NL1015564C2 - Werkwijze en inrichting voor het uitvoeren van (trans)acties. - Google Patents

Description

Korte aanduiding: Werkwijze en inrichting voor het uitvoeren van (trans)acties

De uitvinding heeft betrekking op een werkwijze voor het uitvoeren van (trans)acties tussen een eerste partij (commandant), en een tweede partij (ontvanger) waarbij de eerste partij gebruik maakt van een door een identificatiemiddel te activeren 5 betaalmedium met middelen voor het uitlezen van in dit medium ingevoerde partij- en transactiegegevens.

Bij het uitvoeren van deze op zich bekende werkwijze, die kan zijn een betaling door middel van een PIN-kaart, of een kredietkaart - waarbij het betaalmiddel in feite de PIN- of kre-10 dietkaart is - zijn partijen gebonden aan de tussenkomst van de bestaande banken respectievelijk kredietkaartmaatschappijen, wat voor elke transactie resulteert in meerdere, gecumuleerde en dus relatief hoge kostenposten. Bovendien zijn de bestaande systemen weinig flexibel: voor het uitvoeren van transacties is een par-15 tij vrijwel altijd aangewezen op een lokaliteit waar een zogenaamd betaaltoestel (pinkaartlezer of kredietkaartlezer) staat opgesteld. Het is in het algemeen niet mogelijk vanuit elke willekeurige plaats, ook al is deze draadloos bereikbaar, een transactie uit te voeren.

20 De uitvinding beoogt een beveiligd alternatief geld- en waardetransportsysteem te verschaffen al dan niet voor het doen van betalingen met ten opzichte van de bestaande systemen voor de gebruiker aanzienlijk lagere kosten en met, in het geval van internet- of "virtueel" winkelen een bescherming van de te be-25 zoeken internet- of "virtuele" shop tegen oneigenlijk gebruik (kopen zonder kredietwaardigheid of kwaadaardig "hacken") en een bescherming van de daarbij gebruikte computer- en netwerksystemen.

Voorts beoogt de uitvinding een dergelijk systeem te ver-30 schaffen die uitermate flexibel is en waarmee elke aangesloten partij vanuit vrijwel elke locatie een beoogde transactie kan realiseren.

Dit doel wordt volgens de uitvinding bereikt met de maatregelen zoals voorgesteld in het kenmerk van conclusie 1.

1015564 -2-

Daarbij wordt opgemerkt dat hieronder "betaalmedium" wordt verstaan een apparaat dat zowel stationair als mobiel kan zijn, dat met de huidige technologieën met zeer kleine afmetingen kan worden gerealiseerd en dat dus op elke plaats, waar door middel 5 van genoemde eerste communicatiemiddelen (bij voorkeur een sa-tellietcommunicatienetwerk) in verbinding kan treden met de centrale beheersinstallatie, inzetbaar is.

Met de volgens de uitvinding voorgestelde werkwijze wordt een groot aantal voordelen bereikt. Daarbij kunnen worden ge-10 noemd: aanzienlijke kostenreductie: er is nog slechts één interveniërende instantie, in casu de centrale beheersinstallatie; een in hoge mate beveiligd, vergaande fraudewerend geld- en waardetransport; 15 - aanzienlijk verhoogd gebruikersgemak en -comfort; bij mobiele uitvoering van het betaalmedium, wat met de huidige technologieën zonder meer mogelijk is, is uitvoering van een beoogde transactie onafhankelijk van de momentane locatie mogelijk; 20 - universele en mondiale toepasbaarheid zijn probleemloos mo gelijk; door de toepassing van een separaat en autonoom communicatiekanaal tussen het betaalmedium en de centrale beheersinstallatie (direct danwel indirect) is optimale beveiliging 25 van de uitvoering gewaarborgd; de aangesloten partijen hebben via de centrale beheersinstallatie de mogelijkheid een selectief toegangsbeleid te hanteren waardoor misbruik vergaand kan worden tegengegaan. Voorkeursuitvoeringsvormen der wijze waarop de werkwijze 30 volgens de uitvinding word uitgevoerd zijn onderwerp der conclusies 2 t/m 11. Het volgens conclusie 6 voorgestelde méé uitzenden van positie-informatie biedt een extra beveiliging tegen onbevoegd gebruik van, of inbreken in, een opgezette verbinding tussen een partij en de centrale beheersinstallatie. In het bij-35 zonder de uitvoeringsvorm der werkwijze volgens conclusie 8 een vergaande bescherming van een persoonlijke computer of een computernetwerk tegen onbevoegde inbraak (hacking) geeft. Indien .1015561 -3- uitgevoerd volgens conclusie 13 is een volledige veiligheid gegarandeerd.

De gevraagde uitsluitende rechten strekken zich voorts uit tot een stelsel voor het uitvoeren van (trans)acties tussen een 5 eerste partij (commandant) en een tweede partij (ontvanger), gebruik makend van de hierboven beschreven werkwijze en zoals gedefinieerd in conclusie 14. Een betaalmedium dat in combinatie met een dergelijk stelsel kan worden gebruikt is onderwerp van conclusie 15" terwijl voorkeursuitvoeringsvormen daarvan zijn be-10 schreven in de conclusies A6 t/m 23. In het bijzonder de uitvoeringsvorm volgens conclusie 24 biedt interessante mogelijkheden omdat daarmee het betaalmedium wordt gekoppeld met een apparaat dat reeds algemene verbreiding heeft gevonden en van de gebruiker niet wordt gevraagd een extra toestel bij zich te hebben.

15 De uitvinding wordt toegelicht aan de hand van de tekening.

Daarin toont: fig. la een schematische afbeelding van een eerste uitvoeringsvorm van een volgens de uitvinding toepasbaar betaalmedium, fig. lb schematisch een afbeelding van een tweede uitvoe-20 ringsvorm van een volgens de uitvinding toegepast betaalmedium; fig. lc een schematische afbeelding van een derde uitvoeringsvorm van een volgens de uitvinding toepasbaar betaalmedium; fig. ld het stroomschema van de met de uitvoeringsvormen volgens de fig. la-lc uitgevoerde handelingen; 25 fig. 2a het organisatieschema van de centrale beheer- installatie, fig. 2b het stroomschema van de daardoor uitgevoerde handelingen, fig. 3 een eerste schematische afbeelding van het totaal der 30 hardware toegepast bij het uitvoeren van de werkwijze der uitvinding, fig. 4 een schematische afbeelding van de hardware zoals toegepast bij het uitvoeren van een eerste variant van de werkwijze volgens de uitvinding, 35 fig. 5 een schematische afbeelding van de hardware zoals toegepast bij het uitvoeren van een tweede variant van de werkwijze volgens de uitvinding, 1015564 -4- fig. 6 een schematisch afbeelding van de hardware zoals toegepast voor het uitvoeren van een vierde variant van de werkwijze volgens de uitvinding, fig. 7 een schematisch overzicht van de wijze waarop de 5 hardware volgens de uitvinding wordt beveiligd.

Fig. la toont een mogelijke eerste uitvoering van een bij het uitvoeren van de voorgestelde werkwijze te gebruiken betaal-medium, in zijn geheel aangegeven met het verwijzingscijfer 2. Het is duidelijk dat het hier gaat om een min of meer stationair 10 apparaat, met een uiterlijk dat overeenkomt met het gebruikelijke PIN betaaltoestel. Indien geminiaturiseerd en mobiel bruikbaar zal het het uiterlijk hebben van een zakrekentoestel of GSM telefoon; zoals hierna aan de hand van de fig.a lb en lc toegelicht. Elk der partijen, in de hoofdconclusie aangeduid als 15 "eerste partij" (commandant) heeft de beschikking over een dergelijk betaalmedium 2, dat is uitgevoerd met een aantal voorzieningen die het geschikt maken voor de werkwijze volgens de uitvinding. Het apparaat 2 bestaat uit het huis 4 met een toetsenbordveld 6, een display 8 en de doorvoersleuf 10 voor het 20 doorvoeren van een kaart 12 en het gelijktijdig af lezen van de op de magneetstrip 14 daarvan vastgelegde gegevens. De kaart 12 kan worden aangeduid als "betaalmiddel" en de magneetstrip draagt gegevens die de identiteit van de gebruiker (partij 1) representeren. Het doorvoeren van deze kaart 12 is voorwaarde 25 voor het later gebruik van het betaalmedium, dus hier het apparaat 2 en het zal duidelijk zijn dat voor het identificeren van de gebruiker elk ander geschikt middel (zoals intelligente kaart met uitleesbaar geheugen, van uitleesbaar geheugen voorziene "button") kan worden toegepast. Er is een aan/uit-schakelaar 16; 30 de elektrische voeding kan geschieden vanuit het lichtnet of via ingebouwde batterijen. Via een schematisch aangegeven uitvoer-verbinding 18 kunnen ingevoerde commando's en uit de kaart 12 uitgelezen gegevens worden uitgevoerd naar ofwel een (niet getoonde) telefooncentrale danwel een gegevens verwerkend toestel 35 zoals een persoonlijke computer, een en ander zoals uit de stand van de techniek bekend.

Nieuw en specifiek voor de werkwijze volgens de uitvinding is de aanwezigheid van middelen voor het aanvullend eenduidig 1015564 -5- identificeren van de gebruiker (vanuit een nog te beschrijven centrale beheersinstallatie) zodat steeds ondubbelzinnig vaststaat welke partij het betaalmedium, hier dus het apparaat 2 gebruikt. In het eenvoudigste geval bestaan deze middelen uit een 5 op het toestel 4 aangebrachte vingerafdrukopnemer 20 doch ook is de toepassing mogelijk - zoals schematisch aangegeven - van een irisherkenningstoestel 22 dat de iris van het oog 24 der gebruiker herkent of van een spraakherkenningstoestel waarvan de op-neemmicrofoon is aangegeven met 26. Ook de laatste ontwikkeling: 10 identificatie op basis van het patroon van de aders op het hand-oppervlak is goed bruikbaar. In het algemeen geldt dat zonder eenduidige identificatie van de gebruiker geen (trans)actie mogelijk is.

Terwijl het in het voorgaande beschreven betaalmedium ty-15 pisch is uitgevoerd als een stationair apparaat kan het uiteraard, gebruik makend van de moderne miniaturiseringstechnie-ken, zonder meer worden uitgevoerd als een mobiel apparaat dat gemakkelijk transportabel is en door de gebruiker dus overal mee naar toe kan worden genomen. Fig. lb toont een schematische per-20 spectivische afbeelding van een dergelijk apparaat; de voor het aanduiden van de verschillende onderdelen ervan gebruikte ver-wijzingscijfers komen overeen met die welke in fig. la zijn gebruikt, doch nu voorzien van de toevoeging "b". Het apparaat 2b omvat aldus het huis 4b met het toetsenbordveld 6b en het dis-25 play 8b; het irisherkenningsgedeelte 22b is hier in het huis 2b geïntegreerd terwijl de verdere identificatie van de gebruiker geschiedt met een op zich bekende uitlezer voor een intelligente button 14b aangebracht op een drager 12b en te plaatsen in de daarvoor bestemde opneemopening 10b. De communicatie met de bui-30 tenwereld geschiedt draadloos via de antenne 18b.

Zoals reeds uiteengezet heeft het voordelen met de identifi-catiedata informatie betreffende de momentane positie van het betaalmedium mee naar de centrale beheersinstallatie te zenden. Dit. kan wórden gerealiseerd door in het betaalmedium een GPS 35 chip - in de handel verkrijgbaar en ook toegepast in autonaviga-tiesystemen - in te bouwen, zoals in fig. 16 aangegeven met 13. Deze chip kan een eigen antenne gebruiken doch ook gebruik maken van de antenne 18b.

1015564 -6-

Bijzondere toepassingsmogelijkheden ontstaan wanneer het be-taalmedium is geïntegreerd in een batterij van een op zich bekend mobiel communicatiemiddel zoals een GSM telefoon. Dergelijke GSM telefoons zijn op zeer grote schaal in gebruik en deze 5 maatregel biedt het voordeel dat een gebruiker niet twee toestellen met zich hoeft te dragen doch kan volstaan de batterij van zijn GSM telefoon te vervangen door de volgens de uitvinding hier voorgestelde uitvoeringsvorm. De moderne vervaardigings en miniaturingseringstechnieken maken het integreren van de compo-10 nenten nodig voor het met de uitvinding toe te passen betaalme-dium in de gebruikelijke batterijbehuizing zonder probleem mogelijk.

Fig. lc toont schematisch een dergelijke batterij, in zijn geheel aangegeven met het verwijzingscijfer 2c. Het heeft het 15 huis 4c dat dezelfde componenten draagt als reeds beschreven aan de hand van fig. lb: het toetsenbordveld 6c, het display 8c, het irisherkenningsveld 22c en de opneemopening 10c voor een intelligente button. De communicatie met de buitenwereld kan via extra contacten (niet getoond) verlopen via de GSM telefoon waar-20 mee de batterij wordt gebruikt.

Het betaalmedium 2c is in fig. lc afgebeeld als een op zichzelf staande eenheid die ook op een vaste locatie zou kunnen worden gebruikt en daar - zoals op zich bekend - bijvoorbeeld > kan worden geplaatst in een met een vaste telefoonlijn verbonden 25 zogenaamd "docking station" of "cradle" (wieg), bijvoorbeeld voorzien van een vaste verbinding met een telefoonlijn en een oplader voor de batterij respectievelijk het voeden van de elektronische componenten van het medium. Ook is het denkbaar dat het display van de GSM telefoon wordt gebruikt voor het weerge-30 ven van voor de werkwijze der uitvinding relevante informatie zodat het display 8c zou kunnen vervallen.

Het stroomschema van de werkwijze volgens de uitvinding is gegeven in fig. ld. Na het aanzetten van het apparaat - stap 102, volgt in stap 104 het door de gebruiker invoeren van zijn 35 persoonlijke identificatie (PIN)code via toetsenbord 6. Vervolgens volgt in stap 106 de invoer van de gebruikersgegevens (gegevens van de eerste partij) door het doorhalen van de magneetkaart 12 of door middel van een ander, deze gegevens dragend, lOISRRl -7- middel. Wanneer de in stap 104 ingevoerde PIN-code overeenkomt met de gegevens welke in stap 106 zijn ingevoerd wordt in stap 108 een eerste autorisatie voor het gebruik van het betaalmedium gegeven. Vervolgens moeten in stap 110 via de vingerafdrukopne-5 mer 20, danwel het iris-herkenningstoestel 22 of de spraakher-kenningsinrichting 26 partijgebonden lichaamskenmerken van de gebruiker worden ingevoerd die ter verificatie worden overgedragen aan de, hierna te beschrijven, centrale beheersinstallatie. De resultaten van de ingevoerde lichaamskenmerken worden voor-10 lopig opgeslagen, eventueel tezamen met de van de GPS chip 13 afkomstige positie-informatie.

In stap 112 worden de gegevens van de uit te voeren (trans)actie ingevoerd en in stap 114 confirmeert het apparaat dat alle gegevens correct zijn ontvangen en de gegevens via de 15 lijn 18 kunnen worden uitgezonden (stap 116).

In de werkwijze volgens de uitvinding wordt een hoofdrol vervuld door de centrale beheersinstallatie die de geldstromen beheert. Het organisatieschema van deze centrale installatie is weergegeven in fig. 2A; fig. 2B toont de stroomkaart van de 20 daardoor verrichte werkzaamheden.

De betalings- en transactieopdrachten naar de centrale beheersinstallatie verlopen via een separaat communicatiemiddel, bijvoorbeeld het in fig. 2a schematisch aangegeven satellietcom-municatiemedium 30 of elke andere geschikte, autonome, communi-25 catieweg, waarmee verbindingen tot stand worden gebracht met wat in het voorgaande de eerste partij (commandant) is genoemd en eventueel ook met de tweede partij (ontvanger). Inkomende opdrachten van eerste partijen (commandanten) worden ontvangen in blok 32; blok 34 is een geheugen-beheer- en besturingscentrale 30 waarin gegevens zijn opgeslagen betreffende de saldi van de verschillende aangesloten partijen, antecedenten van aangesloten partijen - waaronder begrepen identificatiegegevens -, communicatieprotocollen en alles wat van belang is voor een goed verloop der voorgestelde werkwijze. Dit stelsel 34 is verbonden met 35 het uitgangsblok 36 dat communiceert met de beide partijen (commandanten en ontvangers) en eventueel, zoals nog te beschrijven, met internet-bedrijven en/of andere organisaties.

1015564 -8-

Het stroomschema volgens fig. 2B toont de mogelijke taken en werkzaamheden van het stelsel volgens fig. 2A. In stap 202 is op initiatief van een eerste partij een communicatie opgezet door deze partij met het stelsel; in stap 204 is de verbinding tussen 5 partijen tot stand gebracht, geconfirmeerd, en worden de identificatiegegevens plus de gegevens betreffende de uit te voeren transactie overgedragen. De identificatiegegevens zijn, zoals gezegd, de gegevens zoals resulterend uit de vingerafdruk-, iris- of spraakherkenning, plus de informatie uit kaart of in-10 telligente button. Deze verbinding loopt, zoals beschreven, vanaf het betaalmedium 2 van de betreffende partij welke laatste, zoals beschreven, na een eerste identificatie tot het gebruik ervan is geautoriseerd en die zijn persoonsidentificatie-data heeft ingevoerd zodat er in eerste instantie geen twijfel 15 kan bestaan over diens autorisatie tot gebruik van de installatie. In stap 206 worden identificatiedata, saldi respectievelijk kredietwaardigheid, en eventueel antecedenten van partij 1 onderzocht aan de hand van de opgeslagen gegevens van de betreffende partij en in stap 208 wordt, wanneer de (trans)actie een 20 simpele overboeking naar een tweede partij is, het over te boeken bedrag (waarvan de gegevens in stap 202 en 204 zijn overgedragen - af geboekt van de rekening van de eerste partij en bij-gevoegd op de saldorekening van de tweede partij. In de stappen 210 resp. 212 wordt de eerste resp. tweede partij geïnformeerd 25 over de uitgevoerde saldomutaties. Wanneer de (trans)actie betrekking heeft op een aankoop die de eerste partij via een e-shop wenst te doen, dan wordt na verificatie van kredietwaardigheid en antecedenten van de eerste partij (stap 206) een verbinding tot stand gebracht met de relevante wegpagina's van deze e-30 shop of virtuele winkel resulterend in het (stappen 214, 216) vrijgeven van de toegang tot de e-shop door de tweede partij. In stap 218 wordt het met de (trans)actie gemoeide bedrag doorgegeven aan de centrale beheersinstallatie zodat van het saldo van de eerste partij kan worden afgeboekt en bij het saldo van de 35 tweede partij kan worden bijgeboekt. Ook hier vindt confirmatie aan de betrokken partijen plaats.

Een extra zekerheid kan worden ingebouwd door, zoals reeds beschreven, eerst met de identificatiegegevens positiegegevens 1015564 -9- over te dragen, bijvoorbeeld verkregen door middel van een GPS-chip in het betaalmedium, welke gegevens in de centrale beheers-installatie worden geregistreerd en worden teruggezonden naar het betaalmedium. Daar wordt de terugontvangen data vergeleken 5 met de oorspronkelijk uitgezonden data en pas wanneer overeenstemming is vastgesteld kan de (trans)actiedata worden overgedragen .

Fig. 3 toont schematisch de centrale beheers- en besturings-installatie 40 (in feite de hardware van de de transacties ver-10 werkende instelling) die met de buitenwereld in verbinding staat via enerzijds een autonoom satellietcommunicatiestelsel, gesymboliseerd door de antenne 42 en anderzijds via aardgebonden communicatielijnen (analoge telefoonlijnen, ISDN lijnen, kabelver-bindingen 44, 46) . De satellietantenne 42 communiceert hier met 15 de satellietantenne 48 die bijvoorbeeld wordt beheerd door een der bestaande telecommunicatiemaatschappijen.

Er is een aantal eerste partijen (commandanten) 50a, 50b, 50c, 50d waarvan de laatste 50d, is getekend in combinatie met zijn betaalmedium 52, dat is van de soort zoals beschreven aan 20 de hand van fig. la. In dit geval wordt er van uitgegaan dat het betaalmedium is uitgevoerd met spraakherkenning, gesymboliseerd door het menselijk hoofd 54 dat geluidgolven 56 in het betaalmedium zendt. Zoals in het voorgaande beschreven kan ook een andere identificatie, bijvoorbeeld door middel van vingerafdruk 25 (gesymboliseerd door de duim 54a) of irisherkenning worden toegekend. Ook hier is er de beschreven intelligente pasjesherkenning (gesymboliseerd door de intelligente kaart 54b). Het be-taalmedium kan, zoals in het voorgaande beschreven, ook een mobiel zijn. Het betaalmedium 50d staat via de satelliettelecommu-30 nicatieverbinding 58, 58a in verbinding met het satellietstation 48; dit geldt uiteraard voor elk der abonnee(partij)stations. Voorts beschikt elke partij, zoals hier de partij 50d, over een normale communicatieverbinding (telefoon, ISDN, kabel), schematisch aangegeven met 60, waarmee verbinding mogelijk is met op 35 het I-net aanwezige, virtuele, (e)shops gesymboliseerd door de "winkelwagentjes" 62a, 62b, 62c. Zoals gesymboliseerd met de verbinding 60b bestaat een dergelijke verbinding ook met een aantal normale verkooppunten 64a, 64b, 64c.

1015564 -10-

Zoals schematisch is aangegeven kan het betaalmedium 52 van elke partij ook zijn aangesloten op een computernetwerk 66 met, zoals binnen het vierkant 68 getekend, een aantal stations, een printer, en verdere toebehoren. Zoals nog te beschrijven biedt 5 het totaal systeem een vergaande beveiliging tegen oneigenlijk gebruik van dit computernetwerk 66, 68.

Met dit systeem is een aantal handelingen mogelijk die worden toegelicht aan de hand van de fig. 4 t/m 6, die elk slechts de voor de betreffende handelingen benodigde componenten tonen, 10 en de daarbij behorende stroomkaarten. Deze zijn ook weergegeven in de stroomkaart volgens fig. 2B.

Fig. 4 heeft betrekking op het geval waarin een eerste partij slechts een simpele betaling wenst te doen aan een tweede partij. Hiertoe schakelt de eerste partij, zijn betaalmedium 52 15 in en krijgt door middel van de ID confirmatie (gesymboliseerd met 54, 56) toegang daartoe. Via de satellietantenne 58 krijgt hij, zoals gesymboliseerd door de verbinding 58a, toegang tot het centrale satellietstation 48 en daarvandaan via de satellietverbinding 48a naar de antenne 42 van de centrale beheersin-20 stallatie 40. Na de hierboven beschreven ID confirmatie wordt de beoogde (trans)actie, na controle van het saldo van partij 52 en diens antecedenten zoals hierboven beschreven, verwerkt, het bedrag wordt af geboekt van het saldo van partij 52 en bij geboekt op de saldorekening van' ontvanger, partij 50a. Deze laatste kan 25 te allen tijde na confirmatie van zijn identificatie via zijn satellietverbinding, gesymboliseerd met 48b, 48a toegang krijgen tot de beheersinstallatie 40 en zijn saldo opvragen.

Fig. 5 toont welke delen der installatie worden gebruikt bij een betaling van een gegund bedrag aan een verkooppunt. Wederom 30 wordt er van uitgegaan dat het partij 52 is die een overboeking wil. verrichten en wel naar een verkooppunt 64a. Via de satellietverbinding 58-»48, geschematiseerd met de lijn 58a, stuurt het betaalmedium 52 na de uitgevoerde identificatie de betalingsopdracht naar de centrale installatie 40 waar op de in het 35 voorgaande beschreven wijze de kredietwaardigheid en de antecedenten van partij 52 worden onderzocht en, als aan de voorwaarden is voldaan, de (trans)actie wordt verwerkt: het verschul digde bedrag wordt afgeboekt van de rekening van partij 52 en 1015564 -11- bijgeboekt op die van partij 64a. Deze partij kan steeds via een vaste verbinding, geschematiseerd met 44, in verbinding treden met de beheersinstallatie 40 en kan dus te allen tijde informatie inwinnen betreffende zijn saldo; eventueel kan over elke 5 uitgevoerde transactie worden bericht. Verbinding 44 kan een normale landverbinding zijn, doch kan ook een satelliet- of andere verbinding zijn.

Fig. 6 heeft betrekking op het geval waarin het systeem wordt gebruikt voor winkelen via het internet ("virtueel winke-10 len") . Ook hier is er weer de spraakherkenning (54, 56) die noodzakelijk is opdat de gebruiker 52 zijn betaalmedium effectief kan maken en kan overgaan tot "winkelen". Het feit dat de identificatie eenduidig is geweest wordt via de satellietverbinding 58-»48-»42 (gesymboliseerd met 58a, 48a) doorgegeven naar de 15 centrale installatie 40 waarin de antecedenten van de eerste partij, 52, worden onderzocht en wordt gecontroleerd of het openstaand saldo voldoende is voor het uitvoeren van transacties; voorts wordt nagegaan of hij geen bekende (en geregistreerde) "hacker" of misbruiker is en hem dus de toegang tot de 20 virtuele shops niet om welke reden danook zou moeten worden ontzegd. Na verkregen autorisatie geeft de centrale beheersinstallatie 40 een vrijgave-autorisatie via de vaste communicatielijn 46 naar de aangesloten e-shops 62a-62c met het advies partij 52 toe te laten. De e-shops hebben aldus de zekerheid dat zij een 25 partij toelaten waarvan niet alleen de antecendenten doch ook de kredietwaardigheid is onderzocht zodat een dergelijke toelating veilig kan worden gegeven.

Op de gebruikelijke wijze bezoekt vervolgens partij 52 via zijn computerinstallatie 66 de e-shops via de normale communica-30 tieverbindingen, bijvoorbeeld telefoonlijn, ISDN-lijn of kabel-lijn, schematisch aangegeven met 60. Als dit is geschied kan de partij 52 tot betaling overgaan door een desbetreffend fiat via de, nog openstaande, verbinding 60 aan de e-shop te geven die dan. via lijn 46 de centrale beheersinstallatie 40 informeert 35 waarna het verschuldigd bedrag op de in het voorgaande beschreven wijze wordt afgerekend.

Fig. 7 toont nog een zeer belangrijk detail van de volgens de uitvinding voorgestelde werkwijze, namelijk het feit dat het 1015564 -12- slechts mogelijk is om na identificatie door middel van het be-taalmedium 52 (gesymboliseerd met 54, 56) de computerinstallatie 66 van een partij in werking te stellen en daarmee toegang te krijgen tot de "virituele wereld" dus tot het world-wide web en 5 Internet en de daarop aangesloten gebruikers. Deze mogelijkheid is gesymboliseerd met de pijlverbinding 70 tussen het spraakher-kenningstoestel 52 en de computerinstallatie 66. Slechts na autorisatie via verbinding 70 door middel van het betaalapparaat 52 is er überhaupt toegang mogelijk tot het BIOS (Basic Input-10 Output System) van computer 66 en zonder deze toegang werkt er hoegenaamd niets. Hiermee wordt ongeautoriseerd gebruik van de installatie onmogelijk gemaakt. Uiteraard zijn hier ook andere oplossingen mogelijk.

Een zeer belangrijk effect van deze werkwijze is de moge-15 lijkheid dat zonder identificatie door het betaalmedium 52 op de verschillende, in het voorgaande beschreven wijzen een computerinstallatie (66) die steeds in verbinding staat met een communicatielijn 60, niet in werking kan worden gesteld zodat op een dergelijke installatie ook niet kan worden ingebroken.

20 Het zal duidelijk zijn dat de hiervoor beschreven uitvoe ringsvormen uitsluitend ter toelichting zijn bedoeld en dat de uitvinding geenszins hiertoe beperkt is.

1015564

Claims (22)

1. Werkwijze voor het uitvoeren van (trans)acties tussen een eerste partij (commandant), en een tweede partij (ontvanger) 5 waarbij de eerste partij gebruik maakt van een door een identificatiemiddel te activeren betaalmedium met middelen voor het uitlezen van in dit medium ingevoerde partij- en transactiegege-vens, gekenmerkt door: 1. het door de eerste partij gebruiken van een individueel, 10 partijgebonden of -aangepast betaalmedium dat is voorzien van middelen voor het eenduidig identificeren van de eerste, gebruikende, partij/ het in responsie daarop autoriseren van deze partij tot gebruik van het betaalmedium, het invoeren van gegevens betreffende de tweede partij en het 15 uitlezen en uitvoeren van de ingevoerde transactiegegevens, 2. het gebruik van een centrale beheersinstallatie welke: 2.1 via eerste communicatiemiddelen in verbinding kan staan met de individuele betaalmedia voor het van dezen ontvangen van informatie betreffende de identifi- 20 catie der eerste partij; 2.2 de antecedenten (bijvoorbeeld identificatiegegevens), de kredietwaardigheid en het saldo van de respectievelijke aangesloten partijen ter kennis neemt, beheert en bewaakt en aan de hand van een evaluatie daarvan 25 het door een eerste partij gevraagde gebruik van zijn betaalmedium voor een uit te voeren actie respectievelijke een aankoop via internet, al dan niet autoriseert.

2. Werkwijze volgens conclusie 1, mei: het kenmerk, dat als identificatiemiddel een vingerafdruklezer wordt gebruikt.

3. Werkwijze volgens conclusie 1, met het kenmerk, dat als identificatiemiddel een irisherkenningstoestel wordt gebruikt. 35

4. Werkwijze volgens conclusie 1, met het kenmerk, dat als identificatiemiddel een spraakherkenningstoestel wordt gebruikt. 1015564 -14-

5. Werkwijze volgens conclusie 1, met het kenmerk, dat het identificatiemiddel een intelligente pas-, button-, of kaartlezer wordt gebruikt, samenwerkend met een persoonsgebonden activeringselement. 5

6. Werkwijze volgens conclusie 1-5, met het kenmerk, dat men met de identificatiegegevens van de eerste partij gegevens betreffende de momentane geografische positie van deze partij naar de centrale beheersinstallatie zendt, waar deze gegevens eventu- 10 eel worden geregistreerd, en met de autorisatie tot het gebruik van het betaalmedium naar de eerste partij worden geretourneerd en aldaar worden vergeleken met de uitgezonden positiegegevens, wat bij het ontbreken van overeenstemming leidt tot het blokkeren van het verder gebruik van het betaalmedium. 15

7. Werkwijze volgens conclusie 6, met het kenmerk, dat men de positie-informatie verkrijgt via een satellietplaatsbepa-lingssysteem bijvoorbeeld een GPS ontvanger.

8. Werkwijze volgens conclusie 1-7, met het kenmerk, dat, wanneer men voor de (trans) actie gebruik maakt van een met het internet of soortgelijk netwerk in verbinding staande persoonlijke computer, het besturingssysteem van deze computer slechts door het partij-gebonden betaalmedium, na van de centrale be- 25 heersinstallatie verkregen autorisatie, kan worden geactiveerd.

9. Werkwijze volgens conclusie 1-8, met het kenmerk, dat men de gegevens van een beoogde transactie via de eerste communica-tieweg overdraagt aan de centrale beheersinstallatie, waar deze 30 transactie aan de hand van saldo en kredietwaardigheid op uitvoerbaarheid wordt onderzocht en eventueel uitgevoerd.

10. Werkwijze volgens conclusie 1-9, met het kenmerk, dat als. eerste communicatieweg een autonome, gespecialiseerde weg 35 wordt gebruikt.

11. Werkwijze volgens conclusie 10, met het kenmerk, dat als deze weg een satellietcommunicatiestelsel wordt gebruikt. 1015564 -15-

12. Werkwijze volgens conclusie 1-11, met het kenmerk, dat als partij-identificatiemiddel een van een uitleesbaar, partij-gegevens bevattend geheugen voorzien middel wordt gebruikt. 5

13. Werkwijze volgens conclusies 1-12, met het kenmerk, dat, wanneer de actie een aankoop via internet of soortgelijk systeem betreft de vrijgave daarvan geschiedt via tweede, van de eerste onafhankelij ke communicatiemiddelen. 10

14. Stelsel voor het uitvoeren van (trans)acties tussen een eerste partij (commandant) en een tweede partij (ontvanger), gebruik makend van de werkwijze volgens een of meer der conclusies 1-12, gekenmerkt door een centrale beheersinstallatie met: geheugenmiddelen voor het daarin opslaan van voor de met deze installatie samenwerkende partijen relevante gegevens, zoals kredietwaardigheid en antecedenten, en met besturings-middelen voor het daarin inschrijven en uitlezen van gege-20 vens, communicatiemiddelen voor het overdragen van gegevens naar en van de met deze installatie samenwerkende partijen en beheersmiddelen voor het ontvangen van (trans)actiecomman-do's van de met de installatie samenwerkende partijen en het 25 toetsen van deze op toegestane uitvoerbaarheid aan de hand van de in de geheugenmiddelen opgeslagen relevante gegevens en vooraf bepaalde criteria.

15. Betaalmedium, te gebruiken voor het uitvoeren van de 30 werkwijze volgens een of meer der conclusies 1-13 respectievelijk in combinatie met het stelsel volgens conclusie 12, voorzien van middelen voor het uitlezen van ingevoerde partij- en transactiegegevens, gekenmerkt door middelen voor het eenduidig door middel van een lichaamsgebondeh identificatiekenmerk iden- 35 tificeren van een beoogde gebruiker en het aan de hand van het identificatieresultaat al dan niet activeren van het betaalmedium. 1015564 -16-

16. Betaalmedium volgens conclusie 15, met het kenmerk, het identificatiemiddel een vingerafdruklezer omvat.

17. Betaalmedium volgens conclusie 15, met het kenmerk, dat 5 het identificatiemiddel een irisherkenningstoestel is.

18. Betaalmedium volgens conclusie 15, met het kenmerk, dat het identificatiemiddel een spraakherkenningstoestel is.

19. Betaalmedium volgens conclusie 15, met het kenmerk, dat het identificatiemiddel een aderpatroonherkenningstoestel is.

20. Betaalmedium volgens conclusie 15-19, gekenmerkt door middelen voor het uitlezen van een intelligente pas, button of 15 kaart.

21. Betaalmedium volgens conclusie 15-20, gekenmerkt door daarmee samenwerkend een positiebepalingstoestel.

22. Betaalmedium volgens een of meer der conclusies 15-20, met het kenmerk, dat het is opgenomen in een elektrische accumulator of batterij, behorend bij of aangepast aan een mobiel draadloos communicatietoestel. 1015564