FR2809516A1

FR2809516A1 - System for preventing fraud in money card systems that are charged with monetary units and then used to pay for goods or services by use in a card reader, by preventing use of inductive contacts except when an access code is used

Info

Publication number: FR2809516A1
Application number: FR0006668A
Authority: FR
Inventors: Francois Grieu
Original assignee: Innovatron Electronique
Current assignee: Innovatron Electronique
Priority date: 2000-05-25
Filing date: 2000-05-25
Publication date: 2001-11-30

Abstract

System for managing transactions between a portable device such as a card charged with monetary units and a reader device with ohmic or inductive contacts. Portable device has ohmic and inductive contacts as well as a memory that can be charged with monetary units. Data exchange takes place via the contacts and the portable device has an inhibitor device that can be used to prevent communication depending on the contact mode and or the use of an authorization code. The inhibitor can prevent communication if data transmission is via inductive contacts and no authorization code is required. This prevents fraud where the card is accessed fraudulently via the inductive contacts or to force use of ohmic connections which makes such fraud impossible.

Description

L'invention concerne les systèmes permettant de réaliser des transactions entre des bornes et des objets portatifs tels que des badges ou cartes microcircuit. The invention relates to systems for carrying out transactions between terminals and portable objects such as badges or microcircuit cards.

Elle vise plus particulièrement le cas où les objets portatifs sont des ob jets portatifs mixtes, capables de communiquer avec des bornes soit par l'intermédiaire de contacts, c'est-à-dire par la voie galvanique, soit sans contact, simplement en approchant l'objet portatif de la borne de manière à permettre un couplage mutuel non galvanique, typiquement par une technique connue sous le nom de "procédé par induction". It is more particularly the case where the portable objects are mixed portable objects, capable of communicating with terminals either via contacts, that is to say by the galvanic way, or without contact, simply by approaching the portable object of the terminal so as to allow non-galvanic mutual coupling, typically by a technique known as the "induction method".

Le WO-A-98/26 371 décrit un tel "système d'échange de données à com munication par contacts ou sans contact entre une borne et des objets portatifs", et l'on pourra se référer à ce document pour plus de détails sur les techniques employées, tant pour la borne que pour l'objet portatif. WO-A-98 / 26,371 discloses such a "contactless or contactless data exchange system between a terminal and portable objects", and reference may be made to this document for further details. on the techniques used for both the terminal and the portable object.

L'invention vise la protection contre un certain type de fraudes et de mal veillances auquel pourraient être exposés les dispositifs autorisant une communication sans contact par champ électromagnétique. The invention aims to protect against a certain type of fraud and misunderstandings that could be exposed devices allowing contactless communication by electromagnetic field.

Plus précisément, ce type de système est vulnérable au "vol à la tire élec tronique", où un fraudeur "pickpocket électronique" approche de l'objet portatif à l'insu de son porteur un terminal portable contrefait pour établir frauduleusement un lien de communication avec l'objet portatif et, par exemple dans le cas d'un porte-monnaie électronique, prélever indûment unités monétaires dans la mémoire de la carte. More specifically, this type of system is vulnerable to "electronic pickpocketing", where a fraudster "electronic pickpocket" approaches the portable object without the knowledge of its carrier a counterfeit portable terminal to fraudulently establish a communication link with the portable object and, for example in the case of an electronic wallet, unduly take monetary units from the memory of the card.

Certains prescripteurs tels que les groupements de banques sont d'ail leurs réticents à la généralisation des transactions sans contact en raison notamment de tels risques de fraudes nouvelles. Some specifiers, such as bank groups, are also reluctant to generalize contactless transactions, particularly because of such risks of new fraud.

Le WO-A-99122 334 enseigne des moyens permettant d'empêcher une telle fraude à l'insu de l'utilisateur. II prévoit à cet effet des moyens validation impliquant une action prédéterminée extérieure de confirmation exercée avec l'objet portatif par son porteur. Par exemple, un détecteur de lumière inhibe le fonctionnement de l'objet portatif lorsque celui-ci se trou- dans la poche de son titulaire, la confirmation étant réalisée en expo sant la carte à la lumière. II peut s'agir également d'un bouton situé sur l'objet portatif, dont l'appui matérialise l'accord du porteur à la transaction sans contact, ou tout autre moyen impliquant un geste volontaire de la part de ce dernier. ' La protection conférée par ce moyen est particulièrement efficace. Toutefois, elle impose qu'aussi bien les cartes que les terminaux soient pourvus de moyens matériels appropriés (photodétecteur, bouton, zone réfléchissante etc.), empêchant par là même une généralisation rapide en raison des modifications à apporter au parc existant de bornes et d'ob jets portatifs. WO-A-99122334 teaches means for preventing such fraud without the knowledge of the user. For this purpose, it provides validation means involving a predetermined external confirmation action exerted with the portable object by its wearer. For example, a light detector inhibits the operation of the portable object when it is in the holder's pocket, the confirmation being made by exposing the card to light. It can also be a button located on the portable object, whose support materializes the agreement of the wearer to the transaction without contact, or any other means involving a voluntary gesture from the latter. The protection conferred by this means is particularly effective. However, it requires that both cards and terminals be provided with appropriate hardware (photodetector, button, reflective area, etc.), thereby preventing rapid generalization due to modifications to the existing set of terminals and terminals. portable objects.

Le but de l'invention est de proposer une technique de protection contre les risques précités de vols à la tire électronique, qui ne nécessite pas ou peu de modifications matérielles sur les éléments existants. En effet, com me on le verra, l'invention peut être implémentée par reprogrammation des bornes des objets portatifs, donc essentiellement par des moyens logiciels dont la généralisation pourra être réalisée de manière beaucoup plus simple et rapide, par exemple à l'occasion du téléchargement d'une nouvelle version du logiciel d'exploitation des bornes et des objets porta tifs, donc mis en ceuvre sans développement matériel. The object of the invention is to propose a technique of protection against the aforementioned risks of electronic theft robbery, which requires no or little material changes on existing items. Indeed, as will be seen, the invention can be implemented by reprogramming the terminals of portable objects, so essentially by software means, the generalization of which can be performed much more simply and quickly, for example on the occasion of download of a new version of the terminal operating software and portable objects, so implemented without hardware development.

L'invention, comme on l'a expliqué plus haut, s'applique aux systemes comportant des cartes mixtes susceptibles d'opérer aussi bien par voie galvanique que par voie sans contact. The invention, as explained above, applies to systems with mixed cards that can operate both galvanically and non-contact.

Un tel système, décrit par exemple dans le WO-A-98126 371 précité, comporte - des bornes d'un premier type, comportant une pluralité de contacts électriques pour la communication par voie galvanique avec des objets portatifs, - des bornes d'un second type, émettant un champ électromagnétique modulé par des données, pour la communication sans contact avec des objets portatifs, - des objets portatifs comprenant chacun : une pluralité de contacts électriques homologues des contacts des bornes du premier type pour la communication avec celles-ci ; une bobine, pour la communication sans contact avec des bornes du second type ; une mémoire de don nées, notamment une mémoire de données monétaires ; des moyens d'échanges de données avec l'extérieur, interposés entre, d'u ne part, lesdits contacts électriques et ladite bobine et, d'autre part, la mémoire. Such a system, described for example in the aforementioned WO-A-98126 371, comprises - terminals of a first type, comprising a plurality of electrical contacts for the communication by galvanic means with portable objects, - terminals of a second type, emitting a data modulated electromagnetic field, for non-contact communication with portable objects, - portable objects each comprising: a plurality of electrical contacts homologous to the contacts of the terminals of the first type for communication therewith; a coil for contactless communication with terminals of the second type; a memory of donations, in particular a memory of monetary data; data exchange means with the outside, interposed between, on one hand, said electrical contacts and said coil and, on the other hand, the memory.

Ce système comprend en outre des moyens inhibiteurs aptes à interdire sélectivement en fonction de critères prédéterminés, l'écriture dans mémoire des objets portatifs en réponse à des données reçues de l'exte- rieur par les moyens d'échange de ces objets portatifs. This system further comprises inhibiting means able to prohibit selectively according to predetermined criteria, the writing in memory of portable objects in response to data received from the outside by the exchange means of these portable objects.

De façon caractéristique de l'invention, les objets portatifs comprennent en outre des moyens détecteurs, aptes à déterminer celui des modes communication utilisée, avec ou sans contact, en cas de réception de données reçues de l'extérieur par les moyens d'échange, et à délivrer en conséquence aux moyens inhibiteurs un indicateur de mode formant l'un desdits critères prédéterminés d'inhibition sélective. In a characteristic manner of the invention, the portable objects furthermore comprise detector means, able to determine which of the communication modes used, with or without contact, in the event of reception of data received from outside by the exchange means, and accordingly providing the inhibiting means with a mode indicator forming one of said predetermined selective inhibition criteria.

Les moyens inhibiteurs peuvent être disposés aussi bien dans les bornes que dans les objets portatifs. The inhibiting means may be arranged both in the terminals and in the portable objects.

Très avantageusement, les moyens inhibiteurs sont des moyens aptes à opérer en réponse à l'indicateur de mode pour n'autoriser l'écriture que si le mode choisi est le mode à contact galvanique ou, en mode sans con tact, si les données reçues de l'extérieur contiennent un identifiant d'opé rateur ou de nature d'opération, notamment d'opérateur de transport d'opération paiement de transport, conforme à un identifiant de consi gne correspondant, ou à une liste d'identifiants de consigne correspon dants, qui peut en particulier être conservé(e) dans la mémoire des objets portatifs. Very advantageously, the inhibiting means are means able to operate in response to the mode indicator to authorize the writing only if the mode chosen is the galvanic contact mode or, in non-contact mode, if the received data from the outside contain an operator identifier or an operation identifier, in particular a transport payment operation transport operator, corresponding to a corresponding identifier of the item, or to a list of setpoint identifiers correspon which can in particular be stored in the memory of portable objects.

Les moyens inhibiteurs peuvent aussi être des moyens aptes à opérer en réponse à l'indicateur de mode pour n'autoriser l'écriture que si le mode choisi est mode à contact galvanique ou, en mode sans contact, si les données reçues de l'extérieur indiquent un montant de transaction infé rieur à une limite prédéterminée, qui peut en particulier être conservée dans la mémoire des objets portatifs. The inhibiting means may also be means capable of operating in response to the mode indicator to authorize the writing only if the selected mode is galvanic contact mode or, in contactless mode, if the data received from the outside indicate a transaction amount lower than a predetermined limit, which may in particular be kept in the memory of portable objects.

Dans l'un ou l'autre cas, il est avantageusement prévu des moyens commande des moyens inhibiteurs, aptes à forcer l'écriture sur une action prédéterminée extérieure de confirmation exercée par le porteur de l'objet portatif. In either case, it is advantageously provided means control inhibiting means, able to force the writing on a predetermined external confirmation action exerted by the carrier of the portable object.

De préférence, le système comprend en outre des moyens pour mémori ser, après écriture dans la mémoire, l'indicateur de mode dans un histori que de transactions. On va maintenant décrire, à titre d'exemple, diverses mises en oeuvre possibles de la présente invention. Preferably, the system further comprises means for memorizing, after writing in the memory, the mode indicator in a transaction history. Various embodiments of the present invention will now be described by way of example.

Essentiellement, l'objet portatif (que l'on désignera simplement par la suite sous le terme de "carte", bien que ce terme ne soit en aucune façon limitatif), est pourvu de moyens permettant de déterminer quand la carte est opérée en mode par contacts ou en mode sans contact, et inhiber telle ou telle fonction si l'opération est en mode sans contact. Essentially, the portable object (which will be referred to hereinafter simply as "card", although this term is in no way limiting), is provided with means for determining when the card is operated in the by contact or in contactless mode, and inhibit this or that function if the operation is in contactless mode.

Plus précisément, cette inhibition est une limitation de l'accès en écriture sans contact à la mémoire de la carte pour des transactions avec certains interlocuteurs, par exemple les opérateurs de systèmes de transport, du moins au-dessus d'un seuil de montant de transaction. More specifically, this inhibition is a limitation of contactless write access to the card's memory for transactions with certain parties, for example transport system operators, at least above an amount threshold of transaction.

On prendra l'exemple d'un système de porte-monnaie électronique (PME) avec et sans contact, d'un type connu tel que "Geldkarte", "Proton", "PCOS", "Minipay" ou "Modeus". Take the example of an electronic purse system (SME) with and without contact, of a known type such as "Geldkarte", "Proton", "PCOS", "Minipay" or "Modeus".

Les transactions par contacts sont régies par la norme ISO 7816-1 -3, et les communications sans contact, par le projet de norme ISO 14443-1 à -4. Ces normes sont en pratique très semblables sur les aspects fonc tionnels, c'est-à-dire que, à l'exception des couches de communication spécifique au mode de communication considéré (avec ou sans contact), informations échangées entre les objets portatifs et les bornes sont pour l'essentiel identiques. Contact transactions are governed by the ISO 7816-1 -3 standard, and contactless communications by ISO 14443-1 to -4. These standards are in practice very similar in functional aspects, that is to say that, with the exception of communication layers specific to the communication mode under consideration (with or without contact), information exchanged between the portable objects and the terminals are essentially identical.

Dans le cas de la présente invention, il est au contraire proposé, tout en restant dans le cadre des normes précitées, d'opérer une discrimination entre les deux types de communication et de prendre des actions diffé rentes selon que la transaction serait effectuée par contacts ou sans con tact. In the case of the present invention, on the contrary, it is proposed, while remaining within the scope of the aforementioned standards, to discriminate between the two types of communication and to take different actions depending on whether the transaction would be carried out by contacts. or without tact.

Plus précisément, on peut ainsi réserver les transactions sans contact, comme indiqué plus haut, à certains opérateurs, tels que les opérateurs transport, ou certains commerçants soumis à un régime de contrôle strict. More precisely, it is thus possible to reserve contactless transactions, as indicated above, for certain operators, such as transport operators, or certain merchants subject to a strict control regime.

Cette manière de procéder implique que le débit de la carte PME chez un commerçant non autorisé devraa contrario se faire par contacts. Mais on peut néanmoins autoriser dans ce cas des transactions sans contact en prevoyant un autre critère lié au montant de la transaction, de manière à quand même autoriser des débits rapides, sans contact, pour des trans- actions fréquentes de faible montant tels que des débits effectués dans des bureaux de tabac, boulangeries, etc. This way of proceeding implies that the flow of the SME card at an unauthorized merchant will have a contrario to be done by contacts. However, contactless transactions can still be authorized in this case by providing for another criterion related to the transaction amount, so as to still authorize fast, contactless debits for frequent small transactions such as debits. made in tobacco shops, bakeries, etc.

En complément, la transaction sans contact peut être permise chez un commerçant non autorise même au-dessus du montant limite, en impo sant alors un "geste volontaire" par un moyen matériel additionnel tel que celui décrit dans le WO 99I22 334 précité : présentation de la carte à la lumière, échange optoelectronique entre carte et terminal, appui sur un bouton, etc. In addition, the contactless transaction may be permitted in a non-authorized merchant even above the limit amount, by imposing then a "voluntary gesture" by additional material means such as that described in the aforementioned WO 99/22334: presentation of the card in the light, optoelectronic exchange between card and terminal, pressing a button, etc.

La mise en oeuvre de l'invention sélectivement en fonction du type de borne implique que la borne (plus précisément, un module sécurisé au sein de celle-ci) communique à la carte dans une étape préliminaire de la transaction, une information, contenue dans ce module, qui caractérise le fait que la borne est autorisée à participer à une transaction sans contact. Bien entendu, un certificat cryptographique empêche l'altération de l'in formation caractérisant le fait que la borne est autorisée à participer à une transaction sans contact. The implementation of the invention selectively depending on the type of terminal implies that the terminal (more specifically, a secure module within it) communicates to the card in a preliminary stage of the transaction, information, contained in this module, which characterizes the fact that the terminal is allowed to participate in a contactless transaction. Of course, a cryptographic certificate prevents the alteration of the information characterizing the fact that the terminal is authorized to participate in a contactless transaction.

Cette information est transmise à la carte qui, en fonction de cette infor mation et du fait que transaction s'effectue par contacts, inhibera ou autorisera sélectivement transaction. This information is transmitted to the card which, depending on this information and the fact that transaction is carried out by contacts, will inhibit or selectively authorize transaction.

La carte, quant à elle, determine le type de mode de communication utili sé (avec ou sans contact) par divers moyens décrits notamment dans le WO-A-98126 371 précite, par exemple en examinant la source d'horloge appliquée au processeur, la source d'alimentation et/ou la source des in formations traitées. The card, in turn, determines the type of communication mode used (with or without contact) by various means described in particular in the aforementioned WO-A-98126 371, for example by examining the clock source applied to the processor, the source of supply and / or the source of the information processed.

Dans une variante de mise en oeuvre, ce peut être la carte qui communi que au module le fait elle opère en mode par contacts ou sans contact, le module sécurisé de la borne prenant la décision d'inhiber ou non la transaction avec la Dans une autre variante la carte peut contenir une information spécifique autorisant ou interdisant l'ecriture dans la mémoire (le débit du PME) lors d'une transaction sans contact avec telle ou telle classe de bornes. In an implementation variant, it may be the card that communicates to the module does it operates in contact or contactless mode, the secure module of the terminal making the decision to inhibit or not the transaction with the In a another variant the card may contain specific information authorizing or prohibiting the writing in the memory (the bit rate of the SME) during a transaction without contact with this or that class of terminals.

Un résultat équivalent peut être obtenu en prévoyant la sélection par la carte d'une clé ou d'un protocole cryptographique différent selon que la transaction est effectuée contacts ou sans contact. An equivalent result can be obtained by providing for card selection of a different key or cryptographic protocol depending on whether the transaction is contact or contactless.

Enfin, si la transaction est autorisée, on peut avantageûsement mémori- ser, au cours de la transaction ou après celle-ci, une information permet tant de savoir selon quel mode, avec ou sans contact, à été opérée cette transaction. Cette information peut être utilement archivée dans l'histori que des transactions conservé par la carte et/ou la borne, afin de pouvoir garder une trace permettant en cas de contestation d'une transaction de retrouver après coup de quelle manière cette dernière a été réalisée.Finally, if the transaction is authorized, it can advantageously be memorized, during the transaction or after the transaction, information allowing to know according to which mode, with or without contact, has been made this transaction. This information can be usefully archived in the histori of transactions kept by the card and / or the terminal, in order to be able to keep a trace allowing in case of dispute of a transaction to find afterwards how it was performed .

Claims

CLAIMS

1. A system for operating transactions between portable terminals and objects, of the type comprising - terminals of a first type, having a plurality of electrical contacts for galvanic communication with portable objects, - terminals of a second type, emitting a data-modulated electromagnetic field, for non-contact communication with portable objects, - portable objects each comprising - a plurality of equivalent electrical contacts of the contacts of the terminals of the first type for communication therewith, a coil, for contactless communication with terminals of the second type, a data memory, in particular a monetary data memory, and means for data exchanges with the outside, interposed between, on the one hand, said electrical contacts and said coil and, secondly, the memory, this system further comprising - inhibiting means capable of prohibiting sel ectively, according to predetermined criteria, the writing in the memory of portable objects in response to data received from the outside by the exchange means of these portable objects, characterized in that the portable objects further comprise means detectors, able to determine the one of the communication modes used, with or without contact, in the event of reception of data received from outside by the means of exchange and to deliver accordingly to the inhibiting means a mode in dicator forming the one of said predetermined criteria for selective inhibition.

2. The system of claim 1, wherein the inhibiting means are disposed in the terminals.

3. The system of claim 1, wherein the inhibiting means are disposed in the portable objects.

4. The system of claim 1, wherein the inhibiting means are means operable in response to the mode indicator for authorizing writing only if the mode chosen is the galvani contact mode or, in contactless mode, if the data received from outside hold an operator identifier or an operation identifier, in particular a transport operator or a transport payment operation identifier, corresponding to a corresponding reference identifier, or to a list of corresponding deposit identifiers.

5. The system of claim 4, wherein the setpoint identifier, or the list of setpoint identifiers, is stored in the memory of the portable objects.

6. The system of claim 1, wherein the inhibiting means are means operable in response to the mode indicator to allow write only if the mode chosen is the galvani contact mode or, in contactless mode, if the data received from outside indicates a transaction amount lower than a predetermined limit.

7. The system of claim 6, wherein said predetermined limit is stored in the memory of the portable objects.

8. The system of claim 4 or 6, further comprising means for controlling the inhibiting means, able to force the writing on a predetermined external confirmation action exerted by the carrier the portable object.

The system of claim 1, further comprising means for storing, after write to memory, said mode indicator in transaction history.