SE522769C2 - Portabel kortläsare för kommunikation med kort - Google Patents

Description

lO 15 20 25 30 35 U Is o; U I 0 1 nu n med ett system. Detta ökar risken för icke auktoriserad användning av kortet om användaren förlorar kortet.

För detta ändamål har portabla kodgenererande enhe- ter utvecklats, i vilka en ny kod genereras varje gång den används, baserat på personlig information som till- handahålls av användaren, såsom en personlig PIN-kod. Så- dana enheter är allmänt av två typer. En första typ är specifikt framtagna anordningar med inmatningsorgan som ett tangentbord, en display, en processor för genererande Dock är problemen med sådana enheter att av koden, etc. de är komplicerande och dyra att tillverka. En andra typ hänför sig till s k ”smart cards” eller integrerade (ICC), dvs kort som tillhandahålls med ett chip. Sådana kort är företrädesvis i storleken av ett kretskort kreditkort, och omfattar ett plastsubstrat och ett integ- rerat chip med en elektrisk gränssnittsyta anordnad på en sida av kortet. För att få åtkomst till informationen och/eller tjänster på kortet, måste dock en kortläsare användas, och sådana enheter har hitintills varit dyra, komplicerat att använda och/eller stora och svåra att föra med sig. I enlighet därmed finns det ett behov för en sann portabel kortläsare, vilken är enkel och billig att tillverka, och enkel och bekväm att använda.

Kort av den ovannämnda typen har många ytterligare möjliga tillämpningar i vilka likartade problem och nack- delar med avseende på åtkomstorganen föreligger.

Sammanfattning av uppfinningen Det är därför ett syfte med föreliggande uppfinning att tillhandahålla en portabel kortläsare och en metod för åtkomst av information och/eller tjänster på ett kort som är försett med ett chip, varigenom de ovan nämnda problemen minskas.

Detta syfte uppnås med en kortläsare och en metod i enlighet med de bifogade patentkraven.

I enlighet med uppfinningen tillhandahålls en porta- bel kortläsare för kommunikation med kort försedda med 10 15 20 25 30 35 3 ett chip, vilken läsare omfattar behandlingsorgan, en korthållare för hållande av kort i kontakt med anslut- ningsorgan för att forma en anslutning mellan nämnda chip och nämnda behandlingsorgan, en display och inmatningsor- gan för manuellt införande av information till läsaren, varvid nämnda inmatningsorgan omfattar en rulle för scrollande av en förutbestämd mängd inmatningsobjekt, samtidigt som de visas på displayen, och en inmatnings- tangent för utväljande av en för närvarande vald av nämn- da inmatningsobjekt.

Läsaren i enlighet med uppfinningen kan göras mycket liten och fortfarande tillhandahålla effektiv och bekväm inmatning av exempelvis alfanumeriska tecken. Kortläsaren i enlighet med uppfinningen kan vara så liten att den kan bäras på en vanlig nyckelring i en ficka, och sålunda alltid vara tillgänglig för användaren.

Den förutbestämda uppsättningen av inmatningsvärden omfattar företrädesvis alfanumeriska tecken, företrädes- vis för användning som personlig information för åtkomst av information och/eller tjänster på kortet. Härigenom kan kortläsaren i kombination med ett ”smart card” använ- das för att tillhandahålla engångskoder för åtkomst av internetbanktjänster och andra internetapplikationer, ATM-tjänster, telefontjänster och liknande.

Den förutbestämda uppsättningen av inmatningsobjekt kan även omfatta åtminstone ett styrtecken, såsom ”delete”, ”back space", ”acceptera inmatning/OK” eller ”återgå till en högre menynivà”. Härigenom ökar möjlighe- terna för en användare att korrigera misstag, àngra in- matningar och val etc, utan att behöva tillföra ytterli- gare tangenter eller andra typer av ytterligare inmat- ningsorgan.

I enlighet med ett föredraget utförande, tillhanda- hålls åtminstone två uppsättningar inmatningsobjekt, var- vid inmatning av åtminstone ett inmatningsobjekt eller sekvens av inmatningsobjekt möjliggör inmatning av inmat- ningsobjekt från en andra uppsättning inmatningsobjekt. lO 15 20 25 30 35 nn-4oø a n 522 '7 6 9 4 I detta fall kan en första uppsättning omfatta en meny av olika alternativa användningar för läsaren, såsom åtkomst till koder för olika tjänster. När en användning väljs, kan en nästa uppsättning av inmatningsobjekt användas för inmatning av personlig information, såsom en PIN-kod.

Uppsättningen av förutbestämda inmatningsobjekt kan till- handahållas med hjälp av behandlingsorgan i läsaren, men en eller flera av de förutbestämda uppsättningarna kan också vara tillhandahållna på kortet.

Företrädesvis är kortläsaren vidare av en avlång form, företrädesvis med en längd som är mindre än 50% längre än bredden för kortet som skall läsas. Detta gör läsaren mycket liten och enkel att bäras omkring.

Det är vidare föredraget att läsaren är försedd med en energikälla, och företrädesvis ett batteri. Härigenom blir läsaren en självtillräcklig, självständig enhet, vilken kan användas var som helst vid alla tidpunkter.

Korthållaren omfattar företrädesvis en kortöppning formad i läsaren i vilken kortet kan åtminstone till en del införas. Härigenom blir införande och uthämtande av kort mycket enkelt och bekvämt. Vidare kan kortet till- förlitligt hållas på plats under användning.

Uppfinningen omfattar vidare en motsvarande metod för åtkomst av tjänster och/eller information på ett kort som är försett med ett chip, omfattande stegen att: anordna åtminstone en del av kortet i kontakt med en läsare för att forma en anslutning mellan nämnda chip och nämnda läsare; införa information till läsaren som skall överföras till kortet, förutbestämd uppsättning av inmatningsobjekt, varvid varvid införandet omfattar scrollande av en nämnda objekt samtidigt visas på en displayenhet på läsa- ren, och accepterande av inmatningsobjekt som skall väl- jas; överförande av information från kortet till läsaren i enlighet med den inmatade informationen. 10 15 20 25 30 35 522 769 Kortfattad beskrivning av ritningarna I exemplifierande syfte skall uppfinningen beskrivas i närmare detalj i det följande med hänvisning till utfö- randen därav såsom illustreras på de bifogade ritningar- na, pà vilka: Fig la är en perspektivvy ovanifràn av en kortläsare i enlighet med ett utförande av uppfinningen; Fig lb är en perspektivvy nedanifràn av kortläsaren i fig la; Fig 2 är ett schematiskt blockdiagram av en kortlä- sare i enlighet med ett utförande av uppfinningen; och Fig 3 är en schematisk systemöversikt av ett system, i vilket kortläsaren i enlighet med uppfinningen kan an- vändas.

Beskrivning av föredragna utföranden I fig la och lb illustreras en portabel kortläsare 1 enlighet med ett utförande av uppfinningen. Kortläsaren l omfattar en korthällare i form av en kortöppning ll för mottagande av ett kort som skall läsas. Kortet kan vara vilket som helst kort som är försett med ett hàrdvaru- behandlingsorgan, dvs ett chip. Kortet kan exempelvis vara ett s k ”smart card” eller integrerade kretskort (Icc) .

Kortläsaren omfattar en display 12, säsom en LCD- display, och inmatningsorgan. Inmatningsorganen omfattar en rulle 13 för scrollande av en förutbestämd uppsättning av inmatningsobjekt, samtidigt som de visas pà displayen 12, och en inmatningstangent 14 för utväljande av ett för närvarande valt av nämnda inmatningsobjekt.

Såsom illustreras schematiskt i fig 2, omfattar kortläsaren vidare behandlingsorgan 17, och en energikäl- la 16, dig. Behandlingsorganen kan vara en konventionell proces- såsom ett batteri, för att göra läsaren självstän- sor, sàsom en kommersiellt tillgänglig CPU. Processorn 17 mottar insignaler frän inmatningsorganen 13, 14 och fràn 10 15 20 25 30 35 I ca. 4 . v I 522 769 - 0 o -.-a - ~ ~ -n- I 1 0 n .n>. ..». o nn- . 1.1... 6 kortet 2 genom anslutningsorgan anordnade i korthàllaren ll. Utsignalen fràn processorn sänds till displayen 12 och/eller kortet 2. Effekt fràn energikällan 16 överförs företrädesvis till processorn 17, och vidareförmedlas till andra komponenter som erfordrar energi för dess drift, sàsom displayen och kortchipet. För att begränsa energiförbrukningen, är en brytare 18 företrädesvis an- ordnad mellan batteriet och processorn. Brytaren kan ope- reras manuellt, men slàs företrädesvis pà automatiskt när ett kort överförs i korthàllaren.

Vid användning införs kortet i korthällaren för lä- saren och ett meddelande presenteras för användaren pà displayen. Företrädesvis presenteras för användaren först en eller flera inmatningsobjekt i en första förutbestämd uppsättning av inmatningsobjekt. Inmatningsobjektet kan exempelvis vara en sträng av tecken, indikerande en eller flera olika tillämpningar för vilka läsaren kan användas, säsom: ”kod”, ”kontanter”, och "bank". Dock kan ytterli- gare val även vara tillgängliga, såsom ”internetbank”, ”ATM”, ”telefonbank”, auktorisering", ”signatur”, etc.

Vissa möjliga tillämpningar diskuteras mer i detalj i det följande. Den förutbestämda uppsättningen av inmatnings- objekt kan lagras antingen i läsaren eller i kortet. När användaren vrider rullen scrollas inmatningsobjekten, och visas samtidigt pà displayen. Företrädesvis visas endast det för närvarande valda inmatningsobjektet pà displayen.

Dock kan flera inmatningsobjekt visas samtidigt, varige- nom det för närvarande valda objektet kan illustreras ge- nom att visas upp, strykas under eller liknande. Genom att trycka ned knappen eller tangenten 14, kan det för närvarande valda objektet utväljas och sändas tillbaka till behandlingsorganen, och informationen kan även över- föras till kortet.

Därefter kan en andra uppsättning av förutbestämda inmatningsobjekt kommas ät, beroende pà applikationen, för införande av en alfanumerisk kod, sàsom en PIN-kod eller liknande. 10 15 20 25 30 Û Û IC! | I vn ~ v , ' I o n . n IH nu ' u . , '_,' f \ I o * I i 1 ~ .- o- u-nøvu »- u nu.. 522 769 7 I fallen alfanumerisk kod skall införas visas före trädesvis alla de möjliga ingängsvärdena pà en rad hos displayen, varigenom olika objekt sekventiellt visas upp eller markeras genom vridande av rullen. En möjlig sträng ”l”, ”2”, ”3”, ”4”, ”5”, ”6”, När objekt utväljs, presenteras de för kodinförande kan vara: ”7”, ”8”, ”9” och "O". utvalda objekten företrädesvis i en separat del av dis- playen, såsom ovanför raden av möjliga inmatningsobjekt, och företrädesvis i den ordning som de utväljs.

Inmatningssträngen kan vidare omfatta styrobjekt, sàsom ”back space", ”delete”, ”átergä till högre nivå", ”gà vidare till nästa steg/OK", och liknande.

Kortläsaren kan företrädesvis ha en utsträckt form, men en längd som endast är något längre än bredden för kortet som skall läsas, och företrädesvis inte mer än 50 längre än nämnda bredd. En läsare för ett kort av kredit- kortsstorlek, kan typiskt vara av dimensionerna 67 mm x 28 mm x 11 mm. Vikten är företrädesvis mindre än 50 g, och typiskt 25 - 30 g.

Kortläsaren kan vara avpassad att identifiera en korrekt införd PIN-kod eller liknande, och att generera en ingàngskod, en nyckel eller liknande som skall använ- das för en viss applikation och överföra den till läsa- ren. Nyckeln/koden kan vara i form av ett fyrställigt tal, men vilket som helst tal eller uppsättning siffror eller andra tecken kan användas likväl.

I fallen kod för bankaccess skall genereras, införs en PIN-kod först genom scrollande genom numren och ned- pressande av knappen för OK. Valet kan ske inom strängen ”åter 1 2 3 4 5 6 7 8 9 O OK”. läsa upp kortet. Om av misstag fel nummer utväljs, kan PIN-koden används för att användaren helt enkelt scrolla till ”äter” och pressa knappen för att radera det. Efter ett korrekt införande genereras en ny OTC och presenteras pà displayen.

I fallet då en digital signatur eller liknande skall genereras, inmatar användaen värden för signering. Värde- na kan mottas via PC eller telefonen frän tjänstetillhan- 10 15 20 25 30 35 522 769 8 dahållaren. En signeringsnyckel genereras sedan av kortet och presenteras i displayen.

När kortfunktionerna såsom kontaktkort, en s k e-plånbok, kan en PIN-kod eller liknande användas för åt- komst till information på kortet. Därefter kan scrollande exempelvis tillhandahålla följande ekvation som visas på läsaren.: 0 Balans på kortet. 0 De senaste transaktionerna.

För genererande av koder, nycklar och liknande är flera algoritmer kända och tillgängliga, såsom DES och RSA. Vilken som helst lämplig algoritm kan användas inom ramen för föreliggande uppfinning.

Kortläsaren i enlighet med uppfinningen kan användas i ett nätverk, såsom schematiskt illustreras i fig 3. An- vändaren använder kortet 2 och kortläsaren 1 för att kom- ma åt engångskoder (OTC) och liknande. Koden inmatas i en terminalenhet 3, såsom en persondator, en mobiltelefon, en stationär telefon, en personlig digital assistent (PDA) eller liknande. Terminalenheten är ansluten till ett nätverk 4, såsom det allmänna publika telefonnätver- ket, ett LAN eller ett WAN, ett trådlöst nätverk, ett datornätverk, exempelvis såsom Internet. Dock förstås det av någon som är inom teknikområdet att flera andra typer av nätverk och terminaler kan användas. Koden överförs via nätverket, och används i en eller flera applikationer 5, 6, såsom är diskuterat mer i detalj i det följande.

Vissa möjliga applikationer i vilka kortläsarsyste- met som diskuterats ovan kan användas kommer nu att dis- kuteras. Dock skall det förstås att många andra applika- tioner är möjliga likväl.

Kortläsarsystemet kan användas för användarautenti- cering. Detta är en process varvid användaridentiteten upprättas på ett säkert sätt. Den traditionella användarautenticering, eller säker identifiering, är grundläggande en process, varigenom användaren bevisar kännedom om eller tillgång till en hemlighet. Undantaget 10 15 20 25 30 35 9 är biometriska metoder. Det kan vara ett personligt iden- tifieringsnummer, PIN, för ett speciellt kreditkort eller ett password eller en kombination av dessa. Dessa hemlig- heter är oftast statiska och kan innebära risk för av- lyssning. Om hemligheten kan användas endast en gång så erhålls en ökad säkerhet, Det är dock viktigt att dessa engängshemligheter eller koder inte faller i fel händer.

Detta innebär ett krav på hur koderna hanteras av använ- daren. Dock med kortet och kortläsaren som diskuterats ovan, kan nya engångskoder genereras när helst de behövs.

Det uppfinningsenliga systemet kan även användas för icke-förkastande (”non-repudiation”). Denna säkerhets- tjänst uppnås genom digitala signaturmekanismer. Kort kan utgivaren använda hans/hennes privata nyckel för att kryptera meddelanden eller transaktioner. Om detta är ett långt meddelande kan ett substitut av meddelanden använ- das i stället. ofta kallat hash, hemlig hash-algoritm utan någon nyckel över meddelandet.

Substitutet är ett meddelandesammanförande om meddelandet beräknas med en icke Mottagaren använder motsvarande allmänna nyckel för att dekryptera hashen. Om de två matchar varandra så kan en- dast innehavaren av den privata nyckeln ha sänt meddelan- det och icke förkastande av ursprunget erhålls.

E-kodalgoritmen kan även vara baserat på implemente- ring på ett ”smart card” och algoritmen kan beräkna vär- det baserat på en identifierare, e-kods id, och ett sekvensnummer, ett nummer av decimal engångskoder (OTC).

Denna OTC kan vara en uppsättning av 4 - 12 tal beroende på parameterinställningar. För varje OTC som genereras ökas sekvensnumret och uppdateras inom ”smart card”.

Det uppfinningsenliga systemet kan vidare användas i dataintegritetstillämpningar. Denna säkerhetstjänst möj- liggör en mottagare av data att upprätta huruvida motta- gardatan har modifierats eller inte efter att ha sänts av ursprungssändaren. Denna tjänst baseras på en icke hemlig algoritm och mekanism, vilken beräknar ett filveri- fieringsvärde, FVV, baserat på meddelandet och en hemlig 10 15 20 25 30 35 n a .n n. n n nu un n n n nn n n . nn 522 769 l0 nyckel. Mottagaren av meddelandet utför en likartad pro- cess och beräknar ett andra FVV baserat på den mottagande datan och den överenskomna nyckeln. Om FVV som beräknats av mottagaren och FVV som mottagits är identiska så har meddelandet inte modifierats. Med det uppfinningsenliga kortsystemet kan nyckelhanterandet förenklas högst vä- sentligt.

Vidare kan uppfinningen vara användbar för datakon- fidentialitetstillämpningar. Denna säkerhetstjänst gör ett meddelande eller transaktioner eller en del av data oläsbar för någon som försöker läsas den. Mekanismen för datakonfidentialitet är kryptering. Ursprungsgivaren av ett meddelande kör meddelandet genom en krypteringspro- cess för sändande av detsamma. Krypteringsalgoritmen fun- gerar med en nyckel och producerar chipertext, utgående från klartext som matas in. Mottagaren kör den mottagna chipertexten genom samma algoritm i dechiffreringstill- stånd med dekrypteringsnyckeln för att återskapa klartex- ten. När ursprungsgivaren/sändaren och mottagaren har samma hemliga nyckel sägs krypteringen vara symmetrisk.

När ursprungsgivaren har en annan icke hemlig nyckel spe- ciellt relaterad till mottagarens nyckel, vilken är hem- lig, är krypteringen asymmetrisk. När asymmetrisk krypte- ring används kallas mottagarens hemliga nyckel den priva- ta och ursprungsgivarens nyckel den publika. De två nyck- larna genereras i en speciell process och är speciellt relaterade, ofta kallade privat-publika nyckelpar. De privata nycklarna kan lagras inom ett ”smart card” där de endast kan ätkommas efter en korrekt PIN-inmatning med kortläsaren såsom diskuterats ovan.

Den uppfinningsenliga kortläsaren och metoden för läsande av kort kan tillhandahålla en bekväm och kost- nadseffektiv lösning för åtkomst av kortinformation.

Kortläsaren är en liten och portabel självständig enhet, vilken inte är exponerad för virusattacker. Läsaren är också enkel och billig att tillverka, och kan vändas för väsentligen alla typer av kort som tillhandahålls med ett lO 15 522 769 ll chip. Följaktligen kan kortläsaren säljas i allmänna af- färer, kiosker, bensinstationer och liknande. Vidare kan kortläsaren användas för mànga olika applikationer, såsom för kodgenerering, åtkomst till banktjänster, för hante- rande av kontaktkort, e-plånböcker och liknande. Sådana tjänster kan anordnas pà olika kort, eller så kan flera tjänster kombineras pà ett gemensamt kort, Läsaren behö- ver vidare inte bytas ut tillsammans med kortet, utan samma läsare kan användas för interagerande med olika kort. Och det allmängiltiga hos kortläsaren ökas vidare beroende pà det faktum att mycket av funktionaliteten kan styras av chipet pà kortet, såsom informationen som skall presenteras för användaren, de val som skall kunna göras, etC .

Claims (8)

10 15 20 25 30 .une-n .- a a u oroa n 522 769 la PATENTKRAV

1. Portabel kortläsare för kommunikation med kort tillhandahållna med chip, korthållare för hållande av kort i kontakt med anslut- omfattande behandlingsorgan, en ningsorgan för att forma en anslutning mellan nämnda chip och nämnda behandlingsorgan, en display och inmatningsor- gan för manuellt införande av information till läsaren, varvid den vidare har en utsträckt form med en längd som är mindre än 50% längre än bredden för kortet som skall läsas, kännetecknad av att nämnda inmatningsorgan vidare omfattar en rulle för scrollande av en förutbestämd upp- sättning av inmatningsobjekt, samtidigt som de visas på displayen, och en inmatningsknapp för utväljande av en för närvarande vald av nämnda inmatningsobjekt.

2. Kortläsare i enlighet med patentkrav l, varvid den förutbestämda uppsättningen av inmätningsvärden om- fattar alfanumeriska tecken, företrädesvis för användning som personlig information för åtkomstinformation och/eller tjänster på kortet.

3. Kortläsare i enlighet med patentkrav l eller 2, varvid den förutbestämda uppsättningen av inmatningsob- jekt omfattar åtminstone ett styrtecken, såsom ”delete”, ”back space", ”acceptera inmatning/OK” eller ”återgå till en högre meny”.

4. Kortläsare i enlighet med något av föregående pa- tentkrav, varvid den omfattar åtminstone två uppsättning- ar av inmatningsobjekt, varvid inmatningen av åtminstone ett inmatningsobjekt eller sekvens av inmatningsobjekt från en första uppsättning av inmatningsobjekt möjliggör inmatning av inmatningsobjekten från en andra uppsättning av inmatningsobjekt.

5. Kortläsare i enlighet med något av föregående patentkrav, varvid behandlingsorganet vidare avpassat att visa information som tillhandahålls på kortet pà display- En. 10 u u. 522 769 13

6. Kortläsare i enlighet med något av föregående patentkrav, varvid den vidare omfattar en energikälla, och företrädesvis ett batteri.

7. Kortläsare i enlighet med något av föregående patentkrav, varvid korthållaren omfattar en kortöppning formad i läsaren i vilken kortet kan åtminstone delvis införas.

8. Kortläsare för erhållande av åtkomst till koder från ett ”smart card” i enlighet med något av föregående patentkrav.