DE10065067B4 - Method for verifying user-specific information in a data and / or communication system and data and / or communication system - Google Patents

Method for verifying user-specific information in a data and / or communication system and data and / or communication system Download PDF

Info

Publication number
DE10065067B4
DE10065067B4 DE2000165067 DE10065067A DE10065067B4 DE 10065067 B4 DE10065067 B4 DE 10065067B4 DE 2000165067 DE2000165067 DE 2000165067 DE 10065067 A DE10065067 A DE 10065067A DE 10065067 B4 DE10065067 B4 DE 10065067B4
Authority
DE
Germany
Prior art keywords
user
information
data
communication system
operator
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
DE2000165067
Other languages
German (de)
Other versions
DE10065067A1 (en
Inventor
Jochen Dr.rer.nat. Hertle
Ulrich Dietz
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Vodafone Holding GmbH
Original Assignee
Vodafone Holding GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Vodafone Holding GmbH filed Critical Vodafone Holding GmbH
Priority to DE2000165067 priority Critical patent/DE10065067B4/en
Priority to PCT/DE2001/004901 priority patent/WO2002051094A2/en
Priority to AU2002231586A priority patent/AU2002231586A1/en
Publication of DE10065067A1 publication Critical patent/DE10065067A1/en
Application granted granted Critical
Publication of DE10065067B4 publication Critical patent/DE10065067B4/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem (100), bei dem eine Anzahl von Nutzern über Endgeräte (40, 50) miteinander und mit dem Betreiber (20) des Daten- und/oder Kommunikationssystems (100) kommunizieren, wobei zumindest einem Teil der Nutzer ein digitales Verzeichnis zugeordnet ist, das in einer Speichereinheit abgespeichert ist und in dem in elektronischer Form nutzerspezifische Informationen abgelegt sind, gekennzeichnet durch folgende Schritte:
a) Wenigstens ein erster Nutzer und wenigstens ein zweiter Nutzer kommunizieren über ihre Endgeräte (40, 50) miteinander, wobei zumindest Teile der im digitalen Verzeichnis abgelegten nutzerspezifischen Informationen von zumindest einem der Nutzer an den wenigstens einen anderen Nutzer übertragen werden;
b) Derjenige Nutzer, der die nutzerspezifischen Informationen empfangen hat, sendet diese Informationen oder Teile dieser Informationen zur Verifizierung an den Betreiber (20) des Daten- und/oder Kommunikationssystems (100);
c) Beim Betreiber (20) des Daten- und/oder Kommunikationssystems (100) werden die nutzerspezifischen Informationen oder Teile dieser...Method for verifying user-specific information in a data and / or communication system (100), in which a number of users communicate with each other and with the operator (20) of the data and / or communication system (100) via terminals (40, 50), wherein at least a part of the users is associated with a digital directory which is stored in a memory unit and in which user-specific information is stored in electronic form, characterized by the following steps:
a) at least one first user and at least one second user communicate with each other via their terminals (40, 50), wherein at least parts of the user-specific information stored in the digital directory are transmitted from at least one of the users to the at least one other user;
b) The user who has received the user-specific information sends this information or parts of this information for verification to the operator (20) of the data and / or communication system (100);
c) The user (20) of the data and / or communication system (100) receives the user-specific information or parts of this ...

Figure 00000001
Figure 00000001

Description

Die vorliegende Erfindung betrifft zunächst ein Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem gemäß dem Oberbegriff von Patentanspruch 1. Weiterhin betrifft die Erfindung ein Daten- und/oder Kommunikationssystem gemäß dem Oberbegriff von Patentanspruch 17.The The present invention initially relates to a method for verification user-specific information in a data and / or communication system according to the generic term of claim 1. Furthermore, the invention relates to a data and / or Communication system according to the preamble of claim 17.

Bei einem bekannten Datensystem handelt es sich beispielsweise um das Internet. Kommunikationssysteme der genannten Art sind beispielsweise in Form von Mobilfunknetzen und dergleichen bekannt.at a known data system is for example the Internet. Communication systems of the type mentioned are, for example, in Form of mobile networks and the like.

Mit dem Aufkommen und der raschen Verbreitung des Internets, von Mobiltelefonie und dergleichen steigt auch die Anzahl der über diese Netze abgewickelten Geschäftstätigkeiten. Bei Online-Geschäften, die über das Internet abgewickelt werden, spricht man vom sogenannten "E-Commerce". Dabei handelt es sich im Allgemeinen um Handelsaktivitäten, die über miteinander verbundene Computer erfolgen. Bei Handelsaktivitäten, die mit Hilfe eines Mobilfunknetzes durchgeführt werden, spricht man in der Regel vom sogenannten "M-Commerce".With the advent and rapid spread of the Internet, of mobile telephony and the like also increases the number of handled through these networks Business activities. In online stores, the above The Internet is handled, one speaks of the so-called "E-Commerce". These are generally around trading activities, the above Connected computer done. In trading activities, the be carried out with the help of a mobile network, one speaks in the Rule of the so-called "M-Commerce".

Derartige Online-Aktivitäten sind beispielsweise im Bereich Business-to-Business (B2B), Business-to-Consumer (B2C) oder im Bereich Consumer-to-Consumer (C2C) möglich. Ein grundlegender Aspekt bei dieser Art von Handelsaktivitäten ist die Sicherheit. War es bislang üblich, daß sich bei Abschluß eines Geschäfts die daran beteiligten Parteien persönlich gegenüber standen oder daß zumindest rechtsverbindlich unterzeichnete Schriftstücke ausgetauscht wurden, besteht bei Online-Handelsaktivitäten nunmehr das Problem, daß sich die beiden Seiten, die ein Geschäft miteinander abschließen wollen, in der Regel nicht kennen. Diese Problematik soll an Hand einer B2C-Konstellation erläutert werden.such Online activity are for example in the field of business-to-business (B2B), business-to-consumer (B2C) or Consumer-to-Consumer (C2C). One fundamental aspect of this type of trading activity the security. Was it usual until now that yourself at the conclusion of a Business the parties involved were personally or at least legally signed documents have been exchanged in online trading activities now the problem that is the two sides, the one business want to complete each other, usually do not know. This problem should be on hand B2C constellation explained become.

In einem solchen Fall reicht es als Kunde (Consumer) beispielsweise aus, sich einen frei wählbaren Benutzernamen und eventuell ein Kennwort zuzulegen. Genaue Daten, die eine Identifikation des Kunden ermöglichen, werden in der Regel nicht verlangt. Auf Grund des Benutzernamens und des Kennworts kann somit in der Regel nicht auf die wahre Identität des Kunden geschlossen werden. Bei Online-Geschäften ist es nicht unüblich, die Bezahlung per Kreditkarte vorzunehmen. Hier reicht es in der Regel aus, daß vom Kunden die Kreditkartennummer angegeben wird. Dabei hat die Vertragspartei des Kunden jedoch keine Gewähr, daß die Kreditkarte auch tatsächlich dem Kunden gehört und nicht möglicherweise gestohlen ist.In In such a case, it is sufficient as a customer (consumer), for example out, a free choice User name and possibly a password. Exact dates, which allow an identification of the customer, are usually not required. Due to the user name and the password can thus usually not be concluded on the true identity of the customer. At online stores it is not uncommon to pay by credit card. Here it is usually enough out of that Customer the credit card number is specified. The contracting party has the customer, however, no guarantee that the Credit card, too belongs to the customer and not possibly stolen.

Umgekehrt hat der Kunde keine nachprüfbaren Angaben über den Händler (Business). Bei Online-Geschäften im Internet bietet der Händler beispielsweise eine Website an, auf der er sein Angebot in virtueller Form darstellt. Für den Kunden ist auf Grund dieses virtuellen Angebots jedoch nicht einwandfrei erkennbar, ob die angebotenen Waren und Dienstleistung auch tatsächlich in der dargestellten Form lieferbar sind.Vice versa the customer has no verifiable Information about the dealer (Business). At online stores on the Internet offers the dealer For example, a website where he offers in virtual Form represents. For However, due to this virtual offer, the customer is not perfectly recognizable, whether the goods and services offered indeed are available in the illustrated form.

Es besteht daher das Bedürfnis, die einzelnen Angaben, die vom Kunden und/oder vom Händler gemacht werden, derart zu verifizieren, daß für den Kunden, beziehungsweise den Händler, zumindest eine gewisse Verläßlichkeit bezüglich deren Echtheit gegeben ist. Dazu sind bereits verschiedene Lösungen bekannt.It There is therefore a need the individual details made by the customer and / or by the dealer be so verifying that for the customer, respectively the dealer, at least a certain reliability in terms of whose authenticity is given. For this purpose, various solutions are already known.

Unter der Internetadresse "www.passport.com" ist ein System beschrieben, mit dem Online Handelsaktivitäten sicherer und schneller gestaltet werden sollen. Bei diesem System muß sich ein Nutzer zunächst beim Betreiber des Dienstes anmelden, wobei er sich einen Benutzernamen und ein Kennwort zulegt. Danach kann sich der Nutzer ein digitales Verzeichnis (Wallet) erstellen, in dem er verschiedene, für ihn bedeutsame Informationen ablegen kann. Bei diesen Informationen kann es sich beispielsweise um Kreditkartennummern, Nummern von Euroscheckkarten, Angaben zu Bankkonten, Lieferadressen und dergleichen handeln. Die vom Nutzer zusammengestellten Informationen werden anschließend beim Betreiber des Systems zentral abgespeichert.Under the Internet address "www.passport.com" describes a system with the online trading activities safer and faster. In this system has to be a user first log in to the operator of the service, giving himself a username and a password. After that, the user can get a digital Create a directory (wallet) in which he has various, important to him Can store information. This information may be, for example Credit card numbers, Eurocheque card numbers, details Bank accounts, delivery addresses and the like act. The user Compiled information is then sent to the operator of the system stored centrally.

Wenn der auf diese Weise registrierte Nutzer nun ein Geschäft mit einem anderen Partner des Systems abschließen will, muß er in der Regel eine Reihe von Informationen an den Partner übermitteln, bevor das Geschäft zustande kommt. Die erforderlichen Informationen kann er nunmehr aus seinem digitalen Verzeichnis auswählen und die so ausgewählten Informationen an den Partner senden. Der Partner verwendet dann die Informationen, um den Auftrag anzunehmen und auszuführen. Da die Informationen im digitalen Verzeichnis gespeichert sind, brauchen diese nicht jedes Mal erneut eingegeben zu werden, wenn der Nutzer online einkauft. Dadurch wird die Durchführung von Online-Handelsaktivitäten zunächst beschleunigt.If the user registered in this way now has a business with one he wants to lock in another partner of the system, he must be in usually submit a set of information to the partner before the business comes about. He can now provide the required information from his digital directory and select the information so selected send to the partner. The partner then uses the information to accept and execute the order. Because the information are not stored in the digital directory to be re-entered each time the user buys online. This will carry out initially accelerated by online trading activities.

Weiterhin haben sowohl der Nutzer, als auch der Partner eine gewisse Sicherheit in bezug auf die Authentizität der übermittelten Informationen, da beide Mitglieder ein und desselben Systems sind und beide bei der Registrierung gegenüber dem Betreiber des Systems eine Reihe persönlicher Angaben machen müssen, die zu Identifizierungszwecken herangezogen werden können.Furthermore, both the user and the partner have some certainty as to the authenticity of the transmitted information, since both are members of one and the same system and both have to provide a set of personal details for identification purposes when registering with the operator of the system zoom can be pulled.

Unter der Internetadresse "www.earthport.com" ist ein anderes System beschrieben, wie Online-Handelsaktivitäten möglichst reibungslos, sicher und schnell durchgeführt werden können. Bei diesem System handelt es sich um ein bestimmtes Internet-Zahlungssystem für Händler und Kunden.Under the internet address "www.earthport.com" is another one System described how online trading activities as possible smoothly, safely and quickly. In this System is a specific Internet payment system for dealers and Customers.

Auch bei diesem System müssen sich Händler und Kunde zunächst registrieren lassen. Wiederum bekommt der Kunde einen Benutzernamen, ein Paßwort und ein digitales Verzeichnis (Wallet) zugeteilt. Im digitalen Verzeichnis kann der Kunde beispielsweise Informationen über seine Zahlungsmittel, wie beispielsweise Kontonummern, Nummern von Euroscheckkarten und Kreditkarten oder dergleichen ablegen.Also need in this system yourself dealer and customer first register. Again, the customer gets a username, a password and a digital directory (Wallet) assigned. In the digital directory For example, the customer can provide information about his means of payment, such as For example, bank account numbers, euro check card numbers, and credit cards or the like.

Da jeder Kunde und auch jeder Händler bei seiner Registrierung verschiedene Angaben zu seiner Person machen muß, und diese Informationen beim Betreiber des Systems abgelegt sind, wird das Betrugsrisiko dann erheblich verringert, wenn zwei Mitglieder des Systems miteinander in geschäftlichen Kontakt treten. Der Betreiber des Systems ist bei den zwischen dem Kunden und dem Händler stattfindenden Transaktionen nicht Partei, sondern Mittler. Wenn beispielsweise vom Kunden ein Rechnungsbetrag an den Händler überwiesen werden soll, zahlt der Kunde den Rechnungsbetrag zunächst in sein Wallet ein. Anschließend wird dieses Geld vom Betreiber des Systems an den Händler weitergeleitet.There every customer and every dealer make different statements about his person during his registration must, and This information is stored by the operator of the system is The risk of fraud is then significantly reduced if two members of the system in business contact with each other to step. The operator of the system is at the between the customer and the dealer held transactions not party, but intermediaries. If For example, the customer transferred an invoice amount to the merchant the customer pays the invoice amount initially in his wallet. Subsequently this money is forwarded by the operator of the system to the dealer.

Beide bekannten Lösungsansätze haben gemeinsam, daß zwischen zwei Geschäftspartnern, die ein Geschäft miteinander abschließen wollen, jeweils eine vertrauenswürdige Instanz zwischengeschaltet ist. Diese Instanz verfügt über eine Reihe von Informationen, die die jeweiligen Geschäftspartner identifizieren. Da beide Geschäftspartner jeweils Mitglied ein und desselben Systems sind, wird die Möglichkeit eines Betrugs von der einen oder anderen Seite reduziert.Both have known approaches together, that between two business partners, the one business complete each other want, each one trusted Instance is interposed. This instance has a Set of information representing the respective business partners identify. As both business partners each member of the same system, the possibility of a Fraud reduced from one side or the other.

Die Schrift WO 01/41013 A1 beschreibt im Detail, dass ein Nutzer seine persönlichen Daten auf einer (eBay-) Webseite eingibt, dass diese Informationen zu einer Drittpartei zur Verifizierung weitergeleitet werden, dass diese Drittpartei (z.B. eine Kreditinstitut) eine Prüfung der Daten anhand vorhandener Daten und Fragen (z.B. zu Finanztransfers der letzten Zeit – die nur dem Kontoinhaber und dem Finanzinstitut bekannt sein sollten) vornimmt und dass die verifizierten Daten als Ergebnis zurück zu eBay gelangen.The Document WO 01/41013 A1 describes in detail that a user his personal Data on an (eBay) website enters that information be forwarded to a third party for verification that that third party (for example, a credit institution) carries out an audit of the Data based on existing data and questions (for example on financial transfers the last time - the only known to the account holder and the financial institution) and verifies that the verified data returned to eBay reach.

Der nach diesem Vorgehen authentisierte Nutzer kann dann als registrierter Nutzer auf den eBay-Seiten mit höheren Privilegien weiterarbeiten.Of the Users authenticated by this procedure can then be registered Users on the eBay pages with higher Continue to work on privileges.

Gemäß Verfahren der eBay-Anmeldung schickt ein Nutzer A seine Daten über die eBay-Seiten an die Verifizierungsstelle und es wird ein allgemeingültiges „ok" ausgegeben, das prominent auf einer eBay-Seite sichtbar sein kann. Der Nutzer A wir mit Hilfe von eBay verifiziert.According to procedure the eBay registration sends a user A his data on the eBay sites to the verification authority and it is issued a universal "ok", the can be prominently displayed on an eBay page. The user A we verified with the help of eBay.

Bei der Schrift US 5,982,898 handelt es sich vordergründig um digitale Signaturen und deren Ersatz als Authentifikationstokens durch asymmetrische Schlüssel. Es wird ein ähnlicher Ablauf wie in der eBay-Anmeldung beschrieben.At the writing US 5,982,898 These are superficially digital signatures and their replacement as authentication tokens by asymmetric keys. A similar procedure is described as in the eBay application.

Der Erfindung liegt die Aufgabe zu Grunde, ein weiteres Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem sowie ein Daten- und/oder Kommunikatonssystem bereitzustellen, mit dem die Sicherheit im Bereich von Online-Handelsaktivitäten durch Verifizierung von Daten und Angaben erhöht werden kann.Of the Invention is based on the object, a further method for Verifying user-specific information in a data and / or Communication system and a data and / or communication system to provide security in the field of online trading through Verification of data and information can be increased.

Diese Aufgabe wird gelöst durch das Verfahren gemäß Patentanspruch 1 sowie das Daten- und/oder Kommunikatonssystem gemäß Patentanspruch 17. Weitere Vorteile, Merkmale, Details, Aspekte und Effekte der Erfindung ergeben sich aus den Unteransprüchen, der Beschreibung sowie der Zeichnung. Details und Merkmale, die im Zusammenhang mit dem erfindungsgemäßen Verfahren beschrieben sind, gelten ebenso auch für das erfindungsgemäße System und umgekehrt.These Task is solved by the method according to claim 1 as well as the data and / or Communication system according to claim 17. Other benefits, features, details, aspects and effects of Invention will become apparent from the dependent claims, the description and the drawing. Details and features associated with the inventive method also apply to the inventive system and vice versa.

Gemäß dem ersten Aspekt der Erfindung wird ein Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem bereitgestellt, bei dem eine Anzahl von Nutzern über Endgeräte miteinander und mit dem Betreiber des Daten- und/oder Kommunikationssystems kommunizieren, wobei zumindest einem Teil der Nutzer ein digitales Verzeichnis zugeordnet ist, das in einer Speichereinheit abgespeichert ist und in dem in elektronischer Form nutzerspezifische Informationen abgelegt sind. Das Verfahren ist erfindungsgemäß durch folgende Schritte gekennzeichnet:

  • a) Wenigstens ein erster Nutzer und wenigstens ein zweiter Nutzer kommunizieren über ihre Endgeräte miteinander, wobei zumindest Teile der im digitalen Verzeichnis abgelegten nutzerspezifischen Informationen von zumindest einem der Nutzer an den wenigstens einen anderen Nutzer übertragen werden;
  • b) Derjenige Nutzer, der die nutzerspezifischen Informationen empfangen hat, sendet diese Informationen oder Teile dieser Informationen zur Verifizierung an den Betreiber des Daten- und/oder Kommunikationssystems;
  • c) Beim Betreiber des Daten- und/oder Kommunikationssystems werden die nutzerspezifischen Informationen oder Teile dieser Informationen automatisch mit systembedingten Informationen über den Nutzer verglichen;
  • d) Das Vergleichsergebnis wird vom Betreiber des Daten- und/oder Kommunikationssystems an den anfragenden Nutzer übertragen.
According to the first aspect of the invention, a method is provided for verifying user-specific information in a data and / or communication system in which a number of users communicate with each other via terminals and with the operator of the data and / or communication system, wherein at least part of the User is associated with a digital directory, which is stored in a memory unit and in which user-specific information is stored in electronic form. The method according to the invention is characterized by the following steps:
  • a) at least one first user and at least one second user communicate with each other via their terminals, wherein at least parts of the user-specific information stored in the digital directory are transmitted by at least one of the users to the at least one other user;
  • b) The user who has received the user-specific information sends this information or parts of this information for verification to the operator of the data and / or communication system;
  • c) the operator of the data and / or communication system, the user-specific information or parts of this information is automatically compared with system-related information about the user;
  • d) The comparison result is transmitted by the operator of the data and / or communication system to the requesting user.

Durch das erfindungsgemäße Verfahren wird es auf einfache und damit kostengünstige Weise möglich, nutzerspezifische Informationen zu verifizieren, so daß das Betrugsrisiko insbesondere bei Online-Handelsaktivitäten drastisch reduziert werden kann.By the inventive method It is possible in a simple and therefore cost-effective way, user-specific Verify information so that the risk of fraud in particular in online trading activities can be drastically reduced.

Im Vergleich zu den aus dem Stand der Technik bekannten Lösungen ist es bei dem erfindungsgemäßen Verfahren nicht erforderlich, daß diejenige Stelle, die für die Verifizierung der Informationen zuständig ist (im vorliegenden Fall der Betreiber des Daten- und/oder Kommunikationssystems), zwischen die beiden miteinander kommunizierenden Nutzer zwischengeschaltet ist. Vielmehr kommunizieren diese beiden Nutzer direkt miteinander. Die Verifizierungsstelle ist im Hinblick auf diese Kommunikationsschiene nebengeordnet und wird nur bei Bedarf von dem einen beziehungsweise anderen oder beiden Nutzer angefragt.in the Compared to the known from the prior art solutions it in the inventive method not required that one Place that for the verification of the information (in the present case the operator of the data and / or communication system) between the two communicating users interposed is. Rather, these two users communicate directly with each other. The verification body is in view of this communication channel is subordinate and only if necessary by the one or requested to other or both users.

Bei dem erfindungsgemäßen Verfahren ist zunächst vorgesehen, daß zumindest Teile der das Daten- und/oder Kommunikationssystem benutzenden Nutzer sich ein digitales Verzeichnis erstellen. Ein solches digitales Verzeichnis, beziehungsweise dessen Erstellung, bei dem es sich beispielsweise um ein wie aus dem Stand der Technik bekanntes Wallet handeln kann, wird im weiteren Verlauf der Beschreibung näher erläutert.at the method according to the invention is first provided that at least Parts of the user using the data and / or communication system create a digital directory. Such a digital one Directory, or its creation, in which it is for example, as known from the prior art Wallet will be explained in more detail later in the description.

In einem ersten Schritt nehmen die beiden Nutzer, die miteinander kommunizieren und dabei beispielsweise einen Geschäftsabschluß tätigen wollen, Kontakt zueinander auf. Im Rahmen der Kommunikation zwischen den Nutzern werden zumindest Teile der im digitalen Verzeichnis abgelegten nutzerspezifischen Informationen von zumindest einem der Nutzer an zumindest einen anderen Nutzer übertragen.In A first step is taken by the two users who communicate with each other and want to do, for example, a deal, contact each other on. As part of the communication between users will be at least parts the user-specific information stored in the digital directory from at least one of the users to at least one other user.

Um zu überprüfen, ob diese übertragenen nutzerspezifischen Informationen wahrheitsgemäß sind, überträgt in einem nächsten Schritt derjenige Nutzer, der die nutzerspezifischen Informationen empfangen hat, diese Informationen oder Teile dieser Informationen zur Verifizierung an den Betreiber des Daten- und/oder Kommunikationssystems.Around to check if these transmitted user-specific Information is truthful, transmits in one next Step of the user receiving the user-specific information has this information or parts of this information for verification to the operator of the data and / or communication system.

Die Übertragung von Informationen oder Daten gemäß der vorliegenden Erfindung kann auf verschiedene Weise erfolgen. So ist es beispielsweise möglich, daß diese von einem Nutzer an einen anderen Nutzer geschickt werden (Push), etwa wenn derjenige Nutzer, dessen Informationen verifiziert werden sollen, diese Informationen an den zumindest einen anderen Nutzer sendet. Ebenso ist es denkbar, daß sich ein Nutzer die Informationen oder Daten vom anderen Nutzer abholt (Pull). Der Begriff "Übertragung" umfaßt beide Varianten.The transfer of information or data according to the present Invention can be done in various ways. For example, it is possible that these sent by a user to another user (push), for example, if the user whose information is being verified should, this information to the at least one other user sends. It is also conceivable that a user receives the information or picks up data from the other user (pull). The term "transmission" includes both variants.

Die Übertragung der nutzerspezifischen Informationen kann derart erfolgen, daß die Informationen an sich von einem Nutzer auf zumindest einen anderen Nutzer übertragen werden. Es ist jedoch auch denkbar, daß die nutzerspezifischen Informationen in Form des digitalen Verzeichnisses in einer zentralen Speichereinheit abgelegt sind. In diesem Fall wäre es ausreichend, daß zwischen den Nutzern nur eine Verknüpfung (Link) zum digitalen Verzeichnis ausgetauscht wird und daß derjenige Nutzer, der die Angaben eines anderen Nutzers verifizieren möchte, über diese Verknüpfung auf die Speichereinheit zugreift und die entsprechenden Informationen aus dem digitalen Verzeichnis ausliest. Einige Beispiele zu verschiedenen Übertragungsmöglichkeiten werden im weiteren Verlauf der Beschreibung näher erläutert.The transfer the user-specific information can be made such that the information transferred from one user to at least one other user become. However, it is also conceivable that the user-specific information in the form of the digital directory in a central storage unit are stored. In this case would be it is sufficient that between users only a shortcut (Link) is exchanged to the digital directory and that one User who wants to verify another user's information about them shortcut accesses the storage device and the corresponding information read the digital directory. Some examples will be to different transmission options in the further course of the description explained in more detail.

Dem Betreiber des Daten- und/oder Kommunikationssystems obliegt nun die Verifizierung zumindest von Teilen dieser übertragenen nutzerspezifischen Informationen. Ein konkretes Beispiel hierzu wird im weiteren Verlauf der Beschreibung näher erläutert. Dazu vergleicht der Betreiber die übertragenen nutzerspezifischen Informationen mit solchen Informationen, die ihm systembedingt von demjenigen Nutzer, der die Informationen übertragen hat, bekannt sind.the Operator of the data and / or communication system is now responsible the verification of at least parts of these transmitted user-specific Information. A concrete example will be given later closer to the description explained. For this purpose, the operator compares the transmitted user-specific Information with such information, which is systemically caused by the user who transmitted the information.

Die systembedingten Informationen können unterschiedlicher Natur sein. So ist es beispielsweise denkbar, daß der Systembetreiber bei der Registrierung eines Nutzers verschiedene Angaben zu dessen Identifikation verlangt. Das Ausmaß dieser Angaben kann der Systembetreiber grundsätzlich selbst festlegen. In manchen Fällen, etwa im Bereich der Mobiltelefonie, existieren zumindest in Deutschland verschiedene regulatorische Voraussetzungen. In diesen Fällen ist der Systembetreiber verpflichtet, bestimmte Angaben über seine Nutzer einzuholen. Ein Beispiel hierzu wird im weiteren Verlauf der Beschreibung anhand eines Mobilfunknetzes näher erläutert. Beim letztgenannten Fall kann der Systembetreiber nur Informationen solcher Nutzer verifizieren, die aktiv bei ihm Mitglied sind. Im Falle eines Mobilfunkbetreibers müssen die Nutzer, deren Informationen verifiziert werden sollen, Mitglied des Mobilfunknetzes sein und über ein Mobiltelefon verfügen. Im erstgenannten Fall könnte der Systembetreiber auch solche Mitglieder aufnehmen, die nur über ein digitales Verzeichnis verfügen. Er wäre für solche Nutzer des Systems somit lediglich ein Dienstleistungsanbieter zur Bereitstellung eines digitalen Verzeichnisses, um das Verifizieren von Nutzern zu vereinfachen.The systemic information can be of a different nature. So it is conceivable, for example, that the system operator requires the registration of a user different information for its identification. The extent of this information can in principle be determined by the system operator. In some cases, for example in the field of mobile telephony, there are different regulatory requirements at least in Germany. In these cases, the system operator is required to obtain certain information about his users. An example of this will be explained in more detail in the course of the description using a mobile network. In the latter case, the system operator can only verify information of users who are actively involved with him. In the case of a mobile operator, the users whose information is to be verified must be a member of the mobile network and have a mobile phone. In the former case, the system operator could also accept such members who only have a digital Directory. Thus, for such users of the system, it would merely be a service provider for providing a digital directory to simplify verifying users.

Der Vergleich der Informationen erfolgt automatisch und führt zu einem Vergleichsergebnis, das der Betreiber des Daten- und/oder Kommunikationssystems schließlich an den anfragenden Nutzer überträgt.Of the Comparison of information is automatic and leads to a Comparison result that the operator of the data and / or communication system after all to the requesting user.

Die Übertragung der Informationen beziehungsweise des Vergleichsergebnisses erfolgt in der vom Daten- und/oder Kommunikationssystem vorgeschriebenen Weise. Beispielsweise kann die Übertragung über Kabelverbindungen, Funkverbindungen und dergleichen erfolgen.The transfer the information or the comparison result in the manner prescribed by the data and / or communication system Wise. For example, the transmission via cable connections, Radio connections and the like take place.

Auf Grund des ihm vorliegenden Ergebnisses kann der anfragende Nutzer nunmehr entscheiden, wie er mit dem anderen Nutzer weiter kommunizieren möchte.On The reason of the result available to him may be the requesting user now decide how to communicate with the other user would like to.

Der Vergleich der Informationen beim Betreiber des Daten- und/oder Kommunikationssystems kann über geeignete Programmittel beziehungsweise Software erfolgen beziehungsweise unterstützt werden.Of the Comparison of the information with the operator of the data and / or communication system can be done via appropriate Program means or software done or get supported.

Die Erfindung ist nicht auf bestimmte Ausgestaltungsformen des Datensystems beziehungsweise des Kommunikationssystems beschränkt. Weiterhin ist die Erfindung nicht auf eine bestimmte Anzahl von Nutzern des jeweiligen Systems beschränkt. Ebenso ist die Erfindung nicht auf bestimmte Nutzertypem beschränkt. So kann es sich bei den Nutzern beispielsweise um natürliche und/oder juristische Personen handeln, etwa um Einzelpersonen, Organisationen, Unternehmen und Gesellschaften aller Art, Behörden und dergleichen. Hierbei ist jede mögliche Kombination verschiedener Nutzertypen denkbar.The The invention is not limited to certain embodiments of the data system or the communication system. Furthermore, the invention not to a specific number of users of each system limited. As well the invention is not limited to specific types of users. So For example, users may be natural and / or legal persons, such as individuals, organizations, Companies and companies of all kinds, authorities and the like. in this connection is any combination various user types conceivable.

Vorteilhaft kann das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Datensystem, insbesondere im Internet, oder in einem Kommunikationssystem, insbesondere in einem Mobilfunknetz, verwendet werden. Die Verifizierung nutzerspezifischer Informationen in einem Datensystem ist beispielsweise beim "E-Commerce" von Bedeutung, während die Verifizierung nutzerspezifischer Informationen in einem Kommunikationssystem im Hinblick auf den "M-Commerce" interessant ist.Advantageous can the inventive method for verifying user-specific information in a data system, in particular on the Internet, or in a communication system, in particular in a mobile network. The verification of user-specific Information in a data system is important, for example, in "e-commerce", while the Verification of user-specific information in a communication system interesting in terms of "m-commerce".

Insbesondere, wenn das Verfahren im Zusammenhang mit einem Mobilfunknetz eingesetzt wird, handelt es sich bei dem Betreiber des Systems vorzugsweise um den sogenannten "Mobile Service Provider" (MSP), beziehungsweise den "Mobile Network Operator" (MNO).Especially, if the method is used in the context of a mobile network, the operator of the system is preferably the so-called "mobile Service Provider "(MSP), or the "mobile Network Operator "(MNO).

Wenn das Verfahren im Zusammenhang mit einem Mobilfunknetz eingesetzt wird, kann der Betreiber des Systems die an ihn übertragenen nutzerspezifischen Informationen mit entsprechenden systembedingten Nutzerinformationen vergleichen. Dabei erfolgt der Vergleich vorzugsweise nur zwischen solchen Informationen, die sowohl auf der Seite der nutzerspezifischen Informationen, als auch auf der Seite der systembedingten Nutzerinformationen vorliegen. Dabei kann der Fall auftreten, daß nur eine Teilmenge der übertragenen nutzerspezifischen Informationen verifiziert wird. Vorteilhaft können die nutzerspezifischen Informationen mit solchen systembedingten Informationen über den Nutzer verglichen werden, die ihm bei der Anmeldung dieses Nutzers zum Mobilfunksystem zur Verfügung gestellt worden sind. Hierbei handelt es sich beispielsweise um den Namen und die Anschrift des jeweiligen Nutzers beziehungsweise um dessen Personalausweisnummer, die bei der Anmeldung hinterlegt werden muß. Weiterhin kann der Betreiber des Mobilfunknetzes über entsprechende Bonitätsinformationen bezüglich des Nutzers verfügen.If the method used in the context of a mobile network the operator of the system can transfer the user-specific data transmitted to him / her Information with corresponding system-related user information to compare. The comparison is preferably only between such Information on both the user-specific information page, as well as on the side of the system-related user information. In this case, the case may occur that only a subset of the transmitted user-specific information is verified. Advantageously, the user-specific Information with such systemic information about the Users are compared to him when registering this user to the mobile radio system available have been made. These are for example the name and address of the respective user respectively to his identity card number, which is deposited at the time of registration must become. Furthermore, the operator of the mobile network via appropriate credit information in terms of of the user.

Aus Datenschutzgründen ist es dem Betreiber des Mobilfunknetzes in der Regel nicht gestattet, die ihm zur Verfügung stehenden Informationen über einen Nutzer an dritte Personen weiterzugeben. Für die Verifizierung der nutzerspezifischen Informationen an Hand vorliegender systembedingter Nutzerinformationen bedeutet dies, daß der Betreiber des Mobilfunknetzes dem anfragenden Nutzer dann lediglich mitteilen kann, ob die vergleichbaren Informationen übereinstimmen oder nicht. Auf Grund dieser Information muß dann der anfragende Nutzer entscheiden, ob und wie er mit demjenigen Nutzer, dem die entsprechenden Informationen zugeordnet sind, weiter kommunizieren möchte. Auch wenn nur ein Teil der nutzerspezifischen Informationen verifiziert werden kann, gibt dies dem anfragenden Nutzer zumindest einen ersten Anhaltspunkt über die Vertrauenswürdigkeit seines Kommunikationspartners.Out Privacy it is the operator of the mobile network usually not allowed, the available to him standing information about one Pass users to third parties. For the verification of user-specific Information based on systemic user information this means that the Operator of the mobile network then the requesting user only can tell if the comparable information matches or not. On the basis of this information then the requesting user must decide whether and how he interacts with the user who has the appropriate Information associated with, want to continue to communicate. Also if only part of the user-specific information is verified This gives the requesting user at least a first clue about the trustworthiness his communication partner.

Besonders vorteilhaft kann das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen in einem System eingesetzt werden, das aus einem Daten-Teilsystem und einem Kommunikations-Teilssystem gebildet ist. Das erfindungsgemäße Verfahren läßt sich somit besonders vorteilhaft im Zusammenhang mit der sogenannten WAP-Technologie einsetzen. WAP steht für "Wireless Application Protocol" und ermöglicht die Entwicklung internetähnlicher Anwendungen, die über drahtlose Netzwerke, beispielsweise Mobilfunknetze, laufen. WAP-Anwendungen ermöglichen daher das Zusammenbringen von E-Commerce- und M-Commerce-Systemen.Especially Advantageously, the inventive method for verification user-specific information is used in a system, that of a data subsystem and a communications subsystem is formed. The inventive method let yourself thus particularly advantageous in connection with the so-called WAP technology deploy. WAP stands for "Wireless Application Protocol "and allows the Development of Internet-like Applications over wireless Networks, for example mobile networks, are running. WAP applications enable therefore bringing together e-commerce and m-commerce systems.

Je nach Ausgestaltung des Daten- und/oder Kommunikationssystems kann die Erstellung und Bearbeitung des digitalen Verzeichnisses beispielsweise Web-basiert, WAP-basiert und dergleichen erfolgen. Die Aufnahme der Kommunikation zwischen zwei Nutzern kann beispielsweise erfolgen, indem der eine Nutzer auf die Website, WAP-Site oder dergleichen eines anderen Nutzers zugreift.Depending on the design of the data and / or communication system, the creation and Processing of the digital directory, for example Web-based, WAP-based and the like done. For example, the communication between two users may be initiated by one user accessing the website, WAP site or the like of another user.

Vorteilhaft können die Nutzer über als Rechner und/oder Mobiltelefone ausgebildete Endgeräte miteinander und mit dem Betreiber des Daten- und/oder Kommunikationssystems kommunizieren. Bei den Rechnern kann es sich beispielsweise um stationäre Rechner, mobile Rechner (Laptops, Notebooks), Personal Digital Assistance (PDA) und dergleichen handeln. Bei den Mobiltelefonen kann es sich beispielsweise um herkömmliche Handys, WAP-Handys, Smart-Phones und dergleichen handeln.Advantageous can the users over As a computer and / or mobile phones trained terminals with each other and with the operator of the data and / or communication system communicate. The computers can be, for example, stationary computers, mobile computers (laptops, notebooks), personal digital assistance (PDA) and the like act. The mobile phones can be for example, to conventional Cell phones, WAP phones, smart phones and the like act.

Vorzugsweise kann das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert werden, die dem Betreiber des Daten- und/oder Kommunikationssystems zugeordnet ist. Diese Speichereinheit fungiert somit als zentraler Server beziehungsweise als zentrale Datenbank des Daten- und/oder Kommunikationssystems, auf den/die sowohl jeder Nutzer als auch der Betreiber des Systems zugreifen kann.Preferably can the digital directory assigned to a user in one Memory unit to be stored, the operator of the data and / or Communication system is assigned. This storage unit acts thus as a central server or as a central database of the data and / or communication system to which everyone Users as well as the operator of the system can access.

In weiterer Ausgestaltung ist es denkbar, daß das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert wird, die dem Endgerät des Nutzers zugeordnet ist. In diesem Fall befindet sich in jedem Endgerät eine Speichereinheit, in der jeweils ein digitales Verzeichnis, nämlich das digitale Verzeichnis desjenigen Nutzers, dem das Endgerät zugeordnet ist, abgelegt ist. Während des Betriebs des Endgeräts können dann verschiedene Stellen, beispielsweise andere Nutzer, der Betreiber des Daten- und/oder Kommunikationssystems und dergleichen auf diese Speichereinheit zugreifen und, sofern autorisiert, im digitalen Verzeichnis abgespeicherte Daten auslesen.In Further embodiment, it is conceivable that the assigned to a user digital directory is stored in a memory unit, the the terminal assigned to the user. In this case is located in each terminal a storage unit, each containing a digital directory, namely the digital directory of the user to whom the terminal is assigned is, is filed. While the operation of the terminal can then different places, for example other users, the operator of the Data and / or communication system and the like to this Storage unit and, if authorized, in the digital Directory read data stored.

In weiterer Ausgestaltung ist es möglich, daß das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert wird, die unabhängig vom Betreiber des Daten- und/oder Kommunikationssystems und/oder des Endgeräts des Nutzers ausgestaltet ist. Dabei kann der Betreiber des Daten- und/oder Kommunikationssystems und/oder der Nutzer über sein Endgerät mit dieser Speichereinheit kommunizieren. In diesem Fall handelt es sich bei der Speichereinheit beispielsweise um eine unabhängige Rechnereinheit beziehungsweise eine unabhängige Datenbank, die beispielsweise von einem unabhängigen Dienstleistungsanbieter betrieben werden könnte.In further embodiment it is possible that this a digital directory associated with a user in a storage unit is stored independently by the operator of the data and / or communication system and / or of the terminal is designed by the user. In doing so, the operator of the data and / or communication system and / or the user terminal communicate with this storage device. In this case acts For example, the storage device is an independent computing device or an independent one Database, for example, from an independent service provider could be operated.

Vorteilhaft werden die nutzerspezifischen Informationen oder Teile dieser Informationen beim Betreiber des Daten- und/oder Kommunikationssystems in einer Rechnereinheit mit systembedingten Informationen über den Nutzer verglichen, wobei die systembedingten Informationen in einer Speichereinheit abgelegt sind. Die Auslösung der eigentlichen Vegleichsprozedur kann beispielsweise automatisch oder auf Anfrage erfolgen. Der eigentliche Vergleich der Informationen oder Informationsteile innerhalb der Rechnereinheit erfolgt vorteilhaft automatisch. Die Speichereinheit kann beispielsweise dem Betreiber des Systems zugeordnet sein. Dabei ist es insbesondere denkbar, daß die Speichereinheit der Rechnereinheit zugeordnet ist. Der Vergleich erfolgt vorzugsweise über geeignete Programmittel, beziehungsweise Software. Nach dem Vergleich wird automatisch ein Vergleichsergebnis erzeugt, das von der Rechnereinheit auf das Endgerät des anfragenden Nutzers übertragen wird.Advantageous will be the user-specific information or parts of this information at the operator of the data and / or communication system in one Computer unit with system-related information about the Users, with systemic information in one Storage unit are stored. The triggering of the actual comparison procedure can be done automatically or on request. The actual Comparison of information or pieces of information within the Computer unit advantageously takes place automatically. The storage unit may for example be assigned to the operator of the system. there In particular, it is conceivable that the Memory unit is assigned to the computer unit. The comparison preferably takes place via suitable program means, or software. After the comparison A comparison result is automatically generated by the computer unit on the terminal transmitted by the requesting user becomes.

Vorzugsweise wird das digitale Verzeichnis von jedem Nutzer selbst erstellt und/oder bearbeitet. Bei dem digitalen Verzeichnis kann es sich beispielweise um ein wie im Stand der Technik beschriebenes sogenanntes Wallet handeln. Grundsätzlich ist die Erfindung nicht auf eine bestimmte Art von Informationen beschränkt, die im digitalen Verzeichnis abgespeichert sein können. Die Informationen liegen vorteilhaft in Form von Datensätzen vor, die im digitalen Verzeichnis abgelegt beziehungsweise in einer entsprechenden Speichereinheit abgespeichert sind. Die Datensätze können einander zugeordnet, miteinander verknüpft oder unabhängig voneinander sein. Dabei ist jede Art, jede Form und jede beliebige Ansammlung von Datensätzen im digitalen Verzeichnis möglich.Preferably The digital directory is created by each user and / or processed. The digital directory may be, for example a so-called wallet as described in the prior art act. in principle the invention is not limited to a particular type of information limited, which can be stored in the digital directory. The Information is advantageously available in the form of data records, which are stored in the digital directory or in a corresponding one Memory unit are stored. The records can be associated with each other connected or independently be from each other. There is every kind, every form and every one Accumulation of records possible in the digital directory.

Vorteilhaft werden im digitalen Verzeichnis Informationen zur Identifikation des Nutzers abgespeichert. Hierbei kann es sich beispielsweise um einen Benutzernamen, ein Kennwort und dergleichen handeln.Advantageous In the digital directory, identification information is provided saved by the user. This may, for example, to a username, password, and the like.

Zusätzlich oder alternativ ist es möglich, daß im digitalen Verzeichnis für den Nutzer bedeutsame Informationen abgespeichert werden. Hierbei kann es sich beispielsweise, jedoch nicht ausschließlich, um Informationen zur Adresse des Nutzers, um persönliche Daten des Nutzers, um Informationen zu Zahlungsmitteln, wie beispielsweise Bankkontonummern, Nummern von Kreditkarten, Euroscheckkarten und dergleichen, handeln. Natürlich sind auch andere Arten von Informationen, wie beispielsweise Lieferadressen, bestimmte Lieferzeiten und dergleichen denkbar.Additionally or alternatively it is possible that in the digital directory for the user is stored meaningful information. in this connection For example, but not exclusively Information about the user's address to the user's personal information Information about means of payment, such as bank account numbers, Numbers of credit cards, euro check cards and the like, act. Naturally are other types of information, such as delivery addresses, certain delivery times and the like conceivable.

Vorzugsweise können die nutzerspezifischen Informationen oder Teile dieser Informationen vom zumindest einen Nutzer an den zumindest einen anderen Nutzer übertragen werden, indem eine Zugriffsadresse oder eine Zugriffskennung für das digitale Verzeichnis übertragen wird. Wie weiter oben bereits beschrieben wurde, kann die Informationsübertragung wiederum nach dem "Push"- und/oder "Pull"-Prinzip erfolgen. Wenn die Daten des digitalen Verzeichnisses beispielsweise auf einer Website, WAP-Site oder dergleichen abgelegt sind, wird in der Regel vorzugsweise eine Zugriffsadresse übertragen. Wenn das digitale Verzeichnis in Form eines oder mehrerer Datensätze in einer Speichereinheit abgespeichert ist, kann beispielsweise eine bestimmte Kennung, beziehungsweise Identifikation, übertragen werden, mit der dieses spezielle digitale Verzeichnis identifiziert werden kann.Preferably, the user-specific information or parts of this information can be transmitted from the at least one user to the at least one other user by adding a handle address or an access identifier for the digital directory is transmitted. As already described above, the information transmission can again take place according to the "push" and / or "pull" principle. For example, if the data of the digital directory is stored on a web site, WAP site or the like, an access address is preferably transmitted. If the digital directory is stored in the form of one or more data records in a memory unit, for example, a specific identifier, or identification, can be transmitted with which this particular digital directory can be identified.

Sofern eine Zugriffsadresse, beziehungsweise eine Zugriffskennung, für das digitale Verzeichnis übertragen wird, kann der die nutzerspezifischen Informationen oder Teile dieser Informationen empfangende Nutzer über diese Zugriffsadresse oder die Zugriffskennung vorteilhaft auf das digitale Verzeichnis zugreifen. Dieses kann in diesem Fall in einer zentralen Speichereinheit abgelegt sein. Der die nutzerspezifischen Informationen empfangende Nutzer kann somit die für ihn erforderlichen Daten aus dem digitalen Verzeichnis abfragen.Provided an access address, or an access identifier, for the digital Transfer directory can be the user-specific information or parts of this Information receiving users through this access address or the access identifier advantageously access the digital directory. This can be stored in this case in a central storage unit be. The user receiving the user-specific information can thus the for retrieve necessary data from the digital directory.

Vorteilhaft wird demjenigen Nutzer, dem das digitale Verzeichnis zugeordnet ist, vor dem tatsächlichen Zugriff auf das digitale Verzeichnis dieser anstehende Zugriff signalisiert. Auf diese Weise liegt es im Ermessen des Nutzers, ob er, und wenn ja welche, Informationen aus dem digitalen Verzeichnis freigeben möchte. Dadurch kann der Nutzer verhindern, daß ihm zugeordnete Informationen unbeabsichtigt oder unautorisiert an Dritte weitergegeben werden.Advantageous is assigned to the user to whom the digital directory is, before the actual Access to the digital directory signals this pending access. In this way it is at the discretion of the user, whether he, and if yes, which release information from the digital directory would like to. This allows the user to prevent information associated with him unintentionally or unauthorized to third parties.

Der Nutzer ist somit in der Lage, über sein Endgerät den Umfang der zu übertragenden nutzerspezifischen Informationen selbst festzulegen. Sofern der Nutzer die abzufragenden und zu übertragenden Informationen geprüft hat und damit einverstanden ist, kann er beispielsweise ein entsprechendes Bestätigungssignal an das digitale Verzeichnis weiterleiten, so daß die vom Nutzer freigegebenen Informationen aus dem digitalen Verzeichnis an den anderen Nutzer übertragen werden können.Of the User is thus able to over his terminal the scope of the transfer set user-specific information yourself. If the Users to query and transfer Information checked and he agrees, he can, for example, a corresponding confirmation signal forward to the digital directory so that the information shared by the user transferred from the digital directory to the other user can be.

Vorteilhaft kann nach der Übertragung der Vergleichsergebnisse vom Betreiber des Daten- und/oder Kommunikationssystems an den anfragenden Nutzer eine Bestätigungsinformation erzeugt werden. Diese Bestätigungsinformation kann beispielsweise an den Betreiber des Daten- und/oder Kommunikationssystems zurückgeschickt und dort, quasi als Quittung, in einer Speichereinheit abgespeichert werden. Ebenso ist es denkbar, die Bestätigungsinformation an denjenigen Nutzer zu schicken, dessen nutzerspezifische Informationen durch das Verfahren verifiziert werden sollten. Auch ist es denkbar, eine Bestätigungsinformation an ein elektronisches Archivierungssystem oder dergleichen weiterzuleiten.Advantageous can after the transfer the comparison results from the operator of the data and / or communication system A confirmation information is generated at the requesting user. This confirmation information For example, to the operator of the data and / or communication system sent back and there, quasi as a receipt, stored in a memory unit become. It is also conceivable, the confirmation information to those Send users whose user-specific information through the Procedures should be verified. Also, it is conceivable one confirmation information to an electronic filing system or the like.

Durch das erfindungsgemäße Verfahren wird es dem Systembetreiber weiterhin ermöglicht, im Zusammenhang mit den Verifizierungs-Anfragen ein gerechtes Gebührensystem einzuführen. So kann für jede Verifizierungs-Anfrage beziehungsweise den damit verbundenen Zugriff eine Nutzungsgebühr erhoben werden, die dann genau und für den jeweils anfragenden Nutzer gerecht kalkuliert werden kann. Wenn für jede Anfrage eine Nutzungsgebühr fällig wird, kann jede Gebühr für sich genommen relativ gering sein. Jeder anfragende Nutzer zahlt dann nur so viele Gebühren, die auch der Anzahl seiner tatsächlichen Verifizierungs-Anfragen entsprechen. Der Systembetreiber ist somit nicht gezwungen, auf Grund von Durchschnittswerten und Erfahrungen Pauschalgebühren zu ermitteln, die insbesondere solche Nutzer benachteiligen würden, die nur sehr selten oder in geringem Umfang Verifizierungs-Anfragen an den Systembetreiber richten.By the inventive method It will continue to allow the system operator in connection with to introduce a fair fee system to the verification requests. So can for each Verification request or the associated access a usage fee be collected, which then exactly and for each requesting user can be reasonably calculated. If a usage fee is due for each request, can any fee for themselves taken relatively small. Each requesting user then pays just so many fees, which is also the number of its actual Verification requests correspond. The system operator is thus not forced on Reason of averages and experience flat fees too which would, in particular, penalize those users who very rarely or to a small extent verification requests to the system operator.

Gemäß einem zweiten Aspekt der Erfindung wird ein Daten- und/oder Kommunikationssystem bereitgestellt, mit einer dem Betreiber des Systems zugeordneten Rechnereinheit, einem oder mehreren Endgeräten, über die Nutzer des Systems miteinander und mit dem Betreiber des Systems kommunizieren oder kommunizieren können und mit wenigstens einer Speichereinheit, in der ein oder mehrere elektronische(s) Verzeichnis(se), das/die einem oder mehreren Nutzer(n) zugeordnet ist/sind, abgespeichert ist/sind. Das Daten- und/oder Kommunikationssystem ist erfindungsgemäß gekennzeichnet durch Mittel zur Durchführung des wie vorstehend beschriebenen erfindungsgemäßen Verfahrens.According to one second aspect of the invention is a data and / or communication system provided with an associated with the operator of the system Computer unit, one or more terminals, via the users of the system communicate with each other and with the operator of the system or to be able to communicate and at least one storage unit in which one or more electronic directory (s) that belong to one or more users is / are assigned, is / is stored. The data and / or Communication system is characterized according to the invention by means to carry out of the method according to the invention as described above.

Mit dem erfindungsgemäßen Daten- und/oder Kommunikationssystem wird es auf einfache Weise möglich, nutzerspezifische Informationen verifizieren zu können. Zu den Vorteilen, Wirkungen, Effekten sowie der Funktionsweise des erfindungsgemäßen Daten- und/oder Kommunikationssystems wird auf die vorstehenden Ausführungen zum erfindungsgemäßen Verfahren vollinhaltlich Bezug genommen und hiermit verwiesen.With the data and / or Communication system makes it possible in a simple way, user-specific To verify information. The advantages, effects, effects and functioning of the according to the invention and / or communication system is based on the above to the method according to the invention fully incorporated by reference and hereby incorporated by reference.

Die Erfindung wird nun an Hand eines Ausführungsbeispiels unter Bezugnahme auf die beiliegende Zeichnung näher erläutert. Dabei zeigt die einzige 1 in schematischer Ansicht ein erfindungsgemäßes Daten- und/oder Kommunikationssystem, mit dem das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen durchgeführt werden kann.The invention will now be described with reference to an embodiment with reference to the accompanying drawings. The only one shows 1 a schematic view of an inventive data and / or communication system with which the inventive method for verifying user-specific information can be performed.

In der 1 ist ein Daten- und/oder Kommunikationssystem 100 dargestellt, das aus einem Daten-Teilsystem (Internet) und einem Kommunikations-Teilssystem (Mobilfunknetz), gebildet ist.In the 1 is a data and / or communication system 100 represented, that from a Da ten subsystem (Internet) and a communication subsystem (mobile network) is formed.

Das System 100 wird von einem Betreiber 20 des Daten- und/oder Kommunikationssystems betrieben, im vorliegenden Ausführungsbeispiel beispielsweise einem Mobilfunkanbieter. Dem Betreiber 20 ist eine als Datenbank ausgebildete Rechnereinheit 30 zugeordnet. Weiterhin verfügt das System 100 über eine Anzahl von Nutzern, die über entsprechende Endgeräte 40, 50 sowohl miteinander als auch mit dem Betreiber 20 des Systems 100 kommunizieren beziehungsweise kommunizieren können. Die einzelnen Verfahrensschritte bei der Durchführung des erfindungsgemäßen Verfahrens sind durch die mit den Bezugsziffern 0 bis 16 bezeichneten Pfeile dargestellt. Weiterhin ist ein elektronisches Archivierungssystem 60 vorgesehen. Nachfolgend wird nun ein Ausführungsbeispiel für das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen im System 100 beschrieben.The system 100 is from an operator 20 operated the data and / or communication system, in the present embodiment, for example, a mobile operator. The operator 20 is a computer unit designed as a database 30 assigned. Furthermore, the system has 100 about a number of users who have corresponding terminals 40 . 50 both with each other and with the operator 20 of the system 100 communicate or communicate. The individual process steps in the implementation of the method according to the invention by the reference numerals 0 to 16 indicated arrows. Furthermore, an electronic archiving system 60 intended. An exemplary embodiment of the method according to the invention for verifying user-specific information in the system will now be described below 100 described.

Vor Beginn des Verfahrens muß ein Nutzer, beispielsweise derjenige Nutzer, dem das Endgerät 40, im vorliegenden Fall ein Mobiltelefon, zugeordnet ist (nachfolgend Nutzer oder Kunde 40 genannt), ein digitales Verzeichnis erstellen, das auch Wallet genannt wird. Dieses Verzeichnis wird einmalig erstellt, kann jedoch zu jeder Zeit geändert, bearbeitet, ergänzt oder gelöscht werden. Das digitale Verzeichnis wird in einem ersten Schritt (Schritt 0) personalisiert, indem in diesem den Nutzer 40 identifizierende Informationen, beziehungsweise für den Nutzer 40 bedeutsame Informationen, abgelegt werden. Bei derartigen Informationen kann es sich beispielsweise um einen Benutzernamen, ein Kennwort, Informationen zur Adresse des Nutzers, Informationen zu Zahlungsmitteln des Nutzers, wie beispielsweise Kreditkartennummern, Bankkontonummern, die Nummer des Personalausweises und dergleichen handeln. Das digitale Verzeichnis kann beispielsweise mittels WAP- oder Webtechnologie erstellt und in einer entsprechenden Speichereinrichtung, die beispielsweise als Rechnereinheit 30 dem Betreiber 20 des Systems 100 zugeordnet ist, abgespeichert werden.Before starting the procedure, a user, for example, the user who has the terminal 40 , in the present case a mobile phone, is assigned (hereinafter user or customer 40 called) create a digital directory called Wallet. This directory is created once but can be changed, edited, added or deleted at any time. The digital directory is used in a first step (step 0 ) personalized by putting in this the user 40 identifying information, or for the user 40 meaningful information. Such information may be, for example, a user name, a password, information about the user's address, information about payment means of the user, such as credit card numbers, bank account numbers, the identity card number, and the like. The digital directory can be created for example by means of WAP or web technology and in a corresponding memory device, for example, as a computer unit 30 the operator 20 of the system 100 is assigned to be stored.

Im vorliegenden Beispiel handelt es sich um eine Business-to-Consumer (B2C) Konstellation, bei der der Consumer-Nutzer mit Hilfe seines Endgeräts 40 mit dem Business-Nutzer über dessen Endgerät 50, bei dem es sich im vorliegenden Fall um eine Rechnereinheit handelt, zum Zwecke eines Geschäftsabschlusses kommunizieren möchte.In the present example, it is a business-to-consumer (B2C) constellation in which the consumer user uses his terminal device 40 with the business user via his terminal 50 , which in the present case is a computer unit, wishes to communicate for the purpose of a transaction.

Um die Kommunikation zu beginnen, nimmt der Nutzer des Endgeräts 40, das heißt des Mobiltelefons, zunächst Kontakt mit dem Nutzer des Endgeräts 50 (nachfolgend Nutzer oder Händler 50 genannt), das heißt der Rechnereinheit, auf (Pfeil 1). Dies kann beispielsweise dadurch erfolgen, daß der Nutzer 40 mittels WAP- oder Webtechnologie Zugriff auf eine Website des Nutzers 50 nimmt. Dies kann etwa über Eingabe entsprechender Adressen, wie beispielsweise http://wap-merchant.com, http:/merchant.com und dergleichen erfolgen, wobei Merchant im vorliegenden Fall der Name des Nutzers 50 sein soll. Die Eingabe der gewünschten Zieladresse erfolgt in das Endgerät 40.To start the communication, the user of the terminal takes 40 , that is the mobile phone, first contact the user of the terminal 50 (hereinafter users or dealers 50 called), that is the computer unit, on (arrow 1 ). This can for example be done by the user 40 using WAP or web technology access to a website of the user 50 takes. This can be done for example by entering appropriate addresses, such as http://wap-merchant.com, http: /merchant.com and the like, where Merchant in the present case, the name of the user 50 should be. The entry of the desired destination address takes place in the terminal 40 ,

Nach Zugriff auf die Website des als Händler fungierenden Nutzers 50 kann der als Kunde fungierende Nutzer 40 nunmehr in der Website des Händlers 50 navigieren und das entsprechende Angebot prüfen. Anschließend kann er sich entscheiden, ob er das vom Händler 50 dargestellte Angebot kaufen beziehungsweise einen Geschäftsabschluß tätigen will. Dies ist durch den Pfeil 2 dargestellt.After accessing the website of the user acting as a merchant 50 may be the user acting as a customer 40 now in the website of the dealer 50 navigate and check the corresponding offer. Afterwards he can decide if he is the one from the dealer 50 to buy the offer or to conclude a business transaction. This is by the arrow 2 shown.

Nachdem sich der Kunde 40 zum Kauf beziehungsweise zum Geschäftsabschluß entschlossen hat, überträgt er zumindest Teile der in seinem digitalen Verzeichnis abgelegten nutzerspezifischen Informationen an den Händler 50. Im Ausführungsbeispiel ist dazu vorgesehen, daß der Kunde 40 eine Zugriffskennung auf sein digitales Verzeichnis an den Händler 50 überträgt (Pfeil 3). Mit Hilfe dieser Zugriffskennung greift der Händler 50 gemäß Pfeil 4 nunmehr auf das in der Rechnereinheit 30, beziehungsweise der Datenbank, abgespeicherte digitale Verzeichnis des Kunden 40 zu, um die für den Geschäftsabschluß notwendigen Daten und Informationen abzurufen.After the customer 40 has decided to buy or conclude a transaction, he transfers at least parts of the user-specific information stored in his digital directory to the dealer 50 , In the embodiment, it is provided that the customer 40 an access identifier to its digital directory to the dealer 50 transfers (arrow 3 ). With the help of this access identifier the dealer intervenes 50 according to arrow 4 now on the in the computer unit 30 , or the database, saved digital directory of the customer 40 to retrieve the data and information necessary for the transaction.

Bevor dieser Abruf erfolgen kann, signalisiert das digitale Verzeichnis, wie durch Pfeil 5 dargestellt, dem Kunden 40, daß eine Zugriffsanfrage auf sein digitales Verzeichnis vorliegt und ob diese Zugriffsanfrage autorisiert ist. Wie durch Pfeil 6 dargestellt ist, kann der Kunde nunmehr überprüfen, welche Art von Daten vom Händler 50 angefordert werden. Dabei kann der Kunde 40 frei entscheiden, welche Daten er an den Händler 50 übertragen will. Dabei ist es ihm auch möglich, bestimmte, vom Händler 50 angeforderte Informationen abzulehnen beziehungsweise nicht freizugeben.Before this polling can take place, the digital directory signals as indicated by arrow 5 presented to the customer 40 in that there is an access request to its digital directory and whether this access request is authorized. As by arrow 6 The customer can now check what kind of data from the dealer 50 be requested. In doing so, the customer can 40 freely decide what data he wants to the dealer 50 wants to transfer. It is also possible for him, certain, from the dealer 50 refuse requested information or not to release it.

Nachdem der Kunde 40 über sein Endgerät die Auswahl und Freigabe der zu übertragenden Informationen aus dem digitalen Verzeichnis abgeschlossen hat, gibt er ein entsprechendes Bestätigungssignal an das in der Rechnereinheit 30 abgespeicherte digitale Verzeichnis (Pfeil 7). Anschließend überträgt das digitale Verzeichnis die freigegebenen Daten beziehungsweise nutzerspezifischen Informationen auf den Händler 50 (Pfeil 8)After the customer 40 via his terminal has completed the selection and release of the information to be transmitted from the digital directory, he gives a corresponding confirmation signal to that in the computer unit 30 stored digital directory (arrow 7 ). Subsequently, the digital directory transmits the released data or user-specific information to the dealer 50 (Arrow 8th )

Um nun die vom digitalen Verzeichnis übertragenen Informationen verifizieren zu können, startet der Händler 50 eine Anfrage beim Betreiber 20 des Daten- und/oder Kommunikationssystems 100, was durch Pfeil 9 gekennzeichnet ist. in dieser Anfrage bittet der Händler 50 um Verifizierung der an ihn im Schritt 8 übertragenen Informationen aus dem digitalen Verzeichnis des Kunden 40.In order to be able to verify the information transmitted by the digital directory, the dealer starts 50 a request to the operator 20 of the data and / or communication system 100 . what by arrow 9 is marked. in this request the dealer asks 50 to verify the step in it 8th transmitted information from the digital directory of the customer 40 ,

Um diese Verifzierung bewerkstelligen zu können, prüft der Betreiber 20 die in Schritt 9 auf ihn übertragenen nutzerspezifischen Informationen gegen eine Datenbank in der Rechnereinheit 30, was durch Pfeil 10 dargestellt ist. In dieser Datenbank sind beispielsweise systembedingte Informationen über den Kunden 40 abgelegt. Solche systembedingten Informationen sind beispielsweise Informationen zum Namen und zur Adresse des Kunden 40, sowie beispielsweise dessen Personalausweisnummer. Diese Informationen muß der Kunde beim Betreiber 20 des Systems 100 hinterlegen, wenn er Mitglied des Systems 100 werden möchte.To accomplish this Verifzierung, the operator checks 20 the in step 9 user-specific information transmitted to him against a database in the computer unit 30 what's by arrow 10 is shown. For example, this database contains system-related information about the customer 40 stored. Such system-related information is, for example, information about the name and address of the customer 40 , as well as its identity card number. This information must be the customer at the operator 20 of the system 100 Deposit if he is a member of the system 100 would be.

Da der Betreiber 20 die ihm zur Verfügung stehenden Daten aus Datenschutzgründen nicht ohne weiteres an dritte Personen aushändigen darf, überprüft der Betreiber 20, ob die vergleichbaren nutzerspezifischen Informationen und systembedingten Informationen über den Nutzer identisch sind. Nach Anschluß dieser Überprüfung, die mittels geeigneter Programmittel automatisch in der Rechnereinheit 30 abläuft, sendet der Betreiber 20 eine Nachricht an den Händler 50 zurück, daß die Informationen entweder übereinstimmen oder aber nicht übereinstimmen (Pfeil 11). Auf Grund dieser Informationen kann der Händler 50 nun entscheiden, ob und wie er mit dem Kunden 40 weiterhin in Kontakt bleiben und das Geschäft abschließen möchte.As the operator 20 For reasons of data protection, the data available to him may not be handed over to third parties without further ado, the operator checks 20 whether the comparable user-specific information and system-related information about the user are identical. After connecting this check, by means of suitable program automatically in the computer unit 30 expires, the operator sends 20 a message to the dealer 50 back that the information either matches or does not match (arrow 11 ). Based on this information, the dealer can 50 Now decide if and how he works with the customer 40 continue to stay in touch and close the deal.

Wenn die Informationen beispielsweise identisch waren, könnte der Händler 50 in einem nächsten Schritt (Pfeil 12) auf der Basis der gemäß Pfeil 8 übertragenen nutzerspezifischen Informationen aus dem digitalen Verzeichnis ein entsprechendes Bestellformular vorbereiten. Das auf diese Weise vorbereitete und ausgefüllte Bestellformular kann anschließend an den Kunden 40 geschickt werden (Pfeil 13).For example, if the information was identical, the dealer could 50 in a next step (arrow 12 ) based on the arrow 8th transmitted user-specific information from the digital directory to prepare a corresponding order form. The order form prepared and completed in this way can then be sent to the customer 40 be sent (arrow 13 ).

Der Kunde 40 kann das Bestellformular unterschreiben beziehungsweise mit einer elektronischen Signatur versehen (Pfeil 14) und anschließend zurück an den Händler 50 schicken (Pfeil 15). Damit ist das Geschäft zwischen dem Kunden 40 und dem Händler 50 abgeschlossen. Zur Bestätigung des Geschäftsabschlusses kann eine entsprechende Bestätigungsinformation erzeugt werden. Diese Bestätigungsinformation, die durch Pfeil 16 dargestellt ist, kann an verschiedene Stellen des Systems 100 geschickt werden. So ist es beispielsweise denkbar, daß die Bestätigungsinformation zunächst an die Rechnereinheit 30 geschickt und dort zu Quittungszwecken abgespeichert wird. Ebenso ist es denkbar, daß die Bestätigungsinformation auch an den Kunden 40 geschickt wird, so daß dieser an seinem Endgerät 40 den erfolgreichen Abschluß des Geschäfts nachvollziehen kann. Weiterhin ist es auch denkbar, die Bestätigungsinformation zu Archivierungszwecken an das unabhängige elektronische Archivierungssystem 60 weiterzuleiten.The customer 40 can sign the order form or provide it with an electronic signature (arrow 14 ) and then back to the dealer 50 send (arrow 15 ). This is the business between the customer 40 and the dealer 50 completed. To confirm the transaction, a corresponding confirmation information can be generated. This confirmation information, indicated by arrow 16 can be shown to different parts of the system 100 sent. Thus, it is conceivable, for example, that the confirmation information first to the computer unit 30 sent and stored there for receipt purposes. It is also conceivable that the confirmation information to the customer 40 is sent, so that this at his terminal 40 can understand the successful completion of the business. Furthermore, it is also conceivable, the confirmation information for archiving purposes to the independent electronic filing system 60 forward.

Das erfindungsgemäße Verfahren macht es auf besonders einfache Weise möglich, nutzerspezifische Informationen des Kunden 40 vom Händler 50 verifizieren zu lassen, so daß die Gefahr eines Betrugs für den Händler 50, der ja keinen persönlichen Kontakt zum Kunden 40 hat, zumindest erheblich reduziert wird. Ebenso ist natürlich auch denkbar, daß der Kunde 40 eine Verifizierung nutzerspezifischer Informationen des Händlers 50 durchführt.The inventive method makes it possible in a particularly simple manner, user-specific information of the customer 40 by dealer 50 to be verified, so that the risk of fraud for the dealer 50 who does not have personal contact with the customer 40 has, at least, is significantly reduced. Likewise, of course, is also conceivable that the customer 40 a verification of user-specific information of the merchant 50 performs.

Die Verifizierung der nutzerspezifischen Informationen kann auf besonders einfache und kostengünstige Weise erfolgen, da ein Vergleich mit solchen systembedingten Informationen erfolgt, die dem Betreiber 20 des Systems 100 ohnehin vorliegen, so daß dieser keine weiteren Daten erheben muß, um eine Verifizierung der Informationen vornehmen zu können.The verification of the user-specific information can be done in a particularly simple and cost-effective manner, since a comparison is made with such system-related information that the operator 20 of the system 100 in any case, so that the latter does not have to collect any further data in order to be able to verify the information.

0 bis 160 to 16
Pfeile, die verschiedene Verfahrensschritte darstellenarrows, which represent different process steps
2020
Betreiber des Daten- und/oder Kommunkationssystemsoperator of the data and / or communication system
3030
Rechnereinheit (Datenbank)computer unit (Database)
4040
Endgerät (Mobiltelefon)Terminal (mobile phone)
5050
Endgerät (Rechnereinheit)Terminal (computer unit)
6060
Archivierungssystemarchiving system
100100
Daten- und/oder KommunikationssystemDates- and / or communication system

Claims (17)

Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem (100), bei dem eine Anzahl von Nutzern über Endgeräte (40, 50) miteinander und mit dem Betreiber (20) des Daten- und/oder Kommunikationssystems (100) kommunizieren, wobei zumindest einem Teil der Nutzer ein digitales Verzeichnis zugeordnet ist, das in einer Speichereinheit abgespeichert ist und in dem in elektronischer Form nutzerspezifische Informationen abgelegt sind, gekennzeichnet durch folgende Schritte: a) Wenigstens ein erster Nutzer und wenigstens ein zweiter Nutzer kommunizieren über ihre Endgeräte (40, 50) miteinander, wobei zumindest Teile der im digitalen Verzeichnis abgelegten nutzerspezifischen Informationen von zumindest einem der Nutzer an den wenigstens einen anderen Nutzer übertragen werden; b) Derjenige Nutzer, der die nutzerspezifischen Informationen empfangen hat, sendet diese Informationen oder Teile dieser Informationen zur Verifizierung an den Betreiber (20) des Daten- und/oder Kommunikationssystems (100); c) Beim Betreiber (20) des Daten- und/oder Kommunikationssystems (100) werden die nutzerspezifischen Informationen oder Teile dieser Informationen automatisch mit systembedingten Informationen über den Nutzer verglichen; d) Das Vergleichsergebnis wird vom Betreiber (20) des Daten- und/oder Kommunikationssystems (100) an den anfragenden Nutzer übertragen.Method for verifying user-specific information in a data and / or communication system ( 100 ), in which a number of users have access via terminals ( 40 . 50 ) with each other and with the operator ( 20 ) of the data and / or communication system ( 100 ), wherein at least some of the users are assigned a digital directory which is stored in a memory unit and in which user-specific information is stored in electronic form, characterized by the following steps: a) at least one first user and at least one second user communicate via their devices ( 40 . 50 ), wherein at least parts of the user-specific information stored in the digital directory are transmitted by at least one of the users to the at least one other user; b) The user who has received the user-specific information sends this information or part of this information for verification to the operator ( 20 ) of the data and / or communication system ( 100 ); c) For the operator ( 20 ) of the data and / or communication system ( 100 ) the user-specific information or parts of this information are automatically compared with system-related information about the user; d) The result of the comparison is provided by the operator ( 20 ) of the data and / or communication system ( 100 ) to the requesting user. Verfahren nach Anspruch 1 zum Verifizieren nutzerspezifischer Informationen in einem Datensystem, insbesondere im Internet, oder in einem Kommunikationssystem, insbesondere in einem Mobilfunknetz.Method according to Claim 1 for verifying user-specific Information in a data system, in particular on the Internet, or in a communication system, in particular in a mobile radio network. Verfahren nach Anspruch 1 oder 2 zum Verifizieren nutzerspezifischer Informationen in einem System, das aus einem Daten-Teilsystem und einem Kommunikations-Teilsystem gebildet ist.Method according to claim 1 or 2 for verification user-specific information in a system that consists of a Data subsystem and a communication subsystem is formed. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß die Nutzer über als Rechner (50) und/oder Mobiltelefone (40) ausgebildete Endgeräte miteinander und mit dem Betreiber (20) des Daten- und/oder Kommunikationssystems (100) kommunizieren.Method according to one of Claims 1 to 3, characterized in that the users have access via computer ( 50 ) and / or mobile phones ( 40 ) trained terminals with each other and with the operator ( 20 ) of the data and / or communication system ( 100 ) communicate. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert wird, die dem Betreiber (20) des Daten- und/oder Kommunikationssystems (100) zugeordnet ist.Method according to one of Claims 1 to 4, characterized in that the digital directory assigned to a user is stored in a memory unit which is accessible to the operator ( 20 ) of the data and / or communication system ( 100 ) assigned. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert wird, die dem Endgerät (40, 50) des Nutzers zugeordnet ist.Method according to one of Claims 1 to 4, characterized in that the digital directory assigned to a user is stored in a memory unit which is assigned to the terminal device ( 40 . 50 ) is assigned to the user. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert wird, die unabhängig vom Betreiber (20) des Daten- und/oder Kommunikationssystems (100) und/oder des Endgerätes (40, 50) des Nutzers ausgestaltet ist und daß der Betreiber (20) des Daten- und/oder Kommunikationssystems (100) und/oder der Nutzer über sein Endgerät (40, 50) mit dieser Speichereinheit kommuniziert/kommunizieren.Method according to one of Claims 1 to 4, characterized in that the digital directory assigned to a user is stored in a memory unit which is independent of the operator ( 20 ) of the data and / or communication system ( 100 ) and / or the terminal ( 40 . 50 ) of the user and that the operator ( 20 ) of the data and / or communication system ( 100 ) and / or the user via his terminal ( 40 . 50 ) communicate with this storage unit. Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, daß die nutzerspezifischen Informationen oder Teile dieser Informationen beim Betreiber (20) des Daten- und/oder Kommunikationssystems (100) in einer Rechnereinheit (30) mit systembedingten Informationen über den Nutzer verglichen werden und daß die systembedingten Informationen in einer Speichereinheit abgelegt sind oder werden.Method according to one of Claims 1 to 7, characterized in that the user-specific information or parts of this information are available to the operator ( 20 ) of the data and / or communication system ( 100 ) in a computer unit ( 30 ) are compared with system-related information about the user and that the system-related information is or will be stored in a memory unit. Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, daß das digitale Verzeichnis von jedem Nutzer selbst erstellt und/oder bearbeitet wird.Method according to one of claims 1 to 8, characterized that this Digital directory created and / or edited by each user becomes. Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, daß im digitalen Verzeichnis Informationen zur Identifikation des Nutzers abgespeichert werden.Method according to one of claims 1 to 9, characterized that in the digital directory Information on the identification of the user be stored. Verfahren nach einem der Ansprüche 1 bis 10, dadurch gekennzeichnet, daß im digitalen Verzeichnis für den Nutzer bedeutsame Informationen abgespeichert werden.Method according to one of claims 1 to 10, characterized that in the digital directory for the user is stored meaningful information. Verfahren nach einem der Ansprüche 1 bis 11, dadurch gekennzeichnet, daß die nutzerspezifischen Informationen oder Teile dieser Informationen von zumindest einem Nutzer an den zumindest einen anderen Nutzer übertragen werden, indem eine Zugriffsadresse oder eine Zugriffskennung für das digitale Verzeichnis übertragen wird.Method according to one of claims 1 to 11, characterized that the user-specific information or parts of this information from at least one user to the at least one other user transferred by specifying an access address or an access identifier for the digital Transfer directory becomes. Verfahren nach Anspruch 12, dadurch gekennzeichnet, daß der die nutzerspezifischen Informationen oder Teile dieser Informationen empfangende Nutzer über die Zugriffsadresse oder die Zugriffskennung auf das digitale Verzeichnis zugreift.Method according to claim 12, characterized in that that the the user-specific information or parts of this information receiving users via the access address or access identifier to the digital directory accesses. Verfahren nach einem der Ansprüche 1 bis 13, dadurch gekennzeichnet, daß demjenigen Nutzer, dem das digitale Verzeichnis zugeordnet ist, vor dem tatsächlichen Zugriff auf das digitale Verzeichnis dieser anstehende Zugriff signalisiert wird.Method according to one of claims 1 to 13, characterized that one User to whom the digital directory is associated, before the actual Access to the digital directory signals this pending access becomes. Verfahren nach Anspruch 14, dadurch gekennzeichnet, daß der Nutzer über sein Endgerät (40, 50) den Umfang der zu übertragenden nutzerspezifischen Informationen festlegt.Method according to Claim 14, characterized in that the user has access via his terminal ( 40 . 50 ) determines the scope of the user-specific information to be transmitted. Verfahren nach einem der Ansprüche 1 bis 15, dadurch gekennzeichnet, daß nach der Übertragung der Vergleichsergebnisse automatisch eine Bestätigungsinformation erzeugt wird.Method according to one of claims 1 to 15, characterized that after the transmission the comparison results automatically generates a confirmation information becomes. Daten- und/oder Kommunikationssystem (100), mit einer dem Betreiber (20) des Systems (100) zugeordneten Rechnereinheit (30), einem oder mehreren Endgeräten (40, 50), über die Nutzer des Systems (100) miteinander und mit dem Betreiber (20) des Systems (100) kommunizieren oder kommunizieren können und mit wenigstens einer Speichereinheit, in der ein oder mehrere elektronische(s) Verzeichnis(se), das/die einem oder mehreren Nutzer(n) zugeordnet ist/sind, abgespeichert ist/sind, gekennzeichnet durch Mittel zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 16.Data and / or communication system ( 100 ), with an operator ( 20 ) of the system ( 100 ) associated computer unit ( 30 ), one or more terminals ( 40 . 50 ), about the users of the system ( 100 ) with each other and with the operator ( 20 ) of the system ( 100 ) or communicate with at least one memory unit in which one or more electronic directories associated with one or more users is / are stored characterized by means for carrying out the method according to one of claims 1 to 16.
DE2000165067 2000-12-21 2000-12-21 Method for verifying user-specific information in a data and / or communication system and data and / or communication system Expired - Lifetime DE10065067B4 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
DE2000165067 DE10065067B4 (en) 2000-12-21 2000-12-21 Method for verifying user-specific information in a data and / or communication system and data and / or communication system
PCT/DE2001/004901 WO2002051094A2 (en) 2000-12-21 2001-12-19 Method for verifying user-specific information in a data and/or communications system and corresponding data and/or communications system
AU2002231586A AU2002231586A1 (en) 2000-12-21 2001-12-19 Method for verifying user-specific information in a data and/or communications system and corresponding data and/or communications system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE2000165067 DE10065067B4 (en) 2000-12-21 2000-12-21 Method for verifying user-specific information in a data and / or communication system and data and / or communication system

Publications (2)

Publication Number Publication Date
DE10065067A1 DE10065067A1 (en) 2002-07-25
DE10065067B4 true DE10065067B4 (en) 2006-11-30

Family

ID=7669022

Family Applications (1)

Application Number Title Priority Date Filing Date
DE2000165067 Expired - Lifetime DE10065067B4 (en) 2000-12-21 2000-12-21 Method for verifying user-specific information in a data and / or communication system and data and / or communication system

Country Status (3)

Country Link
AU (1) AU2002231586A1 (en)
DE (1) DE10065067B4 (en)
WO (1) WO2002051094A2 (en)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5982898A (en) * 1997-03-07 1999-11-09 At&T Corp. Certification process
WO2001041013A1 (en) * 1999-12-03 2001-06-07 Ebay, Inc. Method and apparatus for verifying the identity of a participant within an on-line auction environment

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5838792A (en) * 1994-07-18 1998-11-17 Bell Atlantic Network Services, Inc. Computer system for centralized session key distribution, privacy enhanced messaging and information distribution using a split private key public cryptosystem
US6272631B1 (en) * 1997-06-30 2001-08-07 Microsoft Corporation Protected storage of core data secrets

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5982898A (en) * 1997-03-07 1999-11-09 At&T Corp. Certification process
WO2001041013A1 (en) * 1999-12-03 2001-06-07 Ebay, Inc. Method and apparatus for verifying the identity of a participant within an on-line auction environment

Also Published As

Publication number Publication date
WO2002051094A2 (en) 2002-06-27
DE10065067A1 (en) 2002-07-25
WO2002051094A3 (en) 2003-02-13
AU2002231586A1 (en) 2002-07-01

Similar Documents

Publication Publication Date Title
EP1240632B1 (en) Payment transaction method and payment transaction system
EP2417550B1 (en) Method for executing an application using a portable data carrier
WO2002023303A2 (en) Method for securing a transaction on a computer network
EP1203357A1 (en) Short message service (sms) e-commerce
WO2009003605A9 (en) Virtual prepaid or credit card and method and system for providing such and for electronic payment transactions
EP1264490B1 (en) Method for establishing the authenticity of the identity of a service user and device for carrying out the method
DE102008035391A1 (en) Procedure for authentication
DE212010000059U1 (en) Changeable safety value
EP2080147B1 (en) Method for executing an application with the aid of a portable data storage medium
WO2006108831A1 (en) Method for confirming a service request
WO2013152986A1 (en) Secure generation of a user account in a service server
EP1326216A1 (en) Process and device for electronic payments by means of mobile communication devices
WO2014195332A2 (en) Method for addressing, authentication, and secure data storage in computer systems
DE102009056116B4 (en) Method and device for authorizing a transaction
DE10065067B4 (en) Method for verifying user-specific information in a data and / or communication system and data and / or communication system
DE102005062061B4 (en) Method and apparatus for mobile radio network-based access to content provided in a public data network and requiring a release
EP1274971A2 (en) Method for securing payment for deliveries and services in open networks
DE10218729B4 (en) Methods for authenticating and / or authorizing people
WO2004063952A2 (en) Cashless payment method for goods or services using a mobile radio telephone
EP1371038B1 (en) Method and device for carrying out at least one commercial transaction in return for payment
DE10336519B4 (en) A method of performing payment transactions in a computer-based communication network
WO2001063575A2 (en) Method for reducing the risks of e-commerce transactions
DE102004041356A1 (en) Switching electronic finance services to users involves switching electronic finance services to users with aid of terminals and electronic transaction conducting systems using electronic financial services switching device
EP2645670A1 (en) Provision of the identity attributes of a user
DE10229619A1 (en) Conducting a payment process by mobile telephone involves checking identification characteristic in transaction center, completing payment process if identification check satisfactory

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
8127 New person/name/address of the applicant

Owner name: VODAFONE HOLDING GMBH, 40213 DUESSELDORF, DE

8364 No opposition during term of opposition
R071 Expiry of right