DE69215501T2

DE69215501T2 - Werttransfersystem

Info

Publication number: DE69215501T2
Application number: DE69215501T
Authority: DE
Inventors: Graham Robert Leslie Bathampton Bath Avon Ba2 6S Higgins; Timothy Lloyd Hove East Sussex Bn3 6Fh Jones
Original assignee: National Westminster Bank PLC
Current assignee: Mondex International Ltd
Priority date: 1991-10-16
Filing date: 1992-10-16
Publication date: 1997-03-27
Anticipated expiration: 2012-10-17
Also published as: EP0567610B1; DE69215501D1; KR930703657A; AU2888692A; BR9205416A; HK1001573A1; EP0567610A1; MD1402F2; NO932217L; WO1993008545A1; PL299825A1; JP2853331B2; RU2137187C1; AU663739B2; ATE145744T1; PL170265B1; US5440634A; GR3022528T3; GB9121995D0; CA2098481C

Description

Die Erfindung betrifft ein Werttransfersystem. Elektronische Werttransfersysteme wurden zum Übertragen eines Werts zwischen "Geldbeuteln" vorgeschlagen. Diese Geldbeutel können in vielen Formen ausgebildet sein, jedoch besteht eine übliche Form in einer integrierten Schaltungs-(IC)-Karte, die einen Mikroprozessor sowie einen Speicher für zumindest den Gesamtwert aufweist. Derartige Karten können bei sogenannten bargeldlosen Abwicklungen eingesetzt werden, bei denen ein Wert an einen Händler-"Geldbeutel" in Austausch für Waren oder Dienste übertragen wird.
Demnach besteht eine Hauptanwendung eines derartigen Systems in der Übertragung eines Werts, der zu Bargeld äquivalent ist. Bargeld weist sowohl Vorteile wie auch Nachteile auf. Ein Vorteil von Bargeld besteht darin, daß einzelne Abwicklungen mit geringem Wert ohne eine spezifische Wechselwirkung zwischen den Konten des Zahlers und des Zahlungsempfängers durchgeführt werden kann. Hierdurch wird nicht nur das System im Hinblick auf den Datenübertragungsumfang erheblich entlastet, sondern es wird auch die Anonymität bei Abwicklungen gewahrt. Dies wird als sozialer Vorteil empfunden. Viele bisher bekannt gewordenene elektroniche bargeldlose Werttransfersysteme haben diese Vorteile des Bargelds nicht umgesetzt und diese nicht realisiert. Das System, auf dem die vorliegende Erfindung basiert, ist in der veröffentlichten Patentbeschreibung Nr. WO91/16691 beschrieben, und es wird ein Rahmensystem für die Übertragung eines Werts zwischen elektronischen Geldbörsen derart geschaffen, daß es möglich ist, die zuvor erläuterten Vorteile des Bargelds beizubehalten. Das System läßt sich dahingehend zusammenfassen, daß ein Computer vorgesehen ist; sowie mehrere elektronische Geldbörsen; Wechseleinrichtungen, wodurch Geldbörsen miteinander zum Übertragen von Werten in Abwicklungen kommunizieren können, die unabhängig von dem Computer arbeiten; eine Umladevorrichtung zum Laden von Geldbörsen mit Werten unter Steuerung des Computers; eine Einlösevorrichtung zum Einlösen eines Werts von Geldbeuteln unter der Steuerung des Computers; ein Wertzuteilgerät; wobei einer oder mehrere der Geldbeutel Großgeldbeutel sind, bei denen ein Wert über das Wertzuweisegerät geladen und eingelöst werden kann, und das Wertzuweisegerät einen oder mehrere Kartensätze für fällige Werte speichert, wodurch der durch den Großgeldbeutel oder die Geldbeutel freigegebenen Nettowert ableitbar ist, wobei der Nettowert die Differenz zwischen den in dem Großgeldbeutel oder die Geldbeutel geladenen Gesamtwerten und den durch den Großgeldbeutel oder die Geldbeutel eingelösten Gesamtwerten ist, und der Datensatz mit dem veränderlichen Wert im Hinblick auf die einzelnen Ladevorgänge und Einlösevorgänge unspezifisch ist.
Das Wertzuweisegerät kann eine Schnittstelle aufweisen, wodurch der Datensatz mit veränderlichem Wert auf Befehl derart angleichbar ist, daß der Wert in dem Großgeldbeutel oder den Geldbeuteln erzeugt oder gelöscht werden kann.
Vorzugsweise ist in jedem Geldbeutel eine Speichervorrichtung zum Speichern eines kumulierten Geldbeutel-Wertdatensatzes vorgesehen, und in jedem Geldbeutel oder jeder zugeordneten Wechseleinrichtung dient ein Mikroprozessor zum Durchführen von Abwicklungen, die zwischen Geldbeutelpaaren durchgeführt werden, bei denen der sendende Geldbeutel einen Wert zu dem anderen bzw. dem den Wert empfangenden Empfangsgeldbeutel sendet, wobei die Mikroprozessoren derart programmiert sind, daß bei jeder Offline-Abwicklung der Geldbeutel-Wertdatensatz in dem sendenden Geldbeutel um einen gewählten und variablen Übertragungswert verringert und der Geldbeutel-Wertdatensatz in dem empfangenen Geldbeutel um denselben Übertragungswert erhöht wird.
Durch das Bereitstellen eines Datensatzes mit veränderlichem Wert, der nicht spezifisch ist, wird die Anonymität gewährleistet, und eine Abstimmaßnahme mit Kundenkonten für alle nachfolgenden Abwicklungen von Geldbeutel zu Geldbeutel ist nicht erforderlich.
In EPA-0 172 670 ist ein Gerät zum Durchführen von Geldabwicklungen zwischen zwei elekltronischen Brieftaschen beschrieben. Wert wird von einer sendenden Brieftasche zu einer empfangenden mit Hilfe eines mikroprozessorbasierten Abwicklungsprotokolls übertragen, bei dem Mitteilungen zischen den Brieftaschen über eine Verbindungsvorrichtung ausgetauscht werden. Das Abwicklungsprotokoll wird von jedem Anwender durch Eingabe des übertragenen Werts zusammen mit einem Paßwort in deren jeweilige Brieftasche begonnen. Bei dem nachfolgenden Austausch von Signalen erfolgt eine Vielzahl von Überprüfungen, und wenn alles gut verläuft, wird die Übertragung selbständig durch Austausch von Empfangsmitteilungen durchgeführt.
In EP-A-0 363 122 ist ein Bestätigungssystem zum Bestätigen von Abwicklungen beschrieben, was den Einsatz integrierter Schaltungs-(IC)- Karten mit sich bringt. Die Bestätigung basiert auf einem Vergleich bestimmter in dem IC-Kartenspeicher gespeicherten Daten und zugeordneter Daten, die in dem Speicher eines zugehörigen Terminals gespeichert sind.
In einigen Situationen ist es erforderlich, zu gewährleisten, daß die Zahlung von Geldern oder anderer Werte von irgendeinem nachfolgenden Ereignis abhängt. Beispielsweise kann es wünschenswert sein, einen Wert lediglich dann zu übertragen, wenn ein solcher Wert für einen bestimmten Zweck eingesetzt wird. Hierfür kann der Grund eine Fremdwährungsüberprüfung sein. Beispielsweise kann eine Regierung wünschen, einem Importeur Geld auf der Grundlage zuzuweisen, daß die Gelder lediglich für festelegte Waren eingesetzt werden.
Weiterhin kann es wünschenswert sein, das Werttransfersystem in einem Batch-Verarbeitungsmodus einzusetzen. Die vorliegende Erfindung zielt auf eine Verbesserung dahingehend ab, daß eine Abhängigkeit und Batch- Zahlungsvorgänge möglich sind.
Gemäß der Erfindung wird ein Werttransfersystem geschaffen, enthaltend einen Computer; mehrere elektronische Geldbeutel; Wechseleinrichtungen, über die Geldbeutel miteinander zum Übertragen von Werten im Rahmen von Übertragungen kommunizieren können, die im Hinblick auf den Computer im Offline-Modus verlaufen; und für jeden Geldbeutel oder für jede zugeordnete Wechseleinrichtung eine Speichervorrichtung und einen Mikroprozessor, wobei der Mikroprozessor so programmiert ist, daß er Abwicklungen zwischen einem Paar von Geldbeuteln mit einem sendenden Geldbeutel, der einen Wert sendet, und einem empfangenden Geldbeutel, der einen Wert empfängt, abwickelt, und jede Abwicklung zumindest dem mikroprozessorimplementierten Prozeß enthaltend die folgenden Schritte umfaßt:
(a) der empfangende Geldbeutel sendet an den sendenden Geldbeutel eine angeforderte Wertmeldung zum Darstellen einer Anforderung des empfangenen Werts;
(b) der sendende Geldbeutel erzeugt eine Wertmeldung gemäß der angeforderten und durch den empfangenden Geldbeutel gesendeten Wertmeldung;
(c) der sendende Geldbeutel erzeugt eine Überweisungsmeldung zum Anzeigen der überweisung des Werts, der durch eine Anforderungswertmeldung angefordert wird, die von dem empfangenden Geldbeutel gesendet wird;
(d) der sendende Geldbeutel speichert die Überweisungsmeldung in seiner Speichervorrichtung;
(e) der sendende Geldbeutel sendet die Überweisungsmeldung an den empfangenden Geldbeutel;
(f) der empfangende Geldbeutel speichert die Überweisungsmeldung in seiner Speichervorrichtung;
(g) der sendende Geldbeutel sendet die Wertmeldung an dem empfangenden Geldbeutel; und
(h) der empfangende Geldbeutel empfängt und verarbeitet die Wertmeldung.
Vorzugsweise enthält die Speichervorrichtung in jedem Geldbeutel einen Speicher, der ein Protokoll der Abwicklungen enthält, und die Überweisungsmeldung wird in dem Protokoll des sendenden Geldbeutels bei Erzeugung und in dem Protokoll des empfangenen Geldbeutels bei Empfang gespeichert.
Vor dem Erzeugen der Überweisungsmeldung hat der sendende Geldbeutel die Wertmeldung erzeugt und den angeforderten Wert von seinem Akkumulator subtrahiert, wobei diese Folge von Ereignissen bedeutet, daß selbst dann, wenn die Abwicklung nach der Erzeugung der Überweisungsmeldung beendet wird, gewährleistet ist, daß die angeforderten Geldmittel innerhalb kurzer Zeit für den empfangenen Geldbeutel und ausschließlich für diesen Geldbeutel zur Verfügung stehen. Dieselben Geldmittel sind für den sendenden Geldbeutel nicht länger vefügbar. Jedoch ist für einen Abschluß der Abwicklung die Übertragung des Dokumentumfangs (escrow amount) dem empfangenen Geldbeutel erforderlich. Falls erforderlich, kann dies durch eine Übertragung im Rahmen einer Serienabwicklung über ein oder mehrere Zwischenschritte erfolgen, die als Schritte zum Halten der Geldmittel in Abhängigkeit von der erfüllten Abhängigkeitsbedingungen betrachtet werden können.
Vorzugsweise enthalten die Geldbeutel eine Vorrichtung, durch die jede Abwicklung zwischen einem Paar von Geldbeuteln eine eindeutige Identifizierkennzeichnung zugewiesen wird und die Mikroprozessoren sind zum Ansprechen auf die Identifizierkennzeichnungen programmiert, damit die Wiederholung einer vorgegebenen Abwicklung vermieden wird. Anschließend ist kein Bezug auf den Computer zum Bestimmen der Tatsache erforderlich, ob dasselbe "elektronische Bargeld" zweimal benützt wird. Beim Zugreifen auf einen eingelösten Wert erfolgt ein Zugriff auf den Computer, und es ist möglich festzustellen, ob derselbe Zugriff vereinfacht erfolgt, entweder direkt oder mit Hilfe einer Abwicklungs-Identifizierkennzeichnung, da ein Zugriff einfach eine andere Abwicklung sein kann. Die Abwicklungs- Kennzeichnung wird vorzugsweise von dem sendenden Geldbeutel zu dem empfangenden Geldbeutel gesendet, und sie wird üblicherweise von Daten zum Identifizieren des empfangenen Geldbeutels abgeleitet, sowie von einer Abwicklungsfolgenummer für den empfangenen Geldbeutel oder einem elektronischen Datums/Zeitstempel, der von dem empfangenden Geldbeutel vorzugsweise in einem "Handshake-Betrieb" erhalten wird. Hierdurch kann der empfangende Geldbeutel die Abwicklung überwachen und jeder Versuch, denselben Wertdatensatz zweimal zu übertragen, wird vereitelt.
Die Sicherheit des Systems erfordert den Einsatz von Chiffriertechniken, um den Einsatz von Fälschungen zu vermeiden. Die wirksamsten Chiffriertechniken sind asymmetrisch in dem Sinne, daß sie zum Chiffrieren und Dechiffrieren von Information unterschiedliche Schlüssel einsetzen. Die Begriffe "chiffrieren" und "dechiffrieren" werden hier im Sinne von "verschlüsseln" und "entschlüsseln" benützt. Eine bekannte und geeignete Chiffriertechnik wurde von Rivest, Shamir und Adleman vorgeschlagen und ist als RSA-System bekannt. Es wird beabsichtigt, daß beide Geldbeutel eines kommunizierenden Paars das RSA-System in gleicher und ausgeglichener Weise für die algorithmische Verarbeitung einsetzen. Jedoch sind, obgleich die RSA-Chriffrierung klar durchführbar ist, relativ leistungsstarke Berechnungseinheiten zum Durchführen der RSA-Dechiffrierung in üblicher Weise und innerhalb einer kurzen Zeit erforderlich. Zum Lösen dieser Schwierigkeit im Interesse der Wirtschaftlichkeit und der Geschwindigkeit wird gemäß einem Merkmal der Erfindung vorgeschlagen, daß ein unbalanciertes System eingesetzt wird, in dem die Verarbeitungsfähigkeit, die in den Geldbeuteln der Verbraucher erforderlich ist, erheblich geringer als diejenige ist, die bei den Geldbeuteln der Händler gefordert wird.
Jeder Anwender eines Chiffriersystems mit einem asymmetrischen Schlüssel hat ein Schlüsselpaar, insbesondere einen öffentlichen Schlüssel und einen geheimen Schlüssel. Auszutauschende Mitteilungen wurden unter Einsatz des öffentlichen Schlüssels des anderen (entfernten) Teilnehmers chiffriert, der beispielsweise durch eine Schlüsselaustauschprozedur zugänglich gemacht wird. Empfangene Meldungen werden unter Einsatz des lokalen geheimen Schlüssels dechiffriert. Der Einsatz eines öffentlichen Schlüssels ist im Hinblick auf die Rechenleistung erheblich weniger anspruchsvoll, als der Einsatz eines geheimen Schlüssels, so daß die übliche Chiffrierung weniger Rechnungsüberhang erfordert als die Dechiffrierung. Demnach ist es für die Realisierung eines nicht balancierten Systems der beschriebenen Art zweckdienlich, auf die Anforderung zu verzichten, daß der Geldbeutel des Verbrauchers die übliche RSA-Dechiffrierung durchführt.
Eine erste Möglichkeit, den Chiffrieraufwand in dem Geldbeutel des Verbrauchers zu vermeiden, besteht darin, diesen mit einem einfacheren symmetrischen Chiffriersystem zu versehen. Ein derartiges System benützt denselben Schlüssel für die Chiffrierung und die Dechiffrierung. Ein Beispiel ist das DES-Chiffriersystem (Datenchiffrierstandard - US FIPS 46, 1976). Die Gelbeutel der Händler weisen nach wie vor die volle Leistungsfähigkeit des RSA-Systems auf.
Eine zweite Vorgehensweise besteht im Einsatz des dem Geldbeutel des Kunden zugeordneten eigenen Systems für den öffentlichen Schlüssel/geheimen Schlüssel für den Austausch von Daten. Bei einem Austausch der Schlüssel sendet der Geldbeutel des Kunden seinen eigenen geheimen Schlüssel an den Geldbeutel des Händlers. Bei der Übertragung von Daten an den Geldbeutel des Senders würde der Geldbeutel des Kunden unter Einsatz seines eigenen öffentlichen Schlüssels durchführen, und der Geldbeutel des Händlers würde die Dechiffrierung unter Einsatz des geheimen Schlüssels bei dem Geldbeutel des Kunden durchführen.
Die Sicherheit läßt sich durch Einsatz elektronischer bestätigter Daten bei dem Abwicklungsprozeß verbessern, beispielsweise von digital gezeichneten Daten. Bei Herausgabe wird jedem Geldbeutel eine charakteristische Zahl zugeordnet, und diese Zahl wird mit dem geheimen Schlüssel eines asymmetrischen globalen Schlüsselsystems gezeichnet. Das Ergebnis ist eine globale Zeichnung der Zahl, und diese wird in dem Geldbeutel gespeichert. Alle Geldbeutel enthalten den öffentlichen Schlüssel des globalen Paar derart, daß es bei Empfang einer anderen global gezeichneten Zahl möglich ist, zu verifizieren, daß sie gültig ist. Die Zahlen können als global bestätigt betrachtet werden. Da die Abwicklungen einen Austausch der Chiffrierschlüssel erfordern, ist es günstig, wenngleich nicht erforderlich, so vorzugehen, daß die global bestätigten Zahlen auszutauschende Chiffrierschlüssel sind.
Die Erfindung wird unter Bezug auf die beiliegende Zeichnung näher beschrieben. Es zeigen:
Fig. 1 ein schematisches Bild eines Bankcomputersystems gemäß der Erfindung;
Fig. 2 ein Diagramm zum Darstellen des Wertzuweisungsgeräts;
Fig. 3 ein Diagramm zum Darstellen eines Beispiels einer Wertabwicklungsprozedur unter Einsatz eines vollständigen RSA- Chiffriersystems;
Fig. 4 ein Diagramm zum Darstellen eines Beispiels einer Zeitabwicklungsprozedur unter Einsatz einer Geheimschlüssel- Übertragungstechnik; und
Fig. 5 ein Diagramm zum Darstellen eines Beispiels einer Wertabwicklungsprozedur unter Einsatz eines gemischten RSA/DES- Chiffriersystems.
In Fig. 1 sind drei Clearingbanken 1, 2 und 3 im Zusammenhang mit Computern 1a, 2a und 3a beschrieben. Die Computer haben Dateien mit Kontendetails der Kunden der Banken und der Händlerkunden. Jeder Computer enthält auch ein Wertzuweisungsgerät 1b, 2b, 3b, das einen veränderbaren Wertdatensatz anzeigt. Die durch die unspezifischen veränderbaren Wertdatensätze dargestellten Geldmittel können in einer oder mehreren der Banken 1, 2 oder 3 oder sonstwo vorliegen.
Jede Bank weist einen Großgeldbeutel 1c, 2c, 3c auf, der mit den jeweiligen Wertzuweisegeräten verbunden ist und einen Speicher mit einem Geldbeutel-Wertdatensatz aufweist. Terminals 5 sind über Telefon selektiv mit den Computern 1, 2 und 3 verbunden. Typischerweise sind die Terminals 5 Heimcomputerterminals oder an öffentlichen Stellen zugängliche Terminals. Die Kunden haben elektronische Geldbeutel in der Form von IC-Karten 6. Diese Karten enthalten Mikroprozessoren und Speicher. Im Speicher jeder Karte ist ein Geldbeutel-Wertdatensatz 7 gespeichert. Die Karten weisen Kontakte 8 auf, wodurch die Karten mit Terminals 5 über Kartenlesegeräte 9 wechselwirken können. Durch Ausführen geigneter Anforderungen bei der Tastatur des Terminals kann ein Kunde mit dem Computer seiner Bank 1, 2 oder 3 verbunden werden, und er kann einen Wertdatensatz zum Laden in seinem Geldbeutel anfordern. Bestätigt die Bank die Anforderung, so wird der Großgeldbeutel angewiesen, einen Wertladevorgang zum Laden des Geldbeutel-Wertdatensatzes 7 mit dem angeforderten Wert auszuführen. Nun kann die Karte benützt werden.
Ferner sind elektronische Geldbeutel in Terminals 10, 11 vorgesehen, die mit IC-Kartenlesegeräten 9 ausgestattet sind, und an unterschiedlichen Verkaufsstellen vorgesehen sind. Zum Benützen seiner Karte präsentiert der Kunde dieser dem Händler, der sie in das Lesegerät 9 einführt. Der für die Abwicklung erforderliche Wert wird eingegeben und nach Zustimmung wird der in dem Geldbeutel-Wertdatensatz gehaltene Gesamtwert des Geldbeutels 6 im Umfang der Abwicklung verringert. Der Geldbeutel-Wertdatensatz des in dem Terminal 10 oder 11 enthaltenen Geldbeutels wird um denselben Abwicklungswert erhöht. Der Kunde nimmt seine Waren und kann die Karte in den Geräten anderer Händler bis zu dem in dem Geldbeutel-Wertdatensatz gehaltenen Gesamtwert seines Geldbeutels benützen.
In periodischen Abständen kann ein Händler den durch den Geldbeutel- Wertdatensatz dargestellten Wert, der in dem Geldbeutel seines Terminals 10 oder 11 gehalten wird, einlösen, unabhängig von den Identitäten der Kunden und ohne irgendwelche Details der einzelnen Abwicklungen vorzulegen, die zu dem kummulierten Gesamtwert geführt haben. Dies kann dadurch erfolgen, daß das Terminal 10 oder 11 mit der Bank 1, 2 oder 3 des Händlers geeignet verbunden wird und ein Einlösevorgang des Werts angefordert wird. Der Computer der Bank weist dann eine Einlöseabwicklung an, bei der der Wert von dem Terminal-Geldbeutel akzeptiert wird. Der Computer der Bank schreibt das Händlerkonto mit Geldmitteln gut. Die Wertzuweisegeräte bilden die Basis dafür, daß eine Kontrolle des Gesamtumfanges an zirkulierenden Werten in allen Geldbeuteln möglich ist und dafür, daß auf einer vereinbarten Basis die den Gesamtwert dargestellten Geldmittel aufgeteilt werden.
Die Großgeldbeutel 1c, 2c, 3c unterscheiden sich von den anderen Geldbeuteln dadurch, daß bei ihnen ein Wert über das Bildzuweisegerät geladen und eingelöst werden kann, sowie über Abwicklungen von Geldbeutel zu Geldbeutel. In allen anderen Aspekten sind die Geldbeutel technisch gleich, und es ist zu erkennen, daß insbesondere die gleichen Chiffriertechniken für Abwicklungen von einem Großgeldbeutel zu einem anderen Geldbeutel (Online) genauso wie für offline-Abwicklungen eingesetzt werden. Die Fig. 2 zeigt, daß das Wertzuweisegerät ein Anzeigegerät 12 aufweist, das einen veränderbaren Wertdatensatz anzeigt. Dies bedeutet, daß in diesem Fall der durch den Großgeldbeutel 1c freigegebene Nettowert der Differenz zwischen den über das Zuweisegerät abgerufenen Gesamtwerten und den über das Zuweisegerät eingelösten Gesamtwerten ist. Es ist zu erkennen, daß die einzelnen Bruttolade- und -einlösewerte zusammen oder anstelle des Nettowerts angezeigt werden können, und es ist einfach möglich, den Nettowert von den Bruttowerten abzuleiten, auch wenn diese nicht direkt angezeigt sind. Die Verbindung 13 zwischen dem Wertzuweisegerät und zu jedem zugeordneten Großgeldbeutel ist sicher. Der Geldbeutel kann physikalisch benachbart zu dem Wertzuweisegerät vorliegen, und die Sicherheit kann durch physikalische Sperren usw. gewährleistet sein. Alternativ kann die Großgeldbörse entfernt von dem Wertzuweisungsgerät vorliegen, und die Sicherheit wird durch Chiffriertechniken erzielt. Es ist wichtig zu gewährleisten, daß das Wertzuweisegerät immer genau den durch den Großgeldbeutel freigegebenen Wert darstellt und daß keine fälschende Veränderung auftritt. Jedes Wertzuweisungsgerät enthält eine Schnittstelle 14, die eine Verbindung zu der Bankrechnungseinheit oder zu einer Tastatureinheit sein kann. Autorisiertes Personal kann Werte eingeben, die dem veränderlichen Wertdatensatz hinzuzufügen sind oder von diesem zu subtrahieren sind, was zu einer Erzeugung oder zu einer Löschung eines umlaufenden Werts führt. Demnach kann der umlaufende Wert in großem Maßstab angeglichen werden, vielleicht täglich, anstatt auf eine Anforderung in Ansprechen auf einzelne Ladevorgänge und Zugriffe zu reagieren.
Der Einsatz des veränderlichen Wertdatensatzes in dieser Weise ermöglicht den Offline-Austausch von Werten, ausgehend von geeigneten Terminals, und zwar zwischen Kunden und Händlern, Händlern und Kunden und Kunden und Kunden, ohne daß eine große Zahl von Konten unterhalten werden muß oder eine detaillierte Abstimmung von einem Konto zu einem anderen Konto erforderlich ist.
Die Kunden können die Geldbeutel-Wertdatensätze in ihren Geldbeuteln durch Austausch von Person zu Person oder durch Rückerstattungen usw. von Händlern angleichen. Es wird beabsichtigt, daß sich Geldbeutel- Wertdatensätze zu einzelnen Konten mit Hilfe einer Anforderungsprozedur ausgehend von dem veränderlichen Wertdatensatz in ähnlicher Weise wie bei den Anforderungen der Händler übertragen lassen.
Geldbeutel können international durch Daten unterschiedlicher Währungen hierin eingesetzt werden. Es wird beabsichtigt, daß jedes Land oder jede Gruppe von Ländern durch einen veränderbaren Wertdatensatz in geeigneter Währung gehandhabt wird. Eine Anforderungen an diese Kunden dahingehend, daß sein Geldbeutel mit einer Fremdwährung geladen wird, kann zu einer Belastung seines heimischen Kontos durch den geeigneten Umfang in seiner Heimatwährung führen, und der zugeordnete veränderbare Wertdatensatz der fremden Währung wird erhöht.
Ein in einem Geldbeutel verwalteter Geldbeutel-Wertdatensatz kann bei Anforderung in eine unterschiedliche Währung umgesetzt werden, und die Umsetzung erfolgt mit dem geeigneten Wechselkurs und führt zu einer Übertragung eines Werts von einem veränderlichen Wertdatensatz einer Währung in denjenigen einer anderen Währung sowie zu einer zugeordneten Umsetzung von Geldmitteln zwischen den Währungen.
Die Fig. 3 zeigt das Verfahren während einer Offline-Abwicklung bei einer ersten Ausführungsform der Erfindung. Beide Geldbeutel weisen die volle asymmetrische RSA-Chiffrierfähigkeit auf. Der sendende Geldbeutel enthält einen Speicher SS zum Halten eines kummulierten Wertdatensatzes Svr, sowie der folgenden RSA-Schlüssel: öffentliche und geheime Schlüssel Pks und Sks des Senders und globaler öffentlicher Schlüssel Pkg. Zusätzlich liegt eine zertifizierte Datenmitteilung [Pks]*Skg vor. Dies ist der eindeutige öffentliche Schlüssel für den Geldbeutel des Senders, der von dem Hauptcomputer mit dessen globalem geheimen Schlüssel 5kg gezeichnet ist. Die öffentlichen Schlüssel Pks werden demnach der Gültigkeit elektronisch durch das System bestätigt. Der Geldbeutel des Empfängers enthält einen Speicher RS, der einen kumulierten Wertdatensatz Rvr speichert, sowie die eigentlichen öffentlichen und geheimen Schlüssel Pkr, Skr für den Geldbeutel des Empfängers, den globalen öffentlichen Schlüssel Pkg und eine bestätigte öffentliche Schlüsseldatenmeldung [Pkr]*Skg.
Der erste Schritt der Abwicklungsprozedur besteht bei dem empfangenen Geldbeutel in der Abgabe einer Abwicklungsidentifikationszahl R. Diese wird aus einer Kombination der Identität des empfangenen Geldbeutels und einer Abwicklungsfolgenummer für diesen Geldbeutel bestimmt. Eine Zweiwegkommunikation zwischen den Geldbeuteln wird hergestellt, entweder lokal durch eine direkte Verbindung oder durch eine Infrarotverbindung oder dergleichen oder über eine Fernstrecke über ein Modem oder Telefon. Die folgenden Schritte folgen:
1. Der empfangende Geldbeutel überträgt eine Anforderungsmeldung, die [Pkr]*Skg+*Skr ist.
2. Der sendende Geldbeutel kann [Pkr]*Skg unter Einsatz des öffentlichen globalen Schlüssels Pkg überprüfen. Hierdurch erhält der sendende Geldbeutel den autentischen Schlüssel Pkr zum verifizieren von *Skr und demnach zum Wiedergewinnen von R.
3. Der sendende Geldbeutel bildet eine Abwicklungs-Wertmeldung Vr anhand des Werts V, den er zu übertragen wünscht, und anhand der Anforderungsmeldung R. Diese wird mit dem geheimen Schlüssel des Senders gezeichnet, damit die folgende Abwicklungswertmeldung gebildet wird, die in dem sendenden Geldbeutel gespeichert wird:
[Pks]*Skg+[VR]*Sks
4. Der sendende Geldbeutel erzeugt eine Überweisungsmeldung der Form [Pks]*Skg+[PR]*Sks, wobei P eine Kombination eines zu übertragenden Werts V und einer Bestätigung ist, daß die Meldung eine Überweisungsmeldung ist.
5. Der Wert V, für den eine Übertragung erforderlich ist, wird von dem Geldbeutel -Wertdatensatz Svr abgezogen.
6. Details der Übeweisungsmeldung werden in dem Protokoll STL des sendenden Geldbeutels erfaßt.
7. Die Überweisungsmeldung wird an den empfangenden Geldbeutel gesandt.
8. Der empfangende Geldbeutel erhält den öffentlichen Schlüssel Pks durch Einsatz des öffentlichen Schlüssels Pkg, wodurch die Meldung [Pks]*Skg verifiziert wird.
9. Unter Einsatz des derart aufgefundenen öffentlichen Schlüssels Pks erfolgt die Verifizierung von [PR]*Sks und demnach die Wiedergewinnung von PR.
10. R wird überprüft, damit gewährleistet ist, daß er die Identifizierung des empfangenden Geldbeutels und die geeignete Abwicklungsnummer wiedergibt. Ist dies nicht der Fall, so wird die Abwicklung abgebrochen.
11. Der empfangende Geldbeutel übernimmt die Überweisungsmeldung in sein Protokoll RTL.
12. Der sendende Geldbeutel überträgt die Abwicklungswertmeldung. Dies kann nach einer Unterbrechung der Abwicklung während jeder erforderlichen Zeitdauer erfolgen.
13. Der empfangende Geldbeutel erhält den öffentlichen Schlüssel Pks durch Einsatz des öffentlichen Schlüssels Pkg, wodurch die Meldung [Pks]*Skg verifiziert wird.
14. Durch Einsatz des deart aufgefundenen öffentlichen Schlüssels Pks erfolgt die Verifizierung von [VR]*Sks und demnach die Wiedergewinnung von VR.
15. R wird überprüft, damit gewährleistet ist, daß die Identität des empfangenden Geldbeutels und die geeignete Abwicklungssumme enthalten ist. Ist dies nicht der Fall, so wird die Abwicklung unterbrochen.
16. Verläuft alles gut, so wird der Wert V zu dem Geldbeutel- Wertdatensatz des empfangenden Geldbeutels addiert.
17. Eine gezeichnete Bestätigung wird an den sendenden Geldbeutel gesendet.
Die RSA-Chiffrierung und -dechiffrierung erfordert die Berechnung des Ausdrucks xy mod n, wobei y sich bei der Chiffrierung und Dechiffrierung unterscheidet. Insbesondere ist der Index y für die Chiffrierung (der in dem öffentlichen Schlüssel realisiert ist) klein, und der zugeordnete Index für die Dechiffrierung (ausgebildet in dem geheimen Schlüssel) ist in erheblichem Umfang größer. Somit kann unabhängig von einer moderaten Rechnungsleistung für die Handhabung der Chriffrierung innerhalb einer akzeptablen kurzen Zeitdauer dies für die Dechiffrierung nicht gesagt werden. Die Erzeugung einer bestätigten (d.h., digital gezeichneten) Meldung weist für die Dechiffrierung einen äquivalenten Verarbeitungsaufwand auf, und die Überprüfung einer solchen Meldung führt zu einem entsprechenden Verarbeitungsaufwand bei der Chiffrierung. Die in den Fig. 4 und 5 gezeigte Ausführungsformen bilden Anordnungen, bei denen ein Element der kommunizierenden Geldbeutelpaare eine geringere Rechnungsleistung aufweisen kann, und demnach weniger teuer als das andere ist. Bei diesen Anordnungen weisen einige Geldbeutel des Systems (die Händler-Geldbeutel) die vollständige RSA-Funktion (Chiffrier- und Dechiffrierfunktion auf), wohingehend die restlichen (Verbraucher- Geldbeutel) ein Chiffriersystem mit symmetrischem Schlüssel zum Übertragen von Abwicklungswert-Datensatz-Meldungen enthalten. Ein geeignetes Chiffriersystem mit symmetrischem Schlüssel ist das DES-System. Dieses erfordert für die Chiffrierung und Dechiffrierung einen Umfang an Rechenleistung, der mit der für die RSA-Chiffrierung erforderlichen Leistung vergleichbar ist.
Unter Bezug auf die Fig. 4 ist die Abwicklungsprozedur zwischen zwei Geldbeuteln gezeigt, bei der der sendende Geldbeutel ein Verbraucher- Geldbeutel ist und der empfangende Geldbeutel ein Händler-Geldbeutel ist. Der Händler-Geldbeutel weist die volle RSA-Funktionalität auf, wohingehend der Verbraucher-Geldbeutel eine geringere Rechenleistungsfunktion aufweist. Der sendende Geldbeutel enthält einen Speicher CS zum Halten eines kummulierten Wertdatensatzes Cvr und des globalen öffentlichen RSA- Schlüssels Pkg. Zusätzlich ist ein DES-Schlüssel DESc vorgesehen, sowie eine bestätigte Datenmeldung [DESc]*Skg, die der eindeutige DES-Schlüssel des sendenden Gelebeutels ist, der durch den Hauptcomputer mit dessen globalem geheimen Schlüssel Skg bezeichnet ist. Der empfangende Geldbeutel enthält einen Speicher SR, der mit dem Speicher SR der in Fig. 3 gezeigten Ausführungsform identisch ist, und zwar zum Speichern von Pkr, Skr, Pkg und [Pkr]*Skg.
Der erste Schritt der Abwicklungsprozedur besteht für den empfangenden Geldbeutel in der Abgabe einer Abwicklungsidentifizierung R, wie bei der in Fig. 3 gezeigten Ausführungsform Anschließend werden die folgenden Schritte durchgeführt:
1. Der empfangende Geldbeutel überträgt seine bestätigte öffentliche Schlüsselmeldung [Pkr]*Skr.
2. Der sendende Geldbeutel überprüft die gezeichnete Meldung und bildet Pkr.
3. Der sendende Geldbeutel chiffriert seine bestätigte Meldung unter Einsatz von Pkr. Da der Index y eines öffentlichen Schlüssels, beispielsweise Pkr, gering ist, ist eine Chiffrierung mit diesem rechenmäßig einfach durchzuführen. Die zu dem empfangenden Geldbeutel zu übertragende Meldung beträgt
EPkr [[DESc]*Skg]
4. Der empfangende Geldbeutel dechiffriert zunächst die Meldung mit seinem Geheimschlüssel Skr zum Bilden von [DESc]*Skg, die selbst wiederum mit Pkg überprüft wird, damit eine Verifikation erfolgt und DESc gebildet wird.
5. Der empfangende Geldbeutel überträgt die Meldung [R]*DESc, die die mit einem DES-Integritätsalgorithmus verarbeitete Abwicklungsidentifizierung R ist.
6. Der empfangende Geldbeutel dechiffriert die Meldung in DES, bestimmt die Abwicklungsidentifizierung R und bildet die Wertmeldung VR und die Überweisungsmeldung PR in derselben Weise, wie bei der in Fig. 3 gezeigten Ausführungsform.
7. Der sendende Geldbeutel verringert seinen Geldbeutel-Wertdatensatz, um den Wert V und sendet die Meldung [PRJ*DESc an den empfangenden Geldbeutel. Die Überweisungsmeldung wird in STL erfaßt.
8. Der empfangende Geldbeutel dechiffriert [PR]*DES und überprüft, daß R korrekt ist. Ist dies nicht der Fall, so wird die Abwicklung abgebrochen.
9. Verläuft alles gut, so wird die Überweisungsmeldung in dem Protokoll RTL gespeichert.
10. Der sendende Geldbeutel bildet die Wertmeldung VR und sendet die Wertmeldung [VR]*DESc an den empfangenden Geldbeutel.
11. Der empfangende Geldbeutel verarbeitet [VR]*DESc mit einem DES- Integritätsalgorithmus und überprüft, daß R korrekt ist. Ist dies nicht der Fall, so wird die Abwicklung abgebrochen.
12. Der Wert V wird zu dem Geldbeutel-Wertdatensatz des empfangenden Geldbeutels addiert, und eine Bestätigungsmeldung wird an den sendenden Geldbeutel gesendet.
Unter Bezug auf die Fig. 5 ist eine Übertragungsprozedur gezeigt, bei der es möglich ist, daß die Geldbeutel eine nicht balancierte Rechnerleistung aufweisen, während die Schlüssel eines asymmetrischen Chiffriersystems eingesetzt werden. In der Fig. 5 enthält der Speicher RS des empfangenden Geldbeutels dieselben Schlüssel wie bei der in Fig. 3 gezeigten Ausführungsform. Die Rechnerleistung des sendenden Geldbeutels ist niedriger als diejenige des empfangenden Geldbeutels, und anstelle des gezeichneten öffentlichen Schlüssels speichert der sendende Geldbeutel einen nicht gezeichneten öffentlichen Schlüssel (der in diesem Fall geheimgehalten wird) und einen gezeichneten geheimen Schlüssel [Sks]*Skg (der ebenfalls in Pks enthalten ist).
Eine Abwicklungsprozedur enthält die folgenden Schritte:
1. Der empfangende Geldbeutel überträgt die gezeichnete Meldung [Pkr]*Skg.
2. Der sendende Geldbeutel überprüft die gezeichnete Meldung mit Pkg, unter Verifizierung von [Pkr]*Skg und demnach unter Wiedergewinnung von Pkr.
3. Der sendende Geldbeutel chiffriert seine gezeichnete Meldung mit Pkr und sendet EPkr [*Skg].
4. Der empfangende Geldbeutel dechiffriert zunächst die Meldung unter Einsatz seines geheimen Schlüssels Skr zum Bilden von [Sks]*Skg und er benützt dann den globalen öffentlichen Schlüssel Pkg zum Verifizieren von *Skg, wodurch Sks wiedergewonnen wird.
5. Der empfangende Geldbeutel zeichnet die Abwicklungsidentifizierung R mit Sks und sendet [R]*Sks.
6. Der sendende Geldbeutel bildet R unter Einsatz von Pks.
7. Der sendende Geldbeutel bildet die Wertmeldung EPks [VR] und eine Überweisungsmeldung EPks [PR]. Die Überweisungsmeldung wird in STL abgelegt und zu dem empfangenden Geldbeutel gesendet.
8. Der empfangende Geldbeutel dechiffriert die Meldung unter Einsatz von Sks zum Bilden von P und R. R wird überprüft, und liegt ein Fehler vor, so wird die Abwicklung abgebrochen.
9. Die Uberweisungsmeldung wird in RTL erfaßt.
10. Der sendende Geldbeutel sendet die Wertmeldung EPks [VR].
11. Der empfangende Geldbeutel dechiffriert die Meldung unter Einsatz von Sks zum Bilden von V und R. R wird überprüft, und liegt ein Fehler vor, so wird die Abwicklung abgebrochen.
12. Verläuft alles korrekt, so wird der Geldbeutel-Wertdatensatz des empfangenden Geldbeutels um V erhöht, der Schlüssel Sks in dem empfangenden Geldbeutel wird abgelegt und eine Bestägigungsmeldung wird an den sendenden Geldbeutel gesendet.
Die Überweisungsmeldung kann als "Versandbestätigungs"-Meldung in dem Sinne verstanden werden, daß sie einen Nachweis ermöglicht, daß der Wert versandt worden ist, im Hinblick auf die Konten, ausgehend von dem Konto des sendenden Geldbeutels. Demnach ist ein "Versandnachweis" dahingehend sicher, daß der Wertakkumulator des sendenden Geldbeutels durch den erforderlichen Wert dekrementiert wurde. Somit teilt die Überweisungsmeldung dem empfangenden Geldbeutel mit, daß der erforderliche Wert umkehrbar diesem zugeordnet wurde. Die Zuordnung oder die "Versandbestätigungs"-Meldung nimmt die Form der Wertmeldung mit der Ausnahme an, daß eine Nachweisnummer P anstelle des Werts V vorgesehen ist. Jedoch enthält P die Wertinformation von V. Demnach hat die Überweisungsmeldung die Form [Pks]*Skg+[PR]*Sks. Gleichzeitig werden Details in dem Protokoll des sendenden Geldbeutels STL abgelegt. Bei Empfang der Übeweisungsmeldung übernimmt der empfangende Geldbeutel Details in das Protokoll RTL.
Mit Hilfe der Protokolle ist es möglich, bei jeder zufällig oder absichtlich unterbrochenen Abwicklung ein Rücksetzen ohne finanzielle Fehler durchzuführen. In dem Fall, in dem eine Unklarheit über die Zuordnung von Geldmitteln zu einzelnen Geldbeuteln aus welchem Grund auch immer auftritt, können die Geldbeutel untersucht werden, und die Unklarheit läßt sich auf der Grundlage der Protokollinformation beseitigen. Die Abwicklung kann in jedem Zeitpunkt nach dem Erzeugen und Protokollieren der Wert- und Überweisungsmeldungen unterbrochen werden.
Sind die Wert- und Überweisungsmeldungen protokolliert, so ist es möglich, die Abwicklung zu unterbrechen. Dies ist beispielsweise anhand der gestrichelten und durch "Unterbrechung" markierten Linie dargestellt. Eine Unterbrechung in dieser Stufe ist für abhängige Zahlungen nützlich, da der empfangende Geldbeutel die Bestätigung empfangen hat, daß die erforderlichen Geldmittel an ihn überwiesen sind, der jedoch die Geldmittel in diesem Zeitpunkt nicht empfangen hat. Bei Erfüllung der abhängigen Anforderungen kann die Abwicklung wieder aufgenommen werden, indem der sendende Geldbeutel die Wertmeldung in der zuvor beschriebenen Weise sendet. Die tatsächliche Übertragung und der Empfang der Wertmeldung werden durch die jeweiligen Geldbeutel protokolliert und die Abwicklung ist abgeschlossen. Es ist erforderlich, daß die Wertmeldung direkt von dem sendenden Geldbeutel zu dem empfangenden Geldbeutel übertragen wird, und zahlreiche zwischengelagerte Abwicklungen können vorgesehen sein, wodurch der Wert, bei dem von einer Speicherung in einem Dokument ausgegangen wird, zu zwischenliegenden Geldbeuteln übertragen wird. Diese Geldbeutel haben keinen Zugriff auf die durch die Dokumentmeldung dargestellten Geldmittel, die lediglich für den empfangenden Geldbeutel bestimmt und durch diesen benützbar sind.
Ein Vorteil einer unterbrochenen Verarbeitung einer Abwicklung besteht darin, daß Abwicklungen in ihrem Schwebezustand im Batch-Modus bearbeitet werden können. Dies wiederum führt dazu, daß das System bei Batch- Verarbeitungsprozeduren anwendbar ist.
Die Erfindung ist nicht auf die Details der zuvor unter Bezug auf die Zeichnung beschriebenen Ausführungsformen beschränkt. Beispielsweise kann das beschriebene Verfahren zum Senden und Empfangen von Chiffrierschlüsseln durch einen vorgelagerten "Schlüsselaustausch"-Protokollierungsschritt ersetzt sein.

Claims

1. Werttransfersystem, enthaltend einen Computer (la, 2a, 3a); mehrere elektronische Geldbeutel (6); Wechseleinrichtungen (5, 9), über die Geldbeutel (6) miteinander zum Übertragen von Werten im Rahmen von Übertragungen kommunizieren können, die im Hinblick auf den Computer im Offline-Modus verlaufen; und für jeden Geldbeutel oder für jede zugeordnete Wechseleinrichtung eine Speichervorrichtung (SS, RS) und einen Mikroprozessor, wobei der Mikroprozessor so programmiert ist, daß er Abwicklungen zwischen einem Paar von Geldbeuteln (6) mit einem sendenden Geldbeutel, der einen Wert sendet, und einen empfangenden Geldbeutel, der einen Wert empfängt, abwickelt, und jede Abwicklung zumindest dem mikroprozessorimplementierten Prozeß enthaltend die folgenden Schritte umfaßt:

(a) der empfangende Geldbeutel sendet an den sendenden Geldbeutel eine angeforderte Wertmeldung zum Darstellen einer Anforderung des empfangenen Werts;

(b) der sendende Geldbeutel erzeugt eine Wertmeldung gemäß der angeforderten und durch den empfangenden Geldbeutel gesendeten Wertmeldung;

(c) der sendende Geldbeutel erzeugt eine Überweisungsmeldung zum Anzeigen der überweisung des Werts, der durch eine Anforderungswertmeldung angefordert wird, die von dem empfangenden Geldbeutel gesendet wird;

(d) der sendende Geldbeutel speichert die Überweisungsmeldung in seiner Speichervorrichtung (SS);

(e) der sendende Geldbeutel sendet die Uberweisungsmeldung an den empfangenden Geldbeutel;

(f) der empfangende Geldbeutel speichert die Überweisungsmeldung in seiner Speichervorrichtung (RS);

(g) der sendende Geldbeutel sendet die Wertmeldung an dem empfangenden Geldbeutel; und

(h) der empfangende Geldbeutel empfängt und verarbeitet die Wertmeldung.

2. Werttransfersystem nach Anspruch 1, dadurch gekennzeichnet, daß die Speichervorrichtung in jedem Geldbeutel einen Speicher (STL, RTL) enthält, der ein Protokoll der Abwicklungen aufnimmt, wobei die Überweisungsmeldung in dem Protokoll (STL) des sendenden Geldbeutels bei Erzeugung gespeichert wird und ferner in dem Protokoll (RTL) des empfangenden Geldbeutels bei Empfang gespeichert wird.

3. Werttransfersystem nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die Mikroprozessoren so programmiert sind, daß sie bei jeder Abwicklung eine eindeutige Identifizierung (R) speziell für den empfangenden Geldbeutel zuordnen und die Wertanforderungsmeldung die Abwicklungsidentifizierung R enthält, und daß die Wertmeldung eine Information VR enthält, einschließlich eines zu übertragenden Werts V und einer Abwicklungsidentifizierung R, und daß die Überweisungsmeldung Information PR enthält, wobei P den Wert V enthält, und einen Bezeichner zum Bezeichnen der Meldung als Überweisungsmeldung.

4. Werttransfersystem nach einem der Ansprüche 1 bis 31 dadurch gekennzeichnet, daß die Mikroprozessoren so programmiert sind, daß sie ein asymmetrisches Chiffriersystem einsetzen, mit unterschiedlichen öffentlichen und geheimen Schlüsseln, und daß die Speichervorrichtung jedes Geldbeutels zumindest einen öffentlichen Schlüssel (PKG) des Systems speichert.

5. Werttransfersystem nach Anspruch 4, dadurch gekennzeichnet, daß die Speichervorrichtung (SS, RS) jedes Geldbeutels Daten speichert, die in dem Chiffriersystem durch den Computer mit einem globalen geheimen Chiffrierschlüssel (SKG) gezeichnet sind, wodurch die Daten elektronisch bestätigt sind, und daß die Mikroprozessoren so programmiert sind, daß sie jede Abwicklung dadurch durchführen, daß sie bestätigte Geldbeuteldaten unter Einsatz des globalen öffentlichen Schlüssels (PKG) überprüfen.

6. Werttransfersystem nach einem der Ansprüche 4 oder 51 dadurch gekennzeichnet, daß die Speichervorrichtung jedes Geldbeutels ein eindeutiges Schlüsselpaar einschließlich eines öffentlichen Schlüssels und eines geheimen Schlüssels (PKW, SKS; PKR, SKR) in dem Chiffriersystem speichert, und daß die Mikroprozessoren so programmiert sind, daß sie eine Abwicklung von Übertragungsdaten als chiffrierte und dechiffrierte Daten unter Einsatz des Schlüsselpaars durchführen.

7. Werttransfersystem nach Anspruch 6, dadurch gekennzeichnet, daß bei einer Abwicklung ein erster Mikroprozessor von entweder dem empfangenden Geldbeutel oder dem sendenden Geldbeutel im Vergleich zu einem zweiten Mikroprozessor des anderen von dem empfangenden Geldbeutel und dem sendenden Geldbeutel eine erhöhte Rechenleistung aufweist, und daß der erste und der zweite Mikroprozessor so programmiert sind, da sie die Abwicklung durch Senden des geheimen Schlüssels von dem Schlüsselpaar des Geldbeutels des zweiten Mikroprozessors an den Geldbeutel des ersten Mikroprozessors durchführt, sowie durch Chiffrieren der Daten des Geldbeutels des zweiten Mikroprozessors unter Einsatz des öffentlichen Schlüssels des Schlüsselpaars für den Geldbeutel des zweiten Mikroprozessors.

8. Werttransfersystem nach Anspruch 4 oder 5, dadurch gekennzeichnet, daß bei einer Abwicklung ein erster Mikroprozessor von entweder dem empfangenden Geldbeutel oder dem sendenden Geldbeutel im Vergleich zu demjenigen eines zweiten Mikroprozessors entweder des anderen Geldbeutels von dem empfangenen Geldbeutel und dem sendenden Geldbeutel eine erhöhte Rechenleistung aufweist, und daß der Geldbeutel des zweiten Mikroprozessors einen Chiffrierschlüssel für ein symmetrisches Chiffriersystem aufweist, und daß der erste und zweite Mikroprozessor so programmiert ist, daß er die Abwicklung dadurch durchführt, daß er an den Geldbeutel des ersten Mikroprozessors den Chiffrierschlüssel des Geldbeutels des zweiten Mikroprozessors sendet und daß er Daten im Geldbeutel des zweiten Mirkroprozessors unter Einsatz des Chiffrierschlüssels chiffriert.