(57)【要約】      （修正有）【課題】ユーザのＩＤの真正性の検査に基づいてアクセス権限を許可するための方法を提供する。【解決手段】ａ）ユーザが第１のデータ入力ターミナルを介して安全なコネクションを経由して、登録サーバとの接続を確立し、ｂ）登録サーバは安全なコネクションと同一のコネクションを介して、まだ無効の第１のアクセス暗号をユーザのデータ入力ターミナルに送信し、ｃ）ユーザは前記第１のアクセス暗号をユーザのデータ入力ターミナルにおいて知り、ｄ）ユーザは前記第１のアクセス暗号を、ユーザの第２の入力ターミナルを介して別のコネクションを経由して情報コンバータに送信し、ｅ）プロバイダは前記第２のコネクションを経由して伝送された第２のアクセス暗号を検査し、ｆ）プロバイダが前記第１のアクセス暗号と、前記第２のアクセス暗号の同一性を確認した場合には、プロバイダによって提供されるサービスへのアクセスをユーザに許可する。【選択図】図１
2006318489.tif 000002
【特許請求の範囲】
【請求項１】
２つの異なるデータ入力ターミナル（１，５）、登録サーバ（３）及び情報コンバータ（４）を使用する、サービスに対するアクセス権限を許可するサービスプロバイダ（２）がサービスユーザ（６）のＩＤの認証を確認する方法において、
ａ）前記サービスユーザ（６）は、第１のデータ入力ターミナル（１）を介して安全なコネクション（７）を経由して、前記サービスユーザ（６）の個人データを知っている前記登録サーバ（３）との接続を確立し、
ｂ）前記登録サーバ（３）は前記安全なコネクションと同一のコネクション（７）を介して、まだ無効のアクセス暗号を前記サービスユーザ（６）の前記データ入力ターミナル（１）に送信し、
ｃ）前記サービスユーザ（６）は前記ｂ）によるまだ無効のアクセス暗号を該サービスユーザ（６）の前記データ入力ターミナル（１）において知り、
ｄ）前記サービスユーザ（６）は前記ｃ）により知ったまだ無効のアクセス暗号を、該サービスユーザの第２の入力ターミナル（５）を介して別のコネクション（８）を経由して前記情報コンバータ（４）に送信し、
ｅ）前記サービスプロバイダは前記ｄ）により前記第２のコネクション（８）を経由して伝送された差し当たり無効のアクセス暗号を検査し、
ｆ）前記サービスプロバイダ（２）が前記ｂ）により伝送されたアクセス暗号と、前記ｄ）により別のコネクション（８）を経由して前記サービスプロバイダに伝送されたアクセス暗号の同一性を確認した場合には、前記サービスプロバイダ（２）によって提供されるサービスへのアクセスを前記サービスユーザ（６）に許可する、
ことを特徴とする、サービスユーザのＩＤの認証を確認する方法。
【請求項２】
前記安全なコネクション（７）を介して前記サービスユーザ（６）の第１のデータ入力ターミナル（１）に伝送される差し当たり無効のアクセス暗号が、制限的な期間の間のみ前記サービスユーザ（６）により使用される、請求項１記載の方法。
【請求項３】
前記サービスユーザ（６）からの前記アクセス暗号を、前記サービスプロバイダ（２）による許可後に前記サービスユーザ（６）が任意に変更できる、請求項１または２記載の方法。
【請求項４】
有効なアクセス暗号の使用を所定の回数の使用に制限する、請求項１から３までのいずれか１項記載の方法。
【請求項５】
前記第１のデータ入力ターミナル（１）から前記登録サーバ（３）に伝送するデータを暗号化する、請求項１または請求項２から４までのいずれか１項記載の方法。
【請求項６】
前記登録サーバ（３）から前記第１のデータ入力ターミナル（１）に送り返す、差し当たり無効のアクセス暗号を暗号化する、請求項１または請求項２から５までのいずれか１項記載の方法。
【請求項７】
前記情報コンバータ（４）に伝送されるデータを、ＧＳＭ／ＳＭＳ規格において該情報コンバータ（４）と共に動作する移動無線網において伝送する、請求項１または２から６までのいずれか１項記載の方法。
【請求項８】
前記第２のデータ入力ターミナル（５）から前記情報コンバータ（４）に伝送するデータをＩＳＤＮを経由して伝送する、請求項１または２から７までのいずれか１項記載の方法。
【請求項９】
データ入力ターミナル（１）と登録サーバ（３）と情報コンバータ（４）とを備えた、請求項１または請求項２から８までのいずれか１項記載の全ての方法ステップを実施する装置において、
前記データ入力ターミナル（１）はＰＣであり、
第２の端末機器（５）は移動無線機であり、
前記ＰＣ（１）と前記登録サーバ（３）との間のコネクション（７）は、ＳＳＬを介する安全なインターネットコネクションであり、
前記移動無線機（５）と前記情報コンバータ（４）との間のコネクションは、ＧＳＭ−ＳＭＳ網における移動無線コネクションであることを特徴とする、請求項１または請求項２から８までのいずれか１項記載の全ての方法ステップを実施する装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サービスユーザのＩＤの認証を確認する方法および装置に関する。
【背景技術】
【０００２】
特許文献１からトランザクション番号（ＴＡＮ）または同等のパスワードを使用するデータ伝送システムにおける認証方法及び認証装置が公知である。公知の方法では以下のことが提案される。
【０００３】
ユーザは第１のステップにおいて、データ入力装置を介してユーザＩＤ及び／又はデータ入力装置の識別暗号を、ＴＡＮまたは同等のパスワードの生成要求またはデータファイルからの選択要求と共に認証計算機へと送信する。
【０００４】
第２のステップにおいて、認証装置はＴＡＮまたは同等のパスワードを生成するか、データファイルから選択する。
【０００５】
第３のステップにおいて、認証計算機はＴＡＮまたは同等のパスワードを、第１のステップとは異なる伝送経路を経由して受信機へと送信する。
【０００６】
第４のステップにおいて、ユーザはこのＴＡＮまたは同等のパスワードを受信機から受け取り、データ入力装置に入力する。
【０００７】
第５のステップにおいて、このＴＡＮまたは同等のパスワードを再び認証計算機へと送信する。
【０００８】
第６のステップにおいて、認証計算機はＴＡＮまたは同等のパスワードの有効性を検査する。
【０００９】
第７のステップにおいて、データ入力装置と受信ユニットとの間のコネクションを確立または解消する。
【００１０】
さらにこの特許文献１においては、ＴＡＮまたは同等のパスワードは一度だけしか使用されないことが提案される。ＴＡＮまたは同等のパスワードの有効性は、予め規定されたユーザ時間である。さらにＴＡＮまたは同等のパスワードの有効性を、伝送すべきデータファイルの予め規定された数に依存させることができる。ＴＡＮまたは同等のパスワードの有効性は、伝送すべきデータファイルの予め規定されたサイズに依存する。データ入力装置及び／又は受信機及び／又は受信ユニットへのアクセスはパスワードによって保護される。
【００１１】
データ入力装置から受信ユニットへと、または反対に受信ユニットからデータ入力装置へと伝送されるデータファイルは暗号化される。データ入力装置から認証計算機へと、又は反対に認証計算機からデータ入力装置へと伝送されるデータも同様に暗号化される。受信機はページャであって良い。しかしながら、受信機を移動無線装置とすることもできる。さらに受信機をテレファックスとすることも提案される。しかしながらまた、受信機は電子メールアドレスまたはネットワークアドレスであっても良い。さらには、受信機をデータ出力装置とすることもできる。最後に、スピーカとしての音声出力装置を使用するか、音声出力装置として電話を使用することが提案される。
【００１２】
受信機がデータ入力装置に組み込まれた無線受信機であることも記載されており、この受信機はＴＡＮまたは同等のパスワードをデータ入力装置のディスプレイまたはモニタへと出力する。無線装置はユーザＩＤ部材を有することができ、例えばユーザＩＤ部材を磁気カードまたはチップカードとすることも可能である。最後に、ユーザの指紋検査またはユーザの画像識別のためのグラフィック装置を備えたユーザＩＤ部材を構成することも考えられる。認証計算機及び受信機には、一致する暗号化モジュールが設けられている。しかしながら受信ユニットをドアロックメカニズムとすることもできる。
【００１３】
さらに、認証計算機及び受信ユニットが１つの装置に統合されることが提案される。データ受信装置、認証計算機及び受信ユニットを１つの装置内に統合して構成することができる。
【００１４】
既述の方式によって、特許文献１に記載されたさらに公知の方式、例えば「テレバンキング」及び「コールバックシステム」が機能的により信頼性のあるものとなるであろう。
【００１５】
ユーザは第１のステップの際に、データ入力装置を介してユーザＩＤ及び／又はデータ入力装置の識別暗号を、ＴＡＮまたは同等のパスワードの生成及びデータファイルからの選択のための要求と共に認証計算機へと送信するので、第３のステップでは、すなわち認証計算機がＴＡＮまたは同等のパスワードを別の伝送経路を経由して受信機に送信し、第４のステップにおいてユーザがこのＴＡＮまたは同等のパスワードを受信機から受け取り、データ入力装置に再び入力する。したがって２つの異なる伝送経路が要求される。サービスプロバイダにとって非常に重要であるユーザの真正性は、この特許文献１に記載されている方法では検査されない。
【００１６】
特許文献１に記載されている方法では、ユーザが悪用を目的として偽のＩＤを設定する可能性が残されている。すなわち以下の悪用の可能性が生じる。
【００１７】
１．ユーザは偽のＩＤを通知し、パスワードを受信機に送信させる。
【００１８】
２．ユーザは規則どおりに通知する。技術的な問題により受信機へのパスワードの交付が遅れる。受信機はその間、権限の無い者によって使用される。
【００１９】
この公知の方法では、有効なパスワードが受信機に送信されることに基づいているので、権限の無いサービスユーザがサービスプロバイダまたは第三者に被害を即座に与えることが可能である。
【００２０】
特許文献２から、記憶装置に記憶されているデータを有する別個のシステムにユーザが安全にアクセスする方法が公知である。この方法は以下のステップを有する。
【００２１】
第１の通信装置とアクセス装置との間において第１のコネクションを確立し、第１の暗号を第１の通信装置からアクセス装置へと伝送する。
【００２２】
第１の暗号をアクセス装置に記憶されている第１の認証データと比較する。
【００２３】
第２の通信装置とアクセス装置との間において第２のコネクションを確立し、第２の暗号を第２の通信装置からアクセス装置へと伝送する。
【００２４】
第２の暗号をアクセス装置に記憶されている第２の認証データと比較する。
【００２５】
第１及び第２の暗号とアクセス装置に記憶されている認証データとの間に所定の関係が存在する場合には、１つまたは両方の通信装置を備えたシステムへのアクセスを許可する。
【００２６】
この関係においては以下のステップも提案される。
【００２７】
第２または第３の暗号をアクセス装置から第１の通信装置へと伝送する。
【００２８】
第２または第３の暗号を第１の通信装置から第２の通信装置へと伝送する。
【００２９】
第２または第３の暗号を第２の通信装置からアクセス装置へと伝送し、アクセス装置はデータへのアクセスが許可される前に暗号の相応の検査を行う。
【００３０】
さらには、第１の通信装置とアクセス装置との間のコネクションを確立し、第１の暗号を第１の通信装置からアクセス装置へと伝送することが提案され、ここで第１の暗号とアクセス装置に記憶されている第１の認証データとの比較が行われる。
【００３１】
第１の暗号とアクセス装置に記憶されている認証データとの間に所定の関係が存在する場合には、アクセス装置と第２の通信装置との間に第２のコネクションを確立し、第２の暗号をアクセス装置から第２の通信装置へと伝送する。
【００３２】
第２の暗号を第２の通信装置から第１の通信装置へと伝送する。
【００３３】
第２の暗号を第１の通信装置からアクセス装置へと伝送する。
【００３４】
第２の暗号をアクセス装置に記憶されている第２の認証データと比較する。
【００３５】
第２の暗号とアクセス装置に記憶されている第２の認証データとの間に所定の関係が存在する場合には、１つまたは両方の通信装置を備えたシステムへのアクセスを許可する。
【００３６】
さらには、相互に依存しない通信経路を経由する第１のコネクション及び第２のコネクションを確立することを特徴とする方式が提案される。そこでは第１または第２の通信装置としてデータ処理装置が使用され、データ処理装置とアクセス装置との間のコネクションはデータ処理装置ネットワークを介して確立される。アクセス装置とデータ処理装置との間のコネクションのためにインターネットを使用することができる。第１または第２の通信装置として電話を使用することができ、この場合電話とアクセス装置との間のコネクションは電話網を介して構築される。通信装置として移動無線電話を使用することができる。
【００３７】
第１または第２の暗号を、通話要求キーまたは電話の少なくとも１つの別のキーを押すことによって伝送することができる。システムはＧＳＭ網及び記憶装置、加入者に関するデータが記憶されているホーム・ロケーション・レジスタが考えられる。暗号のうちの少なくとも１つを、アクセス装置においてまたは別の場所で形成することができ、この暗号はアクセスセッションのためにだけに有効である。
【００３８】
さらには暗号のうちの少なくとも１つを、加入者ＩＤ及び現在の時刻または日付を使用して形成することが提案される。暗号のうちの１つを、第１または第２の通信装置とアクセス装置との間におけるデータ暗号化及びデータ伝送のために使用することができる。データアクセスを許可した後に、システムまたは記憶装置に記憶されているデータへのさらに広範なアクセスを許可するために、通信装置のうちの一方から少なくとも１つの暗号をアクセス装置へと伝送することができる。装置としてはアクセス装置と接続されるシステムを使用することができる。すなわち、固定されて設置されている電話を使用する、アクセスシステムと接続可能なデータ処理装置ネットワークを介するデータ処理装置を用いるシステム、固定のネットワークないし移動無線網を介してアクセス装置と接続可能な移動電話を用いるシステムを使用することができる。
【００３９】
この装置は非常に複雑な方式でもって暗号を形成し、これらの暗号は別個の通信装置を介して送信される。
【００４０】
特許文献３からコンピュータセキュリティシステムが公知であり、それによればシステムは場合によっては、変換されるコードＡとコードＢを形成し、それどころか第２のコードと比較されるべきコードＣも形成され、第２のコードと第３のコードが一致した場合に漸くアクセスが許可される。
【特許文献１】ＤＥ  １９７  １８  １０３  Ａ１
【特許文献２】ＤＥ  １９７  ２２  ４２４  Ｃ１
【特許文献３】ＷＯ  ９５／１９５９３Ａ１
【発明の開示】
【発明が解決しようとする課題】
【００４１】
本発明の課題は、前述の上位概念によるサービスユーザのＩＤの真正性の検査に基づいてアクセス権限を許可するための方法を提供することである。本発明の方法はサービスプロバイダに、真正性が検査されたユーザに対してのみアクセス権限を許可する安全性を提供する。
【００４２】
さらに本発明の課題は、本発明による方法を実施するための有利な装置を提供することである。
【課題を解決するための手段】
【００４３】
方法に関する課題は、ａ）サービスユーザが第１のデータ入力ターミナルを介して安全なコネクションを経由して、サービスユーザの個人データを知っている登録サーバとの接続を確立し、ｂ）登録サーバは安全なコネクションと同一のコネクションを介して、まだ無効のアクセス暗号をサービスユーザのデータ入力ターミナルに送信し、ｃ）サービスユーザは前記ｂ）によるまだ無効のアクセス暗号をサービスユーザのデータ入力ターミナルにおいて知り、ｄ）サービスユーザは前記ｃ）により知ったまだ無効のアクセス暗号を、サービスユーザの第２の入力ターミナルを介して別のコネクションを経由して情報コンバータに送信し、ｅ）サービスプロバイダは前記ｄ）により第２のコネクションを経由して伝送された差し当たり無効のアクセス暗号を検査し、ｆ）サービスプロバイダが前記ｂ）により伝送されたアクセス暗号と、前記ｄ）により別のコネクションを経由してサービスプロバイダに伝送されたアクセス暗号の同一性を確認した場合には、サービスプロバイダによって提供されるサービスへのアクセスをサービスユーザに許可することによって解決される。
【００４４】
装置に関する課題は、データ入力ターミナルと登録サーバと情報コンバータとを備えた、請求項１または請求項２から８までのいずれか１項記載の全ての方法ステップを実施する装置において、データ入力ターミナルはＰＣであり、第２の端末機器は移動無線機であり、ＰＣと登録サーバとの間のコネクションは、ＳＳＬを介する安全なインターネットコネクションであり、移動無線機と情報コンバータとの間のコネクションは、ＧＳＭ−ＳＭＳ網における移動無線コネクションであるによって解決される。
【発明を実施するための最良の形態】
【００４５】
本発明では、特許文献１と比べると、例えば安全なコネクションを経由してのみＩＤがサービスプロバイダに送信され、一方サービスプロバイダは同一のコネクションを経由して差し当たり有効でないパスワードまたは同様のものをユーザに送り返す。
【００４６】
本発明の方法は、サービスを使用するためのアクセス権限が、前もってサービスユーザのＩＤの真正性が高度の安全性でもって検査されたときにのみ、サービスプロバイダによって許可される場合に使用できる。サービスユーザのＩＤの真正性が検査されることによって、またアクセス暗号の許可がこの検査と結合されることによって、偽のＩＤを設定することによる悪用の可能性は著しく低減される。
【００４７】
端末機器が登録の時点で既に権限の無い者に使用されている場合にのみ、悪用される可能性がある。
【００４８】
本発明の別の実施形態は、請求項２から８に記載されている。
【００４９】
サービスユーザを認証するために、差し当たり有効でないパスワードを使用できる期間を制限するということは、この時間内に認証されることをサービスユーザに強制するので安全性をさらに高める。この時間が経過した後での認証は不可能であり、この様な場合にはサービスユーザは新たに登録を行わなければならず、新たな無効のパスワードを得る（請求項２）。
【００５０】
サービスユーザの認証が成功し、このサービスユーザにサービスプロバイダによってパスワードが許可された後では、サービスユーザは任意にパスワードを変更できるべきである（請求項３）。
【００５１】
安全性を高めるために、有効なパスワードの使用を、パスワードは所定の使用回数のみ有効とするように制限することもできる。この回数に達したときにはパスワードは自動的に無効となる。有効性は、サービスユーザが請求項１記載の方法に応じて新たに認証されることによってまた再び確立される（請求項４）。
【００５２】
暗号化はサービスユーザに、例えば銀行との関係、クレジットカード番号などのようなサービスユーザの個人データが第三者によって権限無く盗み取られることはないという利点を提供する（請求項５）。
【００５３】
暗号化はサービスユーザに、登録サーバの無効なパスワード及びその他の情報が第三者によって権限無く盗み取られることはないという利点を提供する（請求項６）。
【００５４】
ＧＳＭ規格は移動無線網の真正性を保証するためのより安全な方法を提供する。したがって端末機器から情報コンバータへのデータの伝送に非常に適している（請求項７）。
【００５５】
ＩＳＤＮにおいてＩＤを確認するために、いわゆる「コーリングラインＩＤ」を使用することができ、これは従来技術に応じて他の目的のためにも識別指標として使用される（請求項８）。
【００５６】
請求項９による方法が移動無線網に使用される場合には、データユーザ及びネットワークプロバイダに対して以下の利点が生じる。
【００５７】
移動無線網の顧客（サービスユーザ）は移動無線ネットワークプロバイダ（サービスプロバイダ）と契約を締結している。この契約は、発生した料金は移動無線ネットワークプロバイダによって料金が銀行から引き落とされる度に清算されることを内容とする。移動無線網の顧客が、同様に移動無線ネットワークプロバイダによって提供されるインターネットサービスを使用することを決めた場合には、顧客はこのサービスのための登録を要する。登録を行った後に顧客はサービスをアクセス権限を使用して利用できるべきである。サービスの利用は、同様に銀行から料金が引き落とされる度に清算される。既存の銀行引き落としの権限との関係において、移動無線の顧客及び移動無線のネットワークプロバイダを保護するために、登録されたサービスユーザのＩＤの認証を保証することは重要であり、このことは悪用を排除することを目的とする。移動無線網の代わりにＩＳＤＮネットワークを使用しても同様の利点を提供する。
【実施例】
【００５８】
図面には本発明の実施例が（部分的に概略的に）図示されている。
【００５９】
参照記号１は第１の端末機器としてのデータ入力ターミナルを表し、この実施例ではＰＣとして構成されている。一方登録サーバ３及び情報コンバータ４としてのショートメッセージサービスセンタを含むサービスプロバイダは、全体として参照記号２でもって表されている。
【００６０】
参照記号５は第２の端末機器を表し、この実施例では移動無線機として構成されている。
【００６１】
第１の端末機器としてのデータ入力ターミナル１及び第２の端末機器５は、サービスユーザ６の代わりに両方ともサービスプロバイダ２に登録されている。すなわちこのことは、サービスプロバイダ２がサービスユーザ６の個人情報を知っているということを意味している。したがって通常の場合、端末機器１及び端末機器５は同一のサービスユーザが所有している。
【００６２】
データ入力ターミナル１は、安全なコネクション７、例えばＳＳＬ（Secure Socket Layer）を経由して、サービスプロバイダ２の登録サーバ３と接続される。一方第２の端末機器５は、例えばＧＳＭ移動無線網またはＩＳＤＮまたはＳＵＳのようなコネクション８を経由して情報コンバータ４と接続されている。
【００６３】
本発明は以下のステップを有する。
【００６４】
ステップ１
サービスユーザ６は第１の端末機器１、すなわちデータ入力ターミナル１を介して、安全なコネクション７を経由してサービスユーザ６の個人データを知っている登録サーバ６と接続される。
【００６５】
ステップ２
登録サーバ３はサービスユーザ６のもとのデータ入力ターミナル１に、同一のコネクション７を経由してまだ有効でないパスワード（暗証番号、ＴＡＮまたは同様のもの）を伝送する。
【００６６】
ステップ３
サービスユーザ６は自身の端末機器１においてパスワード、暗証番号、ＴＡＮまたは同様のものを読み取る。
【００６７】
ステップ４
サービスユーザ６はステップ３に応じて読み取ったパスワード、暗証番号、ＴＡＮまたは同様のものを第２の端末機器５を介してコネクション８、例えばＧＳＭ移動無線網を経由して情報コンバータ４に送信する。
【００６８】
ステップ５
サービスプロバイダ２は、コネクション７を経由してデータ入力ターミナル１へと送信されたパスワード、暗号または同様のものを、コネクション８を経由してサービスユーザ６から受信したパスワードまたは同様のものを用いて検査する。一致した場合にはパスワード、暗号または同様のものは有効であり、サービスユーザ６は、例えばインターネット内のサービスプロバイダ２のサービスを要求することができる。
【００６９】
登録サーバ３及び情報コンバータ４を空間的に統合することができる。
【００７０】
さらにデータ入力ターミナル１は、線路７を経由して登録サーバ３から受信したパスワード、暗号または同様のものを自動的に第２の端末機器５を介して、したがってコネクション８を経由して情報コンバータ４に転送することができる。
【００７１】
要約書、請求項及び明細書に記載した特徴ならびに図面から明らかになる特徴は、それだけでもまたは任意に組み合わせても本発明の実現にとって重要である。
【図面の簡単な説明】
【００７２】
【図１】本発明の実施例の概略図である。
【符号の説明】
【００７３】
１  データ入力ターミナル、端末機器１、ＰＣ、  ２  サービスプロバイダ、  ３  登録サーバ、  ４  ショートメッセージサービスセンタ、情報コンバータ、  ５  第２の端末機器；移動無線機；データ入力ターミナル、  ６  サービスユーザ、  ７  安全なコネクション、  ８  コネクション；ＧＳＭ移動無線網；ＩＳＤＮ；ＳＵＳ、  ＴＡＮ  トランザクション番号
【図１】
2006318489.tif 000003