FR2728711A1 - Validation of transaction by cheque - Google Patents

Abstract

The cheque validation system has a microprocessor (12) controlling an electronic chip (7). A magnetic character reader reads information on the cheque and a keyboard allows the payer of the cheque to enter their personal identification number. The validation is performed by an electronic circuit controlled by the microprocessor. The user code is compared against a value computed from data recorded on the cheque, the microprocessor controlling execution of an algorithm that decodes the cheque information to extract the payer's code, which can then be compared to the code entered.

Description

La présente invention concerne un dispositif de validation permettant d'authentifier une transaction réalisée au moyen d'un chèque La validation est obtenue au moyen d'un code confidentiel déduit non reversiblement du numéro de compte du titulaire. L'authentification de la transaction se fait par l'apposition d'une clé déduite non reversiblement de toute information définissant la transaction (numéro de compte de l'émetteur, du récepteur, montant, date, ...). The present invention relates to a validation device making it possible to authenticate a transaction carried out by means of a check. The validation is obtained by means of a confidential code deducted non-reversibly from the account number of the holder. Authentication of the transaction is done by affixing a key deduced non-reversibly from any information defining the transaction (account number of the issuer, receiver, amount, date, ...).

I1 existe de nombreuses méthodes pour lutter contre l'utilisation frauduleuse des chèques perdus ou volés. Par exemple la vérification de l'identité de l'émetteur, peu fiable et peu satisfaisante ; la consultation de fichiers répertoriant les chéquiers volés, technique assez longue pour le receveur et souvent peu fiable compte tenu que ces fichiers sont actualisés périodiquement. There are many methods to combat the fraudulent use of lost or stolen checks. For example, verification of the identity of the issuer, unreliable and unsatisfactory; consulting files listing stolen checkbooks, a fairly long technique for the recipient and often unreliable given that these files are updated periodically.

Toutes ces techniques ne sont pas entièrement satisfaisantes. Not all of these techniques are entirely satisfactory.

L'invention NO 89.09691 de Monsieur MARGOT apporte une solution aux inconvénients mentionnés. Ainsi, la protection des chèques passe par plusieurs phases. Tout d'abord la banque ou un organisme habilité calcule à partir d'un numéro de compte et selon un algorithme prédéfini un code confidentiel pour chaque titulaire d'un compte bancaire. La banque transmet ce code à son client. Lorsqu'un chèque est remis au destinataire pour paiement, l'émetteur remplit le chèque selon les modalités habituelles. Le destinataire insère le chèque dans un dispositif dénommé valideur et invite l'émetteur à taper son code confidentiel sur un clavier solidaire ou non du valideur. Le valideur est muni d'un dispositif de lecture des caractères CMC7 (caractères codés imprimés sur les chèques déterminant le numéro de compte du titulaire).Il dispose d'un circuit électronique à base d'algorithmes semblable à ceux qu'utilisent la banque pour déterminer le code de l'émetteur à partir du numéro du compte inscrit sur le chèque. Lorsque les deux codes sont identiques, la transaction est considérée valide par le valideur. Le valideur définit alors un code d'authentification qui sera calculé à partir du numéro de compte de l'émetteur et du receveur, ainsi que d'autres informations intéressant la transaction (montant, date, heure), issu d'un algorithme prédéfini et que ni le receveur ni l'émetteur ne peuvent connaître. En cas d'incohérence du code confidentiel fourni, ce dernier, l'émetteur, peut recomposer son code confidentiel personnel un certain nombre de fois. En cas de cohérence le chèque est définitivement validé et la transaction authentifiée.  The invention NO 89.09691 of Mr. MARGOT provides a solution to the drawbacks mentioned. The protection of checks therefore goes through several phases. First of all the bank or an authorized body calculates from an account number and according to a predefined algorithm a confidential code for each holder of a bank account. The bank transmits this code to its client. When a check is given to the recipient for payment, the issuer completes the check according to the usual methods. The recipient inserts the check into a device called a validator and invites the sender to type their confidential code on a keyboard, whether or not they are attached to the validator. The validator is equipped with a CMC7 character reading device (coded characters printed on checks determining the account number of the holder). It has an electronic circuit based on algorithms similar to those used by the bank for determine the issuer code from the account number on the check. When the two codes are identical, the transaction is considered valid by the validator. The validator then defines an authentication code which will be calculated from the account number of the sender and the receiver, as well as other information relevant to the transaction (amount, date, time), derived from a predefined algorithm and that neither the receiver nor the transmitter can know. In the event of inconsistency of the confidential code provided, the latter, the issuer, may redial its personal confidential code a certain number of times. In the event of consistency, the check is definitively validated and the transaction authenticated.

La présente invention complète la technique de validation décrite dans le Brevet NO 89.09691. The present invention complements the validation technique described in Patent NO 89.09691.

L'invention Dispositif de Validation ou Valideur est un dispositif comprenant une imprimante, une lecture optique ou magnétique du numéro de compte, un microprocesseur qui contrôle l'ensemble électromécanique, un clavier numérique ou alphanumérique solidaire ou indépendant du boîtier ; un témoin lumineux indiquant la validation, les stockages d'informations obtenus au moyen de registres que le microprocesseur pilote et modifie ; un circuit intégré contenant les fonctions de codage confidentiel destiné au mixage des données et renfermant des registres à mémoire ; une interface permettant une connexion bidirectionnelle avec une unité extérieure de type serveur de données, "modem, ordinateur... ; une mémoire destinée à stocker et à gérer l'historique des transactions ; le circuit intégré constituant le mixage est désolidarisable du valideur ; une alimentation électrique associée à une batterie tampon protège les mémoires, tandis qu'une alimentation rechargeable sauvegarde les registres contenus dans le mixeur (7). The invention Validation Device or Validator is a device comprising a printer, an optical or magnetic reading of the account number, a microprocessor which controls the electromechanical assembly, a digital or alphanumeric keyboard integral or independent of the housing; an indicator light indicating validation, information storage obtained by means of registers which the microprocessor controls and modifies; an integrated circuit containing the confidential coding functions intended for data mixing and containing memory registers; an interface allowing a bidirectional connection with an external unit of the data server, "modem, computer ... type; a memory intended for storing and managing the transaction history; the integrated circuit constituting the mixing can be separated from the validator; power supply associated with a buffer battery protects the memories, while a rechargeable power supply saves the registers contained in the mixer (7).

L'invention sera mieux comprise grâce aux dessins annexés qui ne sont présents qu'à titre indicatif et non limitatif, notamment dans le mode de fonctionnement selon le niveau de validation recherché.  The invention will be better understood thanks to the appended drawings which are only given for information and not limitation, in particular in the operating mode according to the level of validation sought.

Le schéma synoptique 1 représente le principe général des éléments électroniques contenus dans le valideur. Block diagram 1 represents the general principle of the electronic elements contained in the validator.

Le schéma synoptique 2 représente le schéma électronique du mixeur (7) contenu dans le valideur postmarqueur. The block diagram 2 represents the electronic diagram of the mixer (7) contained in the post-marker validator.

La figure 3 représente le verso d'un chèque traité par le valideur post-marqueur pour authentifier ce dernier et le valider. Le recto du chèque ayant été rédigé selon la technique classique. FIG. 3 represents the back of a check processed by the post-marker validator to authenticate the latter and validate it. The front of the check having been written using conventional technique.

Les figures 4 et 5 représentent les opérations effectuées par le valideur sur le verso du chèque lorsque l'émetteur a introduit son code confidentiel. Figures 4 and 5 show the operations performed by the validator on the back of the check when the sender has entered his confidential code.

La figure 6 représente le verso d'un chèque qui, après validation, a reçu l'authentification par le valideur postmarqueur. FIG. 6 represents the back of a check which, after validation, has received authentication by the post-marker validator.

Selon la figure 1 le valideur se présente sous forme d'un boîtier contenant une glissière permettant d'introduire le chèque que l'émetteur vient de rédiger ou de faire rédiger. According to Figure 1 the validator is in the form of a box containing a slide for introducing the check that the issuer has just written or have written.

Les éléments (9) et (15) sont des lecteurs optiques ou magnétiques des informations figurant sur le chèque (numéros de compte de l'émetteur). The elements (9) and (15) are optical or magnetic readers of the information appearing on the check (account numbers of the issuer).

L'élément (4) constitue un clavier numérique ou alphanumérique solidaire ou indépendant du valideur utilisé par l'émetteur pour introduire son code secret. Après visualisation sur l'écran (5) de type à affichage alphanumérique, l'émetteur du chèque ordonnera la validation. L'imprimante (8) confirme la validation. Le receveur introduit au moyen du clavier (4) son numéro de compte, le montant du chèque et la date qui apparaîtra au verso du chèque sous forme de code barre. (Les informations autres que le montant de la transaction peuvent être directement prises en compte et introduites par le valideur par défaut). Element (4) constitutes a numeric or alphanumeric keyboard integral or independent of the validator used by the transmitter to enter its secret code. After viewing on the screen (5) of type with alphanumeric display, the check issuer will order validation. The printer (8) confirms the validation. The receiver enters using the keyboard (4) his account number, the amount of the check and the date which will appear on the back of the check in the form of a bar code. (Information other than the transaction amount can be directly taken into account and entered by the default validator).

Une mémoire additive (2) stocke l'ensemble de ces informations. An additive memory (2) stores all of this information.

Cette mémoire (2) est pilotée par le microprocesseur (12) qui, à la demande de l'utilisateur du valideur, peut modifier le contenu de cette mémoire (2). Cette fonction permet de gérer l'ensemble des transactions d'un émetteur à un autre et établir le dialogue homme-machine. This memory (2) is controlled by the microprocessor (12) which, at the request of the validator user, can modify the content of this memory (2). This function allows you to manage all transactions from one issuer to another and establish the human-machine dialogue.

L'alimentation électrique (1) est issue du secteur ou de tout autre moyen (piles, batteries). Elle est accouplée à une batterie tampon permettant de conserver le bon fonctionnement des circuits électroniques et notamment des mémoires en cas de rupture du courant. Une batterie rechargeable (13) (toujours en charge) a pour fonction de maintenir l'alimentation électrique du mixeur à registres (7).  The power supply (1) comes from the mains or from any other means (batteries, batteries). It is coupled to a buffer battery allowing the correct functioning of electronic circuits and in particular of memories in the event of a power failure. The function of a rechargeable battery (13) (always in charge) is to maintain the power supply to the register mixer (7).

L'interface électronique (14) permet de raccorder le valideur avec un circuit informatique extérieur constitué par exemple d'un serveur de données mémorisant les numéros des comptes signalés par la banque, d'un modem, d'un ordinateur,....  The electronic interface (14) makes it possible to connect the validator with an external computer circuit consisting for example of a data server memorizing the numbers of the accounts reported by the bank, a modem, a computer, etc.

On a représenté sur la figure 2 les éléments constitutifs du mixeur (7). FIG. 2 shows the constituent elements of the mixer (7).

Ce mixeur (7) comporte différents registres (20), (22), (24) (33), et (36) qui sont initialisés par le microprocesseur (12) avec les données contenues dans le valideur. Ces donnéess ont éventuellement déjà subies un traitement (cryptage, compression, codage...). This mixer (7) has different registers (20), (22), (24) (33), and (36) which are initialized by the microprocessor (12) with the data contained in the validator. These data have possibly already undergone a processing (encryption, compression, coding ...).

L'initialisation est gérée par l'unité (31). Le registre (20) mémorise le numéro de compte de l'émetteur et des informations annexes (date, montant, numéro du bénéficiaire...) sont stockées dans le registre (36).The initialization is managed by the unit (31). The register (20) stores the account number of the issuer and additional information (date, amount, beneficiary number, etc.) is stored in the register (36).

L'unité (21) est une électronique à fonction algorithmique. Sous l'action d'une commande du microprocesseur (12) elle transforme le numéro de compte de l'émetteur en un numéro de code confidentiel qu'elle stockera dans le registre (22). Ce code confidentiel servira à établir ultérieurement la validation puis l'authentification de la transaction. Le code proposé par le client est mémorisé dans le registre (24). The unit (21) is an electronic with algorithmic function. Under the action of a microprocessor command (12) it transforms the account number of the transmitter into a confidential code number which it will store in the register (22). This confidential code will be used to subsequently establish validation and authentication of the transaction. The code proposed by the customer is stored in the register (24).

Après l'introduction de ce code dans le registre (24) le microprocesseur (12) active l'élément électronique (23) qui compare les informations contenues dans les registres (22) et (24). Le microprocesseur active alors les unités (28) et (30) qui agissent de manière contradictoire en fonction du résultat de la comparaison dans le module (23). After the introduction of this code into the register (24) the microprocessor (12) activates the electronic element (23) which compares the information contained in the registers (22) and (24). The microprocessor then activates the units (28) and (30) which act in a contradictory manner as a function of the result of the comparison in the module (23).

Si la comparaison est positive, l'unité (28) est inhibée et l'unité (30) devient active. Le numéro de compte stocké dans le registre (20) ajouté aux informations supplémentaires du registre (36) est alors transformé en un autre numéro par l'intermédiaire de l'unité (30), qui est ensuite stocké dans le registre (33), et constitue la clé d'authentification de la validation du chèque. Si la comparaison entre code théorique et proposé est négative, l'unité (30) est inhibée, et l'unité (28) devient active. L'unité (28) est constituée principalement d'un décompteur mis à une valeur maximale par le fabricant lors d'une séquence d'initialisation, et est décrémenté d'une unité lorsque comparaison négative apparaît à la sortie de l'unité (23).Une valeur nulle dans ce décompteur est détectée par l'unité (29) de blocage interne et l'ensemble du moyen (7) se trouve alors inhibé, interdisant toute nouvelle validation. Le contenu du compteur est sauvegardé en permanence à l'aide de l'alimentation sauvegardée (13), et toute coupure de cette alimentation a pour effet de mettre le décompteur à zéro, et d'inhiber le mixeur (7). Selon le degré de sophistication du circuit intégré émulant l'unité (7), l'alimentation du décompteur pourra être intégrée dans le circuit. La réinitialisation du mixeur (7) est permise au moyen des unités (25), (26) et (27). L'unité (25) est constituée d'une clé d'initialisation cablée à l'intérieur du mixeur (7) et est inchangeable. L'unité (27) est un registre permettant de stocker une clé de dimension identique à celle contenue dans l'unité (25).En cas d'égalité entre ces deux clés, un comparateur (26) autorisera le chargement du compteur (28) à une valeur choisie par le fabricant.If the comparison is positive, the unit (28) is inhibited and the unit (30) becomes active. The account number stored in the register (20) added to the additional information from the register (36) is then transformed into another number via the unit (30), which is then stored in the register (33), and constitutes the authentication key for the validation of the check. If the comparison between theoretical and proposed code is negative, the unit (30) is inhibited, and the unit (28) becomes active. The unit (28) mainly consists of a down counter set to a maximum value by the manufacturer during an initialization sequence, and is decremented by a unit when a negative comparison appears at the output of the unit (23 A zero value in this down-counter is detected by the internal blocking unit (29) and the entire means (7) is then inhibited, preventing any new validation. The content of the counter is permanently saved using the saved power supply (13), and any interruption of this power has the effect of setting the down counter to zero, and inhibiting the mixer (7). Depending on the degree of sophistication of the integrated circuit emulating the unit (7), the supply of the down-counter can be integrated into the circuit. Resetting the mixer (7) is permitted by means of the units (25), (26) and (27). The unit (25) consists of an initialization key wired inside the mixer (7) and is changeable. The unit (27) is a register allowing to store a key of dimension identical to that contained in the unit (25). In case of equality between these two keys, a comparator (26) will authorize the loading of the counter (28 ) at a value chosen by the manufacturer.

Le mixeur (7) est indépendant du valideur ; désolidarisé de ce dernier, il peut être réinitialisé pour introduire un nouvel algorithme de clé sûreté ou pour recharger le décompteur (28). Ces opérations ne sont pas du ressort de l'utilisateur, mais du fabricant ou de son ayant droit. The mixer (7) is independent of the validator; disconnected from the latter, it can be reset to introduce a new security key algorithm or to reload the down-counter (28). These operations are not the responsibility of the user, but of the manufacturer or his beneficiary.

En se reportant à la figure 3 on découvre à titre d'exemple le verso d'un chèque dont le recto a été rempli par l'émetteur. Les informations portées sur le recto du chèque ont permis au valideur post-marqueur d'imprimer au verso les informations nécessaires pour valider et authentifier la transaction. Ainsi les lecteurs (9) et (15) couplés à l'imprimante (8) ont transformé les données chiffrées sur le chèque en "code barre". Le numéro de compte (C) de l'émetteur a permis au mixeur (7) de calculer à l'aide d'algorithmes le code de l'émetteur qui est stocké dans les registres (22) piloté par le microprocesseur (12). Referring to Figure 3, we discover by way of example the back of a check, the front of which has been filled out by the sender. The information on the front of the check enabled the post-marker validator to print on the back the information necessary to validate and authenticate the transaction. Thus the readers (9) and (15) coupled to the printer (8) transformed the data encrypted on the check into "bar code". The account number (C) of the transmitter enabled the mixer (7) to calculate using algorithms the code of the transmitter which is stored in the registers (22) controlled by the microprocessor (12).

Le code proposé par le client sur le clavier (4) est mémorisé par le registre (24). L'arrivée de ce code permet au microprocesseur de comparer les données du registre (22) et (24) et de valider ou non valider l'authenticité du chèque et de le codifier sous un numéro dépendant de toutes les informations imprimées sur le verso. Les informations sont imprimées sous forme alphanumérique et sous forme de code barre.The code proposed by the customer on the keyboard (4) is memorized by the register (24). The arrival of this code allows the microprocessor to compare the data in the register (22) and (24) and to validate or not validate the authenticity of the check and to code it under a number depending on all the information printed on the back. Information is printed in alphanumeric form and in barcode form.

Le mixeur (7) permet de définir une clé d'authentification (B) qui apparaît sur le dos du chèque et permet au valideur post-marqueur d'informer le bénéficiaire de l'authentification et la validation de la transaction au niveau (F). La date et le montant peuvent être utilisés pour déterminer le moment de l'authentification. The mixer (7) makes it possible to define an authentication key (B) which appears on the back of the check and allows the post-marker validator to inform the beneficiary of the authentication and the validation of the transaction at level (F) . The date and amount can be used to determine the time of authentication.

On a représenté sur la figure 4 les différentes opérations décrites précédemment réalisées pour une validation simple où l'émetteur introduit uniquement son code confidentiel. FIG. 4 shows the various operations described above carried out for simple validation where the sender only enters his confidential code.

Sur les figures (5) et (6) on a fait figurer les différentes opérations telles que introduction du chèque dans le valideur qui transforme, mémorise le montant (E) et la date du chèque (D), transforme le numéro du compte de l'émetteur en code confidentiel (G) qui sera comparé au code (A) introduit par l'émetteur. Le receveur introduira son code (1) bancaire et compte chèque postal. Le niveau (7) et le microprocesseur (12) du valideur post-marqueur (V) déterminera une clé d'authentification (B) valable pour cette transaction qui pourra être imprimée au dos du chèque.  Figures (5) and (6) show the various operations such as entering the check into the validator which transforms, stores the amount (E) and the date of the check (D), transforms the account number of the 'issuer in confidential code (G) which will be compared with the code (A) entered by the issuer. The recipient will enter their bank code (1) and postal check account. The level (7) and the microprocessor (12) of the post-marker validator (V) will determine an authentication key (B) valid for this transaction which can be printed on the back of the check.

Claims (1)

REVENDICATIONS REVENDICATION 1CLAIM 1 Dispositif de validation caractérisé en ce qu'il comporte une imprimante, un lecteur de caractères CMC7, un microprocesseur de contrôle et un clavier alphanumérique solidaire ou indépendant, un témoin de validation des registres de stockage d'informations pilotés par le microprocesseur, un circuit intégré ou mixeur indépendant contenant le codage confidentiel, une interface permettant d'accéder à une unité informatique extérieure, type serveur de données, une mémoire secondaire, destiné à stocker les numéros de comptes, date et montant, sur une puce électronique commandé par le microprocesseur ; une alimentation électrique associée à une batterie tampon et une batterie rechargeable de sauvegarde. Validation device characterized in that it comprises a printer, a CMC7 character reader, a control microprocessor and an integral or independent alphanumeric keyboard, a validation indicator for the information storage registers controlled by the microprocessor, an integrated circuit or independent mixer containing confidential coding, an interface allowing access to an external computer unit, type data server, a secondary memory, intended to store the account numbers, date and amount, on an electronic chip controlled by the microprocessor; a power supply associated with a buffer battery and a rechargeable backup battery. REVENDICATION 2CLAIM 2 Dispositif de validation selon la revendication 1, caractérisé en ce que la validation est obtenue au moyen d'un registre (24) piloté par le microprocesseur (12) qui mémorise le code de l'émetteur tandis que l'électronique à fonction algorithmique (21) calcule le code confidentiel de l'émetteur à partir de son numéro de compte ; le code calculé est mémorisé dans le registre (22) ; l'électronique de mixage (23) définira par comparaison la validation ou la non-validation de la transaction. Validation device according to claim 1, characterized in that the validation is obtained by means of a register (24) controlled by the microprocessor (12) which stores the code of the transmitter while the electronics with algorithmic function (21 ) calculates the sender's confidential code from their account number; the calculated code is stored in the register (22); the mixing electronics (23) will define by comparison the validation or non-validation of the transaction. REVENDICATION 3CLAIM 3 Dispositif de validation, selon la revendication 1, caractérisé en ce que l'authentification de la transaction est obtenue au moyen d'une clé numérique, calculée à partir du numéro de compte de l'émetteur stocké dans le registre (20), transformé en code confidentiel par l'électronique à fonction algorithmique (21) ; cette donnée est stockée dans le registre (22), le code proposé par l'émetteur est stocké dans le registre (24) du mixeur (7), et le compte du receveur est mémorisé dans le registre (36) ; l'ensemble de ces données est traité par le mixeur (7) qui définit et transmet au microprocesseur le numéro d'authentification lorsque l'opération est valable. Validation device, according to claim 1, characterized in that the authentication of the transaction is obtained by means of a digital key, calculated from the account number of the issuer stored in the register (20), transformed into electronic confidential code with algorithmic function (21); this data is stored in the register (22), the code proposed by the transmitter is stored in the register (24) of the mixer (7), and the receiver's account is stored in the register (36); all of this data is processed by the mixer (7) which defines and transmits the authentication number to the microprocessor when the operation is valid. REVENDICATION 4CLAIM 4 Dispositif de validation, selon la revendication 1, caractérisé en ce que le nombre total de codes confidentiels erronés proposés par les clients est limité au moyen d'un décompteur étalonné (28) commandé par le mixeur (7) et le microprocesseur (12). Validation device according to claim 1, characterized in that the total number of erroneous confidential codes offered by customers is limited by means of a calibrated down-counter (28) controlled by the mixer (7) and the microprocessor (12). REVENDICATION 5CLAIM 5 Dispositif de validation, selon la revendication 1, caractérisé en ce que la fiabilité de l'alimentation électrique (1) est obtenue au moyen d'une batterie tampon associée à une batterie rechargeable indépendante (13) dépendant du mixeur (2). Validation device according to claim 1, characterized in that the reliability of the electrical supply (1) is obtained by means of a buffer battery associated with an independent rechargeable battery (13) depending on the mixer (2). REVENDICATION 6CLAIM 6 Dispositif de validation selon la revendication 1, caractérisée en ce que les indications portées sur le chèque sont transformées en code barre au moyen d'une imprimante (8).  Validation device according to claim 1, characterized in that the information on the check is transformed into barcode by means of a printer (8).