CN1666457A - 用于在多种环境中鉴权用户的方法和装置 - Google Patents

Abstract

本发明涉及一种在多种能在电子设备内使用的使用环境中通过使用使用环境标识符来鉴权电子设备用户的方法和设备，其中在该方法中，由用户选择正在该设备中使用的使用环境。该方法包括：维持用户在该设备中可用的使用环境的和与该使用环境有关的用户概况的一个集中寄存器，由该设备识别由用户选择的使用环境，响应于所识别的业务而选择至少一个用户概况，以及基于所选的用户概况而在所选的使用环境中鉴权用户。

Description

用于在多种环境中鉴权用户的方法和装置

本发明涉及在多种运用于终端的环境中鉴权无线终端用户的方法和装置。

背景技术

目前，当对接入诸如互联网、公司内联网等通信网的用户或对访问其中所支持的特殊业务的用户进行鉴权时，采用证件或诸如公共密钥和秘密密钥等终端用户密钥。诸如终端实体证件等证件由证件管理局(CA)颁发，以作为证件拥有者(也即终端用户)针对业务而鉴权自己的工具。用户利用其私用密钥来数字式地签名移动商务交易。在线业务可以有证件用来鉴权正在浏览业务的用户的合法性。

在不远的将来，需要诸如鉴权和认证等安全性业务的各种移动业务和应用将会骤增。对于不同的业务，将会有不同的证件和用户接入帐户，因此用户必须存储到其移动设备中的证件数量可能要增加。然而，如果用户必须人工地从大量的证件选项中选择一个与特定业务有关的证件，则电子设备的使用性便不再直观和令人满意。

发明概述

现在已经发明一种方法和装置，用于在各种环境中和以集中的方式来鉴权电子设备的用户。一个环境包括用户能在电子设备中所使用的移动商务业务和应用中的所有事件。本发明的基本思想在于识别用户已经选择使用的环境和选择与该环境相对应的用户概况。用户概况包括用于鉴权和数字签名的用户密钥、用于接入该环境或在该环境中对自身进行鉴权的用户证件，这些用户概况被存储在该电子设备的集中寄存器中。它们被相互链接使得在一个特定环境和相应的用户概况之间存在一个链接。当用户选择该特定环境时，本发明的装置能够自动地识别该使用环境并选择一个相应的用户概况，以通过使用该用户概况能使用户接入该环境或在该环境中鉴权用户。

根据本发明的第一方面，为了在用户能使用的多种使用环境中鉴权电子设备的用户执行一种方法，其特征在于该方法包括：维持该设备可用的使用环境的和与每种使用环境有关的预先定义的用户概况的一个集中寄存器，由该设备输入所述多种使用环境中的一种特定使用环境，由该设备识别所述的输入，响应于所述的识别而从所述的集中寄存器中选择一个用户概况，以及通过使用所选的用户概况中的数据而在所选的使用环境中执行鉴权。

根据本发明的第二方面，为了在用户能使用的多种使用环境中鉴权电子设备的用户而实现一种电子设备，其特征在于该设备包括：该设备可用的使用环境的和与每种使用环境有关的预先存储的用户概况的一个集中寄存器，用于输入所述多种使用环境中的一种特定使用环境的输入装置，用于识别所述的输入的识别装置，用于响应于所述的识别而从所述的集中寄存器中选择一个用户概况的选择装置，以及用于通过使用所选的用户概况中的数据而在所选的使用环境中执行鉴权的执行装置。

根据本发明的第三方面，为了在用户能使用的多种使用环境中鉴权电子设备的用户而实现一种计算机程序产品，其特征在于该计算机程序产品包括：计算机程序代码，用于使该设备维持该设备可用的使用环境的和与每种使用环境有关的预先存储的用户概况的一个集中寄存器；计算机程序代码，用于使该设备输入所述多种使用环境中的一种特定使用环境；计算机程序代码，用于使该设备识别所述的输入；计算机程序代码，用于使该设备响应于所述的识别而从所述的集中寄存器中选择一个用户概况；以及计算机程序代码，用于使该设备通过使用所选的用户概况中的数据而在所选的使用环境中执行鉴权。

下面将参考附图来详细讲述发明。其中：

图1示出了本发明一个实施例的方法流程图，

图2示出了本发明一个实施例的电子设备，

图3示出了本发明一个实施例的系统，

图4示出了本发明一个实施例的移动通信设备。

图1描绘了本发明一个实施例的方法流程图。下述方法的步骤优选地被实施为计算机程序代码。在步骤101中，用户选择一个使用环境，例如一个业务或一个应用。在诸如无线通信设备的设备中，例如在蜂窝电话或多媒体设备中启动本发明的一个鉴权计算机程序应用。该应用等待用户选择所采用的使用环境。在提供选择的设备显示器上例如可以有一个菜单结构。用户可以例如通过接触该设备的触敏显示器，或通过使用键盘而在屏幕上按压与使用环境相关的合适按钮，或通过使用键盘而在设备屏幕上移动游标，来进行选择。使用环境是一个应用，例如银行业应用或网络浏览器。由用户启动该应用，也即选择使用环境。鉴权应用识别用户已选择的使用环境。这可以例如通过以下方式来实现，其中在该鉴权应用所访问的设备的存储器中提供一个寄存器。在该寄存器中存在设备用户可用的所有使用环境的所有标识符。由鉴权应用检测一特定使用环境何时被使用，例如通过检测这种使用环境何时在设备内被启动。

在设备中有一个安全单元，其中设有一个含有用户密钥和用户证件的寄存器。另外在设备的存储器内还可靠地提供所述使用环境标识符的一个中央寄存器，该使用环境例如是设备用户可用的业务和/或应用。在该安全单元寄存器中，环境寄存器的识别符被链接到上述的用户密钥和用户证书。

如果鉴权应用识别出用户已经选择的使用环境(步骤102)，则自动地选择合适的用户概况，例如将要在该使用环境中采用的用户密钥和用户证件。用户被告知该选择的用户概况。例如在设备的存储器中或在合适的安全单元(其需要鉴权访问)中，用户概况被链接到该采用的使用环境(步骤103)，并将诸如用户密钥和用户证件的用户概况提供给该使用环境(步骤104)。如果应用不能在步骤102中识别该使用环境，则它在步骤105中检验该使用环境是否是第一次被使用。

如果该使用环境是正第一次被使用(步骤105)，则通过例如从业务或证件管理局获取用户密钥和用户证件而由应用提示用户将要随该使用环境进行使用的该用户概况(用户密钥和用户证件)。一个证件管理局是一个有权建立和颁发证件的团体或组织。证件是分级式的，如同一梯级。在梯级的顶端是一个根CA，其向自己建立、颁发和签名自己的证件。它的下边是必须向根CA请求证件的下级CA(Sub CA)的各个级，而且它们是由根CA签名的。这就是证件如何能沿着梯级向顶端被认证的。

一个证件请求将由移动终端例如按下面所公开的方式来进行。由业务请求用户进行鉴权。在没有证件的情况下，用户有三种选择：1.不能鉴权而放弃，2.试图匿名注册，3.由业务显示一个证件请求页面，例如基于XML或其他移动浏览器形式的语言。于是，用户接受请求一个证件，并填写其详细情况(名、姓、移动电话号码等等)。由该业务处理该请求、建立一个业务证件、用业务私用密钥签名它、并通过空中将其发送给用户。该证件到达用户设备，由于它被签名，所以可以被认证为可信的，并由用户将它存储到安全单元中。然后用户可以将该证件与概况相链接。

设备中的应用将该用户概况存储到存储器内，或例如存储到一个安全单元内(步骤107)，并最终将该证件和密钥链接到所述的概况(步骤108)。

如果在步骤105中并未将使用环境识别为第一次使用环境，则应用从安全单元向用户提供一种用户概况选择(步骤109)。使用环境可以被分类为不同的类别，例如商店、银行、家庭等等。与使用环境有关的证件也可以被分类。当用户从应用所提供的清单中选择一个用户概况时，该用户概况便被识别(步骤110)，并且与该被识别的用户概况有关的合适的用户密钥和用户证件被选择，而且该密钥和证件被该应用提供给用户(111)。此时，所述的密钥和证件可以供用户在该使用环境中使用，例如用于鉴权用户对诸如业务等使用环境的访问，或用于鉴权某个事件，例如该使用环境中的交易事件，如购物业务。需要注意的是，证件是自动地与密钥对(私用密钥/公共密钥)相联系的。一个业务证件的私用密钥从不脱离该业务。只有公共密钥和与此有关的证件存在于用户设备内。因为密钥本身是秘密的，所以用户无需观看或选择该密钥。用户只能观看与此有关的用户可读证件信息。

图2示出了本发明一个实施例的电子设备。设备200包括一个处理器201和一个存储器202，该存储器202可以例如是只读存储器(ROM)或用于处理设备任务的随机存取存储器(RAM)。设备200还可以包括一个或几个应用203，用于执行设备200内的各种任务。设备200还包括用于输入和输出信息的键盘204和显示器205。该设备还优选地包括软件应用208和安全单元寄存器209。

应用208可以例如在用户得到该设备之前被可靠地放置于存储器(ROM)当中，或者可以是一种后加的SW应用，该应用由用户从象ClubNokia的卖主那里购得，并随后被安装到一个可从设备拆卸的存储器中，例如WIM(WAP识别模块)(可拆卸实体)中，或被安装到一个安全ASIC(应用特有的集成电路)(固定实体)。应用208包括设备用户可用的业务和与该业务有关的用户概况的一个集中寄存器。它允许用户定制一些安全功能以建立捷径，由此用户不必担心为家庭选择一个密钥，而为办公室选择另一个密钥，等等。该应用还包括一个计算机程序代码用于识别由用户选择的使用环境，一个计算机程序代码用于响应于被识别的业务而选择至少一个用户概况，以及一个计算机程序代码用于响应于所选择的用户概况而在所选的业务中鉴权用户。

在安全单元209中，资源是那些用户密钥和用户证件。用户不必选择与所选的环境一同使用的合适的密钥或证件。应用208是足够智能的，以致于能识别正由用户启动的使用环境，并选择出合适的密钥或证件，以便使设备200的用户的生活更加便利和更加有效。而且，应用208能够选择性地被想访问该密钥和证件以处理事件的技术人员或专家用户禁止。

图3示出了本发明一个实施例的系统。在该系统中，用户301操作本发明的一个移动通信设备200。当用户在工作301时，他在其设备中使用一个工作环境。一个工作环境例如是用于雇员的团体访问安全性。当用户离开工作302并来到其汽车303时，他将所使用的环境改变成为驾驶环境，该环境用于汽车访问和汽车安全性设置/禁止。用户然后来到例如杂货店304购买一些食品，并将所使用的环境又改变为商店环境，该环境用于个人零售交易的用户鉴权。最后，用户回到家里，并将其设备中的环境改变为家庭环境，该环境是用于居住访问和报警控制。在设备200内有一个应用，它是一种个人化的、可由用户配置的安全性后加软件智能代理，该代理能够在例如工作、商店、家庭、驾驶、娱乐等各种环境中被使用。所述的设备还包括一个可靠地含有用户密钥和个人证件的安全单元。该应用以依赖于所使用的环境的需要的方式来使用安全单元资源。用户不必担心设备将会如何针对例如团体、家庭、汽车或商店来适当地鉴权他们。应用将会选择合适的安全级、合适的证件信息等等。类似地，可以有应用的方案来针对青少年的需要附加安全业务的设备，例如可以有象学校、家庭、当铺、好友、私人聊天组等等那样的环境。

可以有与某一个概况相关的几个业务或应用。用户概况管理可以优选地能检测应用和业务中的密钥标记，例如用于商店概况的“交易”或“收据”，或用于工作和家庭的“工作访问”或“家庭密钥”。由于标记将被用于移动商务交易处理，所以在这种环境中也可以使用标记参考的用途。

图4示出了本发明的一种移动通信设备400。该设备包括用于给用户提供可视信息的显示器401和用于由用户输入信息的键盘402。该设备400还包括位于电话键盘上的签名按钮403和鉴权按钮404，用于方便用户每次熟练地启动用户鉴权和数字签名过程。电话键盘上的单触按钮可以替代复杂的鉴权和数字签名用户接口。该按钮优选地被直观地标注，并可以替代复杂的、用于完成相同功能的交互顺序。数字签名按钮403和用户签名按钮是可靠的、在移动通信设备中启动用户鉴权和数字签名过程的捷径。用户可以根据例如用户向导来配置执行过程的设置，但然后可以通过简单地按压电话键盘上的合适按钮来执行此后的过程。

下面参考图3和4的本发明系统来讲述一个实例。在设备中，例如在诸如移动电话200的通信设备中，用户301把应用中的UserProfile Manager(用户概况管理)设置成概况Auto Detect(自动检测)，电话200现在处于“一般概况”。用户走到商店304、例如一个唱片店，电话200从该商店304的本地小区注册中检测到用户处于该商店内。电话200简洁地提示用户并在显示器401上用嘟嘟声发出消息“激活商店概况？”(用户必须在控制之中并有选择)。如果用户选择是，则电话转入商店概况模式，该模式允许电话200通过空中从关于特殊报价的本地小区广播中接收消息。用户301被一个特殊报价所吸引，并去收下它。最后，用户301付帐离开，而且他决定用电子信用卡(e-card)付帐。用户301按下键盘上的“A”按钮404，并输入用于鉴权该电子信用卡的有关PIN(例如出示司机的驾照以证明其是该信用卡的拥有者)。收款处接受该电子信用卡的鉴权，并将电子发票发送给用户电话200。该电话200接收该电子发票，并收到该用途的电子发票，然后该电子发票由用户301签名以由此鉴权该交易。用户301然后选择键盘上的“S”键403，并输入相关的PIN以访问签名该电子发票的签名密钥，电话200自动地选择用户的证件密钥来签名该电子发票。电话200简洁地显示和用嘟嘟声发出消息“交易被签名和完成”，然后用户301离开商店304。此后，电话200检测到用户已离开商店304的本地小区。电话200简洁地显示和用嘟嘟声发出消息“商店概况被去活”，然后显示和用嘟嘟声发出消息“一般概况被激活”。

在数字签名中，用户在安全单元中有一个从不离开该安全单元的私用密钥。为了签名一个环境，用户首先按压“A”按钮以鉴权自己对该设备的权利，或使用PIN鉴权对安全单元的权利(如果其被关闭)。如果安全单元已经是打开的，则用户可以按压“S”按钮，然后通过使用一个PIN代码由该按钮进行鉴权以访问安全单元中的签名密钥。出于安全性原因，优选地总是请求一个PIN代码来签名一个环境。

本文借助于例子给出了本发明的实现和实施例。本领域技术人员应当理解，本发明并不局限于上述实施例的细节，本发明也可以用其它方式来实现而不脱离本发明的特性。所给出的实施例应当被视为示例性的而非限制性的。因此，实现和采用本发明的可能性仅由所附的权利要求书来限定，该权利要求书所确定的实现本发明的各种选项，包括等效的实现，都属于本发明的范畴。

Claims (14)

1.用于在用户能通过电子设备使用的多种使用环境中鉴权电子设备的用户的方法，其特征在于该方法包括：

维持该设备可用的使用环境的和与每种使用环境有关的预先存储的用户概况的一个集中寄存器，

由该设备输入所述多种使用环境中的一种特定使用环境，

由该设备识别所述的输入，

响应于所述的识别而从所述的集中寄存器中选择一个用户概况，以及

通过使用所选的用户概况中的数据而在所选的使用环境中执行鉴权。

2.按权利要求1的方法，其特征在于，所述的用户概况包括以下项目中的至少一项：用户密钥，用户证件。

3.按权利要求2的方法，其特征在于，所述的用户密钥还包括以下项目中的至少一项：公共密钥和秘密密钥。

4.按权利要求1的方法，其特征在于，所述的使用环境包括正在由用户在设备中所使用的业务或应用中的一个事件，该事件还包括以下项目中的至少一项：鉴权事件，认证事件。

5.按权利要求1的方法，其特征在于，所述的鉴权包括在访问所选的使用环境时鉴权用户的身份。

6.按权利要求1的方法，其特征在于，所述的鉴权包括鉴权由用户在所选的使用环境中进行的交易。

7.电子设备(200)，用于在用户能通过该电子设备使用的多种使用环境中鉴权该电子设备的用户，其特征在于该设备包括：

该设备可用的使用环境的和与每种使用环境有关的预先存储的用户概况的一个集中寄存器(202，209)，

用于输入所述多种使用环境中的一种特定使用环境的输入装置(201-203，208)，

用于识别所述的输入的识别装置(201-203，208)，

用于响应于所述的识别而从所述的集中寄存器中选择一个用户概况的选择装置(201-203，208，209)，以及

用于通过使用所选的用户概况中的数据而在所选的使用环境中执行鉴权的执行装置(201-203，208，209)。

8.按权利要求7的电子设备，其特征在于，所述的执行装置被安排用来以如下方式执行所述的鉴权过程，即在用户访问所述的使用环境时采用所选的用户概况中的数据来鉴权用户的身份。

9.按权利要求7的电子设备，其特征在于，所述的执行装置被安排用来以如下方式执行所述的鉴权过程，即采用所选的用户概况中的数据来鉴权用户在该使用环境中所进行的交易。

10.按权利要求8和9的电子设备，其特征在于，所述的用户概况包括以下项目中的至少一项：用户密钥和用户证件。

11.按权利要求10的电子设备，其特征在于，所述的用户密钥还包括以下项目中的至少一项：公共密钥和秘密密钥。

12.按权利要求11的电子设备，其特征在于，所述的设备是移动通信设备。

13.电子设备(200)，用于在用户能通过该电子设备使用的多种使用环境中鉴权该电子设备的用户，其特征在于该设备包括：

该设备可用的使用环境的和与每种使用环境有关的预先存储的用户概况的一个集中寄存器(202，209)，

用于输入所述多种使用环境中的一种特定使用环境的接口(201-205，208)，

一个处理器(201)，被配置用于：

识别所述的输入，

响应于所述的识别而从所述的集中寄存器中选择一个用户概况，以及

通过使用所选的用户概况中的数据而在所选的使用环境中执行鉴权。

14.用于在用户能使用的多种使用环境中鉴权电子设备(200)用户的该电子设备的计算机程序产品，其特征在于该计算机程序产品包括：

计算机程序代码，用于使该设备维持该设备可用的使用环境的和与每种使用环境有关的预先存储的用户概况的一个集中寄存器，

计算机程序代码，用于使该设备输入所述多种使用环境中的一种特定使用环境，

计算机程序代码，用于使该设备识别所述的输入，

计算机程序代码，用于使该设备响应于所述的识别而从所述的集中寄存器中选择一个用户概况，以及

计算机程序代码，用于使该设备通过使用所选的用户概况中的数据而在所选的使用环境中执行鉴权。

Images