FR2659466A1 - Plastic money identity card - Google Patents

Plastic money identity card Download PDF

Info

Publication number
FR2659466A1
FR2659466A1 FR9002777A FR9002777A FR2659466A1 FR 2659466 A1 FR2659466 A1 FR 2659466A1 FR 9002777 A FR9002777 A FR 9002777A FR 9002777 A FR9002777 A FR 9002777A FR 2659466 A1 FR2659466 A1 FR 2659466A1
Authority
FR
France
Prior art keywords
card
buyer
bank
merchant
memory
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
FR9002777A
Other languages
French (fr)
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CAGNY JACQUES DE
Original Assignee
CAGNY JACQUES DE
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CAGNY JACQUES DE filed Critical CAGNY JACQUES DE
Priority to FR9002777A priority Critical patent/FR2659466A1/en
Publication of FR2659466A1 publication Critical patent/FR2659466A1/en
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/04Payment circuits
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/18Payment architectures involving self-service terminals [SST], vending machines, kiosks or multimedia terminals
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873Details of the card reader
    • G07F7/088Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction

Abstract

The object of the invention is to enable electronic cash payments to be made under conditions of near-absolute security. A dedicated calculator, with which a trader is equipped, contains permanently an electronic card, that of the trader and, occasionally, during a purchase, that of the purchaser. The latter card consists of his national identity card. The total amount of the purchase is transferred, in the form of electronic cash, from the memory of the purchaser's card to the memory of the trader's card. These cards can be reprovisioned (in the case of the purchaser's) or emptied (in the case of the trader's) at the counter in the bank which issued them. They are furnished with an internal code unknown to their holder, thus preventing any falsification.

Description

isa présente invention a pour objet un dispositif destiné à permettre à celui qui en est porteur d'effectuer, au profit de quiconque est muni d'un système semblable, un paiement au comptant, sans recours aux moyens ordinaires de reglement, tout en éliminant les risques de perte, vol ou falsification inhérents à ces modes habituels. isa present invention relates to a device intended to allow the wearer to make, for the benefit of anyone with a similar system, cash payment, without recourse to ordinary means of settlement, while eliminating the risk of loss, theft or falsification inherent in these usual methods.

lies processus actuellement utilisés pour effectuer des paiements présentent, selon les cas, des avantages mêlés à des inconvénients variés. Le reglement en espèces assure à celui qui les reçoit une rentrée au comptant, mais leur détenteur court le risque de les perdre ou de se les faire dérober. lie reglement par chèque n'est guère sécurisant pour le créancier à raison du nombre important (cinq millions en 1988) de ces titres qui se révèlent avoir été volés, falsifiés ou sans provision. bes cartes à piste magnétique sont plus sûres dans mesure où leur porteur autorisé prend soin de séparer cette carte du code confidentiel qui lui est attaché. I1 peut alors faire des paiements chez les commerçants équipés dTun matériel adéquat ou de procéder à des retraits de fonds dans des distributeurs automatiques. Toutefois, ce système n'est pas des plus simples pour le commerçant qui se voit, dans nombre de cas, obligé d'opérer des télévérifications auprès des serveurs informatiques atin de s' assurer que le porteur demeure au-dessous du plafond d'achat qu'il est autorisé à effectuer ou encore qu'il est bien le détenteur authentique. The processes currently used to make payments present, as the case may be, advantages mixed with various disadvantages. The cash settlement ensures that those who receive them receive a cash return, but their holder runs the risk of losing them or having them stolen. The payment by check is hardly reassuring for the creditor because of the large number (five million in 1988) of these titles which prove to have been stolen, falsified or without funds. bes magnetic stripe cards are safer insofar as their authorized bearer takes care to separate this card from the confidential code attached to it. He can then make payments at merchants equipped with adequate equipment or withdraw funds from ATMs. However, this system is not the simplest for the merchant who is, in many cases, obliged to operate telerecifications with computer servers in order to ensure that the carrier remains below the purchase ceiling that he is authorized to carry out or that he is indeed the authentic holder.

Dans l'état le plus récent de la technique en cette matière, une carte bancaire a été mise en service au cours de ces dernières années, au stade expérimental, en plusieurs régions de rrance. il s'agit d'un dispositif extraplat incrusté dans l'épaisseur d'un support mince, comportant essentiellement un microprocesseur assisté d'une
RAM de travail, d'une PROM contenant le programme du microprocesseur et d'une EPROM de données.Nettement plus sophis tiquée que le système à piste magnétique, la carte à microprocesseur est aussi d'un maniement moins simple et plus onéreux puisque le commerçant doit, pour cela, s'équiper d'un appareil nommé certificateur dont le rôle est de certifier le bon déroulement des opérations, notamment de s' assurer que la carte n'est pas fausse, que le code confidentiel est correct et que les droits d'utilisation conférés au porteur ne sont pas dépassés. I1 n'est pas douteux que la multiplication des scrutations ainsi opérées est de nature à donner au commeçant une large tranquillité; toutefois celle-ci est acquise au prix de l'installation d'un réseau d'appareils relativement onéreux ne dispensant pas de télévérifications plus ou moins fréquentes et de demandes d'autorisations occasionnelles.
In the most recent state of the art in this matter, a bank card has been put into service in recent years, at the experimental stage, in several regions of Rrance. it is an extra-flat device embedded in the thickness of a thin support, essentially comprising a microprocessor assisted by a
Working RAM, a PROM containing the microprocessor program and a data EPROM. Much more sophisticated than the magnetic stripe system, the microprocessor card is also less easy and more expensive to use since the merchant must, for this, be equipped with a device called a certifier whose role is to certify the proper conduct of operations, in particular to ensure that the card is not false, that the confidential code is correct and that the rights of use conferred on the wearer are not exceeded. There is no doubt that the multiplication of the scrutinies thus carried out is likely to give the stranger a great deal of tranquility; however, this is acquired at the cost of installing a network of relatively expensive devices that do not dispense with more or less frequent remote checks and occasional authorization requests.

La présente invention, qui se présente comme un complément éventuel de la précédente plutôt que commue sa concurrente, vise un objet différend. Elle a pour ambition de permettre à deux partenaires que, pour simplifier, on peut désigner: l'utilisateur et le commerçant, d'effectuer entre eux un paiement au comptant au moyen d'une monnaie électro- nique par un appareil spécial dont la simplicité tient à la fiabilité du support choisi pour la carte de paiement. The present invention, which presents itself as a possible complement to the previous one rather than as its competitor, aims at a different subject. Its ambition is to allow two partners whom, to simplify, we can designate: the user and the merchant, to make a cash payment between them by means of electronic money by a special device whose simplicity is due to the reliability of the medium chosen for the payment card.

Xe dispositif selon l'invention comporte essentiellement trois éléments: une carte destinée à l'utilisateur, une carte similaire destinée au commerçant, une calculatrice imprimante similaire à celle qu'on trouve sur la caisse de la plupart des commeraants, mais agencée pour fonctionner avec les cartes sus-visèes. a carte du commerçant y est placée de façon permanente, celle de l'utilisateur y est insérée à l'occasion d'un achat. The device according to the invention essentially comprises three elements: a card intended for the user, a similar card intended for the merchant, a printer calculator similar to that which is found on the cash desk of most merchants, but arranged to operate with the above cards. he trader's card is placed there permanently, that of the user is inserted there during a purchase.

Comme on le sait, le port de la carte nationale d'identité est, en France, facultatif. Nul n'est tenu de détenir ce titre. I1 s'ensuit que celui-ci peut servir, outre sa destination naturelle, à des usages divers dès lors qu'ils sont licites. Rien n'interdit donc de fixer sur le corps de la carte d'identité un dispositif, électronique entre autres, à condition qu'il n'en résulte aucune altération des éléments qui en constituent l'authenticité: photographie du porteur, textes dactylographiés par la prefecture, cachets officiels. Cette condition peut être aisément remplie en plaçant le dispositif en dehors de ces zones, notamment au verso de la carte.Le nouveau modèle de carte nationale d'identité, ddTivrëe depuis avril 1989 dans le département des Hauts-de-Seine pour être étendue ultérieurement aux autres départements, se présente sous la forme d'une plaque mince, dont la composition et le mode de fabrication demeurent secrets, au format de 105 x 74 millimetres, recouverte d'une enveloppe plastique transparente. Elle est ré- putée infalsifiable. As we know, the wearing of the national identity card is, in France, optional. No one is required to hold this title. It follows that it can serve, in addition to its natural destination, various uses as soon as they are lawful. Nothing therefore prohibits attaching to the body of the identity card a device, electronic among others, provided that no alteration results from the elements which constitute its authenticity: photograph of the bearer, texts typed by the prefecture, official stamps. This condition can be easily fulfilled by placing the device outside these areas, in particular on the back of the card. The new model of national identity card, ddTivrëe since April 1989 in the Hauts-de-Seine department for later extension to the other departments, is in the form of a thin plate, the composition and method of manufacture of which remain secret, in the format of 105 x 74 millimeters, covered with a transparent plastic envelope. It is reputed to be falsifiable.

Cette carte représente donc le titre qui, actuellement, garantit le plus hautement et le plus efficacement l'identi- té de son titulaire. I1 s'ensuit que Si cette carte est assortie d'un dispositif électronique de paiement selon l'invention, le code d'accès qui est habituellement associé aux cartes de paiement ou de crédit présentement en service, n'est plus nécessaire ici;
En pratique, toute personne désireuse d'utiliser le dispositif objet de l'invention, présente sa carte d'identité normale au guichet de sa banque. Lorsqu'elle lui est restituée deux ou trois jours plus tard, elle sera devenue une carte d'identité monétique. Les modifications apparentes intervenues entre-temps se limiteront à la présence d'une rampe de connecteurs métalliques et à l'épaisseur du système micro-électronique relié à ces connecteurs.Ge micro-système est placé dans une enveloppe plastique elle-meme noyée dans l'enrobage de la carte d'identité, ou fixé à cet enrobage par tout procédé en assurant l'indissociabilité. Grâce aux connecteurs s'opérera une liaison électrique avec la calculatrice placée sur la caisse du commerçant.
This card therefore represents the title which currently most highly and effectively guarantees the identity of its holder. It follows that If this card is accompanied by an electronic payment device according to the invention, the access code which is usually associated with the payment or credit cards currently in use, is no longer necessary here;
In practice, anyone wishing to use the device that is the subject of the invention presents their normal identity card at the counter of their bank. When it is returned two or three days later, it will have become an electronic payment card. The apparent modifications which have occurred in the meantime will be limited to the presence of a ramp of metal connectors and to the thickness of the micro-electronic system connected to these connectors. This micro-system is placed in a plastic envelope itself embedded in the coating of the identity card, or fixed to this coating by any process while ensuring inseparability. Thanks to the connectors, an electrical connection will be made with the calculator placed on the merchant's cash desk.

Le micro-système comporte essentiellement une mémoire vive non volatile associée à un soustracteur binaire. Cette
RAM non volatile est également reliée à un petit circuit codé interne, declanchable de la manière qui sera précisée ultérieurement. Le code interne est ignoré de l'utilisateur et, éventuellement, de la banque. Ces divers éléments sont complétés par un jeu de mémoires mortes programmables (rROM) contenant le programme des opérations à exécuter, ainsi qu' un oscillateur et un compteur pour séquencer les instructions.
The micro-system essentially comprises a non-volatile random access memory associated with a binary subtractor. This
Non-volatile RAM is also connected to a small internal coded circuit, which can be triggered in the manner to be specified later. The internal code is ignored by the user and, possibly, by the bank. These various elements are supplemented by a set of programmable read only memories (rROM) containing the program of operations to be executed, as well as an oscillator and a counter for sequencing the instructions.

Lorsque la carte est remise par la banque à l'utilisateur, sa RAM non volatile est chargée de bits dont la valeur monétique dépend de la convention passée à ce sujet entre la banque et son client. Lorsque l'utilisateur aura épuisé le crédit inscrit en binaire dans la mémoire de sa carte, il représentera celle-ci au guichet de sa banque en vue de sa recharge. I1 pourra ainsi regler au comptant son fournisseur sans que son compte bancaire soit, pour autant, débité immédiatement, la banque ayant toujours latitude de lui accorder crédit, si elle l'entend.  When the card is given by the bank to the user, its non-volatile RAM is loaded with bits, the electronic value of which depends on the agreement made on this subject between the bank and its client. When the user has used up the credit entered in binary in the memory of his card, he will represent it at the counter of his bank for recharging. He can thus pay his supplier in cash without his bank account being debited immediately, the bank always being free to grant him credit, if he chooses.

Le commerçant dispose d'une carte semblable, mais le support n'est pas la carte d'identité. Son agencement électronique est similaire à celui déjà sommairement decrit; toutefois, la RAM non volatile est associée maintenant à un additionneur puisque toute opération d'achat correspond pour le commerçant à un accroissement du crédit figurant dans la mémoire de sa carte. Ici encore la RAM est reliée à un petit circuit interne codé, dont la mise en oeuvre dépend de la séquence qui est appliquée à l'entrée de la mémoire. The merchant has a similar card, but the medium is not the identity card. Its electronic arrangement is similar to that already briefly described; however, the non-volatile RAM is now associated with an adder since any purchase transaction corresponds for the merchant to an increase in the credit appearing in the memory of his card. Here again, the RAM is connected to a small coded internal circuit, the implementation of which depends on the sequence which is applied to the input of the memory.

Le commerçant est, au surplus, équipé d'une calculatrice imprimante, adaptée de manière à permettre, en dehors de son emploi habituel, son utilisation dans le cadre de la présente invention. En partie basse arrière de la calculatrice existe une cavité dans laquelle, par une fente frontale, est introduite la carte du commerçant; elle y demeure en permanence jusqu'à ce que sa capacité de remplissage soit atteinte. Une autre cavité, pratiquée en partie supérieure de la calculatrice, permet de placer la carte de 1' utilisateur . Lorsque celle-ci est introduite, un couvercle -translucide) mobile vient s'appliquer sur elle, imprimant une pression qui-assure un parfait contact entre la rampe de connecteurs dont la carte est munie et les connecteurs correspondants insérés dans le corps de la calculatrice. The merchant is, moreover, equipped with a printer calculator, adapted so as to allow, apart from his usual use, his use in the context of the present invention. In the lower rear part of the calculator there is a cavity into which, through a front slot, the merchant card is inserted; it remains there permanently until its filling capacity is reached. Another cavity, made in the upper part of the calculator, allows to place the user's card. When the latter is introduced, a mobile (transparent) cover is applied to it, imparting a pressure which ensures perfect contact between the connector ramp with which the card is fitted and the corresponding connectors inserted in the body of the calculator .

Les liaisons avec la carte du commerçant sont établies de la même manière. La calculatrice est, par ailleurs, reliée à un petit boitier muni d'un afficheur et d'une touche, permettant à l'utilisateur, avant tout achat, de connais tre son crédit résiduel (s'il l'a oublié) ou de le vérifier.The connections with the merchant card are established in the same way. The calculator is also connected to a small box provided with a display and a key, allowing the user, before any purchase, to know his residual credit (if he has forgotten it) or to check it.

Selon le mode de réalisation de l'invention tel que décrit ci-dessus, il est prévu que le pilotage des opérations est confié à une mémoire tou groupe de mémoires) plutôt qu a un microprocesseur. Cette solution implique un peu plus d'interventions manuelles, mais elle est possible du fait que le nombre de fonctions nécessaires à 1' exécution d'une opération d'achat est peu important et que l'emploi d'une mémoire de programme est plus économique. be dispositif de pilotage est placé dans le corps de la calculatrice et est relié à l'une et l'autre carte, d'une part, au clavier, d'autre part. According to the embodiment of the invention as described above, it is intended that the control of operations is entrusted to a memory (group of memories) rather than to a microprocessor. This solution involves a little more manual intervention, but it is possible because the number of functions necessary for the execution of a purchasing operation is small and the use of a program memory is more economic. be control device is placed in the body of the calculator and is connected to one and the other card, on the one hand, to the keyboard, on the other hand.

Le fonctionnement de l'ensemble du système est assez simple. Lorsque l'utilisateur a fait un achat dans le magasin d'un commerçant équipé du système, il présente à la caisse sa carte d'identité monétique. Le commer çant la place dans la cavité réservée et ferme le couver cle. Dès lors, la carte est sous tension; elle est reliée électriquement avec le clavier de la calculatrice, avec l'autre acrte au travers du dispositif de pilotage, enfin avec le petit boitier extérieur. Grâce à ce dernier, l'utilisateur peut vérifier l'état du crédit résiduel de sa carte. The operation of the whole system is quite simple. When the user has made a purchase in the store of a merchant equipped with the system, he presents his electronic identity card at the cash register. The trader places it in the reserved cavity and closes the cover. The card is therefore under tension; it is electrically connected with the keyboard of the calculator, with the other acrte through the control device, finally with the small external box. Thanks to the latter, the user can check the status of the residual credit on his card.

Le commerçant actionne alors une touche spécifique. The merchant then activates a specific key.

Aussitôt, les données permanentes (identité de l'utilisateur, date et lieu de délivrance de la carte, référence de la banque de l'utilisateur,etc) infusées dans la RAM non volatile de la carte utilisateur, sont transférées dans la mémoire de la carte commerçant. il ne restera plus à ce dernier qu'à ajouter les indications propres à l'achat concerné en actionnant le clavier de la calculatrice dans les conditions habituelles. Ces indications, momentanément mémorisées dans la RAM de travail de la calculatrice, sont ensuite inscrites dans la RAM non volatile de chacune des deux cartes. Chaque opération n'est donc guère plus compliquée qu' elle ne l'est avec les calculatrices actuelles puisque le processus électronique ajouté se déroule quasi-automatiquement.Immediately, the permanent data (identity of the user, date and place of issue of the card, reference of the user's bank, etc.) infused into the non-volatile RAM of the user card, are transferred to the memory of the merchant card. it will only remain for the latter to add the information specific to the purchase concerned by operating the keyboard of the calculator under the usual conditions. These indications, momentarily stored in the working RAM of the calculator, are then written to the non-volatile RAM of each of the two cards. Each operation is therefore hardly more complicated than it is with current calculators since the added electronic process takes place almost automatically.

Lorsque les crédits successifs atteignent, totalement ou presque, la capacité mémoire de la carte du commer çant, celui-ci la remet à sa banque. lie guichetier la place sur un boitier relié électriquement avec les comptes électroniques dds clients de la banque. Après vérification du code interne, soit par le guichetier soit automatiquement, les informations stockées en mémoire de la carte sont transférées sur le compte du titulaire de la carte, soit en position disponible, soit en position d'attente si la banque entend procéder à des vérifications préalables. La carte est alors restituée, vidée, au commerçant. When the successive credits reach, totally or almost, the memory capacity of the merchant's card, the latter hands it over to his bank. The teller places it on a box electrically connected with the electronic accounts of the bank's customers. After verification of the internal code, either by the counter or automatically, the information stored in the card's memory is transferred to the account of the card holder, either in the available position or in the standby position if the bank intends to carry out prior checks. The card is then returned, emptied, to the merchant.

Du côté utilisateur, lorsque à la suite des divers achats, le crédit dont était initialement dotée la carte est épuisé, totalement ou presque, il la reporte au guichet de sa banque en vue de son remplissage. L'opérateur proce- de comme précédemment exposé. bes informations incluses dans la mémoire de la carte, comportant le détail des operations d'achat effectuées, sont collectées sur un état dactylographié, en vue de permettre toute vérification ultérieure désirable. La carte est ensuite chargée à concurrence du montant convenu avec la banque, puis restituée à son titulaire. On the user side, when, following various purchases, the credit which was initially provided with the card is exhausted, totally or almost, he transfers it to the counter of his bank for filling. The operator proceeds as previously exposed. bes information included in the memory of the card, including the detail of the purchase operations carried out, is collected on a typed state, in order to allow any later desirable verification. The card is then loaded up to the amount agreed with the bank, then returned to its holder.

La sécurité offerte par le système sus-décrit se révèle, malgré sa simplicité, très importante. La fiabilité de l'ensemble est, en effet, assurée par la mise en oeuvre cumulative des deux processus essentiels de l'invention: l'association indissoluble entre la carte d'identité de 1' utilisateur nantie de son dispositif micro-électronique, d'une part, et la nécessité de transiter par le guichet de la banque soit pour remplir la carte, soit pour la vider, d'autre part. The security offered by the above-described system turns out, despite its simplicity, to be very important. The reliability of the assembly is, in fact, ensured by the cumulative implementation of the two essential processes of the invention: the indissoluble association between the identity card of the user provided with his micro-electronic device, on the one hand, and the need to pass through the bank counter either to fill in the card or to empty it, on the other hand.

Le code interne auquel il a été fait allusion précédemment, qui équipe l'une et l'autre carte, est destiné à empêcher que l'une ou l'autre puisse être remplie (chargée) ou vidée (déchargée) irrégulièrement. A cette fin, il suffit d'utiliser le processus en usage depuis longtemps pour la programmation des PROM: on placera un fusible sur la ligne d'accès au buffer de la RAM non volatile (E2PROM ) de telle sorte que toute rémission d'une séquence non conforme au code entrasse automatiquement le declanchement sur cette ligne de la tension de programmation générée par le convertisseur de tension intégré dans la E2PROM (ou par un convertisseur supplémentaire). lie fusible claquerait et la mémoire serait déconnectée, ce qui rendrait la carte inutilisable.Cette conséquence (si elle devait être ir remédiable) constitue, certes, un inconvénient en même temps qu'une garantie; mais il n'existe pas de système parfait. Au surplus, cet inconvénient est limité: le porteur ne perd que le crédit résiduel inscrit dans sa carte, ce qui n'est pas le cas s'il perd, ou se fait dérober, son chéquier ou sa carte de crédit. The internal code to which reference was made above, which is found in both cards, is intended to prevent either of them from being filled (loaded) or emptied (discharged) irregularly. To this end, it suffices to use the process in use for a long time for programming the PROMs: a fuse will be placed on the access line to the non-volatile RAM buffer (E2PROM) so that any remission of a sequence not conforming to the code automatically triggers the triggering on this line of the programming voltage generated by the voltage converter integrated in the E2PROM (or by an additional converter). The fuse would blow and the memory would be disconnected, which would render the card unusable. This consequence (if it were to be remediable) constitutes, certainly, an inconvenience at the same time as a guarantee; but there is no perfect system. In addition, this drawback is limited: the bearer loses only the residual credit entered in his card, which is not the case if he loses, or is stolen, his checkbook or his credit card.

Le code interne est ignoré du porteur de la carte. The internal code is ignored by the card holder.

Il peut être inconnu de la banque également. Dans ce cas, la banque utilise un générateur électronique d'impulsions aléatoires, dont les données sont infusées simultanément sur le compte du client et sur sa carte. Si le commerçant
X présente au guichet de sa banque sa propre carte, le guichet norme sur son clavier le nom X: le code de la banque et celui de la carte sont identiques; le système fonctionne. Si le commerçant présente à sa banque une carte appartenant à Y, le guichetier formera le nom X: le code de la banque et celui de la carte ne coïncident pas; le système ne fonctionne pas et le crédit inscrit dans la carte de Y n'est pas transféré dans la carte de X. SI une carte, celle a'un utilisateur ou celle d'un commerçant est testée par quiconque, en vue de découvrir le code, le fusible saute et la carte est hors service, comme déjà précisé.
He may also be unknown to the bank. In this case, the bank uses an electronic generator of random pulses, the data of which are simultaneously infused into the customer's account and his card. If the merchant
X presents his own card at the counter of his bank, the standard counter on his keyboard the name X: the code of the bank and that of the card are identical; the system works. If the merchant presents a card belonging to Y to his bank, the teller will form the name X: the code of the bank and that of the card do not coincide; the system does not work and the credit entered in the card of Y is not transferred to the card of X. IF a card, that of a user or that of a merchant is tested by anyone, in order to discover the code, the fuse blows and the card is out of service, as already specified.

lia figure 1 représente, en coupe, la calculatrice spéciale, objet de l'invention. La carte utilisateur (1) est placée dans une cavité située, ici, en partie supérieure. FIG. 1 shows, in section, the special calculator which is the subject of the invention. The user card (1) is placed in a cavity located here in the upper part.

Lorsque le couvercle (2) est rabattu sur la carte, la rampe de connecteurs dont elle est munie assure une liaison électrique avec la carte du commerçant (3) ainsi qu'avec les circuits imprimés 4 et 5, le tout grâce au bus (7), figuré ici sous un trait unique pour simplifier le dessin. En rea- lité, le dispositif comprend les trois bus habituels, deux permettant aux impulsions de données et de commande de transiter, le dernier permettant d'activer les adresses. B'affi- cheur (6) est relié à la mémoire de la carte utilisateur pour donner à celui-ci la facilité de vérifier l'état de son crédit résiduel. Le circuit imprimé (4) comporte, entre autres, un comparateur grecs auquel le commerçant peut vérifier que le crédit résiduel de l'utilisateur est, au moins, égal au montant de l'achat.Dans l'affirmative, une indication particulière (111, par exemple) apparait sur 1' ecran de sa calculatrice; dans la négative,l!ecran laisse paraître un signal dissuasif (000, par exemple). lie circuit (5), en liaison électronique avec les touches, ne diffère guère du circuit homologue contenu dans une calculatrice imprimante actuelle. I1 comporte, toutefois, les éléments supplémentaires destinés à permettre la liaison entre les touches, habituelles et nouvelles, du clavier et le circuit (4), de même qu'avec l'afficheur mobile (6) mis à la disposition de l'utilisateur
a figure 2 représente l'electronique de la carte utilisateur, en partie haute, au-dessus du pointillé; en partie basse, sous le pointillé, est dessiné le dispositif électronique reposant sur le circuit (4); celui de la carte commerçant n'est pas figuré. Il devrait se trouver au-des sous. Sa configuration étant très semblable à celle de la carte utilisateur, il a paru possible, et souhaitable, de l'éluder; la description n'en souffrira pas puisque son fonctionnement s'explique par celui de la carte utilisateur.
When the cover (2) is folded down on the card, the connector ramp which it is provided with provides an electrical connection with the merchant card (3) as well as with the printed circuits 4 and 5, all thanks to the bus (7 ), shown here under a single line to simplify the drawing. In reality, the device comprises the three usual buses, two allowing the data and control pulses to transit, the last enabling the addresses to be activated. The display (6) is connected to the memory of the user card to give the user the facility of checking the status of his residual credit. The printed circuit (4) includes, among other things, a Greek comparator to which the merchant can verify that the user's residual credit is at least equal to the amount of the purchase. If so, a particular indication (111 , for example) appears on the screen of his calculator; if not, the screen will show a dissuasive signal (000, for example). The circuit (5), in electronic connection with the keys, hardly differs from the homologous circuit contained in a current printer calculator. I1 includes, however, the additional elements intended to allow the connection between the keys, usual and new, of the keyboard and the circuit (4), as well as with the mobile display (6) made available to the user.
FIG. 2 represents the electronics of the user card, in the upper part, above the dotted line; in the lower part, under the dotted line, is drawn the electronic device resting on the circuit (4); that of the merchant card is not shown. It should be below. Its configuration being very similar to that of the user card, it seemed possible, and desirable, to elude it; the description will not suffer since its operation is explained by that of the user card.

La carte utilisateur comporte essentiellement une mémoire vive non volatile (8), des commutateurs électroniques (9) bilatéraux dont le nombre sera égal à celui des sorties de mémoire jugées nécessaires, la décision dépendant, à cet égard,dé la quantité de bits que la banque acceptera de mettre à la disposition de l'utilisateur. Afin de conserver au dessin une bonne lisibilité, le nombre de sorties mémoire vive non volatile est limité a quatre. me circuit (10) est un soustracteur binaire; il est complété par le circuit (11) qui est un verrou destiné à conserver en mémoire le résultat des opérations effectuées par le soustracteur.Le circuit (12) est un simple connecteur chargé de recueillir les données, en sortie de mémoire (8), et de les transmettre au comparateur (13) dont l'état apparaît sous forme convenue sur l'ecran de la calculatrice, indiquant au commerçant si le crédit résiduel dont dispose l'utilisateur est suffisant pour solder l'achat envisagé. La PROM (15) contient le programme des opérations à exécuter séquentiellement pour la réalisation de chaque achat. Comme la PRON n'a pas les possibilités d'un microprocesseur, elle est, d'une part, doublée par une seconde PROM (16) et, d'autre part, assistée par une série de petites mémoires destinées à verrouiller une information durant le temps d'exécution d'une instruction. Ces mémoires (17 à 27) sont commandées par les impulsions qui leur parviennent de la sortie correspondante de la PROM (16). The user card essentially comprises a non-volatile random access memory (8), bilateral electronic switches (9) the number of which will be equal to that of the memory outputs deemed necessary, the decision depending in this regard on the quantity of bits that the bank will agree to make available to the user. In order to keep the drawing easy to read, the number of non-volatile RAM outputs is limited to four. the circuit (10) is a binary subtractor; it is completed by the circuit (11) which is a lock intended to keep in memory the result of the operations carried out by the subtractor. The circuit (12) is a simple connector responsible for collecting the data, at memory output (8), and to transmit them to the comparator (13), the state of which appears in an agreed form on the screen of the calculator, indicating to the merchant whether the residual credit available to the user is sufficient to settle the proposed purchase. The PROM (15) contains the program of operations to be executed sequentially for the completion of each purchase. As the PRON does not have the possibilities of a microprocessor, it is, on the one hand, doubled by a second PROM (16) and, on the other hand, assisted by a series of small memories intended to lock information during the execution time of an instruction. These memories (17 to 27) are controlled by the pulses which reach them from the corresponding output of the PROM (16).

Le circuit (28), comporte un ensemble inverseur-diode-condensateurs qui, dès sa mise sous tension, assure 1 'ini- tialisation du générateur d'impulsions (29) et du compteur (30) grâce à sa liaison avec les entrées Reset de ces deux circuits. Cette initialisation peut être également obtenue en plaçant au niveau bas, le temps d'une impulsion d'horloge, la ligne (31) en sortie de la PROM (16). The circuit (28) comprises an inverter-diode-capacitor assembly which, as soon as it is energized, ensures the initialization of the pulse generator (29) and of the counter (30) thanks to its connection with the Reset inputs. of these two circuits. This initialization can also be obtained by placing at the low level, the time of a clock pulse, the line (31) at the output of the PROM (16).

Les circuits (32) et (33) sont deux mémoires verrou recevant simultanément les informations issues du clavier (34) de la calculatrice. Selles ne libèrent ces données que leur entrée de commande est activée convenablement. lies données émanant du clavier transitent par les lignes (35-36-3738) vers l'additionneur binaire de la carte commerçant.Le compteur comporte une entrée de validation qui permet, selon que l'état logique qui lui est appliqué est haut ou bas, de le faire avancer ou de le mettre à l'arrêt Le maintien de la position repos ou travail du compteur est assuré par le verrou (4U) commandé par la ligne qui le relie à une sortie de la PROM (16); il peut être commandé également manuel- lement par la ligne qui joint le verrou au clavier (34). The circuits (32) and (33) are two lock memories receiving simultaneously the information coming from the keyboard (34) of the calculator. If they only release this data, their command input is properly activated. The data emanating from the keyboard pass through the lines (35-36-3738) to the binary adder of the merchant card. The counter has a validation input which allows, depending on whether the logic state applied to it is high or low , to move it forward or to stop it. The maintenance of the rest or working position of the counter is ensured by the lock (4U) controlled by the line which connects it to an output of the PROM (16); it can also be controlled manually by the line which joins the lock to the keyboard (34).

Le fonctionnement du dispositif dessiné en figure 2 est relativement simple. Lorsque, avant la première opération, le commerçant met la calculatrice sous tension, le générateur d'impulsions (2)et le compteur binaire (30) sont initialisés. La remise à zéro s opère par l'ensemble (28) qui agit sur les entrées Reset (R) de l'oscillateur et du compteur. Les signaux carrés générés par l'oscillateur activent l'entrée (CK) du compteur qui avance dès que l'entrée de validation est placée au niveau convenable (haut ou bas, selon le modèle utilisé). Ce niveau logique est, avant toute opération, appliqué manuellement, par la ligne (41) qui joint l'entrée de validation (39) au clavier (34). The operation of the device drawn in FIG. 2 is relatively simple. When, before the first operation, the merchant turns on the calculator, the pulse generator (2) and the binary counter (30) are initialized. The reset takes place by the assembly (28) which acts on the Reset inputs (R) of the oscillator and the counter. The square signals generated by the oscillator activate the input (CK) of the counter which advances as soon as the validation input is placed at the appropriate level (high or low, depending on the model used). This logical level is, before any operation, applied manually, by the line (41) which joins the validation input (39) to the keyboard (34).

A chaque çoup d'horloge, le compteur s'incrémente d' une unité et les adresses des PROM (15 et 16) sont activées séquentiellement. Au fur et à mesure que se déroule le programme inscrit dans chaque ligne de mémoire correspondante, les sorties des PROM diffusent les données qu'elles contien nuent, vers les mémoires verrous (17 à 27 et 4Q); les niveaux logiques ainsi placés dans ces éléments sont, soit modifiés lors de chaque avancement du compteur, soit maintenus durant le temps de plusieurs coups d'horloge si la durée d'exécution d'une instruction le nécessite. Dans ce dernier cas, le niveau logique de la sortie concernée de la PROM (16) demeure dans le meme état tant qu'il est utile et maintient fixe l'état de la mémoire verrou en service. At each clock stroke, the counter increments by one and the addresses of the PROMs (15 and 16) are activated sequentially. As the program written in each corresponding memory line runs, the PROM outputs broadcast the data they contain, to the lock memories (17 to 27 and 4Q); the logic levels thus placed in these elements are either modified during each advancement of the counter, or maintained during the time of several clock ticks if the duration of execution of an instruction requires it. In the latter case, the logic level of the relevant output of the PROM (16) remains in the same state as long as it is useful and keeps the state of the lock memory in use fixed.

Dès lors que le compteur avance, que les sorties des
PROM distribuent les états logiques convenables, inscrits dans les cases mémoire de ces mémoires mortes, que les verrous répercutent les tensions logiques qui leur sont appliquées par la PROM (15) et maintenues par la PROM (16), le programme se déroule normalement, exécutant les instructions selon l'ordre prévu. La première opération consiste à vérifier que le crédit de la carte commerçant est suffisant pour réaliser l'achat envisagé. On suppose que la capacité de la RAM non volatile (8) est suffisante pour satisfaire aux besoins de tout le programme: la broche de selection de boitier est donc omise du dessin et on admet qu'elle est mise à la masse en permanence. Par ailleurs, comme déjà précisé, pour des motifs de bonne lisibilité du dessin, le nombre des lignes de liaison a été réduit sensiblement.Ainsi, le nombre des adresses de la RAM (8) est limité à trois, celui des mémoires verrous à une douzaine et celui des sorties de la RAM à quatre, ce qui limite le comptage, en binaire, à seize.
As soon as the counter advances, that the outputs of the
PROM distribute the appropriate logical states, written in the memory boxes of these read-only memories, that the locks reflect the logical voltages applied to them by the PROM (15) and maintained by the PROM (16), the program runs normally, executing instructions in the order provided. The first step is to check that the credit on the merchant card is sufficient to make the purchase. It is assumed that the capacity of the non-volatile RAM (8) is sufficient to meet the needs of the entire program: the box selection pin is therefore omitted from the drawing and it is assumed that it is permanently grounded. In addition, as already specified, for reasons of readability of the drawing, the number of connecting lines has been reduced significantly. Thus, the number of addresses in RAM (8) is limited to three, that of lock memories to one dozen and that of the RAM outputs to four, which limits the counting, in binary, to sixteen.

La première opération correspond donc à un cycle de lecture du circuit integré (8). lies prescriptions de son chronogramme impliquent l'activation des adresses, la mise en position lecture (niveau haut sur la broche (44) et niveau bas sur la broche (42) afin de présenter les données en sortie de la mémoire, Comme elles y demeurent un moment, le temps de la vérification, le compteur est bloqué pendant ce temps; le blocage du compteur résulte, comme déjà indiqué, de l'application, en temps utile, de niveaux convenables sur les entrées du circuit (40). Après un contrôle jugé positif sur l'ecran (14) de sa calculatrice, le commerçant appuie sur une touche spécifique du clavier et, grâce à la ligne (41), remet le compteur en marche pendant que le comparateur (13) est déconnecté. The first operation therefore corresponds to a reading cycle of the integrated circuit (8). the prescriptions of its chronogram imply the activation of the addresses, the setting in reading position (high level on the spindle (44) and low level on the spindle (42) in order to present the data output from the memory, As they remain there for a time, during the verification, the counter is blocked during this time, the blocking of the counter results, as already indicated, from the application, in good time, of suitable levels on the inputs of the circuit (40). control deemed positive on the screen (14) of his calculator, the merchant presses a specific key on the keyboard and, thanks to the line (41), restarts the counter while the comparator (13) is disconnected.

La phase suivante vise à transférer dans la mémoire
RAM non volatile de la carte commerçant les données permanentes inscrites dans le circuit (8), extraites de la carte d'identité de l'utilisateur. A cette fin, les verrous (2526-27)et tous autres necessaires non figurés faute de place, sont places à un niveau logique qui laisse passer les acti vations, variables à chaque coup d'horloge, de telle sorte que les adresses de la RAM non volatile (8) défilent dans l'ordre croissant et font apparaître sur les sorties, sous forme d'octet, les informations qui se dirigent directement vers la mémoire correspondante de la carte commerçant.Chacun des commutateurs bilatéraux doubles (9) est alors en position d'ouverture, commandé à cette fin par chacun des verrous (20 et 21), de manière que les données présentes sur les sorties de la mémoire (8) ne puissent emprunter que les lignes (35 36-37-38). Le quadruple commutateur bilatéral (45) est en position de fermeture, sur commande d'un verrou lié aux sorties adéquates des PROM (16 et 15). Faute de place, ces circuits ne sont pas figurés mais seulements indiqués par une fleche sur le circuit (45). Lorsque les informations fixes sont passées dans la mémoire carte commerçant, le circuit (45) est placé en position d'ouverture.
The next phase aims to transfer into memory
Non-volatile RAM of the card trading the permanent data entered in the circuit (8), extracted from the user's identity card. To this end, the locks (2526-27) and all other necessities not shown due to lack of space, are placed at a logical level which lets pass the activations, variable with each clock stroke, so that the addresses of the Non-volatile RAM (8) scroll in ascending order and display on the outputs, in the form of a byte, information which goes directly to the corresponding memory of the merchant card. Each of the double bilateral switches (9) is then in the open position, controlled for this purpose by each of the latches (20 and 21), so that the data present on the outputs of the memory (8) can only take the lines (35 36-37-38). The quadruple bilateral switch (45) is in the closed position, on command of a lock linked to the appropriate outputs of the PROMs (16 and 15). For lack of space, these circuits are not shown but only indicated by an arrow on the circuit (45). When the fixed information is passed into the merchant card memory, the circuit (45) is placed in the open position.

L'étape suivante commence par la frappe, sur le clavier, des sommes correspondant à l'achat, dont le seul total circule sur les lignes (35-36-37-38) et sur les lignes qui mènent au soustracteur (10). Cette sommation est provisoirement emmagasinée dans la mémoire (33) ainsi que dans une seconde mémoire identique (non figurée) située au-dessous du circuit commutateur (32). Les adresses idoines du circuit (8) sont ensuite activées de sorte que les données chiffrées correspondant au crédit binaire inclus dans la mémoire, se présentent sur ses sorties. Le circuit (52) est ouvert, tandis que les commutateurs (9) sont tous activés par l'état logique des verrous (20 et 21) de manière qu'ils se ferment horizontalement, en sorte que les sorties de la RAM (8) et les entrées du soustracteur (10) soient en court-circuit.Le commutateur quadruple (32) est alors fermé puis, au coup d'horloge suivant, la mémoire non figurée est commandée pour libérer les informations y emmagasinées, lesquelles entrent dans le soustracteur (10). le résultat de la soustraction est momentanément bloqué dans la memoire (11), tandis que la broche (44) est placée au niveau bas (WE barre) afin de mettre la RAM en position ecriture; Les verrous (20 et 21) sont commandés de manière que la fermeture des commutateurs (9) passe de l'horizontale à la verticale, Les sorties de la mémoire (11) se trouvant en court-cirduit avec celles de la
RAM non volatile (8).Ces sorties, qui sont maintenant devenues des entrées (la RAM étant en position ecriture), re çoivent, au coup d'horloge suivant, le nouveau crédit résiduel, émanant de la mémoire (11). Sur mise au niveau bas de la broche (43 - STORE barre), ce nouveau crédit est copié dans la zone E2PROM proprement dite du circuit (8) et y demeure jusqu'au moment où il sera extrait, à l'occasion de la prochaine opération. Les Ilaisong snt supprimées enles circuits (8) et (11) et la broche/est placée au niveau haut. Au coup d'horloge suivant, une commande appliquée sur le verrou lié au circuit (33) rend ce dernier passant; le montant de l'achat, en binaire, transite par les lignes (35 à 38) vers l'additionneur inclus dans le dispositif de la carte commerçant. Ce montant apparaît sur l'ea:ran de la calculatrice.
The next step begins by typing, on the keyboard, sums corresponding to the purchase, the only total of which circulates on the lines (35-36-37-38) and on the lines which lead to the subtractor (10). This summation is temporarily stored in the memory (33) as well as in a second identical memory (not shown) located below the switch circuit (32). The appropriate addresses of the circuit (8) are then activated so that the encrypted data corresponding to the binary credit included in the memory, appear on its outputs. The circuit (52) is open, while the switches (9) are all activated by the logic state of the latches (20 and 21) so that they close horizontally, so that the outputs of the RAM (8) and the inputs of the subtractor (10) are short-circuited. The quadruple switch (32) is then closed then, at the next clock stroke, the memory not shown is commanded to release the information stored therein, which enter the subtractor (10). the result of the subtraction is temporarily blocked in the memory (11), while the pin (44) is placed at the low level (WE bar) in order to put the RAM in the write position; The locks (20 and 21) are controlled so that the closing of the switches (9) goes from horizontal to vertical, the outputs of the memory (11) being in short-circuit with those of the
Non-volatile RAM (8). These outputs, which have now become inputs (the RAM being in the write position), receive, at the next clock stroke, the new residual credit, emanating from memory (11). On the low level of the spindle (43 - STORE barre), this new credit is copied into the E2PROM zone proper of the circuit (8) and remains there until it is extracted, on the occasion of the next surgery. Ilaisong snt removed in circuits (8) and (11) and the spindle / is placed at the high level. At the next clock stroke, a command applied to the latch linked to the circuit (33) makes the latter pass; the amount of the purchase, in binary, passes through the lines (35 to 38) to the adder included in the device of the merchant card. This amount appears on the calculator's ea: ran.

lies circuits de la carte commerçant fonctionnent de la même manière que ceux de la carte utilisateur; le soustracteur y est, naturellement, remplacé par un additionneur. Lorsque le résultat de la sommation est emmagasiné dans la sone STORE de la mémoire non volatile, les PRSM (15) et (16) émettent une dernière instruction sur le circuit (40); la broche de validation (79) recevant un niveau ad hoc, le compteur s'arrête. the circuits of the merchant card operate in the same way as those of the user card; the subtractor is, of course, replaced by an adder. When the result of the summation is stored in the STORE sone of the non-volatile memory, the PRSMs (15) and (16) emit a last instruction on the circuit (40); the validation pin (79) receiving an ad hoc level, the counter stops.

Lorsque la carte utilisateur est présentée à la banque en vue de son remplissage, le guichetier la place sur un support installé à cette fin, ce qui met la carte en liaison électrique avec le cerveau électronique, relié à tous les comptes client. Il forme ensuite le numéro du compte client de l'utilisateur et l'organe central répond par 1' émission du code interne de la carte authentique; si le code interne de la carte (ignoré de l'utilisateur et, eventuellement,de la banque) est correct, le système combinatoire inclus dans la carte répond affirmativement, coque le guichetier constate par l'apparition d'un signal particulier sur un ecran spécial.Si la séquence des signéux formant le le code interne, émis par l'organe central, ne correspond pas à celui inscrit dans la carte testée, le guichetier en est averti par l'apparition sur 1'ecran, d'un signe convenu. Deux attitudes sont alors possibles, selon le choix technologique que la banque aura fait: ou bien la carte est mise hors circulation et le porteur est appelé à fournir des explications, ou bien elle mise hors service automatiquement.Pour que cette situation se réalise, il suffit, comme déjà indiqué dans la description, que soit implanté dans la carte un agencement simple composé d'un fusible, semblable à celui qui est utilisé dans une PROM, relié au convertisseur de tension, integré dans la RAM non volatile (ou à un convertisseus de tension spécialement conçu pour cela). lie fusible est placé sur le circuit d'entrée du buffer d'ecriture (ou du buffer de lecture) de la RAM non volatile. lie circuit combinatoire de code comporte deux sorties: l'une fonctionne sous une tension normale de 5 volts, l'autre qui fonctionne sous la tension utilisee en phase de programmation, soit une vingtaine de volts. When the user card is presented to the bank for filling, the bank clerk places it on a support installed for this purpose, which puts the card in electrical connection with the electronic brain, linked to all customer accounts. It then forms the number of the user's customer account and the central body responds by issuing the internal code of the authentic card; if the internal code of the card (ignored by the user and, possibly, by the bank) is correct, the combinatorial system included in the card responds in the affirmative, hides the teller notes by the appearance of a particular signal on a screen If the sequence of signatures forming the internal code, issued by the central body, does not correspond to that recorded on the card tested, the counter is notified by the appearance on the screen of an agreed sign . Two attitudes are then possible, depending on the technological choice that the bank has made: either the card is put out of circulation and the card holder is called upon to provide explanations, or else it is put out of service automatically. As already indicated in the description, it suffices that a simple arrangement be made up in the card composed of a fuse, similar to that used in a PROM, connected to the voltage converter, integrated in the non-volatile RAM (or to a voltage converters specially designed for this). The fuse is placed on the input circuit of the write buffer (or read buffer) of the non-volatile RAM. The code combinator circuit has two outputs: one operates at a normal voltage of 5 volts, the other operates at the voltage used in the programming phase, i.e. around twenty volts.

C'est cette sortie qui, mise en activité si le code n'est pas correct, soumettra le fusible awpassage d'un courant dense sous une tension élevée, ce qui entraînera sa fusion.It is this output which, activated if the code is not correct, will subject the fuse awpassage of a dense current under a high voltage, which will cause its melting.

La mémoire est alors définitivement déconnectée. Cette conséquence draconienne est de nature à interdire certains trafics qui sévissent aujourd'hui où 1 on voit des escrocs fabriquer en série de fausses cartes monétaires.The memory is then permanently disconnected. This draconian consequence is likely to prohibit certain forms of trafficking that are rampant today where 1 we see crooks mass producing false monetary cards.

La carte de l'utilisateur ne comporte pas de code d'accès. Un tel code est inutile à raison de la nature du support. la carte nationale d'identité est, en effet, le meil- leur mode de certification de l'identité de son titulaire. The user's card does not include an access code. Such a code is useless due to the nature of the medium. the national identity card is, in fact, the best method of certifying the identity of its holder.

Le même système de protection est applicable à la carte du commerçant, mais il n'est mis en oeuvre que lors du dechargement de la mémoire. I1 ne semble donc pas qu'un compte bancaire puisse être alimenté illicitement, au moyen d' une carte non authentique. The same protection system is applicable to the merchant card, but it is only implemented when the memory is loaded. It therefore does not seem that a bank account can be illicitly funded, by means of a non - authentic card.

lies applications industrielles découlent de tout ce qui précède. L'invention a pour objet, entre autres, de sécuriser au maximum les transactions commerciales, tout en tendant à réduire ou supprimer le recours au chèque bancaire et les paiements en espèces.  industrial applications derive from all of the above. The object of the invention is, among other things, to secure commercial transactions as much as possible, while tending to reduce or eliminate the use of bank checks and cash payments.

Claims (9)

Revendications Claims 1. - dispositif destiné à permettre a un acheteur et à un commerçant de réaliser entrc eux des opérations commercia les en sécurité quasi-absolue, en éliminant le recours au chèque bancaire ou titre similaire ainsi qu'à la monnaie fiduciaire, caractérisé en ce que les deux partenaires sont, chacun, munis d'une carte dans l'epaisseur de la ouelle est inséré un système électronique comportant, entre autre, une mémoire vive non volatile. 1. - device intended to allow a purchaser and a trader to carry out between them commercial operations in almost absolute security, by eliminating the recourse to the bank check or similar title as well as to the fiat money, characterized in that the two partners are each provided with a card in the thickness of the hearing is inserted an electronic system comprising, among other things, a non-volatile RAM. 2 - Dispositif selon la revendication 1, caractérisé en ce que la carte de l'acheteur est constituée, en France ou à 1'Etranger, par sa carte nationale d'identité ou tout titre similaire ou équivallent.2 - Device according to claim 1, characterized in that the buyer's card is constituted, in France or abroad, by his national identity card or any similar or equivalent title. 3 - Dispositif selon la revendication 1, caractérisé en ce que la mémoire non volatile de la carte de l'acheteur, chargeable, dechargeable et rechargeable à volonté, comporte, lors de sa remise par le banque, un crédit binaire correspondant à une valeur monétaire convenue entre l'acheteur et sa banque.3 - Device according to claim 1, characterized in that the non-volatile memory of the buyer's card, loadable, dechargeable and rechargeable at will, comprises, when delivered by the bank, a binary credit corresponding to a monetary value agreed between the buyer and his bank. 4 - Dispositif selon la revendication 1, caractérisé en ce que lorsque la banque remet sa carte au commerçant, la mémoire vive non volatile incluse dans cette carte est vide.4 - Device according to claim 1, characterized in that when the bank hands over its card to the merchant, the non-volatile RAM included in this card is empty. 5 - Dispositif selon l'une quelconque des revenaications précédentes, caractérisé en ce que , lors de chaque achat effectué par un acheteur muni de la carte d'identité de paiement, le commerçant utilise une calculatrice imprimante spéciale, dans laquelle sa carte est placée en permanance, tandis que celle de l'acheteur y est insérée à l'occasion d'un achat.5 - Device according to any one of the preceding revenaications, characterized in that, during each purchase made by a buyer provided with the payment identity card, the merchant uses a special printer calculator, in which his card is placed in permanence, while that of the buyer is inserted during a purchase. 6 - Dispositif selon la revendication 5, caractérisé en ce que la calculatrice spéciale comporte un système élec tronque qui met en relation les deux cartes entre elles et avec le clavier, en sorte que lorsque l'opération à' achat est declanchée, les informations incluses dans la mémoire vive non volatile de la carte acheteur, ainsi que celles émanant du clavier, sont diffusées dans la mémoire vive non volatile de la carte commerçant.6 - Device according to claim 5, characterized in that the special calculator comprises an elec truncation system which relates the two cards to each other and to the keyboard, so that when the operation to 'purchase is triggered, the information included in the non-volatile RAM of the buyer card, as well as those emanating from the keyboard, are broadcast in the non-volatile RAM of the merchant card. 7 - Dispositif selon la revendication précédente, caractérisé en ce que, lors de chaque opération d'achat, la mémoire carte commerçant reçoit d'abord des informations fixes (nom et prénom acheteur, indications tirées de la carte d' identité, indication de la banque de l'acheteur) émanant de la carte de l'acheteur, ensuite de quoi les informations venant du clavier (montant de l'achat) sont dirigées sur la mémoire carte acheteur au travers d'un soustracteur binaire, ensuite sur la mémoire carte commerçant au travers d'un additionneur binaire, de telle sorte que le crédit figurant dans la carte acheteur diminue dans la mesure même où celui de la carte commerçant s'accroit.7 - Device according to the preceding claim, characterized in that, during each purchase operation, the merchant card memory first receives fixed information (name and first name of the buyer, indications taken from the identity card, indication of the buyer's bank) from the buyer's card, after which information from the keyboard (purchase amount) is sent to the buyer's card memory through a binary subtractor, then to the card memory merchant through a binary adder, so that the credit appearing on the buyer card decreases to the same extent that that of the merchant card increases. 8 - Dispositif selon la revendicatnon 3, caractérisé en ce que lorsque le crédit inscrit dans sa carte est venu à épuisement, l'acheteur la présente au guichet de sa banque pour l'approvisionner, ce qui. entraîne une diminution correlative du crédit de son compte, tandis que lorsque sa carte est saturée, ou presque, le commerçant la présente au guichet de sa banque en vue de faire transférer sur son compte bancaire le crédit stocké dans cette carte.8 - Device according to Claim 3, characterized in that when the credit entered in his card has run out, the buyer presents it at the counter of his bank to supply it, which. causes a correlative decrease in the credit of his account, while when his card is saturated, or almost, the merchant presents it at the counter of his bank in order to transfer to his bank account the credit stored in this card. 9 - Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce aune, afin d'empêcher l'utile sation d'une carte par un détenteur autre que le titulaire véritable et aussi pour décourager toute tentative de fa :-r-cav 5n de fausses cartes , la carte dv l'acheteur et celle du commarçant sont munies d'un système codé interne, dont le code est ignoré de son titulaire et, éventuellement, de la banque, dont le declanchement, en cas de tentative d'utilisation illicite, entraîne la déconnexion définitive de la mémoire de la carte concernée.9 - Device according to any one of the preceding claims, characterized in this yardstick, in order to prevent the useful use of a card by a holder other than the true holder and also to discourage any attempt at fa: -r-cav 5n of false cards, the card dv the buyer and that of the merchant are provided with an internal coded system, the code of which is ignored by its holder and, possibly, by the bank, whose release, in the event of an attempted illicit use, leads to the permanent disconnection of the memory of the card concerned. Dispositif selon la revendication précédente, caracté rsé ed ce que le système de protection codé consiste en un fusible placé entre l'entré de la RAM non volatile et son buffer (d'ecriture ou de lecture) dont la fusion résulte de 1 t application sur cette entrée, d'une tension de programmation declanchée par l'emploi d'un code erroné.  Device according to the preceding claim, characterized in that the coded protection system consists of a fuse placed between the input of the non-volatile RAM and its buffer (for writing or reading), the fusion of which results from 1 t application on this input, a programming voltage triggered by the use of an incorrect code.
FR9002777A 1990-03-06 1990-03-06 Plastic money identity card Pending FR2659466A1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
FR9002777A FR2659466A1 (en) 1990-03-06 1990-03-06 Plastic money identity card

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR9002777A FR2659466A1 (en) 1990-03-06 1990-03-06 Plastic money identity card

Publications (1)

Publication Number Publication Date
FR2659466A1 true FR2659466A1 (en) 1991-09-13

Family

ID=9394402

Family Applications (1)

Application Number Title Priority Date Filing Date
FR9002777A Pending FR2659466A1 (en) 1990-03-06 1990-03-06 Plastic money identity card

Country Status (1)

Country Link
FR (1) FR2659466A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2753552A1 (en) * 1996-09-13 1998-03-20 Fujitsu Ltd SYSTEM AND METHOD FOR NON-TICKET PROCESSING FOR OBTAINING SERVICES SUCH AS AIR AND OTHER TRANSPORT

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4007355A (en) * 1974-03-25 1977-02-08 Societe Anonyme Dite: Societe Internationale Pour L'innovation Data-transfer system
FR2366632A1 (en) * 1976-09-29 1978-04-28 Leseur Maurice Personal credit accounting system - operates by recording debit and credit transactions in magnetic memory with security key or access code
FR2503424A1 (en) * 1981-04-03 1982-10-08 Thomson Csf Self destructing solid state store for secret information - uses solid state memories to store data and requires access code to match stored code supply fuse is not to be melted
EP0256768B1 (en) * 1986-08-05 1994-03-02 Oki Electric Industry Company, Limited Transaction processing apparatus

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4007355A (en) * 1974-03-25 1977-02-08 Societe Anonyme Dite: Societe Internationale Pour L'innovation Data-transfer system
FR2366632A1 (en) * 1976-09-29 1978-04-28 Leseur Maurice Personal credit accounting system - operates by recording debit and credit transactions in magnetic memory with security key or access code
FR2503424A1 (en) * 1981-04-03 1982-10-08 Thomson Csf Self destructing solid state store for secret information - uses solid state memories to store data and requires access code to match stored code supply fuse is not to be melted
EP0256768B1 (en) * 1986-08-05 1994-03-02 Oki Electric Industry Company, Limited Transaction processing apparatus

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2753552A1 (en) * 1996-09-13 1998-03-20 Fujitsu Ltd SYSTEM AND METHOD FOR NON-TICKET PROCESSING FOR OBTAINING SERVICES SUCH AS AIR AND OTHER TRANSPORT

Similar Documents

Publication Publication Date Title
EP0423035B1 (en) Payment or information transfer system using an electronic memory card as wallet
EP0409701B2 (en) Hard-wired micro-circuit card and transaction method between a respective hard-wired micro-circuit card and a terminal
CA2144124C (en) Process and device for authentifying a data medium used to authorize a transaction or to authorize access to a service or a location, and related medium
CH627570A5 (en) ACCOUNTING DEVICE FOR PREDETERMINED HOMOGENEOUS UNITS.
EP0617819B1 (en) Device for intervention on a terminal delivering goods or services
FR2503423A1 (en) Electronic memory for telephone prepaid transaction card - uses encoded memory to validate alteration of credit balance in on-card non-volatile memory
FR2475254A1 (en) APPARATUS AND METHOD FOR CODING CARDS PROVIDING MULTI-LEVEL SECURITY
WO1999066461A1 (en) Method and system for using a microcircuit card in a plurality of applications
FR2492135A1 (en) APPARATUS FOR DISTRIBUTING OBJECTS AND ACQUIRING SERVICES
FR2615304A1 (en) TIME ACCOUNTING SYSTEM, IN PARTICULAR FOR THE ACCOUNTING OF PAID PARKING TIMES
CA2160496A1 (en) Electronic funds acceptor for vending machines
FR2486684A1 (en) INDIVIDUALIZED PORTABLE OBJECT OF THE GENRE CREDIT CARD
BR122017028173A2 (en) method for transferring funds
FR2542471A1 (en) METHOD AND APPARATUS FOR ENSURING SECURITY OF ACCESS TO FILES
CN101107635A (en) Secure credit card adapter
EP0493289B1 (en) Time keeping device and system containing code generating means at given times, where the given times are calculated by a secret algorithm
WO2000021040A1 (en) Contactless payment method and device, using a re-usable card
EP0495741B1 (en) System for accounting consumable units, with optimized management, especially for accounting parking time units
FR2659466A1 (en) Plastic money identity card
EP0447312B1 (en) Management system with information carriers for vehicle parking fees
US8074872B2 (en) Payment terminal, and associated method and program
FR2577704A1 (en) Method and machine for checking bank or postal cheques
FR2761840A1 (en) METHOD FOR CERTIFYING A CUMULATION IN A READER
FR2650094A1 (en) Device making safe and rationalising payments by cheques and banker's cards
EP3564914A1 (en) Method and system for performing a secure data exchange