SK500352009A3

SK500352009A3 - Spôsob a systém zadávania PIN kódu pri bezhotovostných platbách, nosič PIN kódu

Info

Publication number: SK500352009A3
Application number: SK50035-2009A
Authority: SK
Inventors: Emil Hubin�K; Miroslav Florek; Michal Masaryk
Original assignee: Logomotion, S. R. O.
Priority date: 2009-07-08
Filing date: 2009-07-08
Publication date: 2011-03-04
Also published as: SK288521B6; EP2452300B1; WO2011004339A1; EP2452300A1; WO2011004339A4

Description

Spôsob a systém zadávaniu PIN kódu pri bezhotovostných platbách, nosič PIN kódu

Oblasť techniky

Vynález sa týka spôsobu a systému autentifikácie oprávnenej osoby a odsúhlasenia úkonu najmä pri bezhotovostných platbách prostredníctvom separátneho nosiča PIN kódu. Vynález sa tiež týka identifikátora, ktorý slúži ako zabezpečený nosič PIN kódu k platobnému procesu.

Doterajší stav techniky

Pri bezhotovostných platbách sa hromadne používajú platobné karty, pri ktorých súhlas s platbou sa uskutočňuje jej predložením a zadaním správneho PIN kódu. Kupujúci zadá do platobného terminálu, zväčša prostredníctvom malej klávesnice, PIN kód a platba je týmto potvrdená. Pomocou PIN kódu sa kupujúci autentifikujú pri platbách magnetickými, čipovými alebo bezkontaktnými platobnými kartami a tiež pri platbách pomocou mobilných telefónov.

Sú známe viaceré spôsoby aj technické prostriedky, ktorými sa nahrádza ručné zadávanie PIN kódu v mobilnom telefóne, a ktorými sa vyjadruje súhlas s bezhotovostnými platbami. Napríklad podľa zverejnenej PCT prihlášky WO 2005/086456 Al sa používa RFID čip v malej separátnej prenosnej karte. RFID technológiu popisujú tiež patenty a patentové prihlášky EP 1 536 573 A2, CN 1627321 A, KR20040060249, WO 2007/136939 A2, WO 2006/009460 Al. RFID čip však bol vyvíjaný predovšetkým pre aplikácie s menšou úrovňou bezpečnosti ako je napríklad sledovanie pohybov paliet v sklade, spracovanie výdaja a príjmu tovarov a podobne. RFID systémy fungujú aj na veľké vzdialenosti stovky feet až 100 m, čo je v prípade citlivých údajov nebezpečné. RFID technológia neumožňuje aktívne a bezpečné kryptovanie bez kontaktného napojenia RFID identifikátora na zdroj napájania alebo bez použitia vlastného zdroja elektrickej energie napríklad formou batérie. Tiež je známe použitie NFC technológie ako napríklad v patentoch a patentových prihláškach EP 1 729 253 Al, DE 10 2006 019 628 Al, CN 1835007 A, avšak nie je známe i

riešenie, pri ktorom by sa používal identifikátor pasívny, bez vlastného zdroja elektrickej energie a pritom by identifikátor sám vykonával kryptovacie úkony.

Doteraz známe spôsoby a zariadenia neumožňovali pri pasívnych identifikátoroch zaistiť dostatočne vysokú mieru bezpečnosti, keďže pasívne identifikátory sú ľahšie kopírovateľné a napodobniteľné a naopak aktívne identifikátory si vyžadovali vlastný zdroj napájania, schopný zásobiť hardvér identifikátora energiou potrebnou na kryptovanie súhlasného kódu, alebo si na energetické zásobovanie vyžadovali kontaktné napojenie na komunikačné zariadenie, čo je však v oboch prípadoch nepohodlné a zdĺhavé. Známe usporiadania RFID tags a

RFID čipov sa doteraz považovali za nedostatočne bezpečné nosiče citlivých informácií.

Podstata vynálezu

Uvedené nedostatky v podstatnej miere odstraňuje spôsob autentifikácie pomocou PIN kódu v separátnom identifikátore pri bezhotovostnej platbe vykonávanej cez platobný terminál s bezkontaktným komunikačným kanálom medzi platobným terminálom a identifikátorom podľa tohto vynálezu, ktorého podstata spočíva v tom, že z platobného terminálu sa na vzdialenosť menšiu ako 10 cm vyšle jedinečný identifikačný súbor obsahujúci údaje o aktuálnej platbe do identifikátora priblíženého k platobnému terminálu na vzdialenosť menšiu ako 10 cm. Použitie malej vzdialenosti, na ktorú je rádiovým kanálom vysielaný identifikačný súbor tvoriaci zároveň vyžiadací príkaz, je dôležité na zamedzenie interferencií a na zvýšenie bezpečnostnej úrovne. Zväčša sa môže jednať priamo o fyzický dotyk identifikátora a čítačky platobného terminálu, dotyk ani určenie presného miesta dotyku však nie je podstatné a nevyhnutné, keďže komunikácia medzi platobným terminálom a identifikátorom je rádiová.

Podstatnou črtou predloženého vynálezu je, že identifikátor sa energeticky bezkontaktné napája elektromagnetickým poľom platobného terminálu, kedy sa v identifikátore využíva priama a/alebo počas priblíženia akumulovaná energia elektromagnetického poľa platobného terminálu, k prijatému identifikačnému súboru sa v procesore identifikátora priradí PIN kód. Výsledný súbor sa elektronicky podpíše pomocou privátneho kľúča uloženého v pamäti identifikátora a takto vzniknutý elektronicky podpísaný súbor sa zakryptuje, zašifruje a odošle do platobného terminálu, cez ktorý sa tento súbor prenesie do centra spracovania platby na overenie správnosti PIN kódu. Elektronicky podpísaný súbor je pred odoslaním z identifikátora zakiyptovaný v procesore identifikátora.

V centre spracovania platby sa prijatý súbor odšifruje a potom prečíta príslušným verejným kľúčom, z prijatého súboru sa vyberie PIN kód a ten sa porovná so správnou hodnotou.

Vynález umožňuje použiť kryptovanie autentifikácie, pričom sa zachová energetická pasívnosť separátneho identifikátora. Hlavnou výhodou je vysoká bezpečnosť pri zachovaní užívateľského komfortu. Zadávanie PIN kódu, ktorý je zväčša 4 miestny sa podľa tohto vynálezu môže nahradiť priložením identifikátora k

POS terminálu. Z identifikátora odchádza kryptovaná informácia s viacbitovým reťazcom, ktorý nie je konštantný, keďže súbor vysielaný z identifikátora do platobného terminálu sa mení podľa kryptovania prebiehajúceho v procesore identifikátora pri každom procese autentifikácie.

Týmto sa dosiahne podstatne vyššia miera bezpečnosti ako pri doterajších identifikátoroch a zároveň sa zachová výhoda ich pasívnosti. Práve energetická pasívnosť umožňuje zmenšiť rozmery identifikátora, keďže odpadá nutnosť použitia vlastného zdroja energie a tiež sa zvyšuje užívateľský komfort, užívateľ sa nemusí starať o nabíjanie alebo stav identifikátora.

Podstata tohto vynálezu spočíva tiež v systéme k autentifikácií pri bezhotovostných platbách, ktorý zahrňujúce platobný terminál, separátny identifikátor komunikujúci s platobným terminálom cez bezkontaktný komunikačný kanál, pričom v

identifikátor zahrňuje procesor na elektronické podpisovanie súboru. Ďalej identifikátor obsahuje vysielací a prijímací prvok na komunikáciu s platobným terminálom, blok transformácie elektromagnetického poľa na elektrickú energiu a pamäť s chránenou časťou, v ktorej je uložený PIN kód. Aspoň časť pamäte má podobu secure elementu. Prvky identifikátora sú energeticky napájané elektromagnetickým poľom platobného terminálu a to priamo práve získavanou energiou, alebo aj čiastočne energiou akumulovanou počas stavu priblíženia k platobnému terminálu pri príslušnej platobnej operácií.

Z hľadiska kompatibility s existujúcimi, masovo rozšírenými zariadeniami a štandardmi je vhodné, ak platobný terminál má NFC komunikačný prvok a identifikátor má komunikačný prvok NFC platformy.

Nedostatky popísané v súčasnom stave techniky v podstatnej miere odstraňuje identifikátor pri bezhotovostných platbách bezkontaktné komunikujúci s platobným terminálom podľa tohto vynálezu, ktorého podstata spočíva vtom, že obsahuje procesor na elektronické podpisovanie a spracovanie prijatého súboru, vysielací a prijímací prvok na komunikáciu s platobným terminálom. Identifikátor ďalej obsahuje pamäť a blok transformácie elektromagnetického poľa na elektrickú energiu. Vysielací a prijímací prvok a blok transformácie elektromagnetického poľa na elektrickú energiu sú spojené s procesorom. Procesor je tiež spojený s pamäťou. Je vhodné, ak aspoň časť pamäte má podobu secure elementu. V chránenej časti pamäte je uložený PIN kód užívateľa a súkromný kľúč pre elektronické podpisovanie. V podstate všetky prvky identifikátora sú energeticky napájané elektromagnetickým poľom platobného terminálu.

Vo výhodnom usporiadaní identifikátor totožnosti a/alebo súhlasu zahrňuje

NFC čip. Úžitkové vlastnosti identifikátora zvyšuje usporiadanie, pri ktorom je časť pamäti rezervovaná osobným údajom užívateľa. Táto časť pamäte je prispôsobená na uloženie osobných údajov oddelene od súkromného kľúča. V takom prípade môže identifikátor slúžiť tiež ako zdravotná karta, občiansky preukaz a podobne. Oprávnenosť vyžiadania týchto údajov sa vyhodnocuje v procesore identifikátora.

Pre zvýšenie užívateľského komfortu môže byť identifikátor umiestnený do prívesku a/alebo kľúčenky a/alebo nálepky a/alebo nášivky.

Vynález umožňuje zvýšiť bezpečnosť a komfort autentifikácie a udeľovania súhlasu s bezhotovostnou platbou a užívateľ si pritom nemusí pamätať PIN kód. Zároveň vynález zrýchľuje priebeh bezhotovostnej platobnej operácie, keďže sa zmenšujú prieťahy so zadávaním PIN kódu.

Prehľad obrázkov na výkresoch

Vynález je bližšie vysvetlený pomocou obrázku 1, kde je schéma zapojenia platobného terminálu a identifikátora pri bezhotovostnom platobnom procese.

Príklad uskutočnenia

V tomto príklade systém pozostáva z platobného terminálu i pri pokladni obchodu, identifikátora 3 vkľúčenke a vzdialeného centra 2 spracovania platby. Platobný terminál i je vybavený NFC komunikačnou technológiou, čo umožňuje vytvoriť bezkontaktný komunikačný kanál 4 s identifikátorom 3, inak sa jedná o štandardný platobný terminál i s obvyklými funkciami a s komunikáciou so serverom centra 2 spracovania platby v bankovej inštitúcií alebo v podobnom autorizačnom stredisku.

Pri bezhotovostnej platbe vykonávanej cez platobný terminál i sa vo fáze vyžiadania autorizácie platby začne z platobného terminálu i vysielať na vzdialenosť menšiu ako 10 cm identifikačný súbor. Ten obsahuje údaje o aktuálnej platbe vrátane vygenerovaného PAN kódu. Na pokyn obsluhy zadať PIN kód platobného prostriedku platiaci zákazník priblíži identifikátor 3 k platobnému terminálu i a to tak, že identifikátorom sa dotkne vyznačeného poľa platobného terminálu i v mieste, kde je NFC čítačka.

Po priblížení sa identifikátor 3 energeticky bezkontaktné napája elektromagnetickým poľom platobného terminálu L Identifikátor 3 nemá vlastný zdroj energie (napr. batériu) a ako energetický zdroj využíva elektromagnetické pole platobného terminálu i, ktoré spracováva v bloku 9 transformácie. Identifikátor 3 príjme vysielaný súbor s PAN kódom a v usporiadaní podľa tohto príkladu vykoná opoznanie dvojice platobný prostriedok - identifikátor. V prípade súhlasného výsledku k prijatému identifikačnému súboru sa v procesore 5 identifikátora 3 priradí PIN kód a výsledný súbor sa elektronicky podpíše pomocou privátneho kľúča uloženého v pamäti 6 identifikátora 3. Takto vzniknutý elektronicky podpísaný súbor sa zakryptuje a následne odošle do platobného terminálu 1, cez ktorý sa tento súbor prenesie do centra 2 spracovania platby na overenie správnosti PIN kódu a realizáciu platby.

Prijatím správneho, elektronicky podpísaného súboru so správnym PIN kódom z identifikátora 3 sa v platobnej aplikácii má za to, že užívateľ udelil súhlas s platbou a že užívateľ je oprávnený. Overenie správnosti je v podstate prečítaním elektronicky podpísaného súboru s PIN kódom pomocou príslušného verejného kľúča.

Identifikátor 3, obsahujúci procesor 5 a zapisovateľmi pamäť 6 s vyčleneným secure elementom pre uchovanie PIN kódu, je schopný vykonávať výpočtové operácie umožňujúce kryptovanie, dekryptovanie a ostatné úkony potrebné na realizáciu elektronického podpisu. Identifikátor 3 je schopný komunikácie s externými zariadeniami, najmä s platobným terminálom J_, a to výlučne bezkontaktné pomocou rádiového prenosu.

V tomto príklade je časť 8 pamäte 6 rezervovaná pre uloženie osobných údajov užívateľa a identifikátor 3 v spojitosti s vhodnou čítačkou NFC čipov môže fungovať ako elektronický občiansky preukaz, zdravotná karta a podobne. Rôzne druhy týchto osobných údajov sú prístupne prostredníctvom rôznych úrovní prístupových práv, ktoré sú vyhodnotené procesorom 5.

Priemyselná využiteľnosť

Priemyselná využiteľnosť je zrejmá. Podľa tohto vynálezu je možné priemyselne a opakovane autentifíkovať a odsúhlasovať bezhotovostné platobné procesy pomocou separátneho pasívneho identifikátora s PIN kódom.

Podľa tohto vynálezu je možné tiež vyrábať a používať pasívne identifikátory, najmä s využitím štandardu NFC čipov, ktorých napájanie je podľa tohto vynálezu možné zabezpečiť elektromagnetickým poľom mobilného komunikačného zariadenia.

Claims

PATENTOVÉ NÁROKY

1. Spôsob autentifikácie pomocou PIN kódu v separátnom identifikátore pri bezhotovostnej platbe vykonávanej cez platobný terminál s bezkontaktným komunikačným kanálom medzi platobným terminálom a identifikátorom vyznačujúci sa tým, že z platobného terminálu (1) sa na vzdialenosť menšiu ako 10 cm vyšle identifikačný súbor obsahujúci údaje o aktuálnej platbe do identifikátora (3) priblíženého k platobnému terminálu (1) na vzdialenosť menšiu ako 10 cm, identifikátor (3) sa energeticky bezkontaktné napája elektromagnetickým poľom platobného terminálu (1), kedy sa v identifikátore (3) využíva priama a/alebo počas priblíženia akumulovaná energia elektromagnetického poľa platobného terminálu (1), k prijatému identifikačnému súboru sa v procesore (5) identifikátora (3) priradí PIN kód, výsledný súbor sa elektronicky podpíše pomocou privátneho kľúča uloženého v pamäti (6) identifikátora (3) a takto vzniknutý elektronicky podpísaný súbor sa zakryptuje a následne odošle do platobného terminálu (1), cez ktoiý sa tento súbor prenesie do centra (2) spracovania platby na overenie správnosti PIN kódu.
2. Spôsob autentifikácie podľa nároku 1 vyznačujúci sa tým, že v centre (2) spracovania platby sa prijatý súbor odkryptuje, prečíta príslušným verejným kľúčom, z prijatého súboru sa vyčlení PIN kód a ten sa následne porovná so správnou hodnotou.
3. Spôsob autentifikácie podľa nároku 1 alebo 2vyznačujúci sa tým, že PIN kód a/alebo súkromný kľúč sa načítavajú zo secure elementu identifikátora (3).
4. Systém k autentifikácií pri bezhotovostných platbách zahrňujúci platobný terminál a separátny identifikátor komunikujúci s platobným terminálom cez bezkontaktný komunikačný kanál vyznačujúci sa tým, že platobný terminál (1) je opatrený vysielacím a prijímacím prvkom na bezkontaktnú komunikáciu s identifikátorom (3), identifikátor (3) zahrňuje procesor (5), vysielací a prijímací prvok (7) na komunikáciu s platobným terminálom (1), blok (9) transformácie elektromagnetického poľa na elektrickú energiu, pamäť (6) s chránenou časťou, v ktorej je uložený PIN kód, pričom tieto prvky identifikátora (3) sú energeticky napájané elektromagnetickým poľom platobného terminálu (1).
5. Systém k autentifikácií pri bezhotovostných platbách podľa nároku 4 vyznačujúci sa tým, že identifikátor (3) má NFC komunikačný prvok.
6. Identifikátor pri bezhotovostných platbách bezkontaktné komunikujúci s platobným

10 terminálom vyznačujúci sa tým, že obsahuje procesor (5) na elektronické spracovanie prijatého súboru, vysielací a prijímací prvok (
7) na komunikáciu s platobným terminálom (1), pamäť (6) so secure elementom, blok (9) transformácie elektromagnetického poľa na elektrickú energiu, pričom vysielací a prijímací prvok (7) a blok (9) transformácie elektromagnetického poľa na

15 elektrickú energiu sú spojené s procesorom (5), ktorý je tiež spojený s pamäťou (6), pričom prvky identifikátora (3) sú energeticky napájané elektromagnetickým poľom platobného terminálu (1) a v chránenej časti pamäte (6) je uložený PIN kód užívateľa a súkromný kľúč pre elektronické podpisovanie.

20 7. Identifikátor podľa nároku 6 vyznačujúci sa tým, že vysielací a prijímací prvok (7) má NFC platformu.
8. Identifikátor podľa ktoréhokoľvek z nárokov 6 alebo 7 vyznačujúci sa tým, že aspoň časť (8) pamäte (6) je prispôsobená na oddelené uloženie

25 osobných údajov užívateľa, pričom táto časť (8) pamäte (6) je navonok prístupná cez vysielací a prijímací prvok (7) prostredníctvom spracovania v procesore (5).
9. Identifikátor podľa ktoréhokoľvek z nárokov 6 až 8 vyznačujúci sa tým, že je umiestnený do prívesku a/alebo kľúčenky a/alebo nálepky a/alebo

30 nášivky.