EP2973321A1 - Verfahren und vorrichtung zur steuerung des zugriffs auf digitale inhalte - Google Patents

Verfahren und vorrichtung zur steuerung des zugriffs auf digitale inhalte

Info

Publication number
EP2973321A1
EP2973321A1 EP14708904.9A EP14708904A EP2973321A1 EP 2973321 A1 EP2973321 A1 EP 2973321A1 EP 14708904 A EP14708904 A EP 14708904A EP 2973321 A1 EP2973321 A1 EP 2973321A1
Authority
EP
European Patent Office
Prior art keywords
access
application
data
network segment
mobile terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP14708904.9A
Other languages
English (en)
French (fr)
Inventor
Andreas Eugen APELDORN
Mark MAUERWERK
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Deutsche Telekom AG
Original Assignee
Deutsche Telekom AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Deutsche Telekom AG filed Critical Deutsche Telekom AG
Publication of EP2973321A1 publication Critical patent/EP2973321A1/de
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G06Q30/0621—Electronic shopping [e-shopping] by configuring or customising goods or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]

Definitions

  • the invention relates to a method for controlling the access to digital data, comprising a mobile terminal with a
  • Network interface and a spatially limited
  • Previous DRM digital rights management
  • Location-aware access control systems link DRM and access control to specific locations / locations - the owner of the rights is himself mobile.
  • the invention describes a solution for location-based DRM that allows temporary, location-dependent access to protected electronic multimedia content using mobile devices (generally smartphones, tablets, laptops) independent of a particular content provider.
  • the invention includes a system and method for controlling access to digital data.
  • digital data may not only be classical music data, video data, games or information data in written form, but may also mean active content created on the site (eg blogs or discussion forums) that provides access for only Allow a limited amount of people.
  • the invention also relates not only to the retrieval, but also to the creation of digital content - eg reports.
  • the term data is thus not limited to downloadable content, but may also include dialog-oriented forums that are not characterized by pure data in static form.
  • the invention comprises a mobile terminal with a network interface that can be assigned to a spatially limited network segment, which can be unambiguously assigned to a rights holder in the digital data provided in the network segment.
  • these are WLAN networks, but other networks such as Bluetooth, GSM networks or LTTE or UMTS networks may be meant, which have a cell structure, and are thus localized.
  • These network segments have a unique identification, which is usually provided by a gateway of this network segment. The unique identification of the network segment is used to control the access to the digital data.
  • the method comprises the steps:
  • Range of the network segment is left, but at least after expiry of the temporary reading rights
  • the unique identification of the network segment is secured by a signature relative to the usage server, so that misuse of the identification is avoided.
  • the identification of the network segment is provided with a signature that the
  • the usage server issues a token that is passed to the application after the unique identification is obtained, the token determining which data the application has access to, the
  • the token is usually a SAML assertion or equivalent
  • the token determines which network segment gets access to which data.
  • the token is thus specifically assembled for the network segment and maps the identification of the network segment and the rights of the rights holder in the location area of the network segment to the data that may be accessed from the network segment.
  • the application runs as one
  • APP Application on a mobile device.
  • Such an application can be retrieved, for example, by known central stores such as Market Store, AppStore or Playstore. It is also conceivable that the application is already designed as an integral part of the firmware of a mobile terminal. In this case, the application accesses the network segment gateway and the application requests the token from the usage server.
  • the application usually has a secure storage area (SandBox) in which the downloaded data is stored, if necessary. Of course, preference is given to data that is not local must be saved or which must be obtained only by streaming, wherein the reproduced is then discarded by the device. If, however, the data also needs to be stored locally, this is done in a secure area to which only the application has access. This memory area is no longer accessible or deleted by the application after leaving the network segment.
  • the application thus also monitors the entry and exit into the network segment. Furthermore, the application also manages the request for the token and the transmission of the token to the
  • the application thus provides an interface to the components of the invention. In this way, the application procures from the gateway the identification of the network segment in which this is contacted.
  • the application may also run on a server and the mobile terminal is merely a display device.
  • the application runs on a server, on which the mobile terminal accesses with a browser, wherein the representation takes place only on the mobile terminal, but access to the data is done by the server.
  • the server accesses with a browser
  • the representation takes place only on the mobile terminal, but access to the data is done by the server.
  • only presentation data is transmitted and not content-related data.
  • the content data remains on the application server, which has the same function as described above.
  • A local network segment
  • A controls the access via a mobile device to certain protected electronic contents (e-books, music, documents) locally and temporally limited and combines the following characteristics:
  • a mobile device with standardized network technology e.g., WIFI
  • WIFI wireless fidelity
  • a location-based electronic content DRM is attached to the network
  • the location based DRM is independent of the various suppliers of electronic content
  • An application is installed on the mobile device that communicates with the network and backs up the DRM on the reader.
  • the network assigns a temporary, local network address to a mobile terminal, this is preferably done by known mechanisms as in the case of WIFI by DHCP.
  • the DHCP can also communicate the address of the gateway, which takes over the corresponding ID management.
  • information about the access server can be provided, which provides the token accordingly.
  • the app / application gets an access permission to the contents by means of a location-specific token, which is valid only for the defined area.
  • the application on the mobile device may access the content of the network segment according to the contractual rules (binding to the DRM of the specific content) at the location of the network segment.
  • the location-specific token including any cached content, is deleted from the app, preventing further access to the content
  • a mechanism that invalidates the token if certain local information is missing eg MAC address, gateway
  • IP address the app contains mechanisms that allow for the acquisition of personal rights to the content on request.
  • the user can take the content with him by acquiring it accordingly or giving other explanations or consent.
  • protected E-contents can be temporarily released in locations / areas with wireless network reception (i.e. WiFi) protected.
  • the owner of a mobile device esp.
  • Smartphones, Tablets & Notebooks can fully access the e-content without authentication as soon as - and as long as - it stays in the location. If he leaves the location, the access also expires - unless the user has acquired the content.
  • the Digital Rights Management is to the
  • Figure 1 shows a method with an application on a mobile terminal receiving a token
  • FIG. 2 shows a method in which the information flow is described with regard to the functions used
  • FIG. 3 shows the process steps on the application and their
  • Figure 4 shows a flow chart of the application.
  • FIG. 1 shows the possible sequence of the method. The following steps are to be observed.
  • the app sends a usage request to the central usage control.
  • the address for the central usage control can also be obtained from the DHCP information. Because the
  • Rights of use of the protected content held via the local rights owner is a local
  • the central usage control determines rights and accesses for the location's access to the content server and generates a location specific. Token passed to the APP.
  • the app ensures that after expiration of the read authorization (iR after leaving the local network) the token expires and access to the content is prevented by the local usage control.
  • An overview of the content is also provided by the app, for example, in categories and lists
  • Thick client or as a web application.
  • the interaction with the central usage control must be adequately secured so that compliance with the digital rights can be guaranteed
  • Usage control mapping s the identifiers of the locations to the respective accesses of the rights holders (authentication), evaluates the rights to the contents (authorization) and returns to the client a corresponding token for accessing the contents.
  • access can be made directly from the client or via the gateway.
  • Encryption mechanisms such as SSL are used in synchronous or asynchronous methods.
  • Directory service managed as part of an identity management. Since different types of content are used, there are also different ones
  • Gateway The technical component that ensures the assignment of a location-specific ID.
  • the ID can be arbitrarily composed (eg a network range which is unique for the location or a
  • This ID identifying the local network is provided to the client upon request in the response
  • Content Server / Digital Content Content is provided by the Content Provider.
  • the central usage control provides according to the
  • Access is either to appropriately pre-processed content directly to a repository or via a
  • the usage control at the location can be realized either as a web solution with the core functionality in the gateway or as an app (thick client) with the core functionality in the app. In any case, the distribution of the components of the lokationssspez.
  • Usage control (for example, via the App Store or Gateway as an appliance) is the responsibility of the platform provider and forms a self-contained system.
  • One of the possible distributions is shown in the diagram.
  • the content of the token essentially contains the information of a SAML Assertion (Security Assertion Markup Language), a standard for the exchange of authentication and authentication
  • a binding to the gateway is meant here logically.
  • the gateway can also be used outside the
  • the gateway is nothing more than a local "gateway" to the mobile device, but the "location” has to be identified by the network.
  • the gateway provides the app with the so-called “Location ID.” The determination of the ID must be secured, only if the app has a secure location ID, it gets from the central
  • the gateway hereby designates a network-technical solution which assures that the Localization of the mobile terminal takes place and the location can be clearly identified.
  • the app only shows the content available at the location
  • FIG. 2 shows the sequential flow under
  • the app After the user has entered the local network area with their mobile device, the app requests a unique identifier for the location at the gateway.
  • the app sends the network ID to the central usage control via an encrypted connection.
  • the temporary token will be returned to the app.
  • FIG. 3 shows how the technology can be used within an app that provides fixed electronic books, newspapers or audiobooks. Fig. 3 shows the following: After opening the application, the user gets either
  • Fig. 4 shows that in the case of authorization, the user can fully view and use the contents.
  • Tokens checks. If the token is still valid, the content can continue to be used. If the token is no longer valid, a warning message appears. At the same time, the time without a valid token is added up to a specified limit. If the time without a valid token is above the limit ("Time delay without valid

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Economics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • Development Economics (AREA)
  • Strategic Management (AREA)
  • Marketing (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Verfahren zur Steuerung des Zugriffs auf digitale Daten, umfassend ein mobiles Endgerät mit einer Netzwerkschnittstelle, ein räumlich begrenztes Netzwerksegment, das eine netzwerktechnische Lösung bereitstellt, die zusichert, dass die Lokalisierung des mobilen Endgeräts stattfindet und die Identifikation des Netzwerksegmentes erfolgt kann, ein Nutzungsserver, der den Zugriff auf die digitalen Daten steuert und die Einhaltung spezifischer Rechte zusichert, das Verfahren umfasst die Schritte: - Erlangen der eindeutigen Identifikation des Netzwerksegmentes, in dem sich das mobile Endgerät befindet; - Auswertung der eindeutigen Identifikation an einem Nutzungsserver, der auf der Basis der eindeutigen Identifikation, den Zugriff auf digitale Daten steuert, indem der Anwendung eine Zugriffsliste übergeben wird; - Anzeigen der digitalen Daten auf dem mobilen Endgerät über die Anwendung.

Description

Verfahren und Vorrichtung zur Steuerung des Zugriffs auf digitale
Inhalte
Die Erfindung betrifft ein Verfahren zur Steuerung des Zugriffs auf digitale Daten, umfassend ein mobiles Endgerät mit einer
Netzwerkschnittstelle und einem räumlich begrenzten
Netzwerksegment .
Gebiet der Erfindung:
Das Prinzip des klassischen, stationären Zugriffs auf digitalisierbare Inhalte (im Allgemeinen eBooks, eMagazine, ePapers, Musik, Videos, Filme, digitale Vouchers e.a. - im Folgenden E-Contents) ist von einer Vielzahl von Anbietern bekannt wie Apple, Amazon etc.. Dieser Ansatz ist jedoch wenig flexibel.
Aus diesem Grunde wurden bereits Entwicklungen in Richtung von ortsgebundenen Ansätzen verfolgt, die es erlauben an bestimmten Orten bestimmte Inhalte zu lesen bzw. Zugriff auf bestimmte Inhalte bzw. Dienste zu erlangen.
Die US20090049057 "METHOD AND DEVICE FOR PROVIDING LOCATION BASED CONTENT DELIVERY" offenbart ein System zum lokationsbasierten Zugriff zur Identifikation von Usern und zur individuellen Bereitstellung von Informationen über Contents . Die EP1274264, EP127464: „Location Based Content Delivery" offenbaren eine Lokalisierung, die durch das Endgerät gesteuert wird, in dem eine in dem Endgerät gespeicherte Tabelle aufgerufen wird .
Bisherige DRM (Digital Rights managment) sind an einzelne User oder Geräte geknüpft. Sog. Location-Aware Access Control Systeme binden DRM und Zugriffskontrolle zwar an bestimmte Lokationen/Orte - der Rechteinhaber ist dabei selber mobil. Die direkte Bindung von geschützten Inhalten an öffentlich zugängliche Lokationen unabhängig vom momentanen Nutzer ist bisher weder beschrieben noch realisiert - die Lokation ist fix, die Leser können wechseln und dürfen jeweils nur temporär (während der Besuchszeit) die Inhalte, die der lokale Rechteinhaber bereit stellt, verwenden (Metapher="virtueller Leseraum" ) . Hieraus ergibt sich, dass es Aufgabe der vorliegenden Erfindung ist, eine solche Steuerung bereitzustellen, die es ermöglicht bestimmte Inhalte einer bestimmten Umgebung zu lesen bzw. darauf zugreifen zu können.
Übersicht über die Erfindung
Die Erfindung beschreibt eine Lösung für lokationsbasiertes DRM, die einen temporären, ortsabhängigen Zugriff auf geschützte elektronische Multimediainhalte mit Hilfe von mobilen Geräten (im Allgemeinen Smartphones, Tablets, Laptops) unabhängig von einem speziellen Content-Lieferanten erlaubt.
Gelöst wird diese Aufgabe durch eine Vorrichtung und Verfahren gemäß den Ansprüchen.
Die Erfindung umfasst ein System und ein Verfahren zur Steuerung des Zugriffs auf digitale Daten. Bei diesen digitalen Daten kann es sich nicht nur um klassische Musikdaten, Videodaten, Spiele oder Informationsdaten in geschriebener Form handeln, sondern es können auch aktive an dem Ort erstellte Inhalte (z.B. Blogs oder Diskussionsforen) gemeint sein, die einen Zugriff für lediglich eine beschränkte Menge von Personen erlauben. Die Erfindung bezieht sich zudem nicht nur auf den Abruf, sondern auch auf die Erstellung von digitalen Inhalten - z.B. Reportagen. Der Begriff Daten ist somit nicht lediglich auf herunterladbaren Inhalt zu begrenzen, sondern kann auch dialogorientierte Foren betreffen, die nicht durch reine Daten in statischer Form gekennzeichnet sind. Weiterhin umfasst die Erfindung ein mobiles Endgerät mit einer Netzwerkschnittstelle, das auf ein räumlich begrenztes Netzwerksegment, das eindeutig einem Rechteinhaber an den in dem Netzwerksegment bereit gestellten digitalen Daten zuordenbar ist.
In der Regel handelt es sich hierbei um WLAN Netzwerke, jedoch können auch andere Netzwerke wie Bluetooth, GSM Netzwerke bzw. LTTE oder UMTS Netzwerke gemeint sein, die eine Zellstruktur aufweisen, und somit örtlich begrenzt sind. Diese Netzwerksegmente weisen eine eindeutige Identifikation auf, die in der Regel durch ein Gateway dieses Netzwerksegmentes bereitgestellt wird. Die eindeutige Identifikation des Netzwerksegmentes wird genutzt um die Steuerung des Zugriffes auf die digitalen Daten vorzunehmen.
Das Verfahren umfasst die Schritte:
- Erlangen der eindeutigen Identifikation des Netzwerksegmentes vom lokalen Gateway, in dem sich das mobile Endgerät befindet, durch eine Anwendung, die die digitalen Daten darstellt;
-Weiterleiten der eindeutigen Identifikation an einen Nutzungsserver, der auf der Basis der eindeutigen Identifikation, den Zugriff auf digitale Daten steuert, indem der Anwendung eine
Zugriffsberechtigung übergeben wird;
- Anzeigen der digitalen Daten auf dem mobilen Endgerät über die Anwendung gemäß den vertraglichen Bedingungen der lokal temporär verwendbaren Inhalte.
- Sicheres Löschen der Inhalte, nach dem der Ort bzw. die
Reichweite des Netzwerksegmentes verlassen wird, mindestens jedoch nach Erlöschen der temporären Leserechte In einer bevorzugten Ausführungsform wird die eindeutige Identifikation des Netzwerksegmentes durch eine Signatur gegenüber dem Nutzungsserver gesichert, so dass ein Missbrauch der Identifikation vermieden wird. So ist die Identifikation des Netzwerksegmentes mit einer Signatur versehen, die der
Nutzungsserver überprüft.
In einer bevorzugten Ausführungsform stellt der Nutzungsserver einen Token aus, der der Anwendung übergeben wird, nachdem die eindeutige Identifikation erhalten wurde, wobei der Token festlegt, auf welche Daten die Anwendung Zugriff hat, wobei die
Anwendung bei jedem Zugriff auf die Daten den Token übermittelt, so dass ein Daten-Server, der die Daten bereitstellt, anhand des Token überprüfen kann, ob die Daten bereitzustellen sind oder nicht. Der Aufbau des Token wird weiter unten beschrieben. Der Token ist in der Regel eine SAML Assertion oder eine vergleichbare
Technik die sichere Authentifizierung und Autorisierung ermöglicht. Durch den Token wird festgelegt, welches Netzwerksegment auf welchen Daten Zugriff bekommt. Der Token wird somit für das Netzwerksegment spezifisch zusammengestellt und bildet die Identifikation des Netzwerksegmentes sowie die Rechte des Rechteinhabers in dem Ortsbereiches des Netzwerksegmentes auf die Daten ab, auf die ein Zugriff aus dem Netzwerksegment erfolgen darf .
Grundsätzlich sind zwei unterschiedliche Szenarien zu betrachten. In einer bevorzugten Ausführungsform läuft die Anwendung als eine
Applikation (APP) auf einem mobilen Endgerät ab. Eine solche Anwendung kann z.B. durch bekannte zentrale Stores wie Market Store, AppStore oder Playstore abgerufen werden. Es ist auch denkbar, dass die Anwendung bereits als integraler Bestandteil der Firmware eines mobilen Endgerätes ausgebildet ist. In diesem Falle erfolgt der Zugriff durch die Anwendung auf das Gateway des Netzwerksegmentes, und die Anwendung fordert den Token vom Nutzungsserver an. Die Anwendung weißt in der Regel einen gesicherten Speicherbereich auf (SandBox) in dem die heruntergeladenen Daten abgespeichert werden, soweit dies notwendig ist. Bevorzugt werden natürlich Daten, die nicht lokal abgespeichert werden müssen oder die lediglich durch Streaming erlangt werden müssen, wobei das Wiedergegebene dann vom Gerät verworfen wird. Sollten jedoch die Daten auch lokal gespeichert werden müssen, so erfolgt dies in einem gesicherten Bereich, auf den lediglich die Anwendung Zugriff hat. Dieser Speicherbereich wird durch die Anwendung nach dem Verlassen des Netzwerksegmentes nicht mehr zugänglich gemacht oder gelöscht. Die Anwendung überwacht somit ebenfalls das Eintreten und Austreten in das Netzwerksegment. Ferner verwaltet die Anwendung auch die Beantragung des Token und die Übermittlung des Token an die
Server, die die Daten bereitstellen. Die Anwendung stellt somit eine Schnittstelle zu den Komponenten der Erfindung dar. Hierdurch beschafft sich die Anwendung vom Gateway die Identifikation des Netzwerksegmentes, in dem dieses kontaktiert wird.
In einer alternativen Ausführungsform kann die Anwendung auch auf einem Server laufen und das mobile Endgerät ist lediglich ein Anzeigegerät. Dabei läuft die Anwendung auf einem Server, auf dem das mobile Endgerät mit einem Browser zugreift, wobei die Darstellung lediglich auf dem mobilen Endgerät erfolgt, der Zugriff auf die Daten jedoch durch den Server erfolgt. Es werden somit lediglich Darstellungsdaten übertragen und keine inhaltlichen Daten. Die inhaltlichen Daten bleiben auf dem Anwendungsserver, der die gleiche Funktion aufweist, wie es oben bereits beschrieben wurde.
Ein (lokales Netzwerksegment) , auch ein virtueller Raum genannt, steuert den Zugriff über ein mobiles Gerät auf bestimmte geschützte elektronische Inhalte (E-books, Musik, Dokumente) örtlich und zeitlich begrenzt und vereinigt folgende Eigenschaften :
a) Ein mobiles Gerät mit standardisierter Netzwerktechnologie (z.B. WIFI) wird verwendet um den virtuellen Leseraum zu betreten
b) An das Netzwerk ist ein location basiertes DRM für elektronische Inhalte angebunden Das location basierte DRM ist unabhängig von den verschiedenen Lieferanten für elektronische Inhalte
Auf dem mobilen Gerät ist eine Anwendung installiert, die mit dem Netzwerk kommuniziert und das DRM auf dem Lesegerät zusichert.
werden folgende Schritte ausgeführt:
Das Netzwerk weist einem mobilen Endgerät eine temporäre, lokale Netzwerkadresse zu, dies erfolgt vorzugsweise durch bekannte Mechanismen wie im Falle WIFI durch DHCP. Durch das DHCP kann ebenfalls die Adresse des Gateways mitgeteilt werden, der die entsprechende ID Verwaltung übernimmt. Ferner können Informationen über den Zugriffsserver vermittelt werden, der den Token entsprechend bereitstellt .
Die App/Anwendung bekommt eine Zugriffserlaubnis auf die Inhalte mittels eines lokationsspezifischen Token, der nur für den definierten Bereich gültig ist.
Über die Anwendung auf dem mobilen Gerät kann an dem Ort des Netzwerksegments auf den Content entsprechend der vertraglichen Regelungen (Bindung an das DRM des spezifischen Content) Zugriffen werden.
Beim Verlassen des virtuellen Leseraumes wird der lokationsspezifische Token einschließlich etwaiger zwischengespeicherter Inhalte von der App gelöscht und damit der weitere Zugriff auf die Inhalte verhindert
Über Sicherheitsmechanismen am lokalen Netzwerk wird die missbräuchliche Nutzung des Content verhindert
Ein Mechanismus der den Token ungültig macht, wenn bestimmte lokale Informationen fehlen (z.B. MAC-Adresse, des Gateways) oder IP-Adresse, die App Mechanismen enthält, die auf Wunsch den Erwerb persönlicher Rechte am Content für die Mitnahme erlaubt. In einer weiteren Ausbildungform ist es auch möglich, dass der Anwender den Inhalt mitnehmen kann, indem er diesen entsprechend erwirbt oder andere Erklärungen bzw. Einwilligungen abgibt.
Mit der Erfindung können in Lokationen/Ortsbereichen mit kabellosem Netzempfang (i.e. WiFi) geschützte E-Contents temporär freigeschaltet werden. Der Besitzer eines mobilen Gerätes (insb.
Smartphones, Tablets & Notebooks) kann in vollem Umfang ohne Authentifizierung auf den E-Content zugreifen, sobald - und solange - er sich in der Lokation aufhält. Verlässt er die Lokation, verfällt auch der Zugriff - es sei denn, der User hat den Content erworben. Das Digital Rights Mangement ist an die
Lokation gebunden.
Die Idee eines providerunabhängigen, lokationsabhängigen Zugriffs auf Content verknüpft für jeden Nutzer eines mobilen Gerätes die Vorteile des Online Handels (Zugriff auf Contens mit dem eigenen Device) mit den Vorteilen des stationären Handels (i.e. persönliche Beratung, Unterstützung der Kaufentscheidung durch Betrachten und Bewerten des Inhalts) . Außerdem bietet lokationsbasierter Zugriff auf Content neue
-Servicekonzepte (i. E. "elektronischer Lesezirkel", Zugriff auf e-Contents in Büchereien, Zugriff auf Videos, Musik, Hörbücher etc. mit dem eigenen Gerät in Zügen, Flugzeugen etc.)
-und neue Vertriebskonzepte (i. E. eKiosks auf Bahnsteigen, in Hotels, in Unternehmensniederlassungen, Flughäfen...)
Marketingkonzepte (i.e. Gutscheine, die nur innerhalb einer Lokation verfügbar sind)
Figurenbeschreibung :
Die Figuren zeigen mögliche Ablaufdiagramme der vorliegenden
Erfindung . Figur 1 zeigt ein Verfahren mit einer Anwendung auf einem mobilen Endgerät, die einen Token erhält;
Figur 2 zeigt ein Verfahren, bei dem der Informationsfluss hinsichtlich der verwendeten Funktionen beschrieben wird;
Figur 3 zeigt die Ablaufschritte auf der Anwendung und deren
Benutzerinteraktion;
Figur 4 zeigt ein Ablaufdiagramm der Anwendung.
Beschreibung der Ausführungsform
Die Figur 1 zeigt den möglichen Ablauf des Verfahrens. Die folgenden Schritte sind zu beachten.
1. Ein potentieller Kunde als natürliche Person betritt mit
seinem Gerät, auf dem die Anwendung als WebApp ausgeführt wird, den „virtuellen Lese-Raum"/Netzwerksegment und bekommt dynamisch eine lokale Netzwerkadresse zugewiesen.
2. Die App sendet, sobald die lokale Netzwerkadresse zugewiesen ist, eine Nutzungsanfrage an die zentrale Nutzungssteuerung. Die Adresse für die zentrale Nutzungsteuerung kann ebenfalls aus den DHCP Informationen erlangt werden. Da die
Nutzungsrechte der geschützten Inhalte über den lokalen Rechteinhaber gehalten werden, ist eine lokale
Zugriffssteuerung erforderlich. Um Missbrauch zu vermeiden, kommen ggf. weitere Schutzmechanismen zur Absicherung der
Kommunikation mit der zentralen Nutzungssteuerung über das lokale Gateway zum Einsatz (z.B. Authentifizierungstechniken wie HMAC, RFC 2104) .Die zentrale Nutzungssteuerung ermittelt Rechte und Zugänge für den Zugriff der Lokation auf den Inhaltsserver und generiert einen lokationsspez . Token, der an die APP übergeben wird.
3. Nur mit dem Token erhält das mobile Gerät temporäre
Leseberechtigung. Die App stellt sicher, dass nach Ablauf der Leseberechtigung (i.R. nach Verlassen des lokalen Netzes) der Token verfällt und der Zugriff auf den Content wird durch die lokale Nutzungssteuerung verhindert. Eine Übersicht über den Inhalt stellt ebenfalls die App bereit, hierbei werden zum Beispiel in Kategorien und Listen
unterschiedliche Bereiche und Arten von Inhalten angezeigt, die der Benutzer dann über eine Menüstruktur auswählen kann.
Die in den Schaubildern dargestellte Verteilung der Komponenten stellt jeweils eine der möglichen Varianten dar. Die Einhaltung der digitalen Rechte erfordert das Zusammenspiel zwischen der lesenden Anwendung (entweder auf dem Client oder als Web- Anwendung) und der zentralen Nutzungssteuerung, die den
Zusammenhang zwischen dem Rechteinhaber an der Lokation, der eindeutig identifizierten Lokation und den Zugriff auf die entsprechend der vertraglichen Regelungen zugesicherten
multimedialen Inhalte regelt. Logisch sind dazu folgende
Komponenten erforderlich:
• Lesende App: Entweder auf dem mobilen Endgerät als
Thick Client oder als Web-Anwendung. Das Zusammenspiel mit der zentralen Nutzungsteuerung muss entsprechend abgesichert sein, damit die Einhaltung der digitalen Rechte zugesichert werden kann
• Zentralle Nutzungssteuerung: Die Zentrale
Nutzungssteuerung mapped die Identifyer der Lokationen auf die jeweiligen Zugänge der Rechteinhaber (Authentifizierung) , wertet die Rechte an den Inhalten aus (Autorisierung) und liefert dem Client einen entsprechenden Token für den Zugriff auf die Inhalte zurück. Je nach nichtfunktionalen Gegebenheiten kann der Zugriff direkt vom Client oder über das Gateway erfolgen. Zur Absicherung kommen gängige
Verschlüsselungsmechanismen wie SSL in synchronen oder asynchronen Verfahren zum Einsatz.
• Zugänge: Die Zugänge werden in der Regel über einen
Verzeichnisdienst im Rahmen eines Identity Management verwaltet. Da unterschiedliche Contentarten zum Einsatz kommen, sind auch entsprechend unterschiedliche
Zugangsarten zu verwalten. Gateway: Die technische Komponente, die die Vergabe einer lokationsspezfischen ID sicherstellt. Die ID kann dabei beliebig zusammengesetzt sein (z.B. ein für die Lokation eindeutiger Netzwerkbereich oder ein
Identifier, der vom Netzwerkprovider eindeutig
zugeteilt wird, wie Location ID oder Service ID) .
Diese, das lokale Netzwerk identifizierende ID, wird dem Client auf Anfrage in der Response/Antwort
mitgeteilt und wird von der zentralen Nutzungssteuerung auf den tatsächlichen Rechteinhaber an der Lokation gemapped .
Inhaltsserver/Digitale Inhalte: Die Inhalte werden vom Content-Lieferanten zur Verfügung gestellt. Die zentrale Nutzungsteuerung stellt gemäß den
vertraglichen und technischen Gegebenheiten im
Zusammmenspiel mit den Content-Lieferanten den
ordnungsgemäßen Zugriff sicher. Der Zugriff erfolgt entweder auf entsprechend vorprozessierte Inhalte direkt auf ein Repository oder über eine
Schnittstellentechnik auf die Inhalte.
Lokation: Grundsätzliche alle lokal begrenzte
Netzwerkbereiche, die eindeutig lokalisierbar sind. Folgende Netzwerktechnologien bieten sich nach heutigem Stand der Technik an:
o DSL
o Jeder lokalisierbare WIFI-Netzwerkbereich
o HotSpot
o Mobile Zellen, insbes. eindeutig räumlich
begrenzbare Pico- oder Femtozellen
o Geocaching
o Bluetooth
o NFC Die Nutzungssteuerung an der Lokation kann entweder als Web-Lösung mit der Kernfunktionalität im Gateway oder als App (Thick Client) mit der Kernfunktionalität in der App realisiert werden. In jedem Fall liegt die Verteilung der Komponenten der lokationsspez .
Nutzungssteuerung (z.B. über App Store oder Gateway als Appliance) im Verantwortungsbereich des Plattformanbieters und bildet ein in sich geschlossenes System. Eine der möglichen Verteilungen ist im Schaubild dargestellt.
Das Token enthält inhaltlich im Wesentlichen die Information einer SAML Assertion (Security Assertion Markup Language) , ein Standard zum Austausch von Authentifizierungs- und
Autorisierungsinformationen, Bsp. siehe Anhang, Referenz zum Standard: https : / /www. oasis- open.org/committees/tc hörne. php?wg abbrev=security) .
Da im Sinne eines DRM alle Komponenten zur Nutzungskontrolle durch uns als Service Provider angeboten werden sollen, kann intern mit einer symmetrischen Signatur unter Verwendung eines shared Secret gearbeitet werden. Wenn allerdings die Komponenten bei
unterschiedlichen Anbietern stehen, so kann auch ein anderes Verfahren verwendet werden.
Eine Bindung an das Gateway ist hier logisch gemeint. Technisch kann das Gateway je nach Einsatzszenario auch außerhalb der
Kontrolle der Nutzungssteuerung sein.
Die eigentliche Steuerung des Zugriffs auf die Inhalte erlaubt nur die zentrale Nutzungssteuerung. Das Gateway ist grundsätzlich nichts anderes als ein lokales „Einganstor" für das mobile Gerät. Allerdings muss netzwerktechnisch die „Location" identifiziert werden. Das Gateway liefert an die App die sog. „Location ID". Die Ermittlung der ID muss abgesichert sein. Nur wenn die App eine gesicherte Location-ID hat, bekommt sie von der zentralen
Nutzungssteuerung den Token. Das Gateway bezeichnet hier somit logisch eine netzwerktechnisch Lösung, die zusichert, dass die Lokalisierung des mobilen Endgeräts stattfindet und die Lokation eindeutig identifiziert werden kann.
Nur die zentrale Nutzungssteuerung hat Kenntnis über die den Lokationen zugeordneten Rechteinhaber und ermittelt
dementsprechend die Inhalte.
Das ist hier generisch formuliert, da wir außer WLAN auch weitere Netzwerktechnologien nutzen wollen (z.b. Picozellen, Geocaching, Bluetooth, NFC - s.o.) . D.h. die Logik des Mechanismus bleibt überall gleich, nur die konkrete technische Umsetzung kann variieren.
Die App zeigt nur die an der Lokation verfügbaren Inhalte
(Metapher "lokales Bücherregal") vorbehaltlich, dass sie einen gültigen Token bekommt und stellt sicher, dass nach dem Verlassen der Lokation (Erlöschen der Leseberechtigung) , kein weiterer Zugriff möglich ist. Fig. 2 zeigt den sequentiellen Ablauf unter
Verwendung der oben beschriebenen logischen Komponenten:
• Nachdem der Anwender mit seinem mobilen Gerät, den lokalen Netzwerkbereich betreten hat, fordert die App einen eindeutigen Identifier für die Lokation am Gateway an.
• Im nächsten Schritt sendet die App über eine verschlüsselte Verbindung die NetzwerkID an die zentrale Nutzungssteuerung.
• Die Zentrale Nutzungssteuerung
ermittelt die ID des Rechteinhabers an der Lokation und erfragt beim IDM die Zugriffsrechte auf geschützte
elektronische Inhalte. Das temporäre Token wird an die App zurückgesendet .
• Mit dem temporären Token erhält die App Zugriff auf die an der Lokation verfügbaren Inhalte. Ob die App direkt Zugriff auf den/die Content-Server erhält hängt von den netzwerktechnischen Gegebenheiten ab. In der Praxis sind je nach Schutzbedarfsanforderung verschiedene Schutzmechanismen denkbar. Die Abbildungen Fig. 3 - Fig. 5 zeigen wie die Technologie innerhalb einer App verwendet werden kann, die ortsgebunden elektronische Bücher, Zeitungen oder Hörbücher bereitstellt. Die Fig. 3 zeigt Folgendes: Nach dem Öffnen der Anwendung bekommt der Benutzer entweder
a) Sofort und ohne weitere,
persönliche Autorisierung die für diese Lokation
freigeschalteten Inhalte angezeigt, sofern das verwendete Netzwerk durch das in Fig. 2 beschriebene Verfahren und hier als „Beziehe Token" beschriebene Verfahren autorisiert wird, um auf Inhalte zuzugreifen („Zeige Inhaltsübersicht") .
b) Einen LokationFinder angezeigt, der darstellt welche Inhalte an welchen Lokationen verfügbar sind.
c) Eine Einleitung zum erstmaligen Gebrauch der Anwendung angezeigt, sofern er die Anwendung zum ersten Mal öffnet.
Die Fig. 4 zeigt, dass der Benutzerim Falle einer Autorisierung die Inhalte vollständig einsehen und nutzen kann.
Im Hintergrund (Fig. 5) überprüft die App regelmäßig, ob die Autorisierung noch Bestand hat, indem sie die Gültigkeit des
Tokens prüft. Ist der Token noch gültig, können die Inhalte weiter verwendet werden. Ist der Token nicht mehr gültig, erscheint eine Warnmeldung. Gleichzeitig wird die Zeit ohne gültigen Token bis zu einem festgelegten Grenzwert aufaddiert. Liegt die Zeit ohne gültigen Token über dem Grenzwert („Zeitverzögerung ohne gültigen
Token über dem Grenzwert?"), werden die Inhalte aus dem Cache gelöscht („Entferne Inhalte") . Es erscheint wieder der
Lokationsfinder .

Claims

Patentansprüche
1. Verfahren zur Steuerung des Zugriffs auf digitale Daten, umfassend ein mobiles Endgerät mit einer
Netzwerkschnittstelle, ein räumlich begrenztes
Netzwerksegment, dass eine netzwerktechnische Lösung bereitstellt, die zusichert, dass die Lokalisierung des mobilen Endgeräts in dem Netzwerksegment stattfindet und die Identifikation des Netzwerksegmentes erfolgen kann, ein Nutzungsserver, der den Zugriff auf die digitalen Daten steuert und die Einhaltung spezifischer Rechte zusichert, das Verfahren umfasst die Schritte:
- Erlangen der eindeutigen Identifikation des
Netzwerksegmentes , in dem sich das mobile Endgerät
befindet, ;
-Auswertung der eindeutigen Identifikation an einem
Nutzungsserver, der auf der Basis der eindeutigen
Identifikation den Zugriff auf digitale Daten steuert, indem der Anwendung eine Zugriffsliste übergeben wird, wobei der Nutzungsserver einen Token ausstellt, der der Anwendung übergeben wird, nachdem die eindeutige Identifikation erhalten wurde, wobei der Token festlegt, auf welche Daten und unter welchen Bedingungen die Anwendung Zugriff hat;
- Anzeigen der digitalen Daten auf dem mobilen Endgerät über die Anwendung.
2. Das Verfahren nach dem vorhergehenden Anspruch, wobei die eindeutige Identifikation des Netzwerksegmentes durch eine Signatur gegenüber dem Nutzungsserver gesichert wird, so dass ein Missbrauch der Identifikation vermieden wird.
3. Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei die Anwendung bei jedem erneuten -Zugriff auf die Daten den Token übermittelt, so dass ein Daten- Server, der die Daten bereitstellt, anhand des Token überprüfen kann, ob die Daten bereitzustellen sind oder nicht .
Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei die Anwendung auf einem Server läuft, auf den das mobile Endgerät mit einem Browser zugreift, wobei die Darstellung lediglich auf dem mobilen Endgerät erfolgt, der Zugriff auf die Daten jedoch durch den Server erfolgt.
Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei die Anwendung auf dem mobilen Endgerät läuft und den Zugriff auf die Daten über die Anwendung erfolgt .
Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei die Daten, nachdem sie durch die Anwendung heruntergeladen wurden, in einem durch die Anwendung gesicherten Bereich und/oder Sandbox zwischengespeichert werden, wobei ein Zugriff auf diesen gesicherten Bereich nur mit einem zulässigen Token möglich ist.
Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei der Token seine Gültigkeit verliert, wenn das mobile Endgerät das Netzwerksegment verlässt.
Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei die Anwendung vom lokalen Netzwerksegment mit Hilfe eines Gateways, der den Zugriff auf das Netzwerksegment und die Identifikation des Netzwerks verwaltet, die Identifikation des Netzwerksegmentes erlangt, indem dieser kontaktiert wird.
Das Verfahren nach einem oder mehreren der vorhergehenden Ansprüche, wobei die elektronischen Inhalte auch direkt im lokalen Netzwerk der Lokation abgelegt sein können, sofern die Lokation selber die Einhaltung der digitalen Zugriffsrechte sicherstellen kann und gleichzeitig eigenständig die abgesicherte Kommunikation mit dem Client durchführen kann.
System umfassend ein mobiles Endgerät und einen Zugriffs- Server und ein räumlich begrenztes Netzwerksegment, gekennzeichnet durch eine Struktur und Einrichtung, die den Ablauf des Verfahrens nach einem oder mehreren der vorhergehenden Verfahrens-Ansprüche .
EP14708904.9A 2013-03-12 2014-03-11 Verfahren und vorrichtung zur steuerung des zugriffs auf digitale inhalte Ceased EP2973321A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102013102487.4A DE102013102487A1 (de) 2013-03-12 2013-03-12 Verfahren und Vorrichtung zur Steuerung des Zugriffs auf digitale Inhalte
PCT/EP2014/054676 WO2014139998A1 (de) 2013-03-12 2014-03-11 Verfahren und vorrichtung zur steuerung des zugriffs auf digitale inhalte

Publications (1)

Publication Number Publication Date
EP2973321A1 true EP2973321A1 (de) 2016-01-20

Family

ID=50239654

Family Applications (1)

Application Number Title Priority Date Filing Date
EP14708904.9A Ceased EP2973321A1 (de) 2013-03-12 2014-03-11 Verfahren und vorrichtung zur steuerung des zugriffs auf digitale inhalte

Country Status (4)

Country Link
US (1) US20160028717A1 (de)
EP (1) EP2973321A1 (de)
DE (1) DE102013102487A1 (de)
WO (1) WO2014139998A1 (de)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102014116183A1 (de) * 2014-11-06 2016-05-12 Bundesdruckerei Gmbh Verfahren zum Bereitstellen eines Zugangscodes auf einem portablen Gerät und portables Gerät
US10505850B2 (en) 2015-02-24 2019-12-10 Qualcomm Incorporated Efficient policy enforcement using network tokens for services—user-plane approach
DE102015115386B4 (de) * 2015-09-11 2018-01-04 Deutsche Telekom Ag Ortsgebundene Bereitstellung eines Dienstes in einem Netzwerk
US20170339100A1 (en) * 2016-05-18 2017-11-23 Empire Technology Development Llc Device address update based on event occurrences
US10342445B2 (en) * 2016-11-03 2019-07-09 Medtronic Monitoring, Inc. Method and apparatus for detecting electrocardiographic abnormalities based on monitored high frequency QRS potentials
JP7189159B2 (ja) 2017-06-23 2022-12-13 スミス アンド ネフュー ピーエルシー センサを有効化した創傷モニタリングまたは治療のためのセンサの配置
EP3819798A1 (de) 2019-11-05 2021-05-12 Service Layers GmbH Verfahren und system zur ausführung eines identity und access management systems
DE202019106136U1 (de) 2019-11-05 2019-12-05 Service Layers GmbH System zur Ausführung eines Identity und Access Managements
DE102019129762B3 (de) * 2019-11-05 2020-10-15 Service Layers GmbH Verfahren und System zur Ausführung eines Identity und Access Ma-nagement Systems

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011041916A1 (en) * 2009-10-09 2011-04-14 Quickplay Media Inc. Digital rights management in a mobile environment

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0127464A3 (de) 1983-05-30 1986-04-16 Daniel Benjamin Moolman Abort
US6798358B2 (en) 2001-07-03 2004-09-28 Nortel Networks Limited Location-based content delivery
US7103351B2 (en) * 2003-06-23 2006-09-05 July Systems Inc. Policy service system and methodology
US8086536B2 (en) * 2004-09-16 2011-12-27 Microsoft Corporation Location based licensing
US20060173782A1 (en) * 2005-02-03 2006-08-03 Ullas Gargi Data access methods, media repository systems, media systems and articles of manufacture
US20070116288A1 (en) * 2005-11-18 2007-05-24 Oktay Rasizade System for managing keys and/or rights objects
AU2007206046A1 (en) 2006-01-19 2007-07-26 Safelite Group, Inc. Method and device for providing location based content delivery
EP2074836A2 (de) * 2006-08-17 2009-07-01 Core Mobility, Inc. Präsenzbasierte kommunikation zwischen zugangspunkten eines lokalen drahtlosen netzwerkes und mobilen vorrichtungen
US9330275B1 (en) * 2013-03-28 2016-05-03 Amazon Technologies, Inc. Location based decryption

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011041916A1 (en) * 2009-10-09 2011-04-14 Quickplay Media Inc. Digital rights management in a mobile environment

Also Published As

Publication number Publication date
DE102013102487A1 (de) 2014-09-18
US20160028717A1 (en) 2016-01-28
WO2014139998A1 (de) 2014-09-18

Similar Documents

Publication Publication Date Title
EP2973321A1 (de) Verfahren und vorrichtung zur steuerung des zugriffs auf digitale inhalte
KR102462894B1 (ko) 통제된 액세스 자원들에 대한 위치―기반 액세스
US9225704B1 (en) Unified management of third-party accounts
DE112018004390B4 (de) Sichere zugriffsverwaltung für werkzeuge innerhalb einer sicheren umgebung
DE102010053651B3 (de) Verfahren und Verwendung eines Systems zur ortsbeschränkten Anzeige lesbarer Inhalte auf einem mobilen Lesegerät
DE102016012835B4 (de) Automatisches Identifizieren einer verringerten Verfügbarkeit von Vielkanalmedienverteilern zur Authentisierung oder Autorisierung
DE102015101240A1 (de) Drahtlosleistungssendeeinrichtungen, verfahren zum signalisieren von zugangsinformationen für ein drahtloskommunikationsnetz und verfahren zum autorisieren einer drahtlosleistungsempfangseinrichtung
DE112013006286B4 (de) Verfahren und System zur Authentifizierung und zum Betreiben persönlicher Kommunikationsgeräte über Netzwerke der öffentlichen Sicherheit
DE112010005387T5 (de) Instore Lese-System
GB2500597A (en) An integrated server and access point
DE112017002794T5 (de) Verfahren und vorrichtung zum ausstellen eines berechtigungsnachweises für ein incident area network
DE102013203101A1 (de) Erweitern der Attribute einer Credentialanforderung
CN103209107B (zh) 一种实现用户访问控制的方法
EP1604490A1 (de) Verfahren und anordnung zum externen steuern und verwalten wenigstens eines einem lokalen funknetz zugeordneten wlan-teilnehmers
DE102019005737A1 (de) Verfahren zur Erst-lnbetriebnahme eines Datenerfassungsgeräts
DE112012006751T5 (de) Bereitstellen von Vertragsdaten zum Ermöglichen des Zugangs eines Kundengeräts zu einer ausgewählten Einrichung aus einer Vielzahl von Einrichtungen
EP3857405A1 (de) Datenbanksystem für ein soziales netzwerk mit verwendung von blockchain-technologie
EP2041923A2 (de) Verfahren und anordnung zur realisierung von zugangsnetzwerken zu einem öffentlichen netzwerk
EP3142338B1 (de) Ortsgebundene bereitstellung eines dienstes in einem netzwerk
EP1845689B1 (de) Verfahren und kommunikationssystem zum bereitstellen eines personalisierbaren zugangs zu einer gruppe von einrichtungen
EP2068530B1 (de) Verfahren und Kommunikationssystem zum Steuern des Zugangs zu Medieninhalten in Abhängigkeit des Alters eines Nutzers
EP3089499B1 (de) Nutzeridentifikation mit infrarotsignalen
DE102005027219A1 (de) Verfahren zur Funktionsüberwachung bei einer medizinischen Großanlage
AT13290U1 (de) Verfahren und System zum Bereitstellen von Daten auf einem Endgerät
DE112013002121B4 (de) Managen von sich wiederholenden Zahlungen von mobilen Endstellen

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20151012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20170510

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20190513