SE451640B - Sett for hemlig karakterisering och utverdering av maskinlesbara databerare samt karakteriseringsanordning och utverderingsanordning for genomforande av settet - Google Patents

Description

451 640 2 (DE-OS 28 02 430) är en individuell information oföränder- ligt lagrad på ett identitetskort. Vid framställningen av identitetskortet förknippas den på kortet förhandenvaran- de, permanenta informationen med en hemlig nyckelinforma-I tion samt sker registrering i kortets informationsspår.

Vid prövningen av identitetskortet bildas av utvalda delar av den permanenta informationen och den hemliga nyckelinformationen en testinformation och testas denna med avseende på överensstämmelse med den på kortet lagrade, permanenta informationen.

Vid det nämnda förfarandet sker blott en interfo- liering av den på databäraren fast anbringade informationen i nyttoinformationen. Genom en jämförelse av flera iden- titetskort kan i vissa fall typen av interfoliering fastställas. Av dessa skäl ombesörjer de kända förfarandena dessutom en komplicerad teknik för kortframställningen för förebyggande av förfalskningar redan vid framställ- ningen av databäraren.

Slutligen är ett datadetekteringssystem känt (DE-OS 27 34 456), vid vilket en individuell parameter hos databäraren kodas i överensstämmelse med en förut- bestämd, matematisk operation och därmed omvandlas till ett kodat identitetstal, vilket registreras i informa- tionsspåret. Vid utvärderingen av databäraren sker en avkodning efter den inverterade matematiska operationen samt en jämförelse av de så framtagna data med databä- rarens individuella parameter. I krypterings- och de- krypteringsapparaterna är de matematiska operationerna fast inställda, enligt vilka den enskilda parameterns siffror kodas respektive med vilka den enskilda para- metern återvinnes ur det kodade identitetstalet. Bland ett stort antal av tillgängliga räkneregler kan vid varje tillfälle en bestämd räkneregel utväljas för genom- förande av kodningen respektive avkodningen. För alla databärare är emellertid den använda räkneregeln densamma.

När denna räkneregel blir känd, kan förfalskandet av databärare inte längre undvikas, såvida inte kodningsregeln 451 640 3 ändras, vilket emellertid mäste medföra en ändring av samtliga kort som är i omlopp. Ändamålet med uppfinningen är att höja förfalsknings- säkerheten vid ett sätt av inledningsvis angivet slag utan att framställningsförfarandet för kortmaterialet bliridyrbarare.

För uppnående av detta ändamål kännetecknas sättet därav, att den enskilda parametern innehåller en kodad räkneregel samt att bearbetningen av ett i den enskilda parametern ingående identitetstal sker enligt den enty- digt reversibla râkneregeln.

Medan hela systemet medger ett överflöd av arit- metiska bearbetningsregler, anger den enskilda parametern i varje fall en alldeles bestämd, utvald bearbetningsregel, enligt vilken kodningen och även avkodningen av identitetstalet och i förekommande fall nyttoinformationen sker. Databärarmaterialet inne- håller själva bearbetningsregeln i kodad form, exempelvis som "bearbetningsregel nr 6", så att en förfalskare ej kan erhålla några uppgifter beträffande det särskilda genomförandet av bearbetningsregeln. Databäraren inne- håller således i fast form såväl identitetstalet som den aritmetiska bearbetningsregeln, enligt vilken detta identitetstal skall kodas för att registreras i det variab- la informationsspåret. Den första registreringen av det kodade identitetstalet i den variabla informationsspâret sker vid utställningen eller "laddningen" av identitets- kortet. Härvid undersöker ett läsdon den enskilda para- metern och delar upp den i räkneregeln och identitets- talet. Identitetstalet bearbetas i motsvarighet till räkneregeln och registreras som blandningsinformation tillsammans med nyttoinformationen i det variabla informa- tionsspåret.

En karakteriseringsanordning för genomförande av sättet enligt uppfinningen kännetecknas därav, att en läsanordning för framtagning av databärarens enskilda parameter avger identitetstalet till en kodningsanordning och en kodinfor- ..._-______._....___....._..._._.._ _. 451 640 4 mation till en styranordning, vilken innehåller flera räkne- regler, att styranordningen avger en kodinformationen mot- svarande räkneregel till kodanordningen för bearbetning av identitetstalet samt att kodanordningen styr en skrivanord- ning för skrivning i informationsspåret respektive informa- tionsfältet.

Räkneregeln, enligt vilken kodningen av identitets- talet sker, ingår således i databärarens enskilda para- meter och kan vara skiljaktig från databärare till data- bärare. Detta försvårar en obehörig inskrivning på data- bäraren vilken inskrivning ej är möjlig utan en särskild karakteriseringsanordning, som innehåller en motsvarande kodningsanordning.

Vidare är ett skydd av en obehandlad databärare möjligt genom att i karakteriseringsanordningen en avkännings- anordning är inrättad för detektering av läget eller ut- sträckningen av ett identitetsmärke på databäraren, och genom att läget eller utsträckningen av identitetsmärket omvandlas till ett digitalvärde, vilket tillsammans med det av läsanordningen framtagna identitetstalet tillföres en komparator och testas beträffande överensstämmelse med identitetstalet. I detta fall måste läget eller utsträckningen av identitetsmärket överensstämma med det aktuella identitetstalet, vilket i digital form är anbringat på databäraren. Eftersom identitetsmärket redan är anbringat på den obearbetade databäraren, kan denna testas beträffande äkthet även om någon inskrivning ännu ej skett i registreringsspâret. Vad gäller kortmaterialet och framställningstekniken för kortet uppställes inga särskilda krav, varför de obehandlade korten kan framstäl- las till gynnsam kostnad. Framställningen av identitets- märket kan ske på tryckteknisk väg.

En utvärderingsanordning för genomförande av sättet enligt uppfinningen kännetecknas därav, att en första läsanordning för detektering av databärarens enskilda 451 640 5 parameter avger identitetstalet till en ingång till en komparator och räkneregeln till en styringång till en avkodare, att en andra, informationsspåret respektive informationsfältet avkännande läsanordning matar det kodade identitetstalet till avkodarens ingång samt att avkodarens utgång är förbunden med komparatorns andra ingång för tillförsel av identitetstalet. Pâ detta sätt testas överensstämmelsen mellan det fast på databäraren anordnade identitetstalet och det avkodade identitets- talet från informationsspåret.

Utvärderingsanordningen kan vidare ha en avkännings-i anordning för detektering av läget eller utsträckningen av ett identitetsmärke på databäraren, varvid identitets- märkets läge eller utsträckning omvandlas till ett digi- talvärde, vilket tillsammans med det från den första läsanordningen avgivna identitetstalet tillföras en tredje ingång till komparatorn och testas beträffande överensstämmelse med identitetstalet.

På detta sätt testas i utvärderingsanordningen inte endast om det variabla informationsspåret innehåller identitetstalet i kodad form utan också om den obehandlade databäraren är äkta. En sådan utvärderingsanordning läm- nar således två äkthetskriterier.

Ett föredraget utföringsexempel på uppfinningen skall beskrivas närmare i det följande under hänvisning till medföljande ritningar. Fig 1 är en vy över inskrivningen på en obehandlad databärare. Fig 2 är ett schema över en utvärderingsanordning. Fig 3 visar en i databäraren inne- hållen hålremsa. Fig 4 visar registreringen i informations- spåret på databäraren.

Enligt föreliggande utföringsexempel består databäraren av ett identitetskort 10, vilket exempelvis kan utgöra ett kontokort eller ett checkkort, vilket utnyttjas i samband med varu- eller tjänsteautomater och där inne- hållet i ett magnetiskt informationsspår ll kan läsas maskinellt. Identitetskortet 10 innehåller en inarbetad hålremsa 12, vilken kan avkännas maskinellt. Hålremsan 12 är ej synlig utifrån utan övertäckt av täckskikt. Dessa täckskikt är genomsläppliga för bestämd strålning, för 10 15 20 25. 30 35 451 640 6 vilken hålremsan 12 är ogenomsläpplig, Hålremsans 12 första hâlrad 13 är stansad i samtliga hålpositioner, vilket motsvarar en signal för hålremsans början. I anslutning till hålraden 13 innehåller hålremsan 12 en rad hålrader KZ,_i vilka ett numeriskt identitets- tal är stansat. I ett ytterligare område RV av hålremsan tjänar hålraderna till karakterisering av en bestämd räkneregel och slutligen innehåller hålremsan i ett område PZ testtal, genom vilka exempelvis fastlägges genom stans- ning huruvida summan av hålen i de föregående hålraderna är jämn eller udda, en siffersummabildning sker eller liknande. I Vid den första inskrivningen i magnetspåret ll respek- tive laddningen av identitetskortet 10 införes identitets- kortet 10 i en apparat, vilken innehåller en läsanordning 14 för hålremsan 12. I läsanordningen detekteras identi- tetstalet KZ och räkneregeln RV samt skiljes dessa från varandra. Identitetstalet KZ tillföres en kodningsanordning 15 och râkneregeln RV tillföres en styranordning 16 för kodningsanordningen 15. Styranordningen 16 innehåller tal- rika räkneregler, vilka samtliga är numrerade. Signalen RV anger numret för en bestämd räkneregel. Räkneregler, vilka styranordningen 16 innehåller, har exempelvis formen "multiplicera med 57, “addera 65" eller "multiplicera med 7 och addera 24", Styranordningen 16 ombesörjer att identi- tetstalet KZ bearbetas i överensstämmelse med den av vär- 'det RV angivna räkneregeln. Den lämnar ett kodat identitets- tal KKZ till en magnetisk skrivanordning 17, vilken regi- strerar det kodade identítetstalet KKZ i det magnetiska informationsspåret ll.

För att skydda identitetskortet 10 mot kopiering finns på identitetskortet ett tryckt identitetsmärke 18.

Identitetsmärket 18 består i föreliggande fall av ett rektangulärt fält, vars längd står i bestämt förhållande till identitetstalet KZ. Vid identitetskortets 10 passe- ring genom apparaten fastställes längden av identitets- märket 18 av en ytterligare läsanordning 19 samt omvandlas den längden till ett numeriskt värde. Detta numeriska :IT 10 15 20 25 30 35 0451 640 7 värde tillföres en komparator identitetstalet KZ. Endast då identitetsmärket l8 motsvarar 20, vilken dessutom mottager det numeriska värdet av identitetstalet KZ så sluter komparatorn en strömställare 21, vilken är inkopplad i den till den magnetiska skrivanordningen 17 gående signal- ledningen, så att endast vid koincidens mellan identitets- märkets längd och identitetstalet KZ en inlagring av data kan ske i magnetspåret ll och därmed en identitetskortet 10. Förutom det kodade KKZ registreras i informationsspåret ll kontonummer, bankledtalet, kundens tillgodohavande, giltig- "laddning" av identitetstalet exempelvis kundens hetsperioden samt identitetskortets 10 framställnings- datum. Vid efterföljande utnyttjande av identitetskortet kan tillgodohavandet vid varje tillfälle minskas med be- stämda köpbelopp ooh åter registreras. De data som förutom det kodade identitetstalet KKZ registreras i magnetsgåret ll kodas likaledes i överensstämmelse med räkneregeln RV, så att de endast kan avkodas i anslutning till de på hål- remsan 12 registrerade data KZ och RV, vilka bildar en enskild parameter, och detta endast med en styranordning, vilken uppvisar samma tillordning av de enskilda räkne- reglerna till signalerna RV som styranordningen 16.

Fig 2 visar en utvärderingsanordning, vilken kan vara' inrymd i varu- eller tjänsteautomater, vilka kan manövre- ras med identitetskortet l0. Framställningen på ritningen är därvid begränsad till de komponenter som är nödvändiga för undersökning av identitetskortets äkthet. De komponen- terna, med vilka bearbetningen av den avkodade nyttoinfor- mationen sker, är ej åskådliggjorda.

Utvärderingsanordningen innehåller en första läsanord- ning 25, vilken är utformad på samma sätt som läsanordningen 14 samt läser de data som hålremsan 12 innehåller. Läsanord- ningen 25 skiljer mellan identitetstalet KZ, som tillföres en komparator 26, och räkneregeln RV, som pålägges en styringâng till en avkodare 27. Avkodarens 27 ingång är ansluten till en andra läsanordning 2š, vilken läser in- formationsspârets ll data. I avkodaren 27 avkodas det kodade identitetstalet KKZ i motsvarighet till räkneregeln 10 15 451 640 8 RV och tillföres därefter komparatorn 26. Denna testar huruvida koincidens råder mellan avkodarens 27 utsignal och identitetstalet KZ.

En avkänningsanordning 29 avkänner längden av identi- tetsmärket 18 och omvandlar den till ett numeriskt värde.

Avkänningsanordningen 29 är utformad på samma sätt som avkänningsanordningen 19 i fig l. Avkänningsanordningens 29 utsignal tillföres också komparatorn 26 och denna bekräftar identitetskortets 10 äkthet enbart då alla dess tre insignaler är lika med varandra. När detta är fallet matas i det följande de ytterligare utsignalerna, vilka avkodaren 27 lämnar i motsvarighet till räkneregeln RV, via en ledning 30 till en registrerings- eller räkne- anordning, vilken företar utvärderingen av den nytto- information som informationsspâret ll innehåller. Om komparatorns 26 tre insignaler ej är lika med varandra, så kan inga signaler avges på ledningen 30. :lä ma;

Claims (7)

451 640 PATENTKRAV

1. Sätt för hemlig karakterisering och utvärdering av maskínläsbara databärare, som uppvisar åtminstone ett informationsspår, varvid åtminstone en enskild para- meter hos databäraren omvandlas till ett kodat iden- titetstal vid karakteriseringen, vilket tal registreras i databärarens informationsspår, och varvid samma para- meter undersökes vid utvärderingen och det på grund av denna alstrade identitetstalet jämföres med ett från informationsspàret läst, avkodat identitetstal, k ä n n e t e c k n a t därav, att den enskilda para- metern innehåller en kodad räkneregel (RV) samt att bearbetningen av ett i den enskilda parametern ingående identitetstal (KZ) sker enligt den entydigt reversibla räkneregeln (RV).

2. Sätt enligt patentkravet l, k ä n n e t e c k - n a t därav, att bearbetningen av ídentitetstalet (KZ) sker genom ett av de fyra grundläggande räknesätten addition, subtraktion, multiplikation eller division med åtminstone en konstant.

3. Sätt enligt patentkravet 1 eller 2, k ä n n e - t e c k n a t därav, att den nyttoinformation som skall registreras kodas och registreras på samma sätt som identitetstalet.

4. Karakteriseringsanordning för genomförande av sättet enligt något av patentkraven 1-3, k ä n n e - t e c k n a d därav, att en läsanordning (14) för under- sökning av databärarens enskilda parameter avger iden- titetstalet (KZ) till en kodningsanordning (15) och en kodinformation, vilken innehåller flera räkneregler (KVM till en styranordning (16), att styranordningen (16) avger en mot kodinformationen svarande räkneregel (RV) till kodningsanordningen (15) för bearbetning av iden- titetstalet (KZ) samt att kodningsanordningen (15) styr en skrivanordning (17) för inskrivning av det kodade 451 640 10 identitetstalet (KKZ) i informationsspåret.

5. Anordning enligt patentkravet 4, k ä n n e t e c k - n a d därav, att en avkänningsanordning (l9) är inrättad för detekteríng av läget eller utsträckningen av ett identitetsmärke (18) på databäraren, att identitets- ' : märkets (18) läge eller utsträckning omvandlas till ett digitalvärde, vilket tillsammans med det av läs- anordningen (14) framtagna identitetstalet (KZ) till- föres en komparator (20) och testas beträffande överens- stämmelse med identitetstalet (KZ).

6. Utvärderingsanordning för genomförande avsättet enligt något av patentkraven 1-3, k ä n n e t e c k n a d därav, att en första läsanordning (25) för undesökning av databärarens enskilda parameter (KZ, RV) avger iden- titetstalet (KZ) till en ingång till en komparator (26) och räkneregeln (RV) till en styringång till en'avkodare (27), att en andra, informationsspàret (ll) avkännande läsanordning (28) matar det kodade identitetstalet (KKZ) till avkodarens (27) ingång samt att avkodarens (27) utgång är förbunden med en andra ingång till komparatorn (26) för tillförsel av det avkodade identitetstalet (KZ).

7. Utvärderingsanordning enligt patentkravet 6, k ä n n e t e c k n a d därav, att en avkänningsanordning (29) är inrättad för detektering av läget eller utsträck- ningen av ett identitetsmärke (18) på databäraren samt att identitetsmärkets (18) läge eller utsträckning om- vandlas till ett digitalvärde, vilket tillföres en tredje ingång till komparatorn (26) och testas beträffande överensstämmelse med identitetstalet (KZ).