JP2014524072A - ハイブリッド端末のユーザを認証するための方法及び装置 - Google Patents

Abstract

本発明は、ハイブリッド端末（１０）のユーザの認証のための方法及び装置に関し、一意登録コード（１５）及びプロフィールファイル（１９）の生成、少なくとも１つの登録ステップ、並びに認証ステップを含み、この登録ステップは、ユーザ識別データ（１４）を入力すること；個人識別番号（１６）を入力して個人識別番号（１６）をインターネット通信可能な端末（１１）から登録サーバへ伝送すること；ユーザのユーザ識別データ（１４）をインターネット通信可能な端末（１１）から登録サーバへ伝送すること；及び一意登録コード（１５）を入力すること；ユーザ識別データ（１４）を検証すること；並びに、ユーザ識別データ（１４）がユーザ識別データ記録に対応する場合は、プロフィールファイル（１９）を割り当てること；並びに、ユーザによる個人識別番号（１６）の入力が行われない場合は、個人識別番号（１６）が生成され、登録サーバからユーザへ伝送されること、を含み、認証ステップは、プロフィールファイル（１９）がハイブリッド端末（１０）に存在するかどうかを検証すること；プロフィールファイル（１９）が存在する場合は認証を実行すること；プロフィールファイル（１９）が存在しない場合は、初期認証を実行すること；初期認証がユーザが認証されていることを示す場合は、プロフィールファイル（１９）を生成し、プロフィールファイル（１９）を認証サーバからハイブリッド端末（１０）に転送すること；並びに、初期認証又は認証を実行した後で、サービスプロバイダ（１７、１８）のうちの少なくとも１つに認可メッセージを転送すること、を含む。
【選択図】図４

Description

本発明は、ハイブリッド端末におけるユーザを認証するための方法及び装置に関する。

この種の方法は、テレビプログラムの実際の受信部分とは別に追加のインターネットインタフェースを有するテレビセット及び衛星受信機のユーザの登録及び認証のために使用されている。

テレビのユーザを認証するための方法及び装置は公知である。

インターネットインタフェース及びブロードバンドインタフェースを有するセットトップボックスを使用するためのシングル・サインオン方法が特許文献１に見られる。プロバイダが利用可能なログオン及び認証機能を用いて、セットトップボックスの電源を入れた後にユーザの認証が行われる。ユーザの認証に成功すると、プロバイダは認証情報をセットトップボックスに送信する。続いて、この認証情報を用いて１つ又は複数のサービスプロバイダへの登録を行う。ログオン及び認証機能は、セットトップボックスの電源を入れた後で発動し、認証に成功した場合に認証情報がセットトップボックスへ送信される。続いてこの認証情報は、セットトップボックスによってサービスプロバイダに送信され、このようにしてセットトップボックスはこのサービスプロバイダに登録される。そして、認証情報の検証、及び必要な場合は、認証機能のプロバイダからサービスプロバイダへ関連する承認を送信することを目的として、サービスプロバイダとログオン及び認証機能のプロバイダとの間で比較が行われる。

特許文献２は、デジタルレンタルテレビシステムのための認証サーバにアクセスするための方法を示す。インターネット接続及びデジタルＴＶ受信機の両方を有するテレビの電源を入れるとすぐに、このテレビは認証サーバとコンタクトして、ユーザが補助サービスの加入者であるかどうかを決定する。サービスプロバイダが認証サーバを用いて認証した後でなければ、ユーザはデジタルテレビサービスにアクセスできない。

更なる方法が、例えば特許文献３に見られる。テレビがテレビのユーザを知っているかどうか、即ちテレビ内にユーザ識別データがあるかどうかを確認するために、テレビの映像の範囲内にある無線通信デバイスによって、ユーザを識別するためのデータをテレビに伝送する。この場合、ユーザを識別するために必要なデータは既に通信デバイス内に存在するか又は記録されている。受信したデータは、テレビ内に記録されたユーザのプロフィールと比較され、これにしたがってテレビを制御している。

上記の方法は、ユーザの識別及び認証のために必要なデータが無線通信デバイス内に記録されており、したがって、ユーザの認証を行うには関連する通信デバイスを常に用いなければならないという欠点を有する。これは取扱いが面倒であり、かつコストがかかる。無線通信装置を第三者が用いる場合、識別データが無線通信デバイスに記録されている真のユーザは識別及び認証されない。

ドイツ特許第１０２００６０４５３５２Ａ１号 米国特許出願公開第２００８／０１４１２９６Ａ１号 米国特許出願公開第２００８／０１２７２５４Ａ１号

したがって、本発明の目的は、認証の取扱いを簡素化するとともに、信頼性の高い方法を提案することである。本発明の目的は更に、上記の方法を実施するために対応する装置を提供することである。

この目的は、請求項１の特徴を備える方法によって解決される。本発明による方法は、各ユーザに割り当てられた一意登録コード及び個人識別番号を用いてハイブリッド端末のユーザの認証を行うという利点をもたらす。本発明による方法の特有の利点は、ユーザが認証プロセスをハイブリッド端末上で直接開始できることである。事前認証が必要なサービス及び／又はコンテンツにユーザがアクセスしたい場合、ユーザは、例えばインターネット通信可能なコンピュータを介して初めに登録する必要がなく、一意登録コードを要求してハイブリッド端末から直接受信できる。更に、本発明による方法は、サービスプロバイダのうちの１つ又は複数に対して自身を識別するために、ハイブリッド端末のユーザ側では１度のログオンしか必要としない（これ以降「単回サインオン」と呼ぶ）という利点をもたらす。ユーザの認証が成功した後、ユーザはサービスプロバイダのうちの１つのユーザデータ又はコンテンツにアクセスできるだけでなく、基本的には他のサービスプロバイダのコンテンツへのユーザデータ又はアクセスの送信のためにも認証される。

本方法の好ましい更なる実施形態によると、一意登録コードの生成は以下のステップを含む：要求メッセージをハイブリッド端末から認証装置の登録サーバに送信して、一意登録コードを要求するステップ；認証装置の登録サーバを用いて、要求された登録コードを生成するステップ；及び、一意登録コードを認証装置の登録サーバからハイブリッド端末に送信するステップ。これによって、ユーザが例えばボタンを押すことによってハイブリッド端末において登録コードの生成を開始する際に、登録コードが各ハイブリッド端末に独立して生成されるという利点がもたらされる。そして、ハイブリッド端末は要求メッセージを認証装置の登録サーバに送信して、一意登録コードを生成するべきであることを登録サーバに信号送信する。続いて、認証装置の登録サーバを用いて各一意登録コードを生成する。一意登録コードは別個で、かつ間違えようのないものであり、即ち２つの同一のコードの生成は常に回避される。続いて、生成した一意登録コードを、認証装置の登録サーバからハイブリッド端末に送信する。

本方法の更なる好ましい実施形態は、一意登録コードの生成は、ハイブリッド端末を用いて行われることを特徴とする。これにより、初めに登録コードを認証装置の登録サーバからハイブリッド端末に送信する必要なしに、ハイブリッド端末を用いて局所的に登録コードを生成できるという利点がもたらされる。

本方法の適切な実施形態は、初期認証の実行が以下を含む点を特徴とする：一意登録コード及び個人識別番号を入力すること；一意登録コード及び個人識別番号を、ハイブリッド端末のインターネットインタフェースを介して、認証装置の認証サーバに送信すること；認証装置の認証サーバ内の一意登録コード及び個人識別番号を、認証装置の記録媒体に記録されたユーザのユーザ識別データと比較することにより、この一意登録コード及び個人識別番号を検査すること；並びに、一意登録コード及び個人識別番号をユーザの１人に割り当てることができることがこのような検査によって示された場合、サービスプロバイダからユーザデータを受信する及び／又はサービスプロバイダにユーザデータを送信するためにこのユーザを認証することを確立すること。ユーザがサービスプロバイダのうちの１つのユーザデータに初めてアクセスする場合、ユーザは、まずサービスプロバイダのユーザデータにアクセスするための初期認証によってユーザ情報を証明しなければならない。一意登録コード及び個人識別番号の入力によって、ユーザデータをサービスプロバイダから取得するためにユーザが認証されているかどうかの証明が得られる。次に、初期認証を２因子認証の形態に設定し、結果としてこれをユーザの初期認証のための特に安全な方法とする。

本発明の好ましい発展形態は、認証の実行が以下を含む点を特徴とする：ハイブリッド端末に保存されたプロフィールファイルを、ハイブリッド端末のインターネットインタフェースを介して認証装置の認証サーバに転送すること；認証装置の認証サーバのプロフィールファイルを、認証装置の記録媒体に記録されたユーザのユーザ識別データと比較することにより、このプロフィールファイルを検査すること；及び、プロフィールファイルをユーザの１人に割り当てることができることがこのような検査によって示された場合、サービスプロバイダからユーザデータを受信する及び／又はサービスプロバイダにユーザデータを送信するためにこのユーザを認証することを確立すること。これは、サービスプロバイダのうちの１つ又はそのユーザデータへのユーザのアクセスが反復される場合、認証のためのユーザ側での更なる入力を必要としない。プロフィールファイルの転送及び検査によって、サービスプロバイダに対するユーザのユーザ情報の証明がもたらされる。この手順は、サービスプロバイダのユーザデータへのアクセス中にユーザには隠された状態で実施される。したがって、ユーザに対して能動的に毎回認証を行うよう要求することなく、他のサービスプロバイダのユーザデータにアクセスすることもできる。

本発明の更なる好ましい実施形態によると、認証の実行は以下を含む：ハイブリッド端末を用いて個人識別番号を入力すること；ハイブリッド端末に保存されたプロフィールファイル及び個人識別番号を、ハイブリッド端末のインターネットインタフェースを介して認証装置の認証サーバに転送すること；認証装置の認証サーバの個人識別番号及びプロフィールファイルを、認証装置の記録媒体に記録されたユーザのユーザ識別データと比較することにより、この個人識別番号及びプロフィールファイルを検査すること；並びに、個人識別番号及びプロフィールファイルをユーザの１人に割り当てることができることがこのような検査によって示された場合、サービスプロバイダからユーザデータを受信する及び／又はサービスプロバイダにユーザデータを送信するためにこのユーザを認証することを確立すること。個人識別番号の追加入力によって、ユーザの認証の安全性が向上するという利点がもたらされる。例えばユーザが、料金がかかるコンテンツ又は購入を行うために使用されるコンテンツにアクセスする場合、ユーザの注意は一方では、更なる個人識別番号の入力が要求されることによって、後に更なるコストを負うという事実に注がれる。他方、ユーザがこれらの特別なコンテンツに故意にアクセスしていること又は故意に購入を行っていることが保証される。

本発明の更なる適切な実施形態は、インターネット通信可能な端末と認証装置との間の通信が、安全なハイパーテキスト転送プロトコルを用いた安全なインターネット接続を介して行われることを特徴とする。このようにして、インターネット通信可能な端末と認証装置との間の接続は、第三者による望ましくない聴取及びスパイ行為から効果的に保護される。

更なる好ましい実施形態によると、一意登録コードは排他的な数字を含む。したがって、ユーザがこの登録コードを入力するための数字の群は、数字０、１、２、３、４、５、６、７、８、９のみに限定され、これによって一意登録コードの入力がかなり容易になる。特定の好ましい実施形態では、一意登録コード及び個人識別番号の入力は、ハイブリッド端末のリモートコントローラを用いて行われる。したがって、リモートコントローラの数字キーを介して登録コード及び個人識別番号を容易に入力できる。

本発明の更なる適切な実施形態は、ユーザデータが少なくとも実質的にビデオデータ及び／又はオーディオデータを含むことを特徴とする。既に述べたように、ユーザデータは他の制御データ、即ち実際のオーディオ及びビデオデータに加えて、インターネットのコンテンツに伝送されるオーディオ及びビデオデータのリンク設定を保証する追加のデータを更に含む。更なる実施形態によると、ユーザデータは、例えば購入を処理するために使用される通信及び認証データを含む。物品又はサービスの購入のためのオンラインショップを提供するサービスプロバイダのコンテンツにユーザがアクセスする場合、ブロードバンドインタフェースを介して対応する通信及び認証データを送信することによって購入の処理が行われる。

本発明の目的は、請求項１３の特徴を有する装置によっても達成される。その結果として生じる利点については、本方法に関連して既に説明したとおりである。したがって、繰り返しを避けるために、上記説明の対応する節を参照されたい。

本発明による方法及び本発明による装置の両方に関して、ハイブリッド端末をＨｂｂＴＶ（ハイブリッド放送ブロードバンドＴＶ）端末として設計すると有利である。これについては、欧州電気通信標準化機構の技術仕様に関する草案ＴＳ １０２ ７９６ Ｖ１．１．１（２００９年１２月、これ以降、これを略してＨｂｂＴＶ規格と呼ぶ）により詳細に定義されている。ＨｂｂＴＶ規格によると、ブロードバンドインタフェース及びインターネットインタフェースの両方を有するハイブリッド端末上で実行するための拡張された及び双方向のアプリケーションの信号送信、輸送及び提示のためのプラットフォームが設定される。この種のハイブリッド端末は、好ましくはテレビセット、衛星受信機、ケーブルテレビ受信機、セットトップボックス等である。したがって、ハイブリッド端末は、インターネットインタフェース及びブロードバンドインタフェースの両方を介して通信する。ハイブリッド端末が例えば拡張テレビセット又はセットトップボックスとして設計される場合、ハイブリッド端末は、オーディオ及びビデオデータの形態のユーザデータに加えて、例えば埋め込まれたインターネットアドレスの形態で、ブロードバンドインタフェースを追加の情報を介して受信し、これによって、インターネットを介して取得できる情報及び付加価値オファーに対してテレビ信号をリンク設定できる。この追加の情報を用いて、ハイブリッド端末のインターネットインタフェースを介して通信でき、また、このようにしてブロードバンドインタフェースを介して伝送されるユーザデータに対してリンク設定されたインターネット上のコンテンツに選択的にアクセスできる。ユーザデータは好ましくは一方向に、例えばテレビ送信機からハイブリッド端末へ伝送される。したがってブロードバンドインタフェースは、好ましくはＤＶＢ−Ｓ、ＤＶＢ−Ｓ２、ＤＶＢ−Ｔ又はＤＶＢ−Ｃインタフェースとして設計される。しかしながら、ブロードバンドインタフェースは、上述のＤＶＢ規格に従ったテレビ信号の受信のみに限定されず、基本的には他の一般的なテレビ信号伝送方法によってテレビ信号を受信できるようにも適合及び設計される。

本発明の更なる好ましい又は適切な特徴及び実施形態は、従属請求項および発明の詳細な説明から明らかになる。特に好ましい実施形態について、添付した図面を用いてより詳細に説明する。

図１は、第１の登録ステップのプロセスを概略的に示す。 図２は、初期認証の実行を概略的に示す。 図３は、認証の実行を概略的に示す。 図４は、本発明による装置の基本的な図である。

図１に示していない以下のステップは、図１に示す第１の登録ステップのプロセスに先立つものである。まず１つの一意登録コード１５及び１つのプロフィールファイル１９がそれぞれ生成され、プロフィールファイル１９は各一意登録コード１５に割り当てられる。一意登録コード１５は、一意登録コード１５のうちの１つを生成する各場合に、それぞれ異なる一意登録コード１５が生成されるように、別個に形成される。次に、一意登録コード１５に割り当てられたプロフィールファイル１９をハイブリッド端末１０に記録する、即ちハイブリッド端末１０又はハイブリッド端末１０に割り当てられたメモリデバイスに記録する。ハイブリッド端末１０を介して一意登録コード１５を出力し、ユーザに対して表示する。ユーザは好ましくは、表示された一意登録コード１５を更なる使用のために書き留める。一意登録コード１５の出力は例えば、ハイブリッド端末１０に接続されたスクリーンを介して行うことができる。代替として、例えば独立したディスプレイを介して、登録コード１５をハイブリッド端末１０上に直接表示する。

図１に示す第１の登録ステップによると、ハイブリッド端末１０のユーザは次に、インターネット通信可能な端末１１を用いてユーザ識別データ１４を入力する。いずれの一般的なインターネット通信可能な端末、例えばラップトップコンピュータ、デスクトップコンピュータ、ＰＤＡ、インターネット通信可能な携帯電話等が、ユーザ識別データ１４の入力に適している。例えばユーザの氏名、住所、銀行口座、又はクレジットカードデータ等の個人情報であるユーザ識別データ１４の入力は、第１のインターネット接続１２を介して、インターネット通信可能な端末１１から認証装置１３の登録サーバへ送信される。第１のインターネット接続１２が傍受から保護され、外部からの干渉に対して保護されていることを保証するために、インターネット通信可能な端末１１と認証装置１３との間の通信は有利には、安全なハイパーテキスト転送プロトコル（ＨＴＴＰ）を用いた安全なインターネット接続を介して行われる。代替として、インターネット通信可能な端末１１と認証装置１３との間の通信はまた、安全でない様式で、又は他の暗号化方法を用いても実行される。

更に、ユーザは個人識別番号１６を入力するよう要求される。個人識別番号１６はユーザが自由に選択してよく、即ち、ユーザは望むとおりに個人識別番号１６を決定できる。個人識別番号１６は、またインターネット通信可能な端末１１を用いて入力される。ここでユーザは、自身の個人識別番号１６を選択したいかどうかを選択できる。ユーザが個人識別番号１６を入力する要求を承諾すると、入力の後、個人識別番号１６はインターネット通信可能な端末１１から第１のインターネット接続１２を介して認証装置１３の登録サーバに送信される。一方、ユーザが個人識別番号１６を入力する要求を承諾しない場合、以下に説明するステップで個人識別番号１６が生成される。言い換えると、ユーザが個人識別番号１６を決定し、インターネット通信可能な端末１１を用いてこれを入力すると、個人識別番号１６及びユーザ識別データ１４がインターネット通信可能な端末１１から第１のインターネット接続１２を介して装置１３の登録サーバに送信される。ユーザが個人識別番号１６を入力しない場合、ユーザ識別データ１４の送信のみが起こる。その後、個人識別番号１６は認証装置１３においてのみ生成される。

ユーザのユーザ識別データ１４をインターネット通信可能な端末１１から第１のインターネット接続１２を介して認証装置１３の登録サーバに送信した後、ユーザはインターネット通信可能な端末１１を用いて一意登録コード１５を入力しようとする。続いて、入力された一意登録コード１５はインターネット通信可能な端末１１から認証装置１３の登録サーバに送信される。

次に、ユーザ識別データ１４を所定のユーザ識別データ記録と比較することにより、ユーザ識別データ１４を検証する。ユーザ識別データ記録は、登録サーバに存在するユーザ識別データ１４の助けを借りてユーザのユーザ情報を検査するのに適した情報を備えている。言い換えると、ユーザ識別データ記録は、ユーザ識別データ１４を検査するために適合される。例えば、アカウントデータを検査するために、この記録はユーザの信用度の情報を含み、クレジットカードデータを検査するために、この記録は、利用可能なユーザ識別データ１４が有効なクレジットカードに対応するかどうかを確立するために必要な、対応する制御データを含む。ユーザ参照データ記録は、当然年齢の確認のため又は単にユーザの実際のユーザ情報を確立するためにも使用できる。

ユーザ識別データ１４が特定のユーザ参照データ記録のうちの１つに対応する場合、ユーザのユーザ識別データ１４は認証装置１３の記録媒体に記録される。したがってユーザ識別データ１４は常に安全であり、認証装置１３においていつでも取得できる。通常の公知の記録技術の全てを記録媒体として使用してもよい。更に、プロフィールファイル１９は各ユーザに割り当てられる。言い換えると、プロフィールファイル１９とユーザとの間の対応が確立されることになり、これにより、プロフィールファイル１９を介してユーザの識別が可能となる。

ユーザが個人識別番号１６を過去に入力していない場合、個人識別番号１６の生成が行われる。一意登録コード１５及び個人識別番号１６に基づいて、ユーザを一意に識別可能である。即ち、一意登録コード１５及び／又は個人識別番号１６がユーザに割り当てられる。一意登録コード１５は、好ましくは１６桁のハッシュ値を含み、これはユーザ識別データ１４に基づいて生成される。ハッシュ値の生成により、後に実行できるかどうかの妥当性の検査が可能であり、これによって一意登録コード１５の正当性を検査できる。当然、一意登録コード１５は、１６桁のハッシュ値のみに限定されるわけではなく、いずれの認証コードの長さを有することができる。

個人識別番号１６は、登録サーバからユーザに又はインターネット通信可能な端末１１に独立した経路で送信される。例えば、個人識別番号１６は、ｅメール又はＳＭＳでユーザに伝送される。また、個人識別番号１６を電子的手段ではなく、郵便で伝送することもできる。いずれの場合においても、個人識別番号１６の送信は、第１のインターネット接続１２を介したメッセージ内では行われない。その結果、個人識別番号１６及び一意登録コード１５の両方のみを、第１のインターネット接続１２を介して送信することもできる。しかしながら、このタイプの送信はタイムラグを伴い、これにより、第１のインターネット接続１２へと入る際に、未認証の第三者が一意登録コード１５又は個人識別番号１６の両方に関する知識を得ることはない。したがって、未認証の第三者が、一意登録コード１５又は個人識別番号１６の両方に関する知識を得ることが防止される。したがって、未認証の第三者による悪用の大部分が排除される。

ユーザがサービスプロバイダ１７、１８にアクセスしようとする、したがってユーザがサービスプロバイダ１７、１８からユーザデータを得たいと考える、又はサービスプロバイダ１７、１８のサービスを使用しようとするとすぐに、サービスプロバイダ１７、１８にアクセスするために認証されているかどうかがまず確立される。この検査は以下に説明する認証ステップで行われる。

この目的のために、プロフィールファイル１９がハイブリッド端末１０に存在するかどうかを検査し、ここでハイブリッド端末１０はインターネットインタフェースを介して認証装置１３のアプリケーションサーバと通信する。ユーザがサービスプロバイダ１７、１８にアクセスしようとする場合、アプリケーションサーバは、ユーザに割り当てられたプロフィールファイル１９がハイブリッド端末に存在するかどうかの検査を開始する。即ち、ユーザが過去に既に認証を受けるサービスプロバイダ１７、１８にアクセスしたことがあるかどうかを確立する。プロフィールファイル１９は、クッキー又はクライアント／サーバ証明書として設計され、これにより、プロフィールファイル１９の助けを借りてユーザを一意に識別できる。

ユーザに割り当てられたプロフィールファイル１９がハイブリッド端末１０に存在する場合、サービスプロバイダ１７、１８からユーザデータを受信するためにユーザが認証されているかどうかを確立するために認証を実行する。ユーザの認証は、登録ステップでユーザが識別されていること並びに一意識別のために生成された登録コード１５及び個人識別番号１６がユーザに割り当てられていることを前提とする。ユーザに割り当てられたプロフィールファイル１９がハイブリッド端末１０に存在しない場合、ユーザがサービスプロバイダ１７、１８からユーザデータを受信するため及び／又はサービスプロバイダ１７、１８にユーザデータを送信するためにユーザを認証されているかどうかを確立するために、初期認証を実行する。初期認証によって、ユーザが権利を与えられている、即ちユーザがサービスプロバイダ１７、１８からユーザデータを受信するため及び／又はサービスプロバイダ１７、１８にユーザデータを送信するために認証されていることが示されると、ユーザに割り当てられるプロフィールファイル１９が生成される。プロフィールファイル１９は、認証装置１３の認証サーバからハイブリッド端末１０に転送され、ハイブリッド端末１０に保存される、即ちハイブリッド端末１０上に常に記録される。プロフィールファイル１９は、またハイブリッド端末１０の再開始後及び電源が入っていない比較的長い期間にわたって保持される。言い換えると、ハイブリッド端末１０におけるプロフィールファイル１９の存在又は不在によって、ユーザが認証済ユーザとしてサービスプロバイダ１７、１８に過去に既にアクセスしたことがあるかどうか、又はこれがサービスプロバイダ１７、１８のうちの一方への最初のアクセスであるかどうかを検知する。

認証又は初期認証、及びユーザが認証済ユーザであることの確立の後に、認証メッセージを１つ又は複数のサービスプロバイダ１７、１８に伝送する。認証メッセージを用いて、ユーザがサービスプロバイダ１７、１８へのアクセスに関する認証済ユーザとして既に認証されていることをサービスプロバイダ１７、１８に信号送信する。この場合、認証メッセージは、認証装置１３から第２のインターネット接続２０を介してサービスプロバイダ１７、１８に伝送される。反対に、ユーザデータはサービスプロバイダ１７、１８からブロードバンドインタフェースを介してハイブリッド端末１０に送信される。ここでユーザデータの送信は、サービスプロバイダ１７、１８からハイブリッド端末１０へのユーザデータの送信のみに限定されない。代替としてこの送信は、ハイブリッド端末１０からサービスプロバイダ１７、１８へのデータ又はユーザデータの伝送も含む。これは例えば、サービスプロバイダ１７、１８を介して商品を購入する場合等、ユーザがサービスプロバイダ１７、１８を介して料金がかかるサービスを使用する場合である。

本発明の好ましい更なる実施形態によると、一意登録コード１５の生成は認証装置１３の登録サーバを用いて行われる。このプロセスは、例えばハイブリッド端末１０のメニューナビゲーションにおいて対応するメニュー項目を選択することによるハイブリッド端末１０から認証装置１３の登録サーバへの要求メッセージの送信によって開始される。代替として、送信プロセスはハイブリッド端末１０又はそのリモートコントローラ上のボタンを介してトリガされる。要求メッセージの受信後、認証装置１３の登録サーバを用いて一意登録コード１５を生成し、続いてこれを登録サーバからハイブリッド端末１０に伝送する。

本発明の他の好ましい実施形態は、一意登録コード１５がハイブリッド端末１０を用いて生成されることを特徴とする。言い換えると、上述のような登録サーバによる一意登録コード１５の生成は行われず、ハイブリッド端末１０上で局所的に行われる。一意登録コード１５の生成は、ハイブリッド端末１０の特定のハードウェア特性に基づいて及びこれらハードウェア特性と独立しての両方で実行できる。ハードウェアに拘束された一意登録コード１５の生成の場合、登録コード生成は、例えばハイブリッド端末１０の一意シリアル番号等、ハイブリッド端末１０の一意的な特性に拘束される。一意登録コード１５の生成を可能とするハイブリッド端末１０のいずれの他の特性も勿論適切である。代替として、一意登録コード１５の生成はハイブリッド端末１０のハードウェア特性と独立して行われる。したがって、登録コードの生成は、生成される各一意登録コード１５が一意的であることが保証される限りにおいて、例えばいずれの数学的プロセスを用いても実行できる。

本発明の好ましい発展形態を、初期認証が実行される様子を概略的に図２に示す。初期認証のために、ユーザはハイブリッド端末１０を用いて一意登録コード１５及び個人識別番号１６を入力するよう要求される。一意登録コード１５及び個人識別番号１６は、ハイブリッド端末１０のインターネットインタフェースを介して認証装置１３の認証サーバに送信される。認証サーバは個人識別番号１６と関連して一意登録コード１５を検査し、一意登録コード１５及び個人識別番号１６をユーザのうちの１人に割り当てられるかどうかを確認する。これは、一意登録コード１５及び個人識別番号１６を、認証装置１３の記録媒体に記録されたユーザ識別データ１４と比較することによって行われる。この比較により、一意登録コード１５及び個人識別番号１６をユーザのうちの１人に割り当てられることがわかると、このユーザがサービスプロバイダ１７、１８からユーザデータを受信するため及び／又はサービスプロバイダ１７、１８にユーザデータを送信するために認証されていることが確立される。ユーザに割り当てられたプロフィールファイル１９は続いて、認証装置１３の認証サーバからインターネットインタフェースを介してハイブリッド端末１０に伝送され、ハイブリッド端末１０に保存される。

図３に概略的に示す認証の実行に対応する本発明の更なる好ましい実施形態によると、ユーザがサービスプロバイダ１７、１８にアクセスしようとする場合、ハイブリッド端末１０に保存されたプロフィールファイル１９はハイブリッド端末１０のインターネットインタフェースを介して認証装置１３の認証サーバに伝送される。プロフィールファイル１９は、認証装置１３の認証サーバにおいてユーザ識別データ１４と比較される。ユーザ識別データ１４は認証装置１３の記録媒体に記録される。この比較又は検査が、プロフィールファイル１９をユーザのうちの１人に割り当てられることを示す場合、このユーザは認証済みユーザとして認識され、このユーザがサービスプロバイダ１７、１８からユーザデータを受信するため及び／又はサービスプロバイダ１７、１８にユーザデータを送信するために認証されていることが確立される。言い換えると、ユーザは、ハイブリッド端末１０にプロフィールファイル１９が存在することに基づいて一意に識別され、認証済みユーザとして認識される。したがって、認証を含むサービスプロバイダ１７、１８への１回のアクセスが行われた後、プロフィールファイル１９の存在によってユーザを一意に識別できる。これにより、プロフィールファイルがユーザを認証済みユーザとして示す全てのサービスプロバイダ１７、１８に対してユーザが認証されるという利点がもたらされる。サービスプロバイダ１７、１８からユーザデータを受信するため及び／又はサービスプロバイダ１７、１８にユーザデータを送信するために、ユーザが更なるサービスプロバイダ１７、１８にアクセスする場合、ハイブリッド端末１０にプロフィールファイル１９が存在することによって、サービスプロバイダ１７、１８へのこのアクセスのためにユーザが認証されるかどうかを確認するための検査が行われる。言い換えると、複数のサービスプロバイダ１７、１８のための認証済みユーザとして認証するにあたって、一意登録コード１５及び個人識別番号１６の入力による１回の認証で十分であり、別のサービスプロバイダ１７、１８にアクセスする度に一意登録コード１５及び個人識別番号１６を再び入力する必要はない。

本発明の更なる好ましい実施形態によると、プロフィールファイル１９の送信とは別に、個人識別番号１６の入力及びそれに続く送信を更に実行する。ユーザデータがサービスプロバイダ１７、１８のうちの１つから受信されるか又はこれから送信される場合、これはユーザの識別及び認証に関して特別な注意を必要とするが、例えば料金がかかるコンテンツ又は購入契約のオンライン締結に更にアクセスする際に、ユーザは自身の個人識別番号１６を入力するよう要求される。プロフィールファイル１９及び個人識別番号１６の両方は、ハイブリッド端末１０のインターネットインタフェースを介して認証装置１３の認証サーバに伝送される。個人識別番号１６及びプロフィールファイル１９の検査が、プロフィールファイル１９をユーザのうちの１人に割り当てられることを示す場合、このユーザがサービスプロバイダ１７、１８からユーザデータを受信するため及び／又はサービスプロバイダ１７、１８にユーザデータを送信するために認証されていることが確立される。ユーザの認証は、個人識別番号１６及びプロフィールファイル１９と、認証装置１３の記録媒体に記録された対応するユーザ識別データ１４と比較することにより検査される。

好ましくは、個人識別番号１６はユーザが自由に選択でき、通常４つの数字を含む。このようにすると、４つの数字を入力するだけでよいため、認証がユーザにとって特に便利となる。代替として、個人識別番号は５つ以上の数字を含み、またいずれの所望の数字でない文字も含む。

さらなる実施形態は、一意登録コード１５及び個人識別番号１６の入力がハイブリッド端末のリモートコントローラ２１を用いて行われることを特徴とする。このようにすると、ユーザは、ハイブリッド端末１０を操作するためにいずれにせよ必要であるリモートコントローラ２１を用いて、一意登録コード１５及び個人識別番号１６を極めて容易に入力できる。

更なる好ましい実施形態によると、ユーザデータは少なくとも本質的にビデオデータ及び／又はオーディオデータを含む。典型的には、ユーザデータはデジタルテレビデータを含む。しかしながら、ユーザデータはテレビデータのみに限定されるわけではなく、いずれの形態のオーディオ及びビデオデータを含む。更にユーザデータは、オーディオ及びビデオデータの正確な伝送のために通常伝送される制御データも含む。

オーディオ及びビデオデータ、即ちサービスプロバイダ１７、１８が送信するコンテンツをリンク設定するために、ユーザデータは更に、埋め込まれたインターネットアドレスを含む。したがって、ユーザデータ、例えば現在のテレビプログラムと、通常のＨＴＭＬインターネットページとの間の同期が行われる。したがって、ユーザデータは、トリガ情報及びハイブリッド端末１０によって評価されるインターネットアドレスを含む。これによりユーザは、ユーザデータに割り当てられたインターネット上の対応するコンテンツに適時、及び適切な内容のものにアクセスできる。このようにして、サービスプロバイダは、双方向アプリケーション及びユーザが双方向アクセスできる情報を提供できる。代替実施形態によると、ユーザデータは、ブロードバンドインタフェースを介したユーザとサービスプロバイダ１７、１８との間のオンライントランザクションを処理するために必要な通信及び認証データを含む。

図４は、本発明による装置の基本的な図を示す。装置は、少なくとも１つのインターネットインタフェース及び少なくとも１つのブロードバンドインタフェースを有するハイブリッド端末１０、並びに認証装置１３を備え、ここで認証装置１３は登録サーバ、アプリケーションサーバ、認証サーバ及び少なくとも１つの記録媒体を備えている。代替として、登録及びアプリケーションサーバ並びに認証サーバを１つのサーバに実装している。ハイブリッド端末１０は、インターネットインタフェースを介して認証装置１３に接続され、ブロードバンドインタフェースを介して少なくとも１つのサービスプロバイダ１７、１８に接続される。認証装置１３は第２のインターネット接続を介してサービスプロバイダ１７、１８のうちの少なくとも１つに接続され、例えば認証メッセージを認証装置１３からサービスプロバイダ１７、１８に伝送できるように設計されている。

更に、インターネット通信可能な端末１１は、第１のインターネット接続１２を介して認証装置１３の登録サーバに接続される。これによって、認証装置１３の登録サーバは一意登録コード１５と、ハイブリッド端末１０が送信した要求メッセージを受信すると一意登録コード１５に割り当てられるプロフィールファイル１９とを少なくとも生成するよう適合され、一意登録コード１５を認証装置１３の登録サーバからハイブリッド端末１０に送信するか、又はハイブリッド端末１０は、１つの一意登録コード１５及び登録コードに割り当てられるプロフィールファイル１９を少なくとも生成するよう適合される。言い換えると、登録サーバ又はハイブリッド端末１０は、本発明による方法に関連して既に説明したような一意登録コード１５の生成のために調整される。ハイブリッド端末１０にプロフィールファイル１９を記録するために、ハイブリッド端末１０は、ハイブリッド端末１０にプロフィールファイル１９を記録するよう、及び一意登録コード１５を出力して一意登録コード１５をユーザに表示するよう適合される。

登録サーバは更に、インターネット通信可能な端末１１から第１のインターネット接続１２を介して登録サーバに送信されるユーザ識別データ及び一意登録コード１５を、ユーザ識別データ１４と特定のユーザ参照記録とを比較することによって検証するために、並びにユーザ識別データ１４が特定のユーザ参照記録と適合する場合は、ユーザのユーザ識別データ１４を記録媒体上に記録してプロフィールファイル１９をユーザに割り当てるために調整される。

更に登録サーバは、個人識別番号１６を生成するよう適合され、ここで個人識別番号１６はユーザに割り当てられ、これによって個人識別番号１６を登録サーバからユーザ又はインターネット通信可能な端末１１に、独立した接続を介して送信する。

登録サーバは更に、プロフィールファイル１９がハイブリッド端末１０に存在するかどうかを検査するよう設計及び適合され、ここでハイブリッド端末１０は、インターネットインタフェースを介して認証装置１３のアプリケーションサーバと通信するよう設計され、また登録サーバは、ユーザに割り当てられたプロフィールファイル１９がハイブリッド端末１０に存在する場合は、ユーザがサービスプロバイダ１７、１８からユーザデータを受信するために認証されているかどうかを確立するために認証を実行するよう、又はそうでない場合は、サービスプロバイダ１７、１８からユーザデータを受信するよう及び／若しくはサービスプロバイダ１７、１８にユーザデータを送信するために初期認証を実行するように設計及び適合され、また登録サーバは、プロフィールファイル１９を生成するように設計及び適合され、ここでプロフィールファイル１９はユーザに割り当てられ、また登録サーバは、プロフィールファイル１９を認証装置１３の認証サーバからインターネットインタフェースを介してハイブリッド端末１０に転送するように設計及び適合され、ここでプロフィールファイル１９はハイブリッド端末１０に保存され、また登録サーバは、初期認証又は認証の後、ユーザが認証済みユーザとして認証された場合は、認証メッセージをサービスプロバイダ１７、１８のうちの少なくとも１つに伝送するよう及びユーザデータを認証メッセージの伝送が行われるサービスプロバイダ１７、１８から送信するように設計及び適合され、ここでハイブリッド端末１０は、ブロードバンドインタフェースを介してユーザデータを送信するためにサービスプロバイダと通信するよう適合される。

Claims (13)

1. ハイブリッド端末（１０）のユーザを認証するための方法であって、
   前記ハイブリッド端末（１０）は、少なくとも１つのインターネットインタフェースを介して、及び少なくとも１つのブロードバンドインタフェースを介して、少なくとも１つのサービスプロバイダ（１７、１８）と通信し、
   前記方法は：
   少なくとも１つの一意登録コード（１５）をそれぞれ生成すること；
   プロフィールファイル（１９）を生成し、前記プロフィールファイル（１９）を前記一意登録コード（１５）に割り当てること；
   前記プロフィールファイル（１９）を前記ハイブリッド端末（１０）に記録すること；及び
   前記一意登録コード（１５）を前記ユーザに表示するために、前記ハイブリッド端末（１０）を介して前記一意登録コード（１５）を出力すること
   を含み、
   少なくとも１つの第１の登録ステップは：
   インターネット通信可能な端末（１１）を用いて、前記ユーザのうちの少なくとも一人のユーザ識別データ（１４）を入力すること；及び
   前記インターネット通信可能な端末（１１）を用いて、前記ユーザに個人識別番号（１６）を入力するよう要求すること（ここで前記個人識別番号（１６）は自由に選択される）；並びに
   前記個人識別番号（１６）の前記入力が実行される場合は、前記個人識別番号（１６）を前記インターネット通信可能な端末（１１）から第１のインターネット接続（１２）を介して認証装置（１３）の登録サーバに送信すること；
   前記ユーザの前記ユーザ識別データ（１４）を、前記インターネット通信可能な端末（１１）から前記第１のインターネット接続（１２）を介して前記認識装置（１３）の前記登録サーバに伝送すること；
   前記ユーザに、前記インターネット通信可能な端末（１１）を用いて、前記一意登録コード（１５）を入力するよう要求し、入力された前記一意登録コード（１５）を前記インターネット通信可能な端末（１１）から前記認証装置（１３）の前記登録サーバに送信すること；
   前記登録サーバに存在する前記ユーザ識別データ（１４）を、前記ユーザ識別データ（１４）と所定のユーザ識別データ記録とを比較することによって検証し、前記ユーザ識別データ（１４）が前記特定のユーザ識別データ記録のうちの１つと対応する場合は、前記ユーザに前記プロフィールファイル（１９）を割り当てること；及び
   前記ユーザの前記ユーザ識別データ（１４）を、前記認証装置（１３）の記録媒体に保存すること；並びに
   前記個人識別番号（１６）が前記ユーザによって入力されない場合は、少なくとも前記個人識別番号（１６）を生成すること（ここで前記個人識別番号（１６）は前記ユーザに割り当てられる）；及び
   前記個人識別番号（１６）を、前記登録サーバから前記ユーザに又は前記インターネット通信可能な端末（１１）に、独立した接続で回送すること
   を含み、
   認証ステップは：
   前記プロフィールファイル（１９）が前記ハイブリッド端末に存在するかどうかを検査すること（ここで、前記ハイブリッド端末（１０）は、前記認証装置（１３）のアプリケーションサーバと通信する）； 並びに
   前記プロフィールファイル（１９）が前記ハイブリッド端末（１０）に存在する場合は、
   ａ）前記ユーザが前記サービスプロバイダ（１７、１８）からユーザデータを受信するため及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信するために、前記ユーザが認証されているかどうかを確立するために認証を実行すること；及び
   前記プロフィールファイル（１９）が前記ハイブリッド端末（１０）に存在しない場合は、
   ｂ）前記ユーザが前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信するため及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信するために前記ユーザが認証されているかどうかを確立するために、初期認証を実行すること；並びに
   前記初期認証によって、前記ユーザが認証されていることが示された場合、
   前記ユーザに割り当てられる前記プロフィールファイル（１９）を生成すること；及び
   前記プロフィールファイル（１９）を前記認証装置（１３）の前記認証サーバから前記ハイブリッド端末（１０）に、インターネットインタフェースを介して転送し、前記プロフィールファイル（１９）を前記ハイブリッド端末（１０）に保存すること；並びに
   前記初期認証又は前記認証の後、前記ユーザが認証済みユーザとして認証された場合、
   認可メッセージを前記サービスプロバイダ（１７、１８）のうちの少なくとも１つに転送すること；及び
   前記認可メッセージが転送される前記サービスプロバイダ（１７、１８）から前記ユーザデータを伝送すること（ここで、前記ユーザデータを回送するための前記ハイブリッド端末（１０）は、前記ブロードバンドインタフェースを介して前記サービスプロバイダ（１７、１８）と通信する）
   を含む、方法。
2. 前記一意登録コード（１５）の生成は、以下のステップ：
   要求メッセージを前記ハイブリッド端末（１０）から前記認証装置（１３）の前記登録サーバに送信して、前記一意登録コード（１５）を要求するステップ；
   前記認証装置（１３）の前記登録サーバを用いて、要求された前記一意登録コード（１５）を生成するステップ；及び
   前記一意登録コード（１５）を前記認証装置（１３）の前記登録サーバから前記ハイブリッド端末（１０）に伝送するステップ
   を含むことを特徴とする、請求項１に記載の方法。
3. 前記一意登録コード（１５）の生成は、以下のステップ：
   前記ハイブリッド端末（１０）を用いて前記一意登録コード（１５）を生成するステップ
   を含むことを特徴とする、請求項１に記載の方法。
4. 前記初期認証の実行は：
   前記一意登録コード（１５）及び前記個人識別番号（１６）を、前記ハイブリッド端末（１０）を用いて入力すること；
   前記一意登録コード（１５）及び前記個人識別番号（１６）を、前記ハイブリッド端末（１０）の前記インターネットインタフェースを介して、前記認証装置（１３）の前記認証サーバに伝送すること；
   前記認証装置（１３）の前記認証サーバ内の前記一意登録コード（１５）及び前記個人識別番号（１６）を、前記記録媒体に記録された前記ユーザの前記ユーザ識別データ（１４）と比較することにより、前記一意登録コード（１５）及び前記個人識別番号（１６）を検査すること；並びに
   前記一意登録コード（１５）及び前記個人識別番号（１６）を前記ユーザの１人に割り当てることができることが前記検査によって示された場合、
   前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信する及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信するために前記ユーザを認証することを確立すること
   を含むことを特徴とする、請求項１〜３のいずれか１項に記載の方法。
5. 前記認証の実行は：
   前記ハイブリッド端末（１０）に保存された前記プロフィールファイル（１９）を、前記ハイブリッド端末（１０）の前記インターネットインタフェースを介して前記認証装置（１３）の前記認証サーバに転送すること；
   前記認証装置（１３）の前記認証サーバの前記プロフィールファイル（１９）を、前記認証装置（１３）の前記記録媒体に記録された前記ユーザの前記ユーザ識別データ（１４）と比較することにより、前記プロフィールファイル（１９）を検査すること；並びに
   前記プロフィールファイル（１９）を前記ユーザの１人に割り当てることができることが前記検査によって示された場合、
   前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信する及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信するために前記ユーザを認証することを確立すること
   を含むことを特徴とする、請求項１〜４のいずれか１項に記載の方法。
6. 前記認証の実行は：
   前記ハイブリッド端末（１０）を用いて前記個人識別番号（１６）を入力すること；
   前記ハイブリッド端末（１０）に保存された前記プロフィールファイル（１９）及び前記個人識別番号（１６）を、前記ハイブリッド端末（１０）の前記インターネットインタフェースを介して前記認証装置（１３）の前記認証サーバに転送すること；
   前記認証装置（１３）の前記認証サーバの前記個人識別番号（１６）及び前記プロフィールファイル（１９）を、前記認証装置（１３）の前記記録媒体に記録された前記ユーザの前記ユーザ識別データ（１４）と比較することにより、前記個人識別番号（１６）及び前記プロフィールファイル（１９）を検査すること；並びに、
   前記個人識別番号（１６）及び前記プロフィールファイル（１９）を前記ユーザの１人に割り当てることができることが前記検査によって示された場合、
   前記サービスプロバイダ（１７、１８）から前記ユーザデータを受信する及び／又は前記サービスプロバイダ（１７、１８）に前記ユーザデータを送信するために前記ユーザを認証することを確立すること
   を含むことを特徴とする、請求項１〜５のいずれか１項に記載の方法。
7. 前記ハイブリッド端末（１０）は、前記ハイブリッド端末（１０）がＨｂｂＴＶ端末として設計されるＨｂｂＴＶ規格に従って、前記インターネットインタフェース及び前記ブロードバンドインタフェースを介して通信することを特徴とする、請求項１〜６のいずれか１項に記載の方法。
8. 前記インターネット通信可能な端末（１１）と前記認証装置（１３）との間の通信は、安全なハイパーテキスト転送プロトコルを用いた安全なインターネット接続を介して行われることを特徴とする、請求項１〜７のいずれか１項に記載の方法。
9. 前記一意登録コード（１５）は数字のみを含むことを特徴とする、請求項１〜８のいずれか１項に記載の方法。
10. 前記一意登録コード（１５）及び前記個人識別番号（１６）の入力は、前記ハイブリッド端末（１０）のリモートコントローラ（２１）を用いて行われることを特徴とする、請求項２〜９のいずれか１項に記載の方法。
11. 前記ユーザデータは、少なくとも実質的にビデオデータ及び／又はオーディオデータを含むことを特徴とする、請求項１〜１０のいずれか１項に記載の方法。
12. 前記ユーザデータは、通信及び認可データを含むことを特徴とする、請求項１〜１１のいずれか１項に記載の方法。
13. ハイブリッド端末のユーザの認証のための装置であって、
    前記装置は、
    少なくとも１つのインターネットインタフェース及び少なくとも１つのブロードバンドインタフェースを有する少なくとも１つのハイブリッド端末（１０）、及び
    認証装置（１３）
    を備え、ここで、
    前記認証装置（１３）は、登録サーバ、アプリケーションサーバ、認証サーバ及び少なくとも１つの記録媒体を備え、
    前記ハイブリッド端末（１０）は、少なくとも１つの前記サービスプロバイダ（１７、１８）への前記インターネットインタフェース及び前記ブロードバンドインタフェースを介して、前記認証装置（１３）に接続され、
    前記認証装置（１３）は、第２のインターネット接続（２０）を介して、前記サービスプロバイダ（１７、１８）のうちの少なくとも１つに接続され、
    また前記装置は、第１のインターネット接続（１２）を介して前記認証装置（１３）の前記登録サーバに接続されるインターネット通信可能な端末（１１）を備え、ここで、
    前記認証装置（１３）の前記登録サーバは、少なくとも１つの一意登録コード（１５）と、前記ハイブリッド端末（１０）が送信した要求メッセージを受信すると前記一意登録コード（１５）に割り当てられるプロフィールファイル（１９）とを少なくとも生成するよう、及び前記一意登録コード（１５）を前記認証装置（１３）の前記登録サーバから前記ハイブリッド端末（１０）に送信するよう適合されるか、又は
    前記ハイブリッド端末（１０）は、少なくとも１つの前記一意登録コード（１５）及び前記登録コードに割り当てられる前記プロフィールファイル（１９）を生成するよう適合され、
    前記ハイブリッド端末（１０）は、前記ハイブリッド端末（１０）に前記プロフィールファイル（１９）を記録するよう、及び前記一意登録コード（１５）を出力して前記一意登録コード（１５）をユーザに表示するよう適合され、
    ここで前記登録サーバは更に、
    前記インターネット通信可能な端末（１１）から前記第１のインターネット接続（１２）を介して前記登録サーバに回送される前記ユーザ識別データ（１４）及び前記一意登録コード（１５）を、前記ユーザ識別データ（１４）と所定のユーザ参照記録とを比較することによって検証するよう適合され、
    前記ユーザ識別データ（１４）が前記所定のユーザ参照記録と対応する場合は、
    プロフィールファイル（１９）を前記ユーザに割り当てて、
    前記ユーザの前記ユーザ識別データ（１４）を前記記録媒体上に記録し、
    前記ユーザに割り当てられる少なくとも１つの個人識別番号（１６）を生成し、
    前記個人識別番号（１６）を前記登録サーバから前記ユーザ又は前記インターネット通信可能な端末（１１）に、独立した接続を介して伝送し、
    前記プロフィールファイル（１９）が前記ハイブリッド端末（１０）に存在するかどうかを検査する
    よう適合され、ここで前記ハイブリッド端末（１０）は、前記インターネットインタフェースを介して前記認証装置（１３）の前記アプリケーションサーバと通信するよう設計され、
    前記プロフィールファイル（１９）が前記ハイブリッド端末（１０）に存在する場合は、
    ａ）前記ユーザが前記サービスプロバイダ（１７、１８）から前記ユーザ識別データを受信するために認証されているかどうかを確立するために認証を実行し、
    前記プロフィールファイル（１９）が前記ハイブリッド端末（１０）に存在しない場合は、
    ｂ）前記サービスプロバイダ（１７、１８）から前記ユーザ識別データを受信するよう及び／若しくは前記サービスプロバイダ（１７、１８）にユーザ識別データを送信するために初期認証を実行し、
    前記ユーザに割り当てられるプロフィールファイル（１９）を生成し、
    前記プロフィールファイル（１９）を前記認証装置（１３）の前記認証サーバから前記インターネットインタフェースを介して前記ハイブリッド端末（１０）に転送して前記ハイブリッド端末（１０）に保存する
    よう適合され、
    前記初期認証又は前記認証の後、前記ユーザが認証済みユーザとして認証された場合は、
    認可メッセージを前記サービスプロバイダ（１７、１８）のうちの少なくとも１つに転送し、
    前記ユーザデータを前記認可メッセージが転送される前記サービスプロバイダ（１７、１８）から伝送する
    よう適合される、装置。

Images