DE69912749T2

DE69912749T2 - System und verfahren zum sperren und freigeben einer chipkartenanwendung

Info

Publication number: DE69912749T2
Application number: DE69912749T
Authority: DE
Inventors: F. Jerry SLOAN
Original assignee: Visa International Service Association
Current assignee: Visa International Service Association
Priority date: 1998-03-05
Filing date: 1999-03-05
Publication date: 2004-09-30
Anticipated expiration: 2019-03-06
Also published as: EP1060459A1; AU2989199A; US6179205B1; CA2321229A1; US6273335B1; CA2321229C; DE69912749D1; AU764621B2; WO1999045507A1; EP1060459B1; ATE254322T1

Description

BEREICH DER ERFINDUNG
Die vorliegende Erfindung betrifft im allgemeinen Transaktionen mit einer Chipkarte und im besonderen ein System und ein Verfahren zum Sperren und Freigeben einer Anwendung in einer Chipkarte.
HINTERGRUND DER ERFINDUNG
Eine Chipkarte ist typischerweise eine Karte aus Kunststoff in Größe einer Kreditkarte, die einen Halbleiterchip enthält, der Daten halten kann, die viele Anwendungen unterstützen. Eine solche beliebte Anwendung besteht darin, das digitale Äquivalent von Bargeld direkt zu halten, anstatt auf ein Konto zu verweisen oder Kredite zu liefern. Demgemäß werden Chipkarten mit einer solchen Anwendung manchmal als Wertspeicher-Karten bezeichnet. Wenn eine Karte dieser An verwendet wird, um einen Einkauf zu tätigen, wird das digitale Äquivalent des Bargelds in das "Bargeldregister" des Händlers und dann zu einer Finanzeinrichtung übergeführt. Wertspeicher-Karten sind entweder neu auffüllbar (der Wert kann mit Hilfe eines Terminals wieder aufgeladen werden) oder nicht neu auffüllbar (die Karte wird bei jeder Transaktion wertvermindert und wird weggeworfen, wenn der gesamte Wert erschöpft ist).
Physisch ähnelt eine Chipkarte oft einer traditionellen "Kredit"-Karte mit einer oder mehreren Halbleitervorrichtungen, die an einem in die Karte eingebetteten Modul befestigt sind, das für Kontakte mit der Außenwelt sorgt. Die Karte kann mit einem Terminal einer Verkaufsstelle, einem Geldausgabeautomaten oder einem in ein Telefon eingebauten Kartenleser, einem Computer, einem Verkaufsautomaten oder jedem anderen Gerät gekoppelt werden. Durch eine Mikrocontroller-Halbleitervorrichtung, die in die Chipkarte eines "Prozessors" eingebettet ist, kann die Karte einen Bereich von Berechnungsoperationen, von Speicherschutz, Verschlüsselung und Entscheidungsfindung übernehmen. Ein solcher Mikrocontroller umfaßt typischerweise einen Mikroprozessor, einen Speicher und andere funktionelle Hardware-Elemente. In "The Advanced Card Report: Smart Card Primer" von Kenneth R. Ayer und Joseph F. Schuler, The Schuler Consultancy, 1993, sind verschiedene Arten von Karten beschrieben.
Ein Beispiel für eine Chipkarte, die als Prozessorkarte ausgeführt ist, ist in 1 dargestellt. Natürlich kann eine Chipkarte auf vielerlei Weise ausgeführt sein und braucht nicht unbedingt einen Mikroprozessor oder andere Funktionen umfassen. Die Chipkarte kann mit verschiedenen Arten einer Funktionalität programmiert werden, auch mit Anwendungen wie Wertspeicher; Guthaben/Schulden; Rabattprogrammen usw.. Für den Zweck dieser Offenbarung ist die Karte 5 mit mindestens einer Anwendung, beispielsweise einer Wertspeicher-Anwendung, programmiert und kann als "Wertspeicher"-Karte 5 bezeichnet werden.
Die Wertspeicher-Karte 5 weist einen eingebetteten Mikrocontroller 10 auf, der einen Mikroprozessor 12, einen Direktzugriffsspeicher (RAM) 14, einen Festwertspeicher (ROM) 16, einen nichtflüchtigen Speicher 18, ein Verschlüsselungsmodul 22 und eine Kartenleserschnittstelle 24 umfaßt. Weitere Funktionen des Mikrocontrollers können vorhanden sein, sind jedoch nicht gezeigt, beispielsweise ein Zeitgeber, ein Zufallsgenerator, eine Unterbrechungssteuerung, eine Steuerlogik, eine Ladungspumpe, Leistungsanschlüsse und Schnittstellenkontakte, durch welche die Karte mit der Außenwelt kommunizieren kann.
Der Mikroprozessor 12 ist eine geeignete Zentraleinheit zum Ausführen von Befehlen und zum Steuern der Vorrichtung. Der RAM 14 dient als Speicher für errechnete Ergebnisse und als Stapelspeicher. Der ROM 16 speichert das Betriebssystem, Festdaten, Standardroutinen und Verweistabellen. Der nichtflüchtige Speicher 18 (beispielsweise ein EPROM oder EEPROM) dient zum Speichern von Information, die nicht verlorengehen darf, wenn die Karte von einer Leistungsquelle getrennt wird, sondern die auch zwecks Anpassung an für einzelne Karten spezifische Daten oder an etwaige Änderungen, die während der Nutzungsdauer der Karte möglich sind. veränderbar sein muß. Diese Information könnte eine Karten kennummer, eine Personenkennummer, Berechtigungsgrade, Geldsaldos, Guthabengrenzwerte usw. umfassen. Das Verschlüsselungsmodul 22 ist ein wahlweise nutzbares Hardware-Modul, das zur Ausführung einer Vielzahl von Verschlüsselungslgorithmen verwendet wird. Die Kartenleserschnittstelle 24 umfaßt die Software und die Hardware, die zur Kommunikation mit der Außenwelt notwendig sind. Es sind sehr viele verschiedene Schnittstellen möglich. Beispielsweise kann die Schnittstelle 24 eine Kontaktschnittstelle, eine eng gekoppelte Schnittstelle, eine entfernt gekoppelte Schnittstelle oder eine Vielzahl anderer Schnittstellen liefern. Bei einer Kontaktschnittstelle werden von dem Mikrocontroller kommende Signale zu einer Anzahl von Metallkontakten an der Außenseite der Karte geführt, die in physischen Kontakt mit ähnlichen Kontakten einer Kartenlesevorrichtung kommen.
Eine Chipkarte kann mehrere Anwendungen umfassen, zu denen beispielsweise Anwendungen wie Guthaben, Schulden, Wertspeicherung, Telefon oder Rabattgewährung gehören. Bei einer solchen Mehranwendungs-Chipkarte könnte ein Problem entstehen, wenn die Chipkarte einem Dienstleister für eine einzelne Transaktion ausgehändigt wird. Beispielsweise kann der Besitzer der Karte die Chipkarte an einen Kellner in einem Restaurant zu einer Kredittransaktion aushändigen. Ohne ein Mittel zum Sperren der anderen Anwendungen, beispielsweise der Wertspeicher- oder der Telefon-Anwendung, hat jedoch der Kellner derart Zugriff auf alle Anwendungen, daß der Kellner während der Zeit, in der sie in seinem Besitz ist, möglicherweise mit der Chipkarte Telefonanrufe tätigen oder Speicherwerttransaktionen ausführen könnte.
Eine Lösung für dieses Problem liegt in der Verwendung einer Vorrichtung, die gewöhnlich als "elektronische Brieftasche" bezeichnet wird, in die eine Chipkarte eingesteckt werden kann, und wo eine spezielle Anwendung derart gesperrt werden kann, daß eine spezielle Anwendung erst verwendet werden kann, wenn sie freigegeben ist. Manche Chipkartenfirmen, beispielsweise Mondex International, verwenden zur Zeit eine Brieftasche, die eine Chipkarte sperren und freigeben kann.
Der Sperr- und Freigabemechanismus nutzt eine Personenkennummer (PIN-Nummer) zur Sicherstellung der Authentizität der Sperr- oder der Freigabeanforderung. Viele Leute verwenden jedoch lieber keine PIN-Nummern. Es ist lästig, sich eine PIN-Nummer merken zu müssen, insbesondere wenn die Person bereits mehrere PIN-Nummern im Gedächtnis hat. Des weiteren kann eine spezielle PIN-Nummer vergessen oder mit einer anderen PIN-Nummer verwechselt werden. Ferner ist für die benötigte PIN-Nummer erforderlich, daß die "elekronische Brieftaschen"-Vorrichtung mindestens ein Zahlentastenfeld zum Eingeben der PIN-Nummer aufweist. Das ist bei einigen Benutzern unerwünscht, die keine relativ voluminöse Brieftasche bei sich tragen möchten.
In FR 2637710A wird eine Chipkartenvorrichtung offenbart, in die eine Chipkarte eingesteckt werden kann, und die einen Kartenleser, einen Speicher mit einem Kartenkenncode und einer entsprechenden PIN-Nummer sowie einen Mikroprozessor umfaßt. Der Benutzer muß die PIN-Nummer eingeben, um eine spezielle Anwendung in der Chipkartenvorrichtung freizugeben und diese auf die Chipkarte laden zu können.
Es besteht Bedarf an einem System und einem Verfahren, um automatisch die Authentizität zum Sperren und zum Freigeben einer Anwendung in einer Chipkarte sicherzustellen, wobei sich der Benutzer keine PIN-Nummer merken muß. Vorzugsweise können das System und das Verfahren mit Hilfe einer Vorrichtung ausgeführt werden, bei der kein voluminöses und teures Zahlentastenfeld verwendet zu werden braucht. Mit der vorliegenden Erfindung wird dieser Bedarf angesprochen.
ZUSAMMENFASSUNG DER ERFINDUNG
Mit der vorliegenden Erfindung werden ein System und ein Verfahren zum Sperren und zum Freigeben einer Anwendung in einer Chipkarte geschaffen. Das System und das Verfahren gemäß der vorliegenden Erfindung ermöglichen die automatische Bestimmung der Authentizität einer Sperr- oder eines Freigabebefehls, ohne daß eine Personenkennummer notwendig ist. Die Chipkarte kann in die Chipkartenvorrichtung eingesteckt werden, um mindestens eine Anwendung der Chipkarte zu sperren, derart daß die gesperrte Anwendung erst dann verwendet werden kann, wenn sie freigegeben ist. Bei dem Sperrvorgang sendet die Chipkarte eine Erkennungsinformation, beispielsweise ein Paßwort und eine Kartenkennung, an die Chipkartenvorrichtung, um eine automatische Authentifizierung zum Freigeben der Karte zu einem späteren Zeitpunkt zu ermöglichen. Ein Paßwort soll hier eine Kombination von Zeichen umfassen, die Buchstaben, Zahlen und verschiedene Symbole enthalten kann.
Zum Freigeben einer Anwendung in der Chipkarte erkennt die Chipkartenvorrichtung die Karte und sucht nach dem Paßwort, das dieser speziellen Karte entspricht. Wenn das Paßwort im Cache-Speicher der Chipkartenvorrichtung gefunden wird, dann gibt die Chipkartenvorrichtung an die Chipkarte das Paßwort und einen Befehl "Freigeben" aus. Wenn die Chipkartenvorrichtung das Paßwort zusammen mit dem Freigabebefehl empfängt, wird bestimmt, ob das empfangene Paßwort mit dem tatsächlichen Paßwort für die Chipkarte übereinstimmt. Wenn die Paßworte übereinstimmen, dann wird die Anwendung freigegeben.
Gemäß einer ersten Ausgestaltung der vorliegenden Erfindung wird eine Chipkartenvorrichtung zum Freigeben einer Anwendung in einer in eine Chipkartenvorrichtung einsteckbaren Chipkarte geschaffen, wobei die Chipkartenvorrichtung folgendes umfaßt:
ein Kartenlesegerät, das von der eingesteckten Chipkarte ablesen und auf diese schreiben kann;
einen mit dem Kartenlesegerät verbundenen Speicher, wobei der Speicher folgendes umfaßt:
eine Kartenkennummer, die der Chipkarte entspricht, und
ein Paßwort, das der Kartenkennummer entspricht; und
einen mit dem Kartenlesegerät verbundenen Mikroprozessor, dadurch gekennzeichnet, daß der Mikroprozessor einen Freigabebefehl zusammen mit dem Paßwort an die Chipkarte erteilen kann, wenn die Chipkarte eine der Kartenkennummer entsprechende Kenninformation liefen, wodurch die Chipkartenvorrichtung die Anwendung in der Chipkarte ohne Eingabe eines freigebenden Paßworts von einem Benutzer freigeben kann.
Gemäß einer zweiten Ausgestaltung der vorliegenden Erfindung wird ein Verfahren zum Sperren einer Anwendung einer Chipkarte mit Hilfe einer Chipkartenvorrichtung geschaffen, wobei das Verfahren folgendes umfaßt:
das Aufnehmen der Chipkarte in der Chipkartenvorrichtung,
das Senden eines für die Anwendung vorgesehenen Sperrbefehls von der Chipkartenvorrichtung an die Chipkarte ohne Eingabe eines sperrenden Paßworts in die Chipkartenvorrichtung durch einen Benutzer derart, daß die Anwendung gesperrt wird;
das Empfangen der Kenninformation zusammen mit einem Paßwort von der Chipkarte; und
das Speichern der empfangenen Kenninformation zusammen mit dem Paßwort in einem Speicher der Chipkartenvorrichtung, wodurch die Anwendung der Chipkarte erst dann verwendet werden kann, wenn die Anwendung durch die folgenden Schritte freigegeben wird:
das Empfangen einer Freigabeanforderung in der Chipkartenvorrichtung ohne Eingabe eines freigebenden Paßworts in die Chipkartenvorrichtung durch den Benutzer; und
das Senden der Kenninformation zusammen mit dem Paßwort von dem Speicher der Chipkartenvorrichtung an die Chipkarte zusammen mit einem Freigabebefehl, wodurch die Anwendung der Chipkarte freigegeben wird und zur Verwendung frei ist.
Gemäß einer dritten Ausgestaltung der vorliegenden Erfindung wird ein Verfahren zum Freigeben einer Anwendung einer Chipkarte mit Hilfe einer Chipkartenvorrichtung geschaffen, wobei das Verfahren folgendes umfaßt:
das Aufnehmen der Chipkarte in die Chipkartenvorrichtung, das Empfangen einer Kenninformation zusammen mit einer Kartenkennummer von der Chipkarte;
das Durchsuchen eines Speichers der Chipkartenvorrichtung nach der Kenninformation;
das Erkennen eines Paßworts, das der Kartenkennummer entspricht, in dem Speicher der Chipkartenvorrichtung; und
das Senden eines für die Anwendung vorgesehenen Freigabebefehls zusammen mit dem Paßwort von der Chipkartenvorrichtung an die Chipkarte, wodurch das Chipkartenpaßwort von der Chipkarte zur Prüfung dessen verwendet wird, daß der Freigabebefehl von der Chipkartenvorrichtung ohne Eingabe eines freigebenden Paßworts in die Chipkartenvorrichtung durch einen Benutzer berechtigt ist, wodurch die Anwendung der Chipkarte freigegeben wird und zwecks Verwendung zur Verfügung steht.
Gemäß einer vierten Ausgestaltung der vorliegenden Erfindung wird ein Verfahren zum Freigeben einer Anwendung einer Chipkarte mit Hilfe einer Berechnungsvorrichtung geschaffen, wobei das Verfahren folgendes umfaßt:
das Aufnehmen der Chipkarte in die Berechnungsvorrichtung;
das Empfangen einer Kenninformation von der Chipkarte;
das automatische Generieren eines Paßworts, das der Kenninformation der Chipkarte entspricht; und
das Senden eines Freigabebefehls zusammen mit dem generierten Paßwort an die Chipkarte, wodurch das Paßwort von der Chipkarte zur Prüfung dessen verwendet wird, daß der Freigabebefehl von der Berechnungsvorrichtung berechtigt ist.
KURZE BESCHREIBUNG DER ZEICHNUNGEN
Die Erfindung wird zusammen mit weiteren Vorteilen derselben am besten an Hand der folgenden Beschreibung in Verbindung mit den anliegenden Zeichnungen verständlich, in denen:
1 ein Blockschaltbild eines Beispiels für eine herkömmliche Chipkarte ist,
2 ein Blockschaltbild einer herkömmlichen elektronischen Brieftasche ist,
3 ein Ablaufschema eines herkömmlichen Verfahrens zum Sperren einer Anwendung in einer Chipkarte ist,
4 ein Ablaufschema eines herkömmlichen Verfahrens zum Freigeben einer Anwendung in einer Chipkarte ist,
5A und 5B Beispiele für eine Chipkartenvorrichtung gemäß Ausführungsformen der vorliegenden Erfindung zeigen,
6 ein Blockschaltbild einer Chipkartenvorrichtung gemäß einer Ausführungsform der vorliegenden Erfindung ist,
7 ein Beispiel für einen Cache-Speicher ist, der in Verbindung mit der in 6 gezeigten Chipkartenvorrichtung verwendet werden kann,
8 ein Ablaufschema eines Verfahrens gemäß einer Ausführungsform der vorliegenden Erfindung zum Sperren einer Anwendung in einer Chipkarte ist,
9 ein Ablaufschema eines Schritts zum Speichern von Information in einem Cache-Speicher ist, wie er in dem in 8 gezeigten Verfahren beschrieben ist,
10A–10C das Format der Internationalen Standardorganisation für den Befehl, die Reaktion und den Befehlsvorsatz für Information darstellt, die zu der und von der Chipkarte übermittelt wird,
11A–11C Tabellen sind, die Beispiele für den Befehl, die Reaktion und die Rücklaufcodes für den Befehl zu Sperren einer Anwendung darstellen,
12 ein Ablaufschema eines Verfahrens gemäß einer Ausführungsform der vorliegenden Erfindung für das Freigeben einer Anwendung in einer Chipkarte ist,
13A–13B Tabellen zeigen, in denen der Befehl und die Rücklaufcodes für den Freigabebefehl beschrieben sind.
AUSFÜHRLICHE BESCHREIBUNG DER ERFINDUNG
Zwar wird die Erfindung in bezug auf mehrere bevorzugte Ausführungsformen beschrieben, es ist jedoch zu erwarten, daß für den Fachmann beim Lesen der Beschreibung und der Betrachtung der Zeichnungen Alternativen, Modifizierungen, Wahlmöglichkeiten und Äquivalente derselben erkennbar werden.
2 zeigt ein Blockschaltbild einer herkömmlichen elektronischen Brieftasche 210. Dieses Beispiel für eine herkömmliche Brieftasche umfaßt ein Display 200, einen Mikroprozessor 202, einen Festwertspeicher (ROM) 204, einen Kartenleser 206 und einen Zifferntastenblock mit speziellen Funktionstasten 208. Typischerweise kann ein Benutzer eine Chipkarte in eine Brieftasche stecken, wie es beispielsweise in 2 gezeigt ist, und auf dem Display 200 kann eine Information, beispielsweise der Betrag eines in einer Speicherwert-Anwendung der Karte verbleibende Werts, angezeigt werden. Der Benutzer kann den Zifferntastenblock und die speziellen Funktionstasten 208 verwenden, um eine PIN-Nummer zum Zugriff auf die Information einzugeben. Der Zifferntastenblock und die speziellen Funktionstasten 208 können auch eine (nicht gezeigte) Taste "Sperren" zum Sperren einer Karte umfassen. Ebenso kann eine getrennte Taste "Freigeben" enthalten sein, oder diese kann die gleiche Taste wie die Taste "Sperren" sein.
3 zeigt ein Ablaufschema eines herkömmlichen Verfahrens zum Sperren einer Anwendung in einer Chipkarte. Die Chipkarte wird in eine Vorrichtung eingesteckt, beispielsweise in eine elektronische Brieftasche, in ein automatisches Bankenterminal (ATM) oder in eine Vorrichtung zur Eingabe in eine Computeranlage. Bei diesem Beispiel wird eine herkömmliche elektronische Brief tasche 210 verwendet. Der Benutzer drückt eine Sperrtaste (Schritt 302), und die Brieftasche sendet einen Sperrbefehl an die Chipkarte (Schritt 304). Die Chipkarte sperrt dann als Reaktion auf den Sperrbefehl eine Anwendung in der Chipkarte (Schritt 306).
4 zeigt ein Ablaufschema eines herkömmlichen Verfahrens zum Freigeben einer Anwendung in einer Chipkarte. Die Chipkarte wird in eine elektronische Brieftasche (beispielsweise die Brieftasche 210) eingesteckt (Schritt 400), und dann wird eine Freigabetaste gedrückt (Schritt 402). Die Brieftasche fordert typischerweise den Benutzer zur Eingabe einer PIN-Nummer auf (Schritt 404). Dann gibt der Benutzer die PIN-Nummer ein (Schritt 406). Die Brieftasche sendet einen Freigabebefehl an die Chipkarte, wobei die PIN-Nummer in dem Freigabebefehl enthalten ist (Schritt 408). Dann gibt die Chipkarte in Schritt 410 eine Anwendung frei, wenn die von der Brieftasche gesendete PIN-Nummer richtig ist.
Eines von den Problemen bei diesen herkömmlichen Verfahren zum Sperren und zum Freigeben einer Anwendung für eine Chipkarte nach der Beschreibung in 3 und 4 ist, daß sich der Benutzer eine Personenkennummer (PIN-Nummer) merken muß. Viele Leute finden, daß es lästig ist, sich eine PIN-NUMMER merken zu müssen. Dieses Ärgernis kann sich noch dadurch verschlimmern, daß man eine Anzahl von verschiedenen PIN-Nummernn im Gedächtnis behalten muß, beispielsweise für ein Bankkonto, ein Paßwort bei der Arbeit usw. Der Benutzer kann wählen, ob er für jede verschiedene Art einer Transaktion, für die eine PIN-Nummer notwendig ist, eine andere PIN-Nummer haben möchte, oder eine einzige PIN-Nummer wählt, die für alle Transaktionen in seinem Leben gilt. Wenn sich der Benutzer jedoch zahlreiche PIN-Nummernn für zahlreiche Aktivitäten merken soll, dann muß sich der Benutzer auch merken, welche PIN-Nummer für welche Transaktion gilt. Wenn der Benutzer eine einzige PIN-Nummer für alle seine Transaktionen wählt, dann hat der Benutzer ein höheres Risiko, daß er seine PIN-Nummer preisgibt. Das Problem kann noch größer werden, wenn für verschiedene Anwendungen auf einer einzigen Chipkarte verschiedene PIN-Nummern erforderlich sind.
Demgemäß besteht Bedarf an einem System und einem Verfahren zum Sperren und Freigeben einer Anwendung in einer Chipkarte, bei der sich der Benutzer keine PIN-Nummer merken muß. Diese Notwendigkeit wird von Ausführungsformen der vorliegenden Erfindung angesprochen.
Mit dem Verfahren und dem System gemäß Ausführungsformen der vorliegenden Erfindung wird eine Sperr- und Freigabefunktion einer Anwendung in einer Chipkarte geschaffen, bei der die Transaktion automatisch authentiziert wird. Des weiteren wird mit Ausführungsformen der vorliegenden Erfindung das Vermögen zum Sperren/Freigeben einer Anwendung geschaffen, beispielsweise einer Wertspeicher-Anwendung (die manchmal als "Geldverwaltung" bezeichnet wird), wobei eine von einer Mehrzahl von Chipkartenvorrichtungen verwendet wird, die eine spezielle Chipkarte sperren freigeben können. Eine Anwendung in einer speziellen Chipkarte kann auch mit einer ersten von einer Mehrzahl von Chipkartenvorrichtungen gesperrt werden und mit einer zweiten von der Mehrzahl von Chipkartenvorrichtungen freigegeben werden. Bei einer Ausführungsform der vorliegenden Erfindung kann auch der Aussteller der Chipkarte eine Anwendung in einer Chipkarte freigeben, wenn das eine Chipkartenvorrichtung nicht kann. Beispielsweise kann der Aussteller der Chipkarte bei einer Ausführungsform das einzige Paßwort, das der speziellen Chipkarte zugeordnet ist, nachschlagen oder regenerieren und es in eine Terminaleinrichtung, beispielsweise das Personalcomputersystem des Karteninhabers, herunterladen lassen.
5A und 5B zeigen Beispiele für zwei Ausführungsformen von Chipkartenvorrichtungen 1200a und 1200b gemäß der vorliegenden Erfindung. Die Chipkartenvorrichtung 1200a ist als annähernd ein bißchen größer als die Chipkarte 1208 dargestellt. Die Chipkartenvorrichtung 1200a umfaßt ein Display 1202a, mindestens eine Funktionstaste 1204 und einen Kartenschlitz 1206a. Das Display 1202a kann zum Anzeigen von Kartenwertbeträgen, beispielsweise eines Geldwerts oder Guthabenwerts oder einer anderen Information, beispielsweise der letzten zehn von der Chipkarte ausgeführten Transaktionen oder dergleichen, verwendet werden. Die spezielle Funktionstaste 1204 kann eine Taste sein, die zur Verwendung beim Erteilen eines Sperrbefehls oder eines Freigabebefehls zweckgebunden ist. Als Alternative kann die spezielle Funktionstaste 1204 mehr als eine Funktion darstellen, beispielsweise kann die Taste 1204 zwei Mal zum Freigeben und ein Mal zum Sperren gedrückt werden. Die Chipkartenvorrichtung 1200a umfaßt auch einen Schlitz 1206a, in den die Chipkarte 1208 eingesteckt wird. Ein weiteres mögliches Beispiel ist, die Chipkartenvorrichtung 1200b an einer Schlüsselkette 1220 befestigen zu lassen. Diese Art einer Chipkartenvorrichtung würde nur noch ein Display 1202b und einen Einschiebeschlitz 1206b umfassen. Die Chipkarte 1208' kann einfach nur zum Teil in die Chipkartenvorrichtung 1200b eingesteckt werden, und durch den Druck beim Einstecken der Chipkarte 1208' gegen (nicht gezeigte) innere Kontakte können Funktionen wie ein Sperr- oder ein Freigabebefehl ausgelöst werden.
6 ist ein Blockschaltbild einer Chipkartenvorrichtung gemäß einer Ausführungsform der vorliegenden Erfindung. Es zeigt einen an ein Display 500 angeschlossenen Mikroprozessor 502, einen Speicher, beispielsweise einen ROM 504, (eine) Funktionstaste(n) 510, einen Kartenleser 508 und einen Cache-Speicher 506. Der Mikroprozessor 502 kann Eingaben sowohl von der (den) Funktionstaste(n) als auch von dem Kartenleser 508 annehmen. Dann kann er auf Information von dem ROM 504 zugreifen und auf Daten von dem Cache-Speicher 506 zugreifen. Auf dem Display 500 können verschiedene Meldungen, beispielsweise "Gesperrt", "Freigegeben", verfügbarer Saldo und ein paar von den letzten Transaktionen angezeigt werden.
7 zeigt ein Beispiel für einen Cache-Speicher 506. Der Cache-Speicher 506 kann ein nichtflüchtiger Speicher sein, beispielsweise ein EEPROM- oder ein FLASH-Speicher. Vorzugsweise kann der Cache-Speicher 506 mehrere Paßworte enthalten, die mehreren Chipkarten zugeordnet sind. Obwohl der Cache-Speicher ein einziges Paßwort enthalten kann, das einer einzigen Chipkarte zugeordnet ist, wird durch die Aufbewahrung von mehreren Paßworten, die mehreren Chipkarten zugeordnet sind, für die Flexibilität gesorgt, die gleiche Chipkartenvorrichtung mit mehreren verschiedenen Chipkarten nutzen zu können. Der Fachmann wird erkennen, daß der Cache-Speicher 506 auch zum Speichern von anderer Information verwendet werden kann. Eine jeder Chipkarte zugeordnete Personenkennummer (CID) erkennt auf spezielle Weise jede Chipkarte. Der Cache-Speicher 506 kann eine Liste von Chipkarten enthalten, die bei den allerjüngsten Transaktionen verwendet wurden. Beispielsweise können unter der CID die letzten zehn Chipkarten aufgeführt werden, die mit einer speziellen Chipkartenvorrichtung verwendet wurden, wobei vorzugsweise die allerjüngste Transaktion oben auf der Liste steht und die älteste Transaktion unten auf der Liste steht. Der CID zugeordnet sind die in der gleichen Reihenfolge aufgeführten Paßworte (PWD). Demgemäß würden die ersten Kartenkennummer und das dieser zugeordnete Paßwort oben auf der Liste stehen, während die Kartenkennummer der Chipkarte, die bei der ältesten Transaktion verwendet wurde, und deren Paßwort unten auf der Liste stehen würden. Wenn der Cache-Speicher voll ist, dann würden die Kartenkennummer und das dieser zugeordnete Paßwort, das ganz unten auf der Liste stehen, d. h. für die bei der ältesten Transaktion verwendete Karte, entfernt. Weitere Einzelheiten bezüglich der Generierung und der Verwendung der CID und der PWD werden im folgenden angegeben.
Gemäß Ausführungsformen der vorliegenden Erfindung generiert der Aussteller der Karte bei der Personalisierung und der Initialisierung der Chipkarte 1208 ein abgeleitetes Paßwort, das auf der Kartennummer und einem Leitschlüssel beruht. Dieses Paßwort könnte dem Karteninhaber angegeben werden, jedoch braucht es sich der Karteninhaber bei normaler Funktionsweise sehr wahrscheinlich nicht zu merken. Das Paßwort wird in der Chipkarte 1208 gespeichert und läßt sich ohne Verwendung der Chipkartenvorrichtung 1200, die eine Anwendung in der Chipkarte 1208 sperren oder freigeben kann, vorzugsweise nicht wieder nach außen abrufen. Bei der Lektüre dieser Offenbarung wird der Fachmann erkennen, daß andere Stellen als der "Kartenaussteller" für das Generieren des abgeleiteten Paßworts zur Verwendung in der vorliegenden Erfindung verantwortlich sein können. Beispielsweise kann ein Agent des Kartenausstellers das Paßwort generieren. Der Einfachheit halber jedoch wird in dieser Beschreibung der "Kartenaussteller" weiter als eine ein Paßwort generierende Stelle bezeichnet.
Es gibt viele Methoden zum Generieren eines Paßworts für die Chipkarte 1208. Ein Beispiel für eine Methode, die der Kartenaussteller zum Generieren eines Paßworts für eine Karte verwenden kann, ist die Verwendung des Algorithmus der Datenverschlüsselungsnorm (DES). Der Aussteller kann einen verschlüsselten DES-Text generieren und dabei einen DES-Algorithmus und einen Geheimschlüssel verwenden. Der Aussteller kann eine spezielle laufende Nummer oder Kennummer der Karte verschlüsseln und für jede Karte eine spezielle binäre Zahl bereitstellen. Die binäre Zahl kann in eine Dezimalzahl umgewandelt werden, und zur Erzeugung eines speziellen Paßworts für die Chipkarte 1208 kann eine vorgegebene Anzahl von Ziffern, beispielsweise die letzten sechs Ziffern, verwendet werden.
Zum Sperren einer Anwendung kann der Karteninhaber die Chipkarte 1208 in die Chipkartenvorrichtung 1200 einbringen und eine Sperrfunktion abrufen, beispielsweise durch Drücken der speziellen Sperrfunktionstaste 1204. Sobald die Anwendung gesperrt ist, kann die Karte bedenkenlos einer anderen Person, beispielsweise einem Kellner in einem Restaurant, ausgehändigt werden. Wenn die Karte zurückgegeben ist, kann der Karteninhaber die Chipkarte 1208 zurück in die Chipkartenvorrichtung 1200 legen und die Freigabetaste drücken, beispielsweise das Teil 1204, um die bisher gesperrte Anwendung freizugeben. Die Chipkartenvorrichtung liest die Kartenkennung von der Karte ab und benutzt die Kartenkennung, um die dazu passende Kartenkennung und das zugeordnete Paßwort in dem Cache-Speicher 506 der Chipkartenvorrichtung zu finden. Dann sendet die Chipkartenvorrichtung 1200 das Paßwort in einem Freigabebefehl zum Freigeben der gesperrten Anwendung zu der Chipkarte 1208.
Wenn der Karteninhaber vergessen hat, seine eigene Chipkartenvorrichtung 1200 mitzubringen, kann er eine von einem Familienmitglied oder einer anderen vertrauten Person borgen. Jede Chipkartenvorrichtung, die mit Funktionen gemäß der vorliegenden Erfindung ausgeführt ist, kann jede Anwendung in jeder Chipkarte sperren, die ebenfalls gemäß der vorliegenden Erfindung ausgeführt ist. Des weiteren kann jede Chipkartenvorrichtung 1200 gemäß der vorliegenden Erfindung, die vorher eine spezifische Anwendung in einer spezifischen Chipkarte 1208 gesperrt hat, diese Anwendung (innerhalb des Bereichs der Cache-Speicherkapazität der Chipkartenvorrichtung) freigeben. Wenn ein Karteninhaber eine Chipkartenvorrichtung 1200 von einem Bekannten borgt, um eine Anwendung in seiner Chipkarte zu sperren, kann die Anwendung mit der Chipkartenvorrichtung des Bekannten oder mit der Chipkartenvorrichtung des Karteninhabers freigegeben werden. Auf Grund dieses Systems und dieses Verfahrens können sich Familienmitglieder oder nahe Bekannte Chipkartenvorrichtung 1200 teilen, wenn sie möchten.
Jede gemäß der vorliegenden Erfindung ausgeführte Chipkartenvorrichtung 1200, die das geeignete Paßwort zum Freigeben einer gegebenen Chipkartenanwendung besitzt, kann die Anwendung freigeben, indem sie einen Freigabebefehl an die Karte sendet. Normalerweise erfolgt das durch die gleiche Chipkartenvorrichtung, die zum Sperren der Anwendung in der Chipkarte verwendet wurde. Wenn diese Chipkartenvorrichtung nicht zur Verfügung steht, kann die Anwendung in der Chipkarte über ein Bankenterminal, einen PC, ein Telefon oder praktisch jede Vorrichtung mit der Fähigkeit zum Lesen von einer Chipkarte und zum Schreiben auf diese freigegeben werden, solange die Vorrichtung mit der hier beschriebenen Funktionalität (beispielsweise dem Vermögen zum Generieren von Sperr- und von Freigabebefehlen gemäß der vorliegenden Erfindung) versehen ist.
Bei Bedarf (nach entsprechender Erkennung) läßt sich das Paßwort von dem Aussteller der Karte erhalten, nachdem es auf einfache Weise mit zahlreichen wohlbekannten Verfahren, beispielsweise mit der Datenverschlüsselungsnorm (DES), generiert wurde, wobei die Kartenkennung vorhanden ist. Beispielsweise kann ein Geldausgabeautomat so programmiert werden, daß er "Karte freigeben" als Wahlmöglichkeit für seine Serviceliste anzeigt. Dann kann ein Benutzer den Service "Karte freigeben" in Anspruch nehmen und dem Geldausgabeautomat das Ablesen von Information einschließlich der Kartenkennung von der Karte gestatten. Wenn der Geldausgabeautomat den erforderlichen DES-Schlüssel bereits in seinem Speicher gespeichert hat, dann kann der Geldausgabeautomat das Paßwort der Karte generieren. Wahrscheinlicher jedoch wird der Geldausgabeautomat einen Hauptrechner kontaktieren müssen, der Zugriff auf den entsprechenden DES-Geheimschlüssel hat (der beispielsweise auf Kartennummer und Aussteller beruht). Der Geldausgabeautomat kann die Kartenkennung an den Hauptrechner senden, der das Paßwort der Karte regenerieren kann. Als Alternative kann der Hauptrechner das Paßwort der Karte aus einer Datenbank ablesen. Das fertige Paßwort kann zurück an den Geldausgabeautomaten geleitet werden, der mit Hilfe des Paßworts einen Freigabebefehl an die Karte senden kann. Eine ähnliche Freigabetransaktion kann mit Hilfe eines Bankterminals, eines PC, eines Telefons oder praktisch jede Vorrichtung mit der Fähigkeit zum Lesen von einer Chipkarte und zum Schreiben auf diese freigegeben werden.
8 zeigt ein Ablaufschema eines Verfahrens gemäß einer Ausführungsform der vorliegenden Erfindung zum Sperren einer Anwendung in einer Chipkarte. Die Chipkarte 1208 wird in die Chipkartenvorrichtung 1200 eingesteckt (Schritt 700), und es wird eine Kartenanwendung gewählt (Schritt 701). Sobald eine Kartenanwendung gewählt ist, werden anschließend Befehle an die gewählte Anwendung gerichtet. Es wird eine Sperranforderung angezeigt (Schritt 702). Zum Anzeigen der Sperranforderung kann der Karteninhaber eine Sperrtaste oder Funktionsteilungs taste 1204 drücken. Die Chipkartenvorrichtung 1200 sendet einen Sperrbefehl an die Chipkarte (Schritt 704). Dann wird bestimmt, ob die Anwendung in der Chipkarte 1208 bereits gesperrt ist (Schritt 706). Wenn sie gesperrt ist, dann zeigt die Chipkartenvorrichtung 1200 eine Meldung an, beispielsweise "Gesperrt" (Schritt 708). Vorzugsweise sperrt die Chipkartenvorrichtung 1200 nicht nochmals eine Anwendung, die bereits gesperrt wurde. Dadurch, daß eine bereits gesperrte Anwendung nicht nochmals gesperrt wird, wird sichergestellt, daß keine unbefugte Person einfach die Anwendung nochmals sperren kann und dadurch das Paßwort in ihre Chipkartenvorrichtung einspeichert und dann die Anwendung mit Hilfe des Paßworts freigibt, das gerade gespeichert wurde.
Wenn die Anwendung noch nicht gesperrt ist (Schritt 706), dann wird die Anwendung gesperrt (Schritt 710). Die Chipkarte 1208 sendet die Kartenkennung (CID) und das Paßwort (PWD) an die Chipkartenvorrichtung 1200 (Schritt 712). Dann zeigt die Chipkartenvorrichtung 1200 eine vorgegebene Meldung an, beispielsweise "OK" (Schritt 714), und dann speichert die Chipkartenvorrichtung 1200 die CID und das zugeordnete PWS in ihrem Cache-Speicher 506 (Schritt 716).
9 ist ein Ablaufschema für ein Verfahren zum Speichern von Information in einem Cache-Speicher 506 der Chipkartenvorrichtung 1200, wie dieser in Schritt 716 gemäß 8 angeführt ist. Der Cache-Speicher 506 der Chipkartenvorrichtung 1200 wird nach der CID der speziellen Chipkarte durchsucht (Schritt 800). Wenn die Chipkartenvorrichtung 1200 feststellt, daß sich die spezielle CID in dem Cache-Speicher 506 befindet (Schritt 802), dann kann die spezielle CID auf der Liste der CIDs nach oben gebracht werden (Schritt 804). Die Liste bezeichnet die in 7 gezeigte CID-Liste.
Wird die CID nicht in dem Cache-Speicher 506 gefunden (Schritt 802), wird sie in den Cache-Speicher 506 eingegeben, vorzugsweise oben auf der CID-Liste (Schritt 806). Es wird bestimmt, ob der Cache-Speicher 506 voll ist (Schritt 808), und wenn er nicht voll ist, dann ist der Vorgang beendet (Schritt 810). Wenn der Cache-Speicher 506 jedoch voll ist, dann wird der unterste Punkt auf der Liste entfernt (Schritt 812). Auf diese Weise kann eine relativ kleine Größe des Cache-Speichers benutzt werden, um die in allerjüngster Zeit verwendete CID-Information zu speichern. Der Fachmann wird erkennen, daß auch andere Zugänge zur Liste verwendet werden können.
10A–10C zeigen das bevorzugte Format für den Befehl, die Reaktion und den Befehlsvorsatz, die beim Sperren und Freigeben einer Chipkarte gemäß der vorliegenden Erfindung verwendet werden. Das bevorzugte Format ist ausführlich durch die Internationale Standardorganisation (ISO) beschrieben, die das spezifische Format für den Befehl definiert (ISO-Standard 7816-4"Information Technology – Identification Cards – Integrated Circuit Cards with Contact Part 4").
10A zeigt ein zur Zeit bevorzugtes Format für den Befehl, der zum Sperren oder Freigeben einer Karte verwendet wird. Das Format umfaßt einen Befehlsvorsatz (HDR) 800, dem ein Datenfeld folgt, dem ein Nachsatz (Le) folgt. 10B zeigt ein zur Zeit bevorzugtes Format für eine Reaktion auf den Befehl, die wahlweise Daten enthält, die vom Zustand (SW1, SW2) gefolgt werden. 10C zeigt ein zur Zeit bevorzugtes Format für den Befehlsvorsatz 800. Das Format für den Befehlsvorsatz 800 umfaßt ein Klassenbyte (CLA), das von dem Befehlscode (INS) gefolgt wird. P1 und P2 befinden sich in der dritten und der vierten Byte-Position, wobei sich P1 und P2 abhängig von den gegebenen spezifischen Befehlen ändern. Nach P1 und P2 befindet sich ein Feld, das die Länge der Befehlsdaten (Lc) angibt.
11A–11C stellen Beispiele für den Befehl, die Reaktion und die Rücklaufcodes zur Ausführung einer Sperrfunktion gemäß einer Ausführungsform der vorliegenden Erfindung dar. In diesem Beispiel wird das bevorzugte Format aus dem oben beschriebenen ISO-Standard verwendet. 11A zeigt ein Beispiel für einen Sperrbefehl, der beispielsweise von einer Chipkartenvorrichtung erteilt wird, wie sie in 5A oder 5B gezeigt ist. In diesem Beispiel für einen Sperrbefehl besitzt das Klassenfeld (CLA) einen Inhaltswert einer Hexadezimalzahl "80", was in diesem Fall anzeigt, das es sich nicht um einen ISO-Standard-Befehl handelt. Der Befehl wird als Sperrbefehl von einer Hexadezimalzahl erkannt, beispielsweise "FF", und P1 und P2 weisen beide "00" auf, was anzeigen kann, daß keine Parameter zu senden sind. Zu der in 11B gezeigten Reaktion auf einen Sperrbefehl erzeugt die Chipkarte 1208 eine Meldung mit der CID (5 Byte) und dem Paßwort (3 Byte). Die in 11C gezeigten Rücklaufcodes, die von der Karte erzeugt werden, umfassen das Zustandswort eins (SW1) und das Zustandswort zwei (SW2) mit Werten von "9000" oder "9110". "9000" zeigt eine erfolgreiche Sperrung der Anwendung an, während "9110" anzeigt, daß die Anwendung bereits gesperrt ist.
12 zeigt ein Ablaufschema eines Verfahrens gemäß der vorliegenden Erfindung zum Freigeben einer Anwendung in einer Chipkarte 1208. Die Chipkarte 1208 wird in Schritt 1000 in eine Chipkartenvorrichtung 1200 eingesteckt, und es wird eine Kartenanwendung gewählt (Schritt 1001). Sobald eine Kartenanwendung gewählt ist, werden anschließend Befehle an die gewählte Anwendung geleitet. Dann wird eine Freigabetaste (oder ein anderes Mittel zum Auslösen eines Freigabebefehls) gedrückt (Schritt 1002). Die Chipkartenvorrichtung liest in Schritt 1004 die CID. Dann bestimmt die Chipkartenvorrichtung 1200, ob das der CID zugeordnete Paßwort in dem Cache-Speicher der Chipkartenvorrichtung gespeichert ist (Schritt 1006). Wenn das Paßwort nicht in dem Cache-Speicher gespeichert ist, dann kann die Chipkartenvorrichtung die Chipkartenanwendung nicht freigeben, und es kann eine Meldung "Keine Freigabe möglich" angezeigt werden (Schritt 1008).
Wenn jedoch das Paßwort in dem Cache-Speicher der Chipkartenvorrichtung 1200 gefunden wird, dann wird ein Befehl "Freigabe" erteilt (Schritt 1010). Dann bestimmt die Chipkartenvorrichtung 1200, ob die Chipkartenanwendung bereits freigegeben ist (Schritt 1012). Wenn die Chipkartenanwendung bereits freigegeben ist, dann ist ein Fehler aufgetreten, und an dem Kartenhalter kann eine Fehlermeldung angezeigt werden (Schritt 1014). Wenn jedoch die Chipkartenanwendung noch nicht freigegeben ist, dann bestimmt die Vorrichtung 1200, ob das durch den Befehl "Freigabe" an die Chipkarte gesendete Paßwort mit dem der Chipkarte zugeordneten Paßwort übereinstimmt (Schritt 1016). Wenn nicht, dann ist ein Fehler aufgetreten, und die Chipkartenanwendung wird nicht freigegeben (Schritt 1018). Wenn jedoch das von der Chipkartenvorrichtung an die Chipkarte gesendete Paßwort mit dem der Chipkarte zugeordneten Paßwort übereinstimmt, dann wird die Anwendung freigegeben (Schritt 1020).
13A–13B zeigen ein Beispiel für einen Befehl und die Rücklaufcodes für die Freigabefunktion. Wiederum werden bevorzugt die durch die ISO-Standards erläuterten Befehlsformate verwendet. Demgemäß umfaßt das in 13A gezeigte Beispiel für den Freigabebefehl Information bezüglich der Klasse, des Befehls, der Parameter und der Länge des Datenbefehls. Das in 13B gezeigte Beispiel für die Rücklaufcodes umfaßt das Zustandswort eins (SW1) und das Zustandswort zwei (SW2), wobei "9000" eine erfolgreiche Operation bedeutet, während "9111" bedeutet, daß die Anwendung bereits freigegeben ist, und "9112" bedeutet, daß die Anwendung nicht freigegeben werden konnte, da die Chipkartenvorrichtung entweder das Paßwort nicht besaß oder das Paßwort falsch war.
Es wurden ein Verfahren und ein System zum Sperren und Freigeben einer Anwendung in einer Chipkarte offenbart. Software, die gemäß der vorliegenden Erfindung geschrieben ist, kann in einer Form eines vom Computer lesbaren Mediums, beispielsweise eines Computerspeichers, auf einer Diskette oder einer Festplatte oder auf einer CD-ROM gespeichert, über ein Netz übertragen und/oder von einem Prozessor abgearbeitet werden.
Zwar wurde die vorliegende Erfindung gemäß den gezeigten Ausführungsformen beschrieben, jedoch wird der Fachmann erkennen, daß Variationen an den Ausführungsformen vorgenommen werden könnten und diese Variationen innerhalb des Umfangs der vorliegenden Erfindung lägen. Demgemäß kann der Fachmann viele Modifizierungen vornehmen, ohne von dem Umfang der beigefügten Ansprüche abzuweichen.

Claims

Chipkartenvorrichtung (1200) zum Freigeben einer Anwendung in einer in eine Chipkartenvorrichtung (1200) einsteckbaren Chipkarte (1208), wobei die Chipkartenvorrichtung folgendes umfaßt: ein Kartenlesegerät (508), das von der eingesteckten Chipkarte ablesen und auf diese schreiben kann; einen mit dem Kartenlesegerät verbundenen Speicher (504, 506), wobei der Speicher folgendes umfaßt: eine Kartenkennummer (CID), die der Chipkarte entspricht, und ein Paßwort (PWD), das der Kartenkennummer entspricht; und einen mit dem Kartenlesegerät verbundenen Mikroprozessor (502), dadurch gekennzeichnet, daß der Mikroprozessor (502) einen Freigabebefehl zusammen mit dem Paßwort an die Chipkarte (1208) erteilen kann, wenn die Chipkarte eine der Kartenkennummer entsprechende Kenninformation liefert, wodurch die Chipkartenvorrichtung die Anwendung in der Chipkarte ohne Eingabe eines freigebenden Paßworts von einem Benutzer freigeben kann.
Chipkartenvorrichtung nach Anspruch 1, ferner mit: einem Funktionsknopf (510), der eine Freigabeanforderung an den Mikroprozessor (502) bei Aktivierung ausgeben kann.
Chipkartenvorrichtung nach Anspruch 1 oder 2, ferner mit: einem Display (500) zum Anzeigen eines Zustands der Chipkarte.
Chipkartenvorrichtung nach einem vorhergehenden Anspruch, wobei der Speicher ein Cache-Speicher (506) ist, der eine Vielzahl von Kartenkennnummern und eine entsprechende Vielzahl von Paßworten halten kann, wodurch die Chipkartenvorrichtung zur Freigabe einer Vielzahl von Anwendungen verwendet werden kann.
Chipkartenvorrichtung nach Anspruch 4, wobei der Mikroprozessor (502) ferner ein ältestes Paar von entsprechenden Kartenkennummern und Paßworten löschen kann, wenn der Cache-Speicher (506) voll ist.
Verfahren zum Sperren einer Anwendung einer Chipkarte mit Hilfe einer Chipkartenvorrichtung, wobei das Verfahren folgendes umfaßt: das Aufnehmen der Chipkarte (1208) in der Chipkartenvorrichtung (1200), das Senden eines für die Anwendung vorgesehenen Sperrbefehls von der Chipkartenvorrichtung an die Chipkarte ohne Eingabe eines sperrenden Paßworts in die Chipkartenvorrichtung durch einen Benutzer derart, daß die Anwendung gesperrt wird; das Empfangen einer Kenninformation zusammen mit einem Paßwort von der Chipkarte; und das Speichern der empfangenen einer Kenninformation zusammen mit dem Paßwort in einem Speicher (506) der Chipkartenvorrichtung, wodurch die Anwendung der Chipkarte erst dann verwendet werden kann, wenn die Anwendung durch die folgenden Schritte freigegeben wird: das Empfangen einer Freigabeanforderung in der Chipkartenvorrichtung ohne Eingabe eines freigebenden Paßworts in die Chipkartenvorrichtung durch den Benutzer; und das Senden der Kenninformation zusammen mit dem Paßwort von dem Speicher der Chipkartenvorrichtung an die Chipkarte zusammen mit einem Freigabebefehl, wodurch die Anwendung der Chipkarte freigegeben wird und zur Verwendung frei ist.
Verfahren nach Anspruch 6, wobei die Kenninformation eine Kartenkennnummer umfaßt, wodurch die Kartenkennummer zum Auffinden des Paßworts in dem Speicher (506) der Chipkartenvorrichtung verwendet werden kann.
Verfahren nach Anspruch 6 oder 7, wobei der Speicher (506) als Stapelspeicher ausgeführt ist, und wobei der Speichervorgang folgendes umfaßt: das Feststellen, ob der Speicher voll ist; und wobei dann, wenn festgestellt wird, daß der Speicher voll ist, das Löschen einer anderen Kenninformation erfolgt, die eine älteste Transaktion der Chipkartenvorrichtung betrifft.
Verfahren nach Anspruch 6, 7 oder 8, ferner umfassend: das Feststellen, ob die Anwendung der Chipkarte (1208) bereits gesperrt ist; wobei dann, wenn festgestellt wird, daß die Anwendung bereits gesperrt ist, keine Speicherung der Kenninformation in dem Speicher (506) der Chipkartenvorrichtung erfolgt, wodurch eine unbefugte Freigabe verhindert wird.
Verfahren zum Freigeben einer Anwendung einer Chipkarte (1208) mit Hilfe einer Chipkartenvorrichtung (1200), wobei das Verfahren folgendes umfaßt: das Aufnehmen der Chipkarte (1208) in die Chipkartenvorrichtung (1200), das Empfangen einer Kenninformation zusammen mit einer Kartenkennnummer von der Chipkarte; das Durchsuchen eines Speichers (506) der Chipkartenvorrichtung nach der Kenninformation; das Erkennen eines Paßworts, das der Kartenkennummer entspricht, in dem Speicher der Chipkartenvorrichtung; und das Senden eines für die Anwendung vorgesehenen Freigabebefehls zusammen mit dem Paßwort von der Chipkartenvorrichtung an die Chipkarte, wodurch das Chipkartenpaßwort von der Chipkarte zur Prüfung dessen verwendet wird, daß der Freigabebefehl von der Chipkartenvorrichtung ohne Eingabe eines freigebenden Paßworts in die Chipkartenvorrichtung durch einen Benutzer berechtigt ist, wodurch die Anwendung der Chipkarte freigegeben wird und zwecks Verwendung zur Verfügung steht.
Verfahren nach Anspruch 10, wobei der Speicher (506) als Cache-Speicher ausgeführt ist, und wobei das Verfahren ferner folgendes umfaßt: das Anpassen der Kenninformation an ein Paßwort in dem Cache-Speicher; und das Senden des Paßworts zusammen mit dem Freigabebefehl an die Chipkarte (1208), wodurch das Paßwort von der Chipkarte zur Prüfung dessen verwendet wird, daß der Freigabebefehl von der Chipkartenvorrichtung (1200) berechtigt ist.
Verfahren zum Freigeben einer Anwendung einer Chipkarte mit Hilfe einer Berechnungsvorrichtung, wobei das Verfahren folgendes umfaßt: das Aufnehmen der Chipkarte (1208) in die Berechnungsvorrichtung, das Empfangen einer Kenninformation von der Chipkarte (1208); das automatische Generieren eines Paßworts, das der Kenninformation der Chipkarte entspricht; und das Senden eines Freigabebefehls zusammen mit dem generierten Paßwort an die Chipkarte, wodurch das Paßwort von der Chipkarte zur Prüfung dessen verwendet wird, daß der Freigabebefehl von der Berechnungsvorrichtung berechtigt ist.
Verfahren nach Anspruch 12, wobei die Berechnungsvorrichtung ein Bankschalterterminal, ein Personalcomputer, ein Telefon oder ein automatischer Bankenterminal ist.
Verfahren nach Anspruch 12 oder 13, wobei das Paßwort unter Zuhilfenahme eines Speichers der Berechnungsvorrichtung mit Hilfe der Kenninformation generiert wird.
Verfahren nach Anspruch 12, 13 oder 14, wobei die Kenninformation eine Kartenkennummer umfaßt und der automatische Generierungsvorgang folgendes umfaßt: das Verwenden einer Verschlüsselungstechnik zum Generieren des Paßworts entsprechend der Kartenkennummer, wodurch das Paßwort nicht von der Berechnungsvorrichtung gespeichert zu werden braucht.