[发明专利]密码媒体

说明书

本发明一般地涉及进行交易使用的媒体。具体地，本发明涉及进行安全交易如银行或其他商业交易时所使用的媒体。

目前，智能卡领域的活动主要是由保护电话行业的需要所引起的。特别是移动电话，在最坏的情况下会遇到欺诈性付款，在最好的情况下会遇到拒付的问题；无论如何单是在纽约城每天的损失达数百万美元。在欧洲，GSM移动电话系统采取行动制定了电话卡系统，该系统要求使用话卡预付话费或使用现金开设预付帐户。这种方法在一定程度上解决了电话计费系统的问题。然而，犯罪分子将其注意力转向其他方法，从电话复制(伪造)到攻击(盗用)预付卡。这些设计用于电话的话卡多半是单一减值卡或用毕即弃的预付卡。这种类型的话卡大约占全世界生产的“智能”卡总量的90％。

产业界的标准卡是以用于电话卡为目标而开发的，利用了半导体存储芯片的随手可得的优点，而且话卡的生产商将一次性的市场看成为理想市场，就决定将“智能卡”制作成为廉价的用毕即弃型。通过对现有的产品进行尽可能少的改变，一种支付通话费的方法只要求在卡(纸卡或塑料卡)中插入一个小的半导体电路片，然后利用导线将其与最少的连接点连接。这一种应用所必需的要求驱动了产业界的其余部分。嵌入在塑料卡上开出的25平方毫米的坑穴中的电路片的物理安全性能很差也意味着卡的寿命是以日计。另外，这对电话行业也仍旧适合。

安全性就总体而言正在信息基础设施的各个层次上受到考察。用于对信息、物理位置及特定区域的访问控制的计算机也正处于考察之中。所有用来解决安全性问题的软件解决方案的安全都太容易遭受危险。需要有一个由个人用户持有的权标(token)装置。

目前，一个普通人需要持有半打或半打以上的卡就是上述这些观念被广泛接受的明证。曾经是简单需要和要求的东西随着时间的流逝发展成了认可的惯例。广泛采用卡片的负面就是每人所要求的卡片的纯数量。

涉及到的还有个人与计算机辅助环境的关系。Microsoft(微软)及计算机软件商业的其他公司不遗余力地鼓励每个人日益增加地依赖家中的计算机和工作场所的计算机。产业界也投资大量的金钱来利用计算机所提供的效率和工作流程改进。

现在可以得到的软件包含数百个应用软件，这些软件乍一看似乎是满不错，但它们可能使用户易受到损害，并且甚至整个产业界现在在计算机方面都模糊不清。比如，何处或什么是“虚拟的现在时点”？特别是银行，作为一个行业传统上是依靠服务和客户登门或至少是交换票据(钞票、股票和债券等等)的需要来获取利润率的，它们在通过如Microsoft和Intuit这种在线公司利用软件提供这些传统的银行服务方面遇到了严重的问题。

近年来，一般认为只有通过租用的“私用网络”专线传送信息时银行界内部的信息安全才是必需的。银行在一个通讯点和另外一个通讯点，比如银行和银行，之间设置密码链接装置。在起初这种方式曾经有效。过去银行主要是票据机构，传送的独特信息是报文形式或具有格式和结构的特别类型信息，不过仍然还是在银行之间和最终通到联邦储备银行或财政部。

随着计算机在尺寸和性能上到达桌面时，渴望提高效率的银行开始将越来越多的雇员和服务组连接在一起。当时认为办公室之间的连接是“安全”的，主要是因为所有的连接都是银行内部的并且是相对孤立的。

随着银行扩展到各客户，银行网络设施外伸使其雇员和经理人员的相互交流的能力也得到扩展。另外，安全性问题的解决方案过去定义为只是对于设施之间的那些交易是必需的，而这一要求可以通过通讯链接设备来满足。然而，银行内的通讯通道的复杂程度和彻底程度达到了令人难以完全意料到的程度。硬件工程师获得了成功，每个人都可以通过电子方式与任何其他人交谈任何事情。不过，并非所有的信息都是地位平等的，必需采取某些措施来控制与银行内部各种人员接触信息的需要成比例的信息流。需要保护客户数据使其不为不需要了解帐户余额的雇员所知晓。兼并及收购商信息也不允许为出纳员在窗口中的计算机驱动器上所了解。

此外，当作为机构的银行的互连接增加时，信息可为越来越多的人所得到。当仍然需要对从一个地点发送到另一地点的信息进行保护之际，各设施之间的链接的加密并不能提供所要求的信息分离。需要进行信息分离的另外的例子是由1974隐私法的通过所确定的。该法律要求对无论是雇员、银行或医生等人所得到的保密信息必需保守秘密并且不允许非授权或不适当的接触。