CN1120203A - 使用智能卡的安全转移货币技术 - Google Patents

使用智能卡的安全转移货币技术 Download PDF

Info

Publication number
CN1120203A
CN1120203A CN95101908A CN95101908A CN1120203A CN 1120203 A CN1120203 A CN 1120203A CN 95101908 A CN95101908 A CN 95101908A CN 95101908 A CN95101908 A CN 95101908A CN 1120203 A CN1120203 A CN 1120203A
Authority
CN
China
Prior art keywords
smart card
key
card
electronic
smart
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN95101908A
Other languages
English (en)
Inventor
戴维·迈克尔·克劳斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
AT&T Corp
Original Assignee
AT&T Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by AT&T Corp filed Critical AT&T Corp
Publication of CN1120203A publication Critical patent/CN1120203A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/10Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/105Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems involving programming of a portable memory device, e.g. IC cards, "electronic purses"
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3676Balancing accounts
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409Device specific authentication in transaction processing
    • G06Q20/4097Device specific authentication in transaction processing using mutual authentication between devices and transaction partners

Abstract

用于提供安全电子金融交易的系统和方法,其特征在于货币被电子储存在若干智能卡中,每个智能卡装备有一个具有闭合状态和打开状态的电子安全壁。处于闭合状态时,智能卡不能参与金融交易,处于打开状态时,智能卡可以参与金融交易。密码键智能卡装备有用于将电子安全壁从打开状态改变为闭合状态的第一密码键和用于将电子安全壁从闭合状态改变为打开状态的第二密码键。

Description

使用智能卡的安全转移货币技术
本发明总体上讲是涉及智能卡(smart card),更具体地讲是涉及在智能卡和金融机构之间提供安全转移货币的系统和方法。
最近已经对用作储存和转移货币装置的智能卡做了许多研究工作(智能卡是包括板上微处理器和存储器的信用卡大小的装置)。由于几个原因,使用电子货币比传统的纸币和硬币有许多优点。由于丢失和失窃的危险总是存在的,携带大量的现金常常是不方便的。纸币和硬币的生产成本昂贵,并且容易被伪造。尽管一些商人接受个人支票,但是这些支票的交割处理一般说很浪费时间。实际上对所收取的支票进行核实需要花费一些时间,这足以使在销售商的销售终端处排队等待的顾客感到烦躁、不满和(或)不舒服。
依靠智能卡这种装置对货币进行电子储存和转移,在现有技术状态下是可能的。然而,仅能电子储存和转移货币的系统在许多实际应用中是不实用的。当使用任何电子数据储存和转移系统时,不安全的因素是有的。如果电子货币的概念被普遍接受的话,那么制造电子货币者或其他使用者如商人或顾客就不能使电子货币丢失。尽管电子货币一定数量的丢失是可以接受和不可避免的,但丢失的量必须比现在使用的信用卡、现金或支票的丢失量要少。现有技术水平下的电子安全措施不能提供所要求安全等级的电子货币系统。
目前的智能卡装置并不是完全无懈可击的,例如,持卡者可能会忘记从他(她)衣兜里取出智能卡,而使卡随衣物一起在洗衣机/干洗机中运转,使卡受到热、机械振动、水和诸如漂白、洗涤等化学腐蚀剂的影响,这些将导致智能卡失效。装置失效时,不幸的智能卡持有者存于失效智能卡上的钱不会丢失。需要一种用在已经失效的智能卡上的恢复技术,以使智能卡持有者不因卡的失效而遭受经济上的损失。
许多现有的电子金融交易系统很少或不考虑顾客隐私。它源于这样一个事实,现有的系统结构对丢失/失窃的卡付息和/或提供保护。结果要求隐私的顾客必须付现金进行匿名交易。由于常规的纸币实际上是一种有效的匿名方式,电子货币系统应提供一种类似程度的匿名。至少,一个电子货币系统应该根据顾客的要求提供匿名保护。
提供安全电子金融交易的系统和方法具有这样的特征,货币价值被电子化地储存在一张包括具有开状态和闭状态的电子安全锁的卡上。在关闭状态,锁使智能卡对任何货币量的交易不起作用,在打开状态,智能卡可以对货币量的全部或部分进行转移。该智能卡有一个电子密码键,此密码键用于使电子安全锁从打开状态变到关闭状态和用于使电子安全锁从关闭状态变到打开状态。
图1所示的方框图显示了一种安全智能卡货币转移系统;
图2所示的表描述了在两个智能卡之间进行的安全金融交易;
图3是用安全智能卡进行金融交易的操作程序的流程图;
图4A和4B一起组成了描述持卡者与持卡者进行交易的步骤的流程图;
图5A和5B一起组成了描述校正/改变密码键和加利息于储存在智能卡上的货币中的程序的流程图;
图6是显示在金融交易期间从第一张智能卡转移到第二张智能卡的数据结构的方框图;
图7是描述用户智能卡和银行智能卡所用的数据结构的方框图。
本发明公开了在智能卡之间进行货币量(下文称“货币”)安全转移的技术。图1所示方框图描述了智能卡货币安全转移系统的硬件组成和数据结构。这个系统也可为储存在智能卡上的货币支付利息,并检查储存在智能卡上的货币量(帐户余额)。诸如在智能卡之间的货币转移、为智能卡增加利息和检查帐户余额等活动被称为金融交易。
智能卡102、104提供给众多持卡者,包括第一张智能卡102提供给了第一个持卡者,第二张智能卡104提供给第二个持卡者,每一智能卡102、104均能参与一种或多种对储存在智能卡上的电子货币进行的金融交易。第一持卡者可以是例如银行、商人或顾客。与第一个持卡者的身份无关,第二持卡者可以是银行、商人或顾客。如果持卡者是商人或顾客,这个持卡者拥有的智能卡称为用户智能卡。
如果持卡者是银行,提供给银行的智能卡称为银行智能卡。银行可以分布在许多地区,每一个地区有一个或多个支行。此情况下,可以使用诸如银行中心智能卡、银行地区智能卡和支行智能卡三种子类型的银行智能卡。银行中心智能卡用于为其他的智能卡例如其他的银行智能卡、商人持有的智能卡和/或顾客持有的智能卡提供一个或多个电子密码键。这些密码键可以被更新(即周期性改变)以允许和/或不允许货币转入/转出智能卡。
银行中心智能卡用于为其他智能卡,例如其他银行智能卡和用户智能卡(由商人或顾客持有的卡)支付利息。利息的支付可以按与预先确定的智能卡等级相关的一种等级方式进行。例如,银行中心智能卡可以用于为银行地区智能卡支付利息。类似地,银行地区智能卡可以用于为分行智能卡支付利息,同样分行智能卡可以为顾客和商人持有的智能卡支付利息。因此,本例中的智能卡的等级是这样划分的,银行中心智能卡处于最高级,其次是银行地区智能卡和分行智能卡,用户智能卡处于最低级。下文将根据图1对支付利息的机制做更详细地描述。
每个智能卡102、104包括下面结合图1描述的数据结构和硬件方框图,不管智能卡是用户智能卡或银行智能卡。智能卡102、104分别带有一个密码键存储寄存器112、128,用于电子密码键的存储。密码键存储寄存器112、128可以以随机存取存储器(RAM)的形式构成。密码键寄存器112、128被耦合到密码键寄存器输入装置118、124,输入装置118、124分别从智能卡读入网络106接受输入。用这种方式,可以使电子密码键从智能卡读入网络106转入这个智能卡的密码键寄存器112。密码键寄存器输入装置118、124是装备用来根据现有的智能卡输入/输出(I/O)技术接收输入数据,这些技术为那些熟悉本技术领域的人所共知。
密码键寄存器输出装置114、130各自耦合到密码键寄存器112、128上。输出装置114、130是配备用来分别拷贝密码键寄存器112、128的内容到智能卡读入网络106的。密码键寄存器112、128分别耦合到密码键比较装置110、126的第一输入端上。密码键比较装置110、126的第二输入端分别连接到密码键比较输入装置116、122。
密码键比较装置110、126装备用来对第一输入和第二输入进行比较,并根据比较结果在比较装置输出端产生一个信号。如果第一输入和第二个输入是一致的,密码键比较装置110、126在比较装置输出端产生一个匹配信号。如果第一和第二输入不一致,密码键比较装置在比较装置的输出端产生一个不匹配信号。
比较装置110、126的输出各自耦合到电子密码锁108、120。密码锁108、120可以处于两种互斥状态中的任何一种。第一种是关闭状态,密码锁108、120使智能卡102、104不能把货币转移到其他智能卡上。第二种是打开状态,密码锁108、120允许把货币转移到另一张智能卡上。密码锁108、120各自耦合到比较装置110、126的输出端。当比较装置110、126产生匹配信号时,密码锁108、120处于第二种即打开状态,当从比较器110、126收到不匹配信号时,密码锁108、120处于第一种即关闭状态。
电子密码锁108、120和密码键比较装置110、126的功能可以通过使用为熟知这方面技术的人所共知类型的微处理器装置来实现并可用于现有的各种智能卡设计中。密码键寄存器112、128的功能可以利用上面提到的微处理器来完成,和/或可以以随机存取存储器(RAM)的形式提供。密码键寄存器输入装置118、124,密码键比较输入装置116、122和密码键寄存器输出装置114、130在上述微处理器的控制下工作,通过使用用于智能卡102、104和智能卡读入网络106之间进行数据交换的常规的智能卡数据输入/输出装置完成运行。常规的智能卡数据输入/输出装置和智能卡102、104为熟悉本技术领域的人所共知的。
智能卡读入网络106由2个或多个常规智能卡读入接口的结构组成,例如第一智能卡读入接口141和第二智能卡读入接口143。第一和第二智能卡读入接口141、143是为那些熟悉本领域技术的人所共知的类型,且允许在智能卡102和104之间基本上同时进行数据交换。第一智能卡读入接口141相对于第二智能卡读入接口143来说,可以处在很远的地方。因此,第一和第二智能卡读入接口141、143通过通信链150连接在一起。在智能卡读入接口141、143分开很远的情况下,通信链150可以包括利用常规的电话线进行通信的调制解调器。另一种方式是,可以把智能卡读入接口141、143集成为一个单体结构并通过通信链150进行连接,通信链150由例如简单的线对组成。第一和第二智能卡读入接口141、143还可以包括允许智能卡持有者输入诸如PINs(个人身份号码)等数据的智能卡持有者输入装置,例如一个小键盘。这些智能卡读入接口141、143包括数据输入装置149、151和数据输出装置145、147,它们分别各自从一个智能卡接收数据和为这个智能卡提供数据。智能卡读入接口141的数据输出装置145连接在智能卡读入接口143的数据输入装置151上。同样,智能卡读入接口141的数据输入装置149连接到智能卡读入接口143的数据输出装置147上。
在智能卡读入接口141和143之间的数据流通可以通过一个可选的智能卡读入网络106内部的智能卡读入微处理器进行控制。该智能卡读入微处理器是为熟悉本技术领域的人共知的类型。如果没有使用一个智能卡读入微处理器,那么智能卡102、104内的微处理器被用来控制在智能卡读入网络106上的数据流通。
为了实现智能卡102和104之间的货币交换,图1系统按如下方式工作。假设货币从卡102转移到卡104。卡102插入智能卡读入接口141,卡104插入读入接口143。卡102的微处理器和卡104的微处理器进行初始的握手数据交换,以确定两个智能卡是否正在通过智能卡读入网络106进行通信。其次,智能卡102的密码键寄存器输出装置114送出一个代表电子密码键的信号到智能卡读入网络106的数据输入装置149。密码键被转移到数据输出装置147,并传送到智能卡104的密码键比较输入装置122。
密码键比较设备126取出存储在智能卡104的密码存储寄存器128中的密码键。如果比较装置确认从智能卡102接收的密码键与存储在密码键存储寄存器128中的密码键相匹配,智能卡104中的电子密码锁120被打开,使智能卡104能参与同智能卡102的一种或多种金融交易。然而,如果从密码键存储寄存器128中得到的密码键与从智能卡102中收到的密码键不匹配,智能卡104就不能参与所有的金融交易。
由智能卡104进行的密码键比较过程也同样在智能卡102中进行。智能卡104取出存储在密码键寄存器128中的密码键,并传送这个密码键到密码键寄存器输出装置130。该密码键被智能卡读入网络106的数据输入装置151接收,并传送到数据输出装置145。密码键由数据输出装置145向前传送到智能卡102的密码键比较输入装置116。密码键比较输入装置116送密码键到密码键比较装置110。同时,存储于密码键存储寄存器112中的密码键也被送至密码键比较装置110,从寄存器112中取出的密码键在这里与从智能卡104收到密码键进行比较。如果密码键匹配,密码键比较装置110给电子密码锁108发出一个“打开”信号,打开密码锁,允许智能卡102与智能卡104进行一种或多种金融交易。如果密码键不匹配,比较装置110向电子密码锁108发出“关闭”信号,电子密码锁108通过使智能卡102不能参与任何金融交易来对关闭信号做出响应。
上述例子中,为了这些智能卡之间的金融交易能够进行,智能卡102、104的电子密码锁108、120必须打开。如果上述密码键的交换结果使电子密码锁108、120中的一个或两个关闭,智能卡102和104之间就不能进行金融交易。
以上举出的例子假设每个智能卡102、104各自有一个密码键在密码键存储寄存器112、128中。然而,一个密码键的例子是为了举例的方便。为满足特殊设计应用的要求,可以使用任何要求的密码键数量。根据这里举出的一个实施例,每个智能卡102、104使用4个密码键,这些密码键分别储存在密码键存储寄存器112、128中。密码键比较装置110把储存在智能卡102中的所有4个密码键与从智能卡104接收到的所有4个密码键进行比较。同样地,密码键比较装置126把储存在智能卡104中的所有4个密码键与从智能卡102收到的所有4个密码键进行比较。如果这些密码键中有至少两个密码相匹配,各自的电子密码锁108、120打开。如果4个密码键中相匹配的少于2个,各自电子密码锁108、120关闭。
在每一智能卡使用4个密码键的实施例中,可以对密码键进行更新和/或改变以对系统安全做出改善。银行智能卡被用来更新和/或改变储存在用户智能卡中的密码键。更具体地说,为说明这个实例,假设智能卡102是银行智能卡。银行智能卡用于从银行智能卡密码键存储寄存器112中获取一个密码键,并传送这个密码键给银行智能卡密码键寄存器输出装置114(用户智能卡也是这样装备的)。输出装置114把该密码键发送到智能卡读入网络106的数据输入装置149。同时发送一个银行智能卡信号,此银行智能卡信号起着把诸如用户智能卡的其他类型的智能卡与银行智能卡区分开的作用。
密码键和银行智能卡信号被传送到数据输出装置147。智能卡104的微处理器对输出装置147的银行智能卡信号进行辨别,并为响应这一信号,使数据输出装置147的密码键存储在密码键存储存器中。当新收到密码键存入了密码键存储寄存器128中时,它就取代了存入在寄存器128中的诸先前存在的密码键中的一个。用这种方法,在用户智能卡和银行智能卡之间的交换被用来更新/改变用户智能卡中的一个或多个密码键。密码键的不时改变,为安全提供了改进措施。如果需要,密码键可以定期改变,例如根据规律的或随机的时间间隔改变密码键。
图1的智能卡货币转移系统使用了三种类型的软件,它们是交换软件、利息/键校正软件和管理软件。交换软件(例如在后面图7(702)中称为EXCH.EXE的程序)使货币能够从一个智能卡向另一个智能卡转移。利息/键软件使向智能卡支付利息成为可能。管理软件使得各种各样的管理功能得以实施。这些管理功能可以包括,例如,校正一个显示和确认全部“废”的智能卡的文件,和/或校正一个含有要对特定智能卡支付的当前利率的文件。“废”智能卡包括有陷的、失效的、失窃的、“外部的”(非系统的)和/或伪造的智能卡。一种专门设计的管理智能卡与一种卡读入装置和一台计算机一起,可以用来完成上述的管理功能。这种管理卡包括图1的硬件和数据结构。所有软件在常规个人计算机和/或带有处理装置的智能卡读入软件平台(palt form)上均可使用。
一些由智能卡货币转移系统使用的软件能驻留在智能卡102、104上。如果需要,这个软件能够装入这个智能卡的ROM装置中。例如,三个程序可以方便地装在智能卡102、104上。第一个是名称为EXCH.INI的程序,它为实施金融交易提供必须的数据结构和功能。这个程序还使智能卡能接收电子密码键和支付利息的信息,这个可执行的程序最好驻留在所有的用户智能卡、包括银行中心智能卡上。
可以驻留在智能卡102、104中的第二个程序名称为INT.EXE,它用来为更新电子密码键提供必要的数据结构和功能。这个程序也执行提供利息给另一个银行智能卡或诸如由商人或顾客持有的用户智能卡的处理过程。可以安装在智能卡上的第三程序叫做issue.exe,它允许管理智能卡发行银行或用户智能卡。
智能卡货币转移系统(图1)执行涉及诸如货币从一张卡到另一张卡转移的金融交易。然而,货币只有用一张专门设计的具有如图1所示的硬件和数据结构的银行中心智能卡才能“创造”出来。货币的“创造”是指这样一种事实,在这种情况下,货币被加到一个智能卡上,没有从另一个卡上取得货币。对电子密码键来说同样的基本概念也是适用的。这些密码键由系统管理者输入银行中心智能卡,并通过卡读入网络106电子转移到其他智能卡。
智能卡可以按一个等级结构编组。例如,最高级包括一个或多个银行中心智能卡,第二级包括一个或多个银行地区智能卡,第三级是分行智能卡,第四级是包括商人和顾客智能卡的用户智能卡。密码键和利息支付沿着从高级到低级的等级阶梯方向流动。
智能卡金融交易系统的安全功能是由一个或多个电子密码键来完成的。除密码键外,也可以把专有信息引入系统中以提高安全水平。然而,安全是相对的概念。实际上,不管使用的技术水有多高,像无懈可击的安全系统这样的东西是不存在的。作为举例,人们自己制造钞票当然是可能的,但成本高,并且被抓获后的处罚是严厉的。考虑到以上提到的成本和处罚,密码键112、114、116采用了一种类似美钞采用的防伪技术。
由密码键提供的安全水平是这样的,即,完成了智能卡金融交易系统密码功能操作的所有人都可能离开这个系统,但在没有检测和立即校正的情况下,这些人均不能闯入此系统。为提供这种水平的安全,仅仅依靠专有信息是不可能的。但是专有信息在防止与本系统无关的外部人员的闯入方面是有价值的。从这点出发,把专有信息和其他密码形式相结合可以提供其它方法所不能提供的改善的安全水平。
密码键是以四个操作键的形式储存在智能卡102、104中的,这些操作键以号码值的形式存储在智能卡102、104的存储器中。在和一个银行中心智能卡进行一笔金融交易期间,对储存在一个操作键上的号码值进行更新。为成功地完成一笔金融交易,需要两个有效的操作键。储存在银行中心智能卡中的操作键不时被更新,例如,每个操作键的有效期仅为一个月。照这种方式,持卡者不进行银行交易的最长时间为三个月。但是,可以通过为每个智能卡增加更多的操作键,和/或通过改变每一个操作键号码值的有效期,来改变这个数量以满足特殊系统要求的需要。银行可以使用八个键并每天改变一个键。这种情况下每一位持卡者不得不一周至少一次与银行进行一次金融交易。虽然操作键可以按规律的时间间隔周期性地更新,但这种周期性是不需要。操作键可以按不规律的时间间隔动态地更新。
为使用操作键,智能卡102、104可以各自装备一个称为KEY-NUMBER的文件。这个文件指定与特定操作键相对应的号码值。KEY-NUMBER也存贮更新键的最近日期。例如,可以分别用数值51、52、53、54与51-54月相对应,对操作键的号码值每月改变一次。
要使两个智能卡102、104实施一次成功的货币转移,这些智能卡必须至少具有两个相同的操作键。如果智能卡102包含49、50、51和52操作键,而智能卡104包含51、52、53和54操作键,那么由于两个相同的键,即51和52的存在,货币转移能顺利地实施。但是,如果智能卡102的操作键是51、52、53和54,而智能卡104的操作键是54、55、56和57,那么在这两个智能卡102和104之间就不可能进行一次成功的货币转移。
每个用户智能卡102、104各被指定有一个16位数(8个字节)的帐号。智能卡102、104中的一个或多个可能遗失或失窃,这样的卡称为“废”卡,不允许接受操作键更新。与上面提到的智能卡银行等级的每一个等级相对应的银行智能卡可以是配备能储存直至600个废卡帐号的8K智能卡。假如在一个给定系统中,用户智能卡102、104的10%遗失或失窃(这个数字与信用卡行业标准一致),那么,一个银行中心智能卡可以管理一组6000个用户智能卡。
一组6000个用户智能卡102、104的管理可以按银行地区等级水平进行。用这种方法,一个或多个特定操作键的更新被限于预先确定的帐号区域,例如40000至46000,以使这些帐号与一个指定的地区银行和/或一个指定的分行服务的智能卡相对应。为对这个分行方案进行改进,可以假定每一个分行仅仅处理帐号分布在某一个范围内的智能卡。如果这个假设有效,那么只需将帐号的最后4个字节(最后4位)储存在银行分行等级中。
管理“废”卡的技术是重要的,因为这些技术的效率能够决定一个给定智能卡系统总的赢利或亏损。如果智能卡系统操作者粗心和如果使用了不适当的废卡管理技术,与可能挽回的钱相比,操作者可能会最终使每位顾客损失更多的钱。
废卡上的这些操作键期限满后,可以从废卡清单中将这个卡除去。假设在任一时间,在废卡清单上的用户智能卡仅有5%,那么,一张分行卡能够储存1200张废卡帐号和管理一组24000个用户卡。
如果与一个特定银行分行相对应的用户智能卡失窃不超过10%,那么下一个等级(称为“银行地区”)将能够管理6000张银行分行智能卡。这个方案中顾客的总数能达到144百万。因为这需要提供较大的总系统容量,因此可以使用叫做“银行中心”的另一等级。银行中心智能卡103能处理6000张银行地区卡,这样就提供了大量的总系统容量。
关于智能卡的更新时间,假设最多花10秒钟时间更新一张智能卡。进一步假设在同一小时内有24000人要对他们的密码键进行更新。那么这个系统必须有等量的24张分行卡进行满负荷的工作。如果银行分行智能卡被复制,这些卡的每一个被分别给予一个不同的帐号以使产生过程能够由一张智能卡执行和管理。一个特定的智能卡帐号绝不能多次发行,考虑到这种限制,在一个地区的用户智能卡102、104的最大数量为600百万张。因为银行分行卡可以被指定更新次数,所以银行地区卡就不需要进行复制。
所有密码键由具有智能卡102的结构并含有一个随机数发生器的一张银行中心智能卡产生。银行中心智能卡的密码键存储寄存器装有产生和更新所有其他智能卡所需的密码键。在原始卡发行过程结束以后,就是如何对密码键进行更新的过程了。一个更新日期和密码键的命令被送入银行中心智能卡,银行中心智能卡用它的随机数发生器产生一个新的密码键并对与这个新密码键相对应的第一个操作键进行更新,同时使KEY-NUMBER文件的内容增加。以一个新的日期对KEY-NUMBER文件进行更新。同时一个新的利率也能被送入银行中心智能卡。
在这个银行中心智能卡更新完自己的密码键后,它就排定了与所有银行地区智能卡进行交易的计划表,以对他们的密码键进行更新。这些银行地区智能卡然后再对银行分行智能卡进行更新,最后分行智能卡对用户智能卡进行更新。
一般来说,当货币从一张智能卡中取出时,只能转到另一张智能卡上。但对银行中心智能卡是个例外。存在一种带有与存储在银行中心智能卡中的操作键值相匹配的键值的银行中心卡键。无论谁得到这个键,都可以通过修改这张卡的余额文件来创造货币。这个人不能读这张银行中心卡上的操作键。为了沿着从银行中心智能卡到用户智能卡102、104的卡的金字塔方向得到这笔货币,一个银行地区卡持有者要请求卡上的一笔比如说100万美元的转移,以另一种形式同类似的创造货币转移进行交换。只要银行中心卡持有者正确地按下这个键,这笔交易就能进行(很可能是与过去用的创造货币键不同的键)。这笔货币沿着卡的金字塔方向一直流到持卡者自己手中。如果这个操作进行下去,那么卡币向下流动,其他货币向上流动。例如,在一个涉及两张卡(智能卡102和智能卡104)的卡币交换中,卡102、104可以是图2所示的任何一张卡。对两张指定的智能卡102、104,图2描述了可能发生的这种金融交易的特点。
现在将对金融交易的流通过程进行描述。这些交易能够通过一个远距离通信链路来完成。交易总是在两张卡之间进行,智能卡读入装置和PC软件仅仅起连接这些卡和提供用户输入的作用。常规的智能卡读入装置设在通信链路的两端,每个发送者设有一个用于PIN或键输入的键盘(与ATM或带有小键盘的电话转换器相似)。这些读入装置为熟悉本领域的人所共知。
金融交易按图3所示的步骤进行。首先,在方框301中,智能卡102(第一智能卡)插入第一智能卡读入接口141(第一智能卡读入装置)中。其次,与第一智能卡102对应的持卡者拨电话号码(如果读入装置带有电话适配器的话)或选择正确的菜单条目(如果用ATM或以PC为基础的卡读入装置)来访问一台主计算机和/或另一个电话适配器。这使得形成与主计算机或与另一个电话适配器的连接(方框302)。
在方框303中,第二智能卡104插入第二个智能卡读入接口143(第二智能卡读入装置),然后智能卡102的卡持有者输入“ENCH.”或等效的码到读入装置的第一个智能卡读入接口141小键盘(方框304)。
在方框305中,第一智能卡读入接口141提示完成这项金融交易所需的信息,这个信息可以包括:
a.贷方/借方/利息
b.要转移的货币数量
c.卡PIN或密码键号码值然后,第一智能卡读入接口141送一个详述这笔金融交易(方框306)的数据包给第二智能卡读入接口143。
在方框307中,第二智能卡读入接口143为与智能卡104相对应的持卡者提示完成这笔金融交易所需的信息。这个信息可以包括:
a.贷方/借方/利息
b.要转移的货币数量
c.卡PIN或密码键号码值
在方框308中,第二智能卡读入接口143送一个详述这笔金融交易的数据包到第一智能卡读入接口141。如果在方框306和308中的所送数据包是一样的,那么通过输入一个密码键号码值,由下面表格确定的卡读入装置就开始进行金融交易。因此,哪一个持卡人开始这笔金融交易无关紧要,从这时起,将根据进行的金融交易的类型按一个标准的流程进行。
金融交易                       第一读入装置智能卡102送卡币到智           第二智能卡读入接口143能卡104智能卡102从智能卡104          第一智能卡读入接口141接收卡币智能卡102从智能卡104          第一智能卡读入接口141接收利息和密码键智能卡102送利息和密码         第二智能卡读入接口143键到智能卡104
下面部分详述列在上表的第一和最后一种金融交易。如果智能卡102、104被转换,那么剩下的两笔金融交易是同样的。
图4A和4B叙述了持卡者之间进行金融交易的步骤。智能卡102代表卡1,是一张“花钱”人的卡,智能卡104代表卡2,是一张“收钱”人的卡。在方框401中,插入智能卡102,并对卡PIN进行检验(这个检验子步骤对少于存储在MIN-TRANS文件中的量的金融交易是任意选择的)。下一步,插入智能卡104并进行PIN检验(这项检验子步骤可对所有情况任意选择)(方框402)。在方框403中,第二智能卡读入接口143通过确定贷方和数量A1的输入的变量,执行前面叙述过的智能卡104的C-EXCH.EXE程序,智能卡104以第一键的密码键号码作出反应。然后第二智能卡读入接口143把这个密码键号码送到第一智能卡读入接口141(方框404)。
第一智能卡读入接口141通过确定借方、数量(A1)和智能卡104的键号码的输入变量来执行智能卡102的C-EXCH.EXE程序。智能卡102以一个与智能卡104的第一、第二或第三密码键相等的键号码作出反应。如果智能卡102和104中没有一个键号码相匹配,智能卡102用这套智能卡104预设的键不能工作,这样智能卡102使金融交易中断并对BAD-KEY文件进行校正(方框405)。在方框406中,第一智能卡读入接口(141)把反应送到第二智能卡读入接口143。第二智能卡读入接口143把这个键号码的反应送到智能卡104。这个键对这笔交易的其余部分来说成为第一个密码键(APPKEY0,或缩写为AP0)(方框407),智能卡102继续以被编成密码APPKEY0(AK0)的数据包1(P1)作出反应,这对智能卡104起着查询的作用。智能卡102也对它的PASSBOOK文件(方框408)进行校正。第一智能卡读入接口141送这个数据包到第二智能卡读入接口143(方框409)。智能卡104以编成密码AK0的数据包2(P2)作出反应。这是对该查询的反应,同时智能卡102检查,以确认第三区域(公共名)已经从P1进行变化并且是一个有效名(在一定范围内只包含ASCII码)。智能卡104也对它的PASSBOOK文件进行校正(方框410)。第二智能卡读入接口143送这个数据包到第一智能卡读入接口141(方框411)。智能卡104继续以编成密码APPKEY1(AK1)的数据包3(P3)作出反应,这对智能卡102起查询作用(方框412)。第二智能卡读入接口143把这个数据包送到第一智能卡读入接口141(方框413)。智能卡102从卡的余额中将这笔钱记入借方并对PASSBOOK文件进行校正(方框414)。智能卡102以被编成密码AK1的数据包4(P4)作出反应,这是对查询的反应,智能卡104检查以确认第三区域(贷方数量)已经从P3变化为P4,并且是一个有效的区域(含有正确的不同于借方码的贷方码和含有与P3中相同的数量)。如果这些区域不正确,就校正BAD-KEY文件(方框415)。第一智能卡读入接口141送这个数据包到第二智能卡读入接口143(方框416)。智能卡104把这笔钱记入其卡的余额中的贷方,并对PASSBOOK文件进行校正(方框417)。
密码键更新和利息交易将根据图5A和5B进行叙述。这些交易是在一个用户卡和一个银行分行卡(或同样地在这张分行卡和地区卡之间或在这张地区卡和中心卡)之间进行。下面叙述一个持卡人与分行卡交易的步骤。智能卡102代表卡1,这里是指银行分行,这张卡是“花钱”人的卡。智能卡104代表卡2,这里是指持卡人,这是一张“收钱”人的卡,在这个交易过程中,有时智能卡104的PASSBOOK文件需要被读入、储存和清除。
方框501:智能卡102插入并检验PIN。这个步骤与某人在银行把分行卡装入一个卡读入装置是相同的。方框502:智能卡104插入并检验PIN。这个步骤确保持卡人自己拥有这张卡,类似与在一个ATM(你可能被拍照以证明这张卡是你的)上用你的通用卡。方框503:第二智能卡读入接口143用自变量2(接收利息)执行智能卡104的C-EXCH.EXE文件。智能卡104以它的APPKEY0(0到255)的键号码作出反应。方框504:第二智能卡读入接口143把这个键号码送到第一智能卡读入接口141。方框505:第一智能卡读入接口141用自变量3(付出利息)和智能卡104的键号码执行智能卡102的C-INT.EXE文件。智能卡102以与智能卡104的APPKEY0、APPKEY1或APPKEY2相同的一个键号码作出反应。如果智能卡102用这套设定的键不能工作,那么这笔交易中断,同时建立一个失效键文件交易。方框506:第一智能卡读入接口141把反应传到第二智能卡读入接口143。方框507:第二智能卡读入接口143把这个键号码反应送到智能卡104。这个键对这笔交易的其余部分成就了APPKEY0。方框508:智能卡102继续以被编成密码APPKEY0(AK0)数据包1(P1)作出反应。这起着对智能卡104的查询作用。智能卡102也对它的PASSBOOK文件进行校正。方框509:第一智能卡读入接口141把这个数据包送到第二智能卡读入接口143。方框510:智能卡104以被编成密码AK0的数据包2(P2)作出反应。这是对查询的反应,智能卡102检查以确认这个第三区域(公共名)已经根据P1进行了改变并且是一个有效名(在一定范围内仅仅包含ASCII码)。智能卡104也对它的APSSBOOK文件进行校正。方框511:第二智能卡读入接口143把这个数据包送到第一智能卡读入接口141。方框512:智能卡104继续以被编成APPKEY1(AK1)的数据包5(P5)作出反应。这起着对智能卡102的查询作用。方框513:第二智能卡读入接口143把这个数据包送到第一智能卡读入接口141。方框514:智能卡102检查以确认第三区域(余额)存在经检验有效的货币总额和符合逻辑的日期和利息率,同时也对照BAD-CARD文件对第四区域(帐号)进行检验,(如果发现在BAD-CARD文件中有此号码,它就起动一个无效卡传送)。利用它的时间文件,计算贷给智能卡104的利息数量、从智能卡102的余额中借出的数量并对PASSBOOK文件进行校正。智能卡102还查看智能卡104是否需要一个新键,如果需要,用P6提供。方框515:智能卡102以被编成密码AK1的数据包6(P6)作出反应,这是对查询的反应,智能卡104检查确认第三至第五区域已经从P5进行改变并有效。方框516:第一智能卡读入接口141把这个数据包送到第二智能卡读入接口143。方框517:智能卡104把贷款的数量记入卡的余额贷方,如果需要,改变数据并对利息率进行校正。如果一个新键在第五区域内,通过用这个新键取代最老的键(APPKEY0)对操作键进行校正,KEY-NUMBER文件中数增加。它也对PASSBOOK文件进行校正。
图6所示的数据包在一笔金融交易期间可以从第一智能卡转移到第二智能卡。数据包1包括以下区域和信息:
区域601:随机数。第一区域是由智能卡102产生的一个八字节的随机数。区域602:操作数。第二区域是对所有持卡者的卡都一样的八字节的操作身份证号。区域603:公共名。第三区域是持卡人智能卡102的一个八字节的ASCII码名。区域604:帐号或签名。第四区域或者是由智能卡102用APPKEY0产生的最初三个区域的一个八字节的签名或者仅仅是智能卡102的帐号(如果不要求保密的话)。这四个互相交叉(每个区域每次有两个字节)并被编成密码APPKEY0,且从智能卡102送到智能卡104。
数据包2包含以下区域和信息:
区域611:随机数。第一区域是由智能卡102产生并被接收在数据包1中的八字节随机数。区域612:操作数。第二区域是对所有持卡人的卡相同的八字节操作身份证号。区域613:公共名。第三区域是持卡人智能卡104的一个八字节ASCII码名。区域614:帐号或签名。第四区域或者是智能卡104利用这个卡的键0产生的最初三个区域的一个八字节签名,或者仅仅是智能卡104的帐号(如果不要求保密的话)。这四个区域互相交叉(每个区域每次有两个字节)并被编成密码APPKEY0,且从智能卡104送到智能卡102。
数据包3含以下区域和信息:
区域621:随机数。第一区域是由智能卡104产生的八字节随机数。区域622:操作数。第二区域是对所有持卡者的卡都相同的八字节操作身份证号。区域623:借款数量。第三区域是要从智能卡102的余额文件中借款的数量。区域624:帐号或签名。第四区域或者是由智能卡104利用卡的键0产生的最初三个区域的一个八字节签名或者仅仅是智能卡104的帐号(如果不要求保密的话)。这四个区域互相交叉(每个区域每次有两个字节)并被编成密码APPKEY1,且从智能卡104送到智能卡102。
数据包4含有以下区域和信息:
区域631:随机数。第一区域是由智能卡104产生并被数据包3接收的八个字节的随机数。区域632:操作数。第二区域是对所有持卡者的卡同样的八个字节的操作身份证数。区域633:贷款数。第三区域是记入智能卡104余额文件的贷款数。区域634:帐号或签名。第四区域或者是由智能卡102利用卡的键0产生的最初三个区域的一个八字节的签名或者仅仅是智能卡102的帐号(如果不要求保密的话)。这四个区域互相交叉(每个区域每次有两个字节)并被编成密码APPKEY1,且从智能卡102送到智能卡104。
数据包5含有以下区域和信息:
区域641:随机数。第一区域是由智能卡102产生并被数据包1接收的一个八个字节的随机数。区域642:操作数。第二区域是对所有持卡者的卡同样的八个字节的操作身份证号。区域643:余额。第三区域包含智能卡104的余额文件,有24个字节长。区域644:帐号或签名。第四区域或者是由智能卡104利用卡的键0(AK0)产生的最初三个区域的一个八字节的签名或者仅仅是智能卡104的帐号(如果不要求保密的话)。这四个区域被混合成8个字节的6组,并被编成密码APPKEY0,且从智能卡104送到智能卡102。
数据包6含有以下区域和信息:
区域651:随机数。第一区域是由智能卡104产生并被数据包5接收的八个字节的随机数。区域652:操作数。第二区域是对所有持卡者的卡同样的八个字节的操作身份证号。区域653:贷款数。第三区域是记入智能卡104BALANCE文件的贷款数。区域654:日期。第四区域是智能卡104BALANCE文件的新日期和利息率。区域655:新操作键。第五区域有八个字节长,包含一个新的操作键,如果智能卡104没有这个最新的键的话。区域656:帐号或签名,第六区域是智能卡102的帐号,因为保密和利息是相互排斥的。这六个区域混合成8个字节的6组,并被编成密码APPKEY1,且从智能卡102送到智能卡104。
用户智能卡102、104使用的数据结构示于图7中。每个用户智能卡包括以下文件:ACCOUNT-NUMBER 701,这个文件包含一个专有的占8个字节的16位的帐号。C-EXCH.EXE702。这个执行文件在上面描述过。
BALANCE703。这个文件包含卡的余额数量、余额币种、最后一次记录的利息、币种序号和余额校验和。余额数量有4个字节长,每个字节的6位用于储存数值,2位用作校验和。余额币种有一个字节长,每一币种有一不同的码。最后一次利息的日期有4个字节长,月份2位、日2位、年4位。利息率占3个字节。币种序号占4个字节,代表一个为这张卡所专有的数(可能是用主密钥编码的帐号)。余额校验和有8个字节长,表示被文件的第二个8字节编码然后用主密钥编码的文件的第一个8字节,这样余额文件长度24个字节。
APPKEY0 704到APPKEY3 707,这些文件包含四个操作键,每个占8个字节。PASSBOOK 708,这个文件包含类似于一个银行存款帐户的检查跟踪。每个记录占36字节,总计可储存50个记录。每个记录包括对方帐号(或签名,如果要求保密的话)(8个字节)、对方的共用名(8个字节)、由对方卡产生的随机数(8个字节)、日期(如果已知)(4个字节)、贷方或借方或利息(1个字节)、交易数量(3个字节)和新帐户余额(4个字节)。这个文件总的大小是1800字节。除非要求保密,这个文件当进行有效的银行交易时,下装到这个银行。如果对商人用户卡需要较大的文件,可以提供8K的卡,PASSBOOK文件可以大大地扩展。
KEY-INFO 709。这个文件存储当前的APPKEY数和键被银行更新的最后日期。它有5个字节长(1个用作这个数,4个用作日期)。BAD-KEY 710,这个文件储存无效键尝试次数,有2个字节长,在进行一次有效的银行交易后便复位。当这个数达到一个设定的极限时,这个卡便被关闭。MIN-TRANS 711,这个文件储存上面提到的要求PIN的交易数量,有3个字节长。MAX-TRAN712,这个文件储存上述的要求一个键的交易数量,有4个字节长。RANDOM-NUMBER 713,这个文件带有随机数的数根以确保这些数在任何一个可预见的模式中不被重复。如果这个执行文件有700个字节长(与TCAs相同),这个卡所需要的总的容量约为2700字节。
除了上面根据图7叙述的文件,每一银行智能卡还包括在图7中示出的下述附加文件:BAD-CARD 801,这个文件储存了一个4字节废卡帐号数,它能储存总文件量为4800字节的共1200个数。VALID ACCOUNT 802,这个文件储存能进行键更新的卡的最高和最低有效帐号,有32字节长。C-INT.EXE 803,这个执行文件使卡能给付利息和更新键。INTEREST 804,这个文件储存日利息率,有4个字节长。
关于系统诈骗和诈骗的防范。如果智能卡系统操作员有钱,诈骗者是存在的,诈骗者是那些想把操作员的钱取走的人。现在介绍诈骗和防范的可能方法。ATT ACK#1,企图把钱放入一张没有从其他卡取钱的卡上。要做到这一点,必须把一个数据包送到这个卡上,包括贷方的正确信息。有三种可能的诈骗方法:A.重现诈骗,这将行不通,因为每一数据包包含一个专有随机数,系统操作员必须确认各个卡以一个不同的随机数根启动,不能以任何方法重新设定到它的原始数根。因为这些随机数没有一个是以显式文本形式输入的,这样就提供了某种保护。B.以传送数据包到这张卡上的方式随机尝试,这将不会成功,因为经过多次猜试后,BAD-KEY文件将使这张卡关闭,这就是对付试图对这个键进行猜测的。C.直接的键盘尝试。在上面叙述的操作中,诈骗者应该有一个好的数据包,并用随机键对它进行解码,直到得到一个有效的操作数,这要花每个数据包的平均两次解码和263次指望成功的不同键的尝试或584年的每秒10亿次编码时间的平均时间。这直接与国家标准局数据密码标准(DES)有关,安全就是建立在这个基础之上的。在减慢交易速度和减小诈骗次数的情况下,可以在存在风险的环境中使用两次编码。
ATTACK#2,偷一张有效卡。对进行较小交易的所有卡作了PINs保护,对进行较大交易的所有卡作了键保护。小偷能用这张卡在MIN-TRANS文件的限制下进行交易,但当下一次利息/键更新出现时,这张卡就失效了。如果担心持卡者的PINs或密码键被盗,这个失效的过程在大量购货的销售终端上也可以发生。如果小偷试图(通过购买现金而不是货物或许,通过与另一持卡者进行交易)把卡币转换成现金,那么小偷必须有PIN或密码键或受储存在PASSBOOK文件(50)中的交易数量的限制。因此,如果这位用户没有丢失PIN,可能损失的最大金额为250美元(如果MIN-TRANS文件设定为5美元并且没有交易储存在PASSBOOK文件中),这个损失可以通过把MIN-TRANS文件中的数降为0而变为0。如果PIN文件丢失,那么潜在的有危险的金额数量是MAX-TRANS文件或储存在这张卡上的数量的50倍。如果MAX-TRANS文件设定在100美元,那么有5千美元处于潜在危险中。因此这张卡更象现金而不是一张普通的信用卡,需要比信用卡更小心的对待。
不言而喻,上面叙述的实施例仅仅是对本发明的原理进行说明,那些熟悉本技术领域的人不需脱离本发明的范围就能设计出许多变化,因此在下述的权利要求中将包括这些变化。

Claims (11)

1.一种实施金融交易的方法,其特征在于具有以下步骤:
(1)在包括至少一个第一智能卡和一个第二智能卡的多个智能卡上存储币值的电子表示;
(2)为提供系统安全,为第一和第二智能卡的至少一个装备一个电子密码锁;这个密码锁具有一个关闭状态和一个打开状态,关闭状态使智能卡不能参与至少一种金融交易,打开状态使智能卡可以参与至少一种金融交易;
(3)为第一智能卡配备第一密码键,为第二智能卡配备第二密码键;
(4)如果第一密码键与第二密码键匹配,将第一密码键与第二密码键比较后发出一个匹配信号;如果第一密码键与第二密码键不匹配,就发出一个不匹配信号;电子密码锁对匹配信号的反应是进入打开状态,对不匹配信号的反应是进入关闭状态。
2.如权利要求1所述的实施金融交易的方法,其特征在于金融交易包括把一个货币值的电子表示从第一智能卡转移到第二智能卡。
3.如权利要求1所述的实施金融交易的方法,其特征在于所述金融交易包括下列一项或多项:
(1)从一个银行电子转移货币到多个智能卡中的一个;
(2)从多个智能卡中的一个电子转移货币到一个银行;
(3)从第一智能卡电子转移货币到第二智能卡;
(4)从第二智能卡电子转移货币到第一智能卡;
(5)检验一个智能卡余额,其包括电子储存在若干智能卡中的任一卡中的货币数量;
(6)加利息到该智能卡余额中。
4.如权利要求1所述的实施金融交易的方法,其特征在于一智能卡包括若干第一密码键,第二智能卡包括若干第二密码键,如果若干第一密码键中的若干键与若干第二密码键中的若干键匹配,比较步骤便产生一个匹配信号。
5.一种实施安全金融交易的设备,其特征在于:
(1)第一智能卡包括:
①储存币值的一个电子表示的币值储存装置;和
②储存一个第一电子密码键的密码键储存装置;
(2)第二智能卡包括:
①储存币值的一个电子表示的币值储存装置;和
②储存一个第二电子密码键的密码键储存装置;
第一和第二智能卡均还包括:
③比较第一电子密码键和第二电子密码键的密码键比较装置,如果第一电子密码键与第二电子密码键匹配,比较装置产生一个匹配信号;如果第一电子密码键与第二电子密码键不匹配,比较装置产生一个不匹配信号;和
④耦合到密码键比较装置上的电子密码锁装置,用于使智能卡在收到匹配信号后能参与一金融交易,收到不匹配信号后不能参与一金融交易。
6.如权利要求5所述的实施安全金融交易的设备,其特征在于第一智能卡密码键存储装置包括存储若干第一电子密码键的密码储存装置,第二智能卡包括用于存储若干第二电子密码键的密码键存储装置;
密码键比较装置用于将所述若干第一电子密码键中的任一键与所述若干第二电子密码键中的任一键进行比较;
如果所述若干第一电子密码键中的多个键与所述若干第二电子密码键中的多个键相匹配,比较装置产生一个匹配信号;
如果所述若干第一电子密码键中的多个键与所述若干第二电子密码键中的多个键不相匹配,比较装置产生一个非匹配信号。
7.如权利要求5所述的实施金融交易的设备,其特征在于还包括:
(1)第一智能卡读写装置,用于从第一智能卡读取数据和写入数据;
(2)第二智能卡读写装置,用于从第二智能卡读取数据和写入数据;
(3)通信链装置,与第一智能卡读写装置和第二智能卡读写装置相连,用于在第一智能卡和第二智能卡之间交换数据。
8.如权利要求7所述的实施金融交易的设备,其特征在于所述数据包括至少一个密码键。
9.如权利要求5所述的实施金融交易的设备,其特征在于还包括:
(1)第三智能卡;
(2)第一智能卡读写装置,用于向第一智能卡、第二智能卡和第三智能卡中的至少一个读取数据和写入数据;
(3)第二智能卡读写装置,用于向第一智能卡、第二智能卡和第三智能卡中的至少一个读取数据和写入数据;和
(4)连接第一智能卡读写装置和第二智能卡读写装置的通信链装置,用于在第一智能卡、第二智能卡和第三智能卡之间交换数据。
10.如权利要求9所述的实施金融交易的设备,其特征在于第一智能卡是一银行中心智能卡,第二智能卡是一个商人智能卡,第三智能卡是一个顾客智能卡,数据包括金融交换数据以及一个或多个密码键,金融交换数据指定包括电子货币量和/或利息率的金融参数,
金融交易包括以下一项或多项:
(1)将货币从银行中心转移到第一、第二和第三智能卡中的任意一个,
(2)将货币从第一、第二和第三智能卡中的任意一个转移到银行中心,
(3)在第一、第二和第三智能卡的任意两个之间转移货币,
(4)检验智能卡余额,该余额包括存储在第一、第二和第三智能卡的任意一个中的货币数额,和
(5)在智能卡余额中加入利息。
11.一种实现安全金融交易的智能卡,其特征在于包括:
(1)用于存储一个币值的电子表示的币值存储装置;
(2)用于存储一个第一电子密码键的密码键存储装置;
(3)密码键比较装置,用于接收一个第二电子密码键,并将第一电子密码键与第二电子密码键进行比较,如果第一电子密码键与第二电子密码键相匹配,比较装置产生一个匹配信号,如果第一电子密码键与第二电子密码键不相匹配,比较装置产生一个非匹配信号;和
(4)耦合到比较装置的电子密码锁装置,用于响应匹配信号使智能卡参与一个金融交易,并响应非匹配信号禁止智能卡参与金融交易。
CN95101908A 1994-02-08 1995-02-06 使用智能卡的安全转移货币技术 Pending CN1120203A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US08/194,186 US5461217A (en) 1994-02-08 1994-02-08 Secure money transfer techniques using smart cards
US194,186 1994-02-08

Publications (1)

Publication Number Publication Date
CN1120203A true CN1120203A (zh) 1996-04-10

Family

ID=22716624

Family Applications (1)

Application Number Title Priority Date Filing Date
CN95101908A Pending CN1120203A (zh) 1994-02-08 1995-02-06 使用智能卡的安全转移货币技术

Country Status (7)

Country Link
US (1) US5461217A (zh)
EP (1) EP0668579B1 (zh)
JP (2) JPH07319982A (zh)
CN (1) CN1120203A (zh)
BR (1) BR9500433A (zh)
CA (1) CA2138829C (zh)
DE (1) DE69531711T2 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103839329A (zh) * 2003-03-13 2014-06-04 埃塞博斯有限公司 基于智能卡的价值转移
CN111937022A (zh) * 2017-11-02 2020-11-13 松永力 金融交易控制系统、其应用以及金融交易控制方法

Families Citing this family (263)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2702066B1 (fr) * 1993-02-25 1995-10-27 Campana Mireille Procede de gestion de cles secretes entre deux cartes a memoire.
DE4322445C1 (de) * 1993-07-06 1995-02-09 Alfons Behnke Verfahren zum Kodieren von Identifikationskarten und zum Identifizieren derart kodierter Identifikationskarten und Mittel zur Durchführung des Verfahrens, wie Identifikationskarte, Fingerabdrucksensor, Fingerabdruck- Abnahme und Vergleichseinrichtung
USH1794H (en) * 1994-02-08 1999-04-06 At&T Corp. Secure money transfer techniques using hierarchical arrangement of smart cards
US6298441B1 (en) 1994-03-10 2001-10-02 News Datacom Ltd. Secure document access system
IL111151A (en) * 1994-10-03 1998-09-24 News Datacom Ltd Secure access systems
FR2720848B1 (fr) * 1994-06-03 1996-07-26 Gemplus Card Int Procédé de conduite d'une transaction entre une carte à puce et un système d'information.
US5577121A (en) * 1994-06-09 1996-11-19 Electronic Payment Services, Inc. Transaction system for integrated circuit cards
US5633930A (en) * 1994-09-30 1997-05-27 Electronic Payment Services, Inc. Common cryptographic key verification in a transaction network
US5559887A (en) * 1994-09-30 1996-09-24 Electronic Payment Service Collection of value from stored value systems
FR2725537B1 (fr) * 1994-10-11 1996-11-22 Bull Cp8 Procede de chargement d'une zone memoire protegee d'un dispositif de traitement de l'information et dispositif associe
US5979773A (en) * 1994-12-02 1999-11-09 American Card Technology, Inc. Dual smart card access control electronic data storage and retrieval system and methods
US5650604A (en) * 1995-02-22 1997-07-22 Electronic Data Systems Corporation System and method for electronic transfer of funds using an automated teller machine to dispense the transferred funds
SE506506C2 (sv) * 1995-04-11 1997-12-22 Au System Elektronisk transaktionsterminal, telekommunikationssystem innefattande en elektronisk transaktionsterminal, smart kort som elektronisk transaktionsterminal samt metod för överföring av elektroniska krediter
GB9509582D0 (en) 1995-05-11 1995-07-05 Jonhig Ltd Value transfer system
US5742845A (en) 1995-06-22 1998-04-21 Datascape, Inc. System for extending present open network communication protocols to communicate with non-standard I/O devices directly coupled to an open network
US5708710A (en) * 1995-06-23 1998-01-13 Motorola, Inc. Method and apparatus for authentication in a communication system
GB9513379D0 (en) * 1995-06-30 1995-09-06 Jonhig Ltd Electronic purse system
KR19990028355A (ko) * 1995-07-06 1999-04-15 가나이 쓰도무 전자 화폐 송금 시스템
JPH0944576A (ja) * 1995-08-02 1997-02-14 Hitachi Ltd 電子財布貸付システム
CA2186415A1 (en) * 1995-10-10 1997-04-11 David Michael Claus Secure money transfer techniques using smart cards
US5796832A (en) * 1995-11-13 1998-08-18 Transaction Technology, Inc. Wireless transaction and information system
US5809143A (en) * 1995-12-12 1998-09-15 Hughes; Thomas S. Secure keyboard
US5943423A (en) * 1995-12-15 1999-08-24 Entegrity Solutions Corporation Smart token system for secure electronic transactions and identification
GB9601924D0 (en) * 1996-01-31 1996-04-03 Certicom Corp Transaction verification protocol for smart cards
JPH09212565A (ja) * 1996-02-07 1997-08-15 Nec Corp 無線携帯端末システム
CA2197933A1 (en) * 1996-02-29 1997-08-29 Masayuki Ohki Ic card reader/writer and operation method thereof
JPH09237305A (ja) * 1996-03-04 1997-09-09 Hitachi Ltd カードを用いた複数種の取引処理実行方法
EP0798673A1 (en) * 1996-03-29 1997-10-01 Koninklijke KPN N.V. Method of securely loading commands in a smart card
US6097292A (en) * 1997-04-01 2000-08-01 Cubic Corporation Contactless proximity automated data collection system and method
US5889941A (en) * 1996-04-15 1999-03-30 Ubiq Inc. System and apparatus for smart card personalization
US5963924A (en) * 1996-04-26 1999-10-05 Verifone, Inc. System, method and article of manufacture for the use of payment instrument holders and payment instruments in network electronic commerce
US6016484A (en) * 1996-04-26 2000-01-18 Verifone, Inc. System, method and article of manufacture for network electronic payment instrument and certification of payment and credit collection utilizing a payment
US5987140A (en) * 1996-04-26 1999-11-16 Verifone, Inc. System, method and article of manufacture for secure network electronic payment and credit collection
US6945457B1 (en) * 1996-05-10 2005-09-20 Transaction Holdings Ltd. L.L.C. Automated transaction machine
DE69721127T2 (de) 1996-05-31 2003-10-30 Hitachi Ltd Vorrichtung zum Speichern von elektronischem Geld und Chipkartenkontrollverfahren
US6072870A (en) * 1996-06-17 2000-06-06 Verifone Inc. System, method and article of manufacture for a gateway payment architecture utilizing a multichannel, extensible, flexible architecture
US5987132A (en) * 1996-06-17 1999-11-16 Verifone, Inc. System, method and article of manufacture for conditionally accepting a payment method utilizing an extensible, flexible architecture
US5983208A (en) * 1996-06-17 1999-11-09 Verifone, Inc. System, method and article of manufacture for handling transaction results in a gateway payment architecture utilizing a multichannel, extensible, flexible architecture
US6373950B1 (en) 1996-06-17 2002-04-16 Hewlett-Packard Company System, method and article of manufacture for transmitting messages within messages utilizing an extensible, flexible architecture
US5943424A (en) * 1996-06-17 1999-08-24 Hewlett-Packard Company System, method and article of manufacture for processing a plurality of transactions from a single initiation point on a multichannel, extensible, flexible architecture
US6026379A (en) * 1996-06-17 2000-02-15 Verifone, Inc. System, method and article of manufacture for managing transactions in a high availability system
US6002767A (en) * 1996-06-17 1999-12-14 Verifone, Inc. System, method and article of manufacture for a modular gateway server architecture
US6119105A (en) * 1996-06-17 2000-09-12 Verifone, Inc. System, method and article of manufacture for initiation of software distribution from a point of certificate creation utilizing an extensible, flexible architecture
US5889863A (en) * 1996-06-17 1999-03-30 Verifone, Inc. System, method and article of manufacture for remote virtual point of sale processing utilizing a multichannel, extensible, flexible architecture
DE29612118U1 (de) * 1996-07-11 1996-09-05 Esd Information Technology Ent Anordnung eines Integrationssystems für Finanzdienstleistungen zur Einbindung von Bankfilialen in Netzwerke
DE19628044A1 (de) * 1996-07-11 1998-01-22 Esd Information Technology Ent Anordnung eines Integrationssystems und Verfahren zur Verwaltung von Finanzdienstleistungen zur Einbindung von Bankfilialen in Netzwerke
EP0923769A2 (en) * 1996-07-31 1999-06-23 Verifone, Inc. A system, method and article of manufacture for secure, stored value transactions over an open communication network utilizing an extensible, flexible architecture
US5838901A (en) * 1996-08-05 1998-11-17 Xilinx, Inc. Overridable data protection mechanism for PLDs
KR100451783B1 (ko) * 1996-09-13 2004-10-08 오끼 덴끼 고오교 가부시끼가이샤 전자거래시스템
US5931917A (en) 1996-09-26 1999-08-03 Verifone, Inc. System, method and article of manufacture for a gateway system architecture with system administration information accessible from a browser
FR2755528B1 (fr) * 1996-11-04 1999-01-29 Gemplus Card Int Systeme de gestion des transferts d'unites de valeur
JPH10162089A (ja) * 1996-12-02 1998-06-19 Oki Electric Ind Co Ltd 電子取引システム
US5996076A (en) * 1997-02-19 1999-11-30 Verifone, Inc. System, method and article of manufacture for secure digital certification of electronic commerce
US6247129B1 (en) 1997-03-12 2001-06-12 Visa International Service Association Secure electronic commerce employing integrated circuit cards
EP0878784B1 (en) 1997-05-13 2004-02-11 Hitachi, Ltd. Electronic money card, electronic money receiving/paying machine, and electronic money card editing device
US6061665A (en) * 1997-06-06 2000-05-09 Verifone, Inc. System, method and article of manufacture for dynamic negotiation of a network payment framework
US5949044A (en) * 1997-06-13 1999-09-07 Walker Asset Management Limited Partnership Method and apparatus for funds and credit line transfers
WO1998058356A2 (en) * 1997-06-16 1998-12-23 Keilani Badieh Z Ii System and method for processing multiple financial applications using a three-tier value network
US6157966A (en) * 1997-06-30 2000-12-05 Schlumberger Malco, Inc. System and method for an ISO7816 complaint smart card to become master over a terminal
US6564995B1 (en) 1997-09-19 2003-05-20 Schlumberger Malco, Inc. Smart card application-selection
US5936221A (en) * 1997-10-02 1999-08-10 Bridgepoint Systems, Inc. Smart card system and method for transferring value
US6339765B1 (en) * 1997-11-13 2002-01-15 At&T Corp. Method and apparatus for defining private currencies
JPH11143976A (ja) 1997-11-14 1999-05-28 Hitachi Ltd トークン・バリュー混合型電子マネーカード及び電子マネーカードを取り扱う装置
US6041412A (en) * 1997-11-14 2000-03-21 Tl Technology Rerearch (M) Sdn. Bhd. Apparatus and method for providing access to secured data or area
JP3542707B2 (ja) * 1997-12-05 2004-07-14 富士通株式会社 電子現金金庫
US6038552A (en) * 1997-12-10 2000-03-14 The Chase Manhattan Bank Method and apparatus to process combined credit and debit card transactions
US6314519B1 (en) * 1997-12-22 2001-11-06 Motorola, Inc. Secure messaging system overlay for a selective call signaling system
JP3574559B2 (ja) * 1998-01-27 2004-10-06 株式会社エヌ・ティ・ティ・データ 電子チケットシステム、回収端末、サービス提供端末、利用者端末、電子チケット回収方法及び記録媒体
US8346663B2 (en) 1998-01-30 2013-01-01 Citicorp Development Center, Inc. Method and system of contactless interfacing for smart card banking
US6913193B1 (en) * 1998-01-30 2005-07-05 Citicorp Development Center, Inc. Method and system of tracking and providing an audit trail of smart card transactions
US6012049A (en) * 1998-02-04 2000-01-04 Citicorp Development Center, Inc. System for performing financial transactions using a smartcard
US6308270B1 (en) 1998-02-13 2001-10-23 Schlumberger Technologies, Inc. Validating and certifying execution of a software program with a smart card
JPH11250164A (ja) * 1998-03-03 1999-09-17 Hitachi Ltd 使用料徴収機能を有する電子マネー処理方法および電子マネー格納装置
DE29804510U1 (de) 1998-03-13 1998-05-28 Deutschmann Ingo Terminal für Chipkarten
US6474544B2 (en) * 1998-03-23 2002-11-05 Sun Microsystems, Inc. Electronic vault for use in processing smart product transactions
JP3717031B2 (ja) * 1998-06-05 2005-11-16 富士通株式会社 電子マネー装置、方法、カード並びに電子マネー処理プログラムを記録したコンピュータ読取り可能な記録媒体
JP2000036078A (ja) * 1998-06-30 2000-02-02 Sun Microsyst Inc プログレッシブク―ポンシステム
EP0971324A1 (de) * 1998-07-06 2000-01-12 Europay (Switzerland) SA Verfahren zum Schutz von Daten auf einem Datenträger sowie dazu ausgestaltete Chipkarte, Lesegerät und Chipsatz
JP3589570B2 (ja) * 1998-07-10 2004-11-17 富士通株式会社 電子現金用金庫および電子マネーシステム
US6289457B1 (en) * 1998-07-17 2001-09-11 Amdahl Corporation Value data system having containers for theft deterrent repositories
AU5105099A (en) * 1998-07-17 2000-02-07 Amdahl Corporation Theft deterrent repository for security controlled devices
US6591229B1 (en) 1998-10-09 2003-07-08 Schlumberger Industries, Sa Metrology device with programmable smart card
IL126552A (en) * 1998-10-13 2007-06-03 Nds Ltd Remote administration of smart cards for secure access systems
DE19853730C2 (de) * 1998-11-23 2001-10-04 Ibm Verfahren und Vorrichtung zum Identifizieren und Behandeln von kritischen Chipkartenkommandos
US8099359B1 (en) * 1999-04-19 2012-01-17 The Western Union Company System and method for issuing negotiable instruments by licensed money transmitter from direct deposits
EP2360635A3 (en) * 1999-04-30 2013-04-10 PayPal, Inc. System and method for electronically exchanging value among distributed users
US6609113B1 (en) * 1999-05-03 2003-08-19 The Chase Manhattan Bank Method and system for processing internet payments using the electronic funds transfer network
US6704714B1 (en) 1999-05-03 2004-03-09 The Chase Manhattan Bank Virtual private lock box
NL1012204C1 (nl) * 1999-06-01 2000-12-04 Sieverding Warnau B V Systeem voor het onmiddelijk en anoniem overdragen van (virtuele garanties betreffende) virtueel waardepapier, voor het monitoren van virtueel waardepapier of virtueel geld dat in omloop is en voor het in rekening brengen van de systeemkosten aan de gebruikers naar rato van hun gebruik.
US7908216B1 (en) * 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US8397058B1 (en) * 1999-07-28 2013-03-12 Mondex International Limited System and method for communication between smart cards
US7729986B1 (en) 1999-07-30 2010-06-01 Visa International Service Association Smart card transactions using wireless telecommunications network
ATE333682T1 (de) * 1999-08-26 2006-08-15 Moneycat Ltd Elektronisches geld, zugehörige elektronische börse und diese anwendende elektronische bezahlungssysteme
US7343351B1 (en) 1999-08-31 2008-03-11 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions
US7505941B2 (en) * 1999-08-31 2009-03-17 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions using biometrics
US7953671B2 (en) * 1999-08-31 2011-05-31 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions
US7889052B2 (en) 2001-07-10 2011-02-15 Xatra Fund Mx, Llc Authorizing payment subsequent to RF transactions
WO2001022342A1 (fr) * 1999-09-22 2001-03-29 Keiichi Nakajima Systeme de reglement electronique, dispositif de reglement et terminal
US20050108096A1 (en) * 1999-09-28 2005-05-19 Chameleon Network Inc. Portable electronic authorization system and method
US9430769B2 (en) 1999-10-01 2016-08-30 Cardinalcommerce Corporation Secure and efficient payment processing system
US7742967B1 (en) 1999-10-01 2010-06-22 Cardinalcommerce Corporation Secure and efficient payment processing system
KR100457994B1 (ko) * 1999-10-08 2004-11-18 조현준 스마트 카드에 의한 온라인 결제 장치 및 방법
US6488203B1 (en) * 1999-10-26 2002-12-03 First Data Corporation Method and system for performing money transfer transactions
US7617157B2 (en) 2002-01-03 2009-11-10 The Western Union Company Method for receiving electronically transferred funds using an automated teller machine
US6908031B2 (en) * 1999-10-26 2005-06-21 First Data Corporation Systems and methods for price matching on funds transfers
US6814282B2 (en) 1999-10-26 2004-11-09 First Data Corporation Systems and methods of introducing and receiving information across a computer network
US8494956B2 (en) 1999-10-26 2013-07-23 The Western Union Company Internet funds transfer system using ATM pickup
US20030069856A1 (en) * 2001-10-10 2003-04-10 First Data Corporation Method and system for performing money transfer transactions
US8025212B2 (en) 1999-10-26 2011-09-27 The Western Union Company Cash payment for remote transactions
US7428982B2 (en) * 1999-10-26 2008-09-30 The Western Union Company Systems and methods for price matching on funds transfers
US7104440B2 (en) 1999-10-26 2006-09-12 First Data Corporation Money transfer systems and methods for travelers
US6502747B1 (en) 1999-10-26 2003-01-07 First Data Corporation System and method for performing money transfer transaction using TCP/IP
US7664703B2 (en) * 1999-10-26 2010-02-16 The Western Union Company Value transfer systems and methods
US8571975B1 (en) 1999-11-24 2013-10-29 Jpmorgan Chase Bank, N.A. System and method for sending money via E-mail over the internet
US6701303B1 (en) * 1999-12-23 2004-03-02 International Business Machines, Corp. E-commerce system and method of operation enabling a user to conduct transactions with multiple retailers without certification and/or trusted electronic paths
US7613653B2 (en) 1999-12-30 2009-11-03 First Data Corporation Money order debit from stored value fund
US7376587B1 (en) 2000-07-11 2008-05-20 Western Union Financial Services, Inc. Method for enabling transfer of funds through a computer network
US7870065B2 (en) * 2000-01-05 2011-01-11 Uniteller Financial Services, Inc. Money-transfer techniques
US6938013B1 (en) 2000-01-05 2005-08-30 Uniteller Financial Services, Inc. Money-transfer techniques
US8429041B2 (en) 2003-05-09 2013-04-23 American Express Travel Related Services Company, Inc. Systems and methods for managing account information lifecycles
US8543423B2 (en) 2002-07-16 2013-09-24 American Express Travel Related Services Company, Inc. Method and apparatus for enrolling with multiple transaction environments
US6453301B1 (en) 2000-02-23 2002-09-17 Sony Corporation Method of using personal device with internal biometric in conducting transactions over a network
US7140036B2 (en) 2000-03-06 2006-11-21 Cardinalcommerce Corporation Centralized identity authentication for electronic communication networks
US8121941B2 (en) 2000-03-07 2012-02-21 American Express Travel Related Services Company, Inc. System and method for automatic reconciliation of transaction account spend
AU2001243473A1 (en) * 2000-03-07 2001-09-17 American Express Travel Related Services Company, Inc. System for facilitating a transaction
US7111176B1 (en) 2000-03-31 2006-09-19 Intel Corporation Generating isolated bus cycles for isolated execution
GB2361567B (en) 2000-04-18 2004-02-11 Mitel Corp Hardware authentication system and method
US6824045B2 (en) 2000-04-20 2004-11-30 Canon Kabushiki Kaisha Method and system for using multiple smartcards in a reader
JP5020427B2 (ja) * 2000-04-28 2012-09-05 ソニー株式会社 情報提供システム
AU2001267188A1 (en) * 2000-06-06 2001-12-17 Albert D. March System and method for transferring funds
US20090150294A1 (en) * 2000-06-06 2009-06-11 March Albert D Systems and methods for authenticating financial transactions involving financial cards
US6736314B2 (en) 2000-06-09 2004-05-18 Telecom Usa Methods and systems for transferring funds
US20020046106A1 (en) * 2000-06-28 2002-04-18 Akira Ishibashi Method and system for modeling business card exchanges in a point-to -point value
JP4501241B2 (ja) * 2000-07-10 2010-07-14 ソニー株式会社 Icカード及びicカードのデータ通信方法
EP1312012A4 (en) 2000-07-11 2006-09-06 First Data Corp PAYMENT FROM PERSON TO PERSON ON LONG DISTANCE NETWORK
US7398252B2 (en) 2000-07-11 2008-07-08 First Data Corporation Automated group payment
EP1180756A1 (de) * 2000-08-18 2002-02-20 Siemens Aktiengesellschaft Verfahren und Anordnung zur Übertragung eines elektronischen Geldbetrages aus einem Guthabenspeicher
JP2002074223A (ja) * 2000-08-25 2002-03-15 Fujitsu Ltd 認証処理方法、認証処理システム、決済方法、利用者装置及び認証処理を行うためのプログラムを格納した記憶媒体
WO2002023452A1 (en) * 2000-09-12 2002-03-21 American Express Travel Related Services Company, Inc. Microchip-enabled online transaction system
US20020123971A1 (en) * 2000-12-11 2002-09-05 Maritzen L. Michael Method and system of conducting network-based transactions
US7251633B2 (en) * 2000-12-11 2007-07-31 Sony Corporation Method or system for executing deferred transactions
US7765163B2 (en) 2000-12-12 2010-07-27 Sony Corporation System and method for conducting secure transactions over a network
US7266533B2 (en) 2000-12-15 2007-09-04 The Western Union Company Electronic gift greeting
US7130817B2 (en) 2000-12-15 2006-10-31 First Data Corporation Electronic gift linking
US20020087462A1 (en) * 2000-12-28 2002-07-04 First Data Corporation Method and system for electronic transfer of funds implementing an automated teller machine in conjunction with a manned kiosk
US20020124190A1 (en) 2001-03-01 2002-09-05 Brian Siegel Method and system for restricted biometric access to content of packaged media
US7032047B2 (en) * 2001-03-12 2006-04-18 Motorola, Inc. Method of regulating usage and/or concession eligibility via distributed list management in a smart card system
US7165052B2 (en) 2001-03-31 2007-01-16 First Data Corporation Payment service method and system
US7103577B2 (en) 2001-03-31 2006-09-05 First Data Corporation Systems and methods for staging transactions, payments and collections
US9853759B1 (en) 2001-03-31 2017-12-26 First Data Corporation Staged transaction system for mobile commerce
US7184989B2 (en) 2001-03-31 2007-02-27 First Data Corporation Staged transactions systems and methods
US8150763B2 (en) 2001-03-31 2012-04-03 The Western Union Company Systems and methods for staging transactions, payments and collections
US7117183B2 (en) 2001-03-31 2006-10-03 First Data Coroporation Airline ticket payment and reservation system and methods
CA2443220A1 (en) 2001-03-31 2002-10-10 First Data Corporation Electronic identifier payment system and methods
GB2409090B (en) * 2001-04-06 2005-08-17 Freedom Card Ltd Payment system
US7542942B2 (en) 2001-07-10 2009-06-02 American Express Travel Related Services Company, Inc. System and method for securing sensitive information during completion of a transaction
US7725427B2 (en) 2001-05-25 2010-05-25 Fred Bishop Recurrent billing maintenance with radio frequency payment devices
US7182252B1 (en) * 2001-06-08 2007-02-27 Telecommusa, Ltd. Methods and systems for transferring funds
US6961000B2 (en) * 2001-07-05 2005-11-01 Amerasia International Technology, Inc. Smart tag data encoding method
US7668750B2 (en) 2001-07-10 2010-02-23 David S Bonalle Securing RF transactions using a transactions counter
US7762457B2 (en) 2001-07-10 2010-07-27 American Express Travel Related Services Company, Inc. System and method for dynamic fob synchronization and personalization
US7925535B2 (en) 2001-07-10 2011-04-12 American Express Travel Related Services Company, Inc. System and method for securing RF transactions using a radio frequency identification device including a random number generator
US8960535B2 (en) 2001-07-10 2015-02-24 Iii Holdings 1, Llc Method and system for resource management and evaluation
US9024719B1 (en) 2001-07-10 2015-05-05 Xatra Fund Mx, Llc RF transaction system and method for storing user personal data
US20050160003A1 (en) * 2001-07-10 2005-07-21 American Express Travel Related Services Company, Inc. System and method for incenting rfid transaction device usage at a merchant location
US8635131B1 (en) 2001-07-10 2014-01-21 American Express Travel Related Services Company, Inc. System and method for managing a transaction protocol
US8284025B2 (en) 2001-07-10 2012-10-09 Xatra Fund Mx, Llc Method and system for auditory recognition biometrics on a FOB
US8001054B1 (en) 2001-07-10 2011-08-16 American Express Travel Related Services Company, Inc. System and method for generating an unpredictable number using a seeded algorithm
US9454752B2 (en) 2001-07-10 2016-09-27 Chartoleaux Kg Limited Liability Company Reload protocol at a transaction processing entity
US9031880B2 (en) 2001-07-10 2015-05-12 Iii Holdings 1, Llc Systems and methods for non-traditional payment using biometric data
US8294552B2 (en) 2001-07-10 2012-10-23 Xatra Fund Mx, Llc Facial scan biometrics on a payment device
US7735725B1 (en) 2001-07-10 2010-06-15 Fred Bishop Processing an RF transaction using a routing number
US7360689B2 (en) 2001-07-10 2008-04-22 American Express Travel Related Services Company, Inc. Method and system for proffering multiple biometrics for use with a FOB
US7996324B2 (en) 2001-07-10 2011-08-09 American Express Travel Related Services Company, Inc. Systems and methods for managing multiple accounts on a RF transaction device using secondary identification indicia
US7503480B2 (en) 2001-07-10 2009-03-17 American Express Travel Related Services Company, Inc. Method and system for tracking user performance
US7303120B2 (en) 2001-07-10 2007-12-04 American Express Travel Related Services Company, Inc. System for biometric security using a FOB
US20040236699A1 (en) 2001-07-10 2004-11-25 American Express Travel Related Services Company, Inc. Method and system for hand geometry recognition biometrics on a fob
US7463133B2 (en) 2001-07-10 2008-12-09 American Express Travel Related Services Company, Inc. Systems and methods for providing a RF transaction device operable to store multiple distinct calling card accounts
US8548927B2 (en) 2001-07-10 2013-10-01 Xatra Fund Mx, Llc Biometric registration for facilitating an RF transaction
US7249112B2 (en) 2002-07-09 2007-07-24 American Express Travel Related Services Company, Inc. System and method for assigning a funding source for a radio frequency identification device
US7805378B2 (en) * 2001-07-10 2010-09-28 American Express Travel Related Servicex Company, Inc. System and method for encoding information in magnetic stripe format for use in radio frequency identification transactions
US8244632B2 (en) 2001-10-26 2012-08-14 First Data Corporation Automated transfer with stored value
US8374962B2 (en) 2001-10-26 2013-02-12 First Data Corporation Stored value payouts
US6670569B2 (en) 2001-11-08 2003-12-30 First Data Corporation Mail handling equipment and methods
US7596529B2 (en) 2002-02-13 2009-09-29 First Data Corporation Buttons for person to person payments
WO2003081519A2 (en) * 2002-03-19 2003-10-02 Chameleon Network Inc. Portable electronic authorization system and method
US7708189B1 (en) 2002-05-17 2010-05-04 Cipriano Joseph J Identification verification system and method
JP2004015667A (ja) * 2002-06-10 2004-01-15 Takeshi Sakamura Icカード間暗号通信方法、電子チケット流通システムにおけるicカード間暗号通信方法およびicカード
US8645266B2 (en) 2002-06-12 2014-02-04 Cardinalcommerce Corporation Universal merchant platform for payment authentication
AU2003243523B2 (en) 2002-06-12 2008-04-10 Cardinalcommerce Corporation Universal merchant platform for payment authentication
US7693783B2 (en) 2002-06-12 2010-04-06 Cardinalcommerce Corporation Universal merchant platform for payment authentication
US7587756B2 (en) 2002-07-09 2009-09-08 American Express Travel Related Services Company, Inc. Methods and apparatus for a secure proximity integrated circuit card transactions
US7774273B2 (en) * 2002-07-30 2010-08-10 Acs State & Local Solutions, Inc. Systems and methods for processing benefits
US10395484B2 (en) * 2002-08-20 2019-08-27 The Western Union Company Multi-purpose kiosk and methods
US6805287B2 (en) 2002-09-12 2004-10-19 American Express Travel Related Services Company, Inc. System and method for converting a stored value card to a credit card
US7395435B2 (en) * 2002-09-20 2008-07-01 Atmel Corporation Secure memory device for smart cards
US7729984B1 (en) 2002-09-27 2010-06-01 Abas Enterprises Llc Effecting financial transactions
US8340979B2 (en) * 2002-10-01 2012-12-25 Acs State & Local Solutions, Inc. Systems and methods for electronically processing government sponsored benefits
US7587434B2 (en) * 2002-10-01 2009-09-08 Acs State & Local Solutions, Inc. Method and system for managing a distributed transaction process
US10176476B2 (en) 2005-10-06 2019-01-08 Mastercard Mobile Transactions Solutions, Inc. Secure ecosystem infrastructure enabling multiple types of electronic wallets in an ecosystem of issuers, service providers, and acquires of instruments
NL1024547C2 (nl) * 2003-03-31 2004-10-01 Koninkl Kpn Nv Werkwijze voor het gebruik van een elektromagnetische kraskaart voor het leveren van diensten.
NL1023058C2 (nl) * 2003-03-31 2004-10-01 Koninkl Kpn Nv Werkwijze voor het gebruik van een elektronische kraskaart voor het leveren van diensten.
US20040215574A1 (en) 2003-04-25 2004-10-28 First Data Corporation Systems and methods for verifying identities in transactions
US7043754B2 (en) 2003-06-12 2006-05-09 Michael Arnouse Method of secure personal identification, information processing, and precise point of contact location and timing
US7013365B2 (en) 2003-06-16 2006-03-14 Michael Arnouse System of secure personal identification, information processing, and precise point of contact location and timing
US7472275B2 (en) 2003-06-13 2008-12-30 Michael Arnouse System and method of electronic signature verification
US8489452B1 (en) 2003-09-10 2013-07-16 Target Brands, Inc. Systems and methods for providing a user incentive program using smart card technology
US7664916B2 (en) * 2004-01-06 2010-02-16 Microsoft Corporation Global smartcard cache methods and apparatuses
JP2005198205A (ja) * 2004-01-09 2005-07-21 Sony Corp 情報処理システム
US7783573B2 (en) * 2004-01-13 2010-08-24 Microsoft Corporation Performance optimized smartcard transaction management
US8469808B2 (en) * 2004-01-15 2013-06-25 Bgc Partners, Inc. System and method for managing a game controller device for electronic trading
US8170945B2 (en) * 2004-01-15 2012-05-01 Bgc Partners, Inc. System and method for providing security to a game controller device for electronic trading
US7207885B2 (en) * 2004-01-15 2007-04-24 Espeed, Inc. System and method for using a game controller device for electronic trading
US20050160041A1 (en) * 2004-01-20 2005-07-21 Microsoft Corporation Smartcard-based root certificate methods and apparatuses
US20050224313A1 (en) * 2004-01-26 2005-10-13 Cubic Corporation Robust noncontact media processor
US20050177510A1 (en) * 2004-02-09 2005-08-11 Visa International Service Association, A Delaware Corporation Buyer initiated payment
CA2555570A1 (en) 2004-02-09 2006-03-02 Michael Arnouse Log-in security device
US7472827B2 (en) 2004-05-17 2009-01-06 American Express Travel Related Services Company, Inc. Limited use PIN system and method
US7219832B2 (en) 2004-06-17 2007-05-22 First Data Corporation ATM machine and methods with currency conversion capabilities
US7318550B2 (en) * 2004-07-01 2008-01-15 American Express Travel Related Services Company, Inc. Biometric safeguard method for use with a smartcard
US7314165B2 (en) 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. Method and system for smellprint recognition biometrics on a smartcard
US7341181B2 (en) 2004-07-01 2008-03-11 American Express Travel Related Services Company, Inc. Method for biometric security using a smartcard
US7325724B2 (en) * 2004-07-01 2008-02-05 American Express Travel Related Services Company, Inc. Method for registering a biometric for use with a smartcard
US7314164B2 (en) * 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. System for biometric security using a smartcard
US7363504B2 (en) 2004-07-01 2008-04-22 American Express Travel Related Services Company, Inc. Method and system for keystroke scan recognition biometrics on a smartcard
US7641109B2 (en) 2005-05-18 2010-01-05 The Western Union Company Money transfer cards, systems and methods
US8152054B2 (en) 2004-10-19 2012-04-10 The Western Union Company Money transfer systems and methods
US7860318B2 (en) 2004-11-09 2010-12-28 Intelli-Check, Inc System and method for comparing documents
US8049594B1 (en) 2004-11-30 2011-11-01 Xatra Fund Mx, Llc Enhanced RFID instrument security
JP2006260465A (ja) * 2005-03-18 2006-09-28 Ntt Docomo Inc 電子価値交換システム、及び、電子価値交換方法
US7392940B2 (en) 2005-05-18 2008-07-01 The Western Union Company In-lane money transfer systems and methods
US8672220B2 (en) 2005-09-30 2014-03-18 The Western Union Company Money transfer system and method
US7542935B2 (en) * 2005-06-28 2009-06-02 Sciac Investment Ltd Method and system for integrating savings and credits with different interest rates
JP2007041921A (ja) * 2005-08-04 2007-02-15 Fujitsu Ltd 非接触ic、情報処理装置、リーダライタおよび利用制限方法
EP2667344A3 (en) 2005-10-06 2014-08-27 C-Sam, Inc. Transactional services
JP2007148999A (ja) * 2005-11-30 2007-06-14 Fujitsu Ltd 携帯機器、icカード機能ロック制御プログラム、およびicカード機能ロック制御方法
JP4702628B2 (ja) * 2006-07-27 2011-06-15 ソニー株式会社 電子機器、情報処理方法、およびプログラム
US8001123B2 (en) 2006-10-11 2011-08-16 Somatic Digital Llc Open source publishing system and method
US7933835B2 (en) 2007-01-17 2011-04-26 The Western Union Company Secure money transfer systems and methods using biometric keys associated therewith
US8818904B2 (en) 2007-01-17 2014-08-26 The Western Union Company Generation systems and methods for transaction identifiers having biometric keys associated therewith
US20080191006A1 (en) * 2007-02-09 2008-08-14 First Data Corporation ATM With Award Feature
US20080228618A1 (en) 2007-03-15 2008-09-18 Noviello Joseph C System And Method For Providing An Operator Interface For Displaying Market Data, Trader Options, And Trader Input
US8504473B2 (en) 2007-03-28 2013-08-06 The Western Union Company Money transfer system and messaging system
US7783571B2 (en) 2007-05-31 2010-08-24 First Data Corporation ATM system for receiving cash deposits from non-networked clients
US9177313B1 (en) 2007-10-18 2015-11-03 Jpmorgan Chase Bank, N.A. System and method for issuing, circulating and trading financial instruments with smart features
JPWO2009057548A1 (ja) * 2007-10-29 2011-03-10 田中 伸一 電子決済方法並びに電子決済装置
US10157375B2 (en) 2008-06-03 2018-12-18 Cardinalcommerce Corporation Alternative payment implementation for electronic retailers
US8762210B2 (en) 2008-06-03 2014-06-24 Cardinalcommerce Corporation Alternative payment implementation for electronic retailers
KR20100009952A (ko) * 2008-07-21 2010-01-29 삼성에스디아이 주식회사 플라즈마 표시 패널의 구동 방법, 및 이 방법을 채용한플라즈마 표시 장치
EP2338244B1 (en) * 2008-09-12 2021-06-16 Assa Abloy Ab Use of a secure element for writing to and reading from machine readable credentials
US9032058B2 (en) 2009-03-13 2015-05-12 Assa Abloy Ab Use of SNMP for management of small footprint devices
EP2406749B1 (en) 2009-03-13 2018-06-13 Assa Abloy Ab Transfer device for sensitive material such as a cryptographic key
US8474026B2 (en) 2009-03-13 2013-06-25 Assa Abloy Ab Realization of access control conditions as boolean expressions in credential authentications
AU2012210977B2 (en) * 2011-01-28 2016-05-26 Royal Canadian Mint/Monnaie Royale Canadienne Electronic transaction risk management
US9524500B2 (en) * 2012-11-13 2016-12-20 Apple Inc. Transferring assets
US10373409B2 (en) 2014-10-31 2019-08-06 Intellicheck, Inc. Identification scan in compliance with jurisdictional or other rules
US10037528B2 (en) 2015-01-14 2018-07-31 Tactilis Sdn Bhd Biometric device utilizing finger sequence for authentication
US9607189B2 (en) 2015-01-14 2017-03-28 Tactilis Sdn Bhd Smart card system comprising a card and a carrier
US10395227B2 (en) 2015-01-14 2019-08-27 Tactilis Pte. Limited System and method for reconciling electronic transaction records for enhanced security
JP6833364B2 (ja) * 2016-07-01 2021-02-24 株式会社東芝 Icカード、および、icカード処理装置
WO2018013961A1 (en) 2016-07-15 2018-01-18 Cardinalcommerce Corporation Authentication to authorization bridge using enriched messages
US10530755B2 (en) * 2017-08-22 2020-01-07 Mastercard International Incorporated Systems and methods for providing access through use of security key pairs
US11438370B2 (en) 2020-07-16 2022-09-06 Capital One Services, Llc Email security platform

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4305059A (en) * 1980-01-03 1981-12-08 Benton William M Modular funds transfer system
US4454414A (en) * 1982-06-16 1984-06-12 Vericard Corporation Funds transfer system using optically coupled, portable modules
US4650975A (en) * 1984-08-30 1987-03-17 Casio Computer Co., Ltd. IC card and an identification system thereof
US4885778A (en) * 1984-11-30 1989-12-05 Weiss Kenneth P Method and apparatus for synchronizing generation of separate, free running, time dependent equipment
JPS61278989A (ja) * 1985-06-04 1986-12-09 Toppan Moore Co Ltd Icカ−ドのリ−ダ・ライタ
JPS63236186A (ja) * 1987-03-24 1988-10-03 Mitsubishi Electric Corp カ−ド発行装置
EP0355372B1 (de) * 1988-07-20 1995-03-15 SPA Syspatronic AG Datenträger-gesteuertes Endgerät in einem Datenaustauschsystem
ZA907106B (en) * 1989-10-06 1991-09-25 Net 1 Products Pty Ltd Funds transfer system
JPH04143881A (ja) * 1990-10-05 1992-05-18 Toshiba Corp 相互認証方式
US5193114A (en) * 1991-08-08 1993-03-09 Moseley Donald R Consumer oriented smart card system and authentication techniques

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103839329A (zh) * 2003-03-13 2014-06-04 埃塞博斯有限公司 基于智能卡的价值转移
CN111937022A (zh) * 2017-11-02 2020-11-13 松永力 金融交易控制系统、其应用以及金融交易控制方法
CN111937022B (zh) * 2017-11-02 2024-03-22 松永力 金融交易控制系统、其应用以及金融交易控制方法

Also Published As

Publication number Publication date
DE69531711D1 (de) 2003-10-16
BR9500433A (pt) 1995-10-17
US5461217A (en) 1995-10-24
EP0668579A3 (en) 1999-07-07
CA2138829C (en) 1999-08-10
EP0668579B1 (en) 2003-09-10
JPH07319982A (ja) 1995-12-08
CA2138829A1 (en) 1995-08-09
JPH07319983A (ja) 1995-12-08
DE69531711T2 (de) 2004-07-01
EP0668579A2 (en) 1995-08-23

Similar Documents

Publication Publication Date Title
CN1120203A (zh) 使用智能卡的安全转移货币技术
CN1031608C (zh) 价值交换系统
RU2137187C1 (ru) Система передачи значения величины, имеющая компьютер
US5903880A (en) Self-contained payment system with circulating digital vouchers
USH1794H (en) Secure money transfer techniques using hierarchical arrangement of smart cards
CN1222916C (zh) 控制智能卡游戏系统内价值单元转移的安全方法和系统
CN1344396B (zh) 便携式电子的付费与授权装置及其方法
EP0379333B1 (en) Secure data interchange system
CN1096648C (zh) 对存贮在ic卡中的标记值作再估价的系统和方法
CN103714626B (zh) 多密码预警式可异卡控制银行卡
US7010701B1 (en) Network arrangement for smart card applications
US20020100808A1 (en) Smart card having multiple controlled access electronic pockets
CN1554165A (zh) 用于消费者中心信息的安全进入及鉴权的系统和方法
CN102713920A (zh) 以个体化形式认证和控制数据交换的个人化多功能接入装置
EP2056245A1 (en) Electronic currency, method for handling such a currency and electronic currency handling system
CN1906629A (zh) 安全支付系统
US6219651B1 (en) Protection of transaction data
US6954740B2 (en) Action verification system using central verification authority
US20050197945A1 (en) Optical banking card
US5729609A (en) Method for producing a common key in two devices, in order to implement a common cryptographic procedure, and associated apparatus
CN1159038A (zh) 使用灵巧卡的可靠货币转移技术
US7433848B1 (en) System for carrying out a transaction
CN100595785C (zh) 用于小额支付的动态密码运用方法
CN107230073A (zh) 在可视数字货币芯片卡之间支付数字货币的方法和系统
EP0807907A1 (en) System for securely accessing data from smart cards

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C01 Deemed withdrawal of patent application (patent law 1993)
WD01 Invention patent application deemed withdrawn after publication