存儲卡和使訪問申請的要求更加可靠的方法
2023-06-13 06:50:16 1
專利名稱：存儲卡和使訪問申請的要求更加可靠的方法
技術領域：
本發明涉及使訪問申請的要求更加可靠的存儲卡和使訪問申請的要求更加可靠的方法。
在驗證了插入終端的存儲卡適用於訪問相應的申請後，和存儲卡相聯的終端允許訪問由終端管理的申請系統是大家所熟知的。特別是，這種驗證方法在於將由用戶輸入的個人識別號碼和存在存儲卡中的密碼相比較，並且只有當比較成功時才允許訪問申請。為了改善要求訪問申請的操作的可靠性，防止欺詐的用戶，不妨礙大量的相繼的訪問申請的要求，當今的存儲卡也包含有一個存儲單元，它存儲用戶輸入錯誤的個人識別號碼時要求訪問的次數，以及一旦所說的錯誤的要求訪問的次數達到預定的最大值時使存儲卡無法工作的阻止手段。
在這種系統中，訪問的控制是由邏輯(布爾)方式來實行的，一旦用戶已經以令人滿意的方式回答了向用戶提出的問題時，它不可能鑑別存儲卡的欺詐使用。
為了防止存儲卡被濫用，甚至存儲卡的持有者本人也能這樣做，這種系統，特別地從文件EP-A-418和WO-A-89/06398，已眾所周知。在這種系統中終端包含用於分析要求處理的裝置和用於將這個處理和其它用戶正常實施的和所考慮的申請有關的處理進行比較的統計裝置，以便確定這個處理要求是正常的要求還是不正常的要求。為了避免懲罰誠實的用戶，必須有非常大的計算機裝置，以便存儲和處理為統計地評估這個處理所代表的危險性所需的信息。所以這種系統因有非常貴的缺點而不被看好。此外，統計處理是通過參照大量的用戶來實施的，因此當從持卡人那裡取得卡的欺詐的用戶使用該卡，並和其它的用戶類似地用它進行處理時，就沒有辦法鑑別出訪問要求的欺詐性質。
本發明的目的是提出一種新型的卡和方法，它們能使訪問申請的要求以一種有個性化的方式變得非常可靠。
根據本發明，通過提供一個聯有一個輸入/輸出單元和多個存儲單元的主微信息處理機，其中至少有一個存儲單元存有可靠性參量和所說參量的各自的可靠性權重來實現。
這樣，每一張卡都能通過在不同的參量上加上可靠性權重從而按照持卡人的習性加以個人化，於是當所說的參量在要求訪問一個申請的事件中被處理時，對訪問要求的響應被自動地個人化。
本發明的一個有利的變型是存儲卡還包含一張參量間的相互作用表。這樣，甚至當同一個可靠性權重給予了不同的持卡人時，仍然能通過作用於相互作用表，使每個用戶的卡個性化。
另一方面，本發明提供了一種通過一個存儲卡使訪問申請的要求更加可靠的方法，這個存儲卡包含聯有各自的可靠性權得的可靠性參數，這個方法有下列步驟·確定和訪問要求相應的可靠性權重；·根據訪問要求的各自可靠性權重計算相互作用的可靠性權重；·將這個相互作用的可靠性權重和一個訪問可靠性指數進行比較；以及·根據比較的結果批准或拒絕對申請的訪問。
當訪問被拒絕時，這個方法最好增加一個步驟，用它減少至少一個可靠性參量的可靠性權重，或增加訪問的可靠性指數。這樣，當卡被一個不知道持卡人習性的欺詐的用戶使用時，訪問一個申請所需的條件的嚴厲性就會逐漸地增加，從而使卡很快地失去效用。
相反地，當訪問被批准時，這個方法最好包含這樣一個步驟，對於和訪問要求相應的情形，用它增加至少一個可靠性參數的至少一個可靠性權重。這樣，如果持卡人想改變習性時，持卡人可以漸進的方式修改評估訪問要求的條件。
本發明的另一些特徵和優點可從閱讀下列參照附圖的描述看出，這是關於本發明的一個特別的非限定的實施方式的描述，在附圖中·
圖1是本發明的存儲卡中的各種單元和微信息處理機的框圖；·圖2是表示在本發明的存儲卡中執行的方法的流程圖。
由C標誌的存儲卡用來監督用戶的購物習性，該用戶已正確地輸入由銀行分配給用戶的個人識別號碼。
在批准購物前，存儲卡要考察三個參量P1，P2，P3；·參量P1是購物的價格；·參量P2是購物的地點；以及·參量P3是自上次購物後經過的時間。
存儲卡包括一個輸入/輸出(I/O)單元，用於在試圖購物時和外界通訊，讀取參量P1，P2，P3。
這個I/O單元和有已知的阻止裝置MI的主微信息處理機MP聯結，能夠在需要的時候阻止存儲卡的使用。
微處理器MP和下列軟硬體相聯結·銀行業務的申請程序BAP；·為了分別存儲參量P1，P2，P3的存儲元件MM1，MM2，MM3。
·電子計算和比較元件，為了計算每一次試圖購物的可靠性，並對阻止裝置MI給出指示，是計算這次試圖的購物的參量還是使它失敗；以及·一個附加的信息處理機PA。
附加的信息處理機PA包括一個相互作用存儲單元BI和三個其它的存儲單元B1，B2，和B3，分別分配給每一個參量。
單元B1包含所需要的購物價格和相應的可靠性權重PF1，我們通過實例來說明。下列數據可以輸入B1所需的購物價格 可靠性權重PF10-200.0121-40 0.541-250 1251-500 0.5501-30000.013000以上0單元B2包含所需的購物地點的編碼和相應的可靠性權重PF2。例如
國家編碼可靠性權重PF2法國0.7德國0.2其它國家0.1單元B3包含從最近一次購物計算的相繼兩次購物間所經過的時間和相應的可靠性權重PF3。例如經過的時間，與國家有關PF3在法國，少於一天或一天1在法國，多於一天 0.1在國外，少於一天或一天0.1在國外，多於一天 1在國外，多於五天 0上述的數據存儲在存儲卡中作為用戶購物習性的函數，並將較高的可靠性權重給予較經常出現的情形。在下面給出的例子中·平均購物(佔全部情形的70％)處在41到250之間；·它們以佔全部情形的70％發生在法國，以佔全部情形的20％發生在德國；以及·購物在法國很經常(平均每天三次)，但是在國外很少(每三天一次)。
相互作用單元BI包含一張參量間的相互作用表。這張相互作用表用來權衡每個參量的重要性，並和它們各自的可靠性權重無關。例如參量 可靠性權重 相互作用值P1PF1V1＝0.30P2PF2V2＝0.50P3PF3V3＝0.20單元BI還在它的存儲器中包含一個可靠性指數FA，例如FA＝0.2。
這樣，所用的信息處理機PA能夠計算相互作用的可靠性權重PFI，PFI在這個非限定的例子中由下列的方程定義PFI＝(PF1×V1)+(PF2×V2)+(PF3×V3)
當用戶想進行一次購物時，和三個參量P1，P2，及P5相應的可靠性權重由和已在其中插入卡的終端的對話以及通過終端的健盤輸入的量來決定，而地點和日期由終端自動地提供。以這種方法得到的可靠性權重分別存儲在MM1，MM2，和MM3中。在這方面，應該觀察到在本例中，參量P3的情況是通過和以前處理的數據相比較決定的。最後，給單元B3提供位置，以能存儲以前執行的處理的日期是更可取的，在每次處理結束時這個日期就被更新。
此後，信息處理機PA用相互作用表BI計算相互作用的可靠性權重PFI。
最後，信息處理機PA比較相互作用的可靠性權重PFI和指數FA，如果有足夠的可靠性，可批准訪問銀行業務的申請程序，就通知卡。
在本例中，如果PFI≥0.20，購物被批准，而如果PFA＜0.20，購物被拒絕。例·用戶在巴黎進行第一次購物·然後，在同一天，在巴黎第二次購物，價值為200法郎，當這個第二次購物正在進行時，相互作用的可靠性權重由下列方程給出(0.3×PF1)+(0.5×PF2)+(0.2×PF3)，即0.3 + 0.35 +0.2 ＝0.85(有足夠的可靠性，購物被批准)；·然後，在同一天，仍然在巴黎，用戶進行第三次購物，價值為20法郎，(0.3×0.01)+(0.5×0.7)+(0.2×1)，即0.003 +0.35 + 0.02 ＝0.5503(有足夠的可靠性，購物被批准)；·在同一天，用戶去了德國並進行購物，價值為200法郎，(0.3×1)+(0.5×0.2)+(0.2×0.1)，即，0.3 + 0.1+0.02 ＝0.42(有足夠的可靠性，購物被批准)；以及·最後，在同一天，用戶在德國試圖進行購物，價值為2000法郎，(0.3×0.001)+(0.5×0.2)+(0.3×0.1)，即
0.003+0.01+ 0.03 ＝0.106(沒有足夠的可靠性，購物被拒絕)。
作為用戶習性的函數，以這種方法設計的系統能夠改善在大量申請中對存儲卡的監督。
圖2畫出了能在本發明的卡中實施的一種更加先進的方法。如上所述，這個方法包含一個步驟，它根據訪問要求確定每一個參量的可靠性權重。然後，計算相互作用的可靠性權重，將它和訪問的可靠性指數作比較。
如果訪問被拒絕，可以驗證拒絕數是否已經達到了預定的最大拒絕數。如果達到了預定的最大數，則卡就被完全禁止。這個過程用來防止一個欺詐的用戶為了確定持卡人的習性進行連續的訪問要求，這個欺詐的用戶已經由於某種原因得到卡，而且也知道持卡人的個人識別號碼。在這方面，我們看到即便第三者可能在持卡人的個人識別號碼被鍵入時看見了這個號碼，但是第三者在任何一段給定的時間中永遠不可能觀察到和所說的申請有關的用戶的訪問習性，所以本發明極大地增大了訪問考慮中的申請的可靠性。
如果拒絕數沒有達到預定的最大值，而訪問被拒絕了，那麼，根據本發明，減少和至少一個參量有關的可靠性權重，或者增加訪問的可靠性指數是最可取的。在無論那種情形，當相互作用的可靠性權重和可靠性指數比較時，這種比較對卡的用戶不如在改變前有利，所以將導至對監視下的申請的訪問更加嚴厲，這樣，一個不知道持卡人習性的欺詐的用戶將很快地發現對申請的訪問被拒絕了，而不管訪問的要求是在什麼樣的條件下實施的。一旦用戶作出了許多訪問要求，達到了預定的最大值，則卡將完全地被禁止。
相反地，當訪問被批准時，用戶被提供一個可自己練習操作的步驟，以便能夠改變存儲在卡中的用戶的習性。用戶不想改變習性，那麼就拒絕可自己練習操作的步驟，並在沒有改變最初記錄在卡中的可靠性權重的情況下，實施處理。在另一種情況，用戶確實不想操作可自己練習操作的步驟，那麼通過請用戶輸入一個練習操作的編碼，將它和存儲在卡中的類似於個人識別號碼的密碼比較，實施附加的驗證是最可取的。如果練習操作的編碼是錯誤的，要是錯誤的次數還沒有達到某個預定的最大值，就再讓用戶試一次。如果錯誤的練習操作的編碼的輸入次數達到預定的最大值，那麼卡就被完全禁止。
如果練習操作的編碼作為輸入是正確的，那麼可自己練習操作的步驟就完成了。這個可自己練習操作的步驟在於對和已經批准的訪問相應的情形增加至少一個可靠性參量的可靠性權重。根據本發明，同一個可靠性參量的可靠性權重在和要求的訪問不同的情形被同時減少是最可取的。在包含將不同的情形和相應的可靠性權重聯繫起來的K行的表中，有一種措施可以將和訪問剛剛被批准的情形相關的可靠性權重增加一個量K×10％。而同時將其它行的可靠性權重減少10％。當和上面提到的單元B1相關的價格為2000法郎的訪問要求被批准時，則和這個購物價值對應的行增加60％，從而可靠性權重上升到0.016，而每一個其它的可靠性權重減少10％。當然，可以對可靠性權重提供較高和較低的限量，超過它就不再實施進一步的修正。
在可自己練習操作的過程中，還有一旦最初的可靠性權重由於訪問被拒絕而減少時，可立即回復到最初的可靠性權重的措施。
當然，本發明不限於所描述的實施方式，在沒有超出如在權利要求書中定義的本發明的範圍時，還可以提出各種不同的實施方式。
具體地說，雖然所描述的例子中的卡包含一張相互作用表，它能夠對每一個參量的相對重要性加以權重，根據本發明，可以提供和每一個參量的可靠性權重直接有關的相互作用值。
另外，雖然在前面參照可靠性指數已對本發明作了描述，這個可靠性指數是存儲在卡中的，所以對所有的卡可以給予的訪問申請是共同的，但是可以將不同的可靠性指數和每一個申請聯繫起來，在這種情形，可靠性指數是包含在和申請相應的終端中，並且為了和相互作用的可靠性權重相比較可進行通信聯繫。
雖然在前面參照計算相互作用的可靠性權重已對本發明作了描述，這個相互作用的可靠性指數是以各個可靠性權重的經過權重的和的形式出現的，但是能夠以來積的形式實施計算PFI＝PF1×PF2×PF3，或用任何其它的形式，並相應地採用訪問可靠性指數FA。
雖然在前面參照和不同的國家對應的地點編碼已對本發明作了描述，但是也可提供根據一個國家中的不同的城市的不同的可靠性權重。
雖然在前面參照單個訪問的可靠性指數已對本發明作了描述，但是也可根據相互作用的可靠性權重所達到的值提供訪問可靠性指數的不同的值，並對決定進行調整。在上述的例子中，例如可以考慮訪問可靠性指數的兩個值，0.1和0.2。當相互作用的可靠性權重超過最大值0.2時，訪問當然地被批准。當相互作用的可靠性權重位於訪問可靠性指數的這兩個值之間時，訪問將被有條件地批准，例如，當價格不超過100法郎時，訪問在相反的情形中被拒絕。當相互作用的可靠性權重低於最小值0.1時，不管價格是什麼，訪問都被拒絕。
為了增加卡失竊時的安全性，不僅當訪問被拒絕時，而且當訪問被有條件地批准時，最好減少個人的可靠性權重或增加訪問的可靠性指數。
也可以對某些參量根據訪問要求的地點提供不同的可靠性權重表，或根據已經批准的訪問次數改變可自己練習操作的函數。
權利要求
1.一個包含聯有一個輸入/輸出單元和多個存儲單元(B1，B2和B3)的主微信息處理機的存儲卡，卡的特徵是至少有一個存儲單元存有可靠性參量(P1，P2和P3)和所說參量的各自的可靠性權重(PF1，PF2和PF3)。
2.根據權利要求1的存儲卡，其特徵是還包含一張參量間的相互作用表(BI)。
3.根據權利要求1的存儲卡，其特徵是微信息處理機包含對應於一個訪問申請的要求計算相互作用的可靠性權重(PFI)的裝置，和將它和一個訪問的可靠性指數(FA)進行比較的裝置。
4.一個通過用存儲卡使訪問申請的要求更加可靠的方法，這個卡包含和各自的可靠性權重(PF1，PF2和PF3)相關聯的可靠性參量(P1，P2和P3)，並且這個方法的特徵在於它包含下列步驟·確定和訪問要求相應的可靠性權重；·根據訪問要求的各自可靠性權重計算相互作用的可靠性權重(PFI)；·將這個相互作用的可靠性權重和一個訪問可靠性指數(FA)進行比較；以及·根據比較的結果批准或拒絕對申請的訪問。
5.根據權利要求4的方法，其特徵是當訪問被拒絕時，該方法包含這樣一個步驟，即減少至少一個可靠性參量的可靠性權重，或增加訪問的可靠性指數。
6.根據權利要求4的方法，其特徵是當訪問被批准時，該方法包含這樣一些步驟，即存儲被拒絕的訪問次數和當訪問被拒絕的次數達到一個最大的預定值時完全禁止卡的使用。
7.根據權利要求4的方法，其特徵是當訪問被批准時，該方法包含這樣一個步驟，即對於和訪問要求相應的情形，增加至少一個可靠性參量的至少一個可靠性權重。
8.根據權利要求7的方法，其特徵是包含這樣一個步驟，即減少不同情形的訪問要求的可靠性權重，所述訪問要求和可靠性權重已經增加了的參量相聯繫。
9.根據權利要求4的方法，其特徵是，相對於訪問可靠性指數的不同值，根據相互作用的可靠性權重的值調整對申請的訪問。
全文摘要
對於一個包含存有可靠性參量(P
文檔編號G06F21/34GK1180439SQ96192988
公開日1998年4月29日 申請日期1996年3月27日 優先權日1995年3月31日
發明者法比昂·蒂裡耶特 申請人:索萊克公司