CN1860812A - 用于匹配移动电话与个人卡的方法 - Google Patents

Abstract

本发明的目的在于对定位的交互功能使用移动电话或其它移动装置，并向本地装置证明用户确实具有特定的电话号码。这目的是借助于匹配包含标识数据的移动装置与具有至少一个唯一号码的个人标识项的一种方法实现的，该方法由一个匹配终端执行并包含以下步骤：由匹配终端阅读器读出个人项的唯一号码，在移动装置与匹配服务器之间启动一个第一呼叫，唯一代码由匹配终端传送到移动装置，唯一代码由移动装置传送到匹配服务器，移动装置标识数据由匹配服务器检测并存储，唯一代码和唯一号码由终端传送到匹配服务器，且个人项的唯一号码链接到移动装置标识数据。

Description

用于匹配移动电话与个人卡的方法

技术领域

本发明涉及移动电话附加服务的使用领域。

在诸如专利EP 0748 135中关于移动电话有附加值的服务已提出不同的方法。

这些方法的一个方面是利用用户位置的知识向所述用户传送与这一位置特定的吸引力或事件有关的消息。

用户的位置实际上是对于最靠近的发送器确定的。因而诸如有素食者餐馆或销售的数据传送给这些用户。

现在，例如这一传送是借助于短信SMS进行的，但传送协议可发展成包括例如图像(MMS)。

由于很少有用户愿意接收这种类型的消息，因为它们知道大部分所述消息对于他们来说是没有兴趣的，这一方法很少使用。

实际上例如在城市中，发送器能够覆盖很大数目的用户，他们某些在工作，而其它人在家，并只有在外面的少数人容易对此有兴趣。

这样，在进行扩散这种消息之前高度推荐请求用户的许可。

一个第一解决方案在于要求用户向预定的号码发送一个短信，以便对散布这些消息的服务器注册。这一解决方案虽然原则上能够工作，但由于其相当复杂而遇到一定的节制。实际上，发送一个消息是一种主动的姿态，这要花一定量的时间，并提高了对不希望的服务收费的怀疑。

另一解决方案是借助于红外线或无线电波(蓝牙)从移动电话向接收端发送其标识符(电话号码)。所遇到的问题来自多种多样的通信标准及其不良的使用。要消耗很多能量的这一功能一般在大多数电话中变得无效。

理想地，移动电话装有非接触式的灵巧卡，其允许SIM卡标识符的发送。今天由于电话没有装设这种功能，这是不可能的。操作者由于安全问题，不愿意通过简单的非接触阅读器打开对SIM卡的访问信道。

因而，本发明的主要目的是使用移动电话或移动设备用于定位交互功能，并向本地装置不使用给定的电话号码地证明某个人是给定的电话号码的持有者。

这一问题的解决是由于包括与其标识相关的数据的移动设备与具有至少一个唯一号码的个人标识对象之间的一种匹配方法，这一方法是通过匹配终端执行的并包括以下步骤：

·通过匹配终端阅读器读取个人对象唯一的号码，

·在移动设备上启动与匹配服务器的第一通信，

·通过匹配终端产生唯一的代码，并向移动设备传送这一代码，

·通过移动设备向匹配服务器传送这唯一的代码，

·通过匹配服务器检测并存储与移动设备的标识相关的数据，

·通过终端向匹配服务器传送唯一的代码和唯一的号码，

·使个人对象的唯一号码和与移动设备标识相关的数据相关联。

这一唯一代码的存在保证了过程的安全性。这一代码确认实际上与这一匹配机制相关的移动设备在本地出现。这就避免了不正确的电话号码与另一个人对象相关联。

有若干方法向移动设备传送这一唯一的代码。最简单的是显示这一代码并请求用户使用移动设备的键盘引入这一代码。这一方法使得确信用户位于靠近匹配终端。

第二个方法是把移动设备放置在集成到匹配终端的一个发射装置DTMF上。诸如DTMF的音频音调由发射装置发射并传送到移动设备的麦克风。然后这些信号传送到匹配服务器，该服务器在作用是证明在个人对象附近存在移动设备。

用户先前把这一个人对象放置在匹配终端的专用阅读器上。

移动终端的数据与个人对象之间的相关联可根据不同的方法进行：

·个人对象不存储任何数据。这允许使用只读卡，诸如条形码或磁卡及甚至非接触只读卡。是匹配服务器使个人对象的唯一号码与其存储器中的电话号码相关联。

在向读取终端呈现每一个人对象时，将对这一存储器作出一个请求，以找出对应的电话号码。这一存储器的数据可下载到读取终端以避免每次验证手持对象时请求服务器。

·个人对象在其存储器中存储电话的标识。因而在读取这一卡期间，也能够传送电话号码。

·个人对象存储也由匹配服务器存储的数据。根据要求，电话号码直接从个人对象抽取，或能够通过服务器获得。还能够验证个人对象数据对应于服务器上的数据。

附图说明

由于以下参照包含的附图的详细说明而能够更好地理解本发明，这些附图是作为非限制性例子给出的，即：

-图1示出本发明不同的元件。

具体实施方式

图1中，匹配终端TA包括一个要接收个人对象SC和移动设备ME的区域。想要接收移动设备ME的区域包括一个扬声器HP，其允许DTMF信号的传送。因而，当移动设备ME置于这一区域时，这些信号能够由匹配终端TA传送到移动设备ME。

匹配终端TA读取将在个人对象SC上找到的唯一号码UA并存储所述号码。

根据称为自动的第一变型，终端使用扬声器HP与匹配服务器SA通信。如上所述，邀请用户选择对应于匹配服务器SA的号码。一旦被连接，终端TA接管并能够与匹配服务器SA交互作用。应当注意，移动设备ME和服务器之间的这一连接的初始化允许通过服务器进行移动设备的安全识别。后者接收数据，诸如至少是电话号码。如果其涉及的是电话操作员的设备一部分的一个服务器，则可获得其它数据，诸如移动设备ME的SIM卡唯一号码。

服务器SA从终端通过移动设备ME接收一个唯一代码，这可以是放置在CR卡电路阅读器上的个人卡SC的唯一号码。服务器SA向终端发送包含该唯一号码和电话号码的一个消息。

这一唯一代码可随机产生，以保证这是在给定时间与匹配服务器连接的终端。然后这一代码由服务器返回到终端，这能够形成这一代码与为此目的在代码发射点放置在阅读器上的个人对象的唯一号码之间的链接。

数据的交换能够在不同的时间点进行。实际上，一旦唯一代码已传送到匹配服务器SA，后者就存储呼叫者的电话号码，唯一代码以及交易的时间。

在第二步骤期间，终端TA能够启动与服务器SA的通信，并向所述服务器传送个人对象SC的唯一代码和唯一号码。这样例如匹配可以离线的方式进行。在移动设备与匹配服务器之间连接期间传送唯一代码迫使恶意的第三方要攻击两个可以以不同方式使用的通信。实际上，与移动电话和服务器之间的通信不同，服务器与终端之间的连接最好是有线电话型。匹配服务器SA的数据库使唯一号码UA同电话号码TE L匹配在一起。

根据一个实施例然后移动设备的电话号码信息在用户的个人对象SC中转移。为了安全的原因，对电话号码或者通过在终端中的发送专用密钥，或者通过位于匹配服务器中的专用密钥签名。在后者的情形下，在服务器与终端之间通信时，除了电话号码(或其它关于移动设备的信息)之外，服务器还传送电话号码的签名。

当一个阅读器希望通过读取个人对象的内容知道电话号码时，由于存储在每一阅读器中的发送公用密钥，这一阅读器根据普通的验证过程还能够验证这一号码是可信的。

根据所选择的实施例，由服务器向终端发回的消息可通过由用户启动的通信以双向方式传送。在这一通信期间，匹配服务器能够传送移动设备的标识数据，诸如其电话号码。

如果个人对象包含一个为此目的的存储器，这一号码能够立即记录在个人对象中。当然，这类通信是以验证代码诸如CRC或Hash被监视的。

根据另一实施例，消息以不同的方式例如使用短信SMS传送。由于使用非对称密钥，终端与服务器之间的通信可被加密。

根据本发明一个简化的实施例，如果没有唯一代码，则匹配终端TA存储匹配数据。一旦在移动设备ME和信任服务器之间建立了通信，后者就以信号DTMF的形式发送回电话号码。这些信号由匹配终端拾取，这样匹配终端一方面配置个人对象SC的唯一号码UA(通过CR阅读器读取)，另一方面配置从信任服务器(通过移动设备)接收的电话号码。这一服务器称为信任服务器是因为它能避免任何其它服务能够发送回这一电话号码，并为此目的信任服务器向对匹配终端传送的消息添加标识数据，该消息也包含电话号码。

匹配终端配置两个相关联的信息，诸如唯一号码UA和电话号码TEL。这两个信息能够在第二步骤传送到中心化的服务(例如匹配服务器)，以便识别阅读器访问这一信息。

电话号码和个人卡号码的安全关联打开了若干应用的方式。实际上，已能够通过电话购买赛事的票。一旦已进行了购买，呼叫者的电话号码就用作访问该演出的密钥。个人卡通过指明拥有者的电话号码而允许这一访问。

这一情形的另一优点是能够加载数据，而不会有进入个人对象其它应用的危险。例如商店能够以消费者卡的形式提供这样的对象，并向所述卡添加关于消费者的需求，诸如使用消费者卡付费的数据。

例如这允许客户本身在进入商店时被知道。商店具有一个消息服务器与无线电话操作者密切连接。在通过位于商店入口的这些终端时消息扩散到被识别的电话号码。

改进的服务可被提供，诸如当识别出客户在商店内部时被通知定购的产品可得。这避免了消费者必须来到柜台被告知，遗憾的是定购的衬衫还没有到达。

根据一个实施例，非接触卡是一个简单的很薄而能够粘贴到移动电话背面的电子标签。这类标签包括一个天线和存储数据的芯片。

因而，在这一应用的范围内，提出了向一组移动设备单元用户发送消息的系统，这一单元是通过一个或多个为此目提供的阅读器基于个人卡的识别被确定的。

电话号码或更一般的若涉及的是便携式计算机则是他们的移动设备地址，被传送到消息服务器。这一服务器能够通过若干广播天线连接到用户。本地区域的概念可包括一个以上的天线的广播区域。

定义广播区域的发送器具有连接的第一用户组。在这一组上，一个子集已被识别为所希望的扩展服务。由于个人卡而进行这一识别。

为了离开这一子集，用户当然能够允许第二次读取他的个人卡。

在使用非接触检测系统的情形下，距离可能是50cm到1m。两个安全检测门的存在允许确定用户是进入还是离开附加的服务区。

另一简单的方法是要在扩散区域之外移动通信天线上识别相同的用户。因而，能够保证用户已经离开该区域。

本发明能够与生物计量识别系统紧密结合使用。生物计量系统意思是诸如语音识别，指纹识别，虹膜识别或嗅觉检测系统。

替代读取个人对象唯一号码，匹配终端在移动设备和匹配服务器之间通信的同时记录用户的生物计量数据。例如阅读器以指纹检测器代替。

因而，与服务器SA的匹配数据库中电话号码相关联的是这一生物计量数据。

在通过识别终端标识用户期间，用户引入其诸如语音文本这类生物数据，并由终端捕获的数据传送到匹配服务器，以确定涉及的是哪一个用户。一旦已进行这一确定，数据库服务器就允许用户的电话号码的关联。

Claims (11)

1.一种在移动设备(ME)与标识的个人对象(SC)之间的匹配方法，移动设备包括与其标识相关的数据(TEL)，个人对象包括至少一个唯一号码(UA)，该方法是通过匹配终(TA)端执行的并包括以下步骤：

-通过匹配终端(TA)的阅读器(CR)读取个人对象(SC)唯一的号码(UA)，

-启动移动设备(ME)与匹配服务器(SA)之间的第一通信，

-通过匹配终端(TA)向移动设备(ME)传送一个唯一的代码，

-通过移动设备(ME)向匹配服务器(SA)传送这唯一的代码，

-通过匹配服务器(SA)检测并存储与移动设备(ME)的标识相关的数据(TEL)，

-通过终端向匹配服务器(SA)传送唯一的代码和唯一的号码(UA)，

-使个人对象(SC)的唯一号码(UA)和与移动设备(ME)标识相关的数据(TEL)相关联。

2.根据权利要求1的匹配方法，其特征在于，唯一的代码可视地由匹配终端(TA)产生，由用户引入在其移动设备(ME)上。

3.根据权利要求1的匹配方法，其特征在于，由于终端的扬声器，唯一的代码由匹配终端(TA)使用DTMF音调产生，并在移动设备(ME)的麦克风上传送。

4.根据权利要求1到3的匹配方法，其特征在于，匹配终端(TA)作为唯一代码传送个人对象的唯一号码(UA)。

5.根据权利要求1到3的匹配方法，其特征在于，唯一代码不同于唯一号码(UA)，并在于在第二通信期间，匹配终端(TA)向匹配服务器(SA)传送唯一代码和唯一号码(UA)，由于唯一代码，服务器(SA)使唯一号码(UA)和与移动设备(ME)的标识相关的数据(TEL)相关联。

6.根据权利要求1到5之一的匹配方法，其特征在于，个人对象(SC)是带有条形码的一个卡，一个磁卡或一个非接触只读卡。

7.根据权利要求1到5的匹配方法，其特征在于，个人对象(SC)包括可写存储器，并在于匹配服务器(SA)向终端(TA)传送与移动设备(ME)的标识相关的数据(TEL)，该终端向个人对象(SC)的存储器加载所述数据。

8.根据权利要求7的匹配方法，其特征在于，由于发送DTMF代码，在第一通信期间由匹配服务器(SA)向移动设备(ME)传送与移动设备(ME)的标识相关的数据(TEL)，所述代码由匹配终端(TA)解释。

9.根据权利要求7的匹配方法，其特征在于，通过发送包括至少唯一代码和与移动设备(ME)的相关的数据(TEL)的消息，由匹配服务器(SA)向匹配终端(TA)传送与移动设备(ME)的标识相关的数据(TEL)。

10.根据权利要求7到9之一的匹配方法，其特征在于，个人对象(SC)是接触式智能卡，非接触智能卡或任何形式的电子标签。

11.根据权利要求7到10的匹配方法，其特征在于，与移动设备(ME)的标识相关的数据(TEL)通过一个专用密钥签名，这一签名加载到个人对象(SC)的存储器中。

Images