JP2011165193A - ハイブリッド端末のユーザ認証方法及び装置 - Google Patents

Abstract

【課題】操作を簡略化した信頼できるユーザ認証方法および装置を提供する。
【解決手段】ユーザ識別データ入力と、個人識別番号の入力要求と、認証装置１３の登録サーバへの個人識別番号転送と、ユーザ識別データ転送と、ユーザ識別データ有効化と、登録コードの生成と、個人識別番号の入力が行われなかった場合に個人識別番号の生成と、インターネット利用可能な端末１１への登録コードの転送と、個人識別番号の入力が行われなかった場合にユーザへの別個の接続を介した個人識別番号の転送とを含む第１登録ステップと、プロファイルファイルがハイブリッド端末１０に存在するかの検査と、ユーザがサービスプロバイダ１７、１８からユーザデータを受信し、及び／又はサービスプロバイダにユーザデータを送信する権限を付与されているかを確定する認証あるいは初期認証の実行と、必要な場合にプロファイルファイルの生成及び移転とを含む認証ステップとを有する。
【選択図】図４

Description

本発明は、ハイブリッド端末のユーザ認証方法及び装置に関する。

この種の方法は、テレビプログラムの実際の受信部の他に、追加のインターネットインタフェースを有するテレビ受信機及び衛星放送受信機のユーザの登録及び認証に使用される。

テレビユーザの認証方法及び装置は、知られている。

インターネットインタフェース及び広帯域インタフェースを有するセットトップボックスを使用するためのシングルサインオン法は、独国特許出願公開第１０２００６０４５３５２号に見られる。プロバイダによって利用可能にされるログオン及び認証機能を用いて、ユーザ認証は、セットトップボックスのスイッチを入れた後に行われる。ユーザの認証が成功すると、プロバイダは、セットトップボックスに認証情報を送信する。この認証情報は、次に１つ又は幾つかのサービスプロバイダでの登録のために使用される。ログオン及び認証機能は、セットトップボックスのスイッチを入れた後に呼び出され、かつ認証が成功するならば、認証情報は、セットトップボックスに送信される。この認証情報は、今度はセットトップボックスを用いてサービスプロバイダに送信され、かつこのようにしてセットトップボックスは、このサービスプロバイダに登録される。次に認証情報を検証し、かつ必要であれば、対応する確認を認証機能のプロバイダからサービスプロバイダに転送する目的で、サービスプロバイダと、ログオン及び認証機能のプロバイダとの間で比較がなされる。

米国特許出願公開第２００８／０１４１２９６号は、デジタルレンタルテレビシステムの認証サーバにアクセスする方法を示す。インターネット接続及びデジタルＴＶ受信機の両方を有するテレビのスイッチが入れられるとすぐに、テレビは、ユーザが補助サービスの加入者であるか決定するために認証サーバと接触する。認証サーバを用いたサービスプロバイダによる許可（ｃｌｅａｒａｎｃｅ）の後に初めて、ユーザは、デジタルテレビ供給にアクセスできる。

更なる方法が、たとえば米国特許出願公開第２００８／０１２７２５４号に見られる。テレビのユーザが、テレビに認知されているか、すなわちテレビ内にユーザの識別データがあるかどうかを確認するために、ユーザ識別用のデータが、テレビの視界内にある無線通信装置によってテレビに伝送される。この場合、ユーザ識別に必要なデータが、すでに通信装置内に存在するか、記憶されている。受信データは、テレビをそれに応じて制御するために、テレビ内の記憶ユーザプロファイルと比較される。

この方法は、ユーザの識別及び認証に必要なデータが無線通信装置に記憶されており、その結果ユーザの認証が、常に関連した通信装置を用いてのみ行われ得るという欠点を有する。これは、操作に労力を要し、かつ高価である。無線通信装置が、第三者により使用されるならば、本当のユーザは、識別及び認証されず、識別データが無線通信装置に記憶されるユーザが、識別及び認証される。

独国特許出願公開第１０２００６０４５３５２号 米国特許出願公開第２００８／０１４１２９６号 米国特許出願公開第２００８／０１２７２５４号

従って、認証の操作を簡略化する信頼できる方法を提案することが、本発明の目的である。更に、方法を実行するための対応する装置を提供することが、本発明の目的である。

この目的は、請求項１の特徴を有する方法によって達成される。本発明による方法は、ハイブリッド端末のユーザ認証が、ハードウェアに関係せずに、各ユーザに割り当てられた登録コード、及び個人識別番号を用いて行われるという利点を与える。更に、本発明による方法は、サービスプロバイダの１つ又は幾つかにハイブリッド端末のユーザ自身を識別するために、１回ログオンすること−以下、シングルサインオンと称する−のみが、ハイブリッド端末のユーザ側で要求されるという利点を与える。ユーザの成功した認証後、ユーザは、サービスプロバイダの１つのコンテンツ又はユーザデータにアクセスできるだけでなく、他のサービスプロバイダのコンテンツへのアクセス又はユーザデータを転送する権限も基本的に付与される。

本発明の適切な実施態様は、初期認証の実行が：ハイブリッド端末を用いた登録コード及び個人識別番号の入力と、ハイブリッド端末のインターネットインタフェースを介した認証装置の認証サーバへの登録コード及び個人識別番号の転送と、登録コード及び個人識別番号の、認証装置の記憶媒体に記憶されているユーザのユーザ識別データとの比較による認証装置の認証サーバ内での登録コード及び個人識別番号の検査と、登録コード及び個人識別番号がユーザの一人に割り当てられることを、検査が示す場合に、このユーザがサービスプロバイダからユーザデータを受信し、及び／又はサービスプロバイダにユーザデータを送信する権限を付与されることの確定とを含むことを特徴とする。ユーザがサービスプロバイダの１つのユーザデータに初めてアクセスするならば、彼は、サービスプロバイダのユーザデータにアクセスするための初期認証を用いて、最初に彼の同一性を証明せねばならない。ユーザがサービスプロバイダからユーザデータを読み出す権限を付与されているか否かの証明は、登録コード及び個人識別番号の入力によって提供される。初期認証は、それ故に二因子認証の形状で構成されるので、ユーザの初期認証のための特に安全な方法である。

本発明の好ましい進展は、認証の実行が：ハイブリッド端末のインターネットインタフェースを介した認証装置の認証サーバへの、ハイブリッド端末にファイルされたプロファイルファイルの移転と、プロファイルファイルの、認証装置の記憶媒体に記憶されているユーザのユーザ識別データとの比較による認証装置の認証サーバ内でのプロファイルファイルの検査と、プロファイルファイルがユーザの一人に割り当てられることを、検査が示す場合に、このユーザがサービスプロバイダからユーザデータを受信し、及び／又はサービスプロバイダにユーザデータを送信する権限を付与されることの確定とを含むことにおいて際立っている。このことは、サービスプロバイダの１つ又はそのユーザデータに、ユーザにより繰り返しアクセスがある場合に、認証のためにユーザ側で更なる入力を必要としないという利点を与える。サービスプロバイダへのユーザの同一性証明は、プロファイルファイルの移転及び検査により与えられる。この手続きは、サービスプロバイダのユーザデータへのアクセス中にユーザにはひそかに行われる。それ故に、ユーザに毎回、自身を積極的に認証するように要求することなく、他のサービスプロバイダのユーザデータにアクセスすることも可能である。

本発明の更に好ましい実施態様によれば、認証の実行は：ハイブリッド端末を用いた個人識別番号の入力と、ハイブリッド端末のインターネットインタフェースを介した認証装置の認証サーバへの、ハイブリッド端末にファイルされたプロファイルファイル及び個人識別番号の移転と、個人識別番号及びプロファイルファイルの、認証装置の記憶媒体に記憶されているユーザのユーザ識別データとの比較による認証装置の認証サーバ内での個人識別番号及びプロファイルファイルの検査と、個人識別番号及びプロファイルファイルがユーザの一人に割り当てられることを、検査が示す場合に、このユーザがサービスプロバイダからユーザデータを受信し、及び／又はサービスプロバイダにユーザデータを送信する権限を付与されることの確定とを含む。個人識別番号の追加入力は、ユーザ認証のセキュリティ増加という利点を与える。例えばユーザが、料金を課されるコンテンツ、又は購入の処理をするために使用されるコンテンツにアクセスする場合、一方では、個人識別番号の入力要求により、ユーザは更なる費用をその後に負担するかも知れないということに気が取られてしまう。他方で、ユーザがこれらの特別なコンテンツに誤ってアクセスしない、又は誤って購入しないことが確実にされる。

本発明の更に適切な実施態様は、インターネット利用可能な端末と、認証装置との間の通信が、安全なハイパーテキスト転送プロトコルを用いた安全なインターネット接続を介して行われることを特徴とする。このようにして、インターネット利用可能な端末と、認証装置との間の通信が、第三者による望ましくない聞き取り及びスパイ行為から効果的に保護される。

更に好ましい実施態様によれば、登録コードは、数字のみを含む。それ故に、ユーザによる登録コード入力のための文字のストックは、数字０、１、２、３、４、５、６、７、８、及び９のみに限定され、その結果、登録コードの入力は、文字の限定されたストックのために実質的に容易にされる。特に好ましい実施態様において、登録コード及び個人識別番号の入力は、ハイブリッド端末の遠隔制御を用いて行われる。従って登録コード及び個人識別番号は、遠隔操作の数字キーを介して容易に入力できる。

本発明の更に適切な実施態様は、ユーザデータが、少なくとも実質的にビデオデータ及び／又はオーディオデータを含むことを特徴とする。すでに以上に記載したように、ユーザデータは、他の制御データ、すなわち実際のオーディオ及びビデオデータに加えて、伝送されたオーディオ及びビデオデータの、インターネットコンテンツへのリンクを確実にする追加データを更に含む。更なる実施態様によれば、ユーザデータは、例えば購入を処理するために使用される通信及び許可データを含む。ユーザが、商品又はサービス購入のためのオンラインショップを提供するサービスプロバイダのコンテンツにアクセスする場合、購入の処理は、広帯域インタフェースを介して対応する通信及び許可データの転送により行われる。

目的は、請求項１１の特徴を有する装置によっても達成される。結果として生じる利点は、方法に関連してすでに記載された。繰り返しを避けるために、記載の対応するくだりを参照する。

本発明による方法及び本発明による装置の両方に関して、ハイブリッド端末は、２００９年に欧州電気通信標準化機構の技術的明細事項ＴＳ １０２７９６ Ｖ１．１．１（２００９−１２）−以下、略してＨｂｂＴＶ標準と称する−の草案に更に詳細に定義されるＨｂｂＴＶ（ハイブリッド放送広帯域ＴＶ）端末として設計されることが好都合であり得る。ＨｂｂＴＶ基準によれば、プラットフォームは、広帯域インタフェース及びインターネットインタフェースの両方を有するハイブリッド端末上で動く拡張かつ対話型アプリケーションの信号伝達、輸送及び提示のために備えられる。この種のハイブリッド端末は、好ましくはテレビ受信機、衛星放送受信機、ケーブルテレビ受信機、セットトップボックス等である。従ってハイブリッド端末は、インターネットインタフェース及び広帯域インタフェースの両方を介して通信する。ハイブリッド端末が、例えば拡張テレビ受信機又はセットトップボックスとして設計されるならば、ハイブリッド端末は、オーディオ及びビデオデータの形状のユーザデータに加えて、インターネットを介して読み出せる情報及び付加価値のあるオファーにテレビ信号をリンクすることを可能にする、例えば埋め込みインターネットアドレスの形状の追加情報を、広帯域インタフェースを介して受信する。この追加情報を用いて、ハイブリッド端末のインターネットインタフェースを介してインターネットと通信すること、及び広帯域インタフェースを介して伝達されるユーザデータにこのようにしてリンクされるインターネット上のコンテンツに選択的にアクセスすることが可能である。ユーザデータは、好ましくは一方向に、例えばテレビ放送機から出発してハイブリッド端末へ伝送される。それ故に広帯域インタフェースは、好ましくはＤＶＢ−Ｓ、ＤＶＢ−Ｓ２、ＤＶＢ−Ｔ又はＤＶＢ−Ｃインタフェースとして設計される。しかしながら、広帯域インタフェースは、上記ＤＶＢ基準によるテレビ信号の受信のみに限定されず、基本的に他の一般的なテレビ信号伝送方法によるテレビ信号を受信するようにも構成及び設計される。

本発明の更に好ましい又は適切な特徴及び実施態様は、従属請求項及び説明から明らかである。特に好ましい実施態様は、添付図面を用いて更に詳細に記載される。

第１登録ステップのプロセスを概略的に示す。 初期認証の実行を概略的に示す。 認証の実行を概略的に示す。 本発明による装置の基本図を示す。

図１は、第１登録ステップのプロセスを概略的に示す。ハイブリッド端末１０のユーザは、最初にインターネット利用可能な端末１１を用いて彼のユーザ識別データ１４を入力する。いかなる通常のインターネット利用可能な端末、例えばラップトップ、デスクトップコンピュータ、ＰＤＡ、インターネット利用可能な携帯電話等もユーザ識別データ１４の入力に適している。例えばユーザの氏名、住所、銀行又はクレジットカードデータのような個人データであるユーザ識別データ１４の入力は、インターネット利用可能な端末１１から第１インターネット接続１２を介して認証装置１３の登録サーバに転送される。第１インターネット接続１２が、盗聴を避けられ、かつ外部からの介入から保護されることを確実にするために、インターネット利用可能な端末１１と、認証装置１３との間の通信は、好適には安全なハイパーテキスト転送プロトコル（ｈｔｔｐｓプロトコル）を用いた安全なインターネット接続を介して行われる。あるいは、インターネット利用可能な端末１１と、認証装置１３との間の通信は、保護されなくても良いか、又は他の暗号化方法によっても良い。

更にユーザは、個人識別番号１６を入力するよう要求される。個人識別番号１６は、ユーザにより自由に選択できる。すなわち、ユーザは所望の通りに個人識別番号１６を定められる。個人識別番号１６は、インターネット利用可能な端末１１を用いても入力される。ここでユーザは、個人識別番号１６を自身で選択したいか否かの選択を有する。ユーザが、個人識別番号１６を入力する要求に応じるならば、入力後、個人識別番号１６は、インターネット利用可能な端末１１から認証装置１３の登録サーバに第１インターネット接続を介して転送される。他方でユーザが、個人識別番号１６を入力する要求に応じないならば、個人識別番号１６は、下記ステップで生成される。換言すると、ユーザが個人識別番号１６を自身で定め、かつインターネット利用可能な端末１１を用いてそれを入力する場合に、個人識別番号１６並びにユーザ識別データ１４は、インターネット利用可能な端末１１から第１インターネット接続１２を介して認証装置１３の登録サーバに転送される。ユーザが、個人識別番号１６を入力しないならば、ユーザ識別データ１４の転送のみが行われる。個人識別番号１６は、その時初めて認証装置１３内で生成される。

ユーザ識別データ１４は、次にユーザ識別データ１４を所定のユーザ参照データ記録と比較することによって有効にされる。ユーザ参照データ記録は、登録サーバに存在するユーザ識別データ１４を用いてユーザの同一性を検査するために適した情報を含む。換言すると、ユーザ参照データ記録は、ユーザ識別データ１４が検査されるように構成される。例えば、アカウントデータを検査するために、この記録はユーザの信用度に関する情報を含み、かつクレジットカードデータを検査するために、それは、利用可能なユーザ識別データ１４が有効なクレジットカードに対応するか確定するために必要な対応する制御データを含む。当然にユーザ参照データ記録は、年齢検証のために、又は単にユーザの実際の同一性を確定するためにも使用できる。

ユーザ識別データ１４が、所定のユーザ参照データ記録の１つに対応する場合、ユーザのユーザ識別データ１４は、認証装置１３の記憶媒体に記憶される。従って、ユーザ識別データ１４は、認証装置１３内で恒久的に保護され、かついかなる時でも読み出しできる。あらゆる通常の公知の記憶技術が、記憶媒体として使用される。

ユーザが、予め個人識別番号１６を入力しなかった場合、登録コード１５及び個人識別番号１６の生成が次に行われる。ユーザがすでに予め個人識別番号１６を定め、かつ入力したならば、登録コード１５の生成のみが行われる。

登録コード１５及び個人識別番号１６を用いて、ユーザは、一意的に識別され得る。すなわち、登録コード１５及び／又は個人識別番号１６が、ユーザに割り当てられる。好ましくは登録コード１５は、ユーザ識別データ１４に基づき生成される１６桁の数的ハッシュ値を含む。ハッシュ値の生成は、登録コード１５の正確性を検査し得るために、その後に実行される妥当性検査を可能にする。当然に登録コード１５は、１６桁の数的ハッシュ値のみに限定されず、いかなる登録コードの長さも有することができる。

登録コード１５は、次に認証装置１３の登録サーバからインターネット利用可能な端末１１に第１インターネット接続１２を介して転送される。ユーザは、出力された、又はインターネット利用可能な端末１１に表示された登録コード１５を有することができ、かつ必要であれば、その後の使用のためにそれを書き留めることができる。

個人識別番号１６が、ユーザによって入力されず、従って、個人識別番号１６が認証装置１３内で生成された場合に、個人識別番号１６は、登録サーバからユーザに、又はインターネット利用可能な端末１１に別個のパスで転送される。例えば、個人識別番号１６は、電子メール又はＳＭＳによりユーザに転送される。同様に、個人識別番号１６を電子的でなく、郵便により転送することも可能である。いずれの場合にも、個人識別番号１６の転送は、第１インターネット接続１２を介したメッセージ内では行われない。従って、個人識別番号１６及び登録コード１５の両方を、専ら第１インターネット接続１２を介して転送することも可能である。しかしながらこのように転送することは、権限のない第三者が、第１インターネット接続１２を聞き取る時に、登録コード１５又は個人識別番号１６の知識を得ないように時間差を伴って行われる。従って権限のない第三者が、登録コード１５又は個人識別番号１６の知識を得ることを妨げられる。それ故に権限のない第三者による悪用の可能性は、非常に広い範囲で排除される。

ユーザがサービスプロバイダ１７、１８にアクセスしたいと思う、従って、ユーザがサービスプロバイダ１７、１８からユーザデータを得ることを望むか、又はサービスプロバイダ１７、１８のサービスを使用したいと思い次第、ユーザがサービスプロバイダ１７、１８にアクセスする権限が付与されているか、最初に確定される。この検査は、下記の認証ステップで行われる。

この目的で、ユーザに割り当てられたプロファイルファイル１９が、ハイブリッド端末１０に存在するかが検査され、ここでハイブリッド端末１０は認証装置１３のアプリケーションサーバとインターネットインタフェースを介して通信する。ユーザがサービスプロバイダ１７、１８にアクセスすることを試みるならば、アプリケーションサーバは、ユーザに割り当てられたプロファイルファイル１９がハイブリッド端末に存在するか検査することから開始する。それ故に、ユーザがすでに以前に、認証の対象であるサービスプロバイダ１７、１８にアクセスしたかどうかが確定される。プロファイルファイル１９は、クッキー又はクライアント／サーバ証明書として設計され、その結果ユーザはプロファイルファイル１９を用いて一意的に識別できる。

ユーザに割り当てられたプロファイルファイル１９が、ハイブリッド端末１０に存在する場合、ユーザが、サービスプロバイダ１７、１８からユーザデータを受信する権限が付与されているかを確定するために、認証が実行される。ユーザの認証は、ユーザが登録ステップで識別され、かつユーザが一意的な識別のために生成した登録コード１５、並びに個人識別番号１６を割り当てられたことを前提としている。ハイブリッド端末１０にユーザに割り当てられたプロファイルファイル１９がないならば、ユーザがサービスプロバイダ１７、１８からユーザデータを受信し、及び／又はサービスプロバイダ１７、１８にユーザデータを送信する権限が付与されているかを確定するために、初期認証が実行される。ユーザに資格があることを初期認証が示すならば、すなわち、サービスプロバイダ１７、１８からユーザデータを受信し、及び／又はサービスプロバイダにユーザデータを送信する権限が付与されているならば、ユーザに割り当てられるプロファイルファイル１９が生成される。プロファイルファイル１９は、認証装置１３の認証サーバからハイブリッド端末１０に移転され、かつハイブリッド端末１０にファイルされる。すなわちハイブリッド端末１０に恒久的に記憶される。プロファイルファイル１９は、ハイブリッド端末１０の再起動後も、かつ長い段階にわたって電力なしで保存される。換言すると、ハイブリッド端末１０でのプロファイルファイル１９の存在又は不存在により、ユーザがすでに以前にサービスプロバイダ１７、１８に権限を付与されたユーザとしてアクセスしたかどうか、又はこれがサービスプロバイダ１７、１８の１つへの最初のアクセスであるかどうかが、検出される。

ユーザが権限を付与されたユーザであるという認証、又は初期認証及び確定後に、許可メッセージが、１つ以上のサービスプロバイダ１７、１８に伝送される。許可メッセージを用いて、ユーザがサービスプロバイダ１７、１８のサービスにアクセスするための権限を付与されたユーザとして認証されたことが、サービスプロバイダ１７、１８に信号で伝達される。この場合に許可メッセージは、第２インターネット接続２０を介して認証装置１３からサービスプロバイダ１７、１８に伝送される。その代わりに、ユーザデータは、サービスプロバイダ１７、１８から広帯域インタフェースを介してハイブリッド端末１０に転送される。ユーザデータの転送は、ここではサービスプロバイダ１７、１８からハイブリッド端末１０にユーザデータを転送することのみに限定されない。その他に転送は、ハイブリッド端末１０からサービスプロバイダ１７、１８へのデータ又はユーザデータの伝送も含む。例えば、ユーザがサービスプロバイダ１７、１８を通して料金を課されるサービスを使用する時に、例えばサービスプロバイダ１７、１８を通して商品を購入する時にこのことが当てはまる。

本発明の好ましい進展が、実行される初期認証を概略的に示す図２に示される。初期認証として、ユーザは、ハイブリッド端末１０を用いて登録コード１５及び個人識別番号１６を入力するように要求される。登録コード１５及び個人識別番号１６は、ハイブリッド端末１０のインターネットインタフェースを介して認証装置１３の認証サーバに転送される。認証サーバは、登録コード１５及び個人識別番号１６が、ユーザの１人に割り当てられるかを調べるために、個人識別番号１６に関連して登録コード１５を検査する。このことは、登録コード１５及び個人識別番号１６の、認証装置１３の記憶媒体に記憶されたユーザ識別データ１４との比較によりなされる。登録コード１５及び個人識別番号１６が、ユーザの１人に割り当てられることを比較が示すならば、このユーザがサービスプロバイダ１７、１８からユーザデータを受信し、及び／又はサービスプロバイダ１７、１８にユーザデータを送信する権限が付与されていることが確定される。次にユーザに割り当てられたプロファイルファイル１９が、認証装置１３の認証サーバからインターネットインタフェースを介してハイブリッド端末１０に伝送され、かつハイブリッド端末１０にファイルされる。

図３に概略的に示す認証の実施に対応する、本発明の更に好ましい実施態様によれば、ユーザがサービスプロバイダ１７、１８にアクセスしたいと思うならば、ハイブリッド端末１０にファイルされたプロファイルファイル１９は、認証装置１３の認証サーバにハイブリッド端末１０のインターネットインタフェースを介して移転される。プロファイルファイル１９は、プロファイルファイル１９の、ユーザ識別データ１４との比較により、認証装置１３の認証サーバ内で比較される。ユーザ識別データ１４は、認証装置１３の記憶媒体に記憶される。プロファイルファイル１９が、ユーザの１人に割り当てられることを、比較又は検査が示すならば、このユーザは、権限を付与されたユーザとして認識され、かつこのユーザがサービスプロバイダ１７、１８からユーザデータを受信し、及び／又はサービスプロバイダ１７、１８にユーザデータを送信する権限が付与されていることが確定される。換言すると、ユーザはハイブリッド端末１０でのプロファイルファイル１９の存在に基づき一意的に識別され、かつ権限を付与されたユーザとして認識される。それ故にユーザは、プロファイルファイル１９の存在により、すでに行われた認証を含むサービスプロバイダ１７、１８への１回のアクセス後に一意的に識別できる。このことは、プロファイルファイルがユーザを権限を付与されたユーザとして示す、全てのサービスプロバイダ１７、１８に関してユーザが認証されるという利点を与える。ユーザが、更なるサービスプロバイダ１７、１８からユーザデータを受信するか、又は更なるサービスプロバイダ１７、１８にユーザデータを送信するために、更なるサービスプロバイダ１７、１８にアクセスするならば、ユーザがサービスプロバイダ１７、１８へのこのアクセスの権限を付与されたかを調べるための検査は、ハイブリッド端末１０でのプロファイルファイル１９の存在を介してなされる。換言すると、他のサービスプロバイダ１７、１８にアクセスする度に、登録コード１５及び個人識別番号１６を再度入力する必要なしに、複数のサービスプロバイダ１７、１８に関して権限を付与されたユーザとして認証されるためには、登録コード１５及び個人識別番号１６の入力による１回の認証で十分である。

本発明の更に好ましい実施態様によれば、プロファイルファイル１９の転送の他に、個人識別番号１６の入力及びその後の転送が加えて行われる。例えば料金を課される更なるコンテンツにアクセスするか、又は購入契約のオンライン締結の時に、ユーザの識別及び認証に関して特別な注意を必要とするユーザデータが、サービスプロバイダ１７、１８の１つから受信されるか、そこに送信される場合、ユーザは、個人識別番号１６を入力するように要求される。プロファイルファイル１９及び個人識別番号１６の両方が、ハイブリッド端末１０のインターネットインタフェースを介して認証装置１３の認証サーバに伝送される。個人識別番号１６及びプロファイルファイル１９の検査により、後者がユーザの１人に割り当てられることが示されるならば、このユーザがサービスプロバイダ１７、１８からユーザデータを受信し、及び／又はサービスプロバイダにユーザデータを送信する権限が付与されていることが確定される。ユーザの認証は、個人識別番号１６及びプロファイルファイル１９の、認証装置の記憶媒体に記憶された対応するユーザ識別データ１４との比較により検査される。

好ましくは、個人識別番号１６は、ユーザによって自由に選択でき、かつ通常４個の数字を含む。このようにして、４個の数字のみを入力すればよいので、認証はユーザにとって特に便利である。あるいは、個人識別番号は、４個を超える文字を有し、かついかなる所望の非数字も更に含む。

更なる実施態様は、登録コード１５及び個人識別番号１６の入力が、ハイブリッド装置の遠隔制御２１を用いて行われることにおいて際立っている。このようにして、ユーザはハイブリッド端末１０を何らかの方式で操作するために必要とされる遠隔制御２１により、登録コード１５及び個人識別番号１６を非常に便利に入力できる。

更に好ましい実施態様によれば、ユーザデータは、ビデオデータ及び／又はオーディオデータを少なくとも本質的に含む。概して、ユーザデータは、デジタルテレビデータを含む。しかし、ユーザデータは、テレビデータのみに限定されず、いかなる形状のオーディオ及びビデオデータも含む。更にユーザデータは、オーディオ及びビデオデータの正確な伝送のために通常同様に伝送される制御データを含む。

オーディオ及びビデオデータ、すなわちサービスプロバイダ１７、１８によって転送されるコンテンツをリンクするために、ユーザデータは、埋め込みインターネットアドレスを更に含む。それ故にユーザデータ、例えば現在のテレビプログラムと、通常のＨＴＭＬインターネットページとの間の同期化が行われる。従ってユーザデータは、トリガー情報、並びにハイブリッド端末１０により評価されるインターネットアドレスを含む。このことはユーザが、時間及びコンテンツ内でユーザデータに割り当てられるインターネットでの対応するコンテンツにアクセスすることを可能にする。このようにしてサービスプロバイダは、ユーザが対話形式でアクセスできる対話型アプリケーション及び情報を提供できる。代替的な実施態様によれば、ユーザデータは、ユーザと、サービスプロバイダ１７、１８との間で広帯域インタフェースを介してオンライン取引を処理するために必要とされる通信及び許可データを含む。

図４は、本発明による装置の基本図を示す。装置は、少なくとも１つのインターネットインタフェース及び少なくとも１つの広帯域インタフェースを有するハイブリッド端末１０と、認証装置１３とを含み、認証装置１３は、登録サーバと、アプリケーションサーバと、認証サーバと、少なくとも１つの記憶媒体とを含む。あるいは、登録及びアプリケーションサーバ、並びに認証サーバは、１つのサーバに実装される。ハイブリッド端末１０は、インターネットインタフェースを介して認証装置１３に、かつ広帯域インタフェースを介して少なくとも１つのサービスプロバイダ１７、１８に接続される。認証装置１３は、第２インターネット接続を介してサービスプロバイダ１７、１８の少なくとも１つに接続され、かつ例えば許可メッセージが、認証装置１３からサービスプロバイダ１７、１８に伝送できるように設計される。

更に、インターネット利用可能な端末１１が、第１インターネット接続１２を介して認証装置１３の登録サーバに接続される。登録サーバは、この場合ユーザ識別データ１４の、所定のユーザ参照データ記録との比較により、インターネット利用可能な端末１１から登録サーバに第１インターネット接続１２を介して転送されるユーザ識別データを有効にし、かつユーザ識別データ１４が所定のユーザ参照データ記録に対応する場合に、記憶媒体にユーザのユーザ識別データ１４を記憶するように構成される。

更に登録サーバは、登録コード１５及び個人識別番号１６を生成するように構成され、登録コード１５を認証装置１３の登録サーバからインターネット利用可能な端末１１に第１インターネット接続１２を介して転送し、かつ個人識別番号１６を登録サーバから別個の接続を介してユーザ又はインターネット利用可能な端末に転送するために、登録コード１５及び／又は個人識別番号１６が、ユーザに割り当てられる。あるいは登録サーバは、登録コード１５を生成し、登録コード１５がユーザに割り当てられ、かつ登録コード１５を認証装置１３の登録サーバからインターネット利用可能な端末１１に第１インターネット接続１２を介して転送するように構成される。この場合に登録サーバからユーザ又はインターネット利用可能な端末１１への個人識別番号１６の転送はない。この場合は、ユーザが個人識別番号１６を自身で最初に定めた時に起こる。

登録サーバは、ユーザに割り当てられたプロファイルファイル１９が、ハイブリッド端末１０に存在するか検査し、ハイブリッド端末１０が、インターネットインタフェースを介して認証装置１３のアプリケーションサーバと通信するように設計され、かつユーザに割り当てられたプロファイルファイル１９がハイブリッド端末１０に存在する場合に、ユーザがサービスプロバイダ１７、１８からユーザデータを受信する権限を付与されているか確定するために認証を実行するか、あるいはユーザがサービスプロバイダ１７、１８からユーザデータを受信し、及び／又はサービスプロバイダ１７、１８にユーザデータを送信する権限が付与されているかどうかを確定するために、初期認証を実行し、プロファイルファイル１９を生成し、プロファイルファイル１９がユーザに割り当てられ、プロファイルファイル１９を認証装置１３の認証サーバからインターネットインタフェースを介してハイブリッド端末１０に転送し、プロファイルファイル１９が、ハイブリッド端末１０に提出され、かつ初期認証又は認証後に、ユーザが権限を付与されたユーザとして認証された場合に、許可メッセージをサービスプロバイダ１７、１８の少なくとも１つに伝送し、かつ許可メッセージの伝送が行われたサービスプロバイダ１７、１８からユーザデータを転送するように更に設計及び構成され、ハイブリッド端末１０が広帯域インタフェースを介してユーザデータを転送するためのサービスプロバイダと通信するように構成される。

１０ ハイブリッド端末、１１ インターネット利用可能な端末、１２ 第１インターネット接続、１３ 認証装置、１４ ユーザ識別データ、１５ 登録コード、１６ 個人識別番号、１７ サービスプロバイダ、１８ サービスプロバイダ、１９ プロファイルファイル、２０ 第２インターネット接続。

Claims (11)

1. ハイブリッド端末（１０）のユーザ認証方法であって、
   前記ハイブリッド端末（１０）は、少なくとも１つのインターネットインタフェースを介して、かつ少なくとも１つの広帯域インタフェースを介して少なくとも１つのサービスプロバイダ（１７、１８）と通信するものであり、
   少なくとも１つの第１登録ステップが：
   インターネット利用可能な端末（１１）を用いた、少なくとも１人のユーザのユーザ識別データ（１４）の入力と、
   前記インターネット利用可能な端末（１１）を用いて、前記ユーザに対して、自由に選択可能である個人識別番号（１６）の入力をするように、要求をすること、
   前記個人識別番号（１６）の入力が前記ユーザにより実行された場合には、前記個人識別番号（１６）を前記インターネット利用可能な端末（１１）から認証装置（１３）の登録サーバに第１インターネット接続（１２）を介して転送すること、
   前記ユーザの前記ユーザ識別データ（１４）を前記インターネット利用可能な端末（１１）から前記認証装置（１３）の前記登録サーバに前記第１インターネット接続（１２）を介して転送すること、
   前記ユーザ識別データ（１４）の、所定のユーザ参照データ記録との比較により、前記ユーザ識別データが、前記所定のユーザ参照データ記録と対応するときに、前記登録サーバに存在する前記ユーザ識別データ（１４）の有効化を行うこと、
   前記認証装置（１３）の記憶媒体での前記ユーザの前記ユーザ識別データ（１４）の記憶をすること、
   前記ユーザに割り当てられる、少なくとも１つの登録コード（１５）の生成をすること、
   前記ユーザによる前記個人識別番号（１６）の入力が行われなかった場合には、前記ユーザに割り当てられる、少なくとも個人識別番号（１６）の生成を行うこと、
   前記認証装置（１３）の前記登録サーバから前記インターネット利用可能な端末（１１）への前記第１インターネット接続（１２）を介した前記登録コード（１５）の転送を行うこと、
   前記ユーザによる前記個人識別番号（１６）の入力が行われなかった場合に、前記登録サーバから別個の接続を介した前記ユーザ又は前記インターネット利用可能な端末（１１）への前記個人識別番号（１６）を転送すること
   を含み；
   そして、認証ステップが：
   前記ユーザに割り当てられたプロファイルファイル（１９）が、前記インターネットインタフェースを介して前記認証装置（１３）のアプリケーションサーバと通信する前記ハイブリッド端末（１０）に存在するかどうかの検査をすること、
   前記ユーザに割り当てられた前記プロファイルファイル（１９）が、前記ハイブリッド端末（１０）に存在する場合には、
   ａ）前記ユーザが 前記サービスプロバイダ（１７、１８）からのユーザデータの受信、及び／又は前記サービスプロバイダ（１７、１８）へのユーザデータの送信をする権限を付与されているかどうかを確定するために、認証の実行を行うこと、
   若しくは、
   ｂ）前記ユーザが前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信し、及び／又は前記サービスプロバイダ（１７、１８）への前記ユーザデータの送信をする権限を付与されているかどうかを確定するために、初期認証の実行を行い、
   当該初期認証が、前記ユーザが権限を付与されていることをが示すときには、
   前記ユーザに割り当てられる前記プロファイルファイル（１９）を生成し、
   前記認証装置（１３）の前記認証サーバから前記インターネットインタフェースを介した前記ハイブリッド端末（１０）への、前記ハイブリッド端末（１０）にファイルされる前記プロファイルファイル（１９）の移転をすること
   を含み；
   そして、 前記初期認証の実行又は前記認証の実行の後で、前記ユーザが権限を付与されたユーザとして認証された場合には、
   前記サービスプロバイダ（１７、１８）の少なくとも１つへの許可メッセージの伝送をなし、
   前記許可メッセージの伝送が行われた前記サービスプロバイダ（１７、１８）からの前記ユーザデータを転送し、
   前記ハイブリッド端末（１０）が前記ユーザデータを前記広帯域インタフェースを介して転送するために、前記サービスプロバイダ（１７、１８）と通信する、
   ことを特徴とするユーザ認証方法。
2. 前記初期認証の実行が、
   前記ハイブリッド端末（１０）を用いた前記登録コード（１５）及び前記個人識別番号（１６）を入力すること、
   前記登録コード（１５）及び前記個人識別番号（１６）を、前記認証装置（１３）の認証サーバへの前記ハイブリッド端末（１０）の前記インターネットインタフェースを介して転送すること、
   前記登録コード（１５）及び前記個人識別番号（１６）の、前記認証装置（１３）の前記記憶媒体に記憶された前記ユーザの前記ユーザ識別データ（１４）との比較による、前記認証装置（１３）の前記認証サーバ内での前記登録コード（１５）及び個人識別番号（１６）の検査と、検査により前記登録コード（１５）及び前記個人識別番号（１６）が前記ユーザの１人に割り当てられる場合に、
   このユーザが前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信し、及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信する権限を付与されていることを確定すること
   を含むことを特徴とする請求項１に記載のユーザ認証方法。
3. 前記認証の実行が、
   前記ハイブリッド端末（１０）にファイルされた前記プロファイルファイル（１９）の、前記認証装置（１３）の前記認証サーバへの前記ハイブリッド端末（１０）の前記インターネットインタフェースを介した移転と、
   前記プロファイルファイル（１９）の、前記認証装置（１３）の前記記憶媒体に記憶された前記ユーザの前記ユーザ識別データ（１４）との比較による、前記認証装置（１３）の前記認証サーバ内の前記プロファイルファイル（１９）の検査と、検査により前記プロファイルファイル（１９）が前記ユーザの１人に割り当てられる場合に、
   このユーザが前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信し、及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信する権限を付与されていることを確定すること
   を含むことを特徴とする請求項１に記載のユーザ認証方法。
4. 前記認証の実行が、
   前記ハイブリッド端末を用いた前記個人識別番号（１６）の入力と、
   前記ハイブリッド端末（１０）にファイルされた前記プロファイルファイル（１９）、及び前記個人識別番号（１６）の、前記認証装置（１３）の前記認証サーバへの前記ハイブリッド端末（１０）の前記インターネットインタフェースを介した移転と、
   前記個人識別番号（１６）及びプロファイルファイル（１９）の、前記認証装置（１３）の前記記憶媒体に記憶された前記ユーザの前記ユーザ識別データ（１４）との比較による、前記認証装置（１３）の前記認証サーバ内の前記個人識別番号（１６）及びプロファイルファイル（１９）の検査と、検査により前記個人識別番号（１６）及びプロファイルファイル（１９）が前記ユーザの１人に割り当てられる場合に、
   このユーザが前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信し、及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信する権限を付与されていることを確定すること
   を含むことを特徴とする請求項１に記載のユーザ認証方法。
5. 前記ハイブリッド端末（１０）が、ＨｂｂＴＶ端子として設計されることにより、前記ハイブリッド端末（１０）が、ＨｂｂＴＶ基準による前記インターネットインタフェース及び前記広帯域インタフェースを介して通信する
   ことを特徴とする請求項１から４のいずれかに記載のユーザ認証方法。
6. 前記インターネット利用可能な端末（１１）と、前記認証装置（１３）との間の通信が、安全なハイパーテキスト転送プロトコルを用いた安全なインターネット接続を介して行われることを特徴とする請求項１から５のいずれかに記載のユーザ認証方法。
7. 前記登録コード（１５）が、数字のみを含むことを特徴とする請求項１から６のいずれかに記載のユーザ認証方法。
8. 前記登録コード（１５）及び個人識別番号（１６）の入力が、前記ハイブリッド端末（１０）の遠隔操作（２１）を用いて行われることを特徴とする請求項２から７のいずれかに記載のユーザ認証方法。
9. 前記ユーザデータが、少なくとも実質的にビデオデータ及び／又はオーディオデータを含むことを特徴とする請求項１から８のいずれかに記載のユーザ認証方法。
10. 前記ユーザデータが、通信及び許可データを含むことを特徴とする請求項１から８のいずれかに記載のユーザ認証方法。
11. ハイブリッド端末（１０）のユーザ認証装置であって、
    少なくとも１つのインターネットインタフェース及び少なくとも１つの広帯域インタフェースを有する少なくとも１つのハイブリッド端末（１０）を備え、
    登録サーバと、アプリケーションサーバと、認証サーバと、少なくとも１つの記憶媒体とを含む認証装置（１３）を備え、
    前記ハイブリッド端末（１０）が、前記インターネットインタフェースを介して前記認証装置（１３）に、そして、前記広帯域インタフェースを介して少なくとも１つのサービスプロバイダ（１７、１８）に接続され、
    前記認証装置（１３）が、第２インターネット接続（２０）を介して前記サービスプロバイダ（１７、１８）の少なくとも１つに接続され、
    第１インターネット接続（１２）を介して前記認証装置（１３）の前記登録サーバに接続されるインターネット利用可能な端末（１１）を、さらに備え、
    前記登録サーバが、
    ユーザ識別データ（１４）の、所定のユーザ参照データ記録との比較により、かつ前記ユーザ識別データ（１４）が前記所定のユーザ参照データ記録に対応する場合に、前記インターネット利用可能な端末（１１）から前記登録サーバに前記第１インターネット接続（１２）を介して転送されるユーザ識別データを有効にし、
    前記記憶媒体にユーザの前記ユーザ識別データ（１４）を記憶し、
    少なくとも１つの登録コード（１５）と、少なくとも１つの個人識別番号（１６）とを生成し、前記登録コード（１５）及び／又は前記個人識別番号（１６）がユーザに割り当てられ、
    前記登録コード（１５）を前記認証装置（１３）の前記登録サーバから前記インターネット利用可能な端末（１１）に前記第１インターネット接続（１２）を介して転送し、かつ
    前記個人識別番号（１６）を前記登録サーバから前記ユーザあるいは前記インターネット利用可能な端末（１１）に別個の接続を介して転送し、
    前記ユーザに割り当てられたプロファイルファイル（１９）が、前記ハイブリッド端末（１０）に存在するかどうかを検査し、前記ハイブリッド端末（１０）が前記インターネットインタフェースを介して前記認証装置（１３）のアプリケーションサーバと通信するように、
    構成されており、さらに、
    前記ユーザに割り当てられた前記プロファイルファイル（１９）が、前記ハイブリッド端末（１０）に存在する場合には、
    ａ）前記ユーザが前記サービスプロバイダ（１７、１８）からユーザデータを受信する権限を付与されているかどうかを確定するために、認証の実行を行い、
    若しくは、
    ｂ）前記ユーザが前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信し、及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信する権限を付与されているかどうかを確定するために、初期認証の実行を行い、
    前記ユーザに割り当てられる前記プロファイルファイル（１９）を生成し、
    前記認証装置（１３）の前記認証サーバから前記インターネットインタフェースを介して前記ハイブリッド端末（１０）に、前記ハイブリッド端末（１０）にファイルされる前記プロファイルファイル（１９）を移転し、
    そして、前記初期認証又は前記認証の後で、前記ユーザが権限を付与されたユーザとして認証された場合には、
    前記サービスプロバイダ（１７、１８）の少なくとも１つに許可メッセージの伝送し、 前記許可メッセージの伝送が行われた前記サービスプロバイダ（１８）から前記ユーザデータを転送し、
    前記ハイブリッド端末（１０）が前記ユーザデータを前記広帯域インタフェースを介して転送するために、前記サービスプロバイダと通信するように
    構成されている、
    ことを特徴とするユーザ認証装置。

Images