JP2012530311A - 移動無線機の移動無線網へのログイン方法 - Google Patents

Abstract

本発明は、ＩＤトークン（１０６）内に格納された少なくとも１つの属性を使用して移動無線網（１１６）へ移動無線機（１００）をログインするための方法に関し、前記ＩＤトークンが一人の利用者（１０２）に割り当てられており、次のステップを有する：− ＩＤトークンに対する利用者の認証、− ＩＤトークンに対する第１コンピュータシステム（１３６）の認証、− ＩＤトークンに対する利用者および第１コンピュータシステムの成功した認証後に、移動無線網を介するＩＤトークン内に格納された少なくとも１つの属性への第１コンピュータシステムの読み取りアクセス、− ログインのための少なくとも１つの属性の使用。
【選択図】図１

Description

本発明は、移動無線網、コンピュータプログラム製品、ＩＤトークンおよび移動無線システムへの移動無線機のログイン方法に関する。

移動無線機のＧＳＭ（登録商標）移動無線網へのログインは、ＧＳＭ（登録商標）標準により国際移動加入者識別番号（ＩＭＳＩ）を利用して行われる。ＩＭＳＩは加入者識別モジュール（ＳＩＭ）内に格納されている。ＩＭＳＩによって、ログインが行われなければならないホーム・ロケーション・レジスタ（ＨＬＲ）が識別される。同様の方法で、ＵＭＴＳ標準およびその他の移動無線標準によるログインも行われる。

特許文献１から、利用者登録を必要とするディジタル識別情報の管理方法が知られている。

さらに、例えば特許文献２および特許文献３からトークンベースの認証方法が知られている。

その他のトークンベースの認証方法は、本出願時点において非公開の、同一の特許出願人の特許出願特許文献４、特許文献５および特許文献６に開示されている。

米国特許公開第２００７／０２９４４３１号明細書 米国特許公開第２００１／００４５４５１号明細書 米国特許第６２５７４８６号明細書 ドイツ連邦共和国特許第１０２００８００００６７．１−３１号 ドイツ連邦共和国特許第１０２００８０４０４１６．０−３１号 ドイツ連邦共和国特許第１０２００８０４２２６２．２−３１号

本発明は、移動無線網、コンピュータプログラム、ＩＤトークンおよび移動無線システムへ移動無線機をログインするための改善された方法を構築する課題を基礎に置いている。

本発明の基礎に置かれている課題は、それぞれ独立請求項の特徴によって解決される。本発明の実施形態は従属請求項に記載されている。

本発明の実施形態に従って、ＩＤトークン内に格納された少なくとも１つの属性を使用して移動無線機の移動無線網へのログインが行われ、前記ＩＤトークンは一人の利用者に割り当てられており、次のステップを有する：ＩＤトークンに対する利用者の認証、ＩＤトークンに対する第１コンピュータシステムの認証、ＩＤトークンに対する利用者および第１コンピュータシステムの成功した認証後に、移動無線網を介するＩＤトークン内に格納された少なくとも１つの属性への第１コンピュータシステムの読み取りアクセス、ログインのための少なくとも１つの属性の使用。

本発明の実施形態は、移動無線機のログインのためにＳＩＭカードが不要であり、利用者に割り当てられた、例えば利用者の証明文書、特に電子身分証明書とすることができるＩＤトークンが必要であるため、特に有利である。つまり、利用者がこのようなＩＤトークンを使用するとき、移動無線網へ利用者の移動無線機をログインするために、付加的な１つのＳＩＭカードが不要になる。それによってＳＩＭカードの製造、個人化および利用者への配布のための技術的、ロジスティック的および資金的な経費もかからない。新規に加入する利用者、すなわち、いわゆる加入者はＳＩＭカードの送付を待つ必要がなく、直ちにその移動無線機を移動無線網へログインできることが、さらに特に有利である。

本発明の実施形態は、第１コンピュータシステムによるＩＤトークン内に格納された１または複数の属性の読み取りを可能にし、ＩＤトークンと第１コンピュータシステム間の接続は移動無線網、特にインターネットを介して構築することができる。少なくとも１つの属性は、ＩＤトークンに割り当てられた利用者の同一性に関する、特にそのいわゆるディジタル同一性に関する表示とすることができる。例えば、第１コンピュータシステムによって、属性である苗字、名前、アドレスが、前記属性を第２コンピュータシステムへ、例えば移動無線網の移動無線網コンポーネント、特に中央データベースまたはホーム・ロケーション・レジスタ（ＨＬＲ）へ転送するために読み出される。

本発明の一実施形態に従って、ＩＤトークン内に格納された属性は１つの識別子である。この識別子は、該識別子が利用者と、付加的に１つの前記利用者に対して権限を持つ移動無線網のホーム・ロケーション・レジスタを一義的に識別するように形成することができる。特に、この識別子は広域の一意な識別子（ＧＵＩＤ）として形成することができる；例えば、この識別子はＩＭＳＩとすることができる。

"ホーム・ロケーション・レジスタ"とは、この場合、移動無線機の移動無線網へのログインに利用される移動無線網の各ネットワークコンポーネントを指す。

移動無線機の移動無線網への"ログイン"の過程とは、この場合、移動無線機の移動無線網への利用者の同一性が通信され、その結果、利用者が自分の移動無線機を利用して、例えば音声呼び出しを作動または受信することができ、メッセージを送信または受信することができ、および／または移動無線網を介して提供される別の、例えば移動無線網を介したデータのダウンロードのようなサービスを請求できる能動的加入者として登録されるあらゆる過程を指す。

ＩＤトークンは、例えばいわゆるＵＳＢスティックの形態の携帯型電子機器または文書、特に有価文書または機密文書とすることができる。

"文書"とは、本発明により、例えば証明文書、特に旅券、身分証明書、ビザならびに運転免許証、自動車登録証、会社の身分証明書、保険証またはその他のＩＤ文書ならびにチップカード、支払手段、特に銀行カードおよびクレジットカードまたは少なくとも１つの属性を格納するためのデータメモリが集積されたその他の資格証明書のような、用紙ベースおよび／またはプラスチックベースの文書を指す。

つまり、本発明の実施形態は、少なくとも１つの属性が特に信頼できる文書、例えば官庁の文書から読み出されるので特に有利である。つまり、本発明は、極めて快適な取り扱いにおける好適なデータ保護に関係するディジタル同一性に属している属性の通知に関して特に高い基準の信頼性を可能にする。

本発明の一実施形態に従って、第１コンピュータシステムは、ＩＤトークンに対する第１コンピュータシステムの認証に使用される少なくとも１つの認証子を持つ。この認証子は、第１コンピュータシステムが読取資格を有する属性の表示を含む。ＩＤトークンは前記認証子を利用して第１コンピュータシステムが、第１コンピュータシステムによる読み取りアクセスを実施することができる前に、このような読み取りアクセスに対して必要な属性への読取資格を有するかどうかを試験する。

本発明の一実施形態に従って、第１コンピュータシステムは、ＩＤトークンから読み出された少なくとも１つの属性を直接第２コンピュータシステムへ送信する。第２コンピュータシステムは、例えばログインが実行される移動無線網の移動無線網コンポーネントとすることができる。

本発明の一実施形態に従って、第１コンピュータシステムからまず初めに利用者の移動無線機へＩＤトークンから読み出された属性の伝送が行われる。

本発明の一実施形態に従って、ＩＤトークンから読み出された属性が第１コンピュータシステムから発信され、次いで移動無線機へ伝送される。つまり、移動無線機の利用者はこの属性を読み取ることはできるが、それを変更できない。利用者による許可によって初めて前記属性が移動無線機から第２コンピュータシステムへ転送される。

本発明の一実施形態に従って、利用者はその属性を転送する前に、別のデータ、例えば利用者から所望された移動無線網を介して調達されるサービスの提供に必要である属性を補足することができる。

本発明の一実施形態に従って、移動無線機は移動電話、特にスマートフォン、移動無線インタフェースを備えるパーソナル・ディジタル・アシスタント、移動無線インタフェースを備える携帯型コンピュータまたはその他の、例えば移動無線インタフェースを備えるディジタルカメラのような、携帯型電子機器（"エレクトロニック アプリカンス"）である。

本発明の一実施形態に従って、例えば利用者のＩＭＳＩｓのような識別子はデータベース内に格納されている。ＩＤトークンから読み出された少なくとも１つの属性を用いて、利用者に割り当てられた識別子をデータベースから読み出すためにデータベースへアクセスされる。この識別子によって利用者に対して権限を持つホーム・ロケーション・レジスタも識別される。この利用者に対して権限を持つホーム・ロケーション・レジスタ内で次に利用者の移動無線機がログインされる。利用者は、その後その移動無線機によって移動無線網を介して任意の呼出しを操作または受信することができ、または移動無線網をその他の、例えばデータのダウンロードのような目的のためにまたはその他の、例えばインターネットの利用のようなオンラインサービスのために利用することができる。

本発明の一実施形態に従って、データベース内に利用者に割り当てられた電話番号も格納されている。少なくとも１つの属性を使用して、つまり識別子だけではなく、利用者に割り当てられた電話番号もデータベースから読み出される。この電話番号は、次に利用者に対して権限を持つ識別子によって識別されたホーム・ロケーション・レジスタへ伝送され、そこで少なくとも移動無線機が移動無線網にログインした時間だけ格納される。前記電話番号は、しかしまた永続的に利用者に対して権限を持つホーム・ロケーション・レジスタ内に格納することができる。

この場合、電話番号が移動無線網の運営者によってあらかじめ設定する必要がなく、所望の電話番号がすでに付与されていない限り、利用者がその電話番号を自ら決定できることが特に長所である。利用者によって所望される電話番号は、データベースおよび／または権限を持つＨＬＲに入力および格納され、それによって前記電話番号が他のものに対して確定されている。データベースおよび／または権限を持つＨＬＲへの電話番号の登録は利用者側で、例えば移動無線網の運営者によって提供されるインターネットプラットフォームを介して行うことができる。

本発明の一実施形態に従って、第１識別子は利用者の移動無線機内に格納されている。データベースアクセスを利用して、第２識別子がデータベースから読み出され、データベースアクセスのための鍵として利用者のＩＤトークンから読み出された少なくとも１つの属性が用いられる。第１および第２識別子は、次にネットワーク側で相互に比較される。両方の識別子が一致するとき、利用者に対して権限を持つ第１および第２識別子によって識別されたホーム・ロケーション・レジスタで移動無線機のログインが実行される。

本発明の一実施形態に従って、ＩＤトークン内に格納された少なくとも１つの属性は、利用者が一義的に識別された識別子ならびに利用者に対して権限を持つ移動無線網のホーム・ロケーション・レジスタである。例えば、この識別子はＩＭＳＩとして形成されている。第１コンピュータシステムは、ＩＤトークンから読み出された識別子を、前記識別子によって識別された権限を持つホーム・ロケーション・レジスタへ引き渡し、その結果、該当する利用者の移動無線機のログインがこのホーム・ロケーション・レジスタによって行われ得る。

本発明の一実施形態に従って、移動無線機とＩＤトークン間の通信は非接触式に、特にＲＦＩＤまたは近距離通信（ＮＦＣ）標準を利用して行われる。好ましくは移動無線機とＩＤトークン間のデータ交換のために使用される通信方法の到達距離は５０ｃｍ未満の範囲、特に最大３０ｃｍの範囲にある。特にＲＦＩＤまたはＮＦＣ標準による無線信号を利用する移動無線機とＩＤトークン間のデータ交換は、利用者にとり特別の取り扱い上の長所を有する。

例えば、利用者はＩＤトークンをポケットの中、特に紙入れの中に携帯する。その移動無線機のログインのために、利用者は、無線信号を利用する通信に対してそれが不要であるため、ＩＤトークンをポケットから取り出す必要がない。データ交換のために使用される通信方法の到達距離が短いため、利用者の移動無線機と近くにいる別の利用者のＩＤトークンとの間で通信が行われないことが同時に保証されている。

もう１つの態様において、本発明は、本発明による方法の実施のためにコンピュータシステムによって実行可能の命令を有するコンピュータプログラム製品に関する。このコンピュータプログラム製品はモジュール式に構成することができ、その結果、特定のモジュールが第１コンピュータシステムによって、および別のモジュールが第２コンピュータシステムによって実行される。

もう１つの態様において、本発明は、例えば証明文書、特に少なくとも１つの属性を格納するための保護されたメモリ領域、ＩＤトークンに対するＩＤトークンに割り当てられた利用者の認証のための手段、ＩＤトークンに対する第１コンピュータシステムの認証のための手段、移動無線機を介した第１コンピュータシステムへの保護された接続の構築のための手段を備える電子身分証明書のようなＩＤトークンに関係し、第１コンピュータシステムが少なくとも１つの属性を保護された接続を介して読み出すことができ、第１コンピュータシステムによるＩＤトークンからの少なくとも１つの属性の読出しに対して必要な前提条件がＩＤトークンに対する利用者および第１コンピュータシステムの成功した認証であり、および少なくとも１つの属性によって移動無線網のホーム・ロケーション・レジスタが識別可能である。

もう１つの態様において、本発明は、ＩＤトークン内に格納された少なくとも１つの属性を使用して移動無線機の移動無線網へログインするための移動無線システムに関係し、ＩＤトークンに対する第１コンピュータシステム（１３６）の認証のための手段、移動無線網を介したＩＤトークン内に格納された少なくとも１つの属性への第１コンピュータシステムの読み取りアクセスの実行のための手段、この場合、利用者および第１コンピュータシステムがＩＤトークンに対して認証された後で読み取りアクセスが実施可能であり、およびログインのための少なくとも１つの属性の使用のための手段を有するＩＤトークンが利用者に割り当てられている。

本発明の一実施形態に従って、ＩＤトークンは端末間符号化のための手段を有する。これは、利用者が前記端末間符号化に基づき接続を介して伝送されるデータの変更を行うことができないので、ＩＤトークンと第１コンピュータシステム間の接続を利用者の移動無線機を介して構築することを可能にする。

以下に、本発明の実施形態は図面を参照してより詳しく説明される。

本発明によるＩＤトークンおよび本発明による移動無線システムの一実施形態のブロック図である。 本発明による方法の一実施形態の流れ図である。 本発明による方法の一実施形態のＵＭＬ線図である。 本発明によるＩＤトークンおよび本発明による移動無線システムのもう１つの実施形態のブロック図である。 本発明によるＩＤトークンおよび本発明による移動無線システムのもう１つの実施形態のブロック図である。 本発明によるＩＤトークンおよび本発明による移動無線システムのもう１つの実施形態のブロック図である。

互いに対応する以下の実施形態の要素は同じ参照符号で表示される。

図１は、利用者１０２の移動無線機１００を示す。移動無線機１００は、例えばラップトップまたはパームトップコンピュータ、パーソナル・ディジタル・アシスタント、移動電気通信機器、特に移動電話、スマートフォン、または類似物のような携帯型コンピュータとすることができる。移動無線機１００は相応のインタフェース１０８を有するＩＤトークン１０６と通信するためのインタフェース１０４を有する。インタフェース１０４は、無線インタフェース、特にＲＦＩＤ−またはＮＦＣインタフェースとすることができる。

特に、ＩＤトークン１０６は文書、特に有価文書または機密文書、例えば電子旅券または電子身分証明書のような、例えば機械読み取り式旅行文書（ＭＲＴＤ）または、例えばクレジットカードのような支払手段とすることができる。

移動無線機１００は、プログラム命令１１２の実行のために少なくとも１つのプロセッサ１１０ならびに移動無線網１１６を介して通信するための移動無線網インタフェース１１４を有する。移動無線網は、ＧＳＭ（登録商標）、ＵＭＴＳ、ＣＤＭＡ２０００網または例えば３ＧＰＰロング・ターム・エヴォルーションまたは４Ｇのような別の移動無線標準による移動無線網とすることができる。

ＩＤトークン１０６は、保護されたメモリ領域１２０、１２２および１２４を有する電子メモリ１１８を有する。保護されたメモリ領域１２０は、ＩＤトークン１０６に対する利用者１０２の認証のために必要になる基準値の格納に利用される。前記基準値は、例えば１つの識別キャラクタ、特にいわゆる個人識別番号（ＰＩＮ）またはＩＤトークン１０６に対する利用者の認証のために使用できる利用者１０２の生物測定学的特徴に関する基準データである。

保護された領域１２２は、私用鍵の格納に利用され、および保護されたメモリ領域１２４は、例えば利用者１０２の属性、例えばその氏名、住所、誕生日、性別のような属性および／または例えばＩＤトークンを作成または出力した機関、ＩＤトークンの有効期間、旅券番号またはクレジットカード番号のようなＩＤトークン自体に関係する属性の格納に利用される。

択一的または付加的に、メモリ領域１２４の中に、ＩＤトークン１０６が割り当てられた利用者１０２が一義的に識別される識別子を格納することができる。この識別子によって、さらに移動無線網１１６のネットワークコンポーネント１５０を識別することができる。前記ネットワークコンポーネント１５０によって、移動無線機１００の移動無線網１１６へのログインが指示または実施される。特に、識別子はＩＭＳＩとして形成することができる。特に、識別子は複数桁の番号として形成することができ、前記複数桁の番号のあらかじめ決められた桁が利用者１０２に対して権限を持つＨＬＲが識別されるＨＬＲ番号を形成する。

電子メモリ１１８は、さらに認証子の格納のためのメモリ領域１２６を有することができる。前記認証子は、保護されたメモリ領域１２２内に格納された私用鍵に割り当てられた公開鍵を含む。前記認証子は、公開鍵インフラストラクチャ（ＰＫＩ）標準、例えばＸ．５０９標準によって作成することができる。

前記認証子は、必ずしも強制的にＩＤトークン１０６の電子メモリ１１８内に格納されている必要がない。択一的または付加的に、前記認証子は公開ディレクトリサーバに格納することもできる。

ＩＤトークン１０６は１つのプロセッサ１２８を有する。前記プロセッサ１２８は、プログラム命令１３０、１３２および１３４の実行のために利用される。プログラム命令１３０は利用者認証、すなわちＩＤトークンに対する利用者１０２の認証に利用される。

ＰＩＮを有する一実施形態において、利用者１０２はその認証のためのそのＰＩＮをＩＤトークン１０６に、例えば移動無線機１００を介して入力する。プログラム命令１３０の実行によって、次に入力されたＰＩＮをそこに格納されたＰＩＮの基準値と比較するために保護されたメモリ領域１２０にアクセスされる。入力されたＰＩＮがＰＩＮの基準値と一致する場合、利用者１０２が認証されたと見なされる。

択一的に利用者１０２の生物測定学的特徴が検出される。例えば、ＩＤトークン１０６はそのために指紋センサを有し、または指紋センサが移動無線機１００に接続されており、またはその中に組み込まれている。利用者１０２から検出された生物測定学的データは本実施形態におけるプログラム命令１３０の実行によって保護されたメモリ領域１２０の中に格納された生物測定学的基準データと比較される。利用者１０２から検出された生物測定学的データと生物測定学的基準データとが十分に一致する場合、利用者１０２が認証されたと見なされる。

プログラム命令１３４は、ＩＤトークン１０６に対するＩＤプロバイダ・コンピュータシステム１３６の認証のための暗号プロトコルのＩＤトークン１０６に関係するステップの実行のために利用される。前記暗号プロトコルは、対称の鍵または非対称の鍵組をベースとする質問応答プロトコルでもよい。

例えば、暗号プロトコルによって、機械読取式旅行文書（machine-readable travel documents-MRTD）のために国際民間航空機関（ＩＣＡＯ）によって詳細に規定されたように、拡張アクセスコントロール方式が実行される。暗号プロトコルの成功した実行によって、ＩＤプロバイダ・コンピュータシステム１３６がＩＤトークンに対して認証され、それによって保護されたメモリ領域１２４の中に格納された属性の読み取りのための読取資格を証明する。この認証は双方向性にすることもできる。すなわち、この場合ＩＤトークン１０６も、ＩＤプロバイダ・コンピュータシステム１３６に対して同一または別の暗号プロトコルによって認証されなければならない。

プログラム命令１３２は、ＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間で伝送されるデータの端末間符号化に利用され、しかし少なくともＩＤプロバイダ・コンピュータシステム１３６によって保護されたメモリ領域１２４から読み出された属性の端末間符号化に利用される。端末間符号化のために、例えば暗号プロトコルの実行の機会にＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間で合意される対称の鍵を使用できる。

図１に示した実施形態に対する別法として、そのインタフェース１０４を有する移動無線機１００は直接インタフェース１０８とではなく、インタフェース１０４に接続されたＩＤトークン１０６用の読取機を介して通信することができる。例えば、いわゆるクラス２チップカード端末のような前記読取機を介して、ＰＩＮの入力も行うことができる。

ＩＤプロバイダ・コンピュータシステム１３６は、移動無線網１１６を介してまたは、特に移動無線網１１６のいわゆるバックボーンまたはコアネットワークを介して移動無線網１１６のネットワークコンポーネントと通信するための移動無線網インタフェース１３８を有する。ＩＤプロバイダ・コンピュータシステム１３６は、さらにＩＤプロバイダ・コンピュータシステム１３６の私用鍵１４２ならびに対応する認証子１４４が格納されたメモリ１４０を有する。例えば、この認証子も、例えばＸ．５０９のようなＰＫＩ標準による認証子とすることができる。

ＩＤプロバイダ・コンピュータシステム１３６は、さらにプログラム命令１４６および１４８の実行のために少なくとも１つのプロセッサ１４５を有する。プログラム命令１４６の実行によって、ＩＤプロバイダ・コンピュータシステム１３６に関係する暗号プロトコルのステップが実行される。つまり全体的に暗号プロトコルはＩＤトークン１０６のプロセッサ１２８によるプログラム命令１３４の実施によって、ならびにＩＤプロバイダ・コンピュータシステム１３６のプロセッサ１４５によるプログラム命令１４６の実施によって暗号プロトコルが実行される。

プログラム命令１４８は、例えば暗号プロトコルの実施の機会にＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間で合意された対称の鍵をベースとするＩＤプロバイダ・コンピュータシステム１３６の側での端末間符号化の実行のために利用される。原理的に、例えばディフィーヘルマン鍵交換のような端末間符号化に対して対称の鍵の合意のためのあらゆる自体公知の方式を使用することができる。

ＩＤプロバイダ・コンピュータシステム１３６は、好ましくは特に保護された環境、特にいわゆるトラストセンター内にあり、その結果、ＩＤプロバイダ・コンピュータシステム１３６はＩＤトークン１０６に対する利用者１０２の認証の必然性と組み合わせてＩＤトークン１０６から読み出された属性の認証性に対する信頼アンカーを形成する。

本発明のもう１つの実施形態に従って、ＩＤプロバイダ・コンピュータシステム１３６はネットワークコンポーネント１５０の集積構成要素も形成することができる。

ネットワークコンポーネント１５０は、ホーム・ロケーション・レジスタとして形成することができ、またはネットワークコンポーネント１５０は、移動無線機のログインを実行または指示するために移動無線網１１６のホーム・ロケーション・レジスタとの対話のために形成することができる。

ネットワークコンポーネント１５０は、特に移動無線網１１６のいわゆるバックボーンまたはコアネットワークを介して移動無線網１１６と、または移動無線網１１６の別のネットワークコンポーネントと接続するための移動無線網インタフェース１５２を有する。特にネットワークコンポーネント１５０とＩＤプロバイダ・コンピュータシステム１３６間の通信は、移動無線網１１６のバックボーンまたはコアネットワークを介して行うことができる。

さらに、ネットワークコンポーネント１５０は、プログラム命令１５６を実行するための少なくとも１つのプロセッサ１５４を有する。プログラム命令１５６の実行によって、少なくとも１つの属性を利用して、例えば移動無線機の移動無線網１１６へのログインが行われ、またはログインがそれによって開始される。

移動無線機１００の移動無線網１１６へのログインのために以下のように処理される：

１．ＩＤトークン１０６に対する利用者１０２の認証
利用者１０２がＩＤトークン１０６に対して認証される。ＰＩＮによる実行時に利用者１０２はそのためにそのＰＩＮを、例えば移動無線機１００を介して、またはそれに接続または集積されたチップカード端末を介して入力する。プログラム命令１３０の実行によって、次にＩＤトークン１０６は入力されたＰＩＮの正しさを試験する。入力されたＰＩＮが保護されたメモリ領域１２０内に格納されたＰＩＮの基準値と一致するとき、利用者１０２は認証されたと見なされる。利用者１０２の生物測定学的特徴が、上述のようにその認証のために使用されるとき、同様に処理することができる。

２．ＩＤトークン１０６に対するＩＤプロバイダ・コンピュータシステム１３６の認証
そのために、移動無線機１００および移動無線網１１６を介してＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間の接続が構築される。例えば、ＩＤプロバイダ・コンピュータシステム１３６はその認証子１４４を前記接続を介してＩＤトークン１０６へ伝送する。プログラム命令１３４によって、次に、いわゆる質問、すなわち例えばランダム数が発生される。前記ランダム数は、認証子１４４内に含まれるＩＤプロバイダ・コンピュータシステム１３６の公開鍵によって暗号化される。生じる暗号文はＩＤトークン１０６から接続を介してＩＤプロバイダ・コンピュータシステム１３６へ送信される。ＩＤプロバイダ・コンピュータシステム１３６は、前記暗号文をその私用鍵１４２を利用して復号し、このようにしてランダム数が得られる。このランダム数はＩＤプロバイダ・コンピュータシステム１３６を接続を介してＩＤトークン１０６へ返送する。プログラム命令１３４の実行によって、そこでＩＤプロバイダ・コンピュータシステム１３６から受信したランダム数が原初に発生したランダム数、すなわち質問と一致するかどうかが試験される。これが該当する場合、ＩＤプロバイダ・コンピュータシステム１３６はＩＤトークン１０６に対して認証されたと見なされる。ランダム数は対称鍵として端末間符号化のために使用することができる。

３．少なくとも１つの属性の読出し
利用者１０２がＩＤトークン１０６に対して成功裡に認証された後で、およびＩＤプロバイダ・コンピュータシステム１３６がＩＤトークン１０６に対して成功裡に認証された後で、ＩＤプロバイダ・コンピュータシステム１３６は保護されたメモリ領域１２４内に格納された属性の１つ、複数または全ての読出しのための読取資格が与えられる。接続を介してＩＤプロバイダ・コンピュータシステム１３６をＩＤトークン１０６へ送信する相応の読取指令によって、要求された属性が保護されたメモリ領域１２４から読み出され、プログラム命令１３２の実行によって暗号化される。暗号化された属性は、接続を介してＩＤプロバイダ・コンピュータシステム１３６へ伝送され、そこでプログラム命令１４８の実行によって復号される。それによってＩＤプロバイダ・コンピュータシステム１３６はＩＤトークン１０６から読み出された属性の知識が与えられる。

前記属性はＩＤプロバイダ・コンピュータシステムからその認証子１４４を利用して発信され、移動無線機１００を介してまたは直接ネットワークコンポーネント１５０へ伝送される。それによってネットワークコンポーネント１５０はＩＤトークン１０６から読み出された属性について知らされ、その結果、ネットワークコンポーネント１５０は移動無線機１００を前記属性を利用して移動無線網１１６へログインすることができ、またはログインを前記属性を利用して指示することができる。

ＩＤトークン１０６に対する利用者１０２の認証およびＩＤトークン１０６に対するＩＤプロバイダ・コンピュータシステム１３６の認証の必然性によって、必要な信頼アンカーが構築されており、その結果、ネットワークコンポーネント１５０は、前記信頼アンカーにＩＤプロバイダ・コンピュータシステム１３６から通知された利用者１０２の属性が該当しかつ偽造されていないことを保証することができる。

それぞれの実施形態に応じて認証の順序は様々であることができる。例えば、まず初めに利用者１０２がＩＤトークン１０６に対して認証されなければならず、それに続きＩＤプロバイダ・コンピュータシステム１３６が認証されることを企図することができる。しかし、基本的にまず初めにＩＤプロバイダ・コンピュータシステム１３６がＩＤトークン１０６に対して認証されなければならず、その後で初めて利用者１０２が認証されることも可能である。

第１の場合において、ＩＤトークン１０６は、例えば前記トークンが利用者１０２による正しいＰＩＮまたは正しい生物測定学的特徴の入力によってのみ解除されるように形成されている。前記解除により初めてプログラム命令１３２および１３４の開始と、それと共にＩＤプロバイダ・コンピュータシステム１３６の認証を可能にする。

第２の場合において、プログラム命令１３２および１３４の開始は、すでに利用者１０２がまだＩＤトークン１０６に対して認証されていない場合でも可能である。この場合において、例えばプログラム命令１３４は、プログラム命令１３０によって利用者１０２の成功裡の認証が発信された後で、ＩＤプロバイダ・コンピュータシステム１３６が１または複数の属性の読出しのための保護されたメモリ領域１２４への読み取りアクセスを初めて実行できるように形成されている。

移動無線機１００のログインのために、移動無線機１００は、例えば信号１０１をそのネットワーク・インタフェース１１４を介して移動無線網１１６へ送信することができる。この信号１０１の送信は、すでに移動無線機１００が移動無線網１１６にログインしていない場合でも可能である。

信号１０１は、ネットワークコンポーネント１５０がリクエスト１０３をＩＤプロバイダ・コンピュータシステム１３６へ向けることによって、移動無線網１１６のネットワークコンポーネント１５０により処理される。このリクエスト１０３に基づいてＩＤプロバイダ・コンピュータシステム１３６は、利用者１０２およびＩＤプロバイダ・コンピュータシステム１３６の認証が行われた後で、少なくとも１つの属性値をＩＤトークン１０６から読み取る。ＩＤプロバイダ・コンピュータシステム１３６は、次に少なくとも１つの属性値とその署名とを含むメッセージ１０５によって前記リクエスト１０３へ応答する。このメッセージはネットワークコンポーネント１５０または移動無線網１１６の別のネットワークコンポーネントによって受信され、利用者１０２の移動無線機１００のログインのために使用される。

ＩＤトークン１０６とＩＤプロバイダ・コンピュータシステム１３６間の通信は、すでに移動無線機１００のログイン前でも移動無線網１１６を介して行うことができる。例えば、そのために移動無線網１１６の側で信号１０１の受信によって移動無線機１００に、前記移動無線機１００がまだログインされていない間、移動無線網１１６を介して移動無線機１００との通信のために使用される仮の識別キャラクタが割り当てられる。

図２は、本発明による方法の一実施形態を示す。

そのＩＤトークン１０６を利用する利用者１０２の移動無線機１００のログインのために、例えば次のように処理される：ステップ２００で、利用者がＩＤトークンに対して認証される。これは、利用者が移動無線機のキーを介して、移動無線機からそのインタフェースを介してＩＤトークンのインタフェースへ伝送される該利用者のＰＩＮを入力するように行うことができる。ＩＤトークンに対する利用者の認証が成功したとき、ステップ２０２でＩＤトークンとＩＤプロバイダ・コンピュータシステム間に接続が構築される。

これは、好ましくは、例えばいわゆるセキュアメッセージング方式によって保護された接続である。

ステップ２０４で、ＩＤトークンに対するステップ２０２で構築された接続を介したＩＤプロバイダ・コンピュータシステムの少なくとも１つの認証が行われる。それに加えて、ＩＤプロバイダ・コンピュータシステムに対するＩＤトークンの認証も企図することができる。

利用者もＩＤプロバイダ・コンピュータシステムもＩＤトークンに対して成功裡に認証された後で、ＩＤプロバイダ・コンピュータシステムは属性の少なくとも１つを読み出すためのアクセス権が与えられる。ステップ２０６で、ＩＤプロバイダ・コンピュータシステムは、ＩＤトークンから必要な属性を読み出すための１または複数の読取指令を送信する。この属性は次に端末間符号化を利用して保護された接続を介してＩＤプロバイダ・コンピュータシステムへ伝送され、そこで復号される。

読み出された属性値はステップ２０８でＩＤプロバイダ・コンピュータシステムから発信される。ステップ２１０で、ＩＤプロバイダ・コンピュータシステムは発信された属性値をネットワークコンポーネントへ送信する。前記１または複数の属性値の伝送は、移動無線網を介して行うことができる。別法として、ＩＤプロバイダ・コンピュータシステムはネットワークコンポーネントの一部であり、その結果、伝送は不要である。

発信された属性値は、ネットワークコンポーネントに直接または移動無線機を介して到達する。後者の場合、利用者は発信された属性値を知り、および／または別のデータで補足する可能性を持つことができる。発信された属性値が必要に応じて補足されたデータによって利用者による許可後に初めて移動無線機からネットワークコンポーネントへ転送されることを企図することができる。それによって利用者に対してＩＤプロバイダ・コンピュータシステムからネットワークコンポーネントへ送信された属性に関して可能な限り最大の透明性が確立されている。

ステップ２１２で、次に移動無線機がネットワークコンポーネントによってＩＤトークンから読み出された属性値を利用して移動無線網へログインされる。

図３は本発明による方法のもう１つの実施形態を示す。

移動無線網１１６へその移動無線機１００をログインするために、利用者１０２がまず初めにＩＤトークン１０６に対して認証される。ＩＤトークン１０６に対する利用者１０２の成功した認証後、移動無線機１００は移動無線網１１６を介して、移動無線機１００が移動無線網へログインされるべきであることを移動無線網に対して発信するために、移動無線網のネットワークコンポーネント１５０へ１つの信号を送信する。

ネットワークコンポーネント１５０は、それを受けて１つのリクエストをＩＤプロバイダ・コンピュータシステム１３６へ送信する。このリクエストは、移動無線網１１６を介して送信することができる。このリクエストは、特にＩＤプロバイダ・コンピュータシステム１３６がネットワークコンポーネント１５０の集積構成要素である場合に、直接ネットワークコンポーネント１５０からＩＤプロバイダ・コンピュータシステム１３６へ通信することもできる。

ネットワークコンポーネント１５０によって受信されたリクエストによって、ＩＤプロバイダ・コンピュータシステム１３６がＩＤトークン１０６に対して認証され、属性の１または複数の読み取りのための読取リクエストはＩＤトークン１０６へ向けられる。

利用者１０２およびＩＤプロバイダ・コンピュータシステム１３６の事前に成功した認証を前提として、ＩＤトークン１０６は所望の属性を持つ読取リクエストに応答する。ＩＤプロバイダ・コンピュータシステム１３６は属性を発信し、発信された属性を移動無線機１００へ送信する。移動無線機１００での利用者１０２による許可後に、発信された属性が次にネットワークコンポーネント１５０へ伝送される。ネットワークコンポーネント１５０は、次に移動無線機１００のログインを指示する。

図４は、データベース１５８を持つ本発明による移動無線システムの一実施形態を示す。データベース１５８は、移動無線網機構１１６の各登録利用者に対して一義的な識別子および電話番号が格納された少なくとも１つのデータベース表１６０を含む。利用者１０２の識別子および電話番号の読出しのために、利用者１０２のＩＤトークン１０６からＩＤプロバイダ・コンピュータシステム１３６によって読み出されなければならない少なくとも１つの属性値の知識が必要である。

データベース１５８はプログラム命令１６４の実行のために少なくとも１つのプロセッサ１６２を有する。このプログラム命令１６４の実行によって、利用者１０２のＩＤトークン１０６から読み出された属性値を利用して利用者１０２の識別子および電話番号を読み出すためにデータベース表１６０へアクセスすることができる。

識別子によって利用者１０２が一義的に識別されるだけではなく、利用者１０２に対して権限を持つホーム・ロケーション・レジスタも識別される。ここで考察した実施形態において、移動無線網１１６は複数のホーム・ロケーション・レジスタＨＬＲ１、ＨＬＲ２、......、ＨＬＲｉ、......ＨＬＲＩを有する。

移動無線網機構１１６の各登録利用者に対してデータベース表１６０に格納された識別子は、例えばＩＭＳＩｓとして形成することができる。

移動無線機１００のログインのために、ここで考察した実施形態において、例えば図１、２および３を参照して上に説明したように、利用者１０２およびＩＤプロバイダ・コンピュータシステム１３６がＩＤトークン１０６に対して認証された後で、少なくとも１つの属性値がＩＤトークン１０６からＩＤプロバイダ・コンピュータシステム１３６によって読み出されるように処理される。ＩＤプロバイダ・コンピュータシステム１３６は、次にデータベース１５８へ前記属性値を持つメッセージ１０５を送信する。プログラム命令１６４の実行によって、次に前記属性値を利用してデータベース表１６０から鍵としての属性値の使用下に利用者１０２に割り当てられた識別子および利用者１０２の電話番号を読み出すために、データベースアクセスが実施される。データベース１５８は、次に利用者１０２の前記識別子および電話番号を移動無線網１１６に対して通知するためにメッセージ１０７を送信する。メッセージ１０７は、それを受けて移動無線機１００がログインする識別子を介して識別されたホーム・ロケーション・レジスタによって受信される。

図５は、識別子が移動無線機１００の１つのメモリ１６６内に格納された別法の一実施形態を示す。この識別子は、例えば利用者１０２によって手で移動無線機１００に入力することができ、その結果、前記識別子はメモリ１６６内に格納される。別法として、識別子はオーバー・ザ・エア（ＯＴＡ）技術を利用して、自動的に移動無線機１００のメモリ１６６に書き込むことができる。

図４に記載の実施形態に補足して、移動無線機１００はログインの実施のためにそのメモリ１６６内に格納された識別子を移動無線網１１６を介してデータベース１５８へ送信する。

データベース表１６０に、ここで考察した実施形態における識別子のみが格納されており、電話番号は格納されていない。登録利用者の電話番号は、それに対して個々のホーム・ロケーション・レジスタのローカルデータベースに格納されている。図５は、実施例としてホーム・ロケーション・レジスタ１が権限を持つ登録利用者の電話番号が格納されているホーム・ロケーション・レジスタ１のデータベース１６８を示す。前記電話番号へのアクセスは、該当する利用者の識別子によって行うことができる。

データベース１５８のプロセッサ１６２は、ここで考察した実施形態において、さらにプログラム命令１７０の実行のために利用される。プログラム命令１７０の実行によって、移動無線機１００によって受信された識別子がデータベース表１６０から読み出された識別子と同一であるかどうかが検査される。これがこの場合であるときにのみ、データベース１５８はメッセージ１０７を送信し、それ以外はログインが拒絶される。

つまり、移動無線機１００のログインのために、ここで以下のように処理される：

移動無線機１００は、移動無線網１１６へ信号１０１を送信し、この信号１０１は本実施形態においてメモリ１６６に格納された識別子を持つ。ＩＤプロバイダ・コンピュータシステム１３６は、上に図１ないし４を参照して説明したように、利用者１０２およびＩＤプロバイダ・コンピュータシステム１３６がＩＤトークン１０６に対して認証された後、少なくとも１つの属性値をＩＤトークン１０６から読み取る。ＩＤプロバイダ・コンピュータシステム１３６は、次に前記属性値を持つメッセージ１０５をデータベース１５８へ送信する。

プログラム命令１６４の実行によって、データベース１５８はデータベース表１６０から前記属性値を利用して利用者１０２の識別子を読み取る。さらに、データベース１５８はプログラム命令１７０の実行によって、移動無線機１００によって受信された識別子がデータベース表１６０から読み出された識別子と一致するかどうかを検査する。これがこの場合であるときにのみ、データベース１５８はメッセージ１０７を送信し、その結果、例えばホーム・ロケーション・レジスタ１のような権限を持つホーム・ロケーション・レジスタへログインすることができる。権限を持つホーム・ロケーション・レジスタは、利用者１０２の電話番号を検出するために、鍵として識別子を用いてそのローカルデータベース１６８へアクセスする。このように検出された電話番号に対して、次に移動無線網へのログインが実行される。

図６は、本発明による移動無線システムのもう１つの実施形態を示す。この実施形態において、識別子、つまり例えば利用者１０２のＩＭＳＩは属性値としてＩＤトークン１０６の保護されたメモリ領域１２４に格納されている。

移動無線機１００のログインのために、次に利用者１０２およびＩＤプロバイダ・コンピュータシステム１３６が、上記の図１ないし５の実施形態と同様に、ＩＤトークン１０６に対して認証された後で、ＩＤプロバイダ・コンピュータシステム１３６が識別子をＩＤトークン１０６から読み出すように処理される。ＩＤプロバイダ・コンピュータシステム１３６は、次に例えばＨＬＲ１のように、識別子によって識別された移動無線網１１６のホーム・ロケーション・レジスタを受信する識別子を含むメッセージ１０５を送信する。権限を持つホーム・ロケーション・レジスタは、次に移動無線機１００のログインが実行されるメッセージ１０５内に含まれる識別子によって利用者１０２の電話番号を検出するために、そのローカルデータベース１６８へのデータベースアクセスを実行する。

１００ 移動無線機
１０１ 信号
１０２ 利用者
１０３ リクエスト
１０４ インタフェース
１０５ メッセージ
１０６ ＩＤトークン
１０７ メッセージ
１０８ インタフェース
１１０ プロセッサ
１１２ プログラム命令
１１４ 移動無線網インタフェース
１１６ 移動無線網
１１８ 電子メモリ
１２０ 保護されたメモリ領域
１２２ 保護されたメモリ領域
１２４ 保護されたメモリ領域
１２６ メモリ領域
１２８ プロセッサ
１３０ プログラム命令
１３２ プログラム命令
１３４ プログラム命令
１３６ ＩＤプロバイダ・コンピュータシステム
１３８ 移動無線網インタフェース
１４０ メモリ
１４２ 私用鍵
１４４ 認証子
１４５ プロセッサ
１４６ プログラム命令
１４８ プログラム命令
１４９ プログラム命令
１５０ ネットワークコンポーネント
１５２ 移動無線網インタフェース
１５４ プロセッサ
１５６ プログラム命令
１５８ データベース
１６０ データベース表
１６２ プロセッサ
１６４ プログラム命令
１６６ メモリ
１６８ データベース
１７０ プログラム命令

Claims (19)

1. ＩＤトークン（１０６）内に格納された少なくとも１つの属性を使用して移動無線機（１００）を移動無線網（１１６）へログインするための方法であって、前記ＩＤトークンが一人の利用者（１０２）に割り当てられており、
   − ＩＤトークンに対する利用者の認証、
   − ＩＤトークンに対する第１コンピュータシステム（１３６）の認証、
   − ＩＤトークンに対する利用者および第１コンピュータシステムの成功した認証後に、移動無線網を介するＩＤトークン内に格納された少なくとも１つの属性への第１コンピュータシステムの読み取りアクセス、及び
   − ログインのための少なくとも１つの属性の使用
   のステップを有する方法。
2. ＩＤトークンに対する第１コンピュータシステムの認証が第１コンピュータシステムの認証子（１４４）を使用して行われ、前記認証子は、第１コンピュータシステムが読み取りアクセスに対して権利を与えられているＩＤトークンに格納された属性の表示を含む請求項１に記載の方法。
3. ＩＤトークンが属性の少なくとも１つへの読み取りアクセスに対する第１コンピュータシステムの読取資格を前記認証子を使用して検査する請求項２に記載の方法。
4. − 第１コンピュータシステムによるＩＤトークンから読み出された少なくとも１つの属性の発信、
   − 第１コンピュータシステムから第２コンピュータシステム（１５０；ＨＬＲ１、ＨＬＲ２、......ＨＬＲｉ、......ＨＬＲＩ）への少なくとも１つの発信された属性の伝送において、ログインを実施または開始するために第２コンピュータシステムが移動無線網と接続される
   のステップをさらに有する請求項１から３の何れか１項に記載の方法。
5. 第２コンピュータシステムが移動無線網の移動無線網コンポーネントである請求項４に記載の方法。
6. ＩＤトークンから読み出された少なくとも１つの属性が第１コンピュータシステムから移動無線機へ送信され、そこから前記属性が利用者による許可後に第２コンピュータシステムへ転送される請求項４または５に記載の方法。
7. 利用者が第２コンピュータシステムへ前記属性を転送する前に別のデータを補足することができる請求項６に記載の方法。
8. 移動無線機が移動電話、特にスマートフォン、移動無線インタフェースを備えるパーソナル・ディジタル・アシスタント、移動無線インタフェースを備える携帯型コンピュータまたは、移動無線インタフェースを備える、例えばディジタルカメラのような、携帯型電子機器である請求項１から７のいずれか１項に記載の方法。
9. 識別子が格納されているデータベース（１５８）へのデータベースアクセスが実施され、前記識別子の各々によってホーム・ロケーション・レジスタが識別され、利用者に割り当てられたホーム・ロケーション・レジスタ（ＨＬＲ１、ＨＬＲ２、......ＨＬＲｉ、......ＨＬＲＩ）の識別子が少なくとも１つの属性を使用してデータベースから読み出され、および移動無線機のログインが前記データベースから読み出された識別子によって識別されたホーム・ロケーション・レジスタで実施される請求項１から８のいずれか１項に記載の方法。
10. データベース内に利用者の電話番号が格納されている請求項９に記載の方法。
11. 第１識別子が移動無線機に格納されており、１つのホーム・ロケーション・レジスタが識別される第２識別子が利用者に割り当てられており、および少なくとも１つの属性を使用して前記第１識別子が前記第２識別子であるかどうかが試験され、および前記第１および第２識別子が一致するとき、前記第１および第２識別子によって識別されたホーム・ロケーション・レジスタへのログインが実行される請求項１から１０のいずれか１項に記載の方法。
12. 少なくとも１つの属性が、１つのホーム・ロケーション・レジスタが識別される識別子であり、移動無線機のログインが前記識別子によって識別されたホーム・ロケーション・レジスタへ実行される請求項１から１１のいずれか１項に記載の方法。
13. 請求項１から１２のいずれか１項に記載の方法を実施するためにコンピュータシステムによって実施可能の命令を有するコンピュータプログラム製品。
14. − 少なくとも１つの属性を格納するための保護されたメモリ領域（１２４）、
    − ＩＤトークンに対するＩＤトークンに割り当てられた利用者（１０２）の認証のための手段（１２０、１３０）、
    − ＩＤトークンに対する第１コンピュータシステム（１３６）の認証のための手段（１３４）、及び
    − 第１コンピュータシステムが少なくとも１つの属性を保護された接続を介して読み出すことができる移動無線機を介した第１コンピュータシステムと保護された接続を構築するための手段（１３２）
    を備えるＩＤトークンにおいて、
    第１コンピュータシステムによるＩＤトークンからの少なくとも１つの属性の読出しに対して必要な前提条件がＩＤトークンに対する利用者および第１コンピュータシステムの成功した認証であり、および少なくとも１つの属性によって移動無線網のホーム・ロケーション・レジスタ（ＨＬＲ１、ＨＬＲ２、......ＨＬＲｉ、......ＨＬＲＩ）が識別可能であるＩＤトークン。
15. 第１コンピュータシステムに対する属性の少なくとも１つの保護された伝送に関する接続の端末間符号化のための手段（１３２）を備える請求項１４に記載のＩＤトークン。
16. 電子機器、特にＵＳＢスティック、または文書、特に有価文書または機密文書である請求項１４または１５に記載のＩＤトークン。
17. ＩＤトークン（１０６）に格納された少なくとも１つの属性を使用して移動無線網（１１６）へ移動無線機（１００）をログインするための移動無線システムにおいて、ＩＤトークンが一人の利用者（１０２）に割り当てられており、
    − 前記ＩＤトークンに対する第１コンピュータシステム（１３６）の認証のための手段（１４２、１４４、１４６）、
    − 利用者および第１コンピュータシステムがＩＤトークンに対して認証された後で、読み取りアクセスが実施可能である、移動無線網を介したＩＤトークンに格納された少なくとも１つの属性への第１コンピュータシステムの読み取りアクセスを実施するための手段（１３８、１４８）、及び
    − ログインのための少なくとも１つの属性を使用するための手段（１５０）
    を有する移動無線システム。
18. 第１コンピュータシステムが少なくとも１つの属性を発信するための手段（１４４）を有し、第１コンピュータシステムによって少なくとも１つの発信された属性を受信するために形成されているネットワークコンポーネント（１５０）を備える請求項１７に記載の移動無線システム。
19. ネットワークコンポーネントがデータベース（１５８）を有し、前記データベースの中に識別子が格納されており、前記識別子の各々によって移動無線網のホーム・ロケーション・レジスタ（ＨＬＲ１、ＨＬＲ２、......ＨＬＲｉ、......ＨＬＲＩ）が識別され、利用者に割り当てられた識別子への読み取りアクセスが少なくとも１つの属性を使用して実施可能である請求項１８に記載の移動無線システム。

Images