DE3784824T2 - System zum gewaehren des zugangs in speicherfeldbereiche einer chipkarte fuer mehrere anwendungen. - Google Patents
System zum gewaehren des zugangs in speicherfeldbereiche einer chipkarte fuer mehrere anwendungen.Info
- Publication number
- DE3784824T2 DE3784824T2 DE8787402033T DE3784824T DE3784824T2 DE 3784824 T2 DE3784824 T2 DE 3784824T2 DE 8787402033 T DE8787402033 T DE 8787402033T DE 3784824 T DE3784824 T DE 3784824T DE 3784824 T2 DE3784824 T2 DE 3784824T2
- Authority
- DE
- Germany
- Prior art keywords
- data field
- access
- information
- identification number
- authentication code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 230000015654 memory Effects 0.000 title claims description 21
- 238000012797 qualification Methods 0.000 claims description 16
- 238000010200 validation analysis Methods 0.000 claims description 11
- 238000000034 method Methods 0.000 claims description 8
- 230000001186 cumulative effect Effects 0.000 claims description 2
- 238000012790 confirmation Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
- G06Q20/3576—Multiple memory zones on card
- G06Q20/35765—Access rights to memory zones
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Microelectronics & Electronic Packaging (AREA)
- General Business, Economics & Management (AREA)
- Strategic Management (AREA)
- Accounting & Taxation (AREA)
- Computer Networks & Wireless Communication (AREA)
- Software Systems (AREA)
- Mathematical Physics (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
Description
- Die vorliegende Erfindung bezieht sich auf ein System zur Gewährung von Zugriff auf einen Datenfeldbereich in einer integrierten Schaltkarte (IC-Karte) für mehrfache Dienste.
- Im allgemeinen sind in die Verwendung einer IC-Karte für mehrfache Dienste ein Kartenaussteller, ein Diensterbringer, ein Kartenakzeptant und ein Karteninhaber involviert. Eine IC-Karte hat eine Vielzahl von Datenfeldern für die mehrfachen Dienste, und für jedes der Datenfelder sollten das Zugriffsrecht und die Zugriffsqualifikation des Kartenausstellers, Diensterbringers, Kartenakzeptanten und Karteninhabers vorherbestimmt werden. Obwohl eine Person das Zugriffsrecht auf ein vorherbestimmtes Datenfeld einer IC-Karte hat, sollte nämlich diese Person nicht autorisiert sein, Zugriff auf ein anderes als das vorherbestimmte Datenfeld der IC-Karte zu erlangen.
- Es ist erwünscht, daß ein Zugriff nur innerhalb der Begrenzung des Zugriffsrechts auf ein vorherbestimmtes Datenfeld eines Karteninhabers gestattet wird, und ein Zugriff außerhalb einer derartigen Begrenzung nicht gestattet wird, so daß die Datenfelder nicht auf unautorisierte Weise verwendet werden können.
- Im Stand der Technik sind nur eine persönliche Identifikationsnummer (PIN) und ein Authentisierungscode (AC- Code) für die gesamte IC-Karte bei einer IC-Karte für mehrfache Dienste vorgesehen, und daher wird, sobald ein koinzidentes Ergebnis als Folge einer Authentisierung der persönlichen Identifikationsnummer und des Authentisierungscodes erhalten wird, ein Zugriff auf alle Datenfelder in der IC-Karte möglich.
- Folglich ist es möglich, daß eine Person, beispielsweise ein Kartenakzeptant, der nicht für einen Zugriff auf das fragliche Datenfeld autorisiert ist, einen Zugriff auf das fragliche Datenfeld erhalten kann. Dies bedeutet eine unrechtmäßige Verwendung der IC-Karte und eine Verletzung des Geheimhaltungsprinzips der IC-Karte. Daher müssen diese Probleme des Stands der Technik gelöst werden.
- Es ist eine Aufgabe der vorliegenden Erfindung, ein verbessertes System zur Gewährung von Zugriff auf einen Datenfeldbereich in einer IC-Karte für mehrfache Dienste vorzusehen.
- Gemäß der vorliegenden Erfindung ist ein System zur Gewährung von Zugriff auf einen Datenfeldbereich in einer IC-Karte für mehrfache Dienste vorgesehen, unter Verwendung einer individuellen Karteninhaber-Identifikationsnummer für jedes einer Vielzahl von Datenfeldern oder für jede Gruppe von Datenfeldern, welches System umfaßt: eine Vielzahl von Datenfeldern in der IC-Karte; eine Sequenz mit einer Datenfeld-Auswahleinrichtung, einer Einrichtung zur Authentisierung der persönlichen Identifikationsnummer, einer Einrichtung zur Validierung des Authentisierungscodes und einer Zugriffsrecht-Auswahleinrichtung; eine Eingabeeinrichtung zum Eingeben von Datenfeld-Identifikationsinformationen, einer persönlichen Identifikationsnummer, von Zugriffsqualifikationsinformationen und eines Authentisierungscodes; eine Datenfeld-Zugriffseinrichtung und eine Zugriffsanforderungseinrichtung; und Speichereinrichtungen zum Speichern von Informationen zur Datenfeldsteuerung. Vergleiche zwischen den in den genannten Speichereinrichtungen gespeicherten Informationen und den durch die genannte Eingabeeinrichtung eingegebenen Informationen werden zur Authentisierung, Validierung und Auswahl durchgeführt.
- Auf Basis des kumulativen Ergebnisses einer Auswahl eines Datenfelds, einer Authentisierung der persönlichen Identifikationsnummer, einer Validierung eines Authentisierungscodes und einer Auswahl eines Zugriffsrechts wird ein Zugriff auf einen Datenfeldbereich, für den Zugriff angefordert wird, innerhalb der Begrenzung des ausgewählten Zugriffsrechts gewährt.
- In den Zeichnungen
- ist Fig.1 eine perspektivische Ansicht einer IC-Karte, bei der das System gemäß der vorliegenden Erfindung verwendet wird;
- zeigt Fig.2 eine grundlegende Kombination einer IC- Karte und einer Terminalvorrichtung;
- zeigt Fig.3 ein bekanntes System für einen Zugriff auf einen Datenfeldbereich in einer IC-Karte für mehrfache Dienste;
- ist Fig.4 eine schematische Darstellung eines Systems zur Gewährung von Zugriff auf einen Datenfeldbereich in einer IC-Karte für mehrfache Dienste gemäß einer Ausführungsform der vorliegenden Erfindung;
- zeigt Fig.5 ein Beispiel von Kombinationen des Authentisierungscodes und des Zugriffsrechts; und
- ist Fig.6 ein Flußdiagramm des Betriebs des Systems von Fig.4.
- Vor der Beschreibung einer bevorzugten Ausführungsform der vorliegenden Erfindung, einer IC-Karte, bei der das System gemäß der vorliegenden Erfindung verwendet wird, werden eine grundlegende Kombination einer IC-Karte und einer Terminalvorrichtung sowie ein bekanntes System für einen Zugriff auf einen Datenfeldbereich in einer IC-Karte für mehrfache Dienste mit Bezugnahme auf Fig.1, 2 und 3 erläutert.
- Wie in Fig.1 gezeigt, hat eine IC-Karte Kontakte, die für eine elektrische Verbindung mit externen Vorrichtungen eingerichtet sind, einen integrierten Schaltungsmodul unterhalb des die Kontaktelektroden enthaltenden Bereichs und einen zu prägenden Bereich. Wie in Fig.2 gezeigt, enthält die Schaltung der IC-Karte die Kontakte, eine Zentraleinheit (CPU), einen Festwertspeicher (ROM) zum Speichern eines Steuerprogramms und einen elektrisch löschbaren und programmierbaren Festwertspeicher (EEPROM) oder einen löschbaren und programmierbaren Festwertspeicher (EPROM) zum Speichern von Datenfeldern, Eingabeinformationen und Steuerinformationen. Die Schaltung der IC-Karte kann mit dem Programmteil in der Terminalvorrichtung kommunizieren.
- Wie in Fig.3 gezeigt, wird im Stand der Technik die Authentisierung zwischen der eingegebenen persönlichen Identifikationsnummer 101 und der gespeicherten persönlichen Identifikationsnummer 301 im Teil 201 zur Authentisierung der persönlichen Identifikationsnummer durchgeführt. Auf Basis des koinzidenten Ergebnisses dieser Authentisierung wird die Validierung zwischen dem eingegebenen Authentisierungscode 102 und der gespeicherten Authentisierung 302 im Teil 202 zur Validierung des Authentisierungscodes durchgeführt, und auf Basis des Ergebnisses dieser Validierung wird die Entscheidung, die von den gespeicherten Informationen 303, 304 und 305 für die Datenfeldidentifikation Nr.1, Nr.2 und Nr.3 entsprechend den Datenfeldern Nr.1, Nr.2 und Nr.3 erhalten wurde, im Datenfeld-Entscheidungsteil 203 in bezug auf die eingegebenen Datenfeld- Identifikationsinformationen 103 durchgeführt.
- Sobald eines der Datenfelder Nr.1, Nr.2 und Nr.3 in Übereinstimmung mit der Entscheidung einer der Datenfeldidentifikationen Nr.1, Nr.2 und Nr.3 ausgewählt wird, wird ein Zugriff auf das gewählte Datenfeld durch den Zugriffsanforderungsteil 104 gewährt.
- Ein System zur Gewährung von Zugriff auf einen Datenfeldbereich in einer IC-Karte für mehrfache Dienste gemäß einer Ausführungsform der vorliegenden Erfindung ist in Fig.4 gezeigt. Das System von Fig.4 enthält einen Datenfeld-Eingabeteil 11, einen Teil 12 zur Eingabe der persönlichen Identifikationsnummer, einen Teil 13 zur Eingabe der Zugriffsqualifikation, einen Teil 14 zur Eingabe des Authentisierungscodes, einen Zugriffsanforderungsteil 2, einen Datenfeld-Auswahlteil 31, einen Teil 32 zur Authentisierung der persönlichen Identifikationsnummer, einen Teil 33 zur Validierung des Authentisierungscodes, einen Zugriffsrecht-Auswahlteil 34 und einen Datenfeld-Zugriffsteil 4.
- Das System von Fig.4 enthält auch ein Datenfeld (Nr.1) 61, ein Datenfeld (Nr.2) 62, ein Datenfeld (Nr.3) 63, einen Speicher zur Datenfeldsteuerung (Nr.1) 51, einen Speicher zur Datenfeldsteuerung (Nr.2) 52 und einen Speicher zur Datenfeldsteuerung (Nr.3) 53. Die Speicher 51, 52 und 53 entsprechen den Datenfeldern Nr.1, Nr.2 bzw. Nr.3.
- Beispielsweise werden Informationen für die Datenfeldidentifikation Nr.1, die persönliche Identifikationsnummer (Nr.1), Authentisierungscodes Nr.11, 12, 13 ... 1n und Informationen für das Zugriffsrecht Nr.11, 12, 13 ... In im Speicher 51 gespeichert. Der Authentisierungscode Nr.11 und die Informationen für das Zugriffsrecht Nr.11 umfassen eine Zugriffsqualifikation Nr.1; der Authentisierungscode Nr.12 und die Informationen für das Zugriffsrecht Nr.12 umfassen eine Zugriffsqualifikation Nr.2, usw. Der Authentisierungscode Nr.1n und die Informationen für das Zugriffsrecht Nr.1n umfassen eine Zugriffsqualifikation Nr.n.
- Hier betreffen die Informationen für das Zugriffsrecht, welcher der Prozesse Lesen, Schreiben, Löschen und Überschreiben gestattet werden soll.
- Im Datenfeld-Auswahlteil 31 wird ein Vergleich zwischen der eingegebenen Datenfeldidentifikation 11 und der in den Speichern 51, 52 und 53 gespeicherten Datenfeldidentifikation durchgeführt, so daß eines der Datenfelder Nr.1, 2 und 3 in Übereinstimmung mit dem koinzidenten Ergebnis dieses Vergleichs ausgewählt wird.
- Im Teil 32 zur Authentisierung der persönlichen Identifikation wird nach der oben erwähnten Auswahl des Datenfelds die Authentisierung zwischen der eingegebenen persönlichen Identifikationsnummer und der persönlichen Identifikationsnummer, die im Speicher entsprechend dem ausgewählten Datenfeld gespeichert ist, durchgeführt, so daß bestätigt werden kann, ob die die persönliche Identifikationsnummer eingebende Person die zur Verwendung des fraglichen Datenfelds autorisierte Person ist oder nicht.
- Im Teil 33 zur Validierung des Authentisierungscodes wird nach einer positiven Bestätigung der persönlichen Identifikation eine Validierung bezüglich des eingegebenen Authentisierungscodes und des Authentisierungscodes, der im Speicher entsprechend dem ausgewählten Datenfeld gespeichert ist, und der eingegebenen Zugriffsqualifikation durchgeführt, so daß bestätigt werden kann, ob die den Zugriff aus führende Person über den richtigen Authentisierungscode verfügt.
- Im Zugriffsrecht-Auswahlteil 34 wird nach einer positiven Bestätigung des Authentisierungscodes eine Extraktion der Zugriffsrechtsinformationen, die in dem Speicher entsprechend dem ausgewählten Datenfeld gespeichert sind, und der eingegebenen Zugriffsqualifikationsinformationen durchgeführt, so daß das Zugriffsrecht, das der den Zugriff ausführenden Person gewährt wird, ausgewählt wird.
- Im Datenfeld-Zugriffsteil 4 wird nach der Auswahl des Zugriffsrechts der Zugriff auf das ausgewählte Datenfeld entsprechend dem gewährten Zugriffsrecht ansprechend auf die eingegebene Zugriffsanforderung durch den Zugriffsanforderungsteil 2 durchgeführt.
- Ein Beispiel der Kombinationen der Authentisierungscodes und der Zugriffsrechte ist in Fig.5 gezeigt.
- Der Betrieb des Systems von Fig.4 wird nachstehend mit Bezugnahme auf das Flußdiagramm von Fig.6 beschrieben.
- Bei der Eingabe einer Zugriffsstartanforderung, einer Datenfeldidentifikation, einer persönlichen Identifikationsnummer, von Zugriffsqualifikationsinformationen und eines Authentisierungscodes werden die im Speicher gespeicherten Datenfeldidentifikationen gesucht, und wird das Datenfeld entsprechend der eingegebenen Datenfeldidentifikation ausgewählt (Schritt S1). Wenn kein entsprechendes Datenfeld besteht, fährt der Prozeß mit der Fehleranzeige fort.
- Wenn das fragliche Datenfeld ausgewählt wird, fährt der Prozeß mit Schritt S2 fort, in dem die persönliche Identifikationsnummer, die im Speicher für das ausgewählte Datenfeld gespeichert ist, in bezug auf die eingegebene persönliche Identifikationsnummer authentisiert wird. Wenn die gespeicherte persönliche Identifikationsnummer nicht mit der eingegebenen persönlichen Identifikationsnummer koinzidiert, fährt der Prozeß mit der Fehleranzeige fort.
- Wenn die gespeicherte persönliche Identifikationsnummer mit der eingegebenen persönlichen Identifikationsnummer koinzidiert, fährt der Prozeß mit Schritt 54 fort, in dem der Authentisierungscode entsprechend den eingegebenen Zugriffsqualifikationsinformationen abgeleitet wird, und die Validierung bezüglich des abgeleiteten Authentisierungscodes und des eingegebenen Authentisierungscodes wird durchgeführt. Wenn der abgeleitete Authentisierungscode nicht mit dem eingegebenen Authentisierungscode koinzidiert, fährt der Prozeß mit der Fehleranzeige fort.
- Wenn der abgeleitete Authentisierungscode mit dem eingegebenen Authentisierungscode koinzidiert, fährt der Prozeß mit Schritt S6 fort, in dem das Zugriffsrecht entsprechend den eingegebenen Zugriffsqualifikationsinformationen vom Speicher zur Datenfeldsteuerung abgeleitet wird und die Entscheidung für das Zugriffsrecht erfolgt.
- Dann wird in Schritt S7 die Anforderung für einen Zugriff auf Daten im ausgewählten Datenfeld im Rahmen des oben beschriebenen Zugriffsrechts ausgeführt.
Claims (7)
1. System zur Gewährung von Zugriff auf einen
Datenfeldbereich in einer IC-Karte für mehrfache Dienste unter
Verwendung einer individuellen
Karteninhaber-Identifikationsnummer für jedes einer Vielzahl von Datenfeldern oder für
jede Gruppe von Datenfeldern, welches System umfaßt:
eine Vielzahl von Datenfeldern (61, 62, 63) in der IC-
Karte;
eine Sequenz mit einer Datenfeld-Auswahleinrichtung
(31), einer Einrichtung (32) zur Authentisierung der
persönlichen Identifikationsnummer, einer Einrichtung (33) zur
Validierung des Authentisierungscodes und einer
Zugriffsrecht-Auswahleinrichtung (34);
eine Eingabeeinrichtung zum Eingeben von Datenfeld-
Identifikationsinformationen (11), einer persönlichen
Identifikationsnummer (12), von
Zugriffsqualifikationsinformationen (13) und eines Authentisierungscodes (14);
eine Datenfeld-Zugriffseinrichtung (4) und
Zugriffsanforderungseinrichtung (2); und
Speichereinrichtungen (51, 52, 53) für jedes Datenfeld
zum Speichern von Informationen zur Datenfeldsteuerung;
wobei Vergleiche zwischen den in den genannten
Speichereinrichtungen gespeicherten Informationen und den durch
die genannte Eingabeeinrichtung eingegebenen Informationen
zur Authentisierung, Validierung und Auswahl durchgeführt
werden; und
auf Basis des kumulativen Ergebnisses einer Auswahl
eines Datenfelds, einer Authentisierung einer persönlichen
Identifikationsnummer, einer Validierung eines
Authentisierungscodes und einer Auswahl eines Zugriffsrechts ein
Zugriff auf einen Datenfeldbereich, für den Zugriff
angefordert wird, innerhalb einer Begrenzung des ausgewählten
Zugriffsrechts gewährt wird.
2. System nach Anspruch 1, bei welchem jeder Speicher
(51, 52, 53) zur Datenfeldsteuerung
Datenfeld-Identifikationsinformationen, eine persönliche Identifikationsnummer,
eine Vielzahl von Authentisierungscodes und eine Vielzahl
von Zugriffsrechtsinformationen speichert.
3. System nach Anspruch 1, bei welchem die von der
genannten Eingabeeinrichtung (13) eingegebene
Zugriffsqualifikationsinformationen Informationen zum Auswählen eines
Authentisierungscodes und eines Zugriffsrechts sind.
4. System nach Anspruch 1, bei welchem die
Zugriffsrechtsinformationen, die in den Speichern zur
Datenfeldkontrolle gespeichert werden, die durch die
Zugriffsqualifikationsinformationen ausgewählt werden, durch einen der
Prozesse Lesen, Schreiben, Löschen und Überschreiben
repräsentiert werden.
5. System nach Anspruch 1, bei welchem die genannte
Einrichtung zur Authentisierung der persönlichen
Identifikationsnummer auf Basis von Signalen von der
Datenfeld-Auswahleinrichtung (31), der Einrichtung zur Eingabe der
persönlichen Identifikationsnummer und den Speichern (51, 52,
53) zur Datenfeldsteuerung betrieben wird.
6. System nach Anspruch 1, bei welchem die Einrichtung
(33) zur Validierung des Authentisierungscodes auf Basis
von Signalen von der Einrichtung (32) zur Authentisierung
der persönlichen Identifikationsnummer, der Einrichtung
(13) zur Eingabe der Zugriffsqualifikation, der Einrichtung
(14) zur Eingabe des Authentisierungscodes und den
Speichern (51, 52, 53) zur Datenfeldsteuerung betrieben wird.
7. System nach Anspruch 1, bei welchem die genannte
Zugriffsrecht-Auswahleinrichtung (34) auf Basis von Signalen
von der Einrichtung (33) zur Validierung des
Authentisierungscodes, der Einrichtung (13) zur Eingabe der
Zugriffsqualifikation und den Speichern (51, 52, 53) zur
Datenfeldsteuerung betrieben wird.
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP61217722A JPH087720B2 (ja) | 1986-09-16 | 1986-09-16 | 複数サービス用icカードの領域アクセス方法 |
Publications (3)
Publication Number | Publication Date |
---|---|
DE3784824D1 DE3784824D1 (de) | 1993-04-22 |
DE3784824T2 true DE3784824T2 (de) | 1993-06-24 |
DE3784824T3 DE3784824T3 (de) | 1997-09-11 |
Family
ID=16708712
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE3784824T Expired - Fee Related DE3784824T3 (de) | 1986-09-16 | 1987-09-11 | System zum Gewähren des Zugangs in Speicherfeldbereiche einer Chipkarte für mehrere Anwendungen. |
Country Status (6)
Country | Link |
---|---|
US (1) | US4853522A (de) |
EP (1) | EP0262025B2 (de) |
JP (1) | JPH087720B2 (de) |
KR (1) | KR900006733B1 (de) |
CA (1) | CA1298653C (de) |
DE (1) | DE3784824T3 (de) |
Families Citing this family (114)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH025158A (ja) * | 1988-06-22 | 1990-01-10 | Fujitsu Ltd | 拡張icカード及びそのアクセス法 |
JPH01233590A (ja) * | 1988-03-14 | 1989-09-19 | Toshiba Corp | 携帯可能電子装置 |
JPH022475A (ja) * | 1988-06-15 | 1990-01-08 | Omron Tateisi Electron Co | Icカード |
US5161256A (en) * | 1988-08-26 | 1992-11-03 | Kabushiki Kaisha Toshiba | Method and system for allocating file area in memory area of ic card |
JPH0820944B2 (ja) * | 1989-03-20 | 1996-03-04 | 株式会社日立製作所 | 電子化情報作成装置 |
DE69024086T2 (de) | 1989-04-13 | 1996-06-20 | Sundisk Corp | EEprom-System mit Blocklöschung |
JPH03205690A (ja) * | 1989-07-07 | 1991-09-09 | Hudson Soft Co Ltd | メモリアクセス制御装置 |
JPH0340165A (ja) * | 1989-07-07 | 1991-02-20 | Toshiba Corp | 携帯用記録媒体端末システム |
US4993068A (en) * | 1989-11-27 | 1991-02-12 | Motorola, Inc. | Unforgeable personal identification system |
FR2661532A1 (fr) * | 1990-04-26 | 1991-10-31 | Sgs Thomson Microelectronics | Memoire a acces protege mot par mot. |
GB2246457A (en) * | 1990-07-25 | 1992-01-29 | Bluetron Limited | Controlling access to stored data |
JPH04124789A (ja) * | 1990-09-14 | 1992-04-24 | Toshiba Corp | Icカード |
FR2673476B1 (fr) * | 1991-01-18 | 1996-04-12 | Gemplus Card Int | Procede securise de chargement de plusieurs applications dans une carte a memoire a microprocesseur. |
US5663901A (en) * | 1991-04-11 | 1997-09-02 | Sandisk Corporation | Computer memory cards using flash EEPROM integrated circuit chips and memory-controller systems |
JP3178881B2 (ja) * | 1992-03-06 | 2001-06-25 | 株式会社東芝 | 携帯可能電子装置 |
US5327497A (en) * | 1992-06-04 | 1994-07-05 | Integrated Technologies Of America, Inc. | Preboot protection of unauthorized use of programs and data with a card reader interface |
US5610981A (en) * | 1992-06-04 | 1997-03-11 | Integrated Technologies Of America, Inc. | Preboot protection for a data security system with anti-intrusion capability |
CA2073495C (en) * | 1992-07-08 | 1999-01-12 | Michael Wright | Option selection and control |
WO1995024698A1 (en) * | 1992-10-14 | 1995-09-14 | Cp8 Transac | A secure memory card |
US5293424A (en) * | 1992-10-14 | 1994-03-08 | Bull Hn Information Systems Inc. | Secure memory card |
DE69314804T2 (de) | 1992-11-11 | 1998-02-12 | Finland Telecom Oy | Verfahren zum durchführen von finanziellen transaktionen mittels eines mobilen telephonsystems |
JPH06274397A (ja) * | 1993-03-24 | 1994-09-30 | Toshiba Corp | ファイル管理方式 |
IT1269422B (it) * | 1994-01-11 | 1997-04-01 | Alfi Srl | Procedimento per l'ottenimento di dispositivi di identificazione di autenticita' per la fruizione di servizi in genere, garantita senza ricorso al costruttore del dispositivo per assicurarne la validita', nonche' dispositivo ottenuto |
US5442704A (en) * | 1994-01-14 | 1995-08-15 | Bull Nh Information Systems Inc. | Secure memory card with programmed controlled security access control |
US5552586A (en) * | 1994-06-15 | 1996-09-03 | Kalman; Richard L. | Personal ID memory card/agency |
JP4095680B2 (ja) * | 1994-08-01 | 2008-06-04 | 富士通株式会社 | カード型記憶装置用セキュリティ管理方法およびカード型記憶装置 |
DE4435251A1 (de) * | 1994-10-04 | 1996-04-11 | Ibm | Mehrstufige Zugriffssteuerung auf Datenträgerkarten |
US6963859B2 (en) | 1994-11-23 | 2005-11-08 | Contentguard Holdings, Inc. | Content rendering repository |
JPH08263438A (ja) | 1994-11-23 | 1996-10-11 | Xerox Corp | ディジタルワークの配給及び使用制御システム並びにディジタルワークへのアクセス制御方法 |
JP3691871B2 (ja) * | 1995-03-20 | 2005-09-07 | 富士通株式会社 | カード型記憶媒体 |
US5909652A (en) * | 1995-04-18 | 1999-06-01 | Casio Computer Co., Ltd. | Radio communication system and radio communication terminal |
JP3590131B2 (ja) * | 1995-05-17 | 2004-11-17 | 株式会社東芝 | 携帯可能記憶媒体及び携帯可能記憶媒体の発行装置 |
US6385645B1 (en) * | 1995-08-04 | 2002-05-07 | Belle Gate Investments B.V. | Data exchange system comprising portable data processing units |
US5859419A (en) * | 1995-09-28 | 1999-01-12 | Sol H. Wynn | Programmable multiple company credit card system |
US6945457B1 (en) * | 1996-05-10 | 2005-09-20 | Transaction Holdings Ltd. L.L.C. | Automated transaction machine |
NZ333112A (en) * | 1996-05-10 | 1999-01-28 | David M Barcelou | Automated transaction machine, can dispense two different types of currencies |
DE19626339A1 (de) * | 1996-07-01 | 1998-01-08 | Ibm | Sicheres Laden von Anwendungen und Daten auf Chipkarten |
EP0818761A1 (de) | 1996-07-12 | 1998-01-14 | Koninklijke KPN N.V. | Chipkarte, gesicherter Anwendungsmodul, System mit einem gesicherten Anwendungsmodul und ein Endgerät und ein Verfahren zum Steuern von Dienstleistungsaktionen die durch den gesicherten Anwendungsmodul auf der Chipkarte durchgeführt werden |
TW357298B (en) * | 1996-09-12 | 1999-05-01 | Toshiba Corp | IC card portable terminal |
US6317832B1 (en) * | 1997-02-21 | 2001-11-13 | Mondex International Limited | Secure multiple application card system and process |
US6575372B1 (en) | 1997-02-21 | 2003-06-10 | Mondex International Limited | Secure multi-application IC card system having selective loading and deleting capability |
US6073841A (en) * | 1997-03-24 | 2000-06-13 | Schlumberger Technologies, Inc. | System and method of tracking continuing education information using secure stored data devices |
US6488211B1 (en) | 1997-05-15 | 2002-12-03 | Mondex International Limited | System and method for flexibly loading in IC card |
US6328217B1 (en) | 1997-05-15 | 2001-12-11 | Mondex International Limited | Integrated circuit card with application history list |
US6220510B1 (en) | 1997-05-15 | 2001-04-24 | Mondex International Limited | Multi-application IC card with delegation feature |
US6164549A (en) * | 1997-05-15 | 2000-12-26 | Mondex International Limited | IC card with shell feature |
US6385723B1 (en) | 1997-05-15 | 2002-05-07 | Mondex International Limited | Key transformation unit for an IC card |
US6438666B2 (en) | 1997-09-26 | 2002-08-20 | Hughes Electronics Corporation | Method and apparatus for controlling access to confidential data by analyzing property inherent in data |
KR100296278B1 (ko) * | 1997-11-19 | 2001-08-07 | 구자홍 | 스마트카드와그의히스토리컬캐릭터구성방법 |
RU2126169C1 (ru) * | 1997-12-03 | 1999-02-10 | Веселов Владимир Федорович | Способ защиты частной информации пользователя коллективной системы обработки информации |
JPH11175402A (ja) | 1997-12-10 | 1999-07-02 | Fujitsu Ltd | カード型記憶媒体及びカード型記憶媒体のアクセス制御方法並びにカード型記憶媒体用アクセス制御プログラムを記録したコンピュータ読み取り可能な記録媒体 |
US6736325B1 (en) | 1998-01-22 | 2004-05-18 | Mondex International Limited | Codelets |
WO1999038062A1 (de) * | 1998-01-22 | 1999-07-29 | Kobil Computer Gmbh | Verfahren und vorrichtung zur erzeugung von passwörtern |
US6357665B1 (en) | 1998-01-22 | 2002-03-19 | Mondex International Limited | Configuration of IC card |
US6742120B1 (en) | 1998-02-03 | 2004-05-25 | Mondex International Limited | System and method for controlling access to computer code in an IC card |
US6385727B1 (en) | 1998-09-25 | 2002-05-07 | Hughes Electronics Corporation | Apparatus for providing a secure processing environment |
CA2309627A1 (en) * | 1998-09-25 | 2000-04-06 | Hughes Electronics Corporation | An apparatus for providing a secure processing environment |
JP2002526988A (ja) * | 1998-09-29 | 2002-08-20 | サン・マイクロシステムズ・インコーポレーテツド | 音声上へのデータの重畳方法 |
JP3389186B2 (ja) | 1999-04-27 | 2003-03-24 | 松下電器産業株式会社 | 半導体メモリカード及び読み出し装置 |
FI114434B (fi) | 1999-05-11 | 2004-10-15 | Nokia Corp | Viestintälaitteet |
KR20020010926A (ko) * | 1999-06-10 | 2002-02-06 | 헨드리쿠스 하롤트 판 안델 | 분리된 메모리 영역 내에 상이한 버전의 데이터 세트를저장하는 장치 및 메모리 내의 데이터 세트를 갱신하는 방법 |
DE19937529A1 (de) * | 1999-08-09 | 2001-03-01 | Giesecke & Devrient Gmbh | Tragbarer Datenträger und Verfahren zur Nutzung in einer Mehrzahl von Anwendungen |
US6742714B2 (en) * | 1999-09-16 | 2004-06-01 | Kenneth B. Cecil | Proximity card with incorporated PIN code protection |
CA2381807C (en) | 1999-10-15 | 2003-11-04 | Ajit K. Zacharias | Secure multi-application card system |
WO2001040910A1 (en) | 1999-12-06 | 2001-06-07 | De Jong, Eduard, Karel | Computer arrangement using non-refreshed dram |
CN1327356C (zh) | 1999-12-07 | 2007-07-18 | 太阳微***公司 | 具有控制读取之微处理器的计算机可读介质和与该介质通信的计算机 |
CN1398385B (zh) * | 1999-12-07 | 2010-06-02 | 太阳微***公司 | 识别装置、与识别装置通信的终端和验证照相图象的方法 |
KR100394370B1 (ko) * | 2000-03-08 | 2003-08-09 | 이형영 | Ic카드를 이용한 보안장치 및 방법 |
JP3727819B2 (ja) * | 2000-03-17 | 2005-12-21 | 株式会社東芝 | データベース共有化システム |
GB2360616A (en) * | 2000-03-20 | 2001-09-26 | Ncr Int Inc | Network of self-service terminals |
ATE380376T1 (de) | 2000-07-20 | 2007-12-15 | Belle Gate Invest B V | Verfahren und system für kommunizierende geräte, und vorrichtungen dafür, mit geschützter datenübertragung |
US7743259B2 (en) | 2000-08-28 | 2010-06-22 | Contentguard Holdings, Inc. | System and method for digital rights management using a standard rendering engine |
US7237125B2 (en) | 2000-08-28 | 2007-06-26 | Contentguard Holdings, Inc. | Method and apparatus for automatically deploying security components in a content distribution system |
US6700076B2 (en) * | 2000-09-28 | 2004-03-02 | Eic Corporation | Multi-layer interconnect module and method of interconnection |
US7343324B2 (en) | 2000-11-03 | 2008-03-11 | Contentguard Holdings Inc. | Method, system, and computer readable medium for automatically publishing content |
US6912294B2 (en) | 2000-12-29 | 2005-06-28 | Contentguard Holdings, Inc. | Multi-stage watermarking process and system |
US8069116B2 (en) | 2001-01-17 | 2011-11-29 | Contentguard Holdings, Inc. | System and method for supplying and managing usage rights associated with an item repository |
US7774279B2 (en) | 2001-05-31 | 2010-08-10 | Contentguard Holdings, Inc. | Rights offering and granting |
JP2002229861A (ja) * | 2001-02-07 | 2002-08-16 | Hitachi Ltd | 著作権保護機能つき記録装置 |
JP4725759B2 (ja) * | 2001-02-20 | 2011-07-13 | 日立金属株式会社 | 溶融金属浴中の軸受装置 |
US6876984B2 (en) | 2001-05-31 | 2005-04-05 | Contentguard Holdings, Inc. | Method and apparatus for establishing usage rights for digital content to be created in the future |
US8275709B2 (en) | 2001-05-31 | 2012-09-25 | Contentguard Holdings, Inc. | Digital rights management of content when content is a future live event |
US8001053B2 (en) | 2001-05-31 | 2011-08-16 | Contentguard Holdings, Inc. | System and method for rights offering and granting using shared state variables |
US7725401B2 (en) | 2001-05-31 | 2010-05-25 | Contentguard Holdings, Inc. | Method and apparatus for establishing usage rights for digital content to be created in the future |
US6895503B2 (en) | 2001-05-31 | 2005-05-17 | Contentguard Holdings, Inc. | Method and apparatus for hierarchical assignment of rights to documents and documents having such rights |
US8099364B2 (en) | 2001-05-31 | 2012-01-17 | Contentguard Holdings, Inc. | Digital rights management of content when content is a future live event |
US8275716B2 (en) | 2001-05-31 | 2012-09-25 | Contentguard Holdings, Inc. | Method and system for subscription digital rights management |
CA2432189A1 (en) | 2001-06-07 | 2002-12-19 | Contentguard Holdings, Inc. | Cryptographic trust zones in digital rigths management |
US7774280B2 (en) | 2001-06-07 | 2010-08-10 | Contentguard Holdings, Inc. | System and method for managing transfer of rights using shared state variables |
WO2003044680A1 (en) | 2001-11-20 | 2003-05-30 | Contentguard Holdings, Inc. | Systems and methods for creating, manipulating and processing rights and contract expressions using tokenized templates |
US7974923B2 (en) | 2001-11-20 | 2011-07-05 | Contentguard Holdings, Inc. | Extensible rights expression processing system |
JP2003263623A (ja) | 2002-03-11 | 2003-09-19 | Seiko Epson Corp | 記録媒体、記録媒体の読取書込装置、及び記録媒体の使用方法 |
US7805371B2 (en) | 2002-03-14 | 2010-09-28 | Contentguard Holdings, Inc. | Rights expression profile system and method |
US20040015426A1 (en) | 2002-03-14 | 2004-01-22 | Bijan Tadayon | System and method for expressing usage rights with sound signals |
JP2003317070A (ja) | 2002-04-23 | 2003-11-07 | Ntt Docomo Inc | Icカード、携帯端末、及びアクセス制御方法 |
CN1659559A (zh) | 2002-04-29 | 2005-08-24 | 康坦夹德控股股份有限公司 | 用于规定和处理合法表达的***和方法 |
US20060129681A1 (en) * | 2002-08-19 | 2006-06-15 | Axalto Sa | Secured method to exchange data between data between browser and a web site |
CN100477834C (zh) | 2002-10-07 | 2009-04-08 | 艾利森电话股份有限公司 | 安全装置的安全和保密性增强 |
WO2004068426A1 (en) * | 2003-01-31 | 2004-08-12 | Matsushita Electric Industrial Co., Ltd. | Semiconductor memory card, and program for controlling the same |
JP4338989B2 (ja) * | 2003-02-20 | 2009-10-07 | パナソニック株式会社 | メモリデバイス |
JP2006527422A (ja) * | 2003-06-12 | 2006-11-30 | アーノウズ,マイケル | 安全な個人認証、情報処理、コンタクト位置とタイミングの正確な時点に関するシステム及び情報 |
US7685642B2 (en) | 2003-06-26 | 2010-03-23 | Contentguard Holdings, Inc. | System and method for controlling rights expressions by stakeholders of an item |
JP3947528B2 (ja) * | 2004-04-21 | 2007-07-25 | 株式会社エヌ・ティ・ティ・ドコモ | Icカード及びアクセス制御方法 |
KR100471007B1 (ko) * | 2004-08-27 | 2005-03-14 | 케이비 테크놀러지 (주) | 시큐리티 도메인의 독립성을 보장하기 위한 스마트 카드와그 방법 |
US8660961B2 (en) | 2004-11-18 | 2014-02-25 | Contentguard Holdings, Inc. | Method, system, and device for license-centric content consumption |
JP2006318291A (ja) * | 2005-05-13 | 2006-11-24 | Fujitsu Ltd | 無線タグ管理プログラム |
JP4855727B2 (ja) * | 2005-07-22 | 2012-01-18 | 富士通株式会社 | 生体認証装置の委任事項変更方法、生体認証方法及び生体認証装置 |
JP4642596B2 (ja) | 2005-08-15 | 2011-03-02 | フェリカネットワークス株式会社 | 情報処理装置および方法、並びにプログラム |
US7720767B2 (en) | 2005-10-24 | 2010-05-18 | Contentguard Holdings, Inc. | Method and system to support dynamic rights and resources sharing |
US7523495B2 (en) | 2006-04-19 | 2009-04-21 | Multos Limited | Methods and systems for IC card application loading |
US8789753B1 (en) * | 2008-03-28 | 2014-07-29 | Oracle International Corporation | Method for using and maintaining user data stored on a smart card |
GB2466969B (en) * | 2009-01-16 | 2011-02-02 | Nec Corp | Circuit board data protection |
EP2518657A1 (de) * | 2011-04-27 | 2012-10-31 | Gemalto SA | Verfahren und System zur Kommunikation von Daten an eine kontaktlose Kommunikationsvorrichtung |
US11610188B2 (en) | 2020-04-15 | 2023-03-21 | Capital One Services, Llc | Systems and methods for ATM integrated card fabricator |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FR2539897B1 (fr) * | 1983-01-20 | 1988-12-30 | Cii Honeywell Bull | Procede et dispositif pour habiliter le detenteur d'un objet portatif tel qu'une carte, a acceder par cette carte a au moins un service dispense par au moins un organisme habilitant |
JPS60176186A (ja) * | 1984-02-23 | 1985-09-10 | Omron Tateisi Electronics Co | Icカ−ドシステム |
JPS60207990A (ja) * | 1984-03-31 | 1985-10-19 | Toshiba Corp | 携帯可能電子装置 |
US4736094A (en) * | 1984-04-03 | 1988-04-05 | Omron Tateisi Electronics Co. | Financial transaction processing system using an integrated circuit card device |
JPS6246483A (ja) * | 1985-08-22 | 1987-02-28 | Casio Comput Co Ltd | Icカ−ドにおけるデ−タ書込み方式 |
US4752677A (en) * | 1985-09-25 | 1988-06-21 | Casio Computer Co., Ltd. | Customer service system for use in IC card system |
-
1986
- 1986-09-16 JP JP61217722A patent/JPH087720B2/ja not_active Expired - Fee Related
-
1987
- 1987-09-10 CA CA000546601A patent/CA1298653C/en not_active Expired - Lifetime
- 1987-09-11 DE DE3784824T patent/DE3784824T3/de not_active Expired - Fee Related
- 1987-09-11 EP EP87402033A patent/EP0262025B2/de not_active Expired - Lifetime
- 1987-09-15 KR KR1019870010204A patent/KR900006733B1/ko not_active IP Right Cessation
- 1987-09-16 US US07/097,625 patent/US4853522A/en not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
EP0262025A2 (de) | 1988-03-30 |
EP0262025A3 (en) | 1989-07-12 |
EP0262025B2 (de) | 1997-04-23 |
CA1298653C (en) | 1992-04-07 |
KR880004402A (ko) | 1988-06-07 |
DE3784824D1 (de) | 1993-04-22 |
DE3784824T3 (de) | 1997-09-11 |
JPH087720B2 (ja) | 1996-01-29 |
US4853522A (en) | 1989-08-01 |
EP0262025B1 (de) | 1993-03-17 |
KR900006733B1 (ko) | 1990-09-20 |
JPS6373348A (ja) | 1988-04-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE3784824T2 (de) | System zum gewaehren des zugangs in speicherfeldbereiche einer chipkarte fuer mehrere anwendungen. | |
DE3789842T2 (de) | System zur Datenfeldbereicherfassung in einer IC-Karte für mehrfache Dienste. | |
DE69710588T2 (de) | In chipkarten gespeicherte tickets | |
DE3811378C3 (de) | Informationsaufzeichnungssystem | |
DE69717475T2 (de) | Mehrfachtickets auf chipkarten | |
DE69529103T2 (de) | Verfahren zum Handhaben der Sicherheit einer Speicherkarte, und Speicherkarte und geeignete Transaktionsvorrichtung | |
DE69823649T2 (de) | Multi-anwendungs ic-kartensystem | |
DE69829642T2 (de) | Authentifizierungssystem mit chipkarte | |
DE3700663C2 (de) | ||
DE69927643T2 (de) | Informationsverarbeitung und Datenspeicherung | |
DE2738113A1 (de) | Vorrichtung zur durchfuehrung von bearbeitungsvorgaengen mit einem in eine aufnahmeeinrichtung der vorrichtung eingebbaren identifikanden | |
DE3640238A1 (de) | Tragbare elektronische vorrichtung | |
DE3622257A1 (de) | Personenidentifikationssystem unter verwendung von ic-karten | |
DE3876665T2 (de) | Chipkartensystem. | |
DE3835479C2 (de) | ||
DE60035852T2 (de) | Verfahren und System zur elektronischen Authentifizierung | |
DE3804925A1 (de) | Tragbare elektronische vorrichtung | |
EP1188151A1 (de) | Einrichtungen und verfahren zur biometrischen authentisierung | |
WO2001059725A1 (de) | Verfahren zur nutzeridentitätskontrolle | |
AT401205B (de) | System zur identifizierung eines kartenbenutzers | |
EP1697820B1 (de) | Verfahren zur freischaltung eines zugangs zu einem computersystem oder zu einem programm | |
DE3706465C2 (de) | ||
EP1525731B1 (de) | Identifikation eines benutzers eines mobilterminals und generierung einer aktionsberechtigung | |
WO2001004771A2 (de) | System zur ausführung einer transaktion | |
EP2169579B1 (de) | Verfahren und Vorrichtung zum Zugriff auf ein maschinenlesbares Dokument |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
8363 | Opposition against the patent | ||
8366 | Restricted maintained after opposition proceedings | ||
8339 | Ceased/non-payment of the annual fee |