NL8900949A - Multifunktionele identificatie- en informatiekaart. - Google Patents

Description

Nedap N.V.

Multifunktionele identificatie- en informatiekaart

De uitvinding betreft een universele identificatie- en informatiekaart, die bijvoorbeeld zou kunnen worden gebruikt als bankpas, in de vorm van een creditcard of een debitcard, als identiteitsbewijs ten behoeve van het verlenen van toegang tot beveiligde ruimtes, als paspoort, of als drager van bijvoorbeeld medische informatie, waarbij deze kaart in voldoende mate is voorzien van beveiligingsmid-delen, zodat éénduidig kan worden vastgesteld, dat de bezitter van de kaart ook de eigenaar van deze kaart is.

Persoonlijke informatie is tegenwoordig veelal opgeslagen in centrale databanken verspreid over verschillende overheidsinstanties of bedrijven, waarbij door de persoon in kwestie geen controle kan worden uitgeoefend op hetgeen met deze persoonlijke informatie wordt gedaan. De privacy zou aanzienlijk kunnen worden opgevoerd, indien deze persoonlijke informatie in bezit zou blijven van de persoon waarop zij betrekking heeft en waarbij deze persoon zélf kan beslissen, wie wanneer over welke informatie mag beschikken. Om dit te bereiken is een opslagmedium nodig met een aanzienlijke geheugencapaciteit, welke bijvoorkeur programmeerbaar en ook herprogrammeer-baar moet zijn om de informatie in dit medium te kunnen wijzigen en aanvullen. Dit opslagmedium moet goed beveiligd zijn en eenvoudig mee te dragen. Voor het verlenen van toegang tot beveiligde ruimtes wordt gebruik gemaakt van informatiedragers ter grootte van een creditcard, waarbij langs electromagnetische weg informatie draadloos kan worden overgedragen aan een uitleeseenheid. De voeding voor een dergelijke informatiedrager wordt hierbij eveneens verkregen uit het zendveld van de zender. Een dergelijk systeem is bekend uit het Nederlandse octrooi 176404 van aanvraagster. Optimale beveiliging kan worden bereikt, door niet voor anderen toegankelijke informatie te vergelijken met informatie die op het moment van een verzoek om toegang tot een data acquisitie systeem wordt verzameld. Optimale beveiliging bestaat uit de volgende componenten: - Kennis bij de persoon aanwezig.

- Kunde van de persoon.

- Fysieke kenmerken van de persoon.

- Bezit van een sleutelvoorwerp.

Het is hierbij van belang* dat informatie van of over de persoon niet aan het data acquisitie systeem wordt bekend gemaakt, omdat in dat geval een opname zou kunnen worden gemaakt van deze informatie, die dan ter simulatie van een verzoek om toegang tot het data acquisitie systeem kan worden gereproduceerd, waarbij ten onrechte toegang zou kunnen worden verkregen. De multifunktionele identificatie- en informatiekaart volgens de uitvinding beoogt in de kaart een persoonlijke databank te combineren met één of een combinatie van bovengenoemde beveiligingsaspekten, alsmede met een kontaktloos op afstand uit te lezen identificatienummer.

Aan de hand van enkele schematische tekeningen zal een en ander worden verduidelijkt. Figuur 1 geeft een blokschema weer van de verbinding tussen een centrale computer, die als beveiligd wordt verondersteld en de persoon. Van de verbinding tussen de centrale computer en de terminal, waarmee de kaart wordt gelezen en die bijvoorbeeld bestaat uit een openbare telefoonlijn, wordt verondersteld, dat deze niet beveiligd is en dat onbevoegden toegang tot deze lijn kunnen hebben. Dit geldt ook voor de verbindingen tussen deze terminal en de kaart en omgekeerd. Van de verbindingen tussen de kaart en de persoon en omgekeerd wordt verondersteld, dat deze veilig zijn omdat de persoon de kaart in zijn of haar bezit heeft en dat met deze verbindingen dus buiten medewerking van de persoon niet geknoeid kan worden.

De kaart volgens de uitvinding heeft bijvoorbeeld de afmetingen van een creditcard met internationaal genormaliseerde afmetingen en bevat een geïntegreerd electronisch circuit, verbonden met één of meerdere spoel(en), alsmede input sensoren om informatie in de vorm van kennis en/of kunde en/of fysieke kenmerken op te nemen. Het geïntegreerde circuit bevat een microprocessor, een werkgeheugen, een zend/ontvang circuit voor de radiofrequente kontaktloze informatie overdracht, alsmede een circuit om signalen van de input sensoren op te nemen en te verwerken. Tevens kan de kaart een display bevatten, bijvoorbeeld met vloeibare kristallen (LCD), met behulp waarvan informatie van de kaart naar de persoon wordt overgebracht, zonder dat deze informatie bekend hoeft te zijn aan de terminal en/of het data acquisitie systeem.

Het grote geheugen van de kaart bestaat uit een magneto/optisch geheugen met bijvoorbeeld lineaire sporen en enkelzijdig een capaciteit van 80 Mbyte (megabyte). De informatie opgeslagen in dit geheugen is met behulp van een encryptiefunktie die uitsluitend bekend is aan de in de kaart aanwezige microprocessor versleuteld. Radiofrequente kontaktloze informatieoverdracht vanuit de kaart naar een zend/ontvanger vindt in de kaart volgens de uitvinding plaats op twee manieren, te weten:

Ten eerste overdracht van uitsluitend een identificatienummer over een grotere afstand van bijvoorbeeld 70 cm, ten behoeve van identificatie waarbij, bijvoorbeeld door gebruik te maken van een selectieve oproepprocedure volgens de Nederlandse octrooiaanvrage 8802718 van aanvraagster, onderscheid kan worden gemaakt tussen meerdere identificatiekaarten, die tegelijkertijd in het zend/ontvang veld aanwezig zijn.

Ten tweede overdracht op een relatief geringe afstand van enkele centimeters, waarbij bijvoorbeeld een bidirectionele (full-duplex) data-overdracht plaats vindt tussen de terminal en de kaart, waarbij via de terminal ook de gecodeerde magneto/optische informatie die in de kaart is vastgelegd naar de microprocessor wordt overgedragen en vice versa.

Het magneto/optisch geheugen is een geheugen, dat herprogrammeerbaar is en dat bestaat uit een magnetische laag gevormd door een amorf mengsel van de zeldzame aarde terbium, ijzer en cobalt, ingebed tussen twee diëlectrische lagen. Met behulp van lokale verhitting door een laser en een uitwendig magnetisch veld kan de polariteit van de magnetisatie van richting worden veranderd. Bij het teruglezen van de informatie wordt de gepolariseerde energie van de laser aanzienlijk verminderd en wordt de polariteit van de magnetisatie teruggelezen door de polarisatierichting van het gereflecteerde laserlicht te meten. Het zogenaamde Kerr-effect is verantwoordelijk voor de verandering in de polarisatierichting ten gevolge van de polariteit van het magnetische materiaal. Om de eenmaal geschreven informatie te wissen wordt het magnetische materiaal met behulp van de laser verhit tot boven de Curietemperatuur, waarbij tegelijkertijd het uitwendige magneetveld wordt gewisseld en waarbij de magnetisatie van het magnetische materiaal verdwijnt. De twee diëlectrische lagen zijn nodig, om het magnetische materiaal te beschermen tegen corosie. Door de geringe afmetingen van de laserbundel, ca. 1 micrometer, kunnen zeer grote informatiedicht-heden worden bereikt in bijvoorbeeld parallel lopende lineaire sporen op de achterzijde van de kaart.

Het eerste beveiligingsaspekt, kennis bij de persoon aanwezig, kan bijvoorbeeld bestaan uit een persoonlijk identificatie nummer of PIN-code, die via toetsen moet worden ingegeven in de kaart. Om te voorkomen, dat elke keer dezelfde toetsen worden gebruikt, hetgeen tot aftekening op de kaart zou kunnen leiden, kan vanuit de terminal, bijvoorbeeld via het display op de kaart, een willekeurig getal worden medegedeeld aan de persoon, die dit getal als een offset waarde optelt bij de hem of haar bekende PIN-code, ter vereenvoudiging bijvoorbeeld zonder de per decimaal eventueel ontstane tientallen in deze berekening te betrekken, waarna de nieuw berekende waarde als PIN-code wordt ingetoetst. Door de processor in de kaart wordt gekeken of deze PIN-code, rekening houdend met de willekeurige offset waarde, correct is. Invoer via de toetsen kan bijvoorbeeld naar het geïntegreerde elektronische circuit worden overgebracht door middel van een matrix van schakelaars gemonteerd onder deze toetsen.

Het tweede beveiligingsaspekt, kunde van de persoon, kan bijvoorbeeld bestaan uit het plaatsen van een handtekening, waarbij behalve naar de vorm van de handtekening ook wordt gekeken naar de dynamische bewegingen van het schrijfgereedschap in relatie tot de tijd. Evenals bij de PIN-code is het van belang, dat de terminal en/of het data acquisitie systeem geen informatie krijgt over deze handtekening.

De input sensor voor de handtekening is dus ook geïntegreerd in de kaart en kan, zoals weergegeven in figuur 2, bijvoorbeeld bestaan uit een viertal piëzofolie sensoren aan de vier zijden van een rechthoekig gebied, waarbinnen de handtekening moet worden geplaatst, bijvoorbeeld met tussenlegging van een blad papier.

Indien nu de handtekening wordt geplaatst met een, bijvoorbeeld intermitterend ultrasonoor, trillend schrijfgereedschap, dan kan uit de looptijd verschillen van de oppervlakte trillingen tussen de punt van het schrijfgereedschap en de vier piëzo sensoren worden bepaald, waar de punt van het schrijfgereedschap zich op enig moment bevindt. Behalve door het laten trillen van de punt van het schrijfgereedschap, kunnen deze oppervlaktetrillingen ook worden gegenereerd door de gehele kaart te laten trillen, waarbij een normale pen als schrijfgereedschap kan worden gebruikt en waarbij de kaart op een, bijvoorbeeld intermitterend ultrasonoor, trillende ondergrond wordt gelegd. Het voordeel van dit type input sensor is, dat slechts weinig elektrische verbindingen met het geïntegreerde elektronische circuit nodig zijn en dat ook de invoer via de toetsen op deze wijze naar het geïntegreerde elektronische circuit kan worden overgebracht, zodat bij een combinatie alléén het tweede type sensor nodig is.

Voor het derde beveiligingsaspekt, fysieke kenmerken van de persoon, geldt eveneens dat optimale beveiliging slechts mogelijk is indien de hierbij behorende informatie niet aan de terminal en/of het data acquisitie systeem behoeft te worden medegedeeld, dus indien gebruik gemaakt wordt van bijvoorbeeld elektrische of ultrasonore sensoren in de kaart, waarbij eveneens de verwerking en beoordeling van de binnenkomende informatie in de kaart geschiedt.

Het vierde beveiligingsaspekt, bezit van een sleutelvoorwerp, is het in bezit hebben van de kaart zelf, die kan zijn voorzien van een unieke code en/of een uniek encryptie/ decryptie algoritme, bijvoorbeeld volgens de decryptie encryptie standaard DES, en welk sleutelvoorwerp verder nog kan zijn voorzien van andere echtheids-kenmerken zoals bijvoorbeeld een hologram of fluoriserende inkten. Het laatste beveiligingsaspekt is bij de multifunktionele identificatie- en informatiekaart uiteraard altijd van toepassing, de overige beveiligingsaspekten kunnen facultatief worden aangebracht of toegepast in overeenstemming met het gewenste beveiligingsniveau.

Claims (10)

1. Een multifunktionele identificatie- en informatiekaart, met daarin opgenomen een geïntegreerd elektronisch circuit, bijvoorbeeld bevattende een processor, een werkgeheugen en een (niet vluchtig) programma en data geheugen, welk elektronisch circuit tevens via induktieve koppeling kontaktloos informatie kan overdragen van en naar een terminal al dan niet verbonden met een data acquisitie systeem met het kenmerk, dat deze kaart een magneto/ optisch herprogrammeerbaar geheugen bevat met bijvoorbeeld lineaire sporen en dat het gecodeerde gedeelte van de informatie opgeslagen in dit magneto/optisch herprogrammeerbaar geheugen uitsluitend gedecodeerd en gecodeerd kan worden via het geïntegreerde elektronische circuit, zodat dit circuit de toegang tot deze informatie kan bewaken.

2. Een multifunktionele identificatie- en informatiekaart volgens conclusie 1 met het kenmerk, dat het geïntegreerde elektronische circuit op grotere afstand via een induktieve koppeling een identificatiecode kan overzenden naar een zend/ontvanger, bijvoorbeeld bestaande uit een identificatie nummer, waarbij eventueel interactief gecommuniceerd kan worden om meerdere kaarten tegelijkertijd in het zend/ontvang veld van elkaar te onderscheiden.

3. Een multifunktionele identificatie- en informatiekaart volgens één of beide voorgaande conclusie(s) met het kenmerk, dat het geïntegreerde elektronische circuit op geringe afstand overgaat in een mode, waarbij hetzij bidirectioneel (full-duplex) hetzij monodirectioneel (half-duplex) informatie van en naar de kaart wordt overgedragen met een veel grotere informatie overdrachtssnelheid dan in de mode zoals bedoeld in conclusie 2 en waarbij de modeovergang wordt bepaald door de hoogte van het energieni-veau dat door de kaart uit het zend/ontvang veld wordt ontvangen.

4. Een multifunktionele identificatie- en informatiekaart volgens één of meerdere van de voorgaande conclusies met het kenmerk, dat de input sensoren voor het ingeven van beveiligingsinformatie, van of over de persoon aan wie deze kaart is uitgegeven, bijvoorbeeld in de vorm van kennis, kunde of fysieke kenmerken van deze persoon, zich in of op de kaart bevinden, zodat ter validatie vergelijking van deze informatie met de eveneens permanent in de kaart aanwezige overeenkomstige informatie door het geïntegreerde elektronische circuit kan worden verricht, zonder dat deze informatie buiten de kaart, bijvoorbeeld aan de terminal of aan het hiermee verbonden data acquisitie systeem, bekend gemaakt behoeft te worden.

5. Een multifunktionele identificatie- en informatiekaart volgens conclusie 4 met het kenmerk, dat een input sensor bestaat uit een matrix van kontakten, gepositioneerd onder toetsen, die manueel kunnen worden bediend om bijvoorbeeld een PIN-code in te geven.

6. Een multifunktionele identificatie- en informatiekaart volgens conclusie 4 of conclusie 5 met het kenmerk, dat een input sensor bestaat uit twee of meer piëzoelementen aangebracht aan de zijden van een gebied, waarbinnen bijvoorbeeld een handtekening moet worden geplaatst en waarmee, bijvoorbeeld door middel van meting en/of vergelijking van looptijden van trillingsgolven, kan worden bepaald waar de, bijvoorbeeld intermitterend ultrasonoor trillende, punt van een schrijfgereedschap zich momentaan bevindt, waarbij eventueel synchrone detektie kan worden toegepast door het intermitterende ritme van deze golven, via de induktieve koppeling, te ontlenen aan het in de kaart ingebouwde geïntegreerde elektronische circuit.

7. Een multifunktionele identificatie- en informatiekaart volgens conclusie 6 met het kenmerk, dat de trillingen van de punt van het schrijfgereedschap tot stand worden gebracht door een trillend element, dat in dit schrijfgereedschap is ingebouwd.

8. Een multifunktionele identificatie- en informatiekaart volgens conclusie 6 met het kenmerk, dat de trillingen van de punt van het schrijfgereedschap tot stand worden gebracht door de kaart op te leggen op een trillende ondergrond, waarbij gebruik kan worden gemaakt van een normale pen of ander schrijfgereedschap.

9. Een multifunktionele identificatie- en informatiekaart volgens één of meerdere van de voorgaande conclusies met het kenmerk, dat privacy gevoelige informatie, of een gedeelte daarvan, opgeslagen in de kaart alléén vrijgegeven wordt indien het data acquisitie systeem, dat om deze informatie verzoekt voldoet aan van te voren vastgestelde eisen om toegangsgerechtigd te zijn eventueel in combinatie met beveiligingsinformatie ingegeven via de input sensoren die zich in of op de kaart bevinden.

10. Een multifunktionele identificatie- en informatiekaart volgens één of meerdere van de voorgaande conclusies met het kenmerk, dat de voeding voor het geïntegreerde elektronische circuit wordt verkregen uit het elektromagnetische zendveld van de zend/ ontvanger waarmee dit geïntegreerde elektronische circuit langs elektromagnetische weg verbonden is.