SE462575B - Saett och anordning vid elektronisk registrering av inkoep medelst kontokort - Google Patents

Description

462 575 2 och för automatisk utskrift av kvitto samt elektronisk lag- ring av gjorda transaktioner. Härigenom kan man uppnå en enklare administration, då man bl.a. kan erhålla automatiska sammanställningar av alla kortköp. För att det maskinellt utskrivna kvittot skall gälla som kvittens gentemot konto- havaren måste detta emellertid förses med dennes underskrift och sedan enligt bestämmelserna sparas i minst tio år. Nack- delarna med den manuella hanteringen av kvittenserna kvar- står således.

Man har på senare tid börjat använda personliga koder för elektronisk kvittering av inköp för att undvika kravet på underskrift och arkivering av papperskvittenser. Härför kopp- lar kortutgivaren en speciell personlig kod till varje kunds kort, vilken kod tillsammasmed kortnumret vanligen finns lagrad i ett centralt register hos kortutgivaren. Detta inre- bär således att i samband med ett inköp måste den personliga koden tillsammans med kortnummer överföras från försäljnings- ställets terminal till detta centrala register för erhållande av en bekräftelse på att den kvittenskod som utnyttjats är den korrekta. Denna överföring av kod tillsammans med kort- nummer innebär en stor säkerhetsrisk och omfattande skydds- åtgärder måste vidtagas, bl.a. kryptering av koden, för att försvåra för obehöriga att få tillgång till den hemliga koden.

Då de flesta försäljningsställen accepterar ett stort antal olika kort blir omfattningen och kostnaden för ett sådant system orimlig om varje kort skall ha sin egen personliga kod. Den ökande anväuüüngen av olika av banker utställda kcrt skärper ytterligare kraven på säkerhet, då ett sådant kort i princip öppnar kundens personliga bankkonto.

Huvudändamålet med föreliggande uppfinning är att åstadkom- ma ett system för enkel och rationell betalningsförmedling, vid vilket nackdelarna med såväl den manuella hanteringen av av kunden undertecknade kvittenser som den elektroniska över- 462 575 föringen av personliga koder tillsammans med kortnummer mellan terminal och ett centralt register är eliminerade.

Till grund för uppfinningen ligger insikten om att ovannämn- da mål kan uppnås genom att gjorda inköp kvitteras elektro- niskt av kunden med hjälp av ett speciellt personkort med in- lagrad personlig kod för kunden. En transaktion kommer därvid att innefatta två moment, varvid själva köpet registreras på ett konventionellt kontokort som läses i en kortläsare, vilken även tjänstgör som registreringsterminal för gjorda inköp, medan kundens kvittering av gjorda inköp sker med hjälp av personkortet med inlagrad kod.

Det speciellt karakteristiska för det inledningsvis angivna sättet är därvid att kundens kvittering sker genom att ett ytterligare personkort med inlagrad personlig kod för kunden bringas samverka med terminalen, att kunden på terminalen inmatar sin personliga kod, som i en i kortet eller alter- nativt i terminalen befintlig enhet jämföres med den i per- sonkortet inlagrade koden, och att om koderna stämmer över- ens en elektronisk kvittering av gjorda inköp sker.

Vid tillämpning av uppfinningen sker således ej någon över- föring av kortinformation och kod på ledningar från termina- len utan koden kan hela tiden finnas lagrad endast i person- kortet, som medföres av kunden, eller temporärt överföras till terminalen endast under kvitteringsmomentet. Kvitteringen med hjälp av personkortet och koden kan således betraktas såsom en "elektronisk namnteckning", En annan väsentlig fördel med uppfinningen är att kunden endast behöver komma ihåg en enda kod, vilken kan användas vid inköp på olika kort.

För att eliminera varje risk för att den personliga koden skall komma i orätta händer föredrages det att denna aldrig 462 575 utläses från personkortet. En föredragen utföringsform av det ovan angivna sättet karakteriseras härvid av att kundens kvittering sker genom att det ytterligare personkortet, vilket är ett personkort med inbyggd mikroprocessor med minne för den personliga koden, bringas samverka med terminalen och att den av kunden på terminalen inmatade personliga koden överföres till det ytterligare personkortets mikro- processor, som jämför denna med och vid överensstämmelse avger en kvitteringssignal till terminalen.

Enligt denna utföringsform sker således jämförelseopera- tionerna mellan de båda koderna i personkortets mikropro- cessor, vilket enligt ovan ytterligare ökar säkerheten.

Ett alternativt sätt karakteriseras av att kundens kvittering sker genom att ett personkort med elektroniskt avläsbar penxrdig kod bringas samverka med terminalen, som avläser koden och jämför denna med den av kunden på terminalen inmatade koden samt vid överensstämmelse alstrar en kvitte- ringssignal.

Ej heller vid detta förfarande krävs någon överföring av koden via ledningar till ett centralt register.

För att eliminera risken för att ett stulet personkort skall kunna utnyttjas för kvittering av inköp gjorda av någon som har skaffat sig kännedom om den personliga koden föredrages det, att man som personkort utnyttjar ett identitets- kort med kortinnehavarens fotografi. Innan en kund tillåts kvittera en transaktion med utnyttjande av ett personkort kan kassapersonalen således först enkelt kontrollera att kunden är rätt ägare till kortet.

Det speciellt karakteristiska för en anordning för användning vid tillämpning av sättet framgår av patentkraven. 5 " 22462 575 Uppfinningen kommer att beskrivas närmare nedan under hän- visning till bifogade ritningar.

Fig. 1 är ett schematiskt blockschema äver en anordning enligt en utföringsform av uppfinningen.

Fig. 2 är ett blockschema äver en modifierad, föredragen utföringsform av en anordning enligt uppfinningen.

Fig. 3 är en terminalapparat med de funktioner som motsvarar blockschemat i fig. 2.

Fig. 4 är ett flödesschema illustrerande funktionen hos apparaten enligt fig. 3.

Den utföringsform av uppfinningen som illustreras i fig. 1 innefattar en kortläsare 1 för valfritt kontokort. Denna inläser de vanligen på en på kortet anbringad magnetremsa inlagrade data, som bl.a. identifierar kortet och det där- till kopplade kontot, i en transaktionslogik 2, vilken även tillföres information åtminstone om totalsumman för vid ett aktuellt tillfälle gjorda inköp. Detta kan ske från en knappsats 3 eller liknande. Transaktionslogiken 2 kan alternativt vara kopplad till en streckkodavläsare eller motsvarande.

I transaktionslogiken 2 sammankopplas således det gjorda inköpet med det avlästa kontokortet. Innan det gjorda inköpet emellertid tillåts belasta det till kontokortet kopplade kontot för bildande av en färdig transaktion, som utmatas från anordningen vid önskat tillfälle, måste transaktionen godkännas och kvitteras av kortinnehavaren.

Enligt uppfinningen sker denna kvittering på elektronisk väg genom att ett personkort, vilket lämpligen är utfört i form av ett konventionellt ID-kort med en inlagrad person- lig kod för kunden, som vid utföringsformen enligt fig. 1' 462 575 kan utläsas elektroniskt, införes i en personkortsläsare 4.

Den personliga koden överföres från läsaren 4 till en jäm- förelselogik 5, vilken även är förbunden med organ 6 för kodinmatning. Medelst nämnda organ 6, som exempelvis kan utgöras av en knappsats, inmatar kunden manuellt den endast av kunden själv kända koden till jämförelselogiken 5. I denna jämföres koderna som inmatas från läsaren 4 respek- tive kodinmatningsorganen 6 och om de befinnes överens- stämma med varandra sänds en kvitteringssignal från jäm- förelselogiken 5 till transaktionslogiken 2, vilken signal godkänner den tidigare inmatade transaktionen, så att denna kan fullbordas.

Data representerande fullbordade transaktioner kan sändas från anordningen så snart en transaktion är fullbordad eller lagras i ett till transaktionslogiken kopplat minne och tömmas med jämna mellanrum, exempelvis varje kväll. De fullbordade transaktionerna överföres lämpligen till en centralenhet via en teleledning eller motsvarande. Det är givetvis även tänkbart att lagra transaktioner i anordningen på disketter eller liknande, vilka uttages på kvällen.

Med ramen 7, som omger transaktionslogiken 2 och jämförelse- logiken 5, illustreras att dessa två enheter mycket väl kan kombineras i en enda. De operationer som skall utföras av en sådan enhet är förhållandevis enkla och fackmannen inom området kan med känd teknik enkelt utforma erforderliga logikkretsar, varför detta ej kommer att beskrivas närmare här.

De visade organen 3 för beloppsinmatning och 6 för kodinmat- ning utgöres företrädesvis av en och samma knappsats. Även kortläsaren 1 och kortläsaren 4 kan kombineras till en läsare, varvid denna först bringas avläsa kontokortet för att där- efter avläsa personkortet. 462 575 Blockschemat enligt fig. 2 avser en föredragen utförings- form av en anordning enligt uppfinningen, vid vilken den hemliga koden aldrig utläses från personkortet utan jäm- förelsen mellan den manuellt inmatade koden och den i per- sonkortet lagrade koden sker i själva personkortet.

Härför utnyttjas ett, likaså lämpligen i form av ett ID- kort utfört personkort, vilket på i och för sig känt sätt innefattar en mikroprocessor med minne för den personliga koden och jämförelseorgan för jämförelse av denna med en manuellt inmatad kod.

Kortläsaren 1, transaktionslogiken 2 och organen 3 för be- loppsinmatning har därvid samma funktion som i fig. 1, vil- ket även gäller organen 6, lämpligen en knappsats, för ma- nuell inmatning av den personliga koden. Kodinmatningen från knappsatsen 6 sker här emellertid till personkortläsaren 4 från vilken koden överföres till det i denna införda ID- kortet 8 för att i ID-kortets mikroprocessor jämföras med den i dennas minne inlagrade hemliga koden, varvid om ko- derna stämmer överens en bekräftelsesignal âterföres till personkortläsaren 4. Därvid sänds på samma sätt som vid utföringsformen enligt fig.1, en kvitteringssignal till transaktionslogiken 2 för godkännande av den aktuella trans- aktionen.

Den i fig. 3 visade terminalapparaten innefattar en kort- läsare 9 för läsning av ett konventionellt kontokort 10 med magnetremsa 11. Med 12 betecknas en knappsats för in- matning av gjorda inköp samt, i samband med kvitteringen av dessa, inmatning av den personliga koden. 13 betecknar en kortläsare för ett personkort 14, vilket enligt ovan lämpligen 'är utfört i form av ett ID-kort, och som vid utföringsformen enligt fig.2 innefattar en mikroprocessor för jämförelse av den manuellt på knappsatsen inmatade koden med den i kortet inlagrade koden. 462 575 s Vid användning av den i fig. 3 visade terminalapparaten avläses först kundens kontokort 10 samt inmatas gjorda inköp på knappsatsen 12. Kvitteringen av inköpen sker medelst personkortet 14 och kundens inmatning av person- koden på knappsatsen 12. Om koderna stämmer överens kvitteras köpet, vilken kvittering lagras elektronisk tillsammans med transaktionen. Det producerade kvittot 15 är kundens och något av kunden underskrivet kvitto behöver ej sparas av försäljningsstället.

Genom att samma personkort kan användas för kvittering av köp på olika kontokort behöver kunden endast komma ihåg en hemlig, personlig kod. Då personkortet vidare lämpligen utföres i form av ett ID-kort innebär detta, att något extra kort ej behöver medföras av kunden, då denna ändå vanligen medför ett ID-kort. Att funktionerna av person- kort och ID-kort är kombinerade i ett och samma kort inne- bär den stora fördelen att kassapersonalen direkt kan kontrollera att det av kunden använda personkortet är den- nes eget. Kund och personkort är således direkt kopplade till varandra.

Den i apparaten eller kundkortet ingående jämförelselogiken kan vara så utformad, att den exempelvis efter tre felaktiga kodinmatningar förklarar kortet ogiltigt. Apparaten kan även innehålla spärrlistor för borttappade eller stulna kontokort och ID-kort. Genom att ID-korten avläses elektro- niskt i samband med köp ökas möjligheten att upptäcka stul- na och obehörigt använda ID-kort.

I fig. 4 illustreras de olika operationerna vid användning av en apparat enligt fig. 3 i form av ett flödesschema.

Någon närmare beskrivning av detta torde ej krävas. Den tredje rutan nedifrån med beteckningen "Beräkna sigill" innebär att ett sigill för den gjorda transaktionen be- räknas, vilket kopplar samman terminal, datum, tid och kontokort. Detta sigill skrivs ut på kundens kvitto och ingår även i informationen avseende den lagrade transaktionen. 61

Claims (7)

462 575 PBTENTKRAV

1. Sätt vid elektronisk registrering av inköp pà till konventionella betal- och kreditkort kopplade konton, var- vid ett kort bringas samverka med en elektronisk terminal, som avläser data fràn kortet och efter kundens kvittering registrerar gjorda inköp pá det till kortet kopplade kontot, k ä n n e t e c k n a t av att kundens kvittering sker genom att ett ytterligare personkort med inlagrad personlig kod för kunden bringas samverka med terminalen, att kunden pá terminalen inmatar sin personliga kod, som i en i det ytterligare personkortet eller alternativt i terminalen befintlig enhet jämföres med den i det ytter- ligare personkortet inlagrade koden, och att om koderna stämmer överens en elektronisk kvittering av gjorda inköp sker.

2. Sätt enligt krav 1, k ä n n e t e ck n a t av att kundens kvittering sker genom att det ytterligare personkortet, vilket är ett personkort med inbyggd mikroprocessor med minne för den personliga koden, bringas samverka med terminalen, och att den av kunden pá terminalen inmatade personliga koden överföres till det ytterligare personkortets mikroprocessor, som jämför denna med den i minnet lagrade koden och vid överensstämmelse avger en kvitteringssignal till terminalen.

3. Sätt enligt krav 1, k ä n n e t e c k n a t av att kundens kvittering sker genom att det ytterligare person- kortet, vilket är ett personkort med elektroniskt avläsbar personlig kod, bringas samverka med terminalen, som avläser koden och jämför denna med den av kunden pà terminalen inmatade koden samt vid överensstämmelse alstrar en kvitteringssignal. 10 462 575

4. Sätt enligt nagot av krav 1-3. k ä n n e t e c k n a t av att det ytterligare personkortet utgöres av ett iden- titetskort med kortinnehavarens fotografi.

5. Anordning för användning vid elektronisk registrering av inköp pà till konventionella betal- och kreditkort kopplade konton. vilken anordning innefattar en terminal inrättad att avläsa data fràn ett kort och efter kundens kvittering registrera gjorda inköp pà det till kortet kopplade kontot, k ä n n e t e c k n a d av att terminalen är inrättad att samverka med ett ytterligare personkort <8; 14) med inlagrad personlig kod för kunden och att termi- nalen är utförd med organ för kundens inmatning av sin_ personliga kod, som i en i det ytterligare personkortet <8; 14) eller alternativt i terminalen befintlig enhet (5) jämföres med den i det ytterligare personkortet inlagrade koden, samt med organ som, om koderna stämmer överens, åstadkommer en elektronisk kvittering av gjorda inköp.

6. Anordning enligt krav 5, k ä n n e t e c k n a d av att det ytterligare personkortet (8; 14), som terminalen är inrättad att samverka med, är försett med en inbyggd mikroprocessor med minne för den personliga koden och att terminalen är försedd dels med organ för överföring av den av kunden pà terminalen inmatade personliga koden till personkortets mikroprocessor, som iämför denna med den i minnet lagrade koden, dels med organ för mottagande av en kvitteringssignal fràn kortet om jämförelsen visar att koderna stämmer överens.

7. Anordning enligt krav 5, k ä n n e t e c k n a d av att det ytterligare personkortet <8; 14), som terminalen är inrättad att samverka med, är försett med en elektroniskt avläsbar personlig kod och att terminalen innefattar organ W 11 ' (4) för avläsning av den personliga koden, organ för jämförelse av denna kod med den av kunden pà terminalen inmatade koden, och organ för alstring av en kvitte- ringssignal om de båda koderna stämmer överens.