DPMA - Erfinderaktivitäten 2005/2006

Manipulation auch optisch für den Benutzer anzuzeigen.
Dazu ist das Gehäuse des Kartenlesers transparent
gehalten, so dass Sicherheitskennzeichen, wie z.B.
Hologramme, Wasserkennzeichen oder Beschriftungen, zu
sehen sind. Diese Sicherheitskennzeichen sind mit einem
Sensor gekoppelt, der einen Vorbau vor dem Kartenleser
detektieren kann. Nach dem Erkennen eines Vorbaus
wechseln die Zeichen z.B. die Farbe oder sind für den
Benutzer gar nicht mehr sichtbar. Für Benutzer, die diese
Art von Geldautomat kennen, ist somit die Manipulation
sofort ersichtlich.
Es gibt also eine Vielzahl von Gegenmaßnahmen, um
Manipulationen rechtzeitig zu erkennen. Ein anderer Weg
Manipulationen ins Leere laufen zu lassen, ist die
Maßnahme, das Eintippen der PIN durch Alternativen zu
ersetzen. Damit ist ein Ausspähen der PIN nicht mehr
möglich.
3.4. Alternativen zur PIN Eingabe
Als Alternativen zum Eintippen der PIN ist zum einen die
Authentifizierung über die biometrischen Daten möglich,
als auch die Übertragung der PIN von einem mobilen
Gerät aus.
Die gebräuchlichsten physiologischen Verfahren zum
Ermitteln der biometrischen Daten sind:
• Fingerbilderkennung,
• Handerkennung,
• Gesichtserkennung,
• Iriserkennung und
• Retinaerkennung (Muster der Blutgefäße im Augenhintergrund).
Die Fingerbilderkennung ist das biometrische Verfahren,
das technisch am weitesten fortgeschritten ist und bereits
Anwendungsreife erlangt hat. Der Erkennungsvorgang
erfolgt innerhalb von weniger als zwei Sekunden. Auch die
Iriserkennung zählt schon zu den zuverlässigen und
praxiserprobten biometrischen Methoden, wobei nur die
Struktur des Irisbildes und nicht die Farbe verwendet wird.
Bei beiden Verfahren gibt es aber immer auch einige
„Problembenutzer“, ca. 5 % der Benutzer, die offensichtlich
grundsätzlich nicht erkennbar sind. Eventuell kann dieses
Problem durch das Erfassen mehrerer biometrischer
Daten einer Person gelöst werden [3].
Geldautomaten, die biometrische Verfahren verwenden,
sind z.B. aus den Druckschriften EP 1 542 182 A2 oder EP
1 533 765 A2 bekannt. Die folgende Figur 9 aus EP 1 542
182 A2 zeigt einen Geldautomaten mit
Fingerabdrucksensor, über den der Fingerabdruck
ausgelesen wird und die Weiterleitung über eine
Schnittstelle verschlüsselt erfolgt. Dabei ist der Sensor in
der Lage, zwischen lebenden Personen und gefälschten
biometrischen Daten zu unterscheiden.
Figur 9: Geldautomat mit Fingerabdrucksensor aus EP 1 542
182 A2.
Lösungen für die andere Möglichkeit, das Eintippen der
PIN zu umgehen, indem die Übertragung durch ein
mobiles Gerät des Benutzers erfolgt, sind z.B. aus der
Druckschrift WO 2006/029596 A1 oder EP 0 933 733 A2
zu entnehmen. Da beide eine sehr ähnliche Vorrichtung
beschreiben, findet die Erläuterung nur an Hand der WO
2006/029596 A1 statt, vgl. dazu Figur 10. Als Vorrichtung
zur verschlüsselten PIN-Übergabe wird jeweils eine Smart-
Card benutzt. Eine Smart-Card ist eine
Mikroprozessorkarte mit Chip, welcher einen
Mikrocontroller mit CPU, flüchtigem und nicht flüchtigem
Speicher aufweist. Weiterhin kann die Smart-Card einen
numerischen Coprozessor und eine Tastatur aufweisen,
wie es für diese Anwendung notwendig ist. Über die
Eingabetastatur (6) wird die PIN eingegeben und kann
über eine Anzeige (7) angezeigt werden. Bevorzugt wird
die PIN an einem für den Benutzer sicheren Ort
unabhängig vom Geldautomat eingegeben. Am
42 Erfinderaktivitäten 2005/2006