EP1679665B1

EP1679665B1 - Method and System for getting access to an object or service

Info

Publication number: EP1679665B1
Application number: EP05100107A
Authority: EP
Inventors: Rudolf Ritter; Eric Lauper
Original assignee: Swisscom Schweiz AG
Current assignee: Swisscom AG
Priority date: 2005-01-11
Filing date: 2005-01-11
Publication date: 2009-05-27
Anticipated expiration: 2025-01-11
Also published as: JP4945456B2; CN101142596A; DE502005007345D1; ATE432513T1; CN100587728C; JP2008527517A; US8050448B2; US20070248242A1; WO2006074864A1; EP1679665A1; EP1679665B8; ES2326894T3

Abstract

The method involves storing a biometric reference parameter of at least one user in a personal mobile station such as a mobile telephone (1). The user orders the desired object or service from a remote server (6) via a communication network using the mobile station. An actual biometric parameter is detected by a sensor of the object or service provider and is compared with the saved reference parameter. If the comparison is successful, access to the object or service is permitted. Independent claims also cover a system for obtaining access to an object or service.

Description

Technical area

Die Erfindung bezieht sich gemäss den unabhängigen Ansprüchen auf ein Verfahren und auf ein System, um Zugang zu einem Objekt oder zu einer Dienstleistung zu erlangen.The invention according to the independent claims relates to a method and to a system for gaining access to an object or service.

State of the art

Zahlreiche biometrische Zugangskontrolleinrichtungen sind aus dem Stand der Technik bekannt. EP-A2-1 347 420 offenbart beispielsweise eine Kontrolle beim Eintritt in ein Stadium, bei welcher der Besucher seinen Fingerabdruck abnehmen lassen muss. Der Scanner ist über einen Stadiumcomputer mit einem Landeszentralcomputer verbunden und er stellt in weniger als einer halben Sekunde fest, dass es sich um einen ganz normalen Zuschauer handelt. Dann öffnet sich eine Stangendrehtür und der Zuschauer kann passieren. Wenn ein Referenzfingerabdruck, der dem abgenommenen Fingerabdruck entspricht, jedoch im Computer registriert ist, handelt es sich um einen Randalierer oder um einen Raufbold. Anstelle der Stangendrehtür wird eine seitliche Drehtür geöffnet und der unerwünschte Besucher zum Verlassen aufgefordert. Es ist auch denkbar, dass der Referenzfingerabdruck auf einer Chipkarte abgespeichert ist, die der Besucher bei sich tragen muss. Die Karte wird in das Gerät eingeschoben und der Vergleich lokal vorgenommen.Numerous biometric access control devices are known in the art. EP-A2-1 347 420 For example, it discloses a control on entering a stage where the visitor must have his fingerprint removed. The scanner is connected to a state central computer via a state machine computer, and in less than half a second, it determines that it is a normal viewer. Then a pole turnstile opens and the spectator can pass. However, if a reference fingerprint corresponding to the fingerprint you have taken is registered in the computer, it is a rioter or a ruffian. Instead of the bar hinged door, a side revolving door is opened and the unwanted visitor is asked to leave. It is also conceivable that the reference fingerprint is stored on a chip card, which the visitor must carry with him. The card is inserted into the device and the comparison made locally.

Die Amerikanische Offenlegungsschrift US-A1-2003/0197593 offenbart ein System, in dem eine Zugangskontrolle und eine Identifikation beispielsweise für Angestellte einer Firma aufgrund aufgenommener biometrischer Daten erfolgen. Die Referenzdaten werden in einer zentralen Datenbank gespeichert. In einer Ausführungsform werden die biometrischen Daten eines Benutzers abgenommen und die zentrale Datenbank abgefragt. Bei einer positiven Identifizierung wird der Zugang gewährt. Wenig vorteilhaft bei dieser Ausführungsform ist die zentrale Datenabspeicherung der biometrischen Daten. Es ist fraglich, ob die Datensicherheit gegeben ist, da Hacker immer in einen Zentralrechner oder Server eindringen können und so Missbrauch möglich ist. Zudem stellen sich Datenschutzprobleme bei der permanenten Speicherung von den biometrischen Daten.The American publication US-A1-2003 / 0197593 discloses a system in which access control and identification are made, for example, to employees of a company based on recorded biometric data. The reference data is stored in a central database. In one embodiment, a user's biometric data is taken and the central database is queried. A positive identification will grant access. Little advantageous in this embodiment is the central Data storage of biometric data. It is questionable whether the data security is given, since hackers can always penetrate into a central computer or server and thus abuse is possible. In addition, privacy problems arise in the permanent storage of the biometric data.

Auf der anderen Seite sind viele mobile Geräte bereits mit einem biometrischen Sensor ausgestattet. US-A1-2002/0089410 offenbart ein PDA mit einer Smart-Karte, auf welcher ein Fingerabdruck des Benutzers gespeichert ist, und an den ein Fingerabdruckmodul angeschlossen ist. Wenn der vom Sensor abgenommene Abdruck mit dem gespeicherten Abdruck übereinstimmt, können weitere Funktionen (Zugang zu Software, etc.) ausgeführt werden.On the other hand, many mobile devices are already equipped with a biometric sensor. US-A1-2002 / 0089410 discloses a PDA with a smart card on which a fingerprint of the user is stored and to which a fingerprint module is connected. If the impression taken by the sensor matches the stored impression, additional functions (access to software, etc.) can be performed.

Das Patent US-A-6,119,096 offenbart weiter ein System, in dem die Flugpassagiere bei der Flugbuchung biometrisch erfasst werden. Die Iris wird bei der Buchung gescannt und die aufgenommenen Daten einem personengebundenen Datensatz einer gemeinsamen Zentraldatenbank zugeordnet. Der Passagier bekommt seine Reservationsnummer für den gewünschten Flug, Sitzplatz, etc. Am Flughafen sind keine weiteren Kontrollen vorgesehen, um den Passagier zu identifizieren. Er braucht sich nur noch biometrisch durch eine Scannung der Iris zu identifizieren und kann in seinen Flug einsteigen. Wieder ist fraglich, ob bei der zentralen Speicherung der biometrischen Daten ausreichend Datensicherheit dieser sensiblen Daten geboten werden kann. Die erwähnten Datenschutzprobleme, die sich bei der permanenten Speicherung der biometrischen Daten greifen auch hier.The patent US-A-6,119,096 further discloses a system in which the flight passengers are biometrically detected at the flight booking. The iris is scanned at the time of booking and the recorded data is assigned to a personal record of a common central database. The passenger gets his reservation number for the desired flight, seat, etc. At the airport, no further controls are provided to identify the passenger. All he has to do is identify himself biometrically by scanning the iris and he can board his flight. Again, it is questionable whether sufficient data security of this sensitive data can be provided in the central storage of biometric data. The aforementioned data protection problems that persist in the permanent storage of biometric data also apply here.

DE-A1-101 33 647 offenbart ein Verfahren, in dem ein Benutzer eine Dienstleistung an einem Automaten beziehen kann. Entsprechend DE-A1-101 33 647 muss sich der Benutzer direkt vor einem Automaten durch Vergleich von gespeicherten mit abgenommenen Daten authentifizieren, um Geld abzuheben oder eine Fahrkarte zu kaufen. Zu diesem Zweck verbindet sich der Kunde mit seinem Mobiltelefon über eine Schnittstelle im Kurzbereich (z.B. Bluetooth) mit dem Automaten. DE-A1-101 33 647 discloses a method in which a user can obtain a service at a vending machine. Corresponding DE-A1-101 33 647 the user must authenticate himself directly in front of a machine by comparing stored data with accepted data to withdraw money or buy a ticket. For this purpose, the customer connects with his mobile phone via an interface in the short range (eg Bluetooth) with the machine.

Presentation of the invention

Es ist Aufgabe der vorliegenden Erfindung, ein Verfahren und ein System zu schaffen, mit welchem ein Benutzer sich mit einem eigenen Mobilgerät ohne grösseren Aufwand persönlich eine Reservation vornehmen kann, um einen Zugang zu einem Objekt oder zu einer Dienstleistung zu erlangen. Der personen- oder gruppengebundene Zugang soll dabei problemlos für einen bestimmten Zeitraum möglich sein.It is an object of the present invention to provide a method and a system with which a user can personally make a reservation with his own mobile device without great effort to gain access to an object or service. The personal or group-bound access should be easily possible for a certain period of time.

Erfindungsgemäss wird die Aufgabe durch ein Verfahren gelöst, welches die folgenden Verfahrensschritte aufweist:

(a) ein biometrischer Referenzparameter mindestens eines Benutzers wird in einer persönlichen Mobilstation abgelegt, und
(b) der Benutzer bestellt oder reserviert über ein Kommunikationsnetz mit seiner persönlichen Mobilstation ein Objekt oder eine Dienstleistung bei einem Fernserver für eine spätere Zeit oder einen späteren Zeitraum, wobei der biometrische Referenzparameter und/oder ein in der persönlichen Mobilstation abgelegter personengebundener Code an den bennannten Fernserver übertragen wird,
(c) ein biometrischer Ist-Parameter wird von einem biometrischen Sensor des Objekt- oder Dienstanbieters erfasst und der erfasste biometrische Ist-Parameter wird mit dem Referenzparameter verglichen, und
(d) bei erfolgreichem Vergleich wird der Zugang zum Objekt oder zur Dienstleistung für die Zeit oder den Zeitraum, für den das Objekt oder die Dienstleistung vorbestellt oder reserviert worden ist, freigegeben.

According to the invention, the object is achieved by a method comprising the following method steps:

(a) a biometric reference parameter of at least one user is stored in a personal mobile station, and
(b) the user orders or reserves, via a communication network with his personal mobile station, an object or service at a remote server for a later time or period, the biometric reference parameter and / or a personal code stored in the personal mobile station being the same Remote server is transmitted,
(c) a biometric actual parameter is detected by a biometric sensor of the object or service provider and the detected biometric actual parameter is compared with the reference parameter, and
(d) upon successful comparison, access to the object or service is released for the time or period for which the object or service has been reserved or reserved.

Erfindungsgemäss wird die genannte Aufgabe auch durch ein System mit den Merkmalen des unabhängigen Vorrichtungsanspruchs 23 gelöst.According to the invention, said object is also achieved by a system having the features of independent device claim 23.

Es handelt sich bei dem erfindungsgemässen Verfahren um eine Möglichkeit, eine Zugangsberechtigung zu einem Objekt oder einer Dienstleistung zu erlangen. Als Dienstleistung kann beispielsweise ein Hotelzimmer, eine Ferienwohnung oder eine andere Ressource in einem Gebäude für einen bestimmten Zeitraum gebucht werden oder ein Ticket für ein Konzert, eine Ausstellung oder eine andere Veranstaltung (Besuch einer Diskothek, Gala, Kinobesuch, etc.) reserviert werden. Auch für Ausleihen oder Vorbestellungen von anderen Gegenständen (Ausleihen eines Fahrrades, Einkauf von speziellen, vorbestellten Produkten, Fahrkartenbestellung, etc.) ist das vorliegende Verfahren vorteilhaft geeignet.The method according to the invention is a possibility of obtaining an access authorization to an object or a service. As a service, for example, a hotel room, a holiday apartment or another resource can be booked in a building for a certain period of time or a ticket for a concert, exhibition or other event (visit to a disco, gala, cinema, etc.) reserved. Also for Borrowing or pre-ordering other items (renting a bicycle, purchasing special, pre-ordered products, ticket ordering, etc.), the present method is advantageously suitable.

Vorteilhaft kann mit der Erfindung der Zugang zum Objekt oder Dienstleistung nur für eine vom Dienstanbieter oder vom Benutzer vorbestimmte Zeitperiode erlaubt werden.Advantageously, the invention allows access to the object or service only for a period of time predetermined by the service provider or the user.

In einer ersten erfindungsgemässen Ausführungsform werden der biometrischen Parameter (oder daraus abgeleiteten Schlüsseldaten des Benutzers) an den Fernserver übermittelt. Während der Veranstaltung, etc. wird der biometrischen Referenzparameter vom Fernserver an ein mit dem biometrischen Sensor des Objekt- oder Dienstanbieters verbundenes Vergleichsmodul oder der biometrische Ist-Parameter vom biometrischen Sensor an den Fernserver übertragen. Der Vergleich der biometrischen Parameter kann also problemlos vor Ort durchgeführt werden, bevor der Zugang zum Objekt erlaubt wird.In a first embodiment according to the invention, the biometric parameter (or the user's key data derived therefrom) is transmitted to the remote server. During the event, etc., the biometric reference parameter is transmitted from the remote server to a comparison module connected to the biometric sensor of the object or service provider or the actual biometric parameter from the biometric sensor to the remote server. The comparison of the biometric parameters can thus easily be carried out on site before the access to the object is allowed.

Im Rahmen der Erfindung sind allgemeine Kommunikationsnetze denkbar, Mobilnetze wie GSM, GPRS, EDGE, WLAN oder UMTS genauso wie das Internet, andere Fixnetze, sowie Verbindungen nach dem UMA-Konzept (UMA steht für Unlicensed Mobile Access, z.B. oder Systeme nach dem Standard 802.11x, vgl. www.umatechnology.org). Damit verbunden sind eine Reihe von Übertragungsmöglichkeiten wie SMS, MMS, USSD, E-Mail, Web- oder WAP-Seite, etc.In the context of the invention, general communication networks are conceivable, mobile networks such as GSM, GPRS, EDGE, WLAN or UMTS as well as the Internet, other fixed networks, as well as connections according to the UMA concept (UMA stands for Unlicensed Mobile Access, eg or systems according to the standard 802.11 x, see www.umatechnology.org ). This includes a number of transmission options such as SMS, MMS, USSD, e-mail, web or WAP page, etc.

Mit einer speziellen Software (Applet), die vom Dienstanbieter angeboten und auf die Mobilstation heruntergeladen wird, kann die Reservierung vorgenommen werden. Die Verschlüsselung der Daten wird durch das Identifikationsmodul (SIM-Karte) der Mobilstation oder die Software vorgenommen. Um das Verfahren vorteilhaft zu vereinfachen, werden die biometrischen Daten in einem Speicher oder einer SIM-Karte in dem Mobilgerät gespeichert und die Software greift bei einer Reservierung darauf zurück.With a special software (applet), which is offered by the service provider and downloaded to the mobile station, the reservation can be made. The encryption of the data is performed by the identification module (SIM card) of the mobile station or the software. In order to advantageously simplify the method, the biometric data is stored in a memory or a SIM card in the mobile device and the software accesses it upon reservation.

Das Verfahren ist vorteilhaft auch für Gruppen (Familie, Arbeitskollegen, Sportverein) geeignet, wobei individuelle Zugriffsrechte für jedes Gruppenmitglied vergeben wird. Der Benutzer kann in seiner Mobilstation eine solche Gruppe definieren, die biometrischen Daten aller Mitglieder dieser Gruppe abspeichern und die eine einzige Reservierung vornehmen.The method is advantageously also suitable for groups (family, work colleagues, sports club), with individual access rights being granted for each group member. The user can define in his mobile station such a group, store the biometric data of all members of this group and make a single reservation.

In einer vorteilhaften Variante des erfinderischen Verfahrens können für verschiedene Finger des Benutzers unterschiedliche Zugangsrechte zu verschiedenen Objekten oder Dienstleistungen in dem erfindungsgemässen Verfahren vergeben werden. Aus Sicherheitsgründen können nach Ende der Dauer der Benutzung des Objekts oder der Dauer der Dienstleistung der biometrische Parameter oder die daraus abgeleitete Schlüsseldaten des Benutzers aus dem Fernserver gelöscht werden, so dass kein Missbrauch mit den biometrischen Daten geschehen kann und auch keine datenschutzrechlichen Probleme entstehen.In an advantageous variant of the inventive method, different access rights to different objects or services can be allocated to different fingers of the user in the method according to the invention. For security reasons, after the end of the period of use of the object or the duration of the service, the biometric parameter or the user's derived key data can be deleted from the remote server, so that no misuse can occur with the biometric data and no privacy-related problems arise.

In einer zweiten Variante der Erfindung werden der biometrischen Referenzparameter und zusätzlich ein weiterer personengebundener Code über eine kontaktlose Schnittstelle im Nahbereich von der Mobilstation an ein mit dem biometrischen Sensor verbundenes Vergleichmodul übertragen. Der personengebundene Code wurde dann bereits bei der Bestellung der Dienstleistung an den Fernserver übermittelt. Wiederum wird der personengebundene Code vom Fernserver an das mit dem biometrischen Sensor verbundene Vergleichsmodul oder vom Vergleichsmodul an den Fernserver übertragen. Der Vergleich der biometrischen Parameter (Referenz- mit Ist-Parameter) und des personengebundenen Codes kann also problemlos vor Ort durchgeführt werden, bevor der Zugang zum Objekt erlaubt wird.In a second variant of the invention, the biometric reference parameter and additionally a further personal code are transmitted via a contactless interface in the vicinity of the mobile station to a comparison module connected to the biometric sensor. The personal code was then transmitted to the remote server when ordering the service. Again, the personal code is transmitted from the remote server to the comparison module connected to the biometric sensor or from the comparison module to the remote server. The comparison of the biometric parameters (reference and actual parameters) and the personal code can therefore be easily performed on site before access to the object is allowed.

Das erfindungsgemässe Verfahren und System erlaubt eine einfache, personengebundene Reservierung, die mit hoher Sicherheit durchgeführt werden kann. Eine zentrale, permanente Speicherung der biometrischen Daten ist vorteilhaft nicht vorgesehen.The inventive method and system allows a simple, personal reservation, which can be carried out with high security. A central, permanent storage of the biometric data is advantageously not provided.

Brief description of the figures

Die Erfindung wird anhand der einzigen Figur näher erläutert, die ein erfindungsgemässes System zeigt, mit welchem das Verfahren gemäss der Erfindung durchgeführt werden kann. Es werden nur die für das Verständnis der Erfindung wichtigen Elemente dargestellt.The invention will be explained in more detail with reference to the single figure which shows a system according to the invention with which the method according to the invention can be carried out. Only the elements important to the understanding of the invention are shown.

Ways to carry out the invention

Die einzige Figur zeigt ein erfindungsgemässes System, welches zur Ausführung der vorliegenden Erfindung geeignet ist. Es handelt sich um ein Verfahren, um eine Zugangsberechtigung zu einem Objekt oder einer Dienstleistung zu erlangen. Als Dienstleistung kann beispielsweise ein Hotelzimmer, eine Ferienwohnung oder eine Ressource in einem Gebäude für einen bestimmten Zeitraum gebucht werden oder ein Ticket für ein Konzert, eine Ausstellung oder eine andere Veranstaltung (Besuch einer Diskothek, Gala, Kinobesuch, etc.) reserviert werden. Auch für Ausleihen oder Vorbestellungen von anderen Gegenständen (Ausleihen eines Fahrrades, Einkauf von speziellen, vorbestellten Produkten, Fahrkartenbestellung, etc.) ist das vorliegende Verfahren vorteilhaft geeignet.The sole figure shows a system according to the invention which is suitable for carrying out the present invention. It is a procedure to gain access to an object or service. As a service, for example, a hotel room, an apartment or a resource can be booked in a building for a certain period of time or a ticket for a concert, an exhibition or other event (visit a disco, gala, cinema, etc.) are reserved. Also for loans or pre-orders of other items (rent a bike, purchase of special, pre-ordered products, ticket ordering, etc.), the present method is advantageously suitable.

Ein Benutzer ist mit einem persönlichen Mobilgerät 1 ausgestattet. Als Mobilgerät 1 oder als Mobilstation eignen sich eine Reihe von Geräten, ein mobiles Telefon, ein tragbarer Computer oder auch ein PDA. Das Mobilgerät 1 ist mit einem Display 1.1 und einer Tastatur 1.2 ausgestattet. Gleichzeitig ist ein biometrischer Sensor 1. 3 integriert, mit welchem ein biometrischer Parameter des Benutzers abgenommen werden kann. Es ist selbstverständlich, dass auch Eingabemittel des Mobilgeräts 1 (Tastatur, Maus, etc.) mit einem solchen Sensor 1. 3 ausgestattet werden oder als ein solcher Sensor 1.3 wirken können. Es ist im Rahmen der Erfindung denkbar, dass sich das Mobilgerät 1 über eine drahtlose Schnittstelle in Nahbereich (IrDA, Bluetooth, ZigBee, etc.) mit einem solchen Modul verbindet. Ein Zusatzmodul, welches über einen USB-Port mit dem Mobilgerät 1 verbunden ist, ist im Rahmen der Erfindung möglich.A user is equipped with a personal mobile device 1. As a mobile device 1 or as a mobile station are a number of devices, a mobile phone, a portable computer or a PDA. The mobile device 1 is equipped with a display 1.1 and a keyboard 1.2. At the same time a biometric sensor 1. 3 is integrated, with which a biometric parameter of the user can be removed. It goes without saying that input means of the mobile device 1 (keyboard, mouse, etc.) can also be equipped with such a sensor 1.3 or can act as such a sensor 1.3. It is within the scope of the invention conceivable that the mobile device 1 connects via a wireless interface in the vicinity (IrDA, Bluetooth, ZigBee, etc.) with such a module. An additional module which is connected to the mobile device 1 via a USB port is possible within the scope of the invention.

In dem in der einzigen Figur dargestellten Ausführungsbeispiel handelt es sich bei der Mobilstation um ein Mobiltelefon, welche mit einer SIM-Karte als Identifizierungsmodul 1.4 und einer Mobilantenne 1.5 ausgestattet und in einem Mobilfunknetz 4 eingebunden ist. Im Rahmen der Erfindung sind allgemeine Kommunikationsnetze denkbar, Mobilnetze wie GSM, GPRS, EDGE, WLAN oder UMTS genauso wie das Internet oder andere Fixnetze, sowie Verbindungen nach dem UMA Konzept (UMA steht für Unlicensed Mobile Access, z.B. Bluetooth oder Systeme nach dem Standard 802.11x, vgl. www.umatechnology.org). In the exemplary embodiment shown in the single figure, the mobile station is a mobile telephone which is equipped with a SIM card as an identification module 1.4 and a mobile antenna 1.5 and integrated in a mobile radio network 4. In the context of the invention, general communication networks are conceivable, mobile networks such as GSM, GPRS, EDGE, WLAN or UMTS as well as the Internet or other fixed networks, as well as connections according to the UMA concept (UMA stands for Unlicensed Mobile Access, eg Bluetooth or systems according to the standard 802.11 x, see www.umatechnology.org).

Entsprechend einem ersten Ausführungsbeispiel der vorliegenden Erfindung wird ein Benutzer, der Zugang zu einem oben genannten Objekt oder zur einer Dienstleistung erhalten will, seine biometrischen Daten (Referenzparameter) von dem biometrischen Sensor 1.3 des Mobilgeräts 1 abnehmen lassen und über ein Kommunikationsnetz an einen Fernserver 6, 7 übertragen. Der Fernserver 6, 7 wird von einem Anbieter des Objekts oder der Dienstleistung oder von einem anderen Verwalter betrieben. In der einzigen Figur erfolgt die Übertragung beispielsweise signiert und verschlüsselt über eine Mobilfunkschnittstelle 3 und eine Kommunikationsverbindung 5. Die Verschlüsselung mindestens der sensitiven biometrischen Daten des Benutzers erhöht zusätzlich die Datensicherheit des erfindungsgemässen Verfahrens und schützt vor Missbrauch der übermittelten Daten.According to a first embodiment of the present invention, a user who wishes to gain access to an object or a service mentioned above, has his biometric data (reference parameters) removed from the biometric sensor 1.3 of the mobile device 1 and transmitted to a remote server 6 via a communication network. 7 transmitted. The remote server 6, 7 is operated by a provider of the object or service or by another manager. In the single figure, the transmission is for example signed and encrypted via a mobile radio interface 3 and a communication connection 5. The encryption of at least the sensitive biometric data of the user additionally increases the data security of the inventive method and protects against misuse of the transmitted data.

In einem vorteilhaften Ausführungsbeispiel der Erfindung bietet der Anbieter des Objekts oder der Dienstleistung oder ein anderer Hersteller ein Softwareprogramm an, das der Benutzer auf sein Mobilgerät 1 herunterlädt und mit welchem er die Bestellung vornimmt und/oder welches die Verschlüsselung der biometrischen Daten oder auch anderer übertragener Daten (Reservierungsdetails, persönliche Daten, personengebundener Code, etc.) übernimmt. Die Verschlüsselung könnte auch von der SIM-Karte der Mobilstation übernommen werden. Das Programm kann beispielsweise als Applet lediglich temporär während der Reservierung des Objekts oder der Dienstleistung auf dem Mobilgerät 1 installiert werden. Die biometrischen Referenzparameter könnten auch auf der bereits genannten SIM-Karte des Mobilgeräts 1 oder in einem anderen Speicher des Mobilgeräts 1 abgelegt sein und von dort aus abgerufen werden. Das heruntergeladene Softwareprogramm kann dann vorteilhaft auf die abgespeicherten Daten zurückgreifen, ohne dass jedes Mal die biometrischen Daten neu vom Erzeuger erzeugt werden müssen.In an advantageous embodiment of the invention, the provider of the object or the service or another manufacturer offers a software program that the user downloads to his mobile device 1 and with which he makes the order and / or which the encryption of the biometric data or other transmitted Data (reservation details, personal data, personal code, etc.) takes over. The encryption could also be taken over by the SIM card of the mobile station. For example, as an applet, the program may only be temporary during the reservation of the object or service on the mobile device 1 be installed. The biometric reference parameters could also be stored on the already mentioned SIM card of the mobile device 1 or in another memory of the mobile device 1 and retrieved from there. The downloaded software program can then advantageously use the stored data without the biometric data having to be regenerated by the producer every time.

Eine einfache biometrische Erfassung ist mit einem Fingerabdrucksensor als biometrischer Sensor 1.3 zu realisieren. Andere biometrische Daten wie Gesichts-, Retina- oder Iriserkennung, Sprachanalyse, etc. sind im Rahmen der Erfindung denkbar. Für die Spracherkennung wird der erwähnte biometrische Sensor 1.3 ein Mikrofon sein. Um daraus Schlüsseldaten des Benutzers, wie einen eindeutigen Code, eine alphanumerische Sequenz, etc. abzuleiten, wird in dem Mobilgerät 1 eine entsprechende Software installiert sein, die auf den biometrischen Sensor 1.3 zugeschnitten ist und die abgenommenen Daten weiter verarbeitet.A simple biometric detection can be realized with a fingerprint sensor as a biometric sensor 1.3. Other biometric data such as facial, retina or iris recognition, speech analysis, etc. are conceivable within the scope of the invention. For speech recognition, the mentioned biometric sensor 1.3 will be a microphone. In order to derive therefrom key data of the user, such as a unique code, an alphanumeric sequence, etc., a corresponding software will be installed in the mobile device 1, which is tailored to the biometric sensor 1.3 and processes the acquired data further.

Während der Veranstaltung, etc. wird der biometrischen Referenzparameter vom Fernserver 6 an ein mit dem biometrischen Sensor 8 des Objekt- oder Dienstanbieters verbundenes Vergleichsmodul 11 oder die biometrischen Ist-Parameter des Benutzers, die vom biometrischen Sensor 8 aufgenommen werden, an den Fernserver 6 übertragen. Der Vergleich der biometrischen Parameter (Referenz mit Ist) kann also problemlos vor Ort durchgeführt werden, bevor der Zugang zum Objekt erlaubt wird.During the event, etc., the biometric reference parameter is transmitted from the remote server 6 to a comparison module 11 connected to the biometric sensor 8 of the object or service provider or the biometric actual parameters of the user recorded by the biometric sensor 8 to the remote server 6 , The comparison of the biometric parameters (reference with actual) can thus easily be carried out on site before the access to the object is allowed.

In einem Ausführungsbeispiel ist der Fernserver 6 an ein Hotelmanagementsystem angeschlossen. Der Benutzer schickt seine Reservierungsdetails, wie Datum der An- und Abreise, Anzahl und Auswahl der Zimmer, Anzahl der Mahlzeiten, etc., die er in dem Applet eingibt, zusammen mit den biometrischen Daten von seinem persönlichen Mobilgerät 1 an den Fernserver 6. Gleichzeitig können auch persönliche Daten, wie Name, Anschrift, Rechnungsdetails übertragen werden, sofern diese noch nicht im Fernserver 6 vorhanden sind. Der Fernserver 6 sendet nach Empfang der Meldung und nach entsprechender Reservierung eine Bestätigungsmeldung an das persönliche Mobilgerät 1 zurück. Aufgrund der oben genannten Kommunikationsnetze sind eine Vielzahl von Meldungen für Reservierung und Bestätigungsmeldung möglich: SMS, MMS, USSD, E-mail, Web- oder WAP-Seite, etc. können problemlos verwendet werden.In one embodiment, the remote server 6 is connected to a hotel management system. The user sends his reservation details, such as date of arrival and departure, number and choice of rooms, number of meals, etc., which he enters in the applet, along with the biometric data from his personal mobile device 1 to the remote server 6. Simultaneously It is also possible to transmit personal data, such as name, address, billing details, if these are not yet available in remote server 6. The remote server 6 sends upon receipt of the message and after appropriate reservation, a confirmation message back to the personal mobile device 1. Due to the above-mentioned communication networks, a variety of messages for reservation and confirmation message are possible: SMS, MMS, USSD, e-mail, web or WAP page, etc. can be used easily.

Für die Dauer der Benutzung des Hotelzimmers oder der Ferienwohnung werden der biometrische Referenzparameter oder die daraus abgeleitete Schlüsseldaten des Benutzers aus dem Fernserver 6 mit einem biometrischen Sensor 8 logisch verbunden. Der biometrische Sensor 8 befindet sich an der Hotelzimmertür oder der Tür der Ferienwohnung. Es können selbstverständlich verschiedene biometrischen Sensoren 8 an verschiedenen Türen, die zum selben oder zu verschiedenen Objekten führen, vorhanden sein. So kann der Benutzer gleichzeitig reservieren, dass er neben dem Zugang zu seinem Zimmer auch einen Zugang zu einem Fitnessraum, zu einer Sauna oder zu einer Tiefgarage erlangt. Der Benutzer kann sich nun an dem biometrischen Sensor 8 durch Abnahme des biometrischen Ist-Parameters und Vergleich mit den in dem Fernserver 6 gespeicherten Daten authentisieren und Zugang zum Objekt oder zur Dienstleistung erlangen. Der biometrische Sensor 8 ist hierfür mit einem Modul 11 zum Vergleich von gespeicherten biometrischen Referenzparametern und abgenommenen Ist-Parametern verbunden. Gleichzeitig ist der biometrische Sensor 8 mit Mitteln 12 verbunden, die den Zugang zur Zimmertür (oder zu einem anderen Objekt) kontrollieren. Vorteilhaft braucht sich der Benutzer nicht mehr lange an der Rezeption einzuschreiben, da im Fernserver 6 des Hotelmanagementsystems bereits alle Daten des Benutzers vorhanden sind und der Benutzer die Zimmernummer, Anreisetag, die Zeit des Frühstücksbuffets, etc. bereits in der Bestätigungsmeldung vom Fernserver 6 erhalten hat.For the duration of the use of the hotel room or the apartment, the biometric reference parameter or the user's derived key data from the remote server 6 are logically connected to a biometric sensor 8. The biometric sensor 8 is located at the hotel room door or the door of the apartment. Of course, various biometric sensors 8 may be present on different doors leading to the same or different objects. Thus, the user can reserve at the same time that in addition to the access to his room, he also gains access to a gym, a sauna or an underground car park. The user can now authenticate himself to the biometric sensor 8 by taking the biometric actual parameter and comparing it with the data stored in the remote server 6 and gain access to the object or service. For this purpose, the biometric sensor 8 is connected to a module 11 for comparison of stored biometric reference parameters and acquired actual parameters. At the same time, the biometric sensor 8 is connected to means 12 which control access to the room door (or to another object). Advantageously, the user does not need long to enroll at the front desk, as in the remote server 6 of the hotel management system all the data of the user are available and the user the room number, day of arrival, the time of breakfast buffet, etc. already received in the confirmation message from the remote server 6 ,

Wenn mit dem gleichen System eine Ferienwohnung für die ganze Familie gebucht wird, könnte der Benutzer in seinem Mobilgerät 1 eine Gruppe 2 definieren, und die biometrischen Referenzparameter aller Familienmitglieder in dieser Gruppe 2 abspeichern. Bei der Reservierung werden die biometrischen Daten der Gruppe 2 an den Fernserver 6 übertragen. Während der Ferien werden nun im besagten Fernserver 6 die Daten aller Familienmitglieder gespeichert. Jedes Familienmitglied erlangt so eine individuelle Zugangsberechtigung für die Ferienwohnung, ohne separat an der Rezeption eine Schlüssel zu verlangen oder sich einschreiben zu müssen. Der Benutzer ist in diesem Fall für Abrechnung für die ganze Gruppe 2, seine Familie, seine Arbeitskollegen, die Mitglieder der Gruppe 2 sind, etc. gegenüber dem Hotel oder dem Vermieter der Ferienwohnung verantwortlich.If an apartment is booked with the same system for the whole family, the user could define in his mobile device 1 a group 2, and store the biometric reference parameters of all family members in this group 2. At the reservation For example, the group 2 biometric data is transmitted to the remote server 6. During the holidays, the data of all family members are now stored in said remote server 6. Each family member obtains an individual access authorization for the apartment without having to ask for a key separately at the reception or to enroll. The user in this case is responsible for billing for the whole group 2, his family, his work colleagues who are members of the group 2, etc. towards the hotel or the landlord of the apartment.

Im zweiten Beispiel, welches in der einzigen Figur dargestellt ist, ist ein Fernserver 7 Teil eines Konzertveranstalters oder einer Organisation, die Karten für Konzerte, Galaveranstaltungen, Kinovorstellungen vertreibt. Wiederum sendet der Benutzer durch sein persönliches Mobilgerät 1 eine Meldung mit allen Reservierungsdaten, Konzert, Name der Gruppe 2, Kinofilm, etc. zusammen mit seinen persönlichen biometrischen Referenzparametern verschlüsselt an den Fernserver 7, um eine Reservierung vorzunehmen. Der Fernserver 7 speichert die Daten und sendet auf dem beschriebenen Weg eine Bestätigungsmeldung an den Benutzer. Am Tag des Konzerts werden die persönlichen Daten (biometrischen Referenzparameter) des Benutzers vom Fernserver 7 über eine lokale Verbindung 9 oder andere Kommunikationsverbindung mit den biometrischen Sensoren 10 verbunden und in einem Vergleichmodul 11 abgelegt. Es ist auch denkbar, dass die abgenommenen biometrischen Ist-Parameter vom biometrischen Sensor 11 an den Fernserver 7 gesendet werden. Die Sensoren 10 sind am Eingang des Kinos oder der Konzerthalle angebracht. Der Besucher der Veranstaltung authentisiert sich am Eingang an dem biometrischen Sensor 10 durch Abnahme des biometrischen Parameters und Vergleich mit den gespeicherten Daten und erlangt so den Zugang zur von ihm reservierten Veranstaltung.In the second example, which is shown in the single figure, a remote server 7 is part of a concert promoter or organization that sells tickets for concerts, gala events, cinema performances. Again, the user transmits by his personal mobile device 1 a message with all the reservation data, concert, name of the group 2, movie, etc. together with his personal biometric reference parameters encrypted to the remote server 7 to make a reservation. The remote server 7 stores the data and sends a confirmation message to the user on the described path. On the day of the concert, the user's personal data (biometric reference parameters) are connected to the biometric sensors 10 by the remote server 7 via a local connection 9 or other communication link and stored in a comparison module 11. It is also conceivable that the removed biometric actual parameters are sent from the biometric sensor 11 to the remote server 7. The sensors 10 are attached to the entrance of the cinema or the concert hall. The visitor of the event authenticates himself at the entrance to the biometric sensor 10 by acceptance of the biometric parameter and comparison with the stored data and thus gains access to the event reserved by him.

In einer vorteilhaften Variante des erfinderischen Verfahrens können für verschiedene Finger des Benutzers unterschiedliche Zugangsrechte zu verschiedenen Objekten oder Dienstleistungen in dem erfindungsgemässen Verfahren vergeben werden. Aus Sicherheits- und Datenschutzgründen können nach Ende der Dauer der Benutzung des Objekts oder der Dauer der Dienstleistung der biometrische Referenzparameter oder die daraus abgeleitete Schlüsseldaten des Benutzers aus dem benannten Fernserver gelöscht werden, so dass kein Missbrauch mit den biometrischen Daten geschehen kann.In an advantageous variant of the inventive method, different access rights to different objects or services can be allocated to different fingers of the user in the method according to the invention. From security and For privacy reasons, after the end of the period of use of the object or the duration of the service, the biometric reference parameter or the user's derived key data can be deleted from the designated remote server, so that no misuse can occur with the biometric data.

In einer zweiten Variante der Erfindung werden bei der Bestellung mit den Details der Bestellung zusätzlich ein weiterer personengebundener Code an den Fernserver 6, 7 übermittelt. Dies könnte die Telefonnummer oder ein anderer Code sein, der in der Mobilstation gespeichert ist. Vor der Veranstaltung, etc. geht der Benutzer zu dem Veranstaltungsort und authentisiert sich an einem biometrischen Sensor 8, 10, der sich am Objekt oder an der Dienstleistung befindet und mit den Mittel 12, die den Zugang kontrollieren, verbunden ist. Der in der Mobilstation gespeicherte biometrische Referenzparameter wird über eine kontaktlose Schnittstelle im Nahbereich (Bluetooth, IrDA, ZigBee, etc.) von der Mobilstation an ein mit dem biometrischen Sensor verbundenes Vergleichmodul 11 übertragen. Der biometrische Sensor nimmt den Ist-, Parameters des Benutzers auf und im Vergleichmodul 11 wird der biometrische Referenzparameter mit dem Ist-Parameter verglichen. Zusätzlich wird der personengebundene Code, der bei der Bestellung hinterlegt wurde, vom Fernserver 6, 7 an das mit dem biometrischen Sensor verbundene Vergleichsmodul 11 oder vom Vergleichsmodul 11 an den Fernserver 6, 7 übertragen. Der Vergleich der biometrischen Parameter und des personengebundenen Codes kann also problemlos vor Ort durchgeführt werden, bevor der Zugang zum Objekt erlaubt wird.In a second variant of the invention, when ordering with the details of the order, a further personal code is additionally transmitted to the remote server 6, 7. This could be the telephone number or some other code stored in the mobile station. Before the event, etc., the user goes to the venue and authenticates himself to a biometric sensor 8, 10 located on the object or service and connected to the means 12 controlling the access. The biometric reference parameter stored in the mobile station is transmitted via a contactless interface in the near range (Bluetooth, IrDA, ZigBee, etc.) from the mobile station to a comparison module 11 connected to the biometric sensor. The biometric sensor records the actual parameters of the user and in comparison module 11 the biometric reference parameter is compared with the actual parameter. In addition, the personal code deposited with the order is transmitted from the remote server 6, 7 to the comparison module 11 connected to the biometric sensor or from the comparison module 11 to the remote server 6, 7. The comparison of the biometric parameters and the personal code can therefore be easily performed on site before the access to the object is allowed.

Auf die gleiche Weise können auch Dinge vorbestellt werden. Wenn ein Benutzer mit seiner Familie Fahrräder ausleihen möchte, reserviert er auf die hier beschriebene Weise die Fahrräder im Vorwege und identifiziert sich an einem biometrischen Sensor in einem Geschäft oder hat Zugang zu den Gegenständen, die an einem bestimmten, abgeschlossen Ort (Fahrradschuppen, Garage, etc.) abgestellt sind. Die Garage ist ebenso durch einen biometrischen Sensor abgeschlossen. Auch die Reservierung anderer Gegenstände ist durch das erfindungsgemässe Verfahren möglich. Der Benutzer kann eine Fahrkarte reservieren und anstatt lange an einem Schalter anzustehen, kann er sich an einem Automaten biometrischen authentisieren und die Fahrkarte wird von dem Automaten ausgedruckt. Dies kann ohne Zeitverlust direkt vor der Abfahrt des Zuges geschehen. In der gleichen Weise kann auch ein Skilift kontrolliert werden, wobei der Skipass elektronisch auf der genannten Weise vorbestellt wird und die Authentisierung vor dem Einsteigen geschieht. Ein Drehkreuz oder eine andere Zugangsbeschränkung zum Lift wird erst freigegeben, wenn die biometrische Authentisierung des Benutzers positiv ist.In the same way, things can be pre-ordered. If a user wishes to rent bicycles with his family, he reserves the bicycles in advance and identifies himself to a biometric sensor in a shop or has access to the items that are stored in a particular, locked place (bicycle shed, garage, etc.) are turned off. The garage is also completed by a biometric sensor. The reservation of other items is possible by the inventive method. The user can reserve a ticket and instead of standing for a long time at a counter, he can authenticate himself biometrically at a machine and the ticket is printed by the machine. This can be done immediately before the train leaves without losing time. In the same way, a ski lift can be controlled, the ski pass is pre-ordered electronically in the said way and the authentication is done before boarding. A turnstile or other access restriction to the lift will not be released until the biometric authentication of the user is positive.

Der temporäre Zugang zum Objekt oder zur Dienstleistung kann über die Telefonrechnung, über eine Prepaidkonto oder über eine Kreditkarte des Benutzers abgerechnet werden. Der Benutzer könnte ein eigenes Konto bei der Ticketagentur oder dem Hotel über das Internet oder das Mobiltelefon eröffnen und in diesem Konto den Modus der Abrechung (Kreditkarte, Prepaid, monatliche Abrechnung, etc.) angeben. Er kann sich durch Einloggen in dieses Konto jederzeit einen Überblick über vorgenommene und abgelaufene Reservierungen oder aufgelaufene Kosten verschaffen. Bei der Übermittelung der Reservierung durch den Benutzer an den Veranstalter oder Dienstanbieter wird in diesem Fall auch gleichzeitig das Konto des Benutzers auf die von ihm vorbestimmte Weise belastet. Die Abrechnung könnte selbstverständlich auch über die Telefonrechnung eines Mobiltelefonteilnehmers vorgenommen werden. In diesem Fall werden die Kosten von der Telefongesellschaft eingezogen und an den Veranstalter oder den Anbieter einer Dienstleistung weitergeleitet.The temporary access to the object or the service can be billed via the telephone bill, via a prepaid account or via a credit card of the user. The user could open their own account at the ticket agency or the hotel via the Internet or mobile phone and specify in this account the mode of the billing (credit card, prepaid, monthly billing, etc.). By logging in to this account, he can always get an overview of made and expired reservations or accrued expenses. In the case of the transmission of the reservation by the user to the organizer or service provider, in this case the user's account is also debited in the same manner as predetermined by him. The billing could of course also be made via the telephone bill of a mobile phone subscriber. In this case, the costs will be collected by the telephone company and forwarded to the organizer or service provider.

Die vorliegende Erfindung bezieht sich auch auf ein System, um Zugang zu einem Objekt oder zu einer Dienstleistung zu erlangen, mit den in der Beschreibung angegebenen Vorrichtungsmerkmalen. Das erfindungsgemässe Verfahren und System erlaubt eine einfache, personengebundene Reservierung, die mit hoher Datensicherheit durchgeführt werden kann. Eine zentrale, permanente Speicherung der biometrischen Daten ist vorteilhaft nicht vorgesehen.The present invention also relates to a system for gaining access to an object or service having the device features specified in the description. The inventive method and system allows a simple, personal reservation, which can be carried out with high data security. A central, permanent storage of the biometric data is advantageously not provided.

LIST OF REFERENCE NUMBERS

11: Mobilgerätmobile device
1.11.1: Displaydisplay
1.21.2: Tastaturkeyboard
1.31.3: Biometrischer SensorBiometric sensor
1.41.4: Identifikationsmodulidentification module
1.51.5: Mobilantennemobile antenna
22: Gruppegroup
33: MobilfunkschnittstelleMobile interface
44: Mobilfunknetzmobile network
55: Kommunikationsverbindungcommunication link
66: Fernserverremote server
77: Fernserverremote server
88th: Biometrischer SensorBiometric sensor
99: Lokale VerbindungenLocal connections
1010: Biometrischer SensorBiometric sensor
1111: Vergleichmodulcomparison module
1212: Mittel, die den Zugang zum Objekt oder zur Dienstleistung kontrollierenMeans controlling access to the object or service

Claims

Method for gaining access to an object and/or to a service of an object or service provider, with the following method steps:
(a) a biometric reference parameter of at least one user is stored in a personal mobile station (1), and

(b) the user orders for a later time or a later time frame an object or a service from a remote server (6, 7) over a communication network (4) with his personal mobile station (1), wherein the biometric reference parameter and/or a personal code stored in the personal mobile station is transmitted to said remote server,

(c) an actual biometric parameter is recorded by a biometric sensor of the object or service provider and the recorded actual biometric parameter is compared with the reference parameter, and

(d) in the case of a successful comparison, access to the object or service for the time or the time frame, for which the object or the server was order or reserved, is authorized.
Method according to claim 1, characterized in that access to the object or service is allowed only for a specific period of time predetermined by the service provider or by the user.
Method according to claim 1 or 2, characterized in that the biometric reference parameter is transmitted to said remote server (6, 7).
Method according to claim 3, characterized in that the biometric reference parameter is transmitted by the remote server (6, 7) to a comparison module (11) connected with the biometric sensor of the object or service provider or the actual biometric parameter is transmitted by the biometric sensor to the remote server (6, 7).
Method according to one of the claims 3 or 4, characterized in that after the duration of use of the object or the duration of the service ends, the biometric reference parameter of the user is deleted from said remote server (6, 7).
Method according to one of the claims 3 to 5, characterized in that the biometric parameters of a plurality of users that build a group (2) are transmitted by the personal mobile station (1) and stored in said remote server (1) and the individual members of the group can be authenticated individually and gain access to the object or to the service.
Method according to one of the claims 1 or 2, characterized in that the biometric reference parameter and additionally a further person-bound code are transmitted over a contactless interface at close range by the mobile station (1) to a comparison module (11) connected with the biometric sensor, where the person-bound code has been transmitted to the remote server (6, 7) during the ordering procedure.
Method according to claim 7, characterized in that the person-bound code is transmitted from the remote server (6, 7) to the comparison module (11) connected with the biometric sensor or by the comparison module (11) to the remote server (6, 7).
Method according to claim 1 to 8, characterized in that the biometric parameter of the user or users is stored in the personal mobile station (1) individually or together as a group (2).
Method according to claim 1 to 8, characterized in that the biometric parameter of the user or users is stored in an identification module (1.4) in the personal mobile station (1).
Method according to one of the claims 1 to 10, characterized in that the data transmitted to the remote server (6, 7) are transmitted at least partly encrypted over the communication network (4).
Method according to one of the claims 1 to 11, characterized in that a software is downloaded on the mobile station (1) for performing the order and/or ensure the secured transmission of the data between the personal mobile station (1) and the remote server (6, 7).
Method according to claim 12, characterized in that the downloaded software accesses the biometric reference parameters stored in the mobile station (1) or on the person-bound code of the user or users.
Method according to one of the claims 1 to 13, characterized in that, as biometric parameter, a fingerprint, the face, the iris or the retina is scanned or the language of the user or users is recorded.
Method according to one of the claims 1 to 14, characterized in that with different fingerprints access rights to different objects or services can be linked.
Method according to one of the claims 1 to 15, characterized in that the order, the biometric parameter and/or the person-bound code of the user of users are transmitted to the remote server (6, 7) over a mobile radio network (4) such as GSM, GPRS, EDGE, WLAN or UMTS, over the Internet or another fixed network.
Method according to one of the claims 1 to 16, characterized in that said data are transmitted to the remote server (6, 7) via SMS, MMS, USSD, E-mail, Web or WAP page.
Method according to one of the claims 1 to 13, characterized in that as mobile station (1), a mobile telephone, a portable computer, a PDA or a networked game console are used.
Method according to one of the claims 1 to 18, characterized in that the user, after transmission of the order, receives from the remote server (6, 7) on the personal mobile station (1) a message with a booking confirmation.
Method according to one of the claims 1 to 19, characterized in that the temporary access to the object or service is billed over the telephone bill, over a prepaid account or over a credit card of the user.
Method according to one of the claims 1 to 20, characterized in that in the mobile station (1) a biometric sensor (1.3) is integrated or in that the mobile station (1) is connected with such a sensor (1.3).
Method according to one of the claims 1 to 21, characterized in that the method is used as access control to a hotel room, a holiday flat, a resource in a building, a concert, an event or an exhibition or to order an object.
A system for gaining access to an object and/or to a service of an object or service provider, including:
(a) a personal mobile station (1) on which a biometric reference parameter of at least one user is stored,

(b) a communication network (4) connected with the personal mobile station (1),

(c) a remote server (6, 7) connected to the communication network (4),

(d) means for ordering or reserving of the object and/or the service for a later time or a later time frame in the remote server (6, 7),

(e) a biometric sensor (8, 10) of the object or service provider, connected with the remote server (6, 7), for recording an actual biometric parameter of the user, and

(f) the biometric sensor (8, 10) of the object or service provider being connected with means (12) that control access to the object or service for the time or the time frame for which the object or the service was ordered or reserved, and a comparison module (11) connected with the remote server (6, 7) and the biometric sensor (8, 10) is provided.
A system according to claim 23, characterized in that the personal mobile station (1) is a mobile telephone, a portable computer, a PDA or a networked game console.
A system according to one of the claims 23 to 24, characterized in that the system is an access control to a hotel room, a holiday flat, a resource in a building, a concert, an event or an exhibition or to order an object.