NL1029388C2 - Toegangscontrole en ticket daarvoor. - Google Patents

Description

i

Toegangscontrole en ticket daarvoor

De uitvinding heeft betrekking op een werkwijze voor het beoordelen van de toegang van een gebruiker tot een dienst.

5 De uitvinding heeft verder betrekking op een inrichting voor het wel of niet toestaan van toegang tot een dienst aan de gebruiker.

Het is thans bekend de toegang van een gebruiker tot een dienst of een evenement te controleren doordat de gebruiker 10 bij controle een ticket aanbiedt waarvan de geldigheid wordt gecontroleerd. Wanneer het ticket geldig is, wordt de toegang verleend. De geldigheid van een ticket kan worden gecontroleerd bijvoorbeeld door gebruik te maken van bijzondere druktechnieken wanneer de tickets worden 15 uitgegeven.

Bij zogenaamd mobiel ticketing wordt gebruik gemaakt van een elektronisch verstuurd ticket dat wordt ontvangen door de gebruiker en dat de gebruiker vervolgens aanbiedt wanneer hij toegang tot de dienst wil verkrijgen. Een dergelijk ticket is 20 volgens de stand van de techniek voorzien van een code, bijvoorbeeld in de vorm van een tweedimensionale barcode. Nadat het ticket met code is waargenomen, wordt een terugkoppeling met een server uitgevoerd. Wanneer die code is geregistreerd op de server wordt toegang verleend.

25 Bij mobiel ticketing volgens de stand van de techniek is telkens een koppeling, bijvoorbeeld door middel van een netwerk, met die server nodig voor het verifiëren van de geldigheid van het ticket. Het doel van de uitvinding is een werkwijze en inrichting te verschaffen voor het verlenen van 30 toegang tot een dienst aan een gebruiker waarbij die terugkoppeling niet noodzakelijk is, zodat de werkwijze en inrichting kunnen worden toegepast op locaties waarbij geen 1029388 2 verbinding met een server aanwezig en/of die verbinding niet met zekerheid kan worden vastgesteld.

Dat doel wordt bereikt volgens de uitvinding doordat de werkwijze omvat het door de gebruiker bij een controle 5 voor toegang tot de dienst aanbieden van een ticket met een code, het bij de controle waarnemen van de code, het verifiëren van de geldigheid van het ticket op basis van de waargenomen code, het beoordelen van de toegang tot de dienst op grond van de geldigheid, waarbij de werkwijze wordt 10 gekenmerkt doordat de code van het aangeboden ticket een digitale string met betrekking tot de dienst bevat, waarbij de geldigheid wordt geverifieerd door het controleren van de aanwezigheid van die string in de digitale code. Hierdoor heeft het ticket zelf een verifieerbaar gegeven in de vorm 15 van een digitale string die is opgenomen in de code. De echtheid van het ticket kan worden vastgesteld op basis van het ticket zelf.

Volgens de uitvinding moet onder toegang tot een dienst worden verstaan bijvoorbeeld de toegang tot evenementen, maar 20 het kan ook worden toegepast voor: reizen (vliegtuig, trein, boot); parkeren (bijvoorbeeld reserveren voor parkeergarages); medische recepten; couponning voor een veelheid aan toepassingen (geschenkbonnen, kortingsbonnen, consumptiebonnen); combinatie van toepassingen (bijvoorbeeld 25 een bioscoopkaartje met een consumptiebon in 1 waardedrager); toegang tot gebouwen (bijvoorbeeld kan aan een incidentele bezoeker een. matrixcode per sms -worden verzonden die slechts binnen een bepaald tijdsinterval toegang geeft tot een specifiek gebouw of een onderdeel daarvan); ook treintickets 30 zijn mogelijk. De gebruiker toont het ticket aan de conducteur. Die controleert de geldigheid. Alhoewel de gebruiker feitelijk al in de trein zit, wordt pas dan daadwerkelijk toegang verschaft in de zin van de uitvinding.

1 02938 8 3

Onder een ticket volgens de uitvinding kan worden verstaan een waardedrager in een willekeurige vorm die bij voorkeur via een elektronisch kanaal kan worden verdeeld. Een voorbeeld ticket is een signaal dat naar de mobiele telefoon 5 kan worden verstuurd, welk signaal als twee dimensionale barcode wordt weergegeven. Een ander voorbeeld ticket wordt via de computer ontvangen en kan worden afgedrukt op papier j door middel van een printer. Nog een voorbeeld is een signaal dat wordt ontvangen door de mobiele telefoon en dat lokaal 10 kan worden verspreid doordat het signaal via een bekende techniek wordt uitgezonden, bijvoorbeeld via Bluetooth en dergelijke. Tickets kunnen worden verstuurd per e-mail, per I-mail, via een draadloze of via een draadhebbende verbinding, via een telefoonnetwerk of via een kabelnetwerk 15 etc..

Een digitale string, in het bijzonder een ticketstring, bevat informatie die aangeeft waarvoor het ticket werd gegenereerd, zoals bijvoorbeeld een aanduiding van de locatie, datum, tijd, zaal, rij- en stoelnummers waarop het 20 ticket betrekking heeft. Daarbij kan de string tevens het aantal personen aanduiden dat toegang heeft tot de dienst. Bijzondere kenmerken van de personen kunnen worden aangeduid, zoals leeftijdskorting, verminderde validiteit, enz.

Doordat de string aanwezig is in het aangeboden ticket 25 kan worden vastgesteld dat het ticket geldig is. Het controleren van de aanwezigheid van de string kan op verschillende manieren gebeuren, bijvoorbeeld aan de hand van een algoritme dat wordt uitgewerkt middels software. Wanneer de aanwezigheid van de string wordt bevestigd, kan de toegang 30 worden verleend. Een dergelijke systeem kan bijvoorbeeld worden toegepast bij de distributie van gratis kaartjes voor een dienst, waarbij het gebruik van een ticket toch 1 0293 8 8 4 noodzakelijk is, bijvoorbeeld voor een toegang tot een genodigde evenement.

Volgens een voorkeursuitvoeringsvorm omvat de werkwijze verder het uit de waargenomen code afleiden van de digitale 5 string. Hierdoor kan de inhoud van de string worden gelezen. Het aantal plaatsen waarvoor het ticket toegang verleent, kan worden aangegeven. Tevens kunnen bijzonderheden zoals leeftijd en leeftijdskorting volgens deze voorkeursuitvoeringsvorm worden afgeleid en worden toegepast. 10 Door de uitvinding wordt een ticket met een code verschaft, waarbij de code enerzijds de digitale string omvat die nadere informatie met betrekking tot de bijzonderheden van de toegang vermeldt en die anderzijds de basis vormt voor de verificatie en geldigheid van dat ticket. Het gebruik van 15 die dubbele functie is bijzonder efficiënt.

Een voorbeeld van een ticket volgens de uitvinding is een tegoedbon. Dergelijke bonnen kunnen gratis worden verspreid. Het tegoed kan een goed of een dienst zijn. De specifieke eigenschap van het tegoed is verwerkt in de ticketstring. De 20 tegoedbon kan gratis verspreid worden. De inhoud van de tegoedbon kan zelfs gekopieerd worden, niet alleen door de uitgever van de bon, maar ook door de ontvanger/geadresseerde.

Volgens een verdere uitvoeringsvorm omvat het aanbieden 25 van het ticket het lokaal beschikbaar maken van het ticket. Hierdoor wordt op één plaats het ticket getoond, uitgezonden, verstuurd of- meetbaar, waardoor -de controle kan plaatsvinden.

Bij voorkeur omvat de werkwijze het door de gebruiker elektronisch ontvangen van het ticket. Hierdoor kan het 30 ticket eenvoudig worden gedistribueerd en worden aangevraagd door de gebruiker. Verlies van het ticket kan worden tegengegaan door het opnieuw opvragen en verzenden van het ticket. Verschillende wijzen voor het elektronisch verzenden 1029388 5 en ontvangen van het ticket zijn bekend aan de vakman. In het bijzonder worden de technologiën voor mobiele telefonie gebruikt, waaronder GSM, WAP, UMTS, en andere vergelijkbare huidige systemen, alsmede mogelijke toekomstige systemen die 5 op dezelfde principes zijn gebaseerd.

Verder is het nuttig dat het lokaal beschikbaar maken omvat het elektronisch versturen van het ticket bij controle en dat bij de controle het elektronisch verstuurde ticket wordt waargenomen. Een voorbeeld hiervan is het verzenden van 10 het ticket door de mobiele telefoon middels Bluetooth. Een ander voorbeeld is de NFC. Bij NFC wordt geen gebruik gemaakt van zichtbare tickets, zoals bijvoorbeeld de matrix- of barcode. Het ticket wordt via SMS naar de NFC telefoon gestuurd en middels RFID techniek contactloos uitgelezen bij 15 controle.

Bij voorkeur is de code samengesteld op basis van een ticketstring, welke ticketstring gegevens bevat met betrekking tot de dienst en de gebruiker. Juist hierdoor wordt een bijzondere digitale string verkregen die tenminste 20 twee gegevens, namelijk de dienst waarvoor toegang wordt gevraagd en gegevens met betrekking tot de gebruiker, bevat die bij de controle relevant zijn. Extra verificatie wordt hierdoor mogelijk. De naam van de gebruiker die toegang wil krijgen, kan in de string zijn opgenomen en kan worden 25 geverifieerd. Door de gebruiker zich te laten identificeren kan een tweede verificatie plaatsvinden bij de controle voor de- toegang. Daarnaast -geeft de ticketstring bijvoorbeeld aan welke dienst met het ticket kan worden verkregen.

In een voorkeursuitvoeringsvorm wordt de ticketstring uit 30 de waargenomen code afgeleid.

Bij voorkeur vindt het toegankelijk maken plaats op grond van de ticketstring. Hierdoor wordt de toegankelijkheid afhankelijk gemaakt van de ticketstring.

1029388 6

Het is verder gunstig dat de werkwijze omvat het samenstellen van een ticketstring aan de hand van gegevens met betrekking tot de dienst en de gebruiker, het versleutelen van die ticketstring, en het versturen van de 5 versleutelde ticketstring in de vorm van het ticket met code naar de gebruiker. Door het toepassen van de versleuteling wordt het kopiëren van het ticket in zekere mate tegengegaan.

Verder omvat de werkwijze het door een gebruiker j verschaffen van gegevens voor het bestellen van een ticket 10 voor toegang tot de dienst. Dat kan bijvoorbeeld worden uitgevoerd middels een website die op gebruikelijke wijze kan worden ingericht als bestelservice voor tickets. Een bekende website is www.beep.nl. De gebruiker wil een ticket bestellen en voert daartoe zijn persoonlijke gegevens in, alsmede de 15 gewenste aanduidingen voor de dienst die hij wil bestellen.

Aan de hand van de bestelde dienst en de ingevoerde gegevens wordt een ticketstring samengesteld die wordt versleuteld en verstuurd naar de gebruiker. Hierdoor wordt een systeem verkregen waarbij op eenvoudige wijze en tegen lage kosten 20 tot op het laatste moment zonder rijen tickets besteld kunnen worden door gebruikers.

In bijzondere vorm van de versleuteling van de ticketstring omvat het versleutelen waarbij op basis van de ticketstring een hash-code wordt gevormd, welke wordt 25 toegevoegd aan de ticketstring voor het verkrijgen van de versleutelde ticketstring, en waarbij het verifiëren van de geldigheid van de code van het ticket omvat het verifiëren van de toegevoegde hash-code bij voorkeur op basis van de afgeleide ticketstring. Een voorbeeld hiervan is de SHA-1 30 hash-code die wordt toegevoegd aan de ticketstring. De ticketstring zelf is dan niet gecrypt, aan de hand van de toegevoegde hash-code kan echter de geldigheid van het ticket worden vastgesteld.

1 0293 8 8 7

Volgens een andere uitvoering omvat het versleutelen het toepassen van een encryptie op basis van een sleutel van de ticketstring voor het verkrijgen van de versleutelde ticketstring, en waarbij het verifiëren van de geldigheid 5 omvat het door middel van de sleutel decrypten van de code van het ticket waardoor de ticketstring wordt verkregen.

De sleutel voor de hash-code of de encryptie-sleutel is op de locatie waar de controle plaatsvindt aanwezig. Die kan van locatie tot locatie verschillen of van dag tot dag.

10 De werkwijze volgens de uitvinding omvat verder bij voorkeur het bij de controle opslaan van de ticketstring en het weigeren van toegang aan de gebruiker van een ticket met dezelfde ticketstring. Hierdoor kan één ticketstring maar één maal worden gebruikt. De ticketstring omvat hierbij 15 bijvoorbeeld een bijzondere referentiecode die uniek is voor elk ticket. Wanneer wordt vastgesteld dat dit deel van de ticketstring gelijk is aan de ticketstring van een ander eerder gecontroleerd ticket, kan het ticket worden geweigerd. Dat zal het geval zijn wanneer het ticket is gekopieerd.

20 Bij voorkeur bevat het ticket eveneens een identificatiecode voor het identificeren van de gebruiker.

Dat kunnen verschillende codes zijn die niet hoeven te zijn meegenomen in de ticketstring of in de versleuteling. Het kan bijvoorbeeld gaan om de naam, maar in een gevorderde 25 applicatie kan het gaan om biomedische gegevens van de gebruiker. In een bijzondere uitvoeringsvorm identificeert de code de mobiele apparatuur van de gebruiker middels bijvoorbeeld de SIM-kaart of het telefoonnummer van het mobiele apparaat waarmee het ticket wordt ontvangen en 30 waarmee het ticket lokaal beschikbaar wordt gemaakt. Hierdoor kan bij de controle een verdere verificatie plaatsvinden van de identificatiecode en een lokaal beschikbaar controlemiddel, zoals de gebruiker of het mobiele apparaat.

1 02938 8 8

De identificatiecode die wordt toegevoegd aan het ticket kan bijvoorbeeld de PIN code zijn die in de code van het ticket is versleuteld. De PIN code kan worden afgegeven bij de controle door de gebruiker waardoor een extra verificatie 5 plaatsvindt.

Bij voorkeur omvat het ticket verder een geldigheidsduur.

De geldigheidsduur kan onderdeel zijn van de ticketstring.

Hierdoor kan bij controle worden vastgesteld dat de geldigheidsduur is verlopen en dat de toegang tot de dienst 10 moet worden geweigerd. Dat kan bijvoorbeeld gaan om toegang tot een gebouw, maar eveneens om een ticket voor een dienst zoals de trein of een vliegtuig.

Bij voorkeur omvat het lokaal beschikbaar maken van het ticket het tonen van het ontvangen ticket met de code op een 15 beeldscherm en het waarnemen van het ticket het scannen van het beeldscherm. Hierdoor wordt een werkwijze verkregen waarbij het beeldscherm van de mobiele inrichting kan worden gebruikt en kan worden gescand.

De uitvinding betreft tevens een inrichting voor het wel 20 of niet toestaan van toegang tot een dienst omvattende een waarneemmiddel voor het waarnemen van een door een gebruiker lokaal aangeboden ticket, een met het waarneemmiddel verbonden verificatiemiddel voor het verifiëren van de geldigheid van het waargenomen ticket en met het 25 verificatiemiddel verbonden toegangsmiddelen voor het op basis van een geldige ticket toegang verlenen aan de gebruiker tot de dienst. De uitvinding wordt gekenmerkt doordat het aangeboden ticket een digitale string omvat die betrekking heeft op de dienst, en dat het verificatiemiddel 30 een verwerkmiddel heeft voor het vaststellen van de geldigheid op basis van de aanwezigheid van die string in het aangeboden ticket. Hierdoor wordt een inrichting verkregen die de geldigheid controleert door de aanwezigheid van een i 1029388 ! 9 digitale string met gegevens met betrekking tot die dienst die aanwezig zijn in het ticket. Hierdoor wordt een toegangsinrichting verkregen die tickets op grond van een ticket met deels digitale inhoud die geldigheid van het 5 ticket controleren. De toegangsinrichting kan dan zelf los van een verwijderde inrichting, zoals een server waarop registratiecodes worden bijgehouden, de geldigheid vaststellen.

Bij voorkeur is de digitale string een ticketstring, die 10 gegevens omvat met betrekking tot de dienst en de gebruiker. Hierdoor kan terugkoppeling met de dienst waartoe toegang I wordt gevraagd, worden geverifieerd en anderzijds kan de I ticketstring aan de gebruiker worden teruggekoppeld.

Bij voorkeur heeft het waarneemmiddel een afleidmiddel 15 voor het uit de ticket afleiden van de digitale string. Hierdoor kunnen de gegevens met betrekking tot de dienst en/of de gebruiker worden afgeleid.

Bij voorkeur is het verwerkmiddel ingericht voor het versleutelen van de digitale string en het verificatiemiddel 20 ingericht voor de controle van de geldigheid van het ticket door het vergelijken van het ticket met de versleutelde digitale string, die het verwerkmiddel verschaft. Doordat de versleuteling van de ticketstring in de toegangsinrichting wordt herhaald, wordt opnieuw het ticket samengesteld uit de 25 digitale string, in het bijzonder de ticketstring, en die twee kunnen worden vergeleken. Wanneer die overeen komen is het-ticket geldig en kan toegang worden verleend.

Bij voorkeur wordt in het verwerkmiddel voor de versleuteling een hash-middel toegepast voor het samenstellen 30 van een hash-code op basis van de digitale string en omvat het verwerkmiddel verder een toevoegmiddel voor het toevoegen van de hash-code aan de digitale string. De string wordt bijvoorbeeld getekend met een SHA-1 handtekening en dan 1 02938 8 10 omgezet bijvoorbeeld in een matrixcode, bijvoorbeeld een twee dimensionale matrixcode. Hiervoor kan software worden gebruikt, bijvoorbeeld van TEC-IET, een Oostenrijks bedrijf dat gespecialiseerd is in de productie van software voor 5 allerlei soorten bar- en matrixcodes. De toepassing van hashing heeft tot voordeel dat de digitale string zelf niet versleuteld wordt en leesbaar is.

Volgens een andere uitvoeringsvorm of als aanvulling op de beschreven hashing omvat het verwerkmiddel een 10 encryptiemiddel voor het versleutelen van de string op basis ! i van een sleutel. Hierdoor wordt de ticketstring zelf j versleuteld. Het ticket wordt samengesteld, versleuteld, en wordt verstuurd naar de gebruiker. Een voorbeeld is de zogenaamde software-matige trippel Des encryptie. De 15 ticketstring bestaat uit een aantal bytes, bijvoorbeeld 52 die informatie bevat betreffende locatie, zaal, datum, tijd, rij- en stoelnummers en persoonlijke data. Het ticket kan software-matig worden omgezet middels versleuteling in een standaard ECC 200 matrix code. Die kan na ontvangst door de 20 gebruiker worden geprint, dan wel via SMS of I-mail naar een mobiele telefoon van de gebruiker worden gestuurd.

Bij de inrichting volgens de uitvinding vindt validatie plaats door middel van bijvoorbeeld het scannen van de matrix code of het lezen van de LCD display van de mobiele telefoon, 25 dan wel van papier.

De inrichting volgens de uitvinding heeft bij voorkeur een geheugen voor registratie van het waargenomen ticket en/of de string, een vergelijkingsmiddel voor het vergelijken van de waargenomen ticket en/of string met de inhoud van het 30 geheugen, gekoppeld aan het toegangsmiddel. Hierdoor wordt een inrichting verkregen waarbij wanneer een ticket en/of de string reeds eerder werden waargenomen, deze niet opnieuw gebruikt kan worden voor toegang tot de dienst. De inrichting 1 02938 8 11 volgens de uitvinding houdt zelf ter plaatse van de controle een controleregister bij voor reeds gebruikte tickets/strings.

De uitvinding zal verder worden beschreven aan de hand 5 van de bijgevoegde tekeningen, waarin:

Figuur 1 een stroomdiagram toont van een uitvoeringsvorm van de uitvinding;

Figuur 2 een ticket toont volgens een uitvoeringsvorm;

Figuren 3a-3d vier stappen tonen voor het verkrijgen 10 van een ticket;

Figuur 4 een controle-inrichting toont volgens een uitvoeringsvorm.

Figuur 1 toont een stroomschema voor de werkwijze van de uitvinding. De stappen van het stroomschema zullen worden 15 besproken. Bij stap 20 heeft een gebruiker de wens om toegang te verkrijgen tot een bepaalde dienst, zoals een evenement, toegang tot een gebouw of een ticket voor bijvoorbeeld een vervoermiddel zoals de trein.

Bij stap 21 worden gegevens ingevoerd door de gebruiker. 20 Dat zal verder worden geïllustreerd aan de hand van figuur 3. Het invoeren van de gegevens omvat bijvoorbeeld het geven van de identiteit van de aanvrager, bijvoorbeeld inclusief een rekeningnummer waarmee het ticket zal worden betaald, adresgegevens en dergelijke.

25 In een voorkeursuitvoeringsvorm worden leeftijd en dergelijke ook gevraagd waarmee tevens bepaalde kortingen direct kunnen worden vastgesteld, zoals korting voor mensen van 65 jaar en ouder. Daarnaast worden gegevens ingevoerd met betrekking tot de dienst die is gewenst. Met betrekking tot 30 de dienst kan worden aangegeven hoeveel personen toegang moeten verkrijgen, in het bijzonder welke personen toegang moeten verkrijgen. In een voorkeursuitvoeringsvorm worden met één ticket volgens de uitvinding bijvoorbeeld vier personen 1 02938 8 12 toegang verleend. In een andere uitvoeringsvorm kan in één bestelling vier verschillende tickets worden besteld die naar vier verschillende personen worden verstuurd.

Het invoeren van de gegevens kan op een aan de vakman 5 bekende wijze bijvoorbeeld via een website worden geïmplementeerd. De bezoeker van de website kan zichzelf identificeren bijvoorbeeld aan de hand van een gebruiksnaam in samenhang met een wachtwoord. Op de website worden verschillende locaties waartoe toegang kan worden verkregen, 10 aangeboden. De gebruiker kan hieruit kiezen. Daarbij worden op voordelige wijze de tijdstippen waarop de locaties toegankelijk zijn aangegeven. Het gaat bijvoorbeeld om een bioscoopticket. De tijden waarop het bioscoopticket geldig is, kunnen worden aangegeven.

15 Aan de hand van de ingevoerde gegevens alsmede aan de hand van de gegevens met betrekking tot de bestelde dienst, bijvoorbeeld het tijdstip waarop in de bioscoop de film draait, wordt een digitale string gevormd die een aantal van die gegevens omvat, inclusief bijvoorbeeld een 20 geldigheidsduur van het ticket. Voor een bioscoopfilm die om acht uur start, kan toegang worden verkregen tussen half acht en half negen. In een bijzondere uitvoeringsvorm kan toegang tot het gebouw waarin de bioscoop wordt gespeeld ook in het ticket worden verwerkt. In genoemd voorbeeld kan dat 25 bijvoorbeeld vanaf zeven uur zijn.

Op deze wijze wordt een digitale string, bestaande bijvoorbeeld Uit enkele bytes, gemaakt in stap 22. Gebruik wordt gemaakt van een bepaalde format. In een bijzondere uitvoeringsvorm is het ticket een combinatieticket voor 30 verschillende diensten. De gebruiker die toegang wil tot de bioscoop kan tegelijkertijd een combinatie maken met openbaar vervoer, bijvoorbeeld met een treinticket. In één 1029388 13 ticketstring worden dan gegevens met betrekking tot verschillende diensten verwerkt.

Middels de bij 22 gevormde digitale string kan door versleuteling aangegeven met stap 23 een ticket worden 5 samengesteld bij stap 24. De versleuteling kan via een aantal routes verlopen, waarvan er twee in het stroomdiagram van figuur 1 zijn getoond. Bij 25 vindt de versleuteling plaats door middel van encryptie. De digitale string wordt met een sleutel, die middels 27 wordt toegeleverd, versleuteld, 10 waardoor de gehele string wordt aangepast. De code die door de encryptie van stap 25 wordt verkregen, bevat op, bij voorkeur niet zichtbare wijze, de ticketstring. Verschillende encryptie technieken kunnen worden gebruikt. De encryptie van de digitale string kan software-matig plaatsvinden, door 15 middel van zogenaamde trippel des encryptie. De ticketstring, een bijzondere vorm van de digitale string, bestaat uit een aantal bytes, bij voorkeur een 52-tal bytes die informatie bevatten betreffende locatie, zaal, datum, tijd, rij- en/of stoelnummers en/of het aantal personen voor wie het ticket 20 geldt.

Een ander voorbeeld voor de versleuteling bij stap 23 is het gebruik van een hash-algoritme. De zogenaamde SHA-1 hash-code kan via stap 26 worden toegevoegd aan de gevormde digitale string 22. Op grond van de digitale string wordt de 25 hash gevormd en toegevoegd aan de string. In die uitvoeringsvorm is de inhoud van de string mogelijkerwijs zichtbaar.

Na de versleuteling bij 23 wordt het ticket samengesteld bij stap 24. Het samenstellen van het ticket kan gebeuren 30 door bijvoorbeeld het samenvoegen van de versleutelde string bij stap 23 met een software-matige omzetting naar een matrixcode in de vorm van een twee dimensionale barcode. De matrixcode wordt middels stap 28 gevormd. Een voorbeeld van 1 0293 8 8 14 een dergelijke code is de ECC 200 matrixcode. Ook andere vormen van het samenstellen van het ticket bij stap 24 zijn mogelijk.

De versleutelde string bij stap 23 kan worden omgezet in 5 een SMS die via bekende technieken, GSM, UMTS of andere cellulaire netwerken kan worden verstuurd naar een mobiele aansluitpunt van een gebruiker. Ook kan het ticket zodanig worden samengesteld dat het ticket door een gebruiker vanaf het mobiele aansluitpunt waarop hij het ticket heeft 10 ontvangen, verzendbaar is in de vorm van een lokaal verzendbaar signaal, zoals Bluetooth of FHS. De vakman zal bekend zijn met de technieken die nodig zijn voor het samenstellen van het ticket bij stap 24. De uitvinding is niet beperkt tot het gebruik van de matrixcode volgens stap 15 28.

Bij stap 29 wordt het ticket verstuurd naar de gebruiker. De gebruiker behoeft niet dezelfde persoon te zijn als de persoon die bij stap 20 het ticket wenst. Het ticket kan worden besteld door een derde en verzonden worden als gift 20 aan de daadwerkelijke gebruiker. In een bijzondere uitvoeringsvorm worden gratis tickets ter beschikking gesteld, bijvoorbeeld voor een uitnodiging voor een bijeenkomst. Het ticket bestellen bij stap 20 kan dan een groep van gebruikers aanduiden.

25 Het ticket dat is samengesteld bij stap 24 wordt verstuurd bijvoorbeeld naar het mobiele aansluitpunt, dat wil zeggen de mobiele telefoon bijvoorbeeld van de gebruiker die is ingevoerd bij stap 21. In een bijzondere uitvoeringsvorm wordt het ticket verstuurd naar een regio.

30 In een andere uitvoeringsvorm wordt het ticket verstuurd per post of e-mail of via nog een ander distributiesysteem. Bij verzending is bij stap 24 het ticket dan samengesteld in de vorm van een afdrukbare boodschap.

1 02938 8 15

Bij stap 30 wordt het ticket ontvangen door de gebruiker. Mocht hij het ticket kwijt zijn bij stap 31 dan kan de gebruiker het ticket opnieuw opvragen 32 en wordt het ticket via stap 29 opnieuw verstuurd naar de gebruiker.

5 Zoals eerder aangegeven kan het ticket diverse vormen hebben. Bij de controle die plaatsvindt na 50, zal het ticket waarneembaar moeten worden gemaakt. Dat gebeurt in stap 33. Het waarneembaar maken kan op verschillende wijze gebeuren, afhankelijk van de vorm waarin het ticket is samengesteld bij 10 stap 24. Volgens een eerste uitvoeringsvorm wordt het ticket fysiek waarneembaar gemaakt, bijvoorbeeld door het af te drukken op papier. Volgens een andere uitvoeringsvorm wordt het ticket zichtbaar gemaakt bijvoorbeeld op het beeldscherm van de mobiele telefoon waarop het ticket is ontvangen, i 15 bijvoorbeeld op het LCD beeldscherm van het GSM toestel van de gebruiker. Volgens nog een andere uitvoeringsvorm wordt bij 36 het ticket op lokale wijze verzonden, bijvoorbeeld via FHS of Bluetooth. De gebruiker moet op het moment dat hij wil worden gecontroleerd voor de toegang het verzenden van het 20 signaal aanzetten. In een voorkeursuitvoeringsvorm is in het ticket een geldigheidsduur opgenomen. Wanneer de ontvangende eenheid het ticket heeft ontvangen, en bijvoorbeeld de digitale string afleidt, kan de geldigheidsduur worden vastgesteld waardoor het aan- en uitzetten van het lokaal 25 beschikbaar maken van het ticket automatisch gebeurt bijvoorbeeld in de GSM of het andere mobiele toestel van de gebruiker.

Na 50 wordt het ticket door de gebruiker beschikbaar gesteld en is die waarneembaar. Bij stap 37 biedt de 30 gebruiker het ticket met code aan. Bij stap 38 wordt de code of andere delen van het ticket waargenomen bij controle.

In de getoonde uitvoeringsvorm wordt in stap 39 de digitale string die bij stap 22 werd gevormd afgeleid. In de 1 0293 8 8 16 getoonde uitvoeringsvorm kan dat op twee wijzen plaatsvinden. Bijvoorbeeld via stap 40 door het uit de waargenomen code bij 38 afleiden van de ticketstring doordat die direct waarneembaar is, bijvoorbeeld omdat gebruik is gemaakt van 5 versleuteling bij stap 23 in de vorm van een hash code. In een andere uitvoeringsvorm wordt bij stap 41 de ticketstring afgeleid door middel van decryptie die in de vorm van stap 42 aanwezig is. Bij controle is de sleutel 27 aanwezig op omgekeerde wijze waardoor decryptie kan worden uitgevoerd.

10 Door decryptie toe te passen op de waargenomen code bij 38 wordt de string bijvoorbeeld in zijn originele vorm verkregen.

Aanvullend kunnen andere stappen worden uitgevoerd, bijvoorbeeld het uit een barcode afleiden van de versleutelde 15 string. Bij de in de stap 40 afgeleide (ticket)string kan het vaststellen van de geldigheid van de ticketstring bij stap 43 worden uitgevoerd doordat bij de controle op dezelfde wijze aan de hand van de digitale waargenomen string door middel van versleuteling opnieuw de versleutelde string wordt 20 samengesteld. Bij stap 44 wordt aan de hand van de waargenomen string opnieuw de code berekend. Bij stap 43 wordt de berekende code bij stap 44 vergeleken met de waargenomen code bij stap 38. Wanneer die overeenkomt wordt toegang verleend via stap 45. Wanneer de berekende code 44 25 niet overeenkomt met de waargenomen code bij stap 38, wordt geen toegang verleend 46.

In een andere uitvoeringsvorm wordt de uit de code 38 afgeleide string 41 bijvoorbeeld in stap 47 geverifieerd. De afgeleide string moet voldoen aan een aantal kenmerken.

30 Wanneer die kenmerken aanwezig zijn, is de geldigheid van de string vastgesteld en kan toegang 45 worden verleend. Wanneer de kenmerken niet aanwezig zijn, wordt geen toegang verleend 1 0293 8 8 17 46. De naam van de dienst in de string moet bijvoorbeeld overeenkomen met de dienst waarvoor toegang wordt gevraagd.

Onafhankelijk van de geldigheid van het ticket kan de waargenomen code 38 en/of de afgeleide ticketstring 39 worden 5 opgeslagen 48. Hierdoor wordt een tweede verificatie verkregen. Wanneer de code 38 reeds eerder is opgeslagen bij een stap 48, wordt bij de controle in stap 43 geen toegang verleend 46. Immers de waargenomen code is reeds eerder | gebruikt. De vakman zal bekend zijn met bekende registers 10 waarin dergelijke codes kunnen worden opgeslagen.

In stap 49 wordt een identificatie controle uitgevoerd van de gebruiker. De gebruiker kan bijvoorbeeld worden gevraagd naar zijn paspoort of een ander identiteitsbewijs. Dat moet overeen komen met de in de ticketstring opgenomen 15 gebruikergegevens. Wanneer die niet dezelfde is, kan geen toegang worden verleend. Wanneer de identificatie 49 wel overeen komt met de gegevens uit de afgeleide string, kan toegang worden verleend 45.

Het stroomschema van figuur 1 toont een aantal varianten. 20 Daarnaast zijn niet alle stappen van het stroomschema zoals getoond in figuur 1 noodzakelijk voor de werkwijze volgens de uitvinding. Het behoeft niet de gebruiker te zijn die gegevens invoert bij het bestellen. Het bestellen is niet noodzakelijk. In sommige gevallen is het kopiëren van het 25 ticket toegestaan. Dat is bijvoorbeeld het geval voor een ticket dat toegang biedt tot een evenement met gratis toegang. Het versleutelen- is niet noodzakelijk, eveneens wanneer het gaat om een ticket dat door de gebruiker mag worden gekopieerd en mag worden overgenomen.

30 Het samenstellen van het ticket kan op zeer uiteenlopende wijze plaatsvinden. Wezenlijk is dat het ticket de string omvat versleuteld of direct zichtbaar. Door de aanwezigheid van de string, in digitale vorm in een code, welke code 1 0293 8 8 18 diverse vormen kan aannemen, bijvoorbeeld de twee dimensionale barcode, kan de verificatie van de geldigheid van het ticket worden uitgevoerd. De controle aan de hand van een extra identificatiemiddel en de controle door middel van 5 een geheugen waarin eerdere tickets zijn opgeslagen, zijn j uitvoeringsvormen. j

Figuur 2 toont een ticket. Het ticket wordt weergegeven zoals deze wordt ontvangen door de mobiele telefoon van een gebruiker. Het ticket wordt elektronisch verstuurd via de 10 ether via een cellulair netwerk naar het mobiele aansluitpunt. De boodschap kan een short message service zijn die voorzien is van een figuur of kan verzonden worden als een elektronisch signaal dat door de mobiele inrichting wordt geïnterpreteerd en weergegeven als tweedimensionale barcode, 15 zoals getoond. Het ticket kan meer informatie omvatten dan alleen dit deel. Het ticket kan ook een geschreven boodschap hebben, waarin het doel van het ticket en andere gegevens met betrekking tot de dienst/evenement waarvoor het ticket bedoeld is, worden aangegeven. Hierdoor is het duidelijk voor 20 de gebruiker waar welk ticket voor bedoeld is. Het ticket kan bijvoorbeeld een titel hebben.

Met de tickets volgens de uitvoeringsvorm van figuur 2 kunnen op unieke wijze de digitale string en andere gegevens die in het ticket verwerkt zijn, worden versleuteld. Het 25 ticket of het deel van het ticket dat wordt gevormd door de getoonde barcode is de code waarin de digitale string volgens de uitvinding is opgenomen. De digitale string is in dit geval niet "zichtbaar". De inhoud van de digitale string kan worden afgeleid door de code waar te nemen, in dit geval 30 bijvoorbeeld te scannen met een inrichting zoals getoond in figuur 4, waarbij de getoonde code wordt omgezet in een digitale vorm. Gebruikelijke middelen kunnen daarvoor worden 1029388 19 toegepast. De omzetting kan plaatsvinden op software-matige wij ze.

Derhalve is uit de code de digitale string af te leiden wanneer de stappen voor het vormen van het ticket worden 5 omgedraaid. Dat geldt in bijzonder voor encryptie en decryptie. In een andere uitvoeringsvorm wordt de twee dimensionale barcode omgezet in een digitale code waaruit de ticketstring direct leesbaar is. In dat geval kan bijvoorbeeld hashing worden uitgevoerd op de ticketstring om 10 te kijken of de handtekening die is toegevoegd aan de string geldig is.

Figuur 3a toont een aanzicht van een scherm van een website via welke ticket volgens de uitvinding kunnen worden besteld. Getoond wordt het invoer veld voor de persoonlijke 15 gegevens van een gebruiker. Figuur 3a toont het invoerscherm voor het profiel van een gebruiker. De gebruiker voert bij 80 zijn mobiele telefoonnummer in. Bij 81 respectievelijk 82 wordt de merknaam van de mobiele inrichting ingevoerd alsmede het type. Hierdoor kan de server die de ticket gaat 20 samenstellen en versturen naar die mobiele inrichting rekening houden met de mogelijkheden van de mobiele inrichting. De ticket kan worden samengesteld afhankelijk van de technische mogelijkheden van de ontvangende inrichting.

Met verwijzingcijfers 83-88 worden persoonlijke gegevens 25 van een gebruiker, zoals naam, adres, ingevoerd. Deze gegevens worden onderdeel van een profiel, dat op de server van de website wordt opgeslagen, en welke middels een gebruikersnaam en wachtwoord combinatie door een gebruiker op een willekeurig later moment kan worden opgeroepen en/of 30 aangepast.

Met 89 is een keuze mogelijkheid voor de wijze van betaling aangegeven. Bij 89 kan de gebruiker kiezen uit verschillende wijzen van betaling, bijvoorbeeld via de 1 02938 8 i ! ί !

20 I

creditcard. Met 90 wordt akkoord met de algemene voorwaarden aangegeven.

In figuur 3b is een bestelscherm van de website weergegeven. Nadat een gebruiker zich heeft aangemeld in de 5 vorm van een aangemaakt of opgeroepen profiel, kan de gebruiker uit een overzicht bepaalde tickets bestellen. Hier | wordt met 91 en 92 een bioscoopfilm en een datum aangegeven. i

Met 93 en 94 worden plaats en naam van bioskoop ingevoerd of j

weergegeven. Op het scherm worden de mogelijkheden I

10 overzichtelijk weergegeven 95. De gebruiker kan een aantal j i tickets bestellen door een bepaald aantal 96 in te voeren. !

Met een enkele bestelling kunnen dus meerdere tickets worden besteld en worden afgegeven. De tickets worden besteld door j het invoeren van de bestelling middels 97.

15 Figuur 3c toont een overzicht van de bestelde ticket. In feite is dit een deel van de digitale string die wordt | meegestuurd in het bestelde ticket volgens de uitvinding. Met j 100 wordt nogmaals het mobiele nummer getoond, waarnaar toe | het ticket zal worden verzonden. Het ticket heeft een nummer

20 101 gekregen. 102 toont een overzicht van de details met I

betrekking tot het ticket en de bestelde dienst. 103 toont j het zaalnummer. Daarnaast is aangegeven dat de plaatsing vrij is. De gebruiker is niet gehouden aan een bepaalde stoel of rij.

25 104 geeft aan dat er in totaal één ticket is besteld.

Daarnaast worden de kosten aangegeven. Door bediening van knop 105 zal de gebruiker akkoord gaan met de betaling. De server zal het verzoek ontvangen en het ticket middels de ingevoerde en opgevraagde gegevens samenstellen.

30 De digitale string in dit voorbeeld bevat o.a. het mobiele nummer, de naam van de gebruiker, ticketnummer, het event, locatie, datum, tijd en zaal, en het aantal tickets.

De ticketstring kan nog meer gegevens bevatten.

1 0293 8 8 21

Nadat de server van de website de bestelling heeft ontvangen en de gebruiker akkoord is gegaan, in dit geval ook akkoord met de betaling, zal de server op grond van de ticketstring de ticket gaan samenstellen. Op basis van de 5 ticketstring wordt versleuteling toegepast, bijvoorbeeld hashing of encryptie. De gebruiker heeft aangegeven hoe hij de ticket wil ontvangen. De ticket met versleutelde ticketstring kan elektronisch worden verstuurd, hier naar de mobiele telefoon. In een andere uitvoering wordt de ticket 10 verstuurd per email.

Figuur 3d toont een email die door de gebruiker wordt ontvangen na het doen van een vergelijkbare bestelling zoals hierboven beschreven. De email toont een deel van de ticketstring. De ticketstring is daarnaast op versleutelde 15 wijze opgenomen in de ticket, die hier bestaat uit een 2 dimensionale barcode 110. De gebruiker zal de ticket uit afdrukken. Bij controle bij toegang tot de bioskoop laat de gebruiker de afgedrukte ticket zien. Bij de controle wordt de barcode gescand. Uit de barcode kan de ticketstring worden 20 afgeleid. Daardoor zal bij controle duidelijk zijn of de gebruiker toegang krijgt tot de dienst. Eventueel kan de barcode of (een deel van) de ticketstring worden opgeslagen in de scanner. Daardoor kan dit ticket niet twee keer worden gebruikt. Doordat het tijdstip van de dienst in de 25 ticketstring is opgenomen, verkrijgt de ticket ook een bepaalde geldigheidsduur.

Figuur 4 toont een voorbeeld inrichting die gebruikt kan worden voor controle. Hier is een scanner getoond, die is ingericht voor het scannen van het beeld dat getoond wordt op 30 het beeldscherm van een mobiele telefoon. De scanner kan worden gekoppeld met een toegangshek. Hierdoor is een besparing in personeel mogelijk. In een andere uitvoering wordt na het scannen en verifiëren van de geldigheid aan 1029388 22 personeel aanwezig getoond voor hoeveel personen het ticket geldig is en hoeveel persoon toegang moet worden verleend.

Tevens kan na scannen en verificatie worden aangegeven wie de gebruiker zou moeten zijn. Personeel kan dan de identiteit 5 van de gebruiker controleren. Hierdoor wordt een extra controle mogelijk.

i 1 02938 8

Claims (25)

1. Werkwijze voor het beoordelen van de toegang van een gebruiker tot een dienst omvattende 5 (1) - het door de gebruiker bij een controle voor toegang tot de dienst aanbieden van een ticket met een code, (2) - het bij de controle waarnemen van de code, (3) - het verifiëren van de geldigheid van het ticket op basis van de waargenomen code, 10 (4) - het beoordelen van de toegang tot de dienst op grond van de geldigheid, gekenmerkt doordat de code van het aangeboden ticket een digitale string met betrekking tot de dienst bevat, waarbij de geldigheid wordt geverifieerd door het controleren van de | 15 aanwezigheid van die string in de code.

2. Werkwijze volgens conclusie 1, gekenmerkt doordat de werkwijze verder omvat (5) - het uit de waargenomen code afleiden van de string.

3. Werkwijze volgens conclusie 1 of 2, gekenmerkt doordat 20 het aanbieden van het ticket omvat het lokaal beschikbaar maken van het ticket.

4. Werkwijze volgens een van de voorgaande conclusies, gekenmerkt doordat de werkwijze verder omvat (6) het door de gebruiker elektronisch ontvangen van het 25 ticket.

5. Werkwijze volgens conclusie 4, gekenmerkt doordat het lokaal beschikbaar maken 'omvat het elektronisch versturen van j het ticket en dat het waarnemen van het ticket omvat het ! ontvangen van het elektronisch verstuurde ticket.

6. Werkwijze volgens een van de voorgaande conclusies, gekenmerkt doordat de code samengesteld is op basis van een ticketstring, welke ticketstring gegevens bevat met betrekking tot de dienst en de gebruiker. i 1029388

7. Werkwijze volgens conclusie 6, gekenmerkt doordat de uit de waargenomen code afgeleiden string de ticketstring vormt,

8. Werkwijze volgens conclusie 6 of 7, gekenmerkt doordat 5 het toegankelijk maken plaats vindt op grond van de ticketstring.

9. Werkwijze volgens een van de conclusies 6-8, gekenmerkt doordat de werkwijze verder omvat (7) - het samenstellen van een ticketstring aan de hand 10 van gegevens met betrekking tot de dienst en de gebruiker, (8) - het versleutelen van de ticketstring, (9) - het versturen van de versleutelde ticketstring in de vorm van het ticket met code naar de gebruiker.

10. Werkwijze volgens conclusie 9, gekenmerkt doordat de werkwijze verder omvat (10) - het door een gebruiker verschaffen van gegevens voor het bestellen van een ticket voor toegang tot een dienst.

11. Werkwijze volgens conclusie 9 of 10, gekenmerkt doordat het versleutelen omvat het op basis van de samengestelde ticketstring vormen van een hash-code en het toevoegen van de hash-code aan de ticketstring voor het verkrijgen van de versleutelde ticketstring, waarbij het 25 verifiëren van de geldigheid van de code van het ticket omvat het verifiëren van de toegevoegde hash-code is samenhang met de ticketstring '

12. Werkwijze volgens conclusie 9 of 10, gekenmerkt doordat het versleutelen omvat het toepassen van een 30 encryptie op basis van een sleutel van de ticketstring voor het verkrijgen van de versleutelde ticketstring, en waarbij het verifiëren van de geldigheid omvat het door middel van de 1 02938 8 sleutel decrypten van de ticket waardoor tevens de ticketstring wordt verkregen.

13. Werkwijze volgens een van de conclusies 6-12, gekenmerkt doordat de werkwijze verder omvat 5 (11) - het bij de controle opslaan van de ticketstring en het weigeren van toegang aan de gebruiker van een ticket met dezelfde ticketstring.

14. Werkwijze volgens een van de voorgaande conclusies, gekenmerkt doordat de ticket tevens een identificatiecode 10 bevat voor het identificeren van de gebruiker.

15. Werkwijze volgens een van de voorgaande conclusies, gekenmerkt doordat het ticket verder een geldigheidsduur bevat.

16. Werkwijze volgens een van de voorgaande conclusies, 15 gekenmerkt doordat het ticket wordt getoond op een beeldscherm en wordt waargenomen door het ticket te scannen.

17. Inrichting voor het wel of niet toestaan van toegang tot een dienst omvattende - een waarneemmiddel voor het waarnemen van een door een 20 gebruiker lokaal aangeboden ticket, - een met het waarneemmiddel verbonden verificatiemiddel voor het verifiëren van de geldigheid van het waargenomen ticket en - met het verificatiemiddel verbonden toegangsmiddelen 25 voor het op basis van een geldig ticket toegang verlenen aan de gebruiker tot de dienst, met het kenmerk, dat het aangeboden ticket een digitale string omvat die betrekking heeft op de dienst, en dat het verificatiemiddel een verwerkmiddel heeft voor het 30 vaststellen van de geldigheid op basis van de aanwezigheid van die string. 1 02938 8 -—Ί

18. Inrichting volgens conclusie 17, met het kenmerk, dat j de string een ticketstring is, die gegevens met betrekking tot de dienst en de gebruiker omvat.

19. Inrichting volgens conclusie 17 of 18, met het 5 kenmerk, dat het waarneemmiddel een afleidmiddel heeft voor het uit de ticket afleiden van de digitale string.

20. Inrichting volgens een van de conclusies 17-19, met het kenmerk, dat het verwerkmiddel is ingericht voor het versleutelen van de digitale string en het verificatiemiddel 10 voor de controle van de geldigheid het ticket vergelijkt met de versleutelde digitale string, die door het verwerkmiddel wordt verschaft.

21. Inrichting volgens conclusie 20, met het kenmerk, dat het verwerkmiddel een hash-middel omvat voor het samenstellen 15 van een hash-code op basis van de digitale string en een toevoegmiddel voor het toevoegen van de hash-code aan de digitale string.

22. Inrichting volgens conclusie 20, met het kenmerk, dat het verwerkmiddel een encryptiemiddel omvat voor het 20 versleutelen van de string op basis van een sleutel.

23. Inrichting volgens een van de conclusies 17-22, met het kenmerk, dat de inrichting een geheugen voor registratie van het waargenomen ticket en/of de string omvat, een j vergelijkingsmiddel voor het vergelijken van de waargenomen I 25 ticket en/of string met de inhoud van het geheugen, gekoppeld aan het toegangsmiddel. !

24. Systeem voor hët verstrekken van toegang tot een -dienst aan een gebruiker omvattende: - een door een gebruiker draagbare ticketinrichting 30 voorzien van een uitwisselingseenheid met een invoermiddel voor het ontvangen van een bericht en een j uitvoermiddel voor het lokaal uitvoeren van het I j bericht, en ! i 1029388 - een inrichting volgens een van de conclusies 17-23.

25. Systeem volgens conclusie 24, met het kenmerk, dat het systeem verder omvat: - een bestelmiddel voorzien van invoermiddelen voor het 5 door de gebruiker invoeren van gegevens voor het bestellen van een toegangsticket voor een evenement en uitvoermiddelen voor het verzenden van die gegevens, - een verkoopinrichting voorzien van een uitwisselingseenheid met invoermiddelen voor het 10 ontvangen van de op het bestelmiddel ingevoerde gegevens, - van verwerkmiddelen voor het verwerken van de gegevens en het op basis van de gegevens vormen van een ticketstring, 15. van versleutelmiddelen voor het op grond van een sleutel versleuten van de gevormde ticketstring en - van uitvoermiddelen voor het verzenden van de versleutelde ticketstring naar de draagbare ticketinrichting. 1 02938 8