DE19846452A1

DE19846452A1 - Access control method for access-restricted system e.g. for mobile radio and pay TV-system

Info

Publication number: DE19846452A1
Application number: DE1998146452
Authority: DE
Inventors: Bernd Burchard; Stefan Prange
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1998-10-08
Filing date: 1998-10-08
Publication date: 1999-12-16

Abstract

The method of monitoring access to a access-restricted system, such as a television (TV) receiver, involves deriving identification information from the user information which is stored on a user-specified smart-card (11) for a mobile telephone (3). The identification information of the mobile telephone is scanned and from the obtained identification information it is judged whether access authorisation for use of the system by the respective use is allowed or not. An independent claim is given for the access-restricted system.

Description

Die vorliegende Erfindung betrifft ein Verfahren zur Kontrol le des Zugriffs auf ein zugriffsbeschränktes System sowie ein entsprechendes zugriffsbeschränktes System, wobei bestimmte Funktionen des zugriffbeschränkten Systems von einem Benutzer nur bei Vorliegen einer entsprechenden Zugriffsberechtigung benutzt werden können.The present invention relates to a method for control le of access to a restricted system as well as a corresponding access restricted system, with certain Access restricted system functions by one user only if you have the appropriate access authorization can be used.

Das Problem der Zugriffs- bzw. Zugangskontrolle und/oder der Benutzeridentifikation stellt sich für viele Anwendungen, wie z. B. für Daten- oder Informationsdienste. Mit Hilfe einer Zugangs- oder Zugriffskontrolle wird der Zugang zu dem jewei ligen Dienst nur Personen erlaubt, die hierzu berechtigt sind oder bei denen ein Zugriff erwünscht ist. Die Benutzeridenti fikation kann beispielsweise bei Diensten Anwendung finden, auf die zwar jeder Beliebige zugreifen kann, wobei jedoch der jeweilige Nutzer für den entsprechenden Dienst zahlen muß. Die Zugriffskontrolle und Benutzeridentifikation ist insbe sondere derart auszugestalten, daß infolge der Benutzung eine gerichtlich nachprüfbare Dokumentation erstellt wird, die über den Zugriff und den jeweiligen Benutzer Auskunft gibt.The problem of access or access control and / or User identification turns up for many applications, such as e.g. B. for data or information services. With the help of a Access or access control is the access to the respective service only allowed to those who are authorized to do so or where access is desired. The user ident Specification can be used for services, for example, which anyone can access, but the respective user must pay for the corresponding service. The access control and user identification is in particular special to design such that a legally verifiable documentation is created that provides information about access and the respective user.

Lösungen für eine zuverlässige Zugriffskontrolle sind bereits für den Mobilfunk- und Pay-TV-Bereich bekannt. Hierzu wird vorgeschlagen, mit Hilfe von anbieterspezifischen Speicher karten (Smart Card), die Identifizierungsinformationen des jeweiligen Benutzers beinhalten, auf den jeweils zur Verfü gung gestellten Dienst zugreifen zu können, so daß nach Iden tifizierung des Benutzers beispielsweise ein entsprechendes Mobiltelefon benutzt oder Fernsehsendungen eines Pay-TV- Anbieters betrachtet werden können. Solutions for reliable access control are already in place known for the mobile and pay TV sector. To do this suggested using vendor-specific storage cards (Smart Card), the identification information of the contain the respective user, on the respective available service to be able to access, so that according to Iden tification of the user, for example, a corresponding one Mobile phone used or television broadcasts of a pay TV Provider can be considered.

Diese für unterschiedliche technische Bereiche vorgeschlage nen Lösungen für eine Zugriffskontrolle sind jedoch nicht un tereinander kompatibel. Vielmehr wird in der Regel von jedem Dienstanbieter ein eigenes Zugriffskontroll- und Identifizie rungsverfahren angeboten, so daß aufgrund der zunehmenden An zahl der unterschiedlichen Dienste bzw. Dienstanbieter auch die Anzahl der unterschiedlichen Zugriffskontroll- und Iden tifizierungsverfahren zunimmt. Dies bedeutet jedoch, daß für unterschiedliche Dienste bzw. für unterschiedliche Dienstan bieter, die auch als Service-Provider bezeichnet werden, un terschiedliche Speicherkarten, die auch als Smart-Cards be zeichnet werden, erforderlich sind, damit sich ein und der selbe Benutzer gegenüber den unterschiedlichen Diensten bzw. Dienstanbietern identifizieren kann. So sieht beispielsweise der 1998 verabschiedete DVB-Standard Steuergeräte in Form von sogenannten Set-Top-Boxen vor, die bis zu vier Einschübe (Slots) für derartige Speicherkarten aufweisen, damit auf un terschiedliche Dienstleistungen mehrerer Dienstanbieter zuge griffen werden kann.Propose this for different technical areas However, solutions for access control are not uncommon compatible with each other. Rather, usually everyone Service providers have their own access control and identification tion process offered, so that due to the increasing An number of different services or service providers the number of different access control and IDs certification process is increasing. However, this means that for different services or for different services providers who are also referred to as service providers, un Different memory cards, which can also be used as smart cards are drawn, are necessary so that one and the same user towards different services or Can identify service providers. For example the DVB standard control units adopted in 1998 in the form of so-called set-top boxes that have up to four slots Have (slots) for such memory cards, so on un different services from several service providers can be gripped.

Es ist offensichtlich, daß die oben beschriebene Lösung für die Benutzung unterschiedlicher Dienste bzw. Dienstanbieter einerseits sehr komplexe Hardware-Erfordernisse zur Folge hat und andererseits wenig benutzerfreundlich ist, da sich ein und derselbe Benutzer für den Zugriff auf unterschiedliche Dienstleistungen beispielsweise ein und desselben Dienstan bieters mit Hilfe unterschiedlicher Speicherkarten, die die entsprechenden Identifizierungsinformationen enthalten, iden tifizieren muß. Diese Speicherkarten sind vor der Benutzung gesondert zu beschaffen, was einen erhöhten Aufwand und eine Verzögerung der eigentlichen Nutzung für den Benutzer zur Folge hat.It is obvious that the solution described above for the use of different services or service providers on the one hand results in very complex hardware requirements and on the other hand is not very user-friendly because and the same user to access different ones Services, for example, from one and the same service with the help of different memory cards, which the contain corresponding identification information, iden must certify. These memory cards are before use to procure separately, which is an increased effort and Delay in actual use for the user Consequence.

Der vorliegenden Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren zur Kontrolle des Zugriffs auf ein zugriffsbe schränktes System sowie ein entsprechendes zugriffsbeschränk tes System vorzuschlagen, wobei ein Zugriff insbesondere auf unterschiedliche Dienstleistungen oder unterschiedliche Dien stanbieter erleichtert werden kann.The present invention is therefore based on the object a method of controlling access to an access point restricted system and a corresponding access restriction propose system, with particular access to different services or different services provider can be facilitated.

Diese Aufgabe wird durch ein Verfahren mit den Merkmalen des Anspruchs 1 bzw. ein System mit den Merkmalen des Anspruchs 20 gelöst. Die Unteransprüche beschreiben jeweils bevorzugte und vorteilhafte Ausführungsformen der vorliegenden Erfin dung.This task is accomplished by a process with the characteristics of Claim 1 or a system with the features of the claim 20 solved. The subclaims each describe preferred ones and advantageous embodiments of the present invention dung.

Gemäß der vorliegenden Erfindung wird ein Mobiltelefon zur Identifizierung eines Benutzers gegenüber einem zugriffsbe schränkten System verwendet. Dabei werden die Identifizie rungsinformationen des Mobiltelefons abgefragt und anhand der abgefragten Identifizierungsinformationen beurteilt, ob eine Zugriffsberechtigung für die Benutzung des zugriffsbeschränk ten Systems für den jeweiligen Benutzer vorsieht. Ist dies der Fall, wird das zugriffsbeschränkte System für den Benut zer freigeschaltet, so daß der Benutzer die auf dem zugriffs beschränkten System implementierte Dienstleistung oder son stige beliebige Daten-, Informations- oder Warenlieferungen usw. in Anspruch nehmen kann.According to the present invention, a mobile phone is used Identification of a user against an access code restricted system used. The identification information about the mobile phone and the queried identification information assesses whether a Access authorization for the use of the restricted access system for the respective user. Is this the case, the access restricted system for the user zer unlocked so that the user can access it limited system implemented service or son any data, information or goods deliveries etc. can take up.

Die vorliegende Erfindung nützt dabei die Tatsache aus, daß für die Benutzung von Mobiltelefonen ohnehin Benutzerinforma tionen erforderlich sind, die in der Regel auf sogenannten SIM-Karten (Subscriber Identity Module) vorliegen. Will ein Benutzer ein Mobiltelefon benutzen und die Dienste eines ent sprechenden Mobilfunknetzbetreibers in Anspruch nehmen, muß er zunächst eine derartige SIM-Karte mit seinen Benutzerin formationen in eine entsprechend an dem Mobiltelefon vorgese hene Schnittstelle schieben, so daß durch den Mobilfunknetz betreiber der Benutzer insbesondere hinsichtlich der Gebüh renerfassung gerichtlich nachprüfbar identifiziert werden kann. Diese Benutzerinformationen, die für eine Benutzung ei nes Mobiltelefons ohnehin vorliegen, werden gemäß der vorlie genden Erfindung nunmehr auch zur Identifizierung des jewei ligen Benutzers gegenüber dem zugriffsbeschränkten System verwendet. Auf diese Weise kann ein offenes System geschaffen werden, da die von dem Mobiltelefon übertragenen Identifizie rungsinformationen für die Zugriffskontrolle auf unterschied liche Dienste von unterschiedlichen Dienstanbietern verwendet werden können.The present invention takes advantage of the fact that for the use of mobile phones anyway user information tions are required, which are usually based on so-called SIM cards (Subscriber Identity Module) are available. Want a Users use a cell phone and use the services of an ent speaking mobile network operator must take he first such a SIM card with his user Formations in a suitable on the mobile phone hene interface push so that through the mobile network operates the user particularly with regard to the fees recording can be identified in a legally verifiable manner can. This user information that is required for use nes mobile phone are available anyway, according to the existing ing invention now also for the identification of the respective user compared to the restricted system used. In this way an open system can be created because the identity transmitted by the mobile phone access control information on difference services from different service providers can be.

Besonders vorteilhaft ist die Kombination eines Mobiltelefons mit einem Steuergerät, welches die Identifizierungsinforma tionen von dem Mobiltelefon empfängt, und einem-Fernsehgerät. Das Steuergerät weist in diesem Fall einerseits ein Sende- und Empfangsteil zum Senden und Empfangen von Informationen gemäß einem dem jeweiligen Mobiltelefon entsprechenden Mobil funkstandard auf. Des weiteren weist das Steuergerät ein Emp fangsteil für digitale und/oder analoge Fernsehsignale auf. Das Steuergerät wertet die abgefragten Identifizierungsinfor mationen des Mobiltelefons aus und beurteilt, ob eine Zu griffsberechtigung für den durch die Identifizierungsinforma tionen spezifizierten Benutzer vorliegt. Ist dies der Fall, werden die von dem Steuergerät empfangenen Fernsehsignale, falls erforderlich in entschlüsselter Form, dem Fernsehgerät bzw. einem fernsehfähigen Bildschirm zugeführt, so daß der Benutzer die Funktion des zugriffsbeschränkten TV-Geräts in Anspruch nehmen kann. Dieses zugriffsbeschränkte System kann insbesondere vorteilhaft für die Inanspruchnahme von Pay-per- Use-Dienste, im vorliegenden Fall für Pay-TV-Dienste, verwen det werden, wobei ein entsprechender Dienstanbieter nach Feststellung einer Zugangsberechtigung für den identifizier ten Benutzer dem Steuergerät einen Schlüssel online zur Ver fügung stellen, mit dessen Hilfe Daten des Dienstanbieters, im vorliegenden Fall analoge und/oder digitale Fernsehsigna le, von dem Steuergerät entschlüsselt und ausgegeben werden können (im vorliegenden Fall über einen fernsehfähigen Bild schirm).The combination of a mobile phone is particularly advantageous with a control unit that provides the identification information tions received by the mobile phone, and a television. In this case, the control device on the one hand has a transmission and receiving part for sending and receiving information according to a mobile corresponding to the respective mobile phone radio standard. Furthermore, the control unit has an emp catcher for digital and / or analog television signals. The control unit evaluates the requested identification information mations of the mobile phone and assesses whether a Zu grip authorization for the through the identification information tion specified user is available. Is that the case, the television signals received by the control unit, if necessary in decrypted form, the television or a television-capable screen, so that the User the function of the restricted TV in Can claim. This restricted system can particularly advantageous for the use of pay-per- Use services, in the present case for pay-TV services be det, with a corresponding service provider after Determination of an access authorization for the identified ten user to the control unit a key online Ver provision, with the help of which data of the service provider, in the present case analog and / or digital television signals le, are decrypted and output by the control unit can (in the present case via a television-capable picture umbrella).

Darüber hinaus kann die vorliegende Erfindung auch für die Zugriffskontrolle auf einen Personal Computer mit Internetzu gang angewendet werden, um beispielsweise die Gebührenerfas sung zu erleichtern oder zugangsbeschränkt bestimmte Inter net-Inhalte, wie insbesondere jugendgefährdende Inhalte, freizuschalten.In addition, the present invention can also be used for Access control to a personal computer with internet access be applied, for example, to collect the fees to facilitate or restricted certain inter net content, such as content particularly harmful to young people, unlock.

Die vorliegende Erfindung kann beispielsweise auch für elek tronische Kaufgeschäfte, Vetragsabschlüsse etc. angewendet werden, wobei durch die Kombination des Mobiltelefons mit ei ner Anzeigeneinheit, z. B. einem fernsehfähigen Bildschirm, allgemein Waren bzw. Dienstleistungen geordert oder entspre chende Verträge abgeschlossen werden können.The present invention can also be used, for example, for elec tronic purchase transactions, contracts, etc. applied be, by combining the mobile phone with egg ner ad unit, e.g. B. a television-capable screen, generally ordered or corresponds to goods or services appropriate contracts can be concluded.

Auch lassen sich durch Anwendung der vorliegenden Erfindung beliebige Heimgeräte, wie z. B. Türen oder Haushaltsgeräte, nach Feststellen einer Zugriffsberechtigung durch den Benut zer per Mobiltelefon steuern, wobei das gemäß der vorliegen den Erfindung vorgeschlagene Steuergerät mit einem Hausnetz, z. B. einem sogenannten EIB-Bus-Netz, kombiniert sein kann. Zu diesem Zweck weist das Steuergerät eine entsprechende Schnittstelle auf, um die an das Netz angeschlossenen Geräte ansteuern zu können. Die Schnittstelle kann abhängig von dem verwendeten Netzsystem insbesondere eine EIB-Bus- Schnittstelle oder eine PLC-Schnittstelle (Power Line Carri er) sein. Durch die Kombination mit dem Mobiltelefon kann das Steuergerät dann zugriffsbeschränkt den gesamten Haushalt, wie z. B. Waschmaschinen, Küchengeräte, Heizungen, Beleuch tungseinrichtungen etc., steuern.Also, by using the present invention any home devices, such as B. doors or household appliances, after determination of an access authorization by the user control via mobile phone, according to the present control device proposed with the invention with a house network, e.g. B. a so-called EIB bus network, can be combined. To For this purpose, the control device has a corresponding one Interface to the devices connected to the network to be able to control. The interface can depend on that network system used, in particular an EIB bus Interface or a PLC interface (Power Line Carri he is. The combination with the mobile phone can do that Control device then restricted access to the entire household, such as B. washing machines, kitchen appliances, heaters, lighting equipment etc., control.

Die gemäß der vorliegenden Erfindung für das Feststellen ei ner Zugriffsberechtigung durchzuführende Überprüfung (Verifikation) der Benutzer- bzw. Identifizierungsinformatio nen, welche durch die Benutzung des Mobiltelefons vorliegen, kann prinzipiell an drei unterschiedlichen Stellen erfolgen. Diese Identifizierungsinformationen können (beispielsweise durch Starten einer entsprechenden Verifikationsprozedur von dem Steuergerät aus) autonom in dem Mobiltelefon selbst, in dem Steuergerät (nach Abfragen der Identifizierungsinforma tionen von dem Mobiltelefon) oder bei einem entsprechenden Dienst- bzw. Verifikationsanbieter, der insbesondere mit dem Mobilfunknetzbetreiber identisch sein kann, überprüft werden.The according to the present invention for detecting egg Access authorization check to be carried out (Verification) of the user or identification information that exist through the use of the mobile phone, can be done in three different places. This identification information can (for example by starting a corresponding verification procedure from the control unit) autonomously in the mobile phone itself, in the control unit (after querying the identification information tion from the mobile phone) or an appropriate one Service or verification provider, in particular with the Mobile network operators can be identical, are checked.

Die vorliegende Erfindung wird nachfolgend unter Bezugnahme auf die beigefügte Zeichnung anhand eines bevorzugten Ausfüh rungsbeispiels näher erläutert.The present invention is hereinafter referred to to the attached drawing based on a preferred embodiment example explained in more detail.

Fig. 1 zeigt in vereinfachter Darstellung die Grundstruktur eines erfindungsgemäßen zugriffsbeschränkten Systems, und Fig. 1 shows a simplified representation of the basic structure of an access-restricted system of the invention, and

Fig. 2 zeigt ein Blockschaltbild eines bevorzugten Ausfüh rungsbeispiels eines erfindungsgemäßen zugriffsbeschränkten Systems. Fig. 2 shows a block diagram of a preferred embodiment of an access-restricted exporting approximately system of the invention.

Das in Fig. 1 gezeigte Beispiel eines erfindungsgemäßen zu griffsbeschränkten Systems umfaßt als wesentliche Bestandtei le ein Steuergerät 2 sowie ein Mobiltelefon 3. Bei dem in Fig. 1 dargestellten Beispiel ist das Steuergerät 2 mit einem ISDN-Telefonfestnetzanschluß 4 sowie einem TV-fähigen Bild schirm 1 bzw. einem entsprechenden Fernsehgerät verbunden. Das Steuergerät 2 ist insbesondere in Form einer sogenannten Set-Top-Box ausgebildet und besitzt ein (in Fig. 1 nicht ge zeigtes) Sende- und Empfangsteil für eine Mobilfunkverbindung mit dem Mobiltelefon 3. Darüber hinaus besitzt das Steuerge rät 2 beispielsweise ein (in Fig. 1 nicht gezeigtes) Emp fangsteil, um digitale oder analoge Fernsehsignale von einer entsprechenden Fernsehstation bzw. einem entsprechenden TV- Diensteanbieter empfangen zu können.The example shown in FIG. 1 of a system with limited grip according to the invention comprises, as essential components, a control unit 2 and a mobile telephone 3 In the example shown in Fig. 1, the control unit 2 is connected to an ISDN fixed telephone line 4 and a TV-capable screen 1 or a corresponding television set. The control unit 2 is designed in particular in the form of a so-called set-top box and has a transmitting and receiving part (not shown in FIG. 1) for a mobile radio connection with the mobile telephone 3 . In addition, the control unit 2 has, for example, a receiver part (not shown in FIG. 1) in order to be able to receive digital or analog television signals from a corresponding television station or a corresponding TV service provider.

Nachfolgend soll die grundlegende Funktionsweise des in Fig. 1 dargestellten Systems erläutert werden.The basic functioning of the system shown in FIG. 1 will be explained below.

Zur Benutzung des Mobiltelefons 3 muß sich ein Benutzer ge genüber dem entsprechenden Mobilfunknetzbetreiber identifi zieren. Zu diesem Zweck wird in der Regel eine sogenannte SIM-Karte (Subscriber Identity Module) verwendet, die in das Mobiltelefon 3 vor dessen Inbetriebnahme geschoben wird und benutzerspezifische Informationen enthält, die bei Aufbau ei ner Mobilfunkverbindung von der Basisstation des Mobilfun knetzbetreibers zur Überprüfung der Zugangsberechtigung abge fragt werden.To use the mobile phone 3 , a user must identify himself ge compared to the corresponding mobile network operator. For this purpose, a so-called SIM card (Subscriber Identity Module) is usually used, which is pushed into the mobile phone 3 before it is put into operation and contains user-specific information that is used to establish the access authorization when establishing a cellular connection from the base station of the cellular network operator be queried.

Gemäß der vorliegenden Erfindung werden diese Benutzerinfor mationen von dem Mobiltelefon 3 an das Steuergerät 2 übertra gen bzw. beim Mobiltelefon abgefragt und somit auch zur Iden tifizierung des Benutzers gegenüber dem in Fig. 1 gezeigten zugriffsbeschränkten System verwendet. Das Steuergerät 2 wer tet die von ihm empfangenen Benutzerinformationen aus und schaltet beispielsweise die mit Hilfe des entsprechenden Emp fangsteils empfangenen analogen/digitalen Fernsehsignale nach Feststellen einer Zugriffsberechtigung zu dem Fernsehgerät 1 durch, nachdem sie gegebenenfalls zuvor entschlüsselt worden sind. Des weiteren ist bei dem in Fig. 1 gezeigten System möglich, nach Feststellen einer Zugriffsberechtigung über das Mobiltelefon 3 und den ISDN-Telefonanschluß 4 ein herkömmli ches Telefongespräch über das ISDN-Festnetz zu führen.According to the present invention, this user information is transmitted from the mobile phone 3 to the control unit 2 or queried from the mobile phone and thus also used to identify the user with respect to the access-restricted system shown in FIG. 1. The control unit 2 evaluates the user information received from it and switches, for example, the analog / digital television signals received with the corresponding reception part after determining an access authorization to the television set 1 after they have been decrypted, if necessary. Furthermore, it is possible in the system shown in FIG. 1 to conduct a conventional telephone call via the ISDN landline after determining an access authorization via the mobile telephone 3 and the ISDN telephone connection 4 .

Die vorliegende Erfindung ermöglicht somit allgemein die Identifizierung eines Benutzers mit Hilfe der ohnehin bei der Benutzung eines Mobiltelefons 3 vorliegenden Benutzerdaten, um beliebige Daten- oder Informationsdienste in einem zu griffsbeschränkten System zugriffskontrolliert frei schalten zu können. Die vorliegende Erfindung eignet sich demnach be sonders für sogenannte Pay-per-Use-Dienste, wie z. B. für das Pay-TV, wobei das in Fig. 1 gezeigte Steuergerät 2 mit dem entsprechenden Dienstanbieter, z. B. einem Fernsehsender, in Verbindung steht, und abhängig von der Auswertung der Identi fizierungsinformationen des Mobilteils 3 die von dem Dien stanbieter zur Verfügung gestellten Daten dem Benutzer des Mobilteils 3 zur Verfügung stellt und über eine Ausgabeein richtung 1 ausgibt. Insbesondere ist beispielsweise möglich, über einen in dem Steuergerät bzw. der Set-Top-Box 2 ablau fenden Browsers (Electronic Program Guide, EPG) einen be stimmten Pay-per-Use-Dienst, wie z. B. einen Pay-TV-Dienst, anzuwählen, wobei nach Anwahl eines Dienstes der Dienstanbie ter eine Software auf das Steuergerät 2 und bei Bedarf von dort auf das Mobiltelefon 3 herunterladen kann, die die zuvor erwähnte SIM-Karte des Mobiltelefons 3 oder eine entsprechen de Eingabe auswertet und/oder für eine abhörsichere Übertra gung von Daten zwischen dem Dienstanbieter und dem Steuerge rät 2 sorgt. Mit Hilfe dieser Software wird dann z. B. ein bestimmter Algorithmus gestartet, der die Eingabe einer zu der SIM-Karte des Mobiltelefons 3 passenden PIN-Nummer auf der Tastatur des Mobiltelefons 3 verlangt. Das Eingabeergeb nis wird von dem Mobiltelefon 3 wieder an das Steuergerät 2 und von dort z. B. per Telefon, d. h. online, zu dem entspre chenden Dienst- bzw. Verifikationsanbieter übertragen. Bei Feststellen einer Zugriffsberechtigung des durch die SIM- Karte und die PIN-Nummer identifizierten Benutzers durch den Verifikationsanbieter, das Mobiltelefon oder das Steuergerät übersendet dann der Dienstanbieter oder Verifikationsanbieter online den für die von ihm angebotenen Daten passenden Code oder Schlüssel, damit die Daten durch das Steuergerät 2 deco diert bzw. entschlüsselt werden können. Das Steuergerät 2 entschlüsselt daraufhin die von dem Dienstanbieter bereitge stellten Daten für den Pay-per-Use-Dienst und gibt diese über die in Fig. 1 gezeigte Anzeigeeinrichtung 1 aus. Selbstver ständlich ist auch eine Ausgabe über Lautsprecher oder der gleichen möglich.The present invention thus generally enables a user to be identified with the help of the user data which is present when using a mobile telephone 3 in order to be able to activate any data or information services in a system with restricted access in a controlled manner. The present invention is therefore particularly suitable for so-called pay-per-use services such. B. for Pay TV, the control unit 2 shown in FIG. 1 with the corresponding service provider, for. B. a TV station, is connected, and depending on the evaluation of the identification information of the handset 3, the data provided by the service provider provides the user of the handset 3 and outputs it via an output device 1 . In particular, it is possible, for example, via a browser (Electronic Program Guide, EPG) which runs in the control unit or the set-top box 2 to have a specific pay-per-use service, such as, for. B. a pay-TV service to select, after selecting a service the service provider ter can download software to the control unit 2 and, if necessary, from there to the cell phone 3 , which correspond to the aforementioned SIM card of the cell phone 3 or one de evaluates input and / or ensures tap-proof transmission of data between the service provider and the control unit 2 . With the help of this software z. B. started a certain algorithm that requires the entry of a SIM card of the mobile phone 3 matching PIN number on the keyboard of the mobile phone 3 . The input result is from the mobile phone 3 back to the control unit 2 and from there z. B. by phone, ie online, transmitted to the corresponding service or verification provider. If the verification provider, the mobile phone or the control device determines that the user identified by the SIM card and the PIN number has access authorization, the service provider or verification provider then sends the code or key suitable for the data it offers online, so that the data can be transmitted through the Control unit 2 can be decoded or decrypted. The control unit 2 then decrypts the data provided by the service provider for the pay-per-use service and outputs it via the display device 1 shown in FIG. 1. Of course, output via speakers or the like is also possible.

Anhand der obigen Beschreibung ist ersichtlich, daß die vor liegende Erfindung nicht nur auf das anhand Fig. 1 erläuterte bevorzugte Anwendungsgebiet von insbesondere digitalen Fern sehgeräten anwendbar ist. Vielmehr kann die vorliegende Er findung bevorzugt überall dort angewendet werden, wo zu griffsbeschränkte Daten, Dienste, Waren oder Informationen von entsprechenden Daten-, Dienstleistungs-, Waren- oder In formationsdienstanbietern zur Verfügung gestellt werden. D.h. die Erfindung ist prinzipiell für alle elektronischen kommer ziellen Anwendungen verwendbar. From the above description it can be seen that the prior invention is not only applicable to the preferred application area explained with reference to FIG. 1, in particular digital television sets. Rather, the present invention can preferably be used wherever access-restricted data, services, goods or information from corresponding data, service, goods or information service providers are made available. This means that the invention can in principle be used for all electronic commercial applications.

Nachfolgend soll ein detailliertes Ausführungsbeispiel der vorliegenden Erfindung unter Bezugnahme auf Fig. 2 näher er läutert werden.Hereinafter, a detailed embodiment of the present invention with reference to Fig. 2 will be explained.

Das in Fig. 2 dargestellte zugriffsbeschränkte System umfaßt zunächst die bereits in Fig. 1 dargestellte Anzeige- bzw. Ausgabeeinrichtung 1 zur Ausgabe Angebote der Daten-, Dienst leistungs-, Waren- oder Informationsanbieter und/oder von durch das ebenfalls bereits anhand Fig. 1 erläuterte Steuer gerät 2 freigeschalteten Daten oder Informationen eines ent sprechenden Dienstanbieters. Die Ausgabeeinrichtung 1 umfaßt eine Anzeigeeinheit 19, beispielsweise in Form eines bereits zuvor erläuterten TV-fähigen Bildschirms, sowie einen dieser Anzeigeeinheit 19 zugeordneten Lautsprecher 18, so daß op tisch und akustisch Informationen ausgegeben werden können. Darüber hinaus weist die Ausgabeeinrichtung 1 eine (nicht ge zeigte) digitale oder analoge Datenschnittstelle zum Empfang von Daten des Steuergeräts 2 auf.The access-restricted system shown in FIG. 2 initially includes the display or output device 1 already shown in FIG. 1 for outputting offers from the data, service, goods or information providers and / or by means of the same, which is also already shown in FIG. 1 explained control device 2 unlocked data or information from a corresponding service provider. The output device 1 comprises a display unit 19 , for example in the form of a TV-compatible screen already explained above, and a speaker 18 assigned to this display unit 19 , so that information can be output optically and acoustically. In addition, the output device 1 has a (not shown) digital or analog data interface for receiving data from the control unit 2 .

Das Steuergerät 2 ist, wie bereits erläutert worden ist, bei spielsweise in Form einer Set-Top-Box ausgebildet und umfaßt ein (oder mehrere) Sende- und Empfangsteil(e) 12 für Mobil funksignale, wobei das Sende- und Empfangsteil 12 insbesonde re derart ausgestaltet ist, daß DECT-, GSM-, UMTS- und/oder Bluetooth-Signale gesendet und empfangen werden können. Des weiteren weist das Steuergerät 2 eine oder mehrere Schnitt stellen für eine Kommunikation mittels via Satellit, Kabel oder terrestrisch verteilter Signale auf. Diese Schnittstel len können bidirektional aufgebaut sein. Im einfachsten Fall handelt es sich um ein Empfangsteil 14 in Form eines TV- Tuners und TV-Demodulators, um digitale und/oder analoge Fernsehsignale einer entsprechenden Fernsehstation 23 empfan gen zu können. Zusätzlich oder alternativ kann das Steuerge rät 2 auch eine Abspiel- oder Wiedergabevorrichtung für auf einer Bildplatte oder einer DVD aufgezeichnete Videosignale aufweisen, die ebenfalls zugriffsbeschränkt wiedergegeben werden sollen. Das Steuergerät 2 weist zudem eine optionale Telefonschnittstelle 17 für ein Telefonfestnetz, insbesondere ein ISDN-Telefonfestnetz, auf. Zentraler Bestandteil des Steuergeräts 2 ist des weiteren ein Datenverarbeitungsteil 13 in Form eines Prozessors mit einem entsprechenden Speicher, welches mit den Sende- bzw. Empfangsteilen 12 und 14 sowie der Telefonschnittstelle 17 derart gekoppelt ist, daß ein Da tenaustausch möglich ist. Das Sende- und Empfangsteil 12 kann sich, wie in Fig. 2 gezeigt ist, in dem Gehäuse des Steuerge räts 2 befinden oder aber auch davon separat vorgesehen sein. Darüber hinaus bildet das Sende- und Empfangsteil 12 mit den übrigen Elementen des Steuergeräts 2 eine Funktionseinheit, welche die Funktion einer DECT-, GSM-, UMTS- oder Bluetooth- Heimbasisstation abdeckt. Das Steuergerät 2 weist zudem eine von der Datenverarbeitungseinheit 13 angesteuerte Entschlüs selungseinheit 15 auf, welche die von dem Steuergerät 2 emp fangenen Daten gemäß einem bestimmten Schlüssel entschlüsselt und somit die Funktion eines Discramblers und/oder Decriptors ausübt. Die auf diese Weise von dem Steuergerät 2 nach Fest stellen einer Zugangsberechtigung entschlüsselten Daten wer den über eine Ausgabeschnittstelle 16, die die Funktion eines Decoders und einer Grafikschnittstelle ausübt, der Ausgabe einrichtung 1 zugeführt, um dort über die Anzeigeneinheit 19 oder die Lautsprecher 18 ausgegeben zu werden.The control unit 2 is, as has already been explained, for example in the form of a set-top box and comprises one (or more) transmitting and receiving part (s) 12 for mobile radio signals, the transmitting and receiving part 12 in particular re is designed such that DECT, GSM, UMTS and / or Bluetooth signals can be sent and received. Furthermore, the control device 2 has one or more interfaces for communication by means of signals distributed via satellite, cable or terrestrial. These interfaces can be constructed bidirectionally. In the simplest case, it is a receiving part 14 in the form of a TV tuner and TV demodulator in order to be able to receive digital and / or analog television signals from a corresponding television station 23 . Additionally or alternatively, the control device 2 can also have a playback or playback device for video signals recorded on an optical disc or a DVD, which are also to be reproduced with restricted access. The control unit 2 also has an optional telephone interface 17 for a fixed telephone network, in particular an ISDN fixed telephone network. Central component of the control unit 2 is also a data processing part 13 in the form of a processor with a corresponding memory, which is coupled to the transmitting or receiving parts 12 and 14 and the telephone interface 17 such that a data exchange is possible. The transmitting and receiving part 12 can, as shown in Fig. 2, are in the housing of the Steuerge device 2 or else be provided separately. In addition, the transmitting and receiving part 12 forms with the other elements of the control unit 2 a functional unit which covers the function of a DECT, GSM, UMTS or Bluetooth home base station. The control unit 2 also has a decryption unit 15 which is controlled by the data processing unit 13 and which decrypts the data received from the control unit 2 in accordance with a specific key and thus performs the function of a discriminator and / or decriptor. The data decrypted in this way by the control unit 2 after an access authorization has been supplied to the output device 1 via an output interface 16 , which functions as a decoder and a graphics interface, to be output there via the display unit 19 or the loudspeakers 18 will.

Das in Fig. 2 dargestellte zugriffsbeschränkte System umfaßt darüber hinaus ein bereits anhand Fig. 1 erläutertes Mobil teil bzw. Mobiltelefon 3 mit einer Tastatur 5 oder einer Ein heit mit ähnlicher Funktion (z. B. einer Touch-Screen oder einem Spracherkennungsmodul) mit einer (nicht gezeigten) Spannungsversorgung, einer optionalen Anzeigeneinheit 7, ei nem optionalen Lautsprecher und einem optionalen Mikrofon 6, einer Datenverarbeitungseinheit 8 in Form eines Prozessors mit einem Speicher, einem Sende- und Empfangsteil für DECT-, GSM-, UMTS- und/oder Bluetooth-Mobilfunk und einer SIM- Kartenschnittstelle 10 zur Aufnahme einer SIM-Karte 11. Des weiteren kann das Mobilteil 3 optional einen Biosensor (BS) 25 aufweisen. Das Mobilteil 3 kann für sich alleine die Funk tionalität eines Handys erfüllen, wenn es den oben beschrie benen Lautsprecher und das Mikrofon 6 beinhaltet.The access-restricted system shown in FIG. 2 also includes a mobile part or cell phone 3 already explained with reference to FIG. 1 with a keyboard 5 or a unit with a similar function (e.g. a touch screen or a speech recognition module) with a Power supply (not shown), an optional display unit 7 , an optional loudspeaker and an optional microphone 6 , a data processing unit 8 in the form of a processor with a memory, a transmitting and receiving part for DECT, GSM, UMTS and / or Bluetooth -Mobile radio and a SIM card interface 10 for receiving a SIM card 11 . Furthermore, the mobile part 3 can optionally have a biosensor (BS) 25 . The handset 3 can fulfill the functionality of a cell phone by itself if it includes the above-described speaker and the microphone 6 .

Während die Komponenten eines Mobilteils 3 in einem gegenüber dem Steuergerät 2 separaten Gehäuse untergebracht sind, kön nen die Ausgabeeinrichtung 1 und das Steuergerät 2 in ein und demselben Gehäuse untergebracht sein.While the components of a handset 3 are housed in a separate housing from the control unit 2 , the output device 1 and the control unit 2 can be housed in one and the same housing.

Die Benutzung des in Fig. 2 gezeigten Systems ist wie folgt:
Zunächst kann der Benutzer mit Hilfe des Mobilteils 3 Signale des Steuergeräts 2 empfangen, die über eine zwischen den Sen de- und Empfangsteilen 12 und 9 aufgebaute Mobilfunkverbin dung übertragen werden. Diese Mobilfunksignale können Daten enthalten, die beispielsweise Audio-Informationen (wie z. B. einen Fernsehton, Ansagen usw.), Alarmmeldungen (z. B. Klin geln), auf der Anzeige 7 des Mobilteils 3 darzustellende In formationen, in der Datenverarbeitungseinheit 8 des Mobil teils 3 auszuführende Algorithmen, Betriebszustandsinforma tionen oder in dem Mobilteil zur späteren Nutzung zu spei chernde Informationen enthalten können. Umgekehrt kann das Mobilteil 3 über die Mobilfunkverbindung Daten an das Steuer gerät 2 senden, die Ergebnisse der ausgeführten Algorithmen, über das Mikrofon des Mobilteils 3 aufgenommene Audiosignale, Tastatureingaben, Schalterstellungen, Speicherinhalte, Be triebszustandsdaten oder Daten des zuvor erwähnten Biosensors 25 umfassen können.The use of the system shown in Figure 2 is as follows:
First of all, the user can receive 3 signals from the control unit 2 with the help of the mobile part, which signals are transmitted via a cellular connection established between the transmitting and receiving parts 12 and 9 . These mobile radio signals can contain data, for example audio information (such as a television sound, announcements, etc.), alarm messages (e.g. clinchers), information to be displayed on the display 7 of the handset 3 , in the data processing unit 8 of the mobile part 3 algorithms to be executed, operating status information or information to be stored in the handset for later use. Conversely, the handset 3 can send data to the control device 2 via the mobile radio connection, the results of the algorithms executed, audio signals recorded via the microphone of the handset 3 , keyboard inputs, switch positions, memory contents, operating status data or data of the aforementioned biosensor 25 can include.

Insbesondere umfassen die von dem Mobilteil 3 an das Steuer gerät 2 gesendeten Daten die von der SIM-Kartenschnittstelle 10 gelesenen Benutzerdaten der SIM-Karte 11, die in Mobil funksystemen, wie z. B. GSM- und UMTS-Systemen, zur Identifi kation des Benutzers verwendet werden. Diese Benutzerdaten werden somit von der Sende- und Empfangseinheit 9 des Mobil teils 3 als Identifizierungsinformationen an das Sende- und Empfangsteil 12 des Steuergeräts 2 übertragen und ausgewer tet. Das Steuergerät kann nun aufgrund der Auswertung der In formationen der SIM-Karte festzustellen, ob das Mobilteil 3 bzw. dessen Benutzer zugriffsberechtigt ist oder nicht. Eine Beeinflussung des zugriffsbeschränkten Systems von außen ist somit ausgeschlossen.In particular, the data sent from the handset 3 to the control device 2 include the user data read from the SIM card interface 10 of the SIM card 11 , which are used in mobile radio systems, such as, for. B. GSM and UMTS systems can be used to identify the user. This user data is thus transmitted and evaluated by the transmitting and receiving unit 9 of the mobile part 3 as identification information to the transmitting and receiving part 12 of the control unit 2 . Based on the evaluation of the information from the SIM card, the control device can now determine whether the handset 3 or its user is authorized to access or not. It is therefore impossible to influence the restricted system from the outside.

Hat das Steuergerät 2 eine Zugriffsberechtigung des Benutzers des Mobilteils 3 festgestellt, wird eine Entschlüsselung der über das Empfangsteil 14 empfangenen Fernsehsignale ermög licht, und die entschlüsselten Daten werden über den TV- fähigen Bildschirm 19 der Anzeigeeinrichtung 1 ausgegeben. Der Benutzer kann dabei beispielsweise mit Hilfe des Mobil teils 3 das Fernsehgerät 1 durch Übermittlung entsprechender Steuersignale steuern, so daß das Mobilteil 3 wie eine Fern bedienung arbeitet.If the control unit 2 has determined that the user of the handset 3 has access authorization, decryption of the television signals received via the reception part 14 is made possible, and the decrypted data are output on the TV-capable screen 19 of the display device 1 . The user can, for example, with the help of the mobile part 3 control the television 1 by transmitting appropriate control signals, so that the handset 3 works like a remote control.

Des weiteren ist es für den Benutzer des Mobilteils 3 mög lich, nach Erkennen einer Zugriffsberechtigung durch das Steuergerät 2 über die Telefonschnittstelle 17 mit Hilfe sei nes Mobilteils bzw. Mobiltelefons 3 ein herkömmliches Tele fongespräch über das an die Telefonschnittstelle 17 ange schlossene Festnetz zu führen.Furthermore, it is possible for the user of the handset 3 , after recognizing an access authorization by the control device 2 via the telephone interface 17 with the aid of his handset or mobile telephone 3 , to conduct a conventional telephone conversation via the fixed network connected to the telephone interface 17 .

Das in Fig. 2 dargestellte Ausführungsbeispiel eines erfin dungsgemäßen zugriffsbeschränkten Systems eignet sich allge mein für alle Anwendungen, bei denen bestimmte Daten, Dien ste, Waren oder Informationen zugriffsbeschränkt, d. h. ab hängig von einer Zugriffsberechtigung eines Benutzers, zur Verfügung gestellt werden. Dabei wird in der vorliegenden Be schreibung lediglich beispielhaft auf die Verwendung von di gitalen/analogen Fernsehsignalen als zur Verfügung gestellte Daten verwiesen.The embodiment shown in FIG. 2 of an access restricted system according to the invention is generally suitable for all applications in which certain data, services, goods or information have restricted access, ie are made available depending on an access authorization of a user. In the present description, reference is only made to the use of digital / analog television signals as data provided as an example.

Besonders vorteilhaft läßt sich die vorliegende Erfindung in Verbindung mit Pay-per-Use-Diensten, wie z. B. für Pay-TV- Dienste, anwenden. Bei derartigen Pay-per-Use-Diensten kann beispielsweise vorgesehen sein, daß das Steuergerät 2 nach Feststellen einer Zugriffsberechtigung des Benutzers des Mo bilteils 3 über eine Telefonverbindung, d. h. über die Tele fonschnittstelle 17 und ein entsprechendes Kommunikationsnetz 20, bei dem Anbieter 21 des jeweiligen Dienstes einen Schlüs sel für die Entschlüsselung der von dem Dienstanbieter 21 zur Verfügung gestellten Daten anfordert. Der Dienstanbieter 21 übermittelt den Schlüssel ebenfalls über die zuvor angegebene Telefonverbindung, so daß das Steuergerät 2 anschließend nach Empfang des Schlüssels in der Lage ist, die beispielsweise von einer Fernsehstation 22 empfangenen analogen oder digita len Fernsehsignale des entsprechenden Dienstanbieters zu ent schlüsseln und auf der Anzeige 19 der Ausgabeeinrichtung 1 darzustellen.The present invention can be used particularly advantageously in connection with pay-per-use services, such as, for. B. for pay TV services apply. In such pay-per-use services, it can be provided, for example, that the control unit 2 after determining an access authorization of the user of the mobile part 3 via a telephone connection, ie via the telephone interface 17 and a corresponding communication network 20 , at the provider 21 of the respective Service requests a key for decrypting the data provided by the service provider 21 . The service provider 21 also transmits the key over the previously specified telephone connection, so that the control unit 2 is then able, after receiving the key, to decode the analog or digital television signals of the corresponding service provider, for example received from a television station 22 , and on the display 19 of the output device 1 .

Alternativ oder zusätzlich kann auch vorgesehen sein, daß das Steuergerät 2 nach Feststellen einer Zugriffsberechtigung des Benutzers des Mobilteils 3 über das Sende- und Empfangsteil 12 zu einem Telefonnetzbetreiber, im Idealfall zu einer Mo bilfunk-Basisstation 23 eines entsprechenden Mobilfunknetzes, eine Verbindung herstellt und die dienstspezifischen Daten diesem übermittelt. Dabei entspricht der Ablauf im wesentli chen dem zuvor beschriebenen Ablauf, jedoch mit dem Unter schied, daß der Mobilfunknetzbetreiber als Dienstleistung für den Dienstanbieter 21 die Rechnungslegung bezüglich des zur Verfügung gestellten Dienstes übernimmt. Die Verifikation der Zugriffsberechtigung kann von einem entsprechenden Verifika tionsanbieter 24 durchgeführt werden, der über ein beliebiges Kommunikationsnetz 20 (Festnetz oder Mobilfunknetz) mit dem Steuergerät verbunden ist. Der Verifikationsanbieter ent spricht vorteilhafterweise dem Mobilfunknetzbetreiber, d. h. der Mobilfunknetzbetreiber kann als Verifikationsanbieter 24 alternativ zu dem Steuergerät 2 beispielsweise durch Starten eines sogenannten Remote-Prozesses auf dem Mobilteil 3 die Benutzerinformationen der SIM-Karte 11 abfragen und auswerten und somit eine Zugangsberechtigung feststellen. Nach Fest stellen einer Zugangsberechtigung übermittelt dann der Mobil funknetzbetreiber den beispielsweise bei ihm zuvor von dem Dienstanbieter 21 hinterlegten Schlüssel an das Steuergerät 2, so daß das Steuergerät 2 anschließend den von dem Dien stanbieter 21 zur Verfügung gestellten Dienst freischalten kann. Diese Vorgehensweise ist insbesondere deshalb vorteil haft, da in diesem Fall der Mobilfunknetzbetreiber die für die Inanspruchnahme des von dem Dienstanbieter 21 zur Verfü gung gestellten Dienstes anfallenden Gebühren in die Telefon rechnung aufnehmen kann und somit das Entgelt für die Inan spruchnahme des Dienstes als Dienstleistung für den Dienstan bieter 21 von dem Benutzer einziehen kann. Alternativ kann der Mobilfunknetzbetreiber auch online die Benutzerdaten, wie z. B. die Dauer der Benutzung des Dienstes, an den Dienstan bieter 21 übermitteln.Alternatively or additionally, it can also be provided that the control device 2 establishes a connection after determining an access authorization of the user of the mobile part 3 via the transmitting and receiving part 12 to a telephone network operator, ideally to a mobile radio base station 23 of a corresponding mobile radio network, and the service-specific data transmitted to it. The procedure corresponds essentially to the procedure described above, but with the difference that the mobile network operator takes over the accounting for the service provided as a service for the service provider 21 . The verification of the access authorization can be carried out by a corresponding verification provider 24 , which is connected to the control device via any communication network 20 (fixed network or cellular network). The verification provider advantageously speaks to the mobile radio network operator, ie the mobile network operator can, as a verification provider 24, alternatively to the control device 2, for example by starting a so-called remote process on the handset 3, query and evaluate the user information of the SIM card 11 and thus determine an access authorization. After establishing an access authorization, the mobile radio network operator then transmits the key, for example the one previously stored by the service provider 21 , to the control unit 2 , so that the control unit 2 can then activate the service provided by the service provider 21 . This procedure is particularly advantageous because, in this case, the mobile network operator can include the charges for the use of the service provided by the service provider 21 in the telephone bill and thus the fee for the use of the service as a service for the Service provider 21 can move from the user. Alternatively, the mobile network operator can also use the user data online, such as. B. the duration of use of the service to the service provider 21 transmit.

Anstelle eines in Fig. 2 dargestellten TV-Geräts 1 kann als zugriffsbeschränkte Vorrichtung beispielsweise auch ein Per sonal Computer mit Internet-Zugang verwendet werden. In die sem Fall kann das Steuergerät 2 nach Feststellen einer Zu griffsberechtigung durch Auswerten der Benutzerinformationen der SIM-Karte 11 bestimmte Internet-Inhalte über den instal lierten Internet-Browser freischalten oder die Benutzerdaten der SIM-Karte 11 für die Gebührenberechnung als Form der Zu gangsdaten an den Internet-Provider online übermitteln. Des weiteren ist ein Einsatz der vorliegenden Erfindung im Auto mobil oder an Geldautomaten denkbar. Weiterhin könnten Zu griffs- und Zugangskontrollen mit Hilfe des erfindungsgemäßen Verfahrens im täglichen Leben, wie z. B. zur Alterskontrolle in Bars, bei Schließsystemen oder dergleichen, stattfinden. Die Identifizierung des Benutzers erfolgt jeweils durch Aus wertung der ohnehin für die Benutzung des Mobilteils 3 erfor derlichen Benutzerdaten, die insbesondere auf der bereits zu vor beschriebenen SIM-Karte 11 vorhanden sind. Da sich die Identifizierungsalgorithmen in Mobiltelefonen weiter verbes sern werden, beispielsweise durch Fingerabdruckkontrolle, kann in Zukunft eine höhere Zuverlässigkeit als durch die Kontrolle eines Personalausweises oder dergleichen erzielt werden. Instead of a TV set 1 shown in FIG. 2, a personal computer with Internet access can also be used as an access-restricted device, for example. In this case, the control device 2 can, after determining access authorization by evaluating the user information of the SIM card 11 , activate certain internet content via the installed internet browser or the user data of the SIM card 11 for the fee calculation as a form of the access data transmit to the internet provider online. Furthermore, the present invention can be used in the car or at ATMs. Furthermore, access and access controls could be carried out using the method according to the invention in daily life, such as B. for age control in bars, locking systems or the like, take place. The user is identified in each case by evaluating the user data which is in any case necessary for the use of the handset 3 and which is present in particular on the SIM card 11 already described above. Since the identification algorithms in mobile telephones will continue to improve, for example by fingerprint checking, greater reliability can be achieved in the future than by checking an identity card or the like.

Besonders vorteilhaft ist die Verwendung der sogenannten Bluetooth-Technik für die Datenübertragung zwischen dem Steu ergerät 2 und dem Mobilteil 3. Dabei handelt es sich um einen möglichen neuen Standard für hochratige Datenübertragungen für kurze Reichweiten, der erweiterte Möglichkeiten bietet, da sich die betreffenden Endgeräte selbsttätig miteinander verbinden und erforderliche Informationen untereinander aus tauschen können. Darüber hinaus sind auch andere Datenüber tragungsverfahren, wie z. B. eine Infrarot-Datenübertragung, zwischen dem Steuergerät 2 und dem Mobilteil 3 denkbar.The use of the so-called Bluetooth technology for data transmission between the control unit 2 and the handset 3 is particularly advantageous. This is a possible new standard for high-rate data transmission for short ranges, which offers expanded options, since the relevant end devices can automatically connect to one another and exchange the required information with one another. In addition, other data transmission methods, such as. B. an infrared data transmission between the control unit 2 and the handset 3 conceivable.

Gemäß der vorliegenden Erfindung wird vorgeschlagen, als Zu griffskontrolle für ein zugriffsbeschränktes System die ohne hin für die Benutzung eines Mobilteils bzw. Mobiltelefons vorliegenden Benutzerdaten als Identifizierungsinformationen auszuwerten und davon abhängig die Zugriffsberechtigung des Benutzers zu beurteilen. Durch Anwendung dieses Verfahrens kann eine signifikante Vereinfachung der Zugriffskontrolle erzielt werden, da es nunmehr im Gegensatz zum eingangs be schriebenen Stand der Technik nicht mehr erforderlich ist, für jeden Dienstanbieter eine eigene Speicherkarte mit Iden tifizierungsinformationen zu verwenden. Besonders vorteilhaft ist die Anwendung der vorliegenden Erfindung im Zusammenhang mit Pay-per-Use-Diensten, wobei bei Kopplung der vorliegenden Erfindung mit einer Anzeigeneinheit, beispielsweise einem TV- fähigen Bildschirm, beispielsweise auch spontane Vertragsab schlüsse mit dem jeweiligen Dienstanbieter möglich sind. According to the present invention, it is proposed as Zu handle control for an access restricted system without towards the use of a handset or mobile phone existing user data as identification information evaluate and depending on the access authorization of the Judge user. By using this procedure can significantly simplify access control be achieved since it is now in contrast to the beginning written state of the art is no longer required, a separate memory card with IDs for each service provider to use certification information. Particularly advantageous is related to the application of the present invention with pay-per-use services, whereby when coupling the present Invention with a display unit, for example a TV capable screen, for example also spontaneous contract conclusions with the respective service provider are possible.

Reference list

11

Fernsehgerät
TV

22nd

Steuergerät
Control unit

33rd

Mobiltelefon
Mobile phone

44th

ISDN-Telefonanschluß
ISDN telephone connection

55

Tastatur des Mobiltelefons
Mobile phone keypad

66

Lautsprecher- und Mikrofoneinheit des Mobiltelefons
Speaker and microphone unit of the mobile phone

77

Anzeige des Mobiltelefons
Mobile phone display

88th

Datenverarbeitungseinheit des Mobiltelefons
Data processing unit of the mobile phone

99

Sende- und Empfangsteil des Mobiltelefons
Transmitting and receiving part of the mobile phone

1010th

Kartenschnittstelle des Mobiltelefons
Card interface of the mobile phone

1111

SIM-Karte
SIM card

1212th

Sende- und Empfangsteil des Steuergeräts
Transmitting and receiving part of the control unit

1313

Datenverarbeitungseinheit des Steuergeräts
Data processing unit of the control unit

1414

TV-Empfangsteil des Steuergeräts
TV receiver part of the control unit

1515

Entschlüsselungseinheit des Steuergeräts
Decryption unit of the control unit

1616

Ausgabeschnittstelle des Steuergeräts
Control unit output interface

1717th

Telefonschnittstelle des Steuergeräts
Telephone interface of the control unit

1818th

Lautsprecher des Fernsehgeräts
TV speakers

1919th

Bildschirm des Fernsehgeräts
TV screen

2020th

Kommunikationsnetz
Communication network

2121

Dienstanbieter
Service provider

2222

Fernsehstation
Television station

2323

Mobilfunknetz
Cellular network

2424th

Verifikationsanbieter
Verification provider

2525th

Biosensor
Biosensor

Claims

1. procedure for controlling access to an access-restricted system,
the access-restricted system can only be used by a user if there is access authorization, comprising the steps

a) that are transmitted from a handset used by the user (3) retrieving identification information of a Benut decomp and are derived from user information which is already available to permit use of the mobile part (3) by the user;
b) evaluating the identification information queried in step a) to determine whether the user has access authorization for the restricted system, and
c) enabling use of the access-restricted system by the user identifying himself via the identification information of the handset ( 3 ) if the result of the check carried out in step b) is positive.

2. The method according to claim 1, characterized in that the identification information is derived from user information, which are stored on a provided for use of the handset designed as a mobile phone ( 3 ) be user-specific memory card ( 11 ).

3. The method according to claim 1 or 2, characterized in that data is transmitted from the restricted system to the mobile part ( 3 ), which are processed there and via a loudspeaker ( 6 ) audio data to be played back, via a display ( 7 ) text data to be displayed include in the mobile part (3) to be stored usage data in the mobile part (3) control data to be executed and / or operating condition data.

4. The method according to any one of the preceding claims, characterized in that from the handset ( 3 ) in addition to the identification information in addition via a microphone ( 6 ) of the handset ( 3 ) recorded audio data, a user input corresponding input data, stored in the handset ( 3 ) Data, operating status data, data from a biosensor and / or control data obtained as a result of an algorithm running on the handset ( 3 ) are transmitted to the restricted system and processed there.

5. The method according to any one of the preceding claims, characterized in that after determining an access authorization of the user for the access-restricted system via the handset ( 3 ), the access-restricted system is remotely controlled by transmission of corresponding control data.

6. The method according to any one of the preceding claims, characterized in that the user can selectively order goods offered or services offered via the access-restricted system after determining the user's access authorization by the user se from a provider ( 21 ).

7. The method according to claim 6, characterized in that money transactions with the provider ( 21 ) can be carried out via the access-limited system after determining egg ner access authorization of the user by the user.

8. The method according to claim 6, characterized in that from the access-restricted system after determining ei ner access authorization of the user, the data provided by a service provider ( 21 , 22 ) or information provided selectively for the user.

9. The method according to claim 8, characterized in that the restricted system comprises a television device ( 1 ), wherein the use of the television device is released depending on the presence of an access authorization of the user.

10. The method according to claim 9, characterized in that in the presence of an access authorization of the user, the television signals made available by a television program provider ( 21 , 22 ) with the aid of a key provided by the television program provider decodes and via the television device ( 1 ) be made available to the user selectively.

11. The method according to any one of the preceding claims, characterized in that the user information of the user from a verification provider ( 24 ) is queried and checked in order to determine the access authorization of the user.

12. The method according to claim 10 and 11, characterized in that the user information of the user is queried and checked by a telephone network operator ( 23 , 24 ) and when an access authorization is determined, the use of the television program provider ( 21 , 22 ) is provided Service by the user for the calculation of charges by the telephone network operator ( 23 , 24 ) is detected.

13. The method according to any one of claims 1-10, characterized in that the user information of the user from the Steuerge advises ( 2 ) and checked in order to determine the user's access authorization.

14. The method according to any one of claims 1-10, characterized in that the user information of the user from the mobile phone ( 1 ) itself is checked in order to determine the user's access authorization.

15. The method according to any one of the preceding claims, characterized in that the access-restricted system has a landline telephone connection ( 4 , 17 ), wherein after determining a user's access authorization, the making of a telephone call via a corresponding landline telephone network is designed using a mobile telephone Handset ( 3 ) it is possible.

16. The method according to any one of the preceding claims, characterized in that the access-restricted system has a computer with Internet access, depending on the presence of an access authorization for the user through the identification information of the handset ( 3 ) identifying certain Internet content be selectively released for use by the user.

17. The method according to any one of claims 1-5, characterized in that the access-restricted system is used in a motor vehicle, certain functions of the motor vehicle being released for the user when an access authorization is ascertained for the user of the handset ( 3 ).

18. The method according to any one of claims 1-5, characterized, that the restricted system turns an ATM around summarizes, if there is access authorization for the User the use of the ATM for the user is released.

19. The method according to any one of the preceding claims, characterized in that the data transmission between the handset ( 3 ) and the restricted system according to the Bluetooth technology, it follows.

20. Access restricted system,
with an access-restricted device ( 1 ), of which we can at least use a certain function only by an access-authorized user, and
with a control device ( 2 ) which, depending on the identification information of the user, judges whether the user is authorized to use the restricted device ( 1 ) and only in this case enables the user to use the restricted device, characterized in that
that the restricted system comprises a handset ( 3 ), and
that the control device (2) comprises transmitting and receiving means (12) to (3) Identification Informa of the handset functions to query, which are derived from user information, which (3) by the user is already available to permit use of the handset.

21. System according to claim 20, characterized in that the handset ( 3 ) has a memory card ( 11 ) on which the user information is stored.

22. System according to claim 20 or 21, characterized in that the mobile part ( 3 ) and the transmitting and receiving means ( 12 ) of the control device ( 2 ) are designed such that an information transmission between the control device ( 2 ) and the mobile part ( 3rd ) takes place according to the Bluetooth technology.

23. The system of restricted access device (1) controls according to any one of claims 20-22, characterized in that the control device (2) wetting by detecting a to handle authorization of the user and enabling the Benut by the Be user-access-limited apparatus in accordance with control data which are transmitted from the handset ( 3 ) to the control unit ( 2 ).

24. System according to any one of claims 20-23, characterized in that
that the restricted device ( 1 ) has output means ( 18 , 19 ), and
that the control device ( 2 ) has receiving means ( 14 ) for receiving data from a service provider ( 21 , 22 ), the control device ( 2 ) being designed in such a way that after determining an access authorization for the person identified via the handset ( 3 ) User outputs the data provided by the service provider ( 21 , 22 ) via the output means ( 18 , 19 ) and thus makes it available to the user.

25. System according to claim 24, characterized in
that the receiving means ( 14 ) of the control device ( 2 ) are designed such that they can receive television signals, and
that the output means of the access-restricted device ( 1 ) comprise a television-capable screen ( 19 ), the control device ( 2 ) after determining an access authorization of the user who identifies himself via the handset ( 3 ), the television signals received by the receiving means ( 14 ) Provides users on the television screen ( 19 ).

26. System according to claim 25, characterized in that the control device ( 2 ) with the designed as a television set access restricted device ( 1 ) is housed in one and the same housing.

27. System according to claim 25 or 26, characterized in that
that the receiving means ( 14 ) of the control device ( 2 ) receive encrypted television signals from a television program provider ( 21 , 22 ), and
that the control device ( 2 ) after determining access to the user identifi cation on the handset ( 3 ) decoding the received television signals with the aid of a suitable key and on the television-capable screen ( 19 ).

28. System according to one of claims 20-27, characterized in that the control device ( 2 ) has a telephone interface ( 17 ), the control device ( 2 ) after determining an access authorization for the user identifying himself via the handset ( 3 ) the telephone interface (17) is released, so that the user with the aid of as Mo biltelefon configured handset (3) via a fonschnittstelle to the Tele (17) connected fixed telephone network (20) can make a phone call.

29. System according to one of claims 20-23, characterized in that the access-restricted device ( 1 ) has a computer with an Internet connection, the control device ( 2 ) being designed such that it depends on the assessment of the access authorization of the user via the mobile part ( 3 ) identifying user selectively controls the playback of certain Internet content on the computer.

30. System according to any one of claims 20-23, characterized in that the access-restricted device ( 1 ) is an automated teller machine, the control device ( 2 ) using the automated teller machine only after determining the access authorization of the person using the handset ( 3 ) User shares with the user.

31. System according to any one of claims 20-30, characterized in that the mobile part ( 3 ) comprises a biosensor ( 25 ) in order to transmit data acquired by the biosensor ( 25 ) to the control device ( 2 ).