WO2002077936A1 - Method for carrying out electronic transactions with a terminal for reading chipcards - Google Patents

Method for carrying out electronic transactions with a terminal for reading chipcards Download PDF

Info

Publication number
WO2002077936A1
WO2002077936A1 PCT/EP2002/003396 EP0203396W WO02077936A1 WO 2002077936 A1 WO2002077936 A1 WO 2002077936A1 EP 0203396 W EP0203396 W EP 0203396W WO 02077936 A1 WO02077936 A1 WO 02077936A1
Authority
WO
WIPO (PCT)
Prior art keywords
chip card
card reader
amount
reader terminal
entered
Prior art date
Application number
PCT/EP2002/003396
Other languages
German (de)
French (fr)
Inventor
Christophe Genevois
Original Assignee
Scm Microsystems Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Scm Microsystems Gmbh filed Critical Scm Microsystems Gmbh
Publication of WO2002077936A1 publication Critical patent/WO2002077936A1/en

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code

Definitions

  • the invention relates to a method for carrying out electronic transactions with a chip card reader terminal which is connected to a personal computer. These transactions are in particular online legal transactions with cashless payment by debiting chip cards provided with a credit, which are also known as cash cards.
  • Terminals are available for such transactions, which have a chip card reader and a keyboard. Depending on the level of security, these terminals are divided into different classes. Class 1 and 2 terminals only have a keyboard with numeric keys and a confirmation key in addition to the chip card reader. The keyboard is only used to enter the PTN code and confirm. These terminals can be implemented with little effort, but also involve a risk. The user has no certainty that the amount of money to be paid displayed on the screen of the personal computer for the selected transaction corresponds to the amount that is debited from his chip card. Class 3 and higher terminals have a display field that shows the amount to be paid. The displayed amount cannot be manipulated within the terminal, so that the displayed amount matches the amount debited from the chip card. Due to the required display field, however, there is an increased effort that hinders the spread of these terminals.
  • the invention provides a method for carrying out electronic transactions with a chip card reader terminal, in which the terminal does not require a display field and nevertheless offers the same security as a terminal with a display field.
  • embodiments of the method according to the invention are specified which differ only in the consideration of a currency and in the way in which they are taken into account. All embodiments have in common that on the one hand the function of the display panel necessary for terminals of class 3 and higher is replaced by the screen of the personal computer, but on the other hand security is maintained because the amount displayed for confirmation on the screen - and, if appropriate, the corresponding one Currency - entered using the terminal keyboard.
  • the keyboard of the terminal has an additional function: that of entering an amount and possibly a currency.
  • the keyboards of conventional terminals do not have a key for entering a decimal separator (period, comma).
  • a decimal separator period, comma
  • the decimal places of the amounts to be compared are therefore disregarded.
  • the keyboard of the terminal is equipped with an additional decimal separator key.
  • FIG. 1 shows a schematic representation of the hardware environment of the method according to the invention
  • FIG. 2 shows a block diagram of the method according to the invention
  • FIG. 3 shows the method steps of the authentication and selection block of FIG. 2;
  • FIG. 4 shows the method steps of the amount and currency block of FIG. 2 according to a first embodiment of the invention
  • 5 shows the method steps of the amount and currency block of FIG. 2 according to a second embodiment of the invention.
  • FIG. 6 shows the method steps of the amount and currency block of FIG. 2 according to a third embodiment of the invention.
  • a personal computer 10 which includes a screen 12, a mouse 13 and a keyboard 14, a chip card reader terminal 18, which contains a keyboard 22 and a slot 20 for receiving a chip card 24 and with the personal Computer 10 is connected via a bidirectional connection 16, and a chip card 24 in the form of a money card.
  • the chip card reader terminal 18 belongs to security class 2 and, in contrast to terminals in class 3 and higher, does not have a display for displaying the amount to be paid.
  • the sequence of the method according to the invention generally includes an authentication and selection block 26, an amount and currency block 28 and a debit block 30.
  • the authentication and selection block 26 and the debiting block 30 are common to all embodiments of the method. The different
  • Embodiments differ only in the method steps of the amount and currency block 28, that in FIGS. 4 to 6 of the corresponding one
  • Embodiments with 28a to 28c is designated.
  • the amount of money to be paid for the respective transaction is displayed on the screen 12 of the personal computer 10 in addition to the possible online transactions.
  • step 3 shows the method steps of the authentication and selection block 26 common to all embodiments.
  • the PIN code is entered in a step 102 using the keyboard 22 of the chip card reader terminal 18 and in a further step 104 the input is compared with the PIN code stored on the chip card 24. If both PIN codes match, an online transaction that is offered for selection on the screen 12 can be selected in a step 106 using the mouse 13 or the keyboard 14 of the personal computer 10.
  • step 4 shows the method steps of the amount and currency block 28a according to a first embodiment of the method.
  • the amount to be paid for the selected transaction is entered via the keyboard 22 of the chip card reader terminal 18 in step 300 and confirmed with a confirmation key in step 302 .
  • the amount entered is displayed on the screen 12 in plain text.
  • the currency selected for the transaction is entered in the same way, the currency entered being displayed on the screen 12, and in step 306 the entry is confirmed with the confirmation key.
  • Both information is checked by the chip card reader terminal 18, that is to say it is checked in a step 308 whether the amount entered and the amount to be paid for the selected transaction match, and in a step 310 it is checked whether the currency has been correctly specified , If both apply, a debit command is sent to the chip card 24 as in the first embodiment of the method. Otherwise the process is canceled.
  • the third embodiment of the method shown in FIG. 6 differs from the second only in that the input data are summarized in a step 400 or the verification of these input data in a step 404. In this embodiment, too, the entry must be confirmed with the confirmation key before the check, step 402.
  • each digit of the PIN code entered via the keyboard 22 of the terminal 18 has the same special character, in particular an asterisk, displayed on the screen.
  • all decimal places of the compared amounts are disregarded, so that a simple keyboard can be used, whereby the costs are kept to a minimum.
  • Embodiment of the chip card reader terminal 18 may be adapted so that the keyboard 22 of the terminal 18 additionally has currency symbols. This can e.g. with an additional key, double labeling of one or more numeric keys or software switching.
  • the design of the chip card reader terminal 18 can also be adapted such that the chip card reader terminal 18 has a key for a decimal separator.

Abstract

In order to carry out electronic transactions with a terminal (18) for reading chipcards, connected to a personal computer (10), the user introduces his chipcard (24), secured by means of his PIN, into the terminal for reading chipcards. Transactions are displayed on the screen of the personal computer for the user to select in an online application and the corresponding amounts to be paid are displayed. The user selects the desired transaction and enters his PIN-code on the terminal (18) for reading chipcards. The user then enters the amount for the selected transaction on the keyboard (22) of the terminal (18) for reading chipcards, whereupon the amount is displayed on the screen (12) of the personal computer in clear text. The amount entered is confirmed by the user with a confirmation key on the keyboard (22) of the terminal for reading chipcards. The entered amount is then compared with the amount to pay and only where the amounts correspond is a corresponding booking command transmitted to the chipcard by the terminal (18) for reading chipcards.

Description

Verfahren zur Durchführung elektronischer Transaktionen mit einem Chipkartenleser-Terminal Process for carrying out electronic transactions with a chip card reader terminal
Die Erfindung betrifft ein Verfahren zur Durchführung elektronischer Transaktionen mit einem Chipkartenleser-Terminal, das an einen Personal- Computer angeschlossen ist. Bei diesen Transaktionen handelt es sich insbesondere um Online-Rechtsgeschäfte mit bargeldloser Zahlung durch Abbuchung von mit einem Guthaben versehenen Chipkarten, die auch als Geldkarten bekannt sind.The invention relates to a method for carrying out electronic transactions with a chip card reader terminal which is connected to a personal computer. These transactions are in particular online legal transactions with cashless payment by debiting chip cards provided with a credit, which are also known as cash cards.
Für derartige Transaktionen sind Terminals verfügbar, die einen Chipkartenleser und eine Tastatur aufweisen. Je nach Sicherheitsgrad sind diese Terminals in verschiedene Klassen eingeteilt. Terminals der Klassen 1 und 2 haben außer dem Chipkartenleser lediglich eine Tastatur mit Ziffern-Tasten und einer Bestätigungstaste. Die Tastatur dient lediglich der Eingabe des PTN Codes und der Bestätigung. Diese Terminals sind mit geringem Aufwand realisierbar, aber auch mit einem Risiko behaftet. Der Benutzer hat keine Sicherheit, dass der auf dem Bildschirm des Personal-Computers für die ausgewählte Transaktion angezeigte zu entrichtende Geldbetrag mit dem Betrag übereinstimmt, der von seiner Chipkarte abgebucht wird. Terminals der Klasse 3 und höher haben ein Anzeigefeld, auf dem der zu entrichtende Betrag angezeigt wird. Innerhalb des Terminals ist eine Manipulation des angezeigten Betrages nicht möglich, so dass die Übereinstimmung des angezeigten Betrages mit dem von der Chipkarte abgebuchten Betrag gewährleistet ist. Durch das erforderliche Anzeigefeld ergibt sich aber ein erhöhter Aufwand, der einer Verbreitung dieser Terminals hinderlich ist.Terminals are available for such transactions, which have a chip card reader and a keyboard. Depending on the level of security, these terminals are divided into different classes. Class 1 and 2 terminals only have a keyboard with numeric keys and a confirmation key in addition to the chip card reader. The keyboard is only used to enter the PTN code and confirm. These terminals can be implemented with little effort, but also involve a risk. The user has no certainty that the amount of money to be paid displayed on the screen of the personal computer for the selected transaction corresponds to the amount that is debited from his chip card. Class 3 and higher terminals have a display field that shows the amount to be paid. The displayed amount cannot be manipulated within the terminal, so that the displayed amount matches the amount debited from the chip card. Due to the required display field, however, there is an increased effort that hinders the spread of these terminals.
Durch die Erfindung wird ein Verfahren zur Durchführung elektronischer Transaktionen mit einem Chipkartenleser-Terminal zur Verfügung gestellt, bei dem das Terminal ohne Anzeigefeld auskommt und dennoch dieselbe Sicherheit bietet wie ein Terminal mit Anzeigefeld. In den beigefügten Patentansprüchen 1, 2 und 3 sind Ausfuhrungsformen des erfindungsgemäßen Verfahrens angegeben, die sich nur in der Berücksichtigung einer Währung und in der Art ihrer Berücksichtigung unterscheiden. Allen Ausführungsformen ist gemeinsam, dass einerseits die für Terminals der Klasse 3 und höher notwendige Funktion des Anzeigefeldes durch den Bildschirm des Personal-Computers ersetzt wird, andererseits jedoch die Sicherheit gewahrt bleibt, weil der zur Bestätigung auf dem Bildschirm angezeigte Betrag - und gegebenenfalls die entsprechende Währung - mit der Tastatur des Terminals eingegeben werden. Die Tastatur des Terminals hat also neben der Eingabe des PEST Codes eine zusätzliche Funktion: die der Eingabe eines Betrages und gegebenenfalls einer Währung. Die Tastaturen herkömmlicher Terminals haben allerdings keine Taste zur Eingabe eines Dezimalstellen-Separators (Punkt, Komma). Nach einer ersten Variante des erfindungsgemäßen Verfahrens bleiben daher die Dezimalstellen der zu vergleichenden Beträge unberücksichtigt. Nach einer zweiten Variante wird die Tastatur des Terminals mit einer zusätzlichen Dezimalseparator-Taste ausgestattet.The invention provides a method for carrying out electronic transactions with a chip card reader terminal, in which the terminal does not require a display field and nevertheless offers the same security as a terminal with a display field. In the attached patent claims 1, 2 and 3, embodiments of the method according to the invention are specified which differ only in the consideration of a currency and in the way in which they are taken into account. All embodiments have in common that on the one hand the function of the display panel necessary for terminals of class 3 and higher is replaced by the screen of the personal computer, but on the other hand security is maintained because the amount displayed for confirmation on the screen - and, if appropriate, the corresponding one Currency - entered using the terminal keyboard. In addition to entering the PEST code, the keyboard of the terminal has an additional function: that of entering an amount and possibly a currency. However, the keyboards of conventional terminals do not have a key for entering a decimal separator (period, comma). According to a first variant of the method according to the invention, the decimal places of the amounts to be compared are therefore disregarded. According to a second variant, the keyboard of the terminal is equipped with an additional decimal separator key.
Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der folgenden Beschreibung mehrerer Ausführungsformen der Erfindung und aus den beigefügten Zeichnungen, auf die Bezug genommen wird. In den Zeichnungen zeigen:Further features and advantages of the invention will become apparent from the following description of several embodiments of the invention and from the accompanying drawings, to which reference is made. The drawings show:
Fig. 1 eine schematische Darstellung der Hardware-Umgebung des erfindungsgemäßen Verfahrens;1 shows a schematic representation of the hardware environment of the method according to the invention;
Fig. 2 ein Blockdiagramm des Verfahrens gemäß der Erfindung;2 shows a block diagram of the method according to the invention;
Fig. 3 die Verfahrensschritte des Authentisierungs- und Auswahlblocks der Fig. 2;3 shows the method steps of the authentication and selection block of FIG. 2;
Fig. 4 die Verfahrensschritte des Betrags- und Währungsblocks der Fig. 2 gemäß einer ersten Ausfuhrungsform der Erfindung; Fig. 5 die Verfahrensschritte des Betrags- und Währungsblocks der Fig. 2 gemäß einer zweiten Ausführungsform der Erfindung; undFIG. 4 shows the method steps of the amount and currency block of FIG. 2 according to a first embodiment of the invention; 5 shows the method steps of the amount and currency block of FIG. 2 according to a second embodiment of the invention; and
Fig. 6 die Verfahrensschritte des Betrags- und Währungsblocks der Fig. 2 gemäß einer dritten Ausführungsform der Erfindung.6 shows the method steps of the amount and currency block of FIG. 2 according to a third embodiment of the invention.
Die Fig. 1 zeigt die bei dem erfindungsgemäßen Verfahren verwendete1 shows that used in the method according to the invention
Hardware-Umgebung, mit einem Personal-Computer 10, der einen Bildschirm 12, eine Maus 13 und eine Tastatur 14 beinhaltet, einem Chipkartenleser-Terminal 18, das eine Tastatur 22 sowie einen Schlitz 20 zur Aufnahme einer Chipkarte 24 enthält und mit dem Personal-Computer 10 über eine bidirektionale Verbindung 16 verbunden ist, und einer Chipkarte 24 in Form einer Geldkarte. Das Chipkartenleser-Terminal 18 gehört zur Sicherheitsklasse 2, besitzt also im Gegensatz zu Terminals der Klasse 3 und höher kein Display zur Anzeige des zu entrichtenden Betrages.Hardware environment, with a personal computer 10, which includes a screen 12, a mouse 13 and a keyboard 14, a chip card reader terminal 18, which contains a keyboard 22 and a slot 20 for receiving a chip card 24 and with the personal Computer 10 is connected via a bidirectional connection 16, and a chip card 24 in the form of a money card. The chip card reader terminal 18 belongs to security class 2 and, in contrast to terminals in class 3 and higher, does not have a display for displaying the amount to be paid.
Der Ablauf des erfindungsgemäßen Verfahrens beinhaltet, wie aus Fig. 2 ersichtlich ist, allgemein einen Authentisierungs- und Auswahlblock 26, einen Betrags- und Währungsblock 28 sowie einen Abbuchungsblock 30.As can be seen from FIG. 2, the sequence of the method according to the invention generally includes an authentication and selection block 26, an amount and currency block 28 and a debit block 30.
Der Authentisierungs- und Auswahlblock 26 sowie der Abbuchungsblock 30 sind allen Ausführungsformen des Verfahrens gemeinsam. Die verschiedenenThe authentication and selection block 26 and the debiting block 30 are common to all embodiments of the method. The different
Ausführungsformen unterscheiden sich lediglich in den Verfahrensschritten des Betrags- und Währungsblocks 28, der in den Fig. 4 bis 6 der entsprechendenEmbodiments differ only in the method steps of the amount and currency block 28, that in FIGS. 4 to 6 of the corresponding one
Ausführungsformen mit 28a bis 28c bezeichnet ist.Embodiments with 28a to 28c is designated.
Allen Ausführungsformen des erfindungsgemäßen Verfahrens ist ferner gemeinsam, daß am Bildschirm 12 des Personal-Computers 10 neben den möglichen Online-Transaktionen der für die jeweilige Transaktion zu entrichtende Geldbetrag angezeigt wird.It is also common to all the embodiments of the method according to the invention that the amount of money to be paid for the respective transaction is displayed on the screen 12 of the personal computer 10 in addition to the possible online transactions.
Fig. 3 zeigt die Verfahrensschritte des allen Ausführungsformen gemeinsamen Authentisierungs- und Auswahlblocks 26. Nachdem die Chipkarte 24 in einem Schritt 100 in den Schlitz 20 des Chipkartenleser-Terminals 18 eingeführt wurde, wird in einem Schritt 102 mit Hilfe der Tastatur 22 des Chipkartenleser-Terminals 18 der PIN-Code eingegeben und in einem weiteren Schritt 104 die Eingabe mit dem auf der Chipkarte 24 abgespeicherten PIN-Code verglichen. Stimmen beide PIN-Codes überein, so kann mit Hilfe der Maus 13 oder der Tastatur 14 des Personal-Computers 10 in einem Schritt 106 eine Online- Transaktion, die auf dem Bildschirm 12 zur Auswahl angeboten ist, ausgewählt werden.3 shows the method steps of the authentication and selection block 26 common to all embodiments. After the chip card 24 in a step 100 into the slot 20 of the chip card reader terminal 18 was introduced, the PIN code is entered in a step 102 using the keyboard 22 of the chip card reader terminal 18 and in a further step 104 the input is compared with the PIN code stored on the chip card 24. If both PIN codes match, an online transaction that is offered for selection on the screen 12 can be selected in a step 106 using the mouse 13 or the keyboard 14 of the personal computer 10.
Fig. 4 zeigt die Verfahrensschritte des Betrags- und Währungsblocks 28a gemäß einer ersten Ausführungsform des Verfahrens. Nachdem in einem Schritt 200 der für die gewählte Transaktion zu entrichtende Betrag über die Tastatur 22 des Chipkartenleser-Terminals 18 eingegeben wurde, wobei der eingegebene Betrag auf dem Bildschirm 12 im Klartext angezeigt wird, und die Eingabe mit einer Bestätigungstaste durch den Benutzer in einem Schritt 202 bestätigt wurde, wird in einem Schritt 204 überprüft, ob der eingegebene Betrag und der zu entrichtende Betrag übereinstimmen. Nur bei Übereinstimmung wird durch das Chipkartenleser-Terminal 18 ein entsprechender Abbuchungsbefehl an die Chipkarte 24 gesendet. Im anderen Fall wird der Vorgang abgebrochen.4 shows the method steps of the amount and currency block 28a according to a first embodiment of the method. After the amount to be paid for the selected transaction has been entered in a step 200 via the keyboard 22 of the chip card reader terminal 18, the amount entered being displayed on the screen 12 in plain text, and the entry with a confirmation key by the user in one step 202 has been confirmed, it is checked in a step 204 whether the amount entered and the amount to be paid match. Only if there is a match is a corresponding debit command sent to the chip card 24 by the chip card reader terminal 18. Otherwise the process is canceled.
Nach einer in der Fig. 5 dargestellten zweiten Ausführungsform des Verfahrens wird zunächst wie in der ersten Ausfuhrungsform über die Tastatur 22 des Chipkartenleser-Terminals 18 in einem Schritt 300 der für die gewählte Transaktion zu entrichtende Betrag eingegeben und in einem Schritt 302 mit einer Bestätigungstaste bestätigt. Auch bei der zweiten Ausführungsform wird der eingegebene Betrag auf dem Bildschirm 12 in Klartext angezeigt. Anschließend erfolgt in einem Schritt 304 in gleicher Weise die Eingabe der für die Transaktion gewählten Währung, wobei die eingegebene Währung auf dem Bildschirm 12 angezeigt wird, und in einem Schritt 306 die Bestätigung der Eingabe mit der Bestätigungstaste. Durch das Chipkartenleser-Terminal 18 werden beide Angaben überprüft, d.h., es wird in einem Schritt 308 überprüft, ob der eingegebene Betrag und der für die gewählte Transaktion zu entrichtende Betrag übereinstimmen, und in einem Schritt 310 wird überprüft, ob die Währung korrekt angegeben wurde. Trifft beides zu, so wird wie bei der ersten Ausführungsform des Verfahrens ein Abbuchungsbefehl an die Chipkarte 24 gesendet. Im anderen Fall wird der Vorgang abgebrochen.According to a second embodiment of the method shown in FIG. 5, first, as in the first embodiment, the amount to be paid for the selected transaction is entered via the keyboard 22 of the chip card reader terminal 18 in step 300 and confirmed with a confirmation key in step 302 , In the second embodiment as well, the amount entered is displayed on the screen 12 in plain text. Then, in a step 304, the currency selected for the transaction is entered in the same way, the currency entered being displayed on the screen 12, and in step 306 the entry is confirmed with the confirmation key. Both information is checked by the chip card reader terminal 18, that is to say it is checked in a step 308 whether the amount entered and the amount to be paid for the selected transaction match, and in a step 310 it is checked whether the currency has been correctly specified , If both apply, a debit command is sent to the chip card 24 as in the first embodiment of the method. Otherwise the process is canceled.
Die in der Fig. 6 dargestellte dritte Ausführungsform des Verfahrens unterschiedet sich von der zweiten nur insofern, als in einem Schritt 400 die Eingabedaten bzw. in einem Schritt 404 die Überprüfung dieser Eingabedaten zusammengefaßt sind. Vor der Überprüfung muß auch in dieser Ausführungsform die Eingabe mit der Bestätigungstaste bestätigt werden, Schritt 402.The third embodiment of the method shown in FIG. 6 differs from the second only in that the input data are summarized in a step 400 or the verification of these input data in a step 404. In this embodiment, too, the entry must be confirmed with the confirmation key before the check, step 402.
Gemäß einer Ausgestaltung des Verfahrens kann aus Gründen derAccording to one embodiment of the method, for reasons of
Datensicherheit jede Ziffer des über die Tastatur 22 des Terminals 18 eingegebenen PIN-Codes am Bildschirm dasselbe Sonderzeichen, insbesondere ein Sternchen, angezeigt werden.For data security, each digit of the PIN code entered via the keyboard 22 of the terminal 18 has the same special character, in particular an asterisk, displayed on the screen.
Gemäß einer weiteren Ausgestaltung des Verfahrens bleiben sämtliche Dezimalstellen der verglichenen Beträge unberücksichtigt, so daß eine einfache Tastatur verwendet werden kann, wodurch die Kosten minimal gehalten werden.According to a further embodiment of the method, all decimal places of the compared amounts are disregarded, so that a simple keyboard can be used, whereby the costs are kept to a minimum.
Entsprechend den geschilderten Ausführungsformen des Verfahrens kann dieAccording to the described embodiments of the method, the
Ausgestaltung des Chipkartenleser-Terminals 18 dahingehend angepaßt sein, dass die Tastatur 22 des Terminals 18 zusätzlich Währungssymbole aufweist. Dies kann z.B. durch eine zusätzliche Taste, eine Doppelbeschriftung einer oder mehrerer Zifferntasten oder eine Umschaltung per Software realisiert sein.Embodiment of the chip card reader terminal 18 may be adapted so that the keyboard 22 of the terminal 18 additionally has currency symbols. This can e.g. with an additional key, double labeling of one or more numeric keys or software switching.
Entsprechend den Erfordernissen kann die Ausgestaltung des Chipkartenleser-Terminals 18 weiterhin dahingehend angepaßt sein, daß das Chipkartenleser-Terminal 18 eine Taste für einen Dezimalstellen-Separator aufweist. According to the requirements, the design of the chip card reader terminal 18 can also be adapted such that the chip card reader terminal 18 has a key for a decimal separator.

Claims

Patentansprüche claims
1. Verfahren zur Durchführung elektronischer Transaktionen mit einem Chipkartenleser-Terminal, das an einen Personal-Computer angeschlossen ist, wobei1. A method for performing electronic transactions with a smart card reader terminal, which is connected to a personal computer, wherein
- dem Benutzer in einer Online-Anwendung Transaktionen auf dem- the user in an online application transactions on the
Bildschirm des Personal-Computers zur Auswahl angeboten und die dafür zu entrichtenden Geldbeträge angezeigt werden;Screen of the personal computer is offered for selection and the amounts to be paid for it are displayed;
der Benutzer die gewünschte Transaktion auswählt;the user selects the desired transaction;
der Benutzer eine durch seinen PIN Code gesicherte Chipkarte in das Chipkartenleser-Terminal einführt;the user inserts a chip card secured by his PIN code into the chip card reader terminal;
der Benutzer am Chipkartenleser-Terminal seinen PIN Code eingibt;the user enters his PIN code at the chip card reader terminal;
der Benutzer den für die ausgewählte Transaktion zu entrichtenden Betrag an der Tastatur des Chipkartenleser-Terminals eingibt, wobei der eingegebene Betrag auf dem Bildschirm des Personal-Computers im Klartext angezeigt wird;the user enters the amount to be paid for the selected transaction on the keyboard of the chip card reader terminal, the amount entered being displayed in plain text on the screen of the personal computer;
der eingegebene Betrag durch den Benutzer mit einer Bestätigungstaste der Tastatur des Chipkartenleser-Terminals bestätigt wird;the amount entered is confirmed by the user with a confirmation key on the keyboard of the chip card reader terminal;
der eingegebene Betrag mit dem zu entrichtenden Betrag verglichen wird;the amount entered is compared with the amount payable;
- nur bei Übereinstimmung der Beträge ein entsprechender- only if the amounts match
Abbuchungsbefehl durch das Chipkartenleser-Terminal an die Chipkarte gesendet wird.Debit command is sent to the chip card by the chip card reader terminal.
2. Verfahren zur Durchführung elektronischer Transaktionen mit einem Chipkartenleser-Terminal, das an einen Personal-Computer angeschlossen ist, wobei dem Benutzer in einer Online-Anwendung Transaktionen auf dem Bildschirm des Personal-Computers zur Auswahl angeboten und die dafür zu entrichtenden Geldbeträge mit der entsprechenden Währung angezeigt werden;2. A method of performing electronic transactions with a smart card reader terminal connected to a personal computer, wherein In an online application, the user is offered transactions for selection on the screen of the personal computer and the amounts of money to be paid are displayed in the appropriate currency;
- der Benutzer die gewünschte Transaktion auswählt;- the user selects the desired transaction;
der Benutzer eine durch seinen PIN Code gesicherte Chipkarte in das Chipkartenleser-Terminal einfuhrt;the user inserts a chip card secured by his PIN code into the chip card reader terminal;
der Benutzer am Chipkartenleser-Terminal seinen PIN Code eingibt;the user enters his PIN code at the chip card reader terminal;
der Benutzer den für die ausgewählte Transaktion zu entrichtenden Betrag an der Tastatur des Chipkartenleser-Terminals eingibt, wobei der eingegebene Betrag auf dem Bildschirm im Klartext angezeigt wird;the user enters the amount payable for the selected transaction on the keyboard of the chip card reader terminal, the amount entered being displayed on the screen in plain text;
der eingegebene Betrag durch den Benutzer mit einer Bestätigungstaste der Tastatur des Chipkartenleser-Terminals bestätigt wird;the amount entered is confirmed by the user with a confirmation key on the keyboard of the chip card reader terminal;
- der Benutzer die Währung des zu entrichtenden Betrages an der- the user the currency of the amount payable on the
Tastatur des Chipkartenleser-Terminals eingibt, wobei die eingegebene Währung auf dem Bildschirm des Personal-Computers im Klartext angezeigt wird;Enter the keyboard of the smart card reader terminal, the currency entered is displayed in plain text on the screen of the personal computer;
die eingegebene Währung durch den Benutzer mit einer Bestätigungstaste der Tastatur des Chipkartenleser-Terminals bestätigt wird;the entered currency is confirmed by the user with a confirmation key on the keyboard of the chip card reader terminal;
der eingegebene Betrag mit dem zu entrichtenden Betrag verglichen wird;the amount entered is compared with the amount payable;
die eingegebene Währung mit der Währung des zu entrichtenden Betrages verglichen wird; nur bei Übereinstimmung der Beträge und der Währungen ein entsprechender Abbuchungsbefehl durch das Chipkartenleser-Terminal an die Chipkarte gesendet wird.the currency entered is compared with the currency of the amount payable; a corresponding debit command is only sent to the chip card by the chip card reader terminal if the amounts and the currencies match.
3. Verfahren zur Durchführung elektronischer Transaktionen mit einem Chipkartenleser-Terminal, das an einen Personal-Computer angeschlossen ist, wobei3. A method of performing electronic transactions with a smart card reader terminal connected to a personal computer, wherein
dem Benutzer in einer Online-Anwendung Transaktionen auf dem Bildschirm des Personal-Computers zur Auswahl angeboten und die dafür zu entrichtenden Geldbeträge mit der entsprechenden Währung angezeigt werden;In an online application, the user is offered transactions for selection on the screen of the personal computer and the amounts of money to be paid are displayed in the appropriate currency;
der Benutzer die gewünschte Transaktion auswählt;the user selects the desired transaction;
der Benutzer eine durch seinen PIN Code gesicherte Chipkarte in das Chipkartenleser-Terminal einfuhrt;the user inserts a chip card secured by his PIN code into the chip card reader terminal;
der Benutzer am Chipkartenleser-Terminal seinen PIN Code eingibt;the user enters his PIN code at the chip card reader terminal;
- der Benutzer den für die ausgewählte Transaktion zu entrichtenden- the user has to pay the one for the selected transaction
Betrag und die Währung an der Tastatur des Chipkartenleser-Terminals eingibt, wobei der eingegebene Betrag und die eingegebene Währung auf dem Bildschirm des Personal-Computers im Klartext angezeigt werden;Enter the amount and the currency on the keyboard of the chip card reader terminal, the amount and the entered currency being displayed in plain text on the screen of the personal computer;
- der eingegebene Betrag und die eingegebene Währung durch den- the entered amount and the entered currency by the
Benutzer mit einer Bestätigungstaste der Tastatur des Chipkartenleser- Terminals bestätigt werden;Users are confirmed with a confirmation key on the keyboard of the chip card reader terminal;
der eingegebene Betrag mit dem zu entrichtenden Betrag und die eingegebene Währung mit der Währung des zu entrichtenden Betrages verglichen werden; nur bei Übereinstimmung der Beträge und der Währungen ein entsprechender Abbuchungsbefehl durch das Chipkartenleser-Terminal an die Chipkarte gesendet wird.the entered amount is compared with the amount to be paid and the entered currency is compared with the currency of the amount to be paid; a corresponding debit command is only sent to the chip card by the chip card reader terminal if the amounts and the currencies match.
4. Verfahren nach Anspruch 2 oder 3, bei dem die Ziffern-Tasten der Tastatur des Chipkartenleser-Terminals mit zusätzlichen Währungssymbolen beschriftet sind.4. The method according to claim 2 or 3, wherein the number keys on the keyboard of the chip card reader terminal are labeled with additional currency symbols.
5. Verfahren nach einem der Ansprüche 1 bis 4, bei dem für jede eingegebene Ziffer des PIN Codes am Bildschirm dasselbe Sonderzeichen, insbesondere ein Sternchen, angezeigt wird.5. The method according to any one of claims 1 to 4, in which the same special character, in particular an asterisk, is displayed on the screen for each digit of the PIN code entered.
6. Verfahren nach einem der vorstehenden Ansprüche, bei dem die Tastatur des Chipkartenleser-Terminals eine Taste für einen Dezimalstellen-Separator aufweist.6. The method according to any one of the preceding claims, wherein the keyboard of the chip card reader terminal has a key for a decimal separator.
7. Verfahren nach einem der vorstehenden Ansprüche, bei dem die Dezimalstellen der verglichenen Beträge unberücksichtigt bleiben. 7. The method according to any one of the preceding claims, in which the decimal places of the compared amounts are disregarded.
PCT/EP2002/003396 2001-03-26 2002-03-26 Method for carrying out electronic transactions with a terminal for reading chipcards WO2002077936A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE2001114826 DE10114826A1 (en) 2001-03-26 2001-03-26 Process for carrying out electronic transactions with a chip card reader terminal
DE10114826.7 2001-03-26

Publications (1)

Publication Number Publication Date
WO2002077936A1 true WO2002077936A1 (en) 2002-10-03

Family

ID=7679098

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2002/003396 WO2002077936A1 (en) 2001-03-26 2002-03-26 Method for carrying out electronic transactions with a terminal for reading chipcards

Country Status (2)

Country Link
DE (1) DE10114826A1 (en)
WO (1) WO2002077936A1 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5815577A (en) * 1994-03-18 1998-09-29 Innovonics, Inc. Methods and apparatus for securely encrypting data in conjunction with a personal computer
WO1999048038A2 (en) * 1998-03-13 1999-09-23 Celo Communications R & D Ltd. Terminal for chip cards
US6016957A (en) * 1995-12-08 2000-01-25 Hitachi, Ltd. IC card reader/writer and method of operation thereof
WO2000074007A1 (en) * 1999-05-28 2000-12-07 Utm Systems Corporation Network authentication with smart chip and magnetic stripe

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19905169C2 (en) * 1999-02-08 2001-10-31 Towitoko Ag Device for displaying signature data

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5815577A (en) * 1994-03-18 1998-09-29 Innovonics, Inc. Methods and apparatus for securely encrypting data in conjunction with a personal computer
US6016957A (en) * 1995-12-08 2000-01-25 Hitachi, Ltd. IC card reader/writer and method of operation thereof
WO1999048038A2 (en) * 1998-03-13 1999-09-23 Celo Communications R & D Ltd. Terminal for chip cards
WO2000074007A1 (en) * 1999-05-28 2000-12-07 Utm Systems Corporation Network authentication with smart chip and magnetic stripe

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
HENKEL J: "BEZAHLEN AUF DRAHT E-PAYMENT: WIE DER RUBEL INS ROLLEN KOMMT", CT MAGAZIN FUER COMPUTER TECHNIK, VERLAG HEINZ HEISE GMBH., HANNOVER, DE, no. 6, 12 March 2001 (2001-03-12), pages 270 - 272,274,276-278,280-281, XP001001885, ISSN: 0724-8679 *

Also Published As

Publication number Publication date
DE10114826A1 (en) 2002-10-10

Similar Documents

Publication Publication Date Title
DE69913929T2 (en) Secure payment procedure
DE19681381B4 (en) Credit card system and use of a credit card in such a credit card system
DE602004003478T2 (en) VIRTUAL KEYBOARD
DE3904215C2 (en) Method and arrangement for identifying a user of a chip card
CH620783A5 (en)
CH709883B1 (en) Secured financial transactions.
EP0895203A2 (en) Card terminal shaped device
DE3835479C2 (en)
DE10003875A1 (en) Payment execution device for cashless payment and method for executing a cashless payment
WO2002077936A1 (en) Method for carrying out electronic transactions with a terminal for reading chipcards
EP0889449B1 (en) Integrated payment module for a terminal
WO2001065510A1 (en) Internet-enabled, cashless payment transactions
EP1519296A1 (en) Device for communicating with cards of different types
DE10037631A1 (en) Cashless payment of goods using online tickets, involves preparing tickets as diagram in external database and completing transfer of picture data to printer according to prepared diagram of tickets
EP1035461A2 (en) Terminal for secure data confirmation and corresponding method
DE10148468A1 (en) Process for electronic exchange of values and server-based device for carrying out the process
EP2369543A1 (en) Mobile electronic device with authentication function for using transaction-based services and system comprising same
DE19824883C2 (en) Method and arrangement for operating a sales business
DE102005050605A1 (en) System and method for withdrawing cash
DE19723862C2 (en) Mobile data carrier for security modules
DE4441413A1 (en) Data exchange device with PIN protection
EP1152377B1 (en) Method and terminal apparatus for performing transactions using a portable data carrier
DE10008280C1 (en) Cash-free transaction method has supplier and customer data handled via coordination device out of sphere of influence of either supplier or customer for providing fraud protection
DE19735311C2 (en) Additional device for a closed sales or service system
DE10137005A1 (en) Topping up or loading of a pre-paid telephone account with a cash amount using an automatic bank cash machine, thereby saving the costs involved in distributing and administering pre-paid cards

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): JP SG US

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE TR

121 Ep: the epo has been informed by wipo that ep was designated in this application
DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
122 Ep: pct application non-entry in european phase
NENP Non-entry into the national phase

Ref country code: JP

WWW Wipo information: withdrawn in national office

Country of ref document: JP