EP2452319A1 - Verfahren und vorrichtung zur authentisierung von komponenten innerhalb eines geldautomaten - Google Patents

Verfahren und vorrichtung zur authentisierung von komponenten innerhalb eines geldautomaten

Info

Publication number
EP2452319A1
EP2452319A1 EP10725684A EP10725684A EP2452319A1 EP 2452319 A1 EP2452319 A1 EP 2452319A1 EP 10725684 A EP10725684 A EP 10725684A EP 10725684 A EP10725684 A EP 10725684A EP 2452319 A1 EP2452319 A1 EP 2452319A1
Authority
EP
European Patent Office
Prior art keywords
components
self
service machine
encryption
atm
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP10725684A
Other languages
English (en)
French (fr)
Inventor
Volker Krummel
Michael Nolte
Matthias Runowski
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wincor Nixdorf International GmbH
Original Assignee
Wincor Nixdorf International GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wincor Nixdorf International GmbH filed Critical Wincor Nixdorf International GmbH
Publication of EP2452319A1 publication Critical patent/EP2452319A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/206—Software aspects at ATMs
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
    • H04L9/3073—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves involving pairings, e.g. identity based encryption [IBE], bilinear mappings or bilinear pairings, e.g. Weil or Tate pairing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Definitions

  • a method for authenticating components of a self-service machine the components having unique identification information that is interchangeable among the components.
  • Self-service (SB) machines often have a number of components to be interconnected. As a rule, these machines have a standardized PC platform that meets special security requirements. On this PC platform (motherboard), for example, via USB interfaces, keyboards, payoff units (banknote divider module), card readers, monitors, and other devices are connected. It should also be noted that ATMs are inserted into ATMs that are to be authenticated or that the ATM has to authenticate to the cartridge in order to enable it to function. Furthermore, the e ⁇ machines include the ability to connect rrn another computer, a tung Wa L-Ingenicur damic, for example, with his laptop can connect to the self-service machine.
  • UJB or other serial (V24) links are used to interconnect the devices.
  • Cs are cases in which a safety-relevant component m should be replaced by an oB-automaton, in the following abbreviation automaton.
  • a safety-relevant component m should be replaced by an oB-automaton, in the following abbreviation automaton.
  • Such a component could be a hardware module such as a cashbox sr-m, but also a software component such as a cashbox.
  • Crucial to this process is that the ATM (PC) is authenticated to the new component or the ATM can verify the authenticity of the component. Only after successful authentication does the new component perform its service.
  • the component itself is signed by a CA or has simulations that allow it to ileipi digital signatures or certificates. Also in this case, a classic PKE must be managed.
  • the object of the invention is to provide an alternative authentication that does not have the disadvantages of the approaches described above.
  • the object is achieved by a method and a device having the features of the independent claims.
  • the invention describes a new approach to o.g. Problems
  • the approach of the invention is based on a clever use of the so-called iden matic terbased cryptography (IBE).
  • IBE iden matic terbased cryptography
  • public unique information such as e.g. a serial number used as a public key.
  • the money certificate equipped with all necessary parametres, demands the public information of the component. From this information, he can use the parameters to create a signature that the component can check with its public information.
  • This method can also be combined with a challenge-response method, counters, or other methods to prevent replay attacks.
  • IBE encryption is encryption based on the identity of the user or device.
  • IBE encryption does not use a cryptic number key but the identity of a recipient. This has the advantage that the recipient does not have to remember a long payer code but can use an agreed identity feature such as his date of birth, the telephone number or the e-mail address as the public key.
  • the Message rai L of an identity is encrypted and, the key manaqem is omitted.
  • Ib information can be used.
  • the data is signed with the private key and the signature ubeipi ⁇ f t with the identity and the public key (empf, pkPKG).
  • two components within the self-service machine check themselves based on a detectable Idertatat.
  • identity e.g. the line number, network number (MAC) or other unique identifiers prades t imecL.
  • MAC network number
  • a currency in addition to the senunary agreement, a currency is also incorporated, which feeds encrypted / signed information into it. If the payer is correct, this number is raised, so that a double use of a message can be avoided. It should be noted that the components must not only consist of Haidware, but this can also be a software exchange Whereby the software that is exchanged, signed or encrypted Wnd
  • the so-called Servei can be placed in a terminal form directly in the / ATM as a "small" CA.
  • the cassette should be able to dxe verify the authenticity of 7ATMo. For this purpose, no exchange of private locks should take place.
  • the new cartridge can handle its own public key and thus can check the night of the ATM, which it knows with the private key de ⁇ _ lassette, which is a CA and thus can mend it to the IBS (Identity Based Signature) scheme
  • the signature is used for the cassette, the cassette having its own lid and the public public key being able to derive its own public key in order to obtain its signature Cassette assume that it is in the right Geiat, or in the right group of devices
  • the signatures are customizable for each authentication and therefore not abusive to other authentication processes.
  • the solution may work on systems with limited resources, such as Cash cassettes, smart cards, etc., to be implemented.
  • Fig. 1 shows a layer model of authentication, with a CA (Certificate Authority), an ATM (ATK) and an L cashbox, the cassette authenticating the machine to issue money.
  • CA Certificate Authority
  • ATM ATM
  • L cashbox the cassette authenticating the machine to issue money.
  • CA CA and an ATM, wherein a signed firmware is passed.
  • Embodiment of the invention shows a layer representation of the present invention.
  • the CA in possession of the two master keys creates a public key IBSp accessible to all components and a private key IBSs for each component generated by the master key taking into account the serial number of the component ,
  • the private key since it was generated based on the ATM serial number, is merely handed over to the ATM, the public key is handed over to all.
  • the CA preferably manages the private keys of the ATMs and the ATMs the private keys of the cash boxes so that the private keys of the cash boxes are not distributed with the cash boxes.
  • Fig. 2 shows an alternative embodiment of the present invention.
  • the ATM should receive new software.
  • This software is provided by the CA, in this example a Challenge Response method is described.
  • the CA asks the ATM to download the sotware.
  • the ATM then counters the CA by offering to deploy the software.
  • the CA provides its serial number and a signed firmware including a previously notified meter.
  • the ATM verifies the signature using the CA's public key and serial number. If the verification of the signature and the counter were successful, the machine will be updated. In case of failure, the firmware is rejected

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Finance (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Algebra (AREA)
  • Mathematical Analysis (AREA)
  • Mathematical Optimization (AREA)
  • Mathematical Physics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

Die Erfindung betrifft eine Vorrichtung und ein Verfahren zur Authentifizierung von Komponenten eines SB-Automaten, wobei die Komponenten eindeutige Identifikationsinformationen besitzen, die unter den Komponenten austauschbar sind, wobei eine Authentifizierung der Komponenten und/oder der Informationen, die zwischen den Komponenten ausgetauscht werden, durch Verschlüsselung und oder Signatur der Informationen auf der Basis der Identity Based Encryption (IBE) erfolgt, die die Identifikationsinformationen der Komponenten verwendet.

Description

Verfahren und Vorrichtung zur Äuthentisierung von Komponenten innerhalb eines Geldautomaten
Verfahren zur Authentifizierung von Komponenten eines SB- Automaten, wobei die Komponenten eindeutige Identifikationsinformationen besitzen, die unter den Komponenten austauschbar sind.
Gebiet der Erfindung: Selbs tbedienungs (SB) -Automaten weisen oftmals eine Reihe von Komponenten auf, die miteinander zu verbinden sind. In der Regel weisen diese Automaten eine standardisierte PC- Plattform auf, die besonderen Sicherheits-Anforderungen gerecht wird. An dieser PC-Plattform (Motherboard) werden, z.B. über USB-Schnittstellen Tastaturen, Auszahleinheiten (Geldnoten-Vereinzelungs-Modul) , Kartenlesegeräte, Monitore, und andere Geräte angeschlossen. Auch ist zu beachten, dass in Geldautomaten (ATM) Geldkassetten eingeschoben werden, die zu authentifizieren sind bzw. der Geldautomat hat sich gegenüber der Kassette zu authentifizieren, damit diese ihre Funktionsfähigkei t einschaltet . Weiterhin umfassen die^e Automaten die Möglichkeit, sich rrn einem anderen Computer zu verbinden, damic sich zum Beispiel ein Wa L tungs-Ingenicur mit seinem Laptop mit dem SB-Automat verbinden kann.
In dei bevorzugten Ausfuhrungsform weiden UJB oder andere Serielle (V24) Veibindungen genutzt, um die Gerate miteinander ?u verbinden.
Cs gibt Falle, m denen eine sicherheitsrclevante Komponente m einem oB-Automa t , Jm Folgenden alb Gclαautomat bezeichnet, qewechseli werden soll. Eine solche Komponente konnte dabei ein Hardwaremodul wie z B. eine Geldkassette sr-m, aber auch eine Softwarekomponente wie z.B. Firmware Update, oder auch periphere Gerate wie sie oben beschneben wurden. Entscheidend bei diesem Vorgang ist, dass sich der Geldautomat (PC) gegenüber der neuen Komponente authentisiert bzw. der Geldautomat die Authentizität der Komponente prüfen kann. Nur nach erfolgreicher Authentisierung verrichtet die neue Komponente ihren Dienst.
In diesem Szenario gibt es zur Authentisieiung die folgenden klassischen Ansätze:
1) Die Komponente und der Geldautomat verfugen über einen gemeinsamen vei traulichen Schlüssel. Hier ist die Schi usselverwaltung entweder sehr aufwandig odei aber es wird der gleiche Schlüssel für viele Geldautoma ten eingesetzt.
2) Die Komponente selber ist von einer CA signiert bzw. verfugt ubei [nfoimationen, die es ihi erlauben, digitale Signaturen bzw. Zertifikate ubeipiufen zu können. Auch m diesem Fall muss eine klassische PKE verwaltet v/erden.
Übel sieht über die Erfindung: Aufgabe der Erfindung ist die Bereitstellung einer alternativen Authentisierung, die die Nachteile der oben beschriebenen Ansätze nicht aufweist. Gelöst wird die Aufgabe durch ein Verfahren und eine Vorrichtung mit den Merkmalen der unabhängigen Ansprüche.
Die Ertindung beschreibt einen neuen Ansatz für o.g. Probleme Der Ansatz der Erfindung basiert auf einer geschickten Anwendung der sogenannten idenM ra tsbas i erten Kryptographie (IBE) . Hierbei werden öffentliche eindeutige Informationen wie z.B. eine Seriennummer als öffentliche Schlüssel verwendet. Der Geldautornat, ausgestattet mit allen nötigen Parametern, erfragt die öffentliche Information der Komponente. Aus dieser Information kann er mit Hilfe der Parameter eine Signatur erstellen, die die Komponente mit ihren öffentlichen Informationen überprüfen kann. Diese Methode kann auch mit einem Challenge-Response Verfahren, Zählern oder anderen Verfahren kombiniert werden, um Replay- Angriffe ZU verhindern.
Für die Grundlage der IBE wird auf die Literatur verwiesen, die angehängt ist. Wie die Bezeichnung Identity Based Encryption (IBE) erkennen lässt, handelt es sich bei der IBE- Verschlüsselung um eine Verschlüsselung, die auf der Identität des Benutzers oder des Gerätes basiert. Die IBE- Verschlüselung benutzt bei de c Verschlüsselung keinen kryptischen Zahlenschlüssel, sondern die Identität eines Empfängers. Das hat den Vorteil, dass sich der Empfänger keinen langen Zahlericode merken muss, sondern ein vereinbartes Identitätsmerkmal wie sein Geburtsdatum, die Telefonnummer oder die E-Mail-Adresse als öffentlichen Schlüssel benutzen kann. Bei dieser Technik, bei der die Nachricht rai L einer Identität verschlüsselt und, entfallt das Schlusselmanaqemenl .
Der Grundansatz ist, dass eine Zentrale „auch private key Generator (PKG bzw. CA)" einen privaten und einen r) öffentlichen Schlüssel (skPKG, pkPKG) erzeuqt Dei Schlüssel pkPKG wird jedem zur Vei fugung gestellt. Dei Empfänger der verschlüsselten Nachricht erhalt aufgrund seiner Identität „emfp" einen privaten Schlüssel „skidempf". Der Sender kennt die Identität des Empfangei s und veisch LusselL unter 0 Verwendung ι/on empi und p] PKG die Nachricht. Diese Nachricht kann dann duich skidempf entschlüsselt werden. Die momentanen Ansätze basieren auL elliptischen Kurven. Pur Detai_ls wird auf die genannte Liteiatur verwiesen. Es versteht sich natuilich, dass diesei Ansatz auch für die Signatur von
Ib Informationen verwendet werden kann. Hierbei weiden die Daten mit dem privaten Schlüssel signiert und mit der Identität und dem öffentlichen Schlüssel (empf, pkPKG) die Signatur ubeipiπf t .
20 Beim Einsatz der vorliegenden Erfindung überprüfen sich zwei Komponenten innerhalb des SB-Automaten anhand einer feststellbaren Identrtat. Als Identität sind z.B. die Sei lennummer , Netzvjerknummer (MAC) oder andeie eindeutige Kennungen prades t imecL . Grundsatzlich muss über die Wahl der
25 Kennung Einigkeit bestehen.
Nun kann mit der Identität und den Schlüsseln eine
Verschlüsselung odei m der bevoizugten Ausfuhrungsfoim eine
Signierung erfolgen, so dass eine Authent ifizi eiung der Komponenten erfolgen kann
30 Bei der Signatur erhalt z.B. die Komponente B von der loruponente A eine Senennummer . Die Komponente A sendet eine defimerfe Hachπchc, die signiert ist (mit einem pnvdLen Schlüssel, dei von der Se riennummei abgeleitet ISL) an lomponenLe B i omponente B, die die Seriennummer und den öffentlichen Schlüssel kennL, 1 ann nun die Signatur übet prüfen Em Ansät? besteht z B m der Signatur dei Sericrmummej_
Tn einer alternativen Ausfuhrungs i oira wird eine bekannte Information VCJ schlüsselt Hieibei kann e^ sich z. B um die Se riennummei selber handeln. Fomponenl c R übergibt Geiat Λ seine Soriennummer Gerat A verschlüsselt eine Nachricht, z B die Se L lennummei selber, mit dem ofj entliehen Schlüssel und der Se L i ennummer und sendet die vei Schlüsse L te Nachricht an Komponente B, diese entschlüsselt die Nachzieht und überprüft, ob die entschlüsselte Nachr loht niLt dei aktuellen ei genen Sei ι ennummei übereinstimmt
In einer bevorzugten Ausfuhrungs norm wnd neben der Senennunarnei auch ein Zahlei ubei mic telt, der in da e verschlüsselte/signierte Information einfließt Wenn der Zahler korie) t ist, wnd dieser hochge^ahlt , so dass ein doppeltes Veiwenden einer Nachricht vermieden werden kann fs ist zu beachten, dass die Komponenten nicht nur aus Haidware bestehen müssen, sondern es kann sich hierbei auch um einen Softwareaustausch handeln Wobei die Software, die ausgetauscht wnd, signiert oder verschlüsselt wnd
In einem möglichen weiteren Qnsatz "ei /altet ein Servei dαC privaten Schlüssel jedes Clients und signiert die Nachiichcen die er an einen Client schickt, mit dem jeweiligen privaten
Schlüssel des Clients Der CLient wiedeium kann die
Unterschrift prüfen, da er seinen ofientlichen
Ven Cikationsschlussel implizit durch Nutzung semei Identifikation und. des öffentlicher globalen Schlusseis kennt Auch ist es denkbai, dass m die ι den ti πl ation gleich dei öffentliche Schlüssel integriert ist, so dass es leinen /ugrxf-L oder eine Hmterlequng des offerit Liehen Schlusseis bedarf Durch Kombination dieser beiden Informalionen ] ann In dieser Hinsieht ist es eine Ver lehrte Art und Weise, a symmet ribchc Kryptographie einzusetzen, da den Client "seinen" pπvai en Schlüssel qai nicht kennt Diese Variante bietOL untei Umstanden logistische Vorteile, da die Client -> rrut den exakt gleichen Daten personalisiert werden können
Dei genannte Servei kann in einer Aus fuhi urigsform direkt in der /ATM als eine „kleine" CA betieiben werden
Wenn nun eine neue Kasse ι te/Ge LdI asset te bzw Komponente m dem Geiat betrieben weiden soll, soll die Kassette in der Lage sein, dxe Authentizität des 7ATMo zu überprüfen. Hierzu soll abei kein Austausch privater SchLussel stattfinden.
Die neue Kassette kann ihren eigenen öffentlichen Schlüssel herlerten und kann somit die Nachncht des ATMs, die dieser mit dem privaten Schlüssel deι_ lassette, den ei kennt, da ei CA ist und diesen somit m dem IBS (Identiriy Based Signature) Schema heileiten kann, überprüfen In dresern Fall wrrd somit die Signatur fui die lassette verwendet, wobei die Kassette mit der eigenen Ldenti tat und dem allgemeinen öffentlichen Schlüssel m dei ] age ist einen eigenen öffentlichen Schlüssel herzuleiten, um damit che Signatur zu i ihr rnrii fen Bei erfolgreicher Überprüfung kann die Kassette davon ausgehen, dass sie in dem iichtigen Geiat, bzw in der richtigen Gruppe von Geraten ist
Auch kann ein ,Challenge Kesponse" Verfahren eingesetzt werden Wird z B die Sei rennummei von emei der Komponenten angefordert, so muss da auf eine richtige Antwoit gegeben
/erden Auch ist die Ver /_ndunα \ JΠ DαSb Oiteni e±n oel cirmker
Ansatz, die im Vorfeld ausgetauscht /° < den können So kann z.B. ein Passv/ort gefordert werden, wenn nach der Seriennummer gefragt wird.
Hieraus ergeben sich eine Reihe von Vorteilen. 1. Die Lösung vereinfacht die Schlüsselverwaltung und vermeidet den Einsatz einer aufwändigen PKI.
2. Die Unterschriften sind individuell für jede Au then tisierung und dadurch nicht missbräuchlich auf andere Au then tisierungsVorgänge übertragbar .
3. Die Lösung ist resistent gegen Angriffe mit bekannten Nachrichten .
4. Die Komponenten müssen nicht mit vertraulichen Informationen personalisiert werden.
5. Die Lösung kann auf Systemen mit begrenzten Ressourcen, wie z.B. Geldkassetten, SmartCards etc., implementiert werden .
Figuren Beschreibung
Im Folgenden werden die Figuren beschrieben, auf die sich die de taillierte folgende Beschreibung bezieht.
Es zeigt:
Fig. 1 ein Schichtenmodell der Äuthentifizierung, mit einer CA (Certificate Authority) , einem Geldautomat (ATK) und eine L Geldkassette, wobei die Kassette den Automaten authentifiziert, um Geld auszugeben.
Fig. 2 ein Schichtenmodell der Authentifizierung mit einer
CA und einem Geldautomaten, wobei eine signierte Firmware übergeben wird.
Ausführungsform der Erfindung Die Figur ] zeicjt eine Schichtendarstellung der vorliegenden Erfindung. Die CA, die im Besitz, der beiden Master-Schlussel ist, erstellt einen öffentlichen Schlüssel IBSp, der für alle Komponenten zugänglich ist, und einen privaten Schlüssel IBSs für jede Komponente, der durch den Master-Schlüssel unter Berücksichtigung der Seriennummer der Komponente erzeugt wurde. Der private Schlüssel wird, da er auf der Basis der ATM-Seriennummer erzeugt wurde, lediglich der ATM übergeben, der öffentliche Schlüssel wird allen übergeben. Hierbei verwaltet die CA vorzugsweise die privaten Schlüssel der ATMs und die ATMs die privaten Schlüssel der Geldkassetten, damit die privaten Schlüssel der Geldkassetten nicht mit den Geldkassetten verteilt v/erden. Durch diesen Ansatz ist es möglich, dass die CA Sof tware-updates auf den ATMs macht und die Geldkassetten bzw. die ATMs die Rechtmäßigkeit der Geldkassetten bzw. ATMs erkennt.
Wenn nun die Geldkassette in den ATM geführt wird, kann die
Geldkassette überprüfen, ob es sich hierbei um einen zulässigen ATM handelt. In einer alternativen Ausführungsform kann diese auch umgekehrt erfolgen, d.h. der ATM überprüft die Geldkassette. Damit der ATM eine signierte Nachricht erstellt, kann deren Inhalt von der Geldkassette überprüft werden und es werden sowohl ein Zähler als auch die
Seriennummern ausgetauscht. Der ATM signiert nun die Nachricht bestehend aus Zähler und Seriennummer mit dem IBSs
Schlüssel (alternativ kann natürlich auch eine
Verschlüsselung auf der Basis des IBSp und der Seriennuminer erfolgen), und sendet diese Nachricht zur Kassette, die dann die Nachricht anhand der Seriennummer des ATM und dem IBSp überprüft (bei einer Verschlüsselung wird mit dem privaten
Schlüssel der Kassette gearbeitet, der nicht dargestellt ist) . Bei erfolgreicher Prüfung v/ird der Zähler hochgesetzt und die Funktion der Kassette aktiviert.
Die Fig. 2 zeigt eine alternative Ausführungsform der vorliegenden Erfindung. Der ATM soll eine neue Software erhalten. Diese Software wird von der CA bereitgestellt, in diesem Beispiel ist ein Challenge Response Verfahren beschrieben. Die CA fordert den ATM auf, die Sottware herunterzuladen. Der ATM kon taktiert daraufhin die CA mit der Biete, die Software bereitzustellen. Die CA stellt ihre Seriennummer und eine signierte Firmware samt eines vorher mitgeteilten Zählers zur Verfügung. Der ATM überprüft die Signatur mit Hilfe des öffentlichen Schlüssels und der Seriennummer der CA. Wenn die Überprüfung der Signatur und des Zählers erfolgreich waren, erfolgt ein Update des Automaten. Im Fehlerfalle erfolgt eine Zurückweisung der Firmware
Literatur Liste
1 . Adi Shamir. Identity-Based Cryptosystems and Signature Schcmes. Advcmces in Cryptologyr Proceedmgs of CRYPTO 84, Lcctiire Notes in Computer Science, IAl-
-53. 1984
2. Dan Boneh, Matthew K. Franklin. Idcntity-Based Encryption from the Weil Pairing Advcmces in Cryptology - Proceedings of CRYPTO 2001 (2001)
3. Clifford Cocks, An Idcnlity Based Encryption Schcnie Bascd on Quadratic
Residues., Proceedings of the 8th IMA International Conference on Cryptograpliy and Coding, 2001
4. SS Al-Riyami, KG Patcrson Certilicateless Public Key Cryptography Λdvances in Cryptology - Proceedings of JΪS1 ACRYPT 2003 (2003)
5. Joonsang Back, Jan Newmarch, Reihanch Safavi-Naini, and Willy Susilo, A
Survey of Idcntiy-Bascd Crypthography. School of Information Technology and
Computer Science, University of Wollongong

Claims

Patentansprüche
1. Verfahren zur Authentifizierung von Komponenten eines
SB-Automaten, wobei die Komponenten eindeutige
Identifika t Lonsin forma tionen besitzen, die unter den Komponenten austauschbar sind,
'wobei ,
eine Authentifizierung der Komponenten und/oder der InEonnari onen, die zwischen den Komponenten
ausgetauscht werden, durch Verschlüsselung und/oder
Signatur der Informationen auf der Basis der Identity Based Encryption (IBE) erfolgt, die die
Identifikationsinformationen der Komponenten verwendet. 2. Das Verfahren nach dem vorhergehenden Anspruch, wobei die Identifikationsinformationen aus einer oder
mehreren der folgenden Informationen besteht:
Elektronisch auslesbare Seriennummern, Bus-Kennung, Net zwer kkennung .
3. Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei zusätzlich ein Zähler zwischen den Komponenten ausgetauscht wird, der bei der Signierung oder der Verschlüsselung berücksichtigt wird, und vorzugsweise Teil der Signierung oder Verschlüsselung ist.
4. Das Verfahren nach dem vorhergehenden Anspruch, wobei der Zähler bei einer erfolgreichen Authentifizierung hochgesetzt wird und somit die signierten oder verschlüsselten Nachrichten nicht mehrfach verwendet werden konnen .
5. Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei zusätzlich ein Chal Lenge-Response-Verfahren der Signatur oder Verschlüsselung vorgeschaltet wird.
6. Das Verfahren nach dem vorhergehenden Anspruch, wobei das Challenge-Response-Verfahren eine Passwortabfrage ist, bevor die Identifikationsinformation bereitgestellt wird.
7. Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei der SB-Automat ein Geldautomat (ATM) ist und eine Komponente eine Geldkassette ist, gegenüber der sich der Geldautomat authentifizieren muss, bevor die Geldkassette ihren Betrieb mit dem Geldautomat aufnimmt.
8. Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei eine neue Software, die auf dem SB-Automaten zu installieren ist, durch eine zentrale Stelle verschlüsselt und/oder signiert wird, um sie dann an den SB-Automat zu senden, der die Software entschlüsselt und/oder die Signatur überprüft, bevor die Software installiert wird.
9. Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei die zentrale Stelle die privaten Schlüssel der Komponenten und/oder der SB- Automaten verwaltete, und die Informationen verschlüssele an diese weiterleitet.
10. Das Verfahren nach dem vorhergehenden Ansprüche, wobei die zentrale Steile im SB-Automaten angeordnet ist, und die privaten Schlüssel der Komponenten verwaltet, so dass die Komponenten beim Anschließen den SB-Automat authentifizieren können .
11. SB-Automat, der aus mindestens zwei Komponenten
aufgebaut ist, wobei die Komponenten einen
Speicherbereich aufweisen, Jn denen eindeutige
Identifikationsinformationen abgelegt sind, die unter den Komponenten austauschbar sind,
mit einer Bearbeitungseinheit in mindestens einer der Komponenten, die so eingerichtet und ausgestattet ist, dass eine Authentifizierung der anderen Komponenten und/oder der Informationen, die zwischen den
Komponenten ausgetauscht werden, durch Verschlüsselung und/oder Signatur der Informationen auf der Basis der Identity Based Encryption (IBE) erfolgt, die die
Identifikationsinformationen der Komponenten verwendet.
12. Der SB-Automat nach dem vorhergehenden Anspruch, wobei die Identifika tionsinforrtia tionen im Speicherbereich aus einer oder mehreren der folgenden Informationen
bestehen: Elektronisch auslesbare Seriennummern, Bus- Kennung, Net zwerkkennung .
13. Der SB-Automat nach einem oder mehreren der vorhergehenden Ansprüche, wobei zusätzlich in einem weiteren Speicherbereich ein Zähler abgelegt ist, der zwischen den Komponenten ausgetauscht wird, der bei der Signierung oder der Verschlüsselung berücksichtigt w] cd, und joi zuqs.iei se Te31 der Signierung oder Vei sclilüsεelung isL.
14. Der SB-Automat nach dem vorhergehenden Anspruch, wobei d±e Bea] bei tungsej nheit so einqeπchlet und ausgebildet ist, dass der Zahle. bei einer erfolgreichen Λulhent i £ izio rung hochgesetzt wird und soπuL die signierten oder verschlüsselten Informationen nicht mehttach verwendet werden können.
Ib. Der SB-AuLomaL nach einem oder mehreren der vorhergehenden SB-Automalen-Anspruche, wobei die
Bearbei I ungsemhei t so emgeiichtet und ausgebildet ist, dass zusätzlich ein Challenge-Response-Verfahren dei Signatur odei Verschlüsselung vorgeschaltet wird.
16. SB-Automat nach dem vorhergehenden Anspruch, wobei das Challenge-Response-Verfahren eine Passwortabfrage ist, bevoi die IclenLif] kationsinformation bereitgestellt wird.
17. SB-Automat nach einem odci mehreren der voiheigehenden Ansprüche, wobei der SB-Automat ein GeldauLomat (ATM) ist und eine Komponente eine Geldkassette ist, gegenüber der sich der Geldautomat authentifizieren muss, bevor cht Geldkassette ihren Betrieb mit dem Geldautomat aufnimmt. 18. SB-Putomac nach einem oder mehreren der vorhergehenden Ansptuche, wobei eine neue Software, die auf dem SB- Automateα zu installieren ist, durch eine zentiale Stelle verschlüsselt und7 oder signiert wnd, um sie dann an den SB-Autornat zu senden, wobei die Bearbeitungseinheit so eingerichtet und ausgebildet ist, dass die Software entschlüsselt und/oder die Signatur überprüft wird, bevor die Software installiert wird.
19. SB-Automat nach dem vorheriqen Anspruch, wobei die zentrale Stelle die privaten Schlüssel der Komponenten und/oder der SB-Automaten verwaltete, und die En iϊorma t Ionen verschlüsselt an diese weiterleitet, und auf den Komponenten und/oder der SB-Automaten nur die öffentlichen Schlüssel bestimmt werden können, um die Signatur zu überprüfen. 20. SB-Automat nach dem vorherigen Anspruch, wobei die zentrale Stelle im SB-Automaten angeordnet ist, und in einem Speicherbereich die privaten Schlüssel der Komponenten verwaltet, so dass die Komponenten beim Anschließen den SB-Automat authentifizieren können.
EP10725684A 2009-07-08 2010-06-16 Verfahren und vorrichtung zur authentisierung von komponenten innerhalb eines geldautomaten Withdrawn EP2452319A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE200910032355 DE102009032355A1 (de) 2009-07-08 2009-07-08 Verfahren und Vorrichtung zur Authentisierung von Komponenten innerhalb eines Geldautomaten
PCT/EP2010/058480 WO2011003712A1 (de) 2009-07-08 2010-06-16 Verfahren und vorrichtung zur authentisierung von komponenten innerhalb eines geldautomaten

Publications (1)

Publication Number Publication Date
EP2452319A1 true EP2452319A1 (de) 2012-05-16

Family

ID=42358588

Family Applications (1)

Application Number Title Priority Date Filing Date
EP10725684A Withdrawn EP2452319A1 (de) 2009-07-08 2010-06-16 Verfahren und vorrichtung zur authentisierung von komponenten innerhalb eines geldautomaten

Country Status (5)

Country Link
US (1) US8898462B2 (de)
EP (1) EP2452319A1 (de)
CN (1) CN102511057B (de)
DE (1) DE102009032355A1 (de)
WO (1) WO2011003712A1 (de)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102010000482A1 (de) 2010-02-19 2011-08-25 WINCOR NIXDORF International GmbH, 33106 Methode und Verfahren für PIN-Eingaben bei konsistentem Software-Stack auf Geldautomaten
DE102011001430A1 (de) 2011-03-21 2012-09-27 Wincor Nixdorf International Gmbh Verfahren zum Betreiben einer Geldkassette mit kundenspezifischen Schlüsseln
DE102011056191A1 (de) 2011-12-08 2013-06-13 Wincor Nixdorf International Gmbh Vorrichtung zum Schutz von Sicherheitstoken gegen Malware
BR102013026265A2 (pt) * 2013-10-11 2015-08-25 Oki Brasil Indústria E Comércio De Produtos E Tecnologia Em Automação S A Sistema e método de segurança
US11145152B2 (en) * 2018-03-09 2021-10-12 Global Payments Gaming Services Inc. Bill-loading machine
CN113299018A (zh) * 2021-06-22 2021-08-24 上海和数软件有限公司 一种atm的软件远程升级方法
US20240243926A1 (en) * 2023-01-18 2024-07-18 Bank Of America Corporation System for a secure modular cloud-enabled resource exchange apparatus

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080095369A1 (en) * 2006-10-18 2008-04-24 Nortel Networks Limited Method of configuring a node, related node and configuration server

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2422500A1 (en) 2000-09-22 2003-03-18 Gesellschaft Fuer Biotechnologische Forschung Mbh (Gbf) Triazolo-epothilones
US7121460B1 (en) * 2002-07-16 2006-10-17 Diebold Self-Service Systems Division Of Diebold, Incorporated Automated banking machine component authentication system and method
US7309004B1 (en) * 2002-12-26 2007-12-18 Diebold Self-Service Systems, Division Of Diebold, Incorporated Cash dispensing automated banking machine firmware authentication system and method
US20050005136A1 (en) 2003-04-23 2005-01-06 Liqun Chen Security method and apparatus using biometric data
US7017181B2 (en) * 2003-06-25 2006-03-21 Voltage Security, Inc. Identity-based-encryption messaging system with public parameter host servers
GB0414840D0 (en) * 2004-07-02 2004-08-04 Ncr Int Inc Self-service terminal
DE102005018676B4 (de) 2005-04-21 2008-09-25 Wincor Nixdorf International Gmbh Verfahren zur Schlüsselverwaltung für Kryptographiemodule
DE102006049518A1 (de) 2006-10-20 2008-04-24 Wincor Nixdorf International Gmbh Selbstbedienungsgerät mit Überwachungsvorrichtung
US20090119221A1 (en) 2007-11-05 2009-05-07 Timothy Martin Weston System and Method for Cryptographically Authenticated Display Prompt Control for Multifunctional Payment Terminals
DE102008060863A1 (de) * 2008-12-09 2010-06-10 Wincor Nixdorf International Gmbh System und Verfahren für eine gesicherte Kommunikation von Komponenten innerhalb von SB-Automaten

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080095369A1 (en) * 2006-10-18 2008-04-24 Nortel Networks Limited Method of configuring a node, related node and configuration server

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
CARL YOUNGBLOOD: "An Introduction to Identity-based Cryptography", 1 January 2006 (2006-01-01), XP055219652, Retrieved from the Internet <URL:https://courses.cs.washington.edu/courses/csep590/06wi/finalprojects/youngblood.ppt> [retrieved on 20151009] *
See also references of WO2011003712A1 *

Also Published As

Publication number Publication date
US8898462B2 (en) 2014-11-25
CN102511057B (zh) 2015-05-20
US20120102327A1 (en) 2012-04-26
WO2011003712A1 (de) 2011-01-13
DE102009032355A1 (de) 2011-01-20
CN102511057A (zh) 2012-06-20

Similar Documents

Publication Publication Date Title
EP3596653B1 (de) Ausstellen virtueller dokumente in einer blockchain
EP3319006B1 (de) Verfahren zur offline-echtheitsprüfung eines virtuellen dokuments
EP3474172B1 (de) Zugangskontrolle unter verwendung einer blockchain
DE102017212618B3 (de) Hardwaresystem mit Blockchain
EP4254234B1 (de) Ausstellen eines digitalen credentials für eine entität
EP4092958B1 (de) Ausstellen eines digitalen verifizierbaren credentials
EP3913886B1 (de) Ausstellen digitaler dokumente mit einer blockchain
DE112011100182T5 (de) Transaktionsprüfung für Datensicherheitsvorrichtungen
EP2452319A1 (de) Verfahren und vorrichtung zur authentisierung von komponenten innerhalb eines geldautomaten
DE102015214267A1 (de) Verfahren und System zum Erzeugen eines sicheren Kommunikationskanals für Endgeräte
EP3114600B1 (de) Sicherheitssystem mit zugriffskontrolle
EP4250636B1 (de) Verfahren zur hsm migration
EP3596709A1 (de) Verfahren zur zugangskontrolle
EP3422274A1 (de) Verfahren zur konfiguration oder änderung einer konfiguration eines bezahlterminals und/oder zur zuordnung eines bezahlterminals zu einem betreiber
WO2020165041A1 (de) Verfahren zur bereitstellung eines herkunftsortnachweises für ein digitales schlüsselpaar
WO2016146726A1 (de) Verfahren zur erzeugung eines zertifikats für einen sicherheitstoken
EP3125464B1 (de) Sperrdienst für ein durch einen id-token erzeugtes zertifikat
DE102012017826A1 (de) Verfahren zur Erstellung einer abgeleiteten Instanz eines Originaldatenträgers
DE102020118716A1 (de) Verfahren zur sicheren Durchführung einer Fernsignatur sowie Sicherheitssystem
DE102008010788B4 (de) Verfahren zur Authentisierung und Authentifizierung von Personen und Einheiten
EP3901714B1 (de) Verfahren zur überprüfung der authentizität von elektronischen modulen eines modular aufgebauten feldgeräts der automatisierungstechnik
EP4703938A1 (de) System, verfahren und computerprogrammprodukt zur sicheren kommunikation zwischen zwei akteuren
EP4436097A1 (de) Verfahren und system zur kryptographisch abgesicherten datenübertragung
DE102024002897A1 (de) Absicherung von in einem Token gespeicherten Daten durch Ergänzung einer Signatur
WO2022069247A1 (de) Gerät und verfahren zur einrichtung einer dienstbezogenen authentisierung

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20111209

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

RIN1 Information on inventor provided before grant (corrected)

Inventor name: NOLTE, MICHAEL

Inventor name: RUNOWSKI, MATTHIAS

Inventor name: KRUMMEL, VOLKER

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20140716

APBK Appeal reference recorded

Free format text: ORIGINAL CODE: EPIDOSNREFNE

APBN Date of receipt of notice of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA2E

APBR Date of receipt of statement of grounds of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA3E

APAF Appeal reference modified

Free format text: ORIGINAL CODE: EPIDOSCREFNE

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

APBT Appeal procedure closed

Free format text: ORIGINAL CODE: EPIDOSNNOA9E

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20200103