SE512671C3 - Foerfarande foer att lagra och haemta personliga koder - Google Patents

Description

10 512 671 databasen genom att den unika koden tillhörig den specifika personen bringas att inmatas i nämnda dator, varvid datorn bringas att öppna databasen vad avser de personliga koder som tillhör nämnda specifika person och av att datorn därvid bringas att översända en eller flera efterfrågade koder och av, att en andra dator med tillhörande databas förefinns i vilken personspecifika data, såsom namn och adress och per- sonnummer, men inte en hemlig del av den unika koden, bringas att lagras och av att den andra databasen är separerad från den centrala datorn med tillhörande databas samt av att den centrala datorn bringas att generera nämnda hemliga del av den unika koden.

Nedan beskrives uppfinningen närmare, delvis i samband med ett på bifogade ritning visade utföringsexempel av uppfin- ningen, där figur 1 visar ett blockschema.

Föreliggande förfarande för att lagra och hämta personliga koder, såsom portkoder, bankomatkoder, bankkontonummer, etc., är inte begränsat till dessa koder och nummer utan omfattar allehanda känslig information. Ett exempel på annan informa- tion kan vara telefonnummer, datum för olika händelser etc.

Enligt uppfinningen förefinns en central dator 1 med tillhö- rande databas 2, i vilken databas 2 en eller flera personliga koder bringas att inmatas och lagras tillsammans med en unik kod tillhörig en specifik person.

Nedan beskrives uppfinningen med exemplet att fyra personliga koder lagras, nämligen en bankomatkod, en portkod, ett bank- kontonummer och ett bilnummer. 512 671 Koderna kan inmatas i databasen 2 via datorn l pà olika sätt.

Ett första sätt är via en PC 2, där personen ifråga kopplar upp PC:n mot datorn l och överför information till datorn 1 som lagrar informationen i minnet 2. Ett andra sätt är att personen ifråga fyller i ett formulär 4 som personen skickar till operatören av databasen. Härvid matar operatören in den information som översänts med dokumentet 4. Ett tredje sätt är att via en mobiltelefon 5 medelst SMS inmata information genom att mobiltelefonen via ett telefonnät kopplas upp till datorn 1.

Företràdesvis öppnas en brevlåda i databasen 2 hos operatö- ren, vilken brevlåda är personlig. Exempelvis är brevlådans adress i databasen personens personnummer eller ett motsva- rande personspecifikt nummer. Brevlàdan är i själva verket en datafil. När en brevlåda läggs upp, d.v.s. en person tecknar ett abonnemang på föreliggande tjänst bringas datorn att generera en personlig PIN-kod eller motsvarande som tillsänds personen på motsvarande sätt som PIN-koder genereras och översändes för bankomatkort, kontokort och liknande. I data- basen 2 lagras PIN-koden kopplad till personnumret. Det är föredraget att PIN-koden inte kan utläsas ur systemet utan speciella åtgärder.

Exempelvis sker inmatningen pà följande sätt. Personen ifråga kopplar upp sin mobiltelefon till operatören av databasen 2.

Därefter inmatar personen ett antal poster, där varje post avser en kod. Lämpligen inmatas i ordningsföljd personnummer, post och kod, varefter inmatningen avslutas genom att ange ett tecken, såsom tecknet # på telefonen. Därefter inmatas nästa post på samma sätt, o.s.v. Posterna kan liknas vid positioner för s.k. kortnummer på en telefon. 512 671 Med exemplet ovan skulle det således i databasen finnas föl- jande exemplifierande information, d.v.s. i följd personnum- mer, post och kod samt eventuell text hörande till koden: 600101-0034 5334 (BANKOMAT) 9556 (PORT) llll 34 165 65 (BANK) MER 777 (BIL) l 600101-0034 2 600101-0034 2 600101-0034 4 Informationen lagras, som nämnts tillsammans med PIN-koden.

Enligt uppfinningen bringas en eller flera personliga koder att hämtas från databasen genom att den unika koden tillhörig den specifika personen bringas att inmatas i nämnda dator, varvid datorn bringas att öppna databasen vad avser de per- sonliga koder som tillhör nämnda specifika person och av att datorn därvid bringas att översända en eller flera efterfrå- gade koder.

När personen skall hämta information om en kod kopplar perso- nen upp exempelvis sin mobiltelefon via ett telefonnät till datorn 1, varefter personen slår sitt personnummer följt av PIN-koden. Datorn kontrollerar därvid om det angivna person- numret hör samman med den angivna PIN-koden. För det fall personnumret och PIN-koden hör ihop öppnar datorn personens brevlåda i databasen.

För att personen skall erhålla den efterfrågade koden kan flera olika sätt tänkas. Ett sätt är att datorn meddelar per- sonen, exempelvis med ett röstmeddelande eller ett angivnande pà telefonens display att access till brevlådan beviljats, varefter personen uppmanas att ange numret pà den post under vilken koden finns lagrad. Exempelvis önskar personen veta ¶ 512 671 bankomatkoden. Härvid trycker personen siffran 1 på telefonen följt av exempelvis tecknet * på telefonen. Datorn avläser därvid post nummer 1 i brevlådan med nummer 600101-0034 och sänder postens information till telefonen, d.v.s. ” 5334", antingen i form av ett röstmeddelande eller i form av att 5334 anges på telefonens display.

Det är uppenbart att graden av, och typen av, interaktivitet mellan personen och datorn kan varieras högst väsentligt.

I stället för att personen uppmanas att ange numret på den post under vilken koden finns lagrad, kan personen bläddra mellan olika poster genom tangentnedtryckningar på telefonen, d.v.s. pà samma sätt som man kan bläddra mellan olika kort- nummer på en mobiltelefon och därvid få dessa angivna pà dis- playen. Härvid är det lämpligt att datorn sänder viss text som anger vilken kod det är fråga om till telefonen, varvid texten visas på telefonens display.

När personen erhållit sin personliga kod kopplar personen ned telefonen, varvid förbindelsen upphör så att personen åter måste öppna sin brevlåda genom att ange sitt personnummer och PIN-koden.

Det är uppenbart att det som ovan exemplifierats med en mo- biltelefon likaväl kan utföras med en dator och dess bild- skärm.

Enligt en mycket föredragen utföringsform bringas personspe- cifika data endast i form av personnumret eller motsvarande att inmatas i nämnda databas 2. Härvid inmatas således inte PIN-koden, utan den genereras av databasen. Ü !.;|!1Ix. ||| xx xx|| xx xx xx xx xnxxx x xx xxx: n: xxxxm xxx xxrlxx x xxx l x ||x x xxxx x x 512 671 Det är därvid föredraget att PIN-koden inte kan utläsas ur systemet utan speciella åtgärder, som ovan nämnts. Detta med- för att ingen kan utläsa bàde personnummer och PIN-kod ur da- tabasen för att därvid otillbörligt kunna öppna en viss per- sons brevlåda och därmed få tillgång till de personliga ko- derna.

Enligt en ytterligare utföringsform förefinns en andra dator 6 med tillhörande databas 7 i vilken personspecifika data, såsom namn och adress och personnummer, men inte hela den personspecifika koden, och i varje fall inte den hemliga de- len av den personspecifika koden, bringas att lagras och av att den andra databasen 7 är separerad frän den förstnämnda datorn 1 med tillhörande databas 2.

Enligt denna utföringsform bringas den andra datorn 6 och tillhörande databas 7 att användas för att hälla ett register över vilka som abonnerar pà föreliggande tjänst och fakturera abonnenterna genom att utskriva fakturor på en skrivare 8 och sända iväg dessa. Vidare är den andra datorn 6 anordnad att intermittent sända register till den första datorn över aktu- ella abonnenter som således skall kunna utnyttja den tjänst som tillhandahälles medelst den första datorn 1 med tillhö- rande databas 2.

Detta utförande medför att information om abonnentens namn adress etc. finns i en databas 7, medan information om den personspecifika koden finns i den första databasen 2. Detta försvårar ytterligare otillbörligt intrång.

Företrädesvis handhas den första datorn 1 och databasen 2 av ett väletablerat säkerhetsföretag, medan den andra datorn 6 70 512 671 och databasen 7 kan handhas av ett administrationsföretag utan krav på samma höga grad av säkerhet.

För det fall en person glömt sin PIN-kod eller att det är nödvändigt att av andra skål kunna gå in i den första databa- sen 2 för att därvid få ut personnummer och tillhörande PIN- kod skulle de två nämnda företagen kunna ha var sin hemliga nyckel vilka måste användas tillsammans i den första datorn l för att få sådan tillgång.

Enligt ett speciellt utförande är brevlådan kopplad till ett visst mobiltelefonabonnemang på så sätt att mobiltelefonnum- ret ingår som en del av den personliga koden. Enligt detta utförande bringas mobiltelefon att uppkopplas till den först- nämnda datorn 1, varefter personen inmatar sin unika kod.

Härvid bringas datorn 1 att avkänna anropande telefonnummer och jämföra detta med den unika koden tillhörig den specifika personen för att verifiera tillgång till de lagrade koderna tillhöriga personen ifråga. Detta medför att de personliga koderna endast kan nås via ett visst s.k. SIM-kort eller mot- svarande monterat i en mobiltelefon.

Ovan har ett antal utföringsexempel av uppfinningen beskri- vits. Det är emellertid uppenbart att uppfinningen kan varie- ras. Sålunda kan det sätt på vilket information inmatas och utmatas ur databasen 2 varieras för att anpassas till olika önskade utföranden. Vidare kan lagringssättet i databasen va- rieras. Dessutom inbegriper begreppet personlig kod även and- ra tal och textavsnitt än koder i ordets egentliga bemärkel- se. Sålunda kan viktiga datum eller viktiga adresser etc. in- matas i form av en personlig kod i föreliggande betydelse. ö» i! ä w w i' i* nillnælmíšuüu 512 671 Föreliggande uppfinning skall därför inte anses begränsad till ovan angivna utföringsexempel utan kan varieras inom dess av bifogade patentkrav angivna ram.

Claims (5)

70 15 20 25 30 512 671 Pgtengkrgv

1. Förfarande för att lagra och hämta personliga koder, såsom portkoder, bankomatkoder, bankkontonummer, etc., k ä n n e - t e c k n a t a v, att en central dator (1) med tillhörande databas (2) förefinns, i vilken databas en eller flera per- sonliga koder bringas att inmatas och lagras tillsammans med en unik kod tillhörig en specifik person, av att en eller flera personliga koder bringas att hämtas från databasen (2) genom att den unika koden tillhörig den specifika personen bringas att inmatas i nämnda dator (1), varvid datorn bringas att öppna databasen (2) vad avser de personliga koder som tillhör nämnda specifika person och av att datorn (1) därvid bringas att översända en eller flera efterfrågade koder och av, att en andra dator (6) med tillhörande databas (7) före- finns i vilken personspecifika data, såsom namn och adress och personnummer, men inte en hemlig del av den unika koden, bringas att lagras och av att den andra databasen (7) är se- parerad från den centrala datorn (1) med tillhörande databas (2) samt av att den centrala datorn (1) bringas att generera nämnda hemliga del av den unika koden.

2. Förfarande enligt krav 1, k à n n e t e c k n a t a v, att den unika koden innefattar en öppen del, såsom personens personnummer, och en hemlig del såsom en PIN-kod.

3. Förfarande enligt krav 1 eller 2, k ä n n e t e c k n a t a v, att personspecifika data endast i form av personnumret eller motsvarande bringas att inmatas i nämnda databas (2).

4. Förfarande enligt krav 1, 2 eller 3, k ä n n e t e c k - n a t a v, att en mobiltelefon (5) bringas att uppkopplas till den förstnämnda datorn (1) och av att datorn (1) därvid 10 " 512 671 10 bringas att avkänna anropande telefonnummer och jämföra detta med den unika koden tillhörig den specifika personen för att verifiera tillgång till de lagrade koderna tillhöriga perso- nen ifråga. k ä n n e -

5. Förfarande enligt krav 1, 2, 3 eller 4, t e c k n a t a v, att varje personlig kod bringas att lag- IaS SOm en pOSt.