WO2014202200A1 - Verfahren zur nutzung eines weiteren verbindungskanals zur übertragung von daten - Google Patents

Verfahren zur nutzung eines weiteren verbindungskanals zur übertragung von daten Download PDF

Info

Publication number
WO2014202200A1
WO2014202200A1 PCT/EP2014/001630 EP2014001630W WO2014202200A1 WO 2014202200 A1 WO2014202200 A1 WO 2014202200A1 EP 2014001630 W EP2014001630 W EP 2014001630W WO 2014202200 A1 WO2014202200 A1 WO 2014202200A1
Authority
WO
WIPO (PCT)
Prior art keywords
connection channel
data
connection
channel
transmitted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2014/001630
Other languages
English (en)
French (fr)
Inventor
Johannes Start
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke+Devrient GmbH
Original Assignee
Giesecke+Devrient GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke+Devrient GmbH filed Critical Giesecke+Devrient GmbH
Publication of WO2014202200A1 publication Critical patent/WO2014202200A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/72412—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories using two-way short-range wireless interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2250/00—Details of telephonic subscriber devices
    • H04M2250/04—Details of telephonic subscriber devices including near field communication means, e.g. RFID
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2250/00—Details of telephonic subscriber devices
    • H04M2250/64—Details of telephonic subscriber devices file transfer between terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals

Definitions

  • the present invention relates to a method for using a further connection channel for the transmission of data as well as a device which is adapted to use the further connection channel.
  • Method is particularly suitable for use in the transmission of data between two mobile devices or between a
  • Mobile device and a terminal such as a
  • AI is a method for establishing and / or activating a functionality for a first and / or a second
  • Transmission is established between the two telecommunication devices to set up or activate the functionality.
  • a data connection to a server of a network operator or service provider is established.
  • this transmitted record is only used to, for example, the redirection of the first telecommunication device (mobile phone) assigned phone number to the second telecommunication device
  • Nahfeldkommunikation and on the other hand between the first telecommunications device and the server via a non-contact data interface (for example via GSM) transmitted.
  • the invention has for its object a method for using a further connection channel for the transmission of data to create, which solves the known problems of the prior art and is also suitable for maintaining a data transmission between two devices even when a first connection channel.
  • the invention is based on the idea of another
  • Connection channel of a device to use, for example, in case of interruption of the data flow over a first connection channel the Maintain data flow over the other connection channel or to support the data flow with the further connection channel.
  • Connection is arranged and transmitting at least a portion of the data to be transmitted between the first and second device via the second connection channel on. The transmission of at least a part of the data to be transmitted takes place via the second
  • connection channel only instead, if the review of whether the first device and / or the second device is set up to establish a second, preferably non-contact connection, has shown that both devices are suitable.
  • connection channel is any type of
  • Devices can be made, for example NFC (Near Field Communication), Bluetooth, WLAN, infrared, wired (for example, via a direct connection by means of a cable), etc.
  • a connection channel must be set up at least for the transmission of data.
  • device is understood below to mean any technical device that is capable of having at least two different ones
  • Connection channels to provide a data transfer As a device is preferably a mobile phone, a tablet PC, a PC (computer), etc. In one of the devices, preferably in the second device, it may also be a terminal, such as a Beza terminal, which can be paid for goods or the like, a ticket machine, on the tickets for example public transport can be bought, or one
  • Entrance access control station with which can be monitored who has access to a building act.
  • the data to be transmitted between the first and second devices is at least partially transmitted via the second connection channel, if the check of whether the first
  • Connection channels are formed, has shown that they are capable of doing so.
  • construction of a connection channel is understood to mean all steps which are necessary to establish a connection channel between two devices These steps may include, for example, initialization, authentication, etc.
  • the setting up of the second connection channel it is particularly advantageously possible the setting up of the second connection channel to at least partially outsource or carry out the data traffic on this second connection channel and thus to transmit the data not only via the first connection channel but also via the second connection channel This is particularly advantageous when the first connection channel for establishing the connection between the first and second
  • the Device requires the approach of the first device to the second device and it is desired to be able to remove the two devices from each other during the rest of the data transmission.
  • the comfort for the user in the transmission of data increases significantly while ensuring a high level of security during transmission.
  • the second connection channel has a larger one
  • the first connection channel is as
  • Nahfeldkommunikationskanal formed (preferably as an NFC channel).
  • the second connection channel can be designed as a WLAN and / or GSM and / or UMTS connection channel.
  • Connection channels such as LTE (Long Term Evolution) are also possible.
  • the check is carried out as to whether the first device and / or the second device is set up to set up the second contactless connection channel, using the first connection channel. In this way, an existing data connection (via the first device and / or the second device is set up to set up the second contactless connection channel, using the first connection channel. In this way, an existing data connection (via the first device and / or the second device is set up to set up the second contactless connection channel, using the first connection channel. In this way, an existing data connection (via the first
  • Connection channel are particularly advantageous to be used to determine whether the second device is at all able to provide a second connection channel available and for transmitting according to the invention the data to be transmitted via the second
  • Connecting channel is formed. This is advantageous when the first connection channel requires a large amount of safety precautions to set it up. For example, it is therefore advantageous if the first connection channel is established using the NFC (interface), since the use of the NFC interface, the approach of two devices is required. It is of course also possible according to a further embodiment that the transmission of the data to be transmitted via the first and / or the second connection channel takes place in a secured environment, for example by means of a cryptic method (symmetrical and / or asymmetric). In this way, a particularly secure data transmission is possible. For example, the NFC (interface), since the use of the NFC interface, the approach of two devices is required. It is of course also possible according to a further embodiment that the transmission of the data to be transmitted via the first and / or the second connection channel takes place in a secured environment, for example by means of a cryptic method (symmetrical and / or asymmetric). In this way, a particularly secure data transmission is possible. For example, the
  • TTP Trusted Service Providers
  • TEE Trusted Execution Environment
  • the separation of the first and / or second connection channel takes place when no data is transmitted over an extended period of time and / or when a user of the first and / or second device manually performs the separation, and / or if the first or second device are further apart than a predetermined distance. This will ensure that the connection between the two establishments is made in good time after the arrival of one of the above-mentioned members. Events is disconnected.
  • the method according to the invention can be used particularly advantageously in a mobile device, in particular in a mobile device and / or a tablet.
  • Fig. 2 shows the structure of a device according to the invention (12, 14), and
  • FIG. 3 shows a flow chart of the method according to the invention.
  • the inventive method is based on the
  • Fig. 1 shows an arrangement as it can be used in a method according to the invention.
  • the arrangement comprises a first device 12, a second device 14 and a secure (runtime) environment (TSM).
  • the two devices 12, 14 each have an NFC interface with which a first, non-contact connection channel 10 can be established between the two devices.
  • the terminal can, for example, a BezaHterminal, a ticket machine and / or a
  • NFC has a limited range (about 10 cm). NFC also allows only relatively low data transfer rates. If larger amounts of data need to be transmitted, this may mean that it is necessary to keep the two facilities close to one another for a longer period of time. This, in turn, can lead to impatient users
  • the present invention attacks. Before, during and / or after the construction of the first connection channel 10 is - preferably under
  • connection channel 10 - made a check whether both the first device 12 and the second device 14 for building a second, non-contact
  • Connecting channel 20 is formed (see Fig. 3). If the check takes place during or after the construction of the first contactless connection channel 10, then the check as to whether the two devices 12, 14 support the construction of a second connection channel 20 can be carried out, for example, by means of the NFC interface (NFC-API). For this purpose, the device 12 sends an NFC command to the second device 14 in order to check whether both devices 12, 14 are suitable for setting up a second connection. This command can be sent over a secure area (TEE, see below). If the review of the possibility of establishing a second connection channel 20 before the construction of the first non-contact connection channel 10 are made, so this review on the mobile devices 12, 14 for example, by calling an application installed on both devices or the like.
  • NFC-API NFC interface
  • the second, preferably contactless connection channel 20 is
  • the second connection channel 20 can be realized, for example, by the mobile radio network and / or a wireless network (WLAN).
  • WLAN wireless network
  • this makes it possible to separate the NFC connection 10 shown between the two devices 12, 14 and to transmit the remaining data still to be transmitted at the time of the separation via the second connection channel 20.
  • Embodiment according to FIG. 2 this is realized by the NFC driver accessing a secure area of the devices 12, 14 via the NFC interface (NFC-API).
  • This secured area can be designed as a trusted execution environment (TEE).
  • NFC driver and NFC interface (NFC API) are elements from the less secure area of the devices 12, 14 (Real Execution Environment, REE).
  • REE Real Execution Environment
  • the handling of the second channel can additionally via a
  • TSM Transmission Manager
  • TSM Secure area handler
  • TSM secured area
  • the inventive method can in
  • a first connection channel 10 is established between the two devices 12, 14, preferably via NFC.
  • connection of the first connection channel 10 can be further maintained or degraded, since the data on the second
  • Connecting channel can be transmitted at a higher speed.
  • the data transmission with the second connection channel 20 can take place such that the two secured ones
  • Runtime environments (TEE 1 and TEE 2) via the NFC interface (NFC interface).
  • API "intercept" the outgoing data and over the second one
  • TEE secure runtime environment

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Nutzung eines weiteren Verbindungskanals (20) zur Übertragung von Daten, wobei vor dem Übertragen der Daten zwischen einer ersten (12) und einer zweiten Einrichtung (14) über den zweiten Verbindungskanal (20) überprüft wird, ob die erste (12) und/ oder zweite (14) Einrichtung zum Aufbau eines zweiten Verbindungskanals ausgebildet ist. Vor dem Aufbau des zweiten Verbindungskanals (20) erfolgt die Datenübertragung über einen ersten Verbindungskanal (10).

Description

Verfahren zur Nutzung eines weiteren Verbindungskanals
zur Übertragung von Daten
Technisches Gebiet
Die vorliegende Erfindung betrifft ein Verfahren zur Nutzung eines weiteren Verbindungskanals zur Übertragung von Daten sowie eine Einrichtung, die dazu eingerichtet ist den weiteren Verbindungskanal zu nutzen. Das
Verfahren eignet sich insbesondere für den Einsatz bei der Übertragung von Daten zwischen zwei Mobilfunkgeräten bzw. zwischen einem
Mobilfunkgerät und einem Terminal, wie beispielsweise einem
BezaMterminal, einem Fahrkartenautomat und/ oder einer
Eingangszutrittskontrollstation.
Stand der Technik
Aus der DE 10 2004 027313 AI ist ein Verfahren zum Einrichten und/ oder Aktivieren einer Funktionalität für ein erstes und/ oder ein zweites
Telekommunikationsgerät bekannt. Dabei werden die beiden
Telekommunikationsgeräte aneinander angenähert und eine direkte
Übertragung wird zwischen den beiden Telekommunikationsgeräten hergestellt, um die Funktionalität einzurichten oder zu aktivieren. Während der Einrichtung und/ oder Aktivierung der Funktionalität für das erste und/ oder das zweite Telekommunikationsgerät wird eine Datenverbindung zu einem Server eines Netzbetreibers oder Dienstanbieters hergestellt. Dieser übertragene Datensatz wird jedoch nur dazu verwendet, um beispielsweise die Umleitung der dem ersten Telekommunikationsgerät (Mobiltelefon) zugeordneten Rufnummer auf das zweite Telekommunikationsgerät
(Festnetztelefon) bei dem Netzbetreiber oder Dienstanbieter anzufordern. Die Daten werden bei dem Verfahren gemäß der o.g. Anmeldung zum einen zwischen den beiden Telekommunikationsgeräten per
Nahfeldkommunikation (NFC) und zum anderen zwischen dem ersten Telekommunikations gerät und dem Server über eine berührungslose Datenschnittstelle (beispielsweise über GSM) übertragen.
Die Nutzung der NaMeldkommunikationsschnittstelle hat jedoch den Nachteil, dass die beiden Telekommunikationsgeräte während der Nutzung der Schnittstelle stets nahe beieinander (ein maximaler Abstand von ca. 10 cm ist möglich) sein müssen. Weiterhin ist die Datenübertragungsrate bei der Nahfeldkommunikation derzeit auf 424 kBit/ s beschränkt, was gerade bei größeren Datenmengen zu Problemen führen kann. Darstellung der Erfindung
Der Erfindung liegt die Aufgabe zugrunde ein Verfahren zur Nutzung eines weiteren Verbindungskanals zur Übertragung von Daten zu schaffen, das die bekannten Probleme aus dem Stand der Technik löst und ferner dazu geeignet ist auch bei Unterbrechung eines ersten Verbindungskanals eine Datenübertragung zwischen zwei Einrichtungen aufrechtzuerhalten.
Die Lösung der Aufgabe erfolgt durch einen Gegenstand mit den
Merkmalen des Patentanspruchs 1. Bevorzugte Ausgestaltungen des erfindungsgemäßen Verfahrens ergeben sich aus den Unteransprüchen.
Die Erfindung basiert auf dem Grundgedanken einen weiteren
Verbindungskanal einer Einrichtung zu nutzen, um beispielsweise bei Unterbrechung des Datenflusses über einen ersten Verbindungskanal den Datenfluss über den weiteren Verbindungskanal aufrechtzuerhalten bzw. mit dem weiteren Verbindungskanal den Datenfluss zu unterstützen.
Gemäß der Erfindung weist ein Verfahren zur Nutzung eines weiteren Verbindungskanals zur Übertragung von Daten zwischen zwei
Einrichtungen das Aufbauen eines ersten, bevorzugt berührungslosen Verbindungskanals zwischen einer ersten Einrichtung oder einer zweiten Einrichtung, das Überprüfen, ob die erste Einrichtung und/ oder die zweite Einrichtung zum Aufbau einer zweiten, bevorzugt berührungslosen
Verbindung eingerichtet ist und das Übertragen von zumindest einem Teil der zu übertragenden Daten zwischen der ersten und zweiten Einrichtung über den zweiten Verbindungskanal auf. Die Übertragung von zumindest einem Teil der zu übertragenden Daten findet über den zweiten
Verbindungskanal nur statt, falls die Überprüfung, ob die erste Einrichtung und/ oder die zweite Einrichtung zum Aufbau einer zweiten, bevorzugt berührungslosen Verbindung eingerichtet ist, ergeben hat, dass beide Einrichtungen dazu geeignet sind.
Gemäß der Erfindung ist ein„Verbindungskanal" jede Art von
Verbindungsart, mittels welcher eine Verbindung zwischen zwei
Einrichtungen hergestellt werden kann, beispielsweise NFC (Near Field Communication, Nahfeldkommunikation), Bluetooth, WLAN, Infrarot, kabelgebunden (beispielsweise über eine direkte Verbindung mittels eines Kabels), etc. Ein Verbindungskanal muss zumindest für die Übertragung von Daten eingerichtet sein.
Unter„Einrichtung" wird im Folgenden jedes technische Gerät verstanden, das in der Lage ist, über zumindest zwei unterschiedliche
Verbindungskanäle eine Datenübertragung zur Verfügung zu stellen. Als Einrichtung eignet sich bevorzugt ein Mobilfunktelefon, ein Tablet-PC, ein PC (Computer), etc. Bei einer der Einrichtungen, bevorzugt bei der zweiten Einrichtung, kann es sich auch um ein Terminal, wie beispielsweise ein Beza terminal, an welchem für Ware oder dergleichen bezahlt werden kann, einen Fahrkartenautomat, an dem Fahrkarten für beispielsweise den öffentlichen Personennahverkehr gekauft werden können, oder eine
Eingangszutrittskontrollstation, mit welcher überwacht werden kann, wer Zugang zu einem Gebäude hat, handeln.
Gemäß der Erfindung werden die zu übertragenden Daten zwischen der ersten und zweiten Einrichtung zumindest teilweise über den zweiten Verbindungskanal übertragen, falls die Überprüfung, ob die erste
Einrichtung und die zweite Einrichtung zum Aufbau eines zweiten
Verbindungskanals ausgebildet sind, ergeben hat, dass diese dazu in der Lage sind. Unter„Aufbau eines Verbindungskanals" werden in der vorliegenden Anmeldung sämtliche Schritte verstanden, die notwendig sind, um einen Verbindungskanal zwischen zwei Einrichtungen herzustellen. Diese Schritte können beispielsweise das Initialisieren, Authentisieren usw. umfassen. Mit dem erfindungsgemäßen Verfahren ist es besonders vorteilhaft möglich, nach dem Einrichten des zweiten Verbindungskanals, zumindest teilweise den Datenverkehr auf diesen zweiten Verbindungskanal auszulagern bzw. mit diesem durchzuführen und so die Daten nicht nur über den ersten Verbindungskanal, sondern auch über den zweiten Verbindungskanal zu übertragen. Dies ist v.a. dann vorteilhaft, wenn der erste Verbindungskanal zum Aufbauen der Verbindung zwischen der ersten und zweiten
Einrichtung das Annähern der ersten Einrichtung an die zweite Einrichtung erfordert und es gewünscht ist, die beiden Einrichtungen während der restlichen Datenübertragung voneinander entfernen zu können. Somit steigt der Komfort für den Benutzer bei der Übertragung von Daten wesentlich, wobei gleichzeitig ein hohes Maß an Sicherheit bei der Übertragung gewährleistet werden kann.
Erfindungsgemäß weist der zweite Verbindungskanal eine größere
Datenübertragungsrate als der erste Verbindungskanal auf. Auf diese Weise ist es möglich die zu übertragenden Daten wesentlich schneller zu
übertragen als wenn nur der erste (langsamere) Verbindungskanal verwendet wird. Der erste Verbindungskanal ist als
Nahfeldkommunikationskanal (bevorzugt als NFC-Kanal) ausgebildet. Auf diese Weise kann zum Aufbau des ersten Verbindungskanals auf die sichere Nahfeldkommunikationsverbindung und/ oder die NFC- Verbindung zurückgegriffen werden, über welche u.a. Schlüssel zum Verschlüsseln der über den zweiten Verbindungskanal zu übertragenden Daten ausgetauscht werden können. Der zweite Verbindungskanal kann als WLAN- und/ oder GSM- und/ oder UMTS- Verbindungskanal ausgebildet sein. Andere
Verbindungskanäle, wie beispielsweise LTE (Long Term Evolution) sind ebenfalls möglich.
Gemäß einer weiteren besonders bevorzugten Ausführungsform erfolgt die Überprüfung, ob die erste Einrichtung und/ oder die zweite Einrichtung zum Aufbau des zweiten berührungslosen Verbindungskanals eingerichtet ist, unter Verwendung des ersten Verbindungskanals. Auf diese Weise kann eine bereits bestehende Datenverbindung (über den ersten
Verbindungskanal) besonders vorteilhaft dazu genutzt werden, um zu ermitteln, ob die zweite Einrichtung überhaupt in der Lage ist einen zweiten Verbindungskanal zur Verfügung zu stellen und zum erfindungsgemäßen Übertragen der zu übertragenden Daten über den zweiten
Verbindungskanal ausgebildet ist. Dies ist gerade dann vorteilhaft, wenn der erste Verbindungskanal eine große Menge an Sicherheitsvorkehrungen zu dessen Einrichtung erfordert. Beispielsweise ist es also vorteilhaft, wenn der erste Verbindungskanal unter Nutzung der NFC (Schnittstelle) eingerichtet wird, da für die Nutzung der NFC-Schnittstelle das Annähern zweier Einrichtungen erforderlich ist. Es ist selbstverständlich auch gemäß einer weiteren Ausführungsform möglich, dass die Übertragung der zu übertragenden Daten über den ersten und/ oder den zweiten Verbindungskanal in einer beispielsweise mittels eines kryptischen Verfahrens (symmetrisch und/ oder asymmetrisch) gesicherten Umgebung stattfindet. Auf diese Weise ist eine besonders sichere Datenübertragung möglich. So kann beispielsweise der
Verbindungsaufbau für den zweiten Verbindungskanal mit Hilfe eines Trusted Service Providers (TSP) vorgenommen werden. Im Anschluss wird die Verbindung zwischen den beiden Einrichtungen direkt über eine gesicherte Laufzeitumgebung (Trusted Execution Environment, TEE) umgesetzt. Auf diese Weise ist die Sicherheit der zu übertragenden Daten zu jedem Zeitpunkt besonders vorteilhaft gewährleistet.
In einer weiteren besonders bevorzugten Ausführungsform erfolgt die Trennung des ersten und/ oder zweiten Verbindungskanals, wenn über einen längeren Zeitraum keine Daten übermittelt werden, und/ oder wenn ein Benutzer der ersten und/ oder zweiten Einrichtung die Trennung manuell vornimmt, und/ oder wenn die erste oder zweite Einrichtung weiter als ein vorgegebener Abstand voneinander entfernt sind. Auf diese Weise wird sichergestellt, dass die Verbindung zwischen den beiden Einrichtungen rechtzeitig nach Eintritt von einem der o.g. Ereignisse getrennt wird.
Dadurch wird die Sicherheit erhöht, da es zur Übertragung weiterer Daten zunächst wieder erforderlich sein kann, die Verbindung über den ersten Verbindungskanal erneut aufzubauen. Das Verfahren gemäß der Erfindung kann besonders vorteilhaft in einer mobilen Einrichtung, insbesondere in einem Mobilfunkgerät und/ oder einem Tablet eingesetzt werden. Kurze Beschreibung der Zeichnungen
Nachfolgend wird die Erfindung anhand eines beispielhaft in den
Zeichnungen dargestellten Ausführungsbeispiels erläutert. Es zeigen Fig. 1 den Ablauf eines erfindungsgemäßen Verfahrens,
Fig. 2 den Aufbau einer erfindungsgemäßen Einrichtung (12, 14), und
Fig. 3 ein Flussdiagramm des erfindungsgemäßen Verfahrens.
Beschreibung einer bevorzugten Ausführungsform der Erfindung
Im Folgenden wird das erfindungsgemäße Verfahren anhand der
Zeichnungen beschrieben.
Fig. 1 zeigt eine Anordnung, wie sie in einem erfindungsgemäßen Verfahren eingesetzt werden kann. Die Anordnung umf asst eine erste Einrichtung 12, eine zweite Einrichtung 14 und eine gesicherte (Laufzeit-) Umgebung (TSM). Die beiden Einrichtungen 12, 14 verfügen jeweils über eine NFC- Schnittstelle, mit welcher ein erster, berührungsloser Verbindungskanal 10 zwischen den beiden Einrichtungen aufgebaut werden kann.
In dem gezeigten Ausführungsbeispiel sind die Einrichtungen 12, 14
Mobilfunkgeräte. Selbstverständlich kann zumindest eine der beiden
Einrichtungen 12, 14 aber auch durch ein Tablet, einen Computer (PC) und/ oder ein Terminal ersetzt werden. Das Terminal kann beispielsweise ein BezaHterminal, ein Fahrkartenautomat und/ oder eine
Eingangszutrittskontrollstation sein.
Werden über den ersten Verbindungskanal 10 Daten ausgetauscht, so ist es notwendig, die beiden Einrichtungen 12, 14 nahe beieinander anzuordnen, da NFC eine begrenzte Reichweite hat (ca. 10 cm). NFC ermöglicht zudem nur relativ niedrige Datenübertragungsraten. Wenn größere Datenmengen zu übertragen sind, kann dies dazu führen, dass es notwendig ist, die beiden Einrichtungen über einen längeren Zeitraum nahe beieinander zu halten. Dies kann wiederum dazu führen, dass ungeduldige Benutzer die
Übertragung zwischen den beiden Einrichtungen 12, 14 abbrechen.
Hier greift die vorliegende Erfindung an. Vor, während und/ oder nach dem Aufbau des ersten Verbindungskanals 10 wird - bevorzugt unter
Verwendung des ersten Verbindungskanals 10 - eine Überprüfung vorgenommen, ob sowohl die erste Einrichtung 12 als auch die zweite Einrichtung 14 zum Aufbau eines zweiten, berührungslosen
Verbindungskanals 20 ausgebildet ist (siehe Fig. 3). Findet die Überprüfung während oder nach Aufbau des ersten berührungslosen Verbindungskanals 10 statt, so kann die Überprüfung, ob die beiden Einrichtungen 12, 14 den Aufbau eines zweiten Verbindungskanals 20 unterstützen beispielsweise mittels der NFC-Schnittstelle (NFC-API) durchgeführt werden. Dazu sendet die Einrichtung 12 an die zweite Einrichtung 14 ein NFC-Kommando, um zu überprüfen, ob beide Einrichtungen 12, 14 zum Aufbau einer zweiten Verbindung geeignet sind. Dieses Kommando kann über einen gesicherten Bereich (TEE; siehe unten) gesendet werden. Soll die Überprüfung der Möglichkeit der Einrichtung eines zweiten Verbindungskanals 20 vor dem Aufbau des ersten berührungslosen Verbindungskanals 10 vorgenommen werden, so kann diese Überprüfung an den mobilen Einrichtungen 12, 14 beispielsweise durch das Aufrufen einer auf beiden Einrichtungen installierten Applikation öder dergleichen vorgenommen werden.
Der zweite, bevorzugt berührungslose Verbindungskanal 20 ist
zweckmäßigerweise so ausgebildet, dass er zum einen eine höhere
Datenübertragungsrate ermöglicht und es zugleich nicht erfordert, dass eine Verbindung über den ersten Verbindungskanal 10 bestehen bleibt. Der zweite Verbindungskanal 20 kann beispielsweise durch das Mobilfunknetz und/ oder ein drahtloses Netzwerk (WLAN) realisiert werden.
Bezogen auf das Ausführungsbeispiel ist es dadurch möglich, die gezeigte NFC- Verbindung 10 zwischen den beiden Einrichtungen 12, 14 zu trennen und die restlichen, zum Zeitpunkt der Trennung noch zu übertragenden Daten über den zweiten Verbindungskanal 20 zu übertragen.
Damit die Sicherheit der über den zweiten Verbindungskanal 20
übertragenen Daten gewährleistet bleibt - vor allem, wenn diese
berührungslos übertragen werden - können zusätzliche
Sicherheitsvorkehrungen getroffen werden. In dem gezeigten
Ausführungsbeispiel gemäß Fig. 2 wird dies realisiert, indem der NFC- Treiber über die NFC-Schnittstelle (NFC-API) auf einen gesicherten Bereich der Einrichtungen 12, 14 zugreift. Dieser gesicherte Bereich kann als gesicherte Laufzeitumgebung (Trusted Execution Environment; TEE) ausgebildet sein. NFC-Treiber und NFC-Schnittstelle (NFC-API) sind dabei Elemente aus dem weniger stark gesicherten Bereich der Einrichtungen 12, 14 (Real Execution Environment; REE). In dem gezeigten
Ausführungsbeispiel ist die erste Einrichtung 12 mit einem ungesicherten Bereich (REE 1) und einer gesicherten (Laufzeit-)Umgebung (TEE 1) versehen und die zweite Einrichtung mit einem ungesicherten Bereich (REE 2) und einer gesicherten (Laufzeit-) Umgebung (TEE 2). Die Handhabung des zweiten Kanals kann zusätzlich über eine
Handhabungseinrichtung des gesicherten Bereichs (Trusted Security
Manager; TSM) abgesichert werden. Auf diese Weise ist es möglich, auch die über den zweiten Verbindungskanal 20 zu übertragenden Daten in einer stark abgesicherten Umgebung zu übertragen. Es ist möglich, die
Handhabungseinrichtung des gesicherten Bereichs (TSM) nur zum Aufbau der gesicherten Verbindung zu verwenden. Anschließend kommunizieren die beiden Einrichtungen 12, 14 direkt, miteinander über die gesicherten Laufzeitumgebungen TEE 1 und TEE 2, also ohne die
Handhabungseinrichtung des gesicherten Bereichs (TSM).
Wie in Fig. 3 gezeigt, kann das erfindungsgemäße Verfahren im
Wesentlichen in drei Schritte S1-S3 untergliedert werden, wobei zusätzlich zu den gezeigten Schritten die Ausführung weiterer Schritte möglich ist. In einem ersten Schritt Sl wird zwischen den beiden Einrichtungen 12, 14 ein erster Verbindungskanal 10 - bevorzugt über NFC - eingerichtet.
Anschließend erfolgt in einem nächsten Schritt S2 eine Überprüfung, ob die beiden Einrichtungen 12, 14 zum Aufbau eines weiteren Verbindungskanals 20 geeignet sind. Falls diese Überprüfung zum Ergebnis hat, dass beide Einrichtungen zum Aufbau des zusätzlichen Verbindungskanals 20 geeignet sind, werden in einem dritten Schritt S3 die Daten über den weiteren
Verbindungskanal 20 übertragen.
Nach dem Aufbau des gesicherten zweiten Verbindungskanals 20 kann die Verbindung des ersten Verbindungskanals 10 weiter aufrechterhalten werden oder abgebaut werden, da die Daten über den zweiten
Verbindungskanal mit einer höheren Geschwindigkeit übertragen werden können. In anderen Worten kann die Datenübertragung mit dem zweiten Verbindungskanal 20 derart erfolgen, dass die beiden gesicherten
Laufzeitumgebungen (TEE 1 und TEE 2) über die NFC-Schnittstelle (NFC- API) die ausgehenden Daten„abfangen" und über den zweiten
Verbindungskanal 20 an die jeweils andere Einrichtung 12, 14 senden. Dort sorgt die gesicherte Laufzeitumgebung (TEE) dafür, dass die Daten über die NFC-Schnittstelle (NFC-API) an ihren jeweiligen Bestimmungsort gelangen.
In dem Fall, dass eine der beiden Einrichtungen 12, 14 nicht in der Lage ist, einen weiteren, zweiten Verbindungskanal 20 aufzubauen, erfolgt die gesamte Datenübertragung über den ersten Verbindungskanal 10.
Bezugszeichenliste
10 erster Verbindungskanal
12 erste Einrichtung
14 zweite Einrichtung
20 zweiter Verbindungskanal

Claims

P a t e n t a n s p r ü c h e
1. Verfahren zur Nutzung eines weiteren Verbindungskanals (20) zur Übertragung von Daten, aufweisend die folgenden Schritte:
- Aufbauen eines ersten, bevorzugt berührungslosen Verbindungskanals (10) zwischen einer ersten Einrichtung (12) und einer zweiten Einrichtung (14),
- Überprüfen, ob die erste Einrichtung (12) und die zweite Einrichtung (14) zum Aufbau eines zweiten, bevorzugt berührungslosen Verbindungskanals (20) eingerichtet sind, wobei die Art der Verbindung des zweiten
Verbindungskanals (20) sich von der Art der Verbindung des ersten
Verbindungskanals (10) unterscheidet, und
- Übertragen zumindest eines Teils der zu übertragenden Daten zwischen der ersten (12) und zweiten (14) Einrichtung über den zweiten
Verbindungskanal (20), dadurch gekennzeichnet,
dass der erste Verbindungskanal (10) über eine
NaHeldkommumkationseinrichtung aufgebaut wird, und
dass der zweite Verbindungskanal (20) eine größere
Datenübertragungsrate als der erste Verbindungskanal (10) aufweist.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass, der erste Verbindungskanal ein NFC-Kanal ist.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der zweite Verbindungskanal (20) als WLAN- und/ oder GSM- und/ oder
UMTS- Verbindungskanal ausgebildet ist.
4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die erste Einrichtung (12) ein Mobilfunkgerät, ein Tablet und/ oder ein Computer ist.
5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zweite Einrichtung (14) ein Mobilfunkgerät, ein Tablet, ein Computer und/ oder ein Terminal ist.
6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Überprüfung, ob die erste Einrichtung (12) und/ oder die zweite Einrichtung (14) zum Aufbau des zweiten, bevorzugt berührungslosen Verbindungskanals (20) eingerichtet ist, unter Verwendung des ersten Verbindungskanals (10) erfolgt.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Übertragung der zu übertragenden Daten über den zweiten Verbindungskanal (20) in einer gesicherten Umgebung stattfindet.
8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass nach dem Aufbau des zweiten Verbindungskanals (20) alle zu übertragenden Daten über den zweiten Verbindungskanal (20) übertragen werden.
9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Trennung des ersten (10) und/ oder zweiten (20) Verbindungskanals erfolgt,
- wenn über einen längeren Zeitraum keine Daten übermittelt werden, und/ oder
- wenn ein Benutzer der ersten (12) und/ oder zweiten (14)
Einrichtung die Trennung manuell vornimmt, und/ oder
- wenn die erste und/ oder zweite Einrichtung weiter voneinander entfernt sind als ein vorgegebener Abstand.
10. Mobile Einrichtung (12, 14), die dazu ausgebildet ist, um als die erste Einrichtung (12) und/ oder die zweite Einrichtung (14) in einem Verfahren nach einem der vorhergehenden Ansprüche eingesetzt zu werden.
PCT/EP2014/001630 2013-06-18 2014-06-16 Verfahren zur nutzung eines weiteren verbindungskanals zur übertragung von daten Ceased WO2014202200A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE201310010262 DE102013010262A1 (de) 2013-06-18 2013-06-18 Verfahren zur Nutzung eines weiteren Verbindungskanals zur Übertragung von Daten
DE102013010262.6 2013-06-18

Related Child Applications (1)

Application Number Title Priority Date Filing Date
EP17000843.7A Previously-Filed-Application EP3244646B1 (de) 2004-11-19 2005-11-11 Kommunikationsvorrichtung, verfahren zum steuern derselben, speichermedium und kommunikationssystem

Publications (1)

Publication Number Publication Date
WO2014202200A1 true WO2014202200A1 (de) 2014-12-24

Family

ID=50979720

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2014/001630 Ceased WO2014202200A1 (de) 2013-06-18 2014-06-16 Verfahren zur nutzung eines weiteren verbindungskanals zur übertragung von daten

Country Status (2)

Country Link
DE (1) DE102013010262A1 (de)
WO (1) WO2014202200A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3242494A4 (de) * 2014-12-29 2018-07-18 China Unionpay Co., Ltd. Kommunikationsvorrichtung auf nfc-basis und -verfahren

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070001853A1 (en) * 2005-06-30 2007-01-04 Nokia Corporation RFID optimized capability negotiation
EP2434721A1 (de) * 2010-09-23 2012-03-28 Research In Motion Limited Kommunikationssystem zur Bereitstellung von Datentransfer unter Verwendung selektiver drahtloser Kommunikationsformate und zugehörige Verfahren
EP2434793A1 (de) * 2010-09-23 2012-03-28 Research in Motion Limited Mobile Funkkommunikationsvorrichtung zur Erzeugung drahtloser Kommunikationsverknüpfungen nach der Nahfeldkommunikation und zugehörige Verfahren

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10244610A1 (de) * 2002-09-25 2004-04-15 Siemens Ag Verfahren sowie Kommunikationsendgerät zum gesicherten Aufbau einer Kommunikationsverbindung
EP1455486B1 (de) * 2003-03-03 2007-10-17 Sony Ericsson Mobile Communications AB Verfahren zum Einrichten einer drahtlosen Nachrichtenverbindung
DE10322702A1 (de) * 2003-05-20 2004-08-19 Siemens Ag Verfahren sowie Kommunikationsendgerät zum gesicherten schnurlosen Übertragen multimedialer Daten
DE102004027313A1 (de) 2004-06-04 2006-01-05 Giesecke & Devrient Gmbh Verfahren zum Einrichten und/oder Aktivieren einer Funktionalität für ein Telekommunikationsgerät

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070001853A1 (en) * 2005-06-30 2007-01-04 Nokia Corporation RFID optimized capability negotiation
EP2434721A1 (de) * 2010-09-23 2012-03-28 Research In Motion Limited Kommunikationssystem zur Bereitstellung von Datentransfer unter Verwendung selektiver drahtloser Kommunikationsformate und zugehörige Verfahren
EP2434793A1 (de) * 2010-09-23 2012-03-28 Research in Motion Limited Mobile Funkkommunikationsvorrichtung zur Erzeugung drahtloser Kommunikationsverknüpfungen nach der Nahfeldkommunikation und zugehörige Verfahren

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3242494A4 (de) * 2014-12-29 2018-07-18 China Unionpay Co., Ltd. Kommunikationsvorrichtung auf nfc-basis und -verfahren

Also Published As

Publication number Publication date
DE102013010262A1 (de) 2014-12-18

Similar Documents

Publication Publication Date Title
DE602004005461T2 (de) Mobile Authentifizierung für den Netzwerkzugang
EP1058467B1 (de) Verfahren zum Betrieb von zwei SIM-Karten in ein Mobiltelefon
EP1326470A2 (de) Verfahren und Anordnung zur Überprüfung einer Authentizität eines ersten Kommunikationsteilnehmers in einem Kommunikationsnetz
DE60034054T2 (de) Authentifizierung einer teilnehmerstation
EP1285549B1 (de) Verfahren zum aufbau einer verbindung zwischen einem endgerät und einem bedienenden mobilfunknetz, mobilfunknetz und endgerät dafür
EP2575385B1 (de) Verfahren zur Initialisierung und/oder Aktivierung wenigstens eines Nutzerkontos, zum Durchführen einer Transaktion, sowie Endgerät
DE602004005469T2 (de) Endgeräteadapter zur verbindung von nutzerkomponenten und zum emulieren einer netzeinheit
EP3490285B1 (de) Drahtlose kommunikation mit benutzerauthentifizierung
EP2047705B1 (de) Verfahren zur abwehr von roaming-steering mechanismen
EP1326216A1 (de) Verfahren und Vorrichtung zur elektronischen Zahlung durch mobile Kommunikationsgeräte
DE102015119800A1 (de) Verfahren und Vorrichtung zum Testen eines Gerätes
EP2213064B1 (de) Verfahren zum zugang zu geschlossenen gruppen in radiozugangsnetzen
DE102013010262A1 (de) Verfahren zur Nutzung eines weiteren Verbindungskanals zur Übertragung von Daten
DE102013001733A1 (de) Verfahren zum Zugriff auf einen Dienst eines Servers über eine Applikation eines Endgeräts
WO2011131365A1 (de) Verfahren zum konfigurieren einer applikation für ein endgerät
DE102015209070A1 (de) Verfahren zur verbesserten Abwicklung von Notrufen von einem Benutzergerät, das während der Einleitung eines Notrufs mit einem drahtlosen Zugriffspunkt verbunden ist, wobei das Benutzergerät über den drahtlosen Zugriffspunkt, der mit einem externen Paketdatennetz verbunden ist, mit einem Mobilfunknetz verbunden werden kann, System zur verbesserten Abwicklung von Notrufen, Mobilfunknetz zur verbesserten Abwicklung von Notrufen, Benutzergerät, drahtloser Zugriffspunkt, Programm und Computerprogrammprodukt
EP1231799A1 (de) Verfahren und Vorrichtung zum erstmaligen Einbuchen eines DECT/GAP-Handsets oder eines -Systemterminals in eine DECT-Telekommunikationsanlage
DE60011341T2 (de) Verfahren und System zur Übertragung von Informationen in einem Fernsprechvermittlungssystem
DE102023003600B3 (de) Verfahren zum Verbinden eines Fahrzeugs mit einem Access Point
AT513408B1 (de) Verfahren und Vorrichtung zum Zugriff auf eine Netzwerkressource durch ein mobiles Endgerät mit zeitlicher und lokaler Begrenzung
EP1768316B1 (de) Entsperren einer mobilfunkkarte
DE102015015212B4 (de) Verfahren zum Betreiben eines Sicherheitsmoduls und Sicherheitsmodul
EP3783940B1 (de) Method for authenticating a user against a service provider and authentication system
DE102014002603A1 (de) Verfahren zum entfernten Verwalten eines auf einem Sicherheitselement gespeicherten Datenelements
EP3316147B1 (de) Datenübertragungsvorrichtung, verfahren zur übertragung von daten mit einer datenübertragungsvorrichtung und systemanordnung

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14731552

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14731552

Country of ref document: EP

Kind code of ref document: A1