WO2016173999A1 - Verfahren und system zur übertragung eines übertragungsguthabenbetrags von einem, einem ersten telekommunikationsendgerät zugeordneten, ersten guthabenspeicher auf einen zweiten guthabenspeicher, wobei der zweite guthabenspeicher einem zweiten telekommunikationsendgerät zugeordnet ist, telekommunikationsendgerät, computerprogramm und computerprogrammprodukt - Google Patents

Verfahren und system zur übertragung eines übertragungsguthabenbetrags von einem, einem ersten telekommunikationsendgerät zugeordneten, ersten guthabenspeicher auf einen zweiten guthabenspeicher, wobei der zweite guthabenspeicher einem zweiten telekommunikationsendgerät zugeordnet ist, telekommunikationsendgerät, computerprogramm und computerprogrammprodukt Download PDF

Info

Publication number
WO2016173999A1
WO2016173999A1 PCT/EP2016/059216 EP2016059216W WO2016173999A1 WO 2016173999 A1 WO2016173999 A1 WO 2016173999A1 EP 2016059216 W EP2016059216 W EP 2016059216W WO 2016173999 A1 WO2016173999 A1 WO 2016173999A1
Authority
WO
WIPO (PCT)
Prior art keywords
telecommunication terminal
credit
information
sensor
event information
Prior art date
Application number
PCT/EP2016/059216
Other languages
English (en)
French (fr)
Inventor
Thorsten Sinning
Original Assignee
Deutsche Telekom Ag
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Deutsche Telekom Ag filed Critical Deutsche Telekom Ag
Priority to US15/569,393 priority Critical patent/US20180293565A1/en
Priority to EP16719374.7A priority patent/EP3289547A1/de
Publication of WO2016173999A1 publication Critical patent/WO2016173999A1/de

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/16—Payments settled via telecommunication systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/223—Payment schemes or models based on the use of peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/24—Credit schemes, i.e. "pay after"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists

Definitions

  • Credit store is associated with a second telecommunication terminal, telecommunication terminal, computer program and computer program product
  • the invention relates to a method for the transmission of a
  • the invention further relates to a system for transmitting a
  • the invention relates to a telecommunication terminal which is suitable for use in a system according to the invention or a method according to the invention.
  • Telecommunication terminal in particular a smartphone or other portable communication device.
  • a variety of cashless payment methods are known, most of these methods being based on the existing system of credit cards.
  • the data of the credit card holder in particular the card number and the name and possibly further security features are used to determine the identity of the cardholder.
  • the payee receives only an assurance of payment, the amount from the Cardholder credit is usually credited to the payee afterwards.
  • Smartphone (or the intelligent mobile device) has a display and a sensor. In carrying out the payment process, it is intended to record further data from the context of the user via a sensor of the smartphone (or of the intelligent mobile telephone device) or via the microphone, in order to secure the transaction.
  • Transaction number (Trxid) is provided and transmitted by means of which a
  • Authentication of the user can be made to the acceptance point, or that the acceptance point a temporary valid transaction number (Trxid) is provided by means of which an authentication of the user can be made to a central office, with a release after authentication against the
  • Central office by generating and sending a release message from the central office to the acceptance point takes place.
  • the invention has for its object to provide a method that can be implemented in a technically simple, secure and transparent way, a transfer of a balance between two users.
  • the task is still to propose a corresponding system for implementing the method.
  • Telecommunications terminal assigned, first credit memory to a second credit store, wherein the second credit store a second Telecommunication terminal is assigned, wherein the first telecommunication terminal has at least a first sensor and wherein the second
  • Telecommunication terminal has at least one second sensor, the method comprising the following method steps:
  • a first process step is the first credit storage
  • the transfer credit amount is selected for transfer
  • the first and second telecommunication terminal are brought into spatial proximity to each other and it is by the first telecommunication terminal due to a first
  • Telecommunications terminal generates a first event information and by the second telecommunication terminal due to a second sensor signal of the at least one second sensor of the second telecommunication terminal a second
  • a first transmission information is transmitted by the first telecommunication terminal to a third location, wherein the first transmission information is the first event information or an encrypted and / or anonymized event information generated in dependence on the first event information,
  • a second transmission information is transmitted by the second telecommunication terminal to the third location, wherein the second transmission information is the second
  • the method step is to transfer the transfer credit amount from the first credit store of the first telecommunication terminal to the second
  • Telecommunications terminal assigned, second credit memory in response to a comparison between the first and second transmission information or in
  • the main idea of the invention is to provide a method which two users of mobile phones (or other portable
  • Telecommunication terminals such as portable computers and / or portable tablets Computers
  • the first telecommunication terminal is associated with a first credit store, wherein the first credit store is provided integrated in particular in the first telecommunication terminal, in particular in such a secure form that the access and in particular a change of the credit stored in the first credit store by the user of the first
  • the second telecommunication terminal is a second
  • the second credit store is provided integrated in particular in the second telecommunication terminal, in particular in such a secure form that the access and in particular a change of the stored credit in the second credit store by the user of the second
  • a transfer credit amount is transferred from the first credit store to the second or into the second credit store.
  • the transfer credit amount corresponds in each case to the entire credit balance of the credit stored in the first credit store, that is to say after the transfer credit amount has been transferred to the first
  • the transfer credit amount not to have the entire credit balance of the first credit card
  • the first credit store and / or the second credit store can have negative credit balances in addition to positive credit balances or next to the zero balance (which corresponds to an "empty" credit store)
  • Credit balances in the first and second credit stores respectively correspond to a type of credit of the respective user, and for such credits, limits preferably exist or apply such that a loan amount (ie, a negative amount corresponding credit balance) is allowed up to a certain value limit, but not beyond (for example, in analogy to the typically on the part of a
  • Stored credits in particular credit balances, i.
  • Data stored in the first and second credit stores represent amounts of money in at least one common currency such as US dollars ($), British pounds (£), European euros ( €), Swiss francs (CHF), Japanese yen ( ⁇ ) or Chinese Renminbi (RMB).
  • the credit stored in the first credit store may also be a credit of a first currency and the credit stored in the second credit store may be a credit of a different second currency thereof, for example, US dollars ($) in the first credit store and Euro ( €) in second credit.
  • credits stored in the first or second credit store are monetary credits
  • these credits are credit balances in (compared to cash balances) alternative (and possibly non-monetary) credit units, For example, bonus points, loyalty points, tickets for a means of transport, tickets for a particular event, the - possibly also temporary - release for use of an item, such as a motor vehicle or other vehicle, such as a bicycle, or the like.
  • the first telecommunication terminal has at least a first sensor and the second telecommunication terminal has at least one second sensor.
  • telecommunication terminals have a multiplicity of different sensors, for example one or more inertial sensors (for example for measuring the linear acceleration and / or for measuring the rate of rotation or the rotational acceleration), one or more acoustic sensors (in particular microphones), one or more optical sensors (in particular a camera) and / or one or more electromagnetic signals receiving antennas.
  • a first process step is the first credit storage
  • the transfer credit amount as part of the first credit store, is transferred selected
  • the first and second telecommunication terminal are brought into spatial proximity to each other and it is by the first telecommunication terminal due to a first
  • Telecommunications terminal generates a first event information and by the second telecommunication terminal due to a second sensor signal of the at least one second sensor of the second telecommunication terminal a second
  • a first transmission information is transmitted by the first telecommunication terminal to a third location, wherein the first transmission information is the first event information or an encrypted and / or anonymized event information generated in dependence on the first event information,
  • a second transmission information is transmitted by the second telecommunication terminal to the third location, wherein the second transmission information is the second
  • both the first transmission information (received either directly or indirectly from the first telecommunication terminal) and the second transmission information (received either directly or indirectly from the second telecommunication terminal) are basically in or at the third digit - it is possible to carry out a comparison or a comparison of the first and the second transmission information.
  • Transmission information is either identical to each other or that the first and second transmission information is not identical to each other, but only
  • Telecommunications terminal desired transmission of the transfer credit amount from the first credit store of the first telecommunication terminal to the second telecommunication terminal assigned, authorized second credit memory or released.
  • Transmission information is used, it is alternatively also possible according to the present invention and preferred that a comparison of two information which, in turn, are derived from the first and second transmission information (for example, by a decryption operation), ie, a first information is extracted from the first one, such as by a decryption operation
  • Transmission information is obtained, and second information is obtained from the second transmission information, for example also by a decryption operation, and both information are compared with each other.
  • second information is obtained from the second transmission information, for example also by a decryption operation, and both information are compared with each other.
  • the user (or the user) of the first telecommunication terminal desired transfer of the transfer credit amount from the first credit store of the first telecommunication terminal to the second telecommunication terminal
  • this comparison i.e., the comparison of the first and second transmission information and, alternatively, the comparison of the information derived from this transmission information
  • this comparison is such that the differences are not negligible, i. in particular, lies above the predetermined tolerance threshold or has a difference which exceeds a predetermined amount, the difference between the user (or the user) of the first one
  • Telecommunication terminal desired transmission of the transfer balance amount from the first credit store of the first telecommunication terminal to the second telecommunication terminal assigned, second credit not authorized or not released.
  • second credit store is denied depending on the comparison between the first and second transmission information or depending on the comparison of two derived from the first and second transmission information information by the third body, if the first and second transmission information or the two of the first and second transmission information derived information to a predetermined extent exceeding, difference from each other.
  • the security of the method according to the invention has a comparatively high degree of fraud attempts.
  • the first and second telecommunication terminal be brought into spatial proximity to each other and / or subjected to an external effect that the first
  • Sensor signal and the second sensor signal are highly correlated with each other, wherein in particular the at least one first sensor and the at least one second sensor as in each case
  • Telecommunication terminal of a common movement or a relative movement of the first telecommunication terminal relative to the second telecommunication terminal are subjected to external action and / or
  • An acoustic sensor are formed and the first and second
  • Telecommunication terminal an acoustic event or an acoustic signal as an external effect - in particular generated by the first and / or the second
  • An optical sensor in particular as a camera, are formed and the first and second telecommunication terminal an optical signal, in particular an image or a visual representation, as an external effect - in particular generated by the first and / or the second telecommunication terminal and / or generated by another in electrical proximity to the first and second telecommunication terminal located electrical device - evaluate and / or
  • An electromagnetic signal receiving antenna are formed and the first and second telecommunication terminal an electromagnetic signal, in particular as a beacon, as an external effect - in particular generated by the first and / or the second telecommunication terminal and / or generated by another in close proximity to the first and second telecommunication terminal befindliches electrical device - be subjected.
  • both telecommunications terminals are held in one hand and subjected to a shaking motion, which is detected in each case by the sensor or the plurality of sensors of the first telecommunication terminal and the second telecommunication terminal.
  • a shaking motion which is detected in each case by the sensor or the plurality of sensors of the first telecommunication terminal and the second telecommunication terminal.
  • Action is taken by the sensor or the plurality of sensors in each of the
  • Telecommunications terminal generates or generates the sensor signal (ie, the first Sensor signal through the sensor or the plurality of sensors of the first
  • Sensor signals due to the external effect on both telecommunication terminals are highly correlated with each other, in particular a correlation coefficient of greater than or equal to 0.8, preferably greater than or equal to 0.95, more preferably greater than or equal to 0.99.
  • Telecommunication terminal and the second telecommunication terminal takes place.
  • Sensor calibration is advantageously possible according to the invention that an adaptation of the sensors used in each case takes place such that the sensor signals generated by them already have a relatively small scattering during their generation, so that it is subsequently possible according to the predetermined tolerance threshold (or the predetermined measure the difference of the information to be compared) before the release of the credit transfer as small as possible and thus to ensure a high degree of security in the inventive method.
  • the first credit store is permanently assigned to the first telecommunication terminal, in particular with the first telecommunication terminal is firmly connected, or the first credit store is part of the first telecommunication terminal, in particular beyond the second credit store the second telecommunication terminal is permanently assigned, in particular with the second telecommunication terminal is firmly connected, or the second credit store is part of the second telecommunication terminal.
  • this invention has the consequence that due to the fixed connection between on the one hand the respective telecommunication terminal and the other credit storage unauthorized access to the (first or second) credit storage can be avoided and thus increases the security level of the method can be.
  • Telecommunication terminal is a secret, which is used to authenticate the transfer of the transfer credit amount during the third to sixth
  • the first credit store has a credit balance in the first credit stored in a secure form.
  • Another object of the present invention is a system for
  • Telecommunications terminal assigned, first credit memory to a second credit store, wherein the system comprises the first telecommunication terminal, the second telecommunication terminal and a third location, wherein the second
  • Credit store is associated with a second telecommunication terminal, wherein the first telecommunication terminal has at least a first sensor, and wherein the second telecommunication terminal has at least one second sensor, wherein the system is configured such that:
  • the transfer credit amount as part of the first credit store, to
  • the first and second telecommunication terminal are brought into spatial proximity to each other and by the first telecommunication terminal due to a first sensor signal of the at least one first sensor of the first
  • Telecommunications terminal generates a first event information and by the second telecommunication terminal due to a second sensor signal of the at least one second sensor of the second telecommunication terminal a second
  • a first transmission information is transmitted by the first telecommunication terminal to the third location, wherein the first transmission information is the first
  • a second transmission information through the second telecommunication terminal the third position is transmitted, wherein the second transmission information is the second event information or an encrypted and / or anonymized event information generated as a function of the second event information,
  • Telecommunications terminal assigned, second credit memory in response to a comparison between the first and second transmission information or in
  • Dependency of a comparison of two derived from the first and second transmission information information is authorized by the third authority or denied, if the first and second transmission information or the two derived from the first and second transmission information information, a predetermined amount
  • the third position is a clearing house.
  • the present invention also relates to a
  • Telecommunication terminal for transmitting a transfer credit amount from a first credit terminal assigned to the telecommunication terminal first credit memory to a second credit store, the second credit store is associated with a second telecommunication terminal, the first telecommunication terminal having at least a first sensor and wherein the second telecommunication terminal has at least a second sensor, wherein the first telecommunication terminal is configured such that:
  • the transfer credit amount as part of the first credit store, to
  • the first and second telecommunication terminal are brought into spatial proximity to each other and by the first telecommunication terminal due to a first sensor signal of the at least one first sensor of the first Telecommunications terminal generates a first event information and by the second telecommunication terminal due to a second sensor signal of the at least one second sensor of the second telecommunication terminal a second
  • a first transmission information is transmitted by the first telecommunication terminal to the third location, wherein the first transmission information is the first
  • a second transmission information is transmitted by the second telecommunication terminal to the third location, wherein the second transmission information is the second event information or an encrypted and / or anonymized event information generated as a function of the second event information,
  • Telecommunications terminal assigned, second credit memory in response to a comparison between the first and second transmission information or in
  • Dependency of a comparison of two derived from the first and second transmission information information is authorized by the third authority or denied, if the first and second transmission information or the two derived from the first and second transmission information information, a predetermined amount
  • Another object of the present invention relates to a
  • Telecommunication terminal for transmitting a transfer credit amount from a, a first telecommunication terminal associated, first credit memory to a second credit store, wherein the second credit store the
  • Telecommunication terminal is assigned as a second telecommunication terminal, wherein the first telecommunication terminal has at least a first sensor and wherein the second telecommunication terminal has at least one second sensor, wherein the second telecommunication terminal is configured such that:
  • the transfer credit amount as part of the first credit store, to
  • the first and second telecommunication terminal are brought into spatial proximity to each other and by the first telecommunication terminal due to a first sensor signal of the at least one first sensor of the first
  • Telecommunications terminal generates a first event information and by the second telecommunication terminal due to a second sensor signal of the at least one second sensor of the second telecommunication terminal a second
  • a first transmission information is transmitted by the first telecommunication terminal to the third location, wherein the first transmission information is the first
  • a second transmission information is transmitted by the second telecommunication terminal to the third location, wherein the second transmission information is the second event information or an encrypted and / or anonymized event information generated as a function of the second event information,
  • Telecommunications terminal assigned, second credit memory in response to a comparison between the first and second transmission information or in
  • Dependency of a comparison of two derived from the first and second transmission information information is authorized by the third authority or denied, if the first and second transmission information or the two derived from the first and second transmission information information, a predetermined amount
  • Telecommunication terminal to transmit to the second telecommunication terminal.
  • the present invention also relates to a computer program with program code means, by means of which all steps of the method according to the invention are feasible when the computer program on a programmable device and / or on a programmable first telecommunication terminal and / or on a programmable second telecommunication terminal and / or on one
  • Device in particular a network node, of a system, in particular partially on a programmable device and / or partly on a programmable first telecommunication terminal and / or partly on a programmable second Telecommunication terminal and / or on a device, in particular a network node, a system is running.
  • the subject of the present invention is also a
  • a computer program product comprising a computer readable medium and a computer program stored on the computer readable medium having program code means adapted to perform all steps of the method of the invention when the computer program is stored on a programmable device and / or on a programmable first telecommunication terminal and / or on a computer
  • programmable second telecommunication terminal and / or on a device in particular a network node
  • a system in particular partially on a programmable device and / or partially on a programmable first telecommunication terminal and / or partially on a programmable second telecommunication terminal and / or on a device, in particular one
  • Network node a system that is running.
  • FIG. 1 shows a schematic representation of the method sequence of the method according to the invention for the transmission of a
  • Figure 2 shows a schematic representation of the first and second
  • Figure 3 shows a schematic representation of a token and a
  • FIG. 1 schematically shows a method sequence of the invention
  • FIG. 2 schematically shows the first and second telecommunication terminal as well as the transmission of various information provided according to the method according to the invention.
  • Credit store 21 are transferred to a second credit store 22, wherein the second credit store 22 is assigned to the second telecommunication terminal 152 (see Figure 2).
  • the first telecommunication terminal 151 has at least one first sensor 31. Furthermore, also the second one
  • Telecommunications terminal 152 has at least one second sensor 32.
  • Telecommunications terminal 152 or both telecommunication terminals 151, 152 has / have a plurality of sensors.
  • the method comprises the method steps such that in a first method step the first credit store 21 has a credit amount 24
  • a first event information 1 is generated by the first telecommunication terminal 151 on the basis of a first sensor signal of the at least one first sensor 31 and by the second telecommunication terminal 152 due to a second Sensor signal of at least one second sensor 32 generates a second event information 2.
  • the first and second telecommunication terminal 151, 152 are brought into spatial proximity to one another and / or subjected to an external action such that the first sensor signal and the second sensor signal are highly correlated with one another.
  • the first transmission information V corresponds either to the first event information 1 (i.e., unchanged or substantially unchanged or at least essentially unchanged) or the first transmission information V corresponds to an encrypted and / or anonymized event information generated as a function of the first event information 1.
  • the authentication is via a first event information in the first telecommunication terminal and a second event information in the second
  • the (respective) event information is, for example, a signal from the motion sensor (or acceleration sensor) or the gravitational sensor (or gravity sensor).
  • the processing takes place analogously in particular in both devices, by way of example according to the following steps:
  • the signal from the sensor is processed in both devices as follows.
  • the signal from the sensor is first sampled and converted into a digital signal.
  • the digital signal is filtered by lowpass or bandpass.
  • a fast Fourier transformation is made in the frequency domain.
  • the signal results in a data set of frequencies and their amplitudes occurring in the signal.
  • this record forms the respective transmission information for each other, or second telecommunication terminal (in particular in the second telecommunication terminal this record of the transmission information is received and stored and correlated with the processed in the second telecommunication terminal according to the previously described method event information). Both signals are conditioned in accordance with a preferred embodiment of the present invention to include the same number of samples.
  • the correlation between the transmission information i.e., the first and second transmission information
  • the transmission information i.e., the first and second transmission information
  • Event information is performed via a cross-correlation or through the calculation of a cross-correlation.
  • the formula for cross-correlation is:
  • the data sets of the transmission information (i.e., the first and second transmission information) (or alternatively, the transmission information and the event information) form a correlation signal x * y according to the above formula, which provides a measure of the similarity of the information being compared.
  • the correlation signal is according to the invention divided in particular by its absolute value, and thereby normalized.
  • the maximum value is referred to as the correlation coefficient and can range between 0 and 1, where 1 is the highest similarity between the two signals (or information) x, y (or alternatively the data sets of the
  • Event information (ie the first event information and the second Event information) - can be assumed if these sensor signals are highly correlated due to the external effect on both telecommunication terminals, in particular a correlation coefficient of greater than or equal to 0.8, preferably greater than or equal to 0.95, more preferably greater have as or equal to 0.99.
  • the records of the transmission information i.e., the first
  • Transmission information and the second transmission information may also be encrypted. If both are encrypted so that their information is alike and encrypted and the containing information is kept transparent, these encrypted records can also be correlated.
  • signals can also be generated by recording a sound signal recorded by both telecommunication terminals or by one of the devices and by the other
  • Telecommunications terminal recorded signals evaluated their. Such signals are recorded or generated and recorded for example by the microphone, the speaker, the display, the camera, the fingerprint reader or
  • Fingerprint sensor or external sensors such as heart rate monitors, motion sensors or accelerometers, gravitational sensors (or possibly also gravity sensors), microphones, loudspeakers, displays, cameras, fingerprint readers, biometric sensors.
  • an application (or application mentioned below in connection with FIG. 1) may have or have access to a short-range radio, in particular NFC, Bluetooth, Bluetooth LE, WLAN, WIFI, Zigbees or LPD (Low Power Devices). Services or services on ISM (Industrial Scientific Medical) radio bands are eligible for authentication. Common to all of these signals is that the signal generation is due to a local event or to an equally limited space on the telecommunication terminals alike, the event being adapted to prove the local proximity and the synchronous concurrence of the telecommunication terminals.
  • the (first) user 151 '(of the first telecommunication terminal 151) loads from his bank account or credit card account a sum of money as a credit on
  • the credit is now in an encrypted storage area (first Credit store 21) of the mobile phone (first telecommunication terminal 151) stored.
  • the encrypted storage area (first credit store 21) may also be the SIM card of the mobile phone (ie the first telecommunication terminal 151) or an additional memory card of the mobile phone.
  • the user 151 '(or the user 151') has an application installed on his (or her) device 151 (first telecommunication terminal 151), which access to an encrypted memory area (first credit memory 21) of the device 151 (first telecommunication terminal 151) or the user's SIM card 151 '.
  • the application also has access to, in particular, at least one sensor (first sensor 31) of the device 151, preferably the motion sensor or acceleration sensor, the gravitational sensor (or possibly also the gravity sensor), the microphone, the loudspeaker, the display, the camera, the fingerprint reader or fingerprint sensor or external sensors such as heart rate monitors, motion sensors or accelerometer sensors,
  • Gravity sensors (or possibly also gravity sensors), microphones, loudspeakers, display, cameras, fingerprint readers, biometric sensors. Also has the application (or
  • a short-range radio in particular NFC, Bluetooth, Bluetooth LE, WLAN, WIFI, Zigbees or LPD (Low Power Devices) services or services on ISM
  • user 152 ' i. the second user 152 'has an application (resp.
  • Second telecommunication terminal 152 Application or app on its device 152 (second telecommunication terminal 152) which has access to an encrypted memory area (second telecommunication terminal 152)
  • At least one sensor (second sensor 32) of the device 152 preferably the motion sensor or acceleration sensor, the gravitational sensor (or also a gravity sensor), the microphone, the speaker, the display, the camera, the
  • Fingerprint reader or fingerprint sensor or external sensors such as heart rate monitors, motion sensors or accelerometer sensor, gravitational sensors (resp.
  • the application has access to a short-range radio, in particular NFC, Bluetooth, Bluetooth LE, WLAN (Wireless Local Area Network) WiFi, Zigbees or LPD services or services on ISM radio bands.
  • a short-range radio in particular NFC, Bluetooth, Bluetooth LE, WLAN (Wireless Local Area Network) WiFi, Zigbees or LPD services or services on ISM radio bands.
  • step 101 the user 151 'loads a credit from his bank account onto his device 151 (first telecommunication terminal 151).
  • the device 151 (first Telecommunications terminal 151) stores the credit in a preferably secure storage area (first credit storage 21) or on the SIM card of the device 151 (first telecommunication terminal 151) of the user 151 'encrypted from.
  • step 131 the credit is debited from the bank account of the user 1 and by means of a
  • the credit is stored in particular in the form of a digital data set, which data on the amount of the credit, possibly also data on the
  • This data set is preferably encrypted using a common encryption method.
  • the data record is brought into a data format for exchanging the credits to the second telecommunication terminal.
  • the data format includes information about the amount, the preferred clearing house and a check digit.
  • the data is preferably stored in the secure Speicherbreich so as to prevent copying or loss by theft of the telecommunication terminal or make manipulations seem unattractive.
  • the record in the prescribed data format is provided by a
  • Telecommunication terminal to the other telecommunication terminal preferably via a short-range radio or an acoustic or optical signal transmitted, as the previous signal is suitable to prove the local proximity and the synchronous meeting of telecommunications terminals.
  • it may also be provided to be transmitted via the Internet, via WLAN or via mobile radio from one telecommunication terminal to the other telecommunication terminal; the spatial-temporal proximity of the telecommunication terminals is ensured in this case (only) via the event information / transmission information.
  • FIG. 3 shows a preferred data format 200 in this context.
  • the data format 200 has information about the amount 220, the preferred clearing house 210 and a check digit 240.
  • a portion 230 of the data format 200 is reserved for a numeric code or token used in the process of authenticating made payments from the customer's credit to third parties.
  • the part 250 of the data format 200 contains address information.
  • step 102 credit is debited, ie the balance is transferred from the bank to the device 151 of the user 151 ', where appropriate, the responsible clearing house (or third point 153) is informed, that a credit has been booked for a certain amount for which it has been designated as a clearing house and also the amount of the amount to recognize in the subsequent confirmation of the authentication by plausible assessment of the expected level of requests for authentication an obvious abuse case and the thereby limit any damage that may occur.
  • step 132 credit in coded form becomes the first
  • step 103 the user 151 'is notified that the credit is available.
  • step 133 the user 151 'points on his device 151 (first
  • Telecommunications terminal 151) a payment of an amount X
  • step 104 the credit code of the credit locally created on the device 151 (first telecommunication terminal 151) (in the first credit memory 21) is reduced by the amount X (transfer credit amount 25) to be transferred.
  • step 105 the device 152 (second telecommunication terminal 152) of the user 152 'announces the payment of the amount X (transfer credit amount 25), but neither to the user's 152' account nor to his device 152 (second telecommunication terminal 152 ).
  • step 106 the device 152 (second telecommunication terminal 152) of the user 152 'announces the payment of the amount X (transfer credit amount 25), but neither to the user's 152' account nor to his device 152 (second telecommunication terminal 152 ).
  • step 107 the short-range radio and the sensors are turned on at the device 151 (first telecommunication terminal 151) of the user 151 '.
  • the posting of the credit occurs later, when the amount X (transfer credit amount 25) by using the number on a second way the clearing (or third 153) number code 1 (first
  • Event information the transfer of the amount X (transfer credit amount 25) (and in particular its coverage by the credit of the user 151 ') has been authenticated.
  • the payment of the amount X is prepared by the generation of a common, third but unknown secret in the form of the numerical codes 1 and 2 (first event information 1 and second event information 2).
  • both telecommunication terminals 151, 152 contact each other or are brought into spatial proximity.
  • the devices 151, 152 calibrate their Sensors 31, 32 such that a common event is similarly received by both devices 151, 152, in step 108, both devices 151, 152 record a common event, which corresponds to the respective secret number code 1 or token 1 and number code 2 or token 2 in the respective devices 151, 152 is converted.
  • This common event can be, for example, joint shaking of the two devices (or telecommunication terminals 151, 152) in one hand.
  • the common event may further be a transmission of a sound, the recording of ambient sounds, the recording of a beacon signal which is present only locally and location-related, for example from a Bluetooth short-range radio beacon.
  • the common event can also be: the taking of photos, the exchange of common generated random numbers and the like.
  • the common event can also be a combination of the aforementioned events.
  • a locally receivable beacon signal and at the same time a GPS signal can be recorded on both devices 151, 152.
  • a locally receivable beacon signal and the field strength of the beacon signal may be simultaneously recorded on both devices 151, 152. It can also have a locally receivable beacon signal and a common one
  • a third party 153 in particular a clearing house 153, is agreed.
  • Clearing House 153 is exchanged between devices 151 and 152 during the payment process.
  • the combination options are arbitrarily executable, the combination of features of the improvement of the probability serves to find a common event, which forms a recognizable on both devices 151, 152 number code 1 (first event information) and numeric code 2 (second event information).
  • both numerical codes 1 (first event information) and 2 (second event information) between the devices 151, 152 are adjusted, if necessary after the measuring process, so that a common result, ie the equality of the number codes 1 (FIG. first event information) and 2 (second event information) is ensured.
  • step 108 the common event or the external action (shaking) to a secret code number (first event information 1) converted or generated.
  • step 109 the common event or external action (shaking) is converted to a secret code (second event information 2) or generated.
  • step 141 an alignment of the number codes (first event information 1)
  • step 108 the origin data of the numerical code 1 in the device 151 of the user 151 'is deleted.
  • the anonymization is additionally secured by the following procedure.
  • step 140 the numeric code 1 (first
  • Event information 1) is transmitted to an anonymization unit 154.
  • Anonymization unit 154 may operate according to the store and forward method, for example.
  • step 1 10 the message of the number code 1 (first event information 1) is recorded.
  • step 142 the source data of the numerical code is deleted, and passed on under a changed identity. The identifier of the responsible clearing house (or third place 153) and the amount of money that has been instructed are retained.
  • step 1 1 the number code 1 is received anonymously.
  • step 143 the anonymized numerical code V (or the first transmission information 1 ') calculated from the numerical code 1 is forwarded to the clearing house 153.
  • step 1 12 the clearing house 153 now stores the anonymized
  • step 1 13 a request to the clearing house 153 with the
  • step 144 the device 152 (second telecommunication terminal 152) of the user 152 'now makes the request for authentication of the payment transaction.
  • the identifier of the responsible clearing house 153 was previously exchanged during the payment process between the devices 151 and 152.
  • the clearing house 153 now compares in step 147 the two existing numerical codes that can be assigned to the payment process. In this case, these are the anonymized numerical code V (second transmission information 1 ') sent from the anonymization unit 154, and the numerical code 2 (second event information 2 and the second one, respectively)
  • Both numerical codes 1 2 or tokens share the secret which was measured during the payment process by both devices 151, 152 or was picked up by the beacon and shared between them. This secret is apparent only to these two devices 151, 152, so that in identity of the two numerical codes
  • step 1 15 the authentication process in the device 152 (second telecommunication terminal 152) of the user 152 'is completed and the credit of the amount X (transfer credit amount 25) of the user 151' credited to the credit of the user 152 '.
  • the credit can take place directly in the prepaid credit of the user 152 'on the device 152 (second telecommunication terminal 152) or as a credit to the account of user 152' outside of the device 152 (second telecommunication terminal 152) or as a credit to the account of user 152' outside of the device 152 (second telecommunication terminal 152) or as a credit to the account of user 152' outside of the device 152 (second telecommunication terminal 152) or as a credit to the account of user 152' outside of the device 152 (second telecommunication terminal 152) or as a credit to the account of user 152' outside of the device 152 (second telecommunication terminal 152)

Abstract

Es wird ein Verfahren und ein System zur Übertragung eines Übertragungsguthabenbetrags von einem, einem ersten Telekommunikationsendgerät zugeordneten, ersten Guthaben¬ speicher auf einen zweiten Guthabenspeicher, wobei der zweite Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist, wobei das erste Telekommunikationsendgerät wenigstens einen ersten Sensor aufweist und wobei das zweite Telekommunikationsendgerät wenigstens einen zweiten Sensor aufweist, wobei das Verfahren die folgenden Verfahrensschritte umfasst: - in einem ersten Verfahrensschritt wird dem ersten Guthabenspeicher ein Guthabenbetrag hinzugefügt, - in einem dem ersten Verfahrensschritt nachfolgenden zweiten Verfahrensschritt wird der Übertragungsguthabenbetrag, als Teil des ersten Guthabenspeichers, zur Übertragung ausgewählt, - in einem dem zweiten Verfahrensschritt nachfolgenden dritten Verfahrensschritt werden das erste und zweite Telekommunikationsendgerät in räumliche Nähe zueinander gebracht und es wird durch das erste Telekommunikationsendgerät aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors des ersten Telekommunikationsendgeräts eine erste Ereignisinformation generiert sowie durch das zweite Telekommunikationsendgerät aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors des zweiten Telekommunikationsendgeräts eine zweite Ereignisinformation generiert, - in einem dem dritten Verfahrensschritt nachfolgenden vierten Verfahrensschritt wird eine erste Übertragungsinformation durch das erste Telekommunikationsendgerät zu einer dritten Stelle übertragen, wobei die erste Übertragungsinformation die erste Ereignisinformation oder eine in Abhängigkeit der ersten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist, - in einem dem dritten Verfahrensschritt nachfolgenden fünften Verfahrensschritt wird eine zweite Übertragungsinformation durch das zweite Telekommunikationsendgerät zu der dritten Stelle übertragen, wobei die zweite Übertragungsinformation die zweite Ereignisinformation oder eine in Abhängigkeit der zweiten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist, - in einem dem vierten und fünften Verfahrensschritt nachfolgenden sechsten Verfahrensschritt wird die Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zu dem zweiten Telekommunikationsendgerät zugeordneten, zweiten Guthabenspeicher in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten Übertragungsinformation oder in Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation abgeleiteter Informationen durch die dritte Stelle autorisiert.

Description

BESCHREIBUNG
Titel
Verfahren und System zur Übertragung eines Übertragungsguthabenbetrags von einem, einem ersten Telekommunikationsendgerät zugeordneten, ersten
Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei der zweite
Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist, Telekommunikationsendgerät, Computerprogramm und Computerprogrammprodukt
Stand der Technik
[0001] Die Erfindung betrifft ein Verfahren zur Übertragung eines
Übertragungsguthabenbetrags von einem, einem ersten Telekommunikationsendgerät zugeordneten, ersten Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei der zweite Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist.
[0002] Die Erfindung betrifft ferner ein System zur Übertragung eines
Übertragungsguthabenbetrags von einem, einem ersten Telekommunikationsendgerät zugeordneten, ersten Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei der zweite Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist.
[0003] Ferner betrifft die Erfindung ein Telekommunikationsendgerät, das geeignet ist zur Verwendung in einem erfindungsgemäßen System bzw. einem erfindungsgemäßen Verfahren.
[0004] Die vorliegende Erfindung bezieht sich weiterhin auf das Gebiet der
Zahlungsverfahren, insbesondere auf die Übertragung von Guthaben mittels eines
Telekommunikationsendgeräts, insbesondere eines Smartphones oder einer anderen tragbaren Kommunikationseinrichtung.
[0005] Eine Vielzahl von bargeldlosen Bezahlverfahren sind bekannt, wobei die meisten dieser Verfahren auf dem bestehenden System von Kreditkarten basieren. Dabei werden die Daten des Kreditkarteninhabers, insbesondere die Kartennummer und der Name sowie ggf. weitere Sicherheitsmerkmale verwendet, um die Identität des Karteninhabers festzustellen. Der Zahlungsempfänger erhält dabei nur eine Zusicherung der Zahlung, der Betrag aus dem Guthaben des Karteninhabers wird in der Regel im Nachhinein dem Zahlungsempfänger gutgeschrieben.
[0006] Bekannt ist aus dem Dokument US 2014/02581 10 A1 eine Smartphone-basierte virtuelle Geldbörse, die verfügbaren Zahlungsoptionen für einen Benutzers verwaltet. Darin wird im Wesentlichen ein Verfahren beschrieben, bei dem ein tragbares Smartphone (bzw. ein intelligentes Mobiltelefongerät) eines Benutzers vorgesehen ist und bei dem das
Smartphone (bzw. das intelligente Mobiltelefongerät) eine Anzeige und einen Sensor aufweist. Bei der Durchführung des Bezahlvorgangs ist vorgesehen, über einen Sensor des Smartphones (bzw. des intelligenten Mobiltelefongeräts) oder über das Mikrofon weitere Daten aus dem Kontext des Benutzers aufzunehmen, um die Transaktion abzusichern.
[0007] Aus dem Dokument DE 10 2008 035 391 A1 ist ferner ein Verfahren zur
Authentifizierung eines Benutzers gegenüber einer Akzeptanzstelle bekannt, wobei die Authentifizierung dadurch erfolgt, dass eine Transaktionsnummer (Trxid) mit einer ermittelten oder abgespeicherten Transaktionsnummer (Trxid) verglichen wird, wobei von der
Akzeptanzstelle und/oder von einem Benutzerendgerät eine Anforderungsmitteilung an eine Zentralstelle gesendet wird und von der Zentralstelle eine temporär gültige
Transaktionsnummer (Trxid) bereitgestellt und übermittelt wird, mittels derer eine
Authentifizierung des Benutzers gegenüber der Akzeptanzstelle erfolgen kann, oder dass von der Akzeptanzstelle eine temporär gültige Transaktionsnummer (Trxid) bereitgestellt wird, mittels derer eine Authentifizierung des Benutzers gegenüber einer Zentralstelle erfolgen kann, wobei eine Freigabe nach erfolgter Authentifizierung gegenüber der
Zentralstelle durch Erzeugen und Übersenden einer Freigabemeldung von der Zentralstelle an die Akzeptanzstelle erfolgt.
Offenbarung der Erfindung
[0008] Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zu schaffen, dass sich auf technisch einfache, sichere und transparente Weise eine Übertragung eines Guthabens zwischen zwei Nutzern realisieren lässt. Aufgabe ist es weiterhin, ein entsprechendes System zur Umsetzung des Verfahrens vorzuschlagen.
[0009] Diese Aufgabe wird erfindungsgemäß gelöst durch ein Verfahren zur
Übertragung eines Übertragungsguthabenbetrags von einem, einem ersten
Telekommunikationsendgerät zugeordneten, ersten Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei der zweite Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist, wobei das erste Telekommunikationsendgerät wenigstens einen ersten Sensor aufweist und wobei das zweite
Telekommunikationsendgerät wenigstens einen zweiten Sensor aufweist, wobei das Verfahren die folgenden Verfahrensschritte umfasst:
— in einem ersten Verfahrensschritt wird dem ersten Guthabenspeicher ein
Guthabenbetrag hinzugefügt,
— in einem dem ersten Verfahrensschritt nachfolgenden zweiten Verfahrensschritt wird der Übertragungsguthabenbetrag, als Teil des ersten Guthabenspeichers, zur Übertragung ausgewählt,
— in einem dem zweiten Verfahrensschritt nachfolgenden dritten Verfahrensschritt werden das erste und zweite Telekommunikationsendgerät in räumliche Nähe zueinander gebracht und es wird durch das erste Telekommunikationsendgerät aufgrund eines ersten
Sensorsignals des wenigstens einen ersten Sensors des ersten
Telekommunikationsendgeräts eine erste Ereignisinformation generiert sowie durch das zweite Telekommunikationsendgerät aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors des zweiten Telekommunikationsendgeräts eine zweite
Ereignisinformation generiert,
— in einem dem dritten Verfahrensschritt nachfolgenden vierten Verfahrensschritt wird eine erste Übertragungsinformation durch das erste Telekommunikationsendgerät zu einer dritten Stelle übertragen, wobei die erste Übertragungsinformation die erste Ereignisinformation oder eine in Abhängigkeit der ersten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— in einem dem dritten Verfahrensschritt nachfolgenden fünften Verfahrensschritt wird eine zweite Übertragungsinformation durch das zweite Telekommunikationsendgerät zu der dritten Stelle übertragen, wobei die zweite Übertragungsinformation die zweite
Ereignisinformation oder eine in Abhängigkeit der zweiten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— in einem dem vierten und fünften Verfahrensschritt nachfolgenden sechsten
Verfahrensschritt wird die Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zum, dem zweiten
Telekommunikationsendgerät zugeordneten, zweiten Guthabenspeicher in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten Übertragungsinformation oder in
Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation abgeleiteter Informationen durch die dritte Stelle autorisiert.
[0010] Der Hauptgedanke der Erfindung liegt darin, ein Verfahren anzugeben, welches zwei Benutzern von Mobiltelefonen (oder sonstigen tragbaren
Telekommunikationsendgeräten, wie etwa tragbaren Computer und/oder tragbaren Tablet- Computern) es erlaubt, mit einem möglichst hohen Maß an Datenschutz und in möglichst einfacher Weise die Übertragung eines Guthabenbetrags vom sendenden Benutzer (des Guthabenbetrags) zum empfangenden Benutzer (des Guthabenbetrags) sicherzustellen.
[0011] Es ist dadurch gemäß der vorliegenden Erfindung in vorteilhafter Weise möglich, mit einem Höchstmaß an Datenschutz (insbesondere mittels einem möglichst hohen Maß an Anonymität der Geldübertragung) eine Guthabenübertragung zum empfangenden Benutzer durchzuführen.
[0012] Gemäß der vorliegenden Erfindung ist dem ersten Telekommunikationsendgerät ein erster Guthabenspeicher zugeordnet, wobei der erste Guthabenspeicher insbesondere in dem ersten Telekommunikationsendgerät integriert vorgesehen ist, insbesondere in einer derart gesicherten Form, dass der Zugriff und insbesondere eine Änderung des in dem ersten Guthabenspeicher gespeicherten Guthabens durch den Benutzer des ersten
Telekommunikationsendgeräts nicht oder nur mit unverhältnismäßig großem Aufwand möglich ist. Ferner ist dem zweiten Telekommunikationsendgerät ein zweiter
Guthabenspeicher zugeordnet, wobei der zweite Guthabenspeicher insbesondere in dem zweiten Telekommunikationsendgerät integriert vorgesehen ist, insbesondere in einer derart gesicherten Form, dass der Zugriff und insbesondere eine Änderung des in dem zweiten Guthabenspeicher gespeicherten Guthabens durch den Benutzer des zweiten
Telekommunikationsendgeräts nicht oder nur mit unverhältnismäßig großem Aufwand möglich ist. Erfindungsgemäß ist es vorgesehen, dass ein Übertragungsguthabenbetrag vom ersten Guthabenspeicher zum zweiten bzw. in den zweiten Guthabenspeicher übertragen wird. Hierbei kann es vorgesehen sein, dass dem Übertragungsguthabenbetrag jeweils das gesamte Guthaben des im ersten Guthabenspeicher gespeicherten Guthabens entspricht, dass also nach der Übertragung des Übertragungsguthabenbetrags der erste
Guthabenspeicher„leer" ist bzw. das Guthaben dem Betrag null (Nullbestand) entspricht. Alternativ hierzu ist es erfindungsgemäß ebenfalls vorgesehen und vorteilhaft möglich, dass dem Übertragungsguthabenbetrag nicht das gesamte Guthaben des im ersten
Guthabenspeicher gespeicherten Guthabens entspricht und damit der erste
Guthabenspeicher nach der Übertragung des Übertragungsguthabenbetrags nicht vollständig geleert ist. Erfindungsgemäß kann es grundsätzlich ebenfalls vorgesehen sein, dass der erste Guthabenspeicher und/oder der zweite Guthabenspeicher neben positiven Guthabenbeständen bzw. neben dem Nullbestand (was einem„leeren" Guthabenspeicher entspricht) negative Guthabenbestände aufweisen können. Solche negativen
Guthabenbestände im ersten bzw. zweiten Guthabenspeicher entsprechen einer Art Kredit des entsprechenden Nutzers, wobei für solche Kredite bevorzugt Grenzen bzw. Limits derart existieren bzw. angewandt werden, dass ein Kreditbetrag (d.h. ein einem negativen Betrag entsprechender Guthabenbestand) bis zu einer bestimmten wertmäßigen Grenze erlaubt ist, nicht jedoch darüber hinaus (etwa in Analogie zur typischerweise seitens eines
kontoführenden Kreditinstituts eingeräumten Möglichkeit einer (in der Regel seitens des Kontonutzers zumindest intendiert lediglich vergleichsweise kurzfristigen) Überziehung eines Girokontos.
[0013] Erfindungsgemäß handelt es sich bei dem in dem ersten bzw. zweiten
Guthabenspeicher gespeicherten Guthaben insbesondere um Geldguthaben, d.h. in dem ersten bzw. zweiten Guthabenspeicher abgespeicherte Daten repräsentieren Geldbeträge in wenigstens einer gängigen Währung wie beispielsweise US-Dollar ($), Britisches Pfund (£), Europäischer Euro (€), Schweizer Franken (CHF), Japanischer Yen (¥) oder Chinesischer Renminbi (RMB). Alternativ hierzu kann es sich bei dem im ersten Guthabenspeicher gespeicherten Guthaben auch um ein Guthaben einer ersten Währung handeln und bei dem im zweiten Guthabenspeicher gespeicherten Guthaben um ein Guthaben einer hiervon unterschiedlichen zweiten Währung handeln, also beispielsweise um US-Dollar ($) im ersten Guthabenspeicher und Euro (€) im zweiten Guthabenspeicher. Alternativ dazu, dass es sich bei den im ersten bzw. zweiten Guthabenspeicher gespeicherte Guthaben um Geldguthaben handelt, kann es erfindungsgemäß ebenfalls vorgesehen sein, dass es sich bei diesen Guthaben um Guthaben in (gegenüber Geldguthaben) alternativen (und gegebenenfalls nicht geldwerte) Guthabeneinheiten handelt, beispielsweise Bonuspunkte, Treuepunkte, Fahrkarten für ein Verkehrsmittel, Eintrittskarten für ein bestimmtes Ereignis, die - gegebenenfalls auch zeitlich begrenzte - Freigabe zur Benutzung eines Gegenstands, beispielsweise ein Kraftfahrzeug oder ein sonstiges Fahrzeug, etwa ein Fahrrad, oder dergleichen.
[0014] Erfindungsgemäß weist das erste Telekommunikationsendgerät wenigstens einen ersten Sensor auf und das zweite Telekommunikationsendgerät weist wenigstens einen zweiten Sensor auf. Üblicherweise weisen Telekommunikationsendgeräte eine Vielzahl unterschiedlicher Sensoren auf, beispielsweise einen oder mehrere Inertialsensoren (etwa zur Messung der linearen Beschleunigung und/oder zur Messung der Drehrate oder auch der Drehbeschleunigung), einen oder mehrere akustische Sensoren (insbesondere Mikrofone), einen oder mehrere optische Sensoren (insbesondere eine Kamera) und/oder einen oder mehrere elektromagnetische Signale empfangende Antennen. Erfindungsgemäß ist es nun vorgesehen, dass die folgenden Verfahrensschritte durchgeführt werden:
— in einem ersten Verfahrensschritt wird dem ersten Guthabenspeicher ein
Guthabenbetrag hinzugefügt,
— in einem dem ersten Verfahrensschritt nachfolgenden zweiten Verfahrensschritt wird der Übertragungsguthabenbetrag, als Teil des ersten Guthabenspeichers, zur Übertragung ausgewählt,
— in einem dem zweiten Verfahrensschritt nachfolgenden dritten Verfahrensschritt werden das erste und zweite Telekommunikationsendgerät in räumliche Nähe zueinander gebracht und es wird durch das erste Telekommunikationsendgerät aufgrund eines ersten
Sensorsignals des wenigstens einen ersten Sensors des ersten
Telekommunikationsendgeräts eine erste Ereignisinformation generiert sowie durch das zweite Telekommunikationsendgerät aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors des zweiten Telekommunikationsendgeräts eine zweite
Ereignisinformation generiert,
— in einem dem dritten Verfahrensschritt nachfolgenden vierten Verfahrensschritt wird eine erste Übertragungsinformation durch das erste Telekommunikationsendgerät zu einer dritten Stelle übertragen, wobei die erste Übertragungsinformation die erste Ereignisinformation oder eine in Abhängigkeit der ersten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— in einem dem dritten Verfahrensschritt nachfolgenden fünften Verfahrensschritt wird eine zweite Übertragungsinformation durch das zweite Telekommunikationsendgerät zu der dritten Stelle übertragen, wobei die zweite Übertragungsinformation die zweite
Ereignisinformation oder eine in Abhängigkeit der zweiten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist.
[0015] In dieser Situation ist es der dritten Stelle - aufgrund der Tatsache, dass sowohl die erste Übertragungsinformation (empfangen entweder direkt oder indirekt vom ersten Telekommunikationsendgerät) als auch die zweite Übertragungsinformation (empfangen entweder direkt oder indirekt vom zweiten Telekommunikationsendgerät) grundsätzlich in oder bei der dritten Stelle vorliegt - möglich, ein Abgleich bzw. ein Vergleich der ersten und der zweiten Übertragungsinformation durchzuführen. Für den Fall, dass das
Vergleichsergebnis dieses Vergleichs ergibt, dass die erste und zweite
Übertragungsinformation entweder identisch zueinander sind oder aber dass die erste und zweite Übertragungsinformation nicht identisch zueinander sind, jedoch lediglich
vernachlässigbare Unterschiede aufweisen, d.h. insbesondere unterhalb einer vorgegebenen Toleranzschwelle liegen bzw. eine, ein vorgegebenes Maß überschreitende, Differenz aufweisen, wird die vom Nutzer (oder der Nutzerin) des ersten
Telekommunikationsendgeräts gewünschte Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zum, dem zweiten Telekommunikationsendgerät zugeordneten, zweiten Guthabenspeicher autorisiert bzw. freigegeben. Alternativ dazu, dass bei diesem Vergleich die erste und die zweite
Übertragungsinformation herangezogen wird, ist es alternativ gemäß der vorliegenden Erfindung ebenfalls möglich und bevorzugt, dass ein Vergleich zweier Information durchgeführt wird, die ihrerseits von der ersten und zweiten Übertragungsinformation abgeleitet sind (beispielsweise durch eine Entschlüsselungsoperation), d.h. eine erste Information wird - etwa durch eine Entschlüsselungsoperation - aus der ersten
Übertragungsinformation erhalten und eine zweite Information wird - beispielsweise ebenfalls durch eine Entschlüsselungsoperation - aus der zweiten Übertragungsinformation erhalten und beide Informationen werden miteinander verglichen. In gleicher weise wie beim Vergleich der ersten und zweiten Übertragungsinformationen selbst gilt auch bei der
Durchführung des Vergleichs der ersten bzw. zweiten Information, dass für den Fall, dass das Vergleichsergebnis dieses Vergleichs ergibt, dass die erste und zweite Information entweder identisch zueinander sind oder aber dass die erste und zweite Information nicht identisch zueinander sind, jedoch lediglich vernachlässigbare Unterschiede aufweisen, die vom Nutzer (oder der Nutzerin) des ersten Telekommunikationsendgeräts gewünschte Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zum, dem zweiten Telekommunikationsendgerät
zugeordneten, zweiten Guthabenspeicher autorisiert bzw. freigegeben wird. Falls dieser Vergleich (d.h. der Vergleich der ersten und zweiten Übertragungsinformation bzw. alternativ der Vergleich der aus diesen Übertragungsinformationen abgeleiteten Informationen) derart ausfällt, dass die Unterschiede nicht vernachlässigbar sind, d.h. insbesondere oberhalb der vorgegebenen Toleranzschwelle liegt bzw. eine, ein vorgegebenes Maß überschreitende, Differenz aufweist, wird die vom Nutzer (oder der Nutzerin) des ersten
Telekommunikationsendgeräts gewünschte Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zum, dem zweiten Telekommunikationsendgerät zugeordneten, zweiten Guthabenspeicher nicht autorisiert bzw. nicht freigegeben.
[0016] Erfindungsgemäß ist es besonders bevorzugt vorgesehen, dass die Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten
Telekommunikationsendgeräts zum, dem zweiten Telekommunikationsendgerät
zugeordneten, zweiten Guthabenspeicher in Abhängigkeit des Vergleichs zwischen der ersten und zweiten Übertragungsinformation oder in Abhängigkeit des Vergleichs zweier von der ersten und zweiten Übertragungsinformation abgeleiteter Informationen durch die dritte Stelle verweigert wird, falls die erste und zweite Übertragungsinformation oder die zwei von der ersten und zweiten Übertragungsinformation abgeleiteten Informationen eine, ein vorgegebenes Maß überschreitende, Differenz zueinander aufweisen.
[0017] Hierdurch ist erfindungsgemäß in vorteilhafter Weise möglich, dass die Sicherheit des erfindungsgemäßen Verfahrens gegenüber Betrugsversuchen ein vergleichsweise hohes Maß aufweist. [0018] Erfindungsgemäß ist es ferner bevorzugt, dass im dritten Verfahrensschritt das erste und zweite Telekommunikationsendgerät derart in räumliche Nähe zueinander gebracht und/oder einer äußeren Einwirkung unterworfen werden, dass das erste
Sensorsignal und das zweite Sensorsignal hochgradig miteinander korreliert sind, wobei insbesondere der wenigstens eine erste Sensor und der wenigstens eine zweite Sensor als jeweils
— ein Inertialsensor ausgebildet sind und das erste und zweite
Telekommunikationsendgerät einer gemeinsamen Bewegung oder einer Relativbewegung des ersten Telekommunikationsendgeräts relativ zum zweiten Telekommunikationsendgerät als äußerer Einwirkung unterworfen werden und/oder
— ein akustischer Sensor ausgebildet sind und das erste und zweite
Telekommunikationsendgerät einem akustischen Ereignis oder einem akustischen Signal als äußerer Einwirkung - insbesondere erzeugt durch das erste und/oder das zweite
Telekommunikationsendgerät und/oder erzeugt durch ein weiteres in räumlicher Nähe zum ersten und zweiten Telekommunikationsendgerät befindliches elektrisches Gerät - unterworfen werden und/oder
— ein optischer Sensor, insbesondere als eine Kamera, ausgebildet sind und das erste und zweite Telekommunikationsendgerät ein optisches Signal, insbesondere ein Bild oder eine bildliche Darstellung, als äußere Einwirkung - insbesondere erzeugt durch das erste und/oder das zweite Telekommunikationsendgerät und/oder erzeugt durch ein weiteres in räumlicher Nähe zum ersten und zweiten Telekommunikationsendgerät befindliches elektrisches Gerät - auswerten und/oder
— eine elektromagnetische Signale empfangende Antenne ausgebildet sind und das erste und zweite Telekommunikationsendgerät einem elektromagnetischen Signal, insbesondere als Bakensignal, als äußerer Einwirkung - insbesondere erzeugt durch das erste und/oder das zweite Telekommunikationsendgerät und/oder erzeugt durch ein weiteres in räumlicher Nähe zum ersten und zweiten Telekommunikationsendgerät befindliches elektrisches Gerät - unterworfen werden.
[0019] Es ist hierdurch in vorteilhafter Weise erfindungsgemäß möglich, dass die Übertragung des Übertragungsguthabenbetrags in einfacher und intuitiver Weise
durchgeführt werden kann. Beispielsweise werden beide Telekommunikationsendgeräte in einer Hand gehalten und einer Schüttelbewegung unterworfen, die jeweils von dem Sensor bzw. der Mehrzahl von Sensoren des ersten Telekommunikationsendgeräts und des zweiten Telekommunikationsendgeräts erfasst wird. Durch die Schüttelbewegung oder aber durch das (aus Sicht der Telekommunikationsendgeräte) äußere Ereignis oder die äußere
Einwirkung wird von dem Sensor oder der Mehrzahl von Sensoren in jedem der
Telekommunikationsendgeräte das Sensorsignal erzeugt bzw. generiert (d.h. das erste Sensorsignal durch den Sensor bzw. die Mehrzahl von Sensoren des ersten
Telekommunikationsendgeräts und das zweite Sensorsignal durch den Sensor bzw. die Mehrzahl von Sensoren des zweiten Telekommunikationsendgeräts), wobei diese
Sensorsignale aufgrund der äußeren Einwirkung auf beide Telekommunikationsendgeräte in hohem Maße miteinander korreliert sind, insbesondere einen Korrelationskoeffizienten von größer als oder gleich 0,8, bevorzugt von größer als oder gleich 0,95, besonders bevorzugt von größer als oder gleich 0,99 aufweisen.
[0020] Erfindungsgemäß ist es ferner besonders bevorzugt, dass zeitlich vor, während oder nach dem dritten Verfahrensschritt ein Austausch von sensorbezogenen Informationen, insbesondere Sensorkalibrationsinformationen, zwischen dem ersten
Telekommunikationsendgerät und dem zweiten Telekommunikationsendgerät erfolgt.
[0021] Hierdurch ist es erfindungsgemäß in vorteilhafter Weise möglich, dass eine Sensorkalibration der jeweils zur Generierung der Sensorsignale benutzten Sensoren des ersten und zweiten Telekommunikationsendgeräts erfolgt. Durch eine solche
Sensorkalibration ist es erfindungsgemäß vorteilhaft möglich, dass eine Anpassung der jeweils verwendeten Sensoren derart erfolgt, dass die durch sie erzeugten Sensorsignale bereits bei deren Generierung eine vergleichsweise geringe Streuung aufweisen, so dass es nachfolgend entsprechend möglich ist, die vorgegebene Toleranzschwelle (bzw. das vorgegebene Maß der Differenz der zu vergleichenden Informationen) vor der Freigabe der Guthabenübertragung möglichst klein zu halten und damit ein hohes Maß an Sicherheit beim erfindungsgemäßen Verfahren zu gewährleisten.
[0022] Erfindungsgemäß ist es bevorzugt vorgesehen, dass der erste Guthabenspeicher dem ersten Telekommunikationsendgerät fest zugeordnet ist, insbesondere mit dem ersten Telekommunikationsendgerät fest verbunden ist, oder der erste Guthabenspeicher ein Teil des ersten Telekommunikationsendgeräts ist, wobei insbesondere darüber hinaus der zweite Guthabenspeicher dem zweiten Telekommunikationsendgerät fest zugeordnet ist, insbesondere mit dem zweiten Telekommunikationsendgerät fest verbunden ist, oder der zweite Guthabenspeicher ein Teil des zweiten Telekommunikationsendgeräts ist.
[0023] In vorteilhafter Weise hat dies erfindungsgemäß zur Folge, dass aufgrund der festen Verbindung zwischen einerseits dem jeweiligen Telekommunikationsendgerät und andererseits dem jeweiligen Guthabenspeicher der unberechtigte Zugriff auf den (ersten bzw. zweiten) Guthabenspeicher vermieden werden kann und somit das Sicherheitsniveau des erfindungsgemäßen Verfahrens erhöht werden kann. [0024] Erfindungsgemäß ist es ferner besonders bevorzugt vorgesehen, dass die erste Ereignisinformation bei ihrer Generierung durch das erste Telekommunikationsendgerät und die zweite Ereignisinformation bei ihrer Generierung durch das zweite
Telekommunikationsendgerät ein Geheimnis darstellt, welches zur Authentifizierung der Übertragung des Übertragungsguthabenbetrags während des dritten bis sechsten
Verfahrensschritts nicht autorisierten Dritten lediglich in verschlüsselter Form zur Verfügung gestellt oder übertragen wird.
[0025] Hierdurch ist es erfindungsgemäß in besonders vorteilhafter Weise möglich, dass das Sicherheitsniveau des erfindungsgemäßen Verfahrens verbessert wird.
[0026] Erfindungsgemäß ist es ferner in besonderer Weise bevorzugt, dass der erste Guthabenspeicher ein im ersten Guthabenspeicher beinhaltetes Guthaben in gesicherter Form aufweist.
[0027] Ein weiterer Gegenstand der vorliegenden Erfindung ist ein System zur
Übertragung eines Übertragungsguthabenbetrags von einem, einem ersten
Telekommunikationsendgerät zugeordneten, ersten Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei das System das erste Telekommunikationsendgerät, das zweite Telekommunikationsendgerät und eine dritte Stelle umfasst, wobei der zweite
Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist, wobei das erste Telekommunikationsendgerät wenigstens einen ersten Sensor aufweist und wobei das zweite Telekommunikationsendgerät wenigstens einen zweiten Sensor aufweist, wobei das System derart konfiguriert ist, dass:
— dem ersten Guthabenspeicher ein Guthabenbetrag hinzugefügt wird,
— der Übertragungsguthabenbetrag, als Teil des ersten Guthabenspeichers, zur
Übertragung ausgewählt wird,
— das erste und zweite Telekommunikationsendgerät in räumliche Nähe zueinander gebracht werden und durch das erste Telekommunikationsendgerät aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors des ersten
Telekommunikationsendgeräts eine erste Ereignisinformation generiert sowie durch das zweite Telekommunikationsendgerät aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors des zweiten Telekommunikationsendgeräts eine zweite
Ereignisinformation generiert wird,
— eine erste Übertragungsinformation durch das erste Telekommunikationsendgerät zu der dritten Stelle übertragen wird, wobei die erste Übertragungsinformation die erste
Ereignisinformation oder eine in Abhängigkeit der ersten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— eine zweite Übertragungsinformation durch das zweite Telekommunikationsendgerät zu der dritten Stelle übertragen wird, wobei die zweite Übertragungsinformation die zweite Ereignisinformation oder eine in Abhängigkeit der zweiten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— die Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zu dem zweiten Tel, dem zweiten
Telekommunikationsendgerät zugeordneten, zweiten Guthabenspeicher in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten Übertragungsinformation oder in
Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation abgeleiteter Informationen durch die dritte Stelle autorisiert wird oder aber verweigert wird, falls die erste und zweite Übertragungsinformation oder die zwei von der ersten und zweiten Übertragungsinformation abgeleiteten Informationen eine, ein vorgegebenes Maß
überschreitende, Differenz zueinander aufweisen.
[0028] Es wird hierdurch gemäß der vorliegenden Erfindung - insbesondere mit Blick auf das erfindungsgemäße System - für einen Benutzer erheblich einfacher und leichter, ein Guthaben auf ein anderes Telekommunikationsendgerät zu übertragen.
[0029] Erfindungsgemäß ist es ferner bevorzugt vorgesehen, dass die dritte Stelle eine Clearingstelle ist.
[0030] Hierdurch wird in besonders vorteilhafter Weise ermöglicht, dass die Sicherheit bei der Durchführung des erfindungsgemäßen Verfahrens in besonderer Weise
gewährleistet ist, weil lediglich besonders legitimierte Clearingstellen die Funktion der dritten Stelle übernehmen.
[0031] Weiterhin bezieht sich die vorliegende Erfindung auch auf ein
Telekommunikationsendgerät zur Übertragung eines Übertragungsguthabenbetrags von einem dem Telekommunikationsendgerät als erstem Telekommunikationsendgerät zugeordneten ersten Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei der zweite Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist, wobei das erste Telekommunikationsendgerät wenigstens einen ersten Sensor aufweist und wobei das zweite Telekommunikationsendgerät wenigstens einen zweiten Sensor aufweist, wobei das erste Telekommunikationsendgerät derart konfiguriert ist, dass:
— dem ersten Guthabenspeicher ein Guthabenbetrag hinzugefügt wird,
— der Übertragungsguthabenbetrag, als Teil des ersten Guthabenspeichers, zur
Übertragung ausgewählt wird,
— das erste und zweite Telekommunikationsendgerät in räumliche Nähe zueinander gebracht werden und durch das erste Telekommunikationsendgerät aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors des ersten Telekommunikationsendgeräts eine erste Ereignisinformation generiert sowie durch das zweite Telekommunikationsendgerät aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors des zweiten Telekommunikationsendgeräts eine zweite
Ereignisinformation generiert wird,
— eine erste Übertragungsinformation durch das erste Telekommunikationsendgerät zu der dritten Stelle übertragen wird, wobei die erste Übertragungsinformation die erste
Ereignisinformation oder eine in Abhängigkeit der ersten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— eine zweite Übertragungsinformation durch das zweite Telekommunikationsendgerät zu der dritten Stelle übertragen wird, wobei die zweite Übertragungsinformation die zweite Ereignisinformation oder eine in Abhängigkeit der zweiten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— die Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zu dem zweiten Tel, dem zweiten
Telekommunikationsendgerät zugeordneten, zweiten Guthabenspeicher in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten Übertragungsinformation oder in
Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation abgeleiteter Informationen durch die dritte Stelle autorisiert wird oder aber verweigert wird, falls die erste und zweite Übertragungsinformation oder die zwei von der ersten und zweiten Übertragungsinformation abgeleiteten Informationen eine, ein vorgegebenes Maß
überschreitende, Differenz zueinander aufweisen.
[0032] Es wird hierdurch gemäß der vorliegenden Erfindung - insbesondere mit Blick auf das erfindungsgemäße Telekommunikationsendgerät - mit vergleichsweise geringem technischen und/oder finanziellen Aufwand möglich, eine Guthabenübertragung vom ersten Telekommunikationsendgerät zum zweiten Telekommunikationsendgerät durchzuführen.
[0033] Ein weiterer Gegenstand der vorliegenden Erfindung bezieht sich auf ein
Telekommunikationsendgerät zur Übertragung eines Übertragungsguthabenbetrags von einem, einem ersten Telekommunikationsendgerät zugeordneten, ersten Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei der zweite Guthabenspeicher dem
Telekommunikationsendgerät als ein zweites Telekommunikationsendgerät zugeordnet ist, wobei das erste Telekommunikationsendgerät wenigstens einen ersten Sensor aufweist und wobei das zweite Telekommunikationsendgerät wenigstens einen zweiten Sensor aufweist, wobei zweite Telekommunikationsendgerät derart konfiguriert ist, dass:
— dem ersten Guthabenspeicher ein Guthabenbetrag hinzugefügt wird,
— der Übertragungsguthabenbetrag, als Teil des ersten Guthabenspeichers, zur
Übertragung ausgewählt wird, — das erste und zweite Telekommunikationsendgerät in räumliche Nähe zueinander gebracht werden und durch das erste Telekommunikationsendgerät aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors des ersten
Telekommunikationsendgeräts eine erste Ereignisinformation generiert sowie durch das zweite Telekommunikationsendgerät aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors des zweiten Telekommunikationsendgeräts eine zweite
Ereignisinformation generiert wird,
— eine erste Übertragungsinformation durch das erste Telekommunikationsendgerät zu der dritten Stelle übertragen wird, wobei die erste Übertragungsinformation die erste
Ereignisinformation oder eine in Abhängigkeit der ersten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— eine zweite Übertragungsinformation durch das zweite Telekommunikationsendgerät zu der dritten Stelle übertragen wird, wobei die zweite Übertragungsinformation die zweite Ereignisinformation oder eine in Abhängigkeit der zweiten Ereignisinformation generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— die Übertragung des Übertragungsguthabenbetrags vom ersten Guthabenspeicher des ersten Telekommunikationsendgeräts zu dem zweiten Tel, dem zweiten
Telekommunikationsendgerät zugeordneten, zweiten Guthabenspeicher in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten Übertragungsinformation oder in
Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation abgeleiteter Informationen durch die dritte Stelle autorisiert wird oder aber verweigert wird, falls die erste und zweite Übertragungsinformation oder die zwei von der ersten und zweiten Übertragungsinformation abgeleiteten Informationen eine, ein vorgegebenes Maß
überschreitende, Differenz zueinander aufweisen.
[0034] Erfindungsgemäß ist es hierdurch in vorteilhafter Weise möglich, ein solches Telekommunikationsendgerät im Sinne des erfindungsgemäßen Verfahrens zu benutzen und damit in einfacher Weise ein Übertragungsguthaben vom ersten
Telekommunikationsendgerät zum zweiten Telekommunikationsendgerät zu übertragen.
[0035] Ferner bezieht sich die vorliegende Erfindung auch auf ein Computerprogramm mit Programmcodemitteln, mit deren Hilfe alle Schritte des erfindungsgemäßen Verfahrens durchführbar sind, wenn das Computerprogramm auf einer programmierbaren Einrichtung und/oder auf einem programmierbaren ersten Telekommunikationsendgerät und/oder auf einem programmierbaren zweiten Telekommunikationsendgerät und/oder auf einer
Einrichtung, insbesondere einem Netzknoten, eines Systems, insbesondere teilweise auf einer programmierbaren Einrichtung und/oder teilweise auf einem programmierbaren ersten Telekommunikationsendgerät und/oder teilweise auf einem programmierbaren zweiten Telekommunikationsendgerät und/oder auf einer Einrichtung, insbesondere einem Netzknoten, eines Systems, ausgeführt wird.
[0036] Weiterhin ist ebenfalls Gegenstand der vorliegenden Erfindung ein
Computerprogrammprodukt mit einem computerlesbaren Medium und einem auf dem computerlesbaren Medium gespeicherten Computerprogramm mit Programmcodemitteln, die dazu geeignet sind, dass alle Schritte des erfindungsgemäßen Verfahrens durchführbar sind, wenn das Computerprogramm auf einer programmierbaren Einrichtung und/oder auf einem programmierbaren ersten Telekommunikationsendgerät und/oder auf einem
programmierbaren zweiten Telekommunikationsendgerät und/oder auf einer Einrichtung, insbesondere einem Netzknoten, eines Systems, insbesondere teilweise auf einer programmierbaren Einrichtung und/oder teilweise auf einem programmierbaren ersten Telekommunikationsendgerät und/oder teilweise auf einem programmierbaren zweiten Telekommunikationsendgerät und/oder auf einer Einrichtung, insbesondere einem
Netzknoten, eines Systems, ausgeführt wird.
[0037] Weitere Einzelheiten, Merkmale und Vorteile der Erfindung ergeben sich aus den Zeichnungen, sowie aus der nachfolgenden Beschreibung von bevorzugten
Ausführungsformen anhand der Zeichnungen. Die Zeichnungen illustrieren dabei lediglich beispielhafte Ausführungsformen der Erfindung, welche den wesentlichen
Erfindungsgedanken nicht einschränken.
Kurze Beschreibung der Zeichnungen
Figur 1 zeigt eine schematische Darstellung des Verfahrensablaufs des erfindungsgemäßen Verfahrens zur Übertragung eines
Übertragungsguthabenbetrags von einem, einem ersten Telekommunikationsendgerät zugeordneten, ersten
Guthabenspeicher auf einen zweiten einem zweiten
Telekommunikationsendgerät zugeordneten Guthabenspeicher.
Figur 2 zeigt eine schematische Darstellung des ersten und zweiten
Telekommunikationsendgeräts und die Übertragung
verschiedener Informationen gemäß dem erfindungsgemäßen
Verfahren.
Figur 3 zeigt eine schematische Darstellung eines Tokens und eines
Zahlencodes gemäß der vorliegenden Erfindung. Ausführungsformen der Erfindung
[0038] In den verschiedenen Figuren sind gleiche Teile stets mit den gleichen
Bezugszeichen versehen und werden daher in der Regel auch jeweils nur einmal benannt bzw. erwähnt.
[0039] In Figur 1 ist schematisch ein Verfahrensablauf des erfindungsgemäßen
Verfahrens dargestellt. Vorausgesetzt wird hierbei, dass ein erster Nutzer 151 ' (bzw. auch eine erste Nutzerin) bzw. ein erster Benutzer 151 ' (bzw. auch eine erste Benutzerin) ein erstes Telekommunikationsendgerät 151 bedient bzw. zur Verfügung hat und ein zweiter Nutzer 152' (bzw. auch eine zweiter Nutzerin) bzw. ein zweiter Benutzer 152' (bzw. auch eine zweite Benutzerin) ein zweites Telekommunikationsendgerät 152 bedient bzw. zur Verfügung hat. In Figur 2 ist das erste und zweite Telekommunikationsendgerät sowie die gemäß dem erfindungsgemäßen Verfahren vorgesehene Übertragung verschiedener Informationen schematisch dargestellt.
[0040] Gemäß der vorliegenden Erfindung soll ein Übertragungsguthabenbetrag 25 von einem, dem ersten Telekommunikationsendgerät 151 zugeordneten, ersten
Guthabenspeicher 21 auf einen zweiten Guthabenspeicher 22 übertragen werden, wobei der zweite Guthabenspeicher 22 dem zweiten Telekommunikationsendgerät 152 zugeordnet ist (vgl. Figur 2). Erfindungsgemäß weist das erste Telekommunikationsendgerät 151 wenigstens einen ersten Sensor 31 auf. Weiterhin weist auch das zweite
Telekommunikationsendgerät 152 weist wenigstens einen zweiten Sensor 32 auf.
Selbstverständlich kann es sein - und ist es in der Praxis typischerweise meistens der Fall -, dass entweder das erste Telekommunikationsendgerät 151 oder das zweite
Telekommunikationsendgerät 152 oder aber beide Telekommunikationsendgeräte 151 , 152 eine Mehrzahl von Sensoren aufweist/aufweisen.
[0041] Erfindungsgemäß weist das Verfahren die Verfahrensschritte auf, dass in einem ersten Verfahrensschritt dem ersten Guthabenspeicher 21 ein Guthabenbetrag 24
hinzugefügt wird, dass in einem zweiten Verfahrensschritt der Übertragungsguthabenbetrag 25 - als Teil des ersten Guthabenspeichers 21 - zur Übertragung ausgewählt wird und dass in einem dritten Verfahrensschritt das erste und zweite Telekommunikationsendgerät 151 , 152 in räumliche Nähe zueinander gebracht und/oder einer äußeren Einwirkung unterworfen. Hierbei wird durch das erste Telekommunikationsendgerät 151 aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors 31 eine erste Ereignisinformation 1 generiert sowie durch das zweite Telekommunikationsendgerät 152 aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors 32 eine zweite Ereignisinformation 2 generiert. Insbesondere ist es erfindungsgemäß vorgesehen, dass das erste und zweite Telekommunikationsendgerät 151 , 152 derart in räumliche Nähe zueinander gebracht und/oder einer äußeren Einwirkung unterworfen werden, dass das erste Sensorsignal und das zweite Sensorsignal hochgradig miteinander korreliert sind.
[0042] In einem vierten bzw. fünften Verfahrensschritt wird eine erste
Übertragungsinformation V durch das erste Telekommunikationsendgerät 151 zu einer dritten Stelle 153 übertragen bzw. eine zweite Übertragungsinformation 2' durch das zweite Telekommunikationsendgerät 152 ebenfalls zu der dritten Stelle 153 übertragen. Hierbei entspricht die erste Übertragungsinformation V entweder der ersten Ereignisinformation 1 (d.h. unverändert oder weitgehend unverändert bzw. zumindest im Kern unverändert) oder aber die erste Übertragungsinformation V entspricht einer in Abhängigkeit der ersten Ereignisinformation 1 generierte verschlüsselte und/oder anonymisierte Ereignisinformation. Entsprechend ist es vorgesehen, dass die zweite Übertragungsinformation 2' entweder der zweiten Ereignisinformation 2 entspricht oder aber dass die zweite Übertragungsinformation 2' eine in Abhängigkeit der zweiten Ereignisinformation 2 generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist.
[0043] In einem nachfolgenden sechsten Verfahrensschritt wird die Übertragung des Übertragungsguthabenbetrags 25 vom ersten Guthabenspeicher 21 des ersten
Telekommunikationsendgeräts 151 zum, dem zweiten Telekommunikationsendgerät 152 zugeordneten, zweiten Guthabenspeicher 22 entweder autorisiert oder aber auch nicht; dies in Abhängigkeit eines Vergleichs (bzw. von dessen Ergebnis) zwischen der ersten und zweiten Übertragungsinformation 1 ', 2' oder in Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation V, 2' abgeleiteter Informationen durch die dritte Stelle 153.
[0044] Die Authentifizierung wird über eine erste Ereignisinformation in dem ersten Telekommunikationsendgerät und eine zweite Ereignisinformation in dem zweiten
Telekommunikationsendgerät ausgelöst bzw. die erste Ereignisinformation und die zweite Ereignisinformation bilden die Grundlage zur Durchführung der Authentifizierung. Die (jeweilige) Ereignisinformation ist zum Beispiel ein Signal des Bewegungssensors (oder Acceleration Sensor) oder des Gravitationssensors (oder Gravitätssensor).
[0045] Die Aufbereitung erfolgt erfindungsgemäß insbesondere in beiden Geräten analog, beispielhaft gemäß der folgenden Schritte: Das Signal des Sensors wird in beiden Geräten wie folgt aufbereitet. Das Signal des Sensors wird zunächst abgetastet und in ein digitales Signal umgewandelt. Das digitale Signal wird gefiltert per Tiefpass oder Bandpass. Daraufhin wird eine schnelle Fouriertransformation in den Frequenzbereich vorgenommen. Es entsteht aus dem Signal ein Datensatz von Frequenzen und deren Amplituden, die in dem Signal auftreten. Gemäß einer bevorzugten Ausführungsform der vorliegenden
Erfindung bildet dieser Datensatz die jeweilige Übertragungsinformation für das jeweils andere, bzw. zweite Telekommunikationsendgerät (wobei insbesondere in dem zweiten Telekommunikationsendgerät dieser Datensatz der Übertragungsinformation empfangen und gespeichert wird und mit der in dem zweiten Telekommunikationsendgerät entsprechend der vorher beschriebenen Verfahren aufbereiteten Ereignisinformation korreliert). Beide Signale werden gemäß einer bevorzugten Ausführungsform der vorliegenden Erfindung so aufbereitet, dass sie die gleiche Anzahl an Abtastwerten umfassen.
[0046] Die Korrelation zwischen den Übertragungsinformationen (d.h. der ersten und zweiten Übertragungsinformation) (bzw. alternativ auch (gemäß einer weiteren
Ausführungsform der Erfindung) zwischen der Übertragungsinformation und der
Ereignisinformation) wird über eine Kreuzkorrelation bzw. durch die Berechnung einer Kreuzkorrelation durchgeführt. Die Formel für die Kreuzkorrelation lautet:
Figure imgf000019_0001
Ubertragen auf den vorliegenden Fall der diskreten, abgetasteten Signale an der
Figure imgf000019_0002
[0048] Die Datensätze der Übertragungsinformationen (d.h. der ersten und zweiten Übertragungsinformation) (bzw. alternativ auch der Übertragungsinformation und der Ereignisinformation) bilden dabei ein Korrelationssignal x * y nach der obigen Formel, welches einen Maßstab für die Ähnlichkeit der miteinander verglichenen Informationen bildet. Das Korrelationssignal wird erfindungsgemäß insbesondere durch seinen absoluten Betrag dividiert, und dadurch normiert.
[0049] Normiert ergibt sich ein Amplitudenwert des Korrelationssignals; der Maximalwert wird dabei als Korrelationskoeffizient bezeichnet und kann sich im Wertebereich zwischen 0 und 1 bewegen, wobei 1 die höchste Ähnlichkeit der beiden miteinander verglichenen Signale (bzw. Informationen) x, y (bzw. alternativ der Datensätze der
Übertragungsinformation und der Ereignisinformation) bezeichnet.
[0050] Eine Übereinstimmung der Signale - mithin also der ursprünglichen
Ereignisinformationen (d.h. der ersten Ereignisinformation und der zweiten Ereignisinformation) - kann angenommen werden, wenn diese Sensorsignale aufgrund der äußeren Einwirkung auf beide Telekommunikationsendgeräte in hohem Maße miteinander korreliert sind, insbesondere einen Korrelationskoeffizienten von größer als oder gleich 0,8, bevorzugt von größer als oder gleich 0,95, besonders bevorzugt von größer als oder gleich 0,99 aufweisen.
[0051] Die Datensätze der Übertragungsinformationen (d.h .der ersten
Übertragungsinformation und der zweiten Übertragungsinformation) (bzw. alternativ der Übertragungsinformation und/oder der Ereignisinformation) können auch verschlüsselt werden. Wenn beide derart verschlüsselt werden, dass ihre Information gleichermaßen und verschlüsselt wird und die enthaltende Information transparent erhalten bleibt, können auch diese verschlüsselten Datensätze korreliert werden.
[0052] Dem Fachmann sind auch andere Signale zu Bildung gleichartiger oder per Korrelation vergleichbarer Datensätze bekannt. So können diese Signale auch durch die Aufnahme eines von beiden Telekommunikationsendgeräte aufgenommenen Tonsignales oder des von einem der Geräte erzeugten und durch das andere
Telekommunikationsendgerät aufgenommene Signale ausgewertet deren. Solche Signale werden aufgenommen oder erzeugt und aufgenommen zum Beispiel durch das Mikrofon, den Lautsprecher, das Display, die Kamera, den Fingerabdruckleser bzw.
Fingerabdrucksensor oder auch auf externe Sensoren wie Pulsmesser, Bewegungssensoren oder Acceleration Sensor, Gravitationssensoren (bzw. ggf. auch Gravitätssensoren), Mikrofone, Lautsprecher, Display, Kameras, Fingerabdruckleser, biometrische Sensoren. Auch kann eine (nachfolgend im Zusammenhang mit der Figur 1 erwähnte) Anwendung (bzw. Applikation) Zugriff auf einen Nahbereichsfunk, insbesondere NFC, Bluetooth, Bluetooth LE, WLAN, WIFI, Zigbees oder LPD (Low Power Devices) haben oder erhalten. Dienste oder Dienste auf ISM (Industrial Scientific Medical) Funkbändern kommen zum Authentisieren in Betracht. Gemeinsam ist alle diesen Signalen, dass die Signalerzeugung auf ein lokales Ereignis zurückgeht oder auf einen als Nahbereich beschränkten Raum auf die Telekommunikationsendgeräte gleichermaßen einwirken, wobei das Ereignis geeignet ist die örtliche Nähe und das synchrone Zusammentreffen der Telekommunikationsendgeräte zu beweisen.
[0053] Im Folgenden wir das Verfahren auch anhand der Darstellung gemäß der Figur 1 beschrieben:
[0054] Der (erste) Nutzer 151 ' (des ersten Telekommunikationsendgeräts 151 ) lädt von seinem Bankkonto oder Kreditkartenkonto einen Geldbetrag als Guthaben auf sein
Mobiltelefon. Das Guthaben wird nun in einem verschlüsselten Speicherbereich (erster Guthabenspeicher 21 ) des Mobiltelefons (erstes Telekommunikationsendgerät 151 ) abgelegt. Der verschlüsselte Speicherbereich (erster Guthabenspeicher 21 ) kann auch die SIM-Karte des Mobiltelefons (d.h. des ersten Telekommunikationsendgeräts 151 ) oder eine zusätzliche Speicherkarte des Mobiltelefons sein. In Figur 1 ist das Verfahren zur
Übertragung anonymer Daten zum Bezahlen per Anwendung oder Applikation (App bzw. Application) dargestellt. Der Nutzer 151 ' (oder auch die Nutzerin 151 ') hat eine Applikation auf seinem (bzw. ihrem) Gerät 151 (erstes Telekommunikationsendgerät 151 ) installiert, welche Zugriff auf einen verschlüsselten Speicherbereich (erster Guthabenspeicher 21 ) des Geräts 151 (erstes Telekommunikationsendgerät 151 ) oder der SIM-Karte des Nutzers 151 ' hat. Die Applikation hat auch Zugriff auf insbesondere mindestens einen Sensor (erster Sensor 31 ) des Geräts 151 , bevorzugt den Bewegungssensor oder Acceleration Sensor, den Gravitationssensor (bzw. ggf. auch den Gravitätssensor), das Mikrofon, den Lautsprecher, das Display, die Kamera, den Fingerabdruckleser bzw. Fingerabdrucksensor oder auch auf externe Sensoren wie Pulsmesser, Bewegungssensoren oder Acceleration Sensor,
Gravitationssensoren (bzw. ggf. auch Gravitätssensoren), Mikrofone, Lautsprecher, Display, Kameras, Fingerabdruckleser, biometrische Sensoren. Auch hat die Applikation (bzw.
Anwendung) Zugriff auf einen Nahbereichsfunk, insbesondere NFC, Bluetooth, Bluetooth LE, WLAN, WIFI, Zigbees oder LPD (Low Power Devices) Dienste oder Dienste auf ISM
(Industrial Scientific Medical) Funkbändern.
[0055] Auch Nutzer 152', d.h. der zweite Nutzer 152', hat eine Applikation (bzw.
Anwendung oder App) auf seinem Gerät 152 (zweites Telekommunikationsendgerät 152) installiert, welche Zugriff auf einen verschlüsselten Speicherbereich (zweiter
Guthabenspeicher 22) des Geräts 152 oder der SIM-Karte des Nutzers 152' hat. Die
Applikation (des zweiten Telekommunikationsendgeräts 152) hat auch Zugriff auf
insbesondere mindestens einen Sensor (zweiter Sensor 32) des Geräts 152, bevorzugt den Bewegungssensor oder Acceleration Sensor, den Gravitationssensor (bzw. auch einen Gravitätssensor), das Mikrofon, den Lautsprecher, das Display, die Kamera, den
Fingerabdruckleser bzw. Fingerabdrucksensor oder auch externe Sensoren wie Pulsmesser, Bewegungssensoren oder Acceleration Sensor, Gravitationssensoren (bzw.
Gravitätssensoren), Mikrofone, Lautsprecher, Display, Kameras, Fingerabdruckleser (bzw. Fingerabdrucksensor) bzw. biometrische Sensoren. Auch hat die Applikation (des zweiten Telekommunikationsendgeräts 152) Zugriff auf einen Nahbereichsfunk, insbesondere NFC, Bluetooth, Bluetooth LE, WLAN (Wireless Local Area Network) WiFi, Zigbees oder LPD Dienste oder Dienste auf ISM Funkbändern.
[0056] In Schritt 101 lädt der Nutzer 151 ' ein Guthaben von seinem Bankkonto auf sein Gerät 151 (erstes Telekommunikationsendgerät 151 ). Das Gerät 151 (erstes Telekommunikationsendgerät 151 ) speichert das Guthaben in einem bevorzugt gesicherten Speicherbereich (erster Guthabenspeicher 21 ) oder auf der SIM-Karte des Geräts 151 (erstes Telekommunikationsendgerät 151 ) des Nutzers 151 ' verschlüsselt ab. In Schritt 131 wird das Guthaben vom Bankkonto des Nutzers 1 abgebucht und mittels eines
Verschlüsselungsverfahrens auf dem Gerät 151 (erstes Telekommunikationsendgerät 151 ) abgelegt.
[0057] Gemäß einer besonders bevorzugten Ausführungsform der vorliegenden Erfindung gilt für die Ausgestaltung des Guthabens und der Übertragung des
Guthabenbetrages: Das Guthaben wird insbesondere in Form eines digitalen Datensatzes abgelegt, welcher Daten über die Höhe des Guthaben, ggf. auch Daten über die
Authentizität, die Gültigkeit, die Währung, den Aussteller und zudem eine Prüfziffernfolge enthält. Dieser Datensatz wird bevorzugt mit einem gängigen Verschlüsselungsverfahren verschlüsselt. Der Datensatz wird in ein Datenformat zum Austausch der Guthaben an das zweite Telekommunikationsendgerät gebracht. Das Datenformat weist eine Information über den Betrag, die bevorzugte Clearingstelle und eine Kontrollziffer auf.
Insbesondere werden die Daten bevorzugt in dem gesicherten Speicherbreich abgelegt, um so ein Kopieren oder einen Verlust durch Diebstahl des Telekommunikationsendgeräts zu unterbinden oder Manipulationen unattraktiv erscheinen zu lassen.
[0058] Der Datensatz in dem vorgeschriebenen Datenformat wird von einem
Telekommunikationsendgerät zu dem anderen Telekommunikationsendgerät bevorzugt über einen Nahbereichsfunk oder ein akustisches oder optisches Signal übertragen, wie das vorhergehende Signal geeignet ist die, örtliche Nähe und das synchrone Zusammentreffen der Telekommunikationsendgeräte zu beweisen.
Alternativ hierzu (oder kumulativ) kann es aber auch vorgesehen sein, über das Internet, über WLAN oder über den Mobilfunk von einem Telekommunikationsendgerät zum anderen Telekommunikationsendgerät übertragen zu werden; die räumlich-zeitliche Nähe der Telekommunikationsendgeräte wird in diesem Fall (nur) über die Ereignisinformation / Übertragungsinformation sichergestellt.
[0059] Figur 3 zeigt in diesem Zusammenhang ein bevorzugtes Datenformat 200. Das Datenformat 200 weist eine Information über den Betrag 220, die bevorzugte Clearingstelle 210 und eine Kontrollziffer 240 auf. Ein Teil 230 des Datenformats 200 ist reserviert für einen Zahlencode oder Token, der in dem Verfahren zur Authentifizierung getätigter Zahlungen aus dem Guthaben des Kunden an Dritte genutzt wird. Der Teil 250 des Datenformats 200 enthält Adressinformationen. [0060] Im Schritt 102 gemäß der Darstellung nach Figur 1 wird Guthaben abgebucht, d.h. es wird das Guthaben von der Bank auf das Gerät 151 des Nutzers 151 ' übertragen, wobei gegebenenfalls die zuständige Clearingstelle (bzw. dritte Stelle 153) darüber informiert wird, dass ein Guthaben über einen bestimmten Betrag gebucht wurde, für den sie als Clearingstelle benannt wurde und auch über die Höhe des Betrags, um bei der späteren Bestätigung der Authentifizierung durch plausible Abschätzung der zu erwartenden Höhe von Anfragen zur Authentifizierung einen offensichtlichen Missbrauchsfall zu erkennen und den dadurch möglicherweise entstehenden Schaden zu begrenzen.
[0061] In Schritt 132 wird Guthaben in codierter Form zum ersten
Telekommunikationsendgerät 151 bzw. dessen ersten Guthabenspeicher 21 übertragen.
[0062] In Schritt 103 wird dem Nutzer 151 ' angezeigt, dass das Guthaben verfügbar ist. In Schritt 133 weist der Nutzer 151 ' auf seinem Gerät 151 (erstes
Telekommunikationsendgerät 151 ) eine Bezahlung eines Betrages X
(Übertragungsguthabenbetrag 25) an das Gerät 152 (zweites Telekommunikationsendgerät 152) des Nutzers 152' an. In Schritt 104 wird daraufhin der Guthabencode des auf dem Gerät 151 (erstes Telekommunikationsendgerät 151 ) lokal erstellten Guthabens (im ersten Guthabenspeicher 21 ) um den zu übertragenden Betrag X (Übertragungsguthabenbetrag 25) verringert.
[0063] In Schritt 105 wird mit dem Gerät 152 (zweites Telekommunikationsendgerät 152) des Nutzers 152' die Bezahlung des Betrags X (Übertragungsguthabenbetrag 25) angekündigt, aber weder bei dem Konto des Nutzers 152', noch auf seinem Gerät 152 (zweites Telekommunikationsendgerät 152) verbucht. In Schritt 106 wird der
Nahbereichsfunk und die Sensoren bei dem Gerät 152 (zweites
Telekommunikationsendgerät 152) von Nutzer 152' eingeschaltet. In Schritt 107 wird der Nahbereichsfunk und die Sensoren beim Gerät 151 (erstes Telekommunikationsendgerät 151 ) des Nutzers 151 ' eingeschaltet. Das Verbuchen des Guthabens geschieht erst später, wenn der Betrag X (Übertragungsguthabenbetrag 25) durch anhand des auf einem zweiten Wege der Clearingstelle (bzw. dritten Stelle 153) vorliegenden Zahlencodes 1 (erste
Ereignisinformation) der Transfer des Betrags X (Übertragungsguthabenbetrag 25) (und vor allem dessen Deckung durch das Guthaben des Nutzers 151 ') authentifiziert wurde. Bei beiden Geräten 151 , 152 wird die Zahlung des Betrags X durch die Generierung eines gemeinsamen, Dritten aber unbekannten Geheimnisses in Form des Zahlencodes 1 und 2 (erste Ereignisinformation 1 und zweite Ereignisinformation 2) vorbereitet.
[0064] In Schritt 138 treten beide Telekommunikationsendgeräte 151 , 152 miteinander in Kontakt bzw. werden in räumliche Nähe gebracht. Die Geräte 151 , 152 kalibrieren ihre Sensoren 31 , 32 derart, dass ein gemeinsames Ereignis von beiden Geräten 151 , 152 gleichermaßen aufgenommen wird, in Schritt 108 nehmen beide Geräte 151 , 152 ein gemeinsames Ereignis auf, welches zu dem jeweils geheimen Zahlencode 1 oder Token 1 und Zahlencode 2 oder Token 2 in den jeweiligen Geräten 151 , 152 umgerechnet wird.
[0065] Dieses gemeinsame Ereignis kann zum Beispiel gemeinsames Schütteln der beiden Geräte (bzw. Telekommunikationsendgeräte 151 , 152) in einer Hand sein. Das gemeinsame Ereignis kann ferner eine Übertragung eines Tones sein, die Aufnahme von Umgebungs-Geräuschen, die Aufnahme eines Baken-Signals, welches nur lokal und ortsbezogen vorhanden ist, zum Beispiel von einer Bluetooth Nahbereichsfunk-Bake.
[0066] Das gemeinsame Ereignis kann ferner sein: Die Aufnahme von Fotos, der Austausch von gemeinsamen generierten Zufallszahlen und dergleichen. Das gemeinsame Ereignis kann auch eine Kombination der vorgenannten Ereignisse sein. So kann auch ein lokal empfangbares Bakensignal und gleichzeitig ein GPS Signal auf beiden Geräten 151 , 152 aufgenommen werden. Auch kann ein lokal empfangbares Bakensignal und die Feldstärke des Bakensignals gleichzeitig auf beiden Geräten 151 , 152 aufgenommen werden. Es kann auch ein lokal empfangbares Bakensignal und ein gemeinsam
aufgenommenes Bewegungsmuster auf beiden Geräten 151 , 152 aufgenommen werden.
[0067] Zum Abgleich der Authentizität der Zahlung wird eine dritte Stelle 153, insbesondere eine Clearingstelle 153, vereinbart. Die Kennung der zuständigen
Clearingstelle 153 wird während des Bezahlvorgangs zwischen den Geräten 151 und 152 ausgetauscht.
[0068] Die Kombinationsmöglichkeiten sind beliebig ausführbar, wobei die Kombination von Merkmalen der Verbesserung der Wahrscheinlichkeit dient, ein gemeinsames Ereignis zu finden, welches einen auf beiden Geräten 151 , 152 wiedererkennbaren Zahlencode 1 (erste Ereignisinformation) und Zahlencode 2 (zweite Ereignisinformation) bildet.
[0069] Um Mess- und Berechnungsfehler zu vermeiden, werden beide Zahlencodes 1 (erste Ereignisinformation) und 2 (zweite Ereignisinformation) zwischen den Geräten 151 , 152 gegebenenfalls nach dem Messvorgang abgeglichen, so dass ein gemeinsames Ergebnis, also die Gleichheit der Zahlencodes 1 (erste Ereignisinformation) und 2 (zweite Ereignisinformation) sichergestellt wird.
[0070] Sollte es zu Abweichungen kommen, die oberhalb einer zu erwartenden Fehlertoleranzschwelle liegen, wird der Bezahlvorgang sicherheitshalber mit einer
Fehlermeldung abgebrochen. [0071] In Schritt 108 wird das gemeinsame Ereignis bzw. die äußere Einwirkung (Schütteln) zu einem geheimen Zahlencode (erste Ereignisinformation 1 ) umgerechnet bzw. diese generiert. In Schritt 109 wird das gemeinsame Ereignis bzw. die äußere Einwirkung (Schütteln) zu einem geheimen Zahlencode (zweite Ereignisinformation 2) umgerechnet bzw. diese generiert. In Schritt 141 wird ein Abgleich der Zahlencodes (erste
Ereignisinformation 1 bzw. zweite Ereignisinformation 2) durchgeführt.
[0072] Ferner werden in Schritt 108 die Herkunftsdaten des Zahlencodes 1 in dem Gerät 151 des Nutzers 151 ' gelöscht. Die Anonymisierung wird zudem durch folgendes Vorgehen zusätzlich gesichert. In Schritt 140 wird der Zahlencode 1 (erste
Ereignisinformation 1 ) an eine Anonymisierungseinheit 154 übermittelt. Diese
Anonymisierungseinheit 154 kann zum Beispiel nach dem Store und Forward Verfahren funktionieren.
[0073] In Schritt 1 10 wird die Nachricht des Zahlencodes 1 (erste Ereignisinformation 1 ) aufgenommen. In Schritt 142 werden die Herkunftsdaten des Zahlencodes gelöscht, und unter geänderter Identität weitergereicht. Erhalten bleibt die Kennung der zuständigen Clearingstelle (bzw. der dritten Stelle 153) und der Geldbetrag, der angewiesen wurde.
[0074] In Schritt 1 1 1 wird der Zahlencode 1 anonymisiert empfangen. In Schritt 143 wird der anonymisierte Zahlencode V (bzw. die erste Übertragungsinformation 1 '), der aus dem Zahlencode 1 berechnet wurde, an die Clearingstelle 153 weitergeleitet.
[0075] In Schritt 1 12 speichert nun die Clearingstelle 153 den anonymisierten
Zahlencode V (erste Übertragungsinformation) und wartet auf eine Authentifizierungsanfrage aus dem öffentlichen Internet durch das Gerät 152 (zweites Telekommunikationsendgerät 152) des Nutzers 152'.
[0076] In Schritt 1 13 wird eine Anfrage an die Clearingstelle 153 mit dem
anonymisierten Zahlencode durchgeführt. In Schritt 144 stellt nun das Gerät 152 (zweites Telekommunikationsendgerät 152) des Nutzers 152' die Anfrage auf Authentifizierung des Bezahlvorgangs. Die Kennung der zuständigen Clearingstelle 153 wurde zuvor während des Bezahlvorgangs zwischen den Geräten 151 und 152 ausgetauscht. Die Clearingstelle 153 vergleicht nun im Schritt 147 die beiden vorliegenden Zahlencodes, die dem Bezahlvorgang zugeordnet werden können. Das sind in diesem Fall der anonymisierte Zahlencode V (zweite Übertragungsinformation 1 '), der von der Anonymisierungseinheit 154 übersandt wurde, und der Zahlencode 2 (zweite Ereignisinformation 2 bzw. die zweite
Übertragungsinformation 2') von dem anfragenden Gerät 152 (zweites
Telekommunikationsendgerät 152), der damit verglichen wird. [0077] Beide Zahlencodes 1 2 oder Token teilen das Geheimnis, welches während des Bezahlvorgangs von beiden Geräten 151 , 152 gemessen wurde oder von der Bake aufgenommen wurde und zwischen ihnen geteilt wurde. Dieses Geheimnis ist nur diesen beiden Geräten 151 , 152 offenbar, so dass bei Identität der beiden Zahlencodes
sichergestellt wird, dass die beiden Zahlencodes als Quellen jeweils den einen identischen Bezahlvorgang beschreiben. Stimmt der anonymisierte Zahlencode 1 ' (bzw. die erste Übertragungsinformation) mit dem anfragenden Zahlencode 2 bzw. mit der zweiten
Übertragungsinformation 2' überein, gibt die Clearingstelle 153 (bzw. die dritte Stelle 153) in Schritt 148 bzw. in Schritt 1 14 bekannt, dass der Betrag authentifiziert wurde.
[0078] Durch Schritt 1 15 wird der Authentifizierungsprozess im Gerät 152 (zweites Telekommunikationsendgerät 152) des Nutzers 152' abgeschlossen und das Guthaben des Betrags X (Übertragungsguthabenbetrag 25) des Nutzers 151 ' dem Guthaben des Nutzers 152' gutgeschrieben.
[0079] Die Gutschrift kann direkt in das Prepaid Guthaben des Nutzers 152' auf dem Gerät 152 (zweites Telekommunikationsendgerät 152) stattfinden oder auch als Gutschrift auf das Konto von Nutzer 152' außerhalb des Gerätes 152 (zweites
Telekommunikationsendgerät 152).

Claims

PATENTANSPRÜCHE
1 . Verfahren zur Übertragung eines Übertragungsguthabenbetrags (25) von einem, einem ersten Telekommunikationsendgerät (151 ) zugeordneten, ersten
Guthabenspeicher (21 ) auf einen zweiten Guthabenspeicher (22), wobei der zweite Guthabenspeicher (22) einem zweiten Telekommunikationsendgerät (152) zugeordnet ist, wobei das erste Telekommunikationsendgerät (151 ) wenigstens einen ersten Sensor (31 ) aufweist und wobei das zweite Telekommunikationsendgerät (152) wenigstens einen zweiten Sensor (32) aufweist, wobei das Verfahren die folgenden Verfahrensschritte umfasst:
— in einem ersten Verfahrensschritt wird dem ersten Guthabenspeicher (21 ) ein Guthabenbetrag (24) hinzugefügt,
— in einem dem ersten Verfahrensschritt nachfolgenden zweiten Verfahrensschritt wird der Übertragungsguthabenbetrag (25), als Teil des ersten Guthabenspeichers (21 ), zur Übertragung ausgewählt,
— in einem dem zweiten Verfahrensschritt nachfolgenden dritten Verfahrensschritt werden das erste und zweite Telekommunikationsendgerät (151 , 152) in räumliche Nähe zueinander gebracht und es wird durch das erste Telekommunikationsendgerät (151 ) aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors (31 ) des ersten Telekommunikationsendgeräts (151 ) eine erste Ereignisinformation (1 ) generiert sowie durch das zweite Telekommunikationsendgerät (152) aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors (32) des zweiten Telekommunikationsendgeräts (152) eine zweite Ereignisinformation (2) generiert,
— in einem dem dritten Verfahrensschritt nachfolgenden vierten Verfahrensschritt wird eine erste Übertragungsinformation (1 ') durch das erste
Telekommunikationsendgerät (151 ) zu einer dritten Stelle (153) übertragen, wobei die erste Übertragungsinformation (1 ') die erste Ereignisinformation (1 ) oder eine in Abhängigkeit der ersten Ereignisinformation (1 ) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— in einem dem dritten Verfahrensschritt nachfolgenden fünften Verfahrensschritt wird eine zweite Übertragungsinformation (2') durch das zweite
Telekommunikationsendgerät (152) zu der dritten Stelle (153) übertragen, wobei die zweite Übertragungsinformation (2') die zweite Ereignisinformation (2) oder eine in Abhängigkeit der zweiten Ereignisinformation (2) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— in einem dem vierten und fünften Verfahrensschritt nachfolgenden sechsten Verfahrensschritt wird die Übertragung des Übertragungsguthabenbetrags (25) vom ersten Guthabenspeicher (21 ) des ersten Telekommunikationsendgeräts (151 ) zu dem zweiten Telekommunikationsendgerät (152) zugeordneten, zweiten
Guthabenspeicher (22) in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten Übertragungsinformation (1 ', 2') oder in Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteter
Informationen durch die dritte Stelle (153) autorisiert.
Verfahren nach Anspruch 1 , dadurch gekennzeichnet, dass die Übertragung des Übertragungsguthabenbetrags (25) vom ersten Guthabenspeicher (21 ) des ersten Telekommunikationsendgeräts (151 ) zu dem zweiten Telekommunikationsendgerät
(152) zugeordneten zweiten Guthabenspeicher (22) in Abhängigkeit des Vergleichs zwischen der ersten und zweiten Übertragungsinformation (1 ', 2') oder in
Abhängigkeit des Vergleichs zweier von der ersten und zweiten
Übertragungsinformation (1 ', 2') abgeleiteter Informationen durch die dritte Stelle
(153) verweigert wird, falls die erste und zweite Übertragungsinformation (1 ', 2') oder die zwei von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteten Informationen eine, ein vorgegebenes Maß überschreitende, Differenz zueinander aufweisen.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass im dritten Verfahrensschritt das erste und zweite Telekommunikationsendgerät (151 , 152) derart in räumliche Nähe zueinander gebracht und/oder einer äußeren Einwirkung unterworfen werden, dass das erste Sensorsignal und das zweite
Sensorsignal hochgradig miteinander korreliert sind, wobei insbesondere der wenigstens eine erste Sensor (31 ) und der wenigstens eine zweite Sensor (32) als jeweils
— ein Inertialsensor ausgebildet sind und das erste und zweite
Telekommunikationsendgerät (151 , 152) einer gemeinsamen Bewegung oder einer Relativbewegung des ersten Telekommunikationsendgeräts (151 ) relativ zum zweiten Telekommunikationsendgerät (152) als äußerer Einwirkung unterworfen werden und/oder
— ein akustischer Sensor ausgebildet sind und das erste und zweite
Telekommunikationsendgerät (151 , 152) einem akustischen Ereignis oder einem akustischen Signal als äußerer Einwirkung - insbesondere erzeugt durch das erste und/oder das zweite Telekommunikationsendgerät (151 , 152) und/oder erzeugt durch ein weiteres in räumlicher Nähe zum ersten und zweiten
Telekommunikationsendgerät (151 , 152) befindliches elektrisches Gerät - unterworfen werden und/oder — ein optischer Sensor, insbesondere als eine Kamera, ausgebildet sind und das erste und zweite Telekommunikationsendgerät (151 , 152) ein optisches Signal, insbesondere ein Bild oder eine bildliche Darstellung, als äußere Einwirkung - insbesondere erzeugt durch das erste und/oder das zweite
Telekommunikationsendgerät (151 , 152) und/oder erzeugt durch ein weiteres in räumlicher Nähe zum ersten und zweiten Telekommunikationsendgerät (151 , 152) befindliches elektrisches Gerät - auswerten und/oder
— eine elektromagnetische Signale empfangende Antenne ausgebildet sind und das erste und zweite Telekommunikationsendgerät (151 , 152) einem
elektromagnetischen Signal, insbesondere als Bakensignal, als äußerer Einwirkung - insbesondere erzeugt durch das erste und/oder das zweite
Telekommunikationsendgerät (151 , 152) und/oder erzeugt durch ein weiteres in räumlicher Nähe zum ersten und zweiten Telekommunikationsendgerät (151 , 152) befindliches elektrisches Gerät - unterworfen werden.
4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zeitlich vor, während oder nach dem dritten Verfahrensschritt ein Austausch von sensorbezogenen Informationen, insbesondere Sensorkalibrationsinformationen, zwischen dem ersten Telekommunikationsendgerät (151 ) und dem zweiten
Telekommunikationsendgerät (152) erfolgt.
5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der erste Guthabenspeicher (21 ) dem ersten Telekommunikationsendgerät (151 ) fest zugeordnet ist, insbesondere mit dem ersten Telekommunikationsendgerät (151 ) fest verbunden ist, oder der erste Guthabenspeicher (21 ) ein Teil des ersten Telekommunikationsendgeräts (151 ) ist, wobei insbesondere darüber hinaus der zweite Guthabenspeicher (22) dem zweiten Telekommunikationsendgerät (152) fest zugeordnet ist, insbesondere mit dem zweiten Telekommunikationsendgerät (152) fest verbunden ist, oder der zweite Guthabenspeicher (22) ein Teil des zweiten Telekommunikationsendgeräts (152) ist.
6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die erste Ereignisinformation (1 ) bei ihrer Generierung durch das erste
Telekommunikationsendgerät (151 ) und die zweite Ereignisinformation (2) bei ihrer Generierung durch das zweite Telekommunikationsendgerät (152) ein Geheimnis darstellt, welches zur Authentifizierung der Übertragung des
Übertragungsguthabenbetrags (25) während des dritten bis sechsten Verfahrensschritts nicht autorisierten Dritten lediglich in verschlüsselter Form zur Verfügung gestellt oder übertragen wird.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der erste Guthabenspeicher (21 ) ein im ersten Guthabenspeicher (21 ) beinhaltetes Guthaben in gesicherter Form aufweist.
8. System zur Übertragung eines Übertragungsguthabenbetrags (25) von einem einem ersten Telekommunikationsendgerät (151 ) zugeordneten ersten Guthabenspeicher (21 ) auf einen zweiten Guthabenspeicher (22), wobei das System das erste
Telekommunikationsendgerät (151 ), das zweite Telekommunikationsendgerät (152) und eine dritte Stelle (153) umfasst, wobei der zweite Guthabenspeicher (22) einem zweiten Telekommunikationsendgerät (152) zugeordnet ist, wobei das erste
Telekommunikationsendgerät (151 ) wenigstens einen ersten Sensor (31 ) aufweist und wobei das zweite Telekommunikationsendgerät (151 ) wenigstens einen zweiten Sensor (32) aufweist, wobei das System derart konfiguriert ist, dass:
— dem ersten Guthabenspeicher (21 ) ein Guthabenbetrag (24) hinzugefügt wird,
— der Übertragungsguthabenbetrag (25), als Teil des ersten Guthabenspeichers (21 ), zur Übertragung ausgewählt wird,
— das erste und zweite Telekommunikationsendgerät (151 , 152) in räumliche Nähe zueinander gebracht werden und durch das erste Telekommunikationsendgerät (151 ) aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors (31 ) des ersten Telekommunikationsendgeräts (151 ) eine erste Ereignisinformation (1 ) generiert sowie durch das zweite Telekommunikationsendgerät (152) aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors (32) des zweiten Telekommunikationsendgeräts (152) eine zweite Ereignisinformation (2) generiert wird,
— eine erste Übertragungsinformation durch das erste
Telekommunikationsendgerät (151 ) zu der dritten Stelle (153) übertragen wird, wobei die erste Übertragungsinformation (1 ') die erste Ereignisinformation (1 ) oder eine in Abhängigkeit der ersten Ereignisinformation (1 ) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— eine zweite Übertragungsinformation (2') durch das zweite
Telekommunikationsendgerät (152) zu der dritten Stelle (153) übertragen wird, wobei die zweite Übertragungsinformation (2') die zweite Ereignisinformation (2) oder eine in Abhängigkeit der zweiten Ereignisinformation (2) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist, — die Übertragung des Übertragungsguthabenbetrags (25) vom ersten
Guthabenspeicher (21 ) des ersten Telekommunikationsendgeräts (151 ) zu dem zweiten Telekommunikationsendgerät (152) zugeordneten zweiten Guthabenspeicher (22) in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten
Übertragungsinformation (1 ', 2') oder in Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteter Informationen durch die dritte Stelle (153) autorisiert wird oder aber verweigert wird, falls die erste und zweite Übertragungsinformation (1 ', 2') oder die zwei von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteten Informationen eine, ein vorgegebenes Maß überschreitende, Differenz zueinander aufweisen.
9. System nach Anspruch 8, dadurch gekennzeichnet, dass die dritte Stelle (153) eine Clearingstelle ist.
10. Telekommunikationsendgerät (151 ) zur Übertragung eines
Übertragungsguthabenbetrags (25) von einem dem Telekommunikationsendgerät (151 ) als erstem Telekommunikationsendgerät (151 ) zugeordneten ersten
Guthabenspeicher (21 ) auf einen zweiten Guthabenspeicher (22), wobei der zweite Guthabenspeicher (22) einem zweiten Telekommunikationsendgerät (152) zugeordnet ist, wobei das erste Telekommunikationsendgerät (151 ) wenigstens einen ersten Sensor (31 ) aufweist und wobei das zweite Telekommunikationsendgerät (151 ) wenigstens einen zweiten Sensor (32) aufweist, wobei das erste
Telekommunikationsendgerät (151 ) derart konfiguriert ist, dass:
— dem ersten Guthabenspeicher (21 ) ein Guthabenbetrag (24) hinzugefügt wird,
— der Übertragungsguthabenbetrag (25), als Teil des ersten Guthabenspeichers (21 ), zur Übertragung ausgewählt wird,
— das erste und zweite Telekommunikationsendgerät (151 , 152) in räumliche Nähe zueinander gebracht werden und durch das erste Telekommunikationsendgerät (151 ) aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors (31 ) des ersten Telekommunikationsendgeräts (151 ) eine erste Ereignisinformation (1 ) generiert sowie durch das zweite Telekommunikationsendgerät (152) aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors (32) des zweiten Telekommunikationsendgeräts (152) eine zweite Ereignisinformation (2) generiert wird,
— eine erste Übertragungsinformation durch das erste
Telekommunikationsendgerät (151 ) zu der dritten Stelle (153) übertragen wird, wobei die erste Übertragungsinformation (1 ') die erste Ereignisinformation (1 ) oder eine in Abhängigkeit der ersten Ereignisinformation (1 ) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— eine zweite Übertragungsinformation (2') durch das zweite
Telekommunikationsendgerät (152) zu der dritten Stelle (153) übertragen wird, wobei die zweite Übertragungsinformation (2') die zweite Ereignisinformation (2) oder eine in Abhängigkeit der zweiten Ereignisinformation (2) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— die Übertragung des Übertragungsguthabenbetrags (25) vom ersten
Guthabenspeicher (21 ) des ersten Telekommunikationsendgeräts (151 ) zu dem zweiten Telekommunikationsendgerät (152) zugeordneten zweiten Guthabenspeicher (22) in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten
Übertragungsinformation (1 ', 2') oder in Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteter Informationen durch die dritte Stelle (153) autorisiert wird oder aber verweigert wird, falls die erste und zweite Übertragungsinformation (1 ', 2') oder die zwei von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteten Informationen eine, ein vorgegebenes Maß überschreitende, Differenz zueinander aufweisen.. Telekommunikationsendgerät (152) zur Übertragung eines
Übertragungsguthabenbetrags (25) von einem einem ersten
Telekommunikationsendgerät (151 ) zugeordneten ersten Guthabenspeicher (21 ) auf einen zweiten Guthabenspeicher (22), wobei der zweite Guthabenspeicher (22) dem Telekommunikationsendgerät (152) als ein zweites Telekommunikationsendgerät (152) zugeordnet ist, wobei das erste Telekommunikationsendgerät (151 ) wenigstens einen ersten Sensor (31 ) aufweist und wobei das zweite
Telekommunikationsendgerät (151 ) wenigstens einen zweiten Sensor (32) aufweist, wobei zweite Telekommunikationsendgerät (152) derart konfiguriert ist, dass:
— dem ersten Guthabenspeicher (21 ) ein Guthabenbetrag (24) hinzugefügt wird,
— der Übertragungsguthabenbetrag (25), als Teil des ersten Guthabenspeichers (21 ), zur Übertragung ausgewählt wird,
— das erste und zweite Telekommunikationsendgerät (151 , 152) in räumliche Nähe zueinander gebracht werden und durch das erste Telekommunikationsendgerät (151 ) aufgrund eines ersten Sensorsignals des wenigstens einen ersten Sensors (31 ) des ersten Telekommunikationsendgeräts (151 ) eine erste Ereignisinformation (1 ) generiert sowie durch das zweite Telekommunikationsendgerät (152) aufgrund eines zweiten Sensorsignals des wenigstens einen zweiten Sensors (32) des zweiten Telekommunikationsendgeräts (152) eine zweite Ereignisinformation (2) generiert wird,
— eine erste Übertragungsinformation durch das erste
Telekommunikationsendgerät (151 ) zu der dritten Stelle (153) übertragen wird, wobei die erste Übertragungsinformation (1 ') die erste Ereignisinformation (1 ) oder eine in Abhängigkeit der ersten Ereignisinformation (1 ) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— eine zweite Übertragungsinformation (2') durch das zweite
Telekommunikationsendgerät (152) zu der dritten Stelle (153) übertragen wird, wobei die zweite Übertragungsinformation (2') die zweite Ereignisinformation (2) oder eine in Abhängigkeit der zweiten Ereignisinformation (2) generierte verschlüsselte und/oder anonymisierte Ereignisinformation ist,
— die Übertragung des Übertragungsguthabenbetrags (25) vom ersten
Guthabenspeicher (21 ) des ersten Telekommunikationsendgeräts (151 ) zu dem zweiten Telekommunikationsendgerät (152) zugeordneten zweiten Guthabenspeicher (22) in Abhängigkeit eines Vergleichs zwischen der ersten und zweiten
Übertragungsinformation (1 ', 2') oder in Abhängigkeit eines Vergleichs zweier von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteter Informationen durch die dritte Stelle (153) autorisiert wird oder aber verweigert wird, falls die erste und zweite Übertragungsinformation (1 ', 2') oder die zwei von der ersten und zweiten Übertragungsinformation (1 ', 2') abgeleiteten Informationen eine, ein vorgegebenes Maß überschreitende, Differenz zueinander aufweisen..
12. Computerprogramm mit Programmcodemitteln, mit deren Hilfe alle Schritte eines Verfahrens nach einem der Ansprüche 1 bis 7 durchführbar sind, wenn das
Computerprogramm auf einer programmierbaren Einrichtung und/oder auf einem programmierbaren ersten Telekommunikationsendgerät (151 ) und/oder auf einem programmierbaren zweiten Telekommunikationsendgerät (152) und/oder auf einer Einrichtung, insbesondere einem Netzknoten, eines Systems, insbesondere teilweise auf einer programmierbaren Einrichtung und/oder teilweise auf einem
programmierbaren ersten Telekommunikationsendgerät (151 ) und/oder teilweise auf einem programmierbaren zweiten Telekommunikationsendgerät (151 ) und/oder auf einer Einrichtung, insbesondere einem Netzknoten, eines Systems, ausgeführt wird.
13. Computerprogrammprodukt mit einem computerlesbaren Medium und einem auf dem computerlesbaren Medium gespeicherten Computerprogramm mit
Programmcodemitteln, die dazu geeignet sind, dass alle Schritte eines Verfahrens nach einem der Ansprüche 1 bis 7 durchführbar sind, wenn das Computerprogramm auf einer programmierbaren Einrichtung und/oder auf einem programmierbaren ersten Telekommunikationsendgerät (151 ) und/oder auf einem programmierbaren zweiten Telekommunikationsendgerät (152) und/oder auf einer Einrichtung, insbesondere einem Netzknoten, eines Systems, insbesondere teilweise auf einer programmierbaren Einrichtung und/oder teilweise auf einem programmierbaren ersten Telekommunikationsendgerät (151 ) und/oder teilweise auf einem programmierbaren zweiten Telekommunikationsendgerät (151 ) und/oder auf einer Einrichtung, insbesondere einem Netzknoten, eines Systems, ausgeführt wird.
PCT/EP2016/059216 2015-04-28 2016-04-26 Verfahren und system zur übertragung eines übertragungsguthabenbetrags von einem, einem ersten telekommunikationsendgerät zugeordneten, ersten guthabenspeicher auf einen zweiten guthabenspeicher, wobei der zweite guthabenspeicher einem zweiten telekommunikationsendgerät zugeordnet ist, telekommunikationsendgerät, computerprogramm und computerprogrammprodukt WO2016173999A1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US15/569,393 US20180293565A1 (en) 2015-04-28 2016-04-26 Transferring a transfer credit amount from a first credit memory, assigned to a first telecommunications terminal, to a second credit memory, assigned a second telecommunications terminal
EP16719374.7A EP3289547A1 (de) 2015-04-28 2016-04-26 Verfahren und system zur übertragung eines übertragungsguthabenbetrags von einem, einem ersten telekommunikationsendgerät zugeordneten, ersten guthabenspeicher auf einen zweiten guthabenspeicher, wobei der zweite guthabenspeicher einem zweiten telekommunikationsendgerät zugeordnet ist, telekommunikationsendgerät, computerprogramm und computerprogrammprodukt

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102015207826.4A DE102015207826A1 (de) 2015-04-28 2015-04-28 Verfahren und System zur Übertragung eines Übertragungsguthabenbetrags von einem, einem ersten Telekommunikationsendgerät zugeordneten, ersten Guthabenspeicher auf einen zweiten Guthabenspeicher, wobei der zweite Guthabenspeicher einem zweiten Telekommunikationsendgerät zugeordnet ist, Telekommunikationsendgerät, Computerprogramm und Computerprogrammprodukt
DE102015207826.4 2015-04-28

Publications (1)

Publication Number Publication Date
WO2016173999A1 true WO2016173999A1 (de) 2016-11-03

Family

ID=55860836

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2016/059216 WO2016173999A1 (de) 2015-04-28 2016-04-26 Verfahren und system zur übertragung eines übertragungsguthabenbetrags von einem, einem ersten telekommunikationsendgerät zugeordneten, ersten guthabenspeicher auf einen zweiten guthabenspeicher, wobei der zweite guthabenspeicher einem zweiten telekommunikationsendgerät zugeordnet ist, telekommunikationsendgerät, computerprogramm und computerprogrammprodukt

Country Status (4)

Country Link
US (1) US20180293565A1 (de)
EP (1) EP3289547A1 (de)
DE (1) DE102015207826A1 (de)
WO (1) WO2016173999A1 (de)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008035391A1 (de) 2008-07-29 2010-02-04 Deutsche Telekom Ag Verfahren zur Authentifizierung
EP2372629A1 (de) * 2010-04-02 2011-10-05 Gemalto SA Verfahren und Teilnehmererkennungsmodul zur Durchführung finanzieller Transaktionen mittels Verwendung mobiler Kommunikationsvorrichtungen
US8761809B2 (en) * 2009-11-25 2014-06-24 Visa International Services Association Transaction using a mobile device with an accelerometer
US20140258110A1 (en) 2013-03-11 2014-09-11 Digimarc Corporation Methods and arrangements for smartphone payments and transactions

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8116734B2 (en) * 2006-08-22 2012-02-14 Verizon Patent And Licensing Inc. Party identification in a wireless network
US7689508B2 (en) * 2007-11-20 2010-03-30 Wells Fargo Bank N.A. Mobile device credit account
US20110066550A1 (en) * 2009-09-16 2011-03-17 Shank Clinton L System and method for a secure funds transfer

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008035391A1 (de) 2008-07-29 2010-02-04 Deutsche Telekom Ag Verfahren zur Authentifizierung
US8761809B2 (en) * 2009-11-25 2014-06-24 Visa International Services Association Transaction using a mobile device with an accelerometer
EP2372629A1 (de) * 2010-04-02 2011-10-05 Gemalto SA Verfahren und Teilnehmererkennungsmodul zur Durchführung finanzieller Transaktionen mittels Verwendung mobiler Kommunikationsvorrichtungen
US20140258110A1 (en) 2013-03-11 2014-09-11 Digimarc Corporation Methods and arrangements for smartphone payments and transactions

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
AHREN STUDER ET AL: "Don't Bump, Shake on It", PROCEEDINGS OF THE 27TH ANNUAL COMPUTER SECURITY APPLICATIONS CONFERENCE, 1 January 2011 (2011-01-01), pages 333, XP055290349, ISBN: 978-1-4503-0672-0, DOI: 10.1145/2076732.2076780 *

Also Published As

Publication number Publication date
US20180293565A1 (en) 2018-10-11
EP3289547A1 (de) 2018-03-07
DE102015207826A1 (de) 2016-11-03

Similar Documents

Publication Publication Date Title
EP2577579A2 (de) Verfahren zum erzeugen eines transaktionssignals
DE102011100144B4 (de) Sicheres drahtloses Zahlungssystem und Verfahren zu dessen Anwendung
WO2018114654A1 (de) System zum offline-bezahlen mit e-geld mit mobilem gerät mit kurzer transaktionszeit und abschliessendem settlement
DE102007048976A1 (de) Virtuelle Prepaid- oder Kreditkarte und Verfahren und System zur Bereitstellung einer solchen und zum elektronischen Zahlungsverkehr
EP3956845A1 (de) Gerät zum direkten übertragen von elektronischen münzdatensätzen an ein anderes gerät sowie bezahlsystem
DE102011116489A1 (de) Mobiles Endgerät, Transaktionsterminal und Verfahren zur Durchführung einer Transaktion an einem Transaktionsterminal mittels eines mobilen Endgeräts
DE102017122799A1 (de) Verfahren und Anordnung zur Übermittlung von Transaktionsdaten unter Nutzung eines öffentlichen Datennetzes
DE102010017861A1 (de) Verfahren zur Handhabung von elektronischen Tickets
DE102006033466A1 (de) Verfahren zum Auswählen und Entwerten von elektronischen Tickets durch ein nahfeldkommunikationsfähiges elektronisches Endgerät sowie Ticketterminal
EP2512090B1 (de) Verfahren zur authentifizierung eines teilnehmers
WO2011107237A1 (de) Mobilfunkbasiertes transaktionssystem
EP2949095B1 (de) Durchführung einer positionsabhängigen kryptographischen operation mit einem positionsabhängigen kryptographischen schlüssel
WO2014040717A1 (de) Börse-zu-börse übertragung eines elektronischen geldbetrags (münze)
EP3289547A1 (de) Verfahren und system zur übertragung eines übertragungsguthabenbetrags von einem, einem ersten telekommunikationsendgerät zugeordneten, ersten guthabenspeicher auf einen zweiten guthabenspeicher, wobei der zweite guthabenspeicher einem zweiten telekommunikationsendgerät zugeordnet ist, telekommunikationsendgerät, computerprogramm und computerprogrammprodukt
DE102008045119A1 (de) Verfahren zur Durchführung eines Bezahlvorgangs
DE102007023003A1 (de) Verfahren zum mobilen Bezahlen sowie Computerprogrammprodukt
DE102013201245A1 (de) Durchführung einer kryptographischen Operation mit einem positionsabhängigen kryptographischen Schlüssel
EP3561753A1 (de) Datenübertragungs- und verarbeitungsverfahren und anordnung hierfür
DE102013000967B4 (de) Verfahren zur Autorisierung einer elektronischen Transaktion
WO2019185791A1 (de) System zum speichern, teilen und verbindlichen, schlupffreien offline-übertragen von e-werten mit mobilem gerät mit kurzer transaktionszeit
EP2680203A1 (de) System und Verfahren für bargeldlosen Bezahlvorgang
EP4334872A1 (de) Verfahren zum registrieren eines elektronischen münzdatensatzes in einem münzregister; ein münzregister; eine teilnehmereinheit und ein computerprogrammprodukt
EP4332919A1 (de) Entwertervorrichtung für ein personentransportsystem
EP3361436A1 (de) Verfahren zur freigabe einer transaktion
DE102011112855A1 (de) Verfahren zur elektronischen Durchführung einer Zahlungstransaktion

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16719374

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15569393

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE