CH647116A5

CH647116A5 - Method for subscriber identification

Info

Publication number: CH647116A5
Application number: CH866679A
Authority: CH
Inventors: Klaus Koeck; Wolfgang Bambach; Peter Ochojski
Original assignee: Ant Nachrichtentech
Priority date: 1978-09-30
Filing date: 1979-09-26
Publication date: 1984-12-28
Also published as: ES8101828A1; JPS5549086A; SE7907899L; ES484333A0; DE2842777A1; DE2842777B2; ATA622479A; BE879065A; NL7907247A; LU81654A1; AT379264B

Description

Die Erfindung betrifft ein Verfahren zur Teilnehmererkennung durch eine am öffentlichen Wählnetz angeschlossene Bildschirmtextdatenbank. Beim neuen Kommunikationsdienst Bildschirmtext wird der Fernsehempfänger mittels Zusatzeinrichtung zur Darstellung geschriebener oder graphischer Informationen, die über das Fernsprechnetz übermittelt werden, genutzt. Lieferant dieser Informationen ist eine Bildschirmtextdatenbank, die vom Teilnehmer angewählt wird. Im Dialog werden die gewünschten Informationen bzw. Mitteilungen für andere Teilnehmer mit einer einfachen, leicht verständlichen und von der Bildschirmtextdatenbank unterstützten Frage- und Antwortform ausgewählt bzw. hinterlegt. Angesichts der weitreichenden Anwendungsmöglichkeiten von Bildschirmtext und der damit verbundenen Vielfalt von Informationstypen von der allgemeinen Information bis zu Daten der Privatsphäre, beispielsweise Kontostände, Buchungen, Steuerdaten, diskrete Mitteilungen usw., kommt der Frage des Schutzes gegen unberechtigte Benutzung einer Teilnehmerendeinrichtung bzw. dem unberechtigten Zugang zu persönlichen Daten grpsse Bedeutung zu. Der Zugang zur Bildschirmtextdatenbank soll grundsätzlich jedem Fernsprechteilnehmer offenstehen. Gegen den unerlaubten Zugang zu geschützten Daten muss jedoch eine genügend sichere Massnahme vorgesehen werden. Ebenso darf kein Teilnehmer zu Lasten und zu Kosten eines anderen Bildschirmtext benutzen.

Als Massnahmen hierfür kommt eine Ausweisung jedes Teilnehmers bei der Benutzung von Bildschirmtext in Frage.

Bei dem zurzeit bei der Deutschen Bundespost eingesetzten Versuchssystem und bei dem englischen Bildschirmtextsystem Viewdata besteht die Teilnehmerausweisung darin, dass nach der Ausweisungsanforderung durch die Bildschirmtextdatenbank der Teilnehmer seine Teilnehmernummer und sein Kennwort einzugeben hat. Eine Benutzung ist von jedem Teilnehmerendgerät aus möglich.

Diese Ausweisung bietet einen nur geringen Schutz vor unerlaubter Benutzung einer fremden Teilnehmernummer bzw. eines fremden Kennwortes, da die Teilnehmernummer einem öffentlichen Teilnehmerverzeichnis zu entnehmen ist und das an sich geheime Kennwort nur aus einer vierstelligen Zahl besteht und somit nach spätestens 10000 Versuchen gefunden ist. Eine höhere Barriere gegen Auffinden des fremden Teilnehmerkennwortes scheint darin zu bestehen, dass die Bildschirmtextdatenbank die Anzahl erfolgloser Versuche überwacht und beispielsweise nach 5 erfolglosen Versuchen die Verbindung auftrennt. Damit wird aber lediglich Zeit gewonnen. Das gleiche ergibt sich bei Erweiterung der Kennwortstellenzahl oder bei Benutzung von alphanumerischen Zeichen.

Aufgabenstellung bei der Erfindung war deshalb, ein Verfahren zur Teilnehmererkennung anzugeben, bei dem obige Nachteile vermieden, eine wesentlich höhere Sicherheit gegen unerlaubten Zugang bzw. unberechtigte Benutzung geboten, eine freizügige Benutzung jedes zugänglichen Teilnehmerendgerätes zu Lasten und Kosten des Anrufers ermöglicht, der Bedienungskomfort des Teilnehmers erhöht und bei dem relativ wenig Aufwand erforderlich werden.

Die Lösung erfolgt durch die im Patentanspruch 1 angegebenen Mittel.

Das erfindungsgemässe Verfahren bietet einen sehr hohen Schutz gegen unerlaubten Zugang zu persönlichen Daten, gegen unerlaubte Benutzung einer fremden Teilnehmerendeinrichtung und gegen unbefugte Buchung von Teilnehmergebühren auf fremden Konten. Gleichzeitig erlaubt dieses Verfahren eine freizügige Handhabung und Benutzung des Bildschirmtextdienstes. Weiterhin weist das erfindungsgemässe Verfahren eine hohe Bedienungsfreundlichkeit auf.

Die Erfindung wird nun anhand der Figur beispielsweise näher erläutert. Die Figur zeigt die zeitliche Folge der Aktivitäten auf Seiten der Teilnehmerendeinrichtung bzw. der Bildschirmtextdatenbank bei der Ausweisprozedur. Nach erfolgreicher Wahl und herstellter Verbindung wird von Seiten der Bildschirmtextdatenbank eine Eröffnungsseite am Fernsehschirm ausgegeben, worin zur Kennworteingabe aufgefordert wird. Sofern der Bildschirmtextdecoder auf der Seite der Teilnehmerendeinrichtung über einen mindestens einen Teil des Kennwortes enthaltenden Ausweisspeicher verfügt, wird derselbe ausgelesen, indem an der Bedienungseinrichtung die Betätigung einer oder mehrerer Tasten erfolgt. Falls das Kennwort noch nicht vollständig ist, wird der letzte Teil des Kennwortes eingegeben, das an die Bildschirmtextdatenbank übertragen wird. Erkennt letztere das empfangene Kennwort als gültig, so ist Zugang des Teilnehmers zu den kennwortberechtigten Daten unter Abbuchung der anfallenden Gebühren auf ein dem Kennwort zugeordnetes Konto möglich. Ist Kennworterkennung negativ, so erfolgt eine weitere Aufforderung zur Eingabe eines gültigen Kennwortes beim Teilnehmer. Nach 5 erfolglosen Kennwort-Eingabeversuchen wird die Verbindung abgebrochen und eine entsprechende Mitteilung darüber an den Gerätebesitzer hinterlegt.

Der Ausweisspeicher der Teilnehmerendeinrichtung enthält vorteilhafterweise einen Kennwortteil, der sich beispielsweise aus der siebenstelligen Teilnehmernummer und weiteren 9 oder mehr willkürlich gewählten alphanumerischen zeichen zusammensetzt. Mit Hilfe des nichtflüchtigen Ausweisspeichers kann also ein relativ langes und damit ausreichend

5

10

15

20

25

30

35

40

45

50

55

60

65

3

647 116

sicheres Kennwort abgelegt und jederzeit schnell und damit bedienungsfreundlich durch den Benutzer im Bedarfsfalle ausgelesen werden. Bei Verdacht, dass ein Kennwort von Unbefugten benutzt werden könnte, beispielsweise durch Personen im Haushalt, Büro oder in der Bildschirmtextzentrale, 5 hat der Teilnehmer die Möglichkeit, nach Eingabe des alten Kennwortes eine Kennwortänderungsprozedur aufzurufen und dabei ein neues Kennwort zu programmieren. Dies kann natürlich zu vorbeugendem Schutz sporadisch oder zyklisch, beispielsweise monatlich geschehen. io

Eine Inanspruchnahme des Bildschirmtextdienstes durch einen Teilnehmer über ein fremdes Gerät kann dann erfolgen, wenn der Teilnehmer sein komplettes Kennwort über die Bedienurigseinrichtung eingibt. Die Benutzung erfolgt dann unter Belastung seines Kontos. 15

Einen weiteren Vorteil bietet die Erfindung, indem der Ausweisspeicher bereits in der Fabrik, beispielsweise mit der Gerätenummer, vorprogrammiert wird, so dass bei einer Erstinstallation der Bildschirmtextendeinrichtung als Erstkennwort diese Gerätenummer erweitert um die vom Teilnehmer 20 einzugebende Teilnehmernummer verwendet werden kann.

Als Variante zum Ausweisspeicher in der Teilnehmerendeinrichtung gilt eine Ausweiskarte mit magnetisch oder mechanisch (Lochcode) gespeichertem personenspezifischen Kennwort. Dies macht einen Ausweisleser in der Teilnehmerendeinrichtung erforderlich, in den die Karte einzuschieben ist. Diese Variante kann so vorteilhafterweise in einem öffentlichen oder kommerziell genutzten Gerät realisiert werden, ähnlich wie bei der Handhabung einer Euroscheckkarte im Abbuchungsfalle über ein Datenterminal oder wie bei der Benutzung einer Personalausweiskarte für Betriebe mit Gleitzeit. Einen weiteren Vorteil bietet die Erfindung, indem demselben Teilnehmer ein zweites Kennwort zugewiesen werden kann, das er in seiner Eigenschaft als Angehöriger einer bestimmten Personengruppe, beispielsweise Verein, Betrieb, Ärzte, Anwaltschaft, Gross- oder Einzelhändler usw. für und in Rechnung dieser Gruppe beispielsweise über die Endeinrichtung, die auch privat benutzt wird, verwenden darf.

Vorteilhafterweise lässt sich das erfindungsgemässe Verfahren auch dann einsetzen, wenn eine Bildschirmtextendeinrichtung von mehreren Anwendern unter Führung jeweils eines separaten Teilnehmergebührenkontos benutzt werden soll. Jedem Benutzer dieses Anschlusses wird dann eine separate Teilnehmernummer zugeteilt, die dann Bestandteil seines individuellen Kennwortes ist.

Von grossem Vorteil ist weiterhin, dass anonyme Mitteilungen an andere Teilnehmer nicht erfolgen können, da Mitteilungshinterlegungen für Dritte durch die Bildschirmtextdatenbank nur unter Eingabe des Kennworts des Informationen ermöglicht werden.

G

1 Blatt Zeichnungen

Claims

647116

1. Verfahren zur Teilnehmererkennung durch eine am öffentlichen Wählnetz angeschlossene und zum Zwecke der Abgabe bzw. Aufnahme von Informationen angewählte Bildschirmtextdatenbank, wobei teilnehmerseitig ein über eine Wähl- und Datenübertragungseinrichtung an eine Telefonanschlussleitung anschaltbares Fernsehgerät, das zur Aufnahme, Speicherung und Wiedergabe von Informationen ausgerüstet ist, und über dessen Bedienungseinrichtung Daten eingebbar sind, vorhanden ist und wobei ein personenbezogenes, nicht bekanntgegebenes Kennwort verwendet wird, und wobei durch die Bildschirmtextdatenbank ein gültiges Kennwort angefordert wird, dadurch gekennzeichnet, dass das Kennwort mindestens teilweise im Fernsehgerät bereitgestellt wird, dass die Übertragung des Kennwortes mindestens nach dessen teilweiser Bereitstellung an die Bildschirmtextdatenbank erfolgt und dass dort das Kennwort ausgewertet wird und dass bei Nichterkennen eines gültigen Kennwortes das Verfahren wiederholt oder die Verbindung aufgetrennt wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Absenden des Kennwortes nach Betätigung der Bedienungseinrichtung, insbesondere durch Sprache oder Betätigung mindestens einer Taste, erfolgt.

2

PATENTANSPRÜCHE

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Bereitstellung durch Betätigen der Bedienungseinrichtung, insbesondere durch Sprache oder Betätigen mindestens einer Taste, erfolgt.

4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass die Bereitstellung aus mindestens einem Speicher erfolgt.

5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass die Speicher nicht flüchtig und durch Betätigung der Bedienungseinrichtung programmierbar ist.

6. Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass die Anzahl der Wiederholungen auf beispielsweise 5 begrenzt wird.