NO965429L - Fremgangsmåte og innretning for å betale fra chipkort med kontofunksjoner - Google Patents

Description

Foreliggende oppfinnelse angår en fremgangsmåte av den art som angitt i innledningen i krav 1 samt en innretning av den art som angitt i innledningen til krav 5. Slike løsninger er for eksempel kjent fra ETSI D/EN/TE 090114, Terminal Equipment (TE) Requirements for IC cards and terminals for telecommunication use, del 4 - Payment methods Version 4 v. 7. februar 1992 og den europeiske patentpublikasjon 0 605 070.

Telefonkort med definert begynnelsetilgodehavende er på markedet som betalingsmiddel for korttelefoner. I fremtiden vil slike "elektroniske lommebøker" etter samme prinsipp få mer betydning som betalingsmiddel for begrensede summer. For anvendelsestilfellet "Betaling med chipkort" er en tilsvarende kortlesermodul koblet med en sikkerhetsmodul SM for kort- og tilgodehavende-overprøving i automaten. Ved den for begrensede summer anvendte chipkortterminal foregår sikkerhetsfunksjonen ved at det fullstendige apparatet beskyttes mot angrep utenfra.

Fra EP 0 605 07 A2 er det også kjent en fremgangsmåte for overføring av pengesummer til og fra chipkort, hvor det overskrivbare lagerområdet til et chipkort oppdeles i minst to lagersteder, hvor den ene benyttes som "debet", altså "elektronisk lommebok", slik som for telefonkort, og den andre som en "kreditt" i form av et kredittkort. Med de for kredittkort vanlige sikkerhetsbetingelser er det sørget for at pengesummer kan overføres mellom områdene for å kunne fylle den "elektroniske lommeboken".

Ved digitale lommebøker, som anvendes for elektronisk betaling ved pengeløs småpengetrafikk, er pengesummen representert av en teller. Generelt finnes det en kortleverandør, som mot betaling av en bestemt pengesum selger enten enveis-kort eller øker en teller anordnet på et kort som kan brukes flere ganger. Slike kort er ofte utført som chipkort og blir betegnet som verdikort.

En systemdriver, som aksepterer i et system verdikortet til en kortleverandør, kan for eksempel anvende en sikret avregningsikkerhetsmodul, som fører en teller tilordnet de spesielle kortleverandørene. Disse tellerne blir ved hvert bokføringsforløp øket fra et verdikort til kortleverandøren ved terminalen til systemdriveren tilsvarende avregningen. Denne totalsumtelleren for alle bokføringene av kortene til denne leverandøren leverer så et grunnlag for avregning mellom systemdriveren og kortleverandøren.

Foreliggende oppfinnelse har til oppgave å øke sikkerheten ved avregningen mellom systemdriveren og kortleverandøren for mangsidig anvendelse.

Denne oppgaven løses ved hjelp av en fremgangsmåte av den innledningsvis nevnte art hvis karakteristiske trekk fremgår av krav 1.

Ytterligere fordelaktige utførelsesformer av denne fremgangsmåten fremgår av de uselvstendige kravene 2-3.

Videre er det tilveiebrakt en innretning av den innledningsvis nevnte art hvis karakteristiske trekk fremgår av krav 4.

I det påfølgende skal oppfinnelsen beskrives nærmere ved hjelp av utførelseseksempler.

For transaksjon mellom verdikort og sikkerhetsmodulen, som fører sumtelleren, er følgende egenskaper for en sikret avregning vesentlig. Ved transaksjonen mellom verdikortet og sikkerhetsmodulen skal ikke bare den statiske tilstanden til telleren i verdikortet inngå, men også på sikret måte den konkrete bokføringssummen.

For ved flere sikkerhetsmoduler og flere chipkort, som kan anvendes i en vilkårlig

rekkefølge ved vilkårlige sikkerhetsmoduler, å kunne sikre at den totale sumtelleren til alle sikkerhetsmodulene også inneholder nøyaktig kun den av kortet debiterte sum er et eneste kryptogram over tellernivået ikke sikkert nok om å kunne unngå en feilbokføring og angrep.

For overføringen og sammenkobling av tellernivåene kan nøklede hash-funksjoner med etterkoblede sikker kryptofunksjon bli anvendt.

Claims (4)

1. Fremgangsmåte for betaling fra chipkort med lommebokfunksjon, hvor kortbrukeren har til rådighet et begrenset lagret tilgodehavende ved betalings- henholdsvis utbetalingsforløp i kasseautomater med forenklet prosedyre og hvor betalingsforløpet bokføres ut som pengesum fra chipkortet til kortbrukeren ved hjelp av en sikkerhetsfunksjon og hvor pengesummen innføres med en sikkerhetsfunksjon til en sumteller for pengesummen i sikkerhetsmodulen og hvor tellernivået etter kasseringsforløpet overføres til en avregningssentral, karakterisert ved at den dynamiske endringen til telleren i verdikortet mates inn med den aktuelle autentifikasjonen til verdikortet i forhold til sikkerhetsmodulen og ved kryptogrammet til neste autentifikasjon beregnes ved kryptogrammet til neste autentifikasjon i avhengighet av dette endrede tellernivået og hvor det forutgående tellernivået slettes etter hver autentifikasjon.

2. Fremgangsmåte ifølge krav 1, karakterisert ved at det forutgående tellernivået, i hvilket endringen av telleren lagres, slettes ved hver tilbakestilling av kortet.

3. Fremgangsmåte ifølge krav log2, karakterisert ved at med det forutgående tellernivået, som inneholder endringene av telleren på kortet siden siste autentifikasjon, dokumenteres nøyaktig verdien til forskjellen mellom tellernivået ved tidspunktet for siste autentifikasjon og det aktuelle tellernivået.

4. Innretning for utbetaling fra chipkort med pengebokfunksjon, som inneholder et tellernivåførende register og innføring av autentifikasjonen i forhold til en sikkerhetsmodul, karakterisert ved at registeret som fører tellernivået er tilordnet et ytterligere register, som kan slettes med nyinnføringer henholdsvis overskrives og opptegner alle etter en autentifikasjon gjennomførte endringer av telleren og overføres med i neste autentifikasjon.