SE518400C2 - Förfarande och arrangemang för ömsesidig autentisering vid kommunikation mellan två personer i ett kommunikationssystem - Google Patents

Description

518 400 2 « ~ « | -n organet. I en annan utföringsform översänds nämnda koder i form av en datasekvens som representerar ett kodat ljudmeddelande, vilket ljudmeddelande spelas upp i en högtalare på kommunikationsorganet.

I en föredragen utföringsform måste nämnda personer, innan koderna _ översänds till dem, identifiera sig för och godkännas av autentiseringsservem. I en utföringsfonn identifierar sig nämnda personer för autentiseringsservem genom att översända en personlig kod, vilken företrädesvis översänds som ett textmeddelande.

I en annan utföringsform uttalas nämnda personliga kod av personen via dennes kommunikationsorgan, och detekteras av ett taligenkänningsorgan i samverkan med autentiseringsservem. I ytterligare en annan utföringsform identifierar autentiseringsservem nämnda personer med ett röstigenkänningsorgan anordnat i samverkan med autentiseringsservem.

Nämnda kommunikationsorgan är företrädesvis mobiltelefoner, varvid koderna översänds över ett mobiltelefonsystem till nämnda mobiltelefoner, medelst vilka mobiltelefoner nämnda personer kommunicerar.

Vidare avser föreliggande uppfinning ett arrangemang för personautentisering vid kommunikation mellan en första person och en andra person, varvid nämnda personer kommunicerar med varandra via respektive kommunikationsorgan över ett kommunikationssystem. Arrangemanget kärmetecknas av en autentiseringsserver, anordnad i kommunikationssystemet, vilken autentiseringsserver innefattar en inport anordnad att från en av nämnda personer ta emot en autentiseringsbegäran.

Autentiseringsservem innefattar vidare en kodgenerator i anslutning till nänmda inport, anordnad att i reaktion på en mottagen begäran generera två koder, och distributionsorgan anordnade att via nämnda kommunikationssystem översända båda nämnda koder till båda nänmda kommunikationsorgan.

In en utföringsfomi innefattar nänmda autentiseringsbegäran en identifikation av nämnda kommunikationsorgans adresser. In en annan utföringsform innefattar nämnda autentiseringsbegäran en identifikation av nämnda personer. I denna utföringsform är företrädesvis nämnda autentiseringsserver ansluten till ett lagringsorgan, på vilket lagringsorgan personers identifikationer är lagrad tillsammans med respektive personers tillhörande kommunikationsadresser, och autentiseringsservem innefattar vidare medel anordnade att i reaktion på en mottagen autentiseringsbegäran selektera kommunikationsadress i beroende av mottagen identifikation.

Nämnda kodgenerator är företrädesvis en slumptalsgenerator. I en utföringsfomi är nämnda autentiseringsserver anordnad att översända nänmda koder som textmeddelanden, varvid nämnda kommunikationsorgan innefattar presentationsorgan anordnade att presentera mottagna koder. I en annan utföringsform är nämnda autentiseringsserver anordnad att översända nämnda koder 10 15 20 25 30 35 518 400 3 som datasekvenser representerande ett kodat ljudmeddelande, varvid nämnda kommunikationsorgan innefattar organ för att omvandla nämnda datasekvenser till ljud, och en högtalare anordnad att spela upp ljudmeddelandet.

I en föredragen utföringsforrn innefattar nämnda autentiseringsserver kodigenkänningsorgan, anpassade att detektera en personlig kod avgiven och översänd till autentiseringsservem av en person med dennes kommunikationsorgan, samt organ anordnade att identifiera personer utifrån deras personliga koder, genom att med hjälp utav den personliga koden söka upp en persons identifikation på ett lagringsorgan som är anslutet till autentiseringsservem. I en utföringsform är nämnda kodigenkänningsorgan anordnade att detektera personliga koder i form av textmeddelande. I en annan utföringsform innefattar nämnda kodigenkärmingsorgan taligenkänningsorgan, anordnade att detektera en uttalad personlig kod. Altemativt kan taligenkänningsorganet vara inkorporerat i kommunikationsorganet.

I en föredragen utföringsfomi innefattar nämnda autentiseringsserver röstigenkänningsorgan, anpassade identifiera en person utifrån dennes röst.

Företrädesvis är nämnda kommunikationsorgan mobiltelefoner, varvid nämnda kommunikationssystem är ett mobiltelefonsystem.

Kortfattad beskrivrggav ritningarna Föredragna utföringsformer av föreliggande uppfinning beskrivs nedan i detalj, med hänvisning till den enda figuren, där figur 1 visar en utföringsfonn av arrangemanget enligt föreliggande uppfinning.

Detaljerad beskrivning av föredragna utföringsformer Uppfinningen bygger på att en utomstående trovärdig part C via en autentiseringsserver 3 distribuerar två unika koder X och Y till de båda personerna A och B, vilka är eller önskar bli uppkopplade i en kommunikationsanslutning med varandra. Uppfinningen avser företrädesvis autentisering mellan personer som kommunicerar med varandra på mobiltelefoner 1 och 2 över ett mobiltelefonsystem 4, men kan även appliceras på andra typer av kommunikation, såsom ordinär trådbunden telefoni eller kommunikation över ett datanätverk, exempelvis Intemet.

Enligt uppfinningen läser person A sedan upp exempelvis kod X för motparten B, medan B läser upp koden Y för A. Person A jämför sedan den kod Y som personen B läst med den kod Y som A erhållit från autentiseringsservem, medan person B jämför den kod X som personen A läst med den kod X som B erhållit från autentiseringsservem 3. På detta sätt erhålls en ömsesidig autentisering person till person. 10 15 20 25 30 35 518 400 4 I figur 1 visas en utföringsform av arrangemanget enligt föreliggande uppfinning. Den första personen A talar i sin mobiltelefon 1 med den andra personen B, via dennes mobiltelefon 2, över ett mobiltelefonsystem 4. Till mobiltelefonsystemet 4 är en autentiseringsserver 3 ansluten via en inport, vilken autentiseringsserver 3 tillhör en för personerna A och B oberoende part C. När en ömsesidig autentisering person till person önskas kontaktar någon av personerna, exempelvis A, autentiseringsservem 3 och översänder en begäran om autentisering.

Detta kan ske före eller efter uppkoppling av samtalet med personen B.

Autentiseringsservem är anordnad att hantera A-nummer, och vet således vem som tagit kontakten. Autentiseringsservem måste emellertid också veta vilken motparten B är, varför personen A bifogar denna data. I en utföringsform sker detta genom att personen A helt enkelt bifogar numret till personen Bzs mobiltelefon 2, dvs B- numret, till autentiseringsservem 3. I en annan utföringsform översänder personen A istället någon form av identifikation för B till autentiseringsservem 3, exempelvis namn, personnummer, organisationsnummer eller dylikt. I en sådan utföringsform är autentiseringsservem 3 anordnad i förbindelse med en databas 5, från vilken autentiseringsservem 3 kan hämta lagrad information om personen Bzs mobiltelefonnummer, genom att använda en översänd identifikation som indata.

Autentiseringsservem 3 innefattar kodgenereringsorgan, företrädesvis en slumptalsgenerator, anordnad att i reaktion på en mottagen autentiseringsbegäran generera två koder X och Y. Vidare är autentiseringsservem 3 försedd med ett distributionsorgan, anordnat att översända båda de två koderna X och Y, både till nämnda A-nummer och B-nummer. Genom att de kommunicerande partema A och B erhåller samma koder kan de sedan autentisera varandra genom att läsa upp varsin del, X eller Y, av kodparet för varandra. Således åstadkoms autentisering person till person utan att avancerade tillägg till kommunikationsorganen, dvs mobiltelefonerna 1 och 2, behövs. Företrädesvis översänds kodema X och Y som enkla textmeddelande, exempelvis SMS, och visas på mobiltelefonernas 1 och 2 respektive displayer. Även autentiseringsbegäran är företrädesvis ett textmeddelande. I ett enkelt fall utgörs autentiseringsbegäran av ett B-nummer, som översänds till autentiseringsservem 3 genom att autentiseringsservem 3 rings upp.

Som reaktion på det samtalet genererar autentiseringsservem 3 två koder X och Y, och översänder dem till det A-nummer från vilket autentiseringsbegäran sändes, samt till det bifogade B-numret.

I en utföringsfomi är autentiseringsservem anordnad för kommunikation med röstkommandon, så att autentiseringsbegäran kan talas in i mobiltelefonens mikrofon, och kodema X och Y kan spelas upp i mobiltelefonens högtalare.

Antingen autentiseringsservem 3 eller mobiltelefonen 1 respektive 2 är i denna utföringsform anordnad med ett taligenkänningsorgan, medan mobiltelefonerna 1 10 15 20 25 30 35 518 400 5 respektive 2 innefattar organ för uppspelning av ett mottaget meddelande med en syntetisk röst.

I en utföringsforrn översänds till de kommunicerande partema A och B också infonnation om partema A och B som är lagrad i databasen 5, dvs nanm eller liknande enligt ovan, tillsammans med koderna X och Y.

I en föredragen utföringsform av arrangemanget enligt uppfinningen är partema A och B i förväg är kända av den oberoende parten C, och måste identifiera sig för autentiseringsservem 3 innan kodema X och Y kan distribueras. Denna identifiering kan exempelvis ske genom att en personlig kod för respektive person A och B knappas in på personemas respektive mobiltelefoner 1 och 2, och översänds till autentiseringsservem 3. Autentiseringsservem 3 innefattar medel för att detektera den översända personkoden, och medel för att kontrollera dess äkthet.

Företrädesvis är autentiseringsservem 3 internt eller externt ansluten till en databas S, i vilken de kommunicerande partemas identifikation finns lagrad, exempelvis i form av ett digitalt certifikat, liksom deras personliga koder. Den personliga koden kan vara en enkel sifferkombination på känt sätt, vilket översänds till autentiseringsservem 3 som ett textmeddelande enligt ovan. Koden kan också vara en röstsignatur, varvid autentiseringsservem innefattar ett röstigenkänningsorgan anordnat att detektera en talad röst, och att finna personens identifikation och/eller mobiltelefonnummer i databasen 5 med dennes röstsignatur som indata. I en utföringsforin krävs det att båda parter A och B identifieras av autentiseringsservem 3 innan kodema X och Y distribueras.

Uppfinningen beskriver således en generell form av ömsesidig autentisering mellan personer, företrädesvis mobiltelefonabonnenter. Uppfinningen kan exempelvis utnyttjas i kombination med ett betalsystem, varvid tekniken erbjuder ett sätt för köpare och säljare att verifiera motpartens identitet. Uppfinningen kan också användas när man vid ett vanligt samtal vill försäkra sig om att man talar med rätt person. I dag finns metoder för autentisering mot en central server. Uppfinningen beskriver istället en teknik för autentisering person till person, och som inte ställer några speciella krav på terrninalema 1 och 2. För realiseringen via ett mobiltelefonsystem 4 räcker det med en ordinär GSM-telefon med kapacitet att sända och ta emot SMS. Fackmannen inser dock att uppfinningen även kan realiseras i andra typer av kommunikationssystem 4, med därtill hörande kommunikationsorgan 1 och 2. Ett exempel är kommunikation över Intemet 4 mellan dataterminaler 1 och 2, exempelvis PC, varvid motsvarigheten till A-nuniret och B-numret är IP-adressen. Ett annat exempel är kommunikation mellan traditionella trådbundna telefoner. Uppfinningen begränsas endast av de vidhängande patentkraven.

Claims (27)

10 15 20 25 30 35 518 400 G PATENTKRAV ø - . - ~ . . . n

1. Förfarande för personautentisering vid kommunikation mellan en första person (A) och en andra person (B), innefattande stegen att: - en autentiseringsserver (3) genererar två koder (X,Y); -att personerna (A, B) identifierar sig för autentiseringsservern (3), att autentiseringsservern kontrollerarpersonernas (A resp B) identiteter, varvid personliga koder och/eller röstsignaturer utnyttjas - båda koder (X,Y) översänds till den första personen (A) och till den andra personen (B); - den första personen (A) läser upp den ena koden (X) för den andra personen (B), och den andra personen (B) läser upp den andra koden (Y) för den första personen (A); - de kommunicerande personerna (A,B) autentiserar varandra genom att jämföra den kod de fått upplåst för sig med motsvarande översända kod.

2. Förfarandet enligt krav 1, där nänmda steg föregås av att en (A) av personerna översänder en autentiseringsbegäran till autentiseiingsservem (3);

3. Förfarandet enligt krav 2, där den ena personen (A) tillsammans med nämnda autentiseringsbegäran översänder en identifikation för den andra personen (B).

4. Förfarandet enligt krav 3, där nämnda identifikation innefattar information om vart (2) koderna (X,Y) skall skickas för att nå den andra personen (B).

5. Förfarandet enligt krav 3, där nämnda identifikation används av autentiseringsservem (3) för att ta fram information om vart (2) kodema (X,Y) skall skickas för att nå den andra personen (B).

6. Förfarandet enligt något av föregående krav, där nämnda koder (X,Y) översänds till respektive personers (A,B) kommunikationsorgan (1,2).

7. Förfarandet enligt krav 6, där nämnda koder (X,Y) översänds i fonn av ett textmeddelande, och presenteras på ett presentationsorgan på kommunikationsorganet (1 ,2).

8. Förfarandet enligt krav 6, där nämnda koder (X,Y) översänds i form av en datasekvens som representerar ett kodat ljudmeddelande, vilket ljudmeddelande 10 15 20 25 30 35 I I v Q av o 518 400 :L u ~ v « ; ~ . . . ., spelas upp i en högtalare på kommunikationsorganet (1,2).

9. Förfarandet enligt något av föregående krav, där nämnda personer (A,B), innan koderna (X,Y) översänds till dem, måste identifiera sig för autentiseringsservem (3), och godkännas av autentiseringsservem (3).

10. Förfarandet enligt krav 9, där närrmda personer (A,B) identifierar sig för autentiseringsservem (3) genom att översända en kod.

11. Förfarandet enligt krav 10, där nämnda kod översänds som ett textmeddelande.

12. Förfarandet enligt krav 10, där nänmda kod (X,Y) uttalas av personen (A,B) via dennes kommunikationsorgan (1,2) och detekteras av ett taligenkänningsorgan i samverkan med autentiseringsservem (3).

13. Förfarandet enligt krav 9, där ett röstigenkänningsorgan i samverkan med autentiseringsservem (3) identifierar nämnda personer (A,B).

14. Förfarandet enligt något av föregående krav, där nämnda kommunikationsorgan (1,2) är mobiltelefoner, varvid koderna översänds över ett mobiltelefonsystem (4) till nämnda mobiltelefoner ( 1,2), medelst vilka nänmda personer (A,B) kommunicerar.

15. Arrangemang för personautentisering vid kommunikation mellan en första person (A) och en andra person (B), varvid nämnda personer kommunicerar med varandra via respektive kommunikationsorgan (1,2) över ett kommunikationssystem (4), kännetecknat av en autentiseringsserver (3) anordnad i kommunikationssystemet, vilken autentiseringsserver innefattar en inport anordnad att från en (A) av nämnda personer ta emot en autentiseringsbegäran, att personerna (A, B) identifierar sig för autentiseringsservern (3), vilken autentiseringsserver är anordnad att kontrollera personemas (A resp B) identiteter, van/id personliga koder och/eller röstsignaturer är utnyttjade, en kodgeneratori anslutning till nämnda inport, anordnad att i reaktion på en mottagen begäran generera två koder (X,Y), och distributionsorgan i anslutning till en utport, anordnade att via nämnda kommunikationssystem (4) översända båda nämnda koder (X,Y) till båda nämnda kommunikationsorgan (1,2). 10 15 20 25 30 35 I I I v no n 518 400 X

16. Arrangemanget enligt krav 15, där nämnda autentiseringsbegäran innefattar en identifikation av nämnda kommunikationsorgans (1,2) adresser. a nu n..

17. Arrangemanget enligt krav 15, där nämnda autentiseringsbegäran innefattar en identifikation av nämnda personer (A,B).

18. Arrangemanget enligt krav 17, där nämnda autentiseringsserver (3) är ansluten till ett lagringsorgan (5), på vilket lagringsorgan personers identiflkationer är lagrade tillsammans med respektive personers tillhörande kommunikationsadresser, och där autentiseringsservem (3) vidare innefattar medel anordnade att i reaktion på en mottagen autentiseiingsbegäran selektera kommunikationsadress från lagringsorganet (5) i beroende av mottagen identifikation.

19. Arrangemanget enligt något av kraven 15-18, där nämnda kodgenerator är en slumptalsgenerator, anordnad att generera slumptalskoder.

20. Arrangemanget enligt krav 19, där nänmda autentiseringsserver är anordnad att översända nämnda koder (X,Y) som textmeddelanden, och där nämnda kommunikationsorgan (1,2) innefattar presentationsorgan anordnade att presentera mottagna koder (X,Y).

21. Arrangemanget enligt krav 19, där nämnda autentiseringsserver är anordnad att översända nämnda koder (X,Y) som datasekvenser representerande ett kodat ljudmeddelande, och där nämnda kommunikationsorgan (1,2) innefattar organ för att omvandla nämnda datasekvenser till ljud, och en högtalare anordnad att spela upp ljudmeddelandet.

22. Arrangemanget enligt något av krav 15-21, där nämnda autentiseringsserver (3) innefattar kodigenkärmingsorgan, anpassade att detektera en personkod avgiven och översänd till autentiseringsservem (3) av en person (A,B) med dennes kommunikationsorgan (1,2), samt organ anordnade att från ett lagringsorgan (5), anslutet till autentiseringsservem (3), hämta en identifikation för en person med hjälp av dennes personkod.

23. Arrangemanget enligt krav 22, där nämnda kodigenkänningsorgan är anordnade att detektera personkoder i form av textmeddelande. 10 518 400 .="a H11, ';:= ' ' I I I » o n q, 9

24. Arrangemanget enligt krav 22, där nämnda kodigenkänningsorgan innefattar taligenkänningsorgan, anordnade att detektera en uttalad personkod.

25. Arrangemanget enligt krav 22, där nämnda kommunikationsorgan (1,2) innefattar taligenkänningsorgan, anordnade att detektera en uttalad personkod.

26. Arrangemanget enligt något av krav 15-21, där nämnda autentiseringsserver (3) innefattar röstigenkänningsorgan, anpassade identifiera en person (A,B) utifrån dennes röst.

27. Arrangemanget enligt något av kraven 15-26, där nämnda kommunikationsorgan (1,2) är mobiltelefoner, varvid nämnda presentationsorgan är displayer.