SE459216B - Saett och anordning att aktivera ett unikt kort och att styra en skyddad transaktion under anvaendning av ett dylikt kort - Google Patents

Description

459 10 l5 ¿O ¿5 JO 55 216 2 och datorstyrt system exempelvis genom att åstadkomma utfärdande av ett kort med ett tidigare tilldelat konto- eller identifieringsnummer.

I överensstämmelse med föreliggande uppfinning är sätt och anordningar åstadkomma för att skydda kortorien- terade transaktioner på flera nivåer för växelverkan mel- lan en kortutfärdande institution, dess personal, dess kunder och t o m dess leverantörer av kortämnen. Före- liggande uppfinning åstadkommer en förbättrad säkerhet mot duplicering och mångfaldigande av ett giltigt kort samt mot förfalskade kort med fiktiva nummer genom skydd av växelverkanstransaktionen mellan en individ och insti- individens nya konto liksom är inbegripen på institutions- nivâ vid utfärdande av kortet till individen. Föreliggande uppfinning är dessutom anordnad att skydda kortet mot dup- licering i de fall då varje utfärdat kort har en unik iden- tifiering. Pà detta sätt kan individen garanteras att hans tutionen vid upprättandet av skydd av den transaktion som växelverkan med den kortutfärdande institutionen är skyd- dad samt att institutionens växelverkningar med sin perso- nal och sina leverantörer av kort är skyddade. Föreliggan- de uppfinning är vidare inrättad att åstadkomma ett “ak- tivt" kort, som från början utfärdas med en fastställd kreditbalans och som kontrolleras fortgáende beträffande äkthet samt debiteras vid varje bemyndigad transaktion.

Uppfinningen definieras i de efterföljande patent- kraven.

Uppfinningen skall beskrivas närmare i det följande under hänvisning till medföljande ritningar. Fig l åskåd- liggör systemet, som är inbegripet vid utfärdande av ett kort och vid användning av ett utfärdat kort i en direkt ansluten kortkontrolltransaktion. Fig 2 är ett flödes- schema, som åskådliggör den information som tillföres och alstras av apparaten enligt föreliggande uppfinning.

Fig 3 är ett blockschema över apparaten enligt förelig- gande uppfinning för utfärdande av kort till särskilda individer på ett sätt, vilket bevarar en hög grad av säkerhet på alla nivåer för växelverkan. Fig 4 är ett 10 15 20 25 30 35 459 216 3 blockschema, som visar ett system för "aktiva" kort och med variabel ekvivalens enligt föreliggande uppfinning, Pig 5 är ett flödesschema, som åskådliggör sättet att göra det "aktiva" kortet giltigt samt att uppdatera det- samma i enlighet med uppfinningen i fig 4.

I fig l, vartill nu hänvisas, visas en åskådliggörande och schematisk bild av systemet enligt föreliggande upp- finning, vilket arbetar med en individs personliga iden- tifieringsnummer (PIN), vilket är valt och känt enbart av individen, samt med identifieringsinformation, som lämnas av en systemoperatör, för framställning av ett kreditkort 9, skyddat mot obemyndigad framställning eller förfalskning som är unikt för den individen och som är genom skyddade växelverkningar på flera nivåer.

Vid den första signerings-eller påteckningstransak- tionen kan en individ välja vilket som helst kodord eller vilken som helst grupper av nummer eller kombina- tioner därav, som individen kan hålla helt hemliga och - som han från början matar in i systemet via något konven- tionell medel, såsom ett tangentbord, en fingerskiva eller liknande. En systemoperatör matar dessutom in ett tilldelat kontonummer 13 (och identifierar också sig själv under användning av sitt eget identifieringsord eller -nummer). Identifieringsnumret för institutionen (exempelvis en banks rutt- och transitnummer etc) kan valfritt också tillföras (15). Individens hemliga iden- tifieringskod (PIN) ll plus hela eller en första del av det nya kontonumret 13 plus någon önskad identifierings- information beträffande institutionen tillföres således ett kodningsdon 17 för en irreversibel kryptering av dessa data i och för alstring av ett första kompilerat kodord eller EKVIVALBNS I på kodningsdonets 17 utgång 19.

Kodningsdonet l7 kan innefatta en konventionell, inte- grerad datakrypteringskrets enligt National Bureau of Standards (NBS) Inc.) med ett flertal ingångar för kodning av de tillförda (kommersiellt tillgänglig från Motorola, signalerna samt kan drivas i enlighet med en känd irrever- sibel algoritm (exempelvis såsom avslöjad i US patent- 459 216 15 20 25 30 35 4 skrifterna 3 938 091 och 4 198 619, publicerad l980-04-15) för att ge en EKVIVALENS I av fast längd för vilken som .elst längd av tillförda kodord. Denna inledande krypte- ring kan utföras på ett isolerat krypteringsdon för fram- ställning av EKVIVALENS I för överföring med konventionella medel till det nästa kodningsorganet 23. Den första nivån för växelverkan mellan institutionen och individen, vilken växelverkan ger upphov till EKVIVALENS I, är således skyddad av individen, som bibehåller sitt eget personidentifierings- nummer (PIN) hemligt.

På nästa växelverkansnivå kan insitutionen skydda transaktionen mot samvetslös personals obemyndigade använd- ning av systemet. Institutionen kan utföra ett antal kontroller och undersökningar, såsom längre fram beskrivna, beträffande systemoperatörens bemyndigande,tillstândet för det tilldelade kontonumret, etc,före kodningen i kodnings- organet 23 av det nya kontonumret, EKVIVALENS I samt en hemlig identifieringsnyckel 21, som är unik för institu- tionen. Efter det att institutionen framgångsrikt har slutfört kontrollerna och undersökningarna kan kodnings- organet 23 (exempelvis innefattande en ovan nämnda NBS- krets) kryptera de tillförda data i överensstämmelse med en algoritm av den typ som finns beskriven i ovan- nämnda US patentskrifter 3 938 091 eller 4 198 619 eller liknande för erhållande av ett nytt, kompilerat kodord eller EKVIVALENS II på kodningsorganets 23 ut- gäng 25. Denna EKVIVALENS II kan lagras i register, exempelvis datorminne, skrivna listor eller liknande för senare användning vad det gäller transaktioner, som inbegriper individen och kans kort 9. Den andra nivån för växelverkan, som ger upphov till den för alstring av ett skyddat kort 9 erforderliga EKVIVALENS II, står således under skydd och styrning av institutionen, som kan utföra en mängd kontroller och undersökningar, be- skrivna längre fram, och som också bibehåller hemligheten hos sin egen hemliga nyckel 21.

I många tillämpningar kan EKVIVALENS II användas direkt för framställning av ett kan: 9 genom kodning av 10 15 20 25 30 _35 459 216 5 kortet 9 magnetiskt, optiskt, mekaniskt, etc på känt sätt med kontonumret och EKVIVALENS II. Efterföljande använd- ning av det så framställda kortet 9 i samband med en skyddad transaktion skulle kräva inmatning av individens personliga identifieringsnummer ll (PIN) vid tidpunkten för en transaktion, kontonumret 13 ( med uteslutande av en operatörs identifieringsdata), bankens identifierings- data 15 samt bankens hemliga nyckel 21, allt på det tidi- gare beskrivna sättet för åstadkommande av en EKVIVALENS II i överensstämmelse med samma algoritmer och krypterings~ scheman som användes vid den första signeringstransaktionen, vilken EKvIvALENs II då kunde jämföras på känt sätt med den från kortet 9 detekterade EKVIVALENS II såsom bas för bestämning av om den bemyndigade individ som är unik för kortet 9 försöker slutföra en skyddad transak- tion.

I vissa tillämpningar som kräver en ytterligare nivå för skyddad växelverkan kan emellertid föreliggande upp- finning användas för säkerställande av att inget giltigt kort kan dupliceras. Leverantören eller den faktiske utfärdaren av kort (dvs då skild från den sammanslutning som alstrar EKVIVALENS I och II) kan således införa en ytterligare sekretessnivâ vid framställning av kortet 9.

Varje kort 9 kan framställas med en unik kod eller ett unikt serienummer, vilket är skiljaktigt för varje kort.

Denna unika kod eller detta unika serienummer kan perma- nent införas i varje kort mekaniskt, optiskt, magnetiskt eller på liknande sätt för efterföljande detektering medelst en kortomvandlare 27. Kortets sålunda detekterade serienummer 29 tillföres ett kodningsorgan 31, vilket också kan innehålla en NBS-krets av den tidigare beskrivna typen, för kryptering med EKVIVALENS II och kontonumret på känt sätt (exempelvis i överensstämmelse med den kryp- teringsalgoritm som finns avslöjad i ovannämnda US patentskrifter 3 938 091 eller 4 198 6l9)i och för framställning av ett kompilerat kodord eller EKVI- VALENS III på en utgång-33. Ett fullt kodat kort 9 kan nu framställas av kortomvandlaren 27, vilken kan 459 216 l5 29 25 30 35 6 åstadkomma en registrering på kortet mekaniskt, optiskt, magnetískt eller på liknande känt sätt (dgck utan att ändra kortets serienummer) ur EKVIVALENS III, kontonumret samt valfria data 35, såsom förfallodatum, åtkomstbegräns- ningar, kreditgränser, etc. EKVIVALENS III, _som kan ha fast längd och som är unik för ett kort, en individ och en bank, kan registreras på kortet 9 på en plats före kontonumret för efterföljande detektering och jämförelse under slutförande av en skyddad transaktion. En rörelse av ett kort 9 genom kortomvandlaren 27 är tillräcklig för detektering av kortets serienummer 29 , och en upprepad rörelse (exempelvis i den motsatta riktni ngen) är till- räcklig för att göra de ovannämnda registreringarna på kortet 9 som är unika för individen och institutionen.

Under slutförandet av en efterföljande skyddad transaktion med användning av kortet 9 kan den bemyndigade individen mata in sitt personliga identifieringsnummer (PIN) ll och sitt eget tilldelade kontonummer samt lämna sitt kort 9 för detektering av dettas serienummer och den på kortet registrerade EKVIVALENS III. I huvudsak samma kryptering av tillförda koder (med undantag för identifieringskoden för en systemoperatör under den första signeringen) kan slutföras för åstadkommande av en EKVIVALENS III för jämförelse med den från kortet 9 detek- terade EKVIVALENS III. Vid detektering av paritet mellan den nyalstrade EKVIVALENS III med den från kortet 9 lästa EKVIVALENS III kan transaktionen slutföras med avseende på den individen, vars personliga identiferingsnummer (PIN) ll matades in. Andra efterföljande kodjämförelser, som inbegriper ett registrerat kort 9, kan också utföras under användning av mindre än denna fullständiga "direkt- anslutna" kontrollmöjlighet, exempelvis i sådant fall att kortets serienummer är infört på detta medelst hemliga medel (såsom i vissa europeiska banksystem). Under sådana omständigheter kan EKVIVALENS II registreras på kortet 9 för "icke direktansluten“ kodning enbart med likartade organ som kodningsorganet 31 efter det att individen har infört kontonummer och EKVIVALENS II samt kortets 10 15 20 25 30 35 459 216 7 serienummer detekterats från kortet. Den så framställda EKVIVALENS III måste ge positivt utfall vid jämförelse med den EKVIVALENS III som läses ut från kortet 9 för ratt en bemyndigad transaktion skall signaleras.

I fig 2, vartill nu hänvisas, visas ett flödesschema för föreliggande uppfinning, vilket schema åskådliggör den logiska utvidgningen av uppfinningen för att skydda institutionen på ovannämnda andra växelverkansnivå. Det skall påpekas att flera kontroller och undersökningar beträffande institutionens verksamma alstringen av EKVIVALENS II. kan slutföras persgnal före Institutionen kan exempelvis kontrollera systemoperatörens identifierings- nummer l6 mot sin registerinformation för säkerställande av att enbart dess bemyndigade personal kan driva systemet. vid framgångsrikt slutförande av denna första kontroll kan operatörens bemyndigande att tilldela ett kontonummer 18 kontrolleras mot registerinformation. Vid framgångsrikt slutförande av denna kontroll kan sedan kontoinformationen , kontrolleras (20) för bestämning av exempelvis'att det tilldelade kontonumret är ett sådant som institutionen tidigare upprättade för tilldelning. Institutionen kan också kontrollera registerinformation för säkerställande av att ett tidigare tilldelat, giltigt kontonummer ej på nytt tilldelas en annan individ. En mängd andra kon- troller och undersökningar kan göras av institutionen i överensstämmelse med de säkerhetsmål den söker uppfylla samt före kryptering i kodningsorganen 23 av EKVIVALENS I 19, den hemliga nyckeln 16 och kontonumret, såsom tidigare beskrivits, för alstring av EKVIVÄLENS II.

I fig 3, vartill nu hänvisas, visas ett blockschema över apparaten för arbete enligt fig l och 2. Den första nivån för växelverkan med en individ, som nyss har signe- rat, kan utföras med en krypteringsmodul ll, 13, 15 och l7 med ett tangentbord, på vilket individen kan mata in sitt personliga idanifieringsnummer (PIN) under sekretess, samt ett annat tangentbord, på vilket en operatör eller kassör kan mata in ett kontonummer. Modulen kan också ha ett bankidentifieringsnummer (exempelvis rutt- och 459 216 lU lb ZU Åb JU 3D 8 transitnummer) inbegripet i sig för kodning tillsam- mans med den via tangentbord tillförda informationen.

Dessa moduler och deras arbetssätt finns beskrivna i litteraturen (se exempelvis US patentskrifterna 3 938 091 och 4 198 619). Under användning av en ir- reversibel krypteringsalgoritm av den beskrivna typen alstrar modulen en EKVIVALENS I av fast ordlängd oberoende av längden för det tillförda personliga identifierings- numret och kontonumret samt bankidentifieringsnumret och bevarar därmed det personliga identifieringsnumrets säkerhet för det tilldelade kontonumret. EKVIVÄLENS I kan på lämpligt sätt sändas utan skydd till den nästa stationen, där en operatör, som är bemyndigad att utfärda kort, kan slutföra den första signeringen för en individ.

Under användning av ett tangentbord med en presentations- enhet 24, kopplade till en databehandlare med minnesfiler 26 i konventionell form, kan en operatör mata in sitt identifieringsnummer samt EKVIVALENS I och kontonumret för att styra databehandlaren 26 att utföra den första kontrollen och undersökningen samt den efterföljande krypteringen i kodningsmodulen 23, såsom beskrivet i samband med fig 2. Banknyckeln 21 kan bibehållas hemlig genom att den kvarhålles i kodningsmodulen 23, 31 på flyktigt sätt. Databehandlaren 26 kan därefter styra kortomvandlaren 27 att detektera det hemligt och permanent registrerade serienumret på ett kort och styra kodnings~ modulen 23, 31 (kan vara samma modul på tidsdelningsbas) att alstra och registrera EKVIVALENS III ur EKVIVALENS II samt det på kortet detekterade serienumret. På detta sätt kan institutionen slutföra tilldelandet av ett registrerat kort till en individ under användning av apparaten på skilda platser utan att ge upp det skydd mot kortduplicering- och förfalskning som föreliggande system ger individen, institutionen och t o m den kort- utfärdande sammanslutningen.

Med hänvisning till schemat i fig 4 och flödesschemat i fig 5 åskådliggöres förenklade sätt och medel för driv- ning av en terminal för "aktiva" kreditkort enligt före- 10 15 20 25 30 35 459 216 9 liggande uppfinning. Liksom i den föregående utförings- formen har varje kreditkort 9 en unik parameter, såsom ett optiskt eller magnetiskt märke eller kodnummer, som är permanent och ej ändringsbart i kortet och som kan * läsas av kortomvandlaren 27. Ett sådant kreditkort 9 kan "aktiveras" för en särskild individ med en begynnelse- balans genom matning till krypteringsmodulen 41 via tangentbordet 42 av ett bankidentifieringsnummer, ett kontonummer för individen, hans eget personliga identi- fieringsnummer (PIN) och hans begynnelseinsättning eller balans. Kortomvandlaren 27 kan dessutom avkänna den unika parameter hos det särskilda kreditkort som är tilldelat individen, och den unika parametern tillföres också krypteringsmodulen 41. Kryptering på en eller flera nivåer kan utföras på konventionellt sätt eller såsom beskrivits ovan under styrning av en eller flera krypte- ringsnyckelkoder Kl, K2, etc, (som kan representera bank- numret) för åstadkommande av en ekvivalensA 43, som är unik för den individen med det kreditkortet och den särskilda kreditbalansen på individens konto. Denna ekvivalensA 43 tillsammans med den andra informationen beträffande banken, kontonumret och kreditbalansen registreras sedan eller kodas på flyktigt sätt (såsom på en konventionell magnetremsa) på det särskilda kredit- kortet 9, allteftersom detta förflyttas genom kortomvandla- ren 27. Kortet är nu tillgängligt för användning på samma eller andra liknande terminaler i samband med kreditkorts- styrda transaktioner.

När kreditkortet 9 skall användas i samband med en kortstyrd transaktion, avkännes det av kortomvandlaren 27 för utläsning av banknumret, kontonumret, kreditbalansen och kortets unika parameter, och denna information till- föres krypteringsmodulen 4l tillsammans med det personliga identifieringsnumret (PIN), som tillföres av individen via ett tangentbord 42. Krypteringsmodulen 41 arbetar på identiskt samma sätt som beskrivits tidigare, när kortet framställdes under styrning av en eller flera krypterings- nyckelkoder Kl, K2, etc för framställning av en ekvivalensA 459 216 10 på utgången. Denna utsignal jämföres i komparatorn 45 med den ekvivalensA som läses från kortet av kortomvandlaren 27. Ett positivt utfall av jämförelsen av dessa tvâ ekvi- valenser anger att kortet är äkta, att rätt individ an- vänder det samt att kreditbalansen är oförändrad (och, om så önskas, kan presenteras då den läses från det ej visade kortet). Ett negativt resultat av jämförelsen av de två ekvivalenserna innebär att en ändring skett i ett eller flera av banknumret, kontonumret, balansen, kreditkortsparametern, ekvivalensenA eller det personliga identifieringsnumret (PIN) samt att den kortstyrda transak- tionen kan stoppas. l0 Då en ny transaktion skall ske efter positivt utfall av jämförelsen av de två ekvivalenserna matas de inbe- gripna data som pâverkar kontobalansen (såsom en insätt- ning eller ett uttag) till en aritmetisk enhet 47 för beräkning av en ny balansß. Denna nya balansß tillföres krypteringsmodulen 41 tillsammans med all den andra infor- 15 mation som förefinns efter läsning av data från kortet 20 samt individens personliga identifieringsnummer (PIN) för åstadkommande av en ny ekvivalensB 43 för den balansenß på samma sätt som då kortet från början framställdes.

Den nya balansenß och den nya därmed sammanhörande ekvivalensenß registreras på kortet 9 via kortomvandlaren 25 27 för kortets nästa användning på samma sätt under använd- ning av samma eller likartad terminalutrustning.

Claims (4)

10 15 20 ¿5 10 db 459 216 11 PATENTKRAV

1. Sätt att aktivera ett unikt kort (9), vilket har en unik kortkod och är tilldelat en individ, som väljer sitt eget individuella identifieringsnummer (PIN), k ä n n e t e c k n a t därav, att kortets (9) unika kortkod avkännes, att den avkända kortkoden krypteras i logisk kombination med individens identifieringsnum- mer, kontokod och kontovärde för ástadkommande av en ekvivalens samt att kontovärdet och ekvivalensen regist~ reras på kortet.

2. Sätt att styra en skyddad transaktion under användning av ett unikt kort (9), vilket har en unik kortkod och är tilldelat en individ, som Väljer sitt eget individuella identifieringsnummer (FIN) och som har aktiverat sitt kort (9) med en kontokod, ett konto- värde och en första ekvivalens, k ä n n e t e c k n a t därav, att den unika kortkoden, kontokoden, kontovärdet och den första ekvivalensen på kortet (9) avkännes, och den avkända kortkoden krypteras i logisk kombination med individens identifieringsnummer, kontokod och kontovärde för àstadkommande av en andra ekvivalens samt att den ástadkomna andra ekvivalensen jämföres med den första ekvivalens som avkännes från kortet (9) för att styra transaktionen som gensvar på dess paritet.

3. Anordning för aktivering av ett unikt kort (9), vilket har en unik kortkod och är tilldelat en individ, som väljer sitt eget individuella identifie- ringsnummer (PIN), k ä n n e t e c k n a d av ett kortomvandlarorgan (27) för mottagande av ett kort (9) och avkännande av den unika kortkoden på detta kort (9), ett krypteringsorgan (41) som är kopplat till kortomvandlarorganet (27) samt är kopplat att mottaga kodinformation, innefattande individens iden- tifieringsnummer, hans kontokod och hans kontovärde för kryptering av desamma i överensstämmelse med en 459 216 10 15 ZU l2 logisk kombination av dem för åstadkommande av en ekvi- valens, samt kretsorgan som är anordnade att mata ekvivalensen till kortomvandlarorganet (27) för regist- rering av kontovärdet och ekvivalensen på kortet (9).

4. Anordning för styrning av en skyddad transak- tion under användning av ett unikt kort (9), vilket har en unik kortkod och är tilldelat en individ, som väljer sitt eget individuella identifieringsnummer (PIN) och som har aktiverat sitt kort (9) med en kon- tokod, ett kontovärde och en första ekvivalens, k ä n - n e t e c k n a d av ett kortomvandlarorgan (27) för mottagande av ett kort (9) och avkännande av kort- koden, kontokoden, kontovärdet samt den törsta ekviva- lensen pá kortet, ett krypteringsorgan (ål) Som är kopplat till kortomvandlarorganet (27) för att mottaga kortkoden, kontokoden, kontovärdet och individens identifieringsnummer samt därur ástadkomer en andra ekvivalens i överensstämmelse med en logisk kombination av dem samt ett komparatororgan (45) som är kopplat till krypteringsorganet (41) och kortomvandlarorganet (27) för jämförelse av nämnda första och andra ekvi- valenser från dessa beträffande paritet i och för styrning av transaktionen.