(57)【特許請求の範囲】
【請求項１】
第１情報通信網（１）、第１情報通信網に接続された第１端末装置（２）、第２情報通信網（３）、第２情報通信網に接続された第２端末装置（４）、情報通信サーバ（５）を備えた情報通信システムにおいて安全な接続サービスをセットアップするための手順であって、
第１端末装置（２）の固有のアドレスと情報通信サーバ（５）のサービスにアクセスする第１端末装置（２）に与えられている情報の照合のために必要とされるデータとは、第２端末装置（４）から情報通信サーバに伝送され、
第２端末装置によって送られたデータは、情報通信サーバで照合され、
情報通信サーバのサービスへのアクセスに要求される権利を第１端末装置が有している場合、情報通信サーバから第１端末装置への双方向の第１情報通信接続（６）は、前記照合、および、前記情報通信サーバに受信されたアドレスのデータに基づいてセットアップされることを特徴とする情報通信システムにおいて安全な接続サービスをセットアップするための手順。
【請求項２】
安全な情報通信接続（７）は、第２端末装置と情報通信サーバとの間を所定の暗号化アルゴリズムを用いた接続を介して暗号化データを伝送させることによってセットアップされることを特徴とする請求の範囲第１項に記載の手順。
【請求項３】
第２情報通信接続（７）は、暗号化されたメッセージパケットを伝送するために用いられるメッセージ交換接続としてセットアップされることを特徴とする請求の範囲第１項に記載の手順。
【請求項４】
メッセージ交換接続は、ＧＳＭ規格に従うＳＭＳおよび／またはＥＳＭＳメッセージを伝送するために用いられることを特徴とする請求の範囲第１項から第３項のいずれか１項に記載の手順。
【請求項５】
チェックは第１および／または第２情報通信接続（６，７）が使用中であるかどうか、ユーザが情報通信サーバを介して供給されるサービスのアクセス権を有しているかどうかを立証するために情報通信サーバ（５）で実行されることを特徴とする請求の範囲第１項から第４項のいずれか１項に記載の手順。
【請求項６】
情報通信サーバ（５）において、第１端末装置との第１情報通信接続（６）の接続時間およびサービスは、計測され、第２端末装置（４）のユーザは、接続時間に基づいて請求されることを特徴とする請求の範囲第１項から第５項のいずれか１項に記載の手順。
【請求項７】
サービスのために取り決められた支払は第２情報通信接続（７）を介して送られ、支払いに相当するサービス時間の終了に基づいて、情報通信サーバ（５）が第１情報通信接続を切断することを特徴とする請求の範囲第１項から第６項のいずれか１項に記載の手順。
【請求項８】
第１情報通信網（１）はデータ網であり、そして第１端末装置（２）は端末装置をデータ網に接続するための手段を備えることを特徴とする請求の範囲第１項から第７項のいずれか１項に記載の手順。
【請求項９】
第２情報通信網（３）は電話網および／または移動体通信ネットワークであり、第２端末装置（４）は電話網および／または移動体通信網と互換性を有することを特徴とする請求の範囲第１項から第８項のいずれか１項に記載の手順。
【発明の詳細な説明】
本発明は、例えばインターネットおよび電話ネットワークあるいは移動体通信ネットワーク情報通信システムの安全な接続サービスのセットアップに関する。
オープン構造に基づく、広域データネットワーク、インターネットなどは実際には誰でも接続できる。ネットワークにおいて、ネットワークに含まれる各々のデバイスは、個々の名前、インターネット名前を有する。インターネット上の通信のために使用されるデータリンクプロトコルは、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internee Protocol）である。ＴＣＰは、ＯＳＩレイヤ４およびレイヤ３上のＩＰに対応する。ＯＳＩ（Open System Interconnection Architecture）は、システムを公に接続することが可能となる方法を定義した規格である。ＯＳＩモデルにおいて、情報通信ソフトウェアはレイヤと称するセクションに分割する。レイヤの機能は定義されている。しかし、履行の方法は残したままにされた。各々のレイヤのために、特有なインターフェースが定義された。それがその上下のレイヤと通信する。レイヤおよび下のレイヤの機能は、サービスと呼ばれている。
インターネットの使用を制限している一般の問題は、信頼できるネットワークレイヤ結合のセキュリティがＯＳＩモデルに標準化または定義されていないことである。したがって、２つのコンピュータあるいは同様な端末との間のインターネットを通した接続のセットアップは、無防備である。それは、ネットワークに接続されている誰でも、２つのコンピュータとの間に送り出したメッセージを受信する手段により読み込むことができることを意味する。これに対応して、２つのコンピュータの接続を通して、誰でもユーザのセキュリティおよびプライバシーを乱し、または悪くするメッセージを送ることができる。例えば、インターネットを通して販売されるサービスの注文をすることや支払をすることは、むずかしい。同様に、信頼できるユーザであるとの認証および接続設定は、難しいと共に特別な装置か必要である。
有線電話網および移動通信ネットワークでは、情報通信接続を暗号化するための進歩した方法が、少なくともデータ伝送上の接続に使用される。特にＧＳＭネットワークのような移動通信ネットワークにおいて、無線通信の暗号化は、非常に高い保安レベルを提供することができる。さらに、ＧＳＭネットワーク規格は、ＳＭＳあるいはＥＳＭＳメッセージの伝送において、暗号化される情報は、伝送中のメッセージを暗号にし、受信中のメッセージを翻訳することができることを許す。このような装置は、非常に高レベルのデータセキュリティが提供できる。
特許明細書ＷＯ  ９４／１１８４９は、システムのユーザがローカルに認証される移動通信システムを開示する。この特許では、安全な接続は、サービスプロバイダあるいは情報通信サーバに対する設定にある。しかしながら、電話網あるいは移動体通信ネットワークを経てサービスを提供する際の問題は、サービスプロバイダが、例えばサービスを視覚的に示す方法を有しないということである。
加えて、電話網あるいは情報通信ネットワークの端末を通しての、言い換えれば電話を通じての、サービスの使用あるいはサービスの注文は、むずかしい。
本発明の目的は、上記の問題を除去することである。
本発明の特有な目的は、電話網およびデータネットワークの両方を備えている情報通信システムの新型の手続きを開示するためにある。そして、その手続きは、信頼できるユーサであると認証する手続きと、ネットワークにより提供されるオーダーサービスに対するユーザのための手ごろで簡単な方法を提供する。
更に、本発明の別の目的は、彼（彼女）の位置およびインターネットに接続されるコンピュータや端末装置に関係なく、インターネットを通して提供されるサービスまたは注文製品またはユーザの使用できる手続きを開示することである。
本発明の特徴的な特性に関しては、参照が請求項に製作される。
安全に接続するサービスを設定するための本発明の手続における情報通信システムは、第１電気通信ネットワーク、好ましくはデータネットワークあるいはインターネット、第１端末装置、好ましくはコンピュータあるいは同様なもの、第１情報通信網に接続されるもの、第２情報通信ネットワーク、好ましくは電話網および／または移動通信ネットワーク、および、第２端末装置、好ましくは電話あるいは移動局、第２情報通信ネットワークに接続されるもの、および第１および第２の情報通信ネットワークの両方と通信している情報通信サーバ、第１情報通信接続を通して情報通信サーバに接続している第１端末装置、および、第２情報通信接続を通して情報通信サーバに接続している第２端末装置を、含む。
本発明によれば、データネットワークあるいはインターネットにおけるコンピュータの固有のアドレス、また、例えばユーザ識別名およびパスワード等のような、コンピュータに情報通信サーバのサービスにアクセスさせる情報の照合のために必要なデータは、電話あるいは移動局を通して伝送される。このようにして送られるデータは、情報通信サーバにおいて照合され、第１端末装置あるいはそのユーザが情報通信サーバのサービスについて必要とされるアクセス権を有する場合、情報通信サーバから第１端末装置への第１の情報通信接続は、上記検証と受けとったアドレスデータに基づいてセットアップされる。アクセス権は、また、情報通信サーバでのサービス時間を買うために使用される所与の総金額を構成することができ、あるいは、アクセス権は、接続を開くためのコマンドから構成することができる。この場合、接続を閉じるためのコマンドは、対応した方法で電話あるいは移動局を通して伝送される。固有のアドレスは、コンピュータのＴＰアドレスあるいはドメイン名であってもよい。
従来技術と比較して、本発明は、インターネットにおいて提供されるサービスに対するインターネットユーザのアクセス権を照合すること、およびインターネットを通して販売されるサービスや製品の支払をすること、を容易ならしめる利点を有する。
従来技術と比較した本発明のさらなる利点は、ユーザがネットワークにアクセスしているＩＰアドレスは、接続がセットアップされるとき毎に特定されるので、ユーザは、一定のコンピュータあるいは他の類似のデータネットワーク端末にしばられないことである。
本発明の実施形態においては、電話網を通して確立することができる第２の情報通信接続は、該接続を通して伝送される全データがあらかじめ定められた暗号化アルゴリズムを使用して暗号化される安全な接続としてセットアップされる。
対応して、伝送されたデータは情報通信サーバにおいて解読され、電話に伝送されるべきデータは暗号化される。他方において、第２の情報通信接続もまた、メッセージ交換接続、好ましくはＥＳＭＳ接続とすることができ、この場合、該接続は、上述したアドレスデータおよびアクセス権の検証データを含んでいる暗号化されたメッセージパケットを伝送するために使用される。
本発明の実施形態においては、第１および／または第２の情報通信接続が使用中であるか否か、そして、ユーザが情報通信サーバを通して提供されるサービスに対するアクセス権を有しているか否かを確かめるために、情報通信サーバにおいて、チェックが行われる。この場合、サービスおよび接続のための支払は、接続時間を基に課せられるようにしてもよい。
本発明の実施形態においては、サービスに対する固定された支払は、公知のチャージャブルサービスナンバーアプリケーションズ等を使用して、電話によって、情報通信サーバに送られ、第２の情報通信接続は、支払に応じたサービス時間の満了で切り離される。
実施形態においては、両接続は、第１情報通信接続およびコンピュータを経て購入注文を送り、第２情報通信接続および電話を経てユーザ口座に購入価格を確保することにより、インターネットを通して製品やサービスを買うために、リアルタイムで、使用される。次に、情報通信サーバは、購入価格の確保が知らされ、そして、ユーザが製品あるいはサービスを受け取ると共にそれを受け入れるとき、取り引きが電話によって承認され、それから、確保された金額が売り手に移される。
以下、本発明は、本発明の情報通信システムを提示する添付図面を参照することによって、２、３の好適な実施例に基づいて記載されている。
図面は、本発明の手続きが実現されることができる情報通信システムの実例を提示する。図面に示される情報通信システムは、インターネット１およびＧＳＭ電話ネットワーク３を備える。さらに、コンピュータ２はインターネットに接続され、移動局４はＧＳＭネットワークに接続される。サービスプロバイダの情報通信サーバ５はインターネットとＧＳＭネットワークの両方に接続されており、移動局が情報通信接続７を通してＧＳＭネットワーク上で情報通信サーバに接続されている間、コンピュータ２は情報通信接続６を通してインターネット上で情報通信サーバに接続される。ここで提供されるネットワークや端末装置は単なる例であること、並びに他の適切な装置およびネットワークはまた本発明の手順において使用される得ることは、強調される。
そして、その他の装置および適用できるネットワークがまた、本発明の処置において使われることができる。
本発明の手順の基本思想は、インターネット１のようなオープンネットワークが製品およびサービスが提供されるマーケティングおよびサービスチャンネルとして使用され、所望の製品およびサービスのための支払は、別々の情報通信接続７を経た電話を用いて行われることである。固有のＩＰアドレスが定義されたインターネットユーザは、彼（彼女）が移動局４から支払メッセージを送信した後、彼（彼女）のコンピュータから情報通信サーバ５に接続をセットアップする。たとえば、彼（彼女）のユーザ識別子を含むＥＳＭＳメッセージが公知の方法でデータフィールドにおいて暗号化され、または情報通信サーバ５へ暗号化された回路交換型接続７がセットアップされて、この接続を経た彼のユーザ識別子が送られる。情報通信サーバ５において、受信されたメッセージは解読され、第１情報通信接続６はユーザに関連するユーザ口座または他の記録と関連付けられる。時々、情報通信サーバ５は、情報通信接続６、７が使用中かどうか調べて、これらのチェックに基づいて呼出持続カウンタを維持する。
実例において、インターネットを通して提供される有料のサービスに対する支払は、次のように課せられる。情報通信サーバにおいてサービス特有カウンタを使用する、ここで、顧客は料金が課せられる。たとえば、接続の継続時間を基準として、顧客はカウンタに蓄積される一定の金額を送る。第１情報通信接続６がオープンネットワークでセットアップされたとき、そのカウンタは開始され、そのカウンタが蓄積された一定の金額が使い尽くされたことを検出するとき、第１情報通信接続６は接続を断たれる。
この後、顧客はこの一定の金額によって請求書を送られる。他の実例において、接続時間は、代金を請求する連続する時間によって払われる。この場合、サーバは、ユーザが情報通信接続６の接続を断つためにサーバ５に要請を送るまで、請求する金額を増やすサービス特有カウンタを有する。この後、顧客はカウンタにより示される金額によって、請求書を送られる。そのサービスをキャンセルする要請は、第２情報通信接続７を通して送信される。
第３の選択肢において、製品またはサービスは第１情報通信接続６を通して顧客に提示される、そして、顧客が買物をすることを決めた後、彼（彼女）は製品またはサービスの支払のために第２情報通信接続７を使用する。支払に基づいて、その製品またはサービスは、顧客に配給される。第４の実例において、製品あるいはサービスは、移動局を通して支払われる。上記した方法のいずれかの移動電話４および第２情報通信接続７を使用することによって、顧客は、彼（彼女）の口座上に一定の金額を保有する、そして、サービスプロバイダは情報通信サーバを経て保有した金額を通知される。この通知に基づいて、サービスプロバイダは、製品またはサービスを顧客に配給することができ、顧客は、配給を受けた後に製品の受領を認める。全ての上記の例において、支払の状態が第１情報通信接続６およびコンピュータ２を使用している顧客のためにリアルタイムで表示することができることは、強調されることである。
本発明は、上記した実施例の実例に制限されない、しかし、多くのバリエーションは請求項によって定義される発明の才のある観念の範囲内で可能である。
0004169795.tif 000002