DE10104409A1 - Verbindungsauswahl über einen optischen Code - Google Patents
Verbindungsauswahl über einen optischen CodeInfo
- Publication number
- DE10104409A1 DE10104409A1 DE2001104409 DE10104409A DE10104409A1 DE 10104409 A1 DE10104409 A1 DE 10104409A1 DE 2001104409 DE2001104409 DE 2001104409 DE 10104409 A DE10104409 A DE 10104409A DE 10104409 A1 DE10104409 A1 DE 10104409A1
- Authority
- DE
- Germany
- Prior art keywords
- code
- read
- connection
- key
- wireless
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000003287 optical effect Effects 0.000 title claims abstract description 12
- 238000000034 method Methods 0.000 claims description 12
- 230000008901 benefit Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 230000010354 integration Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/10—Mapping addresses of different types
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M1/00—Substation equipment, e.g. for use by subscribers
- H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
- H04M1/725—Cordless telephones
- H04M1/737—Characterised by transmission of electromagnetic waves other than radio waves, e.g. infrared waves
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/50—Secure pairing of devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/77—Graphical identity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Electromagnetism (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephone Function (AREA)
- Cash Registers Or Receiving Machines (AREA)
Abstract
Methode und Geräte zum Aufbauen einer drahtlosen Verbindung zwischen einem ersten und einem zweiten Gerät, wobei daß das erste Gerät mittels einer Leseeinrichtung ein außen an dem zweiten Gerät sichtbaren optischen Code liest, welcher zudem in dem zweiten Gerät elektronisch gespeichert ist, und beim Aufbau der Verbindung mittels dieses Codes sicherstellt, daß die Identität der beiden Geräte gesichert wird.
Description
Die Erfindung betrifft eine Einrichtung, mit der beim Auf
bau einer drahtlosen Verbindung die Identität der Teilneh
mer gesichert wird.
Es wurde vorgeschlagen, bei Kassen und Selbstbedienungsge
räten zumindest einen Teil der Interaktion mit dem Benutzer
über ein mobiles Gerät abzuwickeln. Hierzu gehört sowohl
die eigentliche Bedienung, z. B. eines Geldausgabeautomaten,
als auch beispielsweise die Bezahlfunktion an einer Kasse.
Die Datenverbindung zu dem mobilen Gerät erfolgt bevorzugt
über eine unter der Bezeichnung 'Bluetooth' bekannten
Schnittstelle für drahtlose Funkübertragung. Im folgenden
wird stellvertretend für ein mobiles Gerät mit Verarbei
tungsfähigkeiten und einer Schnittstelle für drahtlose Da
tenübertragung ein Mobiltelefon mit Bluetooth-Transceiver
angenommen.
Im Gegensatz zu der drahtlosen Verbindung nach dem IrDA-
Standard, die mit Infrarotlicht arbeitet, ist eine Funk
übertragung praktisch ungerichtet. Daher sieht die Blue
tooth-Schnittstelle eine Geräte-Identifikation vor, so daß
gezielt eine Verbindung zu einem Gerät der gewünschten
Klasse erfolgen kann. Durch diese Methode ist an einem Ar
beitsplatz oder im häuslichen Bereich das Problem der Gerä
te-Identifikation als gelöst anzusehen.
Bei mehreren gleichartigen Geräten jedoch sind weitere Maß
nahmen notwendig. Beispielsweise ist eine Bezahlfunktion
durch ein Mobiltelefon mit Bluetooth-Schnittstelle vor ei
ner Kasse in einem Supermarkt auszulösen. Zum einen ist si
cherzustellen, daß kein Mobiltelefon eines noch wartenden
Kunden zu der Bezahlung verbunden wird. Dies kann einfach
dadurch erreicht werden, daß der Kunde an seinem Mobiltele
fon die Zahlungsfunktion einleitet. Da aber weitere Kassen
in Funkreichweite sein können, ist immer noch unklar, mit
welcher der Kassen das Bezahlprotokoll abgewickelt werden
soll. Die naheliegende Lösung ist es, auf dem Mobiltelefon
ein Auswahlmenü mit den Nummern der Kassen anzuzeigen, die
zur Bezahlung anstehen. Diese Lösung ist nicht nur umständ
lich und zeitaufwendig. Da Kollisionen relativ selten sind,
wird der Benutzer häufig irrtümlich die erste Kasse der Li
ste bestätigen, was langfristig zu Akzeptanzproblemen füh
ren kann. Es ist ferner zu berücksichtigen, daß bei allen
Lösungen insbesondere im Kassenbereich wenig Zeit zur Ver
fügung seht.
Gesucht ist daher ein Weg, schnell und eindeutig eine Zu
ordnung zwischen mobilem und stationärem Gerät zu bewirken.
Die Erfindung verwendet hierzu eine außen auf dem mobilen
Gerät sichtbare oder angezeigte optische Markierung, bevor
zugt einen Strichcode. Bei Kassen ist meist ohnehin ein
Strichcode-Leser vorhanden, der dann zum Lesen dieser Mar
kierung mit verwendet werden kann.
Alternativ kann auch an der Kasse ein Code aufgebracht sein
und das mobile Gerät mit einem Strichcode-Leser versehen
werden, wie er aus Fernbedienungen von Videorecordern be
kannt ist.
Weitere Merkmale und Vorteile der Erfindung ergeben sich
aus der folgenden Beschreibung, welche in Verbindung mit
den beigefügten Zeichnungen die Erfindung an Hand eines
Ausführungsbeispiels erläutert.
Es zeigt
Fig. 1 symbolisch eine Anordnung, in der die Erfindung
benutzt wird.
In Fig. 1 ist eine Anordnung symbolisiert, in der die Er
findung benutzt wird.
Ein mobiles Gerät, hier als Mobiltelefon 10 dargestellt,
verfügt über eine Schnittstelle für eine drahtlose Verbin
dung, insbesondere ein Nahfeld-Funknetzwerk wie Bluetooth.
Diese Einrichtung ist durch eine Antenne 12 symbolisiert.
Bei einem Mobiltelefon sind demnach zwei drahtlose Verbin
dungen und zwei Antennen vorhanden; eine nicht gezeigte für
die Verbindung für mobile Telefonie und die gezeigte für
das Funknetzwerk. Im übrigen ist bei modernen Funktelefonen
keine der beiden Antennen als Stabantenne ausgeführt, so
daß diese Symbolisierung angemessen erscheint.
Ferner ist an dem mobilen Gerät ein optischer Code ange
bracht, hier als Strichcode 14 an der Seite dargestellt.
Weiterhin ist ein stationäres Gerät 20 gezeigt, das gleich
falls über eine Schnittstelle für eine drahtlose Verbindung
verfügt, die der von dem mobilen Gerät verwendeten ent
spricht und gleichfalls durch eine Antenne 22 symbolisiert
ist.
Ferner verfügt das stationäre Gerät 20 über eine Abtastein
richtung 24, mit der, hier durch ein Strahlenbündel 34 sym
bolisiert, der Barcode 14 an dem mobilen Gerät 10 abge
tastet wird.
Bei einer Ausführungsform der Erfindung stellt der Code auf
dem mobilen Gerät die Netzwerkadresse des mobilen Geräts
dar. In Netzwerksystemen ist es verbreitet, daß jeder Sen
de-Empfänger ('transceiver') eine eindeutige Adresse auf
der untersten Ebene der Kommunikationsprotokolle, dem 'me
dia access'-Layer, besitzt, die daher auch als MAC-Adresse
bezeichnet wird. Ein geeignete Software im stationären Ge
rät wird daher nach dem Lesen des optischen Codes eine Ver
bindung zu genau dieser Adresse aufbauen und damit die
Identität des mobilen Geräts sicherstellen. Um die Identi
tät des stationären Geräts zu sichern, kann das mobile Ge
rät einen Verbindungaufbau darauf beschränken, daß dieser
ohne vorherige Adressermittlung direkt mit der MAC-Adresse
erfolgt.
Die Verwendung der MAC-Adresse hat insbesondere den Vor
teil, daß dieser weltweit eindeutig ist und daher Kollisio
nen praktisch vollständig ausgeschlossen sind. Alternativ
kann auch eine Netzwerkadresse aus anderen Schichten ver
wendet werden, insbesondere eine IP-Adresse, was mit Ein
führung von der Version 6 der Internetprotokolle wieder
praktikabel wird.
Falls jedoch die Codierung der Netzwerkadresse nicht zweck
mäßig ist, kann auch ein beliebiger anderer Code verwendet
werden. Die Codierung der Netzwerkadresse kann insbesondere
dann unzweckmäßig sein, wenn entweder die Netzwerksoftware
deren Verwendung nicht oder schlecht unterstützt oder der
Strichcode der Netzwerkadresse zu viel Platz auf einem
kleinen Mobiltelefon beanspruchen würde oder eine Weiterga
be dieses Codes aus anderen Gründen nicht erwünscht ist.
Hierzu kann auch ein Code verwendet werden, der mittels ei
ner Datenbank in die Netzwerkadresse umgewandelt wird.
Eine andere Alternative besteht darin, die Telefonnummer
des Besitzers zu codieren. Auch dieser Code ist hinreichend
eindeutig und weniger lang. Bei einem Mobiltelefon kann es
ohnehin zweckmäßig sein, die relativ langen Nummern per
Aufkleber maschinenlesbar zu machen.
In diesen Fällen, in denen der Code nicht eine Netzwer
kadresse direkt darstellt, wird im Rahmen des Verbindungs
aufbaus dieser Code übermittelt und überprüft. Dabei ist es
unerheblich, welches Gerät den Code sendet und welches ihn
vergleicht. Dies kann sowohl das die Verbindung initiieren
de Gerät als auch das gerufene Gerät, die Gegenstelle,
sein. Der Code kann bereit mit dem Ruf übertragen oder in
der Antwort des gerufenen Geräts enthalten sein.
Im Bluetooth-Netzwerk sind kryptographische Maßnahmen für
die Sicherung des Datenverkehrs enthalten; das Schlüsselma
nagement jedoch ist den Anwendungsschichten überlassen.
Hier kann der Code in das Schlüsselmanagement integriert
werden. Wird ein zufälliger Code verwendet, so kann dieser
einfach zur Verschlüsslung der Kommunikation verwendet wer
den und so ohne weitere Maßnahmen bereits ein hohes Maß an
Sicherheit gegen Abhören, Verfälschen und Vorspiegelung
falscher Identität gewonnen werden. Obwohl dieser Sitzungs
schlüssel nicht als sonderlich geheim anzusehen ist, erfor
dert ein gezielter Mißbrauch einen erheblichen Aufwand, der
meist als prohibitiv hoch anzusehen ist. Selbstverständlich
sollte ein solcher Code nicht zur Authentisierung einer
Zahlung dienen.
Anstelle von einem zufälligen Code kann auch der öffentli
che Schlüssel eines Schlüsselpaares bei asymmetrischer Ver
schlüsslung codiert sein, auch wenn dieser mit z. B. 1024
Bit oder 128 Byte länger als eine V6-Internet-Adresse ist.
Dessen Verwendung rechtfertigt sich gegebenenfalls aus dem
Zusatznutzen, daß einem Gesprächspartner auf einfach Art so
der öffentliche Schlüssel für vertrauliche elektronische
Kommunikation übergeben werden kann. Eine Variante benutzt
eine Prüfsumme, üblicherweise als 'fingerprint' bezeichnet,
eines öffentlichen Schlüssels, bzw. einen Teil davon und
ermöglicht so die Verifizierung eines öffentlichen Schlüs
sels als Zusatznutzen.
Wird auf den Zusatznutzen verzichtet, so kann wegen der ge
ringen Exposition und des relativ geringen Risikos auch ein
speziell für diesen Fall gewähltes Schlüsselpaar mit gerin
ger Bitlänge von z. B. 64 Bit entsprechend 22 Dezimalziffern
gewählt werden, dessen privater Teil in dem mobilen Gerät
gespeichert ist. Das stationäre Gerät verschüsselt einen
neuen Sitzungsschlüssel mit dem gelesenen Code als öffent
lichem Schlüssel und schickt das Ergebnis an das mobile Ge
rät, welches damit den Sitzungsschlüssel decodiert. Diese
Hinweise sollen hier nur als Beispiel für die Integration
des gelesenen Codes in das Schlüsselmanagement dienen.
Die Länge des Codes und der Grad seiner Zufälligkeit wird
nach pragmatischen Gesichtspunkten oder normativen Vorgaben
zu wählen sein. Lediglich vier Ziffern, insbesondere das
Geburtsdatum ohne Jahr, dürfte wegen der Wahrscheinlichkeit
einer Kollision, die beim Geburtsdatum ca. 1 : 30 beträgt,
nicht ausreichend sein. Bevorzugt wird daher eine ohnehin
eindeutige oder quasi-eindeutige Bezeichnung wie die Tele
fonnummer oder die Passnummer verwendet werden.
Die Erfindung wurde am einem Beispiel dargestellt, bei dem
ein mobiles Gerät die optische Markierung trägt und ein
stationäres Gerät den Leser für die Markierung umfaßt. Dies
ist meistens dann sinnvoll, wenn die Anzahl der mobilen Ge
räte wesentlich größer als die der stationären Geräte ist.
Zudem ist die Energieversorgung bei einem stationären Gerät
einfacher. Die Erfindung umfaßt jedoch auch den umgekehrten
Fall, bei dem die Markierung auf dem stationären Gerät an
gebracht und der optische Leser in dem mobilen Gerät vorge
sehen ist. Da beispielsweise Selbstbedienungsgeräte, z. B.
Geldautomaten, normalerweise nicht über einen Barcode-
Scanner verfügen, wird hier das mobile Gerät den Leser um
fassen. Ein Barcode kann an einem Automaten dieser Art pro
blemlos angebracht und ggf. erneuert werden.
Auch kann es für die Akzeptanz sinnvoll sein, daß das mobi
le Gerät die Adresse liest und von sich aus die Verbindung
aufbaut. Im Falle der Bezahlung an einer Kasse ist es damit
dem Ladeninhaber überlassen, daß die durch diesen Code ver
anlaßten Zahlung den richtigen Empfänger erreicht. Hier
kann der Code auch besonders kurz sein, da nur eine kleine
Zahl von stationären Geräten unterschieden werden muß.
Bei dem oben beschriebenen Fall eines speziell für diesen
Fall bereitgestellten Schlüssels für asymmetrische Ver
schüsslung, dessen öffentlicher Teil auf dem mobilen Gerät
codiert ist, liegt die Sicherung der Identität darin, daß
das stationäre Gerät sicher sein kann, daß das mobile Gerät
dasjenige ist, dessen Code gelesen wurde. Im Falle eines
Geldautomaten und aus Sicht seiner Betreiber ist diese Va
riante vorzuziehen. In dem zuletzt dargestellten Fall, in
dem die Leseeinrichtung an dem mobilen Gerät vorgesehen
ist, ist daher umgekehrt die Identität des stationären Ge
räts gesichert. Dies könnte bei Kassen die bevorzugte Aus
prägung sein.
Passende Strichcode-Leser geringer Leistungsaufnahme sind
allgemein bekannt, insbesondere von Fernbedienungen für Vi
deorecorder.
Der Anschaulichkeit halber wurde die Erfindung an Hand von
Strichcodes als bevorzugter optischer Codierung beschrie
ben. Selbstverständlich sind andere Codes, z. B. OCR-
Zeichen, gleichfalls verwendbar.
Claims (31)
1. Methode zum Aufbauen einer drahtlosen Verbindung zwi
schen einem erstem und einem zweiten Gerät,
dadurch gekennzeichnet,
daß das erste Gerät mittels einer Leseeinrichtung einen
außen an dem zweiten Gerät sichtbaren optischen Code
liest,
daß der Code oder ein dem Code eindeutig zugeordneter
Wert in dem zweiten Gerät elektronisch gespeichert ist,
und beim Aufbau der Verbindung mittels dieses Codes die
Identität der Teilnehmer der Verbindung gesichert wird.
2. Methode nach Anspruch 1, wobei für die drahtlose Ver
bindung ein Nahfeld-Funknetzwerk, insbesondere nach dem
Bluetooth-Standard, verwendet wird.
3. Methode nach Anspruch 2, wobei der gelesene Code die
Netzwerkadresse des zweiten Geräts ist oder letztere
über eine Datenbank aus dem gelesenen Code bestimmt
wird.
4. Methode nach Anspruch 1, wobei das erste Gerät von dem
zweiten Gerät den Code empfängt und mit dem gelesenen
vergleicht.
5. Methode nach Anspruch 1, wobei das zweite Gerät den ge
lesenen Code von dem ersten Gerät empfängt und mit dem
gespeicherten vergleicht.
6. Methode nach einem der Ansprüche 4 oder 5, wobei als
Code eine einer Person zugeordnete Nummer, z. B. Tele
fonnummer, Passnummer oder Geburtsdatum, oder ein Teil
davon, ist.
7. Methode nach einem der vorhergehenden Anspüche, wobei
der Code für das Schlüsselmanagement einer verschlüs
selten Verbindung verwendet wird.
8. Methode nach Anspruch 7, wobei der an dem zweiten Gerät
sichtbaren Code den öffentlichen Teil eines Schlüssel
paares für asymmetrische Verschlüsslung bereitstellt
und dessen geheimer Teil in dem zweiten Gerät gespei
chert ist.
9. Methode nach Anspruch 8, wobei das erste Gerät einen
zufälligen Sitzungsschlüssel mit dem gelesenen Code
verschlüsselt, an das zweite Gerät sendet und dieses
den Sitzungsschlüssel mittels des gespeicherten gehei
men Teils rekonstruiert.
10. Methode nach einem der vorhergehenden Ansprüche, wobei
der Code als Strichcode dargestellt ist.
11. Gerät mit einer Schnittstelle für eine drahtlose Ver
bindung,
dadurch gekennzeichnet,
das das Gerät eine optische Leseeinrichtung umfaßt und
Mittel enthält, um mit der optischen Leseeinrichtung
einen Code zu lesen und mittels dieses Codes die Iden
tität einer Gegenstelle der Verbindung zu sichern.
12. Gerät nach Anspruch 11, wobei für die drahtlose Verbin
dung ein Nahfeld-Funknetzwerk, insbesondere nach dem
Bluetooth-Standard, verwendet wird.
13. Gerät nach Anspruch 12, wobei der gelesene Code die
Netzwerkadresse der Gegenstelle ist oder letztere über
eine Datenbank aus dem gelesenen Code bestimmt wird.
14. Gerät nach Anspruch 11, wobei das Gerät von der Gegen
stelle den Code empfängt und mit dem gelesenen ver
gleicht.
15. Gerät nach Anspruch 11, wobei das Gerät den gelesenen
Code an die Gegenstelle sendet.
16. Gerät nach einem der Ansprüche 14 oder 15, wobei als
Code eine einer Person zugeordnete Nummer, z. B. Tele
fonnummer, Passnummer oder Geburtsdatum, oder ein Teil
davon, ist.
17. Gerät nach Anspruch 11, wobei der Code für das Schlüs
selmanagement einer verschlüsselten Verbindung verwen
det wird.
18. Gerät nach Anspruch 17, wobei der gelesene Code als öf
fentlicher Teil eines Schlüsselpaars für asymmetrischer
Verschlüsslung benutzt wird.
19. Gerät nach Anspruch 18, wobei das Gerät einen zufälli
gen Sitzungsschlüssel mit dem gelesenen Code verschlüs
selt und an die Gegenstelle sendet.
20. Gerät nach einem der Ansprüche 11 bis 19, wobei der
Code als Strichcode dargestellt ist.
21. Gerät mit einer Schnittstelle für eine drahtlose Ver
bindung,
dadurch gekennzeichnet,
daß außen an dem Gerät ein optischer Code sichtbar ist,
der Code oder ein dem Code eindeutig zugeordneter Wert
in dem Gerät elektronisch gespeichert ist und das Gerät
Mittel umfaßt, mit denen an Hand des Codes die Identi
tät der Gegenstelle der Verbindung gesichert wird.
22. Gerät nach Anspruch 21, wobei für die drahtlose Verbin
dung ein Nahfeld-Funknetzwerk, insbesondere nach dem
Bluetooth-Standard, verwendet wird.
23. Gerät nach Anspruch 22, wobei der gelesene Code die
Netzwerkadresse der Gegenstelle ist oder über eine Da
tenbank aus dem gelesene Code wird.
24. Gerät nach Anspruch 21, wobei das Gerät von der Gegen
stelle den Code empfängt und mit dem gespeicherten ver
gleicht.
25. Gerät nach Anspruch 21, wobei das Gerät den gespeicher
ten Code an die Gegenstelle sendet.
26. Gerät nach einem der Ansprüche 24 oder 25, wobei als
Code eine einer Person zugeordnete Nummer, z. B. Tele
fonnummer, Passnummer oder Geburtsdatum, oder ein Teil
davon, ist.
27. Gerät nach einem der Anspüche 21 bis 26, wobei der Code
für das Schlüsselmanagement einer verschlüsselten Ver
bindung verwendet wird.
28. Gerät nach Anspruch 27, wobei der sichtbare Code den
öffentlichen Teil eines Schlüsselpaares für asymmetri
sche Verschlüsslung darstellt, dessen geheimer Teil in
dem Gerät gespeichert ist.
29. Gerät nach Anspruch 28, wobei das Gerät von der Gegen
stelle Daten empfängt, die als mit dem öffentlichen
Teil verschlüsselten zufälligen Sitzungsschlüssel be
handelt werden, welcher mittels des gespeicherten ge
heimen Teils rekonstruiert wird.
30. Gerät nach einem der Ansprüche 21 bis 29, wobei der
Code als Strichcode dargestellt ist.
31. Software für ein Gerät oder eine Methode nach einem der
vorhergehenden Ansprüche als Teil der Mittel, mit denen
die Identität der Teilnehmer der Verbindung gesichert
wird.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE10104409A DE10104409B4 (de) | 2001-02-01 | 2001-02-01 | Verbindungsauswahl über einen optischen Code |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE10104409A DE10104409B4 (de) | 2001-02-01 | 2001-02-01 | Verbindungsauswahl über einen optischen Code |
Publications (2)
Publication Number | Publication Date |
---|---|
DE10104409A1 true DE10104409A1 (de) | 2002-08-29 |
DE10104409B4 DE10104409B4 (de) | 2005-11-24 |
Family
ID=7672409
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE10104409A Expired - Lifetime DE10104409B4 (de) | 2001-02-01 | 2001-02-01 | Verbindungsauswahl über einen optischen Code |
Country Status (1)
Country | Link |
---|---|
DE (1) | DE10104409B4 (de) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE10318156A1 (de) * | 2003-04-17 | 2004-11-18 | Diehl Ako Stiftung & Co. Kg | Verfahren zur Bekanntgabe eines Gerätes in einem System |
EP1551140A1 (de) * | 2003-12-29 | 2005-07-06 | Nokia Corporation | Visuelle Codierung einer Inhaltsaddresse zur Ermöglichung von Datenübertragungen zwischen Digitalgeräten |
EP1578093A1 (de) * | 2004-03-16 | 2005-09-21 | Sony Ericsson Mobile Communications AB | Verfahren zur Paarbildung zwischen einem Gerät mit Zuberhör und entsprechendes Gerät |
EP1804220A1 (de) | 2005-12-29 | 2007-07-04 | AXSionics AG | Verfahren zur berechtigten Gewährung eines Dienstes und portables Gerät zu dessen Durchführung |
EP2798870B1 (de) | 2011-12-29 | 2016-04-06 | DeLaval Holding AB | Verfahren und vorrichtungen zur paarung eines mobilen endgerätes mit einem landwirtschaftlichen steuerungs- und überwachungssystem |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE69222911T2 (de) * | 1991-08-30 | 1998-02-26 | Ericsson Telefon Ab L M | Verfahren zur Erleichterung der austauschbaren Benutzung einer Mobilstation und einer fest verbundenen Fernsprechstelle |
DE10025017A1 (de) * | 1999-06-21 | 2000-12-28 | Deutsche Telekom Mobil | Mobiltelefon |
-
2001
- 2001-02-01 DE DE10104409A patent/DE10104409B4/de not_active Expired - Lifetime
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE69222911T2 (de) * | 1991-08-30 | 1998-02-26 | Ericsson Telefon Ab L M | Verfahren zur Erleichterung der austauschbaren Benutzung einer Mobilstation und einer fest verbundenen Fernsprechstelle |
DE10025017A1 (de) * | 1999-06-21 | 2000-12-28 | Deutsche Telekom Mobil | Mobiltelefon |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE10318156A1 (de) * | 2003-04-17 | 2004-11-18 | Diehl Ako Stiftung & Co. Kg | Verfahren zur Bekanntgabe eines Gerätes in einem System |
DE10318156B4 (de) * | 2003-04-17 | 2005-09-01 | Diehl Ako Stiftung & Co. Kg | Verfahren zur Bekanntgabe eines Gerätes in einem System |
GB2401230B (en) * | 2003-04-17 | 2007-02-21 | Diehl Ako Stiftung Gmbh & Co | Method of announcing a device in a system |
US7400880B2 (en) | 2003-04-17 | 2008-07-15 | Hydrometer Electronic Gmbh | Method of notifying an apparatus in a system |
EP1551140A1 (de) * | 2003-12-29 | 2005-07-06 | Nokia Corporation | Visuelle Codierung einer Inhaltsaddresse zur Ermöglichung von Datenübertragungen zwischen Digitalgeräten |
US7124953B2 (en) | 2003-12-29 | 2006-10-24 | Nokia Corporation | Visual encoding of a content address to facilitate data transfer in digital devices |
EP1578093A1 (de) * | 2004-03-16 | 2005-09-21 | Sony Ericsson Mobile Communications AB | Verfahren zur Paarbildung zwischen einem Gerät mit Zuberhör und entsprechendes Gerät |
EP1804220A1 (de) | 2005-12-29 | 2007-07-04 | AXSionics AG | Verfahren zur berechtigten Gewährung eines Dienstes und portables Gerät zu dessen Durchführung |
EP2798870B1 (de) | 2011-12-29 | 2016-04-06 | DeLaval Holding AB | Verfahren und vorrichtungen zur paarung eines mobilen endgerätes mit einem landwirtschaftlichen steuerungs- und überwachungssystem |
Also Published As
Publication number | Publication date |
---|---|
DE10104409B4 (de) | 2005-11-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE60310437T2 (de) | Sichere kommunikation | |
DE60129951T2 (de) | Verfahren zur transaktionensermächtigung | |
EP2417550B1 (de) | Verfahren zur durchführung einer applikation mit hilfe eines tragbaren datenträgers | |
DE60310439T2 (de) | Auf fehlerkorrekturkode basierter nachrichtenauthentifizierungskode | |
WO2002023303A2 (de) | Verfahren zum absichern einer transaktion auf einem computernetzwerk | |
EP1290905B1 (de) | Verfahren zur kryptografischen identifikation einer physikalischen einheit in einem drahtlosen telekommunikationsnetzwerk | |
EP3245586A1 (de) | Verfahren zum aufbau einer verschlüsselten verbindung zwischen zwei kommunikationsgeräten nach vorherigem schlüsselaustausch über eine kurzstreckenverbindung | |
WO2001059725A1 (de) | Verfahren zur nutzeridentitätskontrolle | |
DE60204299T3 (de) | Prozess zum senden von sms-nachrichten mit geschützter identität | |
DE69723882T2 (de) | Verfahren und einrichtung zur sicherung der dienstleistungen welche über ein computernetz vom internet-typ angeboten werden | |
DE10104409A1 (de) | Verbindungsauswahl über einen optischen Code | |
EP2512090B1 (de) | Verfahren zur authentifizierung eines teilnehmers | |
EP1374189B1 (de) | Verfahren zum sichern von digitalen waren beim verkauf über ein computernetzwerk | |
DE102016104141A1 (de) | Vorrichtung und Verfahren zum Verbinden eines Mobilgerätes mit einem Feldgerät | |
EP3362999A1 (de) | Verfahren zur überprüfung eines dokumentes, dokument und computersystem | |
WO2006103058A1 (de) | Lesegerät mit integrierter kryptographieeinheit | |
DE10058249A1 (de) | Verfahren zur gesicherten elektronischen Übermittlung von Transaktionsdaten | |
EP2481183A1 (de) | Verfahren zum aufbauen eines gesicherten kommunikationskanals | |
DE19841886C2 (de) | Verfahren und Vorrichtung zur Erzeugung von Paßwörtern | |
EP3348040B1 (de) | Verfahren zur erstellung einer datenbank mit einem mobilgerät und einem identifikationsparameter | |
EP1163559B1 (de) | Verfahren zur sicherung des zugangs zu einer datenverarbeitungseinrichtung und entsprechende vorrichtung | |
EP1300037B1 (de) | Mobiltelefon | |
DE19648824A1 (de) | Verfahren zum gesicherten Nachrichtenaustausch bei Massendiensten, sowie Teilnehmereinrichtung und Diensteanbietereinrichtung hierfür | |
WO2002028030A2 (de) | Verbindung zwischen einem terminal und einem mobilteil | |
EP2641220B1 (de) | Kommunikationsnetzwerk zum anbahnen von kontakten |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
OP8 | Request for examination as to paragraph 44 patent law | ||
8127 | New person/name/address of the applicant |
Owner name: WINCOR NIXDORF INTERNATIONAL GMBH, 33106 PADERBORN |
|
8364 | No opposition during term of opposition | ||
R071 | Expiry of right |