase des Personalisierungsverfahrens empfangenen Kommandos (23) mit den Referenzkommandos zu verglei- chen.
15. Datenträger nach Anspruch 13 oder 14, dadurch gekennzeichnet, dass die Referenzkommandos Authentisierungskommandos und/ oder Initialisierungskommandos umfassen und die Auswahleinrichtung eingerichtet ist, anhand von in der Anfangsphase empfangenen Authentisierungskommandos und/ oder Initialisierungskommandos das zugehörige Personalisierungsverfahren zu erkennen.
16. Datenträger (1) nach einem der Ansprüche 13 bis 15, dadurch gekenn- zeichnet, dass die Referenzkommandos ein „Get_Challenge" -Kommando und/oder ein „Initialize_Update" -Kommando umfassen und die Auswahleinrichtung (8) eingerichtet ist, anhand eines in der Anfangsphase empfangenen „Get_Challenge" -Kommandos oder „Initialize_Update" -Kommandos das zugehörige Personalisierungsverfahren zu erkennen.
17. Datenträger (1) nach einem der Ansprüche 13 bis 16, dadurch gekennzeichnet, dass die Auswahleinrichtung (8) eingerichtet ist, das Personalisie- rungsverfahren anhand von Parametern von in der Anfangsphase eines Per- sonalisierungsverfahrens empfangenen Kommandos (23) zu erkennen.
18. Datenträger (1) nach einem der Ansprüche 11 bis 17, dadurch gekennzeichnet, dass der Speicher (5) einen Personalisierungsdatenbereich (10) um- fasst, der eingerichtet ist, von dem erkannten Personalisierungsverfahren über die aktivierte Personalisierungsschnittstelle (9) eingeschriebene Perso- nalisierungsdaten aufzunehmen.
19. Datenträger (1) nach einem der Ansprüche 11 bis 18, dadurch gekennzeichnet, dass die Auswahleinrichtung (8) eingerichtet ist, ein eine Vorper- sonalisierung vornehmendes Vorpersonalisierungsverfahren zu erkennen und ein eine Nachpersonalisierung vornehmendes Nachpersonalisierungs- verfahren zu erkennen.
20. Datenträger nach Anspruch 19, dadurch gekennzeichnet, dass der Per- sonalisierungsdatenbereich (10) einen Vorpersonalisierungsdatenbereich (11) umfasst, der eingerichtet ist, von dem erkannten Vorpersonalisierungsverfahren eingeschriebene Vorpersonalisierungsdaten aufzunehmen, und einen Nachpersonalisierungsdatenbereich (12) umfasst, der eingerichtet ist, von dem erkannten Nachpersonalisierungsverfahren eingeschriebene Nachper- sonalisierungsdaten aufzunehmen.
21. Datenträger (1) nach Anspruch 20, dadurch gekennzeichnet, dass der Vorpersonalisierungsdatenbereich (11) eingerichtet ist, Datenträgerindividuelle Vorpersonalisierungsdaten aufzunehmen, und der Nachperso- nalisierungsdatenbereich (11) eingerichtet ist, Personen-individuelle Nach- personalisierungsdaten eines Endnutzers des Datenträgers (1) aufzunehmen.
22. Datenträger (1) nach einem der Ansprüche 19 bis 21 mit 12, dadurch ge- kennzeichnet, dass zumindest eine proprietäre Personalisierungsschnittstel-
Ie (9) auf ein standardisiertes Vorpersonalisierungsverfahren eines Herstellers des Datenträgers (1) abgestimmt ist und zumindest eine andere Persona- lisierungsschnittstelle (9) auf ein standardisiertes Nachpersonalisierungsver- fahren eines Herausgebers des Datenträgers (1) abgestimmt ist.
23. Datenträger (1) nach einem der Ansprüche 11 bis 22, dadurch gekennzeichnet, dass die Auswahleinrichtung (8) eine von dem Prozessor (2) ausführbare Software-Komponente ist.
24. Datenträger (1) nach einem der Ansprüche 11 bis 23, dadurch gekennzeichnet, dass die Auswahleinrichtung (8) in einem Betriebssystem (T) des Datenträgers (1) integriert ist.
25. Datenträger (1) nach einem der Ansprüche 11 bis 24, dadurch gekenn- zeichnet, dass der Datenträger (1) eine Chipkarte ist, insbesondere eine Mobilfunkkarte, eine sichere Multimediakarte oder eine Kreditkarte.
EP07724943A 2006-05-08 2007-05-07 Personalisierung von portablen datenträgern Ceased EP2018631A2 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102006021382.3A DE102006021382B4 (de) 2006-05-08 2006-05-08 Personalisierung von portablen Datenträgern
PCT/EP2007/004019 WO2007128551A2 (de) 2006-05-08 2007-05-07 Personalisierung von portablen datenträgern

Publications (1)

Publication Number Publication Date
EP2018631A2 true EP2018631A2 (de) 2009-01-28

Family

ID=38565592

Family Applications (1)

Application Number Title Priority Date Filing Date
EP07724943A Ceased EP2018631A2 (de) 2006-05-08 2007-05-07 Personalisierung von portablen datenträgern

Country Status (6)

Country Link
US (1) US8146831B2 (de)
EP (1) EP2018631A2 (de)
JP (1) JP5324428B2 (de)
CN (1) CN101490725B (de)
DE (1) DE102006021382B4 (de)
WO (1) WO2007128551A2 (de)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102147876B (zh) * 2010-02-08 2015-09-02 全宏科技股份有限公司 对智能卡上的集成电路贴片进行个人化的可携式装置与方法
DE102010054445A1 (de) 2010-12-14 2012-06-14 Giesecke & Devrient Gmbh Verfahren zur Personalisierung eines tragbaren Datenträgers
US9488994B2 (en) * 2012-03-29 2016-11-08 Honeywell International Inc. Method and system for configuring wireless sensors in an HVAC system
SG2013071964A (en) * 2013-09-24 2015-04-29 Mastercard Asia Pacific Pte Ltd A method for electrically personalizing a payment chip and a payment chip
US11182786B2 (en) 2020-01-29 2021-11-23 Capital One Services, Llc System and method for processing secure transactions using account-transferable transaction cards

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2930257B2 (ja) * 1991-04-22 1999-08-03 株式会社東芝 携帯可能電子装置
FR2687816B1 (fr) 1992-02-24 1994-04-08 Gemplus Card International Procede de personnalisation d'une carte a puce.
JP3421378B2 (ja) * 1993-03-23 2003-06-30 株式会社東芝 伝送制御方式
US5889941A (en) * 1996-04-15 1999-03-30 Ubiq Inc. System and apparatus for smart card personalization
US6564995B1 (en) * 1997-09-19 2003-05-20 Schlumberger Malco, Inc. Smart card application-selection
US6256690B1 (en) * 1999-01-15 2001-07-03 Todd Carper System and method for facilitating multiple applications on a smart card
JP2001266076A (ja) * 2000-03-17 2001-09-28 Nippon Telegr & Teleph Corp <Ntt> Ｉｃカード２次発行・更新方法及びシステム装置
AU2000240814A1 (en) * 2000-04-11 2001-10-23 Visa International Service Association Integrated production of smart cards
JP4742469B2 (ja) * 2001-09-03 2011-08-10 大日本印刷株式会社 複数のｏｓを用いるｉｃカード、ｉｃカード処理装置および処理方法
JP4393733B2 (ja) * 2001-11-27 2010-01-06 大日本印刷株式会社 携帯可能情報記録媒体
JP2004280668A (ja) * 2003-03-18 2004-10-07 Nippon Telegr & Teleph Corp <Ntt> マルチアプリケーション用カード発行におけるアプリケーションパーソナライズ方法及びシステム
DE10347828A1 (de) * 2003-10-10 2005-05-25 Giesecke & Devrient Gmbh Zugreifen auf Datenelemente in einem tragbaren Datenträger
JP4601329B2 (ja) * 2004-05-21 2010-12-22 コニカミノルタエムジー株式会社 電子認証具１次発行装置、電子認証具発行システム、電子認証具２次発行装置、電子認証具１次発行方法、電子認証具発行方法及び電子認証具２次発行方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2007128551A3 *

Also Published As

Publication number Publication date
JP2009536380A (ja) 2009-10-08
CN101490725B (zh) 2012-09-26
DE102006021382B4 (de) 2015-08-20
JP5324428B2 (ja) 2013-10-23
US8146831B2 (en) 2012-04-03
WO2007128551A2 (de) 2007-11-15
US20090140054A1 (en) 2009-06-04
WO2007128551A3 (de) 2008-01-03
CN101490725A (zh) 2009-07-22
DE102006021382A1 (de) 2007-11-15

Similar Documents

Publication Publication Date Title
DE69823649T2 (de) Multi-anwendungs ic-kartensystem
EP2033137B1 (de) Datenträger und verfahren zur kontaktlosen kommunikation zwischen dem datenträger und einem lesegerät
DE3784824T3 (de) System zum Gewähren des Zugangs in Speicherfeldbereiche einer Chipkarte für mehrere Anwendungen.
DE102008027043B4 (de) Verfahren zum Personalisieren eines Sicherheitselements eines mobilen Endgeräts
EP1188151B1 (de) Einrichtungen und verfahren zur biometrischen authentisierung
EP0834155A1 (de) Verfahren zur ausgabe von chipkarten
DE102008033976A1 (de) Laden und Aktualisieren einer personalisierungsbedürftigen Applikation
DE102006021382B4 (de) Personalisierung von portablen Datenträgern
AT401205B (de) System zur identifizierung eines kartenbenutzers
EP1393262A1 (de) Vorrichtung zur inanspruchnahme von leistungen
WO2001041087A1 (de) Verfahren zur initialisierung und/oder personalisierung von chipkarten sowie eine entsprechende einrichtung
DE102005007581A1 (de) Verfahren zur Personalisierung eines tragbaren Datenträgers
DE102009054134B4 (de) Kontaktlose Personalisierung eines portablen Datenträgers
DE19650549A1 (de) Verfahren zum gesicherten nachträglichen Programmieren einer Mikroprozessorkarte für eine zusätzliche Anwendung
DE102007027935A1 (de) Tragbarer Datenträger und Verfahren zur Personalisierung eines tragbaren Datenträgers
DE60213375T2 (de) Kontaktloses elektronisches Identifizierungssystem
EP2567365B1 (de) Verfahren zur personalisierung eines tragbaren datenträgers, insbesondere einer chipkarte
EP1008966A2 (de) Datenaustauschsystem
DE102009048239A1 (de) Personalisieren eines Telekommunikationsmoduls
DE102004026933B4 (de) System und Verfahren zur Authentifizierung eines Benutzers
DE102010054445A1 (de) Verfahren zur Personalisierung eines tragbaren Datenträgers
EP1177534A1 (de) Anordnung und verfahren zum vergleich von biometrik-daten
EP4040324A1 (de) Chip-initialisierung mit betriebssystemladen
EP2350927A1 (de) Verfahren und system zur personalisierung eines tragbaren datenträgers
EP1643419B1 (de) System und Verfahren zur Erkennung mobiler Objekte

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20081208

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK RS

17Q First examination report despatched

Effective date: 20090303

DAX Request for extension of the european patent (deleted)
REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20150507