DE102011014963A1

DE102011014963A1 - Method for executing transactions between client and service provider over insecure data transmission connection, involves manufacturing data transmission connection over data transmission path for registration with authorization center

Info

Publication number: DE102011014963A1
Application number: DE201110014963
Authority: DE
Inventors: Anmelder Gleich
Original assignee: Individual
Current assignee: Individual
Priority date: 2011-03-24
Filing date: 2011-03-24
Publication date: 2012-09-27
Anticipated expiration: 2031-03-25
Also published as: DE102011014963B4

Abstract

The method involves manufacturing a data transmission connection over a data transmission path (46,54,55) between an input device (41) and an authorization center (42) for initial registration with the authorization center. A registration information is transmitted from the authorization center to the input device. The input device and a key are registered at the authorization center. An independent claim is also included for a data-input device for a transaction executing method with a Radio-frequency identificationreader.

Description

Die Erfindung bezieht sich auf ein Verfahren zur Durchführung von sicheren Transaktionen zwischen einem Kunden und einem Dienstleister über eine ungesicherte Datenübertragungsverbindung der im Oberbegriff des Anspruchs 1 genannten Art.The invention relates to a method for carrying out secure transactions between a customer and a service provider via an unsecured data transmission connection of the type mentioned in the preamble of claim 1.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren der eingangs genannten Art zu schaffen, das bei einfacher Handhabung eine sichere Durchführung von Transaktionen zwischen einem Kunden und einem Dienstleister über eine ungesicherte Datenübertragungsverbindung ermöglicht.The invention has for its object to provide a method of the type mentioned above, which allows easy handling a secure execution of transactions between a customer and a service provider over an unsecured data transmission connection.

Diese Aufgabe wird durch die im Patentanspruch 1 angegebenen Merkmale gelöst.This object is achieved by the features specified in claim 1.

Vorteilhafte Ausgestaltungen und Weiterbildungen der Erfindung ergeben sich aus den Unteransprüchen.Advantageous embodiments and modifications of the invention will become apparent from the dependent claims.

Bei dem erfindungsgemäßen Verfahren zur Durchführung von sicheren Transaktionen zwischen einem Kunden und einem Dienstleister über eine ungesicherte Datenübertragungsverbindung ist die Verwendung eines sehr kleinen ortsbeweglichen Eingabegerätes möglich, das jederzeit mitgeführt werden kann und zur Herstellung von Datenübertragungsverbindungen ausgebildet ist.In the method according to the invention for carrying out secure transactions between a customer and a service provider via an unsecured data transmission connection, it is possible to use a very small, portable input device which can be carried at any time and which is designed to establish data transmission connections.

Das Eingabegerät ermöglicht das Herstellen einer ersten Datenübertragungsverbindung über eine erste Datenübertragungsstrecke zwischen dem Eingabegerät und einer Autorisierungsstelle zur anfänglichen Registrierung bei der Autorisierungsstelle und das Senden einer Anmelde-Information von der Autorisierungsstelle an das Eingabegerät, worauf die Anmelde-Information durch das Eingabegerät durch eine mit einem einen Schlüssel verschlüsselte Antwort-Information bestätigt wird. Der Schlüssel ist entweder in dem Eingabegerät gespeichert und kann eine Identifikation des Eingabegerätes enthalten, oder er kann anhand der Anmelde-Information erzeugt und/oder in dieses eingegeben werden.The input device makes it possible to establish a first data transmission connection via a first data transmission path between the input device and an authorization point for initial registration at the authorization point and to send a registration information from the authorization point to the input device, whereupon the registration information is inputted by the input device through an input device a key encrypted response information is confirmed. The key is either stored in the input device and may contain an identification of the input device, or it may be generated and / or entered in the logon information.

Nach erfolgreichem Empfang und Überprüfung der Antwort-Information wird das Eingabegerät und der Schlüssel bei der Autorisierungsstelle registriert.Upon successful reception and verification of the response information, the input device and the key are registered at the authorization site.

Wenn der Benutzer dann eine Transaktion mit einem Dienstleister durchführen will, stellt er eine zweiten Datenübertragungsverbindung über eine zweite Datenübertragungsstrecke zwischen dem Eingabegerät und dem Dienstleister zur Durchführung der Transaktion her.If the user then wishes to make a transaction with a service provider, he establishes a second data transmission connection via a second data transmission link between the input device and the service provider for carrying out the transaction.

Der Dienstleister kann dann über eine dritte Datenübertragungsverbindung über eine dritte Datenübertragungsstrecke mit der Autorisierungsstelle die Registrierung des Eingabegerätes überprüfen und nach Bestätigung der Registrierung durch die Autorisierungsstelle die Transaktion zwischen dem Eingabegerät und dem Dienstleister durchführen.The service provider can then check the registration of the input device via a third data transmission connection via a third data transmission path with the authorization site and, after confirming the registration by the authorization center, carry out the transaction between the input device and the service provider.

Gemäß einer Ausgestaltung der Erfindung ist vorgesehen, dass die Autorisierungsstelle als Anmelde-Information einen Barcode oder eine Bilddarstellung an ein Anzeigegerät liefert, wobei der Barcode oder die Bilddarstellung von einer optischen Sensoreinrichtung des Eingabegerätes gelesen und zur Registrierung nach erneuter Verschlüsselung als Antwort-Information an die Autorisierungsstelle zurück gesendet wird.According to one embodiment of the invention, it is provided that the authorization point supplies a bar code or an image representation to a display device as registration information, wherein the bar code or the image representation is read by an optical sensor device of the input device and sent to the registration after re-encryption as response information to the Authorization site is sent back.

Bei einer nachfolgenden Verbindung des Eingabegerätes über eine Datenübertragungsstrecke mit einem Dienstleister nimmt der Dienstleister über eine weitere Übertragungsstrecke Kontakt mit der Autorisierungsstelle auf, um eine Berechtigung und Identität des Eingabegerätes zu überprüfen.In a subsequent connection of the input device via a data transmission link with a service provider, the service provider contacts the authorization site via a further transmission link in order to check authorization and identity of the input device.

Gemäß einer vorteilhaften Ausgestaltung der Erfindung kann eine mögliche Transaktion darin bestehen, dass der Dienstleister Informationen auf das Eingabegerät überträgt, die auf diesem gespeichert werden und dann bei Verbindung des Eingabegerätes mit einem Terminal des Dienstleisters die Berechtigung für einen Zugang oder den Bezug einer Ware oder Dienstleistung nachweisen.According to an advantageous embodiment of the invention, a possible transaction may be that the service provider transmits information to the input device, which is stored on this and then on connection of the input device with a terminal of the service provider the authorization for access or purchase of a good or service prove.

Gemäß einer anderen Ausgestaltung des Verfahrens ist es möglich, einen Barcode oder eine Bilddarstellung mit der optischen Sensoreinrichtung des Eingabegerätes zu lesen, worauf das Eingabegerät Signale zur Herstellung einer Datenübertragungsverbindung an einen mit dem Eingabegerät verbundenen Computer liefert, wobei der Barcode oder die Bilddarstellung Informationen über eine Gegenstelle enthält, mit der die Datenübertragungsverbindung herzustellen ist.According to another embodiment of the method, it is possible to read a barcode or an image representation with the optical sensor device of the input device, whereupon the input device supplies signals for establishing a data transmission connection to a computer connected to the input device, wherein the barcode or the image representation information about a Contains remote site with which the data transmission connection is established.

Eine bevorzugte Ausführungsform eines Eingabegerätes zur Verwendung bei dem erfindungsgemäßen Verfahren weist ein Gehäuse aus einem im Wesentlichen scheibenförmigen Innengehäuse und einem das Innengehäuse teilweise umgebenden Außengehäuse auf, das gegenüber dem Innengehäuse um eine Drehsymmetrieachse verdrehbar ist. Zwischen dem Innengehäuse und dem Außengehäuse sind Sensoreinrichtungen zur Messung einer Relativdrehung des Außengehäuses gegenüber dem Innengehäuse vorgesehen, so dass Daten durch Auswahl einer Relativ-Drehstellung zwischen dem Innengehäuse und dem Außengehäuse auswählbar und die so erzeugte Eingabe durch ein Betätigungselement bestätigbar ist.A preferred embodiment of an input device for use in the method according to the invention comprises a housing of a substantially disc-shaped inner housing and an outer housing partially surrounding the inner housing, which is rotatable relative to the inner housing about a rotational axis of symmetry. Sensor devices for measuring a relative rotation of the outer housing relative to the inner housing are provided between the inner housing and the outer housing, so that data can be selected by selecting a relative rotational position between the inner housing and the outer housing and the input thus generated can be confirmed by an actuating element.

Das Betätigungselement kann hierbei einen durch Druckausübung auf das Außengehäuse entlang dessen Drehsymmetrieachse betätigbaren Kontakt oder einen anderen auf einem dem Außengehäuse oder Innengehäuse angeordneten Tastschalter umfassen. In this case, the actuating element can comprise a contact which can be actuated by exerting pressure on the outer housing along its axis of rotational symmetry or another contact switch arranged on the outer housing or inner housing.

Das Innengehäuse ist vorzugsweise im Wesentlichen scheiben- oder diskusförmig ausgebildet, wobei das Außengehäuse durch einen scheibenförmigen Hohlkörper gebildet ist, der zumindest eine sich von seinem Außenumfang in Richtung auf seinen Mittelpunkt erstreckende Aussparung aufweist, durch die hindurch Teile der Oberfläche des Innengehäuses sichtbar und zugänglich ist, wobei auf einer der Hauptflächen des Innengehäuses eine Anzeigevorrichtung angeordnet sein kann, die bei vorgegebenen Drehstellungen des Außengehäuses gegenüber dem Innengehäuse sichtbar ist.The inner housing is preferably formed substantially disc-shaped or disc-shaped, wherein the outer housing is formed by a disc-shaped hollow body having at least one extending from its outer periphery towards its center recess through which parts of the surface of the inner housing is visible and accessible , wherein on one of the main surfaces of the inner housing, a display device may be arranged, which is visible at predetermined rotational positions of the outer housing relative to the inner housing.

Das Innengehäuse kann eine sich von dessen Außenkante in Richtung auf den Mittelpunkt erstreckende Aussparung aufweisen, an deren Boden eine optische Sensoreinrichtung in Form eines Barcode-Sensors oder einer Kamera angeordnet ist, der bzw. die ein auf einem Substrat dargestelltes Bild erfassen kann, wobei dieses Substrat beispielsweise eine Darstellung auf einem Computer-Bildschirm oder auf einem Druckmedium sein kann, wobei selbstverständlich auch andere Darstellungsmedien Verwendung finden können.The inner housing may have a recess extending from its outer edge in the direction of the center, at the bottom of which an optical sensor device in the form of a barcode sensor or a camera is arranged, which can capture an image displayed on a substrate, this Substrate may be, for example, a representation on a computer screen or on a printing medium, of course, other presentation media can be used.

Das Eingabegerät weist vorzugsweise nach einem der vorhergehenden zumindest eine drahtlose Datenübertragungseinrichtung auf, wobei eine dieser drahtlosen Datenübertragungseinrichtungen zumindest teilweise durch die am Boden der Aussparung angeordnete optische Sensoreinrichtung gebildet sein kann.The input device preferably has, according to one of the preceding, at least one wireless data transmission device, wherein one of these wireless data transmission devices can be formed at least partially by the optical sensor device arranged at the bottom of the recess.

Eine der drahtlosen Datenübertragungseinrichtungen kann auch durch einen NFC-Transponder oder eine RFID-Marke und/oder einen RFID-Leser an dem Eingabegerät und einen an einer externen Stelle angebrachten RFID-Leser bzw. eine RFID-Marke gebildet sein.One of the wireless data transmission devices can also be formed by an NFC transponder or an RFID tag and / or an RFID reader on the input device and an RFID reader or an RFID tag attached to an external location.

Das Eingabegerät weist weiterhin Prozessoreinrichtungen und/oder Verschlüsselungseinrichtungen und/oder Entschlüsselungseinrichtungen zur Verarbeitung von mit der optischen Sensoreinrichtung und/oder anderen Datenübertragungseinrichtungen übertragenen Daten auf.The input device furthermore has processor devices and / or encryption devices and / or decryption devices for processing data transmitted with the optical sensor device and / or other data transmission devices.

Auf diese Weise ist es beispielsweise möglich, ein auf einem Druckmedium oder einem Computer-Bildschirm dargestelltes Bild abzutasten, die Abtastdaten durch in dem Daten-Eingabegerät vorgesehene Prozessoreinrichtungen zu verarbeiten und gegebenenfalls zu verschlüsseln und über eine Datenübertragungseinrichtung zurück an ein Computersystem zu übermitteln.In this way, it is possible, for example, to scan an image displayed on a printing medium or a computer screen, to process the scanning data by processor devices provided in the data input device and, if necessary, to encrypt and transmit them back to a computer system via a data transmission device.

Damit können beispielsweise verschlüsselte Bilddarstellungen auf einem Substrat gelesen, erneut verschlüsselt und wieder an eine Datenverarbeitungseinrichtung zurückgesandt werden.Thus, for example, encrypted image representations can be read on a substrate, re-encrypted and sent back to a data processing device.

Für dieses Zurücksenden von Daten von dem Daten-Eingabegerät an die Datenverarbeitungseinrichtung kann entweder eine Funkübertragung oder eine drahtgebundene, mit dem Daten-Eingabegerät koppelbare Verbindung, wie zum Beispiel eine USB-Verbindung vorgesehen sein.For this return of data from the data input device to the data processing device can be provided either a radio transmission or a wired, coupled to the data input device connection, such as a USB connection.

Aufgrund der in dem Daten-Eingabegerät vorgesehenen optischen Sensoreinrichtung ist es hierbei beispielsweise möglich, auf einem Substrat dargestellte Informationen zu lesen und in Abhängigkeit von diesen Informationen in einem Datenverarbeitungssystem Aktionen auszulösen. Ein Beispiel ist hierfür das Aufrufen einer Web-Seite in einem Computer, nachdem auf einem Substrat, wie zum Beispiel einem Druckmedium, gelesene Informationen mit der Sensoreinrichtung abgetastet wurden.Because of the optical sensor device provided in the data input device, it is possible, for example, to read information displayed on a substrate and to trigger actions in a data processing system as a function of this information. An example of this is to invoke a web page in a computer after having scanned information read on a substrate, such as a print medium, with the sensor device.

Durch die in dem Eingabegerät vorgesehene Verschlüsselungseinrichtung ist es weiterhin möglich, mit dem Eingabegerät zu prüfen, ob der Aufruf dieser Web-Seite überhaupt oder mit welchen Berechtigungen erfolgen kann.By provided in the input device encryption device, it is also possible to check with the input device, whether the call of this web page can be done at all or with what permissions.

Ausführungsbeispiele der Erfindung werden nachfolgend anhand von in der Zeichnung dargestellten Ausführungsformen noch näher erläutert.Embodiments of the invention will be explained in more detail with reference to embodiments shown in the drawings.

In den Zeichnungen zeigen:In the drawings show:

1 eine schematische Darstellung zur Erläuterung von Ausführungsformen des erfindungsgemäßen Verfahrens; 1 a schematic representation for explaining embodiments of the method according to the invention;

2 eine Ausführungsform eines zur Durchführung des erfindungsgemäßen Verfahrens geeigneten Eingabegerätes; 2 an embodiment of an appropriate input device for carrying out the method according to the invention;

3 eine vertikale Schnittansicht durch das Eingabegerät nach 2. 3 a vertical sectional view through the input device after 2 ,

In 1 ist eine schematische Darstellung zur Erläuterung von Ausführungsformen des erfindungsgemäßen Verfahrens gezeigt.In 1 is a schematic representation for explaining embodiments of the method according to the invention shown.

Bei einer dieser Ausführungsformen des Verfahrens verwendet der Benutzer ein mobiles Dateneingabegerät 41, für das ein Ausführungsbeispiel anhand der 2 und 3 weiter unten beschrieben wirde, obwohl auch andere Eingabegeräte mit Eingabe-, Anzeige-, Prozessor-, Speicher- und Ver- und Entschlüsselungseinrichtungen verwendbar sind.In one of these embodiments of the method, the user uses a mobile data input device 41 , for which an embodiment based on the 2 and 3 will be described below, although other input devices including input, display, processor, memory, and encryption and decryption devices may also be used.

Vor der erstmaligen Benutzung des Dateneingabegerätes 41 tritt ein Benutzer des Eingabegerätes 41 mit einer Autorisierungsstelle 42 über eine weiter unten näher erläuterte erste Datenübertragungsstrecke 46, 54, 55 in Kontakt und führt einen Schlüsselaustausch durch. Before using the data input device for the first time 41 occurs a user of the input device 41 with an authorization point 42 via a first data transmission link explained in more detail below 46 . 54 . 55 in contact and performs a key exchange.

Das Dateneingabegerät 41 kann eine festgelegte Seriennummer haben, die beispielsweise zusammen mit einer an dem Eingabegerät 41 eingegebenen PIN-Nummer verschlüsselt an die Autorisierungsstelle 42 übertragen wird. Diese Übertragung kann entweder direkt zwischen dem Eingabegerät 41 und der Autorisierungsstelle 42 über eine drahtlose Verbindungsstrecke oder durch Verbinden des Eingabegerätes 41 über eine drahtgebundene, beispielsweise USB-Verbindung, oder über eine drahtlose Verbindung, beispielsweise eine optische oder Funk-Nahfeld-Verbindung (NFC) 54, mit einem Computer 46 erfolgen, der über eine Internet-Verbindung 55 mit der Autorisierungsstelle 42 verbunden ist. Im letzteren Fall kann die Autorisierungsstelle 42 auf einem Monitor des Computers 46 die Anzeige eines Barcodes oder Bildes bewirken, der bzw. das von einer Sensoreinrichtung des Eingabegerätes 41 für Verifizierungszwecke gelesen und gegebenenfalls nach Verschlüsselung von dem Eingabegerät 41 an die Autorisierungsstelle 42 zurückgesandt und damit bestätigt werden kann.The data input device 41 may have a fixed serial number, for example, along with one on the input device 41 entered PIN number encrypted to the authorization point 42 is transmitted. This transfer can be either directly between the input device 41 and the authorization authority 42 over a wireless link or by connecting the input device 41 via a wired, for example USB connection, or via a wireless connection, such as an optical or wireless near-field connection (NFC) 54 , with a computer 46 done by an internet connection 55 with the authorization authority 42 connected is. In the latter case, the authorization authority 42 on a monitor of the computer 46 cause the display of a barcode or image, the or by a sensor device of the input device 41 read for verification purposes and optionally after encryption from the input device 41 to the authorization office 42 can be returned and thus confirmed.

Wenn der auf diese Weise bei der Autorisierungsstelle 42 registrierte Benutzer des Eingabegerätes 41 die Dienste eines Dienstleisters 43, 45 nutzen will verbindet er sich mit dem Dienstleister 43, 45 über eine weitere Übertragungsstrecke 50, 53, wobei bei den Beispielen nach 1 eine Verbindung 53 mit dem Dienstleister 43 direkt hergestellt wird oder eine andere Verbindung 50 beispielsweise über den Computer 46 aufgebaut wird, der eine Internetverbindung mit dem Dienstleister herstellen kann, wie dies für den Dienstleister 45 gezeigt ist. Alternativ kann der Dienstleister 43 lokale Terminals 44 an verschiedenen Orten zur Verfügung stellen, über die das Eingabegerät optisch magnetisch oder auf anderem Wege koppelbar ist. Im letzteren Fall oder auch im Fall der Verbindung des Eingabegerätes 41 über einen Computer 46 kann der Dienstleister 43, 45 auf einem Monitor des Terminals 44 oder einem Monitor des Computers 46 die Anzeige eines Barcodes oder Bildes bewirken, der bzw. das von dem Lesegerät des Eingabegerätes für Verifizierungszwecke gelesen und gegebenenfalls nach Verschlüsselung von dem Eingabegerät 41 an den Dienstleister 43, 45 zurückgesandt und damit bestätigt werden kann.If that's the case at the authorization office 42 registered users of the input device 41 the services of a service provider 43 . 45 he wants to use the service provider 43 . 45 over another transmission link 50 . 53 , wherein in the examples according to 1 a connection 53 with the service provider 43 is made directly or another connection 50 for example, via the computer 46 is established, who can establish an Internet connection with the service provider, as for the service provider 45 is shown. Alternatively, the service provider 43 local terminals 44 provide at various locations over which the input device is optically magnetic or otherwise coupled. In the latter case or even in the case of the connection of the input device 41 via a computer 46 can the service provider 43 . 45 on a monitor of the terminal 44 or a monitor of the computer 46 cause the display of a bar code or image, read by the reader of the input device for verification purposes and optionally after encryption of the input device 41 to the service provider 43 . 45 can be returned and thus confirmed.

Auch zur Herstellung der Datenverbindung mit dem Dienstleister 43, 45 kann die Eingabe eines Codes in das Eingabegerät 41 zusätzlich zu der in dem Gerät enthaltenen Codierung und/oder Verschlüsselung erforderlich sein.Also for the preparation of the data connection with the service provider 43 . 45 may be entering a code into the input device 41 be required in addition to the coding and / or encryption contained in the device.

Die Datenverarbeitungseinrichtung des Dienstleisters 43 oder 45 nimmt dann über eine Datenverbindung 51, 52 Kontakt mit der Autorisierungsstelle 42 auf, um die Berechtigung des bei dieser angemeldeten Benutzers des Dateneingabegerätes 41 zu prüfen.The data processing device of the service provider 43 or 45 then takes over a data connection 51 . 52 Contact the authorization office 42 on to the permission of the logged-in user of the data input device 41 to consider.

Der Dienstleister kann beispielsweise ein Händler, ein Verkehrsbetrieb oder ein Veranstalter von irgendwelchen Ereignissen sein.The service provider can be, for example, a dealer, a transport company or an organizer of any events.

Der auf diese Weise an das Eingabegerät 41 übermittelte Barcode oder eine zusätzliche übermittelte Information kann weitere Informationen enthalten:
Eine Information kann die Berechtigung beispielsweise für die Benutzung eines Verkehrsmittels oder eine Eintrittskarte für irgendeine Veranstaltung oder ein Wertgutschein sein.The way to the input device 41 Submitted barcode or additional information transmitted may contain further information:
Information may be the authorization for, for example, the use of a means of transport or a ticket for any event or a voucher.

Der nächste Schritt in der Kette besteht darin, dass das Eingabegerät 41 über irgendeine möglicherweise andere Datenübertragungsstrecke beispielsweise Funk, (NFC), RFID oder optische Einrichtungen mit einem Terminal 44 des Dienstleisters 43 an einer „Sperren-Einrichtung” für die Freigabe eines Einlasses oder der Benutzung beispielsweise eines Verkehrsmittels oder zur Abgabe einer Ware verbunden wird, um nur einige Beispiele zu nennen.The next step in the chain is that the input device 41 via any possibly different data transmission path, for example radio, (NFC), RFID or optical devices with a terminal 44 the service provider 43 at a "barrier device" for the release of an inlet or the use of, for example, a means of transport or for the delivery of a product is connected, to name just a few examples.

Eine Alternative hierzu ist, dass an einem Einlass oder dergleichen ein Barcode angebracht ist, der von dem Barcodeleser des Eingabegerätes gelesen werden kann und damit die in dem ersten Schritt in dem Eingabegerät gespeicherten Berechtigungen entwertet. An diesem „Einlass” kann sich statt des Barcodes auch ein Transponder befinden, der mit dem Eingabegerät 1 in Transponder-Verbindung tritt. Als Bestätigung für die erfolgte Entwertung beziehungsweise Datenübernahme kann eine akustische oder optische Signalisierung dienen, wobei gleichzeitig weitere Informationen an das Eingabegerät 41 übertragen und in diesem gespeichert werden können. Damit ist der Hauptanwendungszweck und die Hauptnutzung des Gerätes abgeschlossen. Zusatznutzen für das Eingabegerät 41 können wie folgt sein:
Eine Nutzung besteht dann, dass der Barcode oder die weiteren Informationen nach wie vor in dem Eingabegerät 41 gespeichert bleiben und damit die Berechtigung zum Erhalt irgendwelcher Zusatzleistungen dokumentieren: Diese Zusatzleistungen können beispielsweise ein Geldwert sein, der zum Kauf von Gegenständen an dieser dem Einlass zugeordneten Stelle berechtigt.An alternative to this is that a bar code is attached to an inlet or the like, which can be read by the bar code reader of the input device and thus invalidates the authorizations stored in the input device in the first step. At this "inlet" can be located instead of the barcode and a transponder, with the input device 1 in transponder connection occurs. As an acknowledgment for the validation or data transfer, an acoustic or optical signaling can serve, with at the same time further information to the input device 41 can be transferred and stored in this. This completes the main application and main use of the device. Added benefit for the input device 41 can be as follows:
One use then is that the barcode or other information is still in the input device 41 remain stored and thus document the authorization to receive any additional services: These additional services may be, for example, a monetary value, which entitles the purchase of items at this point assigned to the inlet.

Weiterhin kann die gespeicherte Information entweder selbst oder in Verbindung mit vorher von dem Dienstleister übermittelten Informationen Zusatzsinformationen, wie z. B. Wegweiser-Informationen enthalten die eine Wegweisung bis zu einem Sitzplatz oder nach Eingabe eines Suchbegriffes, der in das Gerät eingegeben wird, den Weg zu dem gewünschten Ziel leiten. Hierbei kann an bestimmten Ortspunkten ein erneuter Datenaustausch erfolgen der interaktiv ist.Furthermore, the stored information either itself or in conjunction with previously transmitted by the service provider additional information, such. B. Wegweiser information contain a Wegweisung up to a Seat or, after entering a search term entered into the device, direct the route to the desired destination. In this case, a renewed data exchange can take place at certain points in the location which is interactive.

Eine weitere Anwendung, des Eingabegerätes 41 besteht darin, dass auf einem gedruckten Medium enthaltene Informationen mit einem Barcode oder einem Bild versehen werden, der bzw. das von dem Eingabegerät 41 gelesen wird, wobei das Eingabegerät mit einem Computer 46 verbunden ist, der über einen Internetanschluss 55 als Antwort auf das Lesen des Barcodes eine Verbindung zu einem Datenspeicher-Rechner eines Dienstleisters herstellt, auf dem nähere Informationen zu der in dem gedruckten Medium aufgezeichneten Kurzinformation gespeichert sind, die beim Betätigen des Eingabegerätes 41 auf dem Bildschirm des Computers oder der Anzeige des Eingabegerätes 41 angezeigt beziehungsweise von diesem als akustische Information wiedergegeben werden können.Another application, the input device 41 is that information contained on a printed medium is provided with a bar code or an image from the input device 41 being read, using the input device with a computer 46 connected via an internet connection 55 in response to the reading of the bar code establishes a connection to a data storage computer of a service provider, on which further information about the short information recorded in the printed medium is stored, which upon actuation of the input device 41 on the screen of the computer or the display of the input device 41 can be displayed or reproduced by this as acoustic information.

In den 2 bis 3 ist eine Ausführungsform eines Eingabegerätes gezeigt, das ein Beispiel für Eingabegeräte 41 darstellt, die bei der Ausführung des erfindungsgemäßen Verfahrens verwendbar sind.In the 2 to 3 an embodiment of an input device is shown, which is an example of input devices 41 represents, which are useful in carrying out the method according to the invention.

Das Eingabegerät nach den 2 und 3 umfasst im Wesentlichen ein hohles scheiben- oder diskusförmiges Innengehäuse 3, das teilweise von einem ebenfalls hohlen scheiben- oder diskusförmigen Außengehäuse 2 umgeben ist, wobei diese beiden Gehäuse 2, 3 gegeneinander um ihre in 2 gezeigte, zur Zeichnungsebene senkrechte Drehsymmetrieachse 21 verdrehbar sind, wie dies insbesondere auch aus 3 zu erkennen ist.The input device after the 2 and 3 essentially comprises a hollow disk or disc-shaped inner housing 3 partly from a likewise hollow disk-shaped or disc-shaped outer casing 2 is surrounded, these two housing 2 . 3 against each other around their in 2 shown, perpendicular to the drawing plane rotational symmetry axis 21 are rotatable, as this particular from 3 can be seen.

Das Außengehäuse 2 weist bei der Ausführungsform nach den 2 und 3 zwei sich von der Außenkante 24 des Außengehäuses 2 in Richtung auf dessen Mittelpunkt erstreckende Aussparungen 22, 23 auf, die bei der dargestellten Ausführungsform in 2 kreissektorförmig sind und einen darunter liegenden Teil des Innengehäuses 3 sichtbar und zugänglich machen.The outer housing 2 in the embodiment according to the 2 and 3 two each other from the outer edge 24 of the outer casing 2 in the direction of its center extending recesses 22 . 23 in the illustrated embodiment in FIG 2 are circular sector-shaped and an underlying part of the inner housing 3 make visible and accessible.

Das Innengehäuse 3 weist eine Ausnehmung 31 auf, an deren Boden 32 im Inneren des Innengehäuses 3 ein nicht gezeigter Sensor angeordnet sein kann, der beispielsweise ein Barcode-Sensor oder eine Kamera sein kann, der bzw. die zum Lesen eines Barcodes oder eines Bildes bestimmt ist, der bzw. das auf einer Fläche eines (nicht dargestellten) Substrates angebracht ist, wobei das Eingabegerät 1 mit den an die Ausnehmung 31 angrenzenden Kantenbereichen 33, 34 des Innengehäuses 3 an das einen Barcode oder ein Bild tragendes oder darstellendes Substrat anlegbar ist, um den Barcode zu lesen oder das Bild aufzunehmen. Die Kantenbereiche legen durch ihren Abstand von dem Boden der Nut den Fokussierabstand der Kamera oder des Barcode-Lesers fest.The inner case 3 has a recess 31 on, at the bottom 32 inside the inner housing 3 a sensor, not shown, may be arranged, which may be, for example, a bar code sensor or a camera intended to read a bar code or an image placed on a surface of a substrate (not shown); being the input device 1 with the to the recess 31 adjacent edge areas 33 . 34 of the inner casing 3 to which a bar code or an image bearing or performing substrate can be applied to read the bar code or to take the image. The edge regions define the focusing distance of the camera or barcode reader by their distance from the bottom of the groove.

Die Kantenbereiche 32, 34 können zu diesem Zweck vorzugsweise mit einer elastischen Beschichtung versehen sein.The edge areas 32 . 34 For this purpose, they may preferably be provided with an elastic coating.

Wie dies aus 2 zu erkennen ist, kann auf einer der Hauptflächen des Innengehäuses 3 bei entsprechender Drehstellung des Außengehäuses 2 eine Anzeigevorrichtung 4 des Innengehäuses 3 sichtbar sein, auf der ausgewählte Daten, die durch eine Verdrehung des Außengehäuses 2 gegenüber dem Innengehäuse 3 eingegeben oder durch den am Boden 32 der Ausnehmung 31 angeordneten Sensor gemessen werden, dargestellt werden können.Like this 2 It can be seen on one of the main surfaces of the inner casing 3 with appropriate rotational position of the outer housing 2 a display device 4 of the inner casing 3 be visible on the selected data, by twisting the outer casing 2 opposite the inner housing 3 entered or by the on the ground 32 the recess 31 arranged sensor can be measured, can be displayed.

In einer anderen, nicht dargestellten Drehstellung des Außengehäuses 2 gegenüber dem Innengehäuse 3, die gegenüber der Darstellung nach den 2 und 3 um 90 Grad versetzt ist, kann das Außengehäuse 2 die Ausnehmung 31 und die Anzeigevorrichtung des Innengehäuses 2 verschließen und abdecken, so dass der am Boden 32 der Aussparung angeordnete Sensor und die Anzeigevorrichtung gegen Verschmutzungen und Beschädigungen geschützt sind.In another, not shown, rotational position of the outer housing 2 opposite the inner housing 3 , which according to the representation after the 2 and 3 offset by 90 degrees, the outer casing can 2 the recess 31 and the display device of the inner housing 2 Close and cover, leaving the ground 32 the recess arranged sensor and the display device are protected against contamination and damage.

Wie dies aus 3 zu erkennen ist, ist neben der gegenseitigen Verdrehbarkeit des Außen- und Innengehäuses ein weiteres Betätigungselement vorgesehen, das beispielsweise die Form eines Schalters 7 aufweisen kann, der durch eine sich entlang der Drehsymmetrieachse 21 der Gehäuse 2, 3 erstreckende und an dem Außengehäuse 2 befestigte Welle 5 bei einem Zusammendrücken des Aussengehäuses 2 entlang der Drehsymmetrieachse 21 betätigbar ist. Dieser Schalter 7 kann auf einer im Inneren des Innengehäuses 3 angeordneten Platine 6 befestigt sein und entweder ein durch die Welle 5 betätigter Schaltkontakt oder ein Magnetkontakt sein.Like this 3 can be seen, in addition to the mutual rotatability of the outer and inner housing, another actuating element is provided, for example, the form of a switch 7 which can pass through a along the axis of rotational symmetry 21 the housing 2 . 3 extending and on the outer casing 2 fixed shaft 5 at a compression of the outer housing 2 along the rotational symmetry axis 21 is operable. This switch 7 can on a inside of the inner casing 3 arranged board 6 be attached and either one by the shaft 5 be actuated switching contact or a magnetic contact.

Das weitere Betätigungselement kann auch als herkömmlicher Tastschalter auf dem Außengehäuse ausgebildet sein.The further actuating element can also be designed as a conventional push-button switch on the outer housing.

Das Eingabegerät 1 ist weiterhin mit nicht dargestellten Prozessor- und Speichereinrichtungen versehen, die die relative Drehstellung des Außengehäuses 2 gegenüber dem Innengehäuse 3 und die Zusammendrückung des Außengehäuses 2 sowie von dem Sensor erfasste Daten auswerten und/oder speichern und entsprechende Ausgangssignale an einen Computer über eine drahtgebundene oder drahtlose Übertragungsstrecke übermitteln, wie dies anhand der 1 erläutert wurde.The input device 1 is further provided with processor and memory devices, not shown, the relative rotational position of the outer housing 2 opposite the inner housing 3 and the compression of the outer casing 2 and evaluate and / or store data acquired by the sensor and transmit corresponding output signals to a computer via a wired or wireless transmission path, as described with reference to FIG 1 was explained.

In den 2 und 3 ist der Drehstellungs-Sensor nur schematisch in Form eines kombinierten Drehstellungs- und Betätigungs-Sensoranordnung gezeigt, die einerseits die Relativdrehung des Außengehäuses 2 gegenüber dem Innengehäuse 3 um die Drehsymmetrieachse 21 misst und ein entsprechendes Ausgangssignal liefert, und andererseits bei einem Zusammendrücken des Außengehäuses 2 das Betätigungssignal liefert.In the 2 and 3 the rotary position sensor is shown only schematically in the form of a combined Drehstellungs- and actuation sensor arrangement, on the one hand, the relative rotation of the outer housing 2 relative to the inner housing 3 about the rotational axis of symmetry 21 measures and provides a corresponding output signal, and on the other hand at a compression of the outer housing 2 the actuating signal delivers.

Für diese Drehstellungs- und Betätigungs-Sensoranordnung sind vielfätige, dem Fachmann grundsätzlich bekannte Lösungen denkbar.Vielfätige, the expert in principle known solutions are conceivable for this Drehstellungs- and actuation sensor arrangement.

Beispielsweise sind Ausführungsform mit optischen oder magnetischen Sensoren denkbar, die in der Nähe der Außenkante des Innengehäuses 3 angeordnet sind und sich durch diese Wand hindurch erstrecken und mit auf der Innenoberfläche des Außengehäuses 2 vorgesehenen Markierungen zusammenwirken, um ein der Drehstellung des Außengehäuses 2 gegenüber dem Innengehäuse 3 entsprechendes Drehstellungssignal zu erzeugen.For example, embodiments with optical or magnetic sensors are conceivable, which are close to the outer edge of the inner housing 3 are arranged and extend through this wall and with on the inner surface of the outer housing 2 provided markers cooperate to one of the rotational position of the outer housing 2 opposite the inner housing 3 generate corresponding rotational position signal.

Weiterhin könnte eine Drehstellungs- und Betätigungs-Sensoranordnung verwendet werden, bei der die Welle 5 des Außengehäuses 2 nach 3 einen Magneten trägt, der mit einem Winkelpositionsgeber auf einer Platine 6 im Inneren des Innengehäuses 3 zusammenwirkt, wobei dieser Winkelpositionsgeber gleichzeitig das beim Zusammendrücken des Außengehäuses 2 betätigte Schaltelement bildet.Furthermore, a Drehstellungs- and actuation sensor arrangement could be used, wherein the shaft 5 of the outer casing 2 to 3 wearing a magnet with an angle encoder on a circuit board 6 inside the inner housing 3 cooperates, this angular position transmitter simultaneously with the compression of the outer housing 2 actuated switching element forms.

Für diese Drehstellungs- und Betätigungs-Sensoranordnung ist lediglich von Bedeutung, dass sie jederzeit eine Relativstellung und die Richtung einer Drehung zwischen dem Außengehäuse 2 und dem Innengehäuse 3 ermitteln kann.For this Drehstellungs- and actuation sensor arrangement is only important that they always a relative position and the direction of rotation between the outer housing 2 and the inner housing 3 can determine.

Bei sämtlichen Ausführungsformen kann damit durch eine Verdrehung des Außengehäuses 2 gegenüber dem Innengehäuse 3 auf bestimmte Drehstellungen und eine Betätigung des weiteren Schaltelements 7 eine Eingabe von alphanumerischen Zeichen oder Bildern 4a erfolgen, die entweder auf der Anzeigevorrichtung 4 oder auf einem mit dem Eingabegerät 1 verbundenen Computer dargestellt werden oder durch Markierungen auf dem Innengehäuse 3 angezeigt werden können. Diese Zeichen können beispielsweise eine Geheimzahl, ein Bild oder Zeichen zu Menüführung sein.In all embodiments can thus by a rotation of the outer housing 2 opposite the inner housing 3 to certain rotational positions and an actuation of the further switching element 7 an input of alphanumeric characters or pictures 4a done on either the display device 4 or on one with the input device 1 connected computers or by markings on the inner housing 3 can be displayed. These characters may be, for example, a secret number, a picture or menu navigation characters.

Die eingegebenen Zeichen können vor ihrer Übertragung durch die in dem Eingabegerät 1 vorgesehenen Prozessoreinrichtungen verschlüsselt werden, um die Sicherheit zu vergrößern.The entered characters may be preceded by their transmission by the input device 1 Encrypted processor devices are encrypted to increase security.

Bei der Ausführungsform des Eingabegerätes 1 mit einem Sensor am Boden 32 der Ausnehmung 31 kann dieser Sensor eine Darstellung auf einem Medium erfassen und nach Verarbeitung in den im Eingabegerät vorgesehenen Prozessoreinrichtungen nach einer Betätigung an dem Eingabegerät 1 eine Aktion auslösen. Die Betätigung kann in einem Zusammendrücken des Außengehäuses 2. oder dessen Verdrehung gegenüber dem Innengehäuse 3 bestehen, wodurch eine Aktion ausgelöst wird.In the embodiment of the input device 1 with a sensor on the ground 32 the recess 31 For example, this sensor can detect a representation on a medium and, after being processed in the processor devices provided in the input device, after an actuation on the input device 1 to trigger an action. The operation can be in a compression of the outer housing 2 , or its rotation relative to the inner housing 3 exist, which triggers an action.

Eine derartige Aktion kann die Form eines Aufrufs einer Internetseite, gegebenenfalls unter Eingabe einer Zugangskennung oder Geheimzahl, sein.Such an action may be in the form of an invocation of a website, optionally entering an access code or PIN.

Die in dem Eingabegerät vorgesehenen Prozessoreinrichtungen können weiterhin zur Ausbildung von vielfältigen Zusatzfunktionen verwendet werden, für die nachfolgend nur einige Beispiele gegeben werden.The processor devices provided in the input device can furthermore be used to form a variety of additional functions, for which only a few examples are given below.

Beispielsweise kann in dem Innengehäuse 3 ein Bewegungssensor angeordnet sein, der in Verbindung mit den Prozessoreinrichtungen einen Schrittzähler eine weitere Steuerungsmöglichkeit für interne oder externe Geräte bildet, und dessen Ausgangssignale entweder auf der Anzeigevorrichtung 4 angezeigt oder auf einen Computer zur Anzeige und Auswertung übertragen werden.For example, in the inner housing 3 a motion sensor may be arranged which, in conjunction with the processor means, forms a step counter for further control of internal or external devices, and its output signals either on the display device 4 be displayed or transferred to a computer for display and evaluation.

Mit dem Sensor von einem Medium gelesene Daten können in dem Eingabegerät gespeichert und zu einer bestimmten Zeit oder einem aus einem bestimmten Anlass abgerufen und an eine Datenverarbeitungseinrichtung übertragen werden.Data read by the sensor from a medium may be stored in the input device and retrieved at a particular time or occasion and transmitted to a data processing device.

So ist es beispielsweise möglich, eine verschlüsselte Bestätigung über den Einkauf einer Ware oder einer Veranstaltungskarte, die auf einem Bildschirm eines mit dem Eingabegerät verbundenen Computers dargestellt wird, in dem Eingabegerät 1 zu speichern und bei der Abholung der Ware oder an einer Einlassstelle einer Veranstaltung von einer dort vorgesehenen Datenverarbeitungseinrichtung abrufen zu lassen, wobei die gespeicherte Bestätigung durch gezieltes Verdrehen von Außengehäuse gegenüber dem Innengehäuse aufgerufen und beim Zusammendrücken des Außengehäuses gelesen und/oder bestätigt wird.For example, it is possible to have an encrypted confirmation of the purchase of a product or event ticket displayed on a screen of a computer connected to the input device in the input device 1 to store and retrieve at the collection of the goods or at an intake point of an event by a provided there data processing device, the stored confirmation is called by targeted rotation of outer housing relative to the inner housing and read and / or confirmed when squeezing the outer housing.

Claims

Method for carrying out secure transactions between a customer and a service provider via an unsecured data transmission connection using a portable input device ( 41 ), which is designed for the production of data transmission connections, characterized by the following steps: establishing a first data transmission connection via a first data transmission path ( 46 . 54 . 55 ) between the input device ( 41 ) and one Authorization point ( 42 ) for initial registration at the authorization site; Send login information from the Authorization Authority ( 42 ) to the input device ( 41 ); Confirming the login information with the input device ( 41 ) by key-encrypted response information, which key is stored in the input device, generated and / or input to the log-on information; Register the input device ( 41 ) and the key at the authorization office ( 42 ); Establishing a second data transmission connection via a second data transmission link ( 50 . 53 ) between the input device ( 41 ) and a service provider ( 43 . 45 ) to carry out the transaction; Establishing a third data transmission connection via a third data transmission link ( 51 . 52 ) between the service provider ( 43 . 45 ) and the authorization authority ( 42 ) to check the registration of the input device ( 41 ); Perform the transaction between the input device ( 41 ) and the service provider ( 43 . 45 ) after the registration has been confirmed by the authorization authority ( 42 ).

Method according to claim 1, characterized in that the authorization point ( 42 ) as a registration information a bar code or an image representation to a display device ( 44 . 46 ), wherein the bar code or the image representation of an optical sensor device of the input device ( 41 ) and sent back to the authorization site for registration after re-encryption.

Method according to Claim 1 or 2, characterized in that, in the case of a connection of the input device ( 41 ) via a data transmission link ( 50 . 53 . 56 ) with a service provider ( 43 . 45 ) the service provider via another transmission link ( 51 . 52 ) Contact the Authorization Office ( 42 ) to provide authorization and identity of the input device ( 41 ) to check.

Method according to one of claims 1 to 3, characterized in that the service provider ( 43 . 45 ) Information on the input device ( 41 ) stored on it and then when connecting the input device ( 41 ) with a terminal ( 44 ) of the service provider ( 43 ) prove the entitlement to access or purchase a good or service.

Data transmission method according to one of claims 1 to 4, characterized in that a bar code or an image representation with the optical sensor device of the input device ( 41 ) and the input device ( 41 ) Signals for establishing a data transmission connection to one with the input device ( 41 connected computer ( 46 ), wherein the bar code or the image representation contains information about a remote site with which the data transmission connection is to be established.

Data input device ( 41 ) for carrying out the method according to one of the preceding claims, with a housing and actuating device arranged thereon for the input of data, characterized in that the housing consists of a substantially disc-shaped inner housing ( 3 ) and one the inner housing ( 3 ) partially surrounding outer housing ( 2 ), which is opposite the inner housing ( 3 ) about a rotational symmetry axis ( 21 ) is rotatable that between the inner housing ( 3 ) and the outer housing ( 2 ) Sensor devices ( 6 . 7 ) for measuring a relative rotation of the outer housing ( 2 ) relative to the inner housing ( 3 ) are provided, and that the data by selecting a relative rotational position between the inner housing ( 3 ) and the outer housing ( 2 ) and the input thus generated by an actuator ( 5 . 7 ) is confirmable.

Input device according to claim 6, characterized in that the actuating element ( 5 . 7 ) by applying pressure to the outer housing ( 2 ) along its rotational symmetry axis ( 21 ) actuable contact ( 7 ).

Input device according to one of the preceding claims, characterized in that the inner housing ( 3 ) is formed substantially disc or disk-shaped that the outer housing ( 2 ) is formed by a disc-shaped hollow body which has at least one recess extending from its outer circumference towards its center (FIG. 22 . 23 ), through which parts of the surface of the inner housing ( 3 ) is visible and accessible, and that on one of the main surfaces of the inner housing, a display device is arranged, which at predetermined rotational positions of the outer housing ( 2 ) relative to the inner housing ( 3 ) is visible.

Input device according to one of the preceding claims, characterized in that the inner housing ( 3 ) a recess extending from its outer edge toward the center (FIG. 31 ), at the bottom ( 32 ) An optical sensor device is arranged, which is formed by a bar code sensor or a camera.

Input device according to one of claims 6 to 9, characterized in that the input device has at least one wireless data transmission device.

Input device according to claim 9 and 10, characterized in that the wireless data transmission device at least partially by the ground ( 32 ) of the recess ( 31 ) arranged optical sensor device is formed.

Input device according to claim 10, characterized in that the wireless data transmission device by a reader for an RFID transponder and / or an RFID reader on the input device ( 41 ) and a mounted on an external site RFID reader or RFID transponder is formed.

Input device according to one of the preceding claims, characterized in that the input device has encryption means and / or decryption means for processing data transmitted with the optical sensor means.