NO169410B - Anordning for verifisering av personidentifiseringsnummerog kontroll av innlagt nummerserie i identifiseringsmedia - Google Patents

Abstract

En fremgangsmåte og en anordning for verifisering av personidentifiseringsnummer og kontroll av innlagt nummerserie i identifiseringsmedia, inneholdende maskinlesbar informasjon i form av kort- og kontonummer samt fast informasjon i form av et fast innlagt tall, innbefatter en første enhet (2, 4, 22, 24, 6, 8, 10, 12, 14, 16, 18, 20) for siffrering av det avleste kort- eller kontonummeret (PAN) ved hjelp av en med en første nøkkel definert algoritme. Enheten innbefatter organ (6, 8, 10, 12, 14, 16,. 18) for å danne den første nøkkelen av personidentifiseringsnummeret (PIN) i kombinasjon med første nkkeltall (l). Anordningen innbefatter videre en andre enhet (30, 32, 42, 34, 36, 12, 14, 40, 38) for dannelse av et personkontrollnummer (PCN) ved hjelp av desiffrering av fra den første enheten motttte kodet informasjon ved hjelp av en av en andre nøkkel definert algoritme. En tredje enhet (44, 46, 48, 70, 66, 68, 80, 82, 64, 76) er videre innrettet for siffrering av kort- eller kontonummeret ved hjelp av en av den første nøkkelen definert algoritme og en fjerde enhet (44, 48, 52, 24, 70, 72, 74, 82, 64, 88) er innrettet for siffrering av personkontrollnummeret ved hjelp av en av den andre nøkkelen definert algoritme. En til utgangene fra de tredje og fjerde enhetene tilkoblet sammenligningskrets (58) sammenligner det kodete kort-eller kontonummeret, og det kodete personkontrollnummeret for bestemmelse av om disse nummer står i et forutbestemt forhold. Den andre og fjerde enheten innbefatter organ (42, 34, 36, 12, 14, 40, 38; 72, 74, 82, 64, 88) for å danne den andre nøkkelen fra det faste tallet (FN) i kombinasjon med et andre nøkkeltall (K2).

Description

Foreliggende oppfinnelse vedrører en anordning for verifisering av personidentifiseringsnummer og kontroll av innlagt nummerserie i identifiseringsmedia av den art som er angitt i den innledende del av det vedføyde patentkrav 1.

Identifiseringsmedia i form av plastkort inneholder oftest en magnetisk remse som er magnetisert med numeriske tallverdier som anvendes i forbindelse med personidentifiser-ing. Disse nummeriske tallverdier kombineres sammen med en personlig kode i en prosedyre for å verifisere at kort og person henger sammen. En slik prosedyre

er beskrevet i US-patent 4 214 2 30. Den magnetiske informasjonen på magnetremsen kan imidlertid ganske lett for-' andres ved radering og innskrivning av ny informasjon.

Dette kan gi opphav til at en kriminell organisasjon kan duplisere og tilvirke kort på egen hånd.

På markedet er det nå blitt utviklet såkalte "secure cards" hvilket innebærer at kortet inneholder en fast informasjon som settes inn i kortet i forbindelse med kortpro-duksjonen, og dette tall kan ikke endres eller innsettes ved egen kortproduksjon ettersom det forutsetter tilgang til opprinnelig produksjonsapparatur. I øyeblikket anvendes dette faste tall i forbindelse med PIN-kodeverifisering, idet PIN betegner personidentifiseringsnummeret (Personal Identification Number), på slik måte at tallet sammenlignes med et for kortnummeret tillatt tallområde

og om det faste tallet ligger innenfor dette området, an-ses kontrollen å være godkjent.

Dette er imidlertid ikke tilstrekkelig ettersom den vari-able informasjonen kan endres til tross for at det faste tallet ligger innenfor det tillatte området. Dessuten kan ikke kontrollen foretas om PIN-kodeverifiseringssy-stemet er plassert i terminaler i off-line system. Hensikten med den foreliggende oppfinnelse er å avhjelpe disse mangler på en enkel måte og tilveiebringe en sik-rere personidentifiseringsmåte.

Dette formål oppnås med en anordning av innledningsvis nevnte type medde i krav 1 angitte kjennetegn.

Med anordningen ifølge oppfinnelsen utføres PIN-kodeverifiseringen og kontrollen av det faste tallet på en enkel måte i en og samme prosedyre. Med anordningen ifølge oppfinnelsen økes således sikkerheten betydelig uten at den nødvendige identifiseringsapparatur for-dyres nevneverdig. Oppfinnelsen er videre utført slik at chiffreringsalgoritmeihar enveisegenskaper, dvs. selv om •man har tilgang til all hemmelig informasjon i kontroll-prosedyren, f.eks. algoritmenøkler, kan de faste tallene i identifiseringsmedia ikke beregnes. Dette er viktig i "on-line system" der kortnummer og visse kontrolltall ligger sentralt lagret.

En som eksempel valgt utførelsesform av oppfinnelsen vil bli forklart nærmere i tilknytning til vedlagte tegninger, på hvilket figur 1 illustrerer en fremgangsmåte for å generere et kontrollnummer PCN (Personal Check Number), figur 2 illustrerer PIN-kodeverifiseringen, figur 3 er et blokkskjema over en utførelsesform av delen av anordningen ifølge oppfinnelsen for generering av et person-■kontrollnummer PCN og figur 4 er et blokkskjema over

den del av anordningen ifølge oppfinnelsen som er bereg-net for PIN-kodeverifiseringen.

Figur 1 viser en prosedyre som beskriver metoden for å generere et personkontrollnummer PCN som sammen med kortnummer eller kontonummer PAN kan registreres i en maskinlesbar kode, f.eks. på en magnetremse når kortet lages. PCN kan også alternativt lagres i et sentralt dataarkiv.

Prosedyren for PCN-generering er oppdelt på to

ingsdeler. I del 1.chiffreres PAN med et forhold av et hemmelig nøkkeltall Kl og PIN som nøkkel til algoritmen.

I del 2 skjer deretter endechiffrering av ovenstående kode ved hjelp av en algoritme med et forhold mellom det faste tallet FN og et hemmelig nøkkeltall K2 som nøkkel til algoritmen. Som ovenfor nevnt lagres den oppnådde PCN-verdi sentralt eller kodes inn på kortet i forbindelse med kortutstedelsen. Ovenstående prosedyre foretas en gang pr. kort i forbindelse med kortutstedelsen.

PIN-kodeverifisering gjennomføres derimot hver gang en korteier skal identifisere seg på terminalnivå. Også denne prosedyre er oppdelt i to deler, se figur 2.

Del 1 i PIN-kodeverifiseringsprosedyren er nøyaktig lik del 1 i PCN-genereringsprosedyren, dvs. PAN chiffreres med algoritmen med et forhold mellom det hemmelige nøkkel-'tallet Kl og PIN som nøkkel.

I del 2 av PIN-kodeverifiseringen chiffre ires PCN med algoritmen med'forholdet mellom det faste tallet FN og det hemmelige nøkkeltallet K2 som nøkkel.

Utgangene fra de to algoritmene sammenlignes og om disse er like er også identifiseringen og også kontrollen av FN 'godkjent.

For begge algoritmer gjelder slik som ovenfor nevnt, at forholdet mellom inn- og utgang mot nøkkeldelen på algoritmen er en enveisfunksjon.

Algoritmen med forholdet mellom det faste tallet FN og det hemmelige nøkkeltallet K2 som nøkkel må være reversibel slik det vil bli forklart nærmere nedenfor, hvilket den andre ovennevnte algoritme ikke behøver å være.

Ved at FN inngår i nøkkeIdelen kan FN ikke utregnes for

et større antall kort, selv om de hemmelige nøkkeltall skulle være kjent.

I figur 3 vises i blokkskjemaform et eksempel på delen

av en anordning ifølge oppfinnelsen for å utføre den ovenfor nevnte beskrevne prosedyre for generering av et personkontrollnummer PCN. Fra et tangentbord 2, f.eks. en bankkasserers eller kassererskes tangentbord, innmates kontonummeret PAN i et register 4. Via et kundetangent-bord 6 innmates personidentifiseringsnummeret PIN i et register 8. FN innleses i et register 34 med en leser 42.

Ved tidspunktet Tl overføres PIN gjennom OG*porten 10 og ELLER-porten 12 til en logisk krets 14, der det kombineres med et nøkkeltall Kl som tilføres den logiske kretsen 14 fra et minne 16 gjennom en OG-port 18. Som resultat av kombinasjonen av PIN og Kl oppnås på utgangen fra lo-.gikkretsen 14 en algoritmenøkkel som tilføres chiffreringskretsen 20.

Den logiske kombinasjonskretsen 14 kan utgjøres av f.eks. en modulo-to-adderer, og minnet 16 kan være et RAM-minne.

Samtidig overføres PAN fra registeret 4 gjennom OG-porten 22 til chiffreringskretsens 20 datainngang.

Ved tidspunktet T2 overføres utsignalet fra chiffreringskretsen 20 gjennom OG-porten 26 til et register 28, der således fra registeret 4 til chiffreringskretsen 20 til-ført data lagres i chiffrert form.

Ved tidspunktet T3 overføres innholdet i registeret 2 8

via OG-porten 30 til datainngangen hos en chiffreringskrets 32, som ligner chiffreringskretsen 2 0 hos basisdatamaskinen, som forøvrig ikke er nærmere vist. Samtidig tilføres det i et register 34 lagrede faste tall FN gjennom en OG-port 36 og ELLER-port 12 til den logiske kretsen 14, der det

faste tallet kombineres med et hemmelig nøkkeltall K2 som hensiktsmessig er lagret i et RAM-minne 38 og tilføres kretsen 14 gjennom OG-porten 40. Den således fra kretsen 14 oppnådde algoritmenøkkel er endret i forhold til nøkkelen som anvendes ved den tidligere chiffreringen i kretsen 20, slik at ved innmatning utfører denne nøkkel på kretsens 32 nøkkelinngang en invertert funksjon sammenlignet med kretsen 20, dvs. utfører en dechiffrering. Som resultat

av denne prosess oppnås personkontrollnummeret PCN fra kretsens 32 utgang.

PCN kodes inn på kortet i forbindelse med kortutstedelsen eller lagres i et sentralt dataarkiv.

I figur 4 vises i blokkskjemaform et eksempel på delen av en anordning ifølge oppfinnelsen for å utføre den ovenfor,

i tilknytning til figur 2 beskrevne prosedyre for PIN-ko-deverif iseringen .

Ved PIN-kodeverifiseringen, som utføres, slik som nevnt, hver gang korteieren skal identifisere seg, plasserer korteieren eller kunden sitt kort i en leser 44 for innlesning av PAN i et register 46, og PCN innleses i et register 48.

I stedet for å avlese PCN fra kortet, kan det oppnås fra

et sentralt dataarkiv. Via kundetangentbordet 66 innføres PIN i registeret 68, og FN innleses i registeret 74 med leseren 72.

Ved tidspunktet T5 overføres PIN via en OG-port 80 og en ELLER-port til den logiske kretsen 6 4 på tilsvarende måte som ovenfor beskrevet i forbindelse med PCN-genereringen.

I kretsen 6 4 kombineres PIN med det i minnet 76 lagrede nøkkeltall Kl til dannelse av en algoritmenøkkel til si-freringskretsen 70. Samtidig overføres PAN fra registeret 46 gjennom OG-porten 49 og ELLER-porten 2 4 til datainngangen til chiffreringskretsen 70. Ved tidspunktet T6 lagres den kodede informasjonen fra kretsen 70 i register

.78 gjennom OG-porten 86.

Ved tidspunktet T7 overføres FN fra registeret 74 til kretsen 64 for kombinering med det i minnet 88 lagrede nøkkel-tall K.2 til dannelse av en algoritmenøkkel for kretsen 70. Samtidig overføres PCN fra registeret 48 gjennom OG-porten 52 og ELLER-porten 24 til chiffreringskretsens 70 datainngang. Den herved fra siffreringskretsen 70 oppnådd kode overføres ved tidspunktet T8 via OG-porten 5 4 til registeret 56.

Ved tidspunktet T9 sammenlignes innholdet i registrene

78 og 56 i sammenligningskrets 58 og om innholdet i registerne 28 og 56 er like, aksepteres kortet. Selvfølgelig er tallrike varianter av det ovenfor beskrevne eksempel mulig. Således kan f.eks. på datainngangen til .dechiffreringskretsen32 i figure 3 finnes en omdannings-krets for omdanning av den fra registeret 28 mottatt kode til en annen kode som står i et forutbestemt forhold til •førstnevnte kode, slik som beskrevet i ovenfornevnte US-patent 4 214 230. I et slikt tilfelle er sammenlignings-kretsen 58 utformet til å akseptere kortet om innholdet i de to registerne 2 8 og 56 står i nevnte forutbestemte forhold til hverandre.

I praktisk utførelse av anordningen ifølge oppfinnelsen kan selvfølgelig delvis samme kretser og komponenter ut-nyttes for genereringen av PCN samt PIN-kodeverifiseringen.

Claims (7)

1 . Anordning for verifisering av personidentifiseringsnummer (PIN) og kontroll av innlagt nummerserie i identifi-kasjonsmedia, inneholdende maskinlesbart lagret informasjon i form av kort- eller kontonummer (PAN) samt fast informasjon i form av et fast innlagt tall (FN), hvilken anordning innbefatter en første enhet (2, 4, 22, 24, 6, 8, 10, 12, 14, 16, 18, 20) for chiffrering av det avleste kort- eller kontonummer (PAN) ved hjelp av en med en første nøkkel definert algoritme, hvilken enhet innbefatter organ (6, 8, 10, 12, 14, 16, 18) for å danne den første nøkkelen av personidentifiseringsnummeret (PIN) i kombinasjon med et første nøkkeltall (K1), samt en andre enhet (30, 32, 42, 34, 36, 12, 14, 40, 38) for dannelse av et personkontrollnummer (PCN) ved dechiffrering av fra den første enheten mottatt kodet informasjon ved hjelp av en, av en andre nøkkel definert algoritme, en tredje enhet (44, 46, 48, 70, 66, 68, 80, 82, 64, 76) for chiffrering av kort- eller kontonummeret ved hjelp av den av den første nøkkelen definerte algoritmen, en fjerde enhet (44, 48, 52, 24, 70, 72, 74, 82, 64, 88) for chiffrering av personkontrollnummeret (PCN) ved hjelp av den av den andre nøkkelen definerte algoritmen, samt en til utgangene fra de tredje og fjerde enhetene tilkoblet sammenligningskrets (58) for sammenligning av det kodete kort- eller kontonummeret (PAN) og det kodete personkontrollnummeret (PCN) og bestemmelse av om disse står i et forutbestemt forhold, karakterisert ved at den andre og den fjerde enheten innbefatter organ for å danne den andre nøkkelen fra det faste tallet (FN) i kombinasjon med et andre nøkkeltall (K2).

2. Anordning som angitt i krav 1, karakterisert ved at nevnte chiffreringsen-heter er utført med algoritmer med enveisegenskaper.

3. Anordning som angitt i krav 1 eller 2, karakterisert ved at den første enheten innbefatter organ (4, 22) for tilførsel ved bestemt tidspunkt (t1) av et kort- eller kontonummer til datainngangen til en chiffreringskrets.

4. Anordning som angitt i et av kravene 1 - 3, karakterisert ved at den andre enheten innbefatter organ (28, 30) for tilførsel ved bestemt tidspunkt (t5) av fra den første enheten mottatt kodet informasjon til datainngangen til dechiffreringskrets (32).

5. Anordning som angitt i et av kravene 1 - 4, karakterisert ved at den tredje enheten innbefatter organ (46, 49) for tilførsel ved bestemt tidspunkt (t5) av et kort- eller kontonummer til datainngangen til en andre chiffreringskrets (70).

6. Anordning som angitt i et av kravene 1 - 5, karakterisert ved at den tredje enheten innbefatter samme slags organ som den første enheten for å danne den første algoritmenøkkelen.

7. Anordning som angitt i et av kravene 1 - 6, karakterisert ved at den fjerde enheten innbefatter organ (52, 24) for ved bestemt tidspunkt å tilføre personkontrollnummeret (PCN) til den andre chiffreringskretsens (70) datainngang.