JPS6133574A - 物の電子的に正当と認定される確認方法および装置 - Google Patents

物の電子的に正当と認定される確認方法および装置

Info

Publication number
JPS6133574A
JPS6133574A JP9975085A JP9975085A JPS6133574A JP S6133574 A JPS6133574 A JP S6133574A JP 9975085 A JP9975085 A JP 9975085A JP 9975085 A JP9975085 A JP 9975085A JP S6133574 A JPS6133574 A JP S6133574A
Authority
JP
Japan
Prior art keywords
key
terminal
central unit
module
aida
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP9975085A
Other languages
English (en)
Inventor
ライムント・ハー・アイゼレ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BETORIIPUSUBUIRUTOSHIYAFUTORITSUHIESU INST DEA DEUTSCHE KUREDEIITOKETSUTSUSENSHIYAFUTO BIKU GmbH
BIK BETR INST KREDITGENOSS
Original Assignee
BETORIIPUSUBUIRUTOSHIYAFUTORITSUHIESU INST DEA DEUTSCHE KUREDEIITOKETSUTSUSENSHIYAFUTO BIKU GmbH
BIK BETR INST KREDITGENOSS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BETORIIPUSUBUIRUTOSHIYAFUTORITSUHIESU INST DEA DEUTSCHE KUREDEIITOKETSUTSUSENSHIYAFUTO BIKU GmbH, BIK BETR INST KREDITGENOSS filed Critical BETORIIPUSUBUIRUTOSHIYAFUTORITSUHIESU INST DEA DEUTSCHE KUREDEIITOKETSUTSUSENSHIYAFUTO BIKU GmbH
Publication of JPS6133574A publication Critical patent/JPS6133574A/ja
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4012Verifying personal identification numbers [PIN]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409Device specific authentication in transaction processing
    • G06Q20/4093Monitoring of device authentication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409Device specific authentication in transaction processing
    • G06Q20/4097Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/30Individual registration on entry or exit not involving the use of a pass
    • G07C9/32Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G07C9/33Individual registration on entry or exit not involving the use of a pass in combination with an identity check by means of a password
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1016Devices or methods for securing the PIN and other transaction-data, e.g. by encryption

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明は、物、例えば証書、カード等の電子的に正当と
認定された確認のだめの動作方法および装置並びにこの
動作方法を実施するための計算機装置に関し、その除土
たる目的は個別物の電子的に正当と認定された確認およ
び識別の必要な有資格者の署名記録の制約゛な、正当と
認定された、個々の、確実かつ誤まシのない識別を行う
ことである。上記装置は、付加的なファンクションキー
を備えた、数字領域および指示部を有するポケツト計算
機から成る。
本明細書において使用される用語は次のような意味を有
する。
固有識別符号(AUT ) デジタルな電子式サインであって、このサインの評価に
は、サインの資格のある者の識別の他にサインすべき情
報も関与する。これらの情報が変化すると、このことは
AUTの試験の際確認される。
顧客サービスのある端末機 事業の共同経営者によってではなく、事業の顧客自身に
よって操作される装置。例:画像スクリーンテキスト装
置、店頭情報即時収集システム(小売店にあって、銀行
の顧客が自分の買物をそれを通して支払うpos装置)
。自動窓口機械(顧客が例えば現金をおろすかまたは振
込むことができる自動銀行窓口) キーコードマネージメント方法 暗号化アルゴリズムの制御のため“に必要とされる秘密
の値(キーコード)を自動的に変更する方法 通信システム 相互に離れている所に位置する装置(例えば電話、テレ
ックス、テレコキー、画像スクリーンテキスト、データ
遠隔処理端末機)間で情報(音声、テキスト、データま
たは画像)を伝送するための装置 インプツト/アウトプツト 処理/通信システム。照会すべき値を伝送するためにA
IDAモジユールに通じる接続を形成するインターフェ
イス。
暗号化/暗号解除チップ 暗号化方法を用いて明文から暗号文を発生しく暗号化)
かつ暗号文を明文に変換する(暗号解除)チップ セツションPIN 離れた所に位置する装置と中実装置との間の接続時間の
間のみ有効である個人の識別番号AN トランザクシヨン番号 AよりAカード これは、プロセッサに対する挿入カード上のAIDAチ
ッゾおよび情報の暗号化および暗号解除用チップを含ん
でいる AIDAケーシング 別個のファンクションキーを有するポケツト計算機 AIDAモジユール 識別の試験に対する中実装置 動作方法およびその装置は、計算システムへアクセスし
ようとする個人の一義的な識別が必要となるところで使
用可能である。更に、サインの必要な記録に対して、デ
ジタルな、電子的サイン(固有識別符号)を評価および
照会によって間違いなく証明することができる。この過
程においてサインすべきすべての情報は、固有識別符号
の評価計算に関与する。これら情報の1つだけを変更し
ようとする場合、このことは照会過程において次のよう
に検出される。すなわち固有識別符号は誤っていると検
出される。
この使用領域に対する典型的な例は銀行における顧客用
端末機である。口座へのアクセスは、識別が成功裡に終
った後許容される。振替は固有識別符号によって防護さ
れており、その際少なくとも安全保証すべき情報は固有
識別符号の計算評価に関与する。
従来の技術 ドイツ連邦共和国特許公開第32484.00号公報の
思想から、離れた所にいる利用者が正当と認定されるか
を照会することは既に公知である。
発明が解決しようとする問題点 この方法は、加入者自身の識別を確実に行なえるが、正
当と認定されるサインの有資格者のサイン記録であるサ
インを保証することはできない。加入者の照会は、電話
線およびモデムに対する物理的接続を必要とする。この
接続は形成できないかまたは経済的でないので、この方
法全体は使用されない。このことは、音声発生装置を介
して行なわれる操作者指示に対しても当嵌る。
したがって本発明の課題は既述の欠点を完全に取シ除き
かつ資格のある者によるサインの必要な署名記録の遠隔
的に正当と認定される、個個の、確実にかつ誤シの生じ
ないサインの識別を無条件に保証することである。
発明を解決するための技術手段 この課題は本発明によれば、特許請求の範囲第1項の上
位概念に記載の動作方法から出発して次のようにして解
決される。すなわち挿入カード上に配設されているかま
たは固定的に組込まれているチップに一時的に物理作用
を加えることにより付加的なファンクションキー(PI
Nキー、TANキー、AUTキー)を介して2つのハー
ドウェア構成要素(AIDAケーシング、AIDAモジ
ユール)を用いて識別しかつ正当と認定するために、個
人の識別番号をキーPINを介して入力し、挿入カード
によって中央の照会装置においてAIDAモジユール5
を試験し′、それからトランザクションキーTANを介
してかってのトランザクション番号を発生しかつ試験し
またはAUTキーを用いた電子サイン、すなわち固有識
別符号を導入しかつ終了する。
動作方法の範囲内で、AIDAケーシングの最終的な結
果を導電接点を介して通信ソステムにおよび/またはサ
インすべき情報を計算装置に入力することもできる。
計算装置は、付加的なファンクションキーを備えだ、数
字領域および指示部を有するポケツト計算機から成る。
実施例 次に本発明を図示の実施例につき図面を用いて詳細に説
明する。
本発明は、遠隔通信装置を何ら変更する必要なしに経済
的に使用することが可能である。その際基本となるのは
、修正された市販の計算機を用いた遠隔地点で使用すべ
き装置と、相応の通例の付属装置を有する市販の計算機
を基にした中実装置と、AIDAカードとである。
基本的にAIDAシステムは、2つのハードウェア構成
要素、すなわちAIDAケーシングおよびAIDAモジ
ユール並びにAIDA動作方法の暗号化およびキーコー
ドマネージメント方法から成る。AIDAシステムの構
成要素は第1図に図示されており、その際破線で囲まれ
ている中に示されている要素は従来技術の構成部分であ
る。
AIDAケーシング1は、第2図に示す複数の特殊なフ
ァンクションキーを有するポケツト計算機を基にしてい
る。
PINキーの操作によってAIDAケーシング1は、識
別モードに移行する。個人の識別番号(PIN )が計
算機の入カキ−3を介して入力され、ランダム値が計算
されかつ指示部4にて指示される。このランダム値によ
って(セツションキーN ) 、中実装置AIDAモジ
ユール5に対する識別が行なわれる。
指示されたセツションPINは通信システムに入力され
かつAIDAモジユール5に試験のために伝送される。
さてトランザクションが安全保証されるべきであれば、
TANキー2が押圧されかつランダム値トランザクシヨ
ン番号が指示部において出力される。このトランザクシ
ヨン番号は通信システムにも入力されかっAIDAモジ
ユール5に試験のために伝送される。
トランずクションを電子的サイン(固有識別符号)によ
って防護すべきであれば、AUTキー2が押圧される。
それから安全保証すべき情報が入カキ−3を介して入力
され、固有識別符号が計算されかつ指示部4にて可視表
示される。
情報は固有識別符号と一緒に通信システムに入力されか
つAIDAモジユール5に試験のために伝送される。
AIDAケーシングが本発明の範囲におりで接点を介し
て通信システムと接続されているとき、指示部4に現わ
れた値がとれら接点を介して通信システムに伝送される
。それからAUTファンクションにおいて安全保証され
るべき値が伝送に含まれている。
AIDAモジユール5は、2重化された磁気ディスクメ
モリを有する安全な2重プロセッサ系6である。このモ
ジユールはチャネルまたはデータ線8を介して、第6図
に図示されているように、処理計算機または通信システ
ムに接続されている。
AIDA動作方法には、第4図に示されているようにA
IDAチップ10、AIDAカード9、プロセッサに対
する挿入カードが含まれている。
AIDAカードはさらに制御用のチップの他に、情報を
暗号化しかつ暗号解除するチップを含ん、でいる。
AIDAケーシング1に対する識別値は秘密の値と一緒
にAIDAモジユール5の磁気ディスクメモリに記憶さ
れ、その際秘密の値は暗号化/暗号解除チップ11に記
憶する前に暗号化される。PIN、 TANおよびAU
Tの試験に対して秘密の値が磁気ディスクから読取られ
、暗号化/暗号解除チップ11を介して暗号解除されか
つAIDAカード9におけるAIDAチッゾ°10に伝
送される。
AIDA方法の基礎として暗号化アルゴリズムが用いら
れる。このアルゴリズムは秘密の数値、■キーコードに
よって駆動される。
識別は次のような経過で行なわれる。すなわち暗号化ア
ルゴリズムにおいてエキ−コードに対する値(秘密数値
)、係数P(それぞれの識別に応じて変化するランダム
値)および個人の識別番号(”PIN )が入力されか
つそこからランダム値(セツションPIN )が計算さ
れる。
同時に、ファンクションAUTおよびTANにおいて暗
号化アルゴリズムの駆動に対するエキ−コードに代わっ
て使用されるセツションキーが得られ、かつ次の識別に
対する新しい係数P並びに係数Mが計算される(トラン
ずクションシーケンス番号は値1にセツトされる)。
トランザクシヨン番号TANを得るために、識別の際既
に得られたSキーおよび係数M(トランザクシヨンシー
ケンス番号)が使用され、その際係数Mは、トランザク
ション番号TANがその都度の過程において変わるよう
に保証する。
AUTの計算のために、識別の際既に得られるSキーの
値、この場合も係数Mをトランザクションシーケンス番
号および安全保証゛すべき情報として使用する。
そこでAIDAモジユール5において計算されだAUT
がAIDAケーシング1によって計算された値と一致す
ると、次のことが確認される。
−トランザクションは、正当と認定される加入者から出
ている 一トランデクションは伝送期間中変化しなかった 一トランザクションは以前1度目は記録されずかつ2回
目に書込まれたー 一トランザクションは伝送期間中央なわれなかったー AIDAチップを第5図のAIDAケーシング1に固定
組込みするかまたは接点を介して差込むことも本発明の
範囲内にある。リードオンリーメモIJ (ROM )
はAIDA動作方法7およびエキ−コードを格納してい
る。ランダムアクセスメモ’J (RAM )は、読出
し可能でない秘密の値係数P1係数MおよびSキー並び
に識別番号を格納している。
第6図に示すようにAIDAチップは、AIDAモジユ
ール5内に含まれている(第6図内)AIDAカード9
上にある。
秘密の値は誠には保持されず、暗号化/暗号解除チップ
を介して暗号化されてAIDAモジユール5の磁気メモ
リディスク5に記憶される。
PIN −、TAN−1AUT−試験のファンクション
の他にこのチップは例えば個人の識別番号(PIN)の
ように、秘密の値を発生するためのファンクションも含
んでいる。
AIDAケーシングのAIDAチップに秘密の値を送る
ために、2つの可能性がある。AIDAケーシング1を
正当と認定される加入者に送出する前に、秘密の値は接
点を介してROMおよび誠に読込まれ、またはエキ−コ
ードはROMの製造の際固定的に焼付けられ、かつファ
ンクションキーの抑圧によってAIDAチツゾチッ期モ
ードに移行する。出力個所の秘密番号、AIDAケーシ
ングに対する識別番号および加入者の個人のPINの入
力によって係数Pが発生されかつRAMにおいて確実に
記憶される。
AIDA動作方法が公知であることから出発するとき、
秘密の数字は計算上1035の可能な組合せがある。
■キーコードが周知であり、それが例えばROMの製造
の際固定的に焼付けられるとき、その数はともか< 1
015の可能な組合せにまで低減され、その結果システ
ムは絶対安全なシステムと称することができる。
AIDAケーシング(第2図参照)にはその他にキー”
 KTO”が配属されている。このキーの操作後指承部
4にそれぞれのケーシングに所属する口座番号が現われ
る。この構成にょシ複数の口座の所有者は対応するAI
DAケーシングを容易に見つけることができるようにな
る。
【図面の簡単な説明】
第1図は、2つのハードウェア構成要素、すなわちAI
DAケーシングおよびAIDAモジユールを有するAI
DAシステム全体を示す路線図で、その際AIDAケー
シングは本発明にょ多構成された、ファンクションキー
およびAIDAチッゾチッするポケツト計算機を含んで
おシがっAIDAモジユールは2重プロセッサおよびA
IDAカードを具備しており、第2図は付加キーを有す
るポケツト計算機の平面図であり、第3図はAIDAカ
ードを有するAIDAモジユールの概略図であり、第4
図は複数のチップを有するAIDAカードの概略図であ
り、第5図および第6図はそれぞれ、AIDAチッゾチ
ッ成例を示す図である。 1・・・AIDAケーシング、2・・・付加キー、3・
・・入カキ−14・・・指示部、5・・・AIDAモジ
ユール、6・・・プロセッサ 図面の渉iと(1″J’:roにグ2更なし)第1図 第2図 AIDA−カード AIDA−テ・ソア AIDA−デ・ソア 第6図 手続補正書(方式) 昭和60年 8月29日

Claims (1)

  1. 【特許請求の範囲】 1、個別物の電子的に正当と認定される確認および有資
    格者のサインに必要な署名記録の遠隔的に正当と認定さ
    れる、個別の、確実かつ誤まることのないサインの識別
    の動作方法において、挿入カード上に配設されているか
    または固定的に組込まれているチツプに一時的に物理作
    用を加えることにより付加的なフアンクシヨンキー(P
    INキー、TANキー、AUTキー)を介して2つのハ
    ードウエア構成要素(AIDAケーシング、AIDAモ
    ジユール)を用いて識別しかつ正当と認定するために、
    個人の識別番号をキーPINを介して入力し、挿入カー
    ドによつて中央の照会装置においてAIDAモジユール
    (5)を試験し、それからトランザクシヨンキーTAN
    を介してかつてのトランザクシヨン番号を発生しかつ試
    験しまたは電子サインを正当と認定されるAUTキー(
    固有識別符号)を用いて開始しかつ安全保証すべき情報
    を入力並びに終了することを特徴とする物の電子的に正
    当と認定される確認方法。 2、計算結果を導電性の接点を介して通信システムに入
    力しおよび/またはサインすべき情報を通信システムを
    介して計算装置に入力する特許請求の範囲第1項記載の
    物の電子的に正当と認定される確認方法。 3、結果を中央の照会において計算装置によつて試験す
    る特許請求の範囲第1項または第2項記載の物の電子的
    に正当と認定される確認方法。 4、個別物の電子的に正当と認められる検出および資格
    のある者によるサインに必要な署名記録を遠隔的に正当
    と認められる、個別の、確実かつ誤まりのないサインの
    識別確認動作方法であつて、挿入カード上に配設されて
    いるかまたは固定的に組込まれているチツプに一時的に
    物理作用を加えることにより付加的なフアンクシヨンキ
    ーを介して2つのハードウエア構成要素を用いて識別し
    かつ正当と認定するために、個人の識別番号をキーPI
    Nを介して入力し、挿入カードによつて中央の照会装置
    においてAIDAモジユールを試験し、それからトラン
    ザクシヨンキーTANを介してかつてのトランザクシヨ
    ン番号を発生しかつ試験しまたは電子サインを正当と認
    めるAUTキーを用いて開始しかつ安全保証すべき情報
    を入力並びに終了する事象の電子的に正当と認められる
    検出方法を実施するために付加的なフアンクシヨンキー
    を有する計算装置(数字部および指示部を有するポケツ
    ト計算機)において、複数のキーが前記数字部に配属し
    ていることを特徴とする計算装置。 5、3つの別個のキー(PIN、TAN、AUT)が設
    けられている特許請求の範囲第4項記載の計算装置。 6、キーにKTOキーが配属されている特許請求の範囲
    第4項記載の計算装置。 7、端末機の利用者を中央ユニツト(計算機、データメ
    モリ)に対して識別する方法において、 a)前記端末機とは独立した、ポケツト形状の計算機(
    1)において個人の識別番号 (PIN)を入力し、前記計算機は識別番号を所定のア
    ルゴリズムに応じてその都度の 利用例に対してのみ有効な識別番号(SPIN)に暗号
    化し、該SPINを端末機において手動でまたはケーブ
    ルを介して入力しかつ中 央ユニツトに伝送しかつ b)前記SPINの試験を中央ユニツトに配属されたモ
    ジユール(5)において行なわれ、該モジユールにおい
    てSPINが暗号解除されかつ−正しい結果の出た場合
    −中央ユニ ツトの利用をアクセス可能であるようにす ることを特徴とする端末機の利用者の識別 方法。 8、a)PINの変更のためにまずその時まだ有効なP
    INを用いて識別を実施し、 b)新しいPINをポケツト計算機(1)に入力し、該
    計算機は前記PINを新しいSPINに暗号化し、該新
    しいSPINを端末機に入力しかつ中央ユニツトに伝送
    しかつ c)前記新しいPINを中央ユニツトに配属しているモ
    ジユール(5)に記録する特許請 求の範囲第7項記載の端末機の利用者の識 別方法。 9、中央ユニツト(計算機、データメモリ)に接続され
    ている端末機を用いてトランザクシヨンを実施するため
    の方法において、 a)端末機とは独立したポケツト形状の計算機において
    個人の識別番号を入力し、前記 計算機は識別番号を所定のアルゴリズムに 応じてその都度の利用例に対してのみ有効 な識別番号に暗号化し、該SPINを端末機において手
    動でまたはケーブルを介して入 力しかつ中央ユニツトに伝送しかつ前記 SPINの試験を中央ユニツトに配属されたモジユール
    において行なわれ、該モジユー ルにおいてSPINが暗号解除されかつ−正しい結果の
    出た場合−中央ユニツトの利用 をアクセス可能であるようにし、 b)前記ポケツト形状の計算機(1)を用いて前記識別
    期間に得られた情報から受信機 の口座番号並びに有利にはそのほかに動か すべき値から固有識別符号(AUT)を計算しかつ該デ
    ータを前記端末機に入力しかつ 中央ユニツトに伝送し、 c)前記AUTの試験を中央ユニツトに配属されたモジ
    ユール(5)を用いて行なわれか つ−正しい結果の場合−計算ユニツトは、 AUTによつて安全保証された、トランザクシヨンの値
    が資格のある者から到来してお り、一方伝送は変化せずかつトランザクシ ヨンは2重化されなかつたことから出発す ることができることを特徴とする中央の計 算ユニツトに接続されている端末機を用い て金銭の移動を生じるトランザクシヨンを 実施する方法。 10、端末機とは独立した、ポケツト形状の計算機にお
    いて個人の識別番号を入力し、前記計算機は識別番号を
    所定のアルゴリズムに応じてその都度の利用例に対して
    のみ有効な識別番号に暗号化し、該暗号化された識別番
    号を端末機において手動でまたはケーブルを介して入力
    しかつ中央ユニツトに伝送しかつ前記暗号化された識別
    番号の試験を中央ユニツトに配属されたモジユールにお
    いて行なわれ、該モジユールにおいて暗号化された識別
    番号が暗号解除されかつ−正しい結果の出た場合−中央
    ユニツトの利用をアクセス可能であるようにする端末機
    の利用者を中央ユニツトに対して識別する方法を実施す
    るための装置であつて、端末機および該端末機に接続さ
    れている中央ユニツト(計算機、データメモリ)を備え
    ている形式のものにおいて、端末機にSPIN、TAN
    および/またはAUTを計算するための、ポケツト形状
    の計算機(1)が配属されておりかつ中央ユニツトにS
    PIN、TANおよび/またはAUTを試験するための
    モジユール(5)が配属されておりかつ同ポケツト計算
    機(1)およびモジユール(5)は同じアルゴリズムお
    よび同じ方法(AIDA方法)にしたがつて動作するこ
    とを特徴とする装置。
JP9975085A 1984-05-12 1985-05-13 物の電子的に正当と認定される確認方法および装置 Pending JPS6133574A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE3417766.3 1984-05-12
DE19843417766 DE3417766A1 (de) 1984-05-12 1984-05-12 Arbeits-verfahren und einrichtung zum elektronisch autorisierten feststellen einer sache

Publications (1)

Publication Number Publication Date
JPS6133574A true JPS6133574A (ja) 1986-02-17

Family

ID=6235743

Family Applications (1)

Application Number Title Priority Date Filing Date
JP9975085A Pending JPS6133574A (ja) 1984-05-12 1985-05-13 物の電子的に正当と認定される確認方法および装置

Country Status (7)

Country Link
US (1) US4849613A (ja)
EP (1) EP0172314A1 (ja)
JP (1) JPS6133574A (ja)
AU (1) AU573872B2 (ja)
DE (1) DE3417766A1 (ja)
DK (1) DK208185A (ja)
NO (1) NO851864L (ja)

Families Citing this family (55)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4998279A (en) * 1984-11-30 1991-03-05 Weiss Kenneth P Method and apparatus for personal verification utilizing nonpredictable codes and biocharacteristics
US5367572A (en) * 1984-11-30 1994-11-22 Weiss Kenneth P Method and apparatus for personal identification
US5168520A (en) * 1984-11-30 1992-12-01 Security Dynamics Technologies, Inc. Method and apparatus for personal identification
FR2592502B1 (fr) * 1985-12-26 1990-03-30 Lefevre Jean Pierre Certificateur a memorisation sequentielle
EP0234954A3 (en) * 1986-02-28 1988-04-27 Intellicard International, Inc. Magnetic card with identification code
DE3616677A1 (de) * 1986-05-16 1988-02-04 Hinz Carl Heinz Kennzeichnung von ausweismitteln wie personalausweis, kreditkarte, scheckkarte oder dergl.
JPS63175998A (ja) * 1987-01-16 1988-07-20 オムロン株式会社 電子式キヤツシユレジスタ
FR2612319B1 (fr) * 1987-03-09 1992-05-29 Pollen Inf Procede et dispositif de controle de l'utilisation d'un ou de plusieurs vehicules
US5237614A (en) * 1991-06-07 1993-08-17 Security Dynamics Technologies, Inc. Integrated network security system
US5453601A (en) * 1991-11-15 1995-09-26 Citibank, N.A. Electronic-monetary system
US5341428A (en) * 1992-01-30 1994-08-23 Gbs Systems Corporation Multiple cross-check document verification system
US5361062A (en) * 1992-11-25 1994-11-01 Security Dynamics Technologies, Inc. Personal security system
US5317636A (en) * 1992-12-09 1994-05-31 Arris, Inc. Method and apparatus for securing credit card transactions
US5386103A (en) * 1993-07-06 1995-01-31 Neurnetics Ltd. Identification and verification system
DE4406590C2 (de) * 1994-03-01 2001-05-31 Deutsche Telekom Ag System zur Authentifizierung von Anrufern
US6925439B1 (en) 1994-06-20 2005-08-02 C-Sam, Inc. Device, system and methods of conducting paperless transactions
US5590038A (en) * 1994-06-20 1996-12-31 Pitroda; Satyan G. Universal electronic transaction card including receipt storage and system and methods of conducting electronic transactions
GB9416595D0 (en) * 1994-08-17 1994-10-12 British Telecomm User authentication in a communications network
JP2942478B2 (ja) * 1995-09-14 1999-08-30 日立ソフトウエアエンジニアリング株式会社 ネットワーク課金方法
EP0880598A4 (en) * 1996-01-23 2005-02-23 Affymetrix Inc RAPID EVALUATION OF NUCLEIC ACID ABUNDANCE DIFFERENCE, WITH A HIGH-DENSITY OLIGONUCLEOTIDE SYSTEM
US6119105A (en) * 1996-06-17 2000-09-12 Verifone, Inc. System, method and article of manufacture for initiation of software distribution from a point of certificate creation utilizing an extensible, flexible architecture
US6745936B1 (en) * 1996-08-23 2004-06-08 Orion Systems, Inc. Method and apparatus for generating secure endorsed transactions
JP2001517409A (ja) * 1997-03-21 2001-10-02 カナル プラス ソシエテ アノニム 放送受信システムおよびそれに使用される受信器/デコーダおよびリモコン
SE512748C2 (sv) 1997-05-15 2000-05-08 Access Security Sweden Ab Förfarande, aktivt kort, system samt användning av aktivt kort för att genomföra en elektronisk transaktion
US6131811A (en) 1998-05-29 2000-10-17 E-Micro Corporation Wallet consolidator
US7357312B2 (en) 1998-05-29 2008-04-15 Gangi Frank J System for associating identification and personal data for multiple magnetic stripe cards or other sources to facilitate a transaction and related methods
US7062073B1 (en) 1999-01-19 2006-06-13 Tumey David M Animated toy utilizing artificial intelligence and facial image recognition
US6985583B1 (en) * 1999-05-04 2006-01-10 Rsa Security Inc. System and method for authentication seed distribution
US7308426B1 (en) 1999-08-11 2007-12-11 C-Sam, Inc. System and methods for servicing electronic transactions
US6705520B1 (en) 1999-11-15 2004-03-16 Satyan G. Pitroda Point of sale adapter for electronic transaction device
US6755341B1 (en) 2000-05-15 2004-06-29 Jacob Y. Wong Method for storing data in payment card transaction
US6592044B1 (en) 2000-05-15 2003-07-15 Jacob Y. Wong Anonymous electronic card for generating personal coupons useful in commercial and security transactions
US6805288B2 (en) 2000-05-15 2004-10-19 Larry Routhenstein Method for generating customer secure card numbers subject to use restrictions by an electronic card
US6609654B1 (en) 2000-05-15 2003-08-26 Privasys, Inc. Method for allowing a user to customize use of a payment card that generates a different payment card number for multiple transactions
US7529563B1 (en) 2000-07-10 2009-05-05 Pitroda Satyan G System for distribution and use of virtual stored value cards
US8103881B2 (en) 2000-11-06 2012-01-24 Innovation Connection Corporation System, method and apparatus for electronic ticketing
US8015592B2 (en) 2002-03-28 2011-09-06 Innovation Connection Corporation System, method and apparatus for enabling transactions using a biometrically enabled programmable magnetic stripe
US7444676B1 (en) * 2001-08-29 2008-10-28 Nader Asghari-Kamrani Direct authentication and authorization system and method for trusted network of financial institutions
US7195154B2 (en) * 2001-09-21 2007-03-27 Privasys, Inc. Method for generating customer secure card numbers
US7363494B2 (en) * 2001-12-04 2008-04-22 Rsa Security Inc. Method and apparatus for performing enhanced time-based authentication
US7165718B2 (en) * 2002-01-16 2007-01-23 Pathway Enterprises, Inc. Identification of an individual using a multiple purpose card
CA2394742A1 (fr) * 2002-01-17 2003-07-17 Michel Caron Appareil portatif, active par l'empreinte digitale de son detenteur, qui fournira un code d'acces unique et different pour chaque utilisation de son detenteur
US8082575B2 (en) 2002-03-28 2011-12-20 Rampart-Id Systems, Inc. System, method and apparatus for enabling transactions using a user enabled programmable magnetic stripe
JP2006185060A (ja) * 2004-12-27 2006-07-13 Fujitsu Ltd パスワード入力方法
CN101120351B (zh) * 2005-02-18 2010-10-06 Rsa安全公司 派生种子的分发方法
US8622292B2 (en) * 2005-09-29 2014-01-07 Jeffrey Bart Katz Reservation-based preauthorization payment system
US9004355B2 (en) * 2005-09-29 2015-04-14 Cardfree Inc Secure system and method to pay for a service provided at a reservation
EP2667344A3 (en) 2005-10-06 2014-08-27 C-Sam, Inc. Transactional services
US7828204B2 (en) * 2006-02-01 2010-11-09 Mastercard International Incorporated Techniques for authorization of usage of a payment device
US10772600B2 (en) * 2015-09-25 2020-09-15 Perceptive Navigation Llc Image guided catheters and methods of use
US20090103730A1 (en) * 2007-10-19 2009-04-23 Mastercard International Incorporated Apparatus and method for using a device conforming to a payment standard for access control and/or secure data storage
US9098851B2 (en) 2008-02-14 2015-08-04 Mastercard International Incorporated Method and apparatus for simplifying the handling of complex payment transactions
US8341084B2 (en) 2009-06-08 2012-12-25 Mastercard International Incorporated Method, apparatus, and computer program product for topping up prepaid payment cards for offline use
US10692081B2 (en) 2010-12-31 2020-06-23 Mastercard International Incorporated Local management of payment transactions
US9280765B2 (en) * 2011-04-11 2016-03-08 Visa International Service Association Multiple tokenization for authentication

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2559136A1 (de) * 1975-12-30 1977-07-07 Diebold Inc Vorrichtung fuer ein vollautomatisches banksystem zum automatischen abwickeln von bankgeschaeften
DE2706154C2 (de) * 1977-02-14 1983-01-20 Diebold, Inc., 44702 Canton, Ohio Zugangskontrollvorrichtung mit einem zentralen Computer und wenigstens einem vom Computer entfernt angeordneten Terminal
US4408203A (en) * 1978-01-09 1983-10-04 Mastercard International, Inc. Security system for electronic funds transfer system
US4214230A (en) * 1978-01-19 1980-07-22 Rolf Blom Personal identification system
US4186871A (en) * 1978-03-01 1980-02-05 International Business Machines Corporation Transaction execution system with secure encryption key storage and communications
US4207555A (en) * 1978-03-03 1980-06-10 The Eastern Company Lock system
DE2826469C2 (de) * 1978-06-16 1982-12-02 The Grey Lab. Establishment, 9490 Vaduz Verfahren und Einrichtung zur Absicherung von Dokumenten
DE2929603A1 (de) * 1979-07-21 1981-01-29 Juergen Beust Verfahren und vorrichtung zum pruefen von berechtigungsausweisen, insbesondere kredit- oder scheckkarten
FR2469760A1 (fr) * 1979-11-09 1981-05-22 Cii Honeywell Bull Procede et systeme d'identification de personnes demandant l'acces a certains milieux
US4341951A (en) * 1980-07-02 1982-07-27 Benton William M Electronic funds transfer and voucher issue system
US4390968A (en) * 1980-12-30 1983-06-28 Honeywell Information Systems Inc. Automated bank transaction security system
US4423287A (en) * 1981-06-26 1983-12-27 Visa U.S.A., Inc. End-to-end encryption system and method of operation
IL64675A0 (en) * 1981-12-30 1982-03-31 Greenberg Avigdor Data verification system
FR2526977B1 (fr) * 1982-05-14 1988-06-10 Cii Honeywell Bull Procede et dispositif pour authentifier ou certifier au moins une information contenue dans une memoire d'un support electronique notamment amovible et portatif tel qu'une carte
AU8623182A (en) * 1982-07-20 1984-01-26 John W. Halpern Verification of security data
AU2334284A (en) * 1982-11-22 1984-06-18 Siler, M.D. Method and apparatus for making checks
US4536647A (en) * 1983-07-15 1985-08-20 Atalla Corporation Pocket banking terminal, method and system
GB2146814A (en) * 1983-09-17 1985-04-24 Ibm Electronic fund transfer systems
US4630201A (en) * 1984-02-14 1986-12-16 International Security Note & Computer Corporation On-line and off-line transaction security system using a code generated from a transaction parameter and a random number
US4614861A (en) * 1984-11-15 1986-09-30 Intellicard International, Inc. Unitary, self-contained card verification and validation system and method
US4679236A (en) * 1984-12-21 1987-07-07 Davies Richard E Identification verification method and system

Also Published As

Publication number Publication date
DE3417766A1 (de) 1985-11-14
AU4538085A (en) 1987-01-29
NO851864L (no) 1985-11-13
DK208185D0 (da) 1985-05-10
EP0172314A1 (de) 1986-02-26
US4849613A (en) 1989-07-18
DK208185A (da) 1985-11-13
AU573872B2 (en) 1988-06-23

Similar Documents

Publication Publication Date Title
JPS6133574A (ja) 物の電子的に正当と認定される確認方法および装置
US5193114A (en) Consumer oriented smart card system and authentication techniques
JP2959794B2 (ja) 個人キーによる多重レベル機密保護装置及び方法
US5475756A (en) Method of authenticating a terminal in a transaction execution system
US4408203A (en) Security system for electronic funds transfer system
US6816058B2 (en) Bio-metric smart card, bio-metric smart card reader and method of use
US4295039A (en) Method and apparatus for achieving secure password verification
US4357529A (en) Multilevel security apparatus and method
JP5050066B2 (ja) 携帯型電子的課金/認証デバイスとその方法
US6760841B1 (en) Methods and apparatus for securely conducting and authenticating transactions over unsecured communication channels
EP0219879B1 (en) Ic-card system
US4797920A (en) Electronic funds transfer system with means for verifying a personal identification number without pre-established secret keys
US5280527A (en) Biometric token for authorizing access to a host system
EP0033833A2 (en) Transaction execution system, method of operating such a system and terminal for use in such a system
US20040257238A1 (en) Virtual keyboard
WO2004066177A1 (ja) 指紋センサ付き携帯型電子機器を用いたカード決済方法
JPS645783B2 (ja)
JPS6149714B2 (ja)
EP0798657B1 (en) Virtual shop computer network system which displays member shops and member shop certification method
US10726417B1 (en) Systems and methods for multifactor authentication
US20070185811A1 (en) Authorization of a transaction
JP2874341B2 (ja) 金銭移転システム
JPH11219412A (ja) Icカード発行システム
JPS6128149B2 (ja)
JPH10294727A (ja) データ照合方法