(12) Oversettelse av europeisk patentskrift

Transkript

1 (12) Oversettelse av europeisk patentskrift (11) NO/EP B1 (19) NO NORGE (1) Int Cl. G07F 7/ (06.01) Patentstyret (21) Oversettelse publisert (80) Dato for Den Europeiske Patentmyndighets publisering av det meddelte patentet (86) Europeisk søknadsnr (86) Europeisk innleveringsdag (87) Den europeiske søknadens Publiseringsdato.0.19 (84) Utpekte stater AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MT NL NO PL PT RO SE SI SK TR (60) Utskilt fra (73) Innehaver Oberthur Technologies Denmark A/S, Torringvej 1, DK-26 Rodovre, Danmark (72) Oppfinner Aage, Peter, Hybenvej 11, DK-2830 Virum, Danmark Timm, Carsten, Halls Allé 11, 1.TV, DK-1802 Frederiksberg C, Danmark (74) Fullmektig Tandbergs Patentkontor AS, Postboks 170 Vika, 0118 OSLO, Norge (4) Benevnelse Innretning og fremgangsmåte til fordeling av personidentifiseringsnummer. (6) Anførte publikasjoner EP-A B1, EP-A B1, US-A B1, WO-A1-01/368 B1, WO-A1-06/06826 B1

2 1 Beskrivelse [0001] Foreliggende oppfinnelse vedrører en anordning og en fremgangsmåte for distribusjon av PIN-(Personal Identification Number)-koder. [0002] Når en kunde har en konto, for eksempel en bankkonto, er denne kontoen knyttet til ett eller flere transaksjonsinstrumenter, for eksempel debet- eller kredittkort. For å anvende et kort for å foreta en betaling, er kunden nødt til å kunne PIN-koden for kortet. Standardprosedyren for å levere et nytt kort til en kunde er å sende kortet i posten eller til banken hvor kunden har konto, etterfulgt etter noen få dager av et brev som inneholder PIN-koden for kortet. [0003] Denne metoden for å distribuere PIN-koder har flere ulemper. For det første blir både kortet og PIN-koden levert med standard post med noen få dagers mellomrom. Dette gir følgende muligheter for et "Man In The Middle"-angrep: 1! Uvedkomne kan få tak i kort og PIN-kode, aktivere kortet og bruke det, eller! Uvedkomne kan kopiere kortet og kopiere PIN-koden. 2 [0004] Videre er det ikke mulig å identifisere hvem som faktisk åpner brevet på mottakerens adresse. I tillegg er denne distribusjonen av PIN-koden treg, dyr og begrenset til kortinnehaverens bostedsadresse. Dersom brevet som inneholder PINkoden ikke blir skikkelig destruert, er det en risiko for at en uærlig tredjepart finner den. Siden PIN-koder er vanskelige å huske, kan folk glemme dem og derfor slutte å bruke kortene sine. Dersom man imidlertid har en kopi av PIN-koden i nærheten av kortet, for eksempel i en lommebok i en håndveske, øker risikoen for svindel eller bruk av en uærlig tredjepart. For kortutstederen gir ikke postleveringsmetoden som blir anvendt for å distribuere PIN-koden noen som helst sporingsmulighet. Dersom kortinnehaveren hevder at brevet med PIN-koden ikke har blitt levert, har utstederen ingen informasjon om hvor PIN-brevet befinner seg (for eksempel er stjålet, kommet bort eller aldri sendt). Siden PIN-koden og kortet blir sendt over samme kanal, dvs. med vanlig postgang, kan en tredjepart, innenfor eller utenfor husholdningen, enkelt skaffe seg tilgang til både kortet og PIN-koden.

3 [000] Det er kjent fra WO å levere PIN-kodene til kundene over Internett eller via andre kommunikasjonskanaler, så som en tekstmelding sendt til kundens mobiltelefon. [0006] Uoppfordret utsending av PIN-koden til kortinnehaveren har imidlertid en rekke ulemper. For det første kan kunden la meldingen som inneholder PIN-koden forbli tilgjengelig på sin datamaskin eller sin mobiltelefon fordi han ikke har bedt om denne overføringen. For den andre, siden PIN-koden blir levert uten at kunden har bedt om den, kan den bli levert til en telefon som er mistet, stjålet eller sjelden blir brukt, eller den kan bli slettet som "spam" (søppelmelding). Videre innebærer ikke denne metoden en bekreftelse av mottak sendt av kunden. I tillegg vil en kunde som har bestilt flere enn ett kort motta flere enn én PIN-kode, og kan blande sammen PIN-koder og kort. [0007] Foreliggende oppfinnelse har til formål å avhjelpe disse ulempene. [0008] Patentsøknaden US 06/ beskriver en løsning for å forsyne en brukeranordning med et sett av tilgangskoder. I denne løsningen blir en ID-kode sendt til brukeren; ved en tjener blir ID-koden mottatt fra brukeren i en SMS-melding og anvendt for å innhente en nøkkel for å kryptere settet av tilgangskoder. Det krypterte settet av tilgangskoder blir sendt til brukeren i en SMS-melding. [0009] Foreliggende oppfinnelse vedrører en fremgangsmåte for å distribuere en personlig kode som definert i det vedføyde krav 1. [00] Gjennom disse trekkene oppnår utstederen og brukeren betydelige fordeler sammenliknet med den eksisterende postleveringen av PIN-koder. [0011] For eksempel gir utsending av en personlig kode gjennom en elektronisk kanal (for eksempel et mobiltelefonnettverk) store besparelser for utstederen siden en rekke kostnader forsvinner, så som brevark, utskrift, lageradministrasjon, arbeid, skrivere, vedlikehold, frimerker. [0012] I tillegg, siden nesten alle brukere av finansielle instrumenter har en mobiltelefon, har brukeren mulighet til å innhente sin personlige kode hvor som helst og når som helst. [0013] En tredjepart som kjenner forespørselskoden vil ikke være i stand til å fremsette en gyldig forespørsel om og så motta den personlige koden.

4 [0014] Fremgangsmåten ifølge foreliggende oppfinnelse gir også utstederen sporingsmuligheter fordi brukeren er nødt til å be om det personlige identifiseringsnummeret. Utstederen har mulighet til å finne ut om kortinnehaveren har bedt om og mottatt den personlige koden. [001] I tillegg økes sikkerheten siden den personlige koden og det tilknyttede finansielle instrumentet fortrinnsvis ikke blir sendt over samme kanal. Det er helt klart mye vanskeligere for en tredjepart å skaffe seg tilgang til både det finansielle instrumentet og den personlige koden. Videre kan fremgangsmåten ifølge foreliggende oppfinnelse autentisere den som mottar den personlige koden fordi brukeren kan bli identifisert når han eller hun ber om den personlige koden. [0016] I noen utførelsesformer, under trinnet med å sende forespørselskoden, blir et finansielt instrument sendt til en bruker via den første kanalen sammen med forespørselskoden tilknyttet det finansielle instrumentet. Ved hjelp av disse trekkene kan brukeren få tak i den personlige koden straks han/hun mottar det finansielle instrumentet. Brukeren trenger derfor ikke vente noen dager før han/hun kan benytte dette finansielle instrumentet. Dersom det finansielle instrument er et kort og forespørselskoden blir levert sammen med kortet, er den personlige koden, dvs. PINkoden, potensielt tilgjengelig for kortinnehaveren straks kortet er mottatt og kan bli hentet når som helst. [0017] Ifølge bestemte særtrekk innbefatter fremgangsmåten ifølge foreliggende oppfinnelse, som beskrevet kort over, videre et trinn med å dekryptere den personlige koden med bruk av forespørselskoden som dekrypteringsnøkkel. Som følge av dette er hver registrerte personlige kode beskyttet av en spesifikk nøkkel som bare brukeren kjenner. [0018] Ifølge bestemte særtrekk er både den andre og den tredje kanalen sikrede kanaler. Som følge av dette er overføringen av den personlige koden beskyttet. [0019] Ifølge bestemte særtrekk er den første kanalen levering via post. Leveringen av den personlige koden er rask, enkel og kan innledes fra hvor som helst, forutsatt at et mobilnettverkssignal er tilgjengelig. [00] Som følge av det faktum at både den andre og den tredje kanalen er et nettverk for overføring av tekstmeldinger, er leveringen av den personlige koden rask, enkel og

5 1 4 kan innledes fra hvor som helst, forutsatt at et mobilnettverkssignal er tilgjengelig. Videre kan tekstmeldingen som inneholder den personlige koden bli lagret i et telefonminne. [0021] Ifølge et annet aspekt vedrører foreliggende oppfinnelse en informasjonslagringsanordning som kan leses av en datamaskin eller en mikroprosessor som lagrer instruksjoner fra et dataprogram, som muliggjør utførelse av fremgangsmåten ifølge foreliggende oppfinnelse, som beskrevet kort over. [0022] Ifølge nok et annet aspekt vedrører foreliggende oppfinnelse et dataprogram som kan bli lastet inn i et datasystem, hvor programmet inneholder instruksjoner som muliggjør utførelse av fremgangsmåten ifølge foreliggende oppfinnelse, som kort forklart over, når dette programmet lastes inn og kjøres av et datasystem. [0023] Ettersom fordelene, målene og særtrekkene ved denne informasjonslagringsanordningen og ved dette dataprogrammet er tilsvarende de til fremgangsmåten for å distribuere PIN-koder, som beskrevet kort over, vil de ikke bli gjentatt her. [0024] Andre fordeler, mål og særtrekk ved foreliggende oppfinnelse vil tydeliggjøres av den følgende beskrivelsen, som er gitt for forklaringsformål og ikke på noen måte er begrensende, med støtte i de vedlagte tegningene, hvor:! figur 1 representerer, i form av et blokkdiagram, en utvalgt utførelsesform av anordningen ifølge foreliggende oppfinnelse,! figur 2 viser feltene i en PIN-forespørselsmelding og i en post i en database, og! figur 3 representerer trinn som blir utført for å realisere en bestemt utførelsesform av fremgangsmåten ifølge foreliggende oppfinnelse [002] Selv om, i den følgende beskrivelsen, det eneste beskrevne finansielle instrumentet er et kort, er ikke foreliggende oppfinnelse begrenset til denne typen finansielt instrument. Tvert imot kan foreliggende oppfinnelse anvendes med hvilke som helst typer finansielle instrumenter, for eksempel bankoverføringskoder. Likeledes omtaler beskrivelsen bare en bestemt hemmelig personlig kode kalt en "PIN-kode", som vanligvis er en sekvens av sifre. Foreliggende oppfinnelse er imidlertid ikke

6 1 begrenset til denne typen hemmelig personlig kode eller passord, men omfatter en hvilken som helst type personlig kode som inneholder en sekvens av symboler, og spesielt alfanumeriske symboler. [0026] Som vist i figur 1 inneholder en PIN-distribusjonstjener 180 en tabell med poster 181. Som vist på den nederste linjen i figur 2 vedrører hver post 0 i denne tabellet ett og bare ett kort, og inneholder i hvert fall følgende informasjon: kundens mobiltelefonnummer, PIN-koden 2 for det aktuelle kortet, en PINforespørselskode 21, en MAC 22 og et leveringsflagg 2. Feltet med PINforespørselskoden 21 er "nøkkelfeltet" i tabellen. PIN-forespørselskoden 21 har en verdi som aldri forekommer flere enn én gang i tabellen. En gitt PIN-forespørselskode 21 identifiserer således én og bare én post. Mobiltelefonnummeret er telefonnummeret PIN-distribusjonstjeneren 180 forventer å motta den tilhørende PINforespørselskoden 21 fra og som den vil sende PIN-koden 2 til. Kortutstederen 19 vil ha innhentet dette mobiltelefonnummeret fra alle de kundene som har valgt å få sine PIN-koder levert på SMS (akronym for "Short Message System"). [0027] Leveringsflagget 2 blir innledningsvis satt til verdien "ulevert", og blir satt til verdien "levert" når levering av PIN-koden til kunden er bekreftet. [0028] PIN-forespørselskoden 21 er tilveiebragt av en dataleverandør 190. I varianter blir PIN-forespørselskoden generert av PIN-distribusjonstjeneren 180 eller levert av utstederen 19. [0029] PIN-koden 2 blir kryptert av dataleverandøren 190 i henhold til følgende krypteringsfunksjon: kryptert PIN = encrypt(encrypt(pin, sonenøkkel), PIN-forespørselskode) 2 30 hvor "encrypt(x,y)" er en krypteringsfunksjon, for eksempel en DES-("Data Encryption Standard")-krypteringsfunksjon, med to parametere. Den første parameteren er dataene som skal krypteres, dvs. PIN-koden, og den andre parameteren er nøkkelen som skal anvendes for krypteringen. Som en forstår er dette en dobbel kryptering hvor PINforespørselskoden er nøkkelen for den andre krypteringsrunden. Dekrypteringsfunksjonen lar en SMS-innholdstjener 10 eller en fysisk

7 sikkerhetsmodul 160 gjenopprette den ukrypterte teksten i henhold til følgende dekrypteringsfunksjon: 6 dekryptert PIN = decrypt(decrypt(kryptert PIN, PIN-forespørselskode), sonenøkkel) hvor "decrypt(x,y)" er dekrypteringsfunksjonen, den inverse av encrypt(x,y). [0030] Som en forstår vil både anordningen og fremgangsmåten ifølge foreliggende oppfinnelse øke sikkerheten sammenliknet med enkelkryptering. For å dekryptere PINkoden vil en bedrager trenge to elementer, nemlig PIN-forespørselskoden og sonenøkkelen, i stedet for bare sonenøkkelen. [0031] PIN-leveringsposten er beskyttet ytterligere ved å kryptere i hvert fall PIN-feltet og beregne en meldingsautentiseringskode (MAC - "Message Authentication Code") 22 over hele posten. MAC-koden 22 lagres i tabellen med den tilhørende posten 0, og er et velkjent middel for å sikre integriteten til dataene i den aktuelle posten. [0032] Et nytt kort eller et erstatningskort som skal sendes til en kunde blir festet til det som er kjent som en "bærer", dvs. et stykke papp eller papir innrettet for å håndteres automatisk og på hvilken kortets destinasjonsadresse er trykket sammen med eventuell annen informasjon kortutstederen måtte ønske å kommunisere til kunden. Spesielt, ifølge noen utførelsesformer av foreliggende oppfinnelse, blir PIN-forespørselskoden trykket på denne bæreren. Bæreren, med kortet påfestet, blir lagt i en konvolutt og sendt med post til kunden. [0033] For å få tak i PIN-koden som er nødvendig for å anvende det finansielle instrumentet, dvs. kortet, skriver kunden en SMS-melding (se den øvre linjen i figur 2) som inneholder en header 2 og, i SMS-tekstfeltet, PIN-forespørselskoden 260 som kunden mottok sammen med kortet. [0034] Kunden sender denne SMS-meldingen til et telefonnummer som enten er angitt på bæreren eller oppgitt på annen måte, for eksempel via Internett. SMSmeldingen blir sendt fra hans/hennes mobiltelefon, også kalt "mobile stasjon" ("MS") 1, til et SMS-tjenestesenter ("SMSC") 140, via en basestasjon 1 og en velgersentral 130 i et mobiltelefonnettverk 170. Integriteten og sikkerheten til

8 meldingen over mobiltelefonnettverket 170 ivaretas av mobiloperatørens sikkerhetssystem 111. SMSC 140 dekrypterer meldingen ved hjelp av mobiloperatørens sikkerhetssystem 111 og rekrypterer den med bruk av en sikkerhetsinnretning 141 avtalt på forhånd med operatøren av SMS-innholdstjeneren 10. SMSC 140 videresender så den nykrypterte PIN-forespørselskoden 21, sammen med mobiltelefonnummeret SMS-meldingen ble sendt fra, til SMSinnholdstjeneren 10. [003] SMS-innholdstjeneren 10 dekrypterer PIN-forespørselskoden 21 ved hjelp av den avtalte sikkerhetsinnretningen 11. SMS-innholdstjeneren 10 besitter en kopi av tabellen 181. SMS-innholdstjeneren 10 søker i tabellen 181 etter en post som overensstemmer med PIN-forespørselskoden 21. [0036] Når en overensstemmende post blir funnet, sjekker SMS-innholdstjeneren 10 telefonnummeret til den som sendte forespørselen mot telefonnummeret i den overensstemmende posten. Dersom det ikke blir funnet noe treff for PINforespørselskoden eller dersom telefonnummeret til den som sendte forespørselen ikke sammenfaller med telefonnummeret i den overensstemmede posten, blir i noen utførelsesformer en feilmelding generert og returnert til avsenderen. [0037] SMS-innholdstjeneren 10 anvender en maskinvaresikkerhetsmodul 160 for å verifisere meldingsautentiseringskoden 22. Dersom meldingsautentiseringsnoden blir verifisert og funnet i orden, anvender SMS-innholdstjeneren 10 suksessivt PINforespørselskoden og maskinvaresikkerhetsmodulen 160 for å dekryptere PIN-koden i den overensstemmende posten. SMS-innholdstjeneren 10 genererer så en SMSmelding hvis innhold er PIN-koden og hvis destinasjonsadresse er mobilnummeret funnet i posten. SMS-innholdstjeneren 10 krypterer SMS-meldingen ved hjelp av sikkerhetsinnretningen 11 og sender den tilbake til SMSC 140. SMSC 140 dekrypterer PIN-koden ved hjelp av den avtalte sikkerhetsinnretningen 141 og sender SMS-meldingen med PIN-koden til kundens mobile stasjon 1. Meldingens integritet og sikkerhet ivaretas av mobiloperatørens sikkerhetssystem 111. [0038] Det SMS-baserte leveringsrapporteringssystemet gjør det mulig for SMSC 140 å holde rede på eksakt hvilke PIN-koder som har blitt bestilt og hvilke som har blitt levert.

9 [0039] Når kunden har lært seg PIN-koden utenat, er det meningen at han/hun skal slette meldingen med PIN-koden fra minnet i sin mobiltelefon. På denne måten holdes tidsperioden PIN-koden forblir tilgjengelig i mobiltelefonens minne til et minimum. [0040] For kortutstederen innebærer mottak av PIN-forespørselskoden at kunden bekrefter mottak av kortet. [0041] En kunde som har bestilt flere enn ett kort kan vente på flere enn én PIN-kode 2, men PIN-forespørselskoden 21 identifiserer entydig hvilken kode som svarer til hvilket kort. [0042] Med en uforutsigbar PIN-forespørselskode 21 er en uærlig tredjepart nødt til å finne frem til riktig telefon og kjenne PIN-forespørselskoden 21. Når en sikkerhetsbevisst bruker mottar kortet og PIN-forespørselskoden 21, lærer han/hun seg PIN-forespørselskoden 21 utenat og ødelegger deretter den nedskrevne koden. Dette øker sikkerheten ved å korte ned tidsperioden den nedskrevne PINforespørselskoden 21 forblir tilgjengelig for en tredjepart. [0043] Som angitt over lar fremgangsmåten ifølge foreliggende oppfinnelse en utsteder av et finansielt instrument distribuere en tilhørende PIN-kode 2 til kunders mobiltelefon over mobiltelefonnettverket 170 med bruk av SMS. [0044] Utsending av PIN-koder 2 via SMS gir store besparelser for utstederen siden en rekke kostnader forsvinner, så som: brevark for PIN-koden, trykking, lageradministrasjon, arbeid, skrivere, vedlikehold, frimerker. [004] Bruk av foreliggende oppfinnelse vil også gi brukeren bedre og mer hensiktsmessige tjenester. Siden alle har en mobiltelefon og i stor utstrekning anvender den som et nytt grensesnitt for å utveksle meldinger, utføre bankoperasjoner, kjøpe tjenester og innhold, er det å få PIN-koden 2 tilsendt direkte til mobiltelefonen, som kortinnehaveren alltid har med seg, en klar fordel for brukeren. Kortinnehaveren har mulighet til å få tak i sin PIN-kode fra hvor som helst, forutsatt at telefonnettverket er tilgjengelig. I tillegg er PIN-koden 2 tilgjengelig for kortinnehaveren med en gang han/hun mottar kortet. I noen utførelsesformer blir PIN-koden beholdt i tabellen 181, og brukeren kan motta PIN-koden mange ganger. I andre utførelsesformer blir PINdataene slettet eller tilgang til PIN-koden forbys etter at brukeren har mottatt den første gang.

10 [0046] Sammenliknet med systemene i kjent teknikk er det ytterligere sikkerhetstrekk å sende den nye PIN-koden 2 via en separat kanal. Det er helt klart vanskeligere for en uærlig tredjepart å få tak i både kortet og PIN-koden 2, siden de ikke blir sendt over samme kanal. Videre blir mottakeren av PIN-koden 2 identifisert og/eller autentisert ved sitt mobiltelefonnummer. [0047] Som kan sees i figur 3, i en konkret utførelsesform, begynner fremgangsmåten ifølge foreliggende oppfinnelse med et trinn 30 med å registrere kundens mobiltelefonnummer når kunden bestiller et nytt kort. [0048] Eventuelt kan kortutstederen sende en tekstmelding som utber et svar til det registrerte mobiltelefonnummeret for å kontrollere at det er korrekt, i trinn 3. [0049] I trinn 31 blir kortet og den tilhørende PIN-koden laget ved hjelp av tradisjonelle metoder. [000] I trinn 3 blir et unikt SMS-nøkkelord, kalt en "PIN-forespørselskode", generert for hver PIN/hvert kort. Dette er nøkkelordet som må sendes av kortinnehaveren som ønsker å motta PIN-koden. Nøkkelordet er unikt fordi en kortinnehaver vil kunne bestille flere kort samtidig. Nøkkelordet blir også sendt med kortet, trykket på bæreren (leveringsbrevet som følger kortet). [001] I trinn 32 blir PIN-dataene (mobiltelefonnummer, kryptert PIN, leveringsreferanse, leveringsflagg) lagret på en PIN-distribusjonstjener 180 som sporer leveringen. Data blir bundet til en MAC for å sikre integriteten. [002] I trinn 330 blir PIN-dataene (mobilnummer, kryptert PIN, PINforespørselskode) distribuert til en SMS-innholdstjener. Dataene blir bundet til en MAC for å unngå at dataene (primært mobilnummeret) blir endret. [003] I trinn 33 ber kortinnehaveren om PIN-koden ved å sende en SMS som inneholder PIN-forespørselskoden til et telefonnummer angitt av utstederen. [004] I trinn 340 blir PIN-forespørselskoden i den mottatte SMS-meldingen og avsendertelefonnummeret for den mottatte SMS-meldingen søkt opp i tabellen med postene for å avgjøre om det finnes en PIN-kode knyttet til disse i en post i tabellen lagret på innholdstjeneren. Hvis ikke, blir i trinn 370 en feilmelding sendt tilbake til mobiltelefonnummeret, og eventuelt kan en rapport som varsler om det mislykkede forsøket bli sendt til utstederen. Dersom det finnes en PIN-kode knyttet til PIN-

11 1 forespørselskoden og telefonnummeret, blir i trinn 34 PIN-koden dekryptert og sendt til mobilnummeret. [00] I trinn 30 blir det bestemt om en leveringsrapport er mottatt fra operatøren av mobiltelefonnettverket. Hvis ikke, returnerer prosessen til trinn 33. [006] Dersom en leveringsrapport er mottatt, blir i trinn 3 PIN-koden merket som "levert" i posten lagret på innholdstjeneren. Eventuelt kan i trinn 360 PIN-dataene bli slettet fra innholdstjeneren etter at levering er bekreftet. Med andre ord kan PIN-koden eventuelt ikke bli levert to ganger av innholdstjeneren. [007] I trinn 36 sender innholdstjeneren en leveringsrapport som inneholder en leveringsreferanse, tidspunkt og data for levering til PIN-distribusjonstjeneren 180, som rapporterer tilbake til utstederen 19 at PIN-koden er levert til kunden. Denne leveringsrapporten besørges av telefonnettverksoperatøren uten at kortinnehaveren foretar seg noe. [008] Det er i hovedsak to måter å få tak i mobiltelefonnummeret den første SMSmeldingen sendes: 2! den direkte metoden med bruk av en validerings-sms: kunden oppgir mobiltelefonnummeret under registrerings- eller bestillingsprosessen med fysisk tilstedeværelse eller bruk av et online-system. Når nummeret er oppgitt/tastet inn av kunden, blir en testmelding sendt til mobiltelefonnummeret. Kunden må da fremvise eller oppgi innholdet i denne testmeldingen (et ord eller et tall) for å bekrefte nummerets gyldighet. Denne prosessen er kjent fra mobilnettverksoperatører.! sammenlikne-med-referanse-metoden: ved å opprette en sammenlikningsreferanse, typisk et tall, som blir gitt til kunden, som er ment å sende nummeret i en SMS til et telefonnummer spesifisert av utstederen. Det samme tallet må være inneholdt i PIN-distribueringsordren fra utstederen. Når SMS-meldingen og ordren mottas av PIN-tjeneren, blir referansenumrene sammenliknet og GSM-nummeret til den mottatte SMS-meldingen blir registrert i distribusjonsordren.

12 [009] Et hvilket som helst antall distribusjonsprofiler (kjent som "elektroniske bærere") kan være definert i PIN-distribusjonstjeneren. Hver bærer kan inneholde forskjellige innstillinger og tekster som skal sendes til mottakeren. [0060] Ved utsending av en distribusjonsordre (for én PIN), må bærernummeret oppgis. [0061] I varianter blir en leveringsforsinkelse innført for å sikre at kortet blir levert før en PIN-kode kan bli utlevert. [0062] Perioden under hvilken PIN-koden er tilgjengelig for forespørsel og levering kan også være begrenset. [0063] For hver bærer er det mulig å definere en data klare-varslingstekst. Denne meldingen er ment for å informere kunden om at PIN-koden nå kan hentes fra PINtjeneren. [0064] Ved å anvende en bestemt SMS-funksjon er det mulig å overskrive SMSmeldingen som inneholder PIN-koden tidligere levert til kortinnehaveren. Merk at funksjonen for å overskrive en SMS-melding er tilveiebragt av SMS-standarden. For eksempel blir denne funksjonen anvendt når en telefonnettverksoperatør sender en SMS for å varsle om en ventende talepostmelding, for å unngå at SMS-innboksen fylles med talepostvarslinger. Denne overskrivingskommandoen blir sendt etter en spesifisert periode med en spesifisert tekst for overskrivingen. Ved hjelp av denne funksjonen, selv om brukeren har beholdt sin PIN-kode i telefonminnet, er det mulig å slette den ved å overskrive tekst. På denne måten bedres PIN-kodens sikkerhet. [006] For å unngå "brute force"-angrep eller nøkkelordgjetting er det mulig å svarteliste GSM-numre for en periode dersom for mange ukorrekte forespørseler blir mottatt. En melding kan bli sendt når nummeret er svartelistet. [0066] En annen systemregel er hvor lenge leveringsinformasjon lagres i systemet. Som angitt over kan PIN-koder og nøkkelord alltid bli slettet når de er levert. [0067] Systemet støtter et antall PIN-innstillinger for å støtte forskjellige krypteringsmetoder og nøkkelversjoner. [0068] Mange GSM-SMS-(gateway)-operatører tilbyr SMS med såkalte "korte numre". Et kort nummer er typisk tre til fem siffer. Det er praktisk for kortinnehaveren å be om PIN-koden via et kort nummer fordi det er enklere å taste inn nummeret.

13 1 12 [0069] PIN-tjeneren sender alltid via en direkte SMSC-forbindelse for å unngå tyvlytting før overføringen. [0070] Alle meldinger har et leveringsspor - hvilket betyr at det blir logget dersom meldingen er levert. Mekanismen som anvendes for dette er SMS-leveringsrapporter, som er en funksjon i mobiltelefonnettverk. Dersom en ber om det, svarer telefonen med en leveringsrapport når en SMS blir mottatt. [0071] Når systemet har generert PIN-forespørselskoden, blir kun et hash (for eksempel MD eller SHA) lagret i systemene. [0072] PIN-dataene blir dobbeltkryptert ved hjelp av en kundenøkkel og nøkkelordet. Dette sikrer at data bare kan bli dekryptert og sendt når et korrekt nøkkelord er tilveiebragt av kortinnehaveren. [0073] Alle data lagret i PIN-tjeneren er sikret med en meldingsautentiseringskode (MAC - "Message Authentication Code"). MAC-koden blir kontrollert før utsending av PIN-koden. Dette sikrer at ingen har endret data, og spesielt ikke mobiltelefonnummeret.

14 13 P a t e n t k r a v 1. Fremgangsmåte for å distribuere en personlig kode til en bruker av et finansielt instrument tilknyttet den personlige koden, omfattende, etter et trinn med å sende til brukeren, via en første kanal, en forespørselskode tilknyttet den personlige koden, - et trinn (33) med å motta forespørselskoden (260) via en andre kanal, karakterisert ved: - et trinn med å hente frem den personlige koden (2) tilknyttet forespørselskoden 260, og - et trinn med å sende til brukeren den fremhentede personlige koden (2) via en tredje kanal, 1 hvor den andre kanalen og den tredje kanalen er et mobiltelefonnettverk (170), hvor den andre kanalen er et nettverk for overføring av tekstmeldinger og hvor det trinn å hente frem den personlige koden omfatter et trinn med å kontrollere brukerens mobiltelefonnummer () i den andre kanalen. 2. Fremgangsmåte ifølge krav 1, hvor, under det trinn å sende forespørselskoden, et finansielt instrument sendes til en bruker over den første kanalen sammen med forespørselskoden tilknyttet det finansielle instrumentet. 3. Fremgangsmåte ifølge et hvilket som helst av kravene 1 til 2, omfattende et trinn med å dekryptere den personlige koden (2) med bruk av forespørselskoden (260) som dekrypteringsnøkkel Fremgangsmåte ifølge et hvilket som helst av kravene 1 til 3, hvor både den andre og den tredje kanalen er sikrede kanaler.

15 . Fremgangsmåte ifølge et hvilket som helst av kravene 1 til 4, hvor den første kanalen er en postleveringskanal Informasjonslagringsamordning som kan leses av en datamaskin eller en mikroprosessor som lagrer instruksjoner for et dataprogram, som muliggjør utførelse av en fremgangsmåte ifølge et hvilket som helst av kravene 1 til. 7. Dataprogram som kan lastes inn i et datasystem, hvor programmet inneholder instruksjoner som muliggjør utførelse av fremgangsmåten ifølge et hvilket som helst av kravene 1 til, når dette programmet er lastet og blir kjørt av et datasystem.

16 1/3

17 2/3

18 3/3