SE445591B - Sekerhetsanordning for att fran en central station styra funktionen hos en fjerrbelegen anvendarstation - Google Patents

Description

20 25 35 40 7907315-1 2 i sin tur genomförandet av en transaktion. PIN-numret kan memore- ras av användaren och kan utgöras av hans personnummer, hans fö- delsedata eller några andra personliga data, som endast är kända för kunden.och banken. PIN-numret kan vidare utnyttjas i kombina- tion med ett magnetiskt kodat kort, som innefattar data represen- terande kundens kontonummer, banknummer och zonnummer. Vid vissa fall inbegriper kortet ett krypterat identifieringsnummer, som relaterar PIN-numret till en i den centrala datorn lagrad kund- informationsregistersignal (CIF-signal). Det krypterade identifie- ringsnumret kallas ofta PIN-OFFSET-nummer.

Vid användning av dylika anläggningar inmatar kunden i all- mänhet sitt PIN-nummer via ett tangentbord och inför sitt magnet- kort i en kortläsare vid den fjärrbelägna terminalen. PIN- och PIN-OFFSET-signaler överförs därvid till den centrala datorn via telefonlinjer. I den centrala datorn jämförs signalerna med ett kundinformationsregisternummer (CIF-nummer), som används för iden- tifiering av kundkontot och verifiering av kundens identitet. Den centrala datorn överför därefter en transaktionssanktioneringssig- nal via telefonlínjen till kontantutmatningsenheten vid den fjärr- belägna terminalen.

Få grund av den relativa enkelhet med vilken en signal på en telefonlinje kan detekteras och även simuleras, är kända realise- rade anläggningar vanligen försedda med komplicerade datakrypte- ringsutrustningar för sådana över en telefonlinje överförda sig- naler sàsom PIN-, PIN-OFFSET- eller transaktionssanktioneringssig- naler. Trots att även de resulterande krypterade signalerna kan underkastas en detektering, minskar dock en komplicerad krypte- ringsalgoritm risken för en otillbörlig avkodning. Vid fallet med en sanktioneringssignal, som överförs via linjen, är dock enbart en duplicering av signalen, även i krypterad form, vanligen till- räcklig för aktivering av kontantutmatningsenheten vid den fjärr- belägna terminalen.

Genom US-patentskriften 4 075 460 är ett förbättrat kontant- utmatningssystem vid en fjärrbelägen terminal känt. Säkerhetsan- läggningen består därvid av en PIN-signalgenerator och en säker- hetsanordning som är påverkbar både av signalgeneratorn och av en sanktioneringssignal innefattande kundens CIF-nummer, som avges av en central dator. Signalvägen mellan signalgeneratorn och sä- kerhetsanordningen ligger helt inom den fjärrbelägna terminalen.

PIN-signalen kan sålunda icke detekteras och enbart en simulering 10 15 20 25 30 35 40 3 7907315-1 av sanktíoneringssignalen möjliggör icke någon forcering av den fjärrbelägna terminalens säkerhetssystem. Fastän risken för stöld har avsevärt reducerats, kan stölder fortfarande inträffa om en kund är oaktsam med sitt PIN-nummer. PIN-numret kan inmatas i den fjärrbelägna terminalen av en tjuv, och sanktioneríngssignalen från den centrala datorn kan simuleras för att bringa säkerhets- anordningen att beordra en kontantutmatning. Säkerhetssystemet hos den i fig. Z i ovannämnda patentskrift visade utföringsformen är mera svårforcerat, eftersom en PIN-OFFSET-signal helt inom den fjärrbelägna terminalen även tillförs till sâkerhetsanordningen via en kortläsare för jämförelseändamål. Fastän tíllfogandet av PIN-OFFSET-signalen ökar behovet av åtkomst både till kundens PIN-nummer och hans kodade kort, kan en stöld fortfarande inträffa genom användning av enbart från kortet erhàllen information och detekterade signaler. Exempelvis kan, när väl sambandet mellan ett PIN-OFFSET-nummer och en kunds CIF-nummer insetts, kundens PIX- -nummer bestämmas. En kunds CIF-nummer överförs via telefonlinjer- na från den centrala datorn till den fjärrbelägna transaktions- terminalen. Bestämningen av ett PIN-nummer underlättas dessutom genom kännedom om antalet bitar i PIN-numret. En dylik BIT-signal avges av den fjärrbelägna transaktíonstermínalen till den centrala datorn. Vid varje fall kan stöld av kontanter ske upprepade gånger när väl den för kunden speciella kontrollinformationen bestämts.

Syftet med uppfinningen är att åstadkomma en säkerhetsanlägg- ning för en fjärrbelägen kontantutmatningsanordning, hos vilken anläggning risken för en forceríng av säkerhetssystemet utan kun- skap om kundens PIN-nummer och åtkomst till kundens kodade kort avsevärt reducerats, och vilken anläggning är betydligt okänsli- gare mot upprepade stölder, som utförs med hjälp av samma kontroll- information men utan nämnda kunskap och åtkomst.

Ovannämnda syfte uppnås genom att säkerhetsanläggningen en- ligt uppfinningen erhållit de i patentkravet I angivna känneteck- nen. ' ' . ' Vid en föredragen utföríngsform av uppfinningen förefínnes hos en säkerhetsanläggníng för ett datorstyrt banksystem ett fler- tal transaktionsterminaler, vilka vardera är försedda med en kon- tantutmatningsenhet. Närmare bestämt innefattar säkerhetsanlägg- ningen en av en kundinitierad operation_påverkbar personidentifie- ringsnummer-signalgenerator (PIN-signalgenerator), en slumptals- generator och en säkerhetsanordning. Säkerhetsanordníngen inbe- TO 15 20 25 §0 35 40 7907315-1 4 griper en komparator, som är påverkbar av PIX-sígnalgeneratorn och slumptalsgeneratorn samt av en sammansatt signal, som alstras av en central dator utgående från kundrelaterad information och en från den fjärrbelägna terminalen avgiven slumptalssígnal. Kom- paratorn genererar en kontantutmatningssignal, när de från den fjärrbelägna transaktionsterminalen avgivna slumptals- och PIN- -signalerna på ett förutbestämt sätt är relaterade till den från den centrala datorn avgivna sammansatta signalen.

Enligt en första aspekt är en slumptalsgenerator i elektrisk förbindelse med säkerhetsanordningen och den centrala datorn pla- cerad vid den fjärrbelägna transaktionsterminalen. Signalvägarna från PIN-signalgeneratorn och slumptalsgeneratorn till säkerhets- anordningen ligger helt inom den fjärrbelägna transaktionstermina- len. Såsom svar på en styrsignal från den centrala datorn avger slumptalsgeneratorn en pseudoslumptalssignal både till säkerhets- anordningen och till den centrala datorn för bildande av en samman- satt signal döljande kundrelaterad information. Évàrigheten att dechiffrera den sammansatta signalen för isolering av kundrelate- rad information ökas därmed avsevärt, så att risken för stöld en- bart genom detektering och simulering av mellan den centrala da- torn och den fjärrbelägna transaktíonsterminalen utväxlad informa- tion elimineras. Dessutom blir anläggningen betydligt okänsligare mot upprepade stölder utfikda med hjälp av samma kontrollinforma- tion, som erhållits genom en sådan dechiffrering och simulering.

Enligt en andra aspekt ligger signalvägarna från PIN-genera- torn och slumptalsgeneratorn till säkerhetsanordningen, och en signalväg från ett kundmanövrerat datainmatníngsorgan till säker- hetsanordningen helt inom den fjärrbelägna transaktionsterminalen.

Säkerhetsanordningens komparator avger en utmatningssignal, när slumptals- och PIN-signalerna samt den av~kunden vid den fjärrbe- lägna transaktionsterminalen inmatade kundinformationen på ett förutbestämt sätt är relaterade till en sammansatt signal, som alstras av den centrala datorn utgående från slumptalssignalen och kundrelaterad information.

Uppfinningen kommer att beskrivas närmare i det följande un- der hänvisning till bifogade ritningar, där fig. T och Ä visar blockscheman för två utföringsformer av uppfinningen.

Pig. I illustrerar i blockschemaform en datorstyrd bankan- läggning utförd i enlighet med uppfinningen.

En central dator 10_med ett huvudminne 12 står i elektrisk 10 15 20 25 30 35 40 Uu 7907515-1 förbindelse med en fjärrbelägen terminal 14 via kommunikations- banor índíkerade av signalflödesbanor. Datorn 10 och minnet 12 är placerade i ett centralt bankkontor, där de kan vara inrättade att tillhandahålla banktransaktioner på on-line eller off-line basis. Fjärrterminalen 14 är belägen vid ett på avstånd från cen- tralkontoret beläget kontor eller vid en fjärrbelägen plats inom centralkontoret. Ett flertal ytterligare terminaler av samma slag som termínalen I4 kan likaledes stå í förbindelse med datorn 10 via kommuníkationsbanor såsom telefonledningar försedda med modem- utrustning vid lokal- och fjärrgränssnitten.

Fjärrtermínalen 14 vid den här beskrivna föredragna utförings- formen innefattar en magnetremsavkännande kortläsare 20 och ett tangentbord 22 för inmatning av information som gensvar på kund- initierade operationer. Det inses dock att varje lämplig typ av dataínmatningsorgan kan användas. Kortläsaren 20 kan vara av nå- gon välkänd typ av magnetläsare avsedd att läsa data som kodats på magnetremsor í överensstämmelse med kända format (t.ex. ABA-, IATA-, MINTS- eller Thrift Standard Track-format). Kortläsaren kan även vara av något annat slag, exempelvis en optisk läsare eller en kortperforeringar avkännande läsare. Det pà kortet an- bringade datafältet kan innefatta ett dataord som identifierar kundens bank, zon och kontonummer. Datafältet kan dessutom inne- fatta ett krypterat dataord angivande ett personidentifieringsnum- mer som av kortläsaren 20 omvandlas till en signal representeran- de detta krypterade nummer. Denna signal betecknas 0 på ritningen. ørsígnalen är representativ för ett förutbestämt skillnadsförhál- lande mellan personidentifíeringsnumret (PIN) och ett kundinforma- tionsregisternummer (CIF-nummer) lagrat i den centrala datorns 10 minne 12. En kunds personídentifieringsnummer kan vara represen- tativt för.kundens födelsedag, personnummer eller andra, lätt me- morerbara personliga data; CIF-numret är-representativt för ett registrerat nummer förknippat med kundens konto i huvudmínnet 12.

Terminalen T4 innefattar även en konventionell generator 24 för alstríng av transaktionsdata, vilken reagerar på tangentbor- det för att omvandla av kunden utförda tangentoperationer till data representerande en önskad banktransaktion.

Termínalen T4 är dessutom försedd med en PIN-signalgenerator 30, en slumptalsgenerator 31, en BIT-signalgenerator 32, en pre- sentationsanordning 33, en säkerhetsanordning 34 och en sedelut- matningsenhet 36. PIN-signalgeneratorn 30_styrs av tangentbordet 10 15 20 25 30 35 40 7907315-1 6 22 och alstrar en i ritningen med Y betecknad FIX-signal, som är representativ för ett antal av kunden inmatade siffror. Y-signa- len matas till BIT-signalgeneratorn 32 och till säkerhetsanord- ningen 34. Generatorn 52 alstrar därefter en BIT-signal represen- tativ för antalet bitar i PIN-signalen Y, och denna BIT-signal matas till den centrala datorn 10 via telefonöverföríngsledningar såsom beskrivits ovan.

Säkerhetsanordningen 34 mottager PIN-signalen Y,en slumptals- signal betecknad W i ritningen och alstrad av generatorn 31 såsom gensvar på order från den centrala datorn, samt en sammansatt sig- nal E, som tillhandahâlles av datorn 10. Denna sammansatta signal Z bildas av den centrala datorn 10 med utgångspunkt från en med X betecknad CIF-signal, ø-signalen och.slumptalssignalen W. Det bör observeras att PIN-sígnalens Y signalbana mellan generatorn 30 och säkerhetsanordningen 34, liksom slumpsignalens W bana mellan generatorn 3T och säkerhetsanordningen 34, ligger helt inom fjärr- terminalen. ' Säkerhetsanordningen 34 innefattar organ för jämförelse av de till anordningen matade W-, Y- och 2-signalerna i överensstäm- melse med en förutbestämd algoritm. Vid användning av exempelvis polynomformeln WZ+Y2-52 = 0 skall säkerhetsanordningen kvadrera Z-signalen och subtrahera det därvid erhållna resultatet från sum- man av W- och Y~sígnalernas kvadrater. För den händelse att skill- naden blir noll, skall en utmatningssignal UTM alstras av säker- hetsanordningen 34 och matas till sedelutmatningsanordningen 36.

Alternativt kan man använda andra polynom.

Utmatningsenheten 36 innefattar organ för lagring av ett an- tal sedlar e.dy1. och för avgivning av en eller flera av dessa till kunden såsom gensvar på en tillförd utmatningssignal UTM.

Presentationsanordníngen 33 innefattar organ för mottagning av en personidentifieringsnummerbeordrande signal PIN-BEG från datorn IG. Vid andra utföringsformer.av*uppfinningen kan presen- tationsanordningen 33 även visa tránsaktionsdata liksom även an- nan information alstrad av kunden eller den centrala datorn 10.

Vid anordningens användning inför kunden ett bank- eller kreditkort i_kortläsaren 20. Signaler svarande mot kortdata och det krypterade personidentifieríngsnumret erhålles härvid från kortet och överföres till den centrala datorn 10 via telefonöver- föringsledningar. Såsom gensvar på dessa kortdata identifierar den centrala datorn 10 kunden. Kunden kan härefter med hjälp av 10 15 20 25 30 35 40 7 7907315-1 tangentbordet 22 inmata data representerande en önskad banktrans- aktion. Exempelvis kan kunden påverka ett antal tangenter som in- dikerar att han önskar göra ett kontantuttag samt antalet sedlar.

Transaktionsdatageneratorn 24 reagerar på kundens vidtagna hand- lingar genom att vidarebefordra representativa transaktionsdata till den centrala datorn 10. Datorn 10 identifierar dessa trans- aktíonsdata och verifierar huruvida kundens i minnet 12 angivna saldo är tillräckligt för att medge den begärda transaktionen.

För den händelse nämnda transaktionsdata indikerar en till- låten transaktion, avger den centrala datorn 10 en personidentí- fieringsnummerbegärande signal PIN-BEG i syfte att tända en PIX- -begäran pá terminalens 14 presentationsanordning 33. Vid en al- ternativ utföringsform kan signalen PIN-BEG styra ett omkopplings- nät för upprättande av en direkt signalväg mellan PIN-signalgene- ratorn 30 och säkerhétsanordningen 34. ' När kunden ínmatar sitt PIN-nummer på tangentbordet 22, ak- tiveras generatorn 30 för avgivning av PIN-signalen Y. Såsom gen- svar på detta, överför generatorn 32 en BIT-signal representerande antalet bitar i signalen Y till den centrala datorn 10. Datorn 10 kan härvid jämföra BIT-signalen med antalet bitar i kundens i min- net 12 lagrade CIF-nummer. Om överensstämmelse råder, avger datorn en slumptalsbegärande signal SLUMP-EEG till generatorn 31. Denna generator 31 aktiveras härvid för alstring av ett pseudoslumptal, som matas.till säkerhetsanordningen 34 och till den centrala datorn 10. Då datorn 10 mottager en W-signal från generatorn 31 bildar den den sammansatta signalen Z i överensstämmelse med en polynom- ekvationÅ I illustrationssyfte är det i fig. T angivna polynomet Z = X+ø+W. Den sammansatta signalen 3 matas via teleledníngar från den centrala datorn till sâkerhetsanordningen 34. Då anordningen 34 mottager signalen š_jämför den såsom beskrivits ovan W- och Y-signalerna med Z-signalen.och alstrar en utmatningssignal UTM om kontrollpolynomet uppfylles. Såsom gensvar pá denna utmatnings- signal frammatar utmatningsanordningen 36 en sedel till kunden.

Vid andra utföringsformer kan BIT-generatorn 32 vara överflö- dig. I detta fall kan ovanstående operation genomföras utan jämfö- relse mellan antalet bítar i PIN-numret och antalet bitar i CIF- -numret. Dessutom kan alternativa jâmförelsealgoritmer lätt in- programmeras i säkerhetsanordningen 34. I dylika algoritmer kan förutbestämda bitvikcningar användas utöver eiier i Seanet för algebraiska transformationer. Vid ytterligare andra utföringsformer 10 15 20 25 30 35 40 7907315-1 8 kan den sammansatta signalen 2 innefatta en signal reçresenteran- de det begärda antalet sedlar, varvid således utmatningssígnalën UTM beordrar utmatningsenheten 36 att avge ett visst sedelantal till kunden. Vidare kan kortläsaren 20 utgå vid kontantutmatnings- anläggningar, vid vilka transaktionsdata i sin helhet tillhanda- hâlles av en kundstyrd transaktionsdatagenerator. I övrigt arbe- tar sistnämnda utföringsformer på samma sätt som beskrivits ovan i samband med anläggningen i fig. 1. D Det bör observeras, att vid den häri beskrivna utföringsfor- men, innehåller nämnda, över telefonledningarna överförda data ej det av kunden memorerade personidentifieringsnumret, liksom ej heller en signal som i sig själv skulle vara tillräcklig för att sanktionera aktivering av kontantutmatningsanordningen.

En alternativ utföringsform visas i fig. 2, där samma hän- visningsbeteckningar som i fig. 1 används för motsvarande organ.

Den huvudsakliga skillnaden mellan utföringsformerna i fig. I och fig. 2 hänför sig till signalvägen för den krypterade personíden- tifieringsnummersignalen 0. I fig. Z överföres Q-signalen från kortläsaren direkt till säkerhetsanordningen 34 utan att passera via någon telefonledning. Datorn 10 komer därför att avge en sam- mansatt signal E som består endast av CIF-signalen X och slumpta- let W. Säkerhetsanordningen 34 kan ha fyra ingångar och utföra en av fyra variabler bestående polynomberäkning,_exempelvis ø2+Y2+W2-å = 0. Om polynomet satisfieras för en inmatad grupp sig- naler (W, 0, Y, Z) alstrar säkerhetsanordningen 34 en utmatníngs- signal UTM, som i sin tur aktiverar kontantutmatningsenheten 36.

Det inses att den i fig. 2 visade'utföringsformen fungerar pá i huvudsak samma sätt som utföringsformen i fig. I med det undantaget att den krypterade personidentifieringsnummersignalen, personidentifieringsnummersignalen PIN och slumptalssignalen samt- liga kvarhâlles inom terminalen T4 och således aldrig lämnar denna.

Principen för de i fig. 1 och 2 visade utföringsformerna kan utnyttjas i andra sammanhang än vid bankanläggningar. I exempelvis en automatisk säkerhetsanläggning för kontroll av personers in- träde och utpassage vid fjärrbelägna passageplatser kan sålunda kontantutmatningsenheten 36 utbytas mot en ljudindikator eller en visuell indikator eller ett på säkerhetsanordningen reagerande vändkors. Även om ett tangentbord 22 och en kortläsare 20 beskri- vits ovan i samband med de föredragna utföringsformerna, kan en godtycklig datainmatningsanordning användas, som manövreras aningen av 'en vakt eller,av den person som söker tillträde till omradet.

Claims (9)

7907315-1 9 Patentkrav

1. Säkerhetsanläggning för att från en central station styra funktionen hos en fjärrbelägen användarstation med access till härigenom erhållna möjligheter, innefattande en vid centralstationen belägen dator, som har ett huvudminne som innehåller användarregistreringar, en användarmanövrerad datainförings/access-anordning som befinner sig vid den fjärr- belägna användarstationen och står i elektrisk förbindelse med en dator i centralstationen för att till denna förmedla användarinformation, varigenom referens sker till en användar- registrering i huvudminnet, varvid datainförings/access-an- ordningen innehåller organ för läsning av en transporterbar registrering, som innefattar åtminstone en viss del av an- vändarínformationen, och för överföring av signaler som re- presenterar den transporterbara registreringen till datorn, en första generator med placering i den fjärrbelägna användar- stationen och anordnad att som svar på införandet av data i datainförings/access-anordningen, oberoende av den transporter- bara registreringen, avge en identifieringssignal som är representativ för en användares personliga identifieringsnummer, varvid den transporterbara registreringen innehåller en post som genom ett ytterligare nummer är relaterad till det person- liga identifieringsnumret, och en komparator-anordning för att vid funktion hos den fjärrbelägna stationen jämföra från datorn mottagna signaler med den från den första generatorn mottagna signalen och för att i händelse av framgångsrik jäm- förelse avge en tillståndssignal till styrorgan i den fjärr- belägna användarstationen för att möjliggöra funktion hos denna, k ä n n e t e c k n a d av att anläggningen innefattar en andra generator (31) som är belägen i den fjärrbelägna användarstationen och är anordnad att som svar på datorn (10) alstra en momentan slumptalssignal (afl, vilken signal över- förs till datorn, och att datorn (10) alstrar en sammansatt signal, som inkorporerar slumptalet och den till det person- liga identifieringsnumret relaterade, från den transporter- bara registreringen mottagna införingsposten, varjämte komparatorn (34) är förbunden med den första (30) och den andra (31) generatorn via signalvägar, vilka helt och hållet innehâlls i den fjärrbelägna användarstationen, och fungerar till åstadkommande av tillståndssignalen, blott när vid en 7907315-1 10 jämförelse den från datorn mottagna sammansatta signalen upp- visar ett förutbestämt förhållande till de av signal- generatorerna avgivna signalerna.

2. Säkerhetsanläggning enligt krav 1, k ä n n e t e c k- n a d av att användarens datainförings/access-anordning (14) till datorn avger en offset-signal (ø), som relaterar an- vändarens personliga identifieringsnummer med specifika data i den i huvudminnet lagrade respektive användarregístreringen, och den sammansatta signalen innehåller nämnda offset-signal.

3. Säkerhetsanläggning enligt krav 1, k ä n n e t e c k- n a d av att användarens datainförings/access-anordning (14) till komparatorn avger en offset-signal (0), som relaterar användarens personliga identifieringsnummer till specifika data i den i huvudminnet lagrade respektive användarregistre- ringen, och komparatoranordningen detekterar ett förutbestämt förhållande mellan insígnaler, vilka innefattar offset-signalen (9), en av datorn tíllhandahållen sammansatt signal (X), an- vändarens identifieringssígnal (Y) samt ett slumptal (m).

4. Säkerhetsanläggning enligt krav 3, k ä n n e t e c k- n a d av att offset-signalen (9) avges av användarens data- införings/accessanordning till komparatoranordningen genom en bana (fig 2), som helt och hållet ínnehålls i den fjärrbeläg- na användarstationen.

5. Säkerhetsanläggning enligt något av föregående krav, k ä n n e t e c k n a d av att användarens datainförings/ access-anordning (14) är styrd att svara på en användare genom införing av eller access till data blott när nämnda anordning aktiveras av tíllståndssignalen.

6. G. Säkerhetsanläggning enligt något av föregående krav, k ä n n e t e c k n a d av att den fjärrbelägna användar- stationen innehåller en kontantutmatningsenhet (36), som aktiveras genom tillståndssígnalen, varvid anläggningen sätter kontantutmatningsenheten ur funktion vid frånvaro av signalen.

7. Säkerhetsanläggning enligt något av föregående krav, k ä n n e t e c k n a d av ett flertal fjärrbelägna användar- stationer, vilka var för sig är anslutna till den centrala datorn och styrs av respektive, genom anläggningen åstadkomna tillstândssignaler.

8. Säkerhetsanläggning enligt krav 7 med syftning på krav 7907315-1 11 6, R ä n'n e t e c k n a d av att varje fjärrbelägen an- vändarstation innefattar en bankterminal för utbetalning av pengar.

9. Säkerhetsanläggning enligt något av föregående krav, k ä n n e t e c k n a d av att föreskrivna funktíonsområden skyddas mot otillbörlig access, och användarens datainföríngs- organ styr personalens access till de skyddade områdena.