NO325394B1 - Databaerer anordnet til lagring av flergangsautorisasjoner i autorisasjonsdataregistere. - Google Patents

Description

Oppfinnelsen angår en databærer, som er anordnet til lagring av autorisasjoner i autorisasj onsdataregistere.

I dagliglivet blir ofte autorisasjoner anskaffet, som dokumenteres i papirform. Eksempler på dette er autorisasjoner til å benytte transportmidler i form av billetter og tidskort, og til bruk av parkeringsplasser i form av parkeringsbilletter. Videre kan nevnes i denne sammenheng inngangsbilletter for kulturelle eller sportslige arrangementer, svømmehaller, museer og andre innretninger. I de fleste tilfeller blir et slikt bevis utelukkende anvendt til kontrollformål, som av kundene blir kastet bort etter bruk. Noen av disse bevisene er så små at de lett kan gå tapt. Ved mange tilfeller, som for eksempel på reiser, kan forskjellige bevis medføres slik at ved en kontroll kan letingen etter det rette beviset lage vanskeligheter.

For å bøte på disse ulempene har det blitt bekjentgjort fremgangsmåter til både ervervelse og lagring av autorisasjoner på mikrobrikkekort, som for eksempel ved DE 195 050 Al og EP 0 713 188 Al, hvor autorisasjonssdataene også inneholder autorisasjonens varighet, og som eventuelt i så fall også er anvendbart for flergangsautorisasjoner. Et mikrobrikkekort kan på grunn av dets endelige lagringsplass kun ta opp et endelig antall autorisasjonsdataregistere. Er lageret fullt kan en ny autorisasjon kun anskaffes hvis et annet sannsynligvis ikke mer gyldig autorisasjonsdataregister blir overskrevet. Representerer autorisasjonen for eksempel en reisebillett som må stemples ved reisens begynnelse kan imidlertid ikke dette autorisasjonsdataregisteret bli slettet umiddelbart etterpå fordi det må opprettholdes for kontroller i løpet av reisen. Blir for eksempel et dagskort kjøpt en uke før den egentlige anvendelsen og stemplet ved dag X, så mister det sin gyldighet først etter utløpet av denne dagen. Det må derfor garanteres at disse autorisasj onsdataregistrene ikke blir overskrevet før utløpet av deres gyldighet.

Fra publikasjonene EP 0380377B1 og EP 628928B1 er man kjent med lagringen av start- og sluttdatoene for en autorisasjon, og hvor førstnevnte publikasjon dessuten beskriver et elektronisk betalingssystem for offentlig transport og service.

Et formål med den foreliggende oppfinnelse er derfor, for en hensiktsmessig fordelaktig forvaltning, å entydig fastlegge den lagringsplass som står til disposisjon, hvis autorisasjonsdataregisteret kan bli overskrevet.

Den foreliggende oppfinnelses formål og hensikter blir oppnådd ved at oppfinnelsen tilveiebringer en databærer anordnet til å lagre multippelautorisasjoner i autorisasjonsdataregistere, kjennetegnet ved de trekk som fremgår av det vedfølgende selvstendige patentkrav 1.

Ytterligere fordelaktige trekk ved foreliggende oppfinnelses databærer anordnet til å lagre flergangsautorisasjoner i autorisasjonsdataregistere fremgår av de vedfølgende uselvstendige patentkravene 2 til og med 6

I en utførelsesform av oppfinnelsen kan ett eller flere av oppfinnelsens formål oppnås ved at autorisasjonsdataregistrene hver oppviser et datafelt for en starttid og for en stengetid. Dertil er det fortrinnsvis tenkt at et arbeidsprogram i en prosessor i databæreren forhindrer at autorisasjonsdataregisteret blir overskrevet før stengetiden er nådd.

Starttiden og stengetiden kan hver bli benyttet etter forutsetningene til hver enkelt av de organisasjonene som utsteder autorisasjonene (transportselskaper, idrettsanlegg-operatører). Slik kan for eksempel stengetiden bli valgt slik at en sletting henholdsvis overskriving ikke lykkes før mulige kontroller. Blir en tidsmessig begrenset autorisasjon anskaffet ved et tidspunkt X, som for eksempel et dagskort for et transportselskap, hvilket oppnår sin gyldighet som reisebillett først gjennom en stempling, kan denne gyldigheten først stenges etter slutten av et tidsrom Y etter stemplingen. I dette tilfelle blir stengetiden skrevet inn i autorisasjonsdataregisteret i databæreren i henhold til den foreliggende oppfinnelse ved stemplingen.

For å forhindre en urettmessig forlengelse av gyldighetstiden er det ved en ytterligere variant av databæreren i henhold til den foreliggende oppfinnelse tenkt at et arbeidsprogram i en prosessor i databæreren forhindrer at en lagret stengetid kan bli endret på et senere tidspunkt.

Ved kjente mikrobrikkekort i henhold til tidligere omtalte normer er hver enkelt tilgangsbetingelse (access conditions) for samtlige elementærdata (EF = elementærfelt) imidlertid ikke fastlagt for enkelte datafelt. Tilgangsbetingelsene regulerer under hvilke sikkerhetstekniske betingelser det kan bli tilgang til EF. Driftssystemet vokter mikrobrikkekortet gjennom overholdelse av tilgangsbetingelsene, dvs.: blir endringer i et autorisasj onsdataregister tillatt kan dette bli foretatt på ethvert vilkårlig sted i de EF som inneholder autorisasjonsdataene.

Av sikkerhetsgrunner er en anvendelse av slike sperrer også angitt i databæreren i henhold til den foreliggende oppfinnelse hvor det imidlertid ved en ytterligere variant av oppfinnelsen er tenkt at et arbeidsprogram i en prosessor i databæreren muliggjør innføringen av en starttid i et tidligere lagret autorisasj onsdataregister og/eller at programmet videre muliggjør en endring av stengetiden på et tidligere tidspunkt.

Til fortløpende stempling av den enkelte autorisasjon uten at et misbruk at oppsettelsen av de fremdeles gjenblivende autorisasjoner er mulig, kan det ved oppfinnelsen fortrinnsvis tenkes at autorisasjonsdataregisteret inneholder et datafelt for flergangsautorisasjoner med antallet av de stadig gjenværende autorisasjoner og at et arbeidsprogram i en prosessor i databæreren dekrementerer tallet som imidlertid ikke kan inkrementeres. En annen ytterligere variant av databæreren i henhold til oppfinnelsen består i at stengetiden til autorisasjonsdataregisteret ved lagring settes til en ekstremt fjern dato og etter utløpet av gyldigheten til den siste flergangsautorisasjonen settes tilbake til en forutbestemt stengetid. Derved blir det forhindret at et autorisasj onsdataregister, hvis stengetid enda ikke er fastlagt, blir slettet.

Oppfinnelsen muliggjør tallrike utførelsesformer. En av disse blir forklart i tegningene ved hjelp av flere figurer og er beskrevet i det etterfølgende. De viser:

Fig. 1 den generelle oppbygging av et autorisasj onsdataregister,

fig. 2 et autorisasj onsdataregister med ubegrenset gyldighet,

fig. 3 et autorisasj onsdataregister med begrenset gyldighet,

fig. 4 et autorisasj onsdataregister, hvilket først etter anskaffelsen gjennom et videre

forløp blir gyldig,

fig. 5 et autorisasjonsdataregister for en flergangsautorisasjon i henhold til

oppfinnelsen, og

fig. 6 en skjematisk fremstilling av en terminal med en sikkerhetsmodul og et mikrobrikkekort.

Figur 1 viser den generelle oppbygging av et autorisasjonsdataregister. Riktignok innbefatter autorisasjonsdataregisteret flere datafelt, hvis lengde generelt er angitt i figur 1 med X dataord. Datainnholdet er stengetiden L, starttiden S, et kjennemerke for

flergangsanvendelse N og et datafelt D for øvrige informasjoner. De ytterligere datafelt er i sammenheng med den foreliggende oppfinnelse ikke av betydning og er derfor kun antydet i figurene. Stengetiden og starttiden er kodet binærdesimalt og bevarer en dato i formen (ÅÅMMDD) eller for det tilfelle der det er krevet av det enkelte anvendelses-tilfelle også lagring av klokketiden i formen (ÅÅMMDDttmm). Flergangsbruken er på enkelt vis binærkodet, mens den øvrige informasjon D ofte inneholder skriftlige angivelser, som for eksempel et reisemål, og er i samsvar med det representert som ASCn-tegn.

I de eksemplene som er illustrert i figurene 2 til 4 av autorisasjonsdataregistere i generell form er det tenkt 3 dataord for stengetiden, 5 dataord for starttiden og 1 dataord for flergangsbruken. Ved ervervelsen av autorisasjonen blir det enkelte illustrerte autorisasjonsdataregisteret opprettet. I tilfelle som vist ved eksempelet i figur 2 skal autorisasjonen ved ervervelsen gyldiggjøres for en ubegrenset tid. Derfor er det i det viste eksempelet lagt inn et størst mulig tall som stengetid, nemlig FF FF FF, og som starttiden ervervsdagen, nemlig 1. januar 1997. Prosessoren i mikrobrikkekortet og sluttutstyret (terminalene) som er tenkt for benyttelse av mikrobrikkekortet er programmert slik at et autorisasjonsdataregister med denne stengedatoen aldri vil bli overskrevet.

Ofte er autorisasjoner gyldig kun for en begrenset tid, som for eksempel et månedskort til et transportselskap. Et slikt eksempel er illustrert i figur 3 hvor det er lagt inn som starttid den første dagen i en måned og som stengetid den siste dagen i en måned. Prosessoren i mikrobrikkekortet og eventuelt også terminalen er programmert slik at autorisasjonsdataregisteret først kan bli overskrevet etter utløpet av stengedatoen.

Ved andre autorisasjoner begynner gyldigheten enda ikke ved ervervelsen, derimot først ved et videre forløp, som for eksempel gjennom stemplingen av en reisebillett ved reisens start. Først da blir også utløpet av gyldighetstidsrommet fastlagt. Dette blir forklart ved hjelp av figur 4, hvor figur 4a viser dataregisteret i en tidligere ervervet autorisasjon, som imidlertid enda ikke er gyldig, dvs. som for eksempel kan anvendes som en reisebillett. Ved ervervelse av autorisasjonen blir det innført en forholdsvis fjerntliggende dato som stengetiden, som i alle tilfeller vil avstenge autorisasjonen uavhengig av dens anvendelse. I dette tilfelle er slutten av året 1997 lagt inn. Som starttid er det lagret 00 00 00 for å vise at det enda ikke foreligger en gyldig starttid. Figur 4b viser den ervervede autorisasjonen etter den såkalte stemplingen, som i det viste tilfelle er foretatt 05.01.97. Autorisasjonsvarigheten strekker seg fra denne dagen til den etterfølgende, slik at stengedatoen er lagt inn til 06.01.97. Etter denne datoen kan autorisasjonsdataregisteret bli overskrevet. Figur 5 viser et autorisasjonsdataregister for en flergangsautorisasjon i henhold til oppfinnelsen, som i eksempelet er et tiklippskort etter den første bruken (figur 5 a) og etter den siste bruken (figur 5b). Ved ervervelse av flergangsautorisasjonen på et tidspunkt som ikke er vist i figurene 5 a og 5b blir stengetiden først satt til et fjerntliggende tidspunkt, ved hvilket autorisasjonene vil utløpe også uten bruk. Blir tiklippskortet anvendt så vil hver gang bruksdatoen bli lagt inn som starttermin, altså som vist i figur 5 ved den første benyttelse til 5. januar 1997.1 datafeltet for flergangsbruk N blir verdien som ved ervervelsen ble lagt inn som 10 endret til 9. Den første av ti autorisasjoner blir med dette gyldig. Stengetiden blir ikke endret. Slutten av gyldigheten til den første av flergangsautorisasj onene blir lagt inn i et ytterligere datafelt D med dato og klokkeslett, her vist som 5. januar 1997 klokken 20.00.

Først ved innføring av starttid for den siste av de to flergangsautorisasj onene (fig. 5b) er det også mulig å fastsette den samlede gyldighet til flergangsautorisasjonen. Den slutter ved utløpet av gyldighetstidsrommet til den siste flergangsautorisasjonen og blir ført inn som stengedato. Først etter dette kan flergangsautorisasjonsdataregisteret bli

overskrevet.

Blokkskjemaet i figur 6 omfatter en terminal 1, som innbefatter en prosessor 2, en sikkerhetsmodul 3 og en kort-skrive- og leseinnretning 4. Videre er det tenkt et tastatur 5 for innmating for en bruker, i tilfelle det er nødvendig. Sikkerhetsmodulen 3 er formet slik at både data- og programforandringer og utlesning av programmer og data ikke er mulig. De enkelte modulene i terminalen 1 er forbundet med hverandre gjennom dataledere 6.1 skrive- og leseinnretningen 4 kan et mikrobrikkekort 7 innføres.

Claims (6)

1. Databærer anordnet til lagring av flergangsautorisasjoner i autorisasjonsdataregistere, karakterisert ved at autorisasj onsdataregistrene hver oppviser et datafelt for en starttid (S), et datafelt for en gyldighetstid og et datafelt for en stengetid (L) og at et arbeidsprogram i en prosessor til databæreren forhindrer at autorisasjonsdataregisteret blir overskrevet før stengetiden (L) er nådd.

2. Databærer som angitt i krav 1, karakterisert ved at et arbeidsprogram i en prosessor til databæreren forhindrer at en lagret stengetid (L) kan endres på et senere tidspunkt.

3. Databærer som angitt i et av de foregående krav, karakterisert ved at et arbeidsprogram i en prosessor til databæreren muliggjør innføring av en starttid (S) i et allerede lagret autorisasjonsdataregister.

4. Databærer som angitt i krav 3, karakterisert ved at programmet videre muliggjør en endring av stengetiden (L) på et tidligere tidspunkt.

5. Databærer som angitt i et av de foregående krav, karakterisert ved at et autorisasjonsdataregister innbefatter et datafelt for flergangsautorisasjoner med antallet (N) fremdeles gjenværende autorisasjoner og at et arbeidsprogram i en prosessor til databæreren kan dekrementere, imidlertid ikke inkrementere, antallet (N).

6. Databærer som angitt i et av de foregående krav, karakterisert ved at stengetiden (L) ved lagring av autorisasjonsdataregisteret settes til en ekstremt fjern dato og etter utløp av gyldigheten til den siste flergangsautorisasjonen settes tilbake til en forutbestemt stengetid (L).