ES2204984T3

ES2204984T3 - Dispositivo y procedimiento para la transferencia protegida de datos.

Info

Publication number: ES2204984T3
Application number: ES96116885T
Authority: ES
Inventors: Frank Culjak
Original assignee: Individual
Current assignee: Individual
Priority date: 1995-11-03
Filing date: 1996-10-21
Publication date: 2004-05-01
Anticipated expiration: 2016-10-21
Also published as: DE19541081A1; DE59610645D1; EP0772164A2; EP0772164A3; EP0772164B1; ATE246829T1; DE19541081C2

Abstract

LA INVENCION SE REFIERE A UN DISPOSITIVO Y UN PROCEDIMIENTO, QUE PERMITE LA TRANSMISION PROTEGIDA DE DATOS, EN PARTICULAR DE VALORES PIN PARA TARJETAS DE CONTADO Y ABARCA TRES PROTECCIONES DE DATOS, DONDE LA PRIMERA APLICACION DE DATOS (NUMERO DE COORDINACION O APLICACION OPERATIVA) Y LA SEGUNDA APLICACION DE DATOS (NUMERO DE TARJETAS) DE UN GENERADOR (SUMINISTRADOR DE TARJETAS) SE TRANSMITEN SEGUN UN RECEPTOR, QUE GENERA UNA TERCERA APLICACION (VALOR PIN DESEADO) DE DATOS Y CONJUNTAMENTE CON EL PRIMER CONJUNTO DE DATOS SE CEDE A UN GENERADOR DE APLICACION. EL GENERADOR DISPONE POR MEDIO DE UNA OPERACION MATEMATICA O DE FORMA APROXIMADA A PARTIR DEL CONJUNTO DE DATOS ALMACENADOS LA APLICACION DEL CONJUNTO DE DATOS.

Description

Dispositivo y procedimiento para la transferencia protegida de datos.

La invención trata de un dispositivo y un procedimiento para la transferencia protegida de datos, especialmente para la transferencia protegida de datos de valores de PIN para tarjetas de pago.

Generalmente, las tarjetas de pago como, por ejemplo, las tarjetas de crédito o las tarjetas de débito, disponen de una banda magnética, en la que se almacena un código de verificación para un número secreto, el llamado PIN ("número de identificación personal"), que se usa para la identificación del titular de la tarjeta y que el titular de la tarjeta introduce en el cajero automático. Para poder retirar efectivo de un cajero automático con una tarjeta de crédito o para poder realizar pagos, se requiere conocer el PIN en cuestión. El PIN protege en caso de pérdida al titular de la tarjeta autorizado contra un uso indebido de su tarjeta. Con el fin de garantizar esta protección es necesario que nadie conozca el PIN, excepto el titular de la tarjeta (tampoco ningún colaborador de la sociedad propietaria de la tarjeta de crédito o del emisor de la tarjeta).

Los PIN de la mayoría de las tarjetas de crédito usuales se generan en sistemas informáticos como números aleatorios y se asignan a las tarjetas de crédito que se producen. La transferencia de los PIN a los titulares de las tarjetas se realiza generalmente mediante una llamada carta de PIN. Una carta de PIN consiste en un sobre pegado de modo perenne, en el que se imprime el número de la tarjeta de crédito correspondiente y (a veces) la dirección del titular de la tarjeta. En el interior de la carta de PIN se encuentra una hoja suelta en la que se imprime el PIN. La carta de PIN se configura, desde el punto de vista físico, de manera que es imposible una lectura no autorizada del valor de PIN, sin provocar un daño visible a la carta de PIN. Durante la impresión (personalización) de la carta de PIN se garantiza mediante un procedimiento de impresión especial que nunca durante el proceso de impresión un trabajador participante en el proceso de producción de la carta de PIN pueda conocer los valores de PIN. De esta forma se debe garantizar que nadie, excepto el titular de la tarjeta, conozca el valor de PIN. Debido a la generación aleatoria del PIN existe la desventaja de que el titular de la tarjeta recibe un valor de PIN aleatorio que tiene que retener en la memoria, lo que constituye un problema en el caso de usuarios con varias tarjetas de pago. El resultado es que el titular de la tarjeta frecuentemente no está satisfecho con su PIN y tiende a anotar los valores de PIN en algún lugar, lo que representa de nuevo una fuente de peligro para el uso indebido de la tarjeta.

Una posibilidad de evitar la generación de valores de PIN aleatorios radica en ofrecer al solicitante de tarjetas de crédito la posibilidad de determinar un valor de PIN individual de su elección (véase, por ejemplo, el documento US-A-4616852). Así, el solicitante puede tomar un valor numérico de su entorno privado, que puede retener fácilmente en su memoria, y definir éste como valor de PIN para su tarjeta de crédito. La transferencia del valor de PIN deseado del solicitante de la tarjeta al emisor de la tarjeta representa, no obstante, un elevado peligro para la seguridad, por lo que este procedimiento de la generación de valores de PIN, determinados individualmente, sólo se usa con poca frecuencia. Aquí resulta muy arriesgado tanto el transporte del valor de PIN (correo, fax, teléfono) como la indispensable introducción manual (por parte de un colaborador del emisor de la tarjeta) en el sistema informático del emisor de la tarjeta.

De la publicación internacional WO95/12169 se conoce un procedimiento para el uso de una tarjeta de pago, asignándose automáticamente un número de identificación personal PIN a la tarjeta o al usuario de la tarjeta. Además, esta publicación da a conocer que el PIN se puede cambiar posteriormente si el usuario olvida el PIN o desea modificarlo. Con este fin, el usuario se tiene que identificar ante el colaborador de la empresa y decirle una pluralidad de sus datos personales o de los datos de la tarjeta, junto con el nuevo PIN. Como alternativa, el usuario también puede cambiar su PIN mediante el teclado de un teléfono.

Del documento DE3927270A1 se conoce un procedimiento para la personalización de tarjetas con chip, en el que todos los datos y números se almacenan en un registro en una zona segura, usándose en lugar de la identidad real del titular de la tarjeta una pseudoidentidad que más tarde se puede cambiar por la identidad real del usuario.

Del documento US4947027 se conoce, asimismo, un sistema de tarjetas de crédito, en el que en la tarjeta se indica adicionalmente de manera visible una cantidad de letras, de las que el usuario o el propietario de la tarjeta puede seleccionar una que se almacena en un banco de datos, siendo obligatorio declarar adicionalmente esta letra, cuando se usa la tarjeta, para comprobar la autorización del usuario.

El objetivo de la presente invención es, por consiguiente, proporcionar un procedimiento que posibilite a un titular de tarjeta o a un titular de cuenta determinar por sí mismo los valores de PIN, sin que se produzca un riesgo para la seguridad durante la transferencia de los valores de PIN. Asimismo es objetivo de la presente invención proporcionar un dispositivo correspondiente para la realización de un procedimiento de este tipo. Este objetivo se alcanza mediante un procedimiento según la reivindicación 1, así como mediante un dispositivo para la realización de un procedimiento de este tipo según la reivindicación 11. Las reivindicaciones 2 a 10 indican formas de realización especialmente ventajosas del procedimiento según la invención.

La invención se basa en la idea principal de que no tiene valor el conocimiento del resultado de una operación matemática entre un valor de PIN y un segundo operando secreto, si se desconoce el valor del segundo operando. En esta forma de realización, el emisor de la tarjeta genera un valor numérico secreto (operando) para cada solicitante de tarjeta o para cada número de tarjeta que se debe asignar. La generación se puede efectuar mediante la codificación del número de la tarjeta con una clave interna (que sólo conoce el sistema de procesamiento de datos del emisor de la tarjeta) o en forma de número aleatorio. El resultado de la codificación se convierte a continuación en un número decimal. El número decimal obtenido de esta manera, se usa como operando secreto. El operando secreto se comunica al solicitante de la tarjeta mediante una "carta de PIN" (correspondientemente modificada). El solicitante de la tarjeta realiza después con su valor de PIN deseado y el operando secreto comunicado una operación matemática predeterminada, lo más sencilla posible de seleccionar (por ejemplo, una adición), y escribe el resultado en un formulario que reenvía al emisor de la tarjeta, indicando el remitente y el número de la tarjeta. El emisor de la tarjeta introduce en el sistema informático el resultado comunicado junto con el número de la tarjeta. Este sistema informático calcula el valor del operando secreto al realizar con el número de la tarjeta el mismo procedimiento que en la primera generación del operando secreto. Con el operando secreto, obtenido de esta forma, y el resultado, reenviado por el solicitante de la tarjeta, se ejecuta la operación matemática inversa (por ejemplo, la sustracción), con lo que se obtiene el valor de PIN deseado del solicitante de la tarjeta. Este valor se asigna después, como valor de PIN, a la tarjeta que se debe producir. A partir de este momento se puede iniciar de nuevo el proceso normal para la personalización. El número aleatorio se puede obtener, por ejemplo, al ser generado éste por el sistema de procesamiento de datos del emisor de la tarjeta. El operando, generado de este modo, se almacena junto con el número de la tarjeta en un banco de datos. El resultado reenviado se asigna después al operando secreto mediante el sistema de procesamiento de datos a través del banco de datos, usándose el número de la tarjeta como índice de asignación.

La ventaja de esta invención es una seguridad máxima contra un conocimiento no autorizado del valor de PIN, porque el valor de PIN nunca es visible como texto explícito durante todo el procedimiento.

La invención también resulta adecuada para la definición de valores de PIN individuales para cuentas de banca telefónica. Para ello sólo hay que usar el número de la cuenta en lugar del número de la tarjeta.

El uso del procedimiento brinda la ventaja de un aumento de la protección de los datos debido a la posibilidad de dar valores de PIN más largos (mayor cantidad de lugares). En la banca telefónica se usan actualmente valores de PIN de 6 lugares, teniendo en cuenta la capacidad de memorización del cliente, preguntándose en cada sesión por razones de seguridad sólo posiciones aisladas del valor de PIN. La determinación independiente de los valores de PIN por parte del cliente permitiría la definición de valores de PIN más largos y, por tanto, incrementaría la protección de los datos.

La invención tiene la ventaja, respecto al procedimiento tradicional de la carta de PIN (con números aleatorios), de una mayor protección de los datos en la vía de transporte. Mientras que en el procedimiento tradicional de la carta de PIN el emisor de la tarjeta envía el texto explícito del valor de PIN al cliente, en los dos procedimientos toda la información se distribuye siempre entre las dos cartas (emisor de la tarjeta -> cliente -> emisor de la tarjeta) de modo que el conocimiento del contenido de una carta no es suficiente para obtener el valor de PIN.

Claims

1. Procedimiento para la definición de números de identificación personal PIN individuales, que se deben mantener en secreto, para procesos transaccionales, que comprende los pasos siguientes:

-: generación de un valor numérico por parte de un generador, asignándose el valor numérico durante la generación a un número de tarjeta o a un número de cuenta,

-: transferencia del valor numérico por parte del generador a un receptor,

-: selección de un PIN individual por parte del receptor,

-: realización de una operación matemática predeterminada por parte del receptor, usándose tanto el PIN individual como el valor numérico para la generación de un resultado,

-: transferencia del resultado junto con el número de tarjeta o el número de cuenta por parte del receptor al generador,

-: introducción del resultado y del número de tarjeta o del número de cuenta en un sistema informático del generador,

-: cálculo, asistido por ordenador, del PIN sobre la base del resultado y del número de tarjeta o del número de cuenta introducido, así como de la asignación del valor numérico al número de tarjeta o al número de cuenta en el sistema informático del generador, realizándose el cálculo, asistido por ordenador, del PIN mediante la ejecución de una función matemática inversa de la operación matemática predeterminada, usándose el resultado y el valor numérico conocido y

-: asignación del PIN al número de tarjeta o al número de cuenta.

2. Procedimiento según la reivindicación 1, caracterizado porque la operación matemática para la vinculación del PIN individual y del valor numérico es una adición, de modo que el resultado corresponde a una suma del valor numérico y del PIN individual y la función matemática inversa para el cálculo, asistido por ordenador, del PIN es una sustracción.

3. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque se trata de un procedimiento para la definición de un PIN para una tarjeta de pago.

4. Procedimiento según la reivindicación 3, caracterizado porque la tarjeta de pago es una tarjeta de crédito o una tarjeta de débito.

5. Procedimiento según una de las reivindicaciones 1 ó 2, caracterizado porque se trata de un procedimiento para la definición de un PIN para cuentas de banca telefónica.

6. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque la generación del valor numérico se realiza mediante la determinación de un número aleatorio.

7. Procedimiento según una de las reivindicaciones 1 a 5, caracterizado porque la generación del valor numérico se realiza mediante la codificación del número de tarjeta o del número de cuenta con una clave secreta.

8. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque las asignaciones del valor numérico al número de tarjeta o al número de cuenta se realiza en un banco de datos del generador.

9. Procedimiento según la reivindicación 7, caracterizado porque la asignación del valor numérico al número de tarjeta o al número de cuenta se realiza mediante la clave secreta.

10. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque la transferencia del valor numérico por parte del generador al receptor se realiza mediante una carta que se configura de modo que la lectura del valor numérico es imposible sin provocar un daño visible de la carta.

11. Dispositivo para la realización de un procedimiento según una de las reivindicaciones precedentes, que comprende:

-: dispositivo para la generación de un valor numérico y para la asignación del valor numérico a un número de tarjeta o a un número de cuenta en el generador,

-: dispositivo para la transferencia del valor numérico por parte del generador a un receptor,

-: dispositivo para la transferencia del resultado junto con el número de tarjeta o del número de cuenta por parte del receptor al generador,

-: dispositivo de entrada para la introducción del resultado y del número de tarjeta o del número de cuenta en un sistema informático del generador,

-: sistema informático para el cálculo del PIN sobre la base del resultado y del valor numérico mediante la realización de la función matemática inversa de la operación matemática predeterminada y

-: dispositivo para la asignación del PIN al número de tarjeta o al número de cuenta en el sistema informático del generador.