A BIO-METRIC SMART CARD, BIO-METRIC SMART CARD READER, AND METHOD OF USE

• Main Authors: MCGREGOR, TRAVIS, M, MCGREGOR, D., SCOTT, MCGREGOR, CHRISTOPHER, M
• Format: Patent
• Language: English; French
• Published: 07.11.2002
• Edition: 7
• Subjects: ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDEDFOR ELSEWHERE; CHECKING-DEVICES; GENERATING RANDOM NUMBERS; PHYSICS; REGISTERING OR INDICATING THE WORKING OF MACHINES; TIME OR ATTENDANCE REGISTERS; VOTING OR LOTTERY APPARATUS

A system for increasing transaction security across existing infrastructure is provided. An activation mechanism sends an activation signal or a signal providing a PIN and/or other data to a processing device. If the data is verifiable, the processing device performs verification. A display unit (124) provides a key, preferably encrypted, upon successful utilization of the sensor device. Included in the key generation mechanism is an indicator of the transaction number or other sequential count indicative of card use. An authorization service (120) reads the key from a transaction communication PIN field and decrypts based on a second sequential count maintained in sync with the first count to determine whether the use is authorized. In one embodiment a clocking mechanism is also utilized in encrypting decrypting the key. A separate reader may be similarly configured to read existing smart cards utilizing the process of the present invention. L'invention concerne un système permettant d'accroître la sécurité de transaction dans une infrastructure existante. Un mécanisme d'activation émet un signal d'activation ou un signal fournissant un PIN et/ou d'autres données à un dispositif de traitement. Si les données sont vérifiables, le dispositif de traitement effectue la vérification. Une unité d'affichage (124) fournit une clé, de préférence cryptée, en vue d'utiliser efficacement le dispositif détecteur. Un mécanisme de génération prévu dans la clé, constitue un indicateur du nombre de transactions ou d'autres comptes séquentiels d'utilisation de cartes. Un service d'autorisation (120) lit la clé à partir d'un champ PIN de communication de transaction et décrypte en se basant sur un second compte séquentiel maintenu en synchronisation avec le premier compte, en vue de déterminer si l'utilisation est autorisée. Selon une forme d'exécution, un mécanisme à horloge est également utilisé dans le cryptage et le décryptage de la clé. Un lecteur séparé peut être configuré de façon similaire pour lire des cartes à microprocesseur existantes en utilisant le procédé selon l'invention.