CH682700A5

CH682700A5 - Verfahren zum automatischen Verifizieren und Bestätigen von Aufträgen resp. Bestellungen.

Info

Publication number: CH682700A5
Application number: CH226191A
Authority: CH
Inventors: Andreas Peiker
Original assignee: Andreas Peiker
Priority date: 1991-07-29
Filing date: 1991-07-29
Publication date: 1993-10-29

Description

1

CH 682 700 A5

2

Beschreibung

Die Erfindung bezieht sich auf ein Verfahren zum automatischen Verifizieren und Bestätigen von insbesondere fernmündlich erteilten Aufträgen resp. Bestellungen mit Hilfe eines Fernsprechnetzwerkes, in welches ein Auftraggeber, ein Auftragnehmer und eine Identifikationsmittelzentrale örtlich getrennt mit je einer Teilnehmerstation eingebunden sind, bei welchem Verfahren der Auftraggeber im Besitz eines von der Identifikationsmittelzentrale auf einem Identifikationsmittel abgegebenen Identifikationscode ist, der zum Verifizieren des Auftrags an die Identifikationsmittelzentrale übermittelt und von dieser überprüft wird.

Stand der Technik

Die Ausbreitung von Kreditkarten geht mit Zuwachszahlen in zweistelligen Prozentzahlen einher. Neben den sowohl von der Auftraggeber- als auch der Auftragnehmerseite her bekannten und geschätzten Diensten der Kreditkarteninstitute (Bonitätsprüfung, preiswerter Kredit, bargeldlose Zahlung) erhalten diese Karten eine ganz neue Dimension im Zusammenhang mit den in neuerer Zeit entwickelten Chipkarten. Solche Karten weisen einen Halbleiterspeicher oder sogar einen integrierten Prozessor auf (smart card). Infolgedessen bieten solche Karten eine höhere Sicherheit als die landläufigen Magnetstreifenkarten. Insbesondere lassen sich mit solchen Chipkarten auch Funktionen verwirklichen resp. Anwendungsbereiche erschliessen, die den einfachen Magnetstreifenkarten verschlossen geblieben waren. Als Beispiel sei die Taxkarte für öffentliche Fernsprechautomaten genannt.

Aus der Patentschrift US-4 439 636 ist ein System bekannt, bei welchem ein Karteninhaber aufgrund der maschinenlesbaren Kreditkarte Telefonanrufe von einem lokalen öffentlichen Fernsprechautomaten aus tätigen kann. Ein lokaler Netzwerk-Prozessor prüft, ob die Karte akzeptiert werden kann. Falls dieser Test positiv verläuft, wird die Kartennummer einem zentralen Prozessor zur Überprüfung auf Ungültigkeit übermittelt. Der wesentliche Punkt bei dieser Anlage liegt darin, dass ein vollcomputerisiertes Netzwerk automatisch überprüfen kann, ob ein bestimmter Nutzer berechtigt ist, das Netzwerk (z.B. Femsprechnetzwerk) zu benützen. Im allgemeinen sind aber die wenigsten Auftragnehmer in diesem hohen Grad automatisiert. So läuft z.B. die Bestellung von Hotelzimmern, Theaterkarten und dgl. nach wie vor über einen persönlichen Anruf ab. Für solche Fälle ist aber das aus der US-4 439 636 bekannte System nicht geeignet.

Ein grundsätzliches Problem beim bargeldlosen Zahlungsverkehr, insbesondere bei der Verwendung von Kreditkarten, stellt die Sicherheit dar. Auf jeden Fall gilt es zu vermeiden, dass unautorisierte Benutzer auf Kosten des rechtmässigen Besitzers Rechnungen begleichen oder Dienste in Anspruch nehmen. Bei der konventionellen Verwendung der Kreditkarten wird diesem dadurch Genüge getan, dass der Auftraggeber jeden Auftrag handschriftlich unterzeichnen muss. Voraussetzung dafür ist natürlich, dass der Kartenbenutzer die Unterschrift vor den Augen des Auftragnehmers leisten muss resp. kann. Sollen nun aber telefonisch Hotelzimmer reserviert oder Theaterkarten bestellt werden, dann können diese Sicherheitsanforderungen nicht erfüllt werden, wenn z.B. nur die Kartennummer mündlich mitgeteilt wird.

Darstellung der Erfindung

Hier will nun die Erfindung Abhilfe schaffen. Die zu lösende Aufgabe besteht daher darin, dass bei einem Verfahren der eingangs genannten Art sowohl Auftragnehmer als auch Auftraggeber in den Besitz einer automatisch (maschinell) verifizierten Bestätigung resp. Quittierung des vereinbarten Auftrags kommen. Dabei soll zugleich die Sicherheit gegen unbefugte Handlungen erhöht werden.

Gemäss der Erfindung besteht die Lösung darin, dass die Übermittlung des Identifikationscodes an die Identifikationsmittelzentrale unmittelbar von der Teilnehmerstation des Auftraggebers aus bewirkt wird und zwar unter gleichzeitiger Übermittlung eines PIN-Codes (PIN = Personal Identification Nürnberg

Der wesentliche Punkt der Erfindung besteht darin, dass die Bonitätsprüfung bei der Identikations-mittelzentrale (z.B. Kreditkarteninstitut) nicht durch den Auftragnehmer (Verkäufer), sondern durch den Auftraggeber (Käufer) ausgelöst wird. Gemäss der Erfindung wird die Sicherheit durch die zusätzliche Übermittlung eines PIN-Codes gewährleistet, der dem Auftragnehmer zu keinem Zeitpunkt zugänglich ist.

Vorzugsweise übermittelt der Auftraggeber den auf seinem Identifikationsmittel abgespeicherten Identikationscode zusammen mit vereinbarten Auftragsdaten über das Telefonnetz in maschinenlesbarer Form an die Identifikationsmittelzentrale, im folgenden IMZ genannt. Die IMZ ihrerseits überprüft aufgrund des Identikationscodes die Bonität des Auftraggebers, z.B. im Hinblick auf die Auftragsdaten (Kreditbetrag), und übermittelt bei positivem Ergebnis dem Auftragnehmer ebenfalls in maschinenlesbarer Form automatisch eine Bestätigung der Auftragsdaten. Die Übermittlung erfolgt über das öffentliche Telefonnetz. Mit Vorteil erfolgt das Aufbauen der verschiedenen Telefonleitungen vom Auftraggeber zur IMZ und von dieser zum Auftragnehmer vollautomatisch (computergesteuert). Sicherheitstechnisch gesehen liegt also ein Dreiecksverhältnis vor, in dessen Mittelpunkt die anerkannte Autorität der IMZ steht. Um das Fingieren eines Anrufs der IMZ zu verunmöglichen, können bekannte Verschlüsselungstechniken zur Anwendung kommen. In der Regel dürfte es auch empfehlenswert sein, mit geeigneten Verschlüsselungsverfahren dafür zu sorgen, dass der PIN-Code nie im Klartext über die öffentliche Telefonleitung geht. Andernfalls könnte der geheime PIN-Code durch Abhören der Telefonleitung bekannt werden.

Der Identifikationscode kann durch ein Lesegerät vom Identifikationsmittel gelesen und via Teilnehmerstation an die IMZ übermittelt werden. Als Iden5

10

15

20

25

30

35

40

45

50

55

60

65

2

3

CH 682 700 A5

4

tifikationsmittel wird vorzugsweise eine Kreditkarte verwendet. Im Prinzip genügt dazu eine herkömmliche Magnetstreifenkarte. Vorzugsweise wird aber eine Multifunktionskarte verwendet, die neben dem Magnetstreifen einen Speicher- und/oder Prozessorchip enthält (memory card resp. smart card). Aus der Sicht des Auftraggebers ist es natürlich vorteilhaft, wenn er mit einer einzigen Karte eine grosse Zahl von Diensten nutzen kann. Wenn es sich bei der durch den Auftragnehmer genutzten Teilnehmerstation um einen öffentlichen Fernsprechautomaten oder ein im Flugzeug oder Zug installiertes Funktelefon handelt, dann wird vorzugsweise über die Karte auch der Telefonanruf selbst abgebucht.

Gemäss einer vorteilhaften Variante der Erfindung wird die Quittung, die für den Auftraggeber bestimmt ist, in Form codifizierter und verifizierter Auftragsdaten im Speicher der Chipkarte abgespeichert. Eine fernmündlich verabredete und gemäss der Erfindung bestätigte Hotelreservation kann bei Ankunft im Hotel z.B. dadurch auf einfache Art in Anspruch genommen werden, dass die abgespeicherten Auftragsdaten von einem hoteleigenen Computer aus der Chipkarte ausgelesen und mit den internen verglichen werden. Der Computer kann dann im Bedarfsfall automatisch auch persönliche Daten wie z.B. Name und Heimadresse aus der Chipkarte einlesen und auf einer späteren Rechnung automatisch ausdrucken. Wenn der Kartenbenutzer im Besitz eines geeigneten Geräts zum Lesen und Ausdrucken von auf der Chipkarte abgespeicherten Auftragsdaten ist, dann kann er sich selbst z.B. monatlich eine Zusammenstellung über die gemachten Bestellungen und Aufträge ausdruk-ken lassen.

Zusätzlich oder alternativ zum Abspeichern können die verifizierten Auftragsdaten als Quittung in Klarschrift auf einem an der Teilnehmerstation des Auftraggebers angeschlossenen Drucker ausgedruckt werden.

Gemäss einer besonders bevorzugten Ausführungsform übermittelt der Auftraggeber zusammen mit den Auftragsdaten seine eigene Telefonnummer an die IMZ, die ihrerseits die Telefonnummer zusammen mit den verifizierten Auftragsdaten an den Auftragnehmer übermittelt, so dass dieser schliesslich den Auftraggeber zwecks Übermittlung der Quittung automatisch anrufen kann. Auf diese Weise wird eine Art «Ringruf» durchgeführt: Der Auftraggeber, der das ganze Verfahren in Gang bringt, ist zugleich auch das letzte Glied in der Kette und hat infolgedessen die Kontrolle über die Durchführung der Auftragsbestätigung. Wenn er im Besitz der Quittung ist, dann ist er sicher, dass auch der Auftraggeber die Bestellung verbindlich registriert hat.

Gemäss einem typischen Anwendungsfall der Erfindung wird zunächst zwischen dem Auftraggeber und dem Auftragnehmer eine Sprechverbindung zwecks Vereinbarung der Auftragsdaten aufgebaut, über welche auch die Auftragsdaten vom Auftraggeber in maschinenlesbarer Form an die Teilnehmerstation des Auftragnehmers übermittelt und dort auf einem Bildschirm im Klartext angezeigt werden. Bevor der Auftraggeber somit die Verifikation resp.

Bestätigung des Auftrags via IMZ veranlasst, kann er die Auftragsdaten nochmals überprüfen. Vorzugsweise ist zudem ein Speicher vorgesehen, in welchem die angezeigten Daten zugleich abgespeichert werden. Im Prinzip genügt dann ein Knopfdruck (Quittierungstaste), um die Verifikation bei der IMZ zu veranlassen. Das einzige, was der Benutzer dann noch tun muss, ist das Eingeben seines PIN-Codes. Vorzugsweise wird durch das Betätigen der genannten Quittierungstaste der Auftrag über die bestehende Verbindung zwischen Auftraggeber und Auftragnehmer unverzüglich provisorisch bestätigt. Diese provisorische Bestellung resp. Reservation kann vom Computer des Auftragnehmers zwischengespeichert werden, bis die Verifikation von der IMZ her erfolgt. Es kann nämlich durchaus vorkommen, dass bei stark belasteten Amtsleitungen der «Ringruf» für längere Zeit (z.B. eine halbe Stunde) verzögert wird und der Auftragnehmer inzwischen aus Versehen eine Doppelreservation vornimmt. Bei der Durchführung einer derartigen provisorischen Bestellung resp. Reservation übermittelt der Auftraggeber vorzugsweise seinen Identifikationscode an den Auftragnehmer.

Bei einem vereinfachten Verfahren, das insbesondere dann zur Anwendung kommen kann, wenn der Auftragnehmer mit einer geringeren Sicherheit zufrieden ist, werden über die zwischen Auftragnehmer und Auftraggeber aufgebaute Sprechverbindung die Auftragsdaten nach erfolgreicher Bonitätsprüfung bei der IMZ unverzüglich in maschinenlesbarer Form vom Auftraggeber an den Auftragnehmer übermittelt und dort auf einem Bildschirm angezeigt und/oder einem Drucker ausgedruckt. Die Bonitätsprüfung wird z.B. in konventioneller Weise vom Auftragnehmer aufgrund des übermittelten Identifikationscode ausgelöst. Der wesentliche Punkt dieses Verfahrens liegt darin, dass der Auftragnehmer am Ende des Telefongesprächs eine Quittung in der Hand hat. Vorzugsweise werden die Auftragsdaten zunächst beim Auftraggeber auf dem Bildschirm angezeigt, so dass der Auftraggeber durch Betätigen einer (z.B. spezifischen) Quittierungstaste die Auftragsdaten an den Auftragnehmer quittieren kann. Die quittierten Auftragsdaten werden in vorteilhafter Weise auf einem an der Teilnehmerstation des Auftraggebers angeschlossenen Druckers ausgedruckt.

Zum Übermitteln der maschinencodierten Daten wird vorzugsweise ein Akustikkoppler verwendet. Auf der Empfangsseite werden diese Signale mit einem geeigneten Filter ausgekoppelt und decodiert.

Gemäss einer besonders bevorzugten Ausführungsform der Erfindung wird ein Funktelefon zwecks Durchführung des beschriebenen Verfahrens mit einem integrierten Drucker zum Ausdruk-ken von an die Teilnehmerstation (Funktelefon) übermittelten Daten ausgestattet. In übrigen weist das Funktelefon eine Tastatur, eine Anzeigeeinheit, ein Mikrofon und eine Hörkapsel auf. Ebenso ist es vorteilhaft, wenn das Funktelefon mit einem integrierten Kartenleser zum Einlesen von auf dem Identifikationsmittel abgespeicherten Daten ausgerüstet ist. Bei Verwendung einer Chipkarte weist das vorzugsweise als Handgerät ausgebildete Funktele-

5

10

15

20

25

30

35

40

45

50

55

60

65

3

5

CH 682 700 A5

6

fon eine integrierte Schreibeinheit zum Speichern von Daten auf der Chipkarte auf.

Weitere Ausführungsformen der Erfindung ergeben sich aus der nachfolgenden Beschreibung und den abhängigen Patentansprüchen.

Kurze Beschreibung der Zeichnungen

Nachfolgend soll die Erfindung anhand von Ausführungsbeispielen und im Zusammenhang mit den Zeichnungen näher erläutert werden. Es zeigen:

Fig. 1 eine schematische Darstellung eines Systems zur Durchführung des erfindungsgemässen Verfahrens; und

Fig. 2 ein Blockschaltbild einer erfindungsgemäss ausgerüsteten Teilnehmerstation.

Wege zur Ausführung der Erfindung

Die Erfindung zielt auf eine erweiterte Anwendung der Kreditkarte bei telefonisch erteilten Aufträgen ab. Wenn es z.B. darum geht, Flugtickets zu bestellen, ein Hotelzimmer zu buchen oder ein Produkt im Versandhandel zu bestellen, dann ist es in der Regel so, dass der Kunde (Auftraggeber) beispielsweise das Reisebüro (im Fall eines Flugtik-kets) anruft und sich erkundigt, wann die Flüge abgehen, in welchen Flügen noch Platz ist, und wieviel es kostet. Der Verkäufer (Auftragnehmer) stellt dann die den Wünschen des Kunden entsprechenden Auftragsdaten (Flugnummer, Abflugzeit, Sitzplatzkategorie, Kosten etc.) zusammen und teilt sie dem Kunden mit. Wenn letzterer einverstanden ist, dann nimmt der Verkäufer die Buchung vor, wobei er in der Regel Angaben zur Person des Kunden benötigt. Die ganze Buchung beruht dabei auf Vertrauensbasis, d.h. der Verkäufer muss darauf vertrauen, dass der Anrufer die Bestellung tatsächlich in Anspruch nimmt. Wenn der Verkäufer etwas mehr Sicherheit will, dann verlangt er die Nummer der Kreditkarte des Kunden. Allerdings kann er damit höchstens die Bonität bei der Kreditkartengesellschaft überprüfen lassen. Verbindlich wird der Auftrag dadurch nicht.

Trotz dieser sicherheitstechnischen Mängel hat die Kreditkarte eine immer grössere Bedeutung bei Bestellungen. Die Erfindung schafft nun eine Möglichkeit, Bestellungen automatisch zu verifizieren und zu bestätigen. Mit der Erfindung ist es sogar möglich, eine verbindliche Bestellung resp. eine Zahlung per Telefon durchzuführen. Die in Fig. 1 gezeigte schematische Darstellung soll zur Erläuterung des erfindungsgemässen Verfahrens dienen. In den ganzen Ablauf sind drei Parteien involviert, nämlich der Auftraggeber G, der Auftragnehmer N und die Kreditkartengesellschaft K. Alle drei sind mit je einer Teilnehmerstation 1.1 bis 1.3 in ein Telefonnetz eingebunden. Zumindest die beiden Teilnehmerstationen 1.2 und 1.3 des Auftragnehmers resp. Auftraggebers sind mit einem Mikrofon und einer Hörkapsel für die Übermittlung von Sprachsignalen ausgestattet. Es ist somit möglich, zwischen diesen beiden Teilnehmerstationen 1.2 und 1.3 in konventioneller Weise eine Sprechverbindung 4 aufzubauen (Telefonanruf). Wie es bei modernen Unternehmen der Fall ist, hat der Auftragnehmer an seine Teilnehmerstation einen Personal Computer 3 (PC) angeschlossen, welcher z.B. über ein Modem Daten in maschinencodierter Form über das Telefonnetz übermitteln resp. auf diesem empfangen kann.

Die Teilnehmerstation 1.3 ist gemäss einer besonders bevorzugten Ausführungsform ein erfin-dungsgemässes Funktelefon (vgl. Fig. 2). Es kann sich natürlich auch um eine fest installierte Einrichtung (z.B. öffentlicher Fernsprechautomat) handeln, die vorzugsweise mit einem Gerät zum Einlesen einer Kreditkarte ausgestattet ist.

Das Kreditkarteninstitut K (Identifikationszentrale, kurz IMZ) besitzt einen Grosscomputer 2, der via Teilnehmerstation 1.1 automatisch Datenverbindungen aufbauen kann. Der Grosscomputer 2 beinhaltet im wesentlichen die persönlichen Daten der Kreditkarteninhaber (Kundennummer, Adresse, Bonität, Kreditlimite, Geheimcode etc.). Teilnehmerstation 1.1 des Kreditkarteninstituts K und Grosscomputer 2 sind in herkömmlicher Weise so ausgebildet, dass automatisch Anrufe in maschinencodierter Form aufgenommen und beantwortet werden können. So können also Auftragnehmer, die mit einem geeigneten Endgerät ausgestattet sind, on-line eine eingelesene Kreditkarte (Identifikationsmittel) überprüfen lassen.

Fig. 2 zeigt eine bevorzugte Ausführungsform der Teilnehmerstation 1.3 des Auftraggebers G. Es handelt sich dabei um ein Funktelefon mit einem Fernsprechteil 8, mit dem in bekannter Weise Sprechverbindungen aufgebaut und Telefongespräche gehalten werden können. Der Fernsprechteil 8 ist somit zumindest mit einer numerischen Tastatur und einem Hörer mit Sprechmuschel (Mikrofon) und Hörkapsel ausgestattet. Im Fall eines Handgeräts (hand held) handelt es sich dabei um ein einstückiges Gerät, welches neben Hör- und Sprechmuschel resp. Tastatur auch noch die im folgenden beschriebenen Module enthält.

An ein Steuermodul 10 sind ein Drucker 11, ein Bildschirm 12 (z.B. LCD-Anzeige), eine (alphanumerische) Tastatur 13 und ein Kartenleser 14 angeschlossen. Die digitalen Signale des Steuermoduls 10 werden mit einem Modem 9 in den Telefonkanal eingekoppelt. Der Telefonkanal ist im vorliegenden Fall ein Funkkanal, auf den mit einem Modulator 16 und einer Antenne 17 zugegriffen werden kann. Sowohl der Fernsprechteil 8 als auch das Modem 9 sind bidirektional mit dem Modulator 16 verbunden.

Die einzelnen Komponenten, die zur Durchführung des im folgenden beschriebenen Verfahrens verwendet werden, sind somit für sich genommen alle bekannt. Auch die Einrichtung des Kreditkarteninstituts (Teilnehmerstation 1.1 und Grosscomputer 2) ist in herkömmlicher Weise ausgebildet. Ebenfalls gilt dies für die Auftragnehmerseite (Teilnehmerstation 1.2 und Personal Computer 3). Neu sind dagegen das auf der vorliegenden Erfindung beruhende Zusammenwirken der verschiedenen Einzelkomponenten sowie die in Fig. 2 gezeigte Vorrichtungskombination.

5

10

15

20

25

30

35

40

45

50

55

60

65

4

7

CH 682 700 A5

8

Gemäss der Erfindung sind nämlich alle in Fig. 2 schematisch dargestellten Funktionsblöcke in einem kompakten Gehäuse integriert, insbesondere heisst das, dass ein kleiner Drucker 11 (z.B. ein Thermo-drucker) im Handgerät integriert ist, mit dem sich Auftragsdaten ausdrucken lassen. Ebenso ist ein Bildschirm 12 vorhanden, der nicht nur die Telefonnummer, sondern auch andere Daten, insbesondere die Auftragsdaten, anzeigen kann. Der Kartenleser 14 kann vorzugsweise eine Chipkarte 15 lesen. Wahlweise kann er auch in ganz bestimmte, für ihn als zugänglich deklarierte Speicherbereiche der Chipkarte Daten schreiben.

Die Tastatur 13, die natürlich mit der in der Fig. 2 separat gezeigten numerischen Tastatur des Fernsprechteils 8 vereinigt sein kann, weist eine Quittiertaste 18 auf, mit der z.B. auf dem Bildschirm 12 angezeigte Daten quittiert werden können. Die Tastatur 13 braucht natürlich nicht eine vollausgebildete alphanumerische Tastatur zu sein. Es genügt durchaus, wenn sie einige wenige spezifische Funktionstasten hat, mit denen z.B. erfindungsgemässe Verfahrensschritte eingeleitet (gestartet) oder abgeschlossen (quittiert) werden können.

Nachfolgend wird nun das erfindungsgemässe Verfahren an einem praktischen, lebensnahen Beispiel erläutert.

Der Auftraggeber (z.B. ein Manager) sitzt im Fahrzeug (Städteschnellzug resp. eigener Wagen) und ist Nutzer eines Funktelefons. Er befindet sich gerade auf der Fahrtstrecke zwischen zwei Grossstädten und gibt telefonisch einem Hotel am Ankunftsort (Auftragnehmer) den Reservierungs-wunsch für ein Hotelzimmer bekannt. Über die Sprechverbindung 4 erkundigt er sich also nach freien Zimmern, deren Preis und Lage. Der Auftragnehmer N gibt die gewünschte Auskunft, und man einigt sich über die relevanten Auftragsdaten (Preis, Datum, Anzahl Übernachtungen etc.).

Bei Bedarf übermittelt der Auftraggeber G über die Sprechleitung 4 die auf seiner Kreditkarte (Chipkarte 15) abgespeicherten persönlichen Daten in maschinencodierter Form an den Auftragnehmer N. Diese Datenübermittlung wird z.B. durch eine Sondertaste des Funktelefons bewirkt. Da der Auftragnehmer seinen Personal Computer an der Teilnehmerstation 1.2 angeschlossen hat, können die übermittelten Daten automatisch in der entsprechenden Datei (Reservationsdatei) abgelegt werden.

Für den Fall, dass das Hotel für die Absicherung des Reservierungswunsches eine rechtsverbindliche Aussage wünscht und nicht mit der Überprüfung der Bonität der Kreditkarte des Auftraggebers per Standleitung zwischen Hotel und Kreditkarteninstitut K einverstanden ist, erfolgt die nachfolgend beschriebene erfindungsgemässe Verifizierung und Bestätigung.

Nachdem sich also Auftraggeber und Auftragnehmer auf die relevanten Auftragsdaten geeinigt haben, übermittelt der Auftragnehmer die erwähnten Daten in maschinencodierter Form an den Auftraggeber G. Dabei wird die bestehende Sprechverbindung 4 benutzt. Im Funktelefon des Auftragnehmers werden diese Daten auf dem Bildschirm 12 angezeigt, und, wenn sie vom Auftraggeber G für korrekt befunden worden sind, mittels einer Quittierungstaste bestätigt und dadurch in einem Speicher des Funktelefons zwischengespeichert. Daraufhin hängen beide Gesprächsteilnehmer auf, d.h. die Sprechverbindung 4 wird abgebrochen.

Als nächstes ruft der Auftraggeber das Kreditkarteninstitut K an (Telefonverbindung 5). Dazu genügt der Druck auf eine entsprechende Sondertaste, welche seitens des Auftraggebers G das Einstellen der entsprechenden Telefonnummer, das Übermitteln eines Identifikationscodes sowie das Anzeigen einer Aufforderung auf dem Bildschirm 12 zur Folge hat. Auf die an den Auftraggeber gerichtete Aufforderung («Bitte PIN-Code eingeben») hin gibt der Auftraggeber über die Tastatur 13 seinen PIN-Code (vier- oder sechsstellige Ziffernfolge) ein. Der PIN-Code wird nun mit einem speziellen Verfahren verschlüsselt und ebenfalls in maschinencodierter Form an das Kreditkarteninstitut K übermittelt.

Dort werden die kartenspezifischen Daten überprüft (Grosscomputer 2). Bei positivem Ergebnis des Tests wird mit einem entsprechenden Signal die Teilnehmerstation 1.3 aufgefordert, die Auftragsdaten zu übermitteln. (Bei negativem Testergebnis wird der Benutzer auf dem Bildschirm 12 entsprechend informiert.) Sobald das Kreditkarteninstitut K die Auftragsdaten empfangen hat, wird die Bonität des Kunden im Hinblick auf diese Auftragsdaten überprüft. Ist sie gegeben, so kann die Telefonverbindung 5 abgebrochen werden. Vorzugsweise wird aber vorgängig über den positiven Bonitätstest informiert.

Als nächstes wird nun vom Kreditinstitut K aus der Auftragnehmer N automatisch angerufen. Zu diesem Zweck beinhalten die Auftragsdaten z.B. auch die Telefonnummer des Auftragnehmers N. Über die entsprechende Telefonverbindung 6, die im Prinzip den Grosscomputer 2 via Teilnehmerstation 1.1 und 1.2 mit dem Personal Computer 3 verbindet, werden die verifizierten Auftragsdaten in maschinencodierter Form übermittelt. Der provisorisch abgespeicherte Reservierungswunsch wird somit bestätigt. Die Bestätigung kann als gleichwertig mit einer Unterschrift betrachtet werden, da ja einerseits der Auftraggeber G sich gegenüber dem Kreditkarteninstitut K mittels des PINs authentifiziert hat und der Auftragnehmer vom Kreditkarteninstitut selbst angerufen worden ist. Um an den Auftragnehmer gerichtete Anrufe, mit denen das Kreditkarteninstitut K fingiert werden soll, als solche zu erkennen, können vom Kreditkarteninstitut K spezifische Codes erzeugt und übermittelt werden. Unter Umständen kann auch ein geeignetes Authentifikati-onsverfahren zwischen Auftragnehmer und Kreditkarteninstitut durchgeführt werden.

Nachdem die verifizierte Auftragsbestätigung dem Auftragnehmer vorliegt, d.h. nicht nur die Bonität der Karte gegeben ist, die der Auftragnehmer im Direktverkehr mit dem Kreditkarteninstitut selbst hätte abklären können, sondern auch die Quittierung über den PIN-Code, die im Rahmen der zukünftigen Geheimhaltung nicht an den Auftragnehmer weitergeleitet werden durfte, sondern ausschliesslich im direkten Verkehr mit dem Vergeber der Geheimnummer (d.h. dem Kreditkarteninstitut

5

10

15

20

25

30

35

40

45

50

55

60

65

5

g

CH 682 700 A5

10

K) benutzt werden konnte, wählt der Auftragnehmer (z.B. das Hotel) computerisiert wiederum den Auftragnehmer an. Die entsprechende Funktelefonnummer wurde z.B. im Rahmen des ersten Gesprächs datenmässig dem Hotel hinterlegt. Alternativ könnte diese Nummer zusammen mit den Auftragsdaten via Kreditkarteninstitut K vom Auftraggeber G an den Auftragnehmer N übermittelt werden.

Die über die neu aufgebaute Telefonverbindung 7 in maschinencodierter Form an den Auftraggeber G übermittelte Auftragsbestätigung wird vorzugsweise auf dem Drucker 11 des Funktelefons ausgedruckt. Alternativ oder zusätzlich kann die entsprechende Information auch im Speicher der Chipkarte 15 abgelegt werden. Auf jeden Fall ist dafür zu sorgen, dass der Auftraggeber eine Mitteilung über die erfolgreiche Durchführung des Bestätigungsverfahrens erhält (z.B. auf dem Bildschirm 12). Zum Schluss wird auch noch die Telefonverbindung 7 aufgelöst.

Ein Vorteil des Abspeicherns des Auftrags auf der Chipkarte 15 liegt darin, dass bei der Ankunft im Hotel das Einchecken sehr schnell und mit geringem Aufwand durchgeführt werden kann. Es genügt dann, die Karte in einen entsprechenden Leser des Auftragnehmers einzuführen und die spezifischen Auftragsdaten gegebenenfalls zusammen mit persönlichen Daten des Karteninhabers (Adresse, Name etc.) in den Personal Computer 3 einzu-lesen. Es müssen also weder Formulare von Hand ausgefüllt noch Daten in den Computer eingetippt werden. Am Ende des Hotelaufenthalts kann der Hotelier dem Kunden mit einem einzigen Tastendruck eine vollständige Rechnung resp. Quittung ausdrucken lassen.

Der soeben beschriebene Ablauf kann in verschiedenen Teilaspekten variiert werden, ohne das Konzept der Erfindung zu verlassen.

So kann beispielsweise der Datenaustausch auf der Telefonleitung 5 zwischen Auftraggeber G und Kreditkarteninstitut K auf völlig andere Weise ablaufen. Die Teilnehmerstation 1.3 kann z.B. alle Daten (Auftragsdaten, Identifikationsnummer, verschlüsselter PIN-Code, Telefonnummer des Auftraggebers etc.) in einem einzigen Datenpaket übermitteln. Der Computer 2 führt alle nötigen Tests durch und übermittelt bei positivem Ergebnis ein geeignetes Erfolgssignal. Bei negativem Ergebnis kann z.B. ein zweiter Versuch zugelassen werden. Es ist z.B. durchaus möglich, dass sich der Auftraggeber beim Eingeben des PIN-Codes vertippt hat. Andererseits sollten nicht zu viele Wiederholungsversuche gestattet werden, um ein Knacken des Codes durch einen unbefugten Benutzer nach dem Trial-and-er-ror-Prinzip zu verunmöglichen oder zumindest beträchtlich zu erschweren.

Es ist durchaus auch denkbar, die Bestätigung des Auftrags vom Kreditinstitut selbst via Telefonverbindung 5 durchzuführen. In diesem Fall könnte natürlich die spätere Telefonverbindung 7 entfallen.

Alternativ könnte auch ein getrennter Drucker oder Fax unter Angabe einer Bestätigungsnummer die Bestätigung schriftlich vom Auftragnehmer N zum Auftraggeber G weiterreichen (Telefonverbin-dung 7).

Wenn der Auftraggeber von seiner persönlichen Teilnehmerstation und nicht von einer öffentlichen aus anruft, dann ist die Übermittlung seiner Telefonnummer an das Kreditkarteninstitut K natürlich nicht zwingend erforderlich. Diese Nummer kann z.B. im Grosscomputer 2 selbst abgespeichert worden sein (z.B. bei Vergabe der Kreditkarte). Wenn mit der Bestätigung der Auftragsdaten durch das Kreditkarteninstitut K die in authentifizierter Weise abgespeicherte Telefonnummer des Karteninhabers an den Auftragnehmer N weitergeleitet wird, dann ist es nicht möglich, eine Bestätigung des Kreditkarteninstituts K zu fingieren. Die Quittung des Auftrags würde dann nämlich nicht an den Betrüger, sondern an den Inhaber der Teilnehmerstation 1.3 ergehen. Diesem würde natürlich sofort auffallen, wenn er eine Bestätigung eines Auftrages erhalten würde, den er nie gegeben hat.

Im folgenden wird nun noch ein vereinfachtes Verfahren zur Bestätigung eines Auftrags beschrieben. Wie im ersten Beispiel besprechen die Vertragspartner (Auftragnehmer und -geber) den Orderwunsch des Anrufers. Nach Klärung und Annahme des Auftrags durch den Auftragnehmer und Klärung der Zahlungsweise über Kreditkarte, fordert der Auftragnehmer den Anrufer auf, die Kreditkartennummer zu übermitteln. Der Auftraggeber hat in der Regel die zur Anwendung kommende Kreditkarte in den Kartenleser 14 eingeführt und damit die übertragenen Daten eingelesen. Durch Tastendruck startet er die codierte Übermittlung zum Auftragnehmer. Nach Empfang und Anzeige der übertragenen Daten löst der Auftragnehmer die Bonitätsprüfung beim Kreditkarteninstitut K in konventioneller Weise aus. Gemeinsam mit der Bestätigung durch das Kreditkarteninstitut wird der Quittungsbeleg beim Auftragnehmer z.B. auf einem Drucker ausgedruckt sowie parallel dazu codiert an den Auftraggeber gesandt und dort ebenfalls als Auftragsbestätigung ausgedruckt.

Das Verfahren kann sowohl ausschliesslich im drahtgebundenen Netz als auch unter Verwendung einer Funkverbindung (Funktelefon) durchgeführt werden. Beim drahtgebundenen Fall wird in einem bestehenden Hauptanschluss ein Zusatzgerät eingeschleift, das einen Magnetkarten- resp. Chipkar-ten- oder vorzugsweise Multifunktionskartenleser, eine LCD-Anzeige, eine Auswerteelektronik und einen kleinen Drucker enthält. Anstelle des Zusatzgerätes kann natürlich auch ein integriertes Sprech-und Datenaustauschgerät vorgesehen sein. Dies ist insbesondere für ein Funktelefon vorteilhaft. Es handelt sich dann um ein einteiliges Gerät, das all die in Fig. 2 schematisch dargestellten Funktionsblöcke beinhaltet. Vorrichtungsmässig ist an einem solchen Gerät insbesondere der integrierte Drucker 11 neu. Dasselbe gilt für den Bildschirm 12, insoweit er nicht nur Telefonnummern, sondern auch allgemeine Daten anzeigen kann.

Eine weitere Variante für das Funktelefon besteht darin, dass es im wesentlichen in der Art eines tragbaren Computers ausgebildet ist (Laptop oder Notebook). Das heisst, dass ein kleiner portabler Computer, der ja ohnehin eine Tastatur, einen Speicher, einen Bildschirm und ein Steuermodul

5

10

15

20

25

30

35

40

45

50

55

60

65

6

11

CH 682 700 A5

12

aufweist, einerseits mit einem Modulator 16 und einer Antenne 17 und andererseits zusätzlich mit einem Fernsprechteil 8 versehen wird. Das Integrieren all dieser Funktionen in einem «einstückigen» Gerät bietet in technischer Hinsicht keine Schwierigkeiten.

Die erfindungsgemässen Zusatzfunktionen können natürlich auch mit einem separaten mobilen Gerät in Form einer akustischen Gebereinrichtung sowohl für den drahtgebundenen als auch den mobilen Telefonanwender vorgesehen sein. Dieses Gerät ist vorzugsweise batteriebetrieben und koppelt seine Signale z.B. über das Mikrofon (Sprechmuschel) ein.

Ein wichtiger Vorteil der Erfindung gegenüber bekannten Systemen zur Überprüfung der Identität über Telefon- oder Datenleitungen besteht darin, dass eine bestehende Institution (Kreditkarte) genützt werden kann und nicht eine separate Identifikationskarte geschaffen werden muss. Es ist also möglich, dass geschäftsmässig nicht miteinander verbundene Auftragnehmer telefonisch Aufträge entgegennehmen können, welche nachher in verbindlicher Form verifiziert und bestätigt werden können. Im Hinblick auf einen breiten Anwendungsbereich der Kreditkarte ist sie vorzugsweise als Multi-funktionskarte (Magnetstreifen- und Chipkarte) ausgebildet. Auf diese Weise ist es z.B. möglich, dass nicht nur der Auftrag bestätigt wird, sondern gleichzeitig die entstehenden Telefongebühren entrichtet werden. Unter Berücksichtigung dieser Überlegung leuchtet es ein, dass das Identifikationsmittel nicht zwingend eine Kreditkarte zu sein braucht. Es kann sich auch um ein anderes Identifikationsmittel handeln, das von einer anerkannten Zentrale vergeben wird (z.B. Fahrausweis).

Die erfindungsgemässe Nutzung der Kreditkarte als Zahlungsmittel bietet sowohl für den Auftraggeber als auch den Auftragnehmer grosse Vorteile. Auf der Seite des Auftraggebers sind es:

- Sofortige

- Auftragsbestätigung Inanspruchnahme der Kar-tenmehrwertdienste (Versicherung etc.)

- Zinsvorteil durch verzögerte Belastung des Bankkontos

- Geringer Hardwareaufwand gegenüber grosser Übertragungssicherheit.

Der Auftragnehmer seinerseits profitiert in folgenden Hinsichten:

- Sofortige Bonitätsprüfung noch während Auftragsannahme

- Sofortige Rechnungsbetrag-Gutschrift bei Auftragsausführung

- Geringer Hardwareaufwand bei bereits vorhandenen POS-Terminals

- Hohe Datenübertragungssicherheit

- Minimierung der Zahlungsausfälle

- Wegfall einer zusätzlichen Auftragsbestätigung. Schliesslich profitiert die Kreditkartengesellschaft aufgrund des höheren Nutzungsgrads der Karte, der entsprechend grösseren Umsätze und des zusätzlichen Absatzarguments.

Die Vorteile für den Service-Provider sind:

- Exklusivangebot an Teilnehmer

- Höhere Gebühreneinnahmen

- Mehrwertangebot

- Hardwareumsatz (Teilnehmerterminal, POS-Ter-minal, Funktelefonzusatz).

Schliesslich profitiert der Netzbetreiber (PTT) aufgrund der höheren Gebühreneinnahmen durch gleichzeitige Nutzung mehrerer Leitungen.

Claims

Patentansprüche

1. Verfahren zum automatischen Verifizieren und Bestätigen von insbesondere fernmündlich erteilten Aufträgen resp. Bestellungen mit Hilfe eines Fernsprechnetzwerkes, in welchem ein Auftraggeber (G), ein Auftragnehmer (N) und eine Identifikationsmittelzentrale (K) örtlich getrennt mit je einer Teilnehmerstation (1.1 bis 1.3) eingebunden sind, bei welchem Verfahren der Auftraggeber (G) im Besitz eines von der Identifikationsmittelzentrale (K) auf einem Identifikationsmittel (15) abgegebenen Identifikationscode ist, der zum Verifizieren des Auftrags an die Identifikationsmittelzentrale (K) übermittelt und von dieser überprüft wird, dadurch gekennzeichnet, dass die Übermittlung des Identifikationscodes an die Identifikationsmittelzentrale (K) unmittelbar von der Teilnehmerstation (1.3) des Auftraggebers (G) bewirkt wird unter gleichzeitiger Übermittlung eines PIN-Codes.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der Auftraggeber (G) den auf seinem Identifikationsmittel (15) abgespeicherten Identifikationscode zusammen mit vereinbarten Auftragsdaten über das Telefonnetz (5) in maschinencodierter Form an die Identifikationsmittelzentrale (K) übermittelt, die Identifikationsmittelzentrale (K) aufgrund des Identifikationscodes und des PIN-Co-des die Bonität des Auftraggebers (G) überprüft und bei positivem Ergebnis dem Auftragnehmer (N) in maschinencodierter Form automatisch eine Bestätigung der Auftragsdaten übermittelt (6).

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der Auftragnehmer (N) nach Erhalt der Bestätigung von der Identifikationsmittelzentrale seinerseits dem Auftraggeber (G) automatisch eine Bestätigung des Auftrags übermittelt (7).

4. Verfahren nach einem der Ansprüche 1-3, dadurch gekennzeichnet, dass der zu übermittelnde Identifikationscode durch ein Lesegerät (14) vom Identifikationsmittel (15) gelesen wird und via Teilnehmerstation (1.3) an die Identifikationsmittelzentrale (K) übermittelt (5) wird.

5. Verfahren nach einem der Ansprüche 1-4, dadurch gekennzeichnet, dass als Identifikationsmittel (15) eine Kreditkarte verwendet wird.

6. Verfahren nach einem der Ansprüche 1-5, dadurch gekennzeichnet, dass als Identifikationsmittel eine Chipkarte, insbesondere eine Multifunktions-karte, verwendet wird und dass als Quittung für den Auftraggeber (G) codierte und verifizierte Auftragsdaten auf dem Identifikationsmittel (15) abgespeichert werden.

7. Verfahren nach einem der Ansprüche 1-6, dadurch gekennzeichnet, dass als Quittung verifizierte Auftragsdaten in Klarschrift auf einem an der Teilnehmerstation (1.3) des Auftraggebers (G) angeschlossenen Drucker (11) ausgedruckt werden.

5

10

15

20

25

30

35

40

45

50

55

60

65

7

13

CH 682 700 A5

14

8. Verfahren nach einem der Ansprüche 1-7, dadurch gekennzeichnet, dass der Auftraggeber (G) zusammen mit den Auftragsdaten seine eigene Telefonnummer an die Identifikationsmittelzentrale übermittelt, die die Telefonnummer zusammen mit den verifizierten Auftragsdaten an den Auftragnehmer (N) übermittelt, so dass letzterer seinerseits dem Auftraggeber (G) zwecks Übermittlung der Quittung automatisch anrufen kann.

9. Verfahren nach einem der Ansprüche 1-8, dadurch gekennzeichnet, dass zusätzlich zwischen dem Auftraggeber (G) und dem Auftragnehmer (N) eine Sprechverbindung (14) zwecks Vereinbarung der Auftragsdaten aufgebaut wird und dass über diese Verbindung (4) die Auftragsdaten vom Auftraggeber (G) in maschinencodierter Form an die Teilnehmerstation (1.3) des Auftragnehmers übermittelt und dort auf einem Bildschirm (12) angezeigt werden.

10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, dass der Auftraggeber (G) die Auftragsdaten durch Betätigen einer an seiner Teilnehmerstation (1.3) vorgesehenen Quittiertaste (18) an den Auftragnehmer (N) bestätigt.

11. Verfahren nach Anspruch 9 oder 10, dadurch gekennzeichnet, dass der Auftraggeber vor dem Ubermitteln der Auftragsdaten vom Auftragnehmer (N) an den Auftraggeber (G) seinen Identifikationscode übermittelt.

12. Verfahren zum automatischen Verifizieren und Bestätigen von insbesondere fernmündlich erteilten Aufträgen resp. Bestellungen mit Hilfe eines Fernsprechnetzwerkes (4, 5, 6, 7), in welches ein Auftraggeber (G), ein Auftragnehmer (N) und eine Identifikationsmittelzentrale (K) örtlich getrennt mit je einer Teilnehmerstation (1.1 bis 1.3) eingebunden sind, bei welchem Verfahren der Auftraggeber (G) im Besitz eines von der Identifikationsmittelzentrale (K) auf einem Identifikationsmittel (15) abgegebenen Identifikationscodes ist, der zum Verifizieren des Auftrags an die Identifikationsmittelzentrale (K) übermittelt und von dieser überprüft wird, dadurch gekennzeichnet, dass über die zwischen Auftraggeber (G) und Auftragnehmer (N) aufgebaute Sprechverbindung (4) die Auftragsdaten nach erfolgreicher Bonitätsprüfung durch die Identifikationsmittelzentrale (K) unverzüglich in maschinencodierter Form vom Auftragnehmer (N) an den Auftraggeber (G) übermittelt und dort auf einem Bildschirm (12) angezeigt und/oder einem Drucker (11) ausgedruckt werden.

13. Verfahren nach Anspruch 12, dadurch gekennzeichnet, dass die Auftragsdaten zunächst auf einem Bildschirm (12) angezeigt werden, dann der Auftraggeber (G) durch Betätigen einer Quittiertaste (18) die Auftragsdaten an den Auftragnehmer (N) quittiert, wobei die Auftragsdaten auf einem an der Teilnehmerstation (1.3) des Auftraggebers (G) angeschlossenen Drucker (11 ) ausgedruckt werden.

14. Verfahren nach einem der Ansprüche 1-13, dadurch gekennzeichnet, dass zum Übermitteln maschinencodierter Daten ein Akustikkoppler verwendet wird.

15. Funktelefon mit einer Tastatur (13) und einer Anzeigeeinheit (12) zur Verwendung als Teilnehmerstation bei einem Verfahren gemäss einem der Ansprüche 1-14, gekennzeichnet durch einen integrierten Drucker (11) zum Ausdrucken von an die Teilnehmerstation (1.3) übermittelten Daten.

16. Funktelefon nach Anspruch 15, gekennzeichnet durch einen integrierten Kartenleser (14) zum Einlesen von auf dem Identifikationsmittel (15) abgespeicherten Daten.

17. Funktelefon nach Anspruch 15 oder 16, gekennzeichnet durch eine integrierte Schreibeinheit zum Speichern von Daten auf dem Identifikationsmittel (15).

5

10

15

20

25

30

35

40

45

50

55

60

65

8