Kernpunkt ist dabei, daß ein Authentifizierungsverfahren einen in der Karte sicher abgelegten Schlüssel benutzt, um die Identität der Karte eindeutig zu erkennen.

Mit Verbesserung der Computertechnik ist die Wahrscheinlichkeit gewachsen, daß bei mißbräuchlich Vorgehen unter Zuhilfenahme statistischer Methoden eine Ermittlung des internen Schlüssels in der Karte nicht mehr gänzlich auszuschließen ist.

Aufgabe der vorliegenden Erfindung ist es, diesen Mißbrauch zu verhindern oder zumindest schwieriger zu gestalten.

Eine Lösung der o. g. Aufgabe wird durch die Erfindung erreicht, wie sie in den Merkmalen der Patentansprüche angegeben ist.

Vorteil der Erfindung ist, daß bei Verwendung der Erfindung die Nutzung einer solchen Karte durch den rechtmäßigen Nutzer keiner Einschränkung unterliegt, der Mißbrauchsfall jedoch

sicher unterbunden werden kann und die Kosten für den Zusatzaufwand sich in vertretbaren Grenzen halten.

Die Beschreibung einer Implementierung der Erfindungsidee ist nachfolgend aufgeführt.

Mit Hilfe des nachfolgend dargestellten Verfahrens soll sichergestellt werden, daß die auf einem Chipkarten-Interface vorhandenen Authentifizierungs-Prozeduren (Input/Output- Kommandos) nur so häufig benutzt werden können, wie diese normalerweise zur Anwendung kommen. Eine über dieses Maß hinausgehende, häufigere Verwendung der Prozeduren wird als Mißbrauch der Chipkarte interpretiert. Auf diesen Mißbrauchfall soll dann in geeigneter Weise reagiert werden.

1. Erkennen der übermäßigen Nutzung der Authentifizierungsprozeduren Das Erkennen einer über die Normalhäufigkeit hinausgehenden Nutzung der Authentifizierungsprozeduren kann durch die beiden folgenden Verfahren sichergestellt werden : 1.1 Absolute Nutzungshäufigkeit Innerhalb der Chipkarte wird mitgezählt, wie häufig die Authentifizierungsprozedur ausgeführt wird. Überschreitet der Zähler einen bestimmten Grenzwert (in Abhängigkeit der jeweiligen Applikation), so ist der Mißbrauchsfall erkannt.

1.2 Relative Nutzungshäufigkeit pro Zeitintervall Hierbei wird immer dann von einem Mißbrauchsfall ausgegangen, wenn innerhalb einer bestimmten Zeiteinheit mehr Authentifizierungsprozeduren ausgeführt werden, als dies für

die Normalanwendung erforderlich wäre. Um die relative Nutzungshäufigkeit festzustellen wird ein Zeitmaß innerhalb der Chipkarte benötigt. Dieses Zeitmaß wird aus einem der Chipkarte extern zugeleiteten oder intern erzeugten Taktsignal abgeleitet. Durch entsprechende Teilung des Taktes (T) und Inkrementierung eines Zählers (Zeitzähler Z) gewinnt man ein Zeitmaß, welches sich kontinuierlich erhöht, sofern sich die Karte in Betrieb befindet (d. h. aktiv ist). Das zur Bestimmung der relativen Nutzungshäufigkeit zu betrachtende Zeitintervall (I) ist ein festgelegter Wert zwischen zwei Zeit-Zählerständen Z1 und Z2. Bei Erreichen des Zählerstandes Zl wird ein weiterer Zähler (Authentifizierungszähler A) zur Bestimmung der Anzahl ausgeführter Authentifizierungsprozeduren zurückgesetzt. Im Zeitintervall I wird der Zähler A mit jedem Authentifizierungsvorgang um l erhöht. Beim Erreichen des Zäherstandes Z2 wird der aktuelle Zählerstand A gespeichert und mit dem Intervall I in Beziehung gesetzt. Ist die Rate (R=A/I) größer als ein festgelegter Grenzwert Rmax, so gilt der Mißbrauchfall als erkannt.

2. Folgen nach der Erkennung des MiBbrauchsfalls Gilt ein potentieller Mißbrauchsfall als erkannt, so kann hierauf unterschiedlich reagiert werden : 2.1 Sperren der Chipkarte Die Chipkarte wird gesperrt, d. h. bestimmte Prozeduren (insbesondere die Authentifizierungsprozeduren) auf dem Chipkarten-Interface sind irreversibel nicht mehr ausführbar.

Lediglich der gesperrte Status und dessen Grund sind auf dem Chipkarten-Interface auszulesen.

2.2 Sperren der Chipkarte mit Entsperrmöglichkeit Die Chipkarte wird gesperrt, kann jedoch mittels einer geeigneten Schlüssels (Personal Unblocking Key/ggf. in Verbindung mit kryptographischen Verfahren auch ferngesteuert) und diesbezüglicher noch ausführbarer Prozeduren auf dem Chipkarten-Interface entsperrt werden.