Kryptogramm

automatisiertes Clearinghaus( automated clearing house) Geldausgabeautomat( automated teller machine) nationale Kontonummer( Basic Bank Account Number)( IBAN-- country code and control digit) Bankidentifikationscode( Bank Identifier Code) Werttransport( cash-in-transit) Standarddienst für grenzüberschreitende Überweisungen bei Zahlungen bis zu einer Höhe von 12 500 EUR Kartensicherheitscode( Visuelles Kryptogramm zur Kundenkontrolle und- validierung)( Customer Verification and Validation) Euro Association of Corporate Treasurers Euro Banking Association Europäischer Ausschuss für Bankenstandards( European Committee for Banking Standards) Kassenterminal für bargeldlosen Zahlungsverkehr( electronic funds transfer at point of sale) Europay International, MasterCard International, Visa International European Payments Council Europäisches System der Zentralbanken Europäischer Wirtschaftsraum( EU sowie Island, Liechtenstein und Norwegen) Europäische Zentralbank Internationale Kontonummer( International Bank Account Number)( BBAN+ country code and control digit) Interbank-Zahlungsverkehrskonvention( Interbank Convention on Payments) SWIFT-Nachrichtenformat 103+ Nominierungs- und Verwaltungsausschuss des EPC( Nomination and Governance Committee) neuer Rechtsrahmen der Europäischen Kommission( New Legal Framework) nationale Zentralbank Unterstützungsgruppe Abwicklungsverfahren, Infrastruktur und technologische Standards des EPC( Operations, Infrastructure and Technology Standards Support Group)

automated clearing house automated teller machine Basic Bank Account Number( IBAN-- country code and control digit) Bank Identifier Code cash in transit a basic cross-border credit transfer service for payments up to Euros 12,500 card security code( Visual Cryptogram for customer verification and validation) Euro Association of Corporate Treasurers Euro Banking Association European Central Bank European Committee for Banking Standards European Economic Area( EU plus Iceland, Liechtenstein and Norway) electronic funds transfer at point of sale European Payments Council Economic and Monetary Union Europay International, MasterCard International, Visa International European System of Central Banks International Bank Account Number( BBAN+ country code and control digit) Interbank Convention on Payments( Interbank Charging Convention) SWIFT message format 103+ national central bank Nomination and Governance Committee( of EPC) New Legal Framework( of the European Commission) Operations, Infrastructure and Technology Standards Support Group( of EPC) pan-European automated clearing house pan-European direct debit personal identification number Single Euro Payments Area Interbank charging option where the payer pays the sending bank's fee, and the payee pays the receiving banks fee a pan-European ACH solution for processing bulk payments straight-through processing Society for Worldwide Interbank Financial Telecommunication

Diese überprüft, ob das Kryptogramm richtig ist, d. h. ob der von der einen Station bekannte Codeschlüssel verwendet worden ist, und damit die Datenstation zugangsberechtigt ist.

The first station checks whether or not the cryptogram is correct, that is whether or not the code key known to the first station was used, which means that the data station is accordingly authorized access.

Wertannahmevorrichtung (2), die eingerichtet ist, mit mindestens einer Wertbeförderungsvorrichtung (1) zu kommunizieren, einen Wertannahmevorrichtungsspeicher (53) zum Speichern mindestens eines Gesamtwertes (28) vorhergehend angenommener Werte aufweist und eingerichtet ist, eine Anspruchsnachricht (13), die mindestens einen Transaktionswert (20) repräsentiert, zu der mindestens einen Wertbeförderungsvorrichtung (1) zu übertragen, wobei die Wertannahmevorrichtung (2) eingerichtet ist, eine Bestätigungsnachricht (14) der mindestens einen Wertbeförderungsvorrichtung (1) zu empfangen, dadurch gekennzeichnet, daß die mindestens eine Wertannahmevorrichtung (2) eingerichtet ist, ferner einen kryptographisch codierten Gesamtwert (38) in die Anspruchsnachricht (13) einzuschließen; der Wertannahmevorrichtungsspeicher (53) auch den kryptographisch codierten Gesamtwert (38) speichert, der durch Codieren des Gesamtwertes (28) durch Verwendung eines "Peano"-Zahlenschemas wie folgt abgeleitet wird: Wählen eines diskreten Maximalwertes für die Codierung; Auswählen einer kryptographischen Einwegfunktion, die Ausgangszahlen, die aus einer vorbestimmten Zahl von Bits bestehen, auf Zielzahlen abbildet, die aus derselben vorbestimmten Zahl von Bits bestehen, wobei eine Funktionsanwendung auf eine Zahl als "Nachfolgeroperation" im Peano-Zahlenschema definiert ist; Auswählen einer Zufallszahl, die aus der vorbestimmten Zahl von Bits besteht, als Nullelement im Peano-Zahlenschema; Bestimmen eines in eine Zahl codierten Wertes, indem von dem diskreten Maximalwert der Wert einer Peano-Zahl subtrahiert wird, die durch wiederholte Funktionsanwendungen der Einwegfunktion bestimmt wird, wobei mit dem Nullelement begonnen wird, bis ein Ergebnis der Funktionsanwendung der Einwegfunktion gleich einer zu decodierenden Codezahl ist, wobei befunden wird, daß ein Codewort keine gültige Codierung ist, wenn keines der Ergebnisse der für eine Anzahl von Malen, die gleich dem gewählten diskreten Maximalwert ist, wiederholten Anwendung der kryptographischen Einwegfunktion, wobei mit dem ausgewählten Nullelement begonnen wird, gleich dem Codewort ist; die mindestens eine Wertannahmevorrichtung (2) eingerichtet ist, ferner in die Anspruchsnachricht (13) die folgenden Daten einzuschließen: den diskreten Maximalwert (44). ein Kryptogramm des Nullelements, das das Nullelement im Peano-Zahlenschema verbirgt, und ein Kryptogramm der Richtigkeit, um die Richtigkeit des diskreten Maximalwertes und des Nullelements nachzuweisen. Wertbeförderungsvorrichtung (1), die eingerichtet ist, mit mindestens einer Wertannahmevorrichtung (2) nach Anspruch 15 zu kommunizieren, und die eingerichtet ist, eine Anspruchsnachricht (13), die mindestens einen Transaktionswert (20) repräsentiert, von der mindestens einen Wertannahmevorrichtung (2) zu empfangen, wobei die Wertbeförderungsvorrichtung (1) einen Wertbeförderungsvorrichtungsspeicher (52) zum Speichern mindestens eines Saldowertes (7) aufweist und eingerichtet ist, eine Bestätigungsnachricht (14) zu der mindestens einen Wertannahmevorrichtung (2) zu übertragen, dadurch gekennzeichnet, daß die mindestens eine Wertbeförderungsvorrichtung (1) eingerichtet ist, einen codierten neuen Gesamtwert (43), der auf der Grundlage des kryptographisch codierten Gesamtwertes (38) berechnet wird, und den Transaktionswert (20) zu berechnen und in die Bestätigungsnachricht (14) einzuschließen; die mindestens eine Wertbeförderungsvorrichtung (1) eingerichtet ist, eine Wertübertragung nur dann zu vollenden, wenn sie die Richtigkeit des diskreten Maximalwertes und des Nullelements durch Verwendung des Kryptogramms der Richtigkeit bestätigt hat, wenn sie beruhend auf dem diskreten Maximalwert und dem Nullelement feststellt, daß der kryptographisch codierte Gesamtwert (38) gültig codiert ist, und nachdem sie den Saldowert (7) mit dem Transaktionswert (20) reduziert hat.

A Value Accepting Device (2) arranged to communicate with at least one Value Carrying Device (1) and comprising a Value Accepting Device memory (53) for storing at least an aggregate value (28) of previous accepted values and being arranged to transfer a claiming message (13) representing at least a transaction value (20) to said at least one Value Carrying Device (1), the Value Accepting Device (2) being arranged to receive a proving message (14) from said at least one Value Carrying Device (1), characterised in that the at least one Value Accepting Device (2) is arranged to further include into the claiming message (13) a cryptographically encoded aggregate value (38); the Value Accepting Device memory (53) also stores said cryptographically encoded aggregate value (38) which is derived by encoding said aggregate value (28) by using a "Peano" number scheme as follows: choosing a discrete maximum value for the encoding; selecting a cryptographic one-way function that maps starting numbers consisting of a predetermined number of bits to object numbers consisting of the same predetermined number of bits, a functional application to a number being defined as "successor operation" in the Peano number scheme; selecting a random number consisting of said predetermined number of bits as zero element in the Peano number scheme; determining a value encoded in a number by subtracting from said discrete maximum value the value of a Peano number determined by repeated functional applications of the one-way function starting with the zero element until a result of the functional application of the one-way function equals a code number to be decoded, wherein a code word is found not to be a valid encoding if none of the results of applying repetitively for a number of times equal to the chosen discrete maximum value the cryptographic one-way function starting with the selected zero element equals the code word; the at least one Value Accepting Device (2) is arranged to further include into the claiming message (13) the following data: said discrete maximum value (44), a zero element cryptogram concealing said zero element in the Peano number scheme, and a correctness cryptogram to proof correctness of said discrete maximum value and said zero element. A Value Carrying Device (1) arranged to communicate with at least one Value Accepting Device (2) as claimed in claim 15 and arranged to receive a claiming message (13) representing at least a transaction value (20) from said at least one Value Accepting Device (2), the Value Carrying Device (1) comprising a Value Carrying Device memory (52) for storing at least a balance value (7) and being arranged to transfer a proving message (14) to said at least one Value Accepting Device (2), characterised in that the at least one Value Carrying Device (1) is arranged to compute and include into the proving message (14) an encoded new aggregate value (43) computed on the basis of the cryptographically encoded aggregate value (38) and the transaction value (20); the at least one Value Carrying Device (1) is arranged to complete a value transfer only if it has proved the correctness of said discrete maximum value and said zero element by using the correctness cryptogram, if it determines that, based on said discrete maximum value and said zero element, the cryptographically encoded aggregate value (38) is validly encoded, and after it has reduced the balance value (7) with the transaction value (20).

Wertübertragungssystem nach Anspruch 1, ferner dadurch gekennzeichnet, daß die mindestens eine Wertannahmevorrichtung (2) eingerichtet ist, in die Anspruchsnachricht (13) einzuschließen: eine Transaktionswertzahl, die einen maximalen Transaktionswert angibt, mit dem zu arbeiten die mindestens eine Wertannahmevorrichtung (2) konfiguriert ist, und ein Kryptogramm des maximalen Transaktionswertes, um die Richtigkeit des maximalen Transaktionswertes nachzuweisen, wobei das Kryptogramm des maximalen Transaktionswertes möglicherweise dasselbe Kryptogramm wie das vorhergehend berechnete Bestätigungskryptogramm (22) ist, und daß die mindestens eine Wertbeförderungsvorrichtung (1) eingerichtet ist, eine Wertübertragung nur zu vollenden, wenn es die Richtigkeit des maximalen Transaktionswertes durch Verwendung des Kryptogramms des maximalen Transaktionswertes bestätigt hat, der für die mindestens eine Wertannahmevorrichtung (2) zulässig ist, und nachdem sie nachgewiesen hat, daß der Transaktionswert (20) kleiner als der maximale Transaktionswert ist.

A value transfer system according to claim 1 further characterised in that the at least one Value Accepting Device (2) is arranged to include into the claiming message (13): a transaction value number indicating a maximum transaction value said at least one Value Accepting Device (2) is configured to operate with and a maximum transaction value cryptogram to proof the correctness of the maximum transaction value, said maximum transaction value cryptogram possibly being the same cryptogram as the previously computed proving cryptogram (22), and in that the at least one Value Carrying Device (1) is arranged to complete a value transfer only if it has proved the correctness of the maximum transaction value permitted for the at least one Value Accepting Device (2) by using said maximum transaction value cryptogram and after it has established that the transaction value (20) is less than said maximum transaction value.

Wertübertragungssystem nach Anspruch 1, ferner dadurch gekennzeichnet, daß die mindestens eine Wertannahmevorrichtung (2) eingerichtet ist, in die Anspruchsnachricht (13) einzuschließen: eine Transaktionszahl, die eine maximale Zahl von Transaktionen angibt, mit denen zu arbeiten die mindestens eine Wertannahmevorrichtung (2) konfiguriert ist, ein Kryptogramm der maximalen Transaktionszahl, um die Richtigkeit der maximalen Zahl von Transaktionen nachzuweisen, wobei das Kryptogramm der maximalen Transaktionszahl möglicherweise dasselbe Kryptogramm wie das vorhergehend berechnete Bestätigungskryptogramm (22) ist, einen Zählwert der Zahl der Transaktionen, die an der mindestens einen Wertannahmevorrichtung (2) durchgeführt werden, und ein Zählwert-Kryptogramm, um die Richtigkeit des Zählwertes nachzuweisen, wobei das Zählwert-Kryptogramm möglicherweise dasselbe Kryptogramm wie das vorhergehend berechnete Bestätigungskryptogramm (22) ist, und daß die mindestens eine Wertbeförderungsvorrichtung (1) eingerichtet ist, eine Wertübertragung nur zu vollenden, wenn sie die Richtigkeit der maximalen Zahl der Transaktionen, die für die mindestens eine Wertannahmevorrichtung (1) zulässig sind, bzw. den Zählwert der Zahl der durchgeführten Transaktionen durch Verwendung des Kryptogramms der maximalen Transaktionszahl bzw. des Zählwert-Kryptogramms bestätigt hat, und wenn sie nachgewiesen hat, daß der Zählwert kleiner als die maximale Zahl der Transaktionen ist, und daß wenn die Wertübertragung vollendet wird, die mindestens eine Wertbeförderungsvorrichtung (1) eine neues Transaktionszählwert-Kryptogramm für die um eins erhöhte Zahl der Transaktionen berechnet und das Transaktionszählwert-Kryptogramm zur Wertannahmevorrichtung als Teil der Bestätigungsnachricht (14) überträgt.

A value transfer system according to claim 1 further characterised in that the at least one Value Accepting Device (2) is arranged to include into the claiming message (13): a transaction number indicating a maximum number of transactions said at least one Value Accepting Device (2) is configured to operate with, a maximum transaction number cryptogram to proof correctness of said maximum number of transactions, said maximum transaction number cryptogram being possibly the same cryptogram as the previously computed proving cryptogram (22), a count of the number of transactions performed at said at least one Value Accepting Device (2), and a count cryptogram to proof correctness of said count, said count cryptogram being possibly the same cryptogram as the previously computed proving cryptogram (22), and in that the at least one Value Carrying Device (1) is arranged to complete a value transfer only if it has proved the correctness of the maximum number of transactions permitted for the at least one Value Accepting Device (1) and the count of the number of transactions performed, respectively, by using said maximum transaction number cryptogram and count cryptogram, respectively, and if it has established that said count is less than said maximum number of transactions and in that when completing the value transfer the at least one Value Carrying Device (1) computes a new transaction count cryptogram for the number of transactions incremented by one and transfers said transaction countcryptogram to the Value Accepting Device as part of the proving message (14).

Wertübertragungssystem nach Anspruch 1, ferner dadurch gekennzeichnet, daß die mindestens eine Wertannahmevorrichtung (2) eingerichtet ist, in die Anspruchsnachricht (13) einzuschließen: eine zahl, die einen maximalen Gesamtwert angibt, mit dem zu arbeiten die mindestens eine Wertannahmevorrichtung (2) konfiguriert ist, und ein Kryptogramm des maximalen Gesamtwertes, um die Richtigkeit des maximalen Gesamtwerts nachzuweisen, wobei das Kryptogramm des maximalen Gesamtwertes möglicherweise dasselbe Kryptogramm wie das vorhergehend berechnete Bestätigungskryptogramm (22) ist, und daß die mindestens eine Wertbeförderungsvorrichtung (1) eingerichtet ist, eine Wertübertragung nur zu vollenden, wenn es die Richtigkeit des maximalen Gesamtwertes durch Verwendung des Kryptogramms des maximalen Gesamtwerts bestätigt hat, der für die mindestens eine Wertannahmevorrichtung (2) zulässig ist, und nachdem sie nachgewiesen hat, daß ein neuer Gesamtwert (34), die sich aus Addieren des Transaktionswertes (20) zum vorhergehenden Gesamtwert (21) ergeben würde, kleiner als der maximale Gesamtwert ist.

A value transfer system according to claim 1 further characterised in that the at least one Value Accepting Device (2) is arranged to include into the claiming message (13): a number indicating a maximum aggregate value said at least one Value Accepting Device (2) is configured to operate with and a maximum aggregate value cryptogram to proof the correctness of the maximum aggregate value, said maximum aggregate value cryptogram possibly being the same cryptogram as the previously computed proving cryptogram (22), and in that the at least one Value Carrying Device (1) is arranged to complete a value transfer only if it has proved the correctness of the maximum aggregate value permitted for the at least one Value Accepting Device (2) by using said maximum aggregate value cryptogram and after it has established that a new aggregate value (34) that would result from adding the transaction value (20) to the previous aggregate value (21) is less than said maximum aggregate value.

Wertübertragungssystem nach Anspruch 8, dadurch gekennzeichnet, daß die mindestens eine Wertbeförderungsvorrichtung (1) eingerichtet ist, wenn sie die Wertübertragung vollendet, ein weiteres Kryptogramm der Richtigkeit zur Bestätigung der Richtigkeit irgendwelcher zusätzlicher Daten in der Anspruchsnachricht (13) und optional zum Schutz des diskreten Maximalwertes und des Nullelements zu berechnen.

A value transfer system according to claim 8 characterized in that the at least one Value Carrying Device (1) is arranged, when completing the value transfer, to compute a further correctness cryptogram for proving the correctness of any additional data in the claiming message (13) and, optionally, for protecting said discrete maximum value and said zero element.

Wertübertragungssystem nach Anspruch 8, ferner dadurch gekennzeichnet, daß die mindestens Wertannahmevorrichtung (2) eingerichtet ist, in die Anspruchsnachricht einen maximalen Transaktionswert einzuschließen, mit dem zu arbeiten die mindestens eine Wertannahmevorrichtung (2) konfiguriert ist, wobei die Integrität des maximalen Transaktionswertes durch das Kryptogramm der Richtigkeit geschützt wird, und daß die mindestens eine Wertbeförderungsvorrichtung (1) eingerichtet ist, zu eine Wertübertragung nur dann zu vollenden, wenn sie die Richtigkeit des maximalen Transaktionswert, der für die Wertannahmevorrichtung zulässig ist, durch Verifizieren des letzten codierten Gesamtwertes bestätigt, und wenn der Transaktionswert (20) kleiner als der maximale Transaktionswert ist.

A value transfer system according to claim 8 further characterised in that the at least Value Accepting Device (2) is arranged to include into the claiming message a maximum transaction value said at least one Value Accepting Device (2) is configured to operate with, wherein the integrity of said maximum transaction value is protected by said correctness cryptogram and in that the at least one Value Carrying Device (1) is arranged to complete a value transfer only if it proves the correctness of the maximum transaction value permitted for the Value Accepting Device by verifying the last encoded aggregate value and if the transaction value (20) is less than said maximum transaction value.