Apparatus and process for checking identity

Abstract

Abstract Translated from German Es wird ein Gerät zur Identitätsüberprüfung unter Benutzung einer Datenkarte beschrieben, welches wenigstens ein Endgerät und eine Sicherheitsdienststation umfasst. Das oder die Endgeräte und die Station sind über ein Kommunikationssystem miteinander verbunden. Das Endgerät ist mit einer einen Speicher aufweisenden zentralen Verarbeitungseinheit, einem Kartenleser zum Lesen von Daten von der Datenkarte, einer Sensor- oder Nummerneingabeeinrichtung zur Eingabe einer persönlichen Identifizierungsinformation und einem Kryptomodul versehen. Der Kryptomodul ver- und entschlüsselt Daten, die aus dem Speicher unter der Kontrolle der zentralen Verarbeitungseinheit erhalten werden. Die Station enthält ebenfalls eine zentrale Verarbeitungseinheit mit einem Speicher und einen Kryptomodul. Die Station enthält auch einen Komparator zum Vergleich der persönlichen Identifizierungsinformation mit einer persönlichen Identifizierungsbezugsinformation. Beide Arten von Informationen werden von einem Endgerät zur Station übertragen. A device for identity verification using a data card is described, which comprises at least one terminal and a security service station. The terminal device or devices and the station are connected to one another via a communication system. The terminal is provided with a central processing unit having a memory, a card reader for reading data from the data card, a sensor or number input device for entering personal identification information and a crypto module. The crypto module encrypts and decrypts data obtained from the memory under the control of the central processing unit. The station also contains a central processing unit with a memory and a crypto module. The station also contains a comparator for comparing personal identification information with personal identification reference information. Both types of information are transmitted from a terminal to the station. Das Verfahren zur kryptografischen Identitätsüberprüfung enthält folgende Verfahrensschritte: Daten eines Bezugsmerkmals und ein Schlüssel werden mit einem öffentlichen Netzwerkschlüssel verschlüsselt, ein zeitweiliger Schlüssel und eine Nachrichtennummer erzeugt, die persönlichen Merkmalsdaten, das erste Kryp- logramm, der zeitweilige Schlüssel und die Nachrichtennummer werden mit einem öffentlichen Schlüssel in einem Endgerät verschlüsselt und diese Nachricht einer Sicherheitsdienststation über ein Kommunikationssystem zugesandt. Die Sicherheitsdienststation entschlüsselt die empfangene Nachricht mit ihrem geheimen Netzwerkschlüssel, vergleicht Merkmals und Bezugsmerkmalsdaten und erzeugt, wenn der Vergleich positiv ist, eine modifizierte Nachrichtennummer, die dann an das Endgerät zusammen mit einem ersten Schlüssel, der mit dem temporären Schlüssel verschlüsselt worden ist, zurückgesandt worden ist. Das Endgerät benutzt den ersten Schlüssel, nachdem mit dem temporären Schlüssel entschlüsselt und die Echtheit der modifizierten Nachrichtennummer überprüft worden ist, zur Erlangung eines Zuganges zu den auf der Datenkarte gespeicherten Geheimdaten. The method for cryptographic identity verification contains the following method steps: data of a reference characteristic and a key are encrypted with a public network key, a temporary key and a message number are generated, the personal characteristic data, the first crypto logram, the temporary key and the message number are encrypted with a public key in a terminal and this message is sent to a security service station via a communication system. The security service station decrypts the received message with its secret network key, compares features and reference feature data and, if the comparison is positive, generates a modified message number which is then sent back to the terminal together with a first key which has been encrypted with the temporary key is. The terminal uses the first key, after it has been decrypted with the temporary key and the authenticity of the modified message number has been checked, to gain access to the secret data stored on the data card.

Inventors

• 👤 Christian Müller-Schloer

Bibliographic Details