DE10130019A1

DE10130019A1 - Smart card reader is built into a computer mouse with controller to identify PIN number

Info

Publication number: DE10130019A1
Application number: DE2001130019
Authority: DE
Inventors: Dietmar Wendling
Original assignee: SCM Microsystems GmbH
Current assignee: Identiv GmbH
Priority date: 2001-06-25
Filing date: 2001-06-25
Publication date: 2003-01-09

Abstract

A smart card (36) is inserted into an imput slot in a computer mouse (10) that has input keys (14,16) that are used to enter a personal identification number, PIN. This is received by a control circuit and is shown on an LCD display (38). The data on the card is then transmitted to a display (18).

Description

Die Erfindung betrifft eine Chipkartenleseeinrichtung mit einer Vorrichtung zur Eingabe alphanumerischer Zeichen. The invention relates to a chip card reading device with a device for entering alphanumeric characters.

In der WO97/07448 ist eine Chipkartenleseeinrichtung beschrieben, die in einer an einen Rechner mit Bildschirm angeschlossenen Computermaus eingebaut ist. Zur Eingabe vertraulicher Daten (beispielsweise einer persönlichen Identifikationsnummer (PIN)) zur Aktivierung der Chipkarte ist eine Tastatur an der Unterseite der Maus oder an der Oberseite unter einer Deckklappe vorgesehen. Eingaben auf dieser Tastatur sind aber von einem unbefugten Dritten leicht einzusehen. Gemäß einer Ausführungsform wurde vorgeschlagen, die Eingabe der vertraulichen Daten durch Auswahl auf dem Bildschirm zu ermöglichen. Dazu werden auf dem Bildschirm Symbole angezeigt, welche jeweils eine Ziffer der PIN repräsentieren. Durch Verschieben der Maus kann der Mauszeiger auf dem Bildschirm auf eines der Symbole bewegt und die entsprechende Ziffer durch Drücken einer Eingabetaste ausgewählt werden. Damit ein Zuschauer die Eingabe nicht durch Beobachten der Mausbewegungen nachvollziehen kann, sind die Symbole in zufälliger Reihenfolge auf dem Bildschirm angeordnet. WO97 / 07448 describes a chip card reading device which is described in a computer mouse connected to a computer with a screen installed is. For entering confidential data (e.g. personal data Identification number (PIN) for activation of the chip card is a keyboard the bottom of the mouse or on the top under a cover flap intended. Entries on this keyboard are from an unauthorized third party easy to see. According to one embodiment, the Enter the confidential data by selecting on the screen enable. For this purpose, symbols are displayed on the screen, which each represent a digit of the PIN. The mouse can be moved by moving the mouse Mouse pointer moves on one of the icons on the screen and the corresponding number can be selected by pressing an enter key. In order to a viewer does not enter by watching the mouse movements can understand, the symbols are in random order on the Screen arranged.

Allerdings hat diese Ausführungsform den Nachteil, daß die vertraulichen Daten nicht nur in der Chipkartenleseeinrichtung sondern direkt im Computer verarbeitet werden und damit einem Abhörangriff ausgesetzt sein können, etwa durch Abfangen der elektromagnetischen Streustrahlung des Bildschirms oder durch Eingriff in die Verbindung zwischen der Maus und dem Computer. Außerdem ist die Bedienung bei der Eingabe der PIN durch die zufällige Anordnung der Ziffernsymbole zeitaufwendig und unkomfortabel. However, this embodiment has the disadvantage that the confidential Data not only in the chip card reader but also directly in the computer processed and thus subject to a wiretapping attack, for example by intercepting the electromagnetic stray radiation from the screen or by interfering with the connection between the mouse and the computer. In addition, the operation is random when entering the PIN Arrangement of the number symbols time consuming and uncomfortable.

Die Erfindung schafft eine Chipkartenleseeinrichtung mit einer sicheren und einfach zu bedienenden Eingabemöglichkeit für vertrauliche Daten. The invention provides a smart card reader with a secure and easy-to-use input option for confidential data.

Dazu weist bei einer Chipkartenleseeinrichtung der eingangs genannten Art die Eingabevorrichtung wenigstens eine Drucktaste und ein Scrollrad zur Eingabe der alphanumerischen Zeichen auf. Die Eingabe über das Scrollrad ist für einen dritten nicht nachvollziehbar, so daß ein besserer Schutz gegen Ausspähen der vertraulichen Daten gewährleistet ist. In a chip card reading device of the type mentioned at the beginning the input device has at least one pushbutton and a scroll wheel for input of the alphanumeric characters. The input via the scroll wheel is for one third not understandable, so that better protection against spying on the confidential data is guaranteed.

Gemäß einer bevorzugten Ausführungsform ist eine Anzeige zur Darstellung der mittels der Eingabevorrichtung eingegebenen alphanumerischen Zeichen vorgesehen. Damit kann die Eingabe der vertraulichen Daten zur Freigabe der Informationen aus der Chipkarte vollständig im Lesegerät stattfinden, da die Daten nicht zur Anzeige an den Computer übertragen werden müssen. According to a preferred embodiment, a display is for display the alphanumeric characters entered by means of the input device intended. This allows the entry of confidential data to release the Information from the chip card take place entirely in the reader, since the Data does not need to be transferred to the computer for display.

Ein weiterer Aspekt der Erfindung betrifft eine Maus mit einer eingebauten derartigen Chipkartenleseeinrichtung. Auf diese Weise ist kein zusätzliches externes Gerät erforderlich, da meist sowieso eine Maus benötigt wird. Außerdem können Bedienelemente der Maus für die Eingabevorrichtung Verwendung finden. Dadurch kann eine Kosteneinsparung und eine leichtere Bedienbarkeit erreicht werden. Another aspect of the invention relates to a mouse with a built-in such smart card reader. This way there is no additional external device required, since a mouse is usually required anyway. Moreover can use mouse controls for the input device Find. This can save costs and make it easier to use can be achieved.

Die Erfindung wird nachfolgend anhand einer vorteilhaften Ausführungsform ausführlich beschrieben. Dabei wird Bezug genommen auf die beigefügten Zeichnungen in denen zeigt: The invention is described below using an advantageous embodiment described in detail. Reference is made to the attached Drawings in which:

Fig. 1 schematisch ein Computersystem mit einer erfindungsgemäßen Maus mit Chipkartenleseeinrichtung; und Fig. 1 shows diagrammatically a computer system with an inventive mouse with chip card reading device; and

Fig. 2 ein Blockschaltbild der Chipkartenleseeinrichtung aus Fig. 1. FIG. 2 shows a block diagram of the chip card reading device from FIG. 1.

In einer Computermaus 10 mit einem Gehäuse 12 und zwei Befehlstasten 14 und 16, die an einen Computer 18 mit Bildschirm 20 angeschlossen ist, ist eine Chipkartenleseeinrichtung 22 mit einer Steuereinheit 24 eingebaut. Das Gehäuse 12 hat eine flache Unterseite 26, mit welcher es auf einer ebenen Unterlage gleiten kann, eine vorteilhafterweise ergonomisch geformte Oberseite 28 und einen Rand 30, der sich zwischen der Oberseite 28 und der Unterseite 26 erstreckt. Die Maus 10 ist über ein Kabel 32, das an ihrem vorderen Ende durch den Rand 30 austritt, mit dem Computer 18 verbunden. Am hinteren Ende der Maus 10 weist das Gehäuse 12 einen Kartenschlitz 34 zum Einstecken einer Chipkarte 36 in die Chipkartenleseeinrichtung 22 auf. Die Oberseite 28 des Gehäuses 12 bildet zu etwa zwei Dritteln, die sich vom hinteren Ende aus erstrecken, eine Auflage für die Handfläche eines Bedieners. Im vorderen Drittel der Oberseite sind eine LCD- Anzeige 38 sowie die beiden Befehlstasten 14 und 16 und ein Scrollrad 40 so angeordnet, daß sie mit den Fingern gut zu bedienen sind, wenn die Hand so auf der Maus 10 aufliegt, daß das hintere Ende zum Arm des Bedieners weist. Das Scrollrad 40 und die LCD-Anzeige 38 befinden sich zwischen den beiden Befehlstasten 14 und 16, wobei die Anzeige 38 näher am vorderen Ende der Maus liegt, so daß sie bei der Betätigung des Scrollrades 40 nicht verdeckt ist. A chip card reading device 22 with a control unit 24 is installed in a computer mouse 10 with a housing 12 and two command keys 14 and 16 , which is connected to a computer 18 with a screen 20 . The housing 12 has a flat underside 26 with which it can slide on a flat surface, an advantageously ergonomically shaped top 28 and an edge 30 which extends between the top 28 and the bottom 26 . The mouse 10 is connected to the computer 18 via a cable 32 which exits through the edge 30 at its front end. At the rear end of the mouse 10 , the housing 12 has a card slot 34 for inserting a chip card 36 into the chip card reading device 22 . About two-thirds of the top 28 of the housing 12 , which extends from the rear end, forms a support for the palm of an operator. In the front third of the top, an LCD display 38 and the two command buttons 14 and 16 and a scroll wheel 40 are arranged so that they are easy to use with the fingers when the hand rests on the mouse 10 so that the rear end to The operator's arm points. The scroll wheel 40 and the LCD display 38 are located between the two command keys 14 and 16 , the display 38 being closer to the front end of the mouse, so that it is not covered when the scroll wheel 40 is actuated.

Da die Funktion der Maus 10 und der Chipkartenleseeinrichtung 22 an sich aus dem Stand der Technik bereits hinlänglich bekannt sind muß an dieser Stelle nicht näher darauf eingegangen werden. Since the function of the mouse 10 and the chip card reading device 22 per se are already sufficiently known from the prior art, it is not necessary to go into them in greater detail at this point.

Die Steuereinheit 24 ist mit dem Scrollrad 40 und der Anzeige 38 verbunden (Fig. 2). Außerdem kann die Steuereinheit 24 über das Kabel 32 der Maus 10 mit dem Computer 18 kommunizieren und diesem beispielsweise aus einer eingesteckten Chipkarte 36 ausgelesene Daten übermitteln, nachdem der Bediener dies durch Eingabe vertraulicher Daten, etwa einer PIN mittels Scrollrad 40, Befehlstasten 14, 16 und Anzeige 38 autorisiert hat, wie es im folgenden beschrieben ist. The control unit 24 is connected to the scroll wheel 40 and the display 38 ( FIG. 2). In addition, the control unit 24 can communicate with the computer 18 via the cable 32 of the mouse 10 and, for example, transmit this data read out from an inserted chip card 36 after the operator has entered confidential data, such as a PIN using the scroll wheel 40 , command keys 14 , 16 and Display 38 has authorized, as described below.

Zur Eingabe einer PIN steuert die Steuereinheit 24 die Anzeige 38 so an, daß diese eines der Zeichen aus dem für die Eingabe der PIN zulässigen Zeichenvorrat, etwa die Zahlen 0 bis 9, anzeigt. Außerdem fragt die Steuereinheit 24 in regelmäßigen Zeitabständen das Scrollrad 40 nach seinem Zustand ab. Als mögliche Zustände des Scrollrades können vorgesehen sein: "Rollen in eine erste Richtung", "Rollen in eine zweite Richtung", "keine Betätigung". To enter a PIN, the control unit 24 controls the display 38 so that it displays one of the characters from the character set permissible for the input of the PIN, for example the numbers 0 to 9. In addition, the control unit 24 queries the scroll wheel 40 for its state at regular time intervals. The possible states of the scroll wheel can be: "Rolling in a first direction", "Rolling in a second direction", "No actuation".

Vorteilhafterweise kann das Scrollrad auch mit einem Kontakt oder mit einem anderen Sensor versehen sein, der ein Drücken auf das Scrollrad 40 senkrecht zur Oberseite 28 des Gehäuses 12 erkennt, so daß das Scrollrad 40 zusätzlich die Funktion einer Drucktaste erfüllt. Damit kann das Scrollrad 40 einen vierten Zustand, nämlich "Scrollrad gedrückt", einnehmen. Je nach Zustand sendet das Scrollrad 40 auf die Anfrage der Steuereinheit 24 ein entsprechendes Antwortsignal zurück. Bei einem Antwortsignal, das einem der Zustände "Rollen in eine erste Richtung", oder "Rollen in eine zweite Richtung" entspricht, ändert die Steuereinheit 24 die Ansteuerung der Anzeige 38 dahingehend, daß diese ein anderes, vorteilhafterweise das nächstfolgende, bzw. das vorhergehende Zeichen anzeigt. Erkennt die Steuereinheit 24 dagegen den Zustand "Scrollrad gedrückt", dann interpretiert sie diesen Zustand als Bestätigungsbefehl, akzeptiert das momentan angezeigte Zeichen als ausgewählt, und erwartet die Eingabe des nächsten Zeichens, oder, wenn die PIN nunmehr vollständig ist, führt sie den gewünschten Vorgang, etwa das Übermitteln der Daten aus der Chipkarte 36 an den Computer 18, aus. Vorzugsweise können die Daten aus der Chipkarte 36 mittels eines Verschlüsselungsmoduls 44 in der Chipkartenleseeinrichtung 22 verschlüsselt werden, so daß die Datenübertragung an den Computer 18 geschützt ist. Advantageously, the scroll wheel can also be provided with a contact or with another sensor which detects a pressing on the scroll wheel 40 perpendicular to the top 28 of the housing 12 , so that the scroll wheel 40 also fulfills the function of a push button. The scroll wheel 40 can thus assume a fourth state, namely “scroll wheel pressed”. Depending on the state, the scroll wheel 40 sends a corresponding response signal back to the request from the control unit 24 . In the case of a response signal which corresponds to one of the states “rolling in a first direction” or “rolling in a second direction”, the control unit 24 changes the control of the display 38 so that it displays another one, advantageously the next one or the previous one Sign. If, on the other hand, the control unit 24 detects the “scroll wheel pressed” state, it interprets this state as a confirmation command, accepts the currently displayed character as selected and awaits the entry of the next character, or, if the PIN is now complete, it carries out the desired process , for example the transmission of the data from the chip card 36 to the computer 18 . The data from the chip card 36 can preferably be encrypted by means of an encryption module 44 in the chip card reading device 22 , so that the data transmission to the computer 18 is protected.

Da die mit dem Scrollrad 40 auszuwählenden Zeichen nicht auf dem Bildschirm 20 des Computers 18 sondern auf der Anzeige 38 dargestellt werden, müssen die vertraulichen Eingaben, in diesem Fall die PIN, niemals an den Computer 18 übertragen werden, so daß sie weder durch Eingriff in denselben noch auf dem Übertragungswege Dritten zugänglich sind. Damit ist eine hohe Sicherheit bei der Eingabe gewährleistet. Die Eingaben sind auch für einen Dritten nicht auszuspähen, da die Anzeige 38 durch die Hand des Bedieners gegen Blicke abseits Stehender abgeschirmt ist. Zusätzlich kann der Blickwinkel auf die Anzeige 38 noch optisch, etwa durch eine Verspiegelung, eingeschränkt werden, wie es von Computerbildschirmen bekannt ist. Since the characters to be selected with the scroll wheel 40 are not shown on the screen 20 of the computer 18 but on the display 38 , the confidential inputs, in this case the PIN, never have to be transmitted to the computer 18 , so that they cannot be tampered with they are still accessible to third parties via the transmission channel. This ensures a high level of security when entering data. The entries cannot be spied on even by a third party, since the display 38 is shielded by the operator's hand from looking away from the eyes. In addition, the viewing angle on the display 38 can also be optically restricted, for example by mirroring, as is known from computer screens.

Die Anzeige 38 kann entweder einstellig ausgeführt sein, so daß sie jeweils nur das aktuell einzugebende Zeichen anzeigt, oder mehrstellig, so daß der Bediener erkennen kann, welche Stelle der PIN aktuell einzugeben ist. The display 38 can either be single-digit, so that it only displays the character currently to be entered, or multiple digits, so that the operator can recognize which position of the PIN is currently to be entered.

Anstelle der Betätigung durch Drücken des Scrollrades 40 kann auch vorgesehen sein, daß eine oder alle Befehlstasten 14, 16 der Maus 10 mit der Steuereinheit 24 verbunden sind und von dieser abgefragt werden. So kann beispielsweise die linke Befehlstaste 14 für die Bestätigung des angezeigten Zeichens und die rechte Befehlstaste 16 zum Widerrufen der letzten Eingabe oder zum Abbruch des gesamten Vorgangs vorgesehen sein. Instead of actuation by pressing the scroll wheel 40, it can also be provided that one or all command buttons 14 , 16 of the mouse 10 are connected to the control unit 24 and are queried by the latter. For example, the left command key 14 can be provided to confirm the displayed character and the right command key 16 to cancel the last entry or to abort the entire process.

Weiterhin kann auch vorgesehen sein, in bekannter Weise das Scrollrad 40 zusätzlich für die Bedienung einer grafischen Oberfläche auf dem Computerbildschirm 20 heranzuziehen, wenn kein Eingabevorgang stattfindet. Furthermore, it can also be provided, in a known manner, to additionally use the scroll wheel 40 to operate a graphical user interface on the computer screen 20 if no input process takes place.

Die beschriebene Ausführungsform hat selbstverständlich nur beispielhaften Charakter. Statt in einer Computermaus kann die Chipkartenleseeinrichtung auch als eigenständiges Gerät bereitgestellt sein. Eine weitere Möglichkeit besteht darin, daß die Chipkartenleseeinrichtung fest in ein Terminal, etwa für den Zahlungsverkehr oder in eine Tastatur eingebaut ist. The described embodiment is of course only exemplary Character. Instead of in a computer mouse, the chip card reading device can also be provided as a standalone device. Another option is there in that the smart card reader firmly in a terminal, such as for the Payment transactions or built into a keyboard.

Claims

1. Chip card reading device with a device for entering alphanumeric characters, characterized in that the input device has at least one push button and a scroll wheel for entering the alphanumeric characters.

2. Chip card reading device according to claim 1, characterized in that a display to show the input by means of the input device alphanumeric characters is provided.

3. Chip card reading device according to claim 1 or 2, characterized characterized in that a control unit is provided with the display, the Scroll wheel and the push button cooperates so that when you press the Scroll wheel the display available for input using the pushbutton displays standing characters.

4. Chip card reading device according to one of the preceding claims, characterized in that the push button is integrated in the scroll wheel.

5. Computer mouse with a chip card reading device according to one of the previous claims.