KR20100060019A - 고유한 사용자-중심의 사용권한 검증을 이용하는 콘텐츠 배포 - Google Patents

고유한 사용자-중심의 사용권한 검증을 이용하는 콘텐츠 배포 Download PDF

Info

Publication number
KR20100060019A
KR20100060019A KR1020107009270A KR20107009270A KR20100060019A KR 20100060019 A KR20100060019 A KR 20100060019A KR 1020107009270 A KR1020107009270 A KR 1020107009270A KR 20107009270 A KR20107009270 A KR 20107009270A KR 20100060019 A KR20100060019 A KR 20100060019A
Authority
KR
South Korea
Prior art keywords
verification
terminal device
user
entity
communication service
Prior art date
Application number
KR1020107009270A
Other languages
English (en)
Other versions
KR101140819B1 (ko
Inventor
마티아스 뢰브케
게르하르트 크라마츠-폰-코하우트
Original Assignee
도이체 텔레콤 악티엔 게젤샤프트
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 도이체 텔레콤 악티엔 게젤샤프트 filed Critical 도이체 텔레콤 악티엔 게젤샤프트
Publication of KR20100060019A publication Critical patent/KR20100060019A/ko
Application granted granted Critical
Publication of KR101140819B1 publication Critical patent/KR101140819B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)
  • Communication Control (AREA)

Abstract

본 발명은 통신 서비스(1) 특히, 미디어 콘텐츠에 액세스하기 위한 사용자 권한을 검증하는 방법에 관한 발명이다. 여기서, 상기 통신 서비스(1)는 무선 네트워크 또는 고정형 네트워크를 통해 단말기 디바이스(2)에 의해 이용가능하다. 여기서, 검증 조회(verification query)가 통신 서비스에 의해 생성되며 단말기 디바이스(2)에게 전송된다. 그리고, 단말기 디바이스(2) 상에서 검증 절차가 개시되며, 상기 검증 절차에서는 검증 엔티티(3)에 의해서 사용 권한이 검증된다. 그리고, 상기 검증 엔티티(3)는 사용 권한에 대한 검증 이후에, 해당 통지를 생성하며 그리고 상기 통지는 통신 서비스(1)에게 직접적으로 혹은 간접적으로 전송된다.

Description

고유한 사용자-중심의 사용권한 검증을 이용하는 콘텐츠 배포{CONTENT DISTRIBUTION WITH INHERENT USER-ORIENTED AUTHORIZATION VERIFICATION}
본 발명은 통신 서비스 특히, 미디어 콘텐츠에 액세스하는 사용권한(use authorization)을 검증하는 방법 및 시스템에 관한 것이며, 여기서 통신 서비스는 모바일 전화망(mobile telephone network) 혹은 해당 통신 단말기 디바이스를 갖는 고정형 전화망(fixed telephone network)을 통해 이용가능하다.
종래 기술에 따르면, 콘텐츠 예컨대, 이미지, 데이터 등등과 같은 미디어 콘텐츠를 인터넷을 통해 배포하는 것이 현재 가능한바, 고정형 전화망 뿐만 아니라 모바일 전화망을 통해서도 배포하는 것이 가능하다. 서로 다른 2가지 유형의 배포 사이에는 차이점이 존재하는바, 그 중 하나는 예컨대, 이메일, SMS, MMS 등등의 메시징 서비스에서 찾아볼 수 있는 불연속 매체(discrete media)(완료된 객체라는 특징을 갖음, 즉, 고정된 파일 사이즈를 갖는 파일 등등)에 관한 것이고 다른 하나는 예컨대, 스트리밍 서비스 등에서 찾아볼 수 있는 연속 매체(continuous media)에 관한 것이다. 이러한 유형의 멀티미디어 콘텐츠는 예컨대, OMA(Open Mobile Alliance)에 의해 정의되는 "통합 메시징 시스템(convergent messaging system)" 과 같은 차세대 메시징 시스템에서도 찾아볼 수 있다.
해당 기술분야의 현재 기술 상태에 따르면, 자동화된 사용자 검증, 특히 연령 검증(age verification)을 수행하는 것은 통상적인 메시징 시스템(예컨대, MMS, SMS, 이메일) 뿐만 아니라 통합 메시징 시스템에서도 불가능하다. 연령 검증은, 예컨대, 수신자가 해당 콘텐츠를 이용하는 것이 허용되는 연령인지를 체크하는데 이용되는바, 따라서 미성년자에게 유해한 콘텐츠로부터 어린 수신자들을 보호할 수 있다.
본 발명의 목적은, 예컨대, 인터넷 상으로 제공되는 미디어 콘텐츠에 액세스하는 때에, 고유한 사용자 검증을 제공하는 것이 가능한, 특히 통신 서비스에서의 연령 검증을 제공하는 것이 가능한(SMS, MMS, 인스턴트 메시징과 같은 통상적인 서비스 뿐만 아니라 가령, 통합 메시징 시스템과 같은 미래의 대안적인 서비스들에 대해서), 시스템 및 방법을 제공하는 것이다.
이러한 목적은 청구항 제1항에 따른 방법에 의해서 달성된다.
본 발명의 주요 장점은 다음과 같다. 통신 서비스 특히, 미디어 콘텐츠에 액세스하기 위한 사용자 권한을 검증하는 시스템 및 방법에서(여기서, 상기 통신 서비스는 모바일 전화망 및/또는 고정형 전화망을 통해 단말기 디바이스에 의해 이용가능하다), 검증 조회(verification query)가 통신 서비스측에서 생성되며 그리고 상기 검증 조회는 단말기 디바이스에게 전송된다. 그리고, 단말기 디바이스측에서 검증 절차가 개시되며, 상기 검증 절차에서는 검증 엔티티에 의해서 사용 권한이 검증된다. 그리고, 상기 검증 엔티티는 사용 권한을 검사한 이후에, 적절한 메시지를 생성하며, 이 메시지는 통신 서비스에게 직접적으로 혹은 간접적으로 전송된다.
이러한 결과, 통신 서비스에 사용자가 액세스함에 의해서 사용 권한에 대한 검증이 자동적으로 개시된다.
특정한 통신 서비스는 인터넷 혹은 인트라넷과 같은 컴퓨터 네트워크가 될 수 있지만, 대안적으로는 임의 유형의 다른 정보 혹은 매체 서비스가 될 수도 있다.
특정한 단말기 디바이스는 이동 전화 단말기가 될 수 있지만, 다른 한편으로는, 예컨대, 개인용 컴퓨터(PC)와 같은 고정형 네트워크 통신을 위한 단말기 디바이스가 될 수도 있다. 본질적으로, 본 발명은 고정형 혹은 모바일 전화 단말기를 갖는 임의의 통신 네트워크 내에서의 통신 서비스들에 적용될 수 있다.
사용 권한에 대한 검사를 수행하는 검증 엔티티를 사용하기 때문에, 사용자가 검증 엔티티 혹은 관련 통신 프로세스를 조작하는 것은 불가능하며, 혹은 엄청난 기술적 노력을 통해서만 검증 엔티티 혹은 관련 통신 프로세스를 조작할 수 있다. 따라서, 사용 권한에 대한 검증은 매우 높은 레벨의 신뢰성을 가질 수 있다. 보호받는 데이터 및/또는 보호받는 서비스에 액세스하는 모든 시도들에 대해서, 통신 서비스에 의한 검증 조회의 생성이 자동적으로 수행된다.
본 발명의 추가적인 유용한 실시예들은 종속항들에 제공된다.
본 발명의 바람직한 실시예에서, 상기 검증 엔티티는 단말기 디바이스의 SIM 혹은 USIM을 조회함으로써, 사용 권한을 검증한다. 이러한 점은 매우 높은 레벨의 신뢰성 및 보안성을 시스템에 제공하는바, 이는 단말기 디바이스의 SIM 혹은 USIM을 조작하기 위해서는 엄청난 고난이도의 노력이 요구될 것이기 때문이다. 검증을 위해 필요한 데이터, 예컨대, 사용자의 생일은 이러한 목적으로 SIM/USIM 상에 저장되며 그리고 판독되어 검증 엔티티로 전송된다.
상기 검증 엔티티는, 단말기 디바이스의 외부에 위치하는 것이 바람직하며 특히, 외부 데이터 프로세싱 시스템 상에 위치하는 것이 바람직하다. 따라서, 상기 검증 엔티티는 예컨대, 외부 웹 서버 상에 위치할 수도 있다.
대안적으로, 상기 검증 엔티티는 단말기 디바이스의 보호 구역 내에 위치할 수도 있으며 이 보호 구역에는 사용자가 액세스할 수 없다.
이러한 것은, 통신 서비스의 사용자가 검증 엔티티를 조작하는 것을 방지할 수 있다.
바람직하게는, 사용 권한의 검증 이전에 혹은 이후에 사용자 인증(user authentication)이 수행되는바, 특히 개인 식별 번호(PIN)을 요구함으로써 및/또는 생체 데이터를 수집 및 평가함으로써 사용자 인증이 수행된다. 이와 같은 추가적인 사용자 인증은 시스템 혹은 방법의 보안성이 더욱 강화될 수 있게 하는데, 이는 예컨대, 단말기 디바이스를 분실 혹은 도난당한 경우에도, 이와같은 추가적인 사용자 인증 때문에 통신 서비스들에 대한 액세스가 금지된 채로 남아있기 때문이다(제3자가 사용자 인증의 요건들을 충족시키지 못한다고 가정하면). 이러한 추가적인 사용자 인증 때문에, 아이들이 부모의 단말기 디바이스를 이용하는 경우에도, 오직 성인(adults)에게만 적절한 콘텐츠에 대한 액세스는 여전히 금지될 수 있다.
또한, 암호화 매커니즘을 이용함으로써 보안성이 더욱 강화될 수 있는바, 메시지가 조작되지 않았음을 보장하며 그리고 메시지가 상기 검증 엔티티에 의해서 실제로 생성된 것임을 보장하도록, 검증 엔티티에 예컨대 디지털 서명이 제공될 수도 있다.
본 발명에 따른 방법 및 시스템에 대한 2개의 실시예가 도면들에 도시되며 하기에서 설명된다.
도1은 통신 서비스에 액세스하는 때에 통신 서비스와 모바일 폰 단말기 디바이스에 대한 개략도이다.
도2는 본 발명에 따른 방법의 제 1 실시예를 예시한 순서도이다.
도3은 본 발명에 따른 방법의 제 2 실시예를 예시한 순서도이다.
본 발명의 기본 아이디어는, 통신 서비스들(1)간의 메시지 교환에서 프로토콜 요소(element)(적절한 파라미터들과 함께)를 수립(establish)하는 것에 기초한다. 상기 요소는 도1에 도시된 바와 같이 사용자의 단말기 디바이스(2)에서 검증 절차를 개시한다. 도1에 도시된 바와 같은 단말기 디바이스는 이동 전화 단말기 디바이스가 될 수 있지만, 고정형 네트워크 통신을 위한 단말기 디바이스(예컨대, PC)가 될 수도 있다. 기본적으로, 본 발명은 고정형 및 모바일 단말기 디바이스를 갖는 임의의 통신 네트워크 내의 통신 서비스들에 적용가능하다.
상기 프로토콜 요소가 사용자의 단말기 디바이스(2)에 도달하는 때에, 검증 절차가 개시되는바, 검증 절차는 "신뢰성 있는 엔티티(trustworthy entity)(3)"에 대해 요청(request)을 개시한다. 상기 "신뢰성 있는 엔티티(3)"는, 사용자 단말기 디바이스(2)의 SIM/USIM 이 될 수 있으며 혹은, 단말기 디바이스(2)의 외부 어플리케이션(예컨대, "인증 서버(authorization server)" 상의 어플리케이션) 혹은, 단말기 디바이스(2)의 보호받는 영역 내에 위치하는 어플리케이션이 될 수도 있다.
본 발명에 따른 상기 프로토콜 요소는, 메시징 서비스(1)측으로 되돌려보내지는 응답이 오직 2개의 값(허용/거부)만을 가정할 수 있도록, 파라미터화된다. 도2는 연령 검증에 기초하여 이러한 프로세스를 일례로서 예시한 도면이다.
단말기 디바이스(2)를 이용하여 사용자에 의해서 소정의 서비스(1)가 액세스되는 때에, 서비스(1)에 의해서 검증 조회가 자동적으로 생성되며 그리고 사용자 단말기 디바이스(2)에게로 전송된다. 이러한 요청(검증 조회)의 결과, 검증 절차가 개시되며, 검증 절차는 상기 요청(검증 조회)을 검증 엔티티(3)에게로, 특히 단말기 디바이스(2)의 내부 혹은 외부에 위치한 신뢰성 있는 엔티티(3)에게로 전달하는바, 이 엔티티는 도2에 일례로서 도시된 바와 같이, 통신 서비스(1)의 사용자의 연령을 계산함으로써 사용 권한에 대한 검증을 수행한다.
신뢰성 있는 엔티티(3)가 이용할 수 있는 데이터에 기반하여 사용자의 연령을 계산한 이후, 검증 엔티티(3)는 사용 권한에 관한 적절한 메시지(허용/거부)를 생성하며, 이 메시지를 단말기 디바이스(2) 측으로 되돌려보내는바, 단말기 디바이스(2)는 상기 메시지(허용/거부)를 선택된 서비스(1)에게 전달한다. 상기 메시지(허용/거부)에 따라 통신 서비스(1)에 대한 액세스가 허용된다면, 상기 서비스(1)는 원하는 콘텐츠를 제공하고 이를 사용자 단말기 디바이스(2)로 전송한다.(허용된 컨텐츠만, 그렇지 않으면 거부됨)
이러한 프로세스는 그 어떤 비밀 정보 혹은 개인 정보도 요청 엔티티(1) 측으로 전송되지 않게 할 수 있다. 전술한 바와 같은 절차들이 수행되는 것을 보장하기 위해서는, 적절한 사용자 데이터(상기 일례에서는 사용자의 생일)가 "신뢰성 있는 엔티티(3)" 내에 저장되어야만 한다. 본 발명에 따르면, 디지털 서명이 상기 "신뢰성 있는 엔티티(3)"에 제공될 수 있는데, 이는 상기 응답(허용/거부)이 상기 "신뢰성 있는 엔티티(3)"에 의해서 실제로 생성된 것임을 보장하기 위한 것이다.
검증 조회 대상들의 추가적인 일례로는 신용도(creditworthiness), 등록된 사용자(registered user) 등등을 들 수 있다.
소위(so-called) 통지 프로세스(notification process)와 함께 동작하는 메시징 서비스(1)에서, 이러한 메시징 요소는 상기 통지 내에 즉각적으로 내재될 수 있으며, 그 결과로 검증의 결과에 따라 콘텐츠가 로딩되거나 또는 통지가 거부당한다.
본 발명의 다른 실시예에서는, 도3의 실시예에 도시된 바와 같이, 사용자는 추가적인 허가 절차를 경험해야만 한다.
이러한 허가 절차는, 예컨대 개인식별번호(PIN)을 입력함으로써 혹은 생체 데이터(지문, 등등)를 요청함으로써, 또는 예컨대, 인체 내에 삽입되거나 혹은 인체에 부착되는 RFID와 같은 적절한 기법에 근거한 전자 식별자에 의해서 수행될 수 있다.
도3의 제 2 실시예에서는, 단말기 디바이스(2)에 의해서 사용자가 소정의 서비스(1)에 액세스하는 것에 응답하여, 사용자 단말기 디바이스(2) 측으로의 검증 조회가 서비스(1)에 의해서 자동적으로 생성된다. 검증 절차가 상기 요청(검증 조회)에 의해서 개시되며, 이는 상기 요청(검증 조회)을 검증 엔티티(3)에게로, 특히 단말기 디바이스의 내부 혹은 외부에 위치한 신뢰성 있는 엔티티(3)에게로 전달하는바, 이 엔티티는 신뢰성 있는 엔티티(3)에게 이용가능한 데이터에 기초하여 통신 서비스(1)의 사용자의 연령을 계산함으로써 사용 권한에 대한 검증을 수행한다.
사용자의 연령을 계산한 이후, 검증 엔티티(3)는 사용 권한에 관한 적절한 메시지(허용/거부)를 생성하며, 이 메시지를 단말기 디바이스(2) 측으로 되돌려보낸다. 검증 엔티티(3)로부터의 상기 메시지가 사용 권한을 원칙적으로 승인한다면, 인증 절차가 개시된다.
이러한 프로세스에서는, 사용자 인터페이스(4)를 통해 예컨대, 개인 식별 번호(PIN)와 같은 사용자 데이터를 입력함으로써, 혹은 지문 등과 같은 생체 데이터를 수집함으로써, 적절한 판독기들에 의해서 추가적인 사용자 인증이 구현된다. 수집된 데이터는 사용자 인터페이스(4)에 의해서 단말기 디바이스(2)에게 전달되며, 단말기 디바이스(2)는 검증을 위해서 이 데이터를 검증 엔티티(3)에게 제공한다.
검증 엔티티(3)에 의해서 인증 데이터가 검증된 이후, 적절한 메시지(허용/거부)가 생성되며 그리고 이 메시지는 도3에 도시된 바와 같이 단말기 디바이스(2)를 통하여, 선택된 서비스(1)에게 전송된다.
만일, 상기 메시지(허용/거부)에 근거하여 통신 서비스(1)에 대한 액세스가 허용된다면, 통신 서비스(1)는 원하는 콘텐츠를 제공하고 그리고 이를 단말기 디바이스에게 전달한다. 그렇지 않은 경우에는 그 어떤 데이터도 릴리이즈(release)되지 않는다(허용된 컨텐츠만, 그렇지 않으면 거부됨).
따라서, 신뢰성 있는 엔티티(3)에 의한 사용권한에 대한 이러한 2단계 검사에 기초하여, 사용자에 의한 통신 서비스(1)의 액세스에 대해서 가장 높은 레벨의 보안이 가능해진다.
사용자 인터페이스(4)에 의한 이러한 추가적인 조회 때문에, 시스템은, 단말기 디바이스(2)의 현재 사용자가 검증 조회가 개시되었던 바로 그 사용자라는 것을 확인할 수 있다.
본 발명에 적용되는 제한 요건은, 적절한 식별 데이터(생체 데이터, PIN 등등)가 "신뢰성 있는 엔티티(3)" (SIM/USIM, 혹은 단말기 디바이스 하드웨어의 보호 영역에 자리잡은 어플리케이션, 혹은 외부 어플리케이션 등등)에서 검증될 수 있다라는 점인데, 이는 관련 데이터(PIN, 암호화 키, 등등)가 "신뢰성 있는 엔티티(3)"에 저장된다는 사실 때문이다.
연령 검증에 관련된 제 2 실시예의 예시적인 구현예는 사용자의 생일을 사용자의 SIM/USIM 에 저장하는 것을 포함하는바, 상기 SIM/USIM은 사용자만이 알고있는 PIN을 입력함으로써 활성화된다. 검증에 필요한 데이터는 이러한 목적으로 SIM/USIM에 저장되며 그리고 검증 엔티티에게 전송된다.
1 : 통신 서비스
2 : 단말기 디바이스
3 : 신뢰성 있는 엔티티
4 : 사용자 인터페이스

Claims (6)

  1. 모바일 전화망 및/또는 고정형 전화망을 통해 단말기 디바이스(2)에 의해 이용가능한 통신 서비스 특히, 미디어 콘텐츠에 액세스하기 위한 사용 권한(use authorization)을 검증하는 방법으로서,
    검증 조회(verification query)가 상기 통신 서비스(1) 측에서 생성되어 상기 단말기 디바이스(2)에게 전송되며,
    검증 엔티티(3)에 의해서 상기 사용 권한을 검증하는 검증 절차가 상기 단말기 디바이스측에서 개시되며,
    상기 검증 엔티티(3)는 상기 사용 권한을 검사한 후에, 적절한 메시지를 생성하며, 그리고
    상기 메시지는 상기 통신 서비스(1)에게 직접적으로 혹은 간접적으로 전송되는 것을 특징으로 하는 사용 권한을 검증하는 방법.
  2. 제1항에 있어서,
    상기 검증 엔티티(3)는 상기 단말기 디바이스(2), 특히 모바일 무선 통신 단말기 디바이스의 SIM 혹은 USIM을 조회함으로써 상기 사용 권한을 검증하는 것을 특징으로 하는 사용 권한을 검증하는 방법.
  3. 제1항 또는 제2항에 있어서,
    상기 검증 엔티티(3)는 상기 단말기 디바이스(2)의 외부에, 특히 외부 데이터-프로세싱 시스템 상에 위치하는 것을 특징으로 하는 사용 권한을 검증하는 방법.
  4. 제1항 또는 제2항에 있어서,
    상기 검증 엔티티(3)는 상기 단말기 디바이스(2)의 보호 영역(protected area) 내에 위치하는 것을 특징으로 하는 사용 권한을 검증하는 방법.
  5. 선행하는 청구항들 중 어느 한 항에 있어서,
    상기 사용 권한의 검증 이전에 혹은 이후에 사용자 인증(user authentication)이 수행되며, 특히 개인 식별 번호(PIN)를 요청하거나 및/또는 생체 데이터를 수집 및 평가함으로써 상기 사용자 인증이 수행되는 것을 특징으로 하는 사용 권한을 검증하는 방법.
  6. 선행하는 청구항들 중 어느 한 항에 있어서,
    상기 검증 엔티티(3)로부터의 상기 메시지는 암호화되어 보호되며, 특히 디지털 서명에 의해 보호되는 것을 특징으로 하는 사용 권한을 검증하는 방법.
KR1020107009270A 2007-10-05 2008-07-25 고유한 사용자-중심의 사용권한 검증을 이용하는 콘텐츠 배포 KR101140819B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102007048044A DE102007048044A1 (de) 2007-10-05 2007-10-05 Contentdistribution mit inhärenter nutzerorientierter Berechtigungsprüfung
DE102007048044.1 2007-10-05
PCT/EP2008/006134 WO2009046782A1 (de) 2007-10-05 2008-07-25 Contentdistribution mit inhärenter nutzerorientierter berechtigungsprüfung

Publications (2)

Publication Number Publication Date
KR20100060019A true KR20100060019A (ko) 2010-06-04
KR101140819B1 KR101140819B1 (ko) 2012-05-03

Family

ID=39865511

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020107009270A KR101140819B1 (ko) 2007-10-05 2008-07-25 고유한 사용자-중심의 사용권한 검증을 이용하는 콘텐츠 배포

Country Status (8)

Country Link
US (1) US20100192203A1 (ko)
EP (1) EP2193643B1 (ko)
JP (1) JP5323079B2 (ko)
KR (1) KR101140819B1 (ko)
CN (1) CN101816162A (ko)
CA (1) CA2701736C (ko)
DE (1) DE102007048044A1 (ko)
WO (1) WO2009046782A1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102009037353A1 (de) 2009-08-14 2011-02-17 Deutsche Telekom Ag Verteilung von Medieninhalten mit inhärenter nutzerorientierter Berechtigungsüberprüfung
CN108418776B (zh) * 2017-02-09 2021-08-20 上海诺基亚贝尔股份有限公司 用于提供安全业务的方法和设备
CN112929497B (zh) * 2021-01-10 2023-09-22 上海博路信息技术有限公司 一种许可通信的方法

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US150918A (en) * 1874-05-12 Improvement in machines for making eaves-troughs
JP2001203999A (ja) * 2000-01-19 2001-07-27 Dainippon Printing Co Ltd Ｉｃカードによる放送・映写制御システム
JP2002288457A (ja) * 2001-03-28 2002-10-04 Toshiba Corp 移動無線端末
JP2003006382A (ja) * 2001-06-21 2003-01-10 Hitachi Ltd 選挙人確認システム
US20030046534A1 (en) * 2001-08-31 2003-03-06 Alldredge Robert L. Method and apparatus for secured electronic commerce
JP2003173430A (ja) * 2001-09-28 2003-06-20 Sharp Corp Ｉｃカード、スクランブル解除装置、サーバ装置、身体的特徴読取装置、許可者判定方法、許可者登録方法、度数管理方法、許可者判定プログラム、許可者登録プログラム、度数管理プログラム、およびそのプログラムを記録したコンピュータ読取可能な記録媒体
JP2003167785A (ja) * 2001-11-30 2003-06-13 Jcb:Kk アクセスコントロールシステム及びアクセスコントロール方法
DE102004008576A1 (de) * 2004-02-19 2005-09-15 Vodafone Holding Gmbh Altersverifikation über ein Mobilfunknetz
DE102004014437A1 (de) * 2004-03-24 2005-11-10 Siemens Ag Verfahren zur Freischaltung eines Dienstes und/oder zum Abru-fen von Inhalten von einem Anwendungsserver eines Inhalt-/Diensteanbieters über ein Telekommunikationsnetz
US7046139B2 (en) * 2004-04-26 2006-05-16 Matsushita Electric Industrial Co., Ltd. Method and parental control and monitoring of usage of devices connected to home network
JP4740560B2 (ja) * 2004-07-08 2011-08-03 定康 小野 コンテンツ管理利用方法
WO2006067543A1 (en) * 2004-12-23 2006-06-29 Nokia Corporation Content control
JP4604736B2 (ja) * 2005-01-27 2011-01-05 日本電気株式会社 情報取得制御システム，携帯端末およびプログラム
DE202005002694U1 (de) * 2005-02-19 2006-11-09 Auktuhn, Hans-Dieter, Prof. Mobilfunktelefon mit der Vorrichtung eines Fingerprint-Scanners zur Erkennung biometrischer Merkmale für mobilfunkbasierte Services
DE102005010698A1 (de) * 2005-03-09 2006-09-14 Auktuhn, Hans-Dieter, Prof. Biometrie-Fingerprint-Scanner zur Erkennung biometrischer Merkmale in die Vorrichtung einer Fernbedienung/Tastatur einer digitalen Settopbox für Kabel-, Satellit-, DVB-Empfang u. a. integriert oder als mobile Einheit an die Settopbox angesteckt
CA2601785A1 (en) * 2005-04-19 2006-10-26 Microsoft Corporation Network commercial transactions
US7849020B2 (en) * 2005-04-19 2010-12-07 Microsoft Corporation Method and apparatus for network transactions
JP2007011964A (ja) * 2005-07-04 2007-01-18 Landscape:Kk ユーザ情報管理システム及びユーザ情報管理プログラム
US8031706B2 (en) * 2005-10-31 2011-10-04 Agere Systems Inc. Circuitry for determining network operations in a network device by addressing lookup tables with contents of protocol header fields
US7931194B2 (en) * 2005-12-21 2011-04-26 Ncr Corporation Methods and apparatus for automated document examination for age verification
US20070150918A1 (en) * 2005-12-22 2007-06-28 Sony Ericsson Mobile Communications Ab Methods, devices, and computer program products for providing parental control over access to media content using a mobile terminal
US8131763B2 (en) * 2006-05-03 2012-03-06 Cellco Partnership Age verification and content filtering systems and methods

Also Published As

Publication number Publication date
CA2701736C (en) 2013-06-25
WO2009046782A1 (de) 2009-04-16
EP2193643A1 (de) 2010-06-09
CN101816162A (zh) 2010-08-25
JP5323079B2 (ja) 2013-10-23
US20100192203A1 (en) 2010-07-29
JP2010541437A (ja) 2010-12-24
KR101140819B1 (ko) 2012-05-03
EP2193643B1 (de) 2019-01-02
CA2701736A1 (en) 2009-04-16
DE102007048044A1 (de) 2009-04-09

Similar Documents

Publication Publication Date Title
US11057218B2 (en) Trusted internet identity
CN110915183B (zh) 经由硬/软令牌验证的区块链认证
Nieto et al. Digital witness: Safeguarding digital evidence by using secure architectures in personal devices
CN102257505B (zh) 用于提供经授权装置接入的设备和方法
US8335925B2 (en) Method and arrangement for secure authentication
KR102564842B1 (ko) 디지털 인증서에 대한 모바일 인증 상호 운용성
US8719568B1 (en) Secure delivery of sensitive information from a non-communicative actor
US10050791B2 (en) Method for verifying the identity of a user of a communicating terminal and associated system
KR100882033B1 (ko) 네트워크 오퍼레이터 및 사업 파트너들에 대한 원격통신 가입자의 인증 및 허가를 위한 단말기 내의 공개키 키 쌍의 사용
CN106373235B (zh) 虚拟钥匙的授权方法、服务器及授权系统
US20070209081A1 (en) Methods, systems, and computer program products for providing a client device with temporary access to a service during authentication of the client device
US11316897B2 (en) Applying device policies using a management token
CN109314703A (zh) 用于管理连接设备的状态的方法
KR101140819B1 (ko) 고유한 사용자-중심의 사용권한 검증을 이용하는 콘텐츠 배포
Kerttula A novel federated strong mobile signature service—the finnish case
US20240129139A1 (en) User authentication using two independent security elements
Catuogno et al. Flexible and robust enterprise right management
WO2017068222A1 (es) Testigo digital: procedimientos y dispositivos para la gestión segura de evidencias electrónicas con credenciales vinculantes
Mallya et al. Securing data using touch stroke authentication in the mobile cloud
CN116383851A (zh) 一种接口权限管理的方法、系统、计算机和存储介质
CN114024700A (zh) 基于区块链的数据文件的访问控制方法、介质及装置
Davis et al. A Case for Multi-factor Authentication in Public Key Infrastructure
Kang et al. A Digital Identity Management Service Model
Chochliouros et al. Mobile Public Key Infrastructures
Shin et al. The Biometric System Models with Secure Network Protocols in Open Network Environment

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20160318

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20170317

Year of fee payment: 6

LAPS Lapse due to unpaid annual fee