JP2003504773A - 移動体通信装置を認証する方法とシステム - Google Patents

移動体通信装置を認証する方法とシステム

Info

Publication number
JP2003504773A
JP2003504773A JP2001510503A JP2001510503A JP2003504773A JP 2003504773 A JP2003504773 A JP 2003504773A JP 2001510503 A JP2001510503 A JP 2001510503A JP 2001510503 A JP2001510503 A JP 2001510503A JP 2003504773 A JP2003504773 A JP 2003504773A
Authority
JP
Japan
Prior art keywords
code
computer system
code word
authenticating
mobile device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2001510503A
Other languages
English (en)
Inventor
ホカンス、アンデルス
レイチャート、フランク
Original Assignee
テレフオンアクチーボラゲツト エル エム エリクソン（パブル）
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by テレフオンアクチーボラゲツト エル エム エリクソン（パブル） filed Critical テレフオンアクチーボラゲツト エル エム エリクソン（パブル）
Publication of JP2003504773A publication Critical patent/JP2003504773A/ja
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/21—Monitoring or handling of messages
    • H04L51/214—Monitoring or handling of messages using selective forwarding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/58—Message adaptation for wireless communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

(57)【要約】 移動体通信装置（１１５）の認証を行う方法とシステムにおいて、コード・ワードをコンピュータ・システム（１０１）内で生成し、前記コード・ワードを装置（１１５）に送信する。前記コード・ワードを受信すると、装置は前記コード・ワードを用いてコード・メッセージを自動的に生成し、前記コード・メッセージをコンピュータ・システムに送信する。コンピュータ・システムがコード・メッセージを認証した場合は、コンピュータ・システムから装置にデータを送信する。好ましい実施の形態では、装置はハイパーテキスト転送プロトコル（ＨＴＴＰ）またはシンプル・メール転送プログラム（ＳＭＴＰ）を用いてコード・メッセージを送信する。ファイアウォールはかかるプロトコルを用いたトラヒックだけを通すので、これは利点である。したがって、ファイアウォールが提供する機密保護は低減されない。かかる方法とシステムを用いることにより、いくつかの異なる種類の認証されたデータ送信を行うことができる。例えば、電子メール（Ｅメール）などのデータの自動送信や、ユーザの認証が必要なまたは望ましい銀行や多くのアプリケーションなどの安全なネットワーク上で使いやすいログインなどである。

Description

【発明の詳細な説明】
【０００１】 （技術分野） 本発明は、移動体通信装置を認証する方法と装置に関する。詳しく述べると、
本発明は、コンピュータ・システムと移動体通信装置の間でデータを送信する送
信システムと、移動体通信装置をコンピュータ・システムに認証する方法に関す
る。
【０００２】 （発明の背景と従来の方法） 多くのデータ通信アプリケーションでは、ファイアウォール内にあるコンピュ
ータ・システムとファイアウォール外にある移動体顧客の間でデータを送信する
必要がある。かかるアプリケーションの一例は、顧客すなわちユーザが銀行に接
続して金融取引を行う場合である。かかる場合は、金融取引システムを安全なも
のにするためにユーザが自分を認証することが可能なことがもちろん重要である
。かかるアプリケーションの別の例は、会社から従業員にメッセージを送る場合
である。かかる場合に重要なことは、情報を安全な方法で正しいアドレスに送る
ことである。
【０００３】 したがって、顧客を認証する安全な方法を提供することが重要である。しかし
認証手続きがユーザに使いやすいことも望ましい。 また、国際特許出願ＷＯ９７／０８９０６には、電子メールの送信用のシステ
ムとホスト装置が述べられている。この装置は電子メール（Ｅメール）を移動局
に送信するのにショート・テキスト・メッセージ（ＳＭＳ）を用いる。
【０００４】 （概要） 本発明の目的は、移動体電気通信装置を認証する方法とシステムを提供し、ま
たコンピュータ・システムから認証された移動体電気通信装置に、または認証さ
れた装置からコンピュータ・システムにデータを送信することである。
【０００５】 これらの目的は、次のステップを行う方法とシステムにより得られる。すなわ
ち、 （Ｉ） コード・ワードをコンピュータ・システム内で生成して装置に送信し、 （ＩＩ） 前記コード・ワードを装置で受信し、 （ＩＩＩ） 受信したコード・ワードに基づいて装置内でコード・メッセージを
所定の方法で生成し、 （ＩＶ） 前記コード・メッセージを装置からコンピュータ・システムに送信し
、 （Ｖ） 前記コード・ワードを用いて前記コード・メッセージをチェックし、 （ＶＩ） 前記コード・メッセージが正しいことをコンピュータ・システムが確
認した場合はデータをコンピュータ・システムから装置に送信する。
【０００６】 ステップ（Ｖ）までは、コンピュータ・システムは認証手続きで用いられる情
報（例えばコード・ワードと「あなたにメールが来ました」というメッセージ）
を送信するが、装置はまだコンピュータ・システム内のデータにアクセスしない
。好ましくは、コンピュータ・システムは無作為のコード・ワードを生成する。
好ましくは、コンピュータ・システムがステップ（Ｉ）でコード・ワードを装置
に送信するとき、コンピュータ・システムは装置の所定のアドレスを用いる。さ
らに、ステップ（ＩＩＩ）でのコード・メッセージの生成は、好ましくは装置の
特有の暗号化キーを用いて、受信したコード・ワードを暗号化して行う。ステッ
プ（ＶＩ）でコード・メッセージが正しいことを確認した場合は、データ送信の
ための装置のアドレスが認証される。
【０００７】 好ましい実施の形態では、装置はハイパーテキスト転送プロトコル（ＨＴＴＰ
）またはシンプル・メール転送プロトコル（ＳＭＴＰ）を用いてコード・メッセ
ージを送信する。ファイアウォールはかかるプロトコルを用いるトラヒックを通
すように設計されている。言い換えると、ファイアウォールが与える機密保護は
低減されない。また好ましくは、ステップ（ＶＩ）でコンピュータ・システムは
コード・メッセージを送ってきた装置のアドレスにデータを送信する。例えば、
コンピュータ・システムは移動体通信装置の送信者アドレスを取り出して、デー
タをこのアドレスに送信する。このアドレスは、コード・ワードが送られてきた
アドレスとは異なってもよい。
【０００８】 かかる方法とシステムを用いることにより、いくつかの異なる種類の認証され
たデータ送信を行うことができる。例えば、電子メール（Ｅメール）などのデー
タの自動送信や、認証された送信が必要なまたは望ましい銀行や多くの他のアプ
リケーションなどの安全なネットワーク上での使いやすいログインなどである。 ここで述べるシステムと方法を用いるとユーザの観点からの認証も容易になる
。すなわち、システムの顧客側に１回限りのパスワード発生器を設ける必要がな
い。なぜなら、無作為のコード・ワードはこのシステムのコンピュータ・システ
ム側で生成されるからである。
【０００９】 （好ましい実施の形態の説明） 図１は、インターネット接続を用いてＥメールまたはその他のデータを自動的
に送信するシステムの略図を示す。このシステムはコンピュータ・システム１０
１を備え、コンピュータ・システム１０１は多数の異なるコンピュータやその他
の装置を備えてよい。図１のコンピュータ・システム１０１は、コンピュータ・
システム１０１のローカル・エリヤ・ネットワーク（ＬＡＮ）１０７に接続する
電子メール（Ｅメール）サーバ１０３を備える。サーバ１０３はコンピュータ・
システム１０１内の電子メール（Ｅメール）を処理する。またコンピュータ・シ
ステム１０１は認証サーバ１０５を備える。認証サーバ１０５は、ＬＡＮ１０７
と、コンピュータ・システム１０１外にメッセージを送信するための通信装置１
０８とに接続する。
【００１０】 コンピュータ・システム１０１全体は、例えばファイアウォール１０９内にあ
る。ファイアウォール１０９外からコンピュータ・システム１０１にデータを送
る唯一の方法はファイアウォール１０９を通すことである。ファイアウォール１
０９はＨＴＴＰまたはＳＭＴＰ書式で到着するデータ・トラヒックだけを通す。 移動体通信装置１１５はファイアウォール外にある。ファイアウォールはイン
ターネット１１１に接続し、インターネット１１１は多数のインターネット・サ
ービス・プロバイダ（ＩＳＰ）１１３に接続する。インターネット・サービス・
プロバイダ１１３はインターフェースを与え、これを介して移動体通信装置１１
５などの種々の装置はインターネットに接続することができる。
【００１１】 図４は、図１に示すシステム内で移動体通信装置１１５を認証して、コンピュ
ータ・システム１０１から移動体通信装置１１５にデータ送信を開始するときに
行う種々のステップを示す流れ図である。 ステップ４０１で、Ｅメール（装置１１５のユーザにアドレス指定された）が
コンピュータ・システム１０１のＥメール・サーバ１０３に到着するなどの最初
の事象が発生すると、コンピュータ・システム１０１から装置１１５への認証さ
れた送信の準備を開始する。すなわちコンピュータ・システム１０１は、コンピ
ュータ・システム内に存在し、且つ現在コンピュータ・システム１０１外に居る
（したがってファイアウォール１０９外に居る）顧客向けのデータ（この場合は
Ｅメール）を自動的に送信する。
【００１２】 ステップ４０３で、システム１０１は無作為のコード・ワードを生成する。コ
ード・ワードは認証サーバ１０５が生成する。ステップ４０５で、通信装置１０
８を介して、認証サーバ１０５が生成したコード・ワードを例えばショート・メ
ッセージ・サービス（ＳＭＳ）メッセージを送信することにより、装置１１５に
送信する。認証サーバはユーザの所定のアドレス（この場合はＳＭＳ番号）を用
いる。ステップ４０７で、装置１１５はコンピュータ・システム１０１からコー
ド・ワードを受信する。この受信に応じて、ステップ４０９で、装置はインター
ネット・サービス・プロバイダ（ＩＳＰ）１１３に自動的に接続する。ＩＳＰ１
１３に接続すると、ステップ４１１で、装置１１５はＩＳＰ１１３からインター
ネット・プロトコル（ＩＰ）アドレスを受信する。また装置はステップ４１４で
、受信したコード・ワードに基づいてコード・メッセージを生成する。
【００１３】 装置がＩＰアドレスを受信すると、ステップ４１３でＥメール・サーバを装置
内に準備する。次にステップ４１５で、Ｅメールをコンピュータ・システムの認
証サーバ１０５に送信する。装置１１５から認証サーバ１０５へのＥメールは、
ＩＳＰ１１３とインターネット１１１を介し、ファイアウォール１０９を通し、
更にＬＡＮ１０７を介して送信される。 装置１１５から認証サーバ１０５へのＥメールは少なくともコード・メッセー
ジを含む。コード・メッセージは好ましくは、特有の暗号化キーを用いて、受信
したコード・ワードを暗号化して生成する。詳しく述べると、コード・メッセー
ジはコード・ワードと暗号化キーの一部を暗号化して生成する。
【００１４】 好ましい実施の形態では、装置から認証サーバ１０５へのＥメールはＳＭＴＰ
またはＨＴＴＰプロトコルを用いて送信する。なぜなら、ファイアウォール１０
９はかかるデータ・トラヒックだけを通すよう設計されているからである。した
がって、ファイアウォール１０９は高いレベルの機密保護を保持することができ
る。接続に必要なものは１個のソケットだけなので、好ましくはＳＭＴＰプロト
コルを用いる。 ステップ４１７で、認証サーバは装置からコード・メッセージを受信する。次
にステップ４１９で、受信したＥメールからコード・ワードを取り出す。コード
・ワードが暗号化されている場合は解読が必要である。次にステップ４２１で、
送信したコード・ワードと取り出したコード・ワードが一致するかどうかチェッ
クする。
【００１５】 取り出したコード・ワードと送信したコード・ワードが一致しない場合は、ス
テップ４２３でセッションは終了する。しかし好ましい実施の形態では、その後
コンピュータ・システム１０１は装置１１５への認証された接続を確立する試み
を継続してよい。 取り出したコード・ワードと最初に装置１１５に送信したコード・ワードが一
致する場合は、認証サーバはそれが正しい装置であることを知る。 次に認証サーバはどこにデータ（この場合はＥメール）を送信するかを知る。
ステップ４２５で、送信サーバ１０５はＥメール・サーバからのデータをコピー
し、装置のＩＰアドレスを用いてＥメールを装置１１５に送信する。送信するデ
ータは、好ましくは装置１１５の特有の暗号化キーを用いて暗号化する。
【００１６】 図２に、パケット・データ送信を用いる、Ｅメールまたはその他のデータを自
動的に送る別のシステムを示す。図２に示すシステムは図１に示すシステムと同
様である。しかし、コンピュータ・システム１０１と装置１１５の間にデータを
送信するのに、ＩＳＰ１１３ではなくパケット・データ・ネットワーク１１２を
用いる。もちろん、コンピュータ・システム１０１とパケット・データ・ネット
ワーク１１２の間の送信にインターネットを用いてよい。 図５ａは、図２に示すシステム内の移動体通信装置を認証するときに行うステ
ップを示す流れ図である。図５の流れ図は図４の流れ図と同様であるが、装置１
１５からコンピュータ・システム１０１への送信はパケット・データ・ネットワ
ーク１１２を介して行う。
【００１７】 またこの場合は装置はすでに移動体ネットワークに接続されているので、コー
ド・ワードを送信するとき、パケット・データ・ネットワークを用いてコード・
ワードを装置の所定のアドレスに送信することができる。コード・ワードはデー
タ・パケットに含めて送信することができる。 図５ｂは、図５ａに関して上に説明した方法と同様な、移動体通信装置を認証
する更に別の方法を示す流れ図である。 図５ａの流れ図と図５ｂの流れ図の違いは、前者では認証サーバはコード・ワ
ードを取り出して（図５ａのステップ４１９）これとコード・ワードとを比較す
るが、後者では認証サーバはコード・メッセージを取り出して（図５ｂのステッ
プ４１８）、装置と同じコード・メッセージ生成アルゴリズムを用いて自分が生
成したコード・メッセージとこれとを比較する、ということである。
【００１８】 コード・ワードを受信すると、ステップ４１４で、装置はコード・ワードをコ
ード・メッセージ生成アルゴリズムの入力データとして用いて、コード・メッセ
ージを生成する。次にシステムはステップ４２０で、装置と同じコード・メッセ
ージ生成アルゴリズムを用いて装置を認証する。ステップ４０７のコード・ワー
ドの受信とステップ４１５のＥメールの送信の間の時間に、装置はステップ４１
４でコード・メッセージを生成する。ステップ４０３のコード・ワードの生成と
ステップ３２１のコード・メッセージの比較の間の時間に、認証サーバはステッ
プ４２０でコード・メッセージを生成する。 図３は、インターネット接続により装置の自動認証を行うシステムの概要を示
す。ここに用いるシステムは、図１または図２に示すシステムと同様でよい。図
３に示すシステムは、ＬＡＮ１０７に接続する金融取引サーバ１０４も含む。
【００１９】 図６は、図３に示すシステムで装置１１５をコンピュータ・システム１０１に
認証するときに行うステップを示す流れ図である。 装置１１５のユーザが何らかの理由で（例えば安全な接続を用いて金融取引サ
ーバ１０４内で金融取引を行うために）認証したいときは、ステップ４００でユ
ーザは認証を要求するＥメールを装置１１５から認証サーバ１０５に送信する。
ユーザを識別する情報（例えばユーザＩＤ）を含むＥメールは、ＩＳＰ１１３、
インターネット１１１を介し、ファイアウォール１０９を通し、ＬＡＮ１０７を
介して認証サーバ１０５に送信される。
【００２０】 ステップ４０２でコンピュータ・システム１０１は要求を受信する。ステップ
４０３で、この要求に応じて認証サーバ１０５はコード・ワード（詳しく述べる
と無作為のコード・ワード）を生成する。次にステップ４０５で、システム１０
１は通信装置１０８を介して、例えばショート・メッセージ・サービス（ＳＭＳ
）メッセージを送信することにより、装置１１５にコード・ワードを送信する。
コンピュータ・システムはコード・ワードを装置１１５の所定のアドレスに送る
。コンピュータ・システム１０１は、ユーザから受信した識別情報と記憶してい
るアドレス・リストとを用いて、（所定の）アドレスを得る。別の好ましい実施
の形態では、無作為のコード・ワードをインターネットでサーバなどに送信し、
このサーバはＳＭＳを装置１１５に送信する。
【００２１】 ステップ４０７で装置１１５はコンピュータ・システム１０１からコード・ワ
ードを受信して、コード・メッセージを生成する。ステップ４１５で、この受信
に応じて装置はコード・メッセージを含む第２のＥメールをコンピュータ・シス
テムの認証サーバ１０５に自動的に送信する。装置１１５から認証サーバ１０５
への第２のＥメールは、ＩＳＰ１１３、インターネット１１１を介し、ファイア
ウォール１０９を通し、ＬＡＮ１０７を介して送信される。 注意すべきであるが、図１と図４に関して説明した認証手続きとは異なり、装
置１１５はコード・メッセージを含むＥメールを送信するときインターネットに
新しい接続を設定する必要はない。なぜなら、ステップ４００で第１のＥメール
を送信するときにインターネット接続はすでに設定されているからである。しか
しその方が良ければ、ステップ４０７でコード・ワードを受信するときに、再び
装置をインターネットに接続してもよいことはもちろんである。
【００２２】 装置１１５から認証サーバは１０５へのＥメールは少なくともコード・メッセ
ージを含む。コード・メッセージの生成は、好ましくは特有の暗号化キーを用い
て行う。詳しく述べると、コード・メッセージはコード・ワードと暗号化キーの
一部を暗号化して生成する。 好ましい実施の形態では、装置１１５から認証サーバ１０５へのＥメールはＳ
ＭＴＰまたはＨＴＴＰプロトコルを用いて送信する。なぜなら、ファイアウォー
ル１０９はかかるデータ・トラヒックだけを通すように設計されているからであ
る。したがって、ファイアウォール１０９は高いレベルの機密保護を保持するこ
とができる。接続に必要なものは１個のソケットだけなので、好ましくはＳＭＰ
Ｔプロトコルを用いる。
【００２３】 ステップ４１７で、認証サーバは装置からＥメールを受信する。次にステップ
４１９で、例えばコード・メッセージを取り出して解読することにより、受信し
たＥメールからコード・ワードを取り出す。次にステップ４２１で、送信したコ
ード・ワードと受信したコード・ワードが一致するかどうかチェックする。 取り出したコード・ワードと送信したコード・ワードが一致しない場合は、ス
テップ４２３でセッションは終了する。しかし好ましい実施の形態では、コンピ
ュータ・システム１０１は装置にメッセージを返して、アクセスが拒否されたの
でユーザが希望する場合はユーザは再び接続を試みてよいことを装置のユーザに
伝える。 取り出したコード・ワードと最初に装置１１５に送信したコード・ワードが一
致する場合は、認証サーバはそれが正しい装置であることを知る。これにより、
ステップ４２５で顧客はサーバ１０４で取引を開始することができる。
【００２４】 装置１１５はデータを受信および送信することが可能な任意の種類の移動体通
信装置でよい。したがって装置は、移動電話、無線モデムを含むコンピュータ、
またはその組み合わせ（例えば組み込み移動電話を含むハンドヘルド・コンピュ
ータ）でよい。装置１１５が正しく動作するためには、上に述べた方法を用いて
装置が通信することが可能な適当なプログラムをロードしなければならない。こ
の方法により装置が動作するのに必要な機能は、もちろんハードウエアで実現す
ることができる。この認証方法のためのソフトウエアまたはハードウエアの支援
もコンピュータ・システムで与えられる。 図３と図６に関して説明したシステムは、金融取引以外の他の種類の取引にも
用いることができる。したがって、このシステムは迅速且つ安全に装置の認証を
行う必要がある多くのアプリケーションに用いることができる。かかるアプリケ
ーションの例としては、ノミ行為（bookmaking）取引、チケット予約取引、物品
の購入または販売などがある。
【００２５】 最後に付録１−１２は、種々の手続きステップをソフトウエアで実現したコン
ピュータ・プログラムのリストを示す。付録１−６では、コンピュータ・システ
ム内の手続きステップをＣ＋＋言語で表現したプログラムのリストを示す。例え
ば付録５−６の「ｌｕｍｐｉｏ」は符号化と復号を扱う。付録７−１２は顧客ま
たは装置内の或る手続きステップのリストを示す。例えば、付録７−８の「ｐｕ
ｓｈｎｏｔ」は、機能「ＤｏＣｏｎｎｅｃｔ」を用いてＳＭＳを受信したときに
接続を開始する。付録１１−１２の「ｃｌｉｅｎｔ」は、解読および暗号化のた
めの機能「ｌｕｍｐＩＯ＿ｆｐｕｔｓ」および「ｌｕｍｐＩＯ＿ｆｇｅｔｓ」と
メールを送るための機能「ｓｅｎｄ＿ｆｉｌｅ」を用いる。 上に説明した方法とシステムを用いることにより、いくつかの異なる種類の認
証されたデータ送信を行うことができる。例えば、電子メール（Ｅメール）など
のデータの自動送信や、認証が必要なまたは望ましい銀行および多くのアプリケ
ーションなどの安全なネットワーク上での使いやすいログインなどである。
【００２６】
【００２７】
【００２８】
【００２９】
【００３０】
【００３１】
【００３２】
【００３３】
【００３４】
【００３５】
【００３６】
【００３７】
【００３８】
【００３９】
【００４０】
【００４１】
【００４２】
【００４３】
【００４４】
【００４５】
【００４６】
【００４７】
【図面の簡単な説明】
本発明について、非制限的な例により、添付の図面を参照して詳細に説明する
。
【図１】 インターネットを用いてＥメールまたはその他のデータを自動的に送るシステ
ムの略図である。
【図２】 パケット・データ・ネットワークを用いてＥメールまたはその他のデータを自
動的に送るシステムの略図である。
【図３】 インターネット接続により装置の自動認証を行うシステムの略図である。
【図４】 図１に示すシステムで移動体通信装置を認証し、データ送信を開始するときに
行うステップを示す流れ図である。
【図５ａ】 図２に示すシステムで移動体通信装置を認証し、データ送信を開始するときに
行うステップを示す流れ図である。
【図５ｂ】 図２に示すシステムで移動体通信装置を認証し、データ送信を開始するときに
行うステップを示す流れ図である。
【図６】 図３に示すシステムで移動体通信装置を認証するときに行うステップを示す流
れ図である。
───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ， ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ， ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＢＺ，Ｃ Ａ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ， ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，Ｋ Ｅ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ， ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，Ｒ Ｕ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＺ，ＶＮ，ＹＵ， ＺＡ，ＺＷ Ｆターム(参考） 5B085 AE04 AE09 5J104 AA07 KA02 PA01 PA07 5K067 AA32 BB04 BB21 CC04 CC08 DD17 DD53 EE02 EE10 EE16 HH22 HH23 HH36 【要約の続き】 アプリケーションなどの安全なネットワーク上で使いや すいログインなどである。

Claims (22)

    【特許請求の範囲】
  1. 【請求項１】 少なくとも１台のコンピュータを備えるコンピュータ・シス
    テムから移動装置にデータを送信するために前記移動装置を認証する方法であっ
    て、 （Ｉ） 前記装置に送信するコード・ワードを前記コンピュータ・システム内で
    生成して、前記コード・ワードを前記移動体装置の所定のアドレスに送信し、 （ＩＩ） 前記コード・ワードを前記装置で受信し、 （ＩＩＩ） 前記受信したコード・ワードに基づいてコード・メッセージを所定
    の方法で生成し、 （ＩＶ） 前記コード・メッセージを前記装置から前記コンピュータ・システム
    に送信し、 （Ｖ） 前記コード・ワードを用いて前記コード・メッセージをチェックし、 （ＶＩ） 前記コード・メッセージが正しいことを前記コンピュータ・システム
    が確認した場合はデータを前記コンピュータ・システムから前記装置に送信する
    、 ステップを特徴とする、移動装置を認証する方法。
  2. 【請求項２】 ステップ（ＩＩＩ）は、特有の暗号化キーを用いて、前記受
    信したコード・ワードを暗号化するステップを含むことを特徴とする、請求項１
    記載の移動装置を認証する方法。
  3. 【請求項３】 認証要求を前記コンピュータ・システムに送信することによ
    り前記移動装置から認証を開始するステップを特徴とする、請求項１−２のどれ
    かに記載の移動装置を認証する方法。
  4. 【請求項４】 Ｅメールなどのデータを前記移動装置に送るために前記コン
    ピュータ・システムから認証を開始するステップを特徴とする、請求項１−２の
    どれかに記載の移動装置を認証する方法。
  5. 【請求項５】 ステップ（Ｉ）−（ＶＩ）は自動的に行われることを特徴と
    する、請求項４記載の移動装置を認証する方法。
  6. 【請求項６】 ステップ（ＩＶ）で前記コード・メッセージを送信者アドレ
    スと共に送信し、ステップ（Ｖ）とステップ（ＶＩ）に関してこの送信者アドレ
    スを取り出し、ステップ（ＶＩ）で前記データをこのアドレスに送信することを
    特徴とする、請求項１−５のどれかに記載の移動装置を認証する方法。
  7. 【請求項７】 ステップ（ＩＶ）のコード・メッセージの送信にハイパーテ
    キスト転送プロトコル（ＨＴＴＰ）またはシンプル・メール転送プロトコル（Ｓ
    ＭＴＰ）を用いることを特徴とする、請求項１−６のどれかに記載の移動装置を
    認証する方法。
  8. 【請求項８】 ステップ（Ｉ）で無作為のコード・ワードを生成することを
    特徴とする、請求項１−７のどれかに記載の移動装置を認証する方法。
  9. 【請求項９】 移動体通信装置と、少なくとも１台のコンピュータを備える
    コンピュータ・システムとを含み、前記コンピュータ・システムから前記移動装
    置にデータを送信するために前記移動装置を認証するシステムであって、 前記コンピュータ・システムは ・ コード・ワードを生成し、前記コード・ワードを前記装置の所定のアドレス
    に送信する手段と、 ・ 前記コード・ワードを用いてコード・メッセージをチェックする手段と、 ・ 前記コード・メッセージが正しいことを前記コンピュータ・システムが確認
    した場合はデータを前記コンピュータ・システムから前記装置に送信する手段と
    、 を含み、 前記移動装置は、 ・ 前記コード・ワードを受信する手段と、 ・ 前記受信したコード・ワードに基づいてコード・メッセージを所定の方法で
    生成する手段と、 ・ 前記コード・メッセージを前記コンピュータ・システムに送信する手段と、
    を含む、 ことを特徴とする、移動装置を認証するシステム。
  10. 【請求項１０】 前記コード・メッセージを生成する前記手段は特有の暗号
    化キーを用いて前記コード・ワードを暗号化する手段を含むことを特徴とする、
    請求項９記載の移動装置を認証するシステム。
  11. 【請求項１１】 前記装置は前記認証手続きを開始するための手段を含むこ
    とを特徴とする、請求項９−１０のどれかに記載の移動装置を認証するシステム
    。
  12. 【請求項１２】 前記コンピュータ・システムは、前記装置に送信すべきデ
    ータを前記コンピュータ・システムが受けた場合は認証手続きを自動的に開始す
    る手段を含むことを特徴とする、請求項９−１１のどれかに記載の移動装置を認
    証するシステム。
  13. 【請求項１３】 前記コード・メッセージを前記コンピュータ・システムに
    送信する手段はハイパーテキスト転送プロトコル（ＨＴＴＰ）またはシンプル・
    メール転送プロトコル（ＳＭＴＰ）を用いることを特徴とする、請求項９−１２
    のどれかに記載の移動装置を認証するシステム。
  14. 【請求項１４】 前記コンピュータ・システムは前記コード・ワードを無作
    為に生成する手段を含むことを特徴とする、請求項９−１３のどれかに記載の移
    動装置を認証するシステム。
  15. 【請求項１５】 コンピュータ・システムであって、コード・ワードを生成
    して前記コード・ワードを前記装置の所定のアドレスに送信する手段と、前記コ
    ード・ワードを用いてコード・メッセージをチェックする手段と、前記コード・
    メッセージが正しいことを前記コンピュータ・システムが確認した場合はデータ
    を前記装置に送信する手段とを含む、コンピュータ・システムからデータを送信
    するために移動体装置を認証するシステムにおいて、 移動体通信装置であって、 ・ 前記コード・ワードを受信する手段と、 ・ 前記受信したコード・ワードに基づいてコード・メッセージを所定の方法で
    生成する手段と、 ・ 前記コード・メッセージを前記コンピュータ・システムに送信する手段と、
    を特徴とする移動体通信装置。
  16. 【請求項１６】 移動体通信装置であって、コード・ワードを受信する手段
    と、前記受信したコード・ワードに基づいてコード・メッセージを所定の方法で
    生成する手段と、前記コード・メッセージを前記コンピュータ・システムに送信
    する手段とを有する移動体通信装置を含むコンピュータ・システムからデータを
    送信するために、移動体通信装置を認証するシステムにおいて、 少なくとも１台のコンピュータを含むコンピュータ・システムであって、 ・ 前記コード・ワードを生成して前記コード・ワードを前記装置の所定のアド
    レスに送信する手段と、 ・ 前記コード・ワードを用いてコード・メッセージをチェックする手段と、 ・ 前記コード・メッセージが正しいことを前記コンピュータ・システムが確認
    した場合はデータを前記コンピュータ・システムから前記装置に送信する手段と
    、 を特徴とするコンピュータ・システム。
  17. 【請求項１７】 移動装置を認証するためのコンピュータ・プログラム製品
    であって、以下のステップ、すなわち、 （Ｉ） コード・ワードを受信して、前記コード・ワードを少なくとも一時的に
    記憶し、 （ＩＩ） 前記コード・ワードに基づいてコード・メッセージを所定の方法で生
    成し、 （ＩＩＩ） 前記コード・メッセージを前記移動装置からコンピュータ・システ
    ムに送信して、前記コンピュータ・システムからデータを送信するために認証す
    る、 ステップを移動体通信装置に実行させるコンピュータ読み取り可能なコードを含
    む、コンピュータ・プログラム製品。
  18. 【請求項１８】 移動装置を認証するためのコンピュータ・プログラム製品
    であって、以下のステップ、すなわち、 （Ｉ） コード・ワードを生成し、 （ＩＩ） 移動装置の所定のアドレスへの前記コード・ワードの送信を開始し、
    （ＩＩＩ） コード・メッセージを受信し、 （ＩＶ） 前記コード・ワードを用いて前記コード・メッセージをチェックし、
    （Ｖ） 前記コード・メッセージが正しいことが確認された場合は前記移動装置
    へのデータ送信を開始する、 ステップをコンピュータ・システムに実行させるコンピュータ読み取り可能なコ
    ードを含む、コンピュータ・プログラム製品。
  19. 【請求項１９】 ステップ（ＩＩＩ）で受信した前記コード・メッセージの
    送信者アドレスを取り出してステップ（Ｖ）でこのアドレスへのデータ送信を開
    始するように前記コンピュータを駆動するコンピュータ読み取り可能なコードを
    含むことを特徴とする、請求項１８記載のコンピュータ・プログラム製品。
  20. 【請求項２０】 ステップ（Ｉ）で無作為のコード・ワードを生成するよう
    にコンピュータを駆動するコンピュータ読み取り可能なコードを含むことを特徴
    とする、請求項１８−２０のどれかに記載のコンピュータ・プログラム製品。
  21. 【請求項２１】 コンピュータ・プログラムであって、データ・キャリア上
    に記憶され、請求項１、４、５、６、または８のどれかに記載の方法でコンピュ
    ータ・システム内で行うステップを実行することが可能なコンピュータ・プログ
    ラム。
  22. 【請求項２２】 コンピュータ・プログラムであって、データ・キャリア上
    に記憶され、請求項１記載の方法で前記装置内で行うステップを実行することが
    可能なコンピュータ・プログラム。
JP2001510503A 1999-07-16 2000-07-04 移動体通信装置を認証する方法とシステム Withdrawn JP2003504773A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
SE9902746A SE514769C2 (sv) 1999-07-16 1999-07-16 Sätt och system för autentisering av en mobilkommunikationsanordning
SE9902746-8 1999-07-16
PCT/SE2000/001418 WO2001006805A1 (en) 1999-07-16 2000-07-04 A method and a system for authenticating a mobile communication device

Publications (1)

Publication Number Publication Date
JP2003504773A true JP2003504773A (ja) 2003-02-04

Family

ID=20416536

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001510503A Withdrawn JP2003504773A (ja) 1999-07-16 2000-07-04 移動体通信装置を認証する方法とシステム

Country Status (6)

Country Link
EP (1) EP1195071A1 (ja)
JP (1) JP2003504773A (ja)
CN (1) CN1153501C (ja)
AU (1) AU6192200A (ja)
SE (1) SE514769C2 (ja)
WO (1) WO2001006805A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009514343A (ja) * 2005-10-26 2009-04-02 ソニー エリクソン モバイル コミュニケーションズ， エービー Ｓｍｓメッセージングを介してリストサーバ情報へ安全にアクセスするための方法、システム、及びコンピュータプログラム製品

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2842055B1 (fr) * 2002-07-05 2004-12-24 Nortel Networks Ltd Procede pour controler l'acces a un systeme cellulaire de radiocommunication a travers un reseau local sans fil, et organe de controle pour la mise en oeuvre du procede
US8943560B2 (en) 2008-05-28 2015-01-27 Microsoft Corporation Techniques to provision and manage a digital telephone to authenticate with a network
CN108920629B (zh) * 2018-06-29 2021-10-26 郑州云海信息技术有限公司 一种文件***的acl权限设置方法、装置、设备及介质

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE503752C2 (sv) * 1995-08-30 1996-08-26 Sendit Ab System och värdanordning för överföring av elektronisk post över ett mobiltelenät
US5699428A (en) * 1996-01-16 1997-12-16 Symantec Corporation System for automatic decryption of file data on a per-use basis and automatic re-encryption within context of multi-threaded operating system under which applications run in real-time
US5736932A (en) * 1996-07-03 1998-04-07 At&T Corp Security for controlled access systems
JPH10215488A (ja) * 1997-01-31 1998-08-11 Nec Corp 移動無線システムにおけるホストアクセス方法
ES2353255T3 (es) * 1997-07-30 2011-02-28 Visto Corporation Sistema y mã‰todo para acceder de manera global y segura a informaciã“n unificada en una red de ordenadores.

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009514343A (ja) * 2005-10-26 2009-04-02 ソニー エリクソン モバイル コミュニケーションズ， エービー Ｓｍｓメッセージングを介してリストサーバ情報へ安全にアクセスするための方法、システム、及びコンピュータプログラム製品
JP4773524B2 (ja) * 2005-10-26 2011-09-14 ソニー エリクソン モバイル コミュニケーションズ， エービー Ｓｍｓメッセージングを介してリストサーバ情報へ安全にアクセスするための方法、システム、及びコンピュータ読み取り可能な媒体

Also Published As

Publication number Publication date
AU6192200A (en) 2001-02-05
EP1195071A1 (en) 2002-04-10
SE514769C2 (sv) 2001-04-23
SE9902746L (sv) 2001-01-17
WO2001006805A1 (en) 2001-01-25
CN1153501C (zh) 2004-06-09
SE9902746D0 (sv) 1999-07-16
CN1375173A (zh) 2002-10-16

Similar Documents

Publication Publication Date Title
US10755279B2 (en) Methods, systems and products for authentication
CN103460674B (zh) 用于供应/实现推送通知会话的方法和推送供应实体
US7665129B2 (en) Method and system for managing access authorization for a user in a local administrative domain when the user connects to an IP network
JP4384117B2 (ja) データ処理システムのユーザーの認証方法及びシステム
US8515078B2 (en) Mass subscriber management
JP4741193B2 (ja) インターネット接続時のネットワークアクセスにおけるユーザ認証方法およびシステム
US8769645B2 (en) Brokering a connection to access a secured service
US20060126846A1 (en) Device authentication system
CN1842993B (zh) 提供证书
WO2007110951A1 (ja) ユーザ確認装置、方法及びプログラム
CN103503408A (zh) 用于提供访问凭证的***和方法
US20080288778A1 (en) Method for Generating and Verifying an Electronic Signature
JP2003527672A (ja) インターネットホストサーバを介してポータブルデバイスの安全な認証を提供するための方法および装置
US20040064741A1 (en) Method , system and devices for transferring accounting information
CN114390524B (zh) 一键登录业务的实现方法和装置
JP2009118267A (ja) 通信ネットワークシステム、通信ネットワーク制御方法、通信制御装置、通信制御プログラム、サービス制御装置およびサービス制御プログラム
HUE029848T2 (en) Procedure and device for establishing a secure connection on a communication network
WO2002089407A2 (en) Accounting in peer-to-peer data communication networks
KR20060094453A (ko) Ｅａｐ 를 이용한 시간제 서비스에 대한 인증 방법 및 그시스템
JP2003504773A (ja) 移動体通信装置を認証する方法とシステム
JPH1127750A (ja) アクセス認証方法、接続制御装置、及び通信システム
US20070028092A1 (en) Method and system for enabling chap authentication over PANA without using EAP
US20100255811A1 (en) Transmission of messages
CN114499965B (zh) 一种基于pop3协议的上网认证方法及***
JP2001103049A (ja) ユーザ認証方法

Legal Events

Date Code Title Description
RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20060411

RD05 Notification of revocation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7425

Effective date: 20060629

A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20070904