EP2054831A1 - Verfahren zum überprüfen und/oder authentifizieren von übermittlungsdaten, verwendung, vorrichtung und computerprogrammprodukt - Google Patents

Verfahren zum überprüfen und/oder authentifizieren von übermittlungsdaten, verwendung, vorrichtung und computerprogrammprodukt

Info

Publication number
EP2054831A1
EP2054831A1 EP07801564A EP07801564A EP2054831A1 EP 2054831 A1 EP2054831 A1 EP 2054831A1 EP 07801564 A EP07801564 A EP 07801564A EP 07801564 A EP07801564 A EP 07801564A EP 2054831 A1 EP2054831 A1 EP 2054831A1
Authority
EP
European Patent Office
Prior art keywords
data
transmission data
recording
computer
transmission
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP07801564A
Other languages
English (en)
French (fr)
Inventor
Jörn MÜLLER-QUADE
Stefan Röhrich
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Karlsruher Institut fuer Technologie KIT
Original Assignee
Universitaet Karlsruhe
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Universitaet Karlsruhe filed Critical Universitaet Karlsruhe
Publication of EP2054831A1 publication Critical patent/EP2054831A1/de
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures

Definitions

  • the present invention relates to a method for checking and / or authenticating transmission data, a use of a recording device, a device and a computer program product.
  • a PC may be infected by viruses, worms, Trojan horses, etc., or a terminal may be in a public space (eg, an Internet cafe). be used. Accordingly, it may be possible that data displayed on the screen is different from the data actually used or authenticated by the signature method. Even a trusted smart card can not prevent undesired documents from being "pushed" in this way and, in particular, unwanted documents from being encrypted or signed. It is therefore desirable that the data to be signed or to be encrypted data are therefore directly verifiable by the user.
  • One way to do this for example, be to use a conventional "class 3 smart card reader", ie a certified smart card reader with keyboard for PIN input and a small display, for signing or verification, so that only this device and the smart card used must be trusted.
  • a "class 3 smart card reader” can be used regularly only for very small amounts of data.
  • the information ie, for example, the amount of money, the recipient's name or address, etc.
  • this device can not be used as a review of longer texts on a small display is impractical and error prone.
  • it must be ensured that a "Class 3 smart card reader” is actually used and not a forged copy with, for example, a glued foreign display.
  • an application requires only an authentication and no digital signature, is usually resorting to a static, symmetric authentication method, such as personal identification number (PINs) and transaction number (TAN) lists, which due to the lack of binding to the thus authenticated Content to provide low security and thus in particular phishing and pharming attacks may be delivered, whereby a user is lured to a fake website that resembles the real to him secrets, such as To elicit PINs and / or TANs.
  • PINs personal identification number
  • TAN transaction number
  • a mobile phone as a "trusted device" for various online banking methods, e.g. through the mTAN of the Postbank, which sends an SMS with the transfer data as a check, or a similar system from Meridia.
  • One aspect of the present invention relates to a method for verifying and / or authenticating transmission data of a
  • Data processing device in particular a computer, with the steps:
  • the method is independent of correspondingly secured computers, wherein in particular the camera mobile telephone serves as the "trust anchor" of the user.
  • a “medium change” which makes difficult unauthorized intervention (eg by means of a Trojan or a pishing software) if not completely prevented.
  • a "manual" or visual verification of the inputs by the user on a small display for example on a display of a mobile phone and / or a display of a conventional "class 3 smart card reader", etc. is not necessary.
  • a review of complex files or contents is possible because the presentation data on the one hand preferably on a conventional computer display and thus their content can be checked manually or by the user in a simple manner and on the other hand, the transmission data at least partially automatically or by machine with the preferably digitally recorded recording data, which are based on the illustrated representation data, at least partially compared.
  • the method according to the invention can furthermore advantageously also be integrated into already existing checking / authentication methods.
  • the inventive method is backwards compatible and can be easily implemented in existing methods.
  • the inventive method and a known, conventional authentication method "parallel" or for authentication of the same data or content may be used, depending on whether the user has a recording device, such as a camera phone, a Personal Digital Assistant ( PDA), a notebook, a digital camera, etc. available, based on which the inventive method can be performed.
  • a recording device such as a camera phone, a Personal Digital Assistant ( PDA), a notebook, a digital camera, etc. available, based on which the inventive method can be performed.
  • PDA Personal Digital Assistant
  • the transmission data must, according to preferred embodiments of the The invention may not necessarily be sent to other external receivers such as other external computers, servers, etc. Rather, the data can also be provided for archiving, wherein the archiving can be carried out, for example, on the computer on which the data were originally prepared, without sending the data to a specially provided archiving device. Likewise, according to further preferred embodiments of the present invention, files can be checked for reliability, and it is also not necessary for the files to be sent. In any case, however, the transmission data is received by the recording device, ie transmitted to and recorded by the recording device in order to be checked or authenticated.
  • the data to be transmitted on a display means in particular a computer display or other interface such. a printer, projector or the like.
  • a display means in particular a computer display or other interface such. a printer, projector or the like.
  • the content of a file to be transmitted in particular an MS Word file, MS Excel file, MS PowerPoint file, a PDF file, a text file, an EPS file, etc., for example, by the appropriate program or by special software be displayed on a computer display, such as a computer monitor.
  • a recording or detection is carried out on the basis of, for example, the camera telephone at least part of this illustrated data.
  • the data can be recorded either partially or essentially in their entirety, in particular with or without the monitor and further surroundings. It is also possible that only the representation of the data itself or a part thereof, ie, for example, a window or part of a window in an operating system, such as Windows, or a screen section is taken or just a section of such a window or screen.
  • a recording device can in this case a conventional mobile phone with integrated digital camera (so-called. Camera mobile phone) are used.
  • a recording device can also be a personal digital assistant (PDA) with an integrated digital camera, a notebook with an integrated and / or a connected digital camera, a webcam, which is connected to a notebook or a webcam, which is connected to another computer , a conventional digital camera, etc.
  • PDA personal digital assistant
  • the recording device is a conventional digital camera
  • this digital camera can be designed to carry out the preferred method according to the invention.
  • this digital camera may also be configured to communicate the data to another computer (eg, via a Bluetooth interface), which is different from the computer that performed the original presentation of the data.
  • the digital camera and the further computer are referred to as recording devices.
  • the devices shown above are each connected to a digital camera, for example, the digital camera is attached to a housing of the corresponding device, for example, is glued to it.
  • a PDA may be electronically connected to an external digital camera, and the digital camera is used to capture the presentation data. The image data is sent to the PDA.
  • the digital camera can essentially be independent of the PDA (except for the electronic connection with the PDA).
  • the digital camera can also be attached to the housing of the PDA, for example glued, fastened by means of a Velcro fastener, etc ..
  • the data that has been displayed using the display device (at least partially) sent to the recording device. That is, the PDF file, Word file, Excel file, PowerPoint file, text file, EPS file, etc., which has previously been displayed, for example, on a computer monitor or output via an interface, is now to the recording device , in particular the mobile phone sent or transmitted.
  • the transmission data are checked and / or authenticated on the basis of the recording data by the recording device.
  • the recording device for example the mobile phone, at least partially compares the content of the received file with the acquired or acquired image data, wherein, for example, a comparison of individual pixels or pixel groups can be performed by displaying the transmitted data from the recording device is determined or generated.
  • a comparison can also be carried out based on the typeface (at least part of) of the recording data and the displayed presentation data, in which particular individual parts of letters can have a particular influence.
  • a hypothesis test can also be carried out, wherein it is checked or determined how great the probability is that the images of the screen representation, ie of the presentation data, are equal to the transmission data. In other words, it can be checked or determined how large the probability that the recording data is equal to the representation of the transmission data. If this determined probability exceeds a specific (predetermined or predeterminable) threshold probability, it is assumed that the recording data and the transmission data (or their contents or information content) match.
  • the transmitted data is displayed virtually by the recording device (for example, the mobile phone), i. a representation of the transmitted data on the display of the recording device is not necessary.
  • the recording device can therefore have no display or only a small or low-resolution display.
  • it may already be sufficient to be able to represent, for example, an authentication in a positive or negative or binary manner, as is possible for example by means of a red and a green LED.
  • the presentation of the transmission data and the verification of the transmission data takes place on a same device. Rather, the presentation data are displayed by the display device and a recording of the presentation data is performed by the recording device, ie, image data of the presentation data is generated in the recording device.
  • a "medium change" which makes difficult unauthorized intervention (eg by means of a Trojan or Pyshing software) if not completely prevented.
  • the receiving device can not be influenced by the data processing device.
  • the transmission data are transmitted to the recording device. If the presentation data differs (at least partially) from the transmission data, this can now be checked in a simple and automatic manner.
  • the presentation data which is displayed or output with an output or presentation device and which have been checked manually by the user (eg whether receiver account and amount agree), ie their content the user wants to authenticate or sign , deviate from transmitted to the receiving device or to be transmitted to other devices transmission data.
  • a data processing device for example a computer, displays data differently than it should be sent or otherwise sent than shown.
  • the data are shown or output on the one hand by means of the data processing device, in particular a display device of the data processing device.
  • image data of the presentation data are generated or detected or detected and at least partially transmitted to this recording device by a detection or recording device different from the presentation device and in particular separate therefrom.
  • the transmission data is at least partially transmitted as text data to the recording device.
  • the original file ie the original presentation data
  • the original file can be converted or converted into a text file or a file with a different format. If, for example, the original data is available as a Microsoft Word file, this MS Word file can be converted into a text file, for example.
  • the transmission data essentially independent of the operating system or of the software on the recording device, can thereby be represented by the recording device.
  • a normalized desired representation of the transmission data is preferably determined on the basis of the recording device, and the standardized desired representation of the transmission data is compared with the presentation data (at least partially) for checking and / or authenticating the recording data.
  • a representation of the data is preferably calculated on the basis of the transmitted text file of the transmission data. For this it is not necessary to change the representation of the data e.g. on a display of the output device or by means of a printer on a conventional carrier (e.g., a sheet of paper). Rather, for example, a virtual appearance of the transmission data can be generated. This virtual appearance of the transmission data is compared with the image data generated by the recording device from the presentation data.
  • a comparison can hereby be carried out using conventional graphics comparison programs, in particular by pixel-by-pixel comparison, whereby, for example, color or gray or brightness values of pixels of the recorded display data are compared (at least partially) with corresponding values of corresponding pixels of the desired representation of the transmission data and, if appropriate, differences be determined or determined. Differences can be determined, for example, by difference, etc., where For example, a difference may be present when a certain threshold in the difference between the two values of the pixels is exceeded.
  • a comparison method based on or based on character recognition can also be used.
  • the presentation data are particularly preferably displayed in accordance with a predetermined or predeterminable norm, in particular according to a normalized screen representation on the basis of the presentation device.
  • the presentation data is not displayed according to any representation, but is presented according to a predetermined norm, i. in particular with a specific font or font, which font may be particularly large, for example, so that it can be suitably imaged on the basis of the recording device.
  • a mapped font size may be 9 point, 10 point, 11 point, 12 point, 14 point, 16 point, 18 point, 20 point, 22 point.
  • fonts may also be used which, for example, have as different / different characters as possible, so that e.g. the numbers "0" and “8” or the number "1" and the capital letter “I” should not be confused.
  • a font may be the font conventionally used to inscribe automobile license plates.
  • auxiliary information for orientation recognition can be mapped, such as one or more auxiliary lines, an auxiliary grid, in particular a colored or differently colored grid (preferably with different color and / or brightness values), wherein the (auxiliary) grid can be arranged such that each character is located in exactly one field of the grid.
  • the representation preferably takes place according to an identical or very similar standard, on the basis of which the desired representation of the transmission data is determined.
  • an identity of the transmission data with the presentation data or a difference between the transmission data and the presentation data is output for verification and / or authentication of the transmission data with the presentation data.
  • the normalized desired representation of the transmission data with the recorded or imaged presentation data which in particular were displayed according to a predetermined standard by means of the display device, are compared and determined, for example, pixel by pixel differences or similarities and optionally outputs the differences and / or the similarities become.
  • the similarities / differences can also be determined in other ways, for example with the aid of a text recognition (OCR) or based on a character recognition.
  • the transmission data via Bluetooth and / or Short Message Service (SMS) and / or barcodes or barcodes (ie a machine-readable font or pattern of strokes, which corresponds to a combination of numbers or letters, for example by means of one of the following barcode method EAN 8, EAN 13, EAN 128, Code 39, Interleaved 2/5, Codabar, UPC-A or their subgroups) or 2D bar codes (ie a matrix code as a two-dimensional representation of information) to the recording device ,
  • SMS Short Message Service
  • barcodes or barcodes ie a machine-readable font or pattern of strokes, which corresponds to a combination of numbers or letters, for example by means of one of the following barcode method EAN 8, EAN 13, EAN 128, Code 39, Interleaved 2/5, Codabar, UPC-A or their subgroups
  • 2D bar codes ie a matrix code as a two-dimensional representation of information
  • transmission paths can be used, for example via a cable connection, via wireless network connections or other conventional connection paths.
  • the recording device Preferably, the recording device generates an indicator and / or a digital signature (preferably according to the legal standard of the German Signature Law, SignG) of the transmission data.
  • the method according to this preferred embodiment of the present invention with the aid of in particular a mobile phone and with (built-in or external) camera serves as a "trust anchor".
  • it is suitable not only for the tasks and applications outlined above, but also for related tasks that require no signature but other types of authentication.
  • it can effectively combat attacks such as "phishing” and "pharming”.
  • the recording device transmits the indicator and / or the digital signature of the data processing device.
  • the signature or relevant data are transmitted to the external device, which, for example, the signature, in particular together with the transmission data, forwards.
  • the external device which, for example, the signature, in particular together with the transmission data, forwards.
  • the recording device directly sends the transmission data and the signature, without first transmitting these to the data processing device.
  • the indicator and / or the digital signature is generated on or by means of a smart card, which is secured by its own personal identification number, ie by its own personal PIN.
  • the smartcard can be an external, outsourced smartcard.
  • the smartcard may also be physically connected to the recording device, in particular the mobile telephone, PDA; etc. may be included, for example, in the mobile phone, PDA, etc. included.
  • the smartcard can also be used with a SIM card of the mobile phone, of the PDA, etc. be coupled.
  • an authenticity between the presentation data and the transmission data is determined and a signature is to be created, wherein for creating the signature further preferably an additional PIN in a peripheral device and / or the recording device and / or the data processing device entered will or must be.
  • the receiving device is authenticated during operation by a user. Further preferably, the user must first authenticate to the recording device.
  • an authentication can be carried out in that when switching on and / or signing, in particular after entering the PIN and / or other security data, in particular biometric data, such as a fingerprint, another, additional password must be entered, or the recording device Picture represents and the user "manually" or visually recognizes whether this is the desired image or this image is not the image preset by him or desired. Thus, it can be easily determined whether the user actually operates the recording device desired by him.
  • the desired device is actually used and not a pushed-in counterfeit device.
  • This can be achieved in particular by the fact that the recording device displays an image which can be defined by the user and can be identified.
  • a password for unambiguous authentication of the device can be displayed and / or further combined bilateral authentication protocols can be used.
  • the transmitted Recording device on the basis of a (A) GPS signal generated position or corresponding indicative data to the data processing device.
  • the (A) GPS signal can also be used to generate the digital signature and "incorporated" into the digital signature or taken into account, for example, whereby in particular the respective location of the generation of the digital signature can be stored with or can also be used for the signature.
  • the recording device is operated in a safe mode.
  • the recording device can be switched to a safe mode, this preferably by a special switch or a keyboard shortcut, etc. can be performed.
  • the recording device can be operated only for checking / authenticating and / or for creating the signature and / or for transmitting (at least part) the transmission data with or without signature and / or for transmitting the indicator in safe mode.
  • safe mode it can be operated e.g. include that the recording device performs no further services, as detecting the recording data and / or receiving the transmission data and / or verifying or outputting and / or outputting a result (in the form of a signature, a positive authentication, etc.).
  • Another aspect of the present invention relates to the use of a recording device, in particular a camera telephone and a data processing device, in particular a computer, for checking and / or authenticating transmission data of the
  • Recording device in particular a camera mobile phone
  • a further aspect of the present invention relates to a device, in particular a camera mobile telephone, for checking and / or authenticating transmission data of a data processing device, in particular of a computer
  • a detection or recording device which is designed to record or to detect from a display device, in particular in a human-readable form, output data as recording data;
  • a receiving device which is designed to receive transmission data
  • a data authentication device which is designed to check transmission data based on the recording data and / or (at least partially) to authenticate.
  • the checking and / or (at least partial) authentication can be, for example using a digital signature.
  • the receiving device is designed to receive transmission data (at least partially) in the form of text data.
  • the data authentication device is designed to determine a normalized desired representation of the transmission data for checking and / or for authenticating the transmission data, and to determine the normalized desired representation of the transmission data with the recording data, i. the image data of the displayed presentation data, (at least partially) to compare.
  • the presentation device is preferably designed to display presentation data in accordance with a predetermined or predeterminable standard, in particular in accordance with a normalized screen display.
  • the device has a data output device, in particular a display, wherein the data output device is designed to output an identity of the transmission data with the recording data or a difference between the transmission data and the recording data for checking and / or authenticating the transmission data with the recording data ,
  • the receiving device is designed to receive transmission data via Bluetooth and / or SMS and / or 2D barcodes.
  • the data authentication device is preferably designed to generate an indicator and / or a digital signature of the transmission data.
  • the data authentication device is designed to send the indicator and / or the digital signature.
  • the device comprises a Smart card, which is designed to generate the indicator and / or the digital signature, wherein the smart card is protected by its own personal identification number (PIN).
  • PIN personal identification number
  • the smartcard may preferably be an external smartcard.
  • the device is designed to be authenticated in operation by a user.
  • the device is designed to send a position generated due to a (A) GPS signal.
  • the device is operable in a safe mode.
  • Another aspect of the present invention relates to a computer program product, particularly stored or signalized on a computer readable medium, which, when loaded into the memory of a suitable computer and executed by a computer, causes the computer to perform a method according to the invention preferred embodiment thereof performs.
  • FIG. 1 is a flow chart of a preferred embodiment
  • Figure 2 is a schematic view of a computer system.
  • FIG. 1 shows a schematic flow diagram of a method according to a preferred embodiment of the present invention.
  • image data of presentation data are generated on the basis of a mobile telephone with an integrated digital camera.
  • the display data is displayed and output from, for example, a computer monitor (in conjunction with a computer) or a television, a display of a notebook (laptop, palmtop or the like), a display of a personal digital assistant (PDA), a printer and so on.
  • the step of presenting may also be an initial step of according to another preferred embodiment of the present invention.
  • the representation may be in accordance with certain, predetermined form requirements, such as.
  • the data to be checked may be an MS Word file, MS Excel file, MS PowerPoint file, Text file, PDF file and / or EPS file.
  • the file is not necessarily presented in the appropriate format or software tool (eg with MS-Word), but with a computer program according to a preferred embodiment of the invention, in which however the software tool (eg MS-Word) can be embedded or works together with the software tool (eg MS-Word).
  • the method / computer program may be configured to pass certain form specifications for displaying the presentation data to the software tool (MS-Word), thereby rendering the presentation data correspondingly using the software tool (e.g., MS-Word).
  • MS-Word software tool
  • any other file format can be displayed or the method / computer program according to a preferred embodiment or form of the invention cooperate with a corresponding conventional presentation program.
  • an image of the presentation data or a part of the Output or presentation data in particular as image data, for example in the form of a TIFF file, a JPG file, a PDF file or another convenient file stored on the mobile phone.
  • a PDA, a notebook, another computer, a digital camera, a webcam, etc. serve as a detection or recording device, wherein it is necessary that the corresponding device is designed, at least in cooperation with another peripheral device to generate digital image data of at least a portion of the output data.
  • the recording device should be substantially independent of the data processing device, ie, for example, a computer, which represents the presentation data in cooperation with the display device. In particular, it makes sense that the recording device is physically separated from the data processing device, that is, that the recording device and the data processing device, for example, not connected to each other on the basis of a computer network (constantly).
  • step S2 the transmission data is (at least partially) transmitted to the mobile phone, for example by sending as an email, SMS, MMS, (2D) barcode, through a USB connection, via an infrared interface, Firewire, Bluetooth, W-Lan or another conventional interface can be done.
  • the transmission to the mobile telephone can take place, for example, by means of a computer program according to a preferred embodiment of the invention, for which purpose it may be sufficient, for example, to activate only one field (digital button) or one button of a graphical user interface of the computer program. Consequently, the mobile phone and the computer must at least be connected at least for transmitting the transmission data at least in the short term, or at least in the short term data must be exchanged between the computer and the mobile telephone.
  • the transmission data and the depicted presentation data are then transmitted by the mobile telephone through the mobile telephone Mobile recorded recording data or image data, (at least partially) compared and found in particular differences and / or similarities. Furthermore, it can be determined on the basis of the mobile telephone whether, for example, the recording data and the transmission data predominantly have similarities or differences (eg by means of suitable threshold values, ie small deviations can already suffice to make a verification fail) and thus automatically authenticate the transmission data and / or verify. In this case, a positive output can be made on the mobile telephone, if the recording data and the transmission data are predominantly the same, ie the probability of a match exceeds a predetermined or predefinable threshold value.
  • the (at least partial) comparison may in this case preferably take place pixel by pixel, with the transmission data being displayed virtually on the mobile telephone or correspondingly processed.
  • a representation of the transmission data is generated, similar to a screenshot of the representation of the transmission data, in particular for given formal requirements, such as page margin, font and size, etc., wherein an actual representation of the transmission data is not necessary, but the representation without direct image is done on a display.
  • This virtual representation can then be compared with the recorded image, whereby (possibly with the aid of auxiliary lines) display changes, such as size, rotations, distortions, etc., can be corrected.
  • a visual comparison of the displayed or output transmission data and the recording data by a user can take place (additionally or alternatively), which then carries out a corresponding authentication or checking and input of the result.
  • step S3 for example, a repetition possibility can be provided which allows the user to carry out the steps S1 to S3 again. This can be particularly advantageous if the user wants to or has to provide more than one displayable page or a plurality of data with a single signature. For each additional page to be authenticated or signed, steps S1 to S3 are performed and checked all data, the step S4 can be performed.
  • Step S4 based on the mobile phone, a digital signature for the transmission data are created or a corresponding indicator or flag generated and sent to the
  • the verification or authentication is carried out as to whether the document to be signed, ie the transmission data, is actually the document or corresponds to the document that the user wants to sign, by a trustworthy independent Device (eg a mobile phone with camera), so that advantageously takes place a "medium change", which allows increased security. Accordingly, it is checked whether the data presented to the user or output, ie the presentation data (or relevant parts thereof) are actually identical to the data to be transmitted, the transmission data (or relevant parts thereof). This prevents the user from incorrectly signing or releasing data which, while in the form shown, corresponds to the data he wishes to transmit, but deviates from the actual data to be transmitted (in terms of content).
  • a trustworthy independent Device eg a mobile phone with camera
  • the document is displayed by a computer, in particular a PC in a standardized manner on a screen of the computer and additionally preferably in text format sent the mobile phone or mobile phone.
  • the camera of the mobile phone photographs the screen, and the mobile compares (at least in part) the image with the standard representation generated from the received text. If they match, the mobile preferably signs the document or releases it, otherwise it is preferably a rejection of the signature or process.
  • the differences or differences between the transmission data and the presentation data can be displayed to the user.
  • the user may have the option to explicitly enforce the signature or release,
  • the method comprises the direct verifiability of the data to be signed by humans, in particular by means of the mobile phone, which is substantially independent of the computer and thus not as at risk as the computer, since the mobile phone, for example, regularly not as exposed to dangers of the Internet is exposed as a computer.
  • a signature or any other action takes place in particular only if the data as the user reads or records (ie the output or presentation data), with the data to be signed ( ie the transmission data) match (at least partially in relevant parts), so that the attacks described above are prevented, in particular without the human being forced to use an unergonomic or difficult to read small display.
  • the method according to a preferred embodiment of the present invention increases the security compared to the previous solutions with constant or lesser assumptions and offers a variety of applications, such as the digital signature of general contracts, secure online banking and Complex online brokerage, secure e-government applications (eg electronic tax declaration) and / or authentication,
  • the document is displayed in a predetermined layout on the screen and additionally sent as text via Bluetooth, SMS, 2D barcode o.
  • the normalized target representation of the text is calculated and compared with the recorded or photographed screen (ie the recording data).
  • the user can easily read the document on the screen, and thus already determine whether the presentation data (at least partially in relevant parts) match or agree with the data that he or she wants to send and possibly also sign or authenticate or release (ie transmission data).
  • the mobile preferably automatically checks consistency (at least partially in relevant parts) of the text, i. the transmission data, with the screen or output content, i. the image data or recording data of the presentation of the presentation data, before the transmission data are signed or other actions are initiated.
  • a sufficiently large font is preferably used, possibly also auxiliary information for orientation recognition and easily recognizable fonts. Deviations from this layout can be made by the
  • the mobile phone Since the mobile phone additionally receives the text version of the data, the mobile phone does not need to perform conventional OCR for recognizing the screen content, but rather tests whether the documents are unequal, thereby advantageously tolerating errors due to common OCR software - especially due to the built-in (usually dictionary-based) Error correction - to be avoided.
  • auxiliary information for orientation recognition (in particular for the alignment of the recorded image or the corresponding image data) are displayed, such as one or more auxiliary lines, an auxiliary grid, in particular a colored or otherwise colored grid (preferably with different color and / or brightness values), wherein the (auxiliary) grating is preferably arranged in such a way that, at least in regions, each character is arranged in exactly one field of the grating.
  • the mobile phone can be operated in a special security mode, for example, by (preferably PIN-secured) switch according to a preferred embodiment is activated, and in which only the signature application can run.
  • signing can be swapped out to a smart card whose PIN a user must enter after successful image / text verification, thus the phone itself can not reveal the secret key.
  • the use of the mobile phone camera can be limited to the signature application in order to achieve acceptance even in companies that normally do not allow camera phones.
  • the phone may be designed to authenticate itself to the user. For example, this could be done by an agreed word or password or image, which only briefly displays or transmits the device after (partial) input of the user password.
  • An exemplary system includes a universal computing device in the form of a conventional computing environment 120, e.g. a "personal computer” (PC) 120 having a processor unit 122, a system memory 124, and a system bus 126 which connects a variety of system components, including system memory 124 and processor unit 122.
  • the processing unit 122 may perform arithmetic, logic and / or control operations by accessing the system memory 124.
  • the system memory 124 may store information and / or instructions for use in combination with the processor unit 122.
  • System memory 124 may include volatile and non-volatile memory, such as random access memory (RAM) 128 and read-only memory (ROM) 130.
  • RAM random access memory
  • ROM read-only memory
  • a basic input-output system that includes the basic routines that help to transfer information between the elements within the PC 120, such as during start-up, may be stored in the ROM 130.
  • the system bus 126 may be one of many bus structures, including a memory bus or memory controller, a peripheral bus, and a local bus employing a particular bus architecture from a variety of bus architectures.
  • the PC 120 may further include a hard disk drive 132 for reading or writing a hard disk (not shown) and an external disk drive 134 for reading or writing a removable disk 136 or a removable disk.
  • the removable disk may be a magnetic disk for a magnetic disk drive or an optical disk such as a CD for an optical disk drive.
  • the hard disk drive 132 and the external disk drive 134 are each with the system bus 126 via a hard disk drive interface 138 and an external disk drive interface 140 is connected.
  • the drives and associated computer readable media provide nonvolatile storage of computer readable instructions, data structures, program modules and other data to the PC 120.
  • the data structures may include the relevant data for implementing a method as described above.
  • the exemplary environment uses a hard disk (not shown) and an external disk 142, it will be apparent to those skilled in the art that other types of computer-readable media that can store computer-accessible data can be used in the exemplary work environment, such as magnetic cassettes, flash Memory cards, digital video disks, random access memory, read-only memory, etc.
  • a plurality of program modules particularly an operating system (not shown), one or more application programs 144, or program modules (not shown) and program data 146 may be stored on the hard disk, external disk 142, ROM 130, or RAM 128 become.
  • the application programs may include at least a portion of the functionality as shown in FIG.
  • a user may enter commands and information as described above into the PC 120 using input devices such as a keyboard 148 and a computer mouse or trackball 150, respectively.
  • Other input devices may include a microphone and / or other sensors, a joystick, a game pad, a scanner, or the like.
  • These or other input devices may be connected to the processor unit 122 via a serial interface 152 coupled to the system 126 or may be connected to other interfaces such as a parallel interface 154, a game port or a universal serial bus (USB) ,
  • information may be printed with a printer 156.
  • the printer 156 and other parallel input / output devices may be used with the processor unit 122 the parallel interface 154 may be connected.
  • a monitor 158 or other type of display device (s) is / are connected to the system bus 126 via an interface such as a video input output 160.
  • computing environment 120 may include other peripheral output devices (not shown) such as speakers or audio outputs.
  • the computing environment 120 may communicate with other electronic devices, e.g. a computer, a cordless phone, a cordless phone, a personal digital assistant (PDA), a television or the like. To communicate, computing environment 120 may operate in a networked environment using connections to one or more electronic devices.
  • FIG. 2 illustrates the computing environment networked with a remote computer 162.
  • the remote computer 162 may include another computing environment, such as a computer. may be a server, a router, a networked PC, a peer device or other common network node, and may include many or all of the elements described above with respect to computing environment 120.
  • the logical connections, as shown in Figure 2 include a local area network (LAN) 164 and a wide area network (WAN) 166.
  • LAN local area network
  • WAN wide area network
  • Such networking environments are commonplace in offices, corporate-wide computer networks, intranets, and the Internet.
  • the computing environment 120 When a computing environment 120 is used in a LAN network environment, the computing environment 120 may be connected to the LAN 164 through a
  • Network input / output 168 connected.
  • the computing environment 120 may include a modem 170 or other means for establishing communication over the
  • the WAN 166 include.
  • the modem 170 which may be internal and external to the computing environment 120, is connected to the system bus 126 via the serial bus
  • Interface 152 connected.
  • other data relevant to the method or system described above may be accessible on or from the remote computer 162.
  • RAM random access memory

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Zusammengefaßt betrifft die vorliegende Erfindung ein Verfahren zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten einer Datenverarbeitungsvorrichtung, insbesondere eines Computers, mit den Schritten: Erfassen zumindest eines Teils mittels einer Darstellungsvorrichtung insbesondere in menschenlesbarer Form dargestellter Darstellungsdaten als Aufnahmedaten mit einer Aufnahmevorrichtung, insbesondere einem Kameramobiltelefon; Empfangen von Übermittlungsdaten mit der Aufnahmevorrichtung; Überprüfen und/oder Authentifizieren zumindest eines Teils der Übermittlungsdaten anhand der Aufnahmedaten durch die Aufnahmevorrichtung, eine Verwendung, eine Vorrichtung und ein Computerprogrammprodukt.

Description

Verfahren zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten, Verwendung, Vorrichtung und Computerprogrammprodukt
Beschreibung
Die vorliegende Erfindung betrifft ein Verfahren zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten, eine Verwendung einer Aufnahmevorrichtung, eine Vorrichtung sowie ein Computerprogrammprodukt. ■5
Grundsätzlich ist es digitalen Signaturverfahren und verwandten Aufgaben immanent, daß diese Signaturverfahren nicht von dem entsprechenden Benutzer direkt durchgeführt werden, sondern mit Hilfe eines (speziellen) Gerätes, beispielsweise eines Personalcomputers (PC), einer Smartcard mit entsprechendem0 Lese-/Schreibegerät oder ähnlicher Geräte durchgeführt werden, so daß der Benutzer die eigentlich signierten Daten nicht direkt überprüfen kann.
Insbesondere ist es bei herkömmlichen Signaturverfahren und/oder dazu verwendeten Geräten möglich, daß diese nicht vertrauenswürdig sind.5 Beispielsweise kann ein PC von Viren, Würmern, trojanischen Pferden, etc. infiziert sein oder ein Terminal kann in einem öffentlichen Raum (z.B. einem Internetcafe) verwendet werden. Dementsprechend könnte es möglich sein, daß Daten, die auf dem Bildschirm angezeigt werden, von den tatsächlich anhand des Signaturverfahrens verwendeten bzw. authetifizierten Daten verschieden sind. Selbst0 eine vertrauenswürdige Chipkarte kann nicht verhindern, daß auf diesem Weg unerwünschte Dokumente "untergeschoben" werden und insbesondere unerwünschte Dokumente verschlüsselt bzw. signiert werden. Es ist daher wünschenswert, daß die zu signierenden Daten bzw. zu verschlüsselnden Daten deshalb direkt vom Benutzer überprüfbar sind. 5 Eine Möglichkeit hierzu kann beispielsweise sein, einen herkömmlichen "Klasse-3- Chipkartenleser", d.h. einem zertifizierten Chipkartenleser mit Tastatur zur PIN- Eingabe und einem kleinen Display, zur Signierung bzw. zu Verifikation zu verwenden, so daß nur diesem Gerät und der verwendeten Chipkarte vertraut werden muß. Ein solcher "Klasse-3-Chipkartenleser" kann jedoch regelmäßig nur für sehr kleine Datenmengen verwendet werden. Insbesondere, um beispielsweise einen Geldbetrag zu signieren, muß die Information, d.h. beispielsweise der Geldbetrag, Empfängername bzw. -adresse, usw., klein genug sein, um auf dem Display des Geräts dargestellt werden zu können. Gerade bei längeren Dokumenten kann dieses Gerät jedoch nicht verwendet werden, da eine Überprüfung längerer Texte auf einem kleinen Display unpraktisch und fehleranfällig ist. Zudem muß bei dem Einsatz in fremden Umgebungen sichergestellt werden, daß tatsächlich ein "Klasse-3-Chipkartenleser" verwendet wird und keine gefälschte Kopie etwa mit einem aufgeklebten Fremddisplay.
Verlangt weiterhin eine Anwendung nur eine Authentifikation und keine digitale Signatur, wird meist auf ein statisches, symmetrisches Authentifikationsverfahren, wie beispielsweise persönliche Identifikationsnummer- (PINs-) und Transaktionsnummer- (TAN-) Listen zurückgegriffen, welche aufgrund der mangelnden Bindung an den damit zu authentifizierenden Inhalt nur eine geringe Sicherheit bieten und somit insbesondere Phishing- und Pharming-Attacken ausgeliefert sein können, wodurch ein Benutzer auf eine gefälschte Webseite gelockt wird, die der echten ähnelt, um ihm Geheimnisse, wie z.B. PINs und/oder TANs zu entlocken.
Im Umfeld von Online-Banking werden diese Probleme herkömmlicherweise nur mit eingeschränkter Sicherheit gelöst. Online-Banking über den HBCI-Standard mit Chip-Karte bietet Sicherheit nur, wenn ein "Klasse-3-Chipkartenleser" verwendet wird, um Beträge am Display zu überprüfen. Komplexere Überprüfungen sind nicht möglich. Lösungen wie eTAN-Geräte, die in einem, für sich genommen sicheren, "challenge-response-Verfahren", d.h. einer interaktiven Überprüfung einer Kenntnis eines Geheimnisses, insbesondere ohne Paßwortabfrage, TANs generieren, bieten nur eingeschränkte Sicherheit gegen virenverseuchte Rechner. Ein anderes, vorgeschlagenes Verfahren soll den Rechner selbst vertrauenswürdig machen, wie es z.B. durch die Initiative der "trusted Computing group" angedacht ist.
Weiterhin wurde ein Einsatz eines Mobiltelefons als "trusted device" für verschiedene Online-Banking-Verfahren vorgeschlagen, z.B. durch die mTAN der Postbank, bei der zur Kontrolle eine SMS mit den Überweisungsdaten gesendet wird, oder ein ähnliches System der Firma Meridia.
Es ist eine Aufgabe der vorliegenden Erfindung, in einfacher und zuverlässiger Weise ein sicheres Übermitteln von Daten zu ermöglichen und insbesondere die zu übermittelnden Daten in einfacher Weise zu überprüfen bzw. zu authentifizieren. Diese Aufgabe wird erfindungsgemäß durch die Merkmale der unabhängigen Ansprüche gelöst. Bevorzugte Ausführungsformen der Erfindung sind Gegenstand der abhängigen Ansprüche.
Ein Aspekt der vorliegenden Erfindung betrifft ein Verfahren zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten einer
Datenverarbeitungsvorrichtung, insbesondere eines Computers, mit den Schritten:
Erfassen bzw. Detektion zumindest eines Teils mittels einer Ausgebe- bzw. Darstellungsvorrichtung insbesondere in menschenlesbarer Form dargestellter bzw. ausgegebener Darstellungsdaten als Aufnahmedaten mit einer Aufnahmevorrichtung, insbesondere einem Kameramobiltelefon, d.h. einem Mobiltelefon mit damit verbundener oder integrierter Digitalkamera;
Empfangen bzw. Erhalten von Übermittlungsdaten mit einer Aufnahmevorrichtung;
- Überprüfen und/oder Authentifizieren zumindest eines Teils der Übermittlungsdaten anhand der Aufnahmedaten durch die Aufnahmevorrichtung. Vorteilhafterweise ist das Verfahren unabhängig von entsprechend gesicherten Rechnern, wobei insbesondere das Kameramobiltelefon als "Vertrauensanker" des Benutzers dient. Somit erfolgt mittels der Aufnahmevorrichtung vorteilhafterweise ein "Mediumwechsel", das einen unberechtigten Eingriff (z.B. mittels eines Trojaners oder einer Pishing-Software) stark erschwert wenn nicht gänzlich verhindert.
Weiterhin vorteilhafterweise ist eine "manuelle" bzw. visuelle Überprüfung der Eingaben durch den Benutzer auf einem kleinen Display, beispielsweise auf einem Display eines Mobiltelefons und/oder einem Display eines konventionellen "Klasse-3- Chipkartenlesers", usw. nicht notwendig. Vielmehr ist anhand des erfindungsgemäßen Verfahrens auch eine Überprüfung komplexer Dateien bzw. Inhalte möglich, da die Darstellungsdaten einerseits vorzugsweise auf einem herkömmlichen Computerdisplay dargestellt werden und somit deren Inhalt in einfacher Weise manuell bzw. durch den Benutzer überprüft werden kann und andererseits die Übermittlungsdaten zumindest teilweise automatisch bzw. maschinell mit den vorzugsweise digital aufgenommenen Aufnahmedaten, welche auf den dargestellten Darstellungsdaten basieren, zumindest teilweise verglichen werden.
Ferner kann das erfindungsgemäße Verfahren weiterhin vorteilhafterweise auch in bereits bestehende Überprüfungs-/Authentifikationsverfahren integriert werden. In anderen Worten ist das erfindungsgemäße Verfahren abwärtskompatibel und kann in einfacher Weise in bestehende Verfahren implementiert werden. Somit können beispielsweise das erfindungsgemäße Verfahren und ein bekanntes, herkömmliches Authentifikationsverfahren "parallel" bzw. zur Authentifizierung der gleichen Daten bzw. Inhalte (alternativ oder kumulativ) benutzt werden, je nachdem ob der Benutzer eine Aufnahmevorrichtung, beispielsweise ein Kameramobiltelefon, einen Personal Digital Assistant (PDA), ein Notebook, eine digitale Kamera, usw. zur Verfügung hat, anhand welcher das erfindungsgemäße Verfahren durchgeführt werden kann.
Die Übermittlungsdaten müssen gemäß bevorzugter Ausführungsformen der Erfindung nicht notwendigerweise an weitere, externe Empfänger, wie z.B. weitere, externe Computer, Server, usw. geschickt werden. Vielmehr können die Daten auch zur Archivierung vorgesehen sein, wobei die Archivierung beispielsweise auf dem Rechner durchgeführt werden kann, auf dem die Daten ursprünglich bereitstanden, ohne die Daten an eine speziell dafür vorgesehene Archivierungseinrichtung zu senden. Ebenso können gemäß weiterer bevorzugter Ausführungsformen der vorliegenden Erfindung Dateien auf ihre Zuverlässigkeit überprüft werden, wobei ebenfalls nicht notwendig ist, daß die Dateien bzw. Daten versendet werden. In jedem Fall werden die Übermittlungsdaten jedoch von der Aufnahmevorrichtung empfangen, d.h. an die Aufnahmevorrichtung übermittelt und von dieser erfaßt, um überprüft bzw. authentifiziert zu werden.
In anderen Worten werden anhand einer bevorzugten Ausführungsvariante des erfindungsgemäßen Verfahrens die zu übermittelnden Daten auf einem Darstellungsmittel, insbesondere einem Computerdisplay oder einer anderen Schnittstelle wie z.B. einem Drucker, Projektor oder dgl., dargestellt. Beispielsweise kann der Inhalt einer zu übermittelnden Datei, insbesondere einer MS-Word Datei, MS-Excel Datei, MS-Powerpoint Datei, einer PDF-Datei, einer Text Datei, einer EPS Datei usw., beispielsweise anhand des entsprechenden Programms oder anhand besonderer Software auf einem Computerdisplay, beispielsweise einem Computermonitor dargestellt werden.
Anschließend wird zumindest von einem Teil dieser dargestellten Daten eine Aufnahme bzw. Detektion anhand beispielsweise des Kameramobiltelefons durchgeführt. Hierbei können die Daten entweder zum Teil oder im wesentlichen in ihrer Gesamtheit aufgenommen werden, insbesondere mit oder ohne dem Monitor und weiterer Umgebung. Es ist auch möglich, daß lediglich die Darstellung der Daten an sich bzw. ein Teil davon, d. h. beispielsweise ein Fenster oder ein Teil eines Fensters in einem Betriebssystem, wie beispielsweise Windows, bzw. ein Bildschirmausschnitt aufgenommen wird oder auch lediglich ein Ausschnitt eines solchen Fensters bzw. Bildschirms. Als Aufnahmevorrichtung kann hierbei ein herkömmliches Mobiltelefon mit integrierter Digitalkamera (sog. Kameramobiltelefon) dienen. Eine Aufnahmevorrichtung kann auch ein personal digital assistant (PDA) mit einer integrierten Digitalkamera, ein Notebook mit einer integrieten und/oder einer daran angeschlossenen Digitalkamera, eine Webcam, welche an ein Notebook angeschlossen ist bzw. eine Webcam, welche an einen anderen Computer angeschlossen ist, eine herkömmliche digitale Kamera usw. sein. Ist beispielsweise die Aufnahmevorrichtung eine herkömmliche digitale Kamera, kann diese digitale Kamera ausgelegt sein, das bevorzugte erfindungsgemäße Verfahren durchzuführen. Alternativ kann diese digitale Kamera auch ausgelegt sein, die Daten an einen weiteren Computer (z.B. via einer Bluetooth-Schnittstelle) zu übermitteln, welcher von dem Computer verschieden ist, der die ursprüngliche Darstellung der Daten durchgeführt hat. In diesem Fall wird im Sinne dieser Erfindung von der Digitalkamera und dem weiteren Computer als Aufnahmevorrichtung gesprochen. Anstelle einer integrierten Digitalkamera ist es möglich, daß die oben dargestellten Geräte jeweils mit einer Digitalkamera verbunden sind, wobei beispielsweise die Digitalkamera an einem Gehäuse des entsprechenden Gerätes befestigt ist, beispielsweise daran festgeklebt ist. Beispielsweise kann ein PDA mit einer externen digitalen Kamera elektronisch verbunden sein und die digitale Kamera wird zur Aufnahme der Darstellungsdaten verwendet. Die Bilddaten werden an den PDA gesendet. Die Digitalkamera kann hierbei im wesentlichen (bis auf die elektronische Verbindung mit dem PDA) von dem PDA unabhängig sein. Die digitale Kamera kann auch an dem Gehäuse des PDA befestigt sein, beispielsweise geklebt, anhand eines Klettverschlusses befestigt, usw..
In einem nächsten Schritt werden die Daten, welche anhand der Darstellungsvorrichtung dargestellt wurden, (zumindest teilweise) an die Aufnahmevorrichtung versandt. Das heißt, die PDF-Datei, Word-Datei, Excel-Datei, Powerpoint-Datei, Text-Datei, EPS-Datei, usw., welche zuvor beispielsweise an einem Computermonitor dargestellt oder über eine Schnittstelle ausgegeben wurde, wird nun an die Aufnahmevorrichtung, insbesondere das Mobiltelefon gesandt bzw. übermittelt. In einem weiteren Schritt werden die Übermittlungsdaten anhand der Aufnahmedaten durch die Aufnahmevorrichtung überprüft und/oder authentifiziert. In anderen Worten vergleicht die Aufnahmevorrichtung, beispielsweise das Mobiltelefon, zumindest teilweise den Inhalt der empfangenen Datei mit den aufgenommenen bzw. erfaßten Bilddaten, wobei beispielsweise ein Vergleich einzelner Bildpunkte bzw. Pixel oder Pixelgruppen durchgeführt werden kann, indem eine Darstellung der übermittelten Daten von der Aufnahmevorrichtung bestimmt bzw. erzeugt wird. Alternativ oder zusätzlich kann auch ein Vergleich basierend auf dem Schriftbild (zumindest eines Teils) der Aufnahmedaten und der dargestellten Darstellungsdaten durchgeführt werden, wobei insbesondere Einzelteile von Buchstaben besonderen Einfluß haben können. Alternativ oder zusätzlich kann auch ein Hypothesentest durchgeführt werden, wobei überprüft bzw. bestimmt wird, wie groß die Wahrscheinlichkeit ist, daß die Aufnahmen der Bildschirmdarstellung d.h. der Darstellungsdaten gleich den Übermittlungsdaten sind. In anderen Worten kann überprüft bzw. bestimmt werden, wie groß die Wahrscheinlichkeit ist, daß die Aufnahmedaten gleich der Darstellung der Übermittlungsdaten sind. Sofern diese ermittelte Wahrscheinlichkeit eine spezielle (vorbestimmte bzw. vorbestimmbare) Schwellenwahrscheinlichkeit überschreitet, wird davon ausgegangen, daß die Aufnahmedaten und die Übermittlungsdaten (bzw. deren Inhalte oder Informationsgehalt) übereinstimmen.
Anders ausgedrückt werden die übermittelten Daten virtuell von der Aufnahmevorrichtung (beispielsweise von dem Mobiltelefon) dargestellt, d.h. eine Darstellung der übermittelten Daten auf dem Display der Aufnahmevorrichtung ist nicht notwendig. Insbesondere kann die Aufnahmevorrichtung daher kein Display bzw. lediglich ein kleines oder niedrig-auflösendes Display aufweisen. Ferner kann es bereits ausreichend sein, beispielsweise eine Authentifizierung positiv oder negativ bzw. binär darstellen zu können, wie dies beispielsweise anhand einer roten und einer grünen LED möglich ist.
Gemäß der bevorzugten Ausführungsform der Erfindung wird jedoch vorteilhaft vermieden, daß die Darstellung der Übermittlungsdaten und die Verifizierung der Übermittlungsdaten an einem gleichen Gerät stattfindet. Vielmehr werden die Darstellungsdaten von der Darstellungsvorrichtung dargestellt und eine Aufnahme der Darstellungsdaten durch die Aufnahmevorrichtung durchgeführt, d.h. Bilddaten der Darstellungsdaten in der Aufnahmevorrichtung erzeugt. Somit erfolgt vorteilhafterweise ein "Mediumwechsel", das einen unberechtigten Eingriff (z.B. mittels eines Trojaners oder Pyshing-Software) stark erschwert wenn nicht gänzlich verhindert. Vorteilhafterweise kann hierbei die Aufnahmevorrichtung nicht von der Datenverarbeitungsvorrichtung beeinflußt werden. Anschließend werden die Übermittlungsdaten an die Aufnahmevorrichtung übermittelt. Sollten die Darstellungsdaten von den Übermittlungsdaten (zumindest teilweise) abweichen, kann dies nun in einfacher und automatischer Weise überprüft werden. Somit wird vorteilhafterweise ausgeschlossen, daß die Darstellungsdaten, welche mit einer Ausgabe- bzw. Darstellungsvorrichtung dargestellt bzw. ausgegeben werden und welche von dem Benutzer selbst manuell überprüft wurden (z.B. ob Empfängerkonto und Betrag stimmen), d.h. deren Inhalt der Benutzer authentifizieren bzw. signieren will, von an die Aufnahmevorrichtung übermittelten bzw. an andere Geräte zuübermittelnden Übermittlungsdaten abweichen. In anderen Worten kann vorteilhaft festgestellt werden, ob eine Datenverarbeitungsvorrichtung, beispielsweise ein Computer, Daten anders darstellt, als sie versendet werden sollen bzw. anders versendet, als dargestellt.
Kurz zusammengefaßt werden die Daten einerseits mittels der Datenverarbeitungsvorrichtung, insbesondere einer Darstellungsvorrichtung der Datenverarbeitungsvorrichtung dargestellt bzw. ausgegeben. Andererseits werden von einer von der Darstellungsvorrichtung verschiedenen und insbesondere davon getrennten Detektions- bzw. Aufnahmevorrichtung Bilddaten der Darstellungsdaten erzeugt bzw. erfaßt bzw. detektiert und die Übermittlungsdaten zumindest teilweise an diese Aufnahmevorrichtung übersandt.
Vorzugsweise werden die Übermittlungsdaten zumindest teilweise als Textdaten an die Aufnahmevorrichtung übermittelt. Beispielsweise kann hierzu die ursprüngliche Datei, d.h. die ursprünglichen Darstellungsdaten, in eine Textdatei bzw. einer Datei mit unterschiedlichem Format umgeformt bzw. konvertiert werden. Liegen beispielsweise die ursprünglichen Daten als Microsoft Word-Datei vor, kann diese MS-Word Datei z.B. in eine Textdatei umgeformt werden. Vorteilhafterweise können dadurch die Übermittlungsdaten, im wesentlichen unabhängig vom Betriebssystem bzw. von der Software auf der Aufnahmevorrichtung, durch die Aufnahmevorrichtung dargestellt werden.
Weiterhin vorzugsweise wird anhand der Aufnahmevorrichtung eine normierte Solldarstellung der Übermittlungsdaten bestimmt und zur Überprüfung und/oder Authentifizierung der Aufnahmedaten die normierte Solldarstellung der Übermittlungsdaten mit den Darstellungsdaten (zumindest teilweise) verglichen.
Der Begriff "bestimmt" im Sinne der Erfindung bedeutet beispielsweise "berechnet", "erfaßt", "detektiert", "konvertiert" und dgl. In anderen Worten wird vorzugsweise anhand der übermittelten Textdatei der Übermittlungsdaten eine Darstellung der Daten berechnet. Hierzu ist es nicht notwendig, die Darstellung der Daten z.B. auf einem Display der Ausgabevorrichtung auszugeben bzw. mittels eines Druckers auf einem konventionellen Träger (z.B. ein Blatt Papier) auszudrucken. Vielmehr kann beispielsweise ein virtuelles Erscheinungsbild der Übermittlungsdaten erzeugt werden. Dieses virtuelle Erscheinungsbild der Übermittlungsdaten wird mit den Bilddaten, welche anhand der Aufnahmevorrichtung von den Darstellungsdaten erzeugt wurden, verglichen.
Ein Vergleich kann hierbei anhand herkömmlicher Graphikvergleichsprogramme, insbesondere durch pixelweisen Vergleich, durchgeführt werden, wobei beispielsweise Färb- bzw. Grau- bzw. Helligkeitswerte von Pixeln der aufgenommenen Darstellungsdaten mit entsprechenden Werten entsprechender Pixel der Solldarstellung der Übermittlungsdaten (zumindest teilweise) verglichen werden und gegebenenfalls Unterschiede bestimmt bzw. ermittelt werden. Unterschiede können beispielsweise durch Differenz usw. bestimmt werden, wobei beispielsweise ein Unterschied dann vorliegen kann, wenn ein bestimmter Schwellwert in der Differenz der beiden Werte der Pixel überschritten wird.
Zusätzlich oder alternativ kann auch ein an Schrifterkennung angelehntes bzw. darauf basierendes Vergleichsverfahren angewandt werden.
Besonders bevorzugt werden die Darstellungsdaten gemäß einer vorbestimmten bzw. vorbestimmbaren Norm, insbesondere gemäß einer normierten Bildschirmdarstellung anhand der Darstellungsvorrichtung dargestellt.
In anderen Worten werden vorzugsweise die Darstellungsdaten nicht gemäß einer beliebigen Darstellung dargestellt, sondern gemäß einer vorbestimmten bzw. vorbestimmbaren Norm dargestellt, d.h. insbesondere mit einer bestimmten Schriftart bzw. Font, wobei diese Schriftart beispielsweise besonders groß sei kann, damit sie anhand der Aufnahmevorrichtung zweckgemäß abbildbar ist. Beispielsweise kann eine abgebildete Schriftgröße 9 Punkt, 10 Punkt, 11 Punkt, 12 Punkt, 14, Punkt, 16 Punkt, 18 Punkt, 20 Punkt, 22 Punkt sein.
Alternativ/zusätzlich können auch besondere, gut erkennbare Schriftarten verwendet werden, welche beispielsweise möglichst unterschiedliche/verschiedene Zeichen aufweist, damit z.B. die Ziffern "0" und "8" oder die Zahl "1" und der Großbuchstabe "I" möglichst nicht verwechselt werden. Beispielsweise kann eine solche Schriftart die konventionell zur Beschriftung von KFZ-Kennzeichen verwendete Schriftart sein.
Ferner können weitere Hilfsinformationen zur Ausrichtungserkennung abgebildet werden, wie z.B. eine oder mehrere Hilfslinien, ein Hilfsgitter, insbesondere ein farbiges bzw. andersfarbiges Gitter (bevorzugt mit unterschiedlichen Färb- und/oder Helligkeitswerten), wobei das (Hilfs)Gitter derart angeordnet sein kann, daß jedes Zeichen in genau einem Feld des Gitters angeordnet ist. Insbesondere geschieht die Darstellung vorzugsweise gemäß einer identischen oder sehr ähnlichen Norm, anhand welcher die Solldarstellung der Übermittlungsdaten bestimmt wird. Besonders bevorzugt wird zur Überprüfung und/oder Authentifizierung der Übermittlungsdaten mit den Darstellungsdaten eine Identität der Übermittlungsdaten mit den Darstellungsdaten oder ein Unterschied zwischen den Übermittlungsdaten und den Darstellungsdaten ausgegeben.
In anderen Worten kann insbesondere die normierte Solldarstellung der Übermittlungsdaten mit den aufgenommenen bzw. abgebildeten Darstellungsdaten, welche insbesondere gemäß einer vorbestimmten Norm mittels der Darstellungsvorrichtung dargestellt wurden, verglichen werden und beispielsweise pixelweise Unterschiede bzw. Übereinstimmungen bestimmt und gegebenenfalls die Unterschiede und/oder die Gemeinsamkeiten ausgegeben werden. Wie bereits vorangehend ausgeführt, können die Gemeinsamkeiten/Unterschiede auch auf anderem Wege ermittelt werden, beispielsweise unter Zuhilfenahme einer Schriftwerkennung (OCR) oder an eine Schrifterkennung angelehnt.
Vorzugsweise werden die Übermittlungsdaten über Bluetooth und/oder Short Message Service (SMS) und/oder Barcodes bzw. Strichcodes (d.h. einer maschinenlesbaren Schrift bzw. Muster von Strichen, welche einer Kombination von Zahlen bzw. Buchstaben entspricht z.B. mittels einer der folgenden Barcode- Verfahren: EAN 8, EAN 13, EAN 128, Code 39, Interleaved 2/5, Codabar, UPC-A bzw. deren Untergruppen) bzw. 2D-Barcodes (d.h. eines Matrix-Codes als eine zweidimensionale Darstellung von Informationen) an die Aufnahmevorrichtung übermittelt.
Es können weitere mögliche Übermittlungswege benutzt werden, beispielsweise über eine Kabelverbindung, über drahtlose Netzwerkverbindungen oder weitere herkömmliche Verbindungswege.
Bevorzugt generiert die Aufnahmevorrichtung einen Indikator und/oder eine digitale Signatur (bevorzugt nach dem gesetzlichen Standard des deutschen Signaturgesetzs, SignG) der Übermittlungsdaten. Vorteilhafterweise dient das Verfahren gemäß dieser bevorzugten Ausführungsvariante der vorliegenden Erfindung unter Zuhilfenahme insbesondere eines Mobiltelefons und mit (eingebauter oder externer) Kamera als "Vertrauensanker". Es eignet sich jedoch nicht nur für die oben ausgeführten Aufgaben und Anwendungen, sondern auch für verwandte Aufgaben, bei denen keine Signatur, sondern andere Arten der Authentifikation gefordert werden. Vorteilhafterweise lassen sich damit Angriffe wie "Phishing" und "Pharming" wirksam bekämpfen.
Besonders bevorzugt übermittelt die Aufnahmevorrichtung den Indikator und/oder die digitale Signatur der Datenverarbeitungsvorrichtung.
Somit kann anhand einer Kommunikation der Aufnahmevorrichtung mit einem externen Gerät die Signatur bzw. dafür relevante Daten an das externe Gerät übermittelt werden, welches beispielsweise die Signatur, insbesondere zusammen mit den Übermittlungsdaten, weiterleitet. Alternativ kann es auch möglich sein, an die Datenverarbeitungsvorrichtung lediglich eine Bestätigung der Identität, beispielsweise eine positive Authentifizierung, bzw. ein Verneinen der Identität, beispielsweise ein negatives Authentifizieren, zu übermitteln, so daß eine Signierung an der Datenverarbeitungsvorrichtung durchgeführt bzw. nicht durchgeführt wird.
Alternativ oder zusätzlich ist es auch möglich, daß die Aufnahmevorrichtung direkt die Übermittlungsdaten und die Signatur weiter sendet, ohne diese vorher an die Datenverarbeitungsvorrichtung zu übermitteln.
Weiterhin vorzugsweise wird der Indikator und/oder die digitale Signatur an bzw. mittels einer Smartcard generiert, welche durch eine eigene persönliche Identifikationsnummer, d.h. durch eine eigene persönliche PIN, gesichert ist. Die Smartcard kann eine ausgelagerte, externe Smartcard sein. Die Smartcard kann auch physikalisch mit der Aufnahmevorrichtung, insbesondere dem Mobiltelefon, PDA; usw. verbunden sein, beispielsweise in dem Mobiltelefon, PDA, usw. enthalten sein. Die Smartcard kann insbesondere auch mit einer SIM Karte des Mobiltelefons, des PDA, usw. gekoppelt sein.
In anderen Worten kann es möglich sein, daß eine Authentizität zwischen den Darstellungsdaten und den Übermittlungsdaten festgestellt wird und eine Signatur erstellt werden soll, wobei zum Erstellen der Signatur ferner bevorzugt eine zusätzliche PIN in einem Peripheriegerät und/oder der Aufnahmevorrichtung und/oder der Datenverarbeitungsvorrichtung eingegeben wird bzw. werden muß.
Vorzugsweise wird die Aufnahmevorrichtung bei Betrieb von einem Benutzer authentifiziert. Weiterhin vorzugsweise muß sich zuvor der Benutzer an der Aufnahmevorrichtung authentifizieren.
Beispielsweise kann eine Authentifizierung dadurch durchgeführt werden, daß beim Einschalten und/oder beim Signieren, insbesondere nach Eingabe der PIN und/oder weiterer Sicherheitsdaten, insbesondere biometrischer Daten, wie ein Fingerabdruck, ein weiteres, zusätzliches Kennwort eingegeben werden muß, bzw. die Aufnahmevorrichtung ein Bild darstellt und der Benutzer "manuell" bzw. visuell erkennt, ob dies das gewünschte Bild ist bzw. dieses Bild nicht das von ihm voreingestellte bzw. gewünschte Bild ist. Somit kann in einfacher Weise festgestellt werden, ob der Benutzer tatsächlich die von ihm gewünschte Aufnahmevorrichtung betreibt.
In anderen Worten kann sichergestellt werden, daß tatsächlich das gewünschte Gerät benutzt wird und nicht ein untergeschobenes, gefälschtes Gerät. Dies kann insbesondere dadurch erreicht werden, daß die Aufnahmevorrichtung ein Bild darstellt, welches von dem Benutzer festgelegt werden kann und identifiziert werden kann. Alternativ/zusätzlich kann nach erfolgreicher Authentifikation des Benutzers ein Kennwort zur eindeutigen Authentifizierung des Geräts dargestellt werden und/oder weitere kombinierte beidseitige Authentifikationsprotokolle verwendet werden.
Gemäß einer weiteren bevorzugten Ausführungsvariante übermittelt die Aufnahmevorrichtung eine aufgrund eines (A)GPS-Signals erzeugte Position bzw. entsprechend indikative Daten an die Datenverarbeitungsvorrichtung.
Besonders bevorzugt kann das (A)GPS-Signal auch zum Erzeugen der digitalen Signatur verwendet werden und beispielsweise in die digitale Signatur "eingearbeitet" bzw. in dieser berücksichtigt werden, wodurch insbesondere der jeweilige Standort des Erzeugens der digitalen Signatur mit abgespeichert werden kann bzw. auch für die Signatur verwendet werden kann.
Besonders bevorzugt wird die Aufnahmevorrichtung in einem abgesicherten Modus betrieben.
Beispielsweise kann die Aufnahmevorrichtung in einen abgesicherten Modus umgeschaltet werden, wobei dies bevorzugt durch einen speziellen Schalter bzw. eine Tastenkombination, usw. durchgeführt werden kann. Insbesondere ist es möglich, daß die Aufnahmevorrichtung lediglich zum Überprüfen/Authentifizieren und/oder zum Erstellen der Signatur und/oder zum Übermitteln (zumindest Teils) der Übermittlungsdaten mit oder ohne Signatur und/oder zum Übermitteln des Indikators im abgesicherten Modus betrieben wird. Im abgesicherten Modus betrieben zu werden kann z.B. beinhalten, daß die Aufnahmevorrichtung keine weiteren Dienste, als Erfassen der Aufnahmedaten und/oder Empfangen der Übermittlungsdaten und/oder Überprüfen bzw. Authentifizieren und/oder Ausgeben eines Ergebnisses (in Form einer Signatur, einer positiven Authentifikation, usw.) durchführt .
Ein weiterer Aspekt der vorliegenden Erfindung betrifft die Verwendung einer Aufnahmevorrichtung, insbesondere eines Kameramobiltelefons und einer Datenverarbeitungsvorrichtung, insbesondere eines Computers, zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten der
Datenverarbeitungsvorrichtung, mit den Schritten:
Darstellen bzw. Ausgeben zumindest eines Teils der Ausgabe- bzw. Darstellungsdaten insbesondere in menschenlesbarer Form auf einer Ausgabe- bzw. Darstellungsvorrichtung der Datenverarbeitungsvorrichtung, insbesondere einem Computerdisplay;
Erfassen bzw. Detektieren zumindest eines Teils der dargestellten bzw. ausgegebenen Darstellungsdaten als Aufnahmedaten mit einer
Aufnahmevorrichtung, insbesondere einem Kameramobiltelefon;
Übermitteln bzw. Übertragen der Übermittlungsdaten an die Aufnahmevorrichtung,
Überprüfen und/oder Authentifizieren zumindest eines Teils der Übermittlungsdaten anhand der Aufnahmedaten durch die Auf nah mevorrichtu ng .
Ein weiterer Aspekt der vorliegenden Erfindung betrifft eine Vorrichtung, insbesondere ein Kameramobiltelefon, zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten einer Datenverarbeitungsvorrichtung, insbesondere eines Computers, mit
- einer Detektions- bzw. Aufnahmeeinrichtung, welche ausgelegt ist, von einer Ausgabe- bzw. Darstellungsvorrichtung insbesondere in menschenlesbarer Form dargestellte bzw. ausgegebene Übermittlungsdaten als Aufnahmedaten zur erfassen bzw. zu detektieren;
- einer Empfangseinrichtung, welche ausgelegt ist, Übermittlungsdaten zu empfangen;
einer Datenauthentifikationseinrichtung, welche ausgelegt ist Übermittlungsdaten anhand der Aufnahmedaten zu überprüfen und/oder (zumindest teilweise) zu authentifizieren.
Das Überprüfen und/oder (zumindest teilweise) Authentifizieren kann beispielsweise anhand einer digitalen Signatur durchgeführt werden.
Bevorzugt ist die Empfangseinrichtung ausgelegt, Übermittlungsdaten (zumindest teilweise) in Form von Textdaten zu empfangen.
Weiterhin bevorzugt ist die Datenauthentifikationseinrichtung ausgelegt, zur Überprüfung und/oder zur Authentifizierung der Übermittlungsdaten eine normierte Solldarstellung der Übermittlungsdaten zu bestimmen und die normierte Solldarstellung der Übermittlungsdaten mit den Aufnahmedaten, d.h. den Bilddaten der dargestellten Darstellungsdaten, (zumindest teilweise) zu vergleichen.
Vorzugsweise ist die Darstellungsvorrichtung ausgelegt, Darstellungsdaten gemäß einer vorbestimmten bzw. vorbestimmbaren Norm, insbesondere gemäß einer normierten Bildschirmdarstellung, darzustellen.
Besonders bevorzugt weist die Vorrichtung eine Datenausgabeeinrichtung, insbesondere ein Display, auf, wobei die Datenausgabeeinrichtung ausgelegt ist, zum Überprüfen und/oder zum Authentifizieren der Übermittlungsdaten mit den Aufnahmedaten, eine Identität der Übermittlungsdaten mit den Aufnahmedaten oder ein Unterschied zwischen den Übermittlungsdaten und den Aufnahmedaten auszugeben.
Vorzugsweise ist die Empfangseinrichtung ausgelegt, Übermittlungsdaten über Bluetooth und/oder SMS und/oder 2D-Barcodes zu empfangen.
Weiterhin vorzugsweise ist die Datenauthentifikationseinrichtung ausgelegt, einen Indikator und/oder eine digitale Signatur der Übermittlungsdaten zu generieren.
Gemäß einer bevorzugten Ausführungsform ist die Datenauthentifikationseinrichtung ausgelegt, den Indikator und/oder die digitale Signatur zu versenden.
Gemäß einer weiteren bevorzugten Ausführungsform umfaßt die Vorrichtung eine Smartcard, welche ausgelegt ist, den Indikator und/oder die digitale Signatur zu generieren, wobei die Smartcard durch eine eigene persönliche Identifikationsnummer (PIN) gesichert ist. Die Smartcard kann vorzugsweise eine externe Smartcard sein.
Gemäß einer besonders bevorzugten Ausführungsform ist die Vorrichtung ausgelegt, bei Betrieb von einem Benutzer authentifiziert zu werden.
Vorzugsweise ist die Vorrichtung ausgelegt, eine aufgrund eines (A)GPS-Signals erzeugte Position zu versenden.
Weiterhin vorzugsweise ist die Vorrichtung in einem abgesicherten Modus betreibbar.
Ein weiterer Aspekt der vorliegenden Erfindung betrifft ein Computerprogrammprodukt, insbesondere auf einem computerlesbaren Medium gespeichert oder als Signal verwirklicht, welches, wenn geladen in den Speicher eines geeigneten Computers und ausgeführt von einem Computer, bewirkt, daß der Computer ein Verfahren gemäß der Erfindung bzw. einer bevorzugten Ausführungsform hiervon durchführt.
Die obigen Ausführungen zu den Aspekten der Erfindung, insbesondere zu den bevorzugten Ausführungsformen, sind nicht auf diese Aspekt und Ausführungsformen beschränkt, sondern gelten sinngemäß für alle Aspekte und Ausführungsformen der Erfindung.
Bevorzugte Ausführungsvarianten bzw. -formen der Erfindung werden nachfolgend anhand begleitender Figuren beispielhaft beschrieben, wobei einzelne Merkmale der beschriebenen bevorzugten Ausführungsformen beliebig miteinander, insbesondere zu weiteren, bevorzugten Ausführungsvarianten bzw. -formen kombiniert werden können. Es zeigt Figur 1 : eine Flußdiagramm einer bevorzugten Ausführungsvariante; und Figur 2: eine schematische Ansicht eines Computersystems.
Figur 1 zeigt ein schematisches Flußdiagramm eines Verfahrens gemäß einer bevorzugten Ausführungsvariante der vorliegenden Erfindung. In einem ersten Schritt S1 werden beispielsweise anhand eines Mobiltelefons mit integrierter Digitalkamera Bilddaten von Darstellungsdaten erzeugt. Die Darstellungsdaten werden beispielsweise anhand eines Computermonitors (in Verbindung mit einem Computer) oder eines Fernsehers, eines Displays eines Notebooks (Laptop, Palmtop oder dgl.), eines Displays eines Personal Digital Assistants (PDAs), eines Druckers usw. dargestellt bzw. ausgegeben. Insofern kann der Schritt des Darstellens auch ein initialer Schritt des gemäß einer weiteren bevorzugten Ausführungsvariante der vorliegenden Erfindung sein. Die Darstellung kann unter Beachtung bestimmter, vorgegebener Formvoraussetzungen, wie z.B. Seitenrand, Schriftart und -große, weiterer Hilfslinien bzw. -gitter usw., erfolgen, wobei hierzu vorzugsweise Verfahren bzw. ein Computerprogramm gemäß einer bevorzugten Ausführungsform der Erfindung verwendet wird. In anderen Worten können die zu überprüfenden Daten eine MS-Word Datei, MS-Excel Datei, MS-Powerpoint Datei, Text Datei, PDF Datei und/oder EPS Datei sein. Die Datei wird jedoch nicht notwendigerweise in dem entsprechenden Format bzw. Softwaretool (z.B. mit MS-Word) dargestellt, sondern mit einem Computerprogramm gemäß einer bevorzugten Ausführungsform der Erfindung, in welches jedoch das Softwaretool (z.B. MS-Word) eingebettet sein kann bzw. das mit dem Softwaretool (z.B. MS-Word) zusammenarbeitet. Insbesondere kann das Verfahren/Computerprogramm ausgelegt sein, bestimmte Formvorgaben zum Darstellen der Darstellungsdaten an das Softwaretool (MS-Word) zu übergeben, wodurch die Darstellungsdaten entsprechend unter Verwendung dem Softwaretool (z.B. von MS-Word) dargestellt werden. Entsprechend kann jedes andere Dateiformat dargestellt werden bzw. das Verfahren/Computerprogramm gemäß einer bevorzugten Ausführungsvariante bzw. -form der Erfindung mit einem entsprechenden herkömmlichen Darstellungsprogramm zusammenarbeiten.
In anderen Worten wird ein Abbild der Darstellungsdaten bzw. eines Teils der Ausgabe- bzw. Darstellungsdaten insbesondere als Bilddaten, beispielsweise in Form einer TIFF-Datei, einer JPG-Datei, einer PDF-Datei oder einer anderen zweckmäßigen Datei auf dem Mobiltelefon gespeichert. Anstelle des Mobiltelefons kann auch ein PDA, ein Notebook, ein weiterer Computer, eine digitale Kamera, eine Webcam, usw. als Detektions- bzw. Aufnahmevorrichtung dienen, wobei notwendig ist, daß das entsprechende Gerät ausgelegt ist, zumindest in Zusammenarbeit mit einem weiteren Peripheriegerät digitale Bilddaten zumindest eines Teils der Ausgabe- bzw. Darstellungsdaten zu erzeugen. Hierbei soll die Aufnahmevorrichtung im wesentlichen unabhängig von der Datenverarbeitungsvorrichtung, d.h. beispielsweise einem Computer, sein, welche in Zusammenarbeit mit der Darstellungsvorrichtung die Darstellungsdaten darstellt. Insbesondere ist es sinnvoll, daß die Aufnahmevorrichtung von der Datenverarbeitungsvorrichtung physikalisch getrennt ist, d.h., daß die Aufnahmevorrichtung und die Datenverarbeitungsvorrichtung beispielsweise nicht anhand eines Computernetzwerkes (ständig) miteinander verbunden sind.
In einem nächsten Schritt, Schritt S2, werden die Übermittlungsdaten (zumindest teilweise) an das Mobiltelefon übermittelt, wobei dies beispielsweise durch verschicken als email, SMS, MMS, (2D)-Barcode, durch eine USB-Verbindung, über eine Infrarotschnittstelle, Firewire, Bluetooth, W-Lan oder eine andere herkömmliche Schnittstelle erfolgen kann. Die Übermittlung an das Mobiltelefon kann beispielsweise anhand eines Computerprogramms gemäß einer bevorzugten Ausführungsform der Erfindung erfolgen, wobei es hierzu beispielsweise ausreichend sein kann, lediglich ein Feld (digitaler Button) bzw. einen Knopf einer graphischen Benutzerschnittstelle des Computerprogramms zu aktivieren. Folglich müssen das Mobiltelefon und der Computer zumindest zum Übermitteln der Übermittlungsdaten wenigstens kurzfristig verbunden werden bzw. muß zumindest kurzfristig ein Datenaustausch zwischen dem Computer und dem Mobiltelefon erfolgen.
In einem weiteren Schritt S3 werden anschließend durch das Mobiltelefon die Übermittlungsdaten und die abgebildeten Darstellungsdaten, als durch das Mobiltelefon aufgezeichnete Aufnahmedaten bzw. Bilddaten, (zumindest teilweise) verglichen und insbesondere Unterschiede und/oder Gemeinsamkeiten festgestellt. Ferner kann anhand des Mobiltelefons bestimmt werden, ob beispielsweise die Aufnahmedaten und die Übermittlungsdaten überwiegend Gemeinsamkeiten aufweisen oder Unterschiede aufweisen (z.B. mittels geeigneter Schwellwerte, d.h. es können bereits geringe Abweichungen genügen, um eine Überprüfung fehlschlagen zu lassen) und somit automatisch die Übermittlungsdaten authentifizieren und/oder verifizieren. Hierbei kann eine positive Ausgabe auf dem Mobiltelefon erfolgen, falls die Aufnahmedaten und die Übermittlungsdaten überwiegend gleich sind, d.h. die Wahrscheinlichkeit für eine Übereinstimmung einen vorgegebenen bzw. vorgebbaren Schwellwert überschreitet. Der (zumindest teilweise) Vergleich kann hierbei bevorzugt pixelweise erfolgen, wobei die Übermittlungsdaten virtuell auf dem Mobiltelefon dargestellt bzw. entsprechend verarbeitet werden. In anderen Worten wird beispielsweise eine Darstellung der Übermittlungsdaten erzeugt, ähnlich einem Screenshot der Darstellung der Übermittlungsdaten, insbesondere bei vorgegebenen Formvoraussetzungen, wie z.B. Seitenrand, Schriftart und -große, usw., wobei eine tatsächliche Darstellung der Übermittlungsdaten nicht notwendig ist, sondern die Darstellung ohne direkte Abbildung auf einem Display erfolgt. Diese virtuelle Darstellung kann dann mit dem aufgenommenen Bild abgeglichen werden, wobei (gegebenenfalls unter Zuhilfenahme von Hilfslinien) Darstellungsänderungen, wie Größe, Drehungen, Verzerrungen usw. korrigiert werden können. Femer kann (zusätzlich oder alternativ) ein visueller Vergleich der dargestellten bzw. ausgegebenen Übermittlungsdaten und der Aufnahmedaten durch einen Benutzer erfolgen, der dann eine entsprechende Authentifizierung bzw. Überprüfung und Eingabe des Resultats vornimmt.
Nach dem Schritt S3 kann beispielsweise eine Wiederholungsmöglichkeit vorgesehen sein, die es dem Benutzer erlaubt, die Schritte S1 bis S3 erneut durchzuführen. Dies kann insbesondere dann vorteilhaft sein, wenn der Benutzer mehr als eine darstellbare Seite bzw. eine Vielzahl von Daten mit einer einzigen Signatur versehen will bzw. muß. Für jede weitere Seite, die authentifiziert bzw. signiert werden soll werden die Schritte S1 bis S3 durchgeführt und nach Überprüfen aller Daten kann der Schritt S4 durchgeführt werden.
Fällt die Überprüfung bzw. Authentifizierung positiv aus, kann in einem weiteren
Schritt S4 anhand des Mobiltelefons eine digitale Signatur für die Übermittlungsdaten erstellt werden bzw. ein entsprechender Indikator bzw. Flag erzeugt und an den
Computer übermittelt werden, daß eine digitale Signatur für die Übermittlungsdaten erstellt werden soll. Ebenso können auch die Übermittlungsdaten (mit oder ohne
Signatur) verschickt werden, wobei die Übermittlungsdaten direkt bzw. unmittelbar von dem Mobiltelefon aus verschickt werden oder, gegebenenfalls nach einem entsprechenden Hinweis, von dem Computer.
Es ist daher möglich eine positive Überprüfung in einfacher Weise darzustellen. Es ist auch möglich, bei negativer Überprüfung ein entsprechendes Signal auszugeben und insbesondere ein Warnsignal an den Benutzer zu übermitteln, beispielsweise durch eine geeignete graphische Darstellung, z.B. Blinken, Farbwechsel, usw. und/oder durch einen Warnton.
In anderen Worten erfolgt bei dem Verfahren gemäß einer bevorzugten Ausführungsform der Erfindung die Verifikation bzw. Authentifikation, ob das zu signierende Dokument, d.h. die Übermittlungsdaten, auch wirklich das Dokument ist bzw. dem Dokument entspricht, das der Benutzer signieren will, durch ein vertrauenswürdiges unabhängiges Gerät (z.B. ein Mobiltelefon mit Kamera), so daß vorteilhaft ein "Mediumwechsel" stattfindet, das eine erhöhte Sicherheit erlaubt. Dementsprechend wird überprüft, ob die dem Benutzer dargestellten bzw. ausgegebenen Daten, d.h. die Darstellungsdaten, (bzw. relevante Teile hiervon) tatsächlich identisch sind mit den zu übermittelnden Daten, den Übermittlungsdaten (bzw. relevanten Teilen hiervon). Somit wird verhindert, daß der Benutzer fälschlicherweise Daten signiert bzw. freigibt, die zwar in der dargestellten Form den Daten entsprechen, die er übermitteln möchte, jedoch von den tatsächlich zu übermittelnden Daten (inhaltlich) abweichen. Hierbei wird das Dokument von einem Computer, insbesondere einem PC in einer standardisierten Weise an einem Bildschirm des Computers angezeigt und zusätzlich vorzugsweise im Textformat an das Mobiltelefon bzw. Handy geschickt. Die Kamera des Handys Photographien^ den Bildschirm, und das Handy vergleicht (zumindest teilweise) das Bild mit der aus dem empfangenen Text generierten Standarddarstellung. Bei Übereinstimmung signiert das Handy vorzugsweise das Dokument bzw. gibt diese frei, ansonsten erfolgt vorzugsweise eine Ablehnung der Signatur oder des Vorgangs. Optional können dem Benutzer die Differenzen bzw. Unterschiede zwischen den Übermittlungsdaten und den Darstellungsdaten (insbesondere in der vorgegebenen normierten Darstellung) angezeigt werden. Zusätzlich kann der Benutzer die Möglichkeit haben, die Signatur bzw. Freigabe explizit zu erzwingen,
Gemäß der bevorzugten Ausführungsvariante der Erfindung umfaßt das Verfahren die direkte Überprüfbarkeit der zu signierenden Daten durch den Menschen, insbesondere mittels des Mobiltelefons, welches im wesentlichen unabhängig von dem Computer ist und somit auch nicht so gefährdet ist, wie der Computer, da das Mobiltelefon beispielsweise regelmäßig nicht so exponiert Gefahren des Internets ausgesetzt ist, wie ein Computer. Eine Signatur oder eine beliebige andere Aktion (z.B. Freigeben einer TAN aus einer gespeicherten Liste) erfolgt insbesondere nur dann, wenn die Daten, wie sie der Benutzer liest bzw. erfaßt (d.h. die Ausgabe- bzw. Darstellungsdaten), mit den zu signierenden Daten (d.h. den Übermittlungsdaten) übereinstimmen (zumindest teilweise in relevanten Teilen), damit werden die oben geschilderten Angriffe verhindert, insbesondere ohne daß der Mensch gezwungen wird, ein unergonomisches bzw. schwer lesbares kleines Display zu benutzen. Bei dem Verfahren gemäß einer bevorzugten Ausführungsform der Erfindung werden dabei nur sehr realistische Annahmen über die vertrauenswürdigen Geräte gemacht. Der Benutzer ist für die Sicherheit nur auf die Vertrauenswürdigkeit des eigenen Kamerahandys angewiesen, nicht auf fremde Geräte oder schlecht zu kontrollierende Apparate wie virenanfällige PCs z.B. in öffentlichen Räumen.
Das Verfahren gemäß einer bevorzugten Ausführungsvariante der vorliegenden Erfindung erhöht gegenüber den bisherigen Lösungen die Sicherheit bei gleichbleibenden oder geringeren Annahmen und bietet vielfältige Anwendungen, wie die digitale Signatur allgemeiner Veträge, sicheres Online-Banking und komplexes Online-Brokerage, sichere E-Govemment-Anwendungen (z. B. elektronische Steuererklärung) und/oder Authentifikation,
In dem Verfahren gemäß einer bevorzugten Ausführungsvariante der vorliegenden Erfindung wird das Dokument in vorgegebenem Layout am Bildschirm angezeigt und zusätzlich als Text über Bluetooth, SMS, 2D-Barcode o. dgl. an das Handy geschickt: Im Handy wird die normierte Solldarstellung des Textes errechnet und mit dem aufgenommenen bzw. abfotografierten Bildschirm (d.h. den Aufnahmedaten) verglichen. Der Benutzer kann das Dokument am Bildschirm leicht lesen, und somit bereits feststellen, ob die Darstellungsdaten (zumindest teilweise in relevanten Teilen) den Daten entsprechen bzw. übereinstimmen, die er versenden und dazu gegebenenfalls auch signieren bzw. authentifizieren bzw. freigeben will (d.h. den Übermittlungsdaten). Das Handy überprüft bevorzugt selbsttätig die Konsistenz bzw. Übereinstimmung (zumindest teilweise in relevanten Teilen) des Textes, d.h. der Übermittlungsdaten, mit dem Bildschirm- bzw. Ausgabeinhalt, d.h. den Bilddaten bzw. Aufnahmedaten der Darstellung der Darstellungsdaten, bevor die Übermittlungsdaten signiert werden oder andere Aktionen eingeleitet werden.
Für die normierte Bildschirmdarstellung wird vorzugsweise eine genügend große Schriftart verwendet, eventuell auch Hilfsinformationen zur Ausrichtungserkennung und gut erkennbare Schriften. Abweichungen von diesem Layout können durch den
Benutzer erkannt werden. Da das Mobiltelefon zusätzlich die Textfassung der Daten erhält, muß das Handy keine übliche OCR zur Erkennung des Bildschirminhaltes durchführen, sondern testet vielmehr ob die Dokumente ungleich sind, wodurch vorteilhafterweise Fehler aufgrund gängiger OCR-Software - insbesondere aufgrund der eingebauten (meist wörterbuchbasierten) zu toleranten Fehlerkorrektur - vermieden werden. Durch die Festlegung der Schriftart und einem Aufdruck der
Handytastatur in dieser Schriftart wird dem Benutzer die Möglichkeit gegeben, zu überprüfen, ob das Darstellungsprogramm auch die spezifizierte Schriftart verwendet oder ob die Darstellung manipuliert wurde, z.B. um eine falsche Erkennung zu erreichen. Folglich lassen sich dabei sowohl die Erkennungsergebnisse verbessern als auch die Überprüfbarkeit durch einen Benutzer erleichtern. Ferner können weitere Hilfsinformationen zur Ausrichtungserkennung (insbesondere zur Ausrichtung des aufgenommenen Bildes bzw. der entsprechenden Aufnahmedaten) abgebildet werden, wie z.B. eine oder mehrere Hilfslinien, ein Hilfsgitter, insbesondere ein farbiges bzw. andersfarbiges Gitter (bevorzugt mit unterschiedlichen Färb- und/oder Helligkeitswerten), wobei das (Hilfs-) Gitter bevorzugt derart angeordnet ist, daß zumindest Bereichsweise jedes Zeichen in genau einem Feld des Gitters angeordnet ist.
Die Erfindung ist nicht auf die obigen beispielhaften Ausführungen bevorzugter Ausführungsvarianten beschränkt. Vielmehr sind Erweiterungen des bevorzugten
Verfahrens möglich, z B durch das Einbinden des (A)GPS-Signal von entsprechend ausgestatteten Handys, um die digitalen Signaturen durch den Ort der Signatur zu ergänzen bzw. den GPS-Ort entsprechend in der Signatur zu berücksichtigen, und/oder durch Kommunikation zu externen Geräten/Servern/Betreibern, was mit einem Handy (z.B. über GPRS, UMTS o.dgl.) insbesondere ohne zusätzlichen
Harwareaufwand möglich ist.
Um ein besonderes Augenmerk auf die Sicherheit des Mobiltelefons zu legen, da dieses als "Vertrauensanker" fungiert und einen "Mediumwechsel" ermöglicht, kann gemäß einer bevorzugten Ausführungsform das Mobiltelefon in einem speziellen Sicherheitsmodus betrieben werden, der beispielsweise per (bevorzugt PIN- gesicherten) Schalter aktiviert wird, und in dem nur die Signaturanwendung laufen kann. Zur weiteren Erhöhung der Sicherheit kann das Signieren in eine Smartcard ausgelagert werden, deren PIN ein Benutzer nach der erfolgreichen Bild-/Text- Verifikation eingeben muß, somit kann das Handy selbst den geheimen Schlüssel nicht verraten.
Der Gebrauch der Handykamera kann auf die Signaturanwendung beschränkt werden, um so eine Akzeptanz auch in Firmen zu erreichen, die normalerweise keine Kamerahandys zulassen.
Um einen Austausch des vertrauenswürdigen Geräts zu verhindern bzw. zumindest zu erschweren, kann das Handy ausgelegt sein, sich beim Benutzer zu authentifizieren. Beispielsweise könnte dies durch ein vereinbartes Wort bzw. Kennwort oder Bild geschehen, welches das Gerät nur nach (teilweiser) Eingabe des Benutzerpaßworts kurz anzeigt bzw. übermittelt.
Bezugnehmend auf Figur 2 wird ein beispielhaftes System zum Implementieren der Erfindung beschrieben. Ein beispielhaftes System umfaßt eine universelle Rechnereinrichtung in der Form einer herkömmlichen Rechnerumgebung 120 z.B. ein "personal Computer" (PC) 120, mit einer Prozessoreinheit 122, einem Systemspeicher 124 und einem Systembus 126, welcher eine Vielzahl von Systemkomponenten, unter anderem den Systemspeicher 124 und die Prozessoreinheit 122 verbindet. Die Prozessoreinheit 122 kann arithmetische, logische und/oder Kontrolloperationen durchführen, indem auf den Systemspeicher 124 zugegriffen wird. Der Systemspeicher 124 kann Informationen und/oder Instruktionen zur Verwendung in Kombination mit der Prozessoreinheit 122 speichern. Der Systemspeicher 124 kann flüchtige und nichtflüchtige Speicher, beispielsweise "random access memory" (RAM) 128 und "Nur-Lesespeicher" (ROM) 130 beinhalten. Ein Grund-Eingabe-Ausgabe-System (BIOS), das die grundlegenden Routinen enthält, welche helfen, Informationen zwischen den Elementen innerhalb des PCs 120, beispielsweise während des Hochfahrens, zu transferieren, kann in dem ROM 130 gespeichert sein. Der Systembus 126 kann eine von vielen Busstrukturen sein, unter anderem ein Speicherbus oder ein Speichercontroller, ein peripherer Bus und ein lokaler Bus, welcher eine bestimmte Busarchitektur aus einer Vielzahl von Busarchitekturen verwendet.
Der PC 120 kann weiterhin ein Festplattenlaufwerk 132 zum Lesen oder Schreiben einer Festplatte (nicht gezeigt) aufweisen und ein externes Disklaufwerk 134 zum Lesen oder Schreiben einer entfernbaren Disk 136 bzw. eines entfernbaren Datenträgers. Die entfernbare Disk kann eine magnetische Disk bzw. eine magnetische Diskette für ein magnetisches Disklaufwerk bzw. Diskettenlaufwerk oder eine optische Diskette wie z.B. eine CD-ROM für ein optisches Disklaufwerk sein. Das Festplattenlaufwerk 132 und das externe Disklaufwerk 134 sind jeweils mit dem Systembus 126 über eine Festplattenlaufwerkschnittstelle 138 und eine externe Disklaufwerkschnittstelle 140 verbunden. Die Laufwerke und die zugeordneten computerlesbaren Medien stellen einen nichtflüchtigen Speicher computerlesbarer Instruktionen, Datenstrukturen, Programm-Modulen und anderer Daten für den PC 120 zur Verfügung. Die Datenstrukturen können die relevanten Daten zum Implementieren eines wie oben beschriebenen Verfahrens aufweisen. Obwohl die beispielhaft beschriebene Umgebung eine Festplatte (nicht gezeigt) und eine externe Disk 142 verwendet, ist für den Fachmann offensichtlich, daß andere Typen computerlesbarer Medien, welche computerzugreifbare Daten speichern können, in der beispielhaften Arbeitsumgebung verwendet werden können, wie z.B. magnetische Kassetten, Flash-Memory Karten, digitale Videodisketten, Random- Access-Speicher, Nur-Lesespeicher, usw..
Eine Vielzahl von Programm-Modulen, insbesondere ein Betriebssystem (nicht gezeigt) ein oder mehrere Applikationsprogramme 144, oder Programm-Module (nicht gezeigt) und Programmdaten 146, können auf der Festplatte, der externen Disk 142, dem ROM 130 oder dem RAM 128 gespeichert werden. Die Applikationsprogramme können zumindest einen Teil der Funktionalität, wie in Figur 2 gezeigt, umfassen.
Ein Benutzer kann Kommandos und Information, wie oben beschrieben, in den PC 120 anhand von Eingabevorrichtungen, wie z.B. einer Tastatur bzw. eines Keyboards 148 und einer Computermaus bzw. einem Trackball 150 eingeben. Andere Eingabevorrichtungen (nicht gezeigt) können ein Mikrofon und/andere Sensoren, einen Joystick, ein Spielpolster bzw. -kissen, einen Scanner oder ähnliches umfassen. Diese oder andere Eingabevorrichtungen können mit der Prozessoreinheit 122 anhand einer seriellen Schnittstelle 152 verbunden sein, welche mit dem System 126 gekoppelt ist, oder können anhand anderer Schnittstellen, wie z.B. einer parallelen Schnittstelle 154, eines Spieleports oder eines universellen seriellen Busses (USB) verbunden sein. Weiterhin kann Information mit einem Drucker 156 gedruckt werden. Der Drucker 156 und andere parallele Eingabe/Ausgabevorrichtungen können mit der Prozessoreinheit 122 durch die parallele Schnittstelle 154 verbunden sein. Ein Monitor 158 oder andere Arten von Anzeigevorhchtung(en) ist/sind mit dem Systembus 126 mittels einer Schnittstelle, wie z.B. eines VideoeingangΛausgangs 160 verbunden. Zusätzlich zu dem Monitor kann die Rechnerumgebung 120 andere periphere Ausgabevorrichtungen (nicht gezeigt) wie z.B. Lautsprecher oder akustische Ausgänge umfassen.
Die Rechnerumgebung 120 kann mit anderen elektronischen Vorrichtungen z.B. einem Computer, einem Schnurtelefon, einem schnurlosen Telefon, einem persönlichen digitalen Assistenten (PDA), einem Fernseher oder ähnlichem kommunizieren. Um zu kommunizieren, kann die Rechnerumgebung 120 in einer vernetzten Umgebung arbeiten, wobei Verbindungen zu einem oder mehreren elektronischen Vorrichtungen verwendet werden. Figur 2 stellt die mit einem "remote Computer" bzw. entfernten Computer 162 vernetzte Rechnerumgebung dar. Der entfernte Computer 162 kann eine andere Rechnerumgebung, wie z.B. ein Server, ein Router, ein Netzwerk-PC, eine gleichwertige bzw. "peer" Vorrichtung oder andere gewöhnliche Netzwerkknoten sein und kann viele oder alle der hinsichtlich der Rechnerumgebung 120 oben beschriebenen Elemente umfassen. Die logischen Verbindungen, wie sie in Figur 2 dargestellt sind, umfassen ein "local area network" (LAN) 164 und ein "wide are network" (WAN) 166. Solche Netzwerkumgebungen sind alltäglich in Büros, firmenweiten Computernetzwerken, Intranetzen und dem Internet.
Wenn eine Rechnerumgebung 120 in einer LAN-Netzwerkumgebung verwendet wird, kann die Rechnerumgebung 120 mit dem LAN 164 durch einen
Netzwerkeingang/-ausgang 168 verbunden sein. Wenn die Rechnerumgebung 120 in einer WAN-Netzwerkumgebung verwendet wird, kann die Rechnerumgebung 120 ein Modem 170 oder andere Mittel zum Herstellen einer Kommunikation über das
WAN 166 umfassen. Das Modem 170, welches intern und extern bezüglich der Rechnerumgebung 120 sein kann, ist mit dem Systembus 126 mittels der seriellen
Schnittstelle 152 verbunden. In der Netzwerkumgebung können Programm-Module, welche relativ zu der Rechnerumgebung 120 dargestellt sind, oder Abschnitte davon in einer entfernten Speichereinrichtung gespeichert sein, welche an oder von einem entfernten Computer 162 zugreifbar bzw. systemeigen sind. Weiterhin können andere Daten, welche für das oben beschriebene Verfahren bzw. System relevant sind, auf oder von dem entfernten Computer 162 zugreifbar vorliegen.
Bezugszeichenliste
120 Rechnerumgebung
122 Prozessoreinheit
124 Systemspeicher
126 Systembus
128 random access memory (RAM)
130 Nur-Lesespeicher (ROM)
132 Festplattenlaufwerk
134 Disklaufwerk
136 entfernbare Disk
138 Festplattenlaufwerkschnittstelle
140 Disklaufwerkschnittstelle
142 externe Disk
144 Applikationsprogramm
146 Programmdaten
148 Tastatur
150 Computermaus/Trackball
152 serielle Schnittstelle
154 parallele Schnittstelle
156 Drucker
158 Monitor
160 Videoeingang/ -ausgang
162 entfernter Computer 164 "local area network" (LAN) 166 "wide area network" (WAN) 168 Netzwerkeingang/ -ausgang

Claims

Patentansprüche
1. Verfahren zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten einer Datenverarbeitungsvorrichtung, insbesondere eines Computers, mit den Schritten:
- Erfassen zumindest eines Teils mittels einer Darstellungsvorrichtung insbesondere in menschenlesbarer Form dargestellter Darstellungsdaten als Aufnahmedaten mit einer Aufnahmevorrichtung, insbesondere einem Kameramobiltelefon;
- Empfangen von Übermittlungsdaten mit der Aufnahmevorrichtung;
Überprüfen und/oder Authentifizieren zumindest eines Teils der Übermittlungsdaten anhand der Aufnahmedaten durch die Aufnahmevorrichtung.
2. Verfahren nach Anspruch 1 , wobei die Übermittlungsdaten zumindest teilweise als Textdaten an die Aufnahmevorrichtung übermittelt werden.
3. Verfahren nach Anspruch 1 oder 2, wobei anhand der Aufnahmevorrichtung eine normierte Solldarstellung der Übermittlungsdaten bestimmt wird und zur
Überprüfung und/oder Authentifizierung der Übermittlungsdaten die normierte Solldarstellung der Übermittlungsdaten mit den Aufnahmedaten verglichen wird.
4. Verfahren nach einem der vorangegangenen Ansprüche, wobei die Darstellungsdaten gemäß einer vorbestimmbaren Norm, insbesondere gemäß einer normierten Bildschirmdarstellung anhand der Darstellungsvorrichtung dargestellt werden.
5. Verfahren nach einem der vorangegangenen Ansprüche, wobei, zur Überprüfung und/oder Authentifizierung der Übermittlungsdaten mit den
Aufnahmedaten, eine Identität der Übermittlungsdaten mit den Aufnahmedaten oder ein Unterschied zwischen den Übermittlungsdaten und den
Aufnahmedaten ausgegeben wird.
6. Verfahren nach einem der vorangegangenen Ansprüche, wobei die Übermittlungsdaten über Bluetooth und/oder SMS und/oder 2D-Barcodes an die Aufnahmeeinrichtung übermittelt werden.
7. Verfahren nach einem der vorangegangenen Ansprüche, wobei die Aufnahmevorrichtung einen Indikator und/oder eine digitale Signatur der
Übermittlungsdaten generiert.
8. Verfahren nach Anspruch 7, wobei die Aufnahmeeinrichtung den Indikator und/oder die digitale Signatur an die Datenverarbeitungsvorrichtung übermittelt.
9. Verfahren nach einem der Ansprüche 7 oder 8, wobei der Indikator und/oder die digitale Signatur an einer Smartcard generiert wird, welche durch eine eigene persönliche Identifikationsnummer (PIN) gesichert ist.
10. Verfahren nach einem der vorangegangenen Ansprüche, wobei die Aufnahmevorrichtung bei Betrieb von einem Benutzer authentifiziert wird.
11. Verfahren nach einem der vorangegangenen Ansprüche, wobei die Aufnahmevorrichtung eine aufgrund eines (A)GPS-Signals erzeugte Position an die Datenverarbeitungsvorrichtung übermittelt.
12. Verfahren nach einem der vorangegangen Ansprüche, wobei die Aufnahmevorrichtung in einem abgesicherten Modus betrieben wird.
13. Verwendung einer Aufnahmevorrichtung, insbesondere eines Kameramobiltelefons, und einer Datenverarbeitungsvorrichtung, insbesondere eines Computers, zum Überprüfen und/oder Authentifizieren von
Übermittlungsdaten der Datenverarbeitungsvorrichtung, mit den Schritten:
Darstellen zumindest eines Teils der Darstellungsdaten insbesondere in menschenlesbarer Form auf einer Darstellungsvorrichtung der Datenverarbeitungsvorrichtung, insbesondere einem Computerdisplay;
Erfassen zumindest eines Teils der dargestellten Darstellungsdaten als Aufnahmedaten mit einer Aufnahmevorrichtung, insbesondere einem Kameramobiltelefon;
Übermitteln der Übermittlungsdaten an die Aufnahmevorrichtung;
Überprüfen und/oder Authentifizieren zumindest eines Teils der Übermittlungsdaten anhand der Aufnahmedaten durch die Aufnahmevorrichtung.
14. Vorrichtung, insbesondere ein Kameramobiltelefon, zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten einer Datenverarbeitungsvorrichtung, insbesondere eines Computers, mit
einer Aufnahmeeinrichtung, welche ausgelegt ist, von einer Darstellungsvorrichtung insbesondere in menschenlesbarer Form dargestellte Übermittlungsdaten als Aufnahmedaten zu erfassen;
- einer Empfangseinrichtung, welche ausgelegt ist, Übermittlungsdaten zu empfangen; einer Datenauthentifikationseinrichtung, welche ausgelegt ist, die Übermittlungsdaten anhand der Aufnahmedaten zu überprüfen und/oder zu authentifizieren.
15. Vorrichtung nach Anspruch 14, wobei die Empfangseinrichtung ausgelegt ist, Übermittlungsdaten in Form von Textdaten zu empfangen.
16. Vorrichtung nach Anspruch 14 oder 15, wobei die Datenauthentifikationseinrichtung ausgelegt ist, zur Überprüfung und/oder zur Authentifizierung der Übermittlungsdaten mit den Aufnahmedaten, eine normierte Solldarstellung der Übermittlungsdaten zu bestimmen und die normierte Solldarstellung der Übermittlungsdaten mit den Aufnahmedaten zu vergleichen.
17. Vorrichtung nach einem der Ansprüche 14 bis 16, mit einer Datenausgabeeinrichtung, insbesondere einem Display, wobei die Datenausgabeeinrichtung ausgelegt ist, zum Überprüfen und/oder zum Authentifizieren der Übermittlungsdaten mit den Aufnahmedaten, eine Identität der Übermittlungsdaten mit den Aufnahmedaten oder ein Unterschied zwischen den Übermittlungsdaten und den Aufnahmedaten auszugeben.
18. Vorrichtung nach einem der Ansprüche 14 bis 17, wobei die Empfangseinrichtung ausgelegt ist, Übermittlungsdaten über Bluetooth und/oder SMS und/oder 2D-Barcodes zu empfangen.
19. Vorrichtung nach einem der Ansprüche 14 bis 18, wobei die Datenauthentifikationseinrichtung ausgelegt ist, einen Indikator und/oder eine digitale Signatur der Übermittlungsdaten generiert.
20. Vorrichtung nach Anspruch 19, wobei die Datenauthentifikationseinrichtung ausgelegt ist, den Indikator und/oder die digitale Signatur zu versenden.
21. Vorrichtung nach einem der Ansprüche 19 oder 20, mit einer Smartcard, welche ausgelegt ist, den Indikator und/oder die digitale Signatur zu generieren, wobei die Smartcard durch eine eigene persönliche Identifikationsnummer (PIN) gesichert ist.
22. Vorrichtung nach einem der Ansprüche 14 bis 21 , welche ausgelegt ist, bei Betrieb von einem Benutzer authentifiziert zu werden.
23. Vorrichtung nach einem der Ansprüche 14 bis 22, welche ausgelegt ist, eine aufgrund eines (A)GPS-Signals erzeugte Position zu versenden.
24. Vorrichtung nach einem der Ansprüche 14 bis 23, welche in einem abgesicherten Modus betreibbar ist.
25. Computerprogrammprodukt, welches, wenn geladen in den Speicher eines Computers und ausgeführt von einem Computer, ein Verfahren nach einem der Ansprüche 1 bis 12 durchführt.
EP07801564A 2006-08-09 2007-08-08 Verfahren zum überprüfen und/oder authentifizieren von übermittlungsdaten, verwendung, vorrichtung und computerprogrammprodukt Ceased EP2054831A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE200610037260 DE102006037260B3 (de) 2006-08-09 2006-08-09 Verfahren zum Überprüfen und/oder Authentifizieren von Übermittlungsdaten, Verwendung, Vorrichtung und Computerprogrammprodukt
PCT/EP2007/007029 WO2008017477A1 (de) 2006-08-09 2007-08-08 Verfahren zum überprüfen und/oder authentifizieren von übermittlungsdaten, verwendung, vorrichtung und computerprogrammprodukt

Publications (1)

Publication Number Publication Date
EP2054831A1 true EP2054831A1 (de) 2009-05-06

Family

ID=38628609

Family Applications (1)

Application Number Title Priority Date Filing Date
EP07801564A Ceased EP2054831A1 (de) 2006-08-09 2007-08-08 Verfahren zum überprüfen und/oder authentifizieren von übermittlungsdaten, verwendung, vorrichtung und computerprogrammprodukt

Country Status (3)

Country Link
EP (1) EP2054831A1 (de)
DE (1) DE102006037260B3 (de)
WO (1) WO2008017477A1 (de)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102009040009B4 (de) * 2009-09-03 2011-05-19 Eberhard-Karls-Universität Tübingen Sichere Verschlüsselung für Online Accounts durch ein Gerät mit Kamera, Display und Nahfunk als Mittler zwischen Rechner und Geheimnis
EP3185221B1 (de) 2015-12-23 2023-06-07 Friedrich Kisters Authentifikationsvorrichtung und verfahren zur optischen oder akustischen zeichenerkennung

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070260886A1 (en) * 2006-05-02 2007-11-08 Labcal Technologies Inc. Biometric authentication device having machine-readable-zone (MRZ) reading functionality and method for implementing same

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU4894796A (en) * 1994-12-06 1996-06-26 Victoria Davis Transaction verification apparatus & method
FR2801452B1 (fr) * 1999-11-22 2002-02-08 Cit Alcatel Procede de validation du provissionnement primaire d'un terminal
US6980332B2 (en) 2001-06-26 2005-12-27 Hewlett-Packard Development Company, L.P. System and method of automated scan workflow assignment
JP2004054835A (ja) * 2002-07-24 2004-02-19 Sharp Corp 指紋登録照合システム、指紋登録装置、および、通信端末
US7118032B2 (en) * 2003-08-15 2006-10-10 Lockheed Martin Corporation Portable transaction terminal having an image recognition system
JP2005204250A (ja) 2004-01-19 2005-07-28 Ricoh Co Ltd 証明書確認方法、証明書確認プログラム及び証明書
KR100630688B1 (ko) * 2004-07-07 2006-10-02 삼성전자주식회사 지문 정보를 이용한 보안 기능을 가지는 카메라를 구비한휴대폰과 이에 대한 지문 등록 및 인증 제어 방법
JP2006093934A (ja) * 2004-09-22 2006-04-06 Nec Corp カメラ付き携帯電話端末及びその認証方法

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070260886A1 (en) * 2006-05-02 2007-11-08 Labcal Technologies Inc. Biometric authentication device having machine-readable-zone (MRZ) reading functionality and method for implementing same

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of WO2008017477A1 *

Also Published As

Publication number Publication date
DE102006037260B3 (de) 2008-02-21
WO2008017477A1 (de) 2008-02-14

Similar Documents

Publication Publication Date Title
DE69932643T2 (de) Identifizierungsvorrichtung mit gesichertem foto sowie mittel und verfahren zum authentifizieren dieser identifizierungsvorrichtung
DE102014103016B4 (de) Globales Identifizierungs-(ID-) und Altersverifizierungssystem und -verfahren
EP2106605B1 (de) Verfahren und system zur erhöhung der sicherheit bei der erstellung elektronischer signaturen mittels chipkarte
DE10242654A1 (de) Systeme und Verfahren zum Drucken von Dokumenten, die elektronische Signaturen enthalten
WO1999008415A2 (de) Einrichtung zum sicheren erstellen von elektronischen unterschriften
EP3497615B1 (de) Verfahren zur handschriftlichen elektronischen signatur
WO2017148704A1 (de) Sicherheitsdokument und verfahren zu dessen authentifizierung
EP2239697B1 (de) Arbeitsflussverwaltungsüberbrückung von virtuellen und Transientpapierdokumenten
EP3082292A1 (de) Digitale signatur mit fern-identifizierung
EP1027784B2 (de) Verfahren zum digitalen signieren einer nachricht
EP3175577B1 (de) Verfahren zur erzeugung einer digitalen signatur
EP2774125B1 (de) Dokumentenprüfung
DE19961838A1 (de) Verfahren und Vorrichtung zur Überprüfung einer Datei
EP2054831A1 (de) Verfahren zum überprüfen und/oder authentifizieren von übermittlungsdaten, verwendung, vorrichtung und computerprogrammprodukt
DE102014207439A1 (de) Maskierung von sensiblen Daten bei der Benutzer-Identifikation
DE102015208098B4 (de) Verfahren zur Erzeugung einer elektronischen Signatur
DE602005006407T2 (de) Methode und System zur Signierung von physischen Dokumenten und zur Authentisierung von Signaturen auf physischen Dokumenten
AT507372A1 (de) Identifikationsmerkmal
EP3837623B1 (de) Verfahren zur erfassung und anschliessenden generierung von daten für einen nutzer eines selbstbedienungsterminals
EP1035461A2 (de) Terminal für gesichertes Bestätigen von Daten und Verfahren hierzu
DE102011087637A1 (de) Identifikationsdokument mit einer maschinenlesbaren Zone und Dokumentenlesegerät
DE60120134T2 (de) Einloggen
DE112020004358T5 (de) Authentifizierungsvorrichtung, authentifizierungsverfahren, programm und informationsverarbeitungsvorrichtung
EP1990751A1 (de) Verfahren zum digitalen Signieren und/oder Verschlüsseln einer auf einer Datenverarbeitungseinheit gespeicherten Datei
EP3881568B1 (de) Verfahren zur aufnahme von bildinformationen mit einem mobilen endgerät und übertragung der bildinformationen an eine mit dem endgerät datenleitend verbundene servereinrichtung

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20090305

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK RS

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: KARLSRUHER INSTITUT FUER TECHNOLOGIE

17Q First examination report despatched

Effective date: 20100708

DAX Request for extension of the european patent (deleted)
REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20131218