JPH11316741A - オンデマンドサービスシステム用のアクセス制御装置 - Google Patents

オンデマンドサービスシステム用のアクセス制御装置

Info

Publication number
JPH11316741A
JPH11316741A JP10332875A JP33287598A JPH11316741A JP H11316741 A JPH11316741 A JP H11316741A JP 10332875 A JP10332875 A JP 10332875A JP 33287598 A JP33287598 A JP 33287598A JP H11316741 A JPH11316741 A JP H11316741A
Authority
JP
Japan
Prior art keywords
smart card
user
stored
service system
access control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP10332875A
Other languages
English (en)
Inventor
Ulrich Barth
ウルリツヒ・バールス
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alcatel CIT SA
Nokia Inc
Original Assignee
Alcatel CIT SA
Nokia Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alcatel CIT SA, Nokia Inc filed Critical Alcatel CIT SA
Publication of JPH11316741A publication Critical patent/JPH11316741A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0866—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/61—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio
    • H04L65/612—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio for unicast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/121—Timestamp
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Multimedia (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Storage Device Security (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Computer And Data Communications (AREA)

Abstract

(57)【要約】 【課題】 オンデマンドサービスシステム（１）を提供
すること。 【解決手段】 このオンデマンドサービスシステム
（１）は、ユーザが暗証番号を入力できるようにするた
めの入力手段（６）が備えられ、正しい暗証番号が入力
された場合にのみ、セットトップボックス（２）のデコ
ーダ（５）が、挿入されたスマートカード（４）にアク
セスしてカードに記憶された情報を読み取って復号する
ことを許可されることを特徴とする。したがって、シス
テムへの無許可のアクセスを従来のシステムよりも高い
確度で防止できる。さらに、スマートカードに記憶され
た機密データは、パスワードによって無許可の読出しに
対して保護される。

Description

【発明の詳細な説明】
【発明の属する技術分野】本発明は、オンデマンドサー
ビスシステムに接続され、スマートカードインタフェー
スと、ユーザがインタフェースに挿入したスマートカー
ドに記憶された情報を読み取って復号できるデコーダと
を含むセットトップボックスを備えたオンデマンドサー
ビスシステム用のアクセス制御装置であって、さらに復
号された情報に応じてオンデマンドサービスシステムへ
のアクセスを許可または阻止できるコントローラを備え
たアクセス制御装置に関する。
【従来の技術】このようなアクセス制御装置を備えたオ
ンデマンドサービスシステムは、例えば、ドイツの定期
刊行物「Ｆｕｎｋｓｃｈａｕ」、Ｎｏ．３、１９９６
年、３９〜４１頁に記載されている。オンデマンドサー
ビスシステム、より詳細に言えば、ビデオオンデマンド
および有料ＴＶと電子銀行業務およびその他の電子的に
交換可能な付加価値サービスがますます普及している。
テレホンカードのように、購入時に固定のクレジットが
記憶され、次第に消耗され、したがってカードのクレジ
ットがなくなるとカードの価値がなくなるものとは異な
り、オンデマンドサービスシステムで用いられるスマー
トカードは、概して、対応する支払に対して、または預
金勘定の借方に記入することで補充できる。しかしなが
ら、クレジットカード自体にクレジットが記憶されず、
システムへのアクセス後に顧客に関連する電子預金勘定
を介して請求書が作成されることが多い。したがって、
オンデマンドサービスシステムでは、テレホンカードで
は不要なユーザのアクセス許可を検査することが特に重
要である。このため、オンデマンドサービスシステムは
一般に、スマートカードインタフェースと、ユーザがイ
ンタフェースに挿入したスマートカードに記憶された情
報を読み取って復号するデコーダとを有する複数のセッ
トトップボックスを含む。コントローラ内で、一地点多
地点間システムへのアクセスは、復号された情報に応じ
て許可または阻止される。このようなセットトップボッ
クスの動作は、例えば「Ｅｖｏｌｕｔｉｏｎ ｏｆ ｔ
ｈｅ Ｄｉｇｉｔａｌ Ｓｅｔ−Ｔｏｐ Ｂｏｘ」と題
する論文、Ｃｏｎｆｅｒｅｎｃｅ Ｐｕｂｌｉｃａｔｉ
ｏｎ Ｎｏ．４２８、Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｂ
ｒｏａｄｃａｓｔｉｎｇ Ｃｏｎｖｅｎｔｉｏｎ、１９
９６年９月１２−１６日号、２７７〜２８２頁に記載さ
れている。マルチユーザネットワークなどの異なる構成
の電子環境では、無許可のアクセスがさらに高度のセキ
ュリティ手段によって防止される。Ｃｏｍｐｕｔｅｒｓ
Ｍａｔｈ．Ａｐｐｌｉｃ．、Ｖｏｌ．２６、Ｎ０．７、
１９９３年、１９〜２７頁に発表されたＣｈａｎｇおよ
びＨｗａｎｇの論文では、コンピュータシステムにアク
セスできるための必要条件としてスマートカードの使用
の他にパスワードの使用が記載されている。ユーザが周
辺装置から入力したパスワードを、ネットワークを介し
て中央処理装置にトランスポートし、そこでこのパスワ
ードを有効なパスワードの記憶されたリストと比較する
ことで認証を行うためにかなりの問題が生じる。パスワ
ードは、ネットワークの通過中に傍受され解読される可
能性があるので、無許可の人間がネットワークに容易に
アクセスできる。別の問題は、スマートカードに記憶さ
れた情報を、この情報にアクセスするユーザの許可の証
拠を必要とせずに読み取ることができるということであ
る。
【発明が解決しようとする課題】本発明の目的は、スマ
ートカード上の一般に機密のユーザ関連データが無許可
の読出しに対してよりよく保護されている、システムへ
の無許可のアクセスを従来の装置よりも高い確度で防止
できる、冒頭に記載した種類のオンデマンドサービスシ
ステム用のアクセス制御装置を提供することである。
【課題を解決するための手段】本発明は、ユーザが暗証
番号を入力できるようにするための入力手段が備えられ
ること、および正しい暗証番号が入力された場合にの
み、セットトップボックスのデコーダが挿入されたスマ
ートカードにアクセスしてカードに記憶された情報を読
み取って復号することを許可されることを特徴とする。
これまで必要であったセットトップボックスへのスマー
トカードの挿入の他に暗証番号を用いることで、オンデ
マンドサービスシステムへの侵入に対してこれまでより
もかなり高い防壁が築かれる。正しい番号が入力された
場合にのみ、セットトップボックスがスマートカードに
記憶されたデータを読み取ることができるので、これら
のデータの保護は強化される。本発明によるアクセス制
御装置の入力手段は、キーボードおよび／または音声制
御式遠隔制御要素を含み、キーボードの代わりにまたは
キーボードの他にマウスシステムあるいは同様の連続入
力手段が使用できることが好ましい。
【発明の実施の形態】本発明によるアクセス手段の特に
好ましい実施形態は、それぞれの許可されたユーザに固
有の暗証番号がスマートカードに記憶されること、およ
びユーザが入力した暗証番号がスマートカードに記憶さ
れた暗証番号と一致する場合にのみ、オンデマンドサー
ビスシステムへのアクセスが許可されることを特徴とす
る。したがって、暗証番号は、すでにセットトップボッ
クスの領域内で検査できる、すなわち上記の危険性を伴
う長いデータ経路にわたってトランスポートする必要は
ない。この実施形態の好ましい発展形では、ユーザが入
力した暗証番号がスマートカードに記憶された暗証番号
と一致する場合にのみ、デコーダがスマートカードに記
憶された他のデータにアクセスできる。このようにする
と、スマートカード自体が暗証番号によって保護される
が、従来の解決策では、スマートカードをセットトップ
ボックスに挿入すると共に暗証番号を入力することだけ
でシステムの無許可の使用をさらに防止している。スマ
ートカードに記憶されたデータ、特に暗証番号の保護を
さらに強化するために、スマートカードに記憶された暗
証番号は読取り不可能であり、スマートカードは、ユー
ザが入力した暗証番号を記憶された暗証番号と比較でき
る演算装置または電子回路を含む。したがって、無許可
の人間がスマートカードを取得した場合、カードは、そ
の人間が暗証番号を知らない限りその人間にとっては無
用である。本発明によるアクセス手段の別の好ましい実
施形態では、スマートカードに記憶されたデータは少な
くとも一部交換可能または更新可能である。スマートカ
ードに記憶されたデータが後で変更できないシステムと
比較して、ユーザ、システム運用者、およびシステムに
接続されたプロバイダに対してかなり高いフレキシビリ
ティが与えられる。したがって、ユーザ固有の暗証番号
の他に、個人化ユーザインタフェース（ルックアンドフ
ィール）のコンフィギュレーションデータ、セットアッ
プ情報、ブランチアドレス（ブックマーク）などのユー
ザ自身が入力できるデータをスマートカードに記憶でき
る。別法として、または以上の他に、クレジット枠、個
人割引など、オンデマンドサービスシステムに接続され
たサービスプロバイダが入力できるユーザ関連データ、
および／または現在の特別提供、告知、予定時刻など、
主要ユーザグループのための情報をスマートカードに記
憶することができる。本発明はまた、セットトップボッ
クスのデコーダがスマートカードに記憶された顧客番号
を読み取り、それをオンデマンドサービスシステムに接
続されたサーバまたは中央局へ送ること、サーバまたは
中央局で、顧客番号が中央局に存在するデータベースエ
ントリと比較されること、および顧客番号がデータベー
スエントリに登録された顧客番号と一致する場合に、ユ
ーザがセットトップボックスを介したオンデマンドサー
ビスシステムへのアクセスを許可されることを特徴とす
る上記のアクセス制御装置を操作する方法を提供する。
顧客番号を使用すれば、サービス利用の料金を顧客に請
求できる電子勘定をつけることができる。顧客番号は、
オンデマンドサービスシステムの戻りチャネルを介して
セットトップボックスからサーバまたは中央局へ暗号化
形式で、特にＲＳＡ暗号化形式で送信され、それにより
顧客番号への無許可のアクセスを防止するか、または少
なくともこのようなアクセスをより困難にすることが好
ましい。この方法の別の有利な変形形態は、顧客番号と
共に、タイムスタンプがセットトップボックスからサー
バまたは中央局へ転送されること、受信されたタイムス
タンプが現在時刻と比較されること、およびこの比較が
二つの時刻が等しいことを示した場合にのみ、事前選択
されたタイムウィンドウ内でアクセス許可手順が続行で
きることを特徴とする。このようにすれば、スマートカ
ードを取得した無許可の人間による複製はほとんど不可
能になる。この方法の他の有利な変形形態では、顧客番
号と共に、セットトップボックスに記憶された装置番号
がサーバまたは中央局へ送信される。装置番号によって
システム運用者は、無許可のセットトップボックス（例
えば盗難届けが出ているセットトップボックス）がシス
テムにアクセスするのを防止できる。また、例えば、許
可されたユーザがスマートカードの紛失を通知した場合
またはユーザが義務を履行しない場合に、スマートカー
ドの使用と正しい暗証番号の入力にもかかわらず、オン
デマンドサービスシステムへのアクセスが防止できれば
システム管理にとって有利である。本発明の他の利点は
以下の説明および添付の図面から明らかになろう。本発
明によれば、前述の機能および以下に記載する機能は単
独で、または任意の組合せで使用できる。本発明の特定
の実施形態を図示し、説明したが、この説明は例として
示したものにすぎず、本発明の範囲を限定するものでは
ないことを理解されたい。本発明を添付の図面に示し、
本発明の実施形態に関して以下に説明する。アクセス制
御装置は、オンデマンドサービスシステム１に接続さ
れ、スマートカード４を挿入するためのインタフェース
３と、スマートカード４に記憶された情報を読み取って
復号するためのデコーダ５とを有するセットトップボッ
クス２を含む。セットトップボックス２には、ユーザ
（図示せず）がセットトップボックス２に暗証番号を入
力できる入力手段の役割を果たすキーボード６が接続さ
れる。このユーザ固有の暗証番号はまたスマートカード
４に読取り不可能な形で記憶される。しかしまた、スマ
ートカード４は、一部交換可能または更新可能なデー
タ、すなわちユーザ自身が入力できるデータ（例えば、
コンフィギュレーションデータ、セットアップ情報、ブ
ランチアドレスなど）、およびオンデマンドサービスシ
ステム１に接続されたサービスプロバイダかまたはシス
テム運用者が入力できるユーザ関連データ（例えば、ク
レジット枠、特定の顧客割引など）、および／または主
要ユーザグループのための情報（現在の特別提供、告
知、予定時刻など）を含む。キーボード６を介して暗証
番号が入力された後で、この暗証番号とスマートカード
４に読取り不可能な形で記憶された暗証番号との一致が
決定された場合にのみ、デコーダ５はスマートカード４
の読取り可能データへのアクセスを許可される。ユーザ
が入力した暗証番号と記憶された暗証番号との比較は、
スマートカード４に備えられた電子回路７かまたはスマ
ートカード４の対応する演算装置によって実行される。
比較の結果が肯定的な場合、デコーダ５はスマートカー
ド４に記憶された顧客番号を読み取り、この顧客番号に
タイムクロック９からの現在のタイムスタンプを付し、
このデータを暗号化形式で、セットトップボックス２の
装置番号と共に、戻りチャネル８を介してオンデマンド
サービスシステム１へ転送し、そこでこの情報はオンデ
マンドサービスシステム１から中央局１０へ送られる。
そこで、タイムスタンプは現在時刻と比較され、二つの
時刻間の一致が決定された場合、アクセス許可手順が事
前選択されたタイムウィンドウ内で実行される。このた
めに、顧客番号は中央局１０に存在するデータベースエ
ントリと比較され、顧客番号がデータベースエントリに
登録された顧客番号と一致し、かつブロッキングノート
がない場合、顧客はセットトップボックス２を介したオ
ンデマンドサービスシステム１へのアクセスを許可され
る。ブロッキングノートは、例えば、許可されたユーザ
がその人のスマートカード４の紛失を通知したか、例え
ば、オンデマンドサービスシステム１でサービスプロバ
イダへの支払を履行しなかった場合に提供される。ま
た、例えばセットトップボックスの盗難届けが出されて
いるために、中央局１０へ送信された装置番号が、セッ
トトップボックス２がシステムにアクセスする許可を与
えられていないことを示している場合に、システムへの
アクセスを阻止できる。他の要件が満たされている（ブ
ロッキングノートがない）場合、許可されたユーザがそ
の人のスマートカード４とその人だけが知っている暗証
番号とによって任意のセットトップボックス２からオン
デマンドサービスシステムにアクセスできることが有利
である。万一許可された顧客がスマートカード４を紛失
した場合でも、暗証番号を知らない無許可の人間はシス
テムに侵入することもスマートカード４からデータを読
み取ることもできない。例えば、スマートカード４また
はスマートカードのデータが偽造されたものである場
合、セットトップボックス２でタイムスタンプ処理の後
で時刻比較を行うことによってさらに安全保証がなされ
る。
【図面の簡単な説明】
【図１】本発明によるアクセス制御装置を示す図であ
る。
【符号の説明】
１ オンデマンドサービスシステム ２ セットトップボックス ３ インタフェース ４ スマートカード ５ デコーダ ６ キーボード ７ 電子回路 ８ 戻りチャネル ９ タイムクロック １０ 中央局
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｌ 9/32 Ｈ０４Ｎ 7/173 ６３０ Ｈ０４Ｎ 7/173 ６３０ Ｈ０４Ｌ 9/00 ６７３Ｅ ６７５Ｄ

Claims (13)

    【特許請求の範囲】
  1. 【請求項１】 オンデマンドサービスシステム（１）に
    接続され、スマートカードインタフェース（３）と、ユ
    ーザがインタフェース（３）に挿入したスマートカード
    （４）に記憶された情報を読み取って復号できるデコー
    ダ（５）とを含むセットトップボックス（２）を備えた
    オンデマンドサービスシステム（１）用のアクセス制御
    装置であって、さらに復号された情報に応じてオンデマ
    ンドサービスシステム（１）へのアクセスを許可または
    阻止できるコントローラを備え、 ユーザが暗証番号を入力できるようにするための入力手
    段（６）が備えられること、および正しい暗証番号が入
    力された場合にのみ、セットトップボックス（２）のデ
    コーダ（５）が、挿入されたスマートカード（４）にア
    クセスしてカードに記憶された情報を読み取って復号す
    ることを許可されることを特徴とするアクセス制御装
    置。
  2. 【請求項２】 入力手段（６）がキーボードおよび／ま
    たは音声制御式遠隔制御要素を備えることを特徴とする
    請求項１に記載のアクセス制御装置。
  3. 【請求項３】 それぞれの許可されたユーザに固有の暗
    証番号がスマートカード（４）に記憶されること、およ
    びユーザが入力した暗証番号がスマートカード（４）に
    記憶された暗証番号と一致する場合にのみオンデマンド
    サービスシステム（１）へのアクセスが許可されること
    を特徴とする請求項１または２に記載のアクセス制御装
    置。
  4. 【請求項４】 ユーザが入力した暗証番号がスマートカ
    ード（４）に記憶された暗証番号と一致する場合にの
    み、デコーダ（５）がスマートカード（４）に記憶され
    た他のデータにアクセスできることを特徴とする請求項
    ３に記載のアクセス制御装置。
  5. 【請求項５】 スマートカード（４）に記憶された暗証
    番号が読取り不可能であること、およびスマートカード
    （４）が、入力された暗証番号を記憶された暗証番号と
    比較できる演算装置または電子回路（７）を含むことを
    特徴とする請求項３または４に記載のアクセス制御装
    置。
  6. 【請求項６】 スマートカード（４）に記憶されたデー
    タが少なくとも一部交換可能または置換可能であること
    を特徴とする請求項１から５のいずれか一項に記載のア
    クセス制御装置。
  7. 【請求項７】 ユーザ固有の暗証番号の他に、個人化ユ
    ーザインタフェース（ルックアンドフィール）のコンフ
    ィギュレーションデータ、セットアップ情報、ブランチ
    アドレス（ブックマーク）など、ユーザ自身が入力でき
    るデータがスマートカード（４）に記憶されることを特
    徴とする請求項６に記載のアクセス制御装置。
  8. 【請求項８】 ユーザ固有の暗証番号の他に、クレジッ
    ト枠、個人割引など、オンデマンドサービスシステム
    （１）に接続されたサービスプロバイダが入力できるユ
    ーザ関連データ、および／または現在の特別提供、告
    知、予定時刻など、主要ユーザグループのための情報が
    スマートカード（４）に記憶されることを特徴とする請
    求項６または７に記載のアクセス制御装置。
  9. 【請求項９】 セットトップボックス（２）のデコーダ
    （５）がスマートカード（４）に記憶された顧客番号を
    読み取り、それをオンデマンドサービスシステム（１）
    に接続されたサーバまたは中央局（１０）へ送ること、
    サーバまたは中央局（１０）で、顧客番号が中央局に存
    在するデータベースエントリと比較されること、および
    顧客番号がデータベースエントリに登録された顧客番号
    と一致する場合に、ユーザがセットトップボックス
    （２）を介したオンデマンドサービスシステム（１）へ
    のアクセスを許可されることを特徴とする請求項１から
    ８のいずれか一項に記載のアクセス制御装置を操作する
    方法。
  10. 【請求項１０】 顧客番号がオンデマンドサービスシス
    テム（１）の戻りチャネル（８）を介してセットトップ
    ボックス（２）からサーバまたは中央局（１０）へ暗号
    化形式で、特にＲＳＡ暗号化形式で転送されることを特
    徴とする請求項９に記載の方法。
  11. 【請求項１１】 顧客番号と共に、タイムスタンプがセ
    ットトップボックス（２）からサーバまたは中央局（１
    ０）へ転送されること、受信されたタイムスタンプが現
    在時刻と比較されること、およびこの比較が二つの時刻
    が等しいことを示した場合にのみ、事前選択されたタイ
    ムウィンドウ内でアクセス許可手順が続行できることを
    特徴とする請求項９または１０に記載の方法。
  12. 【請求項１２】 顧客番号と共に、セットトップボック
    ス（２）に記憶された装置番号がサーバまたは中央局
    （１０）へ転送されることを特徴とする請求項９から１
    １のいずれか一項に記載の方法。
  13. 【請求項１３】 例えば、ユーザがスマートカード
    （４）の紛失を通知した場合またはユーザが義務を履行
    しない場合に、スマートカード（４）の使用と正しい暗
    証番号の入力にもかかわらず、オンデマンドサービスシ
    ステムへのアクセスが阻止できることを特徴とする請求
    項９から１２のいずれか一項に記載の方法。
JP10332875A 1997-12-05 1998-11-24 オンデマンドサービスシステム用のアクセス制御装置 Pending JPH11316741A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19753933.5 1997-12-05
DE19753933A DE19753933A1 (de) 1997-12-05 1997-12-05 Zugangskontrolleinrichtung für ein Service-on-demand System

Publications (1)

Publication Number Publication Date
JPH11316741A true JPH11316741A (ja) 1999-11-16

Family

ID=7850814

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10332875A Pending JPH11316741A (ja) 1997-12-05 1998-11-24 オンデマンドサービスシステム用のアクセス制御装置

Country Status (5)

Country Link
US (1) US6334216B1 (ja)
EP (1) EP0927975A3 (ja)
JP (1) JPH11316741A (ja)
AU (1) AU745260B2 (ja)
DE (1) DE19753933A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006229437A (ja) * 2005-02-16 2006-08-31 I System Kk 緊急報知システム

Families Citing this family (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1014371C2 (nl) * 2000-02-14 2001-08-15 Koninkl Kpn Nv Werkwijze voor het middels prepaid chipcards leveren van diensten.
US7827581B1 (en) * 2000-02-29 2010-11-02 BE Labs, Inc. Wireless multimedia system
DE10029643A1 (de) * 2000-06-16 2001-12-20 Deutsche Telekom Ag Verfahren zur abhörsicheren Übertragung von IP-Diensten über ein Rundfunkmedium
AU2001282935A1 (en) 2000-08-01 2002-02-13 First Usa Bank, N.A. System and method for transponder-enabled account transactions
US20020162009A1 (en) * 2000-10-27 2002-10-31 Shimon Shmueli Privacy assurance for portable computing
US7373656B2 (en) * 2000-10-27 2008-05-13 Sandisk Il Ltd. Automatic configuration for portable devices
US20020145632A1 (en) * 2000-10-27 2002-10-10 Shimon Shmueli Portable interface for computing
US7606733B2 (en) * 2000-10-27 2009-10-20 Sandisk Il Ltd. Account portability for computing
US6986030B2 (en) * 2000-10-27 2006-01-10 M-Systems Flash Disk Pioneers Ltd. Portable memory device includes software program for interacting with host computing device to provide a customized configuration for the program
US20030105679A1 (en) * 2001-01-03 2003-06-05 Aditya Krishnan Point of sale terminal arrangement using television set-top box
US7526449B1 (en) * 2001-04-17 2009-04-28 Jpmorgan Chase Bank N.A. Optically encoded card and system and method for using
DE10119656B4 (de) * 2001-04-20 2010-03-04 Mascom Gmbh Entschlüsselungs-Modul für Receiver zum Empfangen von digital codierten Rundfunk- oder Fernsehsignalen
US7954121B2 (en) * 2001-06-19 2011-05-31 Jlb Ventures Llc Methods and system for controlling access to individual titles
US20030005329A1 (en) * 2001-06-29 2003-01-02 Ari Ikonen System and method for transmitting data via wireless connection in a secure manner
JP2003069978A (ja) * 2001-08-29 2003-03-07 Fujitsu Ltd 視聴制限方法、視聴制限設定方法、受信機、視聴制限設定装置、および視聴制限設定プログラム
US7457967B2 (en) * 2002-02-28 2008-11-25 The Directv Group, Inc. Hidden identification
US7275163B2 (en) 2002-02-28 2007-09-25 The Directv Group, Inc. Asynchronous configuration
US7437571B1 (en) 2002-02-28 2008-10-14 The Directv Group, Inc. Dedicated nonvolatile memory
US7475259B1 (en) 2002-02-28 2009-01-06 The Directv Group, Inc. Multiple nonvolatile memories
US8392301B1 (en) 2002-03-08 2013-03-05 Jpmorgan Chase Bank, N.A. Financial system for isolated economic environment
WO2003077080A2 (en) 2002-03-08 2003-09-18 Jp Morgan Chase Bank Financial system for isolated economic environment
US7631325B2 (en) * 2005-11-02 2009-12-08 At&T Intellectual Property I, L.P. System and method of authorizing a set top box device in an internet protocol television system
US7513424B2 (en) * 2006-02-07 2009-04-07 Jamal Al-Qabandi Digital system and method for home entertainment
US8590028B2 (en) 2007-07-09 2013-11-19 Infosys Limited Content licensing and conditional access using a mobile device
US20090183194A1 (en) * 2008-01-10 2009-07-16 Michael Raftelis Methods and apparatus to handle telecommunication service changes
US20100052853A1 (en) * 2008-09-03 2010-03-04 Eldon Technology Limited Controlling an electronic device by way of a control device
US9370626B2 (en) 2009-11-24 2016-06-21 University Of Florida Research Foundation, Inc. Apparatus and methods for blocking needle and cannula tracts

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3512785A1 (de) 1985-04-10 1986-10-23 Telefonbau Und Normalzeit Gmbh, 6000 Frankfurt Verfahren zur zugriffssicherung
DE3706465A1 (de) 1987-02-27 1988-09-08 Siemens Ag Bedieneinheit fuer chipkarten
DE3804618A1 (de) 1988-02-13 1989-08-24 Klaus Lindenschmidt Programmierbare chipkarte
DE3915096A1 (de) * 1989-05-09 1990-11-15 Ingeborg Zwergel Berechtigungskarte und verfahren und system zur aufzeichnung und wiedergabe
FR2654286B1 (fr) 1989-11-03 1995-06-16 Europ Rech Electr Lab Procede de validation instantanee d'actions dans le cadre d'emissions televisees et dispositif de mise en óoeuvre.
DE4337262C1 (de) 1993-11-02 1995-03-30 Thomas Kohn Telefonkartengesteuertes elektronisches Zugangsberechtigungssystem
US5594493A (en) 1994-01-19 1997-01-14 Nemirofsky; Frank R. Television signal activated interactive smart card system
US5552897A (en) 1994-03-07 1996-09-03 At&T Corp. Secure communication apparatus and method
DE9411171U1 (de) 1994-07-09 1994-10-13 Eßlinger, Bernd, Dipl.-Ing., 72461 Albstadt Kryptologischer Decoder mit Schreib-/Leseeinrichtung für Chipkarten
DE9417937U1 (de) * 1994-11-09 1995-03-16 C.I.S. Hotel Communications GmbH, 21337 Lüneburg Fernbedienung für ein Empfangsgerät
US5613012A (en) * 1994-11-28 1997-03-18 Smarttouch, Llc. Tokenless identification system for authorization of electronic transactions and electronic transmissions
FR2730330B1 (fr) * 1995-02-02 1997-04-18 Cohen Solal Bernard Simon Systeme d'information universel interactif par appareil et carte multi-services
DE19518930A1 (de) * 1995-05-23 1996-11-28 Siemens Ag Verfahren zur Verbindungssteuerung für interaktive Dienste
CA2179223C (en) 1995-06-23 2009-01-06 Manfred Von Willich Method and apparatus for controlling the operation of a signal decoder in a broadcasting system
DE19527715C2 (de) 1995-07-31 1997-08-07 Deutsche Telekom Mobil Verfahren zur Nutzeridentifikation und -authentifikation bei Datenfunkverbindungen, zugehörige Chipkarten und Endgeräte
US5878141A (en) * 1995-08-25 1999-03-02 Microsoft Corporation Computerized purchasing system and method for mediating purchase transactions over an interactive network
GB9517789D0 (en) * 1995-08-31 1995-11-01 Philips Electronics Uk Ltd Interactive entertainment content control
US6035329A (en) * 1995-12-07 2000-03-07 Hyperlock Technologies, Inc. Method of securing the playback of a DVD-ROM via triggering data sent via a cable network
IL159272A (en) * 1995-12-22 2004-07-25 British Sky Broadcasting Ltd Receivers for television signals
US5973756A (en) * 1996-02-06 1999-10-26 Fca Corporation IR Transmitter with integral magnetic-stripe ATM type credit card reader & method therefor
US5870155A (en) 1996-02-06 1999-02-09 Fca Corporation IR transmitter with integral magnetic-stripe credit card reader
DE19604691A1 (de) * 1996-02-09 1997-08-14 Sel Alcatel Ag Chip-Karte, Verfahren und System zur Nutzung von kostenpflichtigen Diensten
US6038551A (en) * 1996-03-11 2000-03-14 Microsoft Corporation System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer
DE69703074T2 (de) 1996-03-18 2001-05-03 News Datacom Ltd., London Chipkartenkopplung für pay-tv-systeme
IL117547A (en) 1996-03-18 1999-07-14 News Datacom Ltd Smart card chaining in pay television systems
US6055314A (en) * 1996-03-22 2000-04-25 Microsoft Corporation System and method for secure purchase and delivery of video content programs
US6040829A (en) * 1998-05-13 2000-03-21 Croy; Clemens Personal navigator system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006229437A (ja) * 2005-02-16 2006-08-31 I System Kk 緊急報知システム

Also Published As

Publication number Publication date
EP0927975A3 (de) 2003-01-15
AU745260B2 (en) 2002-03-14
AU9418298A (en) 1999-06-24
EP0927975A2 (de) 1999-07-07
DE19753933A1 (de) 1999-06-10
US6334216B1 (en) 2001-12-25

Similar Documents

Publication Publication Date Title
US6334216B1 (en) Access control facility for a service-on-demand system
KR102044748B1 (ko) 개인정보 보관 및 인증정보 관리가 가능한 블록체인 전자지갑 제공 시스템
US5778072A (en) System and method to transparently integrate private key operations from a smart card with host-based encryption services
US5721781A (en) Authentication system and method for smart card transactions
US20100115591A1 (en) Method and system for authenticating users with optical code tokens
US6205553B1 (en) Method for controlling independent secure transactions by means of a single apparatus
EP1220078B1 (en) Content distribution system, copyright protection system and content receiving terminal
US7147157B2 (en) Secure remote-control unit
US20100268649A1 (en) Method and Apparatus for Electronic Ticket Processing
EP1160648A2 (en) Restriction method for utilization of computer file with use of biometrical information, method of logging in computer system and recording medium
JPH1131130A (ja) サービス提供装置
KR20040022396A (ko) 트랜잭션 시스템
CA3154449C (en) A digital, personal and secure electronic access permission
US20240020355A1 (en) Non-fungible token authentication
US20050005128A1 (en) System for controlling access to stored data
CN117375986A (zh) 一种应用访问方法、装置、服务器
US20140373131A1 (en) Method for controlling the access to a specific type of services and authentication device for controlling the access to such type of services
KR100622086B1 (ko) 개인 식별을 위한 인증키 제공 시스템 및 방법
US20070162402A1 (en) Securing of electronic transactions
AU2013347162A1 (en) Method for carrying out transactions
JP2002099856A (ja) ネットワーク上でのカード情報取扱方式
WO1997024857A1 (en) Security for calling card validation
WO1997024857A9 (en) Security for calling card validation
KR20080023251A (ko) 텔레커뮤니케이션 네트워크에서 거래를 안전하게 하기 위한방법 및 시스템
KR20210017968A (ko) 블록체인에 분산저장된 데이터의 탐색 및 조합을 통한 데이터 획득방법