NL1015564C2

NL1015564C2 - Payment system via internet or other telecommunications network has multiple devices to identify and locate user and to prevent fraud

Info

Publication number: NL1015564C2
Application number: NL1015564A
Authority: NL
Inventors: Hendrik Glastra; Adrianus Gerardus Joz Nienhaus
Original assignee: Beleggings En Exploitatie Mij
Priority date: 2000-05-30
Filing date: 2000-06-29
Publication date: 2001-12-03

Abstract

The user communicates with a provider of goods or services via a terminal (2) and a communications network (18). The user 'swipes' a credit card (12) through a reader (30) and uses the keyboard (6) and display (8) to perform the transaction. The user's identity is verified by a fingerprint sensor (20) and an iris pattern detector (23). The user's voice pattern is also verified via a microphone (26). A GPS link can also verify the user's location.

Description

Korte aanduiding: Werkwijze en inrichting voor het uitvoeren van (trans)actiesShort indication: Method and structure for carrying out (trans) actions

De uitvinding heeft betrekking op een werkwijze voor het uitvoeren van (trans)acties tussen een eerste partij (commandant), en een tweede partij (ontvanger) waarbij de eerste partij gebruik maakt van een door een identificatiemiddel te activeren 5 betaalmedium met middelen voor het uitlezen van in dit medium ingevoerde partij- en transactiegegevens.The invention relates to a method for carrying out (transactions) between a first party (commander) and a second party (receiver), wherein the first party uses a payment medium to be activated by means of identification with means for reading out of batch and transaction data entered in this medium.

Bij het uitvoeren van deze op zich bekende werkwijze, die kan zijn een betaling door middel van een PIN-kaart, of een kredietkaart - waarbij het betaalmiddel in feite de PIN- of kre-10 dietkaart is - zijn partijen gebonden aan de tussenkomst van de bestaande banken respectievelijk kredietkaartmaatschappijen, wat voor elke transactie resulteert in meerdere, gecumuleerde en dus relatief hoge kostenposten. Bovendien zijn de bestaande systemen weinig flexibel: voor het uitvoeren van transacties is een par-15 tij vrijwel altijd aangewezen op een lokaliteit waar een zogenaamd betaaltoestel (pinkaartlezer of kredietkaartlezer) staat opgesteld. Het is in het algemeen niet mogelijk vanuit elke willekeurige plaats, ook al is deze draadloos bereikbaar, een transactie uit te voeren.In carrying out this method known per se, which may be a payment by means of a PIN card, or a credit card - in which the means of payment is in fact the PIN or credit card - the parties are bound by the intervention of the existing banks or credit card companies, which results in multiple, cumulative and therefore relatively high cost items for each transaction. Moreover, the existing systems are not very flexible: for the execution of transactions, a party is almost always dependent on a location where a so-called payment device (credit card reader or credit card reader) is located. It is generally not possible to execute a transaction from any place, even if it is wirelessly accessible.

20 De uitvinding beoogt een beveiligd alternatief geld- en waardetransportsysteem te verschaffen al dan niet voor het doen van betalingen met ten opzichte van de bestaande systemen voor de gebruiker aanzienlijk lagere kosten en met, in het geval van internet- of "virtueel" winkelen een bescherming van de te be-25 zoeken internet- of "virtuele" shop tegen oneigenlijk gebruik (kopen zonder kredietwaardigheid of kwaadaardig "hacken") en een bescherming van de daarbij gebruikte computer- en netwerksystemen.The object of the invention is to provide a secured alternative money and value transport system, whether or not to make payments with considerably lower costs for the user compared to the existing systems and with a protection, in the case of internet or "virtual" shopping of the internet or "virtual" shop to be searched against improper use (purchase without credit or malicious "hacking") and a protection of the computer and network systems used.

Voorts beoogt de uitvinding een dergelijk systeem te ver-30 schaffen die uitermate flexibel is en waarmee elke aangesloten partij vanuit vrijwel elke locatie een beoogde transactie kan realiseren.Another object of the invention is to provide such a system which is extremely flexible and with which each affiliated party can realize an intended transaction from almost any location.

Dit doel wordt volgens de uitvinding bereikt met de maatregelen zoals voorgesteld in het kenmerk van conclusie 1.This object is achieved according to the invention with the measures as proposed in the feature of claim 1.

1015564 -2-1015564 -2-

Daarbij wordt opgemerkt dat hieronder "betaalmedium" wordt verstaan een apparaat dat zowel stationair als mobiel kan zijn, dat met de huidige technologieën met zeer kleine afmetingen kan worden gerealiseerd en dat dus op elke plaats, waar door middel 5 van genoemde eerste communicatiemiddelen (bij voorkeur een sa-tellietcommunicatienetwerk) in verbinding kan treden met de centrale beheersinstallatie, inzetbaar is.It should also be noted that "payment medium" is understood to mean a device which can be both stationary and mobile, which can be realized with the current technologies with very small dimensions and thus at any place, where by means of said first means of communication (preferably a satellite communication network) can communicate with the central management installation, can be deployed.

Met de volgens de uitvinding voorgestelde werkwijze wordt een groot aantal voordelen bereikt. Daarbij kunnen worden ge-10 noemd: aanzienlijke kostenreductie: er is nog slechts één interveniërende instantie, in casu de centrale beheersinstallatie; een in hoge mate beveiligd, vergaande fraudewerend geld- en waardetransport; 15 - aanzienlijk verhoogd gebruikersgemak en -comfort; bij mobiele uitvoering van het betaalmedium, wat met de huidige technologieën zonder meer mogelijk is, is uitvoering van een beoogde transactie onafhankelijk van de momentane locatie mogelijk; 20 - universele en mondiale toepasbaarheid zijn probleemloos mo gelijk; door de toepassing van een separaat en autonoom communicatiekanaal tussen het betaalmedium en de centrale beheersinstallatie (direct danwel indirect) is optimale beveiliging 25 van de uitvoering gewaarborgd; de aangesloten partijen hebben via de centrale beheersinstallatie de mogelijkheid een selectief toegangsbeleid te hanteren waardoor misbruik vergaand kan worden tegengegaan. Voorkeursuitvoeringsvormen der wijze waarop de werkwijze 30 volgens de uitvinding word uitgevoerd zijn onderwerp der conclusies 2 t/m 11. Het volgens conclusie 6 voorgestelde méé uitzenden van positie-informatie biedt een extra beveiliging tegen onbevoegd gebruik van, of inbreken in, een opgezette verbinding tussen een partij en de centrale beheersinstallatie. In het bij-35 zonder de uitvoeringsvorm der werkwijze volgens conclusie 8 een vergaande bescherming van een persoonlijke computer of een computernetwerk tegen onbevoegde inbraak (hacking) geeft. Indien .1015561 -3- uitgevoerd volgens conclusie 13 is een volledige veiligheid gegarandeerd.A large number of advantages are achieved with the method proposed according to the invention. The following can be mentioned here: significant cost reduction: there is only one intervening body, in this case the central management installation; a highly secured, far-reaching fraud-resistant money and value transport; 15 - significantly increased ease of use and comfort; with mobile execution of the payment medium, which is easily possible with current technologies, execution of an intended transaction is possible regardless of the current location; 20 - universal and global applicability is possible without any problem; the application of a separate and autonomous communication channel between the payment medium and the central management installation (directly or indirectly) guarantees optimum security of the execution; the affiliated parties have the option of applying a selective access policy via the central management installation, whereby abuse can be extensively prevented. Preferred embodiments of the method in which the method according to the invention is carried out are the subject of claims 2 to 11. The co-broadcasting of position information proposed according to claim 6 offers additional protection against unauthorized use of, or intrusion into, an established connection between a party and the central management installation. In particular, the embodiment of the method according to claim 8 provides extensive protection of a personal computer or a computer network against unauthorized intrusion (hacking). If .1015561-3 is carried out according to claim 13, complete safety is guaranteed.

De gevraagde uitsluitende rechten strekken zich voorts uit tot een stelsel voor het uitvoeren van (trans)acties tussen een 5 eerste partij (commandant) en een tweede partij (ontvanger), gebruik makend van de hierboven beschreven werkwijze en zoals gedefinieerd in conclusie 14. Een betaalmedium dat in combinatie met een dergelijk stelsel kan worden gebruikt is onderwerp van conclusie 15" terwijl voorkeursuitvoeringsvormen daarvan zijn be-10 schreven in de conclusies A6 t/m 23. In het bijzonder de uitvoeringsvorm volgens conclusie 24 biedt interessante mogelijkheden omdat daarmee het betaalmedium wordt gekoppeld met een apparaat dat reeds algemene verbreiding heeft gevonden en van de gebruiker niet wordt gevraagd een extra toestel bij zich te hebben.The requested exclusive rights further extend to a system for carrying out (transactions) between a first party (commander) and a second party (recipient), using the method described above and as defined in claim 14. A payment medium that can be used in combination with such a system is the subject of claim 15 ", while preferred embodiments thereof are described in claims A6 to 23. In particular the embodiment according to claim 24 offers interesting possibilities because the payment medium is thereby paired with a device that has already found general distribution and is not asked to carry an additional device by the user.

15 De uitvinding wordt toegelicht aan de hand van de tekening.The invention is elucidated with reference to the drawing.

Daarin toont: fig. la een schematische afbeelding van een eerste uitvoeringsvorm van een volgens de uitvinding toepasbaar betaalmedium, fig. lb schematisch een afbeelding van een tweede uitvoe-20 ringsvorm van een volgens de uitvinding toegepast betaalmedium; fig. lc een schematische afbeelding van een derde uitvoeringsvorm van een volgens de uitvinding toepasbaar betaalmedium; fig. ld het stroomschema van de met de uitvoeringsvormen volgens de fig. la-lc uitgevoerde handelingen; 25 fig. 2a het organisatieschema van de centrale beheer- installatie, fig. 2b het stroomschema van de daardoor uitgevoerde handelingen, fig. 3 een eerste schematische afbeelding van het totaal der 30 hardware toegepast bij het uitvoeren van de werkwijze der uitvinding, fig. 4 een schematische afbeelding van de hardware zoals toegepast bij het uitvoeren van een eerste variant van de werkwijze volgens de uitvinding, 35 fig. 5 een schematische afbeelding van de hardware zoals toegepast bij het uitvoeren van een tweede variant van de werkwijze volgens de uitvinding, 1015564 -4- fig. 6 een schematisch afbeelding van de hardware zoals toegepast voor het uitvoeren van een vierde variant van de werkwijze volgens de uitvinding, fig. 7 een schematisch overzicht van de wijze waarop de 5 hardware volgens de uitvinding wordt beveiligd.In the drawing: Fig. 1a shows a schematic representation of a first embodiment of a payment medium that can be used according to the invention, Fig. 1b shows a schematic representation of a second embodiment of a payment medium used according to the invention; Fig. 1c shows a schematic representation of a third embodiment of a payment medium applicable according to the invention; Figure 1d shows the flow chart of the operations carried out with the embodiments according to Figures 1a-1c; Fig. 2a shows the organization diagram of the central management installation, Fig. 2b shows the flow chart of the operations performed thereby, Fig. 3 shows a first schematic of the total of the hardware used in carrying out the method of the invention, Fig. 4 a schematic depiction of the hardware as used in carrying out a first variant of the method according to the invention, fig. 5 a schematic depiction of the hardware as used in carrying out a second variant of the method according to the invention, 1015564 - Fig. 6 is a schematic representation of the hardware as used for carrying out a fourth variant of the method according to the invention, fig. 7 a schematic overview of the manner in which the hardware according to the invention is secured.

Fig. la toont een mogelijke eerste uitvoering van een bij het uitvoeren van de voorgestelde werkwijze te gebruiken betaal-medium, in zijn geheel aangegeven met het verwijzingscijfer 2. Het is duidelijk dat het hier gaat om een min of meer stationair 10 apparaat, met een uiterlijk dat overeenkomt met het gebruikelijke PIN betaaltoestel. Indien geminiaturiseerd en mobiel bruikbaar zal het het uiterlijk hebben van een zakrekentoestel of GSM telefoon; zoals hierna aan de hand van de fig.a lb en lc toegelicht. Elk der partijen, in de hoofdconclusie aangeduid als 15 "eerste partij" (commandant) heeft de beschikking over een dergelijk betaalmedium 2, dat is uitgevoerd met een aantal voorzieningen die het geschikt maken voor de werkwijze volgens de uitvinding. Het apparaat 2 bestaat uit het huis 4 met een toetsenbordveld 6, een display 8 en de doorvoersleuf 10 voor het 20 doorvoeren van een kaart 12 en het gelijktijdig af lezen van de op de magneetstrip 14 daarvan vastgelegde gegevens. De kaart 12 kan worden aangeduid als "betaalmiddel" en de magneetstrip draagt gegevens die de identiteit van de gebruiker (partij 1) representeren. Het doorvoeren van deze kaart 12 is voorwaarde 25 voor het later gebruik van het betaalmedium, dus hier het apparaat 2 en het zal duidelijk zijn dat voor het identificeren van de gebruiker elk ander geschikt middel (zoals intelligente kaart met uitleesbaar geheugen, van uitleesbaar geheugen voorziene "button") kan worden toegepast. Er is een aan/uit-schakelaar 16; 30 de elektrische voeding kan geschieden vanuit het lichtnet of via ingebouwde batterijen. Via een schematisch aangegeven uitvoer-verbinding 18 kunnen ingevoerde commando's en uit de kaart 12 uitgelezen gegevens worden uitgevoerd naar ofwel een (niet getoonde) telefooncentrale danwel een gegevens verwerkend toestel 35 zoals een persoonlijke computer, een en ander zoals uit de stand van de techniek bekend.Fig. 1a shows a possible first embodiment of a payment medium to be used in carrying out the proposed method, indicated in its entirety by reference numeral 2. It is clear that this is a more or less stationary device, with an appearance that corresponds to the usual PIN payment terminal. If miniaturized and mobile usable, it will have the appearance of a pocket calculator or GSM telephone; as explained below with reference to Figs. 1a and 1c. Each of the parties, referred to in the main claim as "first party" (commander), has access to such payment medium 2, which is equipped with a number of provisions which make it suitable for the method according to the invention. The device 2 consists of the housing 4 with a keyboard field 6, a display 8 and the transfer slot 10 for passing a card 12 and simultaneously reading the data recorded on the magnetic strip 14 thereof. The card 12 can be referred to as "payment means" and the magnetic strip carries data representing the identity of the user (party 1). The passing of this card 12 is condition 25 for the later use of the payment medium, so here the device 2 and it will be clear that for identifying the user any other suitable means (such as intelligent card with readable memory, provided with readable memory "button") can be applied. There is an on / off switch 16; The electrical supply can be provided from the mains or via built-in batteries. Via a schematically indicated output connection 18, input commands and data read from the card 12 can be output to either a telephone exchange (not shown) or a data processing device 35 such as a personal computer, all this as known from the prior art .

Nieuw en specifiek voor de werkwijze volgens de uitvinding is de aanwezigheid van middelen voor het aanvullend eenduidig 1015564 -5- identificeren van de gebruiker (vanuit een nog te beschrijven centrale beheersinstallatie) zodat steeds ondubbelzinnig vaststaat welke partij het betaalmedium, hier dus het apparaat 2 gebruikt. In het eenvoudigste geval bestaan deze middelen uit een 5 op het toestel 4 aangebrachte vingerafdrukopnemer 20 doch ook is de toepassing mogelijk - zoals schematisch aangegeven - van een irisherkenningstoestel 22 dat de iris van het oog 24 der gebruiker herkent of van een spraakherkenningstoestel waarvan de op-neemmicrofoon is aangegeven met 26. Ook de laatste ontwikkeling: 10 identificatie op basis van het patroon van de aders op het hand-oppervlak is goed bruikbaar. In het algemeen geldt dat zonder eenduidige identificatie van de gebruiker geen (trans)actie mogelijk is.New and specific for the method according to the invention is the presence of means for additionally unambiguously identifying the user (from a central management installation yet to be described) so that it is always unambiguously determined which party uses the payment medium, i.e. device 2. . In the simplest case, these means consist of a fingerprint sensor 20 mounted on the device 4, but it is also possible to use - as schematically indicated - an iris recognition device 22 which recognizes the iris of the eye 24 of the user or a speech recognition device the recording of which is take-up microphone is indicated with 26. Also the latest development: 10 identification based on the pattern of the veins on the hand surface is useful. In general, no (transaction) action is possible without unambiguous identification of the user.

Terwijl het in het voorgaande beschreven betaalmedium ty-15 pisch is uitgevoerd als een stationair apparaat kan het uiteraard, gebruik makend van de moderne miniaturiseringstechnie-ken, zonder meer worden uitgevoerd als een mobiel apparaat dat gemakkelijk transportabel is en door de gebruiker dus overal mee naar toe kan worden genomen. Fig. lb toont een schematische per-20 spectivische afbeelding van een dergelijk apparaat; de voor het aanduiden van de verschillende onderdelen ervan gebruikte ver-wijzingscijfers komen overeen met die welke in fig. la zijn gebruikt, doch nu voorzien van de toevoeging "b". Het apparaat 2b omvat aldus het huis 4b met het toetsenbordveld 6b en het dis-25 play 8b; het irisherkenningsgedeelte 22b is hier in het huis 2b geïntegreerd terwijl de verdere identificatie van de gebruiker geschiedt met een op zich bekende uitlezer voor een intelligente button 14b aangebracht op een drager 12b en te plaatsen in de daarvoor bestemde opneemopening 10b. De communicatie met de bui-30 tenwereld geschiedt draadloos via de antenne 18b.While the payment medium described above is typically designed as a stationary device, using the modern miniaturization techniques it can of course be implemented simply as a mobile device that is easily transportable and thus carried everywhere by the user can be increased. Fig. 1b shows a schematic perspective view of such an apparatus; the reference numerals used to indicate the various components thereof correspond to those used in Fig. 1a, but now have the addition "b". The device 2b thus includes the housing 4b with the keyboard field 6b and the display 8b; the iris recognition portion 22b is integrated here in the housing 2b, while the further identification of the user takes place with a reader known per se for an intelligent button 14b mounted on a carrier 12b and to be placed in the receiving opening 10b provided for this purpose. Communication with the outside world takes place wirelessly via antenna 18b.

Zoals reeds uiteengezet heeft het voordelen met de identifi-catiedata informatie betreffende de momentane positie van het betaalmedium mee naar de centrale beheersinstallatie te zenden. Dit. kan wórden gerealiseerd door in het betaalmedium een GPS 35 chip - in de handel verkrijgbaar en ook toegepast in autonaviga-tiesystemen - in te bouwen, zoals in fig. 16 aangegeven met 13. Deze chip kan een eigen antenne gebruiken doch ook gebruik maken van de antenne 18b.As has already been explained, it is advantageous to transmit information regarding the current position of the payment medium to the central management installation with the identification data. This. can be realized by installing a GPS 35 chip - commercially available and also used in car navigation systems - in the payment medium, as indicated by 13 in figure 16. This chip can use its own antenna, but also use the antenna 18b.

1015564 -6-1015564 -6-

Bijzondere toepassingsmogelijkheden ontstaan wanneer het be-taalmedium is geïntegreerd in een batterij van een op zich bekend mobiel communicatiemiddel zoals een GSM telefoon. Dergelijke GSM telefoons zijn op zeer grote schaal in gebruik en deze 5 maatregel biedt het voordeel dat een gebruiker niet twee toestellen met zich hoeft te dragen doch kan volstaan de batterij van zijn GSM telefoon te vervangen door de volgens de uitvinding hier voorgestelde uitvoeringsvorm. De moderne vervaardigings en miniaturingseringstechnieken maken het integreren van de compo-10 nenten nodig voor het met de uitvinding toe te passen betaalme-dium in de gebruikelijke batterijbehuizing zonder probleem mogelijk.Special application possibilities arise when the payment medium is integrated in a battery of a per se known mobile communication means such as a GSM telephone. Such GSM telephones are used on a very large scale and this measure offers the advantage that a user does not have to carry two devices, but it is sufficient to replace the battery of his GSM telephone with the embodiment proposed here according to the invention. The modern manufacturing and miniaturization techniques make it possible to integrate the components necessary for the payment medium to be used with the invention into the usual battery housing without any problem.

Fig. lc toont schematisch een dergelijke batterij, in zijn geheel aangegeven met het verwijzingscijfer 2c. Het heeft het 15 huis 4c dat dezelfde componenten draagt als reeds beschreven aan de hand van fig. lb: het toetsenbordveld 6c, het display 8c, het irisherkenningsveld 22c en de opneemopening 10c voor een intelligente button. De communicatie met de buitenwereld kan via extra contacten (niet getoond) verlopen via de GSM telefoon waar-20 mee de batterij wordt gebruikt.Fig. 1c schematically shows such a battery, indicated in its entirety by the reference numeral 2c. It has the housing 4c which carries the same components as already described with reference to Fig. 1b: the keyboard field 6c, the display 8c, the iris recognition field 22c and the receiving opening 10c for an intelligent button. Communication with the outside world can take place via additional contacts (not shown) via the GSM telephone with which the battery is used.

Het betaalmedium 2c is in fig. lc afgebeeld als een op zichzelf staande eenheid die ook op een vaste locatie zou kunnen worden gebruikt en daar - zoals op zich bekend - bijvoorbeeld > kan worden geplaatst in een met een vaste telefoonlijn verbonden 25 zogenaamd "docking station" of "cradle" (wieg), bijvoorbeeld voorzien van een vaste verbinding met een telefoonlijn en een oplader voor de batterij respectievelijk het voeden van de elektronische componenten van het medium. Ook is het denkbaar dat het display van de GSM telefoon wordt gebruikt voor het weerge-30 ven van voor de werkwijze der uitvinding relevante informatie zodat het display 8c zou kunnen vervallen.The payment medium 2c is shown in fig. 1c as a stand-alone unit which could also be used at a fixed location and, as known per se, can for instance be placed in a so-called docking station connected to a fixed telephone line. "or" cradle "(cradle), for example, provided with a fixed connection to a telephone line and a charger for the battery respectively powering the electronic components of the medium. It is also conceivable for the display of the GSM telephone to be used for displaying information relevant to the method of the invention, so that the display 8c could be omitted.

Het stroomschema van de werkwijze volgens de uitvinding is gegeven in fig. ld. Na het aanzetten van het apparaat - stap 102, volgt in stap 104 het door de gebruiker invoeren van zijn 35 persoonlijke identificatie (PIN)code via toetsenbord 6. Vervolgens volgt in stap 106 de invoer van de gebruikersgegevens (gegevens van de eerste partij) door het doorhalen van de magneetkaart 12 of door middel van een ander, deze gegevens dragend, lOISRRl -7- middel. Wanneer de in stap 104 ingevoerde PIN-code overeenkomt met de gegevens welke in stap 106 zijn ingevoerd wordt in stap 108 een eerste autorisatie voor het gebruik van het betaalmedium gegeven. Vervolgens moeten in stap 110 via de vingerafdrukopne-5 mer 20, danwel het iris-herkenningstoestel 22 of de spraakher-kenningsinrichting 26 partijgebonden lichaamskenmerken van de gebruiker worden ingevoerd die ter verificatie worden overgedragen aan de, hierna te beschrijven, centrale beheersinstallatie. De resultaten van de ingevoerde lichaamskenmerken worden voor-10 lopig opgeslagen, eventueel tezamen met de van de GPS chip 13 afkomstige positie-informatie.The flow chart of the method according to the invention is given in Fig. 1d. After turning on the device - step 102, step 104 is followed by the user entering his personal identification (PIN) code via keyboard 6. Then, in step 106, the user data (first party data) is entered by crossing out the magnetic card 12 or by means of another 10ISRR1-7 carrying this data. If the PIN code entered in step 104 corresponds to the data entered in step 106, a first authorization for the use of the payment medium is given in step 108. Subsequently, in step 110, via the fingerprint recorder 20, either the iris recognition device 22 or the speech recognition device 26, batch-specific body features of the user must be entered, which are transferred for verification to the central management installation, described below. The results of the entered body characteristics are stored temporarily, possibly together with the position information from the GPS chip 13.

In stap 112 worden de gegevens van de uit te voeren (trans)actie ingevoerd en in stap 114 confirmeert het apparaat dat alle gegevens correct zijn ontvangen en de gegevens via de 15 lijn 18 kunnen worden uitgezonden (stap 116).In step 112, the data of the (transaction) to be performed is entered and in step 114 the device confirms that all data has been correctly received and that the data can be transmitted via line 18 (step 116).

In de werkwijze volgens de uitvinding wordt een hoofdrol vervuld door de centrale beheersinstallatie die de geldstromen beheert. Het organisatieschema van deze centrale installatie is weergegeven in fig. 2A; fig. 2B toont de stroomkaart van de 20 daardoor verrichte werkzaamheden.In the method according to the invention, a central role is played by the central management installation that manages the money flows. The organizational diagram of this central installation is shown in Figure 2A; Fig. 2B shows the flow chart of the work performed thereby.

De betalings- en transactieopdrachten naar de centrale beheersinstallatie verlopen via een separaat communicatiemiddel, bijvoorbeeld het in fig. 2a schematisch aangegeven satellietcom-municatiemedium 30 of elke andere geschikte, autonome, communi-25 catieweg, waarmee verbindingen tot stand worden gebracht met wat in het voorgaande de eerste partij (commandant) is genoemd en eventueel ook met de tweede partij (ontvanger). Inkomende opdrachten van eerste partijen (commandanten) worden ontvangen in blok 32; blok 34 is een geheugen-beheer- en besturingscentrale 30 waarin gegevens zijn opgeslagen betreffende de saldi van de verschillende aangesloten partijen, antecedenten van aangesloten partijen - waaronder begrepen identificatiegegevens -, communicatieprotocollen en alles wat van belang is voor een goed verloop der voorgestelde werkwijze. Dit stelsel 34 is verbonden met 35 het uitgangsblok 36 dat communiceert met de beide partijen (commandanten en ontvangers) en eventueel, zoals nog te beschrijven, met internet-bedrijven en/of andere organisaties.The payment and transaction orders to the central management installation are effected via a separate means of communication, for example the satellite communication medium 30 schematically shown in Fig. 2a or any other suitable, autonomous, communication route with which connections are made with what has been said above. the first party (commander) has been named and possibly also with the second party (recipient). Incoming orders from first parties (commanders) are received in block 32; block 34 is a memory management and control center 30 in which data is stored concerning the balances of the various affiliated parties, antecedents of affiliated parties - including identification data -, communication protocols and everything that is important for the smooth running of the proposed method. This system 34 is connected to the output block 36 which communicates with both parties (commanders and receivers) and possibly, as will be described hereinafter, with internet companies and / or other organizations.

1015564 -8-1015564 -8-

Het stroomschema volgens fig. 2B toont de mogelijke taken en werkzaamheden van het stelsel volgens fig. 2A. In stap 202 is op initiatief van een eerste partij een communicatie opgezet door deze partij met het stelsel; in stap 204 is de verbinding tussen 5 partijen tot stand gebracht, geconfirmeerd, en worden de identificatiegegevens plus de gegevens betreffende de uit te voeren transactie overgedragen. De identificatiegegevens zijn, zoals gezegd, de gegevens zoals resulterend uit de vingerafdruk-, iris- of spraakherkenning, plus de informatie uit kaart of in-10 telligente button. Deze verbinding loopt, zoals beschreven, vanaf het betaalmedium 2 van de betreffende partij welke laatste, zoals beschreven, na een eerste identificatie tot het gebruik ervan is geautoriseerd en die zijn persoonsidentificatie-data heeft ingevoerd zodat er in eerste instantie geen twijfel 15 kan bestaan over diens autorisatie tot gebruik van de installatie. In stap 206 worden identificatiedata, saldi respectievelijk kredietwaardigheid, en eventueel antecedenten van partij 1 onderzocht aan de hand van de opgeslagen gegevens van de betreffende partij en in stap 208 wordt, wanneer de (trans)actie een 20 simpele overboeking naar een tweede partij is, het over te boeken bedrag (waarvan de gegevens in stap 202 en 204 zijn overgedragen - af geboekt van de rekening van de eerste partij en bij-gevoegd op de saldorekening van de tweede partij. In de stappen 210 resp. 212 wordt de eerste resp. tweede partij geïnformeerd 25 over de uitgevoerde saldomutaties. Wanneer de (trans)actie betrekking heeft op een aankoop die de eerste partij via een e-shop wenst te doen, dan wordt na verificatie van kredietwaardigheid en antecedenten van de eerste partij (stap 206) een verbinding tot stand gebracht met de relevante wegpagina's van deze e-30 shop of virtuele winkel resulterend in het (stappen 214, 216) vrijgeven van de toegang tot de e-shop door de tweede partij. In stap 218 wordt het met de (trans)actie gemoeide bedrag doorgegeven aan de centrale beheersinstallatie zodat van het saldo van de eerste partij kan worden afgeboekt en bij het saldo van de 35 tweede partij kan worden bijgeboekt. Ook hier vindt confirmatie aan de betrokken partijen plaats.The flow chart of Figure 2B shows the possible tasks and operations of the system of Figure 2A. In step 202, on the initiative of a first party, a communication is initiated by this party with the system; in step 204, the connection between 5 parties is established, confirmed, and the identification data plus the data regarding the transaction to be executed are transferred. The identification data is, as mentioned, the data resulting from the fingerprint, iris or speech recognition, plus the information from the map or in-10 telligente button. This connection, as described, runs from the payment medium 2 of the relevant party, the latter, as described, having been authorized after its initial identification until its use and which has entered its person identification data so that there can initially be no doubt about its authorization to use the installation. In step 206, identification data, balances or creditworthiness, and possibly antecedents of party 1 are examined on the basis of the stored data of the relevant party and in step 208, when the (transaction) transaction is a simple transfer to a second party, the amount to be transferred (the data of which were transferred in steps 202 and 204) - debited from the account of the first party and added to the balance account of the second party. In steps 210 and 212, the first resp. informed the second party about the balance transactions carried out 25. If the transaction or transaction relates to a purchase that the first party wishes to make via an e-shop, then after verification of the creditworthiness and antecedents of the first party (step 206), a established connection to the relevant road pages of this e-30 shop or virtual store resulting in (steps 214, 216) releasing access to the e-shop by the second pa rtij. In step 218, the amount involved in the (transaction) transaction is passed on to the central management installation, so that the balance of the first party can be written off and added to the balance of the second party. Here too confirmation is made to the parties involved.

Een extra zekerheid kan worden ingebouwd door, zoals reeds beschreven, eerst met de identificatiegegevens positiegegevens 1015564 -9- over te dragen, bijvoorbeeld verkregen door middel van een GPS-chip in het betaalmedium, welke gegevens in de centrale beheers-installatie worden geregistreerd en worden teruggezonden naar het betaalmedium. Daar wordt de terugontvangen data vergeleken 5 met de oorspronkelijk uitgezonden data en pas wanneer overeenstemming is vastgesteld kan de (trans)actiedata worden overgedragen .An additional security can be built in, as already described, first transferring position data 1015564 -9- with the identification data, for instance obtained by means of a GPS chip in the payment medium, which data are registered in the central management installation and are sent back to the payment medium. There, the data received back is compared with the originally broadcast data and only when agreement has been established can the (trans) action data be transferred.

Fig. 3 toont schematisch de centrale beheers- en besturings-installatie 40 (in feite de hardware van de de transacties ver-10 werkende instelling) die met de buitenwereld in verbinding staat via enerzijds een autonoom satellietcommunicatiestelsel, gesymboliseerd door de antenne 42 en anderzijds via aardgebonden communicatielijnen (analoge telefoonlijnen, ISDN lijnen, kabelver-bindingen 44, 46) . De satellietantenne 42 communiceert hier met 15 de satellietantenne 48 die bijvoorbeeld wordt beheerd door een der bestaande telecommunicatiemaatschappijen.Fig. 3 schematically shows the central management and control installation 40 (in fact the hardware of the transaction processing institution) which is connected to the outside world via an autonomous satellite communication system symbolized by the antenna 42 and by earth-based communication lines on the other hand. (analog telephone lines, ISDN lines, cable connections 44, 46). The satellite antenna 42 communicates here with the satellite antenna 48, which is for instance managed by one of the existing telecommunication companies.

Er is een aantal eerste partijen (commandanten) 50a, 50b, 50c, 50d waarvan de laatste 50d, is getekend in combinatie met zijn betaalmedium 52, dat is van de soort zoals beschreven aan 20 de hand van fig. la. In dit geval wordt er van uitgegaan dat het betaalmedium is uitgevoerd met spraakherkenning, gesymboliseerd door het menselijk hoofd 54 dat geluidgolven 56 in het betaalmedium zendt. Zoals in het voorgaande beschreven kan ook een andere identificatie, bijvoorbeeld door middel van vingerafdruk 25 (gesymboliseerd door de duim 54a) of irisherkenning worden toegekend. Ook hier is er de beschreven intelligente pasjesherkenning (gesymboliseerd door de intelligente kaart 54b). Het be-taalmedium kan, zoals in het voorgaande beschreven, ook een mobiel zijn. Het betaalmedium 50d staat via de satelliettelecommu-30 nicatieverbinding 58, 58a in verbinding met het satellietstation 48; dit geldt uiteraard voor elk der abonnee(partij)stations. Voorts beschikt elke partij, zoals hier de partij 50d, over een normale communicatieverbinding (telefoon, ISDN, kabel), schematisch aangegeven met 60, waarmee verbinding mogelijk is met op 35 het I-net aanwezige, virtuele, (e)shops gesymboliseerd door de "winkelwagentjes" 62a, 62b, 62c. Zoals gesymboliseerd met de verbinding 60b bestaat een dergelijke verbinding ook met een aantal normale verkooppunten 64a, 64b, 64c.There are a number of first parties (commanders) 50a, 50b, 50c, 50d, the last 50d of which is drawn in combination with its payment medium 52, which is of the kind described with reference to Fig. 1a. In this case, it is assumed that the payment medium is performed with speech recognition, symbolized by the human head 54 which transmits sound waves 56 into the payment medium. As described above, another identification, for example by means of fingerprint 25 (symbolized by thumb 54a) or iris recognition can also be assigned. Here too there is the described intelligent card recognition (symbolized by the intelligent card 54b). The payment medium can, as described above, also be a mobile. The payment medium 50d communicates with the satellite station 48 via the satellite telecommunication connection 58, 58a; this of course applies to each of the subscriber (party) stations. Furthermore, each party, such as party 50d, has a normal communication connection (telephone, ISDN, cable), indicated schematically by 60, which allows connection to virtual, e-shops present on the I-net, symbolized by the "shopping carts" 62a, 62b, 62c. As symbolized with the link 60b, such a link also exists with a number of normal outlets 64a, 64b, 64c.

1015564 -10-1015564 -10-

Zoals schematisch is aangegeven kan het betaalmedium 52 van elke partij ook zijn aangesloten op een computernetwerk 66 met, zoals binnen het vierkant 68 getekend, een aantal stations, een printer, en verdere toebehoren. Zoals nog te beschrijven biedt 5 het totaal systeem een vergaande beveiliging tegen oneigenlijk gebruik van dit computernetwerk 66, 68.As indicated schematically, the payment medium 52 of each party may also be connected to a computer network 66 having, as drawn within square 68, a number of stations, a printer, and further accessories. As yet to be described, the total system offers extensive protection against improper use of this computer network 66, 68.

Met dit systeem is een aantal handelingen mogelijk die worden toegelicht aan de hand van de fig. 4 t/m 6, die elk slechts de voor de betreffende handelingen benodigde componenten tonen, 10 en de daarbij behorende stroomkaarten. Deze zijn ook weergegeven in de stroomkaart volgens fig. 2B.With this system a number of operations are possible, which will be explained with reference to Figs. 4 to 6, each of which only shows the components required for the respective operations, and the associated flow charts. These are also shown in the flow chart according to Fig. 2B.

Fig. 4 heeft betrekking op het geval waarin een eerste partij slechts een simpele betaling wenst te doen aan een tweede partij. Hiertoe schakelt de eerste partij, zijn betaalmedium 52 15 in en krijgt door middel van de ID confirmatie (gesymboliseerd met 54, 56) toegang daartoe. Via de satellietantenne 58 krijgt hij, zoals gesymboliseerd door de verbinding 58a, toegang tot het centrale satellietstation 48 en daarvandaan via de satellietverbinding 48a naar de antenne 42 van de centrale beheersin-20 stallatie 40. Na de hierboven beschreven ID confirmatie wordt de beoogde (trans)actie, na controle van het saldo van partij 52 en diens antecedenten zoals hierboven beschreven, verwerkt, het bedrag wordt af geboekt van het saldo van partij 52 en bij geboekt op de saldorekening van' ontvanger, partij 50a. Deze laatste kan 25 te allen tijde na confirmatie van zijn identificatie via zijn satellietverbinding, gesymboliseerd met 48b, 48a toegang krijgen tot de beheersinstallatie 40 en zijn saldo opvragen.Fig. 4 refers to the case where a first party only wishes to make a simple payment to a second party. To this end, the first party switches on its payment medium 52 and is given access to it by means of the ID confirmation (symbolized with 54, 56). Via the satellite antenna 58, as symbolized by the connection 58a, it gains access to the central satellite station 48 and from there via the satellite connection 48a to the antenna 42 of the central management installation 40. After the ID confirmation described above, the intended (trans ) action, after verifying the balance of batch 52 and its antecedents as described above, the amount is deducted from the balance of batch 52 and credited to the balance account of 'consignee, batch 50a. The latter can at any time after confirmation of his identification via his satellite connection, symbolized with 48b, 48a access the management installation 40 and request his balance.

Fig. 5 toont welke delen der installatie worden gebruikt bij een betaling van een gegund bedrag aan een verkooppunt. Wederom 30 wordt er van uitgegaan dat het partij 52 is die een overboeking wil. verrichten en wel naar een verkooppunt 64a. Via de satellietverbinding 58-»48, geschematiseerd met de lijn 58a, stuurt het betaalmedium 52 na de uitgevoerde identificatie de betalingsopdracht naar de centrale installatie 40 waar op de in het 35 voorgaande beschreven wijze de kredietwaardigheid en de antecedenten van partij 52 worden onderzocht en, als aan de voorwaarden is voldaan, de (trans)actie wordt verwerkt: het verschul digde bedrag wordt afgeboekt van de rekening van partij 52 en 1015564 -11- bijgeboekt op die van partij 64a. Deze partij kan steeds via een vaste verbinding, geschematiseerd met 44, in verbinding treden met de beheersinstallatie 40 en kan dus te allen tijde informatie inwinnen betreffende zijn saldo; eventueel kan over elke 5 uitgevoerde transactie worden bericht. Verbinding 44 kan een normale landverbinding zijn, doch kan ook een satelliet- of andere verbinding zijn.Fig. 5 shows which parts of the installation are used when paying an awarded amount to a point of sale. Again 30 it is assumed that it is party 52 that wants a transfer. to a point of sale 64a. Via the satellite connection 58-48, schematized with the line 58a, the payment medium 52 after the identification has been carried out sends the payment order to the central installation 40 where the creditworthiness and antecedents of lot 52 are examined in the manner described above and, if the conditions are met, the (transaction) is processed: the amount due is debited from the account of party 52 and 1015564 -11- credited to that of party 64a. This party can always communicate with the management installation 40 via a fixed connection, schematized with 44, and can therefore at any time obtain information regarding its balance; it is possible to report on every 5 executed transaction. Connection 44 can be a normal land connection, but it can also be a satellite or other connection.

Fig. 6 heeft betrekking op het geval waarin het systeem wordt gebruikt voor winkelen via het internet ("virtueel winke-10 len") . Ook hier is er weer de spraakherkenning (54, 56) die noodzakelijk is opdat de gebruiker 52 zijn betaalmedium effectief kan maken en kan overgaan tot "winkelen". Het feit dat de identificatie eenduidig is geweest wordt via de satellietverbinding 58-»48-»42 (gesymboliseerd met 58a, 48a) doorgegeven naar de 15 centrale installatie 40 waarin de antecedenten van de eerste partij, 52, worden onderzocht en wordt gecontroleerd of het openstaand saldo voldoende is voor het uitvoeren van transacties; voorts wordt nagegaan of hij geen bekende (en geregistreerde) "hacker" of misbruiker is en hem dus de toegang tot de 20 virtuele shops niet om welke reden danook zou moeten worden ontzegd. Na verkregen autorisatie geeft de centrale beheersinstallatie 40 een vrijgave-autorisatie via de vaste communicatielijn 46 naar de aangesloten e-shops 62a-62c met het advies partij 52 toe te laten. De e-shops hebben aldus de zekerheid dat zij een 25 partij toelaten waarvan niet alleen de antecendenten doch ook de kredietwaardigheid is onderzocht zodat een dergelijke toelating veilig kan worden gegeven.Fig. 6 refers to the case where the system is used for internet shopping ("virtual shopping"). Again, there is the speech recognition (54, 56) which is necessary for the user 52 to be able to make his payment medium effective and to "shop". The fact that the identification has been unambiguous is transmitted via the satellite connection 58- »48-» 42 (symbolized with 58a, 48a) to the central installation 40 in which the antecedents of the first party, 52, are examined and whether the open balance is sufficient for carrying out transactions; in addition, it is checked whether he is not a known (and registered) "hacker" or an abuser and should therefore not be denied access to the 20 virtual shops for any reason. After authorization has been obtained, the central management installation 40 issues a release authorization via the fixed communication line 46 to the connected e-shops 62a-62c with the advice to allow party 52. The e-shops thus have the certainty that they will accept a batch of which not only the antecendents but also the creditworthiness has been examined so that such authorization can be given safely.

Op de gebruikelijke wijze bezoekt vervolgens partij 52 via zijn computerinstallatie 66 de e-shops via de normale communica-30 tieverbindingen, bijvoorbeeld telefoonlijn, ISDN-lijn of kabel-lijn, schematisch aangegeven met 60. Als dit is geschied kan de partij 52 tot betaling overgaan door een desbetreffend fiat via de, nog openstaande, verbinding 60 aan de e-shop te geven die dan. via lijn 46 de centrale beheersinstallatie 40 informeert 35 waarna het verschuldigd bedrag op de in het voorgaande beschreven wijze wordt afgerekend.In the usual manner, party 52 then visits the e-shops via his computer installation 66 via the normal communication connections, for instance telephone line, ISDN line or cable line, indicated diagrammatically by 60. When this has been done, party 52 may pay proceed by giving a corresponding approval via the, still open, connection 60 to the e-shop then. via line 46 the central management installation 40 informs after which the amount due is settled in the manner described above.

Fig. 7 toont nog een zeer belangrijk detail van de volgens de uitvinding voorgestelde werkwijze, namelijk het feit dat het 1015564 -12- slechts mogelijk is om na identificatie door middel van het be-taalmedium 52 (gesymboliseerd met 54, 56) de computerinstallatie 66 van een partij in werking te stellen en daarmee toegang te krijgen tot de "virituele wereld" dus tot het world-wide web en 5 Internet en de daarop aangesloten gebruikers. Deze mogelijkheid is gesymboliseerd met de pijlverbinding 70 tussen het spraakher-kenningstoestel 52 en de computerinstallatie 66. Slechts na autorisatie via verbinding 70 door middel van het betaalapparaat 52 is er überhaupt toegang mogelijk tot het BIOS (Basic Input-10 Output System) van computer 66 en zonder deze toegang werkt er hoegenaamd niets. Hiermee wordt ongeautoriseerd gebruik van de installatie onmogelijk gemaakt. Uiteraard zijn hier ook andere oplossingen mogelijk.Fig. 7 shows a very important detail of the method proposed according to the invention, namely the fact that it is only possible after 1015564 -12- to identify the computer installation 66 of a computer installation 66 after identification by means of the payment medium 52 (symbolized by 54, 56). party and thereby gain access to the "virtual world", that is to say, to the world-wide web and the 5 Internet and its connected users. This possibility is symbolized with the arrow connection 70 between the speech recognition device 52 and the computer installation 66. Only after authorization via connection 70 by means of the payment device 52 is access to the BIOS (Basic Input-10 Output System) of computer 66 possible at all. and without this access nothing works at all. This makes unauthorized use of the installation impossible. Of course, other solutions are also possible here.

Een zeer belangrijk effect van deze werkwijze is de moge-15 lijkheid dat zonder identificatie door het betaalmedium 52 op de verschillende, in het voorgaande beschreven wijzen een computerinstallatie (66) die steeds in verbinding staat met een communicatielijn 60, niet in werking kan worden gesteld zodat op een dergelijke installatie ook niet kan worden ingebroken.A very important effect of this method is the possibility that without identification by the payment medium 52 in the various ways described above, a computer installation (66) which is always connected to a communication line 60 cannot be put into operation. so that such an installation cannot be broken into.

20 Het zal duidelijk zijn dat de hiervoor beschreven uitvoe ringsvormen uitsluitend ter toelichting zijn bedoeld en dat de uitvinding geenszins hiertoe beperkt is.It will be clear that the above described embodiments are for illustrative purposes only and that the invention is by no means limited thereto.

10155641015564

Claims

1. Method for carrying out (transactions) between a first party (commander) and a second party (recipient) 5, wherein the first party uses a payment medium to be activated by an identifier with means for reading in this medium batch and transaction data entered, characterized by: 1. the use by the first party of an individual, party-related or modified payment medium provided with means for unambiguously identifying the first, using party / response in response thereto. authorizing this party to use the payment medium, entering data concerning the second party and reading and executing the entered transaction data, 2. using a central management installation which: 2.1 can communicate with the individual via first means of communication. payment media for receiving from them information regarding the identification of the first party; 2.2 informs, manages and monitors the antecedents (eg identification data), the creditworthiness and the balance of the respective affiliated parties and, based on an evaluation thereof, the use of its payment medium requested by a first party for an action to be carried out respective purchase via the Internet, whether or not authorizing.

Method according to claim 1, May: characterized in that a fingerprint reader is used as identification means.

Method according to claim 1, characterized in that an iris recognition device is used as the identification means. 35

Method according to claim 1, characterized in that a speech recognition device is used as the identification means. 1015564 -14-

Method according to claim 1, characterized in that the identification means is used an intelligent pass, button or card reader, cooperating with a personal activation element. 5

6. Method as claimed in claims 1-5, characterized in that data with the identification data of the first batch is sent to the central management installation where the current geographical position of this batch is sent, where this data is possibly recorded, and with the authorization to use the payment medium is returned to the first party and compared there with the transmitted position data, which in the absence of agreement leads to blocking of further use of the payment medium. 15

Method according to claim 6, characterized in that the position information is obtained via a satellite positioning system, for example a GPS receiver.

Method according to Claims 1 to 7, characterized in that when using a personal computer that is connected to the internet or a similar network for the (transaction) action, the operating system of this computer is only party-linked. payment medium, after authorization obtained from the central management installation, can be activated.

Method according to claims 1-8, characterized in that the data of an intended transaction is transferred via the first communication route to the central management installation, where this transaction is examined for feasibility on the basis of balance and creditworthiness and, if necessary, executed.

Method according to claims 1-9, characterized in that if. first communication route an autonomous, specialized route 35 is used.

Method according to claim 10, characterized in that a satellite communication system is used as this route. 1015564 -15-

Method according to claims 1-11, characterized in that a batch identifier provided with a readable batch data memory is used. 5

Method according to claims 1-12, characterized in that, if the action concerns a purchase via the Internet or a similar system, the release thereof takes place via the second, independent means of communication. 10

System for carrying out (transactions) between a first party (commander) and a second party (receiver), using the method according to one or more of claims 1-12, characterized by a central management installation with: memory means for storing therein data relevant to the parties cooperating with this installation, such as creditworthiness and antecedents, and with control means for recording and reading data therein, communication means for transferring data to and from the cooperating party with this installation parties and management means for receiving (transaction) commands from the parties cooperating with the installation and testing them for permitted feasibility on the basis of the relevant data stored in the memory means and predetermined criteria.

15. Payment medium, to be used for carrying out the method according to one or more of claims 1-13 or in combination with the system according to claim 12, provided with means for reading out entered batch and transaction data, characterized by means for unambiguously identifying a target user by means of a body-bound identifier and whether or not to activate the payment medium on the basis of the identification result. 1015564 -16-

Payment medium according to claim 15, characterized in that the identification means comprises a fingerprint reader.

Payment medium according to claim 15, characterized in that the identification means is an iris recognition device.

Payment medium according to claim 15, characterized in that the identification means is a speech recognition device.

Payment medium according to claim 15, characterized in that the identification means is a vein pattern recognition device.

Payment medium according to claims 15-19, characterized by means for reading an intelligent pass, button or card.

Payment medium according to claims 15-20, characterized by a position determining device cooperating therewith.

Payment medium according to one or more of claims 15-20, characterized in that it is contained in an electric accumulator or battery associated with or adapted to a mobile wireless communication device. 1015564