NL8003484A - Werkwijze en inrichting voor het geheim kenmerken en gebruiken van machinaal leesbare gegevensdragers. - Google Patents

Description

b T Tj/Se/Stockburger-1

Werkwijze en inrichting voor het geheim kenmerken en gebruiken van machinaal leesbare gegevensdragers.

De uitvinding betreft een werkwijze voor het geheim kenmerken en gebruiken van machinaal leesbare gegevensdragers, die tenminste één informatiespoor of een informatieveld omvatten, waarbij bij het kenmerken 5 tenminste één afzonderlijke parameter van de gegevens.- drager in een herkenningsgetal wordt omgezet, dat in ge-kodeerde vorm op de gegevensdrager wordt opgenomen, en welke parameter bij het gebruik wordt bepaald en het hierna verkregen herkenningsgetal met het gedekodeerde 10 herkenningsgetal wordt vergeleken.

Met de toenemende verbreiding van pasjes, chequekaarten, sleutelkaarten enz., wordt het 'steeds be-langrijker om dergelijke kaarten tegen misbruik en vervalsing te beveiligen. Het is bekend om in herkenningskaarten 15 een informatiedrager in te bedden , welke in digitale vorm een alfanumeriek kaartnummer bevat(CH-PS 554.574).

Het kaartnummer wordt bovendien tussen delen van de hoofdinformatie ingeschoven, die opgenomen wordt op een hoofd-informatiespoor. Op het hoofdinformatiespoor bevindt zich 20 dus een menginformatie van de hoofdinformatie en het kaartnummer. Het kaartnummer is in de hoofdinformatie verborgen en kan slechts moeilijk worden herkend. Bij de controle op echtheid van de herkenningskaart wordt het kaartnummer uit het hoofdinformatiespoor gefilterd en vergeleken met 25 het op de extra informatiedrager staande vaste kaartnummer. Alleen wanneer het vaste kaartnummer overeenkomt met het verborgen op het informatiespoor aangebrachte kaartnummer wordt de echtheid van de herkenningskaart bevestigd.

Op deze wijze is het onmogelijk om bijvoorbeeld op een raag-30 neetspoor van een herkenningskaart opgenomen informatie door duplicering over te brengen op het informatiespoor van een andere herkenningskaart, zonder dat dit als vervalsing wordt herkend. De herkenningskaarten onderscheiden 800 3 4 84 i * -2- zich namelijk door de ingebedde vaste informatiedragers, die verschillende kaartnummers hebben.

Bij een andere bekende identifikatiewerkwijze (DE-OS 28 02 430) is een individuele informatie.onveran-5 derbaar op een herkenningskaart opgenomen. Bij de vervaardiging van de herkenningskaart wordt de op de kaart aanwezige permanente informatie gecombineerd met een geheime sleutelinformatie en op het informatiespoor van de kaart opgenomen. Bij de controle van de herkenningskaart wordt 10 uit uitgekozen gedeelten van de permanente informatie en de geheime sleutelinformatie een controle-informatie gevormd en gecontroleerd op overeenstemming met de op de kaart opgenomen permanente informatie.

Bij de bekende werkwijze vindt slechts een op-15 sluiting plaats van de vast op de gegevensdrager aangebrachte informatie in de gebruiksinformatie. Door vergelijking van een aantal herkenningskaarten kan-onder bepaalde omstandigheden de wijze van opsluiting worden vastgesteld. Om deze redenen verschaffen de bekende werkwijzen 20 bovendien een ingewikkelde technologie voor de kaartvervaardiging om vervalsingen reeds bij de vervaardiging van de gegevensdragers te voorkomen.

Het doel van de uitvinding is een werkwijze van de in het begin genoemde soort aan te geven, welke 25 een hoge mate aan beveiliging tegen vervalsing waarborgt door de wijze van kodering, zodat voor het kaartmateriaal zelf geen ingewikkelde vervaardigingswerkwijze nodig is.

Dit wordt volgens de uitvinding bereikt, doordat de verwerking van het herkenningsgetal volgens een 30 eenduidig omkeerbaar rekenkundig voorschrift geschiedt.

Bij de werkwijze volgens de uitvinding kan het herkenningsgetal bijvoorbeeld bij de kodering met een bepaalde faktor worden vermenigvuldigd en bij de dekodering door dezelfde faktor worden gedeeld. Ook een optelling 35 resp. aftrekking is mogelijk. Een vergroting van de veiligheid tegen vervalsing kan ook' worden bereikt, doordat afzonderlijke delen van het herkenningsgetal, b.v. afzonderlijke cijfers, volgens verschillende rekenkundige voorschriften worden verwerkt. Zo kunnen bepaalde cijfers of 800 34 84 > 4 -3- cijfergroepen van het herkenningsgetal worden vermenigvuldigd met andere faktoren dan andere cijfers of cijfer-groepen. Bovendien is ook het opsluiten van het gekodeerde herkenningsgetal in de gebruiksinformatie mogelijk.

5 De opgenomen gebruiksinformatie kan op dezelfde wijze gekodeerd en opgenomen worden als het herkennings-getal. Op deze wijze vindt een kodering van de gebruiksinformatie plaats, die zonder kennis van het verwerkings-voorschrift niet te dekoderen is. De gebruiksinformatie 10 is dus niet alleen beveiligd tegen onbevoegde overbrenging op een andere herkenningskaart, maar ook tegen dekodering van de gebruiksinformatie. Dit kan b.v. belangrijk zijn . bij chequekaarten, waarbij het informatiespoor behalve andere gegevens ook de rekeningstand van de gebruiker 15 draagt. Wanneer de rekeningkaart in vreemde handen valt wordt verzekerd, dat de rekeningstand niet zonder kennis van het speciale rekenvoorschrift ontcijferd kan worden.

De kaartspecifieke individuele parameter kan in een gunstige verdere ontwikkeling van de uitvinding 20 een verwerkingsvoorschrift bevatten. Terwijl het systeem reeds een overvloed aan rekenkundige verwerkingsvoorschrif-ten toelaat, geeft de individuele parameter telkens een zeer bepaald uitgekozen verwerkingsvoorschrift aan, volgens welke de kodering en ook de dekodering van het her-25 kenningsgetal en eventueel de gebruiksinformatie geschiedt. Het verwerkingsvoorschrift zelf is in gekodeerde vorm b.v. als "verwerkingsvoorschrift nr. 6" op het gegevensdrager-materiaal aanwezig, zodat een vervalser geen indikaties kan verkrijgen over de speciale uitvoering van het ver-30 werkingsvoorschrift. De gegevensdrager bevat dus in vaste vorm zowel het herkenningsgetal als ook het rekenkundige verwerkingsvoorschrift , volgens hetwelk dit herkenningsgetal gekodeerd moet worden om op het variabele informatiespoor opgenomen te worden. Het voor de eerste maal opnemen 35 van het gekodeerde herkenningsgetal op het variabele informatiespoor geschiedt bij het uitreiken of "het laden" van de herkenningskaart. Hierbij bepaalt een leestoestel de afzonderlijke parameter en deelt deze op in het reken- 8 0 0 3 4 84 -4- voorschrift en het herkenningsgetal. Het herkenningsgetal wordt volgens het rekenvoorschrift verwerkt en als meng-informatie tezamen met de gebruiksinformatie opgenomen op het variabele informatiespoor.

5 Een kenmerkingsinrichting voor het uitvoeren van de werkwijze volgens de uitvinding wordt gekenmerkt doordat een leesinrichting voor het bepalen van de individuele parameter van de gegevensdrager telkens het herkenningsgetal afgeeft aan een kodeerinrichting en een 10 kode-informatie afgeeft aan een stuurinrichting, die ver scheidene rekenvoorschriften bevat, dat de stuurinrichting een met de kode-informatie overeenkomend rekenvoorschrift aan de kodeerinrichting afgeeft voor het verwerken van het herkenningsgetal en dat de kodeerinrichting 15 een schrijfinrichting stuurt, voor het beschrijven van het informatiespoor resp. het informatieveld.

Het rekenvoorschrift, volgens hetwelk de kodering van het herkenningsgetal geschiedt, is dus opgenomen in de individuele parametervan de gegevensdrager 20 en deze kan van gegevensdrager tot gegevensdrager verschillend zijn. Dit bemoeilijkt het onbevoegd opnemen van gegevens op de gegevensdrager, hetgeen zonder een speciale kenmerkingsinrichting, die een geschikte kodeerinrichting bevat, niet mogelijk is, 25 Verder is een beveiliging van de gegevensdrager mogelijk, doordat in de kenmerkingsinrichting een aftast-inrichting is aangebracht voor het herkennen van de stand of richting van een identiteitskenmerk op de gegevensdrager, dat de stand of richting van het identiteitskenmerk 30 in een digitale waarde wordt omgezet, die tezamen met het door de leesinrichting bepaalde herkenningsgetal aan een vergelijkingsschakeling wordt toegevoerd en ‘wordt gekon-troleerd op overeenstemming met het herkenningsgetal.

In dit geval moet de stand of richting van het herkennings-35 merkteken met het betreffende herkenningsgetal , dat in digitale vorm aangebracht is op de gegevensdrager, overeenstemmen. Daar de identiteitsmerktekens reeds aangebracht worden op de ongebruikte gegevensdragers, kunnen deze, ook 800 34 84 -5- wanneer nog niets op het registratiespoor is opgenomen, op echtheid worden gekontroleerd. Wat betreft het kaartmateriaal en de vervaardigingstechnologie van de kaarten worden geen bijzondere eisen gesteld, zodat de ongebruik-5 te kaarten voor een gunstige prijs kunnen worden vervaardigd. De vervaardiging van de identiteitskenmerken kan volgens druktechnische weg geschieden.

Een verwerkingsinrichting voor het uitvoeren van de werkwijze volgens de uitvinding wordt gekenmerkt 10 doordat een eerste leesinrichting voor het bepalen van de individuele parameter van de gegevensdrager telkens het herkenningsgetal aan een ingang van een vergelijkings-schakeling en de kode-informatie aan de stuuringang van een dekodeerinrichting·afgeeft , dat een het informatie-15 spoor resp. het informatieveld aftastende tweede leesinrichting het gekodeerde herkenningsgetal aan de ingang van de dekodeerinrichting toevoert en dat de uitgang van de dekodeerinrichting verbonden is met de tweede ingang Van de vergelijkingsschakeling. Op deze wijze wordt de 20 overeenstemming van het vast op de gegevensdrager aangebrachte herkenningsgetal met het gedekodeerde herkenningsgetal op het inforraatiespoor gecontroleerd.

De verwerkingsinrichting kan verder een aftast-inrichting voor het herkennen van de stand of richting 25 van een identiteitskenmerk op de gegevensdrager omvatten, waarbij de stand of richting van het identiteitskenmerk omgezet wordt in een digitale waarde, die tezamen met het door de eerste leesinrichting bepaalde herkenningsgetal aan een derde ingang van de vergelijkingsschakeling wordt 30 toegevoerd en gecontroleerd wordt op overeenstemming met het herkenningsgetal.

Op deze wijze wordt in de verwerkingsinrichting niet alleen gecontroleerd of het herkenningsgetal in gekodeerde vorm op het variabele informatiespoor'aanwezig is, 35 maar ook, of de gegevensdrager op zichzelf echt is. Een dergelijke verwerkingsinrichting levert dus twee echtheids-criteria.

800 34 34 i· -6-

Hierna wordt aan de hand van de figuren een voorkeursuitvoeringsvoorbeeld van de uitvinding nader uiteengezet. ·

Figuur 1 toont het schema van het beschrijven 5 van een ongebruikte gegevensdrager,

Figuur 2 toont het schema van een verwerkings- inrichting.

Figuur 3 toont een in de gegevensdrager opgenomen ponsbandstrook.

10 Figuur 4 toont de registratie op het informatie- spoor van de gegevensdrager.

De gegevensdrager bestaat bij het onderhavige uitvoeringsvoorbeeld uit een herkenningskaart 10, die b.v. een rekeningkaart of chequekaart kan zijn, die in combi-15 natie met automaten wordt gebruikt en waarbij de inhoud van een magnetisch inf omat ie spoor 11 machinaal kan worden gelezen. De herkenningskaart 10 bevat een in de kaart opgenomen ponsbandstrook 12, die machinaal afgetast kan worden. De ponsbandstrook 12 is van buiten niet zichtbaar, 20 maar door deklagen bedekt. Deze deklagen zijn doorlatend voor bepaalde straling, waarvoor de ponsbandstrook 12 ondoorlatend is.

Van de eerste gatenrij 13 van de ponsbandstrook 12 zijn alle posities open, hetgeen overeenkomt met een 25 signaal voor het begin van de ponsbandstrook. Aansluitend aan de gatenrij .13 bevat de ponsbandstrook 12 een reeks gatencombinaties KZ, waar een numeriek herkenningsgetal ingeponst is. In een volgend gedeelte RV van de ponsbandstrook dienen de gatenrijen voor het kenmerken van een 30 bepaald rekenvoorschrift en tenslotte bevat de ponsbandstrook in een bepaald gebied PZ controlegetallen, waarin b.v. door ponsing wordt vastgelegd, of de som van de gaten van de voorgaande gatenrij even of oneven is,een kruis-somvorming geschiedt of dergelijke.

35 Bij het voor de eerste maal beschrijven van het magneetspoor 11 resp. bij het laden van de herkenningskaart 10, wordt de herkenningskaart 10 in een toestel ingébracht, dat een leesinrichting 14 voor de ponsbandstrook 80 0 3 4 84 -7- 12 bevat. In de leesinrichting worden het herkenningsge-tal KZ en het rekenvoorschrift RV bepaald en van elkaar gescheiden. Het herkenningsgetal KZ wordt toegevoerd aan een kodeerinrichting 15, en het rekenvoorschrift RV aan 5 een stuurinrichting 16 voor de kodeerinrichting 15. De stuurinrichting 16 omvat talrijke rekenvoorschriften, die doorlopend genummerd zijn. Het signaal RV geeft het nummer van een bepaald rekenvoorschrift aan. Rekenvoorschriften, die in de stuurinrichting 16 opgenomen zijn, 10 luiden b.v. "vermenigvuldig met 5", "tel 65 op" of ."vermenigvuldig met 7 en tel 24 op". De stuurinrichting 16 zorgt ervoor, dat het herkenningsgetal KZ overeenkomstig het door de waarde RV bepaalde rekenvoorschrift wordt verwerkt. Deze inrichting geeft een gekodeerd her- 15 kenningsgetal KKZ aan een magnetische schrijfinrichting 17 af, die het gekodeerde herkenningsgetal KKZ op het magnetische informatiespoor 11 registreert.

Ter beveiliging van de herkenningskaart 10 tegen namaak bevindt zich op de herkenningskaart een opge-20 drukt identiteitskenmerk 18. Het identiteitskenmerk 18 bestaat in dit geval uit een rechthoekig veld, waarvan de lengte in een bepaalde relatie tot het herkenningsgetal KZ staat.In het toestel wordt bij het passeren van de herkenningskaart 10 de lengte van het identiteitskenmerk 18 25 door een andere leesinrichting 19 vastgesteld en omgezet in een numerieke waarde. Deze numerieke waarde wordt toegevoerd aan een .vergelijkingsschakeling 20, die bovendien het herkenningsgetal KZ ontvangt. Wanneer nu de numerieke waarde van het identiteitskenmerk 18 overeenkomt met het 30 herkenningsgetal KZ, wordt door de vergelijkingsschakeling een schakelaar 21, die in de naar de magnetische schrijfinrichting 17 voerende signaalleiding is geschakeld gesloten, .zodat alleen bij overeenkomst van de lengte van het identiteitskenmerk met het herkenningsgetal KZ gege-35 vens op het magneetspoor 11 worden opgenomen, en de herkenningskaart 10 dus "geladen" kan worden. Behalve het gekodeerde herkenningsgetal KKZ wordt op het informatiespoor 11 b.v. het rekeningnummer van de klant, het banknummer, 800 3 4 54 f tr -8- het tegoed van de klant, de geldigheidsperiode en de vervaar digingsdatum van de herkenningskaart 10 opgenomen.

Bij het volgende gebruik van de herkenningskaart kan het tegoed telkens met een bepaald koopbedrag worden vermin-5 derd en opnieuw worden opgenomen. De gegevens die behalve het gekodeerde herkenningsgetal KKZ op het magneetspoor 11 worden opgenomen, worden eveneens volgens het rekenvoorschrift RV gekodeerd, zodat deze alleen met de op de ponsbandstrook 12 opgenomen gegevens KZ en RV, die een 10 individuele parameter vormen, gedekodeerd kunnen worden, en dan nog alleen met een stuurinrichting, die de zelfde combinatie van de afzonderlijke rekenvoorschriften met de signalen RV verzorgt als de stuurinrichting 16.

Figuur 1 toont eenverwerkingsinrichting 15 die in verkoop- of dienstverrichtingsautomaten, die met de herkenningskaart 10 kunnen werken, is opgenomen. De voorstelling in de tekening is daarbij beperkt' tot die bouwgroepen, die noodzakelijk zijn voor de herkenning van de echtheid van de herkenningskaart. De bouwgroepen, 20 waarmee de verwerking van de gedekodeerde gebruiksinforma-tie geschiedt, zijn niet weergegeven.

De verwerkingsinrichting omvat een eerste lees-inrichting 25 , die op dezelfde wijze uitgevoerd is als de leesinrichting 14, en welke de op de ponsbandstrook 12 25 opgenomen gegevens leest. De leesinrichting 25 onderscheidt het herkenningsgetal KZ, dat toegevoerd wordt aan een ver-gelijkingsschakeling 26 en het rekenvoorschrift RV, dat toegevoerd wordt aan de stuuringang van een dekodeerinrichting 27. De ingang van de dekodeerinrichting 27 is aangesloten 30 aan een tweede leesinrichting 28, die de gegevens van het informatiespoor 11 leest. In de dekodeerinrichting 27 wordt h'et gekodeerde herkenningsgetal KKZ overeenkomstig het rekenvoorschrift RV -gedekodeerd en daarna toegevoerd aan de vergelijkingsschakeling 26. Deze controleert de 35 overeenkomst van het uitgangssignaal van de dekodeerinrichting 27 met het herkenningsgetal KZ.

Een aftastinrichting 29 tast de lengte van het identiteitskenmerk 18 af en zet deze om in een numerieke 800 34 84 -9- waarde. De aftastinrichting 29 is op dezelfde wijze uitgevoerd als de aftastinrichting 19 in fig.l. Het uitgangssignaal van de aftastinrichting 29 wordt eveneens toegevoerd aan de vergelijkingsschakeling 26 en deze erkent 5 de echtheid van de herkenningskaart 10 alleen dan, wanneer al de drie ingangssignalen aan elkaar gelijk zijn. Wanneer dit het geval is, worden daarna de verdere uitgangssignalen die de dekodeerinrichting 27 overeenkomstig het rekenvoorschrift RV levert, via een leiding 30 toegevoerd aan 10 een registratie- of rekeninrichting, die de verwerking van de op het informatiespoor 11 opgenomen gebruiksinfor-matie verzorgt. Wanneer de drie ingangssignalen van de vergelijkingsschakeling 26 niet aan elkaar gelijk zijn, dan worden aan de leiding 30 geen signalen afgegeven.

800 34 84

Claims (9)

1. Werkwijze voor het geheim kenmerken en verwerken van machinaal leesbare gegevensdragers, die tenminste een informatiespoor of een informatieveld omvatten waarbij bij de kenmerking tenminste een individuele para- 5 meter van. de gegevensdrager in een herkenningsgetal wordt omgezet, dat in gekodeerde vorm op de gegevensdrager wordt opgenomen, en welke parameter bij de verwerking wordt bepaald en het na deze bepaalde herkenningsgetal met het gedekodeerde herkenningsgetal wordt vergeleken, 10 met het kenmerk, dat de verwerking van het herkenningsgetal geschiedt volgens een eenduidig, omkeerbaar rekenkundig voorschrift.

2. Werkwijze volgens conclusie 1, met het kenmerk, dat de verwerking van het herkenningsgetal door 15 één van de vier basisfunkties optellen, aftrekken,vermenigvuldigen of delen met tenminste één konstante geschiedt .

3. Werkwijze volgens conclusie 1 of 2, met het kenmerk, dat de op te nemen gebruiksinformatie op de- 20 zelfde wijze gekodeerd en opgenomen wordt als het herkenningsgetal .

4. Werkwijze volgens een van de conclusies 1 t/m 3, met het kenmerk, dat de individuele parameter een verwerkingsvoorschrift bevat.

5. Kenmerkingsinrichting voor het uitvoeren van de werkwijze volgens een van de conclusies 1-4, met het kenmerk, dat een leesinrichting (14) voor het bepa-* len van de individuele parameter van de gegevensdrager telkens het herkenningsgetal (KZ) aan een kodeerinrich- 30 ting (15) en een kode-informatie (RV) aan een stuurinrichting (16) afgeeft, die verscheidene rekenvoorschriften bevat, dat de stuurinrichting (16)‘een met de kode-informatie (RV) overeenkomend rekenvoorschrift aan de kodeer-inrichting (15) afgeeft voor het verwerken van het her- 800 34 84 -11- ΐ $ *« kenningsgetal (KZ) en dat de kodeerinrichting (15) een schrijfinrichting (17) voor het beschrijven van het in-formatiespoor (11) resp. het informatieveld stuurt,

6. Kenmerkingsinrichting volgens conclusie 5, 5 met het kenmerk, dat een aftastinrichting (19) voor het bepalen van de stand of lengte van het identiteitskenmerk (18) op de gegevensdrager (10) is aangebracht, dat de stand of lengte van hetidentiteitskenmerk (18) in een digitale waarde wordt omgezet, die tezamen met het door 10 de leesinrichting (14) bepaalde kenmerkingsgetal (KZ) aan een vergelijkingsschakeling (20) wordt toegevoerd en op overeenstemming met het herkenningsgetal wordt gekon-troleerd.

7. Verwerkingsinrichting volgens een van de 15 conclusies 1-4 , met het kenmerk, dat een eerste leesinrichting (25) voor het bepalen van de afzonderlijke parameters (KZ , RV) van de gegevensdrager (11) telkens het herkenningsgetal (KZ) aan een ingang van een vergelijkingsschakeling (26) en de kodeinformatie (RV) aan een 20 stuuringang van een dekodeerinrichting (27) afgeeft, dat een het informatiespoor (11) resp. het informatieveld aftastende tweede leesinrichting (28) het gekodeerde herkenningsgetal (KZ) aan de ingang van de dekodeerinrichting (27) toevoert en dat de uitgang van de dekodeerinrichting 25 (27) verbonden is met een tweede ingang van de vergelij kingsschakeling (26) .

8. Verwerkingsinrichting volgens conclusie 7, met het kenmerk, dat een aftastinrichting (29) voor het herkennen- van de stand of lengte van het identiteitsken- 30 merk op de gegevensdrager (10) is aangebracht en dat de stand of lengte van het identiteitskenmerk (18) in een digitale waarde wordt omgezet, welke toegevoerd wórdt aan een derde ingang van de vergelijkingsschakeling (26) en wordt gekontroleerd op overeenstemming met het herkennings-35 getal (KZ)-.

9. Werkwijze voor het geheim kenmerken en verwerken van machinaal leesbare gegevensdragers, die ten- 800 34 84 -12- minste één informatiespoor omvatten, waarbij bij de kenmerking tenminste een individuele parameter van de gegevensdrager omgezet wordt in een gekodeerd herkennings-getal, dat op het informatiespoor van de gegevensdrager 5 wordt opgenomen en waarbij bij het verwerken de parameter wordt bepaald en het na deze bepaalde kenmerkingsgetal met een van het informatiespoor gelezen gedekodeerd her-kenningsgetal wordt vergeleken, met het kenmerk, dat de individuele parameter een gekodeerd rekenvoorschrift (RV) 10 bevat en, dat de verwerking van een in de individuele parameter opgenomen herkenningsgetal (KZ) geschiedt volgens het eenduidig omkeerbare rekenvoorschrift (RV) . 800 34 84