ES2209408T3 - Procedimiento y sistema para el encargo, la carga y la utilizacion de billetes de entrada. - Google Patents

Abstract

Procedimiento para el encargo, la carga y la utilización de billetes de entrada para el acceso a dispositivos de servicios (3) con control de acceso, en cuyo procedimiento son memorizados billetes de entrada en un módulo de memoria (21) de un aparato terminal de comunicación móvil (1), en cuyo procedimiento son intercambiados datos entre el módulo de memoria (21) y un dispositivo lector (31) de un respectivo dispositivo de servicios (3) a través de un interfase (13) sin contactos, en cuyo procedimiento es tomada una decisión sobre la autorización de acceso del usuario del aparato terminal de comunicación móvil (1) teniendo en consideración informaciones de billete contenidas en el citado billete de entrada, y en cuyo procedimiento es concedido o denegado el acceso del usuario al respectivo dispositivo de servicios (3), en función de la decisión tomada, por un dispositivo de acceso (32) vinculado con el citado dispositivo lector, caracterizado por las siguientes etapas: - encargo de al menosun billete de entrada en una central de reservas (4) mediante transmisión de informaciones de encargo, indicadas por un usuario, a través de un canal de encargo, de entre distintos posibles canales de encargo, a la citada central de reservas (4), comprendiendo las informaciones de encargo el número de llamada del aparato terminal de comunicación móvil (1), y - transmisión del billete de entrada encargado a través de una red móvil (6) a aquel aparato terminal de comunicación móvil (1) al que esté asociado el número de llamada contenido en las informaciones de encargo.

Description

Procedimiento y sistema para el encargo, la carga y la utilización de billetes de entrada.

La presente invención se refiere a un procedimiento y un sistema para el encargo, la carga y la utilización de billetes de entrada para el acceso a dispositivos de servicios con control de acceso.

En procedimientos y sistemas conocidos, para el encargo de billetes de entrada se realiza el encargo a través de una llamada telefónica, mediante un aparato telefónico móvil o fijo a una central de reservas, la cual informa al cliente interesado, por ejemplo mediante conducción de menú oral, respecto a actos y/o espectáculos, y recibe del cliente, a través de las teclas selectoras de su aparato telefónico, reservas o encargos, respectivamente, de billetes de entrada. Las reservas y encargos son típicamente memorizados en un banco de datos y por ejemplo retransmitidos a un correspondiente organizador, el cual prepara los billetes de entrada deseados para su recogida por el cliente, o bien los billetes de entrada deseados son enviados al cliente directamente por correo, pudiendo realizarse la liquidación a través de factura remitida, por pago al contado a la recogida, o mediante factura telefónica. Inconvenientes de tales procedimientos y sistemas consisten en que, por ejemplo entre el encargo y la entrega de los billetes de entrada al cliente, transcurre un considerable tiempo, o que no siempre queda asegurado que billetes de entrada encargados sean también recogidos.

Para el control de acceso automatizado a dispositivos de servicios con control de acceso, tales como por ejemplo medios de transporte públicos, edificios protegidos, recintos o zonas de espectáculos, se conocen sistemas y procedimientos en los que se emplean típicamente aparatos lectores capaces de leer billetes de entrada y que están vinculados con dispositivos de acceso que, en base de las informaciones leídas de los billetes de entrada, abren automáticamente puertas o barreras y franquean el paso a los respectivos dispositivos de servicios con control de acceso. Particularmente en edificios de seguridad, o en puestos de trabajo en los que la captación del tiempo de trabajo esté ligada con el control de acceso, es también conocido el empleo de tarjetas chip personales, aptas para la autentificación de personas y para el consiguiente control de acceso automático. Sin embargo, en general tales tarjetas chip personales están diseñadas específicamente sólo para esta aplicación especial, y los datos memorizados en las mismas, referidos a la persona y específicos para la aplicación, suelen ser por regla general sólo raramente variados.

En la patente DE 43 01 039 C2 se describe un sistema para la administración de vehículos utilizados en comunidad, en el cual se combinan la reserva telefónica arriba descrita y el control de acceso con una tarjeta chip personal. En el sistema según la DE 43 01 039 C2 un cliente clarifica telefónicamente la reserva con una central. Un ordenador con un programa de reservas transmite, en correspondencia con la reserva efectuada, datos de reserva del cliente por medio de un módem a través de la red telefónica y desde una estación fija por medio de un teléfono inalámbrico a un vehículo, donde son memorizados. El cliente está equipado con una tarjeta chip, en la cual está memorizado su número de cliente y un código cifrado. La tarjeta chip es introducida en un aparato manual de infrarrojos portátil, capaz de comunicarse con un ordenador de a bordo del vehículo. La autorización de acceso es comprobada mediante el intercambio y la codificación de cifras aleatorias y en su caso es abierta la puerta del vehículo. En el interior del vehículo es introducida la tarjeta chip en un lector de tarjetas, y la autorización para la conducción es comprobada en base de los datos de reserva memorizados. Sin embargo, la tarjeta chip empleada como billete de entrada en el sistema según la DE 43 01 039 C2 está diseñada de tal modo que únicamente puede ser empleada específicamente para esta aplicación como billete de entrada.

En la solicitud de patente EP 713 198 A2 se describe un sistema electrónico de venta de billetes, en el cual pueden cargarse por clientes en un terminal de venta, provisto de medios de entrada de datos y de medios de indicación de datos, y contra pago electrónico desde una tarjeta chip, billetes electrónicos en dicha tarjeta chip. Según la EP 713 198 A2, el intercambio de datos entre el terminal de venta y la tarjeta chip puede realizarse a través de un interfase sin contactos, o bien provisto de contactos. En el sistema de venta de billetes según la EP 713 198 A2 pueden estar vinculados varios terminales de venta a través de conexiones de comunicación, particularmente a través de la red telefónica, con una o varias centrales de venta de billetes, las cuales transmiten los billetes solicitados al terminal de venta desde el cual han sido solicitados los billetes.

En la solicitud de patente WO 98/58510 se describe un teléfono móvil con una tarjeta SIM (Subscriber Identity Module) extraíble, el cual dispone de al menos un interfase inalámbrico, por ejemplo un interfase inductivo o un interfase infrarrojo, a través del cual la tarjeta SIM puede intercambiar datos, sin utilización de una red de telefonía móvil, con un dispositivo externo. Según la WO 98/58510, el dispositivo externo puede ser un dispositivo de control de acceso que, contra recepción de una clave electrónica memorizada en la tarjeta SIM, franquee el acceso a una zona protegida.

En la solicitud de patente WO 99/09502 se describe un sistema de comercio electrónico en el cual pueden encargarse, mediante un teléfono móvil y a través de una red de telefonía móvil, billetes electrónicos a un sistema ofertante de servicios. Según la WO 99/09502, en el encargo del billete es transmitida la identificación de usuario del usuario encargante por el teléfono móvil al sistema ofertante de servicios. Según la WO 99/09502, el encargo de billete es retransmitido por el sistema ofertante de servicios a un sistema emisor de billetes, siendo sustituida la identificación de usuario en el sistema ofertante de servicios por un número de cliente del respectivo usuario. Según la WO 99/09502, el billete encargado es a continuación transmitido por el sistema emisor de billetes, a través del sistema ofertante de servicios, al teléfono móvil desde el cual había sido enviado el encargo de billete, y allí es por ejemplo memorizado en una tarjeta chip. Según la WO 99/09502, los billetes memorizados pueden utilizarse como billetes de entrada para el acceso a dispositivos de servicios con control de acceso, por ejemplo en un cine, siendo transferidos los billetes, por ejemplo a través de un interfase sin contactos, al dispositivo de servicios.

Constituye una finalidad de la presente invención proponer un nuevo procedimiento y un nuevo sistema para el encargo, la carga y la utilización de billetes de entrada para el acceso a dispositivos de servicios con control de acceso, que particularmente sean susceptibles de ser empleados de manera flexible para los más diversos dispositivos de servicios con control de acceso, y en los cuales puedan encargarse billetes de entrada a través de los más diversos canales de encargo.

De acuerdo con la presente invención, esta finalidad se consigue particularmente mediante las características de las reivindicaciones independientes. Ulteriores formas de realización ventajosas se desprenden, además, de las reivindicaciones dependientes y de la descripción.

Particularmente, esta finalidad se consigue mediante la invención por el hecho de que billetes de entrada para el acceso a dispositivos de servicios con control de acceso, tales como por ejemplo medios de transporte público, edificios protegidos, recintos o zonas de espectáculos, son encargados a una central de reservas mediante transmisión de informaciones de encargo a través de un canal de encargo, de entre varios posibles canales de encargo, a dicha central de reservas, comprendiendo las informaciones de encargo el número de llamada de un aparato terminal de comunicación móvil, consistiendo dicho aparato terminal de comunicación móvil, por ejemplo, en un teléfono móvil o en un ordenador Laptop o Palmtop con adecuado módulo de comunicación para redes móviles, de que billetes de entrada encargados son transmitidos a través de una red móvil, por ejemplo una red GSM o UMTS, al aparato terminal de comunicación al cual está asociado el citado número de llamada, de que billetes de entrada recibidos son memorizados en un módulo de memoria, por ejemplo en una tarjeta chip, particularmente en una tarjeta SIM (Subscriber Identity Module), del citado aparato terminal de comunicación, de que datos entre el módulo de memoria y un dispositivo lector de un citado dispositivo de servicios son intercambiados a través de un interfase sin contactos, por ejemplo un interfase infrarrojo, por ejemplo un interfase HSIR (High Speed Infrared) o un interfase IrDA (Infrared Data Association), un interfase inductivo, por ejemplo un interfase RFID (Radio Frequency Identification), un interfase Home RF (Radio Frequency), un interfase DECT (Digital European Cordless Telecommunications) u otro interfase CTS (Cordless Telecommunications System), o un interfase de radiofrecuencia de alta frecuencia, por ejemplo un denominado "Interfase Bluetooth", de que decisiones sobre la autorización de acceso del usuario del citado aparato terminal de comunicación son tomadas teniendo en consideración informaciones de billete contenidas en los citados billetes de entrada, y de que en correspondencia con la decisión tomada es concedido o denegado el acceso del usuario al respectivo dispositivo de servicios por medio de un dispositivo de acceso vinculado con el citado dispositivo lector. La ventaja de esta forma de proceder consiste en que billetes de entrada para los más diversos dispositivos de servicios con control de acceso pueden encargarse a través de los más diversos canales de encargo, por ejemplo por escrito, telefónicamente a través de un teléfono fijo o mediante el citado aparato terminal de comunicación móvil, mediante un terminal de entrada dedicado o mediante un aparato terminal de comunicación personal, por ejemplo a través de Internet, y en que, independientemente del canal de encargo utilizado y del encargante, el billete de entrada encargado es cargado en un módulo de memoria del aparato terminal de comunicación móvil al cual esté asociado el número de llamada especificado, mediante cuyo aparato terminal de comunicación móvil el respectivo usuario puede acceder, sin ulterior dispendio y sin retardo temporal alguno, a un correspondiente dispositivo de servicios con control de acceso.

De acuerdo con una variante de realización, los billetes de entrada contienen respectivos números de billete dotados de una firma digital, un billete de entrada memorizado en el módulo de memoria es transferido al citado dispositivo lector, de la citada central de reservas son transferidos datos de acceso al citado dispositivo lector, y la decisión sobre la autorización de acceso es tomada teniendo en consideración dichos datos de acceso y después de comprobación de dicha firma. Esta variante de realización es ventajosa cuando la estructura de datos del billete de entrada debe mantenerse sencilla y cuando las manipulaciones para el procesamiento del billete de entrada deben ser confiadas al dispositivo lector del dispositivo de servicios. El inconveniente consiste, en todo caso, en que el dispositivo lector del dispositivo de servicios debe ser alimentado por la central de reservas con datos de acceso actuales, de manera que entre el dispositivo lector del dispositivo de servicios y la central de reservas se requiere una conexión de comunicación.

De acuerdo con una variante de realización alternativa, los billetes de entrada comprenden informaciones de billete sobre al menos un dispositivo de servicios con control de acceso, por ejemplo la identidad de un teatro o de un estadio deportivo, la fecha de un espectáculo o de un evento deportivo, respectivamente, la decisión sobre la autorización de acceso es tomada teniendo en consideración estas informaciones de billete, y en caso de una decisión positiva es cancelado el billete de entrada memorizado en el módulo de memoria. La ventaja de esta variante consiste en que dispositivos de servicios con control de acceso no precisan ser actualizados con datos de acceso y, por consiguiente, pueden establecerse de forma autónoma sin conexión de comunicación.

De acuerdo con una primera subvariante de la última variante de realización citada, informaciones de billete son transferidas al citado dispositivo lector y la decisión sobre la autorización de acceso del respectivo usuario es tomada en dicho dispositivo lector. De acuerdo con una segunda subvariante de esta última variante de realización citada, el dispositivo lector transfiere una identificación de aparato inequívoca al respectivo aparato terminal de comunicación, la decisión sobre la autorización de acceso del respectivo usuario es tomada en este aparato terminal de comunicación teniendo adicionalmente en consideración la citada identificación de aparato, y el resultado de esta decisión es transferido al citado dispositivo lector. La segunda subvariante resulta ventajosa ante todo cuando el dispositivo lector del dispositivo de servicios con control de acceso debe realizarse lo más sencillo posible, particularmente sin incorporación en red del dispositivo lector.

De acuerdo con una variante de realización, al menos ciertos billetes de entrada están asociados a un determinado usuario, y en la decisión sobre la autorización de acceso se comprueba si un respectivo determinado billete de entrada está asociado al usuario, que es identificado por una identificación de usuario memorizada en el módulo de memoria.

De acuerdo con una variante de realización, el dispositivo lector transfiere una identificación de aparato inequívoca, firmada digitalmente, al aparato terminal de comunicación, y el dispositivo lector es autentificado en el aparato terminal de comunicación en base de esta identificación de aparato, antes de que datos memorizados en el módulo de memoria sean transferidos al dispositivo lector. Ello posee la particular ventaja de que billetes de entrada no sean recibidos y cancelados, respectivamente, por dispositivos lectores no autorizados.

De acuerdo con una variante de realización, después de una autentificación positiva del dispositivo lector es transferida al citado dispositivo lector una identificación de usuario memorizada en el módulo de memoria, con una firma digital, y el dispositivo lector autentifica al usuario del citado aparato terminal de comunicación en base de esta identificación de usuario.

De acuerdo con una variante de realización, después de una decisión tomada como positiva es transferida por el dispositivo lector al citado módulo de memoria una confirmación de acceso relativa al acceso exitoso. Ello posee la ventaja de que el respectivo usuario puede demostrar, en base de esta confirmación de acceso y en un momento posterior, el acceso al respectivo dispositivo de servicios.

De acuerdo con una variante de realización, el citado interfase sin contactos es alimentado energéticamente, por ejemplo mediante inducción, por el citado dispositivo lector. Ello posee la particular ventaja de que un intercambio de datos entre el módulo de memoria y el dispositivo lector puede tener lugar incluso con el aparato terminal de comunicación desconectado.

Además del procedimiento según la invención, la invención se refiere también a un sistema adecuado para la realización de este procedimiento.

A continuación se describirá una forma de realización de la presente invención mediante un ejemplo. El ejemplo de realización se ilustra en la única figura adjunta, que muestra un diagrama de bloques esquemático que representa un aparato terminal de comunicación que está vinculado, a través de una red móvil, con una central de reservas y es apto para comunicarse, a través de un interfase sin contactos, con el dispositivo lector de un dispositivo de servicios con control de acceso.

Un cliente interesado puede encargar billetes de entrada para los más diversos dispositivos de servicios 3 con control de acceso, tales como, por ejemplo, medios de transporte público, edificios de espectáculos (por ejemplo teatros u óperas), recintos de espectáculos (por ejemplo salas de cine o de conciertos), o zonas de espectáculos (por ejemplo recintos feriales o recintos deportivos), mediante transmisión de informaciones de encargo a través de los más diversos canales de encargo. El número de referencia 45 se refiere a un terminal de entrada, vinculado a través de una conexión de comunicación con un central de reservas 4. Tales terminales de entrada 45 pueden estar colocados en lugares públicamente accesibles, por ejemplo en cabinas telefónicas públicas (Publiphone), en centros comerciales, estaciones o en otros lugares públicamente accesibles, que sean frecuentados por muchas personas, y pueden por ejemplo ser utilizados por clientes interesados para encargar billetes de entrada a la central de reservas 4. El número de referencia 51 se refiere a un aparato terminal de comunicación personal, por ejemplo un ordenador personal con módulos de comunicación, vinculado a través de una red de telecomunicaciones 5, por ejemplo la red telefónica pública o el Internet, con la central de reservas 4 y susceptible de ser utilizado por clientes interesados para encargar billetes de entrada a la central de reservas 4. Como ulteriores posibilidades de canales de encargo deberían mencionarse aquí, a título de ejemplo, también el encargo verbal personal en una taquilla del operador de la central de reservas 4 ó de una organización de venta especializada, llamadas telefónicas con encargo verbal o encargo bajo conducción de menú oral o con reconocimiento de voz, o también el encargo por escrito o el encargo por medio de un aparato terminal de comunicación móvil 1 a través de una red móvil 6 (por ejemplo verbal o mediante mensajes SMS o USSD), pudiendo también ser necesaria, en las variantes verbal y por escrito, la entrada de datos posterior por parte de mecanógrafas de datos de la central de reservas 4. Las informaciones de encargo transmitidas a la central de reservas 4 por el usuario interesado comprenden, por ejemplo, indicaciones sobre un espectáculo específico, por ejemplo un estreno de una obra de teatro en el teatro municipal el 13 de mayo a las 20 horas, indicaciones sobre la fila de asientos deseada o eventualmente la clase, el número de billetes deseados, indicaciones sobre el tipo de billetes, por ejemplo billetes nominales personales, billetes múltiples (abonos, tarjetas diarias, tarjetas semanales, etc.), o billetes transferibles, e indicaciones sobre el modo de pago, por ejemplo mediante factura escrita por correo, mediante tarjeta de crédito con indicación del número de tarjeta de crédito, mediante liquidación a través de la factura telefónica, o eventualmente mediante pago al contado, etc. Con cada encargo se indica además, en las informaciones de encargo, el número de llamada (al menos) de un aparato terminal de comunicación móvil, por ejemplo el número MSISDN (número de Mobile Subscriber ISDN), en el cual deben cargarse los billetes de entrada encargados.

Las informaciones de encargo transmitidas son recibidas en la central de reservas 4 por un módulo de encargo 41 y memorizadas en un banco de datos de la central de reservas 4. La central de reservas 4 está por ejemplo realizada en un servidor de comunicación convencional, que disponga de conocidos componentes de hardware y software para poderse conectar con redes móviles 6 y redes fijas 5 y comunicarse a través de éstas. La central de reservas 4 dispone de módulos funcionales, por ejemplo el ya mencionado módulo de encargo 41 ó ulteriores módulos funcionales que se describirán a continuación y que estén por ejemplo realizados a modo de módulos de software programados. En correspondencia con las informaciones de encargo recibidas, un módulo de transmisión 44 de la central de reservas 4 transmite billetes de entrada encargados a través de la red móvil 6, por ejemplo una red GSM (Global System for Mobile Communication), una red UMTS (Universal Mobile Telephone System) u otra red móvil, al aparato terminal de comunicación móvil 1 especificado por el arriba mencionado número de llamada, por ejemplo un teléfono móvil o un ordenador Laptop o Palmtop con un adecuado módulo de comunicación para redes móviles 6.

La transmisión de billetes de entrada desde la central de reservas 4 a aparatos terminales de comunicación 1 se realiza, por ejemplo, según el procedimiento SICAP descrito en la patente EP 0689 368 B1, disponiendo la central de reservas 4, para ello, por ejemplo de una central de servicios de mensajes cortos (SMS-C, Short Message Service Centre). De acuerdo con el procedimiento SICAP son transferidos en denominados mensajes cortos SMS, adicionalmente al paquete de datos estandarizado, códigos especiales, que indican un servicio especial y son reconocidos, por ejemplo mediante filtros adecuados, en los módulos de identificación de aparatos terminales de comunicación móviles y tratados, en correspondencia con el código especial, según un proceso especial. Sin embargo, la transferencia puede también realizarse de una manera distinta, por ejemplo mediante mensajes USSD (Unstructured Supplementary Services Data) o a través de una conexión de datos.

Los billetes de entrada transmitidos son recibidos en el respectivo aparato terminal de comunicación móvil 1 y allí memorizados por un módulo de carga 211 en un módulo de memoria 21, por ejemplo en la tarjeta SIM 2 (Subscriber Identity Module) del aparato terminal de comunicación móvil 1. El módulo de carga 211 es por ejemplo, tal como arriba mencionado, un proceso especial activado según el procedimiento SICAP, que esté realizado por ejemplo a modo de módulo de software programado en el módulo de identificación del aparato terminal de comunicación móvil 1, consistiendo por ejemplo en una tarjeta chip 2, particularmente una tarjeta SIM 2 con un procesador 22 y un módulo de memoria 21.

Según la variante de realización y/o la aplicación, los billetes de entrada contienen respectivos números de billete, dotados por ejemplo de una firma digital, o bien comprenden informaciones de billete sobre al menos un dispositivo de servicios 3 con control de acceso, por ejemplo la identidad de un teatro o de un estadio deportivo y la fecha de un espectáculo o de un evento deportivo, respectivamente, y eventualmente ulteriores informaciones adicionales, tales como una fila de asientos reservada o un número de asiento o, particularmente en el caso de billetes múltiples, un tiempo o período de validez así como, en su caso, una cantidad de accesos autorizados. Ventajosamente, un respectivo cliente puede (particularmente) controlar la configuración más detallada de un billete de entrada en la pantalla de su aparato terminal de comunicación móvil 1, al igual que si tuviera un billete de entrada físico. Billetes de entrada pueden por ejemplo cargarse, en forma de pequeñas aplicaciones de programa denominadas Applets, en tarjetas chip 2 aptas para tratar tales Applets, por ejemplo una denominada tarjeta Java (Java es una marca registrada de SUN Microsystems). Tales Applets pueden por ejemplo borrarse automáticamente durante la cancelación, que se describirá más adelante.

El usuario de un aparato terminal de comunicación móvil 1 se aproxima con su aparato terminal de comunicación móvil 1 a un dispositivo lector 31 de un dispositivo de servicios 3 con control de acceso, para el cual disponga de un billete de entrada memorizado en un módulo de memoria 21 del aparato terminal de comunicación móvil 1. En los párrafos siguientes se describirán diversas variantes de realización para el proceso durante el control del billete entre el aparato terminal de comunicación móvil 1 y el dispositivo lector 31 del dispositivo de servicios con control de acceso, a todas las cuales es común el intercambio de datos a través de un interfase sin contactos 13 entre el aparato terminal de comunicación móvil 1 y el dispositivo lector 31, para lo cual el dispositivo lector 31 y el aparato terminal de comunicación móvil 1 están equipados con adecuados transceptores 33 y 11, respectivamente. Estos transceptores 11, 33 son, por ejemplo, adecuados para un interfase infrarrojo, por ejemplo un interfase HSIR (High Speed Infrared) o un interfase IrDA (Infrared Data Association), un interfase inductivo, por ejemplo un interfase RFID (Radio Frequency Identification) o un interfase Home RF (Radio Frequency), operando el interfase inductivo por ejemplo con una frecuencia del orden de 13,56 MHz, un interfase DECT (Digital European Cordless Telecommunications) u otro interfase CTS (Cordless Telecommunications System), o un interfase de radiofrecuencia de alta frecuencia, por ejemplo un denominado "Interfase Bluetooth". Según el tipo de interfase sin contactos, el transceptor adecuado puede estar integrado, en el aparato terminal de comunicación móvil 1, en la carcasa o en el módulo de identificación 2 del aparato terminal de comunicación 1. Para el intercambio de datos con el dispositivo lector 31 a través de dicho interfase sin contactos 13, el aparato terminal de comunicación móvil 1 dispone de un módulo de comunicación 212, realizado por ejemplo como módulo de software programado en el módulo de identificación 2 del aparato terminal de comunicación móvil 1, el cual consiste por ejemplo de una tarjeta SIM 2 con un procesador 22 y un módulo de memoria 21. En todas las variantes de realización descritas la decisión sobre la autorización de acceso de un respectivo usuario de un aparato terminal de comunicación móvil 1 es tomada en un módulo de decisión 213, 312, siéndole concedido o denegado al citado usuario el acceso al respectivo dispositivo de servicios 3 con control de acceso, en correspondencia con la decisión tomada, por un dispositivo de acceso 32 vinculado con el dispositivo lector 31, por ejemplo una puerta o barrera automática o una lámpara de señalización u otro dispositivo apropiado.

De acuerdo con una primera variante de realización con billetes de entrada, que contienen respectivos números de billete dotados por ejemplo de una firma digital, es transferido un billete de entrada memorizado en el módulo de memoria 21 al dispositivo lector 31. El dispositivo lector 31 es alimentado por un módulo de actualización 42 de la central de reservas 4, por ejemplo un módulo de software programado, con datos de acceso actualizados, que están memorizados en una tabla 43 en la central de reservas 4. La transferencia de estos datos de acceso se realiza a través de una red de telecomunicación 5, por ejemplo una red fija, por ejemplo la red telefónica pública, el Internet, una red LAN (Local Area Network) o WAN (Wide Area Network), o una red móvil. La alimentación del dispositivo lector 31 con datos de acceso actualizados se realiza, por ejemplo, periódicamente o sobre demanda por parte del dispositivo lector 31. Los datos de acceso comprenden, por ejemplo, informaciones de billete adicionales para un determinado número de billete o para todos los billetes de entrada reservados para el respectivo dispositivo de servicios 3 con control de acceso. Tales informaciones de billete contienen, por ejemplo, indicaciones sobre un determinado espectáculo, tales como lugar y hora, sobre una plaza reservada, tal como número de asiento o fila, y eventualmente indicaciones y/o informaciones de identificación referentes al usuario autorizado para el acceso. Según esta primera variante de realización, la decisión sobre la autorización de acceso del respectivo usuario es tomada por el módulo de decisión 312 del dispositivo lector 31, por ejemplo un módulo de software programado, teniendo en consideración los datos de acceso correspondientes al respectivo número de billete y comprobando la arriba citada firma digital. En esta variante de realización pueden por ejemplo ser cancelados billetes de entrada, que habían sido empleados para el acceso autorizado a un respectivo dispositivo 3 con control de acceso, mediante actualización de los datos de acceso memorizados en la central de reservas 4, la cual había sido por ejemplo correspondientemente informada por el dispositivo lector 31.

En una segunda variante de realización con billetes de entrada, que contienen respectivas informaciones de billete sobre al menos un dispositivo de servicios 3 con control de acceso, son tomadas en los módulos de decisión 213, 312 decisiones sobre la autorización de acceso teniendo en consideración dichas informaciones de billete. En esta segunda variante de realización los aparatos terminales de comunicación móviles 1 comprenden respectivos módulos de cancelación 214, por ejemplo un módulo de software programado, por ejemplo un módulo de memoria 21 de la tarjeta SIM 2, que en caso de una decisión positiva cancela el correspondiente billete de entrada memorizado en el módulo de memoria 21, siendo cancelada, en el caso de billetes múltiples, correspondientemente sólo una autorización de acceso. En esta variante de realización puede tomarse la decisión, en una primera subvariante, por un módulo de decisión 312 en el dispositivo lector 31, por ejemplo con ayuda de informaciones adicionales, tales como por ejemplo un reloj de referencia, después de que el billete de entrada haya sido transferido, tal como arriba descrito, desde el aparato terminal de comunicación móvil 1 a través del interfase 13 sin contactos al dispositivo lector 31, encargando el dispositivo lector 31, después de una decisión positiva, al arriba mencionado módulo de cancelación 214, a través del interfase 13 sin contactos, la cancelación del respectivo billete de entrada. En una segunda subvariante, el dispositivo lector 31 comprende un módulo de identificación 314, mediante el cual el dispositivo lector 31 se identifica en el respectivo aparato terminal de comunicación móvil 1, transfiriendo el módulo de identificación 314, por ejemplo un módulo de software programado, mediante el transceptor 33, una identificación de aparato inequívoca, a través del interfase sin contactos, a dicho aparato terminal de comunicación móvil 1. En esta segunda subvariante, el billete de entrada no precisa ser transferido al dispositivo lector 31, ya que la decisión sobre la autorización de acceso del respectivo usuario es tomada en el módulo de decisión 213 del aparato terminal de comunicación móvil 1, teniendo adicionalmente en consideración la identificación de aparato recibida del dispositivo lector 31, siendo el módulo de decisión 213, por ejemplo, un módulo de software programado en el módulo de memoria 21 de la tarjeta SIM 2 y siendo transferido el resultado de la decisión, a través del interfase 13 sin contactos, al dispositivo lector 31.

Cabe mencionar en este lugar que el intercambio de datos entre el módulo de memoria 21 del aparato terminal de comunicación móvil 1 y el dispositivo lector 31 puede también tener lugar con el aparato terminal de comunicación 1 desconectado, si los componentes necesarios para la transferencia de datos, particularmente el interfase sin contactos, son alimentados externamente por el dispositivo lector 31, por ejemplo mediante inducción de una bobina magnética del aparato terminal de comunicación móvil 1, por ejemplo en la carcasa o en el interior del aparato terminal de comunicación 1, por ejemplo en la tarjeta SIM 2. El protocolo utilizado para el intercambio de datos puede por ejemplo prever que la iniciación de un correspondiente diálogo entre el aparato terminal de comunicación móvil 1 y el dispositivo lector 31 sea iniciada por el aparato terminal de comunicación móvil 1 mediante envío de una secuencia de iniciación.

De acuerdo con una variante de realización, ciertos billetes de entrada están asociados a un determinado usuario, es decir que las citadas informaciones de billete o los datos de acceso memorizados en la tabla 43 de la central de reservas 4 contienen indicaciones de identificación sobre el usuario autorizado asociado, por ejemplo su número IMSI (International Mobile Subscriber Identity) o su IDUI (International Debit User Identification). Por consiguiente, en la decisión sobre la autorización de acceso se comprueba también si un correspondiente billete de entrada está asociado al usuario que queda identificado por una identificación de usuario memorizada en el módulo de memoria 21, por ejemplo en la tarjeta SIM 2. Si esta comprobación se realiza en el dispositivo lector 31, por ejemplo en el módulo de decisión 312, la identificación de usuario memorizada en el módulo de memoria 21 es transmitida a través del interfase 13 sin contactos al dispositivo lector 31. Si por el contrario esta comprobación se realiza en el aparato terminal de comunicación móvil 1, por ejemplo en el módulo de decisión 213, la identificación de usuario memorizada en el módulo de memoria 21 no precisa ser transmitida al dispositivo lector 31.

De acuerdo con una variante de realización, el dispositivo lector 31 transfiere, a través del interfase 13 sin contactos, siempre una identificación de aparato inequívoca, firmada digitalmente, al aparato terminal de comunicación móvil 1, por ejemplo en contestación a una secuencia de iniciación arriba mencionada, que inicie el diálogo entre el dispositivo lector 31 y el aparato terminal de comunicación móvil 1. En base de esta identificación de aparato, firmada digitalmente, el dispositivo lector 31 ó el correspondiente dispositivo de servicios 3 con control de acceso, respectivamente, puede ser autentificado por un módulo de autentificación 215 del aparato terminal de comunicación móvil 1, siendo el módulo de autentificación 215, por ejemplo, un módulo de software programado, por ejemplo en el módulo de memoria 21 de la tarjeta SIM 2. Ello permite que billetes de entrada no sean recibidos o cancelados, respectivamente, por dispositivos lectores 31 no autorizados, ya que los datos memorizados en el módulo de memoria 21 son transferidos al dispositivo lector 31 únicamente cuando este dispositivo lector 31 ha sido inequívocamente autentificado. De manera similar, el dispositivo lector 31 puede autentificar un respectivo usuario, siendo por ejemplo transferida, después de una autentificación positiva del dispositivo lector 31, por el aparato terminal de comunicación móvil 1, por ejemplo por el módulo de autentificación 215, una identificación de usuario, con una firma digital, memorizada en el módulo de memoria 21, a través del interfase 13 sin contactos, al mencionado dispositivo lector 31 y allí autentificada por el módulo de autentificación 311 del dispositivo lector 31, por ejemplo un módulo de software programado.

De acuerdo con una variante de realización, después de tomada una decisión positiva es transferida por un módulo de confirmación 313 del dispositivo lector 31, por ejemplo un módulo de software programado, una autorización de acceso, para dar recibo al acceso exitoso al dispositivo de servicios 3 con control de acceso, a través del interfase 13 sin contactos, al aparato terminal de comunicación móvil 1 y allí memorizada en el módulo de memoria 21 de la tarjeta SIM 2. En base de esta confirmación de acceso, que está preferentemente dotada por el módulo de confirmación 313 del dispositivo lector 31 con una firma digital, el respectivo usuario puede por ejemplo demostrar, en un momento posterior, el acceso al respectivo dispositivo de servicios 3.

Cabe adicionalmente mencionar en este lugar que el aparato terminal de comunicación móvil 1, particularmente el módulo de memoria 21 de la tarjeta SIM 2, puede comprender adicionales funciones de software que permitan que un billete de entrada memorizado en el módulo de memoria 21 de un primer aparato terminal de comunicación móvil 1 pueda ser transferido al módulo de memoria de un segundo aparato terminal de comunicación móvil, por ejemplo mediante el transceptor 11 a través del interfase 13 sin contactos o a través de la red móvil 6, por ejemplo mediante mensajes SMS o USSD, o bien a través de otra conexión apropiada entre el primer y el segundo aparato terminal de comunicación móvil. De manera similar es además también posible que un billete de entrada, memorizado en el módulo de memoria 21 de un aparato terminal de comunicación móvil 1, pueda ser transferido a una tarjeta chip externa, la cual disponga por sí misma de un interfase sin contactos, por ejemplo en forma de una bobina electromagnética integrada, o que para este fin sea conectada a través de un (segundo) interfase con contactos con el aparato terminal de comunicación 1; aparatos móviles denominados Dual-Slot están ya disponibles en el mercado.

Resultará evidente para las personas entendidas en la materia que para la transferencia protegida y para el aseguramiento de la autenticidad (legitimidad) de los billetes de entrada, así como de otras identificaciones transmitidas de forma inalámbrica, por ejemplo la mencionada identificación de aparato o identificación de usuario, el aparato terminal de comunicación móvil 1, particularmente el módulo de memoria 21, y el dispositivo lector 31 están equipados de las necesarias funciones, por ejemplo funciones de software programadas, para adecuados procedimientos de firma y/o codificación. También es posible que para la autentificación sean implicadas instancias de confianza, por ejemplo recurriendo a servicios TTP (Trusted Third Party), por ejemplo para la firma digital de números de identificación y/o billetes de entrada.

La liquidación de billetes de entrada encargados puede por ejemplo realizarse por la central de reservas 4 de acuerdo con el modo de pago deseado por el respectivo usuario.

El campo de aplicación de la presente invención es muy amplio y no está en modo alguno limitado únicamente a los ejemplos de aplicación indicados.

Además de la venta, el ofrecimiento de licencias y el servicio de sistemas globales descritos puede también resultar interesante comercializar o alquilar soportes de datos con módulos de software programados memorizados en los mismos, los cuales gobiernen un servidor de comunicaciones convencional de tal modo que se comporte como una central de reservas 4 descrita, o que, particularmente en la ejecución como tarjeta SIM, permitan a un aparato terminal de comunicación móvil 1 participar en el procedimiento descrito. Además, también la venta, el alquiler o el servicio de dispositivos lectores 31 para dispositivos de servicios 3 con control de acceso pueden resultar económicamente muy interesantes. Incluso la venta, el alquiler o el servicio de terminales de entrada 45 puede merecer la pena.

Claims (20)

1. Procedimiento para el encargo, la carga y la utilización de billetes de entrada para el acceso a dispositivos de servicios (3) con control de acceso, en cuyo procedimiento son memorizados billetes de entrada en un módulo de memoria (21) de un aparato terminal de comunicación móvil (1), en cuyo procedimiento son intercambiados datos entre el módulo de memoria (21) y un dispositivo lector (31) de un respectivo dispositivo de servicios (3) a través de un interfase (13) sin contactos, en cuyo procedimiento es tomada una decisión sobre la autorización de acceso del usuario del aparato terminal de comunicación móvil (1) teniendo en consideración informaciones de billete contenidas en el citado billete de entrada, y en cuyo procedimiento es concedido o denegado el acceso del usuario al respectivo dispositivo de servicios (3), en función de la decisión tomada, por un dispositivo de acceso (32) vinculado con el citado dispositivo lector, caracterizado por las siguientes etapas:

-

encargo de al menos un billete de entrada en una central de reservas (4) mediante transmisión de informaciones de encargo, indicadas por un usuario, a través de un canal de encargo, de entre distintos posibles canales de encargo, a la citada central de reservas (4), comprendiendo las informaciones de encargo el número de llamada del aparato terminal de comunicación móvil (1), y

-

transmisión del billete de entrada encargado a través de una red móvil (6) a aquel aparato terminal de comunicación móvil (1) al que esté asociado el número de llamada contenido en las informaciones de encargo.

2. Procedimiento según la reivindicación 1, caracterizado porque los citados billetes de entrada contienen respectivos números de billete, dotados de una firma digital, porque el billete de entrada memorizado en el citado módulo de memoria (21) es transferido al citado dispositivo lector (31), porque por la citada central de reservas (4) son transferidos al citado dispositivo lector (31) datos de acceso, y porque la decisión sobre la autorización de acceso es tomada teniendo en consideración estos datos de acceso y comprobando la citada firma.

3. Procedimiento según la reivindicación 1, caracterizado porque los citados billetes de entrada comprenden informaciones de billete sobre al menos un dispositivo de servicios (3) con control de acceso, porque la decisión sobre la autorización de acceso es tomada teniendo en consideración estas informaciones de billete, y porque en caso de una decisión positiva es cancelado el billete de entrada memorizado en el módulo de memoria (21).

4. Procedimiento según la reivindicación 3, caracterizado porque las citadas informaciones de billete son transferidas a dicho dispositivo lector (31), y porque la decisión es tomada en dicho dispositivo lector (31).

5. Procedimiento según la reivindicación 3, caracterizado porque el citado dispositivo lector (31) transfiere una identificación de aparato al citado aparato terminal de comunicación (1), porque la decisión es tomada en este aparato terminal de comunicación (1) teniendo adicionalmente en consideración la citada identificación de aparato, y porque el resultado de esta decisión es transferido al citado dispositivo lector (31).

6. Procedimiento según una de las reivindicaciones 1 a 5, caracterizado porque al menos ciertos billetes de entrada están asociados a un determinado usuario, y porque en la decisión sobre la autorización de acceso se comprueba si el respectivo cierto billete de entrada está asociado al usuario que es identificado por una identificación de usuario memorizada en el citado módulo de memoria (21).

7. Procedimiento según una de las reivindicaciones 1 a 6, caracterizado porque el citado dispositivo lector (31) transfiere una identificación de aparato, firmada digitalmente, al citado aparato terminal de comunicación (1), y porque el citado dispositivo lector (31) es autentificado en base de esta identificación de aparato en el aparato terminal de comunicación (1), antes de que sean transferidos al dispositivo lector (31) datos memorizados en el módulo de memoria (21).

8. Procedimiento según la reivindicación 7, caracterizado porque después de una autentificación positiva del citado dispositivo lector (31) es transferida al citado dispositivo lector (31) una identificación de usuario, dotada de una firma digital y memorizada en el citado módulo de memoria (21), y porque el citado dispositivo lector (31) autentifica al usuario del citado aparato terminal de comunicación (1) en base de esta identificación de usuario.

9. Procedimiento según una de las reivindicaciones 1 a 8, caracterizado porque después de tomada una decisión positiva es transferida por el citado dispositivo lector (31) una confirmación de acceso al citado módulo de memoria (21).

10. Procedimiento según una de las reivindicaciones 1 a 9, caracterizado porque el citado interfase (13) sin contactos es alimentado energéticamente por el citado dispositivo lector (31).

11. Sistema para el encargo, la carga y la utilización de billetes de entrada, cuyo sistema comprende una red móvil (6), en la cual pueden comunicarse una pluralidad de usuarios por medio de aparatos terminales de comunicación móviles (1) y con cuya red móvil (6) está conectada al menos una central de reservas (4), cuyo sistema comprende dispositivos de servicios (3) con control de acceso, para el acceso a cuyos dispositivos de servicios (3) se emplean dichos billetes de entrada, estando dotados los citados dispositivos de servicios (3) de dispositivos lectores (31) que comprenden transceptores (33) para el intercambio de datos a través de un interfase (13) sin contactos, comprendiendo los citados aparatos terminales de comunicación (1) sendos módulos de carga (211) aptos para memorizar billetes de entrada recibidos en un módulo de memoria (21) del respectivo aparato terminal de comunicación (1), comprendiendo los citados aparatos terminales de comunicación (1) respectivos módulos de comunicación (212) aptos para transmitir, mediante un transceptor (11) y a través del citado interfase (13) sin contactos, datos entre el citado módulo de memoria (21) y uno de los citados dispositivos lectores (31), cuyo sistema comprende módulos de decisión (213, 312) aptos para tomar decisiones sobre la autorización de acceso del usuario de uno de los citados aparatos terminales de comunicación (1) teniendo en consideración las informaciones de billete contenidas en los citados billetes de entrada, y estando vinculados los citados dispositivos lectores (31) con dispositivos de acceso (32) aptos para conceder o denegar al citado usuario, en función de la decisión tomada, el acceso a uno de los citados dispositivos de servicios (3), caracterizado porque la citada central de reservas (4) comprende un módulo de encargo (41) apto para recibir, a través de diversos canales de encargo, encargos con informaciones de encargo, indicadas por un usuario, para billetes de entrada, comprendiendo las informaciones de encargo el número de llamada de uno de los citados aparatos terminales de comunicación (1), y porque la citada central de reservas (4) comprende un módulo de transmisión (44) apto para transmitir billetes de entrada encargados a través de una red móvil (6) a aquel aparato terminal de comunicación (1) al cual esté asociado el número de llamada contenido en las informaciones de encargo.

12. Sistema según la reivindicación 11, caracterizado porque los citados billetes de entrada contienen respectivos números de billete, dotados de una firma digital, porque la citada central de reservas (4) comprende una tabla (43) con datos de acceso memorizados, porque la citada central de reservas (4) está vinculada a través de una red de telecomunicaciones (5) con los citados dispositivos lectores (31), porque la citada central de reservas (4) comprende un módulo de actualización (42) apto para transferir los citados datos de acceso, a través de la citada red de telecomunicaciones (5), a uno de los citados dispositivos lectores (31), y porque los citados módulos de decisión (312) se hallan en los citados dispositivos lectores (31) y son aptos para tomar decisiones sobre la autorización de acceso teniendo en consideración los citados datos de acceso y comprobando la citada firma.

13. Sistema según la reivindicación 12, caracterizado porque los citados billetes de entrada comprenden informaciones de billete relativas a al menos uno de los dispositivos de servicios (3) con control de acceso, porque los citados módulos de decisión (213, 312) son aptos para tomar decisiones sobre la autorización de acceso teniendo en consideración estas informaciones de billete, y porque los citados aparatos terminales de comunicación (1) comprenden sendos módulos de cancelación (214) aptos para cancelar, en caso de una decisión positiva, el billete de entrada memorizado en el respectivo módulo de memoria (21).

14. Sistema según la reivindicación 13, caracterizado porque los citados módulos de decisión (312) se hallan en los citados dispositivos lectores (31).

15. Sistema según la reivindicación 13, caracterizado porque los citados dispositivos lectores (31) comprenden respectivos módulos de identificación (314) aptos para transferir una identificación de aparato a uno de los citados aparatos terminales de comunicación (1), porque los citados módulos de decisión (213) se hallan en los citados aparatos terminales de comunicación (1), y porque los citados módulos de decisión (312) son aptos para tomar decisiones sobre la autorización de acceso teniendo adicionalmente en consideración la citada identificación de aparato y para transferir resultados de estas decisiones a uno de los citados dispositivos lectores (31), respectivamente.

16. Sistema según una de las reivindicaciones 11 a 15, caracterizado porque al menos ciertos billetes de entrada comprenden una identificación de usuario, porque los citados módulos de memoria (21) contienen respectivas identificaciones de usuario, y porque los citados módulos de decisión (213, 312) son aptos para comprobar, durante la decisión sobre la autorización de acceso, si la identificación de usuario del respectivo billete de entrada coincide con la identificación de usuario en el correspondiente módulo de memoria (21).

17. Sistema según una de las reivindicaciones 11 a 16, caracterizado porque los citados dispositivos lectores (31) comprenden respectivos módulos de identificación (314) aptos para transferir una identificación de aparato, firmada digitalmente, a uno de los citados aparatos terminales de comunicación (1), y porque los citados aparatos terminales de comunicación (1) comprenden sendos primeros módulos de autentificación (215) aptos para autentificar un respectivo dispositivo lector (31) en base de esta identificación de aparato.

18. Sistema según la reivindicación 17, caracterizado porque los citados módulos de memoria (21) contienen sendas identificaciones de usuario, porque el citado primer módulo de autentificación (215) es apto para transferir, después de una autentificación positiva del respectivo dispositivo lector (31), la identificación de usuario memorizada, dotada de una firma digital, al respectivo dispositivo lector (31), y porque los citados dispositivos lectores (31) comprenden sendos segundos módulos de autentificación (311) aptos para autentificar el usuario del respectivo aparato terminal de comunicación (1) en base de esta identificación de usuario.

19. Sistema según una de las reivindicaciones 11 a 18, caracterizado porque los citados dispositivos lectores (31) comprenden sendos módulos de confirmación (313) aptos para transferir, después de tomada una decisión positiva, una confirmación de acceso al respectivo módulo de memoria (21).

20. Sistema según una de las reivindicaciones 11 a 19, caracterizado porque el citado interfase (13) sin contactos es alimentado energéticamente por los citados dispositivos lectores (31).