NL1008454C2 - Inrichting voor het veilig opslaan en oproepen van persoonlijke identifikatiecodes van betaalkaarten en dergelijke. - Google Patents

Description

Korte aanduiding: Inrichting voor het veilig opslaan en oproepen van persoonlijke identifikatiecodes van betaalkaarten en dergelijke.

De onderhavige uitvinding heeft betrekking op een inrichting volgens de aanhef van conclusie 1, die is ingericht voor het veilig opslaan en oproepen van meerdere combinaties van bij elkaar behorende 5 kaartidentifikatiecodes en persoonlijke identifikatiecodes voor kaarten, zoals bijvoorbeeld magneetkaarten, chipkaarten en kredietkaarten, die bijvoorbeeld worden gebruikt als betaalkaart of als toegangskaart.

Zoals algemeen bekend is, zijn er vele personen die 10 de beschikking hebben over een aanzienlijk aantal van dergelijke kaarten, waarbij bij elke kaart een aparte persoonlijke identifikatiecode behoort. Alhoewel bij de uitgifte van dergelijke kaarten dringend wordt verzocht om de persoonlijke identifikatiecodes niet op te schrijven, is 15 het onthouden van deze persoonlijke identifikatiecodes praktisch onmogelijk, met name als het codes betreft van kaarten die weinig worden gebruikt. Derhalve is de praktijk dat men deze combinaties van kaartidentifikatiecodes en bijbehorende persoonlijke identifikatiecodes toch 20 opschrijft, waarbij wordt getracht de beveiliging te vergroten door ze bijvoorbeeld als telefoonnummer in de zakagenda op te schrijven. Het zal duidelijk zijn dat bij diefstal van de zakagenda deze codes gemakkelijk zijn op te sporen en zonodig gemakkelijk kunnen worden ontcijferd.

25 Een beter beveiliging levert het opslaan van deze codes in een tegenwoordig algemeen bekende elektronische zakagenda, "organizer" of "palm-top computer", waarbij een speciaal gegevensbestand met de bovengenoemde combinaties in het geheugen van het apparaat kan worden opgeslagen. De 30 toegang tot dat gegevensbestand kan met een aparte toegangscode ofwel passwoord worden beveiligd. Alhoewel dit een betere beveiliging oplevert dan het opschrijven van de codes in een gewone zakagenda, is het in theorie door het 1008454 - 2 - kraken van een enkele toegangscode mogelijk de beschikking te krijgen over meerdere persoonlijke identifikatiecodes. Verder beschikking dergelijke apparaten vaak over aansluitingen voor randapparatuur, waardoor het geheugen 5 met speciale computerprogramma's toch kan worden gelezen zonder over de toegangscode te beschikken. Dit is vanuit beveiligingsoogpunt ongewenst.

De onderhavige uitvinding beoogt een inrichting te verschaffen die de genoemde combinaties veiliger kan 10 opslaan en weergegeven dan met de bovengenoemde elektronische zakagenda of dergelijke mogelijk is. Verder j dient de inrichting eenvoudig te zijn in het gebruik en bij voorkeur zijn voorzien van additionele beveiligingsmaatregelen tegen misbruik. Tevens dient de 15 inrichting een compact formaat te hebben, bij voorkeur weinig groter dan de afmetingen van een kredietkaart.

De onderhavige uitvinding verschaft een inrichting volgens de aanhef van conclusie 1, die is gekenmerkt doordat: 20 a) de inrichting verder elektronische kaartleesmiddelen omvat voor het lezen van een kaartidentifikatiecode, die is " opgeslagen een op een aan de kaartleesmiddelen aangeboden kaart, in het bijzonder in een magneetstrip en/of elektronisch geheugen of dergelijke van de betreffende 25 kaart, en doordat b) de besturingsmiddelen zijn ingericht voor het, nadat door de gebruiker via de invoermiddelen de toegangscode is ingevoerd en na vergelijking met de in het tweede geheugen opgeslagen toegangscode correct is gebleken en nadat door 30 de gebruiker een kaart is aangeboden aan de kaartleesmiddelen en de kaartidentifikatiecode van de betreffende kaart is gelezen, uit het eerste geheugen oproepen en via de weergavemiddelen van de inrichting weergeven van uitsluitend de bij die kaartidentifikatiecode 35 behorende in het eerste geheugen opgeslagen persoonlijke identifikatiecode.

De inrichting maakt het mogelijk dat de gebruiker 1 1008454 - 3 - slechts een enkele, bij voorkeur door hemzelf te bedenken en in te voeren, toegangscode hoeft te onthouden om op veilige wijze de mogelijkheid te krijgen om de door hem gezochte persoonlijke identifikatiecode van een van zijn 5 kaarten op te vragen. Belangrijk is daarbij dat de inrichting volgens de uitvinding uitsluitend de persoonlijke identifikatiecode weergeeft van die kaart die door de gebruiker kort te voren of op het moment van weergave aan de kaartleesmiddelen van de inrichting is 10 aangeboden. Dit betekent dat het kraken van de toegangscode geen toegang geeft tot de in het eerste geheugen opgeslagen combinaties van codes als men niet in het bezit is van de betreffende kaarten. Verder hoeft de kaartidentifikatiecode van de kaart waarvan de gebruiker de persoonlijke 15 identifikatiecode wil weten niet met de hand te worden ingevoerd, maar geschiedt dat door de kaartleesmiddelen van de inrichting.

Bij voorkeur zijn de in de geheugens van de inrichting opgeslagen gegevens op een of andere wijze 20 versleuteld, zodat het onrechtmatig ontcijferen ervan aanzienlijk wordt bemoeilijkt. Voor het realiseren van een dergelijke versleuteling zijn veel algorithmes bekend, welke in de besturingsmiddelen kunnen worden opgenomen.

Verdere voordelige uitvoeringsvormen van de 25 inrichting volgens de uitvinding zijn beschreven in de conclusies en in de navolgende beschrijving aan de hand van de tekening. Daarbij toont: fig. 1 een schema van de opbouw van een uitvoeringsvoorbeeld van de inrichting volgens de 30 uitvinding en een bijbehorende kaart, en fig. 2 in perspectief een uitvoeringsvoorbeeld van de inrichting volgens de uitvinding.

In figuur 1 is in een schema de basisopbouw van een 35 inrichting volgens de uitvinding getoond, welke inrichting dient voor het veilig opslaan en oproepen van meerdere combinaties van bij elkaar behorende 1008454 - 4 - kaartidentifikatiecodes en persoonlijke identifikatiecodes voor kaarten, zoals bijvoorbeeld magneetkaarten, chipkaarten en kredietkaarten, die bijvoorbeeld worden gebruikt als betaalkaart of als toegangskaart. Door het 5 gebruik van de inrichting volgens de uitvinding kan een gebruiker op een veilige wijze deze combinaties van codes opslaan in een geheugen van de inrichting en hoeven de codes niet uit het hoofd te worden geleerd. In de praktijk blijkt het namelijk onmogelijk om meerdere persoonlijke 10 identifikatiecodes te onthouden, met name van die kaarten die slechts zelden worden gebruikt.

De inrichting omvat een eerste elektronisch lees/schrijf-geheugen 1 voor het opslaan van meerdere combinaties van bij elkaar behorende ! 15 kaartidentifikatiecodes, aangeduidt met "C-ID", en persoonlijke identifikatiecodes, aangeduidt met "P-ID". De laatstgenoemde codes zijn ook bekend als "PIN-codes" ofwel persoonlijk identifikatienummers. Deze PIN-codes zijn momenteel meestal 4-cijferig, maar uiteraard kan een 20 dergelijk persoonlijke identifikatiecode ook heel anders zijn samengesteld, bijvoorbeeld uit een ander aantal cijfers of met letters uit het alfabet.

De inrichting omvat verder een tweede elektronisch lees/schrijf-geheugen 2 voor het opslaan van een 25 toegangscode tot het eerste geheugen 1. Deze toegangscode kan op vele verschillende manieren zijn gerealiseerd en kan bijvoorbeeld uit een meereijferige code bestaan, bijvoorbeeld met zes cijfers. Bij voorkeur is de inrichting zodanig uitgevoerd dat een gebruiker zelf deze toegangscode 30 kan bedenken en in het tweede geheugen 2 kan invoeren en eventueel later kan wijzigen. In een variant zou de toegangscode ook kunnen bestaan uit de karakteristieke kenmerken van een vingerafdruk van de gebruiker, indien de inrichting is voorzien van scanmiddelen voor het scannen 35 van een dergelijke vingerafdruk.

De inrichting omvat ook elektronische besturingsmiddelen 3, die werkzaam zijn verbonden met het Ί 1008454 - 5 - eerste geheugen 1 en met het tweede geheugen 2 voor het invoeren, oproepen, en eventueel ook voor het wijzigen en wissen van codes die in die geheugens 1, 2 zijn opgeslagen of opgeslagen moeten worden. Het zal duidelijk zijn dat de 5 beide geheugens 1, 2 en de besturingsmiddelen 3 deel uit kunnen maken van een enkele voor dit doel ontworpen geïntegreerde halfgeleiderschakeling.

Tevens omvat de inrichting met de besturingsmiddelen 3 verbonden invoermiddelen 4, bijvoorbeeld een klein 10 toetsenbord, en met de besturingsmiddelen 3 verbonden weergavemiddelen 5, bijvoorbeeld een LCD-scherm 5. Op het scherm 5 wordt bijvoorbeeld weergegeven wat via de invoermiddelen 4 wordt ingevoerd, bij voorkeur met uitzondering van de toegangscode, en wordt de uit het 15 eerste geheugen 1 opgeroepen persoonlijke identifikatiecode, P-ID, weergegeven. Verder kan het scherm 5 dienen voor het weergeven van foutmeldingen en andere door de besturingsmiddelen 3 gegenereerde meldingen.

De inrichting omvat verder elektronische 20 kaartleesmiddelen 6 voor het lezen van een kaartidentifikatiecode "C-ID", die is opgeslagen op een door de gebruiker aan de kaartleesmiddelen 6 aangeboden kaart 7. Deze kaartidentifikatiecode "C-ID" kan bijvoorbeeld op de kaart 7 zijn opgeslagen in een 25 magneetstrip 8 van d ekaart 7 en/of in een elektronisch geheugen van een op de kaart 7 aanwezige chip 9. Voor kredietkaarten die vaak niet van een dergelijke magneetstrip 8 of chip 9 zijn voorzien, kan een additionele magneetstrip of dergelijke 10 op de kaart 7 worden 30 aangebracht, waarvan een stel met de inrichting wordt meegeleverd. Uiteraard kunnen dergelijke additionele op een kaart aan te brengen geheugenmiddelen ook op kaarten worden aangebracht, die wel standaard zijn voorzien van een magneetstrip of dergelijke.

35 De voor het lezen van de kaartidentifikatiecodes benodigde kaartleesmiddelen 6, bijvoorbeeld voor het lezen van magneetstrips en /of chipgeheugens, zijn algemeen 1 00 8454 - 6 - bekend en kunnen door de vakman op eenvoudige wijze worden geïntegreerd in de beschreven inrichting.

De besturingsmiddelen 3 zijn zodanig ingericht dat de gebruiker de toegangscode moet invoeren via de 5 invoermiddelen 4, welke ingevoerde toegangscode wordt vergeleken met de in het tweede geheugen 2 opgeslagen toegangscode.

De gebruiker dient tevens een kaart 7, waarvan hij de persoonlijke identifikatiecode "P-IC" wil oproepen uit 10 het eerste geheugen 1 van de inrichting, aan te bieden aan de kaartleesmiddelen 6. Het aanbieden van de kaart 7 aan de kaartleesmiddelen 6 dient bij voorkeur kort na het invoeren van de toegangscode te geschieden. De inrichting kan echter ook zijn ingericht dat de kaart 7 eerst aan de 15 kaartleesmiddelen 6 wordt aangeboden en dat relatief kort daarna de toegangscode moet worden ingevoerd.

Door het aanbieden van de kaart 7 aan de kaartleesmiddelen 6, zullen deze kaartleesmiddelen 6 de kaartidentifikatiecode "C-ID" van de betreffende kaart 7 20 lezen en toevoeren aan de besturingsmiddelen 3. De besturingsmiddelen 3 zullen vervolgens vaststellen of de toegevoerde kaartidentifikatiecode "C-ID" bekend is in het eerste geheugen 1. Als dat niet het geval is zal een foutmelding worden afgegeven op het scherm 5. Als de 25 kaartidentifikatiecode "C-ID" wel bekend is in het eerste geheugen 1 bewerkstelligen de besturingsmiddelen 3 dat uitsluitend de bij die betreffende kaartidentifikatiecode "C-ID" behorende persoonlijke identifikatiecode "P-ID" wordt weergegeven op het scherm 5. Deze weergave is bij 30 voorkeur tot een van te voren bepaalde tijdsduur, bijvoorbeeld 30 seconden, beperkt. Derhalve toont de inrichting uitsluitend een persoonlijke identifikatiecode P-ID als ten eerste door de gebruiker de juiste toegangscode is ingevoerd en ten tweede de bij die 35 persoonlijke identifikatiecode P-ID behorende kaart 7 aan de kaartleesmiddelen 6 is aangeboden en de kaartidentif ikatiecode daarvan is gelezen.

1008454 - 7 -

De besturingsmiddelen 3 zijn bij voorkeur ook zo uitgevoerd, dat voor het in het eerste geheugen 1 invoeren van een bij een bepaalde kaart behorende combinatie van een kaartidentifikatiecode C-ID en een persoonlijke 5 identifikatiecode P-ID, de betreffende kaart 7 wordt aangeboden aan de kaartleesmiddelen 6, die dan de kaartidentifikatiecode C-ID lezen. Deze code C-ID wordt dan samen met de door de gebruiker via het toetsenbord 4 ingevoerde persoonlijke identifikatiecode P-ID opgeslagen 10 in het eerste geheugen 1.

In figuur 2 is een uitvoering van de inrichting volgens de uitvinding getoond. De inrichting heeft een compact uitgevoerde behuizing 10, bijvoorkeur van zakformaat of kleiner, met een lengte en breedte die bij 15 voorkeur nauwelijks groter zijn dan de lengte en breedte van een standaard kredietkaart. Verder is de behuizing 10 voorzien van een leessleuf 11, waarbij de kaartleesmiddelen 6 bij die leessleuf 11 zijn opgesteld, zodat de kaartidentifikatiecode van de in die leessleuf 11 20 ingevoerde kaart kan worden gelezen. Verder is de behuizing 10 voorzien van een opbergsleuf 12 voor het opbergen van een of meer kaarten 7.

Aan de voorzijde van de behuizing 10 bevindt zich het scherm 5, alsmede een aantal toetsen, die het 25 toetsenbord 4 van de inrichting vormen.

Om de beveiliging te verder te verbeteren kunnen de besturingsmiddelen 3 zodanig zijn uitgevoerd dat de in het eerste geheugen 1 opgeslagen gegevens worden gewist of beschadigd indien een van te voren bepaald aantal malen een 30 onjuiste toegangscode wordt ingevoerd. Ook kunnen de besturingsmiddelen 3 zijn ingericht om de in het eerste geheugen 1 opgeslagen codes te wissen of te beschadigen indien een van te voren bepaald aantal malen een onbekende kaart 7 aan de kaartleesmiddelen 6 wordt aangeboden.

35 Het is denkbaar de opbergsleuf 12 van de inrichting zo uit te voeren dat daarin slechts een enkele kaart 7 kan worden opgeborgen en de leessleuf 11 te voorzien van een 1 00 8454 - 8 - automatisch uitwerpmechanisme zodat een kaart daarin moet worden gehouden om hem te lezen maar in die leessleuf 11 geen kaart kan worden opgeborgen. Indien dan de gebruiker zijn meest gebruikte kaart opbergt in de opbergsleuf 12 van ; 5 de inrichting, is het vaak niet nodig de bij die kaart i behorende persoonlijke identifikatiecode op te slaan in het eerste geheugen 1 van de inrichting, omdat men zo'n veel gebruikte code meestal wel gemakkelijk kan onthouden. Aldus zou bij verlies of diefstal van de inrichting met de daarin 10 opgeborgen kaart, geen combinatie van kaartidentifikatiecode en persoonlijke identifikatiecode worden verloren.

Het zal duidelijk zijn dat de inrichting ook kan worden gecombineerd met andere funkties, zoals bijvoorbeeld 15 een saldolezer voor het aflezen van een op een chipkaart j geregistreerd saldo.

1 1 ;i 1 00 8454

- I

Claims (5)

1. Inrichting voor het veilig opslaan en oproepen van meerdere combinaties van bij elkaar behorende kaartidentifikatiecodes (C-ID) en persoonlijke identifikatiecodes (P-ID) voor kaarten (7), zoals 5 bijvoorbeeld magneetkaarten (8), chipkaarten (9) en kredietkaarten, omvattende: een eerste elektronisch lees/schrijf-geheugen (1) voor het opslaan van meerdere combinaties van bij elkaar behorende kaartidentifikatiecodes (C-ID) en persoonlijke 10 identifikatiecodes (P-ID), een tweede elektronisch lees/schrijf-geheugen (2) voor het opslaan van een toegangscode tot het eerste geheugen (1), elektronische besturingsmiddelen (3), die werkzaam zijn 15 verbonden met het eerste geheugen (1) en met het tweede geheugen (2) voor het invoeren, oproepen, en eventueel wijzigen en wissen van codes die in die geheugens (1,2) worden of zijn opgeslagen, en met de besturingsmiddelen verbonden invoermiddelen 20 (4) en weergavemiddelen (5), met het kenmerk, dat de inrichting verder elektronische kaartleesmiddelen (6) omvat voor het lezen van een kaartidentifikatiecode (C-ID), die is opgeslagen een op een aan de kaartleesmiddelen aangeboden kaart (7), in het bijzonder in een magneetstrip 25 (8) en/of elektronisch geheugen (9) of dergelijke van de betreffende kaart, en dat de besturingsmiddelen (3) zijn ingericht voor het, nadat de toegangscode is ingevoerd en na vergelijking met de in het tweede geheugen (2) opgeslagen toegangscode correct is gebleken en nadat een 30 kaart (7) is aangeboden aan de kaartleesmiddelen (6) en de kaartidentifikatiecode van de betreffende kaart (7) is gelezen, uit het eerste geheugen (1) oproepen en via de weergavemiddelen (5) weergeven van uitsluitend de bij die kaartidentifikatiecode (C-ID) behorende in het eerste 35 geheugen opgeslagen persoonlijke identifikatiecode (P-ID). 1008454 - 10 -

2. Inrichting volgens conclusie 1, waarbij de besturingsmiddelen (3) zijn ingericht voor het in versleutelde vorm opslaan van de codes in de geheugens.

3. Inrichting volgens conclusie 1 of 2, waarbij de besturingsmiddelen (3) zijn ingericht voor het wissen of beschadigen van de in het eerste geheugen opgeslagen codes indien een van te voren bepaald aantal malen een onjuiste toegangscode wordt ingevoerd. ' 10

4. Inrichting volgens een of meer van de voorgaande conclusies, waarbij de besturingsmiddelen (3) zijn ingericht voor het wissen of beschadigen van de in het eerste geheugen opgeslagen codes indien een van te voren 15 bepaald aantal malen een onbekende kaart aan de kaartleesmiddelen wordt aangeboden.

5. Inrichting volgens een of meer van de voorgaande conclusies, waarbij de inrichting een in hoofdzaak 20 rechthoekige behuizing (10) heeft met een lengte en breedte enigzins groter dan een kaart (7) en met een leessleuf (11), waarbij de kaartleesmiddelen (6) zijn opgesteld, en eventueel een of meer opberginsteeksleuven (12) voor een of meer kaarten. 25 Ί j 1008454