JP2002511994A - 情報通信システムの安全な接続サービスをセットアップするための手順 - Google Patents

Abstract

(57)【要約】 安全なサービス接続をセットアップするための手順は、第１情報通信ネットワーク（１）、第１情報通信ネットワークに接続される第１端末装置（２）、第２情報通信ネットワーク（３）、第２情報通信ネットワークに接続される第２端末装置（４）、および情報通信サーバ（５）を有する。この手順において、第１端末装置はだい１情報通信接続（６）を通して情報通信サーバに接続され、第２端末装置は第２情報通信接続（７）を通して情報通信サーバに接続されている。本発明の実施例では、第１端末装置（２）の固有のアドレスおよび情報通信サーバ（５）のサービスに第１端末装置（２）をアクセスさせる情報の照合のために必要なデータは、第２端末装置（４）を通して伝送される。第２端末装置によって送信されるそのデータは、情報通信サーバで照合される。そして、第１端末装置あるいはそのユーザが情報通信サーバのサービスについて必要とされるアクセス権を有する場合、第１情報通信サーパから第１端末装置への第１情報通信接続（６）は、照合およぴ受け取ったアドレスデータに基づいてセットアップされる。

Description

【発明の詳細な説明】 情報通信システムの安全な接続サービスをセットアップするための手順 本発明は、例えばインターネットおよび電話ネットワーkuあるいは移動体通信 ネットワーク情報通信システムの安全な接続サービスのセットアップに関する。 オープン構造に基づく、広域データネットワーク、インターネットなどは実際 には誰でも接続できる。ネットワークにおいて、ネットワークに含まれる各々の デバイスは、個々の名前、インターネット名前を有する。インターネット上の通 信のために使用されるデータリンタプロトコルは、ＴＣＰ／ＩＰ(Transmission Control Protocol/Internee Protocol)である。ＴＣＰは、ＯＳＩレイヤ４およ びレイヤ３上のＩＰに対応する。ＯＳＩ(Open System Interconnection Archite cture)は、システムを公に接続することが可能となる方法を定義した規格である 。ＯＳＩモデルにおいて、情報通信ソフトウェアはレイヤと称するセクションに 分割する。レイヤの機能は定義されている。しかし、履行の方法は残したままに された。各々のレイヤのために、特有なインターフェースが定義された。それが その上下のレイヤと通信する。レイヤおよび下のレイヤの機能は、サービスと呼 ばれている。 インターネットの使用を制限している一般の問題は、信頼できるネットワーク レイヤ結合のセキュリティがＯＳＩモデルに標準化または定義されていないこと である。したがって、２つのコンピュータあるいは同様な端末との間のインター ネットを通した接続のセットアップは、無防 備である。それは、ネットワークに接続されている誰でも、２つのコンピュータ との間に送り出したメッセージを受信する手段により読み込むことができること を意味する。これに対応して、２つのコンピュータの接続を通して、誰でもユー ザーのセキュリティおよびプライバシーを乱し、または悪くするメッセージを送 ることができる。例えば、インターネットを通して販売されるサービスの注文を することや支払をすることは、むずかしい。同様に、信頼できるユーザーである との認証および接続設定は、難しいと共に特別な装置か必要である。 有線電話網および移動通信ネツトワークでは、情報通信接続を暗号化するため の進歩した方法が、少なくともデータ伝送上の接続に使用される。特にＧＳＭネ ットワークのような移動通信ネットワークにおいて、無線通信の暗号化は、非常 に高い保安レベルを提供することができる。さらに、ＧＳＭネットワーク規格は 、ＳＭＳあるいはＥＳＭＳメッセージの伝送において、暗号化される情報は、伝 送中のメッセージを暗号にし、受信中のメッセージを翻訳することができること を許す。このような装置は、非常に高レベルのデータセキュリティが提供できる 。 特許明細書ＷＯ ９４／１１８４９は、システムのユーザがローカルに認証さ れる移動通信システムを開示する。この特許では、安全な接続は、サービスプロ バイダあるいは情報通信サーバに対する設定にある。しかしながら、電話網ある いは移動体通信ネットワークを経てサービスを提供する際の問題は、サービスプ ロバイダが、例えばサービスを視覚的に示す方法を有しないということである。 加えて、電話網あるいは情報通信ネットワークの端末を通しての、言い換えれば 電話を通じての、サービスの使用あるいはサービスの注文は、むずかしい。 本発明の目的は、上記の問題を除去することである。 本発明の特有な目的は、電話網およびデータネットワークの両方を備 えている情報通信システムの新型の手続きを開示するためにある。そして、その 手続きは、信頼できるユーサであると認証する手続きと、ネットワークにより提 供されるオーダーサービスに対するユーザのための手ごろで簡単な方法を提供す る。 更に、本発明の別の目的は、彼（彼女）の位置およびインターネットに接続さ れるコンピュータや端末装置に関係なく、インターネットを通して提供されるサ ービスまたは注文製品またはユーザの使用できる手続きを開示することである。 本発明の特徴的な特性に関しては、参照が請求項に製作される。 安全に接続するサービスを設定するための本発明の手続における情報通信シス テムは、第１電気信ネットワーク、好ましくはデータネットワークあるいはイン ターネット、第１端末装置、好ましくはコンピュータあるいは同様なもの、第１ 情報通信網に接続されるもの、第２情報通信ネットワーク、好ましくは電話網お よび／または移動通信ネットワーク、および、第２端末装置、好ましくは電話あ るいは移動局、第２情報通信ネットワークに接続されるもの、および第１および 第２の情報通信ネットワークの両方と通信している情報通信サーバ、第１情報通 信接続を通して情報通信サーバに接続している第１端末装置、および、第２情報 通信接続を通して情報通信サーバに接続している第２端末装置を、含む。 本発明によれば、データネットワークあるいはインターネットにおけるコンピ ュータの固有のアドレス、また、例えばユーザ識別名およびパスワード等のよう な、コンピュータに情報通信サーバのサービスにアクセスさせる情報の照合のた めに必要なデータは、電話あるいは移動局を通して伝送される。このようにして 送られるデータは、情報通信サーバにおいて照合され、第１端末装置あるいはそ のユーザが情報通信サーバのサービスについて必要とされるアクセス権を有する 場合、情報通信サ ーバから第１端末装置への第１の情報通信接続は、上記検証と受けとったアドレ スデータに基づいてセットアップされる。アクセス権は、また、情報通信サーバ でのサービス時間を買うために使用される所与の総金額を構成することができ、 あるいは、アクセス権は、接続を開くためのコマンドから構成することができる 。この場合、接続を閉じるためのコマンドは、対応した方法で電話あるいは移動 局を通して伝送される。固有のアドレスは、コンピュータのＴＰアドレスあるい はドメイン名であってもよい。 従来技術と比較して、本発明は、インターネットにおいて提供されるサービス に対するインターネットユーザのアクセス権を照合すること、およびインターネ ットを通して販売されるサービスや製品の支払をすること、を容易ならしめる利 点を有する。 従来技術と比較した本発明のさらなる利点は、ユーザがネットワークにアクセ スしているＩＰアドレスは、接続がセットアップされるとき毎に特定されるので 、ユーザは、一定のコンピュータあるいは他の類似のデータネットワーク端末に しばられないことである。 本発明の実施形態においては、電話網を通して確立することができる第２の情 報通信接続は、該接続を通して伝送される全データがあらかじめ定められた暗号 化アルゴリズムを使用して暗号化される安全な接続としてセットアップされる。 対応して、伝送されたデータは情報通信サーバにおいて解読され、電話に伝送さ れるべきデータは暗号化される。他方において、第２の情報通信接続もまた、メ ッセージ交換接続、好ましくはＥＳＭＳ接続とすることができ、この場合、該接 続は、上述したアドレスデータおよびアクセス権の検証データを含んでいる暗号 化されたメッセージパケットを伝送するために使用される。 本発明の実施形態においては、第１および／または第２の情報通信接 続が使用中であるか否か、そして、ユーザが情報通信サーバを通して提供される サービスに対するアクセス権を有しているか否かを確かめるために、情報通信サ ーバにおいて、チェックが行われる。この場合、サービスおよび接続のための支 払は、接続時間を基に課せられるようにしてもよい。 本発明の実施形態においては、サービスに対する固定された支払は、公知のチ ャージャブルサービスナンバーアプリケーションズ等を使用して、電話によって 、情報通信サーバに送られ、第２の情報通信接続は、支払に応じたサービス時間 の満了で切り離される。 実施形態においては、両接続は、第１情報通信接続およびコンピュータを経て 購入注文を送り、第２情報通信接続および電話を経てユーザ口座に購入価格を確 保することにより、インターネットを通して製品やサービスを買うために、リア ルタイムで、使用される。次に、情報通信サーバは、購入価格の確保が知らされ 、そして、ユーザが製品あるいはサービスを受け取ると共にそれを受け入れると き、取り引きが電話によって承認され、それから、確保された金額が売り手に移 される。 以下、本発明は、本発明の情報通信システムを提示する添付図面を参照するこ とによって、２、３の好適な実施例に基づいて記載されている。 図面は、本発明の手続きが実現されることができる情報通信システムの実例を 提示する。図面に示される情報通信システムは、インターネット１およびＧＳＭ 電話ネットワーク３を備える。さらに、コンピュータ２はインターネットに接続 され、移動局４はＧＳＭネットワークに接続される。サービスプロバイダの情報 通信サーバ５はインターネットとＧＳＭネットワークの両方に接続されており、 移動局が情報通信接続７を通してＧＳＭネットワーク上で情報通信サーバに接続 されている間、コンピュータ２は情報通信接続６を通してインターネット上で情 報通信サ ーバに接続される ここで提供されるネットワークや端末装置は単なる例であること、並びに他の 適切な装置およびネットワークはまた本発明の手順において使用される得ること は、強調される。 は強調されることである、そして、その他の装置および適用できるネットワーク がまた、本発明の処置において使われることができる。 本発明の手順の基本思想は、インターネット１のようなオープンネットワーク が製品およびサービスが提供されるマーケティングおよびサービスチャンネルと して使用され、所望の製品およびサービスのための支払は、別々の情報通信接続 ７を経た電話を用いて行われることである。固有のＩＰアドレスが定義されたイ ンターネットユーサは、彼（彼女）がどちらも移動局４から支払メッセージを送 信した後、彼（彼女）のコンピュータから情報通信サーバ５に接続をセットアッ プする、たとえば、彼（彼女）のユーザ識別子を含むＥＳＭＳメッセージが公知 の方法でデータフィールドにおいて暗号化され、または情報通信サーバ５へ暗号 化された回路交換型接続７をセットアップして、この接続を経た彼のユーザ識別 子を送る。情報通信サーバ５において、受信されたメッセージは解読され、第１ 情報通信接続６はユーザに関連するユーザ口座または他の記録と関連付けられる 。時々、情報通信サーバ５は、情報通信接続６、７が使用中かどうか調べて、こ れらのチェックに基づいて呼出持続カウンタを維持する。 実例において、インターネットを通して提供される有料のサービスに対する支 払は、次のように課せられる。情報通信サーバにおいてサービス特有カウンタを 使用する、ここで、顧客は料金が課せられる。たとえば、接続の継続時間を基準 として、顧客はカウンタに蓄積される一定の金額を送る。第１情報通信接続６が オープンネットワークでセットアッ プされたとき、そのカウンタは開始され、そのカウンタが蓄積された一定の金額 が使い尽くされたことを検出するとき、第１情報通信接続６は接続を断たれる。 この後、顧客はこの一定の金額によって請求書を送られる。他の実例において、 接続時間は、代金を請求する連続する時間によって払われる。この場合、サーバ は、ユーザが情報通信接続６の接続を断つためにサーバ５に要請を送るまで、請 求する金額を増やすサービス特有カウンタを有する。この後、顧客はカウンタに より示される金額によって、請求書を送られる。そのサービスをキャンセルする 要請は、第２情報通信接続７を通して送信される。 第３の選択肢において、製品またはサービスは第１情報通信接続６を通して顧 客に提示される、そして、顧客が買物をすることを決めた後、彼（彼女）は製品 またはサービスの支払のために第２情報通信接続７を使用する。支払に基づいて 、その製品またはサービスは、顧客に配給される。第４の実例において、製品あ るいはサービスは、移動局を通して支払われる。上記した方法のいずれかの移動 電話４および第２情報通信接続７を使用することによって、顧客は、彼（彼女） の口座上に一定の金額を保有する、そして、サービスプロバイダは情報通信サー バを経て保有した金額を通知される。この通知に基づいて、サービスプロバイダ は、製品またはサービスを顧客に配給することができ、顧客は、配給を受けた後 に製品の受領を認める。全ての上記の例において、支払の状態が第１情報通信接 続６およびコンピュータ２を使用している顧客のためにリアルタイムで表示する ことができることは、強調されることである。 本発明は、上記した実施例の実例に制限されない、しかし、多くのバリエーシ ョンは請求項によって定義される発明の才のある観念の範囲内で可能である。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 7/30 7/38 (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ， ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，Ｌ Ｓ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ， ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，Ｅ Ｅ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＧＷ，ＨＵ ，ＩＤ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ， ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，Ｍ Ｄ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ， ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，Ｕ Ｚ，ＶＮ，ＹＵ，ＺＷ

Claims (1)

1. 【特許請求の範囲】 １． 第１情報通信網（１）、第１情報通信網に接続された第１端末装置（２ ）、第２情報通信網（３）、第２情報通信網に接続された第２端末装置（４）、 情報通信サーバ（５）を備えた情報通信システムにおいて安全な接続サービスを セットアップするための手順であって、 第１端末装置（２）の固有のアドレスと情報通信サーバ（５）のサービスにア クセスする第１端末装置（２）に与えられている情報の照合のために必要とされ るデータとは、第２端末装置（４）を介して伝送され、 第２端末装置によって送られたデータは、情報通信サーバで照合され、 情報通信サーバから第１端末装置への第１情報通信接続（６）は照合に基づい て開始され、情報通信サーバのサービスに要求されるアクセス権を第１端末装置 が有していれば、そのアドレスデータが受信され、 第１端末装置は第１情報通信接続（６）を介して情報通信サーバに接続され、 そして第２端末装置は第２情報通信端末（７）を介して情報通信サーバに接続さ れることを特徴とする。 ２． 請求の範囲第１項に記載の手順において、 安全な情報通信接続（７）は、第２端末装置と情報通信サーバとの間を所定の 暗号化アルゴリズムを用いた接続を介して暗号化データを伝送させることによっ てセットアップされることを特徴とする。 ３． 請求の範囲第１項に記載の手順において、 第２情報通信接続（７）は、暗号化されたメッセージパケットを伝送するため に用いられるメッセージ交換接続としてセットアップされることを特徴とする。 ４． 請求の範囲第１項から第３項のいずれか１項に記載の手順にお いて、 メッセージ交換接続は、ＧＳＭ規格に従うＳＭＳおよび／またはＥＳＭＳメッ セージを伝送するために用いられることを特徴とする。 ５． 請求の範囲第１項から第４項のいずれか１項に記載の手順において、 チェックは第１および／または第２情報通信接続（６，７）が使用中であるか どうか、ユーザーが情報通信サーバを介して供給されるサービスのアクセス権を 有しているかどうかを立証するために情報通信サーバ（５）で実行されることを 特徴とする。 ６． 請求の範囲第１項から第５項のいずれか１項に記載の手順において、 情報通信サーバ（５）において、第１端末装置との間で第１情報通信接続（６ ）の接続時間およびサービスは、計測され、第２端末装置（２）のユーザは、接 続時間に基づいて請求されることを特徴とする。 ７． 請求の範囲第１項から第６項のいずれか１項に記載の手順において、 サービスのために取り決められた支払は第２情報通信接続（７）を介して送ら れ、支払いに相当するサービス時間の終了に基づいて、情報通信サーバ（５）が 第１情報通信接続を切断することを特徴とする。 ８． 請求の範囲第１項から第７項のいずれか１項に記載の手順において、 購入指示は第１情報通信接続を介して伝送され、 購入価格は第２情報通信接続を介してユーザの口座に予約し、 情報通信サーバ（５）はその予約が通知され、 その取り引きは第２情報通信接続を介して顧客によって承認されることを特徴 とする。 ９． 請求の範囲第１項から第８項のいずれか１項に記載の手順において、 第１情報通信網（１）はデータ網であり、そして第１端末装置（２）は端末装 置をデータ網に接続するための手段を備えることを特徴とする。 １０． 請求の範囲第１項から第９項のいずれか１項に記載の手順において、 第２情報通信網（３）は電話網および／または移動体通信ネットワークであり 、第２端末装置（４）は電話網および／または移動体通信網と互換性を有するこ とを特徴とする。