NO317497B1 - Fremgangsmate og anordning ved betinget aksessering - Google Patents

Description

BAKGRUNN FOR OPPFINNELSEN

Nærværende oppfinnelse gjelder utstyr for adgangskontroll ved hjelp av en pekerenhet som inneholder en eller flere koblingsinnretninger montert på kretskort.

Utstyret er konstruert for å utføre transaksjoner som er sikret ved hjelp av mikrokretskort, å identifisere kortinnehaveren og/eller å kontrollere ulike trinn av transaksjoner .

Bruk av utstyret gjelder i hovedsak der det er innført begrensninger i adgangen til ressursene i vertsutstyr, adgang til andre ressurser som finnes eller til eksternt utstyr som er tilkoblet eller tilknyttet vertsutstyret, ved administrasjon av programvarelisenser for programmer lagret i vertsutstyret eller i eksternt utstyr som er tilkoblet eller tilknyttet vertsutstyret, ved elektroniske betalings-systemer osv.

Definisjoner

Med "mikrokretskort" menes et mønstersubstrat, vanligvis et kort med ledningsmønster (mønsterkort) der det er montert en eller flere integrerte mikrokretser som behandler og/eller lagrer data. "Smartcards" eller kort med innebygd mikroprosessor, også kalt "brikkekort", kontaktfrie kort eller PCMCIA-kort, er eksempler på slike.

Med "mikrokretskort-koblingsinnretning" menes enhver metode til å iverksette et grensesnitt for å utføre en utveksling av signaler mellom maskinvare og et mikrokretskort, i samsvar med standardiserte eller spesifikke kommunikasjonspro-tokoller. Utveksling av signaler kan realiseres ved en elektrisk ledningsforbindelse eller trådløst, for eksempel elektromagnetisk eller optisk.

Med "vertsutstyr" menes her en datamaskinterminal, en ar-beidsstasjon, en personlig datamaskin, en multimedieenhet osv., og spesielt, men på ingen måte utelukkende, alt utstyr nevnt ovenfor som inneholder midler for toveisforbin-delse, enten midlertidig eller permanent, med et lokalt eller offentlig telenett.

Betegnelsen "pekerenhet" betyr en manuelt betjent innretning som brukeren kan påvirke visuelle objekter med, og som er beregnet til bruk mot et interaktivt vertssystem som omfatter en skjerm og et grafisk brukergrensesnitt med visuelle objekter. Av eksempler kan nevnes en optomekanisk muspeker, en optisk mus som bruker en spesiell musmatte, en kule eller Track Ball, en digitalpenn eller markør, en berøringspeker, en stikke eller Joystick eller en fjernstyringsenhet med spak for CD-I.

Teknikkens stand

Disse ytre enhetene virker sammen med det utstyret de sty-rer og som de har forbindelse med via et RS232-grensesnitt, en USB kommunikasjonsport eller tilsvarende system, alternativt via en trådløs forbindelse, for eksempel ved infra-rød- eller mikrobølgelink. I visse tilfeller, spesielt når vertsutstyret er en bærbar datamaskin, blir disse appara-tene integrert i utstyret, selv om apparatet utgjør en selvstendig enhet.

Vanligvis er dette apparater som er lett å skifte ut, fordi de fleste tilvirkere av vertsutstyr har tatt i bruk felles standarder. De er også relativt billige i forhold til vertsutstyret, og kan uten vanskelighet erstattes med tilsvarende apparat, uavhengig av vertsutstyret.

Det er foreslått i nyeste teknikk å innebygge en mikrokretskort kontakt i visse ytre pekerenheter. Dette ble gjort i Europeisk patent EP485275 eller tysk patent DE4326735. Den ytre enheten som er beskrevet i den europeiske patent-søknaden EP485275 representerer den nyeste innretning i dagens teknikk. Den omfatter en mikrokretskortkontakt som er direkte koblet til de felles ledningene mellom datamaskin og ytre enheter, slik at signaler både for peker-funksjonen og for sikkerhetsfunksjonene i mikrokretskortet kan overføres. De ytre enhetene er transparente mellom mikrokretskortet og datamaskinen dette er koblet til. Det ut-føres ingen prosessering i den ytre enheten, som bare sikrer elektrisk forbindelse mellom mikrokretskortet og datamaskinen. Hele prosessen med inntasting av personlig identitetskode blir altså utført i vertsutstyret, noe som er upraktisk og som utgjør en vesentlig mangel i utvik-lingen av offentlige nett slik som Internet.

Dokumentet EPA 0633520 beskriver en pekerenhet som omfatter en koblingsinnretning for brikkekort på hvilket det er registrert en kode som identifiserer brukeren og grensesnitt-midler (tastatur, mikrofon), idet pekeinnretningen er koblet til elektronisk vertsutstyr.

Det reelle problemet ved dagens teknikk.

Dagens vertsutstyr er faktisk nesten alltid koblet til minst ett nett, enten innen en organisasjon eller til et offentlig nett som Internet. Det er derfor mulig, til og med lett, for en tredje person å koble seg inn mot vertsutstyret og avlese dataene som blir behandlet. Det finnes tekniske løsninger for å gjøre data utilgjengelig for en tredje person, men disse løsningene er i strid med de fleste brukeres syn på åpenhet og deres ønske om å utvide kommunikasjonsmulighetene. De krever også kompleks arbitre-ring for å yte optimalt, og dette er generelt mer en gjen-nomsnittsbrukeren kan overkomme.

SAMMENDRAG AV OPPFINNELSEN

Hensikten med oppfinnelsen er å motvirke disse manglene ved å foreslå et innretning for adgangskontroll som øker sik-kerhetsnivået betydelig når det gjelder uvennlige innbrudd fra tredjepart som søker å skaffe seg koden eller adgangs-nøkkelen som tilhører mikrokretskortet, via koblingene mellom vertsutstyret og et offentlig eller internt nett. Et innbrudd i datamaskinens minne må aldri føre til en adgang til brukerens godkjenningsdata.

For dette formålet bygger oppfinnelsen på det faktum at mikrokretskortet betjenes lokalt, dvs. i den ytre pekeran-ordningen, og ikke i vertsutstyret. Denne egenskapen er av-gjørende. Den sikrer et skille mellom brukerens identifika-sjon på den ene siden og datamaskinen og sambandsnettet den er eller kan bli koblet til, på den andre siden.

Midlene for brukeridentifikasjon finnes i den ytre pekeran-ordningen som bare brukeren har adgang til. Den tar inn de personlige dataene som vanligvis er hemmelige, for eksempel hans hemmelige kode. Disse data blir sjekket av en lokal mikroprosessor som bruker dataene som er lagret på kortet. Mikroprosessoren er generelt integrert på mikrokretskortet, men kan også være integrert i den ytre enheten. Denne verifiseringen innebærer ikke noen overføring av hemmelige data til datamaskinen, verken fra innretningen eller ifølge opp-finnelsens prosess. Sammenligningen blir angitt ved en godkjenning eller ikke-godkjenning av brukeren, og dette er den eneste datainformasjonen som går til datamaskinen. Dette er avgjørende for å hindre tilgang til konfidensielle data, slik som en kode, for en tredje part som er tilkoblet datamaskinen via et lokalt nett eller et telefonnett.

Andre egenskaper ved oppfinnelsen

Følgende ulike funksjoner utgjør en verdifull styrkelse av oppfinnelsen: - den omfatter en føler for innlesing av et biometrisk identifikasjonssignal, som f.eks. en bildesensor for fingeravtrykk og/eller en bildesensor for øyet og/eller en sensor for talegjenkjenning,

- den omfatter midler for talestyring av transaksjoner,

- tastaturet og/eller skjermen er plassert på oversiden av musen på en slik måte at et deksel festet til kapslingen på musen kan lukkes og i lukket stilling beskytter tastaturet og/eller skjermen når brikkekorttilkoblingen ikke er i bruk, - en spalte for innsetting av brikkekort gjennom en åpning på utsiden av musen inn i rommet foran mustastene og over bunnen av kapslingen på nevnte museenhet, - i det tilfellet der den ytre enheten har en fingerav-trykksensor, har anordningen en fordypning der brukeren kan plassere fingeren, for eksempel tommelfingeren, - anordningen omfatter et ur med permanent strømtilførsel som sikrer at transaksjoner blir datert, spesielt finansielle transaksjoner,

- anordningen har minst to innganger for brikkekort,

- den har midler for administrering og utførelse av minst én sikkerhetsapplikasjon i samband med programvare i vertsutstyret, - den omfatter midler for å tillate overføring av sikker-hetsoperasjoner mellom lagringsmedia, administrering og ut-førelse av en sikkerhetsapplikasjon samt et mikrokretskort som tar seg av ruting av disse sikkerhetsapplikasjonene. - den er utstyrt med en skriveplate og en dobbelt brikkekorttilkobling og har midler for å avlese, komprimere og registrere håndskrift og senere sende dette til vertsutstyret, - den er utstyrt som et personlig multimediehjelpemiddel og/eller omfatter midler for å betjene én eller flere skri-

vebordsapplikasjoner som f.eks. en kalkulator, dagbok, ur osv., - enheten omfatter et sanntidsur og midler for å overføre til vertsutstyret daterte inngangsdata med datasekvenser i tilknytning til godkjenning beregnet ut fra lagrede data i mikrokretskortet og data tastet inn av brukeren i tillegg til en datasekvens fra uret.

Oppfinnelsen gjelder også en prosess for sikker administrasjon og utførelse av sikkerhetsapplikasjoner i vertsutstyret, som består av en sammenligning i den ytre enheten som er koblet til vertsutstyret av persondata og data registrert i mikrokretskortet, uten at de personlige dataene blir sendt til vertsutstyret, ved at den ytre enheten er utstyrt med midler for innlesing av persondata og minst én mikrokretskorttilkobling.

I samsvar med en fordelaktig utførelse inkluderer prosessen en utvidet kommunikasjonsprotokoll som utgår fra den ytre enheten. Denne protokollen muliggjør bruk av bare én serie-port mellom applikasjonsprogrammet og peke- og sikkerhets-anordningen som er kombinert i en enhet ifølge oppfinnelsen.

I samsvar med denne fordelaktige protokollen blir så dataene og styresignalene sendt i form av rammer som utgjør et hele og består av felter som hvert inneholder en kodet sekvens med et forhåndsbestemt antall bit, og hver ramme omfatter et identifikasjonsfelt og minst ett av de to føl-gende feltene:

- et felt med pekerinformasjon,

- et felt med informasjon om de sikrede midlene.

Feltet med informasjon om de sikrede midlene må inneholde et kontrollfelt som angir typen av informasjon, etterfulgt av valgfrie felter som angir lengden av sikkerhetsapplika-sjonens melding og et kontrollfelt for integriteten av foregående melding.

I henhold til oppfinnelsen er det en fordel at enheten sender meldinger utgitt av sikkerhetsmidlene, ordnet i rammer der det første feltet er den aktuelle pekerrammen, modifi-sert i samsvar med forannevnte fullstendige melding eller meldingen inndelt i et antall rammer av samme type. Derved kan pekerrammens og de utvidede rammene sendes alterne-rende .

I henhold til en utførelse blir sikkerhetsmidlene for lagring og eksekvering av disse sikkerhetsmidlene kombinert i en dedikert mikrokrets. Behandling og tilgjengelighet av de nevnte sikkerhetsapplikasjonene for lagring og eksekvering blir derved uavhengig av vedlikehold av enheten.

KORTFATTET BESKRIVELSE AV TEGNINGSFIGUREKE

Nærværende oppfinnelse er lettere å forstå ut fra den føl-gende beskrivelsen som gjelder et ikke-eksklusivt eksempel og fra de tilhørende tegningsfigurene i tillegget, der

- figur 1 viser enheten for adgangskontroll sett nedenfra (kulesiden) i samsvar med en mulig utførelse av oppfinnelsen i mus-versjon, - figurene 2a og 2b viser perspektivisk to mulige utførel-ser av musen i figur 1, - figur 2c viser en skjerm for betjening av en variant av utførelsen, - figur 3 er en skjematisk fremstilling som viser en fordelaktig sammenstilling inne i muskapslingen fra figur 1, - figur 4 er kulemusmodellen av adgangskontrollenheten sett

ovenfra, i henhold til en annen mulig variant av utførel-sen, - figur 5 er en perspektivskisse som viser hvordan utførel-sen i henhold til figur 4 kan se ut, - figur 6 viser skjematisk hvordan utførelsen i figur 4 kan se ut fra siden, - figur 1 er et blokkskjema som viser adgangskontrollenheten med biometrisk kontroll, - figur 8 viser adgangskontrollenheten med biometrisk kontroll sett ovenfra, - figur 9 er en perspektivskisse uten mikroprosessortasta-turet men med en berøringspekeranordning i henhold til oppfinnelsen, - figur 10 er et flytskjema som viser en mulig kontrollsek-vens ved applikasjonsprogramvare for en sikkerhetsapplikasjon registrert på et kollektorkort innsatt i adgangskontrollkretsen i henhold til en mulig utførelse av oppfinnelsen, - figur 11 og 12 er flytskjemaer som viser installering og avinstallering av en sikkerhetsapplikasjon på et kollektorkort innsatt i adgangskontrollkretsen i henhold til en mulig utførelse av oppfinnelsen, - figur 13 til 18 viser strukturen av kommunikasjonsrammene som brukes for adgangskontrollkretsen i henhold til en mulig utførelse av oppfinnelsen.

Detaljert beskrivelse av ulike eksempler på ikke- eksklusive utførelser av oppfinnelsen.

Anordningen i henhold til oppfinnelsen blir beskrevet for kulemusmodellen, men tilsvarende gjelder for andre pekerenheter. Figur 1 viser en anordning i henhold til oppfinnelsen, avledet fra en optomekanisk mus hvis kule (3) er holdt på plass i kapslingen av et deksel (2). Et tastatur (6) er montert i en passende åpning i bunndelen av muskapslingen. Dybden av denne åpningen er valgt ut fra tykkelsen på tastaturet og tykkelsen på glidelabbene (4) . Ingen del av enheten berører derfor underlaget som driver kulen (3).

Enheten som er vist på figur 1 omfatter en koblingsanord-ning for brikkekort. I figur 1 kan et brikkekort (b) som for eksempel er i samsvar med ISO 7816-standarden, eller til og med en kontaktløs kortutførelse, settes inn i kort-åpningen som er konstruert for det. Enheten kan omfatte muligheter for innsetting av to typer av brikkekort, muligheter for å identifisere typen og for å verifisere at kortet er satt riktig inn.

Tastaturet kan altså plasseres på øvre musdeksel, eventuelt beskyttet av en hengslet maske. Enheten kan være utstyrt med en flytende krystallskjerm (7) for å overvåke transaksjoner og operasjoner, og den er tilkoblet vertsutstyret over en sambandsledning med en plugg til vedkommende port på vertsutstyret. Strømtilførsel til enheten kan skaffes fra et særskilt utstyr eller fra vertsutstyret. Strømforsy-ningen kan realiseres enten ved bruk av en ytre strømforsy-ningsenhet, eller som i de fleste tilfeller ved uttak fra spenningen som finnes i porten (RS232, USB, GEOPORT), som da blir ført frem til den ytre enheten eller til en annen port (tastatur, ...)

Enheten kan også omfatte et ur med permanent strømtilfør-sel, noe som er påkrevd for å datere finanstransaksjoner. Den kan også omfatte sikkerhetsanordninger med autorisasjon for å arrangere en betalingsapplikasjon (electronic wallet

- elektronisk lommebok). Den kan altså da motta og ta vare på penger eller en elektronisk verdi. Forannevnte anord-ninger kan iverksettes enten med en sikkerhetsutgave av en

mikroprosessor og innbygging av en elektronisk betalingsapplikasjon, eller ved å bruke en brikkekorttilkobling nummer 2 med en elektronisk betalingsapplikasjon. Dette andre elektroniske betalingsapplikasjonskortet er fortrinnsvis et miniatyrkontaktkort (5a) plassert inne i enheten (for eksempel GSM-format 15 x 25 mm). Dette gjør det mulig å bytte kortet i tilfelle gyldigheten er utløpt eller i tilfelle feil. Denne innbygde finansfunksjonen tilsvarer en elektronisk lommebok.

En utførelse som er illustrert på figur 2c består i at det personlige tastaturet er erstattet av en tilsvarende data-løsning. Denne likeverdige løsningen utgjøres av et program som viser et skjermbilde (50) på vertsutstyret som viser et virtuelt tastatur (54), med virtuelle taster (51, 52). De virtuelle tastene (51) på dette tastaturet er tilfeldig plassert, forskjellig for hver gang dette programmet blir aktivert. Inntasting av personlige data blir utført ved hjelp av pekerfunksjonene i adgangskontrollenheten ifølge oppfinnelsen. Signalprosessering og bekreftelse av pekerpo-sisjon (53) på det virtuelle tastaturet blir utelukkende utført i den ytre enheten, for å unngå å sende data om den bekreftede pekerposisjonen til vertsutstyret.

Flere ergonomiske utforminger er mulig når det gjelder muskapslingen (1).

Som illustrert på figurene 2a og 2b kan to ulike utforminger tenkes.

I de to tilfellene er spalten (lb) plassert på siden av kapslingen (1) i motsatt ende av mustastene som er merket 8 på figurene 2a og 2b. Utformingen som er illustrert på figur 2b utviser en fordel idet den forenkler produksjons-verktøyet. Spalten (lb) er plassert i et spor (lc) som vanligvis finnes på utsiden av musen i forlengelse av mellom-rommet mellom mustastene (8) og underdelen av muskapslingen (1) .

Figur 3 illustrerer en fordelaktig utforming innvendig i kapselen (1). Tradisjonelt har kulemusen to omkoderakser {41, 42) og en motholdsrulle (43) som hele tiden er i kontakt med kulen (3). Disse omkoderaksene (41, 42) regist-rerer kulens bevegelser. Fjæren som holder motholdsrullen (43) i kontakt med kulen, er en spiralfjær (44) som reduse-rer plassbehovet for trykkmekanismen innvendig i muskap-selen og dermed frigjør plass for innsetting av brikkekort.

I en annen utførelse av kulemusmodellen i henhold til oppfinnelsen, illustrert på figurene 4 til 6, er tastaturet (6) plassert på oversiden av musen, altså på flaten motsatt undersiden (lb). Et hengslet deksel (9) beskytter tastaturet (6) når brikkekortets koblingsfunksjon ikke er i bruk. Dekselet (9) er ikke vist på figur 4. Det er formet slik at yttersiden nøye følger kapslingsformen, og utseen-det av denne ytre enheten blir derved som for en vanlig mus.

Dette dekselet er hengslet til kapslingen (1) med en arm (10) som dreier seg på kapslingen (1), og forannevnte arm (10) kan selv dreie seg i forhold til kapslingen om en akse som er parallell med dreieaksen for dekselet (9) på nevnte arm (10).

En stoppanordning (10a) finnes på kapslingen (1) for å be-grense utslaget av dekselet (9). Operatøren kan derved fri-legge området (6) der tastaturet er plassert, slik at dette blir fullstendig tilgjengelig, samtidig som enheten har et kompakt utseende.

Ved bruk til finanstransaksjoner over et direktekoblet nett eller lokalt nett, kan operatøren av enheten taste inn føl-gende funksjoner:

- Bekreftelse

- Korrigering: sletting av sist inntastede tall

- Journal: visning av de seneste transaksjoner

- Saldo: visning av saldo i den elektroniske lommeboken.

- Valg: valg av valuta for en lommebok med flere valutaer

- Annullering: avbryt igangværende transaksjon

- Lokal: stopp kommunikasjon med vertsutstyret

- EL/KORT: eventuelt valg av elektronisk lommebok eller innsatt brikkekort

- Overføring: igangsetting av transaksjonen

Enheten som er tilkoblet vertsutstyret inneholder passende programvare slik at den ved tilkobling til et informasjons-nett kan utføre sikrede direktekoblede (online) betalings-formidlinger for varer og tjenester ved kredittkort og elektroniske lommebokkort foruten sikrede pengeoverføringer mellom to adskilte finansinstitusjoner.

To personer plassert på ulike steder og som hver har en personlig datamaskin med modem i henhold til oppfinnelsen, kan for eksempel foreta følgende sikrede transaksjoner: - overføre et pengebeløp fra den ene personens kredittkort til den andre personens elektroniske lommebok,

- velge valuta for transaksjonen,

- overføre penger fra ett elektronisk lommebokkort til et annet, - videre kan begge personer bruke direkte tilkoblede finanstjenester for elektroniske lommebøker som deres bank tilbyr, som å - overføre penger fra egen konto til lommebokkortet og om-vendt,

- veksle penger til en annen valuta og motsatt.

Hver gang det blir spurt etter identiteten til kortinnehaveren, er innehaverens personlige kode eller signaturen som tjener til identifisering bare å finne i den ytre enheten hos ham, hvilket derfor forhindrer datasvindel.

I tillegg inneholder enheten midler som tillater følgende operasjoner med det elektroniske lommebokkortet:

- sjekking av gjenstående beløp eller saldo,

- utlesing av transaksjoner,

- sperring av lommebokkortet.

Et brikkekort (5) kan omfatte flere finansielle applikasjoner, for eksempel et kredittkort og minst én elektronisk lommebok. Hver grunnenhet ifølge oppfinnelsen har midler for å utføre transaksjoner mellom de finansapplikasjonene som ligger i samme brikkekort, fordi sikkerheten er ivare-tatt implisitt av det samme kortet.

Enheten, som inneholder enten en intern elektronisk lommebok (EW) eller to identiske tilkoblinger hvorav den ene gjelder et elektronisk lommebokkort som tjener som formid-ler, kan brukes i lokal arbeidsmodus for kort-til-kort-transaksjoner, idet kortene settes inn i kontakten i tur og orden: - debitering av et kredittkort og kreditering av en elektronisk lommebok, - overføring av penger fra én elektronisk lommebok til en annen,

- beholde pengene i den elektroniske lommeboken,

- annullering av siste transaksjon.

Merk at midlene for å utføre identifisering av kortinnehaveren (personlig kode eller signatur), tilkoblingsmidlene for brikkekortet samt midlene for peking (valg, bekreftelse, endring), definerer grunnutførelsen for typen av utstyr som er beskrevet her. Apparatfamilier ifølge oppfinnelsen bygger på kombinasjoner av grunnutførelsen med ulike midler for seriekommunikasjon med vertsutstyret, tasta-turer, displayer, strømforsyninger, ur, elektronisk lommebok.

En ytre enhet av type som nettopp beskrevet vil få en personlig datamaskin eller et interaktivt TV-apparat til å kunne virke som brikkekortterminal, med funksjoner som finansiell adgangskontroll, identifisering og avgiftsbe-lastning .

Den tillater betaling av varer og tjenester over linjenett med brikkebankkort (BC) eller elektronisk lommebok i tillegg til hjemmebanktjenester.

Enheten gjør det mulig å bruke personlige betalingsmidler (BC, elektronisk lommebok, EW). På denne måten tillater enheten at betaling skjer med elektroniske penger i stedet for med fysiske penger og fjerner derved hindringer som skyldes fysisk avstand mellom operatørene.

Enheten kan også brukes ved administrasjon av bedriftsdata-nett til sikring av adgang og beskyttelse av programvare.

Enheten erstatter den tradisjonelle musen eller andre serietilkoblede pekerenheter, og den er utstyrt med data-styring som passer til alle typer vertsutstyr. Generelt er enheten en fjernstyringsenhet konstruert for multimedieter-minaler som vil gjenkjenne den som en pekerenhet (personlig datamaskin, interaktiv multimedia TV osv.) Den kan også inneholde tilleggsapplikasjoner som finanskalkulator, klippbord, avtalebok osv.

Utformet som et klippbord med penn og dobbelt brikkekort-grensesnitt for innlesing av håndskrift og komprimering av denne i et minne kan enheten være til stor nytte for helse-personell .

Figur 7 viser en utforming for biometrisk kontroll, for eksempel i samband med en fingeravtrykkskanner eller øyeskanner, med en bildesensor (15) som kan være en fingeravtrykkskanner eller en øyeskanner med en mikroprosessor (13) plassert i den ytre enheten vist på figur 7. Mikroprosessoren er (13) er likedan koblet til pekerinnretningen (11), displayet (7) og tastaturet (6).

Mikroprosessoren (12) behandler innsignalene fra innen-hetene og kommunikasjonen mot displayet. Den kommuniserer også med et eksternt brikkekort (5) via grensesnittet (13) og med det interne brikkekortet (5) via grensesnittet (14), samt med vertsutstyret (19) som den ytre enheten er tilknyttet .

I ennå en annen utforming er mikroprosessoren (12) med fordel koblet til en prosessor for talegjenkjenning og talesyntese (16) som i sin tur for eksempel er tilkoblet en mikrofon MIC og en høyttaler HP montert i kapslingen (1). En bruksmåte består i å gjenkjenne talesignaturen til brukeren idet han leser teksten på displayet eller på skjermen til vertsutstyret. Denne realiseringsmåten går ut på å gjenkjenne stemmen ved å sammenligne med en stemme som er digitalt registrert på et mikrokretskort (5) ut fra et meget begrenset utvalg av ord, ved bruk av algoritmer og billige integrerte kretser, uten noen vesentlig reduksjon i sikkerheten ved sammenligningen.

Prosesseringsmidlene som utgjør enheten (12) behandler det biometriske objektet som er generert av bildesensoren (15) og/eller av talegjenkjenningsenheten (16) for å tilpasse det for prosessering på et kort (5). Dette tar imot det biometriske objektet og foretar en sammenligning med referansen som er lagret i minnet. Alternativt kan sammenligningen mellom referansen og det biometriske objektet fra sensoren (15) eller enheten (16) utføres i mikroprosessoren (12) .

Som det fremgår kan prosesseringsmidlene som utgjøres av mikroprosessoren (12) være en regneprosessor som er optima-lisert for signalbehandling og/eller for kryptering. Videre kan hele eller deler av enheten (16) med fordel være integrert på en felles brikke eller modul (12).

Det biometriske objektet, slik som et bilde avlest av en sensor (15) eller talegjenkjenningen som er utført av enheten (16) erstatter brukerens identitetskode som nå ikke trenger bli tastet inn på tastaturet (6).

Figur 8 viser en utforming der sensoren (15) er plassert på sideveggen av kapslingen (1). Sideveggen er utformet som et styrespor (17) som er tenkt å passe til brukerens finger, for eksempel tommelfingeren. Det europeiske normprosjektet EN1546 presenterer i detalj bruk og virkemåte av elektroniske lommebokkort. Den europeiske normen EMV gir en detaljert beskrivelse av standardprosedyrene for betaling med brikkekort og av egenskapene hos slike kort.

Den ytre enheten kan inneholde et trådløst sambandsmiddel for å gi økt mobilitet i forhold til vertsutstyret. Radio-eller infrarødteknikk kan brukes for å møte kravene som om-givelsene og vertssystemet stiller.

Den ytre enheten kan integreres i selve datamaskinen. En slik utførelse er illustrert på figur 9. I denne utførelsen har datamaskinen et innbygget, trykkfølsomt tastefelt 20. Et tastatur (6) som er uavhengig av datamaskinens tastatur C er integrert i håndleddstøtten S for dette tastaturet, i det trykkfølsomme feltet.

Det trykkfølsomme feltet (20) kan med fordel nyttes til å realisere tastaturet (6) for inntasting av persondata, idet bildet av nevnte tastatur er lagt over det trykkfølsomme feltet. Dette bildet kan være permanent synlig, alternativt kan det i en annen variant være synlig bare under identifi-seringsfasen for kortinnehaveren, ved bruk av bakgrunnsbe-lysning fra en elektroluminiscerende film for eksempel.

En annen utførelse ifølge oppfinnelsen bruker talesyntese og en passende ordbok. Ordboken kan lastes ned elektronisk og/eller endres av en sikkerhetsrutine fra en autorisert tjener (server). Denne serveren kan for eksempel være pro-dusert av samme produsent som leverer adgangskontrollenheten. Sistnevnte kan ved hjelp av talegjenkjenning lære det begrensede ordforrådet som kreves for å utføre transaksjoner, for eksempel Godkjenn, Annullér, Fortsett. For å kontrollere prisen som er vist på datamaskinens skjerm, for eksempel $198,25, består prosessen i å sende prisinforma-sjonen til den ytre enheten som i sin tur omdanner denne informasjonen ved hjelp av talesyntese og gjengir lydene "en", "ni", "åtte", "komma", "to", "fem" og "dollar".

Deretter godkjenner enheten prisen for transaksjonen på den muntlige kommandoen "Godkjenn" fra innehaveren av brikkekortet som er satt inn. De talte kommandoene kan være inn-spillinger.

Vi skal nå se på figur 10 og etterfølgende figurer for å forklare andre sider ved oppfinnelsen.

Den ytre enheten omfatter en sikkerhetsapplikasjon, angitt ved bokstavene 'SAM<1> i det følgende. Med betegnelsen sik-kerhetsapplikas jon eller SAM menes objektprogramvare som består av eksekverbar kode og alle de spesifikke ressursene som kreves for funksjonen, og som ligger resident og kjøres i den sikrede mikrokretsen som også har et sikret operativ-system. Et typisk eksempel på SAM er den elektroniske lommeboken som finnes på mikrokretskortet. Et sikkerhetsprogram er installert i den ytre enheten for i det minste ett program i vertsutstyret som den kommuniserer med.

Både applikasjonsprogrammet og det tilhørende sikkerhetsprogrammet gjenkjenner den samme hemmelige informasjonen i form av én eller flere nøkler, de implementerer den samme kryptoalgoritmen og tillater verifisering av denne nøkke-len .

Det finnes dermed et distribuert sikkerhetsprogram som erstatter brukerprogrammets normale nøkkel som vern mot svindel. Dette sikkerhetsprogrammet kan med fordel, men ikke nødvendigvis, plasseres på et brikkekort, heretter kalt SAMC kollektorkort. Dette kortet kan for eksempel aktiveres fra et annet kort kalt distribusjonskort eller SAMD, som eksempelvis leveres sammen med det brukerprogrammet som skal vernes mot svindel. I denne sammenhengen viser figur 10 et flytskjema for en grunnleggende spørresekvens av et SAM sikkerhetsprogram som er resident i den ytre enhetens kollektorkort, fra et brukerprogram som kjører lokalt eller ved tilgang til vertsutstyret som kommuniserer med den ytre enheten. SAM's rolle er å være en sikkerhetsnøkkel for dette brukerprogrammet. Første trinn i SAM-testen (trinn 101) består i generering av en tilfeldig kode (RNDC) som derpå blir registrert i minnet. I et andre trinn (102) blir koden (RNDC) kryptert i samsvar med den balanserte nøkkel-prosedyren som er velkjent innen feltet. Denne krypterte koden blir gjenkjent av brukerprogrammet og dets SAM. Resultatet fra trinn (102) er en annen kode som representerer testen (CLG) som blir sendt til SAM. I trinn (103) sjekker programmet om det kan sende testen (CLG) til enhetens Øpilot. I trinn (104) blir testmeldingen (CLG) over-ført til Øpiloten som sender den til destinasjons-SAM, i samsvar med en utvidet protokoll i relasjon til kommunikasjonsprotokollen som gjelder for pekerinnretningen i den

nevnte ytre enheten.

I trinn (105) venter programmet i en forutbestemt tidspe-riode på respons fra SAM. SAM bruker en algoritme for å de-kryptere testen (CLC). Dersom SAM er autentisk, er dekryp-teringsnøkkelen den samme og finner igjen den opprinnelige tilfeldige koden. Responsen (RPL) blir sendt til enhetens Opilot for å bli lest av programmet i trinn (106). Neste trinn (107) består i å sammenligne den opprinnelige koden (RNDC) med responsen (RPL). Dersom disse er identiske, foreligger det ikke svindel. En slik SAM-test er innebygd i applikasjonen som skal beskyttes. Om sekvensen i figur 10 bare har én svarmelding i tilfelle godkjent test (108), så er i praksis antallet mulige feilmeldinger (109) flere og representerer eventuelle feilsituasjoner i alle trinnene.

Den forenklede sekvensen ved en programsikkerhetsinstalla-sjon eller SAM i prosedyren i henhold til oppfinnelsen er vist på figur 11.

Et SAMD distribusjonskort for sikkerhetsprogram kan brukes for flere installasjoner med samme sikkerhetsprogram. Nevnte kort omfatter for hvert sikkerhetsprogram en lisensteller (LCNT) som er forhåndsinnstilt til antall installasjoner som er tillatt for programmet. I trinn (110) spør programmet etter et SAMD-distribusjonskort i tilkoblingen for brikkekort i den ytre enheten. Prosessen blir avbrutt: - dersom testen (111) ikke gjenkjenner SAMD-distribusjonskortet eller dersom telleren LCNT for antall installerbare lisenser er lik null, - dersom testen (112) ikke finner tilstrekkelig minne i kollektorkortet SAM eller dersom kortet ikke støtter det SAM som skal installeres,

- dersom test (114) ikke godkjenner kopien,

Dersom betingelsene (111) og (112) er oppfylt, vil trinn

(113) overføre SAM fra distribusjonskortet SAMD til kollektorkortet SAMC.

Mikroprosessoren i tilkoblingen i den ytre enheten trigger overføringen som deretter utføres mellom de to kortene ved bruk av en standard sikret dataoverføringsprosess.

Under denne overføringen virker mikroprosessoren bare som en forbindelseskanal mellom de to kortene SAMC og SAMD. Operativsystemet på kollektorkortet SAMC setter SAM i eksekverbar form. Deretter utfører SAM-kortet testen (114) som omfatter den egentlige godkjenningen og derpå verifiseringen av korrekt virkemåte for SAM. Denne verifiseringen består i å simulere kontrollsekvensene i SAM og sjekke virkningen. Kollektorkortet SAMC vil slette en ugyldig SAM fra sitt minne. Installering av en SAM er ekvivalent med å overføre en verdi i samsvar med samme transaksjonsmetode som brukes i systemet med elektronisk lommebok. Denne transaksjonsmetoden sikrer i trinn (115) at lisenstelleren LCNT blir dekrementert med nøyaktig én enhet dersom SAM blir godkjent av sikkerhetsmidlene for minne, styring og utføring i SAMC.

Det forenklede flytskjemaet for avinstallering av SAM-applikasjonen ved prosessen ifølge oppfinnelsen er vist på fig. 12.

Det SAM-beskyttede programmet krever i trinn (116) at det er satt inn et SAMD distribusjonskort eller tilsvarende i tilkoblingen i den ytre enheten. Test (117) kontrollerer om SAM som skal avinstalleres vil godta det kortet som befinner seg i nevnte tilkobling. Dersom SAMD-kortet er det opprinnelige kortet vil SAM-koden fortsatt finnes, og trinn

(119) vil inkrementere lisenstelleren (LCNT) med én enhet.

Dersom SAMD-kortet ikke er det opprinnelige, blir SAM-koden overført til kollektorkortet SAMC i trinn (121), forutsatt

(120) tilstrekkelig minneplass, under tilsvarende beting-elser som ved trinn (113) i installeringsprosessen beskrevet tidligere. Videre i trinn (121) vil operativsystemet i SAMD-kortet opprette en nullstilt lisensteller (LCNT). Ved overføring av SAM-koden vil i trinn (122) SAMD-kortet kontrollere om kopien er gyldig på samme måte som i trinn

(114) i flytdiagrammet for SAM-installering. Ved hjelp av en transaksjonsmetode lik den som ble brukt ved installe-ringen av SAM, vil avinstalleringsoperasjonen sikre at SAMD-kortet inneholder en gyldig SAM og en lisensteller (LCNT) inkrementert med én enhet, og at SAMC sletter vedkommende SAM fra sitt minne i trinn (123). Prosessen fører til at alle SAMD-kort som har mottatt et sikkerhetsprogram i en avinstalleringsprosess vil tilsvare et originalt dis-tribus jonskort . Et sikkerhetsprogram blir overført mellom to kort som befinner seg på forskjellig sted, ved at de kommuniserer med hverandre ved mellomliggende hjelpemidler som sikrer overføring og sikkerhet for meldingene, via sam-bandsnett. Videre svarer en overføringsprosedyre for SAM i form av en flytende programlisens mellom forskjellige vertsutstyr ved bruk av sambandsmidler til prosedyren for avinstallering av SAM som er beskrevet her. I dette tilfellet er distribusjonskortet erstattet av destinasjons-koll-lektorkortet.

Det er å foretrekke at kommunikasjonsprotokollen som brukes ved behandling av sikkerhetsapplikasjonene bruker samme seriekommunikasjonskanal til å overføre pekerdata som til sikkerhetsmeldinger. Derved blir funksjonen for pekeranord-ningen og for mikrokretskortterminalen tilgjengelige til-nærmet samtidig og uavhengig av hverandre. I samsvar med denne kommunikasjonsprotokollen blir data og styresignaler sendt i form av rammer som utgjør et hele og består av felter som hvert inneholder en kodet sekvens med et forhåndsbestemt antall bit, som vist på figur 13. En ramme skal altså inneholde et identifikasjonsfelt (FID) og minst ett av de to følgende feltene:

- et felt med pekerinformasjon,

- et felt med informasjon om de sikrede midlene.

Identifikasjonsfeltet (FID) initialiserer mottakermidlene for analyse av innholdet. For ytre pekerenheter og en gitt funksjonsmåte har rammene en fast lengde. I en slik ramme er den mest signifikante bit reservert for å angi begynnel-sen på rammen. Protokollene som brukes ifølge oppfinnelsen bruker samme metode, slik at den kan brukes sammen med kon-vensjonelle pekerinnretninger og alltid plasserer peker-informas jonen først i den utvidede rammen. Det fører derfor ikke til begrensninger å betrakte pekerrammen som en del av identifikasjonsfeltet (FID) i den utvidede rammen, som vist på figur 6. Det at feltet inneholder sikringsinformasjon kan for eksempel angis ved en spesiell bitkombinasjon i den første bitgruppen (byte) i feltet. Slik består informasjonen som gjelder sikkerhetsapplikasjonen av hele eller deler av etterfølgende felter i tur og orden, og den begynner i et punkt som er angitt ved verdien av nevnte identifika-sjonsbitgruppe (FID):

- et kontrollfelt (OPC),

- et felt som angir lengden på lengden av meldingen til sikkerhetsapplikasjonen (DLEN), - et felt som omfatter hele eller en del av selve sikker-hetsmeldingen til sikkerhetsprogrammet (CLG) eller (RPL), - kontrollfelt for feilsikring (CRC) av ovennevnte meldinger.

De utvidede rammene har variabel lengde i samsvar med kontrollfeltet (OPC). Dersom rammen inneholder en melding (CLG) som er bestemt for en sikkerhetsapplikasjon eller en melding (RPL) bestemt for et brukerprogram, blir feltet (OPC) etterfulgt av et felt (DLEN) som angir lengden av denne (CLG)- eller (RPL)-meldingen. Lengden på (DLEN)-feltet er en funksjon av maksimalt tillatt meldingslengde for (CLG)- og (RPL)-meldinger. Styrings- og prosesseringsmidlene i programmet ifølge oppfinnelsen ignorerer betyd-ningen av nevnte (CLG)- og (RPL)-meldinger. Det valgfrie feltet (CRC) gir en kontrollmulighet som sikrer mot feil i (CLG)- og (RPL)-meldingene.

En utvidet ramme er fullstendig definert ved kontrollfeltet (OPC) som i det minste omfatter følgende informasjon (figur 14) : - koden (OPC.C) for operasjonen som angår en eller flere sikkerhetsapplikasjoner, - adressen til sikkerhetsapplikasjonen som rammen (OPC.A) gjelder, - antallet (OPC.S) byte i informasjonsfeltet som gjelder en sikkerhetsapplikasjon og som blir oversendt i den utvidede rammen, der dette antallet (OPC.S) minst er lik lengden av feltet (OPC).

Adressen (OPC.A) tar også med i beregningen tilkoblingen som gir adgang til sikkerhetsapplikasjonen. Lange meldinger blir sendt stykkevis i segmenter med konstant lengde (OPC.S) med unntak for det siste segmentet, oppdelt i flere kortere utvidede rammer. Denne metoden sikrer at pekerinformasjonen blir avlest med like store mellomrom. Figurene 15 til 18 illustrerer en spesiell utførelse av strukturen i de utvidede rammene som her er beskrevet ved hjelp av figurene 13 og 14. Figur 15 viser rammen som sendes fra en vanlig mus. Denne rammen inneholder 3 byte der mest signifikante bit ikke brukes. Disse bit'ene nyttes til å angi utvidede rammer.

Ut fra denne rammen viser figur 16 strukturen i en utvidet ramme der identifikasjonsfeltet (FID) overtar pekerrammen og setter den mest signifikante bit i første byte til 1. Enhetens @pilot detekterer den utvidede rammen og analyse-rer byte nummer 4 som tilsvarer kontrollfeltet (OPC) for sikkerhetsinformasjonen. Byte nummer 5 (DLEN=m) angir lengden i byte av responsen fra en SAM-applikasjon alene eller sammen med et annet binærfelt som er tilgjengelig i de foregående bytene, i den mest signifikante bit i byte nummer 2 og 3 for eksempel. Kontrollfeltet (CRC) består av (n) byte.

Figurene 17 og 18 viser strukturen av henholdsvis første og femte av de utvidede rammene som overfører sikkerhetsappli-kasjonens respons i flere påfølgende segmenter for parame-teren OPC.S =8, en respons (RPL) på 32 byte og en (CRC) på 16 bit. Feltet (OPC.S) angir til programdriveren antallet byte i informasjonsfeltet relativt til en sikkerhetsappli-kas jon kombinert med pekerrammen, med unntak av den siste rammen. Videre kan pekerrammene og de utvidede rammene veksle.

Oppfinnelsen er i det foregående beskrevet i form av et ikke-ekskluderende eksempel. Det understrekes at en person med kjennskap til faget vil kunne konstruere flere utforminger innenfor rammen av oppfinnelsen.

Claims (27)

1. Anordning for adgangskontroll, beregnet for bruk i forbindelse med et elektronisk vertsutstyr, utformet som en pekeranordning som omfatter minst én tilkobling for mikrokretskort, karakterisert ved at den videre omfatter midler for å motta brukerspesifikk personlig informasjon, som representerer en konfidensiell kode for brukeren, og ved at nevnte personlige informasjon lokalt sammenlignes med informasjon lagret i mikrokretskortet (5), for å tilveiebringe en autorisasjon av brukeren eller ikke, sendt til det elektroniske vertsutstyret uten at nevnte personlige informasjon blir sendt til det elektroniske vertsutstyret .

2. Anordning for adgangskontroll ifølge krav 1, karakterisert ved at midlene for å motta personspesifikk personlig informasjon består av et tastatur for inntasting av en alfanumerisk identifikasjonskode eller en trykkfølsom flate for å inngi en håndskrevet personlig informasjon.

3. Anordning for adgangskontroll ifølge krav 1 eller 2, karakterisert ved at midlene for å inngi personlig informasjon består av en sensor for å inngi et biometrisk identifikasjonssignal, slik som en fingerav-trykkssensor og/eller en bildesensor for øyet og/eller en lydsensor assosiert med midler for talegjenkjenning.

4. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den omfatter et tastatur (6) for inntasting av personlig informasjon og/eller midler for visning for å kontrollere transaksjonen.

5. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at midlene for å inngi en personlig informasjon består av midler i stand til å vise et virtuelt tastatur på vertsutstyrets skjerm, inkludert grafiske representasjoner hvis plassering endres tilfeldig ved hver aktivering av nevnte midler, hvor motta-kelse av personlig informasjon utføres ved å peke på grafiske representasjoner og bekrefte dem ved posisjonering av pekere på den ettersøkte grafiske representasjon, idet prosessen med å peke på informasjonen og bekrefte dem på den virtuelle skjerm utelukkende utføres på anordningen til adgangskontroll .

6. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at midlene for motta-kelse av personlig informasjon består av en modul for å motta og digitalisere brukerens stemme.

7. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den inneholder midler for talesyntese og lydgjengivelse for å kontrollere transaksjonen.

8. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at midlene for motta-kelse av personlig informasjon består av en trykkfølsom sone (11) for å peke på, inkludert en representasjon av tastaturet inntegnet på den trykkfølsomme overflaten.

9. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den omfatter en klokke som går uavbrutt, samt midler for å overføre til den ytre enheten daterte digitale data inkludert en datasekvens vedrørende autorisasjonen beregnet fra data lagret i mikrokretskortet (5), og fra data inngitt av brukeren og en datasekvens levert av klokken.

10. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den omfatter midler som tillater den å samarbeide med et vertsutstyr over ak-tive nett, idet alle eller deler av de følgende sikrede transaksjoner involverer et elektronisk lommebokkort eller et bankkort: a) betaling, b) avregning, c) annullering av operasjonen, d) valg av valuta, og/eller alle eller deler av de følgende sikrede transaksjoner som involverer det elektroniske lommebokkort som er innsatt deri: e) lading av et elektronisk lommebokkort fra en bank-konto, f) overføring av verdi fra et elektronisk lommebokkort til et bankkort, g) overføring av verdi fra et elektronisk lommebokkort til et annet elektronisk lommebokkort, h) debitering fra et elektronisk lommebokkort og kreditering til et bankkort.

11. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den omfatter midler for å tillate den å utføre uavhengig og/eller i samarbeid med et vertsutstyr, alle eller deler av de følgende operasjoner som involverer det elektroniske lommebokkort som er innplugget: a) kontroll av gjeldende verdi eller saldo, b) utlesning av listen av siste transaksjoner eller kontout-skrift, c) sperring av det elektroniske lommebokkort, d) endring av identifikasjonskoden.

12. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den omfatter midler for å utføre transaksjoner mellom residente finansapplika-sjoner på samme mikrokretskort.

13. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den omfatter midler inkludert en elektronisk lommeboksapplikasjon og midler som tillater den å utføre alle eller deler av de følgende operasjoner mellom kort som i tur og orden plugges inn i samme kontakt: a) overføring av beløp fra et elektronisk lommebokkort til et annet elektronisk lommebokkort, b) overføring av beløp fra et elektronisk lommebokkort til selve apparatet, c) debitering eller kreditering av et elektronisk lommebokkort og kreditering eller debitering av et bankkort med samme beløp, d) annullering av operasjonen.

14. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at nevnte midler som omfatter en elektronisk lommeboksapplikasjon er innebygd i et uttakbart mikrokretskort (5).

15. Anordning for adgangskontroll ifølge et av de foregående krav, karakterisert ved at den i tillegg omfatter en aktiv digitaliseringsflate følsom for en skrivestift og/eller fingertrykk, samt en fremvisningsenhet, hvor den trykkfølsomme flaten er plassert på fremvisningsenheten.

16. Fremgangsmåte for å gi sikkerhet for adgang til et vertsutstyr ved bruk og implementering av en anordning for adgangskontroll ifølge minst ett av de foregående krav, karakterisert ved at i det minste visse funksjoner hos nevnte vertsutstyr bare er tilgjengelig etter at brukeren har inngitt persondata som er i samsvar med informasjon lagret i et mikrokretskort og overensstem-melsen mellom den personlige informasjon og informasjonen lagret i mikrokretskortet er kontrollert i en ytre enhet som omfatter en mikrokretskortleser koblet til vertsutstyret uten at den personlige informasjon blir sendt til vertsutstyret.

17. Fremgangsmåte for sikrede datatransaksjoner som omfatter et trinn for sammenligning av personlig informasjon for en bruker med data som finnes i et mikrokretskort, ved bruk og implementering av en anordning for adgangskontroll ifølge minst ett av kravene 1 til 15, karakterisert ved at kontrolltrinnet utfø-res i nevnte anordning for adgangskontroll som danner en sperre mot datasvindel.

18. Fremgangsmåte for administrasjon og drift av sikkerhetsapplikasjoner innen interaktivt elektronisk utstyr utstyrt med en ytre enhet for å kontrollere visuelle objekter i et grafisk brukergrensesnitt ifølge en kommunikasjonsprotokoll, karakterisert ved at kommunikasjonsprotokollen inkluderer en utvidelse for sikkerhetsapplikasjoner og ved at fremgangsmåten inkluderer et lokalt prosesse-ringstrinn for å identifisere brukere av en personlig kode som bare gis inn i den ytre enhet ved hjelp av nevnte ytre enhet, og sikkerhetsapplikasjoner som utnytter personlige data registrert i et mikrokretskort plugget inn i en kontakt implantert i den ytre enhet, uten at denne kode blir sendt til nevnte interaktive elektroniske utstyr.

19. Fremgangsmåte ifølge et av kravene 16 til 18, karakterisert ved at informasjon og kontroll sendes innen rammeverket av nevnte kommunikasjonsprotokoll som rammer omfattende et sett felt som hver er dan-net av en kodet sekvens inkludert et forhåndsbestemt antall bit, hvor hver ramme omfatter et identifikasjonsfelt (FID) og minst ett av følgende felt: - et felt for pekerinformasjon, - et felt for informasjon vedrørende de sikrede midler.

20. Fremgangsmåte ifølge krav 19, karakterisert ved at informasjonsfeltet vedrørende de sikrede midler inkluderer alle eller deler av de følgende felt i den angitte rekkefølge: - et kontrollfelt (OPC), - et felt som angir lengden av sikkerhetsapplikasjons-meldingen (DLEN), - et felt som omfatter alle eller deler av den strengt tatt sikrede applikasjonsmelding, (CLG) eller (RPL), - et felt for å kontrollere integriteten av nevnte melding (CRC).

21. Fremgangsmåte ifølge krav 20, karakterisert ved at kontrollfeltet (OPC) omfatter minst de følgende informative data: - koden (OPC.C) av operasjonen vedrørende en eller flere sikrede applikasjoner, - adressen til den sikrede applikasjon påvirket av rammen (OPC.A). - antallet bits (OPC.S) av det informative datafelt vedrørende en sikret applikasjon sendt med en utvidet ramme, hvor dette antall (OPC.S) i det minste er likt lengden av feltet (OPC).

22. Fremgangsmåte ifølge kravene 16, karakterisert ved at applikasjonen for fordeling av sikrede applikasjoner (30) inkluderer en lisensteller (LCNT) for kontroll av multiple overføringer av den samme sikrede applikasjon innen grensen av et forhåndsbestemt antall installasjoner eller lisenser.

23. Fremgangsmåte ifølge kravene 18 og 22, karakterisert ved at operasjonen for over-føring av en sikret applikasjon mellom det lokale eller fjerntliggende sikrede middel inkluderer alle eller deler av de følgende trinn: - innbyrdes identifisering av de deltakende, sikrede midler, - sikret kopi av applikasjonskoden på destinasjonsmid-delet, - validering av kopien, - annullering av den sikrede applikasjon i kildemidlene.

24. Fremgangsmåte ifølge krav 23, karakterisert ved at trinnet for å identifisere initiatoren av overføringen består i at en sikret applikasjon installert på en av nevnte, sikrede midler for lagring, administrasjon og utførelse av de sikrede applikasjoner (27) eller applikasjonen for distribusjon av de sikrede applikasjoner (30), identifiserer initiatoren av over-føringen ved en personlig kode som bare gis inn ved hjelp av nevnte, ytre enhet og uten at denne kode blir sendt til nevnte, interaktive, elektroniske utstyr.

25. Fremgangsmåte ifølge krav 24, karakterisert ved at trinnet for å annul-lere den sikrede applikasjon i kildemidlene består av å slette dens kode og frigjøre dens ressurser unntatt for applikasjonen for distribuering av de sikrede applikasjoner (30) der bare lisenstelleren (LCNT) blir dekremert med en enhet.

26. Fremgangsmåte ifølge ett av kravene 16 til 25 karakterisert ved at driveren i den ytre enhet leverer pekerinformasjonen til applikasjonsprogram-varen og at den samtidig sikrer sending av meldinger til den samme eller til en annen samtidig aktiv applikasjonsprogramvare og dens sikrede applikasjon.

27. Fremgangsmåte for å tilveiebringe sikkerhet for tilgang til et vertsutstyr ifølge krav 16, karakterisert ved at vertsutstyret sender til anordningen for adgangskontroll informasjon vedrørende den gjeldende transaksjon, ved at denne informasjon over-settes ved talesyntese og at valideringen av transaksjonen utføres ved muntlig uttalelse av et ord eller et forhåndsbestemt uttrykk fra eieren av mikrokretskortet som er satt inn i anordningen.