SE531614C2 - Värdebärande enhet och system för säker hantering av värdebärande enheter - Google Patents

Description

25 30 531 E*'l4 till de bifogade ritningarna, i vilka: - Fi g. 1 är ett blockschema över ett system för säker hantering av betalningsmedel, - Fig. 2 är en schematisk perspektivbild av en sedel försedd med en elektronisk skyddsmodul, - Fi g. 3 är ett blockschema över uppbyggnaden av en skyddsmodul, - Fig. 4 är en scheinatisk bild som visar transport av sedlar, och - Fig. 5 är en schematisk bild som visar kontroll av sedlar.

DETALJERAD BESKRIVNING l fig. 2 visas en värdehandling såsom en penningsedel eller banksedcl 1. Den är försedd med en modul i form av ett elektroniskt mikrochip 3, som har intelligens såsom i form av en rnikroprocessor 5 med tillhörande minne 7 och som vidare har kretsar 9 för överföring av signa- ler med hjälp av trådlös korthållskommunikation, exempelvis med hjälp av radiovågor och en energikrcts ll, se blockschemat i fig. 3. lminnet 7 finns en minnesplats 13 avsedd för lagring av en indikator angivande modulens och därmed sedelns 1 aktuella tillstånd, som anges som "Ak- tiv" eller "Ej aktiv". Vidare kan en minnesplats 15 finnas för permanent lagring en identifikatiwl för eller identitet hos modulen och sedeln. Modulen 3 kan förses med energi genom induktiv överföring av tillräcklig energi till energikretsen ll för att kunna genomföra kommunikation med någon lämplig annan enhet och kan för detta ändamål innefatta en lämpligt utfonnad antenn eller lindning 17, som fungerar som sekundärspolen i en transformator. Kommunikation med modulen 3 kan innefatta att modulen vid mottagning av lämplig signal själv utsändcr signaler, som representerar dess aktuella tillstånd. Om i modulen även information om dess och/eller se- delns identitet finns lagrad, kan modulen vid mottagande av annan lämplig signal själv utsända signaler, som representerar identiteten.

Korthållskommunikationen kan försiggå mellan modulen 3 och en avläsande eller styrande station 21. En sådan station innefattar då läinpligen kommunikationskretsar 23 för överföring av signaler mellan stationen och moduler. Vidare kan en antenn eller lindning 25 finnas för induktiv överföring av energi till en modul 3, i det fall att modulen innefattar motsvarande antenn eller lindning 17. Överföring av infonnation mellan en station 21 och en modul 3 kan skyddas med hjälp av lämplig kryptering såsom med en 128 bitars ASCII-kodnyckel. Då kan modulen 3 innefatta en fast inlagd, privat kodnyckel lagrad på en minnesplats 27 och vidare en minnesplats 29 för tem- porär lagring av en verifierande kodnyckel. Stationen 21 kan på samma sätt innefatta en minnes- plats 31 i ett minne 33 för lagring av en fast inlagd, privat kodnyckel och en minnesplats 35 för lagring av en verifierande nyckel.

Om det vid kommunikation mellan en station 21 och en modul 3 visar sig, att krypterings- 35 koderna inte med tillräcklig säkerhet passar ihop med varandra, t ex med hänsyn tagen till en för- 1D 15 20 25 30 35 531 B14 3 utbestämd pröcentsats för godkännande med tanke på tillåtet antal bitfel, eller att kommunikation mellan stationen och modulen har påbörjats ett antal gånger utan att matchningen av krypterings- koder har varit framgångsrik, kan modulen och därmed den värdehandling, i vilken den ingår, avaktiveras genom att dess tillstånd sätts till "Ej aktiv". Den värdebärande enhetens l identitet som lämpligen kan utgöras av en unik hexadecimal kod kan då överföras till en central databas och där markeras som "Makulerad" för all framtid.

Transport av sedlar från en plats A till en plats B kan utföras såsom åskådliggörs i fi g. 4.

De sedlar som skall transporteras placeras, exempelvis i en vårdetransportkassett 41, så att de kan nås av trådlösa signaler från en avaktiveriiigsenhet 43. Avaktiveringsenheten bringas att ut- sända signaler, som mer eller mindre samtidigt mottas av alla sedlamas moduler 3, vilka signaler först överför tillräcklig energi till modulemas energikretsar och därefter överför en signal, vilken mottas av processom 5 och används för sätta indikatorerna för modulemas tillstånd till "Ej aktiv" genom lagring av motsvarande infonnation på minnesplatsema 13. Därefter transporteras sedlar- na till platsen B. Där placeras de transporterade sedlarna så att de för trådlös kommunikation kan nås av en aktiveringsenhet 45. Denna får då utsända signaler på samma sätt som avaktiveringsen- heten 43, men med en signal, som mottas av modulema 3 och av deras processorer 5 används för att sätta modulemas tillstånd till "Aktiv" genom lagring av lämplig information på minnesplat- serna 13.

Genom att sedlarnas moduler 3 under transporten alla har tillståndet "Ej aktiv", kan sedlar som eventuellt stulits under transporten lätt detekteras såsom framgår av fig. 5. En sedel placeras då så att dess modul 3 kan kommunicera med en kontrollenhet 47. Från kontrollenheten utsänds signaler för att först induktivt överföra energi till modulens energikrets ll och därefter för att ef- terfråga modulens tillstånd. Vid mottagande av den senare signalen utsänder modulen informa- tion om sitt tillstånd.

För att ytterligare öka säkerheten kan sådan kontrollenhet 47, exempelvis när den finns i en bank, bankomat eller butik, också förses med avaktiveringsfunktion liknande den hos enheten 21 för att efter mottagande av en sedel försätta dess modul 3 i ej aktivt tillstånd. Vidare kan då ock- så kontrollenheten 47 förses med samma aktiveringsfunktion som enhetens 45, så att modulen i varje utlämnad sedel 1 får tillståndet "Aktiv" efter att vid lagring, såsom i banken, bankomaten eller butiken, modulen hela tiden har varit i ej aktivt tillstånd.

I det fall att modulema 3 innefattar infonnation om sin och sedelns identitet kan sedlarna användas i ett större system, där en kontroll av sedlarna kan göras vid varje transaktion, vid vil- ken mottagaren av sedeln innehar en lämplig avläsningsenhet av samma slag som kontrollenhe- ten 47 men som är utbyggd för även avläsning av identitet och dessutom eventuellt är uppkopp- lad för att vara i kontakt med andra liknande enheter och eventuellt är i kontakt med en central- 10 15 531 E14 4 enhet i ett större övervakningssystem.

Sådana avläsningsenheter kan exempelvis vara kopplade till eller inbyggda i olika system, såsom sedelhanteringssystein, kassaapparater och bankomatcr, i handeln. Avläsningsenhetema kan vara anordnade så att de också kan utföra avaktivering och aktivering på samma sått som en- hetema 47 i fig. 5, vilket också gör transporten av sedlar mellan butiker och banker och liknande säkrare.

Ett sådant system visas schematiskt i fig. 1. Det finns tre säkerhetsnivåer, som anges av gråskalan hos blocken - ju mörkare skuggning, desto högre säkerhet.

I centralenheten 51, "Trace Control Center", utförs kontroller och uppföljningar av olika slag samt spänning av sedlar/mynt och värdepapper. I kontrollstationerna 53, "Cash Controller Value Checkpoint", utförs kontroll av valörer som cirkulerar i handeln, där människor kan kont- rollera sin va1utat.ex. vid affärer sinsemellan.

I ett sådant system kan alla penningtransporter ske med spärrade sedlar, så att mottagande part alltid endast har spärrade sedlar i sin ägo. Med mottagande part avses banker, butiker m.fl.

I beskrivningen ovan har sedlar använts som exempel på värdehandlingar, värdepapper el- ler liknande som har ett penningvärde. Det inses att modulerna 3 kan anbringas på godtyckli ga värdebårande enheter såsom värdehandlingar, i mynt etc.

Claims (2)

10 15 20 25 30 35 531 B'|4 5 PATENTKRAV

1. Värdebärande enhet (1) innefattande en elektronisk enhet (3) innefattande processor (5), minne (7) och krets (9) För trådlös korthållskommunikation, kännetecknad av - att kretsen (9) för trådlös korthållskommunikation är kopplad till en energikrets (1 l), som i sin tur är kopplad till en antenn eller liiidning (17) fungerande som sekundärspole i en transformator, varigenom den elektroniska enheten (3) kan förses med energi genom induktiv överföring av till- räcklig energi till energikretsen ll för att kunna genomföra kommunikation med andra enheter, - en enhet för utförande av en krypteringsalgoritm vid sändning och mottagning med hjälp av kretsen (9) för trådlös korthållskommunikation, varvid enheten är anordnad att därvid använda en fast kodnyckel lagrad på en plats (27) i minnet (7) och en verifierande kodnyckel lagrad på en annan plats (29) i minnet, - att i minnet (7) finns en plats (13) för att lagra tillstånd hos den värdebärandc enheten (1), vilka tillstånd innefattar tillstånden "Aktiv" och "Ej aktiv", - att i minnet (7) finns en plats (15) för att lagra en unik identitet hos den Värdebärande enheten (1), och - att processorn (5) är kopplad till kretsen (9) för trådlös korthållskommunikation för att vid mot- tagande av särskilda signaler - - sätta den värdebärande enhetens (1) tillstånd till "Aktiv" resp. “Ej aktiv" genom motsvarande lagring på minnesplatsen (13), - - utsända signaler, som representerar den värdebärande enhetens (1) aktuella tillstånd, och - - utsända signaler, som representerar den värdebärande enhetens (l) unika identitet-

2. System för säker hantering av värdebärande enheter enligt krav l, kännetecknat av att det innefattar stationer (43; 45; 47) för att med hjälp av trådlös korthållskommunikation - sända signaler till i närheten av resp. station befintliga värdebärande enheter (1) om att de vär- debärande enheternas tillstånd skall sättas till "Aktiv" resp. "Ej aktiv", - sända signaler till en i närheten av resp. station befintlig värdeb ärande enhet (1) för att efterfrå- ga den värdebärande enhetens tillstånd och att som svar på signalerna från den värdebärande en- heten mottaga information om dess tillstånd, och - sända signaler till en i närheten av resp. station befintlig värdebärande enhet (1) för att efterfrå- ga den värdebärande enhetens unika identitet och att som svar på signalema från den värdebäran- de enheten mottaga information om den värdebärande enhetens unika identitet, varigenom - de värdebäraiide cnhetema (1) kan skyddas vid transporter genom att deras tillstånd därvid tem- porärt sätts till "Ej aktiv", och - en mottagare av en värdebärande enhet (1), som innehar en station (47), kan utföra en kontroll 53'l E14 6 av den värdebärande enheten genom att avläsa dess unika identitet och genom att kontakta en centralenhet (51) i systemet.