DE69927291T2

DE69927291T2 - Verfahren zur validierung elektronischer wertkarten und digitaler ausweise unter benutzung eines optischen speichers

Info

Publication number: DE69927291T2
Application number: DE69927291T
Authority: DE
Inventors: Jerome Drexler
Original assignee: LaserCard Corp
Current assignee: LaserCard Corp
Priority date: 1999-01-25
Filing date: 1999-11-29
Publication date: 2006-07-06
Anticipated expiration: 2019-11-30
Also published as: CA2357002C; US6199761B1; WO2000043947A1; CA2357002A1; JP2002535782A; EP1564672A2; EP1147478A4; EP1147478A1; DE69927291D1; EP1564672A3; EP1147478B1

Description

TECHNISCHES GEBIET
Die vorliegende Erfindung betrifft optische Sicherheitsverfahren und eine Vorrichtung für Chipkarten.
STAND DER TECHNIK
Der elektronische Handel ist ein Verfahren zum Durchführen von Geschäftstransaktionen auf Distanz und zum elektronischen Durchführen von Zahlungen. Das Internet, interaktive Netzwerke und Kabel- und ATM-Maschinen werden für den elektronischen Handel verwendet. Die Chipkarte (Smartcard), die einen Mikrochip mit einem Halbleiterspeicher oder Mikroprozessor und einem Speicher enthält, wurde vor etwa 18 Jahren erfunden. Während der vergangenen paar Jahre wurden Anstrengungen unternommen, um einen Geldwert auf solchen Karten zu speichern, die elektronische Brieftaschen oder elektronische Geldbörsen genannt wurden. Eines der besser bekannten Zahlkartensysteme ist als Mondex-Karte oder elektronische Mondex-Zahlchipkarten bekannt, welches sich im Besitz einer Gruppe von Banken und Kreditkarten-Ausgabeinstituten befindet. Das Mondex-Kartensystem und andere elektronische Zahlchipkarten wurden in der Werbung als fälschungssicher bezeichnet. Dies erregte das Interesse der Bell Communications Research (Bellcore) und des Weizmann-Instituts und des Technion-Instituts, die eine Forschung unternahmen, um die Mikrochip-Sicherheitscodes zu knacken. Sie waren erfolgreich und berichteten ihre Ergebnisse im November 1996, dass eine gültige elektronische Zahlchipkarte mit ihren Sicherheitscodes kopiert, das heißt gefälscht, werden kann. Das Problem, dem die Finanzinstitute gegenüberstanden, bestand darin, wie sie mit ihren Plänen fortfahren konnten, eine elektronische Handelsindustrie über das Internet und andere Netzwerke aufzubauen, wenn ein Hauptwerkzeug, die elektronische Zahlchipkarte, einer Fälschung unterlag. Ein sehr ähnliches Problem beinhaltet das Senden von vertraulicher und/oder wertvoller elektronischer Post, die Verträge, Verhandlungen, Übereinkünfte, juristische Analysen, Anwalt-Mandanten-Kommunikationen oder Kommunikationen mit Firmenangestellten, -verkäufern oder -kunden beinhaltet. Digitale Identitätskarten könnten verwendet werden, um die Übertragung oder den Fluss dieser Art von geheimen Daten zu steuern oder zu kontrollieren.
WO 98/26367 A1, gegen die die Ansprüche abgegrenzt sind, offenbart ein Verfahren zum Verhindern einer Fälschung einer elektronischen Zahlchipkarte, bei dem Überprüfungsdaten auf einem optischen Speicherstreifen der Chipkarte gespeichert werden und Bezugsüberprüfungsdaten in einer Lesevorrichtung gespeichert werden. Die Chipkarte wird in Abhängigkeit vom Ergebnis eines Vergleichs beider Daten angenommen/abgelehnt.
Es ist die Aufgabe der vorliegenden Erfindung, ein Verfahren bereitzustellen, um die Fälschung von Chipkarten zu verhindern.
Die Erfindung ist in Anspruch 1 definiert.
Spezielle Ausführungsbeispiele der Erfindung sind in den abhängigen Ansprüchen dargelegt.
OFFENBARUNG DER ERFINDUNG
Eine beispielhafte Chipkarte, die durch das Verfahren erzeugt wurde und für dieses verwendbar ist, weist einen vorformatierten optischen Speicherstreifen auf, der mit einem Kunststoffsubstrat in Brieftaschengröße verbunden ist, welches einen elektronischen Zahlmikrochip oder einen Mikrochip, der bei einer digitalen Identitätskarte verwendet wird, enthält. Die Datenspuren auf dem optischen Speicherstreifen wären typischerweise um 12 Mikrometer oder 7,5 Mikrometer getrennt und würden aufgezeichnete Punkte mit einem Durchmesser von einem bis drei Mikrometer verwenden. Die Kartenüberprüfungsdaten würden eintausend bis eine Million von aufgezeichneten Punkten umfassen.
Die Überprüfungsdaten könnten mit einer Laservorrichtung mit niedrigerer Leistung seitens der Bank oder des Kartenausgabeinstituts aufgezeichnet werden. Die Überprüfungsdaten könnten auch durch den Kartenhersteller entweder unter Verwendung eines leistungsarmen Lasers oder von photolithographischen Verfahren auf der Karte aufgezeichnet werden. Unter einer gewissen Sicherheitsanordnung könnte die Überprüfung Aufzeichnungen sowohl des Kartenherstellers als auch des Kartenausgabeinstituts umfassen. Verschiedene Versionen der Überprüfung könnten an mehreren Stellen auf dem optischen Speicherstreifen aufgezeichnet werden.
Während Fälscher zur Kunden-Mikrochipherstellung Zugang haben, gibt es nur drei Hersteller von optischen Speicherkarten auf der Welt. Jeder von diesen drei Herstellern von optischen Karten verwendet andere und unterschiedliche optische Speichermedien. Es erfordert etwa $ 20 Millionen und einen hohen Grad an technischem Wissen, eine solche Herstellungsanlage zu bauen. Eine solche Herstellungsanlage für optische Speicherkarten existiert in den USA und zwei in Japan, die Sicherheitskontrollen bei der Herstellung und Verteilung des optischen Speicherteils der Karte und bei der Laserschreibvorrichtung verwenden, und eine solche Technologie kann von den Händen der Fälscher ferngehalten werden.
Die Überprüfungsdaten müssen optisch gelesen und verwendet werden, um dem Fälscher einen Strich durch die Rechnung zu machen. In einem erläuternden Beispiel des Verfahrens und einer Vorrichtung, die bei diesem verwendet wird, beinhaltet das Datenlesen entweder CCD-Matrizes oder andere Photodetektormatrizes oder einen einzelnen Photodetektor. Die Photodetektormatrix könnte von der linearen Vielfalt sein oder ein einzelner Photodetektor könnte verwendet werden, in beiden Fällen müsste die Karte in Bewegung sein. Im Fall einer zweidimensionalen Photodetektormatrix würde die Karte keine Bewegung erfordern, sondern statt dessen würden die Überprüfungsdatenbilder elektronisch abgetastet werden. Die Verwendung von zweidimensionalen CCD-Matrizes zum Lesen von Daten von einem optischen Speicher ist im US-Pat. Nrn. 4 745 484 und 4 864 630 beschrieben. Die Verwendung einer linearen Photodetektormatrix zum Lesen eines optischen Speichers ist im US-Pat. Nr. 4 634 850 beschrieben. Die Verwendung eines einzelnen Photodetektors zum Lesen eines optischen Speichers ist im US-Pat. Nrn. 4 500 777 und 4 544 835 beschrieben. Überprüfungsdaten könnten als visuelle Bilder durch Photolithographie oder mit einem Laser aufgezeichnet werden, wie im US-Patent Nrn. 4 680 459 und 4 814 594 beschrieben.
Die Überprüfungsdaten auf der elektronischen Zahlchipkarte oder digitalen Identitätskarte werden durch eine Lesevorrichtung gelesen, die beispielsweise Photodetektoren enthält, und elektronisch mit gespeicherten Bezugsdaten verglichen, um die Gültigkeit der elektronischen Zahlkarte oder digitalen Identitätskarte festzustellen, bevor Gelder verteilt oder Daten übertragen werden. Diese Funktionen könnten in einem öffentlichen Kiosk als Teil eines elektronischen Handels- oder elektronischen Postsystems ausgeführt werden. Genau wie ein Verkaufsautomat gefälschte Münzen oder Währung ablehnen würde, würde der öffentliche Kiosk eine Karte ablehnen, die keine Schlüsselelemente der Überprüfungsdaten enthält.
Die Überprüfungsdaten können auch durch den Empfänger des Geldtransfers oder der elektronischen Post bestätigt werden. Die Überprüfungsdaten von der Stelle des Bezahlenden oder der Stelle des Datensenders würden zur Stelle des Zahlungsempfängers oder zur Stelle des Datenempfängers übertragen werden, wo die Überprüfungsdaten mit Bezugsdaten verglichen werden würden, um ihre Gültigkeit festzustellen, bevor der Geldtransfer vom Zahlungsempfänger angenommen werden würde oder Daten vom Empfänger angenommen werden würden.
Verschiedene Versionen von Überprüfungsdaten in digitaler Form oder Bildform werden an mehreren Stellen auf dem optischen Speicherstreifen gespeichert. Die Kartenlesevorrichtung speichert die Überprüfungsversionen. Die Auswahl der Überprüfungsversion oder der Überprüfungsversionen, die als Referenz zum Vergleich verwendet werden soll(en), könnte entweder von einem Menschen, der Kartenlesevorrichtung oder der Lesevorrichtung für den optischen Speicherstreifen durchgeführt werden.
Als illustrative Anwendung könnte die digitale Identitätskarte für eine Anzahl von Zwecken verwendet werden, einschließlich der Kontrolle der Übertragung oder des Flusses von vertraulicher und/oder wertvoller elektronischer Post, die irgendeine der folgenden Anwendungen beinhaltet: Anwalt-Mandanten-Kommunikationen, Verhandlungen, Verträge, Übereinkünfte oder Kommunikationen mit Firmenangestellten, -verkäufern oder -kunden.
KURZBESCHREIBUNG DER ZEICHNUNGEN
1 ist eine Draufsicht auf eine Chipkarte zum Erläutern des Verfahrens der vorliegenden Erfindung.
2 ist eine vergrößerte Ansicht eines dünnen optischen Aufzeichnungsstreifens auf einer Karte gemäß 1.
3 ist eine Draufsicht auf eine optische Vorrichtung zum lokalen Schreiben auf das optische Aufzeichnungsmaterial der Karte von 1.
4 ist ein Ablaufplan, der Schritte in dem Verfahren der vorliegenden Erfindung zeigt.
5 ist ein Blockdiagramm eines Systems zur Verwendung von digitalen Identitätskarten.
BESTE ART ZUR AUSFÜHRUNG DER ERFINDUNG
Mit Bezug auf 1 ist eine Chipkarte (Smartcard) 11 dargestellt, die eine Größe aufweist, die für die meisten Kreditkarten üblich ist. Das Substratmaterial 13 der Karte ist ein Dielektrikum, gewöhnlich ein Kunststoff wie z.B. Polyvinylchlorid oder ein ähnliches Material, das im Inneren einen Chip trägt, beispielsweise wie im US-Pat. Nrn. 5 365 655 und 5 134 773 gezeigt. Polycarbonat ist bevorzugt. Die Oberflächengüte der Basis sollte ein geringes spiegelndes Reflexionsvermögen, vorzugsweise weniger als 10%, aufweisen.
Das Substrat 13 trägt einen Streifen 17. Der Streifen ist typischerweise 16 oder 35 Millimeter breit und erstreckt sich längs der Karte. Alternativ kann der Streifen andere Größen und Orientierungen aufweisen. Der Streifen ist relativ dünn, typischerweise 60–200 Mikrometer, obwohl dies nicht entscheidend ist. Streifen aus Laseraufzeichnungsmaterial können auf beide Seiten der Karte 11 aufgebracht werden. Der Streifen kann auf die Karte durch ein beliebiges zweckmäßiges Verfahren aufgebracht werden, das Ebenheit erreicht.
Der Streifen 17 wird mit einem Klebstoff an die Karte geklebt und wird mit einer transparenten Laminierungsfolie 76 bedeckt, die in 2 zu sehen ist und die dazu dient, den Streifen 17 flach zu halten sowie den Streifen vor Staub und Kratzern zu schützen. Die Folie 76 ist ein dünnes, transparentes Kunststofffolien-Laminierungsmaterial oder eine Beschichtung wie z.B. ein transparenter Lack. Das Material besteht vorzugsweise aus Polycarbonat-Kunststoff.
Das eine hohe Auflösung aufweisende Laseraufzeichnungsmaterial, das den Streifen 17 bildet, kann ein beliebiges der reflektierenden Aufzeichnungsmaterialien sein, die zur Verwendung als optische Platten zum direkten Lesen nach dem Schreiben (DRAW) entwickelt wurden, solange die Materialien auf dünnen Substraten ausgebildet werden können. Ein Vorteil von reflektierenden Materialien gegenüber durchlässigen Materialien besteht darin, dass die Lese/Schreib-Anlage ganz auf einer Seite der Karte liegt, die Datenspeicherkapazität verdoppelt ist und die automatische Fokussierung leichter ist. Das Material mit hoher Auflösung, das im US-Pat. Nr. 4 230 939, herausgegeben an de Bont, et al., beschrieben ist, lehrt beispielsweise eine dünne metallische Aufzeichnungsschicht aus reflektierenden Metallen, wie z.B. Bi, Te, Ind, Sn, Cu, Al, Pt, Au, Rh, As, Sb, Ge, Se, Ga.
Materialien, die bevorzugt sind, sind diejenigen mit einem hohen Reflexionsvermögen und einem niedrigen Schmelzpunkt, insbesondere Cd, Sn, Tl, Ind, Bi und Amalgame. Suspensionen von reflektierenden Metalloberflächen in organischen Kolloiden bilden auch Laseraufzeichnungsmedien mit niedriger Schmelztemperatur. Silber ist ein solches Metall. Typische Aufzeichnungsmedien sind im US-Pat. Nrn. 4 314 260; 4 298 684; 4 278 758; 4 278 756 und 4 269 917, alle auf den Anmelder der vorliegenden Erfindung übertragen, beschrieben.
Das Laseraufzeichnungsmaterial, das ausgewählt wird, sollte mit dem Laser kompatibel sein, der zum Schreiben auf dieses verwendet wird. Einige Materialien sind bei bestimmten Wellenlängen empfindlicher als andere. Eine gute Empfindlichkeit gegenüber Infrarotlicht ist bevorzugt, da Infrarot durch Kratzer und Schmutz auf der transparenten Laminierungsfolie am wenigsten beeinträchtigt wird. Das ausgewählte Aufzeichnungsmaterial sollte einen vorteilhaften Rauschabstand aufweisen und bei dem Lese/Schreib-System, mit dem es verwendet wird, Datenbits mit hohem Kontrast erzeugen.
Das Material sollte keine Daten verlieren, wenn es über lange Zeiträume Temperaturen von etwa 180°F (82°C) ausgesetzt wird. Das Material sollte auch zu einer Aufzeichnung mit Geschwindigkeiten von mindestens einigen Tausend Bits/s in der Lage sein. Dies schließt im Allgemeinen die Verwendung von Materialien aus, die lange Erwärmungszeiten erfordern oder die auf langsamen chemischen Reaktionen in Gegenwart von Wärme beruhen, die die Aufzeichnung von nur einigen Bits/s ermöglichen können. Eine große Anzahl von stark reflektierenden Laseraufzeichnungsmaterialien wurden für Anwendungen von optischen Datenplatten verwendet.
Daten werden durch Ausbilden von Punkten im Umgebungsfeld der Reflexionsschicht selbst aufgezeichnet, wodurch das Reflexionsvermögen des Datenpunkts verändert wird. Daten werden durch Erfassen des optischen Reflexionskontrasts zwischen dem Umgebungsreflexionsfeld von unaufgezeichneten Bereichen und den aufgezeichneten Punkten gelesen. Ein Punktreflexionsvermögen von weniger als der Hälfte des Reflexionsvermögens des Umgebungsfeldes erzeugt ein Kontrastverhältnis von mindestens Zwei zu Eins, was ein ausreichender Kontrast zum Lesen ist. Ein größerer Kontrast ist bevorzugt. Ein Reflexionsvermögen des Streifenfeldes von etwa 50% ist bevorzugt, wobei das Reflexionsvermögen eines Punkts im Reflexionsfeld geringer als 10% ist, wobei folglich ein Kontrastverhältnis von mehr als Fünf zu Eins erzeugt wird. Alternativ können Daten auch durch Erhöhen des Reflexionsvermögens des Streifens aufgezeichnet werden. Der Aufzeichnungslaser kann beispielsweise ein Feld von matten mikroskopischen Spitzen auf dem Streifen abschmelzen, um flache, glänzende Punkte zu erzeugen. Dieses Verfahren ist in SPIE, Band 329, Optical Disk Technology (1982), S. 202, beschrieben. Ein Punktreflexionsvermögen von mehr als zweimal dem Reflexionsvermögen des mit Spitzen versehenen Umgebungsfeldes erzeugt ein Kontrastverhältnis von mindestens Zwei zu Eins, was ein ausreichender Kontrast zum Lesen ist.
Der Datenstreifen 17 soll eine Datenaufzeichnung vorsehen und weist digitale Informationsangaben auf. Digitale maschinenlesbare Daten werden in einzelne Spuren geschrieben, die sich in einer Längsrichtung erstrecken, wie durch die Punktmuster 19 angegeben, und diese Punktmuster sind analog zur Tonspur auf einem Film, außer dass die Datenspuren eine viel höhere Informationsdichte enthalten und gewöhnlich vielmehr in Reflexion als in Durchlass, typischerweise von einer CCD-Matrix, gelesen werden. Die Informationsdichte ist größer, da jeder der Punkte im Punktmuster einen Durchmesser von ungefähr 5–10 Mikrometern mit einem Abstand von etwa 5–10 Mikrometern zwischen den Punkten aufweist. Die Punkte werden durch einen Laser in der üblichen Weise aufgezeichnet, beispielsweise wie im US-Pat. Nr. 4 278 756, Bouldin et al., gezeigt.
Mit Bezug auf 2 trägt ein Kartensubstrat 70 ein wahlweises sekundäres Substrat 72, das ein dünnes, biegsames Material ist, das nur einige mils dick ist und ein Laseraufzeichnungsmaterial 74 trägt. Das sekundäre Substrat 72 wird mittels eines Klebstoffs oder einer klebrigen Substanz ähnlich trockenen Klebstoffen, die auf einem Band zu finden sind, an das primäre Substrat 70 geklebt. Das Laseraufzeichnungsmaterial kann ein beliebiges der vorher erörterten Materialien sein. Ein Schutzüberzug 76 wird auf das Laseraufzeichnungsmaterial aufgebracht.
Eine Laserschreibvorrichtung ist in 3 dargestellt, die die Seitenansicht der Längsabmessung des Mediums von 1 darstellt, das aus einem Datenstreifen mit einer digitalen Information in Kombination mit einer mikroskopisch visuell lesbaren Information auf einer Karte besteht. Der Datenstreifenteil 41 des Mediums wird gewöhnlich in einem beweglichen Halter 42 aufgenommen, der den Streifen in die Bahn eines Laserstrahls bringt. Eine Laserlichtquelle 43, vorzugsweise ein gepulster Halbleiterlaser mit Infrarotwellenlänge emittiert einen Strahl 45, der durch eine Kollimations- und Fokussieroptik 47 hindurchtritt. Der Strahl wird durch einen Strahlteiler 49 abgetastet, der einen Teil des Strahls durch eine Fokussierlinse 51 zu einem Photodetektor 53 überträgt. Der Detektor 53 bestätigt das Laserschreiben. Der Strahl wird dann auf einen ersten servogesteuerten Spiegel 55 gerichtet, der zur Drehung entlang einer Achse 57 in der durch die Pfeile B angegebenen Richtung montiert ist. Der Zweck des Spiegels 55 besteht darin, die seitlichen Kanten des Datenstreifens in einer groben Betriebsart zu finden und dann in einer feinen Betriebsart Datenwege oder Zeichenstellen zu identifizieren, die in vorbestimmten Abständen von den Kanten vorhanden sind.
Vom Spiegel 55 wird der Strahl in Richtung eines Spiegels 61 gerichtet. Dieser Spiegel ist zur Drehung an einem Drehpunkt 63 montiert. Der Zweck des Spiegels 55 besteht in der Feinsteuerung der Bewegung des Strahls entlang der Länge des Datenstreifens. Die grobe Steuerung des Längsteils des Datenstreifens relativ zum Strahl wird durch Bewegung des beweglichen Halters 42 erreicht. Die Position des Halters kann durch einen linearen Motor festgelegt werden und von einem Positionsservosystem in geschlossener Schleife der Art, die in Magnetplattenlaufwerken verwendet wird, verwendet werden. Eine Bezugspositionsinformation kann auf der Karte vorher aufgezeichnet werden, so dass Positionsfehlersignale erzeugt und bei der Motorsteuerung als Rückkopplung verwendet werden können. Nach dem Lesen eines Datenweges wird der Spiegel 55 geringfügig gedreht. Der Motor bewegt den Halter 42 der Länge nach, so dass der Weg wieder gelesen werden kann, und so weiter.
Zum Schreiben einer mikroskopisch visuell lesbaren Information wird der Spiegel 55 verwendet, um Zeichenstellen in vorbestimmten Abständen von den Kanten zu identifizieren. Der Spiegel 57 bewegt den Abtaststrahl der Länge nach von Zeichenstelle zu Zeichenstelle. Nach dem Lesen von einer Zeile von Zeichenstellen wird der Spiegel 55 geringfügig gedreht. Innerhalb einer Zeichenstelle wirken die Spiegel 55 und 57 zusammen, um den Strahl entweder in einem Zick-Zack-Muster oder einem rasterartigen Muster zu bewegen. Laserpunkte werden an festgelegten Stellen innerhalb einer Zeichenstelle geschrieben, um ein Zeichen auszubilden. Wenn ein Zeichen geschrieben ist, bewegen die Spiegel 55 und 57 den Strahl zur nächsten Zeichenstelle.
Da Licht von Punkten im Laseraufzeichnungsmaterial gestreut und reflektiert wird, ändert sich der Prozentsatz von reflektiertem Licht vom einfallenden Strahl relativ zum Umgebungsmaterial, wo keine Punkte existieren. Der einfallende Laserstrahl sollte ausreichend Laserenergie zur Oberfläche des Aufzeichnungsmaterials liefern, um Punkte in der Datenschreibbetriebsart zu erzeugen, sollte jedoch keine Unterbrechung der Oberfläche verursachen, so dass Schwierigkeiten bei der Datenlesebetriebsart mit niedrigerer Strahlleistung verursacht werden. Die Wellenlänge des Lasers sollte mit dem Aufzeichnungsmaterial kompatibel sein, um diesen Zweck zu erfüllen. In der Lesebetriebsart ist die Leistung ungefähr 5% bis 10% der Aufzeichnungs- oder Schreibleistung.
Unterschiede im Reflexionsvermögen zwischen einem Punkt und dem Umgebungsmaterial werden von einer CCD-Matrix, entweder einer linearen Matrix oder einer Flächenmatrix, erfasst. Die Anzahl von Detektorelementen pro Bahn wäre ungefähr drei Elemente, um eine Leseredundanz zu erzeugen. Die Oberfläche würde mit kostengünstigen Leuchtdioden beleuchtet werden, die hauptsächlich im nahen Infrarot Leistung erzeugen, damit sie dem Empfindlichkeitsspektrum der Photodetektormatrix entspricht.
Sobald eine Karte entweder mit vorher aufgezeichneter Information auf dem optischen Streifen oder mit einer durch einen Laser geschriebenen Information hergestellt ist, muss die erweiterte Information ausreichend komplex sein, um ein leichtes Kopieren zu verhindern. Ein Muster mit einer Million Punkten, das die digitale Darstellung einer Zufallszahl ist, könnte beispielsweise ein Berechtigungs"Kennwort" oder Überprüfungsdaten sein. Eine Gruppe von Zahlen, die eine Kartenseriennummer, ein Datum der Kartenausgabe, einen geographischen Ort des Ausgabeinstituts und Arten von Käufen, die nicht zugelassen sind, darstellt, könnte mit den Punkten codiert werden.
Wenn dieses Kennwort oder diese Überprüfungsdaten mit einem anderen Kennwort, das einem elektronischen Leser zugeordnet ist, verglichen werden, wird ein Überprüfungssignal erzeugt, das eine echte Karte angibt. Der Leser kann elektronisch mit einem Kennwortserver verbunden sein oder die Kennwörter können in einem für den Leser lokalen Speicher abgespeichert sein.
Die Kennwörter können durch den Kartenhersteller unter Verwendung eines Photolithographieprozesses oder eines Laserprozesses vorher aufgezeichnet werden, wie vorstehend beschrieben. Alternativ kann das Kennwort durch ein Kartenausgabeinstitut oder sowohl vom Kartenhersteller als auch vom Kartenausgabeinstitut geschrieben werden. Kennwörter oder Überprüfungsdaten könnten hinsichtlich der Verwendung auf eine Gruppe von Ausgabeinstituten begrenzt werden.
Das Verfahren zur Überprüfung der Gültigkeit der Karte ist in 4 zusammengefasst. Mit Bezug auf den Ablaufplan würde in Schritt 21 ein optischer Speicherstreifen mit einer elektronischen Karte verbunden werden. Dann würden in Schritt 23 optische Überprüfungsdaten an einer speziellen Stelle auf dem optischen Speicherstreifen aufgezeichnet werden. Gemäß der Erfindung werden verschiedene Versionen der Überprüfungsdaten an mehreren Stellen auf dem Speicherstreifen aufgezeichnet. Diese Daten könnten in digitaler oder Bildform vorliegen. Als nächstes würden in Schritt 25 Bezugsüberprüfungsdaten in der Kartenlesevorrichtung aufgezeichnet werden. Dann würden in Schritt 27 optische Daten auf dem optischen Streifen an der für die Überprüfungsdaten festgelegten Stelle gelesen werden. Wenn die Daten an mehreren Stellen aufgezeichnet werden, wird eine spezielle Version der Überprüfungsdaten unter den mehreren Stellen, an denen die verschiedenen Versionen der Überprüfungsdaten gespeichert sind, ausgewählt. Die optischen Daten werden dann an den ausgewählten Stellen, die für diese Überprüfungsdaten festgelegt sind, gelesen. Dann werden in Schritt 29 die optische und Bezugsüberprüfung in der Lesevorrichtung verglichen. Eine Entscheidung 80 wird dann hinsichtlich dessen getroffen, ob die optischen und Bezugsüberprüfungsdaten übereinstimmen. Wenn ja, wird die Karte angenommen 84. Wenn die Daten nicht übereinstimmen, wird die Karte abgelehnt 82.
Mit Bezug auf 5 kann das Verfahren der vorliegenden Erfindung in einem System verwendet werden, das eine digitale Identitätskarte verwendet, um die Übertragung oder den Fluss von eingeschränkten Daten zu regeln oder zu kontrollieren, wie z.B. vertrauliche und/oder wertvolle elektronische Post, die Verträge, Verhandlungen, Übereinkünfte, juristische Analysen, Anwalt-Mandanten-Kommunikationen oder Kommunikationen mit Firmenangestellten, -verkäufern oder -kunden und dergleichen beinhaltet. Ein Strom von Datenübertragungen wird übertragen und in einem Datenendgerät 91 gespeichert, das an einem Kartenleser 92 angebracht ist. Bei der vorliegenden Erfindung ist es erwünscht, die Übertragung oder den Fluss der geheimen Daten vom Datenendgerät 91 zu einem Zielort wie z.B. einem Kommunikations-Hub 93 zu kontrollieren. Der Kommunikations-Hub 93 kann ein anderes Datenendgerät, das Internet oder irgendeine andere Stelle sein, zu der die Daten übertragen werden können. Die digitale Identitätskarte wird mit dem Kartenleser 92 gemäß dem vorstehend beschriebenen Verfahren der vorliegenden Erfindung verwendet, um die Übertragung oder den Fluss des Datenstroms vom Datenendgerät 91 zum Kommunikations-Hub 93 durch Freigeben oder Sperren der Übertragung der Daten zu kontrollieren. Die Steuerentscheidung hinsichtlich dessen, ob die geheimen Daten zum Kommunikations-Hub 93 gesandt werden sollen oder nicht, basiert auf der Annahme der digitalen Identitätskarte, die wiederum dadurch bestimmt wird, ob eine Übereinstimmung zwischen den Überprüfungsdaten auf der digitalen Identitätskarte und den im Kartenleser 92 gespeicherten Bezugsüberprüfungsdaten besteht oder nicht.

Claims

Verfahren zur optischen Überprüfung einer Chipkarte (11), das aufweist: Verbinden eines optischen Speicherstreifens (17) mit der Karte (11), Aufzeichnen von optischen Überprüfungsdaten auf dem optischen Streifen (17), Aufzeichnen von Bezugsüberprüfungsdaten, Lesen der optischen Überprüfungsdaten vom optischen Speicherstreifen (17), Vergleichen der optischen Überprüfungsdaten und der Bezugsüberprüfungsdaten in einer Kartenlesevorrichtung (43–69) und Annehmen oder Ablehnen der Chipkarte (11) in Abhängigkeit davon, ob die optischen Überprüfungsdaten mit den Bezugsüberprüfungsdaten übereinstimmen; dadurch gekennzeichnet, dass das Aufzeichnen von optischen Überprüfungsdaten das Aufzeichnen verschiedener Versionen von optischen Überprüfungsdaten an mehreren festgelegten Stellen auf dem optischen Speicherstreifen (17) durch Ausbilden einer Vielzahl von Punkten in einem Umgebungsfeld einer Reflexionsschicht in einem Laseraufzeichnungsmaterial (74) des optischen Speicherstreifens (17) umfasst, das Aufzeichnen von Bezugsüberprüfungsdaten das Aufzeichnen verschiedener Versionen von Bezugsüberprüfungsdaten in einem lokalen Speicher der Kartenlesevorrichtung (43–69) oder eines mit der Kartenlesevorrichtung verbundenen Bezugsüberprüfungsdaten-Servers umfasst, eine spezielle Version der optischen Überprüfungsdaten an ausgewählten Stellen unter den mehreren Stellen, an denen die verschiedenen Versionen der optischen Überprüfungsdaten gespeichert sind, ausgewählt wird, und das Lesen der optischen Überprüfungsdaten vom optischen Speicherstreifen (17) das Lesen von optischen Überprüfungsdaten vom optischen Speicherstreifen an den ausgewählten Stellen, die für die optischen Überprüfungsdaten festgelegt sind, durch Erfassen eines optischen Reflexionskontrasts zwischen dem Umgebungsfeld ohne Aufzeichnungen und den aufgezeichneten Punkten umfasst.
Verfahren nach Anspruch 1, wobei die Chipkarte (11) eine elektronische Zahlkarte oder eine digitale Identitätskarte ist.
Verfahren nach Anspruch 1 oder 2, wobei die Auswahl einer speziellen Version der Überprüfungsdaten durch die Kartenlesevorrichtung (43–69) durchgeführt wird.
Verfahren nach Anspruch 2, welches ferner durch Aufbauen eines Stroms von Datenübertragungen und Steuern des Flusses des Stroms durch Annehmen der digitalen Identitätskarte definiert ist.
Verfahren nach Anspruch 1, wobei die Auswahl einer speziellen Version der Überprüfungsdaten durch eine Vorrichtung (43–69) durchgeführt wird, die den optischen Streifen liest.