DE69926082T2

DE69926082T2 - Sicheres system welches ein kontinuierlich veränderbares merkmal eines körperteils als schlüssel benutzt

Info

Publication number: DE69926082T2
Application number: DE69926082T
Authority: DE
Inventors: Kenneth S. Bailey
Original assignee: ECRYP Inc LOS ANGELES; Ecryp Inc
Current assignee: ECRYP Inc LOS ANGELES; Ecryp Inc
Priority date: 1998-12-08
Filing date: 1999-12-08
Publication date: 2006-05-18
Anticipated expiration: 2019-12-09
Also published as: KR20010090877A; AU2045400A; US6405314B1; DE69926082D1; US6175923B1; US20010004231A1; AU758535B2; ATE299320T1; EA200100632A1; WO2000035135A1; EP1147634A1; ZA200105299B; US6775777B2; JP2002532793A; KR100440372B1; IL143590A0; IL143590A; CA2353989C; JP3754297B2; CA2353989A1

Description

Bereich der Erfindung
Die vorliegende Erfindung betrifft einen Schlüssel für gesicherte Transaktionen, der durch Bezug auf einen Teil, aber nicht die Gesamtheit, eines Körperteils eines Benutzers gesichert wird.
Hintergrund der Erfindung
Betrug in Kreditkartentransaktionen ist ein weitreichendes Problem. Die Verhütung eines derartigen Betrugs erfordert, dass sichergestellt wird, dass die Kreditkarte nicht gestohlen oder auf autorisierte Weise benutzt wird. Bei einigen Kreditkarten wird beispielsweise die Fotografie des Benutzers auf der Kreditkarte verwendet. Es wurde auch vorgeschlagen, einen Fingerabdruck oder einen Retina-Scan für die Identifizierung zu verwenden.
Dieses Problem wird bei der Durchführung über das Internet schwieriger. Eine gestohlene Kreditkarte kann über das Internet leicht benutzt werden, da die Person nicht persönlich erscheinen muss. Es gibt keinen Angestellten, der die Person, die die Karte benutzt, mit der Fotografie auf der Karte vergleicht.
Als wirksame Methode zum Verifizieren der Identität eines Benutzers wurden Fingerabdrücke vorgeschlagen. Die zentrale Kreditkartenauthentifizierungsfirma könnte ein Bild des Fingerabdrucks des Benutzers einbeziehen. Relativ preisgünstige Fingerabdruckscanner sind erhältlich. Der Benutzer steckt einen vorgegebenen Finger in den Fingerabdruckscanner und der Scan des Fingers des Benutzers würde dann zusammen mit den Kreditkarteninformationen versandt. Diese empfangenen Fingerabdruckinformationen würden dann vor Akzeptieren der Transaktion mit Fingerabdruckinformationen in der Datenbank verglichen.
Zu Problemen mit Fingerabdruckvergleichen dieser Art zählen die Schwierigkeit beim Vergleichen eines ankommenden Fingerabdrucks mit einer riesigen Anzahl von Möglichkeiten, gegen die er verglichen werden könnte, und die Bandbreite.
Die Fingerabdruckwissenschaft definiert daher die Fingerabdrücke und unterteilt die Fingerabdrücke in separate Klassen. Die derzeit verwendeten Musterklassen beinhalten Schleifen, Wirbel und Bögen. Etwa fünfundsechzig Prozent der Muster sind Schleifen, dreißig Prozent sind Wirbel und etwa fünf Prozent sind Bögen. Fingerabdrücke werden meist in symbolischer Darstellung von alphanumerischen Gruppen beschrieben, die definieren, was in dem Abdruck selbst im Verhältnis zu den Schleifen, Wirbeln und Bögen beobachtet wird. Positive und absolute Identifizierung im Internet oder an einem fernen Standort wird zu einem schwierigen Problem. Ein Internetzugangsbetrüger führt den Betrug oft sehr geschickt durch. Beispielsweise verwenden diese Personen oft hochentwickelte Systeme zum Abfangen von Informationen, einschließlich von Passwörtern und persönlichen Zugangsnummern von Personen. Wenn ein Benutzer ein Bild seines Fingerabdrucks sendet, könnte der Hacker daher dieses Bild abfangen und das abgefangene Bild später für eine Betrugshandlung verwenden.
Außerdem ist das Senden eines ganzen Bildes ein bandbreitenintensiver Vorgang. Dieser Vorgang könnte mehrere Minuten dauern, was unakzeptable Verzögerungen verursachen könnte.
Es ist selbstverständlich möglich, das gesamte Bild zu verschlüsseln. Dies würde dem System aber ein noch höheres mathematisches Entwicklungsniveau abverlangen.
US 5280527 (Gullman et al) beschreibt eine Sicherheitsvorrichtung, die den Zugang zu einem elektronischen Host-System schützt. Die Vorrichtung verwendet biometrische Informationen zum Bestimmen, ob Zugang zum Host autorisiert werden soll.
US 5420924 beschreibt eine Vorrichtung zum Authentifizieren einer Ausweiskarte durch Vergleichen eines Teils eines biometrischen Bildes mit einem auf der Karte identifizierten Bild.
US 5572597 beschreibt eine Methode zur Fingerabdruckklassifizierung und/oder -erkennung, bei der ein Fingerabdruck von Bereichen definiert wird, die Furchen- und Rillenmuster enthalten.
US 5067162 beschreibt ein Verfahren zur Personalidentitätsverifizierung durch Korrelation von Fingerabdruckbildern.
US 4998279 US beschreibt eine Vorrichtung für die Personenverifizierung unter Verwendung nichtvorhersagbarer Codes und charakteristischer biologischer Merkmale.
Zusammenfassung
Der Erfinder der vorliegenden Erfindung erkannte, dass die Verwendung eines sich ständig ändernden persönlichen Zugangscodes im Internet wünschenswert ist. Die Verwendung eines solchen sich ständig ändernden Zugangscodes eines Typs, der nicht von einem Computer gespeichert oder auf eine konventionelle Weise berechnet werden kann, wäre äußerst vorteilhaft. Außerdem sollte das System nicht von der Art sein, die verlangt, dass der Benutzer komplizierte Informationen im Gedächtnis behält.
Gemäß diesem System wird ein Teil des Körpers des Benutzers als der sich ständig ändernde persönliche Zugangscode verwendet. Anstatt aber die Gesamtheit des Bildes des Teils des Benutzerkörpers zu verwenden, wählt dieses System nur verschiedene Abschnitte des Bildes zum Senden aus. Die verschiedenen Abschnitte des Bildes werden auf der Basis von Zeit- und Datumsstempeln berechnet, die anzeigen, wann sie gesendet werden. Ein Hacker oder unbefugter Benutzer, der die Informationen erhält, erhält daher nur einen Teil der den Körperteil anzeigenden Informationen. Kein Empfänger erhält genug Informationen, um die Gesamtheit des Bildes rekonstruieren zu können. Der unbefugte Empfänger könnte daher die Informationen nicht zu einem späteren Zeitpunkt wiederverwenden, weil dieser spätere Zeitpunkt einen anderen Zeitstempel hätte und daher andere Informationen erfordern würde.
Aus diesem Grund ist der unbefugte Empfang für den Empfänger praktisch nutzlos, da der unbefugte Empfang nicht genug Informationen liefert, um es dem Empfänger zu ermöglichen, die Informationen zu einem späteren Zeitpunkt zu rekonstruieren. Außerdem liefert er dem Empfänger nicht alle Informationen über den Fingerabdruck.
Dieses System hat den weiteren zusätzlichen Vorteil, dass es eine Verringerung der gesendeten Informationsmenge zulässt. Dadurch wird die insgesamt benötigte Bandbreite des Systems verringert und die Zeit, die für den Vorgang erforderlich sein wird, wird verringert.
Außerdem hat das vorliegende System zusätzliche Aspekte, darunter einen Verschlüsselungsschlüssel, der dem System weitere Sicherheit verleiht, und ein zusätzlicher Aspekt kompensiert die Ausrichtung des Fingerabdrucks.
Die Erfindung liegt auch in einem Verfahren zum Verifizieren einer Kreditkartentransaktion, das Folgendes umfasst:
Aufnehmen einer Benutzerkreditkarte in einem ersten fernen Computer;
Aufnehmen eines Fingerabdrucks eines Benutzers ebenfalls in dem genannten ersten fernen Computer;
Beschaffen einer Zufallszahl, die bei einem ersten Mal anders ist als sie bei einem zweiten Mal sein wird;
Benutzen der genannten Zufallszahl, um nur einen Teil des Fingerabdrucks des Benutzers und nicht den ganzen Fingerabdruck des Benutzers zum Senden auszuwählen;
Beschaffen nur eines Teils, aber nicht des ganzen Fingerabdrucks des Benutzers auf der Basis der genannten Zufallszahl; Umwandeln des genannten nur teilweisen Teils in Zahlen, die nur den genannten Teil bezeichnen und die zum Senden des genannten Fingerabdrucks des Benutzers verwendet werden;
Senden der Kreditkartennummer zusammmen mit dem genannten nur teilweisen Fingerabdruck des Benutzers zu einer fernen Lokalität zur Verarbeitung;
an der genannten fernen Lokalität Empfangen der genannten Kreditnummer und Beschaffen eines Bildes des Fingerabdrucks des Benutzers;
Empfangen des nur teilweisen Fingerabdrucks des Benutzers und Ermitteln, ob der genannte nur teilweise Fingerabdruck des Benutzers mit dem Bild des Fingerabdrucks des Benutzers im Speicher des fernen Computers übereinstimmt, wobei das genannte Ermitteln das Kompensieren von Neigung relativ zur Lotrechten in dem Fingerabdruck des Benutzers beinhaltet, und dann, wenn der Fingerabdruck des Benutzers nicht mit dem Bild des Fingerabdrucks im Speicher übereinstimmt, Ermitteln, ob eine neigungskompensierte Version des Bildes mit dem Bild im Speicher übereinstimmt.
Diese und andere Aspekte werden im Folgenden unter Bezugnahme auf die Begleitzeichnungen beschrieben. Dabei zeigt:
Kurze Beschreibung der Zeichnung
1 einen segmentierten Fingerabdruck des vorzugsweise verwendeten Typs gemäß der vorliegenden Erfindung;
2 eine Darstellung eines Fingerabdrucks, der gemäß der bevorzugten Ausführungsart der vorliegenden Erfindung segmentiert ist;
3 ein Zeit- und Datumsstempelformat;
4 ein Betriebsablaufdiagramm einer ersten Ausgestaltung;
5 eine Methode, mit der eine zweite Ausgestaltung Winkelinformationen erhält; und
6 ein Betriebsablaufdiagramm der zweiten Ausgestaltung.
Beschreibung der bevorzugten Ausgestaltungen
1 zeigt ein einfaches Blockdiagramm des Systems. Der ferne Standort 100 ist im typischen Fall die Wohnung oder der Geschäftssitz des Benutzers. Der ferne Standort hat einen Personalcomputer 102 und einen Fingerabdruckscanner 104. Der Benutzer legt seinen Finger 106 in den Fingerabdruckscanner und der PC 102 steuert den Fingerabdruckscanner nach einem vorgespeicherten Programm in seinem Speicher. Die Fingerabdruckinformationen werden dann über die Telefonleitung 110 zu dem Zentralrechner 120 gesendet. Der Zentralrechner 120 hat einen Datenbankspeicher 130, der eine darin gespeicherte Mehrzahl von Fingerabdrücken enthält. Jeder gespeicherte Fingerabdruck weist vorzugsweise eine digitalisierte Version des gesamten Fingerabdrucks jedes befugten Benutzers auf.
2 zeigt einen Muster-Fingerabdruck in seiner Gesamtheit, der in einem Gittermuster dargelegt ist. Die Segmentierungsbearbeitung gemäß der vorliegenden Erfindung wird nach dem X-Y-Gitter durchgeführt, das ebenfalls in 2 gezeigt wird. Die X-Koordinate des Fingerabdrucks ist segmentiert, um Linien wie 200 zu bilden. In dieser Ausgestaltung sind die Linien in konstanten Abständen ausgebildet, in anderen Ausgestaltungen könnten die Linien aber in einem beliebigen Zufallsabstand ausgebildet sein. Der Abstand der Linien wird entsprechend dem Zeit- und Datumsstempel ausgewählt, was effektiv zufällig ist. Der lokale Computer 102 hat eine Echtzeituhr 104, die einen Tag- und Datumsstempel wie den in 3 gezeigten erzeugt. Nach einer Ausgestaltung wird der Tag des Monats zu der Stunde des Tages und den Minuten addiert und die zwei niedrigstwertigen Bits bilden die Abstandsmillimeterzahl. Hierin werden auch verschiedene Methoden zum Auswählen der Entfernung zwischen Linien beschrieben.
Der Fingerabdruckscanner 104 erhält das gesamte Bild des Fingerabdrucks und legt es in den Arbeitsspeicher 106. Der Ausgang von der Echzeituhr 104 steuert eine Abtast-Halte-Schaltung, die selektiv Informationsspalten aus dem Arbeitsspeicher 106 ausliest. Jede Spalte entspricht einer n Pixel breiten Abtastung entlang jedem der in 2 gezeigten X-Werte, wobei n zwischen 1 und 20 beträgt. In der Ausgestaltung von 2 gibt es daher vorzugsweise fünf 5 Pixel breite Spalten, die aus dem Speicher 106 ausgelesen werden. Diese fünf Spalten werden zu einer Nachricht zusammengestellt und über die Telefonleitung gesendet. Der als 108 gezeigte Verschlüsselungsblock bietet weiteren fakultativen Schutz der Informationen vor dem Senden.
Am anderen Ende werden die Informationen 110 in dem Computer 120 empfangen. Die erhaltenen Informationen beinhalten das von dem Computer 102 gesendete Paket, das die in 3 gezeigte Form hat. Der Abschnitt 300 sind die Echtzeituhrinformationen. In dieser Ausgestaltung sind die Uhrzeitinformationen den 24. Juni 1998, 18:04 Uhr zeigend abgebildet. Wie oben erläutert, addiert der hierin gegebene simplistische Algorithmus 24 + 18 + 4 und ergibt 46 mm zwischen den Abtastungen 200.
Der Vergleichsprozess 135 führt das in 4 gezeigte Ablaufdiagramm aus, um genau zu ermitteln, ob er die Informationen als autorisiert akzeptieren sollte.
Zunächst vergleicht der Vergleichsprozess in Schritt 400 den Zeitstempel mit seinem eigenen Zeitstempel, wie er in der Echtzeituhr 140 gespeichert ist. Der ankommende Zeitstempel wird als korrekt angenommen, sofern er innerhalb eines vorbestimmten Schwellenwertes liegt, z.B. 10 Minuten innerhalb seines eigenen Zeitstempels. Ist dies nicht der Fall, sendet das System an 401 eine Nachricht zurück, die dem PC 102 anzeigt, dass seine Zeit einstellen sollte.
Eine alternative Ausgestaltung führt eine Routine in dem PC zum Einstellen der PC-Echtzeituhr 104 mithilfe eines Internet-gestützten Zeitstandards 111 aus, bevor die Fingerabdruckinformationen gesendet werden. Danach kann der Schwellenwert in Schritt 400 gekürzt werden, z.B. auf eine Minute.
Wenn der Zeitstempelvergleich in Schritt 400 in Ordnung ist, geht der Ablauf zu Schritt 402 über, in dem das System die X-Werte berechnet. In Schritt 404 liest das System seine eigenen Werte aus dem Datenbankspeicher 130 aus, der die Gesamtheit der Fingerabdruckinformationen des Benutzers speichert. Die zwei werden in Schritt 406 verglichen. Wenn der Vergleich darauf schließen lässt, dass die zwei nicht die gleichen sind, dann wird in Schritt 408 eine 0,5-Drehung durchgeführt, gefolgt vom Übergehen zu Schritt 404 im Ablauf zum erneuten Lesen der Informationen mit einer Drehung. Dies wird bis +15 und dann bis –15 durchgeführt. Wenn keiner dieser Vergleiche eine Übereinstimmung ergibt, wird die Transaktion in Schritt 410 gesperrt. Wenn ermittelt wird, dass der Vergleich in Schritt 406 eine Übereinstimmung ergibt, dann wird die Transaktion in Schritt 412 akzeptiert.
Obiges beschreibt eine Methode zum Segmentieren des Datums- und Zeitstempels. Eine weitere Möglichkeit ist selbstverständlich, die Echtzeituhr einfach in zweistellige Zahlen zu segmentieren. Nach dieser Ausgestaltung könnte jede Methode, den Datums- und Zeitstempel zu nehmen und ihn so zu segmentieren, dass er effektiv Zufallsinformationen bildet, verwendet werden.
Eine weitere Methode ist das Verwenden der zwei Stellen niedrigster Auflösung, wenn sie nicht innerhalb der vergangenen dreißig Tage verwendet wurden. Dieses System würde die Wiederverwendung der Zahlen verhindern, um sicherzustellen, dass sich der Wert ständig ändert und dass jeder Versuch, die gleichen Informationen wiederzuverwenden, gesperrt würde.
Zusätzliche Aspekte beziehen sich auf die Verschlüsselung der Informationen. Heute sind zwei allgemeine Logarithmustypen in Gebrauch: (A) Das Natürliche (Napiersche oder hyperbolische) System, das die Basis e = 2,71828.... benutzt, und (B) das Briggssche (dekadische) System, das die Basis 10 benutzt. Die bevorzugte Ausgestaltung betrifft nur dekadische Logarithmen.
Ein dekadischer Logarithmus hat eine ganze Zahl, die als die Charakteristik bezeichnet wird, und eine Dezimalzahl (mit endlosen Stellen), die Mantisse genannt wird. Ein wichtiger Faktor bei der Verwendung des dekadischen Logarithmus (Basis 10) ist, dass die Mantisse eine von der Position des Kommas unabhängige Zahl ist. Zum Beispiel ist die Mantisse von 27,500, 27,5 und 0,000275 die gleiche. Um den Logarithmus von 64030 zu finden, ist zunächst zu beachten, dass die Charakteristik 4 ist. Dann sucht man in einer Logarithmentabelle in der mit N gekennzeichneten Spalte die Zahl 640 und ihr gegenüber in Spalte 3 befindet sich die Mantisse, d.h. 0,80638. Daher ist log 0,0064030 + 7,80638 – 10 und log 0,64030 = 9.
Im Fall von mehr als vier Stellen wird dann Interpolation verwendet, um die nächste einen Zahlenwert besitzende Ziffer zu bestimmen, sodass, wenn x die fünfte Ziffer wäre, die Formel dann die Folgende wäre: M = m1 + (m2 – m1)(x/10)Der Logarithmus von 64034 ist also m + 0,80638 + (0,00007)(4/10) = 4,80641.
Die Mantisse jeder Basiszahl kann zum Auswählen der Spalte und Reihe für den zu validierenden Abtastwert verwendet werden, wobei der ganze Fingerabdruck und seine segmentierten Teile wie auf der X- und Y-Achse des Drucks dargestellt sind.
5 zeigt eine bevorzugte Methode zum Feststellen der Informationen und zum Senden von ihnen. Kurven, Linien und Wirbel können jeweils mithilfe logarithmischer Funktionen auf ihr mathematisches Exponentialäquivalent reduziert werden. Eine Bezugslinie wird gewählt, wie oben beschrieben. Am Schnitt der Bezugslinie und der Fingerabdruckobjektlinie wird die Richtung der Linie in Grad bestimmt. Die Grade sind zu dem Bezugspunkt entweder positiv (kleiner als 180) oder negativ (größer als 180).
5 zeigt beispielsweise einen Schnitt der Linie 0–0 mit dem Fingerabdruck. Der Punkt 1 entspricht der Abtastung 1. Es gibt eine Sub-Bezugslinie und eine Bezugslinie, an der der Winkel der Linie bestimmt wird. 5 zeigt, dass der Winkel an Punkt 1 22,16 beträgt. Das entspricht einer Exponentialfunktion als Logarithmus zur Basis 10 von 0,037925, – 10. Dieser Wert wird als erster Abtastwert gesendet.
Die Zahl der entnommenen Abtastungen hängt von der Zahl der Fingerabdruckinformationen ab, die die Bezugslinie überqueren. Diese Abtastwerte könnten gewonnen und dann durch ihre Logarithmus-äquivalenten Zahlen oder unter Verwendung eines logarithmischen Verschlüsselungssystem dargestellt werden.
Diese zweite Ausgestaltung verwendet daher einen Prozess in dem Computer 120, der gemäß dem Ablaufdiagramm von 6 arbeitet. Wie in 4 vergleicht Schritt 600 den Zeitstempel mit seinem eigenen, um sicherzustellen, dass kein schwindelhafter Zeitstempel gesendet wird. x wird wieder in Schritt 602 berechnet. In Schritt 604 vergleicht das System die Anzahl von Linien, die erhalten werden, mit der Anzahl von Fingerabdruckdaten, die die Bezugslinie überqueren, in ihrer eigenen Datenbank. Diese Informationen sind ein anfänglicher Vergleich und es ist zu beachten, dass diese Informationen sich auf der Basis der Neigung des Fingerabdrucks nicht ändern. Ist dies in Schritt 604 schlecht, wird die Operation in Schritt 606 abgelehnt. In Schritt 608 werden die ankommenden verschlüsselten Informationen wieder in Winkel entschlüsselt. Diese entschlüsselten Informationen repräsentieren dann die verschiedenen Winkel der diversen Linien. Der in Schritt 610 durchgeführte Vergleich vergleicht dann den Winkel jeder Linie mit dem Winkel jeder Linie in seiner Datenbank. Wenn korrekt oder wenn alle Winkel sich um den gleichen Betrag unterscheiden, wird die Transaktion in Schritt 612 akzeptiert. Dieses System erfordert keine Drehungskompensation, da der Vergleichsschritt 612 den Vergleich selbst dann akzeptiert, wenn alle Winkel um den gleichen Betrag falsch sind. Daher hat dieses System effektiv eine eingebaute Fingerneigungskompensation. Oben wurden zwar nur einige wenige Ausgestaltungen im Detail offengelegt, Modifikationen sind aber möglich, ohne von dem Gegenstand der vorliegenden Ansprüche abzuweichen. Beispielsweise beschreibt diese Ausgestaltung zwar spezifische Arten der Verwendung des Zeit- und Datumsstempels zum Bilden eines sich ständig ändernden Anzeichens, aber andere Zufallsmethoden zum Bilden des Anzeichens sind ebenfalls möglich. Ein wichtiges Merkmal ist, dass die Operation sich ständig ändert und dass ein Körperteil eines Benutzers verwendet wird. Außerdem könnten ähnliche Operationen unter Verwendung von Retina-Scans oder anderen Druckinformationen durchgeführt werden, sofern diese Druckinformationen eindeutig sind. Es ist vorgesehen, dass alle derartigen Modifikationen in den folgenden Ansprüchen eingeschlosssen sind.

Claims

Verfahren zum Verifizieren einer Ferntransaktion, umfassend die folgenden Schritte: Empfangen von Informationen, die ein Aussehen eines eindeutigen Körperteils eines Benutzers bezeichnen, Vergleichen der genannten Informationen mit Informationen in einer Datenbank und Akzeptieren einer Transaktion nur dann, wenn die empfangenen Informationen den Informationen in der Datenbank entsprechen; dadurch gekennzeichnet, dass die genannten Informationen nur einen Teil, aber nicht die Gesamtheit des Aussehens eines Körperteils eines Benutzers beinhalten, wobei die genannten Informationen nur Stichproben des genannten Körperteils längs mehrerer segmentierter Abschnitte beinhalten und die Informationen, die empfangen werden, an einem ersten Zeitpunkt anders sind als an einem späteren Zeitpunkt, und ein Intervall zwischen den genannten segmentierten Abschnitten zu verschiedenen Zeitpunkten variiert wird, sodass ein Abstand zwischen den genannten segmentierten Abschnitten an einem ersten Zeitpunkt verglichen mit einem zweiten Zeitpunkt variiert.
Verfahren nach Anspruch 1, bei dem das genannte Variieren auf Zufallszeichen basiert.
Verfahren nach Anspruch 2, bei dem die genannten Zufallszeichen auf einem Zeitstempel basieren.
Verfahren nach Anspruch 1, umfassend die folgenden Schritte: Aufnehmen einer Benutzerkreditkarte in einem ersten fernen Computer; Aufnehmen eines Fingerabdrucks eines Benutzers ebenfalls in dem genannten ersten fernen Computer als den genannten eindeutigen Körperteil; Beschaffen einer Zufallszahl, die mit jeder Benutzung als das genannte Intervall zu einer neuen Zufallszahl wechselt; Benutzen der genannten Zufallszahl, um nur als eine neue Zufallszahl mehrere getrennte Teile des Bildes des Fingerabdrucks des Benutzers, die durch eine Trennung getrennt sind, die auf der genannten Zufallszahl basiert, und nicht den ganzen Fingerabdruck des Benutzers zum Senden auszuwählen; Umwandeln des genannten nur einen Teils in Zahlen, die die genannten nur mehrfachen getrennten Teile bezeichnen und die zum Senden des genannten Fingerabdrucks des Benutzers verwendet werden; Senden der Kreditkartennummer zusammmen mit den genannten nur einen Teil des Fingerabdrucks des Benutzers bildenden Teilen zu einer fernen Lokalität zur Verarbeitung; an der genannten fernen Lokalität Empfangen der genannten Kreditnummer und Beschaffen eines Bildes des ganzen Fingerabdrucks des Benutzers; Empfangen des nur teilweisen Fingerabdrucks des Benutzers und Ermitteln, ob der genannte nur teilweise Fingerabdruck des Benutzers mit dem Bild des ganzen Fingerabdrucks des Benutzers im Speicher des fernen Computers übereinstimmt, wobei das genannte Ermitteln das Kompensieren für Neigung relativ zur Lotrechten in dem Fingerabdruck des Benutzers beinhaltet, und dann, wenn der Fingerabdruck des Benutzers nicht mit dem Bild des Fingerabdrucks im Speicher übereinstimmt, Ermitteln, ob eine neigungskompensierte Version des Bildes mit dem Bild im Speicher übereinstimmt.
Verfahren nach Anspruch 4, bei dem die genannte Umwandlung das Umwandeln des genannten nur einen Teils in Winkel des Fingerabdrucks, wo sie quer ausgerichtet sind, umfasst.
Verfahren nach Anspruch 4, bei dem die genannte Zufallszahl von einer Uhr des PC auf der Benutzerseite bezogen wird, und ferner umfassend das Vergleichen der genannten Uhr auf der genannten fernen Seite mit einer Uhr auf der genannten fernen Seite.
System zur Verringerung von Kreditkartenbetrug, umfassend: einen Scanner (104), der zum Aufnehmen eines Bildes eines Körperteils eines Benutzers (106) geeignet ist, und einen zum Empfangen des genannten Bildes ausgeführten Prozessor (102), dadurch gekennzeichnet, dass der Prozessor zum Senden nur von Teilen, aber nicht der Gesamtheit des genannten Bilds ausgeführt ist, wobei die genannten nur Teil bildenden Teile eine Mehrzahl von ständig wechselnden Stichproben sind, die an einem ersten Zeitpunkt anders sind als an einem zweiten Zeitpunkt, wobei der genannte Prozessor zum Umwandeln der genannten Informationen in die Informationen bezeichnende Zahlen und zum Senden der genannten Informationen ausgeführt ist, wobei der genannte Prozessor eine Vorrichtung umfasst, die zum Segmentieren des Bildes in eine Mehrzahl von Linien ausgeführt ist, zwischen denen sich ständig wechselnde Zwischenräume befinden, die an einem ersten Zeitpunkt anders sind als an einem zweiten Zeitpunkt, und nur eine Bildstichprobe längs der genannten Linien ermittelt, wobei nur der genannte Bildteil längs der genannten Linien gesendet wird.
Vorrichtung nach Anspruch 4, bei der der genannte Körperteil ein Fingerabdruck ist und der genannte Bildteil längs der genannten Linie einen Winkel des Fingerabdrucks relativ zu der Linie einschließt und bei der die genannten Winkel gesendet werden.