FI113118B - System för användning av chifferalgoritmens nyckelpar - Google Patents

Claims (9)

1. System för användande av ett nyckelpar som en krypteringsalgoritm behöver, vilken krypteringsal-goritm används vid kryptering av meddelanden som för-5 medlas i en telekommunikations-, dator- och/eller Internet- tjänst, vilket nyckelpar innefattar en nyckel för en t jänsteabonnent (1) samt en nyckel för en tjänsteleverantör (8), och vilket system innefattar en anordning för att lagra tjänsteabonnentens nyckel (2); 10 ett medel för att utnyttja tjänsteabonnentens nyckel (2), en anordning för att lagra tjänsteleverantörens nyckel (7), ett medel för att utnyttja tjänsteleverantörens nyckel (7) samt medel för att förmedla meddelanden, vilka innefattar en dator (5) och ett telekom-15 munikationsnät (6), kännetecknat därav, att - abonnentidentitetsmodulen (2) av tjänsteabonnentens mobilterminal (3) fungerar som anordning för att lagra tjänsteabonnentens nyckel, vilken abon-nentidentitetsmodul är ansluten tili mobilterminalen 20 (3); - en tillämpning pä abonnentidentitetsmodulen ># (2) av tjänsteabonnentens mobilterminal (3) eller pä tjänsteabonnentens dator (5) fungerar som medel för att utnyttja tjänsteabonnentens nyckel, vilken till-25 lämpning krypterar och/eller dekrypterar meddelanden; - en anordning (7) som antingen tjänsteleve- • '>· rantören och/eller en tredje part innehar fungerar som : : anordning för att lagra tjänsteleverantörens nyckel; - en tjänstetillämpning (7) som tjänsteleve-30 rantören och/eller den tredje part en innehar fungerar • * som medel för att utnyttja tjänsteleverantörens nyck-·’ el, vilken tjänstetillämpning krypterar och/eller de- krypterar meddelanden; och » ’ - medlen för att förmedla meddelanden (5, 6) i. 35 är anslutna tili tjänsteabonnentens mobilterminal (3) och tili tjänsteleverantören. 113118 10

2. System enligt patentkrav 1, kanne-t e c k n a t därav, att t jänsteabonnentens nyckel (1) är belägen inom abonnentidentitetsmodulens (2) saker-hetsomräde.

3. System enligt patentkrav 1 eller 2, kännetecknat därav, att det finns en eller flera nyckelpar och krypteringsalgoritmer.

4. System enligt nägot av de föregäende pa-tentkraven 1 - 3, kännetecknat därav, att vart 10 och ett nyckelpar är individuellt, varvid en krypte-ring som utförts med tjänsteabonnentens nyckel (1) kan dekrypteras endast med den andra nyckeln (8) av nyck-elparet som tjänsteleverantören innehar, och tvärtom.

5. System enligt nägot av de föregäende pa-15 tentkraven 1 - 4, kännetecknat därav, att mo- bilterminalen (3) stöder en extern anslutning sä att nyckeln kan läsas frän abonnentidentitetsmodulen (2).

6. System enligt nägot av de föregäende pa-tentkraven 1 - 5, kännetecknat därav, att mo- 20 bilterminalen (3) är ansluten tili medel (5, 6) som utnyttjar krypteringen med en RS-kabel (4) , en IR-: förbindelse eller pä nägot annat motsvarande sätt.

7. System enligt nägot av de föregäende pa-tentkraven 1 - 6, kännetecknat därav, att mo- [ 25 bilterminalen (3) är GSM-kompatibel.

8. Förfarande för utförande av elektronisk ’1 betalning i samband med en telekommunikations-, dator- och/eller Internet-tjänst i ett system, vilket inne-fattar en nyckel för en tjänsteabonnent (1), en nyckel 30 för en t jänsteleverantör (8), en anordning för att lagra tjänsteabonnentens nyckel (2), ett medel för att utnyttja tjänsteabonnentens nyckel (2) , en anordning för att lagra tjänsteleverantörens nyckel (7), ett medel för att utnyttja tjänsteleverantörens nyckel (7) • 35 samt medel för att förmedla betalningsrörelsemeddelan- : den, vilka medel innefattar en dator (5) och ett tele- 113118 11 kommunikationsnät (6) , kännetecknat därav, att förfarandet innefattar följande steg: tjänsteabonnentens abonnentidentitetsmodul (2) förenas med tjänsteabonnentens mobilterminal (3); 5. medel för att förmedla betalningsrörelse- meddelanden (5,6) förenas med tjänsteabonnentens mobilterminal (3) och med tjänsteleverantören; - betalningsrörelsemeddelanden som abonnenten sänt krypteras med tjänsteabonnentens nyckel (1), vil- 10 ken är belägen inom säkerhetsomrädet av tjänsteabonnentens abonnentidentitetsmodul; - betalningsrörelsemeddelanden som abonnenten sänt dekrypteras i en tjänstetillämpning (7) med tjänsteleverantörens nyckel (8); 15. betalningsrörelsemeddelanden som tjänstele verantören sänt krypteras med tjänsteleverantörens nyckel (8), vilken är belägen i en tjänstetillämpning (7); och - betalningsrörelsemeddelanden som tjänstele-20 verantören sänt dekrypteras med abonnentens privata nyckel (1), vilken är belägen inom säkerhetsomrädet av ;;; tjänsteabonnentens abonnentidentitetsmodul (2).

9. Förfarande enligt patentkrav 8, känne - • > · tecknat därav, att elektronisk betalning utförs ‘ ! 25 genom förmedling av telekommunikationsnätet (6), säsom Internet- och/eller GSM-nätet, förmedling. > » r > < · ' · 1 i · » »