发送和验证凭证的方法技术

技术编号:3520607 阅读:707 留言:0更新日期:2012-04-11 18:40
本发明专利技术涉及一种发送和验证凭证的方法,其使用认证代码和便携式检验元件,该便携式检验元件能够处理和存储信息,并且其提供了对非授权的读卡机和记录器的高水平的防护。该发明专利技术方法的特征在于上述的认证代码专门为特定的便携式检验器特别产生,并由请求该凭证的人直接或间接表示。这样,在便携式检验器元件中不需要任何类型的数据记录,直至该凭证被验证的时刻为止。然而,便携式检验器被有效地用于验证是很重要的,所述便携式检验器包括有效的凭证的存储列表,使得至少可能确定其是否是首次验证。(*该技术在2023年保护过期,可自由使用*)

【技术实现步骤摘要】

本专利技术涉及上述方法,并使得不可能获得对凭证的欺骗性的复制品。如下面所述的,此处将详细描述的方法提供了几个优点。虽然本记录特别针对于凭证是票证的情况,更通常的情况下,所述专利技术提出的方法还可以应用于其他类型的凭证,这一点将得到进一步描述。
技术介绍
现在,可以通过电话销售系统订购或预定多种不同类型的票证,例如机票、火车票、演出的入场券等等。所述票证可以通过多种不同方式付款,通过信用卡或从银行帐户或类似机构中的帐户收取费用。然而,为了领取用此方式购买的票证,必须通过邮局或信使服务将这些票证送给购买者,而在必须通过运送这些票证使其被认领的情况下,意味着增加了发行成本和用户的不便。直到现在,仍然以这种方式传送票证,主要是因为此类型的凭证的真实性是基于所使用的载体(纸)的一定的特性、或使凭证更难于伪造的印刷方法。这意味着用户不能获得所讨论的凭证的打印的复制品。作为该方法的替换形式,上述技术提出了几个不同的系统,用于远程发送票证,下面将给出其简要说明。第一个系统是在文件n°WO01/61577 A2,WO00/74300 A1,WO00/45348,WO200161577,WO2000744300,WO200045348和US5598477中或多或少程度上描述了的一种系统,其主要基于将相关的数据编码,然后使用非对称或对称的密钥技术加密。然后将该编码的结果印制成条形码或类似形式,使其在被验证时可以被自动检查。该系统使得任何不知道加密密钥的人不可能造出票证(在使用非对称密钥密码术的情况下,该加密密钥指算法的秘密密钥)。然而,该方法的一个缺点是可能会获得已经发送的票证的复制品,结果是,有必要使用其他辅助的安全措施,例如有效票证的在线控制、在加密密码(在那些票证包含固定日期或使用地点的情况下)中包括可证实的个人数据(国家ID号、护照、或其他)等等。该系统在如下情况下效率尤其低在票证能被用于较宽范围的时期的情况下,例如饭店代金券、公共交通票证等等,以及在大量的人试图获得入场准许的地方,因为验证持有者的身份需要时间,这将引起极大的不便。由于上述原因,该系统没有在实际中广泛应用。另一系统是在文件n°EP0969426 A1,EP0829828 A,EP969426,JP11306397,EP309318以及其他文件或多或少程度上描述了的一种系统,其基于将票证信息记录在例如智能卡等装置中。由于该记录装置(卡)允许使用严格验证的密码技术,以及使得很难侵犯存储在其中的信息,事实上不可能复制该票证,因此确保了仅有一张票证。因此,不必要执行在线控制去验证该票证,也不必要在票证使用时去鉴别持有者。然而,该系统的一个缺点是需要在用户家中具有智能卡记录外围设备,而使得该系统使用昂贵,这就是其很少在实际中使用的原因。
技术实现思路
用于远程发送票证的这些系统的替换形式是由本专利技术提出的新方法提供的,该方法解决了与其他已知系统相关的所有问题。本专利技术建议了一种通常在用户家中即可获得凭证(例如票证)和对这些凭证随后的自动验证的新方法。受惠于由本专利技术提出的此新方法,不可能获得任何票证的欺骗性的复制品(因此确保了其仅有一张),并使得用户不必要使用智能卡阅读器/记录器,因此使得该系统具有更多的灵活性和更少的费用。本专利技术提出的方法使用密码技术以及便携式检验装置,该便携式检验装置可以处理和存储信息,并且提供了对非授权的阅读器和刻录器的高水平的防护,使得很难进行欺骗性的复制。最适宜的便携式检验装置是智能卡。虽然,理论上讲,更适宜的是使用公开密钥密码术来获得认证代码(因为这意味着不必要在验证阶段存储秘密密钥),但是如果使用了秘密密钥(对称)密码术,该认证代码的大小将远大于需要的大小。如果该凭证不打印出来,而是以其他形式(磁、光,电子载体等)呈现,则与本专利技术不是特别相关。然而,当凭证要打印出来的情况下,认证代码需要被自动读取的事实使得需要使用点阵码,这意味着需要更昂贵的仪器来读取它们。为此,以及为了方便已印好的载体,优选使用对称密钥密码术。与前述使用点阵码的情况相反,需要在检验器中使用通常如安全微处理器的安全密码存储装置。本专利技术是一远程发送凭证(通常为票证和通常借助浏览器通过互联网)和使用自动阅读器(通常是条形码阅读器)来验证这些凭证的安全系统,该系统可以在便携式检验装置(通常是智能卡)中读取/写入。为了提高读取速度、坚固性、和多功能性,建议当使用便携式检验装置时,不要直接接触。在本专利技术的整个过程中使用的元件如下便携式检验装置发送器其负责提供验证凭证所必需的便携式检验装置。便携式检验装置操作器其加密要由便携式检验装置解密的凭证。为了执行此功能,必须将相应的密钥载入到便携式检验装置。便携式检验装置可以支持多个便携式检验装置操作器。便携式检验装置操作器可以与便携式检验装置发送器占同一位置。凭证入口其负责提供选择以及适当时购买凭证所必需的界面。一旦选择了凭证,该入口发送给阅读器操作器合适的数据,使得能够使用负责验证该凭证的阅读器/检验器/记录器的组的密钥加密该凭证。阅读器操作器其负责加密要被上述阅读器/检验器/记录器的组解密的凭证。阅读器操作器可与该入口占同一位置。阅读器/检验器/记录器其读取凭证的认证代码,并将其发送到便携式检验装置,接收响应,使用该相应的码去解密该阅读器操作器,并确认或拒绝该凭证。便携式检验装置其接收该凭证的认证代码(由该阅读器/检验器/记录器发送的),并且,只要其没有被预先取消,使用该相应的码解密该便携式检验装置操作器,以及将其包括在取消列表中和发送该解密的结果至该阅读器/检验器/记录器。通过使用认证代码、和能够处理和存储信息并提供对非授权阅读器和刻录器的高水平的防护的便携式检验元件,实施由本专利技术提出的用于。本专利技术的方法的特征在于上述的认证代码专门为个别的便携式检验器而产生,并由请求该凭证的人直接或间接表示。这样,在便携式检验器元件中不需要任何类型的数据记录,直至该凭证被验证的时刻为止。然而,便携式检验器被有效地用于验证是很重要的,所述便携式检验器包括有效凭证的存储列表,使得至少可能确定其是否是首次验证。用于发送和验证凭证的本方法由下列阶段组成从凭证入口产生凭证,并且使用相应于在凭证验证中涉及的阅读器/检验器/记录器的组的密钥,将相关数据编码,从而能完成第一密码操作。与该第一密码操作相链接的还有另一第二密码操作,其包括相应于与该凭证关联的便携式检验装置的密钥,并且,作为这些密码操作的结果,创建了用于凭证的认证代码,并将其合并该凭证中;以及通过读取该凭证的认证代码来检验该凭证,并且执行适宜的第三密码操作,以验证已经用来产生凭证的那些。然而,重要的是用来帮助确认凭证的便携式检验装置应有效地介入,并且,所述的便携式检验器应包括有效的凭证的列表,使得至少可能确定其是否是首次验证。根据本专利技术的设计,该便携式检验装置可以通过存储一个或多个便携式检验装置的密钥而被个别处理,该密钥必须为对称或秘密密钥加密算法。此外,该第一和第二密码操作由两个使用对称密码术算法的加密组成,一个加密具有在凭证的验证中涉及的阅读器/检验器/记录器的组的密钥,另一个加密具有相应于与该凭证相关的便携式检验装置的密钥。该第三密码操作包括由便携式检验装置使用其相应的密钥对该凭证的认证代本文档来自技高网
...

【技术保护点】
一种发送和验证凭证的方法,其使用认证代码和便携式检验元件,该便携式检验元件能够处理和存储信息,并且其提供了对非授权的读卡机和记录器的高水平的防护,该方法的特征在于上述的认证代码专门为特定的便携式检验器产生,并由请求该凭证的人直接或间接表示,这样,在该便携式检验器元件中不需要任何类型的数据记录,直至该凭证被验证的时刻为止,然而,该便携式检验器被有效地用于验证是很重要的,所述便携式检验器包括有效的凭证的存储列表,使得至少可能确定其是否是首次验证。

【技术特征摘要】
...

【专利技术属性】
技术研发人员:弗朗西斯科何塞里科诺韦利亚若尔迪福尔加阿尔韦里奇埃米利奥萨尼森特加加略豪尔赫马塔迪亚斯路易斯哈维尔德拉克鲁斯略皮斯胡安何塞阿林斯德尔加多
申请(专利权)人:德加泰罗尼亚理工大学
类型:发明
国别省市:ES[西班牙]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1