DE102007015288A1

DE102007015288A1 - Person identifying method, involves decrypting random key during realization of transaction performed by person, and decrypting personal data with random key for identifying person performing transaction

Info

Publication number: DE102007015288A1
Application number: DE200710015288
Authority: DE
Inventors: Ralph Rinschen
Original assignee: Wincor Nixdorf International GmbH
Current assignee: Wincor Nixdorf International GmbH
Priority date: 2007-03-29
Filing date: 2007-03-29
Publication date: 2008-06-05

Abstract

The method involves detecting personal data of a person, and storing the personal data in a data set. The personal data is encrypted with a unique random key before storing the data, where the key is subsequently encrypted. The key is generated by a data processing program in a detection module (18). The key is decrypted during realization of transaction performed by the person, and the personal data is decrypted with the random key for identifying the person performing the transaction.

Description

Die Erfindung betrifft ein Verfahren zum Identifizieren von Personen mittels personenbezogener Daten, insbesondere biometrischer Daten, bei dem die personenbezogenen Daten erfasst und in einem Datensatz gespeichert werden, der bei Ausführen einer Aktion durch die bereffende Person zur Identifizierung derselben abgerufen wird.The The invention relates to a method for identifying persons using personal data, in particular biometric data, where the personal information is collected and stored in a record saved when run an action by the bodybuilder to identify them is retrieved.

Sowohl aus Sicherheitsgründen wie auch aus datenschutzrechtlichen Gründen muss bei der Verwendung von personenbezogenen Daten, insbesondere biometrischen Daten, sichergestellt sein, dass diese Daten nicht missbraucht werden können. Zur Lösung dieser Aufgabe wird erfindungsgemäß vorgeschlagen, dass die personenbezogenen Daten vor ihrer Abspeicherung mit einem einmaligen Zufallsschlüssel verschlüsselt werden, der anschließend seinerseits verschlüsselt wird, und dass bei Ausführen der Aktion durch die zu identifizierende Person der Zufallsschlüssel entschlüsselt wird und mit dem Zufallsschlüssel die personenbezogenen Daten entschlüsselt werden, die zur Identifizierung der die Aktion ausführenden Person verwendet werden.Either for safety reasons as well as for data protection reasons must be in the use of personal data, in particular biometric data be that this data can not be abused. to solution This object is inventively proposed that the personal Data is encrypted with a unique random key before being stored, the following encrypted in turn will, and that when run the action is decrypted by the person to be identified the random key and with the random key the personal data will be decrypted to identify the person perform the action Person to be used.

Die personenbezogenen Daten stehen somit nicht im Klartext zur Verfügung, so dass ein Missbrauch dieser Daten zuverlässig verhindert werden kann.The personal data are therefore not available in plain text, so that misuse of this data can be reliably prevented.

Das erfindungsgemäße Verfahren dient beispielsweise zur Durchführung von Werttransaktionen, bei denen die eine Transaktion kennzeichnenden Daten an einer Transaktionsvorbereitungsstelle, beispielsweise einem Bankschalter erfasst, personenbezogenen Daten, beispielsweise einem Fingerabdruck eines Kunden zugeordnet und zusammen mit diesen in einem Datensatz abgespeichert werden, der dann bei Ausführung der Transaktion an einer Transaktionsausführungsstelle, beispielsweise einem Geldautomaten abgefragt wird. Ein solches Verfahren wird beispielsweise angewandt, wenn der Kunde seine Scheckkarte, mit der er üblicherweise am Geldautomaten Geld abheben kann, nicht bei sich hat oder beispielsweise einen größeren Betrag abheben will, den er mit seiner Scheckkarte alleine nicht erhalten könnte. Das Verfahren ist aber auch anwendbar für eine Zugangskontrolle, wobei beispielsweise die personenbezogenen Daten an einer Stelle erfasst werden, an der die betreffende Person bekannt ist. Wünscht diese Person zutritt zu einem gesicherten Bereich, so werden am Eingang dieses Bereiches beispielsweise die biometrischen Daten dieser Person abgefragt und mit den in der oben beschriebenen Weise entschlüsselten hinterlegten Daten verglichen.The inventive method serves for example to carry out of value transactions in which the one transaction characterizes Data at a transaction preparation point, such as a Bank counter recorded personal information, such as a Fingerprint associated with a customer and along with these in stored a record, which then when you run the Transaction at a transaction execution point, for example a ATM is queried. Such a method is for example applied when the customer uses his bank card, with which he usually ATMs can withdraw money, not with them or for example withdraw a larger amount wants he could not get alone with his check card. The However, the method is also applicable to an access control, wherein For example, the personal data collected in one place which the person in question is known. Wish this Person access to a secured area, so be at the entrance This area, for example, the biometric data of this person queried and decrypted in the manner described above stored data compared.

Vorzugsweise werden die personenbezogenen Daten nach der Ausführung der jeweiligen Aktion gelöscht bzw. vernichtet. Es kann aber auch ebenso vorgesehen werden, dass die personenbezogenen Daten erst nach einer bestimmten Anzahl von Aktionen vernichtet werden.Preferably the personal data are deleted after the execution of the respective action destroyed. But it can also be provided that the personal data only after a certain number of actions be destroyed.

Um keine Schlüssel transportieren zu müssen, ist es zweckmäßig, wenn zur Verschlüsselung des Zufallsschlüssels der öffentliche Schlüssel eines Schlüsselpaares verwendet wird, dessen privater Schlüssel in einem Sicherheitsmodul der die Aktion ausführenden Stelle gespeichert ist.Around no keys to have to transport it is useful if to encrypt the random key the public key a key pair is used, its private key in a security module who perform the action Job is saved.

Der Zufallsschlüssel kann durch ein Datenverarbeitungsprogramm erzeugt werden. Die Erzeugung des Schlüssels kann in dem zur Erfassung der personenbezogenen Daten bestimmten Modul erzeugt werden, wobei auch die Verschlüsselung der personenbezogenen Daten in diesem Modul erfolgen kann.Of the random key can be generated by a data processing program. The production of the key may be used to collect personal data Module are generated, including the encryption of personal Data can be done in this module.

Die folgende Beschreibung erläutert in Verbindung mit der beigefügten Figur die Erfindung anhand eines Ausführungsbeispiels. Die einzige Figur zeigt in schematischer Weise die zur Durchführung einer Werttransaktion nach dem erfindungsgemäßen Verfahren beteiligten Einheiten.The the following description explains in conjunction with the attached Figure the invention with reference to an embodiment. The only FIG. 1 shows, in a schematic way, the procedure for carrying out a Value transaction involved by the method according to the invention units.

In der Figur ist mit 10 eine Transaktionsvorbereitungsstelle, beispielsweise ein Bankschalter bezeichnet, an dem sich eine Datenverarbeitungseinrichtung 12, eine Dateneingabeeinrichtung 14, eine Datenanzeigevorrichtung 16 und ein Erfassungsmodul 18 zum Erfassen biometrischer Daten, beispielsweise ein Fingerabdruckleser befinden. Die von dem Erfassungsmodul 18 erfassten biometrischen Daten werden mit Hilfe eines einmaligen Zufallsschlüssels entweder in der Datenverarbeitungseinrichtung 12 oder in dem Erfassungsmodul 18 selbst verschlüsselt, wobei der Zufallsschlüssel ebenfalls entweder in der Datenverarbeitungseinrichtung 12 oder dem Erfassungsmodul 18 selbst erzeugt wird. Der Zufallsschlüssel seinerseits wird mit Hilfe eines öffentlichen Schlüssels eines asymmetrischen Schlüsselpaares in der Datenverarbeitungseinrichtung 12 verschlüsselt. Die über die Dateneingabeeinrichtung 14 eingegebenen Transaktionsdaten, die eine vom Kunden gewünschte Transaktion kennzeichnen, werden zusammen mit den verschlüsselten biometrischen Daten und dem verschlüsselten Zufallsschlüssel zu einem Datensatz zusammengefasst, der in einem Server 20 gespeichert wird. In diesem Zustand sind die biometrischen Daten für Dritte nicht nutzbar.In the figure is with 10 a transaction preparation point, for example a bank counter, on which a data processing device is located 12 , a data input device 14 , a data display device 16 and a detection module 18 to capture biometric data, such as a fingerprint reader. The from the acquisition module 18 captured biometric data are using a unique random key either in the data processing device 12 or in the acquisition module 18 itself encrypted, the random key also being either in the data processing device 12 or the acquisition module 18 itself is generated. The random key in turn is encrypted using a public key of an asymmetric key pair in the data processing device 12 encrypted. The via the data input device 14 entered transaction data identifying a transaction desired by the customer, together with the encrypted biometric data and the encrypted random key to a record that is stored in a server 20 is stored. In this state, the biometric data are not usable for third parties.

Der Kunde begibt sich zum Ausführen der von ihm gewünschten Transaktion zu einer Transaktionsausführungsstelle, im vorliegenden Beispiel einem Geldautomaten 22, der neben den üblichen Einrichtungen eines solchen Gerätes mindestens eine Datenverarbeitungseinrichtung 24, eine Dateneingabeeinrichtung 26 und einen Erfassungsmodul 28 zum Erfassen biometrischer Daten hat. Die Datenverarbeitungseinrichtung 24 ist mit dem Server 20 verbunden. Der Kunde identifiziert sich an dem Geldautomaten 22 beispielsweise durch das Auflegen eines Fingers auf den Erfassungsmodul 28 und gibt ein die gewünschte Transaktion kennzeichnendes Kennwort an der Eingabeeinrichtung 26 ein. Dann wird von der Datenverarbeitungseinrichtung 24 der die gewünschte Transaktion betreffende Datensatz am Server aufgerufen. Mit Hilfe des privaten Schlüssels des oben genannten Schlüsselpaares, der in einem Sicherheitsmodul des Geldautomaten 22 gespeichert ist, wird zunächst der Zufallsschlüssel entschlüsselt. Mit Hilfe des entschlüsselten Zufallsschlüssels werden dann die biometrischen Daten entschlüsselt und mit dem am Geldautomaten 22 erfassten biometrischen Daten verglichen. Fällt der Vergleich positiv aus, wird die Transaktion ausgeführt. Anschließend werden zumindest die für die Identifizierung verwendeten biometrischen Daten sowie der Zufallsschlüssel gelöscht.The customer goes to carry out the desired transaction to a transaction execution point, in the present example an ATM 22 in addition to the usual facilities of such a device at least one data processing device 24 , a data input imposing direction 26 and a detection module 28 for capturing biometric data. The data processing device 24 is with the server 20 connected. The customer identifies himself at the ATM 22 for example, by placing a finger on the acquisition module 28 and provides a password identifying the desired transaction at the input device 26 one. Then the data processing device 24 the record concerning the desired transaction is called on the server. Using the private key of the above key pair, which is in a security module of the ATM 22 is stored, the random key is first decrypted. With the help of the decrypted random key then the biometric data are decrypted and with the at the ATM 22 recorded biometric data. If the comparison is positive, the transaction is executed. Subsequently, at least the biometric data used for the identification and the random key are deleted.

Mit dem erfindungsgemäßen Verfahren werden die biometrischen Daten des Kunden so gesichert, dass sie nur einmalig zur Verfügung stehen. Eine Verwendung der Daten oder eine Weitergabe dieser Daten ist somit direkt an den privaten Schlüssel oder Sicherheitsschlüssel gebunden, der in dem Geldautomaten bzw. von der Bank verwendet wird. Da für jede Transaktion ein neuer Zufallsschlüssel generiert wird, können auch die verschlüsselten Daten nicht noch einmal für die Durchführung einer Transaktion verwendet werden.With the method according to the invention the biometric data of the customer are secured so that they only once available stand. Use of the data or disclosure of this data is thus bound directly to the private key or security key, which is used in the ATM or by the bank. As for every transaction generates a new random key will, can also the encrypted Data not again for the implementation to be used in a transaction.

Claims

A method for identifying persons by means of personal data, in particular biometric data, in which the personal data of a person are recorded and stored in a record which is retrieved when performing an action by that person to identify the same, characterized in that the personal data before their caching is encrypted with a unique random key, which is then encrypted in turn, and that when the action is performed, the random key is decrypted and the random key decrypts the personal data used to identify the person performing the action.

Method according to claim 1, characterized in that that it is carrying of value transactions, where the transaction is characteristic Data at a transaction preparation point, in particular a Bank counter records personal information relating to the execution of the transaction identify, associate, and associate with a particular person be stored in a record when the transaction is executed at a transaction execution point, in particular an ATM is called.

Method according to claim 1 or 2, characterized that the personal data is deleted after the execution of the transaction or be destroyed.

Method according to one of claims 1 to 3, characterized that for encryption of the random key the public key a key pair is used, its private key in a security module the transaction execution point is stored.

Method according to one of claims 1 to 4, characterized that the random key is through a data processing program is generated.

Method according to one of claims 1 to 5, characterized that the random key in generates the module intended for the collection of personal data becomes.

Method according to one of claims 1 to 6, characterized that the personal data in which this data covers Module encrypted become.