PL184741B1

PL184741B1 - Sposób realizacji zabezpieczenia dostępu warunkowego i urządzenie do realizacji zabezpieczenia dostępu warunkowego

Info

Publication number: PL184741B1
Application number: PL96325164A
Authority: PL
Inventors: Cornel Sirbu
Original assignee: Cornel Sirbu
Priority date: 1995-08-21
Filing date: 1996-08-08
Publication date: 2002-12-31
Also published as: ES2176481T3; NO317497B1; HUP9900499A3; HUP9900499A2; AU6824096A; CZ294507B6; CA2230150A1; HU222163B1; EA001415B1; BG63764B1; CZ40898A3; KR19990036417A; NZ503211A; SK22098A3; RO118910B1; US6070796A; EA199800217A1; TR199800267T2; EP0870222A2; JP2007305144A

Abstract

1. Sposób realizacji zabezpieczenia dostepu warunkowego do sprzetu bazowe- go, w którym to sposobie sprawdza sie in- formacje personalne i nawiazuje wspólpra- ce pomiedzy urzadzeniem peryferyjnym a sprzetem bazowym, znamienny tym, ze co najmniej niektóre funkcje tego sprzetu bazowego udostepnia sie dopiero po wpro- wadzeniu przez uzytkownika informacji osobistej zgodnej z informacja zapisana na karcie mikroukladowej, przy czym spraw- dzenie zgodnosci informacji osobistej z informacja zapisana na karcie mikroukla- dowej odbywa sie w urzadzeniu peryferyj- nym polaczonym ze sprzetem bazowym, bez przekazywania informacji osobistej przez komputer glówny, poprzez porów- nywanie z informacjami zapamietanymi na karcie mikroukladowej (5). FIG. 1 PL PL PL PL PL PL PL PL

Description

Przedmiotem wynalazku jest sposób realizacji zabezpieczenia dostępu warunkowego i urządzenie do realizacji zabezpieczenia dostępu warunkowego, przy czym urządzenie to stanowi peryferyjne urządzenie wskazujące, zawierające jeden lub wiele łączników dla kart mikroukładowych.

Urządzenie jest przeznaczone do przeprowadzania transakcji zabezpieczanych za pomocą kart mikroukładowych, do identyfikacji właściciela karty i/lub do kontrolowania etapów transakcji.

Zastosowania urządzenia to w szczególności dostęp warunkowy do zasobów sprzętu bazowego, dostęp warunkowy do zasobów dostępnych ze sprzętu zewnętrznego, z którym sprzęt bazowy jest złączony lub połączony, zarządzanie licencjami na użytkowanie oprogramowania zapisanego w pamięci sprzętu głównego łub urządzeń zewnętrznych, z którymi sprzęt główny jest złączony lub połączony, oraz płatności realizowane elektronicznie itp.

Określenie „karta mikroukładowa” oznacza nośnik, zwykle kartę, zawierający jeden lub większą liczbę układów scalonych, realizujących funkcje przetwarzania i/lub zapamiętywania, np. kartę z pamięcią lub kartę z mikroprocesorem, powszechnie nazywaną „kartą z pchłą”, kartę bezstykową lub kartę PCMCIA.

Przez „łącznik karty mikroukładowej” należy rozumieć dowolny sposób realizacji interfejsu dla wymiany sygnałów pomiędzy sprzętem i kartą mikroukładową, w oparciu o standar4

184 741 dowy lub specjalny protokół komunikacyjny. Wymianę sygnałów można realizować w drodze połączenia elektrycznego lub połączenia bezprzewodowego, np. elektromagnetycznego lub świetlnego.

Przez „sprzęt bazowy” należy rozumieć komputer, stację roboczą, komputer osobisty, terminal multimedialny itp., a w szczególności, lecz nie wyłącznie, wszelki sprzęt wymieniony wyżej, obejmujący środki dla połączenia dwukierunkowego, czasowego lub stałego, z lokalną lub publiczną siecią łączności.

Przez „peryferyjne urządzenie wskazujące” należy rozumieć urządzenie aktywowane ręcznie przez swego użytkownika w celu oddziaływania na obiekty wizualne, przeznaczone do wykorzystywania ze sprzętem głównym interaktywnym, obejmującym ekran i graficzny interfejs użytkownika, zawierający obiekty wizualne, takie jak mysz opto-mechaniczna z kulką, mysz optyczna wymagająca specjalnej podkładki, manipulator kulowy lub trackball, konwerter analogowo-cyfrowy ze wskaźnikiem lub kursorem, wskaźnik dotykowy, drążek czyli joystick, pilot zdalnego sterowania dla CD-I.

Te urządzenia peryferyjne działają w połączeniu z urządzeniami, którymi sterują i z którymi są połączone za pośrednictwem portu komunikacyjnego, np. RS232, USB lub równoważnego, bądź też połączone środkiem łączności bezprzewodowej, np. za pomocą promieni podczerwonych lub fal radiowych. Zwłaszcza w niektórych przypadkach, gdy sprzęt bazowy jest komputerem przenośnym, te urządzenia peryferyjne stanowią jego integralną część, a przy tym stanowią wyposażenie autonomiczne.

Chodzi tu zwykle o urządzenia łatwo wymienialne dzięki przyjęciu wspólnych norm przez konstruktorów sprzętu bazowego. Te urządzenia peryferyjne są także urządzeniami o względnie niskiej cenie w porównaniu z ceną sprzętu bazowego. Mogą więc być zastąpione niezależnie od sprzętu bazowego przez podobne urządzenia, nie powodując niedogodności.

Przykładowo z europejskiego opisu patentowego nr EP 485 275 i niemieckiego opisu patentowego nr DE 4326735 zaproponowano zintegrowanie łącznika dla karty mikroukładowej z niektórymi urządzeniami peryferyjnymi. Urządzenie peryferyjne opisane w europejskim opisie patentowym nr EP 485 275, stanowiące najbliższe znane rozwiązanie techniczne, obejmuje łącznik karty mikroukładowej połączony bezpośrednio ze wspólnymi przewodami pomiędzy komputerem a urządzeniem peryferyjnym, w celu umożliwienia równoczesnej wymiany sygnałów związanych z funkcjami wskazywania oraz wymiany sygnałów związanych z użytkowaniem funkcji zabezpieczających związanych z kartą mikroukładową. Urządzenie peryferyjne pozostaje przezroczyste pomiędzy kartą mikroukładową a komputerem, z którym jest połączone. W obrębie urządzenia peryferyjnego nie zachodzi żadne przetwarzanie informacji, zaś urządzenie to realizuje jedynie połączenie elektryczne pomiędzy kartą mikroukładową a komputerem. Całość procesu odbioru osobistego kodu identyfikacyjnego odbywa się więc w sprzęcie bazowym, co nie jest zadowalające i stanowi zasadniczą niedogodność w zakresie rozwoju handlowych sieci publicznych, takich jak Internet.

Zgodnie z obecną praktyką sprzęt bazowy jest prawie zawsze połączony z co najmniej jedną siecią bądź wewnętrzną w ramach danej organizacji, bądź publiczna, np. z Internetem. Jest więc możliwe, a nawet łatwe, podłączenie się osoby trzeciej do sprzętu bazowego i zapoznanie się z informacjami przezeń przetwarzanymi. Istnieje szereg rozwiązań technicznych umożliwiających filtrowanie informacji dostępnych osobom trzecim z zewnątrz, lecz rozwiązania te są sprzeczne z wyrażaną przez większość użytkowników wolą otwarcia i zwiększenia poziomu komunikacji, a dla zapewnienia optymalnego ich funkcjonowania są one skomplikowane i zwykle znajdują się poza zasięgiem przeciętnego użytkownika.

Wystąpiło zatem zapotrzebowanie na usunięcie tych niedogodności poprzez zaproponowanie urządzenia do realizacji zabezpieczenia dostępu warunkowego, znacząco zwiększającego poziom zabezpieczenia przed wtargnięciami osób trzecich usiłujących uzyskać kod lub klucz dostępu do karty mikroukładowej przez podłączenie się do sprzętu bazowego za pośrednictwem sieci publicznej lub wewnętrznej. W żadnym momencie wtargnięcie do pamięci komputera nie pozwoli na uzyskanie dostępu do danych związanych z poświadczaniem tożsamości użytkownika.

184 741

Istota wynalazku w sposobie realizacji zabezpieczenia dostępu do sprzętu bazowego, w którym to sposobie sprawdza się informacje personalne i nawiązuje współpracę pomiędzy urządzeniem peryferyjnym a sprzętem bazowym, polega na tym, że co najmniej niektóre funkcje tego sprzętu bazowego udostępnia się dopiero po wprowadzeniu przez użytkownika informacji osobistej zgodnej z .informacją zapisaną na karcie mikroukładowej, przy czym sprawdzenie zgodności informacji osobistej z informacją zapisaną na karcie mikroukładowej odbywa się w urządzeniu peryferyjnym połączonym ze sprzętem bazowym, bez przekazywania informacji osobistej przez komputer główny, poprzez porównywanie z informacjami zapamiętanymi na karcie mikroukładowej.

Korzystnie za pośrednictwem sprzętu bazowego przesyła się do urządzenia realizacji dostępu warunkowego informacje związane z bieżącą transakcją, przy czym te informacje tłumaczy się przez syntezę głosu, a zatwierdzenie transakcji realizuje się poprzez wymówienie słowa lub wyrażenia, ustalonych przez posiadacza karty wprowadzonej do urządzenia.

Urządzenie do realizacji dostępu warunkowego według wynalazku charakteryzuje się tym, że obejmuje ponadto środki do wprowadzania informacji osobistych, właściwych dla użytkownika, przy czym urządzenie to zawiera mikroprocesor lokalny porównujący te informacje osobiste z informacjami zawartymi w pamięci karty mikroukładowej, środki do identyfikacji użytkownika oraz środki do realizacji transakcji aktywowane po uzyskaniu pozytywnego wyniku tego porównania informacji osobistych z informacjami zawartymi w pamięci karty mikroukładowej.

Korzystnie środki wprowadzania informacji osobistych danego użytkownika stanowi klawiatura do wprowadzania alfanumerycznego kodu identyfikacyjnego.

Ponadto korzystnie środki wprowadzania informacji osobistych danego użytkownika stanowi obszar ze strefą czułości do ręcznego wpisywania informacji osobistej.

Dalszy korzystny przykład wykonania charakteryzuje się tym, że środki do wprowadzania informacji osobistych stanowi czujnik do przyjmowania sygnału identyfikacji biometrycznej, taki jak czujnik obrazu odcisków palców i/lub czujnik obrazów dna oka i/lub czujnik akustyczny połączony ze środkami rozpoznawania głosu.

Korzystnie urządzenie według wynalazku zawiera kontrolne środki wyświetlania przebiegu transakcji.

Środki do wprowadzania informacji osobistych stanowią korzystnie środki do wyświetlania na ekranie sprzętu bazowego klawiatury wirtualnej ze zmiennymi losowo znakami graficznymi.

Ponadto środki do wprowadzania informacji osobistych stanowić może moduł konwersji głosu użytkownika na postać cyfrową.

Korzystnie urządzenie według wynalazku zawiera środki syntezy głosu i odtwarzania akustycznego do kontroli przebiegu transakcji.

W kolejnym korzystnym przykładzie wykonania wynalazku środki do wprowadzania informacji osobistych stanowi dotykowa strefa wskazywania z reprezentacją klawiatury nałożoną na powierzchnię dotykową.

Korzystnie urządzenie według wynalazku zawiera zegar oraz środki do przesyłania do urządzenia peryferyjnego datowanych danych cyfrowych.

Korzystnie środki do realizacji transakcji są przystosowane do wykonywania we współpracy ze sprzętem bazowym, w sieciach on-line, następujących transakcji zabezpieczonych, wymagających zastosowania karty-portfela elektronicznego lub karty bankowej, wszystkich lub ich części: zapłaty, zwrotu zapłaty, anulowania operacji, wyboru dewiz, i/lub następujących transakcji zabezpieczonych, wszystkich lub ich części, wymagających zastosowania karty-portfela elektronicznego włożonej do tego urządzenia: uzupełnienia karty-portfela elektronicznego z konta bankowego, przeniesienia walorów z karty-portfela elektronicznego na konto bankowe, przeniesienia wartości z karty-portfela elektronicznego na inną kartę-portfel elektroniczny, obciążenia karty-portfela elektronicznego i skredytowania karty bankowej.

Ponadto środki do realizacji transakcji są przystosowane do działania lokalnego i/lub we współpracy z sprzętem bazowym i są przystosowane do wykonywania operacji wymagających zastosowania karty-portfela elektronicznego włożonej do tego urządzenia, wszystkich

184 741 lub ich części: sprawdzenia aktualnego stanu czy bilansu, odczytu listy ostatnich transakcji czy dziennika, blokady karty-portfela elektronicznego, zmiany kodu identyfikacyjnego.

Ponadto też środki do realizacji transakcji stanowią środki umożliwiające realizowanie wielu rezydentnych finansowych programów użytkowych na tej samej karcie mikroukładowej.

Korzystnie też środki do realizacji transakcji obejmują program użytkowy-portfel elektroniczny pozwalający na przeprowadzenie w pełni lub częściowo następujących operacji pomiędzy kartami wprowadzanymi kolejno do urządzenia: przekazania wartości z jednej karty-portfela elektronicznego do drugiej karty-portfela elektronicznego, przekazania wartości z karty-portfela elektronicznego do samego urządzenia, obciążenia lub kredytowania kartyportfela elektronicznego i obciążenia łub kredytowania tą samą kwotą karty bankowej, anulowania operacji.

Korzystnie środki do realizacji transakcji obejmują program użytkowy-portfel elektroniczny zawarty w wyjmowalnej karcie mikroukładowej.

Urządzenie według wynalazku zawiera ponadto aktywną powierzchnię do zapisu cyfrowego z rysikiem i/lub dotykową oraz wyświetlacz, przy czym powierzchnia aktywna i wyświetlacz są na siebie nałożone.

Dzięki temu, że stosowanie karty mikroukładowej odbywa się lokalnie, tzn. w urządzeniu peryferyjnym (wskazującym), nie zaś w sprzęcie bazowym, co ma zasadnicze znaczenie, zapewnia się rozdział pomiędzy środkami identyfikacji użytkownika, a komputerem i siecią komunikacyjną, do której jest on lub może być podłączony.

Środki identyfikacji użytkownika są umieszczone we wskazującym urządzeniu peryferyjnym, do którego dostęp ma jedynie użytkownik. Podaje on dane osobiste, w zasadzie tajne, np. swój poufny kod. Dane te są weryfikowane przez lokalny mikrokomputer przez porównanie z informacjami zapisanymi na karcie. Mikrokomputer ten jest z reguły zintegrowany z kartą mikroukładową, lecz może on być także wbudowany w urządzenie peryferyjne. Taka weryfikacja nie pociąga za sobą, w urządzeniach i sposobach według wynalazku, żadnej transmisji poufnych danych do komputera - sprzętu bazowego. Porównanie daje w wyniku informację o przyjęciu użytkownika lub nie, co stanowi jedyną informację przesyłaną do tego komputera - sprzętu bazowego. Ma to zasadnicze znaczenie dla uniknięcia udostępnienia informacji poufnych, takich jak kod, osobie trzeciej połączonej z komputerem za pośrednictwem sieci lokalnej lub sieci telefonicznej.

Przedmiot wynalazku jest uwidoczniony w przykładzie wykonania na rysunku, na którym fig. 1 przedstawia w widoku z dołu (od strony kulki) urządzenie dostępu warunkowego według wynalazku w wersji „myszy”, fig. 2a i 2b przedstawiają w widoku perspektywicznym dwie możliwe postacie myszy z fig. 1, fig. 2c przedstawia widok ekranu do wykonywania jednego z wariantów realizacji, fig. 3 - schemat ilustrujący korzystna konfigurację wnętrza myszy z fig. 1, fig. 4 - w widoku z góry urządzenie dostępu warunkowego typu myszy z kulką według innej postaci wynalazku, fig. 5 - w widoku perspektywicznym wariant postaci z fig. 4, fig. 6 - schematycznie w widoku z boku wariant postaci z fig. 4, fig. 7 - schematycznie urządzenie dostępu warunkowego z kontrolą biometryczną, fig. 8 - w widoku z góry urządzenie dostępu warunkowego z kontrolą biometryczną, fig. 9 - schematycznie w perspektywie fragment klawiatury mikrokomputera z dotykowym urządzeniem wskazującym według wynalazku.

Urządzenie według wynalazku zostanie opisane pod postacią myszy z kulką, przy czym opis ten może się odnosić także do innych typów urządzeń wskazujących. Figura 1 ukazuje urządzenie według wynalazku, będące pochodną myszy optomechanicznej, której kulka 3 jest przytrzymywana w swym gnieździe przez pokrywkę 2. Klawiatura 6 jest usytuowana we wgłębieniu w dolnym korpusie myszy 1. Głębokość tego wgłębienia jest dobrana w funkcji grubości klawiatury i grubości podkładek ślizgowych 4 tak, aby całość nie dotykała powierzchni podstawy, dzięki której kulka 3 obraca się.

Urządzenie przedstawione na fig. 1 zawiera łącznik dla karty mikroukładowej. Na fig. 1 karta mikroukładowa 5 np. zgodna z normą ISO 7816 lub karta bezstykowa, jest wprowadzana do urządzenia przez boczną szczelinę, przewidzianą do tego celu. Urządzenie może zawierać środki umożliwiające przyjmowanie obu typów kart mikroukładowych, oraz środki do identyfikacji typu karty i sprawdzenia poprawności wprowadzenia karty.

184 741

Klawiatura 6 może być także umieszczona na górnej pokrywie myszy i może być chroniona lub nie przez osłonę zamocowaną na zawiasach. Urządzenie to może zawierać ciekłokrystaliczny wyświetlacz 1 dla kontrolowania przebiegu transakcji i operacji. Urządzenie to jest połączone ze sprzętem bazowym za pomocą przewodu wyposażonego we wtyczkę w celu podłączenia do portu ad hoc sprzętu. Zasilanie urządzenia odbywa się z nie zależnego źródła lub ze sprzętu bazowego. Zasilanie elektryczne może być realizowane bądź jako zasilanie niezależne, właściwe dla danego urządzenia peryferyjnego, bądź też, w większości przypadków, jako zasilanie napięciem obecnym w porcie (RS232, USB, GEOPORT,...), do którego jest podłączone urządzenie peryferyjne, lub drugi port (klawiatura,...).

Urządzenie może zawierać zegar o stałym zasilaniu, konieczny dla datowania transakcji finansowych. Urządzenie może zawierać także środki zabezpieczone, dostosowane do przyjęcia programu użytkowego typu portfela elektronicznego. Tak więc może ono przyjąć i przechowywać pieniądze lub walory elektroniczne. Te środki mogą być zrealizowane bądź za pomocą mikro-kontrolera w wersji zabezpieczonej, zawierającego program użytkowy portfela elektronicznego, bądź też poprzez wykorzystanie drugiego łącznika dla karty mikroukładowej, zawierającej program użytkowy portfela elektronicznego. Ta druga karta, portfel elektroniczny, jest korzystnie kartą miniaturową ze stykami, umieszczoną we wnętrzu urządzenia (np. formatu GSM, 15 x 25 mm). Ułatwia to jej wymianę, np. w przypadku upływu okresu ważności lub awarii. Ta wewnętrzna funkcja finansowa odpowiada portfelowi elektronicznemu.

Przykład wykonania przedstawiony na fig. 2c polega na zastąpieniu klawiatury do wprowadzania danych osobistych odpowiednikiem informatycznym. Odpowiednik ten stanowi program powodujący wyświetlanie na ekranie 50 sprzętu bazowego reprezentacji graficznej klawiatury wirtualnej 54, złożonej z wirtualnych klawiszy 51, 52. Wirtualne klawisze 51 tej klawiatury są rozmieszczone w sposób losowy i różny przy każdym nowym wywołaniu tego programu. Wprowadzanie danych osobistych odbywa się przy użyciu funkcji wskazywania urządzenia do realizacji dostępu warunkowego według wynalazku. Wykorzystanie sygnałów pozycjonowania i uwiarygodniania położenia wskaźnika 53 na klawiaturze wirtualnej 54 odbywa się wyłącznie w urządzeniu peryferyjnym, w sposób uniemożliwiający transmisję uwiarygodnionych danych położenia do sprzętu bazowego.

Istnieje wiele możliwości zaprojektowania ergonomicznej obudowy 1 myszy. Na fig. 2a i 2b przedstawiono dwa przykłady takiej odpowiedniej budowy myszy.

W obydwu przypadkach szczelina 1b jest wykonana na obrzeżu obudowy 1 przeciwległym do klawiszy obsługowych 8 myszy.

Konfiguracja przedstawiona na fig. 2b jest korzystna, ponieważ pozwala ona na uproszczenie oprzyrządowania produkcyjnego. Szczelina 1b jest usytuowana na poziomie rowka 1c, który mysz ma zwykle na swym obwodzie, na przedłużeniu przestrzeni pomiędzy klawiszami obsługowymi 8 a korpusem obudowy 1.

Figura 3 ilustruje korzystną konfigurację wnętrza obudowy 1. Wiadomo, że w rozwiązaniu klasycznym przewidziano w korpusie myszy z kulką dwa enkodery 41, 42 oraz rolkę dociskową 43, pozostającą w stałej styczności z kulką 3. Te enkodery 41, 42 pozwalają śledzić przemieszczenia kulki. Sprężyna, która utrzymuje rolkę 43 w styczności z kulką 3 jest sprężyną śrubową 44, co pozwala zmniejszyć wymiary mechanizmu dociskowego wewnątrz, a więc uwolnić pewną objętość na poziomie strefy wprowadzania karty mikroukładowej 5.

W innym przykładzie wykonania myszy z kulką, zilustrowanym na fig. 4-6, klawiatura 6 jest umieszczona na górnej powierzchni myszy, tzn. na stronie przeciwległej do dna 1b. Pokrywka 9 zamocowana na zawiasach pozwala na ochronę klawiatury w czasie gdy funkcja łącznika dla karty mikroukładowej (z mikroprocesorem) nie jest wykorzystywana. Ta pokrywka 9 jest pokazana w wyrwaniu na fig. 4. Ma ona taką formę, że jej górna powierzchnia w położeniu zamkniętym stanowi bardzo dokładne odwzorowanie kształtu obudowy myszy i urządzenie peryferyjne ma wtedy wygląd klasycznej myszy.

Pokrywka 9 jest zamocowana obrotowo na korpusie 1 za pośrednictwem ramienia 10, względem którego jest zamontowana obrotowo, przy czym ramię 10 jest zamontowane obrotowo względem obudowy 1, wokół osi równoległej do osi obrotu pokrywki 9 na tym ramieniu.

184 741

W obudowie 1 przewidziano ogranicznik 10a w celu ograniczenia otwarcia pokrywki 9. Tak więc przegub pozwala użytkownikowi na całkowite otwarcie pokrywki 9 względem strefy zajmowanej przez klawiaturę 6, dla uzyskania swobodnego dostępu do klawiatury, z zachowaniem zwartego wyglądu urządzenia peryferyjnego.

W przypadku stosowania do transakcji finansowych w sieciach on-line i/lub w trybie lokalnym, użycie klawiatury urządzenia peryferyjnego przez użytkownika może pozwolić na przeprowadzenie następujących operacji:

• Yalidation - zatwierdzenie, • Correction - kasowanie ostatnio wprowadzonych danych numerycznych, • Journal - odczyt listy ostatnich transakcji, • Balance - odczyt sumy wartości pozostałej w karcie portfelu elektronicznym, • Select - wybór waluty dla międzysektorowego portfela elektronicznego, • Annulation - anulowanie bieżącej transakcji,, • Local - przerwanie komunikacji ze sprzętem bazowym, • Verrouiller - blokada karty mikroukładowej, • EW/Carte - wybór portfela (EW) lub włożonej karty, jeżeli ma to zastosowanie, • Transfert - uruchomienie operacji przesyłania.

Urządzenie połączone ze sprzętem bazowym zawierającym odpowiednie środki programowe i połączonym z siecią teleinformatyczną pozwala na realizowanie na bieżąco (online) bezpiecznych opłat za towary i usługi przy użyciu karty bankowej z mikroprocesorem oraz kart-portfeli elektronicznych, jak również na bezpieczne przesyłanie pieniędzy pomiędzy dwoma odległymi od siebie podmiotami finansowymi.

Przykładowo dwie osoby znajdujące się w różnych miejscowościach, mające do dyspozycji komputer osobisty z modemem i urządzeniem według wynalazku, mogą dokonywać następujących bezpiecznych transakcji:

• przekazać sumę pieniężną z karty bankowej pierwszej osoby na kartę-portfel elektroniczny drugiej osoby, • wybrać dewizy, które będą przedmiotem transferu, • przesłać sumę pieniężną z jednej karty-portfela elektronicznego do drugiego, • Również każda z dwóch osób może korzystać z usług finansowych on-line, oferowanych przez swój bank dla portfeli elektronicznych:

• przesłać pieniądze z rachunku bieżącego na kartę-portfel elektroniczny i odwrotnie, • wymienić sumę pieniężną na dewizy i odwrotnie.

Za każdym razem gdy wymagana jest identyfikacja posiadacza karty, kod osobisty lub podpis, służące jako identyfikator są przyjmowane na poziomie urządzenia według wynalazku, tworząc w ten sposób barierę dla dokonywania przestępstw informatycznych.

Urządzenie zawierające oprócz tego środki dla zastosowania kart-portfeli elektronicznych pozwala na realizację następujących operacji:

• sprawdzenie pozostałej kwoty lub bilans, • odczyt dziennika transakcji, • zablokowanie portfela elektronicznego.

Karta mikroukładowa 5 może zawierać szereg finansowych programów użytkowych, np. jako karta bankowa CB, a co najmniej portfel elektroniczny. Każde urządzenie podstawowe według wynalazku zawiera środki dla realizacji transakcji pomiędzy finansowymi programami użytkowymi rezydującymi na tej samej karcie mikroukładowej, przy czym zabezpieczenie zapewnia sama karta.

Urządzenie obejmujące bądź wewnętrzny portfel elektroniczny (EW), bądź dwa identyczne łączniki, z których jeden obejmuje kartę-portfel elektroniczny pełniącą rolę pośrednika, może być wykorzystywane w trybie lokalnym dla przeprowadzania transakcji karta-karta, przy czym karty są wprowadzane do wolnego łącznika, a wówczas można • pobrać pieniądze z karty bankowej i przenieść na kartę-portfel elektroniczny, • przekazać pieniądze z jednego portfela elektronicznego do drugiego, • zachować pieniądze w portfelu elektronicznym EW, • anulować ostatnią transakcję.

184 741

Należy zauważyć, że środki identyfikacji posiadacza karty (przyjęcie kodu osobistego lub podpisu), środki sprzęgające kartę z układem scalonym oraz środki wskazywania (wybór, zatwierdzenie, modyfikacja) określają konfigurację podstawową dla każdego z typów urządzeń opisanych wyżej. Wychodząc z każdej konfiguracji podstawowej opisanej wyżej, łącząc różne środki komunikacji szeregowej ze sprzętem bazowym, klawiaturami, wyświetlaczami, zasilaczami, zegarem, portfelem elektronicznym, otrzymuje się rodziny urządzeń według wynalazku.

Urządzenie peryferyjne opisanego tu typu zapewnia komputerowi osobistemu lub telewizji interaktywnej funkcje terminala dla kart mikroukładowych, nadających się do zastosowania w operacjach finansowych, kontroli dostępu, identyfikacji i realizowaniu płatności.

Pozwala ono na opłatę należności za towary i usługi w sieciach on-line za pomocą kart bankowych (CB) z mikroprocesorem lub portfela elektronicznego, jak również na realizację funkcji bankowych w siedzibie użytkownika. W wersjach z portfelem elektronicznym (EW) samo urządzenie może służyć jako rezerwa finansowa dla płatności w sieciach on-line lub w trybie lokalnym.

Urządzenie pozwala na wykorzystanie środków płatniczych personalizowanych (CB, portfel elektroniczny, EW) lub anonimowych (portfel elektroniczny, EW). Tak więc urządzenie pozwala na dokonywanie manipulacji pieniądzem elektronicznym dla zastąpienia pieniądza fizycznego oraz likwiduje bariery odległości fizycznej pomiędzy użytkownikami.

Urządzenie może również służyć do administrowania sieciami w przedsiębiorstwach, dla bezpiecznego dostępu do komputerów, do ochrony programów.

Urządzenie zastępuje klasyczną mysz lub dowolne inne szeregowe urządzenie wskazujące i towarzyszy mu oprogramowanie sterujące, właściwe dla każdego typu sprzętu bazowego. Zwykle urządzenie jest pilotem zdalnego sterowania przeznaczonym dla terminali multimedialnych, rozpoznających je jako urządzenie wskazujące (komputery osobiste, interaktywna telewizja multimedialna itp.). Może ono także mieć dodatkowe funkcje użytkowe, takie jak kalkulator finansowy, przycisk do papieru, terminarz itp.

Urządzenie skonstruowane jako zawierające czułą na ucisk tabliczkę z rysikiem i z podwójnym interfejsem dla karty z mikroprocesorem, która ewentualnie zapisuje ręcznie pisane fiszki zarejestrowane w pamięci, będzie korzystnie mogło być używane przez personel medyczny.

Na fig. 7 pokazano układ umożliwiający realizację kontroli biometrycznej, np. przez kontrolę za pomocą skanera odcisków palców lub skanera dna oka, obejmującą czujnik obrazów 15, który jest np. skanerem odcisków palców lub skanerem dna oka, połączony według fig. 7 z mikrokontrolerem 13 urządzenia peryferyjnego. Mikrokontroler 13 jest także połączony z właściwymi środkami wskazującymi 11, z ekranem 1, jak również z klawiaturą 6.

Mikrokontroler 12 grupuje środki kontroli, przetwarzania i komunikacji całości urządzenia. Tak więc komunikuje się on z zewnętrzną kartą mikroukładową 5 z mikroprocesorem za pośrednictwem interfejsu 13 oraz z wewnętrzną kartą z układem scalonym 5 za pośrednictwem interfejsu 14, jak również z mikrokomputerem 19, z którym to urządzenie peryferyjne jest związane.

Jeszcze w innym wariancie mikrokontroler 12 jest również korzystnie połączony z procesorem 36 syntezy i rozpoznawania głosu, który np. sam jest połączony z mikrofonem MIC i głośnikiem HP w obudowie 1. Wariant realizacji polega na sprawdzeniu akustycznego podpisu głosowego użytkownika w chwili odczytu informacji wyświetlanej na ekranie urządzenia peryferyjnego lub sprzętu bazowego. Ten sposób realizacji pozwala na przeprowadzenie rozpoznania głosu i porównania z podpisem akustycznym przekształconym na postać cyfrową, zapisanym na karcie mikroukładowej 5, w oparciu o niewielką liczbę słów, oraz pozwala na wykorzystanie algorytmów oraz uproszczonych i tanich układów scalonych, bez obniżania w sposób znaczący bezpieczeństwa porównania.

Środki przetwarzania tworzące blok 12 kształtują obiekt biometryczny przyjęty przez czujnik 15 i/lub zespół 16 rozpoznawania głosu tak, aby umożliwić jego przetworzenie przez kartę 5. Przyjmuje ona i porównuje obiekt biometryczny z wzorcem, który ma w pamięci.

184 741

W jednym wariancie, porównanie wzorca i obiektu biometrycznego spostrzeżonego przez czujnik 15 lub zespół l6 może być zrealizowane przez mikrokontroler 12.

Należy zauważyć, że środki przetwarzania, które stanowi mikrokontroler 12, mogą być koprocesorem matematycznym, zoptymalizowanym dla przetwarzania sygnałów i/lub obliczeń kryptograficznych. Również część lub całość bloku 16 może być korzystnie zintegrowana w tym samym układzie scalonym lub module.

Obiekt biometryczny, taki jak obraz odebrany przez czujnik 15 lub rozpoznanie głosu realizowane przez blok 16, zastępuje kod identyfikacji użytkownika, który nie potrzebuje wprowadzać kodu poprzez klawiaturę 6.

Figura 8 przedstawia konfigurację, w której taki czujnik 15 jest usytuowany na bocznej ściance obudowy 1 myszy. Ścianka ta ma prowadnicę 17, przeznaczoną do przyjęcia palca użytkownika, np. kciuka. Projekt normy europejskiej EN 1546 przedstawia szczegółowo działanie i wykorzystanie kart-portfeli elektronicznych. Projekt normy europejskiej EMV opisuje szczegółowo standard procedur opłaty za pomocą kart mikroukładowych, jak również charakterystyki takich kart.

Urządzenie peryferyjne może zawierać środki dla bezprzewodowej komunikacji szeregowej, w celu zwiększenia mobilności urządzenia względem sprzętu bazowego. Środki w postaci fal radiowych lub podczerwieni mogą być wykorzystywane w celu spełnienia wymagań związanych z ochroną środowiska i stawianych przez wyposażenie docelowego sprzętu bazowego.

Samo urządzenie peryferyjne może być również zintegrowane z samym mikrokomputerem. Postać tego rodzaju została przedstawiona na fig. 9. W tej postaci, mikrokomputer ma dotykowe urządzenie wskazujące 20. Klawiatura 6, niezależna od klawiatury C komputera, jest zintegrowana z podstawą S, na której są zamontowane klawiatura C i dotykowe urządzenie wskazujące 20.

Korzystnie powierzchnia dotykowa urządzenia 20 jest również wykorzystywana dla zrealizowania klawiatury 6 służącej do wprowadzania informacji osobistych, przy czym obraz tej klawiatury jest nałożony na tę powierzchnię dotykową. Obraz ten może być stale widoczny. W innej postaci obraz ten może być widoczny tylko podczas operacji identyfikacji użytkownika, np. przy użyciu podświetlenia zrealizowanego za pomocą folii fluoryzującej.

Inny przykład wykonania urządzenia według wynalazku wykorzystuje środki syntezy akustycznej i odpowiedni słownik. Słownik ten może być ładowany zdalnie i/lub modyfikowany przez zabezpieczoną procedurę na akredytowanym serwerze. Serwer ten może być przykładowo serwerem producenta urządzenia do realizacji dostępu warunkowego. Może on, korzystając ze środków rozpoznawania głosu, nauczyć się minimum komend wymaganych przez sam przebieg transakcji, np. takich jak: akceptować, anulować, kontynuować. Jako przykład można podać przebieg kontroli ceny wyświetlanej na ekranie komputera, równej 198,25 $. Procedura polega na przesłaniu informacji związanej z ceną do urządzenia peryferyjnego, które przekształca tę informację za pomocą swoich środków syntezy i odtwarzania głosu, w celu wyemitowania dźwięków ..jeden”, „dziewięć”, „osiem”, „przecinek”, „dwa”, „pięć” oraz „dolary”.

Następnie urządzenie zatwierdza cenę transakcji np. na polecenie „przyjąć, wypowiedziane ustnie przez posiadacza karty mikroukładowej, wprowadzonej do urządzenia. Polecenia głosowe mogą być nagrane.

Wynalazek został opisany jak wyżej w charakterze nie ograniczającego przykładu. Rozumie się, że fachowiec będzie w stanie zrealizować różne postacie wynalazku, nie wychodząc poza ramy wynalazku.

184 741

FIG. 2c

IDENTYFIKATOR WŁAŚCICIELA KARTY

Pole PIN: ***

Skoryguj

Zatwierdź)

Anuluj

184 741

FIG.3 δ

FIGA

184 741

FIG. 5

FIG. 6

184 741

FIG. 7

184 741

FIG.10

184 741

WO υι

112

113

114

115

FIG. 11

184 741

FIG.12

184 741 | FIP |OPC | DLEN |CLG/RPL j CRC ]

FIG. 13

OPC

OPC.C 1 OPC.A I OPC.S

FIG. 14

Sekwencja	7 MSB	6	5	4	3	2	1	0 LSB
Bajt 1	X	1	L	R	X7	X6	Y7	Y6
Bajt 2	X	0	X5	X4	X3	X2	XI	X0
Bajt 3	X	0	Y5	Y4	Y3	Y2	Yl	YO

FIG. 15

Sekwencja	7 MSB	6	5	4	3	2	1	0 LSB
Bajt 1	1	1	L	R	X7	X6	Y7	Y6
Bajt 2	X	0	X5	X4	X3	X2	XI	X0
Bajt 3	X	0	Y5	Y4	Y3	Y2	Yl	YO
Bajt 4	OPC
Bajt 5	DLEN = m
Bajt 6	RPLm-)
...	...
Bajt m+6	RPL₀
Bajt m+7	CRC_n-i
...	...
Bajt m+n+6	CRC₀

FIG. 16

184 741 m = 32 ; η =2 ; k = 8; FSpp ;

Sekwencja	7 MSB	6	5	4	3	2	1	0 LSB
Bajt ]	1	1	L	R	X7	X6	Y7	Y6
Bajt 2	X	0	X5	X4	X3	X2	XI	X0
Bajt 3	X	0	Y5	Y4	Y3	Y2	Y1	YO
Bajt 4	Ol	’C
Bajt 5	DLEN = 32
Bajt 6	RPLą,
Bajt 7	RPL_?0
Bajt 8	RPL?ę
Bajt 9	rpl₂₈
Bajt 10	RPL22
Bajt 11	RPkó

FIG. 17 m = 32 ; n -2 ; k - 8; FSq4 ;

Bajt 1	1	1	L	R	X7	X6	Y7	Y6
Bajt 2	X	0	X5	X4	X3	X2	XI	X0
Bajt 3	X	0	Y5	Y4	Y3	Y2	Y1	YO
Bajt 4	RP1	koi
Bajt 5	RPLoo
Bajt 6	CRC01
Bajt 7	CRCOO

FIG. 18

184 741

Departament Wydawnictw UP RP. Nakład 60 egz. Cena 4,00 zł.

Claims

Zastrzeżenia patentowe

1. Sposób realizacji zabezpieczenia dostępu warunkowego do sprzętu bazowego, w którym to sposobie sprawdza się informacje personalne i nawiązuje współpracę pomiędzy urządzeniem peryferyjnym a sprzętem bazowym, znamienny tym, że co najmniej niektóre funkcje tego sprzętu bazowego udostępnia się dopiero po wprowadzeniu przez użytkownika informacji osobistej zgodnej z informacją zapisaną na karcie mikroukładowej, przy czym sprawdzenie zgodności informacji osobistej z informacją zapisaną na karcie mikroukładowej odbywa się w urządzeniu peryferyjnym połączonym ze sprzętem bazowym, bez przekazywania informacji osobistej przez komputer główny, poprzez porównywanie z informacjami zapamiętanymi na karcie mikroukładowej (5).
2. Sposób według zastrz. 1, znamienny tym, że za pośrednictwem sprzętu bazowego przesyła się do urządzenia realizacji dostępu warunkowego informacje związane z bieżącą transakcją przy czym te informacje tłumaczy się przez syntezę głosu, a zatwierdzenie transakcji realizuje się poprzez wymówienie słowa lub wyrażenia, ustalonych przez posiadacza karty wprowadzonej do urządzenia.
3. Urządzenie do realizacji zabezpieczenia dostępu warunkowego przeznaczone do stosowania w połączeniu z elektronicznym sprzętem bazowym, stanowiące peryferyjne urządzenie wskazujące zawierające co najmniej jeden łącznik karty mikroukładowej, znamienne tym, że obejmuje ponadto środki do wprowadzania informacji osobistych, właściwych dla użytkownika, przy czym urządzenie to zawiera mikroprocesor lokalny porównujący te informacje osobiste z informacjami zawartymi w pamięci karty mikroukładowej (5), środki do identyfikacji użytkownika oraz środki do realizacji transakcji aktywowane po uzyskaniu pozytywnego wyniku tego porównania informacji osobistych z informacjami zawartymi w pamięci karty mikroukładowej (5).
4. Urządzenie według zastrz. 3, znamienne tym, że środki wprowadzania informacji osobistych danego użytkownika stanowi klawiatura do wprowadzania alfanumerycznego kodu identyfikacyjnego.
5. Urządzenie według zastrz. 3, znamienne tym, że środki wprowadzania informacji osobistych danego użytkownika stanowi obszar ze strefą czułości do ręcznego wpisywania informacji osobistej.
6. Urządzenie według zastrz. 3, znamienne tym, że środki do wprowadzania informacji osobistych stanowi czujnik do przyjmowania sygnału identyfikacji biometrycznej, taki jak czujnik obrazu odcisków palców i/lub czujnik obrazów dna oka i/lub czujnik akustyczny połączony ze środkami rozpoznawania głosu.
7. Urządzenie według zastrz. 3, znamienne tym, że zawiera kontrolne środki wyświetlania przebiegu transakcji.
8. Urządzenie według zastrz. 3, znamienne tym, że środki do wprowadzania informacji osobistych stanowią środki do wyświetlania na ekranie sprzętu bazowego klawiatury wirtualnej ze zmiennymi losowo znakami graficznymi.
9. Urządzenie według zastrz. 3, znamienne tym, że środki do wprowadzania informacji osobistych stanowi moduł konwersji głosu użytkownika na postać cyfrową.
10. Urządzenie według zastrz. 3, znamienne tym, że zawiera środki syntezy głosu i odtwarzania akustycznego do kontroli przebiegu transakcji.
11. Urządzenie według zastrz. 3, znamienne tym, że środki do wprowadzania informacji osobistych stanowi dotykowa strefa wskazywania (11), z reprezentacją klawiatury nałożoną na powierzchnię dotykową.
12. Urządzenie według zastrz. 3, znamienne tym, że zawiera zegar oraz środki do przesyłania do urządzenia peryferyjnego datowanych danych cyfrowych.

184 741
13. Urządzenie według zastrz. 3, znamienne tym, że środki do realizacji transakcji są przystosowane do wykonywania we współpracy ze sprzętem bazowym, w sieciach on-line, następujących transakcji zabezpieczonych, wymagających zastosowania karty-portfela elektronicznego lub karty bankowej, wszystkich lub ich części: zapłaty, zwrotu zapłaty, anulowania operacji, wyboru dewiz, i/lub następujących transakcji zabezpieczonych, wszystkich lub ich części, wymagających zastosowania karty-portfela elektronicznego włożonej do tego urządzenia: uzupełnienia karty-portfela elektronicznego z konta bankowego, przeniesienia walorów z karty-portfela elektronicznego na konto bankowe, przeniesienia wartości z kartyportfela elektronicznego na inną kartę-portfel elektroniczny, obciążenia karty-portfela elektronicznego i skredytowania karty bankowej.
14. Urządzenie według zastrz. 3, znamienne tym, że środki do realizacji transakcji są przystosowane do działania lokalnego i/lub we współpracy z sprzętem bazowym i są przystosowane do wykonywania operacji wymagających zastosowania karty-portfela elektronicznego włożonej do tego urządzenia, wszystkich lub ich części: sprawdzenia aktualnego stanu czy bilansu, odczytu listy ostatnich transakcji czy dziennika, blokady karty-portfela elektronicznego, zmiany kodu identyfikacyjnego.
15. Urządzenie według zastrz. 3, znamienne tym, że środki do realizacji transakcji stanowią środki umożliwiające realizowanie wielu rezydentnych finansowych programów użytkowych na tej samej karcie mikroukładowej (5).
16. Urządzenie według zastrz. 3, znamienne tym, że środki do realizacji transakcji obejmują program użytkowy-portfel elektroniczny pozwalający na przeprowadzenie w pełni lub częściowo następujących operacji pomiędzy kartami wprowadzanymi kolejno do urządzenia: przekazania wartości z jednej karty-portfela elektronicznego do drugiej karty-portfela elektronicznego, przekazania wartości z karty-portfela elektronicznego do samego urządzenia, obciążenia lub kredytowania karty-portfela elektronicznego i obciążenia lub kredytowania tą samą kwotą karty bankowej, anulowania operacji.
17. Urządzenie według zastrz. 14 albo 15, albo 16, znamienne tym, że środki do realizacji transakcji obejmują program użytkowy-portfel elektroniczny zawarty w wyjmowalnej karcie mikroukładowej (5).
18. Urządzenie według zastrz. 3, znamienne tym, że zawiera ponadto aktywną powierzchnię do zapisu cyfrowego z rysikiem i/lub dotykową oraz wyświetlacz, przy czym powierzchnia aktywna i wyświetlacz są na siebie nałożone.