FI78871B - Blankett och foerfarande foer vaeljning av en sekretessbelagd kod. - Google Patents

Description

! 78871

LOMAKE JA MENETELMÄ SALAISENA PIDETTÄVÄN KOODIN VALITSEMISEKSI

Keksinnön kohteena on lomake ja menetelmä 5 salaisena pidettävän koodin valitsemiseksi yksilöllisesti valmistetun ja sopivasti ATK-laitteistoon koodatun, täytettävän lomakkeen avulla.

Maksukorttien kuten luotto-, pankki- ja auto-maattikorttien käyttö erilaisissa maksupäätteissä ja 10 automaateissa perustuu enenevässä määrin kortinhaltijan tunnistamiseen salaisen tunnusluvun (PIN, personal Identification number) avulla. Tämä tunnusluku säilyy salaisena ainoastaan kortinhaltijan tiedossa, sitä ei voida muistamisen helpottamiseksi merkitä korttiin eikä 15 säilyttää selväkielisessä muodossa kortin yhteydessä.

Maksukorttien tunnuslukujär jestelmät perustuvat nykyisin yleisesti ratkaisuun, jossa tunnusluku luodaan korttinumerosta laskennallisesti käyttäen algoritmia, jonka laskentatulosta ohjaa salainen avainluku. Tästä 20 johtuen kortin haltijalla ei ole ollut mahdollisuutta vaikuttaa korttinsa tunnusluvun valintaan. Näinollen useita maksukortteja omaavalla asiakkaalla on muistet-tavanaan useita eri tunnuslukuja, mikä vaikeuttaa korttien käyttöä ja lisää virhemahdollisuuksia.

25 Tunnuslukujen muistamisen helpottamiseksi on kehitetty ratkaisuja, jotka mahdollistavat kortinhaltijan valitseman tunnusluvun käytön. Nämä voidaan jakaa kahteen pääryhmään riippuen siitä, edellyttääkö tunnusluvun tarkistusmenetelmä kortille talletettua, tunnus-30 luvusta riippuvaa tietoa vai ei. Off-line-pohjaiset tarkistusmenetelmät yleensä edellyttävät salaisen tiedon (PW, PIN verification value) tallettamista kortille. Siitä johtuen asiakkaan tulisi valita tunnuslukunsa jo kortin tilausvaiheessa, koska se vaikuttaa kortille 35 talletettavaan tietosisältöön. On-line-ratkaisuissa tunnuslukutarkistus voidaan tehdä keskusjärjestelmässä ylläpidettyä tiedostoa hyväksikäyttäen eikä näinollen 2 78871 edellytä tunnusluvun valintaa vielä kortin valmistusvaiheessa.

Tällä hetkellä yleisimpiä ovat tunnusluvun tarkistusmenetelmät, joissa käytetään kortin magneet-5 tijuovalla koodattua PW-lukua. Tällaisissa korttijärjestelmissä asiakkaan valitseman tunnusluvun toteuttaminen on ongelmallista erityisesti siksi, että valittu tunnusluku tulisi välittää korttitilauksen yhteydessä kortinantajan tietojärjestelmään siten salattuna, ettei 10 se korttitilauksen käsittelyn yhteydessä missään vaiheessa olisi luettavissa selväkielisessä muodossa.

Tähän mennessä käytössä ollut eräs ratkaisu on perustunut kortin tilaajalle tilauslomakkeen palauttamisen jälkeen postitettuun valintalomakkeeseen, johon : 15 asiakas merkitsee valitsemansa tunnusluvun ja palauttaa lomakkeen ilman, että siitä ilmenee selväkielisessä muodossa lähettäjän yksilöintitietoja. Järjestelmä tunnistaa lähettäjän lomakkeeseen tulostetun, salatussa muodossa olevan yksilöintinumeron avulla. Menetelmän 20 haittana ovat korkeat postituskulut sekä erillisten lomakeosien käsittelystä aiheutuva lisätyö, viiveet ja kustannukset. Lisäksi virhemahdollisuuksia lisää erilaisilla käsialoilla kirjoitettujen numeroiden tulkinta.

Toinen käytössä oleva ratkaisu perustuu tilaus-25 lomakkeen mukana lähetettyyn raaputusarpaa muistuttavaan salauslomakkeeseen, jota käyttäen kortin tilaaja voi muuntaa valitsemansa tunnusluvun salattuun muotoon ja lähettää sen tilauslomakkeen mukana. Tämän menetelmän haittana on salauslomakkeen paino- ja turvatekniikasta 30 aiheutuvat kustannukset sekä käsin kirjoitettujen numeroiden tulkinnasta aiheutuvat virhemahdollisuudet.

Keksinnön tarkoituksena on poistaa edellä mainitut epäkohdat. Erityisesti tavoitteena on ollut kehittää lomake ja vastaava menetelmä, jossa 35 - valittu tunnusluku tai muu koodi voidaan merkitä samalle lomakkeelle, jolla kortti tilataan, jolloin vältytään tunnuslukua koskevan tiedon lähettämiseltä 3 78871 eri lähetyksenä, - valittu tunnusluku voidaan merkitä rasti-ruutuun-periaatteella numeroiden tai muiden merkkien tulkintavirheiden välttämiseksi, 5 - tunnusluvun salaus saadaan perustumaan kussakin lomak keessa yksilölliseen numerointiin, joka estää mahdollisuuden selvittää valittu tunnusluku, vaikka palautettava lomakeosa joutuisi ulkopuolisen käsiin, - kortin tilaajalle on mahdollista jättää lomakkeesta 10 osa, josta näkyy valittu tunnusluku selväkielisessä muodossa.

Keksinnölle tunnusomaisten seikkojen osalta viitataan vaatimusosaan.

Keksinnön mukainen lomake koostuu kahdesta : 15 erilleen saatettavasta osasta, symboliosasta ja valin- taosasta. Osien väliin kuuluu edullisesti jakoalue, kuten esim. perforointi tai muu vastaava rakenne, jonka avulla lomakkeen osat on saatavissa erilleen toisistaan. Lomakkeen symboliosaan kuuluu symbolivyöhyke, joka 20 koostuu ainakin yhdestä useita eri symboleita käsittävästä symbolikentästä. Edullisesti käytettävät symbolit ovat numeroita, mutta myös kirjaimet ja muut merkit voivat yhtä hyvin tulla kysymykseen. Lomakkeen valintaosaan kuuluu symbolivyöhykettä vastaava valin-25 tavyöhyke, jossa on symbolikenttiä vastaavat valintaken-tät, joihin vastaavista symbolikentistä valitut symbolit merkitään ei-selväkielisessä, peitetyssä muodossa, esim. rasti-ruutuun-periaatteella. Lisäksi valintaosaan kuuluu tunnuskenttä, jossa olevan tunnuksen avulla valintavyö-30 hykkeen merkintöjä vastaavat symbolit on tunnistettavissa.

Edullisesti lomakkeeseen kuuluu symbolikenttiä ja näitä vastaavia valintakenttiä yhtä monta kuin on valittavassa salaisena pidettävässä koodissa merkkejä, 35 esim. numeroita. Symbolikenttä ja sitä vastaava valin-takenttä ovat edullisesti ulkomuodoltaan identtisiä, samanlaisia esim. symbolikentän koostuessa rivistä 4 78871 numeroita ja vastaavan valintakentän ollessa samanpituinen ja -kokoinen ruudukko, rivi tyhjiä ruutuja. Myös on mahdollista, että kentät ovat muun muotoisia, esim. 3 x 3 tai 4x4 ruudukkoja.

5 Valintaosassa olevassa tunnuskentässä on kunkin lomakkeen yksilöllinen tunnus esim. lomakenumero, joka yksilöi kunkin lomakkeen. Edullisesti tämä lomakenumero on myös tulostettuna symboliosaan.

Edullisesti lomakkeen symboliosaan kuuluu myös 10 koodikenttä, johon symbolivyöhykkeestä valittu koodi voidaan selväkielisenä merkitä, koska symboliosa on tarkoitettu irroitettavaksi valintaosasta lomakkeen täytön jälkeen ja symboliosa jää täten lomakkeen täyttäjälle selväkieliseksi dokumentiksi valitusta koodista. 15 Edullisessa keksinnön sovellutuksessa valin- taosaan kuuluu valintakenttiä vastaavat yksilöintiken-tät, joiden avulla valintakentän ruudut on yksilöitävissä ja täten valintakenttiin tehdyt merkinnät on yksilöitävissä.

20 Myös on mahdollista, että symboliosaan kuuluu symbolikenttiä vastaavat yksilöintikentät, joissa olevien koodausten, merkkien, avulla valittu koodi merkitään valintaosaan. Tällöin kuitenkin valintaosaan tapahtuva merkintä suoritetaan erilaisilla merkeillä, kir-25 jaimilla ja numeroilla, eikä rasti-ruutuun-menetelmällä, jolloin voi syntyä tulkintavirheitä.

Keksinnön mukaisessa menetelmässä salaisena pidettävän koodin valitsemiseksi yksilöllisesti valmistetun ja sopivasti ATK-laitteistoon koodatun lomakkeen 30 avulla, joka lomake koostuu kahdesta erilleen saatettavasta osasta, symboliosasta ja valintaosasta, sym-boliosassa olevista symbolikentistä valitaan halutun koodin alkiot, valitut alkiot merkitään rasti-ruutuun-periaatteella valintaosan vastaaviin valintakenttiin, 35 jolloin valintakenttiä vastaavien yksilöintikenttien merkkien ja valintaosan tunnuskentän tunnuksen avulla sopivan ATK-laitteiston avulla valittu koodi on tunnis- 5 78871 tettavissa ja käyttöönotettavissa. Jotta valittua koodia sivullinen ei kykenisi tunnistamaan lomakkeen valin-taosan perusteella, tulee symbolikenttään tulostettujen koodin alkioiden olla eri lomakkeissa erilaisessa, 5 satunnaisessa ja/tai sopivasti sekoitetussa järjestyksessä.

Seuraavassa keksintöä selostetaan yksityiskohtaisesti viittaamalla oheiseen piirustukseen, jossa on esitetty osa eräästä keksinnön mukaisesta lomakkesta.

10 Piirustuksessa on esitetty keksinnön mukaisen lomakkeen yläosa, vain keksinnöllinen osa muun osan lomakkeesta koostuessa sinänsä tunnetusta ja aina käyttökohteen mukaan sovitetusta, sopivasti täytettävästä osasta. Piirustuksen mukaiseen lomakkeeseen 1 kuuluu 15 symboliosa 2 ja valintaosa 3, joita erottaa jakoalueena 10 toimiva perforointi, josta repäisemällä osat on saatettavissa erilleen.

Symboliosaan 2 kuuluu symbolivyöhyke 4, joka tässä sovellutuksessa koostuu neljästä symbolikentästä 20 6, jolloin valittava koodi sisältää neljä eri symbolia 5. Valintaosaan 3 kuuluu symbolivyöhykettä 4 vastaava valintavyöhyke 7, joka koostuu symbolikenttiä 6 vastaavista valintakentistä 8. Valintakentät ovat olennaisesti symbolikenttien muotoisia tyhjiä ruudukolta ja 25 näiden tyhjien ruudukoiden ruudut on yksilöity yksilöin-tikentissä 12 olevilla merkeillä, kirjaimilla. Lisäksi lomakkeeseen kuuluu sekä symboliosaan 2, että valintaosaan 3 tunnuskenttä 9, jossa olevan tunnusnumeron, lomakenumeron avulla jokainen käytettävä lomake on 30 yksilöitävissä. Samoin tässä sovellutuksessa lomakkeeseen, sen symboliosaan 2, kuuluu koodikenttä 11, joka muodostuu neljästä ruudusta yhden ruudun vastatessa yhtä symbolikenttää 6. Näin ruutuihin on merkittävissä selväkielisessä muodossa valittu koodi.

35 Keksinnön mukaista lomaketta käytetään seuraa vasti. Jokaisesta symbolikentästä 6 valitaan yksi numero, joka merkitään selväkielisessä muodossa vastaavaan 6 78871 koodikenttään 11. Tämän jälkeen valitun numeron kohdalle vastaavaan valintakenttään 7 tehdään merkintä, esim. rasti ruutuun. Esim., jos ensimmäisestä symbolikentästä on valittu numero 9, rastitetaan valintavyöhykkeestä 5 ruutu, joka on kirjaimen H yläpuolella. Näin kaikki koodin alkiot merkitään ei-selväkielisessä, peitetyssä muodossa valintaosaan 3. Tämän jälkeen symboliosa repäistään irti valintaosasta ja vain valintaosa 3 toimitetaan eteenpäin.

10 Tietenkin on myös mahdollista, että valintaken- tät ja yksilöintikentät yhdistetään siten, että merkintä valintaosaan tapahtuu rastittamalla tai ympyröimällä aina yksilöintikentässä oleva vastaava merkki.

Esitetyn sovellutuksen mukaisen lomakkeen 15 yksilöllinen valmistus tapahtuu siten, että kutakin valittavan koodin numeroa kohti tulostetaan symbolivyö-hykkeen symbolikenttiin kymmenen merkkiä (0-9) sekoitetussa järjestyksessä. Sekoitusjärjestys muodostetaan sopivassa ATK-laitteistossa algoritmilla, jossa on 20 muuttujana tunnuskentässä oleva lomakenumuro. Lomakenu-merot voidaan muodostaa juoksevasti numeroiden ja esim. laskien viimeiseksi numeroksi tarkisteen sitä edeltävistä numeroista. Sekoitusalgoritmin tulee olla riittävän monimutkainen, jotta tulostetuista lomakkeista ei ole 25 mahdollistaa selvittää lomakenumeron ja sekoitusjärjestyksen välistä yhteyttä. Sekoitusalgoritmissa voidaan käyttää osana esim. DES-algoritmia, joka on turvallisuustasoltaan riittävä. Koska sekoitusalgoritmia ohjaava lomakenumero yksilöi kunkin lomakkeen, on valintakentän 30 numeroiden sekoitusjärjestys yksilöllinen kussakin lomakkeessa numeroyhdistelmien sallimissa rajoissa.

Tilauslomakkeen eli valintaosan tietojen tulkinta maksukortin antajan tietojärjestelmässä tapahtuu esim. seuraavasti. Korttitilauslomakkeesta tallennetaan 35 tunnuslukuun eli valittuun koodiin liittyvinä tietoina lomakenumero ja rastilla merkittyjen valintakenttien ruutujen tunnukset eli yksilöintikentissä 12 olevat 7 78871 vastaavat kirjaimet. Lomakenumero tarkistetaan tämän jälkeen ja sen avulla lasketaan sekoitusalgoritmia käyttäen merkittyjä valintaruutuja vastaavat numeroarvot. Laskenta tehdään turvallisuusvaatimukset täyttä-5 väliä ATK-laitteistolla siten, että muodostetut tunnusluvut eivät missään vaiheessa ole koneen ulkopuolella selväkielisessä muodossa. Tunnusluku salataan ja säilytetään muihin kortin tietoihin liitettynä salattuna korttitietokannassa.

10

Claims (10)

1. Lomake salaisena pidettävän koodin valitsemiseksi, tunnettu siitä, että 5. lomake (1) koostuu kahdesta erilleen saatettavasta osasta, symboliosasta (2) ja valintaosasta (3), - symboliosaan kuuluu symbolivyöhyke (4), joka koostuu ainakin yhdestä useita eri symboleita (5) käsittävästä symbolikentästä (6), 10. valintaosaan kuuluu symbolivyöhykettä vastaava valin- tavyöhyke (7), jossa on symbolikenttiä vastaavat valin-takentät (8), joihin valitut sybolit ei-selväkielisenä merkitään, - valintaosaan kuuluu tunnuskenttä (9), joka yksilöi 15 lomakkeen.

2. Patenttivaatimuksen 1 mukainen lomake, tunnettu siitä, että symboliosan (2) ja valin-taosan (3) väliin kuuluu jakoalue (10), esim. perforoin-ti, lomakkeen jakamiseksi kahteen erilliseen osaan.

3. Patenttivaatimuksen 1 tai 2 mukainen loma ke, tunnettu siitä, että symboliosaan (2) kuuluu valintaosan (3) tunnuskenttää (9) vastaava tunnuskenttä.

4. Jonkin patenttivaatimuksista 1-3 mukainen 25 lomake, tunnettu siitä, että symboliosaan (2) kuuluu koodikenttä (11), johon symbolivyöhykkeestä (4) valittu koodi on selväkielisenä merkittävissä.

5. Jonkin patenttivaatimuksista 1-4 mukainen lomake, tunnettu siitä, että valintaosaan (3) 30 kuuluu valintakenttiä (8) vastaavat yksilointikentät (12) valintakenttiin tehtyjen merkintöjen yksilöimiseksi.

6. Jonkin patenttivaatimuksista 1-4 mukainen lomake, tunnettu siitä, että symboliosaan (2) 35 kuuluu symbolikenttiä (6) vastaavat yksilointikentät, jossa olevien koodausten avulla valittu koodi merkitään valintaosaan. 9 78871

7. Menetelmä salaisena pidettävän koodin valitsemiseksi yksilöllisesti valmistetun ja sopivasti ATK-laitteiston avulla koodatun lomakkeen avulla, joka lomake koostuu kahdesta erilleen saatettavasta osasta, 5 symboliosasta (2) ja valintaosasta (3) , tunnet-t u siitä, että - symboliosassa (2) olevista symbolikentistä (6) valitaan halutun koodin alkiot, - valitut alkiot merkitään rasti ruutuun-periaatteella 10 valintaosan (3) vastaaviin valintakenttiin (8), - jolloin valintakenttiä vastaavien yksilöintikenttien (12) merkkien ja valintaosan tunnuskentän tunnuksen avulla sopivan ATK-laitteiston avulla valittu koodi on tunnistettavissa ja käyttöönotettavissa. .15 8. Patenttivaatimuksen 7 mukainen menetelmä, tunnettu siitä, että symbolikenttien merkit tulostetaan sekoitetussa järjestyksessä yksilöllisesti kuhunkin lomakkeeseen käyttäen tulostusaineiston luomiseen sekoitusalgoritmia, jossa muuttujana käytetään 20 tunnuskentässä (9) olevaa tunnusta, kuten lomakenume-roa.

8 78871

9. Patenttivaatimuksien 7 tai 8 mukainen menetelmä, tunnettu siitä, että valintaosan (3) peitettyjen tietojen tulkinta tapahtuu vastaavalla 25 sekoitusalgoritmilla käyttäen lähtötietoina tunnuskentän (9) tunnusta ja valintavyöhykkeeseen (7) tehtyjä valintoja vastaavia yksilöintikenttien (12) merkkejä.

10 78871