ES2205256T3 - Procedimiento y sistema para garantizar las prestaciones de servicio difundidas por una red informatica de tipo internet. - Google Patents
Procedimiento y sistema para garantizar las prestaciones de servicio difundidas por una red informatica de tipo internet.Info
- Publication number
- ES2205256T3 ES2205256T3 ES97942090T ES97942090T ES2205256T3 ES 2205256 T3 ES2205256 T3 ES 2205256T3 ES 97942090 T ES97942090 T ES 97942090T ES 97942090 T ES97942090 T ES 97942090T ES 2205256 T3 ES2205256 T3 ES 2205256T3
- Authority
- ES
- Spain
- Prior art keywords
- computer
- card
- signals
- services
- service provider
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M1/00—Substation equipment, e.g. for use by subscribers
- H04M1/26—Devices for calling a subscriber
- H04M1/27—Devices whereby a plurality of signals may be stored simultaneously
- H04M1/274—Devices whereby a plurality of signals may be stored simultaneously with provision for storing more than one subscriber number at a time, e.g. using toothed disc
- H04M1/2745—Devices whereby a plurality of signals may be stored simultaneously with provision for storing more than one subscriber number at a time, e.g. using toothed disc using static electronic memories, e.g. chips
- H04M1/275—Devices whereby a plurality of signals may be stored simultaneously with provision for storing more than one subscriber number at a time, e.g. using toothed disc using static electronic memories, e.g. chips implemented by means of portable electronic directories
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Accounting & Taxation (AREA)
- Finance (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Economics (AREA)
- General Business, Economics & Management (AREA)
- Software Systems (AREA)
- Development Economics (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Strategic Management (AREA)
- General Engineering & Computer Science (AREA)
- Telephonic Communication Services (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Computer And Data Communications (AREA)
- Alarm Systems (AREA)
- Multi Processors (AREA)
- Communication Control (AREA)
- Small-Scale Networks (AREA)
Abstract
Un procedimiento que permite a los usuarios (11) de una red informática del tipo de Internet, que disponen de terminales multimedia (16) que comprenden un micrófono (17) y que están conectados a la red informática (15) del tipo de Internet, los cuales se encuentran ubicados a distancia con respecto a un prestador de servicios (12), acceder de manera segura y rápida a los servicios (30) que este prestador de servicios (12) ofrece a los usuarios (11) de la red informática del tipo de Internet, comprendiendo dicho procedimiento las siguientes etapas: - el prestador de servicios (12) pone a disposición de cada uno de los usuarios (11) de la red informática del tipo de Internet que se han abonado a estos servicios, una tarjeta (10) con el formato de una tarjeta de crédito y que se ha personalizado por medio de datos de identificación específicos para cada abonado y para cada tarjeta; dicha tarjeta (10) con el formato de tarjeta de crédito emite breves señales acústicas de identificación (20) deltipo de DTMF, encriptadas o cifradas, al menos en parte, y que varían en cada operación, cuando ésta es puesta en funcionamiento (14) por el usuario (11) de la red informática del tipo de Internet, - dichas señales acústicas de identificación (20) son recibidas por el micrófono (17) del terminal multimedia (16) y transmitidas a través de la red informática (15) del tipo de Internet al servicio informático (18) del prestador de servicios, - las señales transmitidas y los datos de identificación del abonado y de la tarjeta almacenados (23) por el servicio informático (18) son tratados (24) y comparados (25) electrónicamente por el servicio informático (18) del prestador de servicios, de tal manera que, en caso de que coincidan, el abonado (11) puede ser puesto inmediatamente en comunicación con los servicios (30) del prestador de servicios (12).
Description
Procedimiento y sistema para garantizar las
prestaciones de servicio difundidas por una red informática de tipo
Internet.
El dominio de la invención es la transmisión de
datos en una red informática del tipo de Internet.
Más precisamente, la invención se refiere a un
procedimiento y un sistema que permiten a los usuarios de una red
informática del tipo de Internet, que dispone de terminales
multimedia que comprenden un micrófono y que están conectados a una
red informática del tipo de Internet y ubicados a una cierta
distancia de un prestador de servicios, acceder de una manera
segura y rápida a los servicios que este prestador de servicios
ofrece a sus abonados, por medio de una red informática del tipo de
Internet.
El problema que se plantea consiste en impedir a
un usuario con intenciones ilícitas el acceso a los servicios
ofrecidos por los prestadores de servicios sin haber sido
autorizado para ello, sin haber adquirido los derechos
correspondientes o pretendiendo que no ha solicitado los servicios
que le han sido suministrados.
Con el fin de resolver este problema, se ha
propuesto el uso de claves de acceso que el usuario genera por
medio de su terminal multimedia o por medio de equipos periféricos.
Estas soluciones, además del coste que conllevan, son poco
prácticas y su puesta en práctica toma una gran cantidad de tiempo.
De hecho, el problema planteado únicamente puede ser resulto de
forma eficaz si se sabe resolver simultáneamente otro problema:
concebir un procedimiento y un sistema que sean cómodos de utilizar,
de rápida puesta en marcha y económicos. En efecto, puesto que su
destinatario es el gran público, la facilidad de utilización y el
ahorro de tiempo se convierten en problemas fundamentales que no
pueden ser ignorados.
Se ha propuesto (en el documento WO 96 04741, a
nombre de Andrew MARK) el uso de una tarjeta que emite señales
acústicas encriptadas o cifradas, del tipo de DTMF, a fin de
componer números telefónicos. De esta forma, el portador de tal
tarjeta, al acoplar ésta al micrófono del conjunto combinado o
aparato telefónico, transfiere automáticamente sus datos de
identificación.
Como estos datos identificadores están cifrados,
puede pensarse que un tercero no estará en disposición de
comprender el contenido.
La solución de A. MARK se refiere, por tanto, a
un sector de la técnica completamente diferente al de la seguridad
de los datos transmitidos por una red informática del tipo de
Internet. Por añadidura, es aún posible el registro de las señales
emitidas por la tarjeta de A. MARK, y un suplantador provisto de
dicho registro puede ser capaz de sustituir al beneficiario de la
tarjeta. La tarjeta de A. MARK no permite, por tanto, impedir a un
usuario con intenciones ilícitas el acceso a los servicios
ofrecidos por las redes informáticas del tipo de Internet sin haber
sido autorizado para ello.
La Solicitud de Patente nº
DE-A-4325459, depositada a nombre de
Raymund H. EISELE, describe una máquina calculadora de bolsillo que
emite señales acústicas de identificación que varían en cada
operación. Una grabación de tales señales acústicas carecería, por
tanto, de interés alguno para un suplantador. Sin embargo, sus
dimensiones voluminosas, su escasa manejabilidad, su modo de empleo
dificultoso y su elevado precio de comercialización no permiten
alcanzar los objetivos acometidos por la presente invención. A
saber: concebir un procedimiento y un sistema de uso cómodo, de
puesta en práctica rápida y económicos. En efecto, un usuario
únicamente aceptará recurrir a los servicios ofrecidos por un
prestador de servicios soportados en una red informática del tipo
de Internet si el acceso a ésta última puede realizarse de una forma
fácil y rápida.
Los objetivos considerados por la presente
invención se alcanzan, y los problemas que plantean las técnicas de
acuerdo con la técnica anterior se resuelven, de conformidad con la
invención, con la ayuda del siguiente procedimiento:
- el prestador de servicios pone a disposición de
cada uno de los usuarios de una red informática del tipo de
Internet que se han abonado a estos servicios, una tarjeta con el
formato de una tarjeta de crédito y que se ha personalizado por
medio de datos de identificación específicos para cada abonado y
para cada tarjeta; dicha tarjeta con el formato de tarjeta de
crédito emite breves señales acústicas de identificación del tipo
de DTMF, cifradas, al menos en parte, y que varían en cada
operación, cuando ésta es puesta en funcionamiento por el usuario
de una red informática del tipo de Internet,
- dichas señales acústicas de identificación son
recibidas por el micrófono del terminal multimedia y transmitidas a
través de la red informática del tipo de Internet al servicio
informático del prestador de servicios, en particular, después de la
recepción, por parte del terminal multimedia, de una orden de
transmisión emitida por el servicio informático,
- las señales transmitidas y los datos de
identificación del cliente y de la tarjeta almacenados por el
servicio informático son tratados y comparados electrónicamente por
el servicio informático del prestador de servicios,
de tal manera que, en caso de que coincidan, el
abonado es puesto inmediatamente en comunicación con el servidor
informático del prestador de servicios.
De esta forma, gracias a este procedimiento, el
prestador de servicios tiene la seguridad de que el solicitante
dispone efectivamente de una tarjeta auténtica, y no de una
falsificación informática. Ha podido igualmente identificar al
titular de la tarjeta como una persona habilitada para utilizar los
servicios que éste ofrece. Por otra parte, los suplantadores o
usurpadores no tienen la posibilidad de hacerse ilícitamente con
los datos de identificación, puesto que éstos son transmitidos
automáticamente en una forma cifrada. Además, el registro de las
señales acústicas, sea cual sea la forma con que se lleve a cabo,
no será de utilidad alguna para un usurpador para conseguir ser
identificado por los servicios informáticos del prestador de
servicios. En efecto, las señales acústicas de identificación
varían en cada operación. Es decir, cada vez que la tarjeta es
activada.
De forma preferida, dicha tarjeta:
- descuenta, además, el número de veces
C(p, n) que es activada,
- emite señales acústicas representativas del
número de veces C(p, n) que ha sido puesta en
funcionamiento,
- cifra las señales acústicas en función del
número de veces C(p, n) que ha sido activada.
Igualmente de forma preferida, dichos medios
informáticos destinados a tratar y comparar electrónicamente las
señales transmitidas y los datos de identificación del cliente y de
la tarjeta almacenados por el servicio informático del prestador
del servicio:
- memorizan el número de veces C(p, m) que
la tarjeta ha sido activada en el momento de la última operación
validada,
- comparan el número de veces C(p, n) que
la tarjeta ha sido activada, en el momento de la operación en
curso, con el número de veces memorizado C(p, m),
- rechazan la operación en curso si C(p,
n) es inferior o igual a C(p, m), y prosiguen la
verificación de la operación en curso si C(p, n) es superior
a C(p, m),
- recalculan las señales electrónicas S'(p, n) en
función de los datos de identificación y del número de veces
C(p, n) que la tarjeta ha sido activada, en el momento de la
operación en curso, y, a continuación, las comparan con las señales
electrónicas S(p, n) transmitidas. De modo que, en caso de
que coincidan, el usuario abonado puede ser puesto inmediatamente
en comunicación con los servicios del prestador de servicios.
Se apreciará que el uso de un microcircuito para
la encriptación, por medio de un contador, de los códigos de
identificación intercambiados entre un emisor y un receptor ha sido
descrito en la Solicitud de Patente EP 0459781 A1, depositada a
nombre de NANOTEK LIMITED.
Con el fin de aumentar la seguridad del
procedimiento, en una variante de realización, el procedimiento
comprende, además, la etapa siguiente: el abonado emite, por medio
de un teclado asociado al terminal multimedia y/o a la tarjeta, un
código confidencial; después de su transmisión al servicio
informático del prestador de servicios, a través de la red
informática de comunicación, este código confidencial es tratado y
comparado con el código confidencial personal del abonado que se
encuentra almacenado por el servicio informático del prestador.
De esta forma, el prestador de servicios tiene la
seguridad de que el solicitante es efectivamente la persona
habilitada para entrar en relación con sus servicios. Una tarjeta
robada no puede ser utilizada por el ladrón si no conoce el código
confidencial.
En otra variante de realización, igualmente con
el fin de reforzar la seguridad del procedimiento y evitar que el
abonado pueda rebatir o negar la solicitud que ha dirigido al
prestador de servicios, el procedimiento comprende, además, las
siguientes etapas:
- las órdenes dadas por el abonado al prestador
de servicios son validadas por el abonado activando la tarjeta de
tal modo que ésta emita una señal acústica cifrada de
validación,
- dicha señal de validación es registrada por el
servicio informático del prestador de servicios, tratada y
descifrada, y, preferiblemente, se remite un acuse de recibo al
abonado.
Gracias a este procedimiento, el abonado ha
validado, por medio de una firma electrónica, la orden que ha dado
al prestador de servicios.
Al menos tres variantes de realización permiten
transmitir las señales acústicas de identificación al servicio
informático del prestador de servicios.
De acuerdo con la primera variante, el
procedimiento de acuerdo con la invención comprende, además, las
siguientes etapas:
- el servicio informático del prestador de
servicios carga a distancia, en el terminal multimedia, un programa
de conversión,
- el programa de conversión convierte las señales
acústicas de identificación recibidas por el micrófono del terminal
multimedia, confiriéndoles la forma de una secuencia de bits,
- la secuencia de bits es transmitida, a través
de la red informática del tipo de Internet, al servicio informático
del prestador de servicios, en particular, después de la recepción
de una orden de transmisión emitida por el servicio informático.
De esta forma, las señales procedentes del
terminal multimedia se presentan con la forma de una secuencia de
bits.
De acuerdo con la segunda variante de
realización, las señales acústicas de identificación recibidas por
el micrófono del terminal multimedia son transmitidas a través de
la red informática del tipo de Internet al servicio informático del
prestador de servicios, en particular, después de la recepción por
parte del terminal multimedia de una orden de transmisión emitida
por el servicio informático. En el caso de esta variante, las
señales procedentes del terminal multimedia son transmitidas con la
forma de un fichero o archivo de sonido. El tratamiento del archivo
de sonido y su transformación en una secuencia de bits (elementos
binarios) se llevan a cabo por parte de los servicios informáticos
del prestador de servicios.
De acuerdo con la tercera variante, el
procedimiento comprende, además, las siguientes etapas:
- el prestador de servicios pone a disposición de
cada uno de los usuarios de la red informática del tipo de Internet
que se han abonado a sus servicios, un programa de conversión
destinado a ser puesto en funcionamiento en el terminal
multimedia,
- dichas señales acústicas de identificación
recibidas por el micrófono del terminal multimedia son convertidas
en una secuencia de bits, antes de ser transmitidas a través de la
red informática del tipo de Internet al servicio informático del
prestador de servicios.
La invención se refiere igualmente a un sistema
que permite a los usuarios de la red informática del tipo de
Internet que disponen de terminales multimedia que comprenden un
micrófono, que están conectados a una red informática del tipo de
Internet, y que se encuentran ubicados a distancia con respecto a un
prestador de servicios, acceder de manera segura y rápida a los
servicios que dicho prestador de servicios ofrece a los usuarios.
Este sistema tiene como característica el hecho de que comprende los
medios necesarios para la puesta en práctica del procedimiento
anteriormente definido y de sus variantes de realización.
Más en particular:
- El sistema de acuerdo con la invención
comprende una tarjeta que tiene un formato de tarjeta de crédito y
que está personalizada por medio de datos identificadores
específicos para cada tarjeta y para cada abonado, la cual se pone a
disposición de éstos. Dicha tarjeta comprende:
* medios de emisión de señales breves de
identificación, del tipo de DTMF, que son activados por el abonado
por medio de un elemento accesible desde el exterior de la
tarjeta,
* medios de encriptación o cifrado, que permiten
cifrar, al menos en parte, así como modificar, las señales
acústicas, cada vez que es activada la tarjeta.
- El sistema de acuerdo con la invención
comprende medios de transmisión de las señales acústicas, situados
en el terminal multimedia, los cuales transmiten a distancia, bajo
la forma de señales electrónicas y a través de la red informática
del tipo de Internet, dichas señales acústicas.
- El sistema de acuerdo con la invención
comprende medios informáticos, que dependen de los servicios
informáticos del prestador de servicios y que están conectados a la
red informática del tipo de Internet, los cuales reciben las
señales electrónicas procedentes de los terminales multimedia. Los
medios informáticos comprenden:
* una base de datos, que contiene las referencias
de las tarjetas y de los abonados, así como sus datos de
identificación,
* medios de tratamiento y medios de comparación
de las señales electrónicas y de los datos de identificación
contenidos en la base de datos.
De esta manera, en caso de coincidencia, los
servicios del prestador de servicios se hacen accesibles de
inmediato a los abonados.
Por lo tanto, gracias a este sistema, el
prestador de servicios tiene la seguridad de que el solicitante
dispone efectivamente de una tarjeta auténtica y no de una
falsificación informática. Ha tenido igualmente la posibilidad de
identificar el titular de la tarjeta como una persona habilitada
para utilizar los servicios que ofrece. Por otra parte, los
usurpadores no tienen la posibilidad de hacerse ilícitamente con los
datos de identificación, pues éstos se transmiten automáticamente
en una forma cifrada. Además, el registro de las señales acústicas,
sea cual sea la forma como se realice, no será de ninguna utilidad
a un usurpador para hacerse identificar por los servicios
informáticos del prestador de servicios. En efecto, las señales
acústicas de identificación varían en cada operación. Esto es, cada
vez que se activa la tarjeta.
De forma preferida, dicha tarjeta comprende,
además:
- un contador incremental, interconectado a los
medios de emisión y a los medios de cifrado, el cual se incrementa
en al menos una unidad cada vez que se pone en funcionamiento la
tarjeta.
De esta manera, el estado del contador
incremental es emitido con destino a los medios informáticos y las
señales acústicas son cifradas en función del estado del contador
incremental.
Igualmente de forma preferida, dichos medios
informáticos comprenden, además:
- medios para la memorización del estado
C(p, m) del contador incremental en el momento de la última
operación validada,
- medios para la comparación del estado
C(p, n) del contador incremental emitido en el momento de la
operación en curso, con el estado C(p, m) del contador
incremental memorizado.
De este modo, la verificación de la operación en
curso es rechazada si C(p, n) es inferior o igual a
C(p, m), y se prosigue si C(p, n) es estrictamente
superior a C(p, m).
Igualmente de forma preferida, dichos medios de
tratamiento y dichos medios de comparación de las señales
electrónicas y de los datos de identificación contenidos en la base
de datos, comprenden medios que permiten recalcular las señales
electrónicas en función del estado C(p, n) del contador
incremental y de los datos de identificación, y compararlas a
continuación con las señales electrónicas transmitidas. De este
modo, en caso de que coincidan, el abonado puede ser puesto
inmediatamente en comunicación con los servicios del prestador de
servicios.
Con el fin de aumentar la seguridad del sistema,
en una variante de realización, el sistema comprende, además,
segundos medios de comparación de un código confidencial personal
del abonado, contenido en la base de datos, con un código
confidencial emitido por el abonado. Este código es emitido por
medio de un teclado asociado al terminal multimedia y/o a la
tarjeta, y se transmite a los medios informáticos del prestador de
servicios a través de la red informática de comunicación.
De esta forma, el prestador de servicios tiene la
certeza de que el solicitante es efectivamente la persona
autorizada para entrar en relación con sus servicios. Una tarjeta
robada no puede ser utilizada por el ladrón a menos que conozca el
código confidencial.
En otra variante de realización, que tiene
igualmente el propósito de reforzar la seguridad del sistema y
evitar que el abonado pueda rebatir la solicitud que él mismo ha
dirigido al prestador de servicios, el sistema comprende:
- medios de lógicos o de programación destinados
a la validación de las órdenes dadas por el abonado al prestador de
servicios, después de la detección de una señal acústica cifrada
que ha sido emitida por la tarjeta activada por el abonado,
- medios de programación para la edición de un
acuse de recibo de las órdenes dadas, destinado a ser dirigido al
abonado.
Gracias a este sistema, el abonado ha validado,
por medio de una firma electrónica, la orden que ha dado al
prestador de servicios.
Al menos tres variantes de realización permiten
transmitir las señales acústicas de identificación al servicio
informático del prestador de servicios.
De acuerdo con la primera variante, los medios
informáticos, que dependen de los servicios informáticos del
prestador de servicios, comprenden:
* medios de carga a distancia de un programa de
conversión en el terminal multimedia, de tal manera que dicho
programa de conversión convierte a la forma de una secuencia de
bits las señales acústicas de identificación recibidas por el
micrófono del terminal multimedia,
* medios de emisión de una orden de transmisión
de la secuencia de bits desde el terminal multimedia hacia los
servicios informáticos del prestador de servicios, a través de la
red informática del tipo de Internet.
De este modo, las señales procedentes del
terminal multimedia se presentan con la forma de una secuencia de
bits.
De acuerdo con la segunda variante de
realización, el terminal multimedia comprende medios de transmisión
de las señales acústicas de identificación recibidas por el
micrófono del terminal multimedia, bajo la forma de un fichero o
archivo de sonido. Este archivo de sonido es transmitido, a través
de la red informática del tipo de Internet, hacia el servicio
informático del prestador de servicios, en particular después de la
recepción de una señal emitida por los servicios informáticos del
prestador de servicios. En el caso de esta variante, el tratamiento
del archivo de sonido y su transformación en una secuencia de bits
se efectúan por los servicios informáticos del prestador de
servicios.
De acuerdo con la tercera variante, el sistema
comprende un programa de conversión, destinado a ser ejecutado en
el terminal multimedia. El programa de conversión transforma las
señales acústicas, recibidas y transmitidas por el micrófono del
terminal multimedia, en secuencias de bits susceptibles de ser
transmitidas a distancia por medio de la red informática del tipo
de Internet.
Otras características y ventajas de la invención
se pondrán de manifiesto a partir de la lectura de la descripción
de variantes de realización de la invención, proporcionadas a
título de ejemplo indicativo y no limitativo. Las figuras
representan:
- Figura 1: una vista esquemática en perspectiva
del sistema y del procedimiento de acuerdo con la invención,
- Figura 2: la tarjeta, representada en forma de
diagrama de bloques,
- Figura 3: el algoritmo de verificación de la
autenticidad de la señal transmitida,
- Figura 4: representada en forma de diagrama de
bloques, la primera variante de realización, caracterizada por que
los servicios informáticos del prestador de servicios cargan a
distancia un programa de conversión en el terminal multimedia,
- Figura 5: en forma de diagrama de bloques,
dicha segunda variante de realización, caracterizada por que los
servicios informáticos del prestador de servicios reciben un
archivo de sonido que es transmitido por el terminal multimedia,
- Figura 6: presenta, en forma de diagrama de
bloques, dicha tercera variante de realización, caracterizada por
que los servicios informáticos del prestador de servicios reciben
bits generados por el terminal multimedia por medio de un programa
específico.
A continuación se presentan, en relación con la
Figura 1, el sistema y el procedimiento de acuerdo con la
invención. El sistema y el procedimiento de acuerdo con la
invención permiten a los usuarios 11 de la red informática 15 del
tipo de Internet que disponen de un terminal multimedia 16 que
comprende un micrófono 17, acceder de una forma segura y rápida a
los servicios 30 que el prestador de servicios 12 ofrece a los
usuarios 11. El terminal multimedia 16, situado a distancia de los
servicios informáticos 18 del prestador de servicios 12, está
conectado a la red informática 15 del tipo de Internet.
El sistema comprende una tarjeta 10, con el
formato de tarjeta de crédito, personalizada por datos de
identificación específicos para cada tarjeta y para cada abonado
11. Esta tarjeta se pone a disposición de los usuarios abonados 11
por parte del prestador de servicios 12 y de sus servicios 40. La
tarjeta 10 comprende medios de emisión, en particular un altavoz 13
que emite señales acústicas breves de identificación 20 del tipo de
DTMF. Estas señales son emitidas cuando los medios de emisión 13 y
los órganos que los controlan son activados por el cliente por
medio de un botón 14 accesible desde el exterior de la tarjeta (no
visible en la Figura 1, puesto que está situado del otro lado de la
tarjeta). Estos medios de emisión 13 son excitados por un generador
de señal de DTMF 99, controlado por un microprocesador 104 que es
alimentado por una pila o batería 106 y gobernado por un resonador
107. El microprocesador 104 contenido en la tarjeta comprende medios
de encriptación o cifrado 103 que permiten cifrar, al menos en
parte, las señales acústicas 20, los cuales comprenden un algoritmo
de encriptación 108 y datos de identificación 109 específicos para
cada tarjeta 10 y para cada abonado 11, en particular la clave
secreta 250 utilizada por el algoritmo de cifrado 108.
Las señales acústicas 20 son recibidas por el
micrófono 17 del conjunto combinado o aparato telefónico, contra el
cual el cliente adosa la tarjeta 10. El sistema comprende
igualmente medios de transmisión 19 de las señales acústicas 20, los
cuales están situados en el terminal multimedia 16. Estos medios de
transmisión 19 transmiten a distancia las señales acústicas,
después de su tratamiento y conversión en señales electrónicas, a
través de la red informática 15 del tipo de Internet.
El sistema comprende igualmente medios
informáticos 21, que dependen de los servicios informáticos 18 del
prestador de servicios y que están conectados a la red informática
15 del tipo de Internet y reciben las señales procedentes de los
terminales multimedia 16.
Los medios informáticos 21 comprenden:
* medios 22 destinados a activar los medios de
transmisión 19 de los terminales multimedia 16,
* una base de datos 23, que contiene las
referencias de las tarjetas y de los abonados, así como sus datos
de identificación,
* medios de tratamiento 24 y medios de
comparación 25 de las señales electrónicas y de los datos de
identificación contenidos en la base de datos 23,
* datos de identificación contenidos en la base
de datos 23, así como datos característicos de los abonados y de
las tarjetas.
De esta forma, en caso de coincidencia, los
servicios 30 del prestador de servicios 12 se hacen inmediatamente
accesibles a los abonados.
El microprocesador 104 y los medios de cifrado
103 se conciben de tal manera que la señal acústica 20 varía en
cada operación. En efecto, cifrar un código de identificación
consiste en transformarlo en una sucesión de informaciones
incomprensibles para cualquier tercero y que sólo el titular de la
clave de cifrado podrá descifrar. Pero ello no impide en absoluto
el copiado del código de identificación cifrado, ya sea en el curso
de su trasmisión acústica (con un magnetófono), ya sea por
intervención ilícita de la línea telefónica. Esta copia, utilizada
indebidamente por un usurpador, será tratada por el sistema
receptor como si tuviera todas las características del original, y,
a continuación, interpretada con el fin de verificar los datos de
identificación de la tarjeta.
El problema que se plantea es, por tanto, el
siguiente: ¿cómo hacer imposible cualquier tentativa de
reproducción? En lo que sigue se describirán diferentes variantes
de realización del método general que permitirán establecer la
distinción entre el original y la copia en el momento de analizar
la señal cifrada recibida por los medios informáticos 21, al
insertar un elemento distintivo en la señal 20 del tipo de DTMF
emitida por la tarjeta 10.
Una de las variantes consiste en utilizar una
función denominada de horo-datación (o datación de
reloj) (por ejemplo, tal como se describe en Patente norteamericana
nº 4.998.279). Esta función de horo-datación se
sirve del parámetro "tiempo", el cual evoluciona de forma
permanente. La "copia" se encuentra, de esta forma, retrasada
en el momento de emitirse. Dicha solución precisa de una
sincronización entre los medios de emisión 13 y los medios
informáticos 21. Para ello, ambos deben disponer de una "base de
tiempos" y de un "etalón de frecuencia". Estas dos bases de
tiempos tienen su propia precisión y su propia deriva o desviación.
De ello resulta que pierden su sincronismo de una forma lenta, pero
progresiva. Con el fin de remediar esta dificultad técnica, se
tolera una cierta desviación entre las bases de tiempos de los
medios de emisión 13 y de los medios informáticos 21. Cuanto más
importante sea esta desviación, más aumenta la incertidumbre en
cuanto a la "validez" de la información recibida y más aumenta
el riesgo de fraude. De esta forma, si se tolera una desviación o
deriva de un minuto, cualquier copia ilícita de la emisión de la
señal cifrada que se reutilice de forma fraudulenta dentro de los
30 segundos siguientes será percibida como válida por parte del
sistema de análisis de los medios informáticos 21.
Otra variante consiste en utilizar listas
incrementales (por ejemplo, de la forma que se describe en la
Patente norteamericana nº 4.928.098). El dispositivo de emisión y
el de recepción poseen la lista ordenada de los sucesivos cifrados
del código de identificación, o bien disponen de los algoritmos que
permiten establecerlos sobre la marcha. En un instante dado, los
medios informáticos 21 se encuentran a la espera del resultado
cifrado C(n). Si reciben, efectivamente, el mensaje
C(n), éste valida la operación. Pero los medios informáticos
21 pueden recibir un mensaje diferente; en efecto, el usuario de la
tarjeta puede haber accionado varias veces los medios de emisión 13
de ésta, por jugar o por falta de habilidad, de tal forma que la
tarjeta se encuentra en la situación de emitir el resultado cifrado
C(n + p) cuando se produzca su próxima utilización con los
medios informáticos 21. Si los medios informáticos 21 reciben un
mensaje diferente, éstos buscan primero, en la lista de resultados
cifrados sucesivos, si existe un mensaje C(n + p) idéntico
al recibido. Con el fin de eliminar la ambigüedad: "¿es un mensaje
auténtico emitido por el emisor?" o "¿se trata de un mensaje
fraudulento?", la solución consiste en solicitar la emisión del
mensaje siguiente o esperar a que se produzca. Si éste, cuando se
produce, es idéntico a C(n + p +1), el sistema valida
entonces el mensaje y se sitúa a la espera de la próxima emisión,
en el estado C(n + p + 2). Si aquél es diferente, el mensaje
no es validado y el sistema de análisis queda a la espera del
mensaje C(n). Dicha variante de realización no resulta muy
ergonómica o manejable, ya que obliga al titular de la tarjeta a
hacer funcionar ésta varias veces.
De acuerdo con una variante de realización
preferida, al objeto de distinguir la señal original de su copia,
el microprocesador 104 instalado en la tarjeta 10 comprende un
contador incremental 105. Para cada utilización de la tarjeta, el
contador incremental 105 se incrementa en una o varias unidades. Es
evidente que, de la misma forma que una rueda de trinquete, éste no
puede volver atrás, y tan solo puede avanzar con cada uso.
En el caso de esta variante de realización, el
estado C(p, n) 242 del contador 105 entra en el cálculo del
mensaje 244 emitido por los medios de emisión 13. La parte
codificada S(p, n) 241 se calcula por medio del algoritmo 108
(cuyo algoritmo equivalente 247 es memorizado en los medios
informáticos 21) con la intermediación de la clave secreta 250
específica de cada tarjeta y del estado C(p, n) 242 del
contador 105. La tarjeta 10 emite, además del número de
identificación I(p) 240 de la tarjeta y del código de
identificación cifrado S(p, n) 241, el estado C(p, n)
242 de su contador incremental 105 en cada emisión. Los medios
informáticos 21 memorizan, basándose en los datos 23, el estado
C(p, n) 242 del contador incremental 105 en el momento de la
última operación validada. De esta forma, en cada recepción del
mensaje 244, los medios de comparación 25 de los medios
informáticos 21 pueden comparar, 245, la información recibida
relativa al estado C(p, n) 242 del contador 105 con la
información precedente recibida C(p, m), que se ha
almacenado en la memoria 23.
a) si el estado C(p, n) 242 del contador
105 (Figura 2) que se expresa en el mensaje 244 es estrictamente
superior (n > m) al C(p, m) 246 que se ha recibido con
anterioridad, entonces el mensaje 244 es aceptado y se prosigue con
el análisis.
b) si el estado C(p, n) 242 del contador
105 que se expresa en el mensaje 244 es menor o igual (n \leq m)
al C(p, m) 246 que se ha recibido con anterioridad, entonces
el mensaje se rechaza. El mensaje recibido únicamente puede ser una
copia realizada anteriormente o una falsificación informática.
Si se reúnen las condiciones definidas en el
punto a) anterior, los medios informáticos 21 permiten leer la
parte fija I(p) 240 y buscar en su propia base de datos 23,
230 la clave secreta correspondiente de la tarjeta. Los medios de
cálculo pertenecientes a los medios de tratamiento 24 pueden
entonces, por medio del algoritmo 247, del estado del contador
C(p, n) 242 y de la clave secreta Clave(p) 250,
proceder al cálculo del código cifrado esperado por los medios
informáticos 21. El código cifrado S'(p, n) 248 así calculado se
compara, 249, con el que se ha recibido en realidad S(p, n)
241, con el uso de los medios de comparación 25. Este procedimiento
y estos medios permiten, por tanto, validar o invalidar el mensaje
244 sin que sea necesario que el usuario de la tarjeta active ésta
varias veces, como es el caso en la variante de realización que se
ha descrito anteriormente.
La existencia en el interior de la tarjeta 10 de
un contador incremental 105 permite fijar, sin coste suplementario,
en el momento de la programación individual de la tarjeta, el
número máximo de veces que la tarjeta puede ser utilizada. Una vez
que se ha alcanzado este máximo, ésta ya no emite más mensajes
coherentes y, por tanto, es rechazada por los medios informáticos
21.
La trama 244 emitida contiene para una tarjeta
dada (p),
- una parte fija I(p) 240 (el número de
identificación de la tarjeta),
- una parte variable incremental C(p, n)
242 (el estado del contador),
- una parte variable S(p, n) 241,
aparentemente aleatoria (el resultado de un algoritmo de cifrado
108 sobre la clave secreta 250 propia de esta tarjeta (p)).
La trama emitida
- siempre es diferente de una tarjeta a otra,
- es, para una tarjeta dada, siempre diferente en
cada emisión.
Los medios informáticos 21 permiten, para una
tarjeta dada (p):
- leer la parte fija I(p) 240 (el número
de identificación de la tarjeta),
- buscar en su propia base de datos 23 la clave
secreta 250 de esta tarjeta y el último registro recibido del
estado C(p, m) 246 del contador 105 de esta tarjeta,
- rechazar esta trama 244 si el estado del
contador C(p, n) 242 de la operación en curso es inferior o
igual al estado C(p, m) 246 que se ha recibido anteriormente,
y proseguir la verificación de la operación en curso si el estado
C(p, n) 242 es estrictamente superior al estado C(p,
m) 246 recibido con anterioridad,
- "desencriptar" o descifrar el mensaje 244
recibido y validar su contenido, al recalcularlo por medio del
algoritmo de cifrado 247, de la clave específica 250 de esta
tarjeta y del estado del contador C(p, n) 242, y al comparar,
a continuación, el resultado de este cálculo con el mensaje
recibido.
De esta forma, gracias a esta combinación de
medios, es posible emitir, por medio de una tarjeta que tiene el
formato de una tarjeta de crédito, frecuencias acústicas del tipo
de DTMF de identificación, susceptibles de ser recibidas por el
micrófono de un equipo conectado a la red telefónica, y tener la
certidumbre de la autenticidad de la tarjeta solicitante, pudiendo
descartar de esta forma todos los usurpadores que se sirvan de
cualquier registro sonoro o informático y de cualquier falsificación
informática.
Con el fin de aumentar la seguridad del sistema,
en la variante de realización representada en la Figura 1, el
sistema comprende, además, segundos medios de comparación 26. Estos
medios de comparación permiten comparar un código confidencial
personal del abonado, contenido en la base de datos, con el código
confidencial emitido por el abonado. Este código se emite por medio
de un teclado 27 asociado al terminal multimedia 16 y/o a la tarjeta
10, y es transmitido a los medios informáticos del prestador de
servicios a través de la red informática de comunicación 15.
De esta forma, el prestador de servicios tiene la
seguridad de que el solicitante 11 es, en efecto, la persona
habilitada para entrar en relación con sus servicios. Una tarjeta
sustraída no puede ser utilizada por el ladrón a menos que conozca
el código confidencial.
Con el fin, igualmente, de reforzar la seguridad
del sistema y evitar que el abonado pueda refutar o negar la
solicitud que ha dirigido al prestador de servicios, los medios
informáticos 21 (en la variante de realización representada en la
Figura 1) comprenden:
- medios lógicos o de programación para
validación 21a de las órdenes dadas por el abonado al prestador de
servicios, después de la detección de una señal acústica cifrada
que ha sido emitida por la tarjeta al ser activada por el
abonado,
- medios de programación para edición 21b de un
acuse de recibo de las órdenes dadas, destinado a ser dirigido al
abonado.
Gracias a este sistema, el abonado ha validado,
por medio de una firma electrónica, la orden que ha dado al
prestador de servicios.
Haciendo referencia a las Figuras 4, 5 y 6, se
describirán a continuación tres variantes de realización que
permiten transmitir las señales acústicas de identificación 20 al
servicio informático 18 del prestador de servicios 12. Se han
utilizado las mismas referencias en estas figuras para designar los
órganos y los medios que han sido descritos en relación con la
Figura 1.
De acuerdo con la primera variante de realización
(Figura 4), los medios informáticos 21, que dependen de los
servicios informáticos 18 del prestador de servicios, comprenden
medios para la carga a distancia 200, en el terminal multimedia 16,
de un programa de conversión del archivo de sonido en bits. De esta
forma, las señales procedentes del terminal multimedia 16 se
presentan con la forma de una secuencia de bits.
De acuerdo la una segunda variante (Figura 5), el
terminal multimedia 16 comprende medios de conversión y de
transmisión 300 de las señales acústicas de identificación recibidas
por el micrófono del terminal multimedia con la forma de un archivo
sonoro. Este archivo sonoro se transmite, en particular, después de
la recepción de una señal emitida por los servicios informáticos 18
del prestador de servicios. Esta señal es emitida una vez que ha
sido establecida la conexión telefónica entre el terminal y el
servicio informático. En el caso de esta variante, el tratamiento
del archivo sonoro y su transformación en una secuencia de bits se
llevan a cabo por los medios informáticos 21 de los servicios
informáticos 18 del prestador de servicios.
De acuerdo con la tercera variante (Figura 6), el
prestador de servicios suministra al abonado un programa de
conversión (400) que éste introduce en su terminal multimedia 16.
Este programa de conversión transforma las señales acústicas
recibidas y transmitidas por el micrófono 17 del terminal multimedia
16 en señales numéricas susceptibles de ser transmitidas a distancia
por medio de la red informática 15 del tipo de Internet.
Claims (14)
1. Un procedimiento que permite a los usuarios
(11) de una red informática del tipo de Internet, que disponen de
terminales multimedia (16) que comprenden un micrófono (17) y que
están conectados a la red informática (15) del tipo de Internet, los
cuales se encuentran ubicados a distancia con respecto a un
prestador de servicios (12), acceder de manera segura y rápida a
los servicios (30) que este prestador de servicios (12) ofrece a
los usuarios (11) de la red informática del tipo de Internet,
comprendiendo dicho procedimiento las siguientes etapas:
- el prestador de servicios (12) pone a
disposición de cada uno de los usuarios (11) de la red informática
del tipo de Internet que se han abonado a estos servicios, una
tarjeta (10) con el formato de una tarjeta de crédito y que se ha
personalizado por medio de datos de identificación específicos para
cada abonado y para cada tarjeta; dicha tarjeta (10) con el formato
de tarjeta de crédito emite breves señales acústicas de
identificación (20) del tipo de DTMF, encriptadas o cifradas, al
menos en parte, y que varían en cada operación, cuando ésta es
puesta en funcionamiento (14) por el usuario (11) de la red
informática del tipo de Internet,
- dichas señales acústicas de identificación (20)
son recibidas por el micrófono (17) del terminal multimedia (16) y
transmitidas a través de la red informática (15) del tipo de
Internet al servicio informático (18) del prestador de
servicios,
- las señales transmitidas y los datos de
identificación del abonado y de la tarjeta almacenados (23) por el
servicio informático (18) son tratados (24) y comparados (25)
electrónicamente por el servicio informático (18) del prestador de
servicios,
de tal manera que, en caso de que coincidan, el
abonado (11) puede ser puesto inmediatamente en comunicación con
los servicios (30) del prestador de servicios (12).
2. Un procedimiento de acuerdo con la
reivindicación 1, en el cual
- dicha tarjeta (10):
* descuenta (105), además, el número de veces
C(p, n) (242) que es activada por el elemento (14),
* emite señales acústicas (20) representativas
del número de veces C(p, n) (242) que ha sido puesta en
funcionamiento,
* encripta o cifra (103) las señales acústicas en
función del número de veces C(p, n) (242) que ha sido
activada,
- los medios informáticos (21) del servicio
informático (18) que tratan (24) y comparan (25) electrónicamente
las señales transmitidas y los datos de identificación del cliente
y de la tarjeta almacenados (23) por el servicio informático (18)
del prestador del servicio:
* memorizan (23) el número de veces C(p,
m) (246) que la tarjeta ha sido activada en el momento de la última
operación validada,
* comparan (245) el número de veces C(p,
n) (242) que la tarjeta ha sido activada, en el momento de la
operación en curso, con el número de veces memorizado C(p,
m) (246),
* rechazan la operación en curso si C(p,
n) (242) es inferior o igual a C(p, m) (246), y prosiguen la
verificación de la operación en curso si C(p, n) (242) es
superior a C(p, m) (246),
* recalculan (247) las señales electrónicas S'(p,
n) (248) en función de los datos de identificación y del número de
veces C(p, n) (242) que la tarjeta ha sido activada, en el
momento de la operación en curso, y, a continuación, las comparan
(249) con las señales electrónicas transmitidas S(p, n)
(241).
de modo que, en caso de que coincidan, el abonado
(11) puede ser puesto inmediatamente en comunicación con los
servicios (30) del prestador de servicios (12).
3. Un procedimiento de acuerdo con las
reivindicaciones 1 ó 2, que comprende, además, la etapa
siguiente:
- el abonado (11) emite, por medio de un teclado
(27) asociado al terminal multimedia (16) y/o a la tarjeta (10), un
código confidencial; después de su transmisión al servicio
informático (18) del prestador de servicios (12), a través de la red
informática (15) del tipo de Internet, este código confidencial es
tratado y comparado con el código confidencial personal del abonado
que se encuentra almacenado (23) por el servicio informático (18)
del prestador de servicios (12).
4. Un procedimiento de acuerdo con las
reivindicaciones 1, 2 ó 3, que comprende, además, la etapa
siguiente:
- las órdenes dadas por el abonado (11) a los
servicios (30) del prestador de servicios (12) son validadas por el
abonado activando la tarjeta (10) de tal modo que ésta emita una
señal acústica cifrada de validación,
- dicha señal de validación es registrada por el
servicio informático (18) del prestador de servicios (12),
de tal forma que el abonado (11) ha validado, por
medio de una firma electrónica, la orden que ha dado al prestador de
servicios (12).
5. Un procedimiento de acuerdo con las
reivindicaciones 1, 2, 3 ó 4, que comprende, por otra parte, las
siguientes etapas:
- las señales acústicas de identificación (20)
recibidas por el micrófono (17) del terminal multimedia (16) y
transmitidas a través de la red informática (15) del tipo de
Internet al servicio informático (18) del prestador de servicios
(12), son transmitidas bajo la forma de un fichero o archivo de
sonido.
6. Un procedimiento de acuerdo con las
reivindicaciones 1, 2, 3 ó 4, que comprende, además, las siguientes
etapas:
- el servicio informático (18) del prestador de
servicios (12) carga a distancia, en el terminal multimedia, un
programa de conversión,
- el programa de conversión convierte las señales
acústicas de identificación (20) recibidas por el micrófono (17) del
terminal multimedia (16), confiriéndoles la forma de una secuencia
de bits,
- la secuencia de bits es transmitida, a través
de la red informática (15) del tipo de Internet, al servicio
informático (18) del prestador de servicios (12), de tal forma que
las señales procedentes del terminal multimedia se presentan con la
forma de una secuencia de bits.
7. Un procedimiento de acuerdo con las
reivindicaciones 1, 2, 3 ó 4, que comprende, además, las siguientes
etapas:
- el prestador de servicios (12) pone a
disposición de cada uno de los usuarios (11) de la red informática
(15) del tipo de Internet que se han abonado a sus servicios (30),
un programa de conversión destinado a ser puesto en funcionamiento
en el terminal multimedia (16),
- dichas señales acústicas de identificación (20)
recibidas por el micrófono (17) del terminal multimedia (16) son
convertidas en una secuencia de bits, antes de ser transmitidas a
través de la red informática (15) del tipo de Internet al servicio
informático (18) del prestador de servicios.
8. Un sistema que permite a los usuarios de la
red informática (15) del tipo de Internet que disponen de terminales
multimedia (16) que comprenden un micrófono (17), que están
conectados a la red informática del tipo de Internet, y que se
encuentran ubicados a distancia con respecto a un prestador de
servicios (12), acceder de manera segura y rápida a los servicios
(30) que dicho prestador de servicios (12) ofrece a los usuarios
abonados (11), comprendiendo dicho sistema:
- una tarjeta (10) que tiene un formato de
tarjeta de crédito y que está personalizada por medio de datos
identificadores específicos para cada tarjeta y para cada abonado,
la cual se pone a disposición de éstos, comprendiendo dicha tarjeta
(10):
* medios de emisión (13) de señales breves de
identificación (20), del tipo de DTMF, que son activados por el
abonado por medio de un elemento (14) accesible desde el exterior
de la tarjeta (10),
* medios de encriptación o cifrado (103), que
permiten cifrar, al menos en parte, así como modificar, las señales
acústicas (20), cada vez que es activada (14) la tarjeta (10).
- medios de transmisión (19) de las señales
acústicas (20), situados en los terminales multimedia (16), los
cuales transmiten a distancia, bajo la forma de señales
electrónicas y a través de la red informática (15) del tipo de
Internet, dichas señales acústicas (20).
- medios informáticos (21), que dependen de los
servicios informáticos (18) del prestador de servicios (12) y que
están conectados a la red informática (15) del tipo de Internet,
los cuales reciben las señales procedentes de los terminales
multimedia (16), comprendiendo dichos medios informáticos (21):
* una base de datos (23), que contiene las
referencias de las tarjetas (10) y de los abonados (11), así como
sus datos de identificación,
* medios de tratamiento (24) y medios de
comparación (25) de las señales electrónicas y de los datos de
identificación contenidos en la base de datos (23), de tal forma
que en caso de coincidencia, los servicios (30) del prestador de
servicios (12) se hacen accesibles de inmediato a los abonados
(11).
9. Un sistema de acuerdo con la reivindicación 8,
en el cual
- dicha tarjeta (10) comprende, además:
* un contador incremental (105), interconectado a
los medios de emisión (13) y a los medios de cifrado (103), el cual
se incrementa en al menos en una unidad cada vez que la tarjeta
(10) es puesta en funcionamiento por el elemento (14),
de tal forma que el estado del contador
incremental (105) es emitido con destino a los medios informáticos
(21) y las señales acústicas son cifradas en función del estado del
contador incremental,
- comprendiendo dichos medios informáticos (21),
además:
* medios de memorización (23) del estado
C(p, m) (246) del contador incremental (105) en el momento de
la última operación validada,
* medios para la comparación (245) del estado
C(p, n) (242) del contador incremental (105) emitido en el
momento de la operación en curso, con el estado C(p, m)
(246) del contador incremental memorizado,
de tal forma que la verificación de la operación
en curso es rechazada si C(p, n) (242) es inferior o igual a
C(p, m) (246), y se prosigue si C(p, n) (242) es
estrictamente superior a C(p, m) (246),
- Comprendiendo dichos medios de tratamiento (24)
y dichos medios de comparación (25) de las señales electrónicas y de
los datos de identificación contenidos en la base de datos, medios
que permiten recalcular (247) las señales electrónicas en función
del estado C(p, n) (242) del contador incremental (105) y de
los datos de identificación, y compararlas a continuación (249) con
las señales electrónicas transmitidas, de tal forma que, en caso de
que coincidan, los servicios (30) del prestador de servicios (12)
son hechos inmediatamente accesibles a los abonados (11).
10. Un sistema de acuerdo con las
reivindicaciones 8 ó 9, en el cual dichos medios informáticos (21)
comprenden, además:
- segundos medios de comparación (26) de un
código confidencial personal del abonado, contenido en la base de
datos (23), con un código confidencial emitido por el abonado por
medio de un teclado (27) asociado al terminal multimedia (16) y/o a
la tarjeta (10), y transmitido a los medios informáticos (21) del
prestador de servicios (12) a través de la red informática de
comunicación (15).
11. Un sistema de acuerdo con las
reivindicaciones 8, 9 ó 10, en el cual dichos medios informáticos
(21) comprenden, además:
- medios de lógicos o de programación (21a)
destinados a la validación de las órdenes dadas por el abonado (11)
al prestador de servicios (12), después de la detección de una
señal acústica cifrada que ha sido emitida por la tarjeta (10)
activada por el abonado,
- medios de programación (21b) para la edición de
un acuse de recibo de las órdenes dadas, destinado a ser dirigido al
abonado.
12. Un sistema de acuerdo con las
reivindicaciones 8, 9, 10 u 11, en el cual
- el terminal multimedia comprende medios de
transmisión (300) de las señales acústicas de identificación (20)
recibidas por el micrófono (17) del terminal multimedia (16), bajo
la forma de un fichero o archivo de sonido, a través de la red
informática (15) del tipo de Internet, hacia el servicio informático
(18) del prestador de servicios (12).
13. Un sistema de acuerdo con las
reivindicaciones 8, 9, 10 u 11, en el cual
- los medios informáticos (21) que dependen de
los servicios informáticos (18) del prestador de servicios (12)
comprenden:
* medios de carga a distancia (200) de un
programa de conversión en el terminal multimedia (16), de tal manera
que dicho programa de conversión convierte a la forma de una
secuencia de bits las señales acústicas de identificación (20)
recibidas por el micrófono (17) del terminal multimedia (16),
* medios de emisión de una orden de transmisión
de la secuencia de bits desde el terminal multimedia (16) hacia los
servicios informáticos (18) del prestador de servicios (12), a
través de la red informática (15) del tipo de Internet,
de tal manera que las señales procedentes del
terminal multimedia se presentan con la forma de una secuencia de
bits.
14. Un sistema de acuerdo con las
reivindicaciones 8, 9, 10 u 11, que comprende:
- un programa de conversión, destinado a ser
puesto en funcionamiento o ejecutado en el terminal multimedia (16),
de tal forma que dicho programa de conversión transforma las
señales acústicas (20) recibidas y transmitidas por el micrófono
(17) del terminal multimedia en señales numéricas susceptibles de
ser transmitidas a distancia a través de la red informática (15)
del tipo de Internet.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9611912 | 1996-09-25 | ||
| FR9611912A FR2753857B1 (fr) | 1996-09-25 | 1996-09-25 | Procede et systeme pour securiser les prestations de services diffusees sur un reseau informatique du type internet |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES2205256T3 true ES2205256T3 (es) | 2004-05-01 |
Family
ID=9496208
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES97942090T Expired - Lifetime ES2205256T3 (es) | 1996-09-25 | 1997-09-25 | Procedimiento y sistema para garantizar las prestaciones de servicio difundidas por una red informatica de tipo internet. |
Country Status (14)
| Country | Link |
|---|---|
| US (1) | US7032109B1 (es) |
| EP (1) | EP1008256B1 (es) |
| JP (1) | JP4060889B2 (es) |
| CN (1) | CN1238092A (es) |
| AT (1) | ATE246424T1 (es) |
| AU (1) | AU4389197A (es) |
| CA (1) | CA2268059C (es) |
| DE (1) | DE69723882T2 (es) |
| DK (1) | DK1008256T3 (es) |
| ES (1) | ES2205256T3 (es) |
| FR (1) | FR2753857B1 (es) |
| NO (1) | NO991427L (es) |
| PT (1) | PT1008256E (es) |
| WO (1) | WO1998013984A1 (es) |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100320181B1 (ko) * | 1999-02-09 | 2002-01-10 | 구자홍 | 디지탈 데이터 파일 암호화 방법 |
| FR2791153B1 (fr) * | 1999-03-19 | 2002-04-26 | Maurice Milgram | Support portatif securise de donnees numeriques, et procede de securisation utilisant un tel support de donnees |
| AT409207B (de) * | 1999-06-11 | 2002-06-25 | Blohberger Franz Ing | Einrichtung zur herstellung von verbindungen zwischen endstellen und endgeräten mit einem oder mehreren netzwerken |
| JP2001023350A (ja) | 1999-07-05 | 2001-01-26 | Sony Corp | データ記録媒体及びデータ記録装置 |
| US7013393B1 (en) | 1999-12-21 | 2006-03-14 | Pierre Stevens | Universal intelligent card for secure access to system functions |
| FR2811445A1 (fr) * | 2000-07-07 | 2002-01-11 | Dixet | Procede de securisation utilisant un support portatif de donnees numeriques et disque optique pour la mise en oeuvre de ce procede |
| FR2811446B1 (fr) * | 2000-07-07 | 2004-01-16 | Dixet | Procede de securisation utilisant une transmission d'information par voie optique et disque optique pour la mise en oeuvre de ce procede |
| US20020062452A1 (en) * | 2000-08-18 | 2002-05-23 | Warwick Ford | Countering credentials copying |
| KR100340282B1 (ko) * | 2001-07-14 | 2002-06-14 | 정광균 | 휴대용 멀티미디어 단말기 및 그 제어방법 |
| US7992067B1 (en) | 2001-11-09 | 2011-08-02 | Identita Technologies International SRL | Method of improving successful recognition of genuine acoustic authentication devices |
| US8447668B2 (en) | 2004-01-16 | 2013-05-21 | Keith Jentoft | Audio-equipped transaction card systems and approaches |
| FR2874144A1 (fr) * | 2004-08-03 | 2006-02-10 | France Telecom | Procede d'authentification anonyme base sur un algorithme cryptographique de type asymetrique |
| CN101287277B (zh) * | 2007-04-13 | 2012-07-25 | 华为技术有限公司 | 一种为无线个域网中的用户终端提供业务的方法及系统 |
| CN103971042A (zh) * | 2014-05-04 | 2014-08-06 | 上海众人网络安全技术有限公司 | 一种基于音频信号的动态密码开机方法 |
| CN104867512B (zh) | 2015-03-26 | 2017-10-24 | 加一联创电子科技有限公司 | 音乐数据获取方法、耳机、音箱以及音乐播放器 |
| CN113709038B (zh) * | 2021-08-19 | 2022-10-25 | 上海领骏信息技术股份有限公司 | 一种流量精细化调度系统 |
Family Cites Families (41)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4339798A (en) | 1979-12-17 | 1982-07-13 | Remote Dynamics | Remote gaming system |
| BR8103249A (pt) | 1981-05-21 | 1982-12-28 | Schause S A Ind Mecanica & Ele | Cartao sonoro para codificacao numerica atraves de linha telefonica |
| US4928098A (en) | 1984-03-30 | 1990-05-22 | Siemens Aktiengesellschaft | Method for code protection using an electronic key |
| US4998279A (en) | 1984-11-30 | 1991-03-05 | Weiss Kenneth P | Method and apparatus for personal verification utilizing nonpredictable codes and biocharacteristics |
| US4707592A (en) | 1985-10-07 | 1987-11-17 | Ware Paul N | Personal universal identity card system for failsafe interactive financial transactions |
| WO1988003294A1 (en) | 1986-10-31 | 1988-05-05 | Call-It Co. | Portable electronic information card and communications system and method |
| JPS63211843A (ja) | 1987-02-27 | 1988-09-02 | Nec Corp | フアクシミリ通信システムの親展通信方式 |
| US4991169A (en) * | 1988-08-02 | 1991-02-05 | International Business Machines Corporation | Real-time digital signal processing relative to multiple digital communication channels |
| US4994926C1 (en) | 1988-09-22 | 2001-07-03 | Audiofax Ip L L C | Facsimile telecommunications system and method |
| FR2640835B1 (fr) * | 1988-12-07 | 1994-06-24 | France Etat | Dispositif d'authentification pour serveur interactif |
| FR2653248B1 (fr) | 1989-10-13 | 1991-12-20 | Gemolus Card International | Systeme de paiement ou de transfert d'information par carte a memoire electronique porte monnaie. |
| US5265162A (en) | 1990-01-16 | 1993-11-23 | George Bush | Portable pin card |
| FR2660771B1 (fr) | 1990-04-05 | 1992-07-24 | Bernard Alain | Systeme de paiement de services par telephone. |
| EP0459781B1 (en) * | 1990-05-29 | 1996-04-17 | Microchip Technology Inc. | Method and Apparatus for Use in an Access Control System |
| US5228084A (en) | 1991-02-28 | 1993-07-13 | Gilbarco, Inc. | Security apparatus and system for retail environments |
| US5239583A (en) | 1991-04-10 | 1993-08-24 | Parrillo Larry A | Method and apparatus for improved security using access codes |
| US5434920A (en) * | 1991-12-09 | 1995-07-18 | At&T Corp. | Secure telecommunications |
| TW200624B (en) * | 1992-04-06 | 1993-02-21 | American Telephone & Telegraph | A universal authentication device for use over telephone lines |
| US5317636A (en) | 1992-12-09 | 1994-05-31 | Arris, Inc. | Method and apparatus for securing credit card transactions |
| CA2085775A1 (en) * | 1992-12-18 | 1994-06-19 | John Troli | Dual tone multi frequency personal card |
| JPH077532A (ja) * | 1993-01-19 | 1995-01-10 | Canon Inf Syst Inc | 制御基板、コントローラ、及び、通信制御装置 |
| GB2274523A (en) * | 1993-01-25 | 1994-07-27 | Chandra Kamar Patni | Portable electronic fund transfer device |
| FR2700906B1 (fr) | 1993-01-28 | 1995-03-10 | France Telecom | Système et procédé de transmission de télécopies sécurisées. |
| DE69423485T2 (de) | 1993-05-07 | 2000-09-21 | Elonex I.P. Holdings Ltd., London | Rechner-telefonschnittstelle |
| US5392336A (en) | 1993-05-27 | 1995-02-21 | At&T Corp. | Data message storage and pick up service |
| DE4325459A1 (de) | 1993-07-29 | 1995-02-09 | C2S Gmbh Cryptografische Siche | Tongeber mit Identifikations- und Authentisierungs-Einrichtung |
| WO1995022183A1 (en) | 1994-02-10 | 1995-08-17 | Elonex Technologies, Inc. | Smart phone |
| US5497373A (en) * | 1994-03-22 | 1996-03-05 | Ericsson Messaging Systems Inc. | Multi-media interface |
| FR2722930B1 (fr) | 1994-07-20 | 1996-10-04 | Serero Moise | Procede de stockage et d'obtention de copies de documents a distance et systeme correspondant |
| US5907597A (en) * | 1994-08-05 | 1999-05-25 | Smart Tone Authentication, Inc. | Method and system for the secure communication of data |
| US5583933A (en) * | 1994-08-05 | 1996-12-10 | Mark; Andrew R. | Method and apparatus for the secure communication of data |
| WO1996031971A1 (en) | 1995-04-07 | 1996-10-10 | Sheldon Howard | System for accessing telephonic communications and for conducting telephonic transactions |
| US5657378A (en) * | 1995-04-11 | 1997-08-12 | M Power Corporation | Digital screen phone terminal with graphical user interface |
| WO1996041447A1 (en) | 1995-06-07 | 1996-12-19 | E-Comm Incorporated | Low power telecommunication controller for a host computer server |
| IL114521A0 (en) | 1995-07-10 | 1995-11-27 | Luzzatto Marco | A method and device for determining authorization of credit card users by a telephone line |
| FR2739235B1 (fr) * | 1995-09-25 | 1998-06-19 | Goreta Lucas | Systeme de traitement de signal acoustique sur ligne telephonique associe a un systeme d'emission de signaux acoustiques |
| US5737421A (en) | 1996-03-22 | 1998-04-07 | Activcard | System for controlling access to a function having clock synchronization |
| US5802176A (en) | 1996-03-22 | 1998-09-01 | Activcard | System for controlling access to a function, using a plurality of dynamic encryption variables |
| US5818937A (en) | 1996-08-12 | 1998-10-06 | Ncr Corporation | Telephone tone security device |
| FR2753859B1 (fr) * | 1996-09-25 | 2001-09-28 | Fintel Sa | Procede et systeme pour securiser les prestations de service des operateurs de telecommunication |
| US6675507B2 (en) | 2002-04-05 | 2004-01-13 | Rocco Petruzzelli | Articulated snow shovel |
-
1996
- 1996-09-25 FR FR9611912A patent/FR2753857B1/fr not_active Expired - Fee Related
-
1997
- 1997-09-25 WO PCT/FR1997/001685 patent/WO1998013984A1/fr not_active Ceased
- 1997-09-25 DE DE69723882T patent/DE69723882T2/de not_active Expired - Fee Related
- 1997-09-25 JP JP51534898A patent/JP4060889B2/ja not_active Expired - Fee Related
- 1997-09-25 PT PT97942090T patent/PT1008256E/pt unknown
- 1997-09-25 ES ES97942090T patent/ES2205256T3/es not_active Expired - Lifetime
- 1997-09-25 US US09/269,080 patent/US7032109B1/en not_active Expired - Fee Related
- 1997-09-25 AU AU43891/97A patent/AU4389197A/en not_active Abandoned
- 1997-09-25 EP EP97942090A patent/EP1008256B1/fr not_active Expired - Lifetime
- 1997-09-25 CA CA002268059A patent/CA2268059C/en not_active Expired - Fee Related
- 1997-09-25 AT AT97942090T patent/ATE246424T1/de not_active IP Right Cessation
- 1997-09-25 DK DK97942090T patent/DK1008256T3/da active
- 1997-09-25 CN CN97199889A patent/CN1238092A/zh active Pending
-
1999
- 1999-03-24 NO NO991427A patent/NO991427L/no not_active Application Discontinuation
Also Published As
| Publication number | Publication date |
|---|---|
| PT1008256E (pt) | 2003-12-31 |
| JP2001508890A (ja) | 2001-07-03 |
| CA2268059C (en) | 2007-05-22 |
| DK1008256T3 (da) | 2003-11-24 |
| DE69723882T2 (de) | 2004-07-29 |
| CN1238092A (zh) | 1999-12-08 |
| FR2753857A1 (fr) | 1998-03-27 |
| JP4060889B2 (ja) | 2008-03-12 |
| US7032109B1 (en) | 2006-04-18 |
| AU4389197A (en) | 1998-04-17 |
| ATE246424T1 (de) | 2003-08-15 |
| WO1998013984A1 (fr) | 1998-04-02 |
| FR2753857B1 (fr) | 1998-12-11 |
| DE69723882D1 (de) | 2003-09-04 |
| EP1008256B1 (fr) | 2003-07-30 |
| HK1029689A1 (en) | 2001-04-06 |
| CA2268059A1 (en) | 1998-04-02 |
| EP1008256A1 (fr) | 2000-06-14 |
| NO991427D0 (no) | 1999-03-24 |
| NO991427L (no) | 1999-04-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| ES2255111T3 (es) | Metodo y sistema para garantizar la seguridad de centros de gestion de llamadas telefonicas. | |
| ES2257781T3 (es) | Metodo y sistema para asegurar la seguridad del suministro a distancia de servicios de instituciones financieras. | |
| US6460138B1 (en) | User authentication for portable electronic devices using asymmetrical cryptography | |
| US6904520B1 (en) | Method and system for ensuring the securing of computer servers of games | |
| US8407480B2 (en) | Methods for secure enrollment and backup of personal identity credentials into electronic devices | |
| US6957185B1 (en) | Method and apparatus for the secure identification of the owner of a portable device | |
| US6912659B2 (en) | Methods and device for digitally signing data | |
| US7363494B2 (en) | Method and apparatus for performing enhanced time-based authentication | |
| ES2335642T3 (es) | Procedimiento para la proteccion de datos. | |
| ES2270468T3 (es) | Procedimiento y sistema para proteger las prestaciones de servicio de operadores de telecomunicacion. | |
| US20030101348A1 (en) | Method and system for determining confidence in a digital transaction | |
| ES2232448T3 (es) | Procedimiento y dispositivo para autentificar un codigo de programa. | |
| US20120191977A1 (en) | Secure transaction facilitator | |
| US20020138765A1 (en) | System, process and article for conducting authenticated transactions | |
| JP4060889B2 (ja) | インターネットのようなコンピュータ・ネットワーク上で提供されるサービスのセキュリティシステムおよび方法 | |
| JP2007122143A (ja) | 電子チケット配信方法、携帯端末、サーバ、システム及びプログラム | |
| JP2001312477A (ja) | 認証システム、並びに、認証装置およびその方法 | |
| CN1808975B (zh) | 一种网络帐号防盗系统及其方法 | |
| JP4151923B2 (ja) | 携帯可能情報記憶媒体を使用した情報管理システム | |
| WO1999046881A1 (en) | Transaction card security system | |
| JP4760124B2 (ja) | 認証装置、登録装置、登録方法及び認証方法 | |
| ES2328689T3 (es) | Procedimiento y dispositivos para realizar un control de seguridad en intercambios de mensajes electronicos. | |
| JPH10255005A (ja) | 利用者認証方式 | |
| JPH1013402A (ja) | 公開鍵暗号の秘密鍵管理方法および装置 | |
| JP2023179334A (ja) | 認証方法、認証システム、携帯情報機器、認証装置 |