Patent DE-102013212646-B4 (DE)
Title: Elektronisches Transaktionsverfahren und Computersystem
Inventor: DIETRICH FRANK
IPC: G06Q20/20
Filed: 2013-06-28
Granted: 2018-11-22
Abstract: Elektronisches Transaktionsverfahren unter Verwendung eines ID-Tokens (106), der einem Nutzer (102) zugeordnet ist, wobei der ID-Token einen elektronischen Speicher (118) mit einem geschützten Speicherbereich (124) aufweist, in dem ein oder mehrere Attribute gespeichert sind, wobei ein Zugriff auf den geschützten Speicherbereich nur über einen Prozessor (128) des ID-Tokens möglich ist, und wobei der ID-Token eine Kommunikations-Schnittstelle (108) zur Kommunikation mit einem Lesegerät eines Nutzer-Computersystems (100) aufweist, mit folgenden Schritten:
 - Anzeige eines optisch lesbaren Musters auf einem Bildschirm (188) eines Terminals (186), wobei in dem optisch lesbaren Muster eine Information codiert ist, die zumindest eine logische Adresse eines Dienst-Computersystems (150) und Transaktionsdaten beinhaltet,
 - Erfassung des Musters mithilfe eines optischen Sensors (190) des Nutzer-Computersystems und Decodierung des Musters durch das Nutzer-Computersystem,
 - Übertragung einer Transaktionsanforderung (158) von dem Nutzer-Computersystem an die logische Adresse des Dienst-Computersystems über das Netzwerk, wobei die Transaktionsanforderung die Transaktionsdaten beinhaltet,
 - Übertragung eines Request (166) von dem Dienst-Computersystem über das Nutzer-Computersystems (100) an ein ID-Provider-Computersystem (136), wobei die Übertragung über das Netzwerk erfolgt, wobei der Request eine Attributspezifikation der aus dem ID-Token für die Durchführung der Transaktion auszulesenden Attribute beinhaltet,
 - Authentifizierung des Nutzers gegenüber dem ID-Token,
 - Authentifizierung des ID-Provider-Computersystems gegenüber dem ID-Token über das Netzwerk,
 - unter der Voraussetzung der erfolgreichen Authentifizierung des Nutzers und des ID-Provider-Computersystems gegenüber dem ID-Token, Auslesen des oder der Attribute gemäß der Attributspezifikation durch das ID-Provider-Computersystem aus dem ID-Token über das Netzwerk mit Ende-zu-Ende-Verschlüsselung,
 - Übertragung einer Response (174) von dem ID-Provider-Computersystem über das Nutzer-Computersystem an das Dienst-Computersystem, wobei die Übertragung der Response über das Netzwerk erfolgt, wobei die Response das oder die ausgelesenen Attribute beinhaltet, und wobei die Response von dem ID-Provider-Computersystem signiert ist,
 - Durchführung der Transaktion mithilfe der Transaktionsdaten und des oder der Attribute durch das Dienst-Computersystem,
 wobei die Transaktionsdaten einen Zahlungsbetrag beinhalten und wobei die Transaktion von dem Dienst-Computersystem initiiert wird, um eine finanzielle Transaktion in Höhe des Zahlungsbetrags durchzuführen,
 wobei es sich bei dem Terminal um einen Verkaufsautomat handelt, wobei es sich bei dem Zahlungsbetrag um einen Verkaufspreis für ein von dem Verkaufsautomat abgebbares Produkt handelt, wobei das Dienst-Computersystem die finanzielle Transaktion initiiert, um ein Konto des Benutzers in Höhe des Zahlungsbetrags zu belasten, woraufhin das Dienst-Computersystem ein Bestätigungssignal an den Verkaufsautomat überträgt, und der Verkaufsautomat aufgrund des Empfangs des Bestätigungssignals das Produkt abgibt.