EP3111393A1 - Verfahren zum autorisieren einer transaktion - Google Patents

Verfahren zum autorisieren einer transaktion

Info

Publication number
EP3111393A1
EP3111393A1 EP15702631.1A EP15702631A EP3111393A1 EP 3111393 A1 EP3111393 A1 EP 3111393A1 EP 15702631 A EP15702631 A EP 15702631A EP 3111393 A1 EP3111393 A1 EP 3111393A1
Authority
EP
European Patent Office
Prior art keywords
code
mobile device
transaction
signature
read
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP15702631.1A
Other languages
English (en)
French (fr)
Inventor
Michael Baldischweiler
Claus Dietze
Martin Auer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke+Devrient Mobile Security Germany GmbH
Original Assignee
Giesecke+Devrient GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke+Devrient GmbH filed Critical Giesecke+Devrient GmbH
Publication of EP3111393A1 publication Critical patent/EP3111393A1/de
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405—Establishing or using transaction specific rules
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/321—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wearable devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/202—Interconnection or interaction of plural electronic cash registers [ECR] or to host computer, e.g. network details, transfer of information from host to ECR or from ECR to ECR
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3276—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being read by the M-device
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks

Definitions

  • the present invention relates to a method of authorizing a transaction by means of a mobile device, wherein to authorize the transaction, complementary codes are read out and evaluated with the mobile device.
  • a mobile device may have a clock with a digital one
  • Display device in particular a smartwatch, a mobile device, a tablet PC and / or a PDA (Personal Digital Assistant).
  • a code may be any type of machine-readable code, in particular a QR code (Quick Response Code), a code readable by means of a near field communication interface (NFC in accordance with ISO 14443), a 2D bar code, etc.
  • QR code Quick Response Code
  • NFC near field communication interface
  • 2D bar code etc.
  • Mobile network and the location of the subscriber within a navigation system is made.
  • GPS navigation system
  • matching the two locations ensures that the subscriber's location as determined by the mobile network also corresponds to the actual location of the subscriber, which is determined via GPS.
  • payment methods such as "mpass ®", are known in which a POS system reads an NFC code from a mobile device or glued to the mobile NFC sticker to authorize a transaction. Depending on the amount to be paid, is additionally the entry of a PIN on the mobile device
  • the user transfers the amount to be paid to another location after reading out the code.
  • the invention has for its object to provide a method for authorizing a transaction, which solves the known problems of the prior art and is also suitable for security in the
  • the invention is based on the idea of using at least two different types of codes to be read for authorizing a transaction on a system, in particular on a cash register system.
  • the method according to the invention comprises reading out a first code generated by a system for a specific transaction by means of a first read device of a first mobile device, wherein the first code is encrypted, the reading of a second code which is permanently assigned to the system and at least one Information for decrypting the first code contains, by means of a second
  • a reading device of the first mobile device which is different from the first read device, generating a first signature confirming the transaction against the system from the previously decrypted first code, transmitting the first signature to the system, and transmitting the first signature and a System identifying, second signature from the system to a
  • a “transaction” within the meaning of the present invention is, for example, making a payment with the first mobile device to the system
  • the payment may be debited by bank transfer from the account of the owner of the mobile device or made as a credit card transaction.
  • a "code” is understood to mean any type of element that can be read out by means of one of the read-out devices provided on a mobile device, such as a camera, an NFC reader, etc. Further code examples are given below in the description.
  • the information from the two codes is utilized by means of the mobile device in such a way that it can be seen from the first signature that the mobile device was able to correctly evaluate the two codes and that the first signature of the first mobile device.
  • the first signature can be understood as a digital signature with which it can be checked whether the first mobile device has actually read out the two codes.
  • the first signature may be in the first mobile device, in particular in a secure element of the first mobile device
  • the secure element may be a secure area of the first mobile device that is vulnerable to malicious programs mobile device can not be manipulated.
  • the first signature may also be in a second mobile device, in particular a mobile phone, connected to the first mobile device via the
  • Air interface is connected to be generated.
  • the transmission of the first signature to the system can take place with the first mobile device and / or a second mobile device to which the first mobile device is connected via an air interface.
  • the transmission of the first signature to the system with the first mobile device can also take place via an air interface.
  • the air interface can each be designed as a Bluetooth, WLAN or infrared interface.
  • a mobile communication method can be used for transmission. By using the air interface, secure and fast transmission becomes possible.
  • the verification data may be a listing of the goods purchased and the amount paid.
  • the security of the method according to the invention can be further improved if the first mobile device has to be unlocked before reading out. This may require that a password be entered in the first mobile device. Alternatively, to unlock the first mobile device, a biometric authentication feature may be required, such as a fingerprint and / or an iris scan.
  • the system is a POS system.
  • a cash register system can, for example, the cash register system in a supermarket, in a cinema, a department store and / or a
  • the first code may preferably be a two-dimensional code, in particular a QR code, preferably a secure QR code (SQRC).
  • QR code preferably a secure QR code
  • SQRC secure QR code
  • Such codes can be generated very quickly by a cash register system and offer a high level of security.
  • QR code preferably a secure QR code
  • the second code may be an NFC code according to ISO 14443, which is preferred on the system as a so-called NFC sticker, i. in the form of a sticker attached.
  • the first mobile device is a watch with an aria device, in particular a smartwatch.
  • an aria device in particular a smartwatch.
  • the transaction data is displayed on a display device of the first and / or the second mobile device. If the transaction data matches the expected transaction data, the Users authorize or confirm the transaction and the signature is then generated. As a result, the security is additionally increased since the user again before the transaction
  • Transaction data will be displayed. Thus, errors in the transaction can be avoided. For example, it avoids that an incorrect amount or unexpected amount is deducted.
  • the invention further provides for the use of a clock (first mobile device) with a display device, in particular a smartwatch, with a first and a second read-out device in a method according to one of the preceding claims.
  • the invention provides for the use of a POS system adapted to display a first code generated by a system for a particular transaction and a second code dedicated to the system and having information for decrypting the first code ,
  • FIG. 1 shows a schematic representation of a first mobile device according to the invention and a second mobile one
  • Fig. 2 shows a system according to the invention
  • FIG. 3 shows a flow chart illustrating the flow of a
  • Fig. 1 shows a first device 10 in the form of a clock with a
  • Watches 10 with a display device 12 are referred to inter alia as a smartwatch.
  • the first device 10 can be fastened with a wristband 20 and a closure device 22 on the wrist of a wearer.
  • Other carrying options, such as by means of a chain on the neck or on the ankle are also possible.
  • the display device 12 of the mobile device 10 is surrounded by a housing 14 or frame.
  • An on / off switch (not shown) and further switches can furthermore be provided on the housing 14.
  • first read-out device 18 and a second read-out device 19 are provided on the housing 14.
  • first read-out device 18 and a second read-out device 19 are provided on the housing 14.
  • Readout device 18 is in the exemplary embodiment shown a camera device with which a first code 28 (QR code)
  • the second read-out device 19 is a read-out device for reading out NFC stickers 29.
  • FIG. 2 shows a system 24 according to the invention.
  • the system 24 is a POS system.
  • the system 24 is in the embodiment shown with a
  • Display device 26 provided. For example, an amount to be paid and / or other information, such as the purchased items, may be displayed on the display 26. Further, the system 24 is provided with means for making the first code 28 and the second code 29 available. The first code 28 is shown in FIG Embodiment shown on a display device 30 for a QR code.
  • the second code 29 is in the embodiment shown in an NFC sticker 31 rrinter lies and can be read with any NFC-enabled reader.
  • the read-out device 18 reads out a code 28 generated by the system 24 for the transaction. Furthermore, the second code 29 is read out with the second read-out device 19. This can be done at the same time as reading out the first code 28 or shortly before or after it.
  • the second code 29 is a static code. In the embodiment shown, the static code is stored in an NFC sticker.
  • the second code 29 contains
  • the read transaction data can, following the reading of the two codes 28, 29 on the display device 12 of the mobile
  • the transaction data can be displayed on a second mobile device (11), for example a smartphone or a tablet PC, coupled to the mobile device 10. The user can then display the displayed
  • Transaction authorize by making an affirmative action.
  • An affirmative action for example, clicking an acknowledgment message on the display device of the first or second mobile device.
  • the first mobile device 10 and / or the second mobile device After the user confirms the transaction, the first mobile device 10 and / or the second mobile device generates a first signature.
  • the first signature may be generated, for example, by a manual or automated PKI method (e.g., X.509).
  • the account details of the account, from which the amount to be transferred is to be debited enter the first signature.
  • the signature makes it possible for the cash register system 24 or a service facility connected to the cash register system 24 to check from whom the payment originated. For example, at least one could be included in the digital signature
  • Item to enter the following list: account details, bank, age, photo, signature, phone number, marital status, etc.
  • account details bank, age, photo, signature, phone number, marital status, etc.
  • the transmission of the first signature to the system 24 may be via an air interface of the first mobile device 10 or the second mobile device 11, e.g. via Bluetooth, WLAN or via the
  • a code in particular a QR code
  • a QR code can be displayed on a display device of the two mobile devices, which code can be read with a read-out device 32 of the system 24.
  • the read-out device 32 may be a camera device which is designed to read out a QR code that is displayed on one of the two mobile devices.
  • the system 24 receives the signature, evaluates it if necessary and transmits it together with a second identifying the system 24 Signature to a service facility (not shown) to authorize the transaction.
  • the service facility may be, for example, a financial institution, in particular a credit card company.
  • Service device verification data that confirm the execution of the transaction, send to the second mobile device 11.
  • an e-mail can be used.
  • the verification data can be displayed in a bank application.
  • the display of the first mobile device 10 and / or the second mobile device 11 may be unlocked before the codes 28, 29 are read out.
  • the unlocking of the respective mobile device takes place by means of known methods, such as entering a password and / or teaching a biometric authentication feature (fingerprint, iris).
  • a biometric authentication feature fingerprint, iris
  • corresponding sensors known in the prior art may be provided on the first and / or the second mobile device 11.
  • the method is such that, in a first step S1, first the first mobile device 10 with the first read-out device 18 reads out a first code 28 on a system 24.
  • the first code 28 is shown in FIG.
  • Embodiment designed as a QR code 28 Subsequently or
  • the mobile device 10 reads out the second code 29 from the system 24 in step S2.
  • the second code 29 contains information for evaluating the first code 28.
  • the second code 29 is implemented as NFC code.
  • the first code 28 contains information for evaluating the second code 29.
  • the mobile device 10 generates in the next step S3 a signature from the first 28 and the second 29 code and the bank data of the owner of the mobile device 10 and transmits this signature to the system 24.
  • the bank data of the owner of the first mobile device 10 are in the first mobile device 10 stored.
  • the system 24 sends the generated signature as well as its own signature to a service facility to authorize the transaction.

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Cash Registers Or Receiving Machines (AREA)

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zum Autorisieren einer Transaktion. Bei dem Verfahren werden mittels einer ersten mobilen Einrichtung (10) ein erster Code (28) sowie ein zweiter Code (29) ausgelesen. Der zweite Code (29) enthält Informationen zum Entschlüsseln des ersten Codes (28). Aus den ausgelesenen Codes wird eine die Transaktion gegenüber dem System (24) bestätigende erste Signatur erzeugt, die an das System übermittelt wird. Im Anschluss erfolgt eine Autorisierung der Transaktion.

Description

Verfahren zum Autorisieren einer Transaktion
Technisches Gebiet Die vorliegende Erfindung betrifft ein Verfahren zum Autorisieren einer Transaktion mittels einer mobilen Einrichtung, wobei zum Autorisieren der Transaktion einander ergänzende Codes mit der mobilen Einrichtung ausgelesen und ausgewertet werden. Eine mobile Einrichtung kann beispielsweise eine Uhr mit einer digitalen
Anzeigeeinrichtung, insbesondere eine Smartwatch, ein Mobilfunkgerät, ein Tablet-PC und/ oder ein PDA (Personal Digital Assistant) sein.
Bei einem Code kann es sich um jede Art von maschinenlesbarem Code handeln, insbesondere um einen QR-Code (Quick Response-Code), einen mittels einer Nahfeldkommunikationsschnittstelle (NFC gemäß ISO 14443) auslesbaren Code, einen 2D-Barcode, usw.
Stand der Technik
Aus der DE 2010 047 257 AI ist ein mobilf unkbasiertes Transaktionssystem bekannt, bei dem eine Zweifaktor- Authentifizierung sowie ein
Standortabgleich zwischen dem Standort des Teilnehmers des
Mobilfunknetzes und dem Standort des Teilnehmers innerhalb eines Navigationssystems (GPS) vorgenommen wird. Bei diesem System wird durch den Abgleich der beiden Standorte sichergestellt, dass der mit dem Mobilfunknetz ermittelte Standort des Teilnehmers auch dem wirklichen Standort des Teilnehmers, der über GPS ermittelt wird, entspricht. Ferner sind Bezahlverfahren, wie beispielsweise„mpass®", bekannt, bei welchen ein Kassensystem aus einem Mobilfunkgerät oder einem auf das Mobilfunkgerät aufgeklebten NFC-Sticker einen NFC-Code ausliest, um eine Transaktion zu autorisieren. In Abhängigkeit von dem zu zahlenden Betrag, ist zusätzlich noch die Eingabe einer PIN auf dem Mobilfunkgerät
erforderlich.
Ferner sind Bezahl verfahren bekannt, bei welchen ein dynamisch an einem Kassensystem generierter QR-Code mit einem Mobilfunkgerät eingelesen wird. Zum Einlesen verwendet das Mobilfunkgerät die verbaute
Kameraeinrichtung. In dem QR-Code sind Informationen über die
durchzuführende Zahlung enthalten, die der Nutzer anschließend mit seinem Mobilfunkgerät autorisiert. Diese Bezahl verfahren haben den Nachteil, dass es weiteres Potential zur Verbesserung des Sicherheitsniveaus gibt, da bei den bekannten
Bezahlverfahren stets nur eine Art von Code eingelesen werden muss, der der Gefahr unterliegt, dass er manipuliert sein könnte. Gelingt es
beispielsweise einer in schädigender Absicht handelnden Person das
Kassensystem so zu manipulieren, dass es einen manipulieren Code mit geänderten Transaktionsdaten ausgibt, so überweist der Nutzer nach dem Auslesen des Codes den zu bezahlenden Betrag an eine andere Stelle.
Darstellung der Erfindung
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum Autorisieren einer Transaktion zu schaffen, das die bekannten Probleme aus dem Stand der Technik löst und ferner dazu geeignet ist, die Sicherheit beim
Vornehmen einer mobilen Transaktion zu erhöhen. Die Lösung der Aufgabe erfolgt mit einem Verfahren gemäß dem
unabhängigen Anspruch 1. Bevorzugte Ausgestaltungen des
erfindungsgemäßen Verfahrens ergeben sich aus den Unteransprüchen.
Die Erfindung basiert auf dem Gedanken zumindest zwei auszulesende Codes unterschiedlicher Art zum Autorisieren einer Transaktion an einem System, insbesondere an einem Kassensystem, zu verwenden.
Demgemäß umfasst das erfindungsgemäße Verfahren das Auslesen eines ersten, für eine bestimmte Transaktion von einem System erzeugten Codes mittels einer ersten Ausleseeinrichtung einer ersten mobilen Einrichtung, wobei der erste Code verschlüsselt ist, das Auslesen eines zweiten Codes, der dem System fest zugeordnet ist und zumindest eine Information zur Entschlüsselung des ersten Codes enthält, mittels einer zweiten
Ausleseeinrichtung der ersten mobilen Einrichtung, die sich von der ersten Ausleseeinrichtung unterscheidet, das Erzeugen einer die Transaktion gegenüber dem System bestätigenden ersten Signatur aus dem zuvor entschlüsselten ersten Code, das Übermitteln der ersten Signatur an das System, und das Übermitteln der ersten Signatur sowie einer das System identifizierenden, zweiten Signatur von dem System an eine
Serviceeinrichtung, um die Transaktion zu autorisieren.
Eine„Transaktion" im Sinne der vorliegenden Erfindung ist beispielsweise die Vornahme einer Zahlung mit der ersten mobilen Einrichtung an dem System. Die Zahlung kann per Überweisung von dem Konto des Inhabers der mobilen Einrichtung abgebucht werden oder als Kreditkartentransaktion erfolgen. Unter einem„Code" wird jedwede Art von Element verstanden, das mittels einer der an einer mobilen Einrichtung vorgesehenen Ausleseeinrichtungen, wie beispielsweise einer Kamera, einem NFC- Auslesegerät oder dergleichen, ausgelesen werden kann. Weitere Codebeispiele sind weiter unten in der Beschreibung angeführt.
Beim Erzeugen der die Transaktion gegenüber dem System bestätigenden, ersten Signatur werden die Informationen aus den beiden Codes mittels der mobilen Einrichtung so verwertet, dass aus der ersten Signatur erkennbar ist, dass die mobile Einrichtung die beiden Codes korrekt auswerten konnte und dass die erste Signatur von der ersten mobilen Einrichtung stammt. In anderen Worten kann die erste Signatur als eine digitale Signatur verstanden werden, mit der überprüft werden kann, ob die erste mobile Einrichtung tatsächlich die beiden Codes ausgelesen hat.
Mit der das System identifizierenden, zweiten Signatur wird gegenüber der Serviceeinrichtung bestätigt, dass die Signatur von dem System stammt.
Mit dem erfindungsgemäßen Verfahren kann besonders vorteilhaft
sichergestellt werden, dass der Nutzer, der eine Transaktion vornehmen möchte, sich tatsächlich in der Nähe des Systems befindet, da er den ersten Code nur entschlüsseln kann, wenn er auch den zweiten Code ausliest.
Die erste Signatur kann gemäß einer Ausführungsform in der ersten mobilen Einrichtung, insbesondere in einem sicheren Element der ersten mobilen
Einrichtung erzeugt werden. Durch Erzeugen der Signatur in einem sicheren Element kann die Sicherheit des Verfahrens wesentlich erhöht werden. Bei dem sicheren Element kann es sich um einen sicheren Bereich der ersten mobilen Einrichtung handeln, der durch schädliche Programme auf der mobilen Einrichtung nicht manipuliert werden kann. Alternativ kann die erste Signatur auch in einer zweiten mobilen Einrichtung, insbesondere einem Mobiltelefon, die mit der ersten mobilen Einrichtung über die
Luftschnittstelle in Verbindung steht, erzeugt werden.
Gemäß einer weiteren Ausführungsform kann die Übermittlung der ersten Signatur an das System mit der ersten mobilen Einrichtung und/ oder einer zweiten mobilen Einrichtung, mit der die erste mobile Einrichtung über eine Luftschnittstelle in Verbindung steht, erfolgen. Die Übermittlung der ersten Signatur an das System mit der ersten mobilen Einrichtung kann ebenfalls über eine Luftschnittstelle erfolgen. Die Luftschnittstelle kann jeweils als eine Bluetooth-, WLAN- oder Infrarot-Schnittstelle ausgebildet sein. Ferner kann ein Mobilfunkübertragungsverfahren zum Übertragen verwendet werden. Durch Verwenden der Luftschnittstelle wird eine sichere und schnelle Übertragung möglich.
Nach Abschluss der Transaktion ist es möglich, dass die Serviceeinrichtung Verifikationsdaten, die die Durchführung der Transaktion bestätigen und/ oder zusammenfassen, an die zweite mobile Einrichtung sendet. Bei den Verifikationsdaten kann es sich um eine Auflistung der gekauften Waren und um den gezahlten Betrag handeln.
Die Sicherheit des erfindungsgemäßen Verfahrens kann weiter verbessert werden, wenn die erste mobile Einrichtung vor dem Auslesen entsperrt werden muss. Dazu kann es erforderlich sein, dass ein Kennwort in die erste mobile Einrichtung einzugeben ist. Alternativ kann zum Entsperren der ersten mobilen Einrichtung ein biometrisches Authentif izierungsmerkmal erforderlich sein, wie beispielsweise ein Fingerabdruck und/ oder ein Iris- Scan. Gemäß einer Ausführungsform handelt es sich bei dem System um ein Kassensystem. Ein Kassensystem kann beispielsweise das Kassensystem in einem Supermarkt, in einem Kino, einem Kaufhaus und/ oder einer
Tankstelle sein.
Bei dem ersten Code kann es sich bevorzugt um einen zweidimensionalen Code, insbesondere um einen QR-Code, bevorzugt um einen sicheren QR- Code (SQRC) handeln. Derartige Codes können sehr schnell von einem Kassensystem erzeugt werden und bieten eine hohe Sicherheit. Zusätzlich gibt es bereits eine Vielzahl von Applikationen, mit welchen ein QR-Code mittels einer Kameraeinrichtung der ersten mobilen Einrichtung ausgelesen werden kann. Bei dem zweiten Code kann es sich um einen NFC-Code gemäß ISO 14443 handeln, der bevorzugt an dern System als sogenannter NFC-Sticker, d.h. in Form eines Aufklebers, angebracht ist.
Gemäß einer besonders bevorzugten Ausführungsform handelt es sich bei der ersten mobilen Einrichtung um eine Uhr mit einer Arizeigeeinrichtung, insbesondere um eine Smartwatch. Dadurch wird ein besonders einfaches Autorisieren der Transaktion ermöglicht, da der Träger der Smartwatch diese am Handgelenk trägt und somit stets griffbereit hat. Gemäß einer weiteren besonders bevorzugten Ausführungsform ist vorgesehen, dass vor dem Erzeugen der Signatur auf der ersten mobilen Einrichtung die Transaktionsdaten auf einer Anzeigeeinrichtung der ersten und/ oder der zweiten mobilen Einrichtung dargestellt werden. Wenn die Transaktionsdaten den erwarteten Transaktionsdaten entsprechen, kann der Nutzer die Transaktion autorisieren bzw. bestätigen und die Signatur wird alsdann erzeugt. Dadurch wird die Sicherheit zusätzlich erhöht, da dem Nutzer vor der Durchführung der Transaktion nochmals die
Transaktionsdaten angezeigt werden. Somit lassen sich Fehler bei der Durchführung der Transaktion vermeiden. Beispielsweise wird vermieden, dass ein falscher Betrag bzw. unerwarteter Betrag abgebucht wird.
Die Erfindung sieht weiterhin die Verwendung einer Uhr (erste mobile Einrichtung) mit einer Anzeigeeinrichtung, insbesondere einer Smartwatch, mit einer ersten und einer zweiten Ausleseeinrichtung in einem Verfahren nach einem der vorhergehenden Ansprüche vor.
Ferner sieht die Erfindung die Verwendung eines Kassensystems vor, das dazu ausgebildet ist, um einen ersten, für eine bestimmte Transaktion von einem System erzeugten Code und einen zweiten Code, der dem System fest zugeordnet ist und eine Information zum Entschlüsseln des ersten Codes aufweist, darzustellen.
Kurze Beschreibung der Zeichnungen
Fig. 1 zeigt eine schematische Darstellung einer erfindungsgemäßen, ersten mobilen Einrichtung und einer zweiten mobilen
Einrichtung,
Fig. 2 zeigt ein erfindungsgemäßes System, und
Fig. 3 zeigt ein Flussdiagramm, das den Ablauf eines
erfindungsgemäßen Verfahrens zum Autorisieren einer
Transaktion darstellt. Ausführliche Beschreibung bevorzugter Ausführungsformen der Erfindung
Nachfolgend wird die Erfindung anhand beispielhaft in den Figuren 1 bis 3 dargestellter Ausführungsformen näher erläutert.
Fig. 1 zeigt eine erste Einrichtung 10 in Form einer Uhr mit einer
Anzeigeeinrichtung 12. Uhren 10 mit einer Anzeigeeinrichtung 12 werden unter anderem auch als Smartwatch bezeichnet. Die erste Einrichtung 10 ist mit einem Armband 20 und einer Verschlusseinrichtung 22 am Handgelenk eines Trägers befestigbar. Andere Tragemöglichkeiten, wie beispielsweise mittels einer Kette am Hals oder am Fußgelenk sind ebenfalls möglich. Die Anzeigeeinrichtung 12 der mobilen Einrichtung 10 wird von einem Gehäuse 14 bzw. Rahmen umgeben. An dem Gehäuse 14 können ferner ein Ein- / Ausschalter (nicht gezeigt) sowie weitere Schalter vorgesehen sein.
Zusätzlich sind an dem Gehäuse 14 eine erste Ausleseeinrichtung 18 sowie eine zweite Ausleseeinrichtung 19 vorgesehen. Bei der ersten
Ausleseeinrichtung 18 handelt es sich in dem gezeigten Ausführungsbeispiel um eine Kameraeinrichtung, mit der ein erster Code 28 (QR-Code)
ausgelesen werden kann. Bei der zweiten Ausleseeinrichtung 19 handelt es sich um eine Ausleseeinrichtung zum Auslesen von NFC-Stickern 29.
Fig. 2 zeigt ein erfindungsgemäßes System 24. Bei dem System 24 handelt es sich in dem gezeigten Ausführungsbeispiel um ein Kassensystem. Das System 24 ist in dem gezeigten Ausführungsbeispiel mit einer
Anzeigeeinrichtung 26 versehen. Auf der Anzeigeeinrichtung 26 können beispielsweise ein zu zahlender Betrag und/ oder weitere Informationen, wie beispielsweise die gekauften Artikel, dargestellt werden. Ferner ist das System 24 mit Mitteln zum Zugänglichmachen des ersten Codes 28 und des zweiten Codes 29 versehen. Der erste Code 28 wird in dem gezeigten Ausführungsbeispiel auf einer Anzeigeeinrichtung 30 für einen QR-Code dargestellt.
Der zweite Code 29 ist in dem gezeigten Ausführungsbeispiel in einem NFC- Sticker 31 rrinterlegt und kann mit jedem NFC-fähigen Lesegerät ausgelesen werden.
Zum Autorisieren einer Transaktion, insbesondere einer Transaktion, bei der Geld überwiesen wird, ist vorgesehen, dass die Ausleseeinrichtung 18 einen für die Transaktion von dem System 24 erzeugten Code 28 ausliest. Ferner wird mit der zweiten Ausleseeinrichtung 19 der zweite Code 29 ausgelesen. Dies kann zeitgleich mit dem Auslesen des ersten Codes 28 erfolgen oder kurz davor oder danach. Bei dem zweiten Code 29 handelt es sich um einen statischen Code. In dem gezeigten Ausführungsbeispiel ist der statische Code in einem NFC-Sticker gespeichert. Der zweite Code 29 enthält
Informationen zum Entschlüsseln (Decodieren) des ersten Codes 28. Ohne den zweiten Code 29 ist es nicht möglich den ersten Code 28 zu verwerten, da nur der zweite Code eine Information zum Entschlüsseln des ersten Codes 28 enthält.
Die ausgelesenen Transaktionsdaten können im Anschluss an das Auslesen der beiden Codes 28, 29 auf der Anzeigeeinrichtung 12 der mobilen
Einrichtung 10 dargestellt werden. Alternativ können die Transaktionsdaten auf einer mit der mobilen Einrichtung 10 gekoppelten zweiten mobilen Einrichtung (11), beispielsweise einem Smartphone oder einem Tablet-PC, dargestellt werden. Der Nutzer kann alsdann die dargestellten
Transaktionsdaten überprüfen und, falls diese zu der angestrebten
Transaktion passen, durch Vornahme einer bestätigenden Handlung autorisieren. Eine bestätigende Handlung kann beispielsweise das Anklicken einer Bestätigungsnachricht auf der Anzeigeeinrichtung der ersten oder zweiten mobilen Einrichtung sein.
Nachdem der Nutzer die Transaktion bestätigt hat, erzeugt die erste mobile Einrichtung 10 und/ oder die zweite mobile Einrichtung eine erste Signatur. Die erste Signatur kann beispielsweise mittels eines manuellen oder automatisierten PKI- Verfahrens (z.B. X.509) erzeugt werden. In die erste Signatur gehen beispielsweise die Kontodaten des Kontos ein, von dem der zu überweisende Betrag abgebucht werden soll. Durch die Signatur wird es für das Kassensystem 24 bzw. eine mit dem Kassensystem 24 in Verbindung stehende Serviceeinrichtung möglich zu überprüfen, von wem die Zahlung stammt. In die digitale Signatur könnte beispielsweise zumindest ein
Element der folgenden Aufzählung eingehen: Kontodaten, Bank, Alter, Foto, Unterschrift, Telefonnummer, Familienstand, etc. Die übermittelten
Informationen müssen es dem Kassensystem 24 ermöglichen den Nutzer bzw. die erste mobile Einrichtung 10 zu authentisieren.
Die Übermittlung der ersten Signatur an das System 24 kann über eine Luftschnittstelle der ersten mobilen Einrichtung 10 oder der zweiten mobilen Einrichtung 11 erfolgen, z.B. per Bluetooth, WLAN oder über das
Mobilfunknetz. Alternativ kann auf einer Anzeigeeinrichtung der beiden mobilen Einrichtungen ein Code, insbesondere ein QR-Code, dargestellt werden, der mit einer Ausleseeinrichtung 32 des Systems 24 äuslesbar ist. Bei der Ausleseeinrichtung 32 kann es sich um eine Kameraeinrichtung handeln, die dazu ausgebildet ist einen QR-Code, der auf einer der beiden mobilen Einrichtungen dargestellt wird, auszulesen.
Das System 24 empfängt die Signatur, wertet sie gegebenenfalls aus und übermittelt sie zusammen mit einer das System 24 identifizierenden zweiten Signatur an eine Serviceeinrichtung (nicht gezeigt), um die Transaktion zu autorisieren. Bei der Serviceeinrichtung kann es sich beispielsweise um ein Geldinstitut, insbesondere um ein Kreditkartenunternehmen handeln. Nachdem die Transkation vorgenommen wurde, kann die
Serviceeinrichtung Verifikationsdaten, die die Ausführung der Transaktion bestätigen, an die zweite mobile Einrichtung 11 senden. Dazu kann eine E- Mail verwendet werden. Alternativ können die Verifikationsdaten in einer Bankapplikation dargestellt werden.
Um das Verfahren sicherer zu machen, kann es vorgesehen sein, dass die Anzeige der ersten mobilen Einrichtung 10 und/ oder der zweiten mobilen Einrichtung 11 vor dem Auslesen der Codes 28, 29 entsperrt werden muss. Das Entsperren der jeweiligen mobilen Einrichtung erfolgt mittels bekannter Verfahren, wie dem Eingeben eines Kennworts und/ oder dem Beibringen eines biometrischen Authentifizierungsmerkmals (Fingerabdruck, Iris). Zur Erfassung des biometrischen Authentifizierungsmerkmals können an der ersten und/ oder der zweiten mobilen Einrichtung 11 entsprechende, im Stand der Technik bekannte Sensoren vorgesehen sein.
Zusammenfassend, wie in Fig. 3 gezeigt, läuft das erfindungsgemäße
Verfahren so ab, dass in einem ersten Schritt Sl zunächst die erste mobile Einrichtung 10 mit der ersten Ausleseeinrichtung 18 einen ersten Code 28 an einem System 24 ausliest. Der erste Code 28 ist in dem gezeigten
Ausführungsbeispiel als QR-Code 28 ausgeführt. Anschließend bzw.
gleichzeitig liest die mobile Einrichtung 10 im Schritt S2 den zweiten Code 29 aus dem System 24 aus. Der zweite Code 29 enthält Informationen zum Auswerten des ersten Codes 28. In dem gezeigten Ausführungsbeispiel ist der zweite Code 29 als NFC-Code ausgeführt. Alternativ ist es möglich, dass der erste Code 28 Inf ormationen zum Auswerten des zweiten Codes 29 enthält. Die mobile Einrichtung 10 generiert im nächsten Schritt S3 eine Signatur aus dem ersten 28 und dem zweiten 29 Code sowie den Bankdaten des Inhabers der mobilen Einrichtung 10 und übermittelt diese Signatur an das System 24. Die Bankdaten des Inhabers der ersten mobilen Einrichtung 10 sind in der ersten mobilen Einrichtung 10 gespeichert. In einem nächsten Schritt S4 sendet das System 24 die generierte Signatur sowie eine eigene Signatur an eine Serviceeinrichtung, um die Transaktion zu autorisieren.
Bezugszeichenliste
10 erste mobile Einrichtung
11 zweite mobile Einrichtung
12 Anzeigeeinrichtung
14 Gehäuse
18 erste Ausleseeinrichtung
19 zweite Ausleseeinrichtung
20 Armband
22 Verschluss
24 System
26 Anzeigeeinrichtung
28 erster Code
29 zweiter Code
30 Anzeigeeinrichtung für einen Code
31 NFC-Sticker
32 Ausleseeinheit
S1...S4 Verfahrensschritte

Claims

P a t e n t a n S p r ü c h e
1. Verfahren zum Autorisieren einer Transaktion, aufweisend die folgenden Schritte:
- Auslesen eines ersten, für eine bestimmte Transaktion von einem System (24) erzeugten Codes (28) mittels einer ersten Ausleseeinrichtung (18) einer ersten mobilen Einrichtung (10), wobei der erste Code (28) verschlüsselt ist,
- Auslesen eines zweiten Codes (29), der dem System (24) fest zugeordnet ist und zumindest eine Information zur Entschlüsselung des ersten Codes (28) aufweist, mittels einer zweiten Ausleseeinrichtung (19) der ersten mobilen Einrichtung (10),
- Erzeugen einer die Transaktion gegenüber dem System (24) bestätigenden, ersten Signatur aus dem zuvor entschlüsselten ersten Code (28),
- Übermitteln der ersten Signatur an das System (24), und
- Übermitteln der ersten Signatur sowie einer das System (24)
identifizierenden, zweiten Signatur an eine Serviceeinrichtung, um die Transaktion zu autorisieren.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die erste Signatur in der ersten mobilen Einrichtung (10), insbesondere in einem sicheren Element der ersten mobilen Einrichtung (10), erzeugt wird.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Übermittlung der ersten Signatur an das System (24) mit der ersten mobilen Einrichtung (10) und/ oder einer zweiten mobilen Einrichtung (11), mit der die erste mobile Einrichtung über eine Luftschnittstelle in Verbindung steht, erfolgt.
4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass das Übermitteln der ersten Signatur an das System (24) über eine
Luftschnittstelle, insbesondere eine Bluetooth-, WLAN-, Infrarot- und/ oder Mobilfunkschnittstelle, erfolgt.
5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Serviceeinrichtung Verifikationsdaten, die die Ausführung der Transaktion bestätigen, an die zweite mobile Einrichtung (11) sendet.
6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die erste mobile Einrichtung (10) vor dem Auslesen entsperrt werden muss, insbesondere dass die erste mobile Einrichtung (10) durch Eingabe eines Kennworts und/ oder durch Beibringen eines
biometrischen Authentifizierungsmerkmals entsperrt werden muss.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass es sich bei dem System (24) um ein Kassensystem handelt.
8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass es sich bei dem ersten Code (28) um einen
zweidimensionalen Code, insbesondere um einen QR-Code, bevorzugt um einen sicheren QR-Code handelt.
9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass es sich bei dem zweiten Code (29) um einen NFC-Code gemäß ISO 14443 handelt.
10. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass es sich bei der ersten mobilen Einrichtung (10) um eine Uhr, insbesondere eine Smartwatch, handelt.
11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass vor dem Erzeugen der Signatur auf der ersten mobilen Einrichtung (10) die Transaktionsdaten auf einer Anzeigeeinrichtung der ersten (10) und/ oder der zweiten mobilen Einrichtung (11) dargestellt werden.
12. Verwendung einer Uhr (10), insbesondere einer Smartwatch, mit einer ersten (18) und einer zweiten (19) Ausleseeinrichtung in einem Verfahren nach einem der vorhergehenden Ansprüche.
13. Verwendung eines Kassensystems (24), das dazu ausgebildet ist, um einen ersten, für eine bestimmte Transaktion von einem System erzeugten Code (28) und einen zweiten Code (29), der dem System fest zugeordnet ist und eine Information zur Entschlüsselung des ersten Codes (28) aufweist, darzustellen, in einem Verfahren nach einem der vorhergehenden
Ansprüche 1 bis 11.
EP15702631.1A 2014-02-24 2015-01-27 Verfahren zum autorisieren einer transaktion Ceased EP3111393A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102014002602.7A DE102014002602B4 (de) 2014-02-24 2014-02-24 Verfahren zum Autorisieren einer Transaktion sowie Verwendung einer Uhr und eines Kassensystems in diesem Verfahren
PCT/EP2015/000150 WO2015124257A1 (de) 2014-02-24 2015-01-27 Verfahren zum autorisieren einer transaktion

Publications (1)

Publication Number Publication Date
EP3111393A1 true EP3111393A1 (de) 2017-01-04

Family

ID=52450045

Family Applications (1)

Application Number Title Priority Date Filing Date
EP15702631.1A Ceased EP3111393A1 (de) 2014-02-24 2015-01-27 Verfahren zum autorisieren einer transaktion

Country Status (4)

Country Link
US (1) US10943238B2 (de)
EP (1) EP3111393A1 (de)
DE (1) DE102014002602B4 (de)
WO (1) WO2015124257A1 (de)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE202019104316U1 (de) * 2019-08-06 2020-04-01 Tiger Media Deutschland Gmbh Wiedergabevorrichtung, System und Datenserver
DE202019104321U1 (de) * 2019-08-06 2020-09-11 Tiger Media Deutschland Gmbh Verwaltungssystem für digitale Medien

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020180586A1 (en) * 2001-05-30 2002-12-05 Kitson Frederick Lee Face and environment sensing watch
US20040225613A1 (en) * 2003-05-05 2004-11-11 International Business Machines Corporation Portable intelligent shopping device
US20120166337A1 (en) * 2010-12-23 2012-06-28 Kt Corporation Near field communication terminal for performing secure payment and secure payment method using the same
US20130141313A1 (en) * 2011-07-18 2013-06-06 Tiger T.G. Zhou Wearable personal digital eyeglass device
WO2014009646A1 (fr) * 2012-07-13 2014-01-16 Oberthur Technologies Entite electronique securisee pour l'autorisation d'une transaction

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1802155A1 (de) * 2005-12-21 2007-06-27 Cronto Limited System und Verfahren zur dynamischen mehrfaktorfähigen Authentifizierung
US20070223685A1 (en) * 2006-02-06 2007-09-27 David Boubion Secure system and method of providing same
US7353991B2 (en) * 2006-02-21 2008-04-08 David Benjamin Esplin System and method for managing wireless point-of-sale transactions
US8175979B2 (en) * 2008-04-02 2012-05-08 International Business Machines Corporation Method and system for anonymous electronic transactions using a mobile device
US7823779B2 (en) * 2008-06-02 2010-11-02 Sprint Communications Company L.P. Complimentary optical image and radio frequency signal processing
DE102010047257A1 (de) 2010-03-03 2011-09-08 Patrick Ams Mobilfunkbasiertes Transaktionssystem
GB2478712A (en) * 2010-03-15 2011-09-21 David Jackson Authorisation system
US8632000B2 (en) 2010-12-23 2014-01-21 Paydiant, Inc. Mobile phone ATM processing methods and systems
US9721243B2 (en) * 2011-05-11 2017-08-01 Riavera Corp. Mobile payment system using subaccounts of account holder
DE102011108069A1 (de) * 2011-07-19 2013-01-24 Giesecke & Devrient Gmbh Verfahren zum Absichern einer Transaktion
US9183490B2 (en) * 2011-10-17 2015-11-10 Capital One Financial Corporation System and method for providing contactless payment with a near field communications attachment
DE102011119441A1 (de) * 2011-11-25 2013-05-29 Giesecke & Devrient Gmbh Verfahren zur Durchführung einer elektronischen Transaktion zwischen einem mobilen Endgerät und einem Terminal
US20130198078A1 (en) * 2012-01-18 2013-08-01 OneID Inc. Secure graphical code transactions
DE102012003859A1 (de) * 2012-02-27 2013-08-29 Giesecke & Devrient Gmbh Verfahren und System zum Durchführen eines Bezahlvorgangs
EP2654006A1 (de) 2012-04-17 2013-10-23 Deutsche Post AG Elektronisches Transaktionsverfahren
ES2606602T3 (es) * 2012-08-02 2017-03-24 Banco Bilbao Vizcaya Argentaria, S.A. Método para la generación de un código, método y sistema de autorización de una operación
US10878516B2 (en) * 2013-02-28 2020-12-29 Intuit Inc. Tax document imaging and processing
US20150095228A1 (en) * 2013-10-01 2015-04-02 Libo Su Capturing images for financial transactions
US9317674B2 (en) * 2014-02-07 2016-04-19 Bank Of America Corporation User authentication based on fob/indicia scan

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020180586A1 (en) * 2001-05-30 2002-12-05 Kitson Frederick Lee Face and environment sensing watch
US20040225613A1 (en) * 2003-05-05 2004-11-11 International Business Machines Corporation Portable intelligent shopping device
US20120166337A1 (en) * 2010-12-23 2012-06-28 Kt Corporation Near field communication terminal for performing secure payment and secure payment method using the same
US20130141313A1 (en) * 2011-07-18 2013-06-06 Tiger T.G. Zhou Wearable personal digital eyeglass device
WO2014009646A1 (fr) * 2012-07-13 2014-01-16 Oberthur Technologies Entite electronique securisee pour l'autorisation d'une transaction

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of WO2015124257A1 *

Also Published As

Publication number Publication date
DE102014002602A1 (de) 2015-08-27
US20160371690A1 (en) 2016-12-22
WO2015124257A1 (de) 2015-08-27
DE102014002602B4 (de) 2021-10-21
US10943238B2 (en) 2021-03-09

Similar Documents

Publication Publication Date Title
DE10224209B4 (de) Autorisierungseinrichtung-Sicherheitsmodul-Terminal-System
EP2949094B1 (de) Verfahren zur authentisierung eines nutzers gegenüber einem automat
DE102017113529A1 (de) Verfahren und System zur Echtheitsprüfung einer vertrauenswürdigen Benutzeroberfläche
DE102011100144B4 (de) Sicheres drahtloses Zahlungssystem und Verfahren zu dessen Anwendung
DE102013104499A1 (de) Sichere Zahlungen mit nicht vertrauenswürdigen Vorrichtungen
EP1254436B1 (de) Verfahren zur nutzeridentitätskontrolle
DE102011116489A1 (de) Mobiles Endgerät, Transaktionsterminal und Verfahren zur Durchführung einer Transaktion an einem Transaktionsterminal mittels eines mobilen Endgeräts
EP3246865A1 (de) Verfahren und anordnung zur übermittlung von transaktionsdaten unter nutzung eines öffentlichen datennetzes
DE102014000644A1 (de) Verfahren zum Autorisieren einer Transaktion
WO2013093026A1 (de) Verfahren zur durchführung authentifizierter zahlungen
DE102011079317A1 (de) Mobiles system für finanztransaktionen
EP3111393A1 (de) Verfahren zum autorisieren einer transaktion
DE102007023003A1 (de) Verfahren zum mobilen Bezahlen sowie Computerprogrammprodukt
EP3035270A1 (de) Kartenbasierte offline-token generierung
DE102017128807A1 (de) Verfahren und Anordnung zum Auslösen einer elektronischen Zahlung
EP3361436B1 (de) Verfahren zur freigabe einer transaktion
DE102008037793A1 (de) Phototoken
DE102014011853A1 (de) Verfahren zum Durchführen einer Finanztransaktion
EP3416119A1 (de) Verfahren und system zur echtheitsprüfung einer vertrauenswürdigen benutzeroberfläche
DE102012005693A1 (de) Verfahren und System zum Durchführen eines Geldgeschäfts
EP3486852A2 (de) Verfahren und anordnung zum auslösen einer elektronischen zahlung
DE102021003724A1 (de) Verfahren zur ldentifikation einer Person durch eine Kreditkartennummer und ldentifikationssystem
EP3416120A1 (de) Anordnung und verfahren zur nutzerauthentifizierung und zugriffs-autorisierung
DE102010006313A1 (de) Vorrichtung und/oder Verfahren zur Absicherung einer Kartenzahlung per Funk-Dongle
DE102014119450A1 (de) Verfahren zur Bereitstellung einer Wertstellungsnummer

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20160926

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: GIESECKE+DEVRIENT MOBILE SECURITY GMBH

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20171206

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20210130