WO2006029596A1 - Vorrichtung zur eingabe und übertragung von verschlüsselten signalen - Google Patents

Vorrichtung zur eingabe und übertragung von verschlüsselten signalen Download PDF

Info

Publication number
WO2006029596A1
WO2006029596A1 PCT/DE2005/001561 DE2005001561W WO2006029596A1 WO 2006029596 A1 WO2006029596 A1 WO 2006029596A1 DE 2005001561 W DE2005001561 W DE 2005001561W WO 2006029596 A1 WO2006029596 A1 WO 2006029596A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
transmission
input
self
time interval
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/DE2005/001561
Other languages
English (en)
French (fr)
Inventor
Gerhard Osterholz
Dieter Schliebe
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wincor Nixdorf International GmbH
Original Assignee
Wincor Nixdorf International GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wincor Nixdorf International GmbH filed Critical Wincor Nixdorf International GmbH
Publication of WO2006029596A1 publication Critical patent/WO2006029596A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad

Definitions

  • the invention relates to a device for inputting and transmitting encrypted signals according to the preamble of claim 1 and to a method for operating the device.
  • a password that is a personal Ge ⁇ home number, a so-called PIN number, for authorization of the user ein ⁇ must be given. Only in this way can a disbursement or a transfer take place.
  • manipulation attempts u.a. attempts to copy the magnetic card inserted by the user on the self-service device and to spy out the associated PIN number. This spying of the PIN number as you type it in, for example, in the following way:
  • a mirror which is preferably installed on the self-service device or on the keyboard of the terminal, - an additional keyboard which is placed on the original keyboard, or
  • a side view of the EPP on the other hand only helps to a limited extent. Also hints to the users to deal with the PIN carefully and to use when entering their example, the other hand as privacy, are paid too little attention in practice.
  • the object of the invention is to provide a device and a method for operating the device in order to forward information, in particular a secret number (PIN), in a secure manner to a self-service device.
  • PIN secret number
  • the invention provides a device for inputting and transmitting encrypted data signals with an input device for inputting characters; an encryption device for encrypting data; a transmission device for transmitting data; a control device for processing data; and with at least one switching device for influencing the transmission device and the input and encrypted stored data and for enabling the icossein ⁇ direction within a predetermined time interval.
  • the user can first input his secret number or a required password into this device according to the invention independently of the location of a self-service device or the like.
  • the device can expediently encrypt the entered secret number in the required manner.
  • the user can then activate the transmission device of the devices in front of a self-service device such as an ATM and initiate a transmission of the entered code to the computer.
  • a self-service device such as an ATM
  • it can advantageously be predetermined beforehand in which period of time a transmission of the encrypted data is possible. After expiration of the period, the device is automatically deactivated so that further transmission of the encrypted data is no longer possible.
  • a restriction to a one-time transfer is particularly advantageous. A loss of the device does not automatically lead to a risk of unauthorized use of the device.
  • the switching device is also designed to erase input data after enabling the transmission within a predefinable time interval.
  • a stored value of the secret number is deleted after the transmission or after the expiry of the previously defined time interval, so that an abusive Reading by means of special devices is no longer possible. The security is thus advantageously increased.
  • the transmission device of the device according to the invention is designed for the transmission of data for a wireless and / or wired transmission link.
  • it is designed such that it can be used for different types of self-service devices and terminals.
  • control device has at least one processor, a memory and an encryption device, so that processing and processing of the entered data can take place as on a self-service device.
  • the device according to the invention has a sensor system for sampling biometric data.
  • this additional security ensures that only the authorized user can use the device and, on the other hand, that, in the event of a loss, there is an advantageously even higher level of security.
  • the transmission device is designed for a two-sided data exchange with the self-service device.
  • the device according to the invention is designed as an intelligent chip card having the features of at least claim 1, in particular a so-called smart card.
  • a particularly advantageous design is achieved with small dimensions, which allows easy and convenient handling.
  • the device consists of a chip card and a transmission device, preferably a radiotelephone.
  • a transmission device preferably a radiotelephone.
  • the device is preferably finally provided with a display device for displaying data and / or an energy store for self-sufficient operation.
  • the invention also provides a method for transmitting encrypted data with the device according to the invention with the following method steps: (a) reading in and storing data entered by means of an input device;
  • This method can advantageously be carried out in the control device of the device according to the invention by a suitable software program by the processor. It is also of great advantage if in a preferred embodiment in method step (a) a predefined password or a secret number is entered and / or biometric data of the user are read in by means of a sensor system, and that if there is an incorrect input after a predetermined number of repetitions, the device is deactivated.
  • method step (e) the data stored in method steps (a) and (b) are deleted so as to obtain a high level of security against misuse.
  • Another advantage is that in another preferred embodiment in method step (a) an input of a predefinable time interval ensues, whereby a particular flexibility is achieved.
  • the user can customize the time interval entered by him individually to his needs, for example, if the way from the place of his input to Dibedie ⁇ tion device is particularly long, and no longer offers an opportunity for a secure input.
  • the input of data for a complete operating process for a self-service device can be carried out in method step (a), in particular also the Enter the amount of money to be withdrawn.
  • method step (a) in particular also the Enter the amount of money to be withdrawn.
  • Each device according to the invention which can also be referred to as a personal EPP (Encrypted Pin Päd), can also be identified by a globally unique serial number.
  • the personal EPP can also be handed over to other persons for a single or multiple time-limited and / or amount-limited payment or outgo- ing process without these persons having to be informed of the PIN ,
  • FIG. 1 shows a perspective view of an exemplary embodiment of a device according to the invention in an application
  • Figure 2 is an exemplary block diagram of a device according to the invention.
  • FIG. 1 shows a perspective view of an exemplary Dogs ⁇ form of a device 1 according to the invention in an application of a ⁇ transmission to a self-service device.
  • the self-service device 2 which is an ATM in FIG. 1
  • a password or a secret number a so-called PIN code
  • the input requests and reactions of the self-service device are displayed on a screen 4 for operator guidance.
  • the corresponding money is issued via an input / output device 5 in a known manner.
  • the inventive device 1 is provided for transmitting the secret number, which preferably consists of a smart card.
  • the smart card 1 has an input keyboard 6 for entering the secret number and preferably a display 7 for operator guidance.
  • the secret number can be made at a location which is secure for the user independently of the location of the self-service device 2.
  • the secret number stored in the smart card 1 is transmitted via a transmission link 8 to a receiving device 9 of the self-service device 2.
  • the transmission path 8 may be a known embodiment of a wireless signal path, for example infrared or near field radio transmission such as blue tooth. Likewise, an induction loop is possible.
  • a wired transmission can also be carried out by the transmission line 8 is designed as Ka ⁇ bel, which is connected from the smart card 1 to the self-service device 2.
  • FIG. 2 shows an exemplary block diagram.
  • the input keyboard 6 with key elements 10 is provided for the input of alphanu ⁇ merischen characters as well as other control characters. It is connected to a control device 11.
  • the operator guidance of the user for correct entry into the input keyboard 6 can be effected via the display device 7.
  • the display device 7 is connected in this embodiment to the control device 11. However, it can also have its own processor or its own control device.
  • the smart card 1 has a transmission device 13, which is connected to the control device 11.
  • the transmitter 13 may also include a first contact pad 14 for a wired transmission.
  • a switching device 15 is further angeschlos ⁇ sen. This switching device 15 activates the transmission device 13 for transmission of the input data to the self-service device 2.
  • the control device 11 is an encryption device 16, a processor 17 and a memory, not shown.
  • the encryption device 16 and the memory can likewise be arranged outside the control device 11.
  • the smart card 1 has a sensor system 18 with a second contact field 19, which is provided for the scanning of biometric data, such as, for example, a fingerprint sensor.
  • An energy store 20 provides the necessary electrical energy for operating the smart card. It is preferably a rechargeable battery, which may also be a solar charge. The recharging can take place by induction, wirelessly or by wire, via the first or second contact field 14, 19 in a corresponding device, not shown. Since the operation of the smart card 1 takes only a short time, the energy consumption is extremely low.
  • the smart card 1 is turned on via the input device 6.
  • the control device 11 predetermines the input procedure via the display device 7 to the user.
  • the user is prompted to enter his PIN number and / or password, which is compared to a stored reference value.
  • This stored reference value can be stored by the bank issuing the smart card 1. But it is also possible that in another embodiment of the smart card 1 does not such a review.
  • the data value thus checked or entered is stored by means of the control device 11 and encrypted with the encryption device 16 and stored.
  • the first saving can also be omitted.
  • This transfer process takes place in that the user either activates the smart card 1 at the location of the self-service device 2 himself by a combination of keys on the input device 6, or by activating the smart card 1 wirelessly by the receiving device 9 of the self-service device 2 after the user has left logged on the self-service device 2.
  • This application can also be made automatically via the transmission device 13 of the smart card 1.
  • the self-service device 2 When the user is asked by the self-service device 2 to enter his PIN number, he performs this with the smart card 1 by pressing a corresponding key combination of the input device 6, or brings the smart card 1 in the receiving area of the receiving device 9 of the self-service device 2 , It can also be an introduction of the smart card 1 in a known card reader of the self-service device 2, in which case the transmission of the encrypted data from the effetsseinrich ⁇ device 13 of the smart card 1 via the first contact field 14 is made.
  • the transmission device 13 of the smart card 1 is turned off by the switching device 15, so that no further transfer process can take place.
  • the stored data value of the encrypted and unencrypted data input on the smart card 1 is irrevocably deleted at the same time.
  • the smart card 1 must be reactivated for a new transmission process, ie, a further input procedure is required.
  • an advantageous security against abuse is ensured, for example in the case of a lost smart card.
  • the invention is not limited to the exemplary embodiment described above.
  • the smart card 1 or a chip card can be used in combination with a radiotelephone, wherein the wireless transmission link 8 is operated by the radiotelephone and the transmission device 13 of the smart card 1 is wired to the radiotelephone via the first Contact field 14 communicates.
  • control device 11 of the smart card 1 can have such software with which the entire user guidance process of the self-service device 2 can be carried out beforehand in a location that is safe for the user. This means that the user only has to activate the device at the location of the self-service device 2, transmits the encrypted data with his smart card 1, and thus the entire process, for example the data input for dispensing money, is taken over by the data transfer of the smart card 1.
  • the transmission path 8 and the transmission device 13 of the smart card 1 is bidirectional.
  • the device according to the invention is completely integrated with the functions of the smart card 1 in a radiotelephone or vice versa.
  • This can be designed as a piggyback similar to a clip-on camera.
  • the data transmission can take place, for example, by means of an infrared route or a so-called wireless "Bluetooth" radio link.
  • the smart card 1 can be preset for a limited time and for a certain amount of money, so that it is also suitable, for example, for withdrawing a certain amount of money for third persons, whereby misuse by the switching device 15 is completely ruled out.

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Eine Vorrichtung sowie ein Verfahren zum Übertragen von verschlüsselten Datensignalen mit dieser Vorrichtung arbeiten nach folgenden Schritten: a) Einlesen und Speichern von mittels einer Eingabeeinrichtung (6) eingegebenen Datenwerten; b) Verschlüsseln dieser eingelesenen Datenwerte mittels einer Verschlüsselungseinrichtung (16) und Speichern der verschlüsselten Datenwerte; c) Freischalten der Übertragungseinrichtung (13) innerhalb eines vorgebbaren Zeitintervalls; d) Übertragen der gespeicherten verschlüsselten Datensignale; und e) Ausschalten der Übertragungseinrichtung (13) nach dem vorgebbaren Zeitintervall.

Description

Vorrichtung zur Eingabe und Übertragung von verschlüsselten Signalen
Die Erfindung betrifft eine Vorrichtung zur Eingabe und Übertragung von ver¬ schlüsselten Signalen nach dem Oberbegriff des Anspruches 1 und ein Verfah¬ ren zum Betreiben der Vorrichtung.
An bestimmten Selbstbedienungsgeräten, wie zum Beispiel Geldautomaten, Überweisungsterminals, Bezahlterminals im Einzelhandel und dergleichen, muss aus Sicherheitsgründen ein Passwort, das heißt eine persönliche Ge¬ heimzahl, eine so genannte PIN-Nummer, zur Autorisierung des Benutzers ein¬ gegeben werden. Nur so kann eine Auszahlung beziehungsweise eine Über¬ weisung erfolgen. Diese PIN-Nummer wird üblicherweise innerhalb der Tastatur des Selbstbedienungsgerätes verschlüsselt und gesichert weiter an einen über¬ geordneten Rechner übertragen. Solche Tastaturen werden als EPP (= Encryp- ted Pin Päd) bezeichnet.
Bei Manipulationsversuchen wird u.a. versucht, die vom Benutzer am Selbstbe- dienungsgerät eingeführte Magnetkarte zu kopieren und die dazugehörige PIN- Nummer auszuspähen. Dieses Ausspähen der PIN-Nummer bei ihrer Eingabe erfolgt beispielsweise auf die folgende Weise mit:
- einem vorzugsweise am Selbstbedienungsgerät oder über der Tastatur des Terminals installierten Spiegel, - einer zusätzlichen Tastatur, die auf die Originaltastatur aufgesetzt wird, oder
- einer vorzugsweise am Selbstbedienungsgerät oder über der Tastatur des Terminals installierten Miniaturkamera mit Übertragungseinrichtung.
Ein seitlicher Sichtschutz am EPP hilft dagegen nur bedingt. Auch Hinweise an die Benutzer, mit der PIN-Nummer sorgfältig umzugehen und bei ihrer Eingabe zum Beispiel die andere Hand als Sichtschutz zu gebrauchen, werden in der Praxis zu wenig beachtet.
Es ist auch bekannt, die PIN-Nummer an einer separaten Vorrichtung ein- zugeben, so z.B. über ein Handy, mit dem die PIN-Nummer dann direkt und vorzugsweise drahtlos an das Selbstbedienungsgerät übertragen wird. Auch hier sollte die PIN-Nummer verschlüsselt übertragen werden. Die Erfindung hat vor diesem Hintergrund die Aufgabe, eine Vorrichtung und ein Verfahren zum Betreiben der Vorrichtung zu schaffen, um Informationen, insbe¬ sondere eine Geheimnummer (PIN) in sicherer Weise an ein Selbstbedie¬ nungsgerät weiterzuleiten.
Die Lösung der Aufgabe erfolgt durch den Gegenstand des Anspruchs 1 und durch das Verfahren nach Anspruch 11.
Die Erfindung schafft eine Vorrichtung zur Eingabe und Übertragung von ver- schlüsselten Datensignalen mit einer Eingabeeinrichtung zur Eingabe von Zei¬ chen; einer Verschlüsselungseinrichtung zum Verschlüsseln von Daten; einer Übertragungseinrichtung zum Übertragen von Daten; einer Steuerungseinrich¬ tung zur Verarbeitung von Daten; sowie mit mindestens einer Schalteinrichtung zur Beeinflussung der Übertragungseinrichtung und der eingegebenen und ver- schlüsselten gespeicherten Daten und zum Freischalten der Übertragungsein¬ richtung innerhalb eines vorgebbaren Zeitintervalls.
Durch die vom Selbstbedienungsgerät unabhängige Vorrichtung ist es vorteil¬ haft möglich, dass der Benutzer seine Geheimnummer oder ein erforderliches Passwort zunächst in diese erfindungsgemäße Vorrichtung unabhängig vom Ort eines Selbstbedienungsgerätes oder dergleichen eingeben kann. Zweckmäßi¬ gerweise kann die Vorrichtung die eingegebene Geheimnummer in erforderli¬ cher Weise verschlüsseln. Der Benutzer kann dann vor einem Selbstbedie¬ nungsgerät wie einem Geldautomaten die Übertragungseinrichtung der Vor- richtungen aktivieren und eine Übertragung des eingegebenen Codes zum Au¬ tomaten veranlassen. Dabei lässt es sich vorteilhaft vorher festlegen, in wel¬ chem Zeitraum eine Übertragung der verschlüsselten Daten möglich ist. Nach Ablauf des Zeitraums wird die Vorrichtung automatisch deaktiviert, so dass eine weitere Übertragung der verschlüsselten Daten nicht mehr möglich ist. Eine Einschränkung auf eine einmalige Übertragung ist besonders vorteilhaft. Ein Verlust der Vorrichtung führt damit nicht automatisch zu einer Gefahr unbefugter Nutzung der Vorrichtung.
Weiterhin ist es zweckmäßig, dass die Schalteinrichtung auch zum Löschen von eingegebenen Daten nach dem Freischalten der Übertragung innerhalb eines vorgebbaren Zeitintervalls ausgebildet ist. Dadurch wird nach der Übertragung beziehungsweise nach dem Ablauf des vorher festgelegten Zeitintervalls auch ein gespeicherter Wert der Geheimzahl gelöscht, so dass ein missbräuchliches Auslesen mittels besonderer Geräte nicht mehr möglich ist. Die Sicherheit wird somit vorteilhaft erhöht.
In einer weiteren bevorzugten Ausgestaltung ist die Übertragungseinrichtung der erfindungsgemäßen Vorrichtung zur Übertragung von Daten für eine draht¬ lose und/oder drahtgebundene Übertragungsstrecke ausgebildet. Zudem ist sie derart ausgebildet, dass sie für unterschiedliche Bautypen von Selbstbedie¬ nungsgeräten und Terminals eingesetzt werden kann.
Es ist in weiterer bevorzugter Ausführung zweckmäßig, dass die Steuereinrich¬ tung mindestens einen Prozessor, einen Speicher und eine Verschlüsselungs¬ einrichtung aufweist, damit eine Be- und Verarbeitung der eingegebenen Daten wie an einem Selbstbedienungsgerät erfolgen kann.
In einer weiteren Ausgestaltung weist die erfindungsgemäße Vorrichtung eine Sensorik zur Abtastung biometrischer Daten auf. Diese zusätzliche Sicherheit gewährleistet einerseits, dass nur der autorisierte Benutzer die Vorrichtung ver¬ wenden kann, und andererseits, dass bei einem Verlust eine vorteilhaft noch höhere Sicherheitsstufe vorhanden ist.
Für eine vorteilhafte Kommunikation der erfindungsgemäßen Vorrichtung mit dem jeweiligen Selbstbedienungsgerät ist es zweckmäßig, dass die Übertra¬ gungseinrichtung für einen zweiseitigen Datenaustausch mit dem Selbstbedie¬ nungsgerät ausgebildet ist.
In einer weiteren bevorzugten Ausführungsform ist die erfindungsgemäße Vor¬ richtung als eine intelligente Chipkarte mit den Merkmalen zumindest des An¬ spruches 1 ausgebildet, insbesondere eine sogenannte Smart-Card. Hierdurch ist eine besonders vorteilhafte Gestaltung mit geringen Abmessungen erreicht, welche eine einfache und bequeme Handhabung ermöglicht.
Eine andere Ausführung sieht vor, dass die Vorrichtung aus einer Chip-Card und einem Übertragungsgerät, vorzugsweise einem Funktelefon, besteht. So können Geräte, die aus dem täglichen Leben nicht mehr wegzudenken sind, für die erfindungsgemäße Vorrichtung vorteilhaft zur Anwendung kommen.
Vorzugsweise ist die Vorrichtung schließlich mit einer Anzeigeeinrichtung zur Anzeige von Daten und/oder einem Energiespeicher zum autarken Betrieb ver¬ sehen. Die Erfindung schafft außerdem ein Verfahren zum Übertragen von verschlüs¬ selten Daten mit der erfindungsgemäßen Vorrichtung mit folgenden Verfahrens¬ schritten: (a) Einlesen und Speichern von mittels einer Eingabeeinrichtung eingegebe¬ nen Daten;
(b) Verschlüsseln dieser eingelesenen Daten mittels einer Verschlüsselungs¬ einrichtung und Speichern der verschlüsselten Daten;
(c) Freischalten der Übertragungseinrichtung innerhalb eines vorgebbaren Zeitintervalls;
(d) Übertragen der gespeicherten verschlüsselten Daten; und
(e) Ausschalten der Übertragungseinrichtung nach dem vorgebbaren Zeitinter¬ vall.
Dieses Verfahren kann vorteilhaft in der Steuereinrichtung der erfindungsgemä¬ ßen Vorrichtung durch ein geeignetes Softwareprogramm von dem Prozessor ausgeführt werden. Dabei ist es ebenfalls von großem Vorteil, wenn in einer be¬ vorzugten Ausgestaltung im Verfahrensschritt (a) ein vorgegebenes Passwort oder eine Geheimzahl eingegeben wird und/oder biometrische Daten des Be- nutzers mittels einer Sensorik eingelesen werden, und dass bei falschen Einga¬ bewerten nach einer vorgebbaren Anzahl von Wiederholungen die Vorrichtung deaktiviert wird.
Besonders bevorzugt ist, dass im Verfahrensschritt (e) die in den Verfahrens- schritten (a) und (b) gespeicherten Daten gelöscht werden, um somit eine hohe Sicherheitsstufe gegen Missbrauch zu erlangen.
Ein weiterer Vorteil besteht darin, dass in einer anderen bevorzugten Ausgestal¬ tung im Verfahrensschritt (a) eine Eingabe eines vorgebbaren Zeitintervalls er- folgt, womit eine besondere Flexibilität erreicht wird. Der Benutzer kann das von ihm eingegebene Zeitintervall ganz individuell an seine Bedürfnisse anpassen, wenn beispielsweise der Weg von dem Ort seiner Eingabe zum Selbstbedie¬ nungsgerät besonders lang ist, und sich keine Gelegenheit mehr vorher zu einer sicheren Eingabe bietet.
In einer anderen, besonders vorteilhaften Ausführungsform kann im Verfahrens¬ schritt (a) die Eingabe von Daten für einen vollständigen Bedienungsvorgang für ein Selbstbedienungsgerät durchgeführt werden, wie insbesondere auch die Eingabe des abzuhebenden Geldbetrages. Dadurch ist eine weitere hohe Si¬ cherheitsstufe gegen Ausspähen der Geheimnummer gegeben, da der vollständige Eingabevorgang am Selbst¬ bedienungsgerät vor Ort entfällt und vom Benutzer an einem von ihm gewählten sicheren Ort vorgenommen werden kann.
Die Sicherheit des Verfahrens ist durch kryptografische Schlüssel und kryp- tografische Verfahren und die Verwendung von Smart-Cards gegeben. Jede erfindungsgemäße Vorrichtung, die auch als ein persönlicher EPP (Encrypted Pin Päd) bezeichnet werden kann, kann außerdem durch eine weltweit einzigar¬ tige Seriennummer identifiziert werden.
Durch die erfindungsgemäße Vorrichtung mit einer zeitlichen Begrenzung der Gültigkeit der Eingaben, beispielsweise PIN-Nummer und/oder Geldbetrag, führt ein Verlust des persönlichen EPP außerhalb des vorher eingestellten Gültig¬ keitszeitraumes nicht zwangsläufig auch zu einem finanziellen Verlust des Kon¬ toinhabers. Hieraus ergibt sich ein besonders wirtschaftlicher Sicherheitsvorteil.
Durch die sichere Verschlüsselung und die zeitliche Begrenzung kann das per- sönliche EPP zum Beispiel auch an andere Personen für einen ein- oder mehrmaligen zeitlich und/oder betragsmäßig limitierten Aus- oder Bezahlvor¬ gang überlassen werden, ohne dass diesen Personen die Geheimzahl mitgeteilt werden muss.
Weitere vorteilhafte Ausführungsformen der Erfindung sind in den Unteransprü- chen aufgeführt.
Die Erfindung wird nun mit Bezug auf die beigefügte Zeichnung anhand eines Ausführungsbeispiels erläutert. Hierbei zeigt:
Figur 1 eine perspektivische Ansicht einer beispielhaften Ausfüh¬ rungsform einer erfindungsgemäßen Vorrichtung bei einer Anwendung; und
Figur 2 ein beispielhaftes Blockschaltbild einer erfindungsgemäßen Vorrichtung.
Die Figur 1 zeigt eine perspektivische Ansicht einer beispielhaften Ausführungs¬ form einer erfindungsgemäßen Vorrichtung 1 bei einer Anwendung einer Daten¬ übertragung zu einem Selbstbedienungsgerät 2. Üblicherweise wird an dem Selbstbedienungsgerät 2, welches in der Figur 1 ein Geldautomat ist, über eine Tastatur 3 ein Passwort oder eine Geheimzahl, ein so genannter PIN-Code eingegeben, damit ein bestimmter Vorgang, beispiels- weise eine Auszahlung, vorgenommen werden kann. Die Eingabeaufforderun¬ gen und Reaktionen des Selbstbedienungsgerätes werden an einem Bildschirm 4 zur Bedienerführung angezeigt. Beim Auszahlungsvorgang wird das entspre¬ chende Geld über eine Ein-/Ausgabereinrichtung 5 in bekannter Weise ausge¬ geben.
Anstelle der manuellen Eingabe mittels der Tastatur 3 ist zur Übertragung der Geheimzahl die erfindungsgemäße Vorrichtung 1 vorgesehen, welche vorzugs¬ weise aus einer Smart-Card besteht. Die Smart-Card 1 weist eine Eingabetasta¬ tur 6 zur Eingabe der Geheimzahl und vorzugsweise eine Anzeige 7 zur Bedie- nerführung auf. Hiermit kann die Geheimzahl an einem für den Benutzer siche¬ ren Ort unabhängig vom Standort des Selbstbedienungsgerätes 2 vorgenom¬ men werden.
Am Standort des Selbstbedienungsgerätes 2 wird wie in Figur 1 dargestellt, die in der Smart-Card 1 gespeicherte Geheimzahl über eine Übertragungsstrecke 8 an eine Empfangseinrichtung 9 des Selbstbedienungsgerätes 2 übertragen. Die Übertragungs-strecke 8 kann eine bekannte Ausführung einer drahtlosen Sig¬ nalstrecke sein, beispielsweise Infrarot- oder Nahfeldfunkübertragung wie Blue¬ Tooth. Ebenso ist eine Induktionsschleife möglich. Auch eine drahtgebundene Übertragung kann ausgeführt werden, indem die Übertragungsstrecke 8 als Ka¬ bel ausgeführt ist, welches von der Smart-Card 1 an das Selbstbedienungsgerät 2 angeschlossen wird.
Im Folgenden wird der Aufbau der Smart-Card 1 beschrieben. Diese Beschrei- bung erfolgt mit Bezugnahme auf Figur 2, die ein beispielhaftes Blockschaltbild darstellt.
Die Eingabetastatur 6 mit Tastenelementen 10 ist für die Eingabe von alphanu¬ merischen Zeichen sowie auch von anderen Steuerzeichen vorgesehen. Sie ist mit einer Steuereinrichtung 11 verbunden. Die Bedienerführung des Benutzers zur korrekten Eingabe in die Eingabetastatur 6 kann über die Anzeigeeinrich¬ tung 7 erfolgen. Die Anzeigeeinrichtung 7 ist in dieser Ausführung mit der Steuereinrichtung 11 verbunden. Sie kann jedoch auch einen eigenen Prozes¬ sor oder eine eigene Steuereinrichtung besitzen. Weiterhin weist die Smartkarte 1 eine Übertragungseinrichtung 13 auf, die mit der Steuereinrichtung 11 verbunden ist. Die Übertragungseinrichtung 13 kann außerdem ein erstes Kontaktfeld 14 für eine drahtgebundene Übertragung beinhalten.
An die Steuereinrichtung 11 ist weiterhin eine Schalteinrichtung 15 angeschlos¬ sen. Diese Schalteinrichtung 15 aktiviert die Übertragungeinrichtung 13 zur Ü- bertragung der eingegebenen Daten an das Selbstbedienungsgerät 2. In der Steuereinrichtung 11 befindet sich eine Verschlüsselungseinrichtung 16, ein Prozessor 17 und ein nicht dargestellter Speicher. Die Verschlüsselungseinrich¬ tung 16 und der Speicher können ebenfalls außerhalb der Steuereinrichtung 11 angeordnet sein.
Die Smartkarte 1 weist in einer weiteren Ausgestaltung eine Sensorik 18 mit ei¬ nem zweiten Kontaktfeld 19 auf, welche für die Abtastung biometrischer Daten vorgesehen ist, wie zum Beispiel ein Fingerabdrucksensor.
Ein Energiespeicher 20 stellt die notwendige elektrische Energie zum Betrieb der Smartkarte zur Verfügung. Es ist vorzugsweise eine wiederaufladbare Batte¬ rie, wobei es sich auch um eine Solaraufladung handeln kann. Das Wiederauf¬ laden kann durch Induktion drahtlos oder drahtgebunden über das erste oder auch zweite Kontaktfeld 14 , 19 in einer entsprechenden, nicht dargestellten Einrichtung erfolgen. Da der Betrieb der Smartkarte 1 nur kurzfristig erfolgt, ist der Energiebedarf äußerst gering.
Im Weiteren wird der Betrieb der Smartkarte 1 näher erläutert. Die Smartkarte 1 wird über die Eingabeeinrichtung 6 eingeschaltet. Die Steuereinrichtung 11 gibt den Eingabeablauf über die Anzeigeeinrichtung 7 dem Benutzer vor. Der Benut- zer wird aufgefordert, seine PIN-Nummer und/oder ein Passwort einzugeben, welche/welches mit einem gespeicherten Referenzwert verglichen wird. Dieser gespeicherte Referenzwert kann von dem die Smartkarte 1 ausgebenden Geld¬ institut eingespeichert sein. Es ist aber auch möglich, dass in einer anderen Ausführung der Smartkarte 1 eine solche Überprüfung nicht erfolgt.
Der so geprüfte beziehungsweise eingegebene Datenwert wird mittels der Steuereinrichtung 11 gespeichert und mit der Verschlüsselungseinrichtung 16 verschlüsselt und gespeichert. Das erste Speichern kann auch unterbleiben. Nun erfolgt ein Freischalten der Smartkarte 1 mittels der Schalteinrichtung 15 während eines vorgegebenen Zeitintervalls, welches entweder gespeichert vom Geldinstitut veränderbar oder fest vorgegeben ist, oder auch vom Benutzer auf Anforderung durch die Steuereinrichtung 11 vorgegeben werden kann. Der Be- nutzer muss daraufhin innerhalb dieses Zeitintervalls einen Übertragungsvor¬ gang seiner auf der Smartkarte 1 eingegebenen Daten durchführen.
Dieser Übertragungsvorgang erfolgt, indem der Benutzer die Smartkarte 1 am Standort des Selbstbedienungsgerätes 2 entweder selbst durch eine Tasten- kombination an der Eingabeeinrichtung 6 aktiviert, oder indem die Smartkarte 1 von der Empfangseinrichtung 9 des Selbstbedienungsgerätes 2 drahtlos akti¬ viert wird, nachdem der Benutzer sich am Selbstbedienungsgerät 2 angemeldet hat. Diese Anmeldung kann auch automatisch über die Übertragungseinrichtung 13 der Smartkarte 1 erfolgen.
Wenn der Benutzer vom Selbstbedienungsgerät 2 aufgefordert wird, seine PIN- Nummer einzugeben, führt er dieses mit der Smartkarte 1 aus, indem er eine entsprechende Tastenkombination der Eingabeeinrichtung 6 betätigt, oder die Smartkarte 1 in dem Empfangsbereich der Empfangseinrichtung 9 des Selbst- bedienungsgerätes 2 bringt. Es kann auch ein Einführen der Smartkarte 1 in einen bekannten Kartenleser des Selbstbedienungsgerätes 2 erfolgen, wobei dann die Übertragung der verschlüsselten Daten von der Übertragungseinrich¬ tung 13 der Smartkarte 1 über das erste Kontaktfeld 14 vorgenommen wird.
Nach Ablauf des vorgebbaren Zeitintervalls, oder nach Beendigung des Über¬ tragungsvorgangs der verschlüsselten Daten, oder nach Tastenbetätigung der Eingabeeinrichtung 6 der Smartkarte 1 wird die Übertragungseinrichtung 13 der Smartkarte 1 von der Schalteinrichtung 15 ausgeschaltet, so dass kein weiterer Übertragungsvorgang mehr stattfinden kann. In einer bevorzugten Ausführungs- form wird gleichzeitig der gespeicherte Datenwert der verschlüsselten und un¬ verschlüsselten Dateneingabe auf der Smartkarte 1 unwiderruflich gelöscht. Die Smartkarte 1 muss für einen neuen Übertragungsvorgang erneut aktiviert wer¬ den, das heißt, es ist eine weitere Eingabeprozedur erforderlich. Somit ist eine vorteilhafte Sicherheit gegen Missbrauch gewährleistet, beispielsweise im Fall einer verlorenen Smartkarte 1.
Die Erfindung ist nicht auf das oben beschriebene Ausführungsbeispiel be¬ schränkt. So ist es denkbar, dass die Smartkarte 1 oder eine Chip-Karte in Kombination mit einem Funktelefon verwendet werden kann, wobei die drahtlose Übertra¬ gungsstrecke 8 vom Funktelefon betrieben wird und die Übertragungseinrich¬ tung 13 der Smartkarte 1 mit dem Funktelefon drahtgebunden über das erste Kontaktfeld 14 kommuniziert.
Weiterhin kann die Steuereinrichtung 11 der Smartkarte 1 eine solche Software aufweisen, mit welcher der gesamte Bedienerführungsvorgang des Selbstbe¬ dienungsgerätes 2 vorab an einem für den Benutzer sicheren Ort durchgeführt werden kann. Das bedeutet, dass der Benutzer am Standort des Selbstbedie¬ nungsgerätes 2 nur noch dieses aktivieren muss, die verschlüsselten Daten mit seiner Smartkarte 1 überträgt und so der gesamte Vorgang, beispielsweise der Dateneingabe zur Geldausgabe, von der Datenübertragung der Smartkarte 1 übernommen wird. Dazu ist es vorteilhaft, dass die Übertragungsstrecke 8 und die Übertragungseinrichtung 13 der Smartkarte 1 bidirektional ausgebildet ist.
Es ist auch denkbar, dass die erfindungsgemäße Vorrichtung vollständig mit den Funktionen der Smartkarte 1 in einem Funktelefon oder umgekehrt integ¬ riert ist. Dieses kann als Aufsteckmodul ähnlich einer aufsteckbaren Kamera ausgeführt sein. Die Datenübertragung kann beispielsweise mittels einer Infra¬ rotstrecke oder einer so genannten drahtlosen „Bluetooth'-Funkverbindung er¬ folgen.
Ebenfalls kann die Smartkarte 1 für eine begrenzte Zeit und auf einen bestimm- ten Geldbetrag voreingestellt werden, so dass sie auch beispielsweise für das Abheben einer bestimmten Geldmenge für dritte Personen geeignet ist, wobei ein Missbrauch durch die Schalteinrichtung 15 gänzlich ausgeschlossen ist.
Bezuαszeichen
1 Vorrichtung
2 Selbstbedienungsgerät
3 Tastatur
4 Bildschirm
5 Ein-/Ausgabeeirnichtung
6 Eingabetastatur
7 Anzeige
8 Übertragungsstrecke
9 Empfangseinrichtung
10 Tastenelemente
11 Steuereinrichtung
13 Übertragungseinrichtung
14 erstes Kontaktfeld
15 Schalteinrichtung
16 Verschlüsselungseinheit
17 Prozessor
18 Sensorik
19 zweites Kontaktfeld
20 Energiespeicher

Claims

PATENTANSPRÜCHE
1. Vorrichtung zur Eingabe von Informationen und zur Übertragung von ver- schlüsselten Datensignalen an ein Selbstbedienungsgerät (2), welche fol¬ gendes aufweist: a) eine Eingabeeinrichtung (6) zur Eingabe von Zeichen; b) eine Verschlüsselungseinrichtung (16) zum Verschlüsseln von Daten; c) eine Übertragungseinrichtung (13) zum Übertragen von Daten an das Selbstbedienungsgerät; d) eine Steuerungseinrichtung (11 ) zur Verarbeitung von Daten; und e) mindestens eine Schalteinrichtung (15) zur Beeinflussung der Über¬ tragungseinrichtung (13) und der eingegebenen und verschlüsselten gespeicherten Daten aufweist, welche zum Freischalten der Übertra- gungseinrichtung (13) innerhalb eines vorgebbaren Zeitintervalls aus¬ gebildet ist.
2. Vorrichtung nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Schalteinrichtung (15) zum Löschen von eingegebenen Daten nach dem Freischalten der Übertragungseinrichtung (13) innerhalb eines vorgebba¬ ren Zeitintervalls ausgebildet ist.
3. Vorrichtung nach einem der vorstehenden Ansprüche, gekennzeichnet durch einen Energiespeicher (20).
4. Vorrichtung nach einem der vorstehenden Ansprüche, gekennzeichnet durch eine Anzeigeeinrichtung (7) zur Anzeige von Daten.
5. Vorrichtung nach einem der vorstehenden Ansprüche, dadurch gekenn- zeichnet, dass die Übertragungseinrichtung (13) zur Übertragung von Da¬ ten für eine drahtlose und/oder drahtgebundene Übertragungsstrecke (8) ausgebildet ist.
6. Vorrichtung nach einem der vorstehenden Ansprüche, dadurch gekenn- zeichnet, dass die Steuereinrichtung (11) mindestens einen Prozessor
(17) und eine Verschlüsselungseinrichtung (16) aufweist.
7. Vorrichtung nach einem der vorstehenden Ansprüche,gekennzeichnet durch eine Sensorik (18) zur Abtastung biometrischer Daten.
8. Vorrichtung nach einem der vorstehenden Ansprüche, dadurch gekenn¬ zeichnet, dass die Übertragungseinrichtung (13) für einen bidirektionalen Datenaustausch mit der Übertragungsstrecke (8) ausgebildet ist.
9. Vorrichtung nach einem der Ansprüche 1- 8, dadurch gekennzeichnet, dass die Vorrichtung eine Smartkarte (1 ) ist.
10.Vorrichtung nach einem der Ansprüche 1-8, dadurch gekennzeichnet, dass die Vorrichtung aus einer Chipkarte und einem Übertragungsgerät , vorzugsweise Funktelefon, besteht.
11.Verfahren zum Betreiben einer Vorrichtung nach einem der vorstehend- nen Ansprüche, gekennzeichnet durch folgende Schritte: (a) Einlesen und Speichern von mittels einer Eingabeeinrichtung (6) ein¬ gegebenen Datenwerten;
(b) Verschlüsseln dieser eingelesenen Datenwerte mittels einer Ver¬ schlüsselungseinrichtung (16) und Speichern der verschlüsselten Da¬ tenwerte; (c) Freischalten der Übertragungseinrichtung (13) innerhalb eines vor¬ gebbaren Zeitintervalls;
(d) Übertragen der gespeicherten verschlüsselten Datensignale; und
(e) Ausschalten der Übertragungseinrichtung (13) nach dem vorgebbaren Zeitintervall.
12. Verfahren nach Anspruch 11 , dadurch gekennzeichnet, dass im Verfah¬ rensschritt (a) „Einlesen" ein Passwort oder eine Geheimzahl angefordert wird und/oder biometrische Daten des Benutzers mittels einer Sensorik (18) eingelesen werden, und dass bei falschen Eingabewerten nach einer vor- gebbaren Anzahl von Wiederholungen die Vorrichtung deaktiviert wird.
13. Verfahren nach Anspruch 11 oder 12, dadurch gekennzeichnet, dass im Verfahrensschritt (e) „Ausschalten" die in den Verfahrensschritten (a) und (b) gespeicherten Daten gelöscht werden.
14. Verfahren nach einem der Ansprüche 11 bis 13, dadurch gekennzeichnet, dass im Verfahrensschritt (a) „Einlesen" eine Eingabe eines vorgebbaren Zeitintervalls erfolgt.
15. Verfahren nach einem der Ansprüche 11 bis 14, dadurch gekennzeichnet, dass im Verfahrensschritt (a) „Einlesen" die Eingabe von Daten für einen vollständigen Bedienungsvorgang für ein Selbstbedienungsgerät (2) durch¬ geführt wird.
PCT/DE2005/001561 2004-09-14 2005-09-07 Vorrichtung zur eingabe und übertragung von verschlüsselten signalen Ceased WO2006029596A1 (de)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
DE102004044914.7 2004-09-14
DE102004044914 2004-09-14
DE102005005378A DE102005005378A1 (de) 2004-09-14 2005-02-05 Vorrichtung zur Eingabe und Übertragung von verschlüsselten Signalen
DE102005005378.5 2005-02-05

Publications (1)

Publication Number Publication Date
WO2006029596A1 true WO2006029596A1 (de) 2006-03-23

Family

ID=35311685

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/DE2005/001561 Ceased WO2006029596A1 (de) 2004-09-14 2005-09-07 Vorrichtung zur eingabe und übertragung von verschlüsselten signalen

Country Status (2)

Country Link
DE (1) DE102005005378A1 (de)
WO (1) WO2006029596A1 (de)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1923844A1 (de) 2006-11-18 2008-05-21 Fiducia IT AG Verfahren zur Interaktion eines Bankkunden mit einem Geldautomaten, zugehörige mobile Ein- und/oder Ausgabeeinrichtung sowie System zum Durchführen einer solchen Interaktion
WO2009095864A1 (en) * 2008-01-28 2009-08-06 Johan Izak Jacobus Venter A method, device and system for conducting a financial transaction
EP2095345A4 (de) * 2006-10-23 2011-04-27 Behruz Nader Daroga Digitales übertragungssystem (dts) für die sicherheit von bank-geldautomaten (atm)
WO2013056783A1 (de) * 2011-10-20 2013-04-25 Giesecke & Devrient Gmbh Mobiles endgerät, transaktionsterminal und verfahren zur durchführung einer transaktion an einem transaktionsterminal mittels eines mobilen endgeräts
WO2013087126A1 (en) * 2012-02-07 2013-06-20 Izettle Merchant Services Ab Hub and spokes pin verification
EP2188942A4 (de) * 2007-09-06 2014-02-26 Human Interface Security Ltd Informationsschutzeinrichtung
US9489505B2 (en) 2011-04-21 2016-11-08 Trustonic Limited Method for displaying information on a display device of a terminal
US9875366B2 (en) 2011-10-07 2018-01-23 Trustonic Limited Microprocessor system with secured runtime environment

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102009010518A1 (de) 2008-02-28 2009-09-03 Balzat, Ernst, Dipl.-Ing. Bankautomat mit Berechtigungskarte

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998025371A1 (en) * 1996-12-04 1998-06-11 Ynjiun Wang Portable electronic authorization devices and methods therefor
US5841118A (en) * 1997-06-10 1998-11-24 Impro Technologies (Pty) Ltd. Remote control operating device for use with an electronic banking machine
EP0933733A2 (de) * 1998-01-30 1999-08-04 Citicorp Development Center, Inc. Verfahren und System zur kontaktlosen Schnittstellenbildung für Banküberweisungen mit Chipkarten
WO2001003086A1 (en) * 1999-06-30 2001-01-11 Ncr International, Inc. Portable terminal
WO2001054084A1 (de) * 2000-01-24 2001-07-26 Wincor Nixdorf Gmbh & Co. Kg Drahtlose bedienung von selbstbedienungsgeräten
EP1209639A2 (de) * 2000-11-22 2002-05-29 Fujitsu Limited Netzeinkaufsverfahren, zugehöriges System und automatische Überweisungsvorrichtung zum Bezahlen
DE10245347A1 (de) * 2002-09-27 2004-04-08 Giesecke & Devrient Gmbh Digitale Datensignierung

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998025371A1 (en) * 1996-12-04 1998-06-11 Ynjiun Wang Portable electronic authorization devices and methods therefor
US5841118A (en) * 1997-06-10 1998-11-24 Impro Technologies (Pty) Ltd. Remote control operating device for use with an electronic banking machine
EP0933733A2 (de) * 1998-01-30 1999-08-04 Citicorp Development Center, Inc. Verfahren und System zur kontaktlosen Schnittstellenbildung für Banküberweisungen mit Chipkarten
WO2001003086A1 (en) * 1999-06-30 2001-01-11 Ncr International, Inc. Portable terminal
WO2001054084A1 (de) * 2000-01-24 2001-07-26 Wincor Nixdorf Gmbh & Co. Kg Drahtlose bedienung von selbstbedienungsgeräten
EP1209639A2 (de) * 2000-11-22 2002-05-29 Fujitsu Limited Netzeinkaufsverfahren, zugehöriges System und automatische Überweisungsvorrichtung zum Bezahlen
DE10245347A1 (de) * 2002-09-27 2004-04-08 Giesecke & Devrient Gmbh Digitale Datensignierung

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2095345A4 (de) * 2006-10-23 2011-04-27 Behruz Nader Daroga Digitales übertragungssystem (dts) für die sicherheit von bank-geldautomaten (atm)
EP1923844A1 (de) 2006-11-18 2008-05-21 Fiducia IT AG Verfahren zur Interaktion eines Bankkunden mit einem Geldautomaten, zugehörige mobile Ein- und/oder Ausgabeeinrichtung sowie System zum Durchführen einer solchen Interaktion
EP2188942A4 (de) * 2007-09-06 2014-02-26 Human Interface Security Ltd Informationsschutzeinrichtung
WO2009095864A1 (en) * 2008-01-28 2009-08-06 Johan Izak Jacobus Venter A method, device and system for conducting a financial transaction
US9489505B2 (en) 2011-04-21 2016-11-08 Trustonic Limited Method for displaying information on a display device of a terminal
US9875366B2 (en) 2011-10-07 2018-01-23 Trustonic Limited Microprocessor system with secured runtime environment
WO2013056783A1 (de) * 2011-10-20 2013-04-25 Giesecke & Devrient Gmbh Mobiles endgerät, transaktionsterminal und verfahren zur durchführung einer transaktion an einem transaktionsterminal mittels eines mobilen endgeräts
JP2015501028A (ja) * 2011-10-20 2015-01-08 トラストニック リミテッド 移動端末、処理端末、及び、移動端末を用いて処理端末で処理を実行する方法
WO2013087126A1 (en) * 2012-02-07 2013-06-20 Izettle Merchant Services Ab Hub and spokes pin verification
US8868462B2 (en) 2012-02-07 2014-10-21 Izettle Merchant Services Ab Hub and spokes pin verification

Also Published As

Publication number Publication date
DE102005005378A1 (de) 2006-03-30

Similar Documents

Publication Publication Date Title
DE10224209B4 (de) Autorisierungseinrichtung-Sicherheitsmodul-Terminal-System
DE60218057T2 (de) Sichere handhabung von gespeicherten wertdaten objekten
DE69521156T2 (de) Verfahren zum Authentisieren eines Schalterterminals in einem System zur Durchführung von Überweisungen
DE69620190T2 (de) Abstandbediente endgerät-verbindung für chipkarte
DE602004003478T2 (de) Virtuelle tastatur
DE3886623T2 (de) Transaktionssystem mit einer oder mehreren zentralen Schnittstellen und mit einer Anzahl von verteilten Endstationen, welche an jede zentrale Schnittstelle über ein Netzwerk gekoppelt werden können; Concentrator und Endstation, geeignet für den Gebrauch in solch einem Transaktionssystem und Bedieneridentifizierungselement für den Gebrauch in einer solchen Endstation.
DE60101045T2 (de) System zur datensicherung auf einem datenträger
EP1254436B1 (de) Verfahren zur nutzeridentitätskontrolle
DE19860177C2 (de) Verfahren und Vorrichtung zur benutzerkontrollierten Freischaltung von Chipkartenfunktionen
DE102005008258A1 (de) Datenträger mit TAN-Generator und Display
DE10296919T5 (de) System und Verfahren zur sicheren Rückzahlung
EP0895203A2 (de) Vorrichtung in Form eines Kartenbediengerätes
DE102011116489A1 (de) Mobiles Endgerät, Transaktionsterminal und Verfahren zur Durchführung einer Transaktion an einem Transaktionsterminal mittels eines mobilen Endgeräts
EP1687932B1 (de) Autorisierung einer Transaktion
DE60001661T2 (de) Tragbares endgerät
WO2006029596A1 (de) Vorrichtung zur eingabe und übertragung von verschlüsselten signalen
WO2006015573A1 (de) Datenträger zur kontaktlosen übertragung von verschlüsselten datensignalen
DE19803339B4 (de) Verfahren und Vorrichtung zur Überprüfung der Zugangsberechtigung eines Benutzers für eine besonders geschützte Einrichtung
DE10130019A1 (de) Chipkartenleseeinrichtung
DE19732762A1 (de) Vorrichtung in Form eines Kartenbediengerätes
EP1971108A2 (de) Identifikation eines Benutzers eines Mobilterminals und Generierung einer Aktionsberechtigung
DE4027735A1 (de) Verfahren und vorrichtung zur gesicherten datenfernuebermittlung
EP1152377B1 (de) Verfahren und Endgerät zur Durchführung von Transaktionen unter Einschaltung eines tragbaren Datenträgers
DE10206677A1 (de) Sicherheits-Token
WO2022253424A1 (de) Transaktionssystem für dezentral in einem rechnernetzwerk gespeicherte kryptographische vermögenswerte

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KM KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NG NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SM SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): GM KE LS MW MZ NA SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LT LU LV MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
122 Ep: pct application non-entry in european phase