Method for preventing unauthorised deviations from an application development protocol in a data exchange system

Abstract

Abstract Translated from German Ein Datenaustauschsystem umfaßt beispielsweise ein Terminal T und eine Chipkarte K. Für verschiedene Anwendungen (z.B. Geldautomat, Rechnerzugang) werden in der Chipkarte K gespeicherte Basisfunktionen B in einer jeweils in einem Protokoll festgelegten Reihenfolge abgearbeitet. Da die Basisfunktionen B vom Termial T aus aufgerufen werden, könnte durch gezielte Änderungen des Protokollablaufes am Terminal T die Datensicherheit beeinträchtigt werden. Durch Speichern der zulässigen Protokolle in einer Steuerliste STL und Einrichten eines Zustandsspeicherbereiches ZS auf der Chipkarte K wird es möglich, den Protokollablauf auf der Chipkarte K unabhängig vom Terminal T zu kontrollieren. Der jeweilige Zustand Z einer Anwendung wird im Zustandsspeicherbereich ZS fixiert. In der Steuerliste STL sind sämtliche bei einem Zustand Z zulässigen Basisfunktionsbezeichnungen Bn abgelegt. <IMAGE> A data exchange system includes, for example, a terminal T and a chip card K. For various applications (e.g. automated teller machine, computer access), basic functions B stored in the chip card K are processed in an order specified in a protocol. Since the basic functions B are called from the terminal T, data security could be impaired by specific changes to the protocol sequence at the terminal T. By storing the permissible protocols in a control list STL and setting up a status memory area ZS on the chip card K, it is possible to control the protocol sequence on the chip card K independently of the terminal T. The respective state Z of an application is fixed in the state memory area ZS. In the control list STL, all the basic function designations Bn permissible in a state Z are stored. <IMAGE>

Inventors

• 👤 Thomas Dipl.-Math. Hueske
• 👤 Hildegard Dipl.-Math. Jost
• 👤 Klaus Dipl.-Math. Müller
• 👤 Axel Dipl.-Math. Pfau

Bibliographic Details