(57)【要約】アクセス媒体を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法が提案される。この方法はユーザの認証をより簡単かつ迅速に行うために使用される。この場合、ユーザは、自分の公開鍵をソフトウェアベースのシステムに伝送し、このソフトウェアベースのシステムはこの鍵に基づいてユーザがすでに登録されているかどうかを検査する。イエスの場合、ソフトウェアベースのシステムは第１の公開鍵で符号化された文字列をユーザに伝送し、この文字列をこのユーザは自分のプライベート鍵で復号化し、サービスサーバの鍵で符号化して、再びサービスサーバに返送する。送信された文字列が受信された文字列に相応する場合には、ソフトウェアベースのシステムはユーザが認証されたことを識別する。
2004527175.tif 000002
【特許請求の範囲】
【請求項１】
アクセス媒体を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法であって、ユーザ側で第１のプライベート鍵及び第１の公開鍵が準備され、ユーザはソフトウェアベースのシステム（２）にログインする、アクセス媒体を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法において、
ログインの際に前記第１の公開鍵が前記ソフトウェアベースのシステム（２）に伝送され、前記ソフトウェアベースのシステム（２）は前記第１の公開鍵に基づいてユーザの権限を検査し、権限のあるユーザに対して前記ソフトウェアベースのシステム（２）から文字列が前記第１の公開鍵によって符号化されて及び第２の公開鍵がそれぞれ伝送され、ユーザ側でこの文字列が前記第１のプライベート鍵によって復号化されて前記第２の公開鍵によって再び符号化されて前記ソフトウェアベースのシステムに返送され、前記ユーザから受信され第２のプライベート鍵によって復号化された文字列が前記ソフトウェアベースのシステム（２）によって符号化された文字列に相応する場合には、前記ソフトウェアベースのシステムは前記ユーザを認証されたものとして識別する、アクセス媒体を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法。
【請求項２】
認証の後でユーザ側でソフトウェアベースのシステムに伝送すべきデータが第２の公開鍵によって符号化され、前記ソフトウェアベースのシステム（２）の側から伝送すべきデータは第１の公開鍵によって符号化されることを特徴とする、請求項１記載の方法。
【請求項３】
ユーザが権限あるものとして識別されない場合には、このことがこのユーザにはメッセージとして伝達されることを特徴とする請求項１又は２記載の方法。
【請求項４】
アクセス媒体としてインターネットが使用されることを特徴とする、請求項１〜３のうちの１項記載の方法。
【請求項５】
アクセス媒体は少なくとも部分的に無線区間を介して実現されることを特徴とする、請求項１〜４のうちの１項記載の方法。
【請求項６】
ソフトウェアベースのシステムはサービスサーバ（２）を有し、ユーザ側にはターミナル（１）が存在し、前記サービスサーバ（２）も前記ターミナル（１）もそれぞれアクセス媒体へのインターフェースを有する、請求項１から５のうちの１項記載の方法を実施するための装置。
【請求項７】
サービスサーバ（２）は登録サーバ（３）と接続されており、該登録サーバ（３）はユーザが第１の公開鍵に基づいて権限があるかどうかを検査することを特徴とする請求項６記載の装置。
【請求項８】
ターミナル（１）は電子的な小型携帯機器として構成されていることを特徴とする、請求項６又は７記載の装置。
【請求項９】
サービスサーバ（２）は自動車におけるマルチメディアコンポーネントとして構成されていることを特徴とする、請求項６〜８のうちの１項記載の装置。
【請求項１０】
サービスサーバ（２）は自動車における制御機器であることを特徴とする、請求項６〜８のうちの１項記載の装置。
【請求項１１】
装置はチップカードの挿入装置を有することを特徴とする、請求項６〜１０のうちの１項記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
従来技術
本発明は独立請求項の上位概念記載のソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法に関する。
【０００２】
２つのパーティの間のアクセス可能な通信チャネルを介する通信は、通信が保護されるべき場合には公開鍵及びプライベート鍵の使用によって実現されうることは既に周知である。この場合、公開鍵が符号化に使用され、プライベート鍵が復号化に使用される。よって、各パーティは公開鍵とこれに所属するプライベート鍵とを有し、公開鍵は通信のために交換される。これはとりわけソフトウェアベースのシステムにおいても使用される。
【０００３】
本発明の利点
独立請求項の特徴部分記載のアクセスシステムを介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための本発明の方法は、従来技術に対して、この認証は以下においてサービスサーバと呼ばれるソフトウェアベースのシステムへのアクセスにおいて使用される、という利点を有する。この場合、次のような利点が実現される：ユーザはサービスだけを呼び出し、パスワード又はＰＩＮ（個人識別番号）を入力する必要がない。安全な通信接続路が必要不可欠とはされない。すなわち、接続路が盗聴されないことを保証する必要がない。これはとりわけ例えばBluetoothを介する無線アクセスにおいて重要である。このようにして、Bluetoothのような規格に後から変更を加える必要がない。本発明の方法は、さらに、サービスを有する通信の暗号化を可能にし、この結果、個人データは盗聴され得ない。サービスサーバはユーザのＩＤの検出及びこれに結びついたデータ格納を中央システムすなわち登録サーバに委譲することができ、この登録サーバには例えば様々な互いに無関係のサービスサーバがアクセスする。これによって、ユーザはサービス毎に新しい識別子によって身元証明する必要がなく、同一の識別子を異なるサービスに使用することができる。サービスサーバはユーザ自身との更なる通信においてこのサービスサーバが常に同一のユーザと通信することを保証する。場合によっては利用される登録サーバはこの場合以後の通信にはもはや必要とされない。
【０００４】
従属請求項に記載された手段及び改良実施形態によって独立請求項に記載されたアクセス媒体を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法の有利な改善が可能である。
【０００５】
とりわけ有利には、アクセス媒体としてインターネットが使用される。これによって、例えば持ち運び可能な電子的な小型携帯機器によって確実にインターネットで提供されるサービスに安全にアクセスすることが可能である。このようなサービスは例えば銀行サービス又は例えばクレジットカードを介する支払い過程を要求するインターネットにおける購入方法である。電子的な小型携帯機器は有利には移動電話、ＰＤＡ、スマートフォン又はリモートコントロール装置であればよい。電子的な小型携帯機器は以下においてはターミナルとも呼ばれる。サービスサーバは自動車における制御機器、例えばＡＢＳ制御機器又はＥＳＰ制御機器、車両におけるオンボードコンピュータ、カーラジオ、ナビゲーションシステム、例えばＣＡＮ、ＭＯＳＴ又はＩＥＥＥ１３９４に接続されている任意のバスシステムを介する車両におけるゲートウェイモジュール又は自動車の外のサービスプロバイダにおける中央ナビゲーションシステムであればよい。車両のオンボードコンピュータは、サービスサーバを介する接続を介してソフトウェアベースのシステムを選択するためにターミナルとしても使用できる。
【０００６】
アクセス媒体はこの場合有利には少なくとも部分的に無線区間を介して、例えばBluetooth又は赤外線伝送区間を介して実現され得る。
【０００７】
さらに、有利には、登録サーバが存在し、この登録サーバはサービスサーバと接続可能であり、さらにユーザの公開鍵が既に登録されているかいないかを検査する。
【０００８】
チップカードの使用によって、ターミナルには依存せずにユーザが自分の暗号情報をチップカードで携帯し、この場合一般にアクセス可能な固定ターミナルも使用することができることが可能である。
【０００９】
図面
本発明の実施例は図面に図示され、以下の記述において詳しく説明される。図１は本発明の装置のブロック線図を示し、図２は本発明の方法のフローチャートを示す。
【００１０】
記述
サービスをソフトウェアベースのシステムを介して、すなわちサービスサーバを介して提供されるユーザは、このサービスを利用するために認証のための方法を必要とする。この場合、ユーザは自分でソフトウェアベースのシステムを、つまりターミナルを自由に使用し、このターミナルを介してこのユーザはサービスにアクセスし、このターミナルを介してサービスと直接的な通信を行う。この例は移動電話又はインターネットにアクセスするコンピュータであり、このコンピュータにはこのユーザしかアクセスできない及び/又はチップカード読み取り機器又は類似のものが装備されている。このチップカード読み取り機器にはこの場合個人的なアクセスデータが格納され得る。
【００１１】
図１にはブロック線図として本発明の装置が図示されている。ユーザと記載されたユーザターミナル１はここには図示されていない入力装置及び表示装置を有し、これらの入力装置及び表示装置によってユーザはサービスを選択し、サービスを利用する。このユーザターミナル１はここではワイヤレスと記載されたワイヤレス接続を介してサービスサーバ２に接続されている。このサービスサーバ２は第２のデータ入力/出力側を介して登録サーバ３に接続されている。
【００１２】
ユーザが自分のターミナル１によってサービスサーバ２にログインすると、以下のようなメッセージが伝送される。まず最初にユーザは自分のターミナル１によってここではパブリックキーと呼ばれる自分の第１の公開鍵を伝送する。サービスサーバ２はこのパブリックキーを登録サーバ３に伝送し、この登録サーバ３は、ユーザがこのパブリックキーに基づいて既に登録されているかを検査する。イエスの場合、登録サーバ３はサービスサーバ２にユーザは既に登録済みであると伝送する。ノーの場合、登録サーバ３はエラー通報をサービスサーバ２に伝送し、このサービスサーバ２はこれに基づいてターミナル１に同様にエラー通報を伝送する。オプショナルに、ここでユーザが相応のプロシージャを介して自分を登録することができる。
【００１３】
ユーザが登録済みと識別された場合には、サービスサーバ２はユーザの公開鍵で符号化された文字列及び第２の公開鍵を伝送する。この文字列はこのサービスサーバ２だけにしか知られていない。この第２の公開鍵はサービスサーバ２固有のものであり、つまりサービスサーバ２が第２のプライベート鍵を有し、この第２のプライベート鍵によってこのサービスサーバ２は第２の公開鍵によって符号化されたメッセージを復号化することができる。
【００１４】
ユーザは次いで自分のターミナル１及び自分のプライベート鍵によって文字列を復号化し、第２の公開鍵によって再び符号化し、最後にサービスサーバ２に返送する。サービスサーバ２は第２のプライベート鍵によって復号化を実施する。最初に送った文字列と受信したものとがサービスサーバ２において一致する場合、ユーザは認証され、このユーザによるターミナル１でのサービスの利用が開始できる。この場合、とりわけ金銭上の大規模業務（finanzielle transaktionen）が行われる場合には通信を安全に行うために、さらにここで使用されたそれぞれの公開鍵による符号化も使用される。
【００１５】
図２は本発明の方法のフローチャートを示す。方法ステップ４ではユーザターミナル１が自分の公開鍵をワイヤレス接続を介してサービスサーバ２に伝送する。方法ステップ５では登録サーバ３がサービスサーバ２のために、ユーザ１が既に登録されたかどうかを検査する。このために公開鍵は登録サーバ３のデータバンクと照合される。代替的に、ここでこの検査がサービスサーバ２自体によって相応のデータバンクに基づいて実施されることも可能である。
【００１６】
方法ステップ６ではユーザが登録されているか否かが検査される。ノーの場合、方法ステップ７で認証が中断され、このことがユーザ１に通報される。しかし、イエスの場合には、方法ステップ８でサービスサーバ２からこのサービスサーバ２にだけ知られている文字列が第１の公開鍵によって符号化されてユーザ１に伝送され、さらにサービスサーバ２固有の第２の公開鍵も伝送される。
【００１７】
方法ステップ９ではユーザ１が自分のプライベート鍵で符号化された文字列を復号化し、この文字列を改めてサービスサーバ２の第２の公開鍵で符号化する。これをユーザはサービスサーバ２に返送する。サービスサーバ２は次いで方法ステップ１０で自分のプライベート鍵で文字列を改めて復号化し、最初に送信した符号化される前の文字列が復号化された文字列と一致するかの比較を実施する。イエスの場合、方法ステップ１１において、ユーザが認証されたので、方法ステップ１３でサービスが利用されると決定される。しかし、方法ステップ１１で比較が一致に至らないと検出される場合には、方法ステップ１２でユーザに、認証できなかったと通報される。場合によっては、ここでユーザの登録が引き続いて行われる。
【００１８】
ユーザがターミナル１として公開ターミナルを利用する場合、符号化及び復号化ならびに鍵の格納又は供給がチップカードを介して行われ、このチップカードはこのターミナルに挿入される。ソフトウェアベースのシステムへのアクセスはインターネットを介して行われうる。ターミナル１乃至はサービスサーバ２及び登録サーバ３はこの場合相応のインターフェースを有する。
【００１９】
文字列をサービスサーバ２は例えば乱数発生器を介して発生する。ターミナル１として電子的な小型携帯機器が使用される場合、アクセス媒体、例えばインターネットへのワイヤレス接続を実現することが可能である。
【図面の簡単な説明】
【００２０】
【図１】本発明の装置のブロック線図を示す。
【００２１】
【図２】本発明の方法のフローチャートを示す。
【符号の説明】
【００２２】
１  ターミナル
２  サービスサーバ
３  登録サーバ
４〜１３  方法ステップ
【図１】
2004527175.tif 000003
【国際公開パンフレット】
2004527175.tif 000004
2004527175.tif 000005
2004527175.tif 000006
2004527175.tif 000007
2004527175.tif 000008
2004527175.tif 000009
2004527175.tif 000010
2004527175.tif 000011
2004527175.tif 000012
2004527175.tif 000013
2004527175.tif 000014
2004527175.tif 000015
2004527175.tif 000016
2004527175.tif 000017
2004527175.tif 000018
【国際公開パンフレット（コレクトバージョン）】
2004527175.tif 000019
2004527175.tif 000020
【手続補正書】
【提出日】平成15年4月7日(2003.4.7)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
アクセス媒体（１）を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法であって、ユーザ側で第１のプライベート鍵及び第１の公開鍵が準備され、ユーザはソフトウェアベースのシステム（２）にログインする、アクセス媒体（１）を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法において、
ログインの際に前記第１の公開鍵が前記ソフトウェアベースのシステム（２）に伝送され（４）、前記ソフトウェアベースのシステム（２）は前記第１の公開鍵に基づいてユーザの権限を検査し（６）、権限のあるユーザに対して前記ソフトウェアベースのシステム（２）から文字列が前記第１の公開鍵によって符号化されて及び第２の公開鍵がそれぞれ伝送され（８）、ユーザ側でこの文字列が前記第１のプライベート鍵によって復号化されて前記第２の公開鍵によって再び符号化されて前記ソフトウェアベースのシステムに返送され（９）、前記ユーザから受信され第２のプライベート鍵によって復号化された文字列が前記ソフトウェアベースのシステム（２）によって符号化された文字列に相応する場合には、前記ソフトウェアベースのシステムは前記ユーザを認証されたものとして識別する（１１）、アクセス媒体（１）を介するソフトウェアベースのシステムへのアクセスにおけるユーザの認証のための方法。
【請求項２】
認証の後でユーザ側でソフトウェアベースのシステムに伝送すべきデータが第２の公開鍵によって符号化され、前記ソフトウェアベースのシステム（２）の側から伝送すべきデータは第１の公開鍵によって符号化されることを特徴とする、請求項１記載の方法。
【請求項３】
ユーザが権限あるものとして識別されない場合には、このことがこのユーザにはメッセージとして伝達される（１２）ことを特徴とする請求項１又は２記載の方法。
【請求項４】
アクセス媒体としてインターネットが使用されることを特徴とする、請求項１〜３のうちの１項記載の方法。
【請求項５】
アクセス媒体は少なくとも部分的に無線区間を介して実現されることを特徴とする、請求項１〜４のうちの１項記載の方法。
【請求項６】
ソフトウェアベースのシステムはサービスサーバ（２）を有し、ユーザ側にはターミナル（１）が存在し、前記サービスサーバ（２）も前記ターミナル（１）もそれぞれアクセス媒体へのインターフェースを有する、請求項１から５のうちの１項記載の方法を実施するための装置。
【請求項７】
サービスサーバ（２）は登録サーバ（３）と接続されており、該登録サーバ（３）はユーザが第１の公開鍵に基づいて権限があるかどうかを検査することを特徴とする請求項６記載の装置。
【請求項８】
ターミナル（１）は電子的な小型携帯機器として構成されていることを特徴とする、請求項６又は７記載の装置。
【請求項９】
サービスサーバ（２）は自動車におけるマルチメディアコンポーネントとして構成されていることを特徴とする、請求項６〜８のうちの１項記載の装置。
【請求項１０】
サービスサーバ（２）は自動車における制御機器であることを特徴とする、請求項６〜８のうちの１項記載の装置。
【請求項１１】
装置はチップカードの挿入装置を有することを特徴とする、請求項６〜１０のうちの１項記載の装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
２つのパーティの間のアクセス可能な通信チャネルを介する通信は、通信が保護されるべき場合には公開鍵及びプライベート鍵の使用によって実現されうることは既に周知である。この場合、公開鍵が符号化に使用され、プライベート鍵が復号化に使用される。よって、各パーティは公開鍵とこれに所属するプライベート鍵とを有し、公開鍵は通信のために交換される。これはとりわけソフトウェアベースのシステムにおいても使用される。
D.Patiyoot, S.J.Shepherd:“Authentication Protocols for Wireless ATM Networks”1998 1st IEEE international conference on ATM. ICATM'98. Conference Proceedings. Colmar, France, June 22-24, 1998, IEEE, IEEE international Conference on ATM, New York, NY: IEEE, US, 22.Juni 1998, Seiten 87-96, XP010290990 ISBN: 0-7803-4982-2 は、ソフトウェアベースのシステムへのアクセスにおけるユーザの認証を開示しており、この場合、第１の公開鍵に加えて第２の公開鍵が使用される。




【国際調査報告】
2004527175.tif 000021
2004527175.tif 000022
2004527175.tif 000023
2004527175.tif 000024
2004527175.tif 000025
2004527175.tif 000026