JP2008065829A - アクセス装置の権限データを更新する方法およびサービスセンタ - Google Patents

Abstract

【課題】アクセス装置の権限データの更新を改善することである。
【解決手段】アクセス装置（ＺＡＯ）の権限データ（ＢＤ）を更新するための方法において、前記権限データの正当なユーザの通信端末機器（ＫＥ＿Ｂ）とサービスセンタの通信装置（ＫＥ＿ＳＺ）との間で通信接続が通信ネットワーク（ＫＮ）を介して形成された後、前記ユーザが一義的に識別され、これに基づき、無線通信ネットワーク（ＫＮ＿２）を介してサービスセンタの通信装置（ＫＥ＿ＳＺ）から前記アクセス装置（ＺＡＯ）の制御装置（ＳＧ）の通信装置（ＫＥ＿ＳＧ＿１）への通信接続が形成され、前記サービスセンタ（ＳＺ）が前記アクセス装置（ＺＡＯ）の制御装置（ＳＧ）によって一義的に識別され、更新要求（ＡＡ）が伝送された後、前記権限データ（ＢＤ）の更新がアクセス装置（ＺＡＯ）の制御装置（ＳＧ）で行われる、ことを特徴とする方法。
【選択図】図１

Description

本発明は、アクセス装置の権限データを更新するための方法、および権限データを更新するためのアクセス装置のサービスセンタに関する。

車両への無資格乗車を阻止するために、現代の車両のアクセス権限システムまたはアクセス装置は電子保安システムを使用する。この電子保安システムではユーザの認証のために、車両の第１通信装置と、ユーザの携帯型識別発生器を実現する第２通信装置との間でデータ通信が行われる。この携帯型識別発生器は例えばキーまたはキーホルダとすることができる。

このために例えばまず車両の第１通信装置から規則的時間間隔で、所定の電磁界強度を備える問い合せ信号が送出され、これにより携帯型識別発生器が車両の周囲の近傍領域に存在しているか否かを検査する。

別の変形実施例では、規則的な問い合せ信号の送信は行われない。そうではなくこの変形実施例ではイベントに基づいて、例えばドアグリップの引っ張り（パッシブシステム）、またはキーの押圧（無線キーシステム）によって問い合せ信号が送出される。

第１の例では携帯型識別発生器が車両に接近すると、最終的に車両の問い合せ信号を受信することができ、識別発生器は、データテレグラムを有する問い合せ信号に特徴的識別コードによって応答する。次に車両では受信された識別コードの検査が行われる。検査結果がポジティブな場合、接近する識別発生器の有効性または権限が検出される。

アクセス装置のメモリに記憶されている、所定の携帯型識別発生器の権限データの変更、更新または消去は専門工場でだけ行われる。

公開公報ＤＥ１０ ２００４ ０５２ ９０４ Ａ１から、とりわけ車両のアクセスまたは使用に対する権限の検査方法が公知である。ここでは信号が少なくとも１つの送受信装置と、少なくとも１つの別の携帯型送受信装置との間で伝送される。この場合、比較的大きな領域とそれより格段に小さい距離が区別される。ここでは第１の問い合せ信号と第２の問い合せ信号に関して区別され、第２の応答信号が受領確認される場合だけ所定のアクションがトリガされる。

公開公報ＵＳ ２００５２４２９２３ Ａ１から次のようなアクセスシステムが公知である。すなわちこのアクセスシステムでは、車両に配置された送受信装置が自動的に持続的にまたは周期的に問い合せ信号を送信し、これによりユーザの携帯するトランスポンダが存在するかをユーザ入力に依存して検出する。
ＤＥ１０ ２００４ ０５２ ９０４ Ａ１ ＵＳ ２００５２４２９２３ Ａ１

本発明の基礎とする課題は、アクセス装置の権限データの更新を改善することである。

この課題は請求項１，６，７に記載されている特徴により解決される。

本発明の重要な側面は、権限データの正当ユーザとサービスセンタとの間でまず通信接続を形成することである。ユーザの識別ができた後、サービスセンタとアクセス装置の通信装置との間で移動無線通信接続が形成される。サービスセンタが成功裏に識別されると、権限データがアクセス装置の制御装置で更新される。

本発明の方法の格別の利点は、権限データの更新をいつでも専門工場の助けなし、例えば営業時間外でも、または別の理由から連絡できなくても、サービスセンタによって行うことができることである。さらに全体過程を、正当なユーザによって開始された後、サービスセンタの側で完全に自動的に実行できることである。すなわち高速であり、コストの掛かるマンパワーを必要としない。既存の移動無線インフラストラクチャと、サービスセンタが市販のサーバコンポーネントによって実現することのできる手段を使用すれば、コストを低減することもできる。さらに自動化によってエラー入力の危険性が最小となる。本発明のさらなる利点は、移動無線電話を介してさらなるコンポーネントを使用せずに、更新を行うことができることである。

本発明の方法のさらなる構成、およびアクセス装置のサービスセンタについては従属請求項に記載されている。

以下に本発明の方法を図面に基づき詳細に説明する。

図１は、本発明の方法を実現するための構成を概略的に示す。この構成は、車両ＦＺＧのアクセス装置ＺＡＯの権限データＢＤを更新するためのサービスセンタＳＺと、ユーザの通信端末機器ＫＥ＿Ｂを有する。サービスセンタＳＺはサーバベースのソリューションとすることができ、通常のコンポーネントと周辺機器、例えばプロセッサ、メモリ、ネットワーク接続、オペレーションシステム、アプリケーションソフトウエア等（図示せず）を有する。その他に、第１の通信ネットワークＫＮ＿１と第２の移動無線通信ネットワークＫＮ＿２が示されている。ユーザの通信端末機器ＫＥ＿Ｂは例えば移動無線機器または固定網電話端末機器である。サービスセンタＳＺは通信装置ＫＥ＿ＳＺを有し、この通信装置を介してサービスセンタＳＺは通信ネットワームＫＮ＿１および移動無線通信ネットワークＫＮ＿２と接続されている。さらにサービスセンタＳＺでは、通信装置ＫＥ＿ＳＺがデータバスＤＢ＿ＳＺを介してデータモジュールＤＭと、関連の通信プロトコルを使用して接続されている。このデータモジュールＤＭまたは他の権限のある装置によって権限データＢＤが元から設定されている。

ユーザの通信端末機器ＫＥ＿Ｂも同様に通信ネットワークＫＮ＿１と例えば無線接続されている。

車両ＦＺＧはアクセス装置ＺＡＯを有する。このアクセス装置ＺＡＯは制御装置ＳＧを有する。この制御装置ＳＧは、通信装置ＫＥ＿ＳＧ＿１を介して移動無線通信ネットワークＫＮ＿２と接続されている。同様に制御装置ＳＧでは、メモリＳＰにアクセス装置ＺＡＯの正当ユーザの権限データＢＤが記憶されている。

さらに携帯型識別発生器ＩＤＧが示されており、この識別発生器は通信装置ＫＥ＿ＩＤＧを有する。この携帯型識別発生器ＩＤＧにより、その通信装置ＫＥ＿ＩＤＧを介して、符号化され、暗号化された無線信号ＦＳをアクセス装置ＺＡＯの制御装置ＳＧの通信装置ＫＥ＿ＳＧ＿２に伝送することができる。

この無線信号ＦＳによって、アクセス装置ＺＡＯの種々の機能をトリガすることができる。これは例えばドアロックまたはトランクカバーロックの開放または閉鎖とすることができる。ここで携帯型識別発生器ＩＤＧには所定の情報が、制御装置ＳＧにはサービスセンタＳＺのデータモジュールＤＭにより所定のユーザデータＢＤが配属され、記憶されている。これにより所定の携帯型識別発生器ＩＤＧだけによって所定の車両ＦＺＧのアクセス装置ＺＡＯを操作することができる。メモリＳＰと通信装置ＫＥ＿ＳＧ＿１およびＫＥ＿ＳＧ＿２はデータバスＤＢ＿ＳＺを介して、関連の通信プロトコルを使用して相互に接続されている。

実施例に対しては、携帯型識別発生器ＩＤＧが正当なユーザから不当なユーザにより奪われたと仮定する。携帯型識別発生器ＩＤＧを正当なユーザが紛失したことも考えられる。両方の場合とも携帯型識別発生器ＩＤＧの正当なユーザにとっては、不当なユーザがこの携帯型識別発生器ＩＤＧと車両ＦＺＧのアクセス装置ＺＡＯを介してこの車両に乗車することが不可能であることが重要である。最後に、ユーザがユーザデータＢＤを更新した後に、この携帯型識別発生器ＩＤＧを再び発見した場合、これを再び使用できるようにしたいことも考えられる。

このためにこれまでは、権限のあるユーザが専門工場を訪れ、この工場がアクセス装置ＺＡＯの制御装置ＳＧのメモリに記憶されている権限データＢＤを更新していた。その結果、紛失または盗難された携帯型識別発生器ＩＤＧを介しては、アクセス装置ＺＡＯによって車両ＦＺＧに乗車することがもはや不可能となる。

しかし携帯型識別発生器ＩＤＧの盗難または紛失の直後に遅滞なく専門工場に到達することは常に可能ではない。このことは例えば週末または夜間には非常に困難である。そのため車両ＦＺＧが専門工場を訪れ、ユーザデータＢＤの更新が可能になる時点まで、盗難または紛失した携帯型識別発生器ＩＤＧによって車両が盗難される危険性が格段に大きくなる。その他同じことが、車両ＦＺＧが携帯型識別発生器ＩＤＧも含めて盗難される場合にも当てはまる。これらの場合でも、アクセス装置のユーザデータＢＤをできるだけ早く更新して、盗難車両ＦＺＧのそれ以上の乱用を阻止することが非常に重要である。

本発明によれば、このような場合に権限データＢＤの正当なユーザは、通信装置ＫＥ＿Ｂと通信ネットワークＫＮ＿１を介して、サービスセンタＳＺへの通信接続（図１では、破線により示されている）を、サービスセンタＳＺの通信装置ＫＥ＿ＳＺにより形成することができる。この通信接続を使用される通信ネットワークＫＮ＿１とその通信ネットワーク固有のプロトコルに相応して形成した後、権限データＢＤの正当なユーザが一義的に識別される。このことは例えば音声認識方法により行うことができる。このために、発呼者の声と正当なユーザの声を比較するために音声サンプルを前もって記憶しておくことが必要になる。択一的に正当なユーザの一義的識別を、暗号化された識別情報を伝送することにより行うこともできる。

ユーザ識別のための公知の方法では、個人的識別情報（ＰＩＮ）をユーザにより入力するか、または場合により一度だけ使用可能な共通のトランザクション認証情報（ＴＡＮ）を入力する。このコードは数字の他に符合も含むことができ、有利にはサービスセンタＳＺにより形成され、ユーザがサービスセンタＳＺに最初に申請／登録する際にユーザに引き渡されるか、または別のやり方で通知される。

ユーザの一義的識別がサービスセンタＳＺによって成功した後、サービスセンタＳＺのユーザは更新要求ＡＡを口頭で、または適切な入力により指定する。このような更新要求ＡＡは、例えば「キー２消去」または「すべてのキー消去」となろう。このような状況で、ユーザは別の要求を車両ＦＺＧまたは機能装置に依頼することもできる。これは例えば車両全体を、機関制御部の非活性化により停止することである。

権限データＢＤの正当なユーザの一義的識別が成功した後、これに基づいてサービスセンタＳＺの通信装置ＫＥ＿ＳＺから移動無線通信ネットワークＫＮ＿２を介して、アクセス装置ＺＡＯの制御装置ＳＧの通信装置ＫＥ＿ＳＧ＿１への通信接続が形成される（図１には一点鎖線により示されている）。

次にサービスセンタＳＺがアクセス装置ＺＡＯの制御装置ＳＧによって一義的に識別される。このことは例えば一義的な暗号キーを使用することによって行うことができる。ここでこのステップを時間的に、ユーザ識別および要求更新の設定の直後に行う必要はない。移動電話は自動では電流節約の理由から移動無線ネットワークにはまれにしかログインせず、例えば３０分おきにログインする。

サービスセンタＳＺをアクセス装置ＺＡＯの制御装置ＳＧによって識別ないしは認証する手段は、例えばチャレンジ／レスポンス方法である。ここではアクセス装置ＺＡＯの制御装置ＳＧとサービスセンタＳＺが、共通の暗号機密を有することが前提にされる。この機密は有利にはユーザがサービスセンタＳＺに最初に申請／登録する際に、アクセス装置ＺＡＯの制御装置ＳＧにより、またはサービスセンタＳＺにより形成される。この機密は次に制御装置ＳＧのメモリＳＰ並びにサービスセンタＳＺのメモリに記憶される。サービスセンタＳＺと制御装置ＳＧとの間の、移動無線通信ネットワークＫＮ＿２を介する通信が受け入れられると、制御装置ＳＧは問い合せ、−チャレンジ−をサービスセンタＳＺに送信する。この問い合わせからサービスセンタＳＺは暗号機密を用いて応答、−レスポンス−を計算し、移動無線通信ネットワークＫＮ＿２を介してアクセス装置ＺＡＯの制御装置ＳＧに返信する。この方法はさらに、サービスセンタＳＺと制御装置ＳＧとの間の、移動無線通信ネットワークＫＮ＿２を介する以降のさらなる通信も、更新要求ＡＡを伝送するために共通の機密を使用して暗号化して経過することができ、従って移動無線通信ネットワークＫＮ＿２を介して実行されるプロトコル自体が十分なデータ保安性を提供することを前提にしなくても良い、という利点を有する。

サービスセンタＳＺをアクセス装置ＺＡＯの制御装置ＳＧにより識別ないしは認証するための簡単な方法は、上に述べた方法に類似してＰＩＮコードを使用すること、または場合により一度だけ使用可能なＴＡＮコードと共に使用することである。このコード（すなわちＰＩＮコード、および場合により十分な量のＴＡＮコード）は有利には、ユーザがサービスセンタＳＺに最初に申請／登録する際にアクセス装置ＺＡＯの制御装置ＳＧによって、またはサービスセンタＳＺにより形成され、制御装置ＳＧのメモリＳＰ並びにサービスセンタＳＺに記憶される。ここで通信は暗号化されずに行われ、移動無線通信ネットワークＫＮ＿２を介して実行されるプロトコルが十分なデータ保安性を提供することが前提とされる。

この方法の変形例では、サービスセンタＳＺ自体によっては識別データが記憶されない。そうではなく、サービスセンタＳＺは、サービスセンタＳＺと制御装置ＳＧとの間で通信が形成された後に、ユーザの識別データを（上記記載のように）制御装置ＳＧに通知する。この場合、識別データ（例えばＰＩＮコードないしはＴＡＮコード）は一方では制御装置ＳＧのメモリＳＰに記憶される。他方では、この識別データはユーザに既知であるか、またはユーザの通信端末機器ＫＥ＿Ｂのメモリに記憶されている。

サービスセンサＳＺの制御装置に対する一義的識別が成功すると、ユーザの更新要求ＡＡがサービスセンタの通信装置ＫＥ＿ＳＺから移動無線通信ネットワークＫＮ＿２を介して制御装置ＳＧの通信装置ＫＥ＿ＳＧ＿１に伝送される。次にアクセス装置ＺＡＯの制御装置ＳＧのメモリＳＰにある権限データＢＤの更新が、更新要求ＡＡに相応して行われる。このことは本発明によれば、正当なユーザから盗まれた、または紛失した携帯型識別発生器ＩＤＧの相応の権限データＢＤが消去されるようにして行われる。

図２は、権限データＢＤの更新が移動電話ＭＯＢを介して開始される本発明のアクセス装置ＺＡＯの概略図である。さらに移動無線通信ネットワークＫＮ、アクセス装置ＺＡＯ、制御装置ＳＧ、メモリＳＰおよび制御装置の通信装置ＫＥ＿ＳＧが図示されている。

本発明によればこの実施例で、正当なユーザはアクセス装置ＺＡＯの権限データＢＤを、サービスセンタの助けなしで更新することができる。このためにまず、正当なユーザの移動無線端末機器ＭＯＢにより、移動無線通信ネットワークＫＮを介してアクセス装置ＺＡＯの通信装置ＫＥ＿ＳＧへの接続が形成される。次に正当なユーザの一義的識別が行われる。これは種々のやり方で行うことができる。本発明によれば、制御装置ＳＧが認証コードＡＣを形成することができ、通信装置ＫＥ＿ＳＧを介して例えばショートメッセージＳＭＳとして、正当なユーザの移動無線端末機器ＭＯＢに送信することができる。このことは、携帯型識別発生器ＩＤＧの盗難または紛失の前に行うことも（図示せず）、その後に行うこともできる。この認証コードＡＣは移動無線端末機器ＭＯＢでメモリに、またはそのＳＩＭカード（図示せず）に記憶される。ユーザデータＢＤの更新が所望される場合、すなわち携帯型識別発生器ＩＤＧの紛失または盗難の場合、この認証コードＡＣを通信装置ＫＥ＿ＳＧに返信しなければならない。本発明によれば次に２段階の識別が行われる。このためにまず、認証コードＡＣが既知の移動無線端末機器ＭＯＢないしはそのＳＩＭカードから送信されたか否かが検査される。肯定の場合には第２のステップで、移動無線端末機器ＭＯＢから送信された認証コードＡＣがアクセス装置ＺＡＯの制御装置ＳＧにより検査される。

この検査がポジティブに経過すると、権限データＢＤが制御装置ＳＧで要求ＡＡに相応して更新、例えば消去される。

このユーザの識別方法はさらに次のようにして保安することができる。すなわち、制御装置の通信装置ＫＥ＿ＳＧが認証コードを受領した後、問い合わせを例えばショートメッセージ−ＳＭＳ−として、前もって制御装置ＳＧまたは制御装置の通信装置ＫＥ＿ＳＧに記憶されている移動無線端末機器のアドレス（電話番号）に送信し、これを時間窓内に、例えば制御装置の通信装置ＫＥ＿ＳＧへの、認証コードを含むショートメッセージにより確認しなければならないようにするのである。

別の識別方法では、上に詳細に説明したチャレンジ／レスポンス法を使用する。ここでは前もって共通の機密が、アクセス装置ＺＡＯの制御装置ＳＧとユーザの移動無線端末機器ＭＯＢまたはそのＳＩＭカードとの間で交換される（図示せず）。ここではユーザの移動無線端末機器ＭＯＢが、アクセス装置ＺＡＯに対して認証されなければならない。

上記方法は、メモリＳＰでのユーザデータＢＤの消去だけでなく、ユーザデータＢＤのリアクティベートにも有利に使用される。これは例えば、最初は紛失したと思い込んだ識別発生器ＩＤＧを再び見つけた場合に意味がある。

本発明によれば前記方法をパッシブ型の識別発生器ＩＤＧに適用するだけでなく、ＲＫＥキー（リモートキーレスエントリー）または発進阻止にも適用することができる。

図３は、権限データＢＤを更新するためのアクセス装置のサービスセンタＳＺを概略的に示す。サーバセンタＳＺは、メモリＳＰとこれに記憶された権限データＢＤを有する。メモリＳＰはデータバスＤＢを介して第１の識別モジュールと接続されており、この第１の識別モジュールは第１の識別ルーチンＩＤＭ＿１を可能にする。さらにこのデータバスＤＢには第２の識別モジュールと交信モジュールＡＭが接続されており、これらは第２の識別ルーチンＩＤＭ＿２と更新ルーチンＡＭＲを可能にする。最後にサービスセンタＳＺは、３つの通信モジュールＫＭ＿１、ＫＭ＿２およびＫＭ＿３を有する。第１の通信モジュールＫＭ＿１により、移動無線通信ネットワークＫＮ＿１を介してユーザの通信端末機器ＫＥ＿Ｂからの通信接続を形成することができる。第２の通信モジュールＫＭ＿２は第２の通信ネットワークＫＮ＿２を介して、アクセス装置ＺＡＯの制御装置ＳＧへの通信接続を制御装置ＳＧの通信装置により形成することができる。

この実施例に対しては、携帯型識別発生器ＩＤＧが正当なユーザから不当なユーザにより奪われたと仮定する。ここでも本発明により、権限データＢＤの正当なユーザは自分の通信端末機器ＫＥ＿Ｂによって、通信ネットワークＫＮ＿１を介しサービスセンタＳＺへの通信接続を、その通信装置ＫＥ＿Ｚにより形成することができる（図３では長い破線により示されている）。ここでは通信ネットワークＫＮ＿１の通信ネットワーク固有のプロトコルが使用される。これに基づき第１の識別ルーチンＩＤＭ＿＿１によって、正当なユーザが上記の識別方法を使用して識別される。続いてユーザから自分の通信端末機器ＫＥ＿Ｂを介して、更新要求ＡＡがサービスセンタＳＺに通知される。このような更新要求ＡＡは、例えば「キー１消去」となろう。その後、第２の通信モジュールＫＭ＿２は移動無線通信ネットワークＫＮ＿２を介して、アクセス装置ＺＡＯの制御装置ＳＧへの移動無線接続を制御装置ＳＧの通信装置ＫＥ＿ＳＧにより形成することができる。この接続は図３に実線として示されている。

次にサービスセンタＳＺは制御装置ＳＧによって一義的に識別される。このために第２の識別ルーチンＩＤＭ＿２が使用される。このときに上記方法の１つを識別のために使用することができる。

識別が行われると、権限データＢＤの更新が制御装置ＳＧでも、サービスセンタＳＺのメモリＳＰでも行われる。このために更新ルーチンＡＭＲが使用される。ここで更新は、権限のあるユーザの更新要求ＡＡに相応して行われる。

本発明の方法も本発明の装置も上記実施例に制限されるものではなく、すべてのアクセス装置、例えば通信ネットワークを介する通信のために通信装置を有する建物または電気装置に使用することができる。この場合、通信装置は使用される通信ネットワークおよび識別方法に整合される。

図１は、サービスセンタにより本発明の方法を実現するための構成の概略図である。 図２は、更新が移動無線を介して開始される本発明の構成の概略図である。 図３は、アクセス装置の本発明のサービスセンタの概略図である。

Claims (12)

1. アクセス装置（ＺＡＯ）の権限データ（ＢＤ）を更新するための方法において、
   前記権限データの正当なユーザの通信端末機器（ＫＥ＿Ｂ）とサービスセンタの通信装置（ＫＥ＿ＳＺ）との間で通信接続が通信ネットワーク（ＫＮ）を介して形成された後、前記ユーザが一義的に識別され、
   これに基づき、無線通信ネットワーク（ＫＮ＿２）を介してサービスセンタの通信装置（ＫＥ＿ＳＺ）から前記アクセス装置（ＺＡＯ）の制御装置（ＳＧ）の通信装置（ＫＥ＿ＳＧ＿１）への通信接続が形成され、
   前記サービスセンタ（ＳＺ）が前記アクセス装置（ＺＡＯ）の制御装置（ＳＧ）によって一義的に識別され、
   更新要求（ＡＡ）が伝送された後、前記権限データ（ＢＤ）の更新がアクセス装置（ＺＡＯ）の制御装置（ＳＧ）で行われる、ことを特徴とする方法。
2. 請求項１記載の方法において、
   前記ユーザは、音声認識により、または識別情報（ＰＩＮ／ＴＡＮ）の伝送により、またはチャレンジ／レスポンス法により識別される、ことを特徴とする方法。
3. 請求項１または２記載の方法において、
   前記サービスセンタ（ＳＺ）は、一義的暗号情報の使用によって識別される、ことを特徴とする方法。
4. 請求項１から３までのいずれか一項記載の方法において、
   前記無線通信ネットワーク（ＫＮ＿２）を介する通信接続は、移動無線通信ネットワークおよび／またはＷＬＡＮネットワークを介して形成される、ことを特徴とする方法。
5. 請求項１から４までのいずれか一項記載の方法において、
   前記サービスセンタ（ＳＺ）の通信装置（ＫＥ＿ＳＺ）と前記アクセス装置（ＺＡＯ）の通信装置（ＫＥ＿ＳＧ＿１）との間の通信は、共通の機密を使用することにより暗号化される、ことを特徴とする方法。
6. アクセス装置（ＺＡＯ）の権限データ（ＢＤ）を更新するための方法において、
   前記権限データ（ＢＤ）の正当なユーザの移動無線端末機器（ＭＯＢ）と制御装置（ＳＧ）の通信装置（ＫＥ＿ＳＧ＿１）との間で通信接続が移動無線通信ネットワーク（ＫＮ）を介して形成された後、前記ユーザが一義的に識別され、
   前記ユーザにより更新要求（ＡＡ）が伝送された後、前記権限データ（ＢＤ）の更新がアクセス装置（ＺＡＯ）の制御装置（ＳＧ）で行われる、ことを特徴とする方法。
7. 権限データ（ＢＤ）を更新するためのアクセス装置のサービスセンタ（ＳＺ）であって、
   第１の通信モジュール（ＫＭ＿１）を有し、
   該該第１の通信モジュールは、権限データ（ＢＤ）の正当なユーザの通信端末機器（ＫＥ＿Ｂ）との通信接続を通信ネットワーク（ＫＮ＿１）を介して形成し、
   ユーザを一義的に識別するための第１の識別ルーチン（ＩＤＭ＿＿１）を有し、
   第２の通信モジュール（ＫＭ＿２）を有し、
   該第２の通信モジュールは、無線通信ネットワーク（ＫＮ＿２）を介して前記アクセス装置（ＺＡＯ）の制御装置（ＳＧ）の通信装置（ＫＥ＿ＳＧ）との通信接続を形成し、
   前記サービスセンタ（ＳＺ）を前記アクセス装置によって一義的に識別するための第２の識別ルーチン（ＩＤＭ＿２）を有し、
   ユーザの更新要求情報（ＡＡ）を受信するための第３の通信モジュール（ＫＭ＿３）を有し、
   前記サービスセンサ（ＳＺ）のメモリ（ＳＰ）にある権限データ（ＢＤ）を更新するための更新ルーチン（ＡＭＲ）を有する、ことを特徴とするサービスセンタ。
8. 請求項７記載のサービスセンタ（ＳＺ）において、
   前記無線通信ネットワーク（ＫＮ＿２）は移動無線通信ネットワークである、ことを特徴と売るサービスセンタ。
9. 請求項７または８記載のサービスセンタ（ＳＺ）において、
   前記ユーザを音声認識により、または識別情報（ＰＩＮ／ＴＡＮ）の伝送により、またはチャレンジ／レスポンス法により識別する手段が設けられている、ことを特徴とするサービスセンタ。
10. 請求項７から９までのいずれか一項記載のサービスセンタ（ＳＺ）において、
    一義的暗号情報の使用によって前記ユーザを識別するための手段が設けられている、ことを特徴とするサービスセンタ。
11. 請求項７から１０までのいずれか一項記載のサービスセンタ（ＳＺ）において、
    前記無線通信ネットワーク（ＫＮ＿２）を介する通信接続を、移動無線通信ネットワークおよび／またはＷＬＡＮネットワークを介して形成する手段が設けられている、ことを特徴とするサービスセンタ。
12. 請求項７から１１までのいずれか一項記載のサービスセンタ（ＳＺ）において、
    前記サービスセンタ（ＳＺ）の通信装置（ＫＥ＿ＳＺ）と前記アクセス装置（ＺＡＯ）の通信装置（ＫＥ＿ＳＧ＿１）との間の通信を、共通の機密を使用することにより暗号化する手段が設けられている、ことをサービスセンタとする。

Images