DE3223034C2

DE3223034C2 - Verfahren zur Erkennung von gefälschten Datenträgern

Info

Publication number: DE3223034C2
Application number: DE3223034A
Authority: DE
Inventors: Hans-Jürgen 7252 Weil der Stadt Walter
Original assignee: Mico Datensysteme 7252 Weil Der Stadt De GmbH; Mico Datensysteme 7252 Weil Der Stadt GmbH
Current assignee: Girovend Cashless Systems (uk) Ltd Loudwater Bu
Priority date: 1982-06-19
Filing date: 1982-06-19
Publication date: 1986-12-11
Also published as: ATE35335T1; EP0097203A3; EP0097203B1; DE3223034A1; JPS5936873A; EP0097203A2; JPH0421226B2; US4510382A

Abstract

Es wird ein Verfahren zur Erkennung von gefälschten Datenträgern beschrieben, mit denen bargeldlos Automatenleistungen bezogen werden können. Es wird für jeden Datenträger die Anzahl der Benutzungsvorgänge auf dem Datenträger selbst und in jedem Automaten gespeichert. Ein Datenträger gilt als korrekt, wenn die auf dem Datenträger selbst abgespeicherte Anzahl der Benutzungsvorgänge nicht kleiner ist als die im Automaten gespeicherte Anzahl der Benutzungsvorgänge. Andernfalls wird der Datenträger als Fälschung anerkannt und vom Automaten einbehalten. Die Verbreitung der Information über eine Fälschung wird dadurch erreicht, daß auf jedem Datenträger bei einem Benutzungsvorgang außer den genannten Daten auch die Anzahl der Benutzungsvorgänge eines zuvor in dem Automaten verwendeten Datenträgers abgespeichert wird. Zwangsläufig wird diese Information bei einem zukünfigen Benutzungsvorgang einem anderen Automaten übermittelt.

Description

— daß die auf dem vorliegenden Datenträger vermerkte Anzahl seiner bisherigen Benutzungsvorgänge gelesen und im Automaten gespeichert wird,

— daß die auf dem vorliegenden Datenträger vermerkte Laufnummer wenigstens eines anderen Datenträgers, die bei einem vorhergehenden Benutzungsvorgang des vorliegenden Datenträgers von dem dabei benutzten Automaten auf dem vorliegenden Datenträger aufgebracht worden ist, gelesen und im Automaten gespeichert wird,

— daß die auf dem vorliegenden Datenträger vermerkte Anzahl der bisherigen Benutzungsvorgänge des wenigstens einen anderen Datenträgers, die bei dem vorhergehenden Benutzungsvorgang des vorliegenden Datenträgers von dem dabei benutzten Automaten auf den vorliegenden Datenträger aufgebracht worden ist, gelesen und im Automaten abgespeichert wird,

— daß die im gegenwärtig benutzten Automaten gespeicherte Anzahl der bisherigen Benutzungsvorgänge des vorliegenden Datenträgers mit der gelesenen Anzahl seiner bisherigen Benutzungsvorgänge verglichen und ein Fälschungserkennungssignal ausgelöst wird, wenn die vom Datenträger gelesene Anzahl kleiner ist als die im Automaten gespeicherte Anzahl der Benutzungsvorgänge,

— daß auf dem vorliegenden Datenträger und im Automaten die Anzahl der Benutzungsvorgänge des vorliegenden Datenträgers um »Eins« erhöht wird,

— daß auf den vorliegenden Datenträger die im gegenwärtig benutzten Automaten gespeicherte Laufnummer wenigstens eines im gegenwärtig benutzten Automaten zuvor verwendeten Datenträgers aufgebracht wird und

— daß auf den vorliegenden Datenträger die im gegenwärtig benutzten Automaten gespeicherte Anzahl der Benutzungsvorgänge des wenigstens einen im gegenwärtig benutzten Automaten zuvor verwendeten Datenträgers aufgebracht wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß auf den vorliegenden Datenträger die im gegenwärtig benutzten Automaten gespeicherte Laufnummer und die Anzahl der Benutzungsvorgänge eines einzigen zuvor im gegenwärtig benutzten Automaten verwendeten Datenträgers aufgebracht werden.

3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, daß die Laufnummer und Anzahl der Benutzungsvorgänge des unmittelbar zuvor verwendeten Datenträgers aufgebracht werden.

4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß nach der Auslösung eines Fälschungserkennungssignals der als Fälschung erkannte Datenträger vom Automaten einbehalten und somit dem Zugriff des Benutzers entzogen wird.

5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß nach der Erkennung eines gefälschten Datenträgers vorübergehend, für eine vorgebbare Anzahl von nachfolgenden Benutzungsvorgängen jeweils die Laufnummer und als Anzahl der Benutzungsvorgänge des gefälschten Datenträgers der Wert »Null« auf den bei einer Benutzung jeweils vorliegenden Datenträger aufgebracht werden.

6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß unmittelbar nach der Erkennung eines gefälschten Datenträgers dessen Anzahl der Benutzungsvorgänge auf »Null« gesetzt wird.

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß jeder Automat, der bei einem zur Benutzung vorliegenden Datenträger als Anzahl der Benutzungsvorgänge des vorbenutzten Datenträgers eine »Null« vorfindet, bei einer vorgebbaren Anzahl von nachfolgenden Benutzungsvorgängen jeweils die Anzahl »Null« der Benutzungsvorgänge und die zugehörige Laufnummer auf den bei einer Benutzung jeweils vorliegenden Datenträger als Vorbenutzerdaten aufbringt.

Die Erfindung betrifft ein Verfahren zur Erkennung von gefälschten Datenträgern, insbesondere von kopierten Magnetkarten, auf denen außer Identifikationsdaten und anderen Daten ein finanzielles Guthaben speicherbar ist und mit denen an einer vorgebbaren Anzahl von in einem zugelassenen Bereich aufgestellten Automaten bei einem Benutzungsvorgang durch Vorlage eines Datenträgers eine wählbare Automatenleistung abgerufen wird, wobei der Gegenwert der erbrachten Automatenleistung von dem bisherigen Guthaben abgebucht und das Restguthaben auf dem Datenträger abgespeichert wird, und wobei bei der Vorlage eines Datenträgers bei einem Automaten außer den zur Erbringung der gewählten Automatenleistung und der zugehörigen Guthaben-Abbuchung erforderlichen Maßnahmen eine auf dem vorliegenden Datenträger vermerkte Laufnummer gelesen und im Automaten gespeichert wird.

Aus der DE-AS 29 24 325 ist ein Verfahren und eine Vorrichtung zur geheimen Kennzeichnung und Auswertung maschinenlesbarer Datenträger beschrieben. Dabei wird auf dem Datenträger eine Kodierung aufgebracht, welche mit individuellen Eigenschaften des Da-

tenträgers verknüpft ist Wird nun diese Kodierung auf einen anderen Datenträger übertragen, beispielsweise in betrügerischer Absicht, so stimmt diese Zuordnung zwischen den individuellen Eigenschaften des Datenträgers und der Kodierung nicht mehr. Der Datenträger ist daher bei einer Überprüfung sofort als Fälschung erkennbar.

Dieses Verfahren bezieht sich somit ausschließlich darauf, die Fälschungssicherheit eines Datenträgers zu erhöhen.

Ferner ist aus der US-PS 42 95 049 ein Verfahren bekannt mit dem ein mißbräuchliches oder unberechtigtes Auslesen eines Datenträgers verhindert werden soll. Bei jedem nicht ordnungsgemäß durchgeführten Versuch, den Datenträger auszulesen, wird ein Zähler aktiviert, so daß die unzulässigen Leseversuche gezählt werden. Nach einer vorgegebenen Anzahl von derartigen Versuchen wird das Auslesen aus dem Datenträger gänzlich verhindert

Des weiteren ist aus der DE-AS 19 44 134 eine Kon- !rollvorrichtung zur Überprüfung von Datenträgern bekannt mit welchen beispielsweise Geldausgabe-Automaten bestätigt werden können. Dabei ist eine von dem Benutzer zu betätigende Freigabe-Vorrichtung vorhanden, die räumlich entfernt von einer Prüfeinrichtung angeordnet ist Die Zugangsberechtigung des Benutzers wird über eine Verbindungsleitung und einen wechselseitigen Datenaustausch zwischen der Freigabe-Vorrichtung und der Prüfeinrichtung durchgeführt. Die beiden Stationen müssen daher systembedingt über Leitungen miteinander verbunden sein.

Der Erfindung liegt die Aufgabe zugrunde, bei einer Vielzahl von in einem zusammenhängenden Bereich aufgestellten und untereinander nicht verbundenen Automaten, wie beispielsweise in einer Kantine, mit einfachen Mitteln für den Betreiber der Automaten zu ermöglichen, gefälschte oder duplizierte Kreditkarten weitgehend zu erkennen.

Diese Aufgabe wird dadurch gelöst,

40

— daß die auf dem vorliegenden Datenträger vermerkte Laufnummer wenigstens eines anderen Datenträgers, die bei einem vorhergehenden Benutzungsvorgang des vorliegenden Datenträgers von dem dabei benutzten Automaten auf den vorliegenden Datenträger aufgebracht worden ist, gelesen und im Automaten gespeichert wird,

Auf diese Weise wird die Verbreitung einer Information über einen als Fälschung erkannten Datenträger auf die übrigen Automaten innerhalb des Bereiches verbreitet Da somit zur Übertragung dieser Daten keine direkte Leitungsverbindung zwischen den einzelnen Automaten erforderlich ist sondern durch die Automaten-Benutzer erfolgt wenn sie ihren Datenträger an mehr als einen Automaten verwenden, kann dieser Vorgang auch als indirekte Übertragung bezeichnet werden. Durch die Automaten-Benutzer werden auch diejenigen Daten verbreitet die sich bei der Benutzung ständig ändern, wie beispielsweise der Inhalt des Vorgangszählers, die zur Fälschungserkennung herangezogen werden. Es ist daher möglich, die Prüfeinrichtungen in den einzelnen Automaten durch Übernahme der jeweils neuesten Daten zu aktualisieren, d. h. auf den neuesten Stand zu bringen.

Für die meisten praktischen Anwendungsfälle wird es ausreichend sein, daß auf den vorliegenden Datenträger die im gegenwärtig benutzten Automaten gespeicherte Laufnummer und die Anzahl der Benutzungsvorgänge eines einzigen zuvor im gegenwärtig benutzten Automaten verwendeten Datenträgers aufgebracht werden. Natürlich können zur Gewährleistung einer noch höheren Sicherheit eine größere Anzahl von zuvor im gegenwärtig benutzten Automaten verwendeten Datenträgern herangezogen werden.

Wenn jedoch ein einziger zuvor benutzter Datenträger als ausreichend angesehen wird, läßt sich eine besonders wirksame Aktualisierung dadurch erreichen, daß die Laufnummer und Anzahl der Benutzungsvorgänge des unmittelbar zuvor verwendeten Datenträgers aufgebracht werden.

Eine besonders bevorzugte Ausführungsform des erfindungsgemäßen Verfahrens sieht vor, daß nach der Auslösung eines Fälschungserkennungssignals der als Fälschung erkannte Datenträger vom Automaten einbehalten und somit dem Zugriff des Benutzers entzogen wird. Auf diese Weise wird nicht nur eine zuverlässige Beweissicherung gewährleistet es wird vielmehr auch jeder weitere Mißbrauch mit einem gefälschten Datenträger von vorneherein ausgeschlossen. Zusätzlich dürfte auch die psychologische Wirkung auf den Benutzer eines gefälschten Datenträgers dadurch besonders stark sein, daß der gefälschte Datenträger seinem Zugriff entzogen wird.

Eine besonders rasche und wirksame Verbreitung der Tatsache, daß ein bestimmter Datenträger als Fälschung erkannt wurde, läßt sich vorzugsweise dadurch erreichen, daß nach der Erkennung eines gefälschten Datenträgers vorübergehend, für eine vorgebbare Anzahl von nachfolgenden Benutzungsvorgängen jeweils die Laufnummer und Anzahl der Benutzungsvorgänge des gefälschten Datenträgers auf den bei einer Benutzung jeweils vorliegenden Datenträger aufgebracht werden. Dabei kann vorzugsweise vorgesehen sein, daß

die Laufnummer und Anzahl der Benutzungsvorgänge des gefälschten Datenträgers bei zehn nachfolgenden Benutzungsvorgängen aufgebracht werden.

Eine besonders zuverlässige Erkennung des gefälschten Datenträgers in den übrigen Automaten wird dadurch begünstigt, daß unmittelbar nach der Erkennung eines gefälschten Datenträgers dessen Anzahl der Benutzungsvorgänge auf »Null« gesetzt wird. Die Verbreitung der Information über den als Fälschung erkannten Datenträger auf die übrigen Automaten innerhalb eines bestimmten Bereiches kann weiterhin dadurch gefordert werden, daß außer den zur korrekten Abwicklung eines Geschäftes für den Bezug von Automatenleistung zur Sicherung gegen Fälschungen für Sicherungsdaten auf dem Datenträger folgende Speicher vorgesehen sind:

Ein Speicher (MKKLN) für eine individuelle Laufnummer des Datenträgers,

ein Speicher (MKVGZ) für einen Vorgangszähler des Datenträgers, in welchem die Anzahl seiner Benutzungsvorgänge speicherbar ist,

ein Speicher (MBKLN) für die Laufnummer eines Automatenvorbenutzers und

ein Speicher (MBVGZ) für einen Vorgangszähler, in welchem die Anzahl der Benutzungsvorgänge des Datenträgers des Automatenvorbenutzers speicherbar ist.

Es wird gemäß der Erfindung die Information über einen als Fälschung erkannten Datenträger mit lawinenartig anwachsender Geschwindigkeit auf alle übrigen Automaten in dem Benutzungsbereich übertragen. Es wird dadurch die Wahrscheinlichkeit beliebig gering, daß eine Fälschung unerkannt bleibt

Es ist jedoch theoretisch denkbar, daß eine Anzahl von Datenträgern gefälscht werden, indem beispielsweise Magnetkarten, die auch als Girokarten bezeichnet werden können, einfach kopiert werden. Es könnten dann solche Kopien (Fälschungen) zu einer Zeit in verschiedenen Automaten verwendet werden, in welcher eine gemäß der Erfindung vorgesehene indirekte Übertragung und Verbreitung der Fälschungs-Information dadurch verhindert wird, daß keine anderen Personen anwesend sind. Dieser theoretisch denkbare Fall widerspricht jedoch grundsätzlich dem Sinn des Aufstellens von Automaten und kann als Sonderfall betrachtet werden, dem auch mit gesonderten Maßnahmen wirksam begegnet werden kann. Es kann beispielsweise vorgesehen sein, daß grundsätzlich das in einem zugelassenen Bereich vorhandene Berechtigungssystem in vorgegebenen Zeitabständen aktiviert werden muß. Dies kann beispielsweise folgendermaßen geschehen: An einer zentralen Stelle wird ein Berechtigungscode mit Hilfe von Zufallszahlen ausgegeben. Es muß zu diesem Zweck ein bestimmter Datenträger, beispielsweise eine Girokarte an der zentralen Stelle vorgelegt werden, an welcher sie überprüft und mit einem für eine bestimmte Zeit gültigen Berechtigungscode versehen wird. Sämtliche Automaten im zugelassenen Bereich akzeptieren nur noch Datenträger mit einem gültigen Berechtigungscode. Bei diesem System kann an der zentralen Stelle eine Fälschung eines Datenträgers zuverlässig erkannt und von der weiteren mißbräuchlichen Benutzung ausgenommen werden.

Ein zur Durchführung des erfindungsgemäßen Verfahrens besonders gut geeigneter Datenträger zeichnet sich dadurch aus, daß der Datenträger als Magnetkarte ausgebildet ist, auf welcher die Daten magnetisch kodiert gespeichert sind, und zwar in den oben bereits genannten Speichern. Vorteilhafterweise ist die Anordnung dabei derart getroffen, daß die Daten in einer vorgebbaren Kartenspur speicherbar sind.
Insgesamt läßt sich feststellen, daß gemäß der Erfindung ein außerordentlich flexibles und im praktischen Gebrauch zuverlässiges System zur Erkennung von gefälschten Datenträgern wie Magnetkarten erreicht ist. Es kann das erfindungsgemäße Verfahren auch den Erfordernissen des Einzelfalls problemlos angepaßt werden und zwar auch im Hinblick auf den zur Erkennung von Fälschungen jeweils gerechtfertigten Aufwand.

Die Erfindung wird nachfolgend beispielsweise anhand der Zeichnung beschrieben; in dieser zeigt die einzige Figur ein Flußdiagramm in welchem diejenigen Vorgänge veranschaulicht sind, weiche dann ablaufen, wenn ein Datenträger zum Bezug einer Automatenleistung bei einem Automaten vorgelegt wird.
Ein Datenträger wird nachfolgend auch kurz als Magnetkarte oder auch als Girokarte bezeichnet.

Neben anderen Daten enthält jede Girokarte wenigstens vier Speicherplätze, auf denen zur Erkennung von Fälschungen verwendbare Daten speicherbar sind. Nachfolgend werden für die vier vorzugsweise verwendeten Speicher die im Flußdiagramm verwendeten Kurzbezeichnungen und der jeweils zugehörige Speicherinhalt angegeben:

1. MBKLN enthält die Kartenlaufnummer des Automatenvorbenutzers,

2. MBVGZ enthält den Vorgangszähler des Automatenvorbenutzers,

3. MKKLN enthält die Kartenlaufnummer der gegenwärtig verwendeten Magnetkarte und

4. MKVGZ enthält den Vorgangszähler der gegenwärtig verwendeten Magnetkarte.

Die Kartenlaufnummer einer bestimmten Magnetkarte wird bei der Erstaussstellung fortlaufend vergeben und ermöglicht somit eine eindeutige Identifizierung jeder ausgegebenen Magnetkarte.

Der Vorgangszähler wird bei der Erstausstellung einer Magnetkarte auf »Eins« gestellt und bei jeder Verwendung der Magnetkarte im Automaten um »Eins« erhöht

Unter einem Automatenvorbenutzer wird ein solcher Benutzer verstanden, der zufällig vor demjenigen Inhaber einer Magnetkarte einen bestimmten Automaten benutzt hat, welchem gegenwärtig eine Magnetkarte zum Bezug einer Automatenleistung vorliegt

Wenn eine bestimmte Magnetkarte einem Automaten zur Benutzung, d. h. zum Bezug einer Automatenleistung vorgelegt wird, laufen folgende Vorgänge ab:

Es wird der Inhalt der gesamten Magnetkarte vom Automaten gelesen.

Nachdem der gewünschte Bezugsvorgang für den Automaten freigegeben wurde, wird der Vorgangszähler der vorliegenden Magnetkarte, außer der Abbuchung des entsprechenden Warenpreises, um »Eins« erhöht Diese Erhöhung erfolgt in derjenigen Speicherzelle, welche der zugehörigen Kartenlaufnummer zugeordnet ist

Der auf diese Weise aktualisierte Vorgangszähler wird mit den übrigen für die Abwicklung des Geschäftes erforderlichen Daten auf die Magnetkarte zurückgeschrieben.

Zusätzlich werden der Vorgangszähler und die Kartenlaufnummer des Automatenvorbenutzers, genauer

gesagt seiner entsprechenden Magnetkarte, ebenfalls auf die gegenwärtig in der Benutzung befindliche Magnetkarte übertragen.

Eine Magnetkarte oder allgemein ein Datenträger gilt als korrekt, wenn der Zählerstand des Vorgangszählers auf dem Datenträger gleich oder größer ist als der im Automaten, der gerade benutzt wird, für diesen Datenträger abgespeicherte Zählerstand des Vorgangszählers.

Wenn ein Datenträger gefälscht ist, beispielsweise eine Magnetkarte kopiert wurde, so haben das Original und die Kopie den gleichen Zählerstand des Vorgangszählers und natürlich auch die gleiche Kartenlaufnummer. Bei der Benutzung des Originals oder der Kopie erfolgt die oben beschriebene Vorgehensweise der Aktualisierung. Sobald nach der Benutzung des Originals die Kopie dem Automaten vorgelegt wird, kann diese Kopie dadurch als Fälschung erkannt werden, daß der Zählerstand des Vorgangszählers kleiner ist als der im Automaten abgespeicherte Zählerstand. Die Magnetkarte oder allgemein der Datenträger wird dann gemäß den obigen Erläuterungen einbehalten.

Da von einer unterschiedlichen Frequentierung der verschiedenen Automaten durch die einzelnen Benutzer auszugehen ist, werden die Vorgangszähler unabhängig von den Gewohnheiten eines bestimmten Benutzers und ohne seinen Einfluß dadurch aktualisiert, daß jeder Benutzer, ohne dies verhindern zu können, den Vorgangszähler und die Kartenlaufnummer des Automatenvorbenutzers mit auf seine Magnetkarte geschrieben bekommt Dadurch erfolgt eine indirekte und dem Einfluß der Benutzer entzogene Kommunikation zwischen allen Automaten im zugelassenen Anwendungsbereich, so daß dadurch auch die Information über einen unter Umständen gefälschten Datenträger wie eine kopierte Magnetkarte rasch verbreitet wird.

Sobald eine Magnetkarte als Kopier erkannt worden ist, wird der Vorgangszähler auf »Null« gesetzt, und es wird dieser Zählerstand zusammen mit der zugehörigen Kartenlaufnummer im Automaten registriert

Es werden dann bei den nächsten zehn Benutzungsvorgängen anstatt der Kartenlaufnummer und dem zugehörigen Vorgangszähler des jeweiligen Automatenvorbenutzers bzw. seines Datenträgers die Kartenlaufnummer, deren Kopie entdeckt wurde, mit dem Zählerstand »Null« des Vorgangszählers eingeschrieben.

Auf diese Weise wird dafür gesorgt daß die Kartenlaufnummer der kopierten Magnetkarte (Fälschung) auf schnellstem Weg an alle weiteren Automaten gelangt Auf Grund der Mitteilung, daß der Zählerstand des Vorgangszählers den Wert »Null« aufweist wird nun auch jeder andere Automat also nicht derjenige Automat der die Fälschung entdeckt hat, dazu veranlaßt seinerseits zehnmal die Kartenlaufnummer der als Fälschung entdeckten Kopie mit dem Zählerstand »Null« des Vorgangszählers anstatt der Daten des Automatenvorbenutzers in die Speicher MBKLN und MBVGZ einzuschreiben.

Die verschiedenen Möglichkeiten, wie ein Benutzungsvorgang bei der Vorlage eines Datenträgers bei einem Automaten ablaufen kann, gehen unmittelbar anschaulich aus dem in der Zeichnung dargestellten Flußdiagramm hervor.

Um nach einer erkannten Kopie für die nächsten zehn Benutzungsvorgänge anstatt der Kartenlaufnummer mit dem zugehörigen Vorgangszähler des jeweiligen Vorbenutzers die oben erläuterten Daten der Kopie an die übrigen Automaten weiterzugeben, wird ein Fälschungszähler auf »10« gestellt, der bei jedem Benutzungsvorgang um »1« vermindert wird. Sobald der Fälschungszähler wieder auf »0« steht, werden wieder die Vorbenutzer-Daten verwendet.

50

55 Hierzu 1 Blatt Zeichnungen

Claims

Patentansprüche:

1. Verfahren zur Erkennung von gefälschten Datenträgern, insbesondere von kopierten Magnetkarten, auf denen außer Identifikationsdaten und anderen Daten ein finanzielles Guthaben speicherbar ist und mit denen an einer vorgebbaren Anzahl von in einem zugelassenen Bereich aufgestellten Automaten bei einem Benutzungsvorgang durch Vorlage eines Datenträgers eine wählbare Automatenleistung abgerufen wird, wobei der Gegenwert der erbrachten Automatenleistung von dem bisherigen Guthaben abgebucht und das Restguthaben auf dem Datenträger abgespeichert wird, und wobei bei der Vorlage eines Datenträgers bei einem Automaten außer den zur Erbringung der gewählten Automatenleistung und der zugehörigen Guthaben-Abbuchung erforderlichen Maßnahmen eine auf dem vorliegenden Datenträger vermerkte Laufnummer gelesen und im Automaten gespeichert wird, dadurch gekennzeichnet,