Sistema (40) para transacciones financieras electrónicas, que comprende una red (41) de telecomunicaciones,

un proveedor (42) de servicios que está acoplado a la red (41), cuyo proveedor (42) de s5 ervicios está dispuesto para llevar a cabo órdenes de pago electrónico, un aparato (43) de comunicaciones que también está acoplado a la red (41), una tarjeta (11) de CI electrónica, teniendo la tarjeta un saldo en la tarjeta, que se dispone para transacciones seguras entre la tarjeta y el proveedor de servicios a través de un dispositivo (1) para intercambiar datos entre la tarjeta de CI y el aparato (43) de comunicaciones, comprendiendo el dispositivo: - primeros medios (22) de conexión para su conexión con la tarjeta (11) de CI, - segundos medios (31) de conexión para intercambiar datos con el aparato (43) de comunicaciones mediante medios ópticos, incluyendo por ejemplo medios infrarrojos, y - medios (20) de control para controlar la transferencia de datos dentro del dispositivo; cuyos medios (20, 22, 31) están acoplados entre sí para intercambiar datos entre el aparato (43) de comunicaciones y la tarjeta (11) de CI, estando dispuesto además el sistema (40) para el intercambio seguro de datos en dos direcciones entre la tarjeta de CI y el proveedor de servicios sin alterar el contenido de los mismos, y ejecutándose además las transacciones financieras electrónicas a modo de pago remoto mientras disminuye el saldo en la tarjeta de CI, estando dispuesto además el dispositivo para comunicarse con el proveedor de servicios con órdenes en un primer nivel y con la tarjeta con órdenes en un segundo nivel, en el que varias órdenes de segundo nivel se agrupan entre sí y se reemplazan por una única orden de primer nivel

ANTECEDENTES DE LA INVENCIÓN

La invención se refiere a un dispositivo para la interacción entre una tarjeta de CI y un terminal remoto. Más en particular, la invención se refiere a un dispositivo 5 que permite una interacción directa entre una tarjeta de CI y un terminal remoto, usando un sistema de comunicaciones.

**(Ver fórmula)**

**(Ver fórmula)**

**(Ver fórmula)**

**(Ver fórmula)**

**(Ver fórmula)**

**(Ver fórmula)**

En la actualidad, hay una demanda creciente de servicios remotos. Así, a través de la televisión se ofrecen diversos productos y servicios que los consumidores 10 pueden encargar a domicilio. Tales servicios incluyen “vídeo bajo demanda” (VOD), compras por teléfono y actividades de ocio por teléfono. Los consumidores quieren una entrega rápida de los productos encargados o un acceso rápido a los servicios de ocio, tales como vídeo bajo 15 demanda. Para impedir el mal uso de este tipo de servicios, o bien se debe efectuar un pago inmediato, o bien se debe verificar la identidad del usuario, antes de realizar el servicio.

Las tarjetas de CI o tarjetas inteligentes se usan 20 ampliamente en la actualidad para efectuar pagos por ejemplo en teléfonos públicos (teléfonos de monedas). Una tarjeta de CI contiene un circuito integrado (CI) con una memoria y, en las tarjetas más avanzadas, también un microprocesador. Las tarjetas de este tipo permiten 25 realizar pagos deduciendo una cantidad que se va a pagar de un saldo en la tarjeta. En las tarjetas avanzadas, tales pagos se aseguran mediante protocolos que implican el procesamiento criptográfico de ciertos datos y el uso de claves asociadas. Con respecto a esto, se hace referencia 30

por ejemplo a los documentos EP 0637004 y US 5247578.

Las tarjetas de CI avanzadas también permiten establecer la identidad de la tarjeta, por ejemplo transmitiendo un número de identidad de tarjeta (procesado criptográficamente). Si el acceso a la tarjeta está 5 protegido por medio de, por ejemplo, un número de identificación personal (PIN) secreto, la tarjeta se puede emplear para la verificación del usuario, es decir para establecer de forma segura la identidad del usuario. Una verificación del usuario de este tipo, no sólo es necesaria 10 cuando se desea un servicio rápido, sino también cuando se llevan a cabo transacciones de pago sin una entrega instantánea de un servicio o producto de una manera remota (por ejemplo telebanco).

Actualmente, existen sistemas de pago, tal como los 15 sistemas con tarjeta de crédito, con los que se envía información del pago a una organización de pagos a través de un aparato telefónico. Para este tipo de transacciones, el aparato telefónico en cuestión está adaptado especialmente con un lector de tarjetas y, opcionalmente, 20 con un teclado. Los dispositivos de este tipo tienen la desventaja de que son relativamente caros. No es de esperar que un gran número de consumidores compren un dispositivo de este tipo en un futuro inmediato.

Además, se conoce en la práctica comunicar, a través 25 de un aparato telefónico convencional, un número de tarjeta de crédito de una manera oral. Esto tiene la desventaja de que terceras partes (por ejemplo infiltrándose en la conexión telefónica) puedan hacer mal uso del número fácilmente. 30

Se conocen de la técnica anterior varios dispositivos para comunicarse con una tarjeta de CI. El documento US 5189287, por ejemplo, da a conocer un sistema para transmitir datos. El sistema comprende unidades portátiles, dotadas cada una de una ranura de tarjeta para alojar una 5 tarjeta de memoria de doble chip en la que se almacenan datos, y transceptores ópticos y acústicos para intercambiar información con terminales ópticos especiales y con sistemas remotos a través de una red telefónica, respectivamente. Las unidades comprenden medios de 10 procesamiento, tales como un microprocesador, para procesar datos que se pueden introducir manualmente usando un teclado.

El documento WO 95/04328 también da a conocer un dispositivo para comunicarse con una tarjeta de CI. Este 15 dispositivo de la técnica anterior comprende un microordenador y un sistema operativo asociado, dispuestos para ejecutar programas de aplicación. El dispositivo está dispuesto para el procesamiento y almacenamiento de datos financieros, comprendiendo el procesamiento el 20 procesamiento criptográfico de los datos.

El documento WO 91/07042 da a conocer un cajero automático portátil. El dispositivo, que comprende un microprocesador, opera sin necesidad de conexión directa a una línea telefónica y por tanto, es básicamente una unidad 25 independiente.

El documento EP 0451288 da a conocer un dispositivo portátil de recogida y transmisión de datos para su uso con una tarjeta de CI. El dispositivo, que comprende un acoplador acústico para comunicarse a través de una línea 30

telefónica, comprende además una memoria para almacenar datos. De esta manera se pueden transmitir datos almacenados.

El documento WO 94/28498 da a conocer un dispositivo para comunicarse con una tarjeta de CI. El dispositivo no 5 tiene medios acústicos para comunicarse con un aparato telefónico, sino que necesita una conexión separada a una línea de abonado.

Estos dispositivos de la técnica anterior son básicamente unidades independientes, dotadas de un 10 microprocesador o similar para procesar datos de manera independiente de un terminal o sistema remoto.

El documento WO 92/21110 da a conocer un dispositivo para su uso en un sistema para la verificación del usuario electrónica y/o transacciones de pago electrónicas. El 15 sistema comprende una red de telecomunicaciones, un proveedor de servicios que está acoplado a la red, proveedor de servicios que está dispuesto para llevar a cabo servicios electrónicos y/u órdenes de pago electrónico, un aparato de comunicaciones y una tarjeta de 20 CI electrónica que está dispuesta para transacciones seguras. El dispositivo está dispuesto para intercambiar datos entre la tarjeta de CI y el proveedor de servicios. Comprende: medios de conexión para su conexión con la tarjeta de CI y medios de control para controlar la 25 transferencia de los datos dentro del dispositivo. El dispositivo está dispuesto para transferir los datos sin alterar el contenido de los mismos. El dispositivo está conectado en paralelo con un aparato telefónico a una clavija de teléfono normal a través de un enchufe adaptador 30

convencional.

El documento WO 94/07217 da a conocer un dispositivo para realizar transacciones monetarias con tarjetas inteligentes tales como tarjetas bancarias que comprende, en un alojamiento un acoplador para tarjetas inteligentes, 5 una ranura ubicada en el acoplador para la inserción parcial de una tarjeta inteligente, un teclado para introducir al menos un código confidencial asociado con una tarjeta insertada en el medio de acoplador para procesar y validar la transacción. Según la invención, la ranura es 10 adyacente a un borde del teclado, y el acoplador y la ranura están colocados de modo que una parte (CAM2) de la tarjeta que permanece fuera del alojamiento tras la inserción parcial se extiende al menos parcialmente por encima del teclado, formando de esta manera una pantalla 15 durante la introducción del código para proteger su confidencialidad.

SUMARIO DE LA INVENCIÓN

Un objeto de la invención es eliminar las desventajas mencionadas anteriormente y otras de la técnica anterior y 20 proporcionar un dispositivo que permita llevar a cabo un intercambio de información protegido de una manera sencilla y económica, especialmente para la identificación de usuario remoto.

Otro objeto de la invención es proporcionar un 25 dispositivo para la verificación del usuario a través de un sistema de comunicaciones, particularmente a través de un sistema de telecomunicaciones no protegido tal como el sistema de telefonía pública.

Un objeto adicional de la invención es proporcionar 30

un dispositivo para llevar a cabo, de una manera remota a través de una conexión telefónica, una verificación segura del usuario para servicios electrónicos, tales como transacciones de pago electrónicas.

Todavía un objeto adicional de la invención es 5 proporcionar un sistema sencillo y económico existente o que no esté al menos específicamente equipado para la verificación...

REIVINDICACIONES

1. Sistema (40) para transacciones financieras electrónicas, que comprende una red (41) de telecomunicaciones, un proveedor (42) de servicios que está acoplado a la red (41), cuyo proveedor (42) de servicios 5 está dispuesto para llevar a cabo órdenes de pago electrónico, un aparato (43) de comunicaciones que también está acoplado a la red (41), una tarjeta (11) de CI electrónica, teniendo la tarjeta un saldo en la tarjeta, que se dispone para transacciones seguras entre la tarjeta 10 y el proveedor de servicios a través de un dispositivo (1) para intercambiar datos entre la tarjeta de CI y el aparato (43) de comunicaciones, comprendiendo el dispositivo:

- primeros medios (22) de conexión para su conexión con la tarjeta (11) de CI, 15

- segundos medios (31) de conexión para intercambiar datos con el aparato (43) de comunicaciones mediante medios ópticos, incluyendo por ejemplo medios infrarrojos, y

- medios (20) de control para controlar la transferencia de datos dentro del dispositivo; 20

cuyos medios (20, 22, 31) están acoplados entre sí para intercambiar datos entre el aparato (43) de comunicaciones y la tarjeta (11) de CI, estando dispuesto además el sistema (40) para el intercambio seguro de datos en dos direcciones entre la tarjeta de CI y el proveedor de 25 servicios sin alterar el contenido de los mismos, y ejecutándose además las transacciones financieras electrónicas a modo de pago remoto mientras disminuye el saldo en la tarjeta de CI, estando dispuesto además el dispositivo para comunicarse con el proveedor de servicios 30

con órdenes en un primer nivel y con la tarjeta con órdenes en un segundo nivel, en el que varias órdenes de segundo nivel se agrupan entre sí y se reemplazan por una única orden de primer nivel.