DE69829642T2

DE69829642T2 - Authentifizierungssystem mit chipkarte

Info

Publication number: DE69829642T2
Application number: DE69829642T
Authority: DE
Inventors: Yves Audebert
Original assignee: ActivCard SA
Current assignee: ActivIdentity Europe SA
Priority date: 1997-10-02
Filing date: 1998-10-01
Publication date: 2006-02-09
Anticipated expiration: 2018-10-02
Also published as: EP0941525A1; WO1999018546A1; US5937068A; HK1023202A1; ATE292832T1; CA2273859A1; JP4221680B2; EP0941525B1; DE69829642D1; ES2241166T3; JP2001509295A

Description

Die vorliegende Erfindung betrifft ein elektronisches Zugangsberechtigungssystem für Einzelpersonen und/oder Nachrichten, insbesondere zum Kontrollieren des Zugangs eines Anwenders zu einer Funktion, das es einem Anwender ermöglicht, einen Service oder eine andere Leistung bedingt zu erhalten, die von einer Einheit für spezialisierte Dienstleistungen bereitgestellt werden muss, die mit dem betreffenden System in Verbindung steht.
Die Erfindung betrifft insbesondere ein Kontrollsystem für den Zugang zu Nachrichten oder ein System zum Authentifizieren von Nachrichten in einem Computer oder, allgemeiner, einem Rechnernetz, dessen Benutzung auf Personen beschränkt ist, die sich ordnungsgemäß legitimiert haben. Solche Netze können zum Beispiel dazu dienen, alle Arten von Dienstleistungen sicherzustellen, die eine Transaktion beinhalten, meistens mit wirtschaftlicher Gegenleistung, wie Fernkauf, gebührenpflichtiges Fernsehen, Homebanking, interaktive Fernseh-Quizsendungen oder auch die vertrauliche Faksimileübertragung usw.
Die US-Patentschrift 4,720,860 beschreibt ein Zugangsberechtigungssystem, in dem zum Erzeugen von Passwörtern eine statische und eine dynamische Veränderliche verwendet werden. In dieser Patentschrift muss der Anwender zu Beginn eines Zugangsanforderungsvorgangs jedes Mal, wenn eine Transaktion ausgeführt werden soll, einen unveränderlichen Code in eine Authentifizierungseinheit („Token") eingeben. Der unveränderliche Code ist eine statische Veränderliche. Eine zweite Veränderliche wird ebenfalls in der Authentifizierungseinheit erzeugt, wobei diese sich in dynamischer Art und Weise in Abhängigkeit von der Zeit verändert, insbesondere in Abhängigkeit von dem Zeitpunkt, an dem der unveränderliche Code von dem Anwender in die Authentifizierungseinheit eingegeben wird. Die zwei Veränderlichen, von denen die eine statisch und die andere dynamisch ist, werden dann wie Eingangsgrößen eines geheimen Verschlüsselungsalgorithmus' verwendet, der zum Erzeugen eines Passworts in der Authentifizierungseinheit dient. Dieses Passwort wird an der Authentifizierungseinheit angezeigt und der Anwender wird aufgefordert, es an einen Server zum Überprüfen zu übertragen. Der unveränderliche Code wird ebenfalls an den Server übertragen, der unter Verwendung des gleichen Verschlüsselungsalgorithmus' und einer dynamischen Veränderlichen, die grundsätzlich den gleichen Wert hat wie diejenige, die in der Authentifizierungseinheit verwendet wird, ebenfalls das Passwort berechnet. Dieses Letztere wird mit dem Passwort verglichen, das von dem Anwender an den Server übermittelt wird, und bei Übereinstimmung kann eine Zugriffsberechtigung zu der Funktion erteilt werden. Dieses Zugangskontrollsystem verwendet somit eine statische Veränderliche, mithilfe derer der Verschlüsselungsalgorithmus das Passwort berechnet, wobei er ebenfalls die dynamische Veränderliche verwendet.
Zugangsberechtigungssysteme, die eine dynamische Veränderliche in Abhängigkeit von der Zeit verwenden, um Passwörter zu erzeugen, sind auch in den US-Patentschriften 3,806,874, 4,601,011, 4,800,590 beschrieben.
Die US-Patentschrift 4,974,193 beschreibt eine Schaltung zum Schutz des Zugangs zu einem Informationsverarbeitungssystem, die ein Mittel zum Erzeugen von Zufallszahlen bereitstellt.
Diese dynamische Veränderliche in Abhängigkeit von der Zeit, die auf unabhängige Art und Weise in der Authentifizierungseinheit und in dem Server erstellt wird, sowie die Uhren dieser beiden Vorrichtungen, die verwendet werden, um die dynamische Veränderliche auf beiden Seiten zu erzeugen, müssen mit einer vorgegebenen Genauigkeit aufeinander abgestimmt sein.
Aufgabe der vorliegenden Erfindung ist es, ein Zugangsberechtigungssystem bereitzustellen, das eine bessere Sicherheit gegen Betrug bietet. Eine weitere Aufgabe der Erfindung ist es, ein Zugangsberechtigungssystem bereitzustellen, das dynamische Passwörter bereitstellt, insbesondere Passwörter, die in Abhängigkeit von der Zeit dynamisch sind, wobei es zumindest teilweise herkömmliche Hardware-Mittel anwendet.
Zu diesem Zweck ist es Aufgabe der vorliegenden Erfindung, ein Zugangsberechtigungssystem zum Kontrollieren des Zugangs von mindestens einem Anwender zu einer Funktion bereitzustellen, wobei das System mindestens eine erste Einheit, die auf diesen Anwender ausgerichtet ist, und mindestens eine zweite Einheit zum Überprüfen umfasst, die den Zugang zu dieser Funktion steuert,

• wobei diese erste Einheit Folgendes umfasst: – erste erzeugende Mittel zum Erzeugen von mindestens einer dynamischen Veränderlichen; – erste Berechnungsmittel zum Erzeugen eines ersten Passworts mithilfe von mindestens einem ersten Verschlüsselungsalgorithmus, der Eingangsgrößen in Abhängigkeit von der dynamischen Veränderlichen verwendet; und – Mittel zum Übertragen des ersten Passworts an die zweite Einheit;
• wobei diese zweite Einheit umfasst: – zweite erzeugende Mittel zum Erzeugen von mindestens einer dynamischen Veränderlichen, die der ersten bestimmten Einheit zugeordnet ist, als Antwort auf eine Zugriffsanforderung, die mithilfe der ersten Einheiten zugeordnet ist; – zweite Berechnungsmittel zum Erzeugen eines zweiten Passworts mithilfe von mindestens einem zweiten Verschlüsselungsalgorithmus, der Eingangsgrößen in Abhängigkeit von der dynamischen Veränderlichen verwendet, die in der zweiten Einheit erzeugt wird; – Mittel zum Vergleichen des ersten und zweiten Passworts; und – Mittel zum Erteilen einer Zugriffsberechtigung auf die Funktion, wenn eine vorgegebene Übereinstimmung zwischen den Passwörtern besteht;
• wobei die ersten und zweiten erzeugenden Mittel, die jeweils in der ersten und zweiten Einheit vorgesehen sind, die erste dynamische Veränderliche der ersten Einheit und die dynamische Veränderliche der zweiten Einheit in Übereinstimmung erzeugen, jedoch auf unabhängige Art und Weise;
• dadurch gekennzeichnet, dass – die erste Einheit eine Chipkarte umfasst, die die ersten Berechnungsmittel und einen Kartenleser umfasst, und – die Mittel zum Erstellen der dynamischen Veränderlichen der ersten Einheit außerhalb der Karte angeordnet sind und die dynamische Veränderliche für die erste Einheit durch den Kartenleser an die ersten Berechnungsmittel in der Karte übermittelt wird.

Vorzugsweise ändert sich die dynamische Veränderliche der ersten und zweiten Einheit in Abhängigkeit von der Zeit.
Das erfindungsgemäße System verbindet die Vorteile von Karten wie Chipkarten, die ein sehr hohes Maß an Sicherheit hinsichtlich der Verschlüsselung von Daten bieten, jedoch keine eigene elektrische Energiequelle besitzen, mit denjenigen von Zugangsberechtigungssystemen, die dynamische Passwörter in Abhängigkeit von der Zeit bereitstellen.
Weitere Merkmale und Vorteile der Erfindung, die in den Unteransprüchen aufgezählt sind, gehen aus der folgenden Beschreibung hervor, die lediglich beispielhaft gegeben wird und sich auf die angehängten Zeichnungen bezieht, in denen
1 eine allgemeine schematische Darstellung eines Zugangsberechtigungssystems gemäß einer ersten Ausführungsform der Erfindung ist;
2 ein Flussdiagramm ist, das das Prinzip der Arbeitsabläufe in dem erfindungsgemäßen System darstellt, wenn eine Zugriffsanforderung verarbeitet wird;
3 ein Flussdiagramm der Berechnungsweise eines Schlüssels ist, der bei der Berechnung des Passworts verwendet wird;
4 eine Ausführungsabwandlung der Vorgänge zeigt, die in 2 dargestellt sind;
5 ein Flussdiagramm ist, das die Vorgänge beim Berechnen des Passworts mittels einer vereinfachten Abwandlung der ersten Ausführungsform zeigt, die in 1 dargestellt ist; und
6 ein Blockschaltbild ist, das eine zweite Ausführungsform der Erfindung darstellt.
1 zeigt eine stark vereinfachte Darstellung eines Zugangsberechtigungssystems gemäß einer ersten Ausführungsform der Erfindung.
Das System soll einen bedingten Zugang zu einer Funktion geben, die durch das Rechteck 1 in 1 dargestellt ist. Der Ausdruck „Funktion" muss in einem sehr weiten Sinne verstanden werden. Er bezeichnet eine beliebige Funktion, zu der der Zugang durch eine Berechtigung eröffnet wird, die eine Authentifizierung verwendet, die eine Überprüfung des Terminals enthält, mithilfe dessen die Anforderung formuliert wird, und vorzugsweise auch eine Identifikation der Person, die den Zugang zu der Funktion anfordert, um festzustellen, ob ihre Anforderung berechtigt ist.
Die Funktion kann beliebiger Art sein, zum Beispiel eine Zugangsfunktion zu einem Raum, zu einem Rechnernetz oder zu einem Computer, zu einer Transaktion finanzieller Art (Fernkauf, Homebanking, interaktive Fernseh-Quizsendung, gebührenpflichtiges Fernsehen usw.). Die Funktion kann auch die Authentifizierung von Nachrichten enthalten.
Aus der ersten Ausführungsform, die in 1 dargestellt ist, wird ersichtlich, dass das erfindungsgemäße System mindestens eine erste Authentifizierungseinheit 2 und mindestens eine zweite Einheit zum Überprüfen 3 umfasst. Es ist zu beachten, dass das erfindungsgemäße Zugangsberechtigungssystem eine große Anzahl erster Einheiten und eine oder mehrere zweite Einheiten umfassen kann, in jedem Fall aber eine deutlich geringere Anzahl zweiter Einheiten als erster Einheiten. Die Anzahl der Einheiten 2 und 3 schränkt die Erfindung somit keineswegs ein.
Die erste Einheit 2 umfasst eine Chipkarte 4, einen Chipkartenleser 5 und einen Rechner 6, wie einen Personalcomputer (PC), an den der Kartenleser 5 über eine geeignete Schnittstelle angeschlossen ist, wie einen RS-232-Port oder einen Parallel-Port, eine Tastatur oder eine PCMIA-Schnittstelle.
Die Chipkarte 4 umfasst einen Mikrocontroller 7, der auf geeignete Weise programmiert ist, um einen kryptographischen Algorithmus ALGO auszuführen, sowie den üblichen ROM-Speicher. Sie umfasst auch einen programmierbaren Speicher, wie einen EEPROM, der in 1 durch ein Register 8 dargestellt ist, um den Inhalt Nn eines Ereigniszählers zu speichern, und durch ein Register 9, um einen dynamischen geheimen Schlüssel Kn zu speichern.
Der Rechner 6 umfasst eine Tastatur 10, die dazu bestimmt ist, das Eingeben von Daten zu ermöglichen, wie zum Beispiel die persönliche Identifizierungsnummer PIN des Anwenders der Chipkarte 4. Er umfasst auch einen Anzeigebildschirm 11 und eine Uhr zum Erhöhen eines Zählers 13, der eine dynamische Veränderliche T bereitstellt, die die Zeit angibt. Der Rechner 6 umfasst auch den üblichen Mikroprozessor, die üblichen Speicher, die üblichen Schnittstellen, ... die in der Zeichnung nicht dargestellt worden sind.
Die zweite Einheit 3, die im Folgenden als der Server bezeichnet wird, kommuniziert mit dem Rechner oder Computer 6 über die Verbindung 14. Diese Kommunikation kann auf kurze oder lange Entfernung durch ein beliebiges geeignetes Mittel sichergestellt werden. Die auf dieser Verbindung übermittelten Daten umfassen insbesondere das Passwort, das in dem Server 3 überprüft werden muss, und möglicherweise Daten, die von dem Server authentifiziert und verarbeitet werden sollen.
Der Server 3 umfasst insbesondere einen Prozessor 15, der in der Lage ist, die Funktionen 1 bedingt freizugeben, die durch die Zugriffsanforderungen angestrebt werden, die durch die verschiedenen ersten Einheiten 2 formuliert werden, wobei diese Funktionen innerhalb des Servers 3 oder außerhalb sichergestellt werden können. Es ist zu beachten, dass der Server 3 im Allgemeinen mit einer großen Anzahl erster Einheiten 2 zusammenarbeitet. Der Server 5 umfasst auch einen Speicher 16 zum Speichern eines geheimen dynamischen Schlüssels Kna für jede Chipkarte 4, eine Uhr 17 zum Erhöhen eines Zählers 18, der eine dynamische Veränderliche T_c bereitstellt, die die Zeit anzeigt, und einen Speicher 19 zum Speichern des Inhalts Nna eines Ereigniszählers für jede Chipkarte 4.
2 stellt ein vereinfachtes Flussdiagramm der verschiedenen Arbeitsabläufe dar, die sich vollziehen, wenn eine Zugriffsanforderung zu einer Funktion von dem Anwender einer ersten Einheit 2 formuliert wird. 2 ist in zwei Teile aufgeteilt, wobei der Teil links von der punktierten Linie L die Arbeitsabläufe darstellt, die in der ersten Einheit 2 ausgeführt werden und der Teil rechts von dieser Linie diejenigen darstellt, die sich in dem Server 3 vollziehen.
Die Karte 4 ist kundenspezifisch gestaltet, sodass sie einem bestimmten Anwender persönlich zugeordnet werden kann. Sie enthält eine öffentliche Identifikationsnummer („USER ID") und/oder diese Zahl kann in ihr in nicht verschlüsselter Form registriert sein und dieser Karte im Moment ihrer Initialisierung zugeordnet werden. Sie kann auch durch den Namen des Anwenders oder eine beliebige andere Information gebildet sein, die für ihn kennzeichnend ist.
Um den Vorgang in dem Server 3 zu starten, muss die öffentliche Identifikationsnummer (USER ID) zunächst an den Server 15 übertragen werden.
Dieser Vorgang kann auf verschiedene Art und Weise sichergestellt werden. Die öffentliche Identifikationsnummer (USER ID) kann an den Server 3 durch den Rechner 6 übermittelt werden, zum Beispiel direkt, sobald die Karte 4 in den Leser 5 eingeführt wird, oder nachdem sie an der Tastatur 10 des Rechners 6 durch den Anwender selbst eingegeben worden ist.
Der Anwender muss sich ebenfalls legitimieren, indem er in 20 seinen persönlichen Identifizierungscode oder PIN-Code an der Tastatur 10 des Rechners 6 eintippt. Der Code, der an der Tastatur eingegeben worden ist, wird in 21 in der Karte 4 durch Vergleich mit dem PIN-Code überprüft, der in dem Speicher der Karte 4 gespeichert ist. Im Fall der Nichtübereinstimmung wird die Zugriffsanforderung in 22 unverzüglich durch die Karte 4 zurückgewiesen, wobei der Anwender sich möglicherweise mehrere aufeinanderfolgende Versuche bewilligen lassen kann, bevor ihm eine endgültige Zurückweisung erteilt wird, wenn diese alle erfolglos bleiben.
Wenn hingegen der eingegebene PIN-Code und der gespeicherte PIN-Code übereinstimmen, löst das Programm in 23 die Rechenoperation des Passworts in der Karte 4 aus.
Die Berechnung besteht aus einer Verschlüsselung mittels eines Verschlüsselungsalgorithmus', der geheim oder öffentlich sein kann (Block 25). In letzterem Fall kann es sich um einen Algorithmus handeln, der von den Fachleuten des Fachgebiets DES (Data Encryption Standard) genannt wird.
Der betreffende Algorithmus verwendet Eingangsgrößen in Abhängigkeit von dynamischen Veränderlichen, deren Anzahl im dargestellten Fall drei beträgt. Zwei von ihnen sind eine Veränderliche Nn, die in dem Register 8 der Karte 4 gespeichert ist und die die Anzahl der Zugriffsanforderungen anzeigt, die von der Karte 4 ausgeführt werden, und eine Veränderliche T, die die aktuelle Zeit angibt und dem Stand des Zählers 13 des Rechners 6 entspricht. Bei der Initialisierung können diese Veränderlichen an Anfangswerten festgemacht werden, NO und/oder TO beziehungsweise, die nicht notwendigerweise gleich 0 sind und die geheim sein können, oder auch nicht. Ebenso können Nn und T sich entsprechend den Funktionen ändern, die Größen verwenden wie unter anderem die Anzahl der Zugriffsanforderungen, eine Funktion der Anzahl der Zugriffsanforderungen und die jeweils aktuelle Zeit.
Insbesondere in 2 liest der PC 6 den Inhalt Nn des Ereigniszählers 8 in der Karte 4, sobald der Anwender durch die erste Einheit 2 mittels Eingabe der persönlichen Identifikationsnummer oder PIN über die Tastatur 10 identifiziert worden ist.
Jede der Veränderlichen Nn und T kann 32 Bits umfassen und zuvor in 24 in dem Rechner 6 einer Verkettungsoperation unterzogen werden, wodurch sie eine Eingangsgröße oder Herausforderung von insgesamt 64 Bits bereitstellen. Die in 24 ausgeführte Operation kann in einer Abwandlung aus einer beliebigen Verarbeitungs- oder Verknüpfungsoperation wie Rastern, Hashing, einer ENTWEDER-ODER- oder UND-Operation usw. bestehen, die an Nn und T ausgeführt wird. Mit anderen Worten, die Operation in 24 ist nicht auf diese unterschiedlichen Abwandlungen beschränkt, sondern kann aus einer beliebigen Operation bestehen, die mit dem Ziel ausgeführt wird, durch Verknüpfen oder Verarbeiten von Nn und T gemäß einer von praktisch unendlich vielen Möglichkeiten einen Ausgang zu erstellen (zum Beispiel mit 64 Bits).
Diese Herausforderung wird durch den Rechner 6 auf die Chipkarte 4 angewendet und wird in 25 durch den Algorithmus ALGO mittels des Schlüssels Kn in dem Register 9 der Chipkarte 4 gespeichert. Ein weiteres Mittel zum Bestimmen des in 25 angewendeten Algorithmus' besteht darin, festzulegen, dass der Algorithmus ein Passwort in Abhängigkeit von den aktuellen Werten von Nn, T und Kn erzeugt, oder darin, dass Kn in Abhängigkeit von einem Schlüssel verschlüsselt wird, der einen Wert umfasst, der durch Verkettung von Nn und T in 24 erzeugt wird.
Die in 25 durchgeführte Verschlüsselung in der Karte 4 erzeugt in 26 ein Passwort A und bewirkt durch den Rechner 6 in 27 die Erhöhung um eine Einheit des Stands des Registers 8 der Zugriffsanforderungen von der Karte 4, die Nn speichert. Die erhöhte Anzahl Nn+1 wird in dem Register 8 gespeichert und in 28 einer Rechenoperation in der Karte 4 unterzogen, um den neuen Wert Kn+1 der dritten dynamischen Veränderlichen oder des geheimen Schlüssels zu berechnen. Als Abwandlung könnte der Ausgang des Blocks 27 die Erhöhung des Registers 8 um eine andere Zahl als die Zahl 1 herbeiführen, das heißt, dass die Erhöhung jedes Mal zwei Einheiten betragen könnte (oder eine beliebige andere Anzahl). Ebenso kann sich die Anzahl der Einheiten der Erhöhung von einer Zugriffsanforderung zur folgenden ändern. Selbstverständlich muss die Erhöhung dann mit derjenigen abgestimmt werden, die in dem Server 3 verwendet wird.
Ein Beispiel für die Operationen, die in 28 zum Berechnen dieses neuen Werts ausgeführt werden können, ist in 3 dargestellt. Diese Operationen werden in Übereinstimmung ausgeführt, sowohl in der Chipkarte 4 als auch in dem Server 3. Als erstes werden die Werte Nn+1 und Kn in 29 einer logischen Verknüpfungsoperation unterzogen, zum Beispiel einer ENTWEDER-ODER-Verknüpfung. Die dabei entstehende Zwischenveränderliche Z wird in 30 einer Verschlüsselung mithilfe eines bekannten oder öffentlichen Algorithmus' unterzogen, der der gleiche sein kann wie der in 25 verwendete. Die Verschlüsselung kann mithilfe eines Schlüssels erfolgen, der vorzugsweise der Wert der aktuellen dynamischen Veränderlichen Kn ist, obwohl ein anderer geheimer Schlüssel Q (Block 31) ebenfalls verwendet werden kann.
Das Ergebnis des Verschlüsselungsverfahrens in 30 ist der neue Wert Kn+1 des Schlüssels, der bei der nächsten Zugriffsanforderung verwendet wird. Dieser Wert wird im Register 9 gespeichert.
Nach Erhalt des Passworts A, das auf dem Bildschirm 11 des Rechners 6 in 32 angezeigt wird, wird der Anwender aufgefordert, dieses an den Server 3 zu übertragen. Es ist zu beachten, dass dieses Passwort das vollständige Ergebnis der Verschlüsselungsoperation in 25 sein kann (mit einer Länge von 64 Bits) oder auch nur ein Teil dieses Ergebnisses, zum Beispiel ein Wort von 32 Bits. Diese Übertragung (dargestellt durch die punktierte Linie 33) kann zum Beispiel dadurch erfolgen, dass das Wort auf der Tastatur 10 des Rechners 6 eingetippt wird. Diese Übertragung kann auch automatisch ausgeführt werden, zum Beispiel über Modem, wobei es in diesem Fall nicht notwendig ist, dass das Passwort A dem Anwender in 32 angezeigt wird.
Beim Eingeben der öffentlichen Identifikationsnummer (USER ID) in den Server 3 führt das Programm des Mikroprozessors 15 in Übereinstimmung mit der ersten Einheit 2 und mithilfe von dynamischen Veränderlichen, die unabhängig von der ersten Einheit 2 erzeugt werden, Rechenoperationen aus, die identisch mit denen sind, die in dieser ausgeführt werden. Diese Verfahren sind daher in 2 durch die gleichen numerischen Bezugszeichen angegeben worden, auf die der Buchstabe „a" folgt. Als Antwort auf die Zugriffsanforderung, zum Beispiel bei der Übermittlung der Identifikationsnummer an den Server 3, werden die Veränderlichen Kna und Nna aus den Speichern 16 und 19 des Servers 3 extrahiert. Die Speicher 16 und 19 speichern die Veränderlichen Kna und Nna von jeder Chipkarte 4, mit denen der Server zusammenarbeitet.
Als Antwort auf die Zugriffsanforderung wird die Veränderliche T_c ebenfalls aus dem Zähler 18 extrahiert. Wenn die Rechner 6, die mit den Chipkarten 4 verwendet werden, nicht alle mit dem gleichen Wert T0 initialisiert worden sind, muss der Rechner 6 durch den Server 3 identifiziert werden, zum Beispiel in dem Moment, wenn die Nummer USER ID an den Server 3 übermittelt wird. Als Antwort auf diese Identifizierung liest der Mikroprozessor 15 in einem Speicher den Anfangswert T0 der Veränderlichen T für diesen Rechner und berechnet anhand von T0 und T_c eine Zeitveränderliche Ta, die gleich der Zeitveränderlichen T in dem Rechner 6 sein muss.
Folglich erstellt der Server 3 seinerseits ein Passwort Aa, ohne dass die dynamischen Veränderlichen, die in der ersten Einheit 2 erstellt werden, an ihn übertragen werden, das mit dem Passwort A verglichen wird, das dem Server 3 von dem Anwender übermittelt wird. Wenn die Chipkarte 4 authentisch ist, müssen die Passwörter A und Aa identisch sein oder zumindest nach den vorbestimmten Regeln übereinstimmen. Wenn der Test in 34 zu einer bestätigenden Antwort führt, wird die Funktion 1 freigegeben. Andernfalls wird der Zugriff in 35 verweigert.
Es ist zu beachten, dass mit einem erfindungsgemäßen System Probleme auftreten können, wenn eine der dynamischen Veränderlichen wie zuvor beschrieben die Zeit oder eine Funktion von dieser ist, da eine Abweichung der Uhren entstehen kann, die gleichzeitig in den Rechnern 6 und in dem Server 3 verwendet werden. Eine vorteilhafte Lösung dieses Problems ist in WO97/36263 beschrieben.
Man stellt daher fest, dass gemäß der beschriebenen Ausführungsform der Authentifizierungsvorgang der ersten Einheit 2, der zu der Freigabe der Funktion in 1 führt, mithilfe von drei dynamischen Veränderlichen ausgeführt wird, von denen eine der Schlüssel Kn (Kna) ist und von denen die anderen die Zahl Nn (Nna) der bereits erfolgten Zugriffsanforderungen und die Zeit T (Ta) sind (oder die nach einer vorbestimmten Funktion dieser Veränderlichen berechneten Zahlen).
Der Schlüssel Kn (Kna) selbst ändert sich von einer Zugriffsanforderung zur anderen und ist dynamisch veränderlich in Abhängigkeit von dem Wert Nn (Nna), mit dem er logisch verknüpft und dann verschlüsselt werden kann, um dem Schlüssel Kn+1 (Kna+1) Platz zu machen, der bei der nächsten Zugriffsanforderung verwendet wird.
Gemäß einer Abwandlung der Erfindung kann eine Übertragung von Daten der ersten Einheit 2 an den Server 3 in Betracht gezogen werden, damit die Daten bei Fertigstellung der Funktion 1 verarbeitet werden können, natürlich je nachdem, ob die Berechtigung dafür im Anschluss an den Test in 34 gegeben worden ist.
Wenn der Anwender seine Zugriffsanforderung formuliert, gibt er in 36 die Daten mithilfe seiner Tastatur 10 in die erste Einheit 2 ein. Diese Daten werden in 37 logisch mit dem verketteten Wert der zwei Veränderlichen Nn und T verknüpft, wobei das Ergebnis als Eingangsgröße des Verschlüsselungsverfahrens verwendet wird, das in 25 erfolgt. Als Abwandlung können die Daten auch direkt mit dem Ergebnis der Verschlüsselungsoperation in 25 verknüpft werden, oder aber die Daten können einen anderen Schlüssel für den Algorithmus in 25 bilden. Der entscheidende Gesichtspunkt ist, dass der Ausgang von Block 25 eine Funktion der zu übermittelnden Daten ist.
Die Daten werden ebenfalls an den Server 3 übermittelt, zum Beispiel mittels der Tastatur 10 des Rechners 6, oder automatisch über die Verbindung 14.
Die so in 36a im Server 3 erhaltenen Daten werden dort auf die gleiche Weise verarbeitet wie in der ersten Einheit 2. Insbesondere können die Daten durch ein logisches Verfahren in 37a mit dem verketteten Wert von Nna und Ta verknüpft werden, wobei das Ergebnis als Eingangsgröße für den Verschlüsselungsvorgang in 25a verwendet wird. Als Abwandlung können die Daten direkt mit dem Ergebnis des Verschlüsselungsvorgangs in 25a verknüpft werden, oder aber die Daten können einen weiteren Schlüssel für den Algorithmus in 25a bilden. Die Daten werden auch unverschlüsselt an die Vorrichtung übertragen, die für die Ausführung der Funktion 1 zuständig ist.
Auf diese Weise kann die Authentizität der Daten durch den Vergleich der Passwörter A und Aa überprüft werden, die beide Funktionen des Wertes sind, der die Daten darstellt. Die Anwendung der Funktion 1 wird demnach verweigert, wenn es eine Nichtübereinstimmung zwischen den Daten gibt, die von den beiden Seiten vorgelegt werden.
Mehrere andere Ausführungsformen werden nun beschrieben, bestimmte von ihnen mit Bezug auf Änderungen, die in der ersten Einheit 2 auftreten, aber man wird verstehen, dass sich diese Änderungen ebenfalls auf den Server 3 beziehen, da die erste Einheit 2 und der Server 3 identische oder übereinstimmende Passwörter A, Aa erzeugen können müssen.
Als Abwandlung kann sich die Funktion 28 (in 2 und 3 dargestellt) in Abhängigkeit von T ändern. Ebenso kann der Algorithmus 30 bei jeder neuen Abweichung von Kn geändert werden. Auf ähnliche Weise kann der Algorithmus, der in 25 verwendet wird, jedes Mal geändert werden, wenn ein Passwort erzeugt wird. Zum Beispiel können die Module 25, 25a und 30, 30a mehrere Algorithmen speichern, die unterschiedlich im Laufe der verschiedenen Rechenoperationen der Passwörter verwendet werden. Synchron abgestimmte Änderungen hinsichtlich der Funktion 28a, des Algorithmus' 30a und des Algorithmus' 25a müssen dann in dem Server 3 ausgeführt werden.
Außerdem kann sich die Funktion 29 (3) von einer ENTWEDER-ODER-Funktion unterscheiden, wie einer UND-Operation oder einer beliebigen anderen logischen Operation. Außerdem ist die Funktion 29 nicht unbedingt notwendig, da Nn+1 direkt von dem Algorithmus 30 verwendet werden kann, sodass es von Kn und Q verschlüsselt wird. Ebenso kann Q als Abwandlung mit Nn+1 in 29 einer ENTWEDER-ODER-Operation unterzogen werden, wobei Kn und Q als Schlüssel für die Verschlüsselung des Ausgangs verwendet werden, der durch die logische Operation in 29 erstellt wird.
Eine weitere Änderung besteht darin, ein UND-Gatter zwischen den Modulen 26 und 27 in 2 vorzusehen, wobei der Ausgang des Moduls 26 einen der Eingänge dieses UND-Gatters bildet, wobei der andere Eingang durch ein Signal gebildet wird, das von dem Server 3 stammt und das nur erzeugt wird, wenn das Modul 26a einen Ausgang erzeugt. Auf diese Weise werden das Register 8 in der Karte 4 und das Register 19 in dem Server 3 in aufeinander abgestimmter Weise erhöht. Es tritt dann kein Synchronverlust der Werte Nn und Na auf. In manchen Anwendungen der vorliegenden Erfindung jedoch kann eine solche Übertragung rückwärts vom Server zur Karte nicht wünschenswert sein.
Eine weitere Abwandlung besteht darin, in 36 die Daten im Speicher der Chipkarte 4 zu speichern. Zum Beispiel könnten die Daten in 36 ein Bankkonto, eine Kontonummer usw. sein, wenn es sich beider Karte 4 um eine Bankkarte handelt.
Die Ableitung von Kn entsprechend den Funktionen 28 und 28a kann ebenfalls wie folgt ausgeführt werden. Kn kann zweimal für jede Berechnung des Passworts abgeleitet werden. Dies kann zum Beispiel vor und nach der Berechnung des Passworts erfolgen. Kn kann auch parallel zu der Berechnung des Passworts erneut abgeleitet werden. Mit anderen Worten, Kn kann während der Berechnung eines Passworts erneut abgeleitet werden, wobei die Ausgänge des Moduls 25 und des Moduls 25a dann direkt als Eingänge der Module 27 und 27a verwendet werden.
Als Abwandlung können Nn und T direkt in das Verschlüsselungsmodul 25 eingegeben werden. Die Daten können auch direkt logisch mit Nn und T verknüpft werden, oder die Daten können in zwei Teile aufgeteilt werden, die jeweils mit Nn oder T verknüpft werden.
4 zeigt eine Abwandlung der ersten Ausführungsform, die die Software, die in dem Personalcomputer PC installiert ist, vereinfacht und den Informationsaustausch zwischen dem Personalcomputer PC und der Chipkarte begrenzt. In 4 sind die gleichen Bezugszeichen wie in 2 verwendet worden, jedoch vergrößert um die Zahl 100, um die entsprechenden Elemente zu bezeichnen. In der Chipkarte 104 fehlt der Uhrenzähler 113, der die Zeitveränderliche T speichert. Alle anderen Funktionen, die für das Erzeugen des Passworts angewendet werden, sind in der Chipkarte 104 installiert.
Sobald der Anwender in 121 durch die erste Einheit 102 infolge der Eingabe der persönlichen Identifikationsnummer oder PIN in die Tastatur identifiziert worden ist, schickt der Personalcomputer oder PC 106 die Veränderliche T, die in dem Zähler 113 gespeichert ist, an die Chipkarte 104. In 124 werden Nn und die Veränderliche T verkettet oder auf andere Weise verarbeitet, wie zuvor mit Bezug auf 2 beschrieben, um in der Karte 104 eine Eingangsgröße oder Herausforderung von beispielsweise 64 Bits zu erzeugen. Diese Herausforderung wird in 125 durch den Algorithmus ALGO unter Verwendung des Schlüssels Kn verschlüsselt, der in dem Register 109 gespeichert ist.
Die in 125 durchgeführte Verschlüsselung erzeugt in 126 das Passwort A, das in 132 auf dem Bildschirm des PC 106 formatiert und angezeigt wird. Dieses Passwort A wird an den Server oder die zweite Einheit 103 übertragen, wie im Vergleich zu 2 beschrieben. Natürlich ist es nicht notwendig, das Passwort A für den Anwender anzuzeigen, wenn der Personalcomputer 106 das Passwort A direkt an die zweite Einheit 103 überträgt, zum Beispiel über Modem.
Die in 125 durchgeführte Verschlüsselung bewirkt in 127 auch die Erhöhung des Werts Nn, und der neue Wert Nn+1 wird in dem Register 108 der Chipkarte 104 gespeichert. Die Erhöhung kann eine Erhöhung um eine Einheit oder eine andere Art von Erhöhung sein, wie zuvor beschrieben. Die erhöhte Zahl Nn+1 wird in 128 ebenfalls einem Berechnungsvorgang unterzogen, um einen neuen Wert Kn+1 der dritten dynamischen Veränderlichen oder geheimen Schlüssel zu berechnen. Diese Rechenoperation ist ebenfalls zuvor beschrieben worden.
Eine vereinfachte Abwandlung der ersten Ausführungsform, die in 5 dargestellt ist, kann darin bestehen, den Ereigniszähler und die Schlüsselableitung auszuschalten, das heißt die Veränderlichen außer T, wobei der Schlüssel Kn statisch ist. In 5 sind die gleichen Bezugszeichen wie in 2 verwendet worden, jedoch um die Zahl 200 erhöht, um die entsprechenden Elemente zu bezeichnen. Abgesehen von der Ausschaltung des Ereigniszählers und der Schlüsselableitung sind die verschiedenen Vorgänge, die in 5 dargestellt sind, ähnlich wie die in 2 und 4 und werden nicht ausführlich beschrieben.
Der Chipkartenleser 5, der in der ersten Ausführungsform in 1 bis 5 dargestellt ist, ist ein passiver Chipkartenleser, das heißt, dass er einfach die Daten zwischen der Chipkarte 4 und dem Personalcomputer 6 übermittelt. Als Abwandlung kann der Chipkartenleser 5 ein „intelligenter" oder aktiver Chipkartenleser und tragbar sein. Die zweite Ausführungsform der Erfindung, die die Verwendung eines solchen „intelligenten" Chipkartenlesers anstrebt, ist in 6 dargestellt.
Wie in 6 dargestellt, liest der „intelligente" Chipkartenleser 305 die Chipkarte 304 der ersten Ausführungsform in der ersten Einheit 302 und ist so angepasst, dass er mit einer zweiten Einheit 303 verwendet werden kann, die die gleiche sein kann wie die zweite Einheit 3, 103 oder 203. Der Chipkartenleser 305 umfasst eine Tastatur 310, einen Anzeigebildschirm 311, ein Register 313 und eine Uhr 312, die der Tastatur 10, dem Anzeigebildschirm 11, dem Register 13 und der Uhr 12 entsprechen, wobei er auch seine eigene Stromquelle umfassen kann, wie eine Batterie 350. Ein solcher Chipkartenleser kann die Funktionen anwenden, die in 2 für den PC 306 beschrieben werden, oder in 4 und 5 für die PCs 106 beziehungsweise 206.
Wie zuvor angegeben, kann der Chipkartenleser 305 so angeordnet sein, dass er T bereitstellt, und die Chipkarte 304 kann so angeordnet sein, dass sie die anderen Operationen der ersten Einheit 302 anwendet, wie anhand der 4 und 5 beschrieben.
Als Abwandlung kann der Chipkartenleser 305 so ausgelegt sein, dass er die gleichen Verfahren anwendet wie der Personalcomputer 6 von 2, und die Chipkarte 304 kann so ausgelegt sein, dass sie die anderen Verfahren der ersten Einheit 302 anwendet. Als Abwandlung kann die Zeitveränderliche T, wie zuvor beschrieben, von einem Personalcomputer PC 306 an den Chipkartenleser 305 weitergeleitet werden, wodurch die Notwendigkeit der Uhr 312 in dem Leser 305 entfällt.
Eine erste Einheit wie 2, 102, 202 oder 302 kann in einer beliebigen Vorrichtung installiert werden, die der Anwender besitzt, wie einem digitalen persönlichen Assistenten (Personal Digital Assistant, PDA), einem Mobiltelefon oder einem anderen Typ Telefongerät, insoweit als eine solche Vorrichtung hinsichtlich der Hardware und/oder der Software dafür ausgelegt ist, eine Chipkarte zu lesen und die anhand der 2, 4 oder 5 beschriebenen Funktionen anzuwenden.
Die vorliegende Erfindung unterscheidet sich vom Stand der Technik darin, dass die dynamische Veränderliche T, die die aktuelle Zeit darstellt, nicht an dem Punkt erzeugt wird, an dem der Algorithmus und die Schlüssel gespeichert und angewendet werden. Der Stand der Technik beschreibt Ausführungsformen, in denen das Erzeugen eines Uhrensignals an dem Punkt ausgeführt wird, an dem der Algorithmus und die Schlüssel gespeichert werden. Der vorliegenden Erfindung liegt die Tatsache zugrunde, dass eine Veränderliche in Abhängigkeit von der Zeit außerhalb der Chipkarte durch einen Personalcomputer oder einen „intelligenten" Kartenleser erzeugt und an die Chipkarte übermittelt wird, um ein Passwort zu erzeugen, wobei ein Schlüssel verwendet wird, der in der Chipkarte gespeichert ist. Diese Auslegung ist vorteilhaft, weil sie, ohne dass eine dauerhafte Stromquelle in der Karte erforderlich ist, die Vorteile der Hardware- und Software-Sicherheitsmechanismen, die in einer Chipkarte verfügbar sind, mit denen verbindet, die durch die dynamischen Passwörter in Abhängigkeit von der Zeit bereitgestellt werden, die sicherer sind als statische Passwörter. Diese Auslegung ist auch vorteilhaft, weil sie die Verwendung von weit verbreiteten elektronischen Vorrichtungen ermöglicht, wie Personalcomputer, persönliche digitale Assistenten, Mobiltelefone, usw. ..., die im Allgemeinen nicht gesichert sind, um in Verbindung mit einer Chipkarte ein hoch gesichertes Zugangsberechtigungssystem bereitzustellen, das dynamische Passwörter in Abhängigkeit von der Zeit liefert.
Für die Fachleute des Verfahrens versteht es sich von selbst, dass die hier getrennt beschriebenen Abwandlungen miteinander verbunden werden können.

Claims

Zugangsberechtigungssystem zum Kontrollieren des Zugangs von mindestens einem Anwender zu einer Funktion, wobei das System mindestens eine erste Einheit (2; 102; 202; 302), die auf diesen Anwender ausgerichtet ist und mindestens eine zweite Einheit (3; 103; 203; 303) zum Überprüfen aufweist, die den Zugang zu dieser Funktion steuert, • wobei diese erste Einheit (2; 102; 202; 302) Folgendes umfasst: - erste erzeugende Mittel (13; 113; 213; 313) zum Erzeugen von mindestens einer dynamischen Veränderlichen (T); – erste Berechnungsmittel (24, 25; 124, 125; 225) zum Erzeugen eines ersten Passworts (A) in Abhängigkeit von der dynamischen Veränderlichen (T); und – Mittel (10; 33) zum Übertragen des ersten Passworts an die zweite Einheit; • wobei diese zweite Einheit (3; 103; 203; 303) umfasst: – zweite erzeugende Mittel (18; 118; 218) zum Erzeugen von mindestens einer dynamischen Veränderlichen (Ta), die der ersten Einheit zugeordnet ist, als Antwort auf eine Zugriffs- oder Zugangsberechtigungsanforderung, die mit Hilfe der ersten Einheit erfolgt ist; – zweite Berechnungsmittel (24a, 25a; 124a, 125a; 225a) zum Erzeugen eines zweiten Passworts (Aa) in Abhängigkeit von der dynamischen Veränderlichen (Ta), die in der zweiten Einheit erzeugt ist; – Vergleichsmittel (34; 134; 234) zum Vergleichen des ersten beziehungsweise zweiten Passworts (A, Aa); und – Mittel (34; 134; 234) zum Erteilen einer Zugriffsberechtigung auf die Funktion (1), wenn eine vorgegebene Übereinstimmung zwischen den Passwörtern (A, Aa) besteht; dadurch gekennzeichnet, dass – die ersten beziehungsweise zweiten erzeugenden Mittel, die in der ersten beziehungsweise zweiten Einheit vorgesehen sind, die erste dynamische Veränderliche (T) der ersten Einheit und die dynamische Veränderliche (Ta) der zweiten Einheit in Übereinstimmung erzeugen, jedoch auf unabhängige Art und Weise; – die erste Einheit eine Chipkarte (4; 104; 204; 304) und einen Kartenleser (5, 105; 205; 305) umfasst, – die Mittel (12, 13; 113; 213; 312, 313) zum Erstellen der dynamischen Veränderlichen (T) der ersten Einheit (2; 102; 302; 302) außerhalb der Karte angeordnet sind und die dynamische Veränderliche (T) für die erste Einheit über den Kartenleser an die Karte übermittelt ist, und – die erste Berechnungsmittel Verarbeitungsmittel (25; 225) in der Karte (4; 104; 204; 304) aufweisen zum Verarbeiten der dynamischen Veränderlichen (T).
System nach Anspruch 1, dadurch gekennzeichnet, dass die dynamische Veränderliche bei jeder der ersten und zweiten Einheiten eine erste dynamische Veränderliche (T, Ta) aufweist, die in Abhängigkeit von der Zeit schwankt.
System nach Anspruch 2, dadurch gekennzeichnet, dass: – die ersten Berechnungsmittel (24, 25; 124, 125; 225) das erste Passwort (A) erzeugen, mit Hilfe von mindestens einem ersten Verschlüsselungsalgorithmus, wobei Eingangsgrößen verwendet sind, die von der ersten dynamischen Veränderlichen (T) abhängig sind, die in der ersten Einheit erstellt ist; – die zweiten Berechnungsmittel (24a, 25a; 124a, 125a; 225a) das zweite Passwort (Aa) erzeugen, mit Hilfe von mindestens einem zweiten Verschlüsselungsalgorithmus, wobei Eingangsgrößen verwendet sind, die von der dynamischen Veränderlichen (Ta) abhängig, die in der zweiten Einheit erstellt ist, und – eine der Eingangsgrößen zum Erzeugen des ersten (A) und zweiten (Aa) Passworts ein Schlüssel (Kn, Kna; K, Ka) ist, der bei dem ersten und zweiten Algorithmus verwendet ist.
System nach Anspruch 3, dadurch gekennzeichnet, dass die erste (2; 102; 302) beziehungsweise zweite (3, 103; 203) Einheit dritte (8; 108) und vierte (19; 119) erzeugende Mittel zum Erstellen von mindestens einer zweiten dynamischen Veränderlichen (Nn, Nna) gemäß einer Funktion umfassen, die eine Anzahl von Zugriffsanforderungen enthält, die durch die erste Einheit vor einer laufenden Zugriffsanforderung erfolgt sind, wobei die ersten (24, 25; 124, 125) und zweiten (24a, 25a; 124a, 125a) Berechnungsmittel das erste (A) beziehungsweise zweite (Aa) Passwort in Abhängigkeit von der ersten (T, Ta) und zweiten (Nn, Nna) dynamischen Veränderlichen erstellen.
System nach Anspruch 4, dadurch gekennzeichnet, dass die erste (2; 102; 302) und zweite (3; 103; 303) Einheit fünfte (28; 128) und sechste (28a; 128a) erzeugende Mittel zum Erstellen von mindestens einer dritten dynamischen Veränderlichen (Kn, Kna) gemäß einer Funktion umfassen, die mindestens eine der ersten und zweiten dynamischen Veränderlichen (T, Ta, Nn, Nna) verwendet, wobei die ersten (24, 25; 124; 125) und zweiten (24a, 25a; 124a, 125a) Berechnungsmittel das erste (A) beziehungsweise zweite (Aa) Passwort in Abhängigkeit von der ersten (T, Ta), zweiten (Nn, Nna) und dritten (Kn, Kna) dynamischen Veränderlichen erstellen.
System nach Anspruch 5, dadurch gekennzeichnet, dass die erste (2; 102; 302) und zweite (3; 103; 303) Einheit dritte (24; 124) beziehungsweise vierte (24a; 124a) Berechnungsmittel zum Erstellen einer dynamischen Zwischenveränderlichen durch logisches Verknüpfen der ersten (T, Ta) und zweiten (Nn, Nna) dynamischen Veränderlichen umfassen, wobei die ersten (25; 125) und zweiten (25a; 125a) Berechnungsmittel das erste (A) und zweite (Aa) Passwort erstellen, in Abhängigkeit von der dynamischen Zwischenveränderlichen beziehungsweise der dritten dynamischen Veränderlichen (Kn, Kna).
System nach Anspruch 6, dadurch gekennzeichnet, dass die dritten Berechnungsmittel (124) in der Karte (104) angeordnet sind.
System nach Anspruch 6, dadurch gekennzeichnet, dass die dritten Berechnungsmittel (24) außerhalb der Karte (4) angeordnet sind.
System nach einem der Ansprüche 5 bis 8, dadurch gekennzeichnet, dass die zweite dynamische Veränderliche (Nn, Nna) die Anzahl der Zugriffsanforderungen ist, die durch die erste Einheit (2; 102; 302) vor einer laufenden Zugriffsanforderung erfolgt ist, und die dritte dynamische Veränderliche (Kn, Kna) eine Funktion der zweiten dynamischen Veränderlichen (Nn, Nna) und des vorhergehenden Werts der dritten dynamischen Veränderlichen ist.
System nach einem der Ansprüche 5 bis 9, dadurch gekennzeichnet, dass die dritte dynamische Veränderliche (Kn, Kna) der Schlüssel ist.
System nach Anspruch 2, dadurch gekennzeichnet, dass: – die erste (2; 102; 302) und zweite (3; 103; 303) Einheit dritte (28; 128) beziehungsweise vierte (28a; 128a) erzeugende Mittel umfassen, die mindestens eine zweite dynamische Veränderlichen in Übereinstimmung erstellen, jedoch auf unabhängige Weise; – die ersten Berechnungsmittel (24, 25; 124, 125; 225) das erste Passwort (A) in Abhängigkeit von der ersten (T) und zweiten (Kn) dynamischen Veränderlichen erstellen, die in der ersten Einheit erzeugt sind, und – die zweiten Berechnungsmittel (24a, 25a; 124a, 125a; 225a) das zweite Passwort (Aa) in Abhängigkeit von der ersten (Ta) und zweiten (Kna) dynamischen Veränderlichen erstellen, die in der zweiten Einheit erzeugt sind.
System nach Anspruch 11, dadurch gekennzeichnet, dass: – die ersten Berechnungsmittel (24, 25; 124, 125) das erste Passwort (A) in Abhängigkeit von mindestens einem ersten Algorithmus (ALGO) erstellen, wobei ein Schlüssel (Kn) zum Verschlüsseln einer Eingangsgröße verwendet ist, in Abhängigkeit von der ersten dynamischen Veränderlichen (T), die in der ersten Einheit erzeugt ist, – die zweiten Berechnungsmittel (24a, 25a; 124a, 125a) das zweite Passwort (Aa) in Abhängigkeit von mindestens einem zweiten Verschlüsselungsalgorithmus erstellen, wobei ein Schlüssel (Kna) zum Verschlüsseln einer Eingangsgröße verwendet ist, in Abhängigkeit von der ersten dynamischen Veränderlichen (Ta), die in der zweiten Einheit erstellt ist, und – der Schlüssel (Kn, Kna), der bei dem ersten beziehungsweise zweiten Verschlüsselungsalgorithmus verwendet ist, die zweite dynamische Veränderliche ist, die in der ersten beziehungsweise zweiten Einheit erstellt ist.
System nach einem der Ansprüche 2 bis 12, dadurch gekennzeichnet, dass die Mittel (312, 313) zum Erstellen der ersten dynamischen Veränderlichen (T) in dem Kartenleser (305) angeordnet sind.
System nach einem der Ansprüche 2 bis 12, dadurch gekennzeichnet, dass die erste Einheit (2; 102; 202) einen Personalcomputer (6; 106; 206) enthält, der die Mittel (12, 13; 113; 213) zum Erstellen der ersten dynamischen Veränderlichen (T) und Mittel zum Verbinden mit dem Kartenleser (5; 105; 205) umfasst.
System nach einem der Ansprüche 13 oder 14, dadurch gekennzeichnet, dass die Mittel (12, 13; 113; 213; 312, 313) zum Erstellen der ersten dynamischen Veränderlichen (T) eine Uhr (12; 312) und einen Zähler (13, 113; 213; 313) umfassen.