FI113332B - System och förfarande för förmedling och lagring av lösenord använda i tillämpningar - Google Patents

Claims (13)

1. System för automatiskt medlande och uppda-terande av en mängd engängslösenord sora används vid tillämpningar tili en abonnent, vilket system innefat- 5 tar: ett telekommunikationsnät (1) med tillhörande medde1andetjänster, en terminal (2), en abonnentidentitetsmodul (3), vilken är 10 kopplad tili terminalen, för att lagra abonnentspeci-fika identifieringsdata, en tillämpningsserver (4) för en tjänstepro-ducent för att identifiera abonnentens korrekthet och för att erbjuda en tjänst för abonnenten, 15 kännetecknat därav, att systemet yt- terligare innefattar: första medel (5), vilka är kopplade tili tillämpningsservern, för att bilda meddelanden som in-nehäller flera engängslösenord och vilka är i enlighet 20 med OTA-gränssnitts bestämningar, samt första medel (5) för att media nämnda meddelanden tili abonnent-identitetsmodulen via telekommunikationsnätets (1) OTA (Over the Air) -gränssnitt, och ;: därav, att tillämpningsservern (4) innefat- 25 tar: andra medel (7) för att kontrollera antalet , , lösenord som finns till abonnentens användning och för I · att sända ett nytt parti lösenord genom att använda de • > · första medlen (5), da antalet lösenord som finns tili 30 abonnentens användning underskrider ett i förväg be-: ·* stämt tröskelvärde.

2. System enligt patentkrav 1, k ä n n e - ;\j t e c k n a t därav, att lösenorden uppdateras tili abonnentidentitetsmodulens

(3) ADN- eller SDN-fält. • · • 35 3. System enligt patentkrav 1, k ä n n e - ' * t e c k n a t därav, att lösenordet är en teckensträng » » « i · » · 12 113332 eller liknande, och lösenorden är lagrade inom abon-nentidentitetsmodulens (3) säkerhetsomräde.

4. System enligt nägot av de föregäende pa-tentkraven 1 - 3, kännetecknat därav, att vart 5 och ett lösenord används till att kontrollera abonnen-tens användningsrätter med tillämpningsservern (4).

5. System enligt nägot av de föregäende pa-tentkraven 1 - 4, kännetecknat därav, att sy-stemet innefattar medel (6) , med vilka det meddelas 10 för abonnenten om uppdatering av nya lösenord till abonnentidentitetsmodulen (3).

6. System enligt nägot av de föregäende pa-tentkraven 1 - 5, kännetecknat därav, att ter-minalen (2) är kopplad tili tillämpningsservern (4) 15 med en mobilterminalförbindelse.

7. System enligt nägot av de föregäende pa-tentkraven 1 - 6, kännetecknat därav, att te-lekommunikationsnätet (1) är ett GSM-nät och att ter-minalen (2) är GSM-kompatibel. 20

8. Förfarande för automatiskt medlande och uppdaterande av en mängd engängslösenord som används vid tillämpningar tili en abonnent i ett telekommuni-;·*· kationssystem, vilket innefattar: , ett telekommunikationsnät med tillhörande ; 25 meddelandetjänster, I 1 I en terminal, och I 1 · en abonnent i dent it et smodul, vilken är kopplad • '* tili terminalen, • * · * vilket förfarande innefattar följande steg: 30 lagrande av abonnentspecifikä identifierings- • *.* data tili abonnentidentitetsmodulen, definierande för abonnenten av en tjänstespe- . cifik användaridentifikation, » · • · ‘ ; lagrande tili tillämpningsservern av använ- 35 daridentifikationen och ätminstone ett lösenord vilka behövs för att använda en tjänst, % * · 13 113332 bildande av en förbindelse mellan terminalen och tillämpiningsservern via förmedling av telekommu-nikationsnätet, abonnenten sänder sin tjänstespecifikä använ-5 daridentifikation och lösenord tili tillämpningsser-vern, och far tjänsten tili sin användning, kännetecknat därav, att förfarandet ytterligare innefattar följande steg: bildande av ett meddelande som innehäller 10 flera engängslösenord och är i enlighet med ett proto-koll som OTA-systemet använder med tillämpningsser-verns medel, kontrollerande av antalet lösenord som finns tili abonnentens användning i tillämpningsservern, 15 jämförande av nämnda antal lösenord som finns tili användning med ett i förväg bestämt tröskelvärde, och ifall nämnda antal lösenord som finns tili användning underskrider nämnda tröskelvärde, sänds 20 frän tillämpningsservern nämnda meddelande som innehäller flera engängslösenord tili terminalens abon-nentidentitetsmodul via förmedling av telekommunika- '·j tionsnätet genom att använda tili nämnda förmedlande ett OTA (Over the Air) -gränssnitt som avsetts för att ,25 användas för uppdatering av abonnentidentitetsmodulens data.

• 9. Förfarande enligt patentkrav 8, kännetecknat därav, att förfarandet ytterligare inne- * fattar följande steg: 30 överförande av lösenordet frän abonnentiden- titetsmodulen tili terminalens skärm som svar tili an-vändarens kommando för att läsa lösenordet frän terminalen, » · ; användaren ansluter nämnda lösenord tili ett • 1 · 35 tjänstebegäransmeddelande som hon/han skrivit, > * · > · · 14 113332 användaren sänder nämnda tjänstebegäransmed-delande tili tillämpningsservern via förmedling av mo-bilterminalnätets meddelandetjänst, kontrollerande i tillämpningsservern korrekt-5 heten av identifieringsdata, ifall data är korrekta, fär användaren tjäns-ten tili sin användning, ifall data inte är korrekta, sänder tillämpningsservern ett meddelande tili användarens terminal.

10 10. Förfarande enligt patentkrav 8 eller 9, kännetecknat därav, att lösenorden lagras eller uppdateras tili abonnentidentitetsmodulens ADN- eller SDN-fält.

11. Förfarande enligt patentkrav 8 eller 9, 15 kännetecknat därav, att lösenorden lagras eller uppdateras inom abonnentidentitetsmodulens säker-hetsomräde.

12. Förfarande enligt nägot av de föregäende patentkraven 8 - 11, kännetecknat därav, att 2. tjänsteproducenten meddelar tj änsteabonnenten otn upp-datering av nya lösenord tili abonnentidentitetsmodu-len. • •j

13. Förfarande enligt patentkrav 12, k ä n - netecknat därav, att förfarandet ytterligare in-25 nefattar följande steg: ,* tillämpningsservern sänder tili abonnentens * terminal ett meddelande om att lösenorden är uppdatera-de. » · > ·