WO2010049110A1 - Verfahren und system zur personalisierung eines tragbaren datenträgers - Google Patents

Verfahren und system zur personalisierung eines tragbaren datenträgers Download PDF

Info

Publication number
WO2010049110A1
WO2010049110A1 PCT/EP2009/007652 EP2009007652W WO2010049110A1 WO 2010049110 A1 WO2010049110 A1 WO 2010049110A1 EP 2009007652 W EP2009007652 W EP 2009007652W WO 2010049110 A1 WO2010049110 A1 WO 2010049110A1
Authority
WO
WIPO (PCT)
Prior art keywords
identification value
biometric data
portable data
data set
data carrier
Prior art date
Application number
PCT/EP2009/007652
Other languages
English (en)
French (fr)
Inventor
Wolfgang Effing
Stephan Spitz
Ullrich Martini
Original Assignee
Giesecke & Devrient Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke & Devrient Gmbh filed Critical Giesecke & Devrient Gmbh
Priority to ES09743867T priority Critical patent/ES2397809T3/es
Priority to BRPI0920133A priority patent/BRPI0920133B1/pt
Priority to EP09743867A priority patent/EP2350927B1/de
Priority to CN2009801405356A priority patent/CN102187352A/zh
Publication of WO2010049110A1 publication Critical patent/WO2010049110A1/de

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077—Constructional details, e.g. mounting of circuits in the carrier
    • G06K19/07716—Constructional details, e.g. mounting of circuits in the carrier the record carrier comprising means for customization, e.g. being arranged for personalization in batch
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3558—Preliminary personalisation for transfer to user
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/40—Indexing scheme relating to groups G07C9/20 - G07C9/29
    • G07C2209/41—Indexing scheme relating to groups G07C9/20 - G07C9/29 with means for the generation of identity documents
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically

Definitions

  • the invention relates to a method and a system for personalizing a portable data carrier, in particular a chip card.
  • Biometric data are often used today, which allow a clear assignment of the data carrier to a corresponding person.
  • Biometric data represent highly sensitive personal information which may not be disclosed to third parties in order to avoid misuse.
  • biometric data of a user under the supervision of a registration office and to transmit it to a personalizer.
  • the biometric data is written by the personalizer to a portable data carrier and the thus personalized data carrier is returned to a registration authority.
  • the user again presents his biometric data, which is compared with the biometric data stored on the data carrier. If there is a sufficient degree of agreement, activation of the data medium takes place for its use.
  • biometric data is transmitted to a personalization system.
  • the biometric data is thus available centrally in the personalization system, which opens up the possibility of misuse by third parties who have unauthorized access to procure the biometric data stored in the personalization system.
  • the object of the invention is therefore to provide a method and a system for personalizing a portable data carrier, in which the access to the biometric data is made more difficult and thus the security of the personalization is increased.
  • a biometric data set of a user is detected in a step a) and from the biometric data record an identification value is calculated with a predetermined calculation method, which is unambiguously assigned to the biometric data record.
  • the identification value is stored in a personalization system, to which the identification value has been transmitted, on a portable data carrier.
  • a biometric data record of a person is re-recorded.
  • this person is a user who is assumed to have his biometric record also captured in step a). The person thus constitutes the user with the wrongful authorization of the data carrier.
  • the predetermined calculation method again calculates an identification value which is compared with the identification value stored on the portable data carrier, whereby in the case of a sufficient match between the data Identification values, especially in the case of Ie an identity of the two identification values, the re-recorded biometric data set is stored on the portable data carrier.
  • the step c) thus represents a post-personalization, in which the portable data carrier is personalized by the re-recorded biometric data record.
  • the step c) can be carried out directly by the user, for example by means of a sensor for detecting the corresponding biometric data on a terminal of the user.
  • the personalization can be carried out at an issuing point for the data carrier, for example at a registration authority, in which the user again represents his biometric data record.
  • the inventive method is characterized in that a decentralized personalization of the data carrier is carried out with biometric data, without the biometric data are stored in an intermediary personalization system.
  • the personalization system serves only for pre-personalization with a biometric identification value from which it is not possible to derive the biometric data record on which the biometric identification value is based.
  • biometric data of a user is not provided to the personalization system, thereby increasing security in the personalization.
  • the identification value calculated in step a) is transmitted electronically to the personalization system.
  • This transmission can be encrypted.
  • encryption is not necessarily required since the identification value can not be used to derive the biometric data record underlying the identification value.
  • the identification value calculated in step a) is output to the user via an output means, in particular a display, wherein the user causes the transmission of the output identification value to the personalization system. This increases the security of the system since the user himself determines at what time and in what manner the issued identification value is transmitted to the personalization system.
  • the biometric data record acquired in step a) is deleted after the calculation of the identification value, so that no abuse of the biometric data record by third parties can take place.
  • further personal data are stored in the personalization system on the portable data carrier so that immediately after completion of the personalization relevant user data for the use of the data carrier are available and not separately stored on the data carrier. must be loaded.
  • the user data can be transmitted to the personalization system together with the identification value.
  • the user data may also be transmitted to the personalization system in a separate submission step.
  • step a) is repeated several times, as a result of which a plurality of identification values are obtained, wherein the identification value used in step b) which was determined most frequently in step a). It is thus the generation of the identification value according to
  • Step a) performs multiple redundant, which takes into account that when entering the biometric data set and the calculation of the identification value tolerances can occur, which occasionally occur deviations in the calculation of the identification value.
  • the acquisition of the biometric data record and the calculation of the identification value may be repeated a predetermined number of times, the re-detected identification value being repeated after each repetition is compared with the identification value stored on the data carrier in order to store on the portable data carrier in the case of a sufficient correspondence between the identification values, the re-acquired biometical data record from which the re-acquired identification value was calculated.
  • This variant of the invention corresponds to an increase of an erroneous operation counter, which in turn takes into account that tolerances may occur in the recalculation of the identification value.
  • the identifi- tion value in step c) may be determined several times to ensure that a deviation between the identification values actually has its cause in that the biometric data of an unauthorized person were represented in step c).
  • the identification value stored on the portable data carrier is deleted from the portable data carrier during or after the storage of the biometric data record in step c), since the identification value is normally no longer needed in the further use of the portable data carrier. In particular, an overwriting of the identification value with the biometric data record takes place.
  • any biometric data can be sensed as a biometric data record in step a) or in step c), and the biometric data record can be derived therefrom.
  • the biometric data set is generated from a fingerprint and / or an iris scan of a person.
  • the biometric data set does not represent the sensed biometric raw data but has been suitably processed further in order to form a biometric feature set.
  • the biometric data record is in particular a template of the fingerprint or the minutiae of the fingerprint.
  • the invention further includes a system for personalizing a portable data carrier.
  • the system comprises a first acquisition and calculation means for acquiring a biometric data record of a user and for calculating an identification value uniquely assigned to the biometric data record from the biometric data set with a predetermined calculation method.
  • a personalization system for storing the identification value on a portable data carrier after the transmission of the identification value to the personalization system is provided.
  • the system includes second acquisition and calculation means for re-acquiring a biometric record of a person after transfer of the portable data carrier from the personalization system to the user or an issuer, with the second acquisition and calculation means retrieving the re-acquired biometric data set with the predetermined one Calculation method again an identification value is calculated, which is compared with the stored on the portable data carrier identification value, wherein in case of a sufficient match between the identification values, in particular for identity of the identification values, the re-acquired biometric data record is stored on the portable data carrier.
  • the first and second detection and calculation means may be the same detection and calculation means and the same type detection and calculation means, respectively.
  • the system according to the invention is preferably designed such that any variant of the method according to the invention described above can be carried out with the system.
  • the first or second detection means used in the system is in particular integrated in a terminal of the user, for example in a mobile radio device.
  • the personalization system used in the system according to the invention is preferably a central personalization point, which is provided for example by the manufacturer of the portable data carrier. Identification values of a plurality of different users can be transmitted to this personalization system.
  • a central personalization point may be present, in the system according to the invention, however, the corresponding biometric data record is only detected in a decentralized manner and is not transmitted to the central personalization point.
  • FIG. 1 shows a schematic representation of the sequence of an embodiment of the method according to the invention for personalizing a chip card.
  • the fingerprint of a user is initially detected in a first step S1, from which a biometric vector BV1 is generated, which represents a biometric data record in the sense of claim 1.
  • a biometric vector BV1 is generated, which represents a biometric data record in the sense of claim 1.
  • a biometric PIN in the form of a first identifier K1 is calculated based on a predetermined calculation method.
  • Corresponding methods for deriving a PIN from a biometric vector are known from the prior art and are therefore not explained in detail.
  • the biometric PIN is an identifier which is uniquely assigned to the biometric vector BV1.
  • the biometric vector BV1 is deleted in order to avoid misuse due to unauthorized use of this vector.
  • the identifier K1 is transferred to a portable data carrier in the form of a chip card 1.
  • the identifier Kl is transmitted to a central personalization system which stores the PIN on the chip card 1, whereby the chip card is pre-personalized.
  • the central personalization system is preferably arranged at the manufacturer of the chip card 1.
  • Pre-personalization has the great advantage that it is no longer the biometric vector itself that is transmitted, but a biometric transport PIN derived therefrom in the form of the identifier K1. This PIN is considerably less sensitive because it is only a short combination from numbers and possibly also letters, from which the information is no longer derivable, from which fingerprint it comes.
  • the PIN KL can be transmitted in any way to the central personalization system.
  • the identifier K1 can be sent electronically to the central personalization system immediately after its generation via a corresponding communication connection.
  • the fingerprint sensor on which the user presents his biometric data only has a display on which the user is shown the biometric PIN. In this case, no direct electronic transmission of the PIN is possible. As a result, abuse is avoided because there is no way to pass on the captured data electronically unnoticed by the user to third parties.
  • the user to whom the PIN has been presented on the display remembers this identifier and transmits it to the central user himself. sonalization system, for example, from home by sending a corresponding email.
  • step S3 subsequent personalization of the chip card takes place.
  • This is done by the user presenting his fingerprint again to a fingerprint sensor, which derives therefrom a biometric vector BV2.
  • a biometric vector BV2 With the same algorithm that was used in step S1 for calculating the identifier K1, an identifier K2 in the form of a biometric PIN is again derived from the biometric vector BV2. If the fingerprint from step S1 comes from the same user as the fingerprint at step S3, the two identifiers K1 and K2 are usually identical. Therefore, a comparison of the identifiers K1 and K2 takes place.
  • the subsequent personalization is completed by the fact that the biometric vector BV2 is finally stored on the chip card 1 and also the identifier Kl is deleted from the chip card K1.
  • the biometric vector BV2 is finally stored on the chip card 1 and also the identifier Kl is deleted from the chip card K1.
  • a smart card personalized with biometric data of a user is created, wherein it was not necessary during personalization to keep the biometric data of the user centrally, for example in the central personalization system described above.
  • An example of an application of the method according to the invention is the personalization of a SIM card of a mobile service provider.
  • the fingerprint of a customer is detected decentrally in a shop of the mobile operator by means of a fingerprint sensor and calculates the biometric PIN Kl.
  • the PIN is then transmitted directly to the central personalization system or displayed on a fingerprint display. sensors are displayed, whereupon the customer transmits the data to the central personalization system.
  • the identifier Kl and, if appropriate, further customer data are stored on the card, whereby the card is pre-personalized.
  • the card is then either returned to the mobile operator's store or directly to the customer. Subsequently, the Nachpersonalmaschine. This can be done on the fingerprint sensor, which was also used in the generation of the original identifier Kl.
  • the mobile phone of the customer has its own fingerprint sensor, with which based on the same algorithm as in the calculation of the identifier Kl, the corresponding identifier K2 is derived from the customer's fingerprint.
  • the identifier Kl stored on the chip card is compared with the generated identifier K2 during the post-personalization. If these identifiers match, the post-personalization is completed by storing the biometric vector BV2 on the chip card 1.

Landscapes

  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Storage Device Security (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Collating Specific Patterns (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Personalisierung eines tragbaren Datenträgers (1), insbesondere einer Chipkarte, mit biometrischen Daten. Bei dem erfindungsgemäßen Verfahren wird ein biometrischer Datensatz (BV1) eines Benutzers erfasst und aus dem biometrischen Datensatz (BV1) wird mit einem vorgegebenen Berechnungsverfahren ein Identifikationswert (K1) berechnet, welcher eindeutig dem biometrischen Datensatz (BV1) zugeordnet ist. Nach der Übermittlung des Identifikationswerts (K1) an ein Personalisierungssystem wird der Identifikationswert (K1) durch das Personalisierungssystem auf einem tragbaren Datenträger gespeichert. Schließlich wird nach Übermittlung des tragbaren Datenträgers (1) von dem Personalisierungssystem an den Benutzer oder an eine Ausgabestelle ein biometrischer Datensatz (BV2) einer Person erneut erfasst. Aus dem erneut erfassten biometrischen Datensatz (BV2) wird mit dem vorgegebenen Berechnungsverfahren erneut ein Identifikationswert (K2) berechnet, der mit dem auf dem tragbaren Datenträger (1) gespeicherten Identifikationswert (K1) verglichen wird. Im Falle einer ausreichenden Übereinstimmung zwischen den Identifikationswerten (K1, K2) wird der erneut erfasste biometrische Datensatz (BV2) auf dem tragbaren Datenträger (1) gespeichert.

Description

V e r f a h r e n u n d Sy s te m z u r P e r s o n a l i s i e r u n g e in e s tr a g b a r e n D a te n tr ä g e r s
Die Erfindung betrifft ein Verfahren und ein System zur Personalisierung eines tragbaren Datenträgers, insbesondere einer Chipkarte.
Bei der Personalisierung von tragbaren Datenträgern werden heutzutage häufig biometrische Daten verwendet, welche eine eindeutige Zuordnung des Datenträgers zu einer entsprechenden Person ermöglichen. Biometrische Daten stellen dabei hochsensible personenspezifische Informationen dar, welche zwecks Vermeidung von Missbrauch nicht unbefugt an Dritte weitergegeben werden dürfen.
Aus dem Dokument WO 2005/010810 Al ist es bekannt, biometrische Daten eines Benutzers unter Aufsicht einer Registrierungsstelle zu erfassen und einem Personalisierer zu übermitteln. Die biometrischen Daten werden von dem Personalisierer auf einen tragbaren Datenträger geschrieben und der derart personalisierte Datenträger wird an eine Registrierungsbehörde zurückgegeben. Bei der Registrierungsbehörde präsentiert der Benutzer nochmals seine biometrischen Daten, welche mit den auf dem Datenträger gespeicherten biometrischen Daten verglichen werden. Bei einem ausreichenden Grad an Übereinstimmung erfolgt eine Aktivierung des Datenträgers für dessen Benutzung.
Bei den bekannten Verfahren zur Personalisierung eines Datenträgers erweist es sich als nachteilhaft, dass die hochsensiblen biometrischen Daten an ein Personalisierungssystem übermittelt werden. Die biometrischen Daten liegen somit zentral im Personalisierungssystem vor, was die Möglichkeit eines Missbrauchs durch Dritte eröffnet, welche sich unberechtigt Zugang zu den im Personalisierungssystem abgelegten biometrischen Daten verschaffen.
Aufgabe der Erfindung ist es deshalb, ein Verfahren und ein System zur Per- sonalisierung eines tragbaren Datenträgers zu schaffen, bei dem der Zugriff auf die biometrischen Daten erschwert wird und somit die Sicherheit bei der Personalisierung erhöht wird.
Diese Aufgabe wird durch das Verfahren gemäß Patentanspruch 1 bzw. das System gemäß Patentanspruch 11 gelöst. Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen definiert.
In dem erfindungsgemäßen Verfahren wird in einem Schritt a) ein biometrischer Datensatz eines Benutzers erfasst und aus dem biometrischen Daten- satz wird mit einem vorgegebenen Berechnungsverfahren ein Identifikationswert berechnet, welcher eindeutig dem biometrischen Datensatz zugeordnet ist. Anschließend wird der Identifikationswert in einem Personalisierungssystem, dem der Identifikationswert übermittelt wurde, auf einem tragbaren Datenträger gespeichert. Schließlich wird in einem Schritt c) nach Übermittlung des tragbaren Datenträgers von dem Personalisierungssystem an den Benutzer oder an eine Ausgabestelle ein biometrischer Datensatz einer Person erneut erfasst. Diese Person ist insbesondere ein Benutzer, von dem angenommen wird, dass dessen biometrischer Datensatz auch in Schritt a) erfasst wurde. Die Person stellt somit den vermeitlich berechtigen Benut- zer des Datenträgers dar. Aus dem erneut erfassten biometrischen Datensatz wird mit dem vorgegebenen Berechnungsverfahren erneut ein Identifikationswert berechnet, der mit dem auf dem tragbaren Datenträger gespeicherten Identifikationswert verglichen wird, wobei im Falle einer ausreichenden Übereinstimmung zwischen den Identifikationswerten, insbesondere im FaI- Ie einer Identität der beiden Identifikationswerte, der erneut erfasste biometrische Datensatz auf dem tragbaren Datenträger gespeichert wird.
Der Schritt c) stellt somit eine Nachpersonalisierung dar, bei welcher der tragbare Datenträger durch den erneut erfassten biometrischen Datensatz personalisiert wird. Der Schritt c) kann dabei unmittelbar von dem Benutzer, beispielsweise mit Hilfe eines Sensors zur Erfassung der entsprechenden biometrischen Daten an einem Endgerät des Benutzers, durchgeführt werden. Ebenso kann die Personalisierung an einer Ausgabestelle für den Datenträ- ger, beispielsweise bei einer Registrierungsbehörde, vorgenommen werden, bei welcher der Benutzer seinen biometrischen Datensatz nochmals repräsentiert.
Das erfindungsgemäße Verfahren zeichnet sich dadurch aus, dass dezentral eine Personalisierung des Datenträgers mit biometrischen Daten erfolgt, ohne dass die biometrischen Daten in einem zwischengeschalteten Personalisie- rungssy stem hinterlegt sind. Das Personalisierungssystem dient erfindungsgemäß lediglich zur Vorpersonalisierung mit einem biometrischen Identifikationswert, aus dem nicht der biometrische Datensatz abgeleitet werden kann, dem der biometrische Identifikationswert zu Grunde liegt. Erfindungsgemäß wird somit sichergestellt, dass biometrische Daten eines Benutzers nicht dem Personalisierungssystem bereitgestellt werden, wodurch die Sicherheit bei der Personalisierung erhöht wird.
Der Identifikationswert ist in einer bevorzugten Ausführungsform eine biometrische PIN (PIN = Personal Identification Number) in der Form einer mehrstelligen Zeichenkombination, insbesondere einer Ziffern- und/ oder Buchstabenkombination. Beispielsweise kann eine vierstellige, fünfstellige, sechsstellige oder gegebenenfalls auch höherstellige Zeichenkombination verwendet werden.
In einer weiteren bevorzugten Variante des erfindungsgemäßen Verfahrens wird der in Schritt a) berechnete Identifikationswert elektronisch an das Per- sonalisierungssystem übermittelt. Diese Übermittlung kann verschlüsselt erfolgen. Eine Verschlüsselung ist jedoch nicht zwangsläufig erforderlich, da aus dem Identifikationswert nicht der biometrische Datensatz abgeleitet werden kann, der dem Identifikationswert zu Grunde liegt.
In einer weiteren, bevorzugten Variante des erfindungsgemäßen Verfahrens wird der in Schritt a) berechnete Identifikationswert dem Benutzer über ein Ausgabemittel, insbesondere ein Display, ausgegeben, wobei der Benutzer die Übermittlung des ausgegebenen Identifikationswerts an das Personalisie- rungssystem veranlasst. Hierdurch wird die Sicherheit des Systems erhöht, da der Benutzer selbst bestimmt, zu welchem Zeitpunkt und auf welche Weise der ausgegebene Identifikationswert an das Personalisierungssystem übermittelt wird.
Um die Sicherheit des Verfahrens weiter zu erhöhen, wird in einer besonders bevorzugten Variante der in Schritt a) erfasste biometrische Datensatz nach der Berechnung des Identifikationswerts gelöscht, so dass kein Missbrauch des biometrischen Datensatzes durch Dritte erfolgen kann.
In einer weiteren Ausführungsform des erfindungsgemäßen Verfahrens werden in dem Personalisierungssystem neben dem Identifikationswert weitere Benutzerdaten auf dem tragbaren Datenträger gespeichert, so dass nach Abschluss der Personalisierung sofort relevante Benutzerdaten für den Einsatz des Datenträgers zur Verfügung stehen und nicht separat auf den Da- tenträger geladen werden müssen. Die Benutzerdaten können dabei dem Personalisierungssystem zusammen mit dem Identifikationswert übermittelt werden. Gegebenenfalls können die Benutzerdaten auch in einem separaten Übermittlungsschritt an das Personalisierungssystem übertragen werden.
In einer weiteren, bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens wird der Schritt a) mehrmals wiederholt, wodurch mehrere Identifikationswerte erhalten werden, wobei derjenige Identifikationswert in Schritt b) weiterverwendet wird, der am häufigsten in Schritt a) ermittelt wurde. Es wird somit die Generierung des Identifikationswerts gemäß
Schritt a) mehrfach redundant durchgeführt, wodurch berücksichtigt wird, dass bei der Erfassung des biometrischen Datensatzes und der Berechnung des Identifikationswerts Toleranzen auftreten können, welche dazu führen, dass gelegentlich Abweichungen bei der Berechnung des Identifikations- werts auftreten.
In einer weiteren Variante des erfindungsgemäßen Verfahrens kann im Falle einer nicht ausreichenden Übereinstimmung zwischen den Identifikationswerten in Schritt c) die Erfassung des biometrischen Datensatzes und die Be- rechnung des Identifikationswerts eine vorbestimmte Anzahl von Malen wiederholt werden, wobei nach jeder Wiederholung der erneut erfasste Identifikationswert nochmals mit dem auf dem Datenträger gespeicherten Identifikationswert verglichen wird, um im Falle einer ausreichenden Übereinstimmung zwischen den Identifikationswerten den erneut erfassten biomet- rischen Datensatz, aus dem der erneut erfasste Idenrifikationswert berechnet wurde, auf dem tragbaren Datenträger zu speichern. Diese Variante der Erfindung entspricht einem Hochsetzen eines Fehlbedienungszählers, wodurch wiederum berücksichtigt wird, dass Toleranzen bei der erneuten Berechnung des Identifikationswerts auftreten können. Demzufolge wird der Identifika- tionswert in Schritt c) gegebenenfalls mehrmals bestimmt, um sicherzugehen, dass eine Abweichung zwischen den Identifikationswerten tatsächlich ihre Ursache darin hat, dass in Schritt c) die biometrischen Daten einer unberechtigten Person repräsentiert wurden.
In einer weiteren Variante des erfindungsgemäßen Verfahrens wird der auf dem tragbaren Datenträger gespeicherte Identifikationswert beim oder nach dem Speichern des biometrischen Datensatzes in Schritt c) von dem tragbaren Datenträger gelöscht, denn der Identifikationswert wird bei der weiteren Verwendung des tragbaren Datenträgers im Regelfall nicht mehr benötigt. Insbesondere erfolgt dabei ein Überschreiben des Identifikationswerts mit dem biometrischen Datensatz.
In dem erfindungsgemäßen Verfahren können als biometrischer Datensatz in Schritt a) bzw. in Schritt c) beliebige biometrische Daten sensiert werden und daraus der biometrische Datensatz abgeleitet werden. Vorzugsweise wird der biometrische Datensatz aus einem Fingerabdruck und/ oder einem Iris- Scan einer Person generiert. Der biometrische Datensatz stellt dabei im Regelfall nicht die sensierten biometrischen Rohdaten dar, sondern wurde ge- eignet weiterverarbeitet, um einen biometrischen Merkmalssatz zu bilden. Bei der Erfassung von Fingerabdrücken ist der biometrische Datensatz insbesondere ein Template des Fingerabdrucks bzw. die Minutien des Fingerabdrucks.
Neben dem oben beschriebenen Verfahren umfasst die Erfindung ferner ein System zur Personalisierung eines tragbaren Datenträgers. Das System umfasst ein erstes Erfassungs- und Berechnungsmittel zum Erfassen eines biometrischen Datensatzes eines Benutzers und zum Berechnen eines eindeutig dem biometrischen Datensatz zugeordneten Identifikationswerts aus dem biometrischen Datensatz mit einem vorgegebenen Berechnungsverfahren. Darüber hinaus ist ein Personalisierungssystem zum Speichern des Identifikationswerts auf einem tragbaren Datenträger nach der Übermittlung des Identifikationswerts an das Personalisierungssystem vorgesehen. Ferner be- inhaltet das System ein zweites Erfassungs- und Berechnungsmittel zum erneuten Erfassen eines biometrischen Datensatzes einer Person nach Übermittlung des tragbaren Datenträgers von dem Personalisierungssystem an den Benutzer oder eine Ausgabestelle, wobei mit dem zweiten Erfassungsund Berechnungsmittel aus dem erneut erfassten biometrischen Datensatz mit dem vorgegebenen Berechnungsverfahren erneut ein Identifikationswert berechnet wird, der mit dem auf dem tragbaren Datenträger gespeicherten Identifikationswert verglichen wird, wobei im Falle einer ausreichenden Ü- bereinstimmung zwischen den Identifikationswerten, insbesondere bei Identität der Identifikationswerte, der erneut erfasste biometrische Datensatz auf dem tragbaren Datenträger gespeichert wird. Gegebenenfalls kann es sich bei dem ersten und zweiten Erfassungs- und Berechnungsmittel um dasselbe Erfassungs- und Berechnungsmittel bzw. um ein Erfassungs- und Berechnungsmittel vom gleichen Typ handeln.
Das erfindungsgemäße System ist vorzugsweise derart ausgestaltet, dass mit dem System jede Variante des oben beschriebenen erfindungsgemäßen Verfahrens durchführbar ist. Das in dem System verwendete erste bzw. zweite Erfassungsmittel ist insbesondere in einem Endgerät des Benutzers, z.B. in einem Mobilfunkgerät, integriert. Auf diese Weise wird eine flexible Perso- nalisierung durch einen Benutzer dezentral an einem beliebigen Aufenthaltsort des Benutzers ermöglicht, ohne dass der Benutzer seine biometrischen Daten an einer Ausgabestelle präsentieren muss. Das in dem erfindungsgemäßen System eingesetzte Personalisierungssystem ist vorzugsweise eine zentrale Personalisierungsstelle, welche beispielsweise beim Hersteller des tragbaren Datenträgers vorgesehen ist. An dieses Personalisierungssystem können Identifikationswerte einer Vielzahl von verschie- denen Benutzern übermittelt werden. Obwohl eine zentrale Personalisierungsstelle vorhanden sein kann, wird in dem erfindungsgemäßen System der entsprechende biometrische Datensatz jedoch nur dezentral erfasst und nicht an die zentrale Personalisierungsstelle übermittelt.
Die Erfindung wird nachfolgend anhand der Fig. 1 detailliert beschrieben. Diese Figur zeigt in schematischer Darstellung den Ablauf einer Ausführungsform des erfindungsgemäßen Verfahrens zur Personalisierung einer Chipkarte.
In dem Ausführungsbeispiel der Fig. 1 wird zunächst in einem ersten Schritt Sl der Fingerabdruck eines Benutzers erfasst, aus dem ein biometrischer Vektor BVl generiert wird, der einen biometrischen Datensatz im Sinne des Anspruchs 1 darstellt. Die Erfassung des Fingerabdrucks und die damit verbundene Generierung des Vektors BVl erfolgt über einen entsprechenden Fingerabdrucksensor. Aus dem biometrischen Vektor BVl wird basierend auf einem vorgegebenen Berechnungsverfahren eine biometrische PIN in der Form einer ersten Kennung Kl berechnet. Entsprechende Verfahren zur Ableitung einer PIN aus einem biometrischen Vektor sind aus dem Stand der Technik bekannt und werden deshalb nicht im Detail erläutert. Bei der bio- metrischen PIN handelt es sich um eine Kennung, welche eindeutig dem biometrischen Vektor BVl zugeordnet ist. Das heißt, wird aus dem biometrischen Vektor eines erfassten Fingerabdrucks einer anderen Person eine Kennung abgeleitet, unterscheidet sich diese Kennung von der Kennung Kl. Nach Ermittlung der PIN Kl wird der biometrische Vektor BVl gelöscht, um Missbrauch durch unberechtigte Verwendung dieses Vektors zu vermeiden.
In einem nächsten Schritt S2 wird die Kennung Kl auf einen tragbaren Da- tenträger in der Form einer Chipkarte 1 übertragen. Hierzu wird die Kennung Kl an ein zentrales Personalisierungssystem übermittelt, welches die PIN auf der Chipkarte 1 speichert, wodurch die Chipkarte vorpersonalisiert wird. Das zentrale Personalisierungssystem ist dabei vorzugsweise beim Hersteller der Chipkarte 1 angeordnet. Die Vorpersonalisierung hat den gro- ßen Vorteil, dass nicht mehr der biometrische Vektor selbst übermittelt wird, sondern eine daraus abgeleitete biometrische Transport-PIN in der Form der Kennung Kl. Diese PIN ist wesentlich weniger sensibel, da es sich dabei lediglich um eine kurze Kombination aus Ziffern und gegebenenfalls auch Buchstaben handelt, aus der nicht mehr die Information ableitbar ist, von welchem Fingerabdruck sie stammt.
Die PIN Kl kann auf beliebige Art und Weise an das zentrale Personalisierungssystem übermittelt werden. Beispielsweise kann die Kennung Kl unmittelbar nach deren Generierung über eine entsprechende Kommunikati- onsverbindung elektronisch an das zentrale Personalisierungssystem gesandt werden. Ebenso ist es möglich, dass der Fingerabdrucksensor, an dem der Benutzer seine biometrischen Daten präsentiert, lediglich über ein Display verfügt, auf welchem dem Benutzer die biometrische PIN angezeigt wird. In diesem Fall ist keine unmittelbare elektronische Übermittlung der PIN möglich. Hierdurch wird Missbrauch vermieden, da es keine Möglichkeit gibt, die erfassten Daten vom Benutzer unbemerkt an Dritte elektronisch weiterzuleiten. Der Benutzer, dem die PIN an dem Display präsentiert wurde, merkt sich diese Kennung und übermittelt sie selbst an das zentrale Per- sonalisierungssystem, beispielsweise von zu Hause aus durch das Versenden einer entsprechenden Email.
Die Chipkarte 1 mit der darauf gespeicherten Kennung Kl wird anschlie- ßend an den Benutzer übermittelt. In einem Schritt S3 erfolgt schließlich eine Nachpersonalisierung der Chipkarte. Dies geschieht dadurch, dass der Benutzer seinen Fingerabdruck erneut einem Fingerabdrucksensor präsentiert, der daraus einen biometrischen Vektor BV2 ableitet. Mit dem gleichen Algorithmus, der im Schritt Sl zur Berechnung der Kennung Kl verwendet wur- de, wird aus dem biometrischen Vektor BV2 wiederum eine Kennung K2 in der Form einer biometrische PIN abgeleitet. Falls der Fingerabdruck aus Schritt Sl von dem gleichen Benutzer wie der Fingerabdruck in Schritt S3 stammt, sind die beiden Kennungen Kl und K2 im Regelfall identisch. Es erfolgt deshalb ein Vergleich der Kennungen Kl und K2. Sollte festgestellt werden, dass diese Kennungen einander entsprechen, wird die Nachpersonalisierung dadurch abgeschlossen, dass der biometrische Vektor BV2 endgültig auf der Chipkarte 1 gespeichert wird und ferner die Kennung Kl von der Chipkarte Kl gelöscht wird. Auf diese Weise wird eine mit biometrischen Daten eines Benutzers personalisierte Chipkarte geschaffen, wobei es bei der Personalisierung nicht notwendig war, die biometrischen Daten des Nutzers zentral, beispielsweise in dem oben beschriebenen zentralen Perso- nalisierungssystem, vorzuhalten.
Ein Anwendungsbeispiel des erfindungsgemäßen Verfahrens ist die Perso- nalisierung einer SIM-Karte eines Mobilfunkanbieters. Hierzu wird dezentral in einem Geschäft des Mobilfunkanbieters der Fingerabdruck eines Kunden mittels eines Fingerabdrucksensors erfasst und daraus die biometrische PIN Kl berechnet. Die PIN wird anschließend unmittelbar an das zentrale Perso- nalisierungssystem übermittelt bzw. an einem Display des Fingerabdruck- sensors angezeigt, woraufhin der Kunde selbst die Daten an das zentrale Personalisierungssystem überträgt.
In dem zentralen Personalisierungssystem wird die Kennung Kl sowie ge- gebenenfalls weitere Kundendaten auf der Karte gespeichert, wodurch die Karte vorpersonalisiert wird. Die Karte wird dann entweder wiederum an das Geschäft des Mobilfunkanbieters oder direkt an den Kunden ausgeliefert. Anschließend erfolgt die Nachpersonalisierung. Dies kann an dem Fingerabdrucksensor vorgenommen werden, der auch bei der Generierung der ursprünglichen Kennung Kl eingesetzt wurde. Ebenso ist es möglich, dass das Mobiltelefon des Kunden über einen eigenen Fingerabdrucksensor verfügt, mit dem basierend auf dem gleichen Algorithmus wie bei der Berechnung der Kennung Kl die entsprechende Kennung K2 aus dem Fingerabdruck des Kunden abgeleitet wird. In jedem Fall wird bei der Nachpersonali- sierung die auf der Chipkarte gespeicherte Kennung Kl mit der generierten Kennung K2 verglichen. Sollten diese Kennungen übereinstimmen, wird die Nachpersonalisierung durch Speicherung des biometrischen Vektors BV2 auf der Chipkarte 1 abgeschlossen.

Claims

P a t e n t a n s p r ü c h e
1. Verfahren zur Personalisierung eines tragbaren Datenträgers (1), ins- besondere einer Chipkarte, mit biometrischen Daten, bei dem: a) ein biometrischer Datensatz (BVl) eines Benutzers erfasst wird und aus dem biometrischen Datensatz (BVl) mit einem vorgegebenen Berechnungs verfahren ein Identifikationswert (Kl) berechnet wird, welcher eindeutig dem biometrischen Datensatz (BVl) zugeordnet ist; b) nach Übermittlung des Identifikationswerts (Kl) an ein Personali- sierungssystem der Identifikationswert (Kl) durch das Personali- sierungssystem auf einem tragbaren Datenträger gespeichert wird; c) nach Übermittlung des tragbaren Datenträgers (1) von dem Perso- nalisierungssystem an den Benutzer oder an eine Ausgabestelle ein biometrischer Datensatz (BV2) einer Person erneut erfasst wird, wobei aus dem erneut erfassten biometrischen Datensatz (BV2) mit dem vorgegebenen Berechnungsverfahren erneut ein Identifikationswert (K2) berechnet wird, der mit dem auf dem tragbaren Da- tenträger (1) gespeicherten Identifikationswert (Kl) verglichen wird, wobei im Falle einer ausreichenden Übereinstimmung zwischen den Identifikationswerten (Kl, K2) der erneut erfasste biometrische Datensatz (BV2) auf dem tragbaren Datenträger (1) gespeichert wird.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der Identifikationswert (Kl) eine mehrstellige Zeichenkombination, insbesondere eine Ziffern- und/ oder Buchstabenkombination, ist.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der in Schritt a) erfasste biometrische Datensatz (BVl) nach der Berechnung des Identifikationswerts (Kl) gelöscht wird.
4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der in Schritt a) berechnete Identifikationswert (Kl) elektronisch an das Personalisierungssystem übermittelt wird.
5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge- kennzeichnet, dass der in Schritt a) berechnete Identifikationswert
(Kl) dem Benutzer über ein Ausgabemittel, insbesondere ein Display, ausgegeben wird, wobei der Benutzer die Übermittlung des ausgegebenen Identifikationswerte (Kl) an das Personalisierungssystem ver- anlasst.
6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass in dem Personalisierungssystem neben dem Identifikationswert (Kl) weitere Benutzerdaten auf dem tragbaren Datenträger (1) gespeichert werden.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der Schritt a) mehrmals wiederholt wird, wodurch mehrere Identifikationswerte (Kl) erhalten werden, wobei derjenige Identifikationswert (Kl) in Schritt b) weiterverwendet wird, der am häufigsten ermittelt wurde.
8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass im Falle einer nicht ausreichenden Übereinstimmung zwischen den Identifikationswerten (Kl, K2) in Schritt c) die Er- fassung des biometrischen Datensatzes (BV2) und die Berechnung des Identifikationswerts (K2) eine vorbestimmte Anzahl von Malen wiederholt werden kann, wobei nach jeder Wiederholung der erneut berechnete Identifikationswert (K2) nochmals mit dem auf dem tragba- ren Datenträger gespeicherten Identifikationswert (Kl) verglichen wird, um im Falle einer ausreichenden Übereinstimmung zwischen den Identifikationswerten (Kl, K2) den erneut erfassten biometrischen Datensatz (BV2), aus dem der erneut erfasste Identifikationswert (K2) berechnet wurde, auf dem tragbaren Datenträger (1) zu speichern.
9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der auf dem tragbaren Datenträger (1) gespeicherte Identifikationswert (Kl) beim oder nach dem Speichern des biometrischen Datensatzes (BV2) in Schritt c) von dem tragbaren Datenträger (1) gelöscht wird.
10. Verfahren nach einem der vorhergehenden Ansprüche, bei dem der biometrische Datensatz (BVl, BV2) in Schritt a) und/oder Schritt c) aus einem Fingerabdruck und/ oder einem Iris-Scan generiert wird.
11. System zur Personalisierung eines tragbaren Datenträgers (1), insbesondere einer Chipkarte, mit biometrischen Daten, umfassend:
- ein erstes Erfassungs- und Berechnungsmittel zum Erfassen eines biometrischen Datensatz (BVl) eines Benutzers und zum Berech- nen eines eindeutig dem biometrischen Datensatz (BVl) zugeordneten Identifikationswerts (Kl) aus dem biometrischen Datensatz (BVl) mit einem vorgegebenen Berechnungsverfahren; ein Personalisierungssystem zum Speichern des Identifikationswerts (Kl) auf einem tragbaren Datenträger (1) nach der Übermittlung des Identifikationswerts (Kl) an das Personalisierungssystem; - ein zweites Erfassungs- und Berechnungsmittel zum erneuten Er- fassen eines biometrischen Datensatzes (BV2) einer Person nach
Übermittlung des tragbaren Datenträgers (1) von dem Personalisierungssystem an den Benutzer oder eine Ausgabestelle, wobei mit dem zweiten Erfassungs- und Berechnungsmittel aus dem erneut erfassten biometrischen Datensatz (BVl) mit dem vorgegebe- nen Berechnungsverfahren erneut ein Identifikationswert (K2) berechnet wird, der mit dem auf dem tragbaren Datenträger (1) gespeicherten Identifikationswert (Kl) verglichen wird, wobei im Falle einer ausreichenden Übereinstimmung zwischen den Identifikationswerten (Kl, K2) der erneut erfasste biometrische Daten- satz auf dem tragbaren Datenträger (1) gespeichert wird.
12. System nach Anspruch 11, dadurch gekennzeichnet, dass das System derart ausgestaltet ist, dass mit dem System ein Verfahren nach einem der Ansprüche 2 bis 10 durchführbar ist.
13. System nach Anspruch 11 oder 12, dadurch gekennzeichnet, dass das erste und/ oder zweite Erfassungs- und Berechnungsmittel in einem Endgerät, insbesondere einem Mobilfunkgerät, integriert sind.
14. System nach einem der Ansprüche 11 bis 13, dadurch gekennzeichnet, dass das Personalisierungssystem eine zentrale Personalisierungsstelle ist, an welche Identifikationswerte (Kl, K2) einer Vielzahl von verschiedenen Benutzern übermittelt werden.
PCT/EP2009/007652 2008-10-27 2009-10-26 Verfahren und system zur personalisierung eines tragbaren datenträgers WO2010049110A1 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
ES09743867T ES2397809T3 (es) 2008-10-27 2009-10-26 Procedimiento y sistema para personalizar un dispositivo portátil de almacenamiento de datos
BRPI0920133A BRPI0920133B1 (pt) 2008-10-27 2009-10-26 método e sistema para personalizar um portador de dados portátil
EP09743867A EP2350927B1 (de) 2008-10-27 2009-10-26 Verfahren und system zur personalisierung eines tragbaren datenträgers
CN2009801405356A CN102187352A (zh) 2008-10-27 2009-10-26 用于个人化便携式数据载体的方法和系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102008053366.1 2008-10-27
DE102008053366A DE102008053366A1 (de) 2008-10-27 2008-10-27 Verfahren und System zur Personalisierung eines tragbaren Datenträgers

Publications (1)

Publication Number Publication Date
WO2010049110A1 true WO2010049110A1 (de) 2010-05-06

Family

ID=41393618

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2009/007652 WO2010049110A1 (de) 2008-10-27 2009-10-26 Verfahren und system zur personalisierung eines tragbaren datenträgers

Country Status (6)

Country Link
EP (1) EP2350927B1 (de)
CN (1) CN102187352A (de)
BR (1) BRPI0920133B1 (de)
DE (1) DE102008053366A1 (de)
ES (1) ES2397809T3 (de)
WO (1) WO2010049110A1 (de)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005010810A1 (de) * 2003-07-24 2005-02-03 Giesecke & Devrient Gmbh Verfahren zur ausgabe eines tragbaren datenträgers

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2806187B1 (fr) * 2000-03-10 2004-03-05 Gemplus Card Int Procede d'identification biometrique, dispositif electronique portatif et dispositif electronique d'acquisition de donnees biometriques pour sa mise en oeuvre
EP1573426A4 (de) * 2001-07-12 2009-11-25 Atrua Technologies Inc Verfahren und system für eine biometrische bildassemblierung aus mehreren teilweisen biometrischen frame-scans
CN101154251B (zh) * 2006-09-27 2010-09-15 中国科学院自动化研究所 基于射频识别的信息保密管理系统及其方法

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005010810A1 (de) * 2003-07-24 2005-02-03 Giesecke & Devrient Gmbh Verfahren zur ausgabe eines tragbaren datenträgers

Also Published As

Publication number Publication date
EP2350927B1 (de) 2012-12-12
EP2350927A1 (de) 2011-08-03
BRPI0920133A2 (pt) 2015-12-22
DE102008053366A1 (de) 2010-05-20
CN102187352A (zh) 2011-09-14
ES2397809T3 (es) 2013-03-11
BRPI0920133B1 (pt) 2019-12-24

Similar Documents

Publication Publication Date Title
EP2289225B1 (de) Verfahren zum personalisieren eines sicherheitselements eines mobilen endgeräts
EP0811739B1 (de) Vorrichtung und Verfahren zur Prüfung der Nutzungsberechtigung für Zugangskontrolleinrichtungen, insbesondere Schliesseinrichtungen für Fahrzeuge
WO2001059725A1 (de) Verfahren zur nutzeridentitätskontrolle
EP1967976A2 (de) Verfahren zur authentisierten Übermittlung eines personalisierten Datensatzes oder programms an ein Hardware-Sicherheitsmodul, insbesondere einer Frankiermaschine
EP2126858B1 (de) Chipkarte und verfahren zur freischaltung einer chipkarten-funktion
EP1735760B1 (de) Datenschutzgerechtes radio frequency identification (rfid)-system durch besitzerkontrollierte rfid-tag funktionalität
WO2004114226A1 (de) Arbeitszeiterfassungssystem sowie verfahren zur arbeitszeiterfassung
WO2012107200A1 (de) Verfahren zur programmierung eines mobilendgeräte-chips
WO2019105609A1 (de) VERFAHREN ZUM BETREIBEN EINER SCHLIEßEINRICHTUNG EINES KRAFTFAHRZEUGS, AUTORISIERUNGSEINRICHTUNG, ZUTRITTSKONTROLLEINRICHTUNG, STEUEREINRICHTUNG, UND MOBILES ENDGERÄT
DE102007041370B4 (de) Chipkarte, elektronisches Gerät, Verfahren zur Herstellung einer Chipkarte und Verfahren zur Inbenutzungnahme einer Chipkarte
DE19743101B4 (de) Verfahren zum Zuordnen eines Betätigungselementes zu einem Gerät
EP1183895A1 (de) Einrichtung zum schutz des ersteinsatzes einer prozessor-chipkarte
DE102006021382A1 (de) Personalisierung von portablen Datenträgern
EP2350927B1 (de) Verfahren und system zur personalisierung eines tragbaren datenträgers
EP3032501B1 (de) Verfahren zum Betreiben eines ID-basierten Zugangskontrollsystems
WO1998034201A1 (de) Verfahren zum betrieb einer fernwirkeinrichtung und fernwirkeinrichtung
EP3657750B1 (de) Verfahren zur authentifizierung einer datenbrille in einem datennetz
DE102020205933A1 (de) Verfahren zur Kopplung eines Authentifizierungsmittels mit einem Fahrzeug
EP4176361B1 (de) Verfahren und system zur inbetriebnahme oder verwaltung einer offline-steuervorrichtung
DE102004026933B4 (de) System und Verfahren zur Authentifizierung eines Benutzers
DE102007061825A1 (de) Elektronisches Etikett zur Produktsicherung
DE102017202953A1 (de) Zugangskontrollvorrichtung und Verfahren zur Authentisierung einer Zugangsberechtigung
DE102022114588A1 (de) Verfahren und System zur Authentifizierung einer Person
WO2016037295A1 (de) Identifizierungssystem, verfahren und benutzermedium
WO2022253424A1 (de) Transaktionssystem für dezentral in einem rechnernetzwerk gespeicherte kryptographische vermögenswerte

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980140535.6

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09743867

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2009743867

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 1621/KOLNP/2011

Country of ref document: IN

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: PI0920133

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20110420