JP5739008B2 - 通信セッションを検証する方法、装置、およびシステム - Google Patents

Description

本発明は通信に関し、詳細にはネットワーク通信に関する。

ネットワーク通信が徐々に一般化すると共に、ネットワークセキュリティが人々にとって大きな関心事となっている。現在、ユーザによって実施されるネットワークオペレーションの大部分では、何らかの形の認証が互いの間（すなわち、ユーザと、ネットワーク側のサービスプロバイダとの間）で実施され、両者の通信セキュリティが保証される。例えば、ユーザは、特定のネットワークにアクセスし、またはメールボックスにログインするとき、通常はユーザのユーザ名およびパスワードを入力する必要があり、ユーザが検証された場合にのみ、アクセスすることが許可される。一般に、ユーザがオンラインで支払いを行っているときは、より高いセキュリティが必要であり、その場合、必ずユーザ名およびパスワードを入力する必要があり、さらには、通信のセキュリティを保証するために、秘密鍵、証明書などの証明などの他の形態の追加の処置も必要となる。

それでも、通信セキュリティを保護するために様々なますます多くの複雑な暗号化アルゴリズムおよびデータ伝送方法が提案されているが、ユーザのプライベート情報は、依然として容易に盗まれる。例えば、既存の解決策では、ユーザは常に、信頼できると信じた何らかのネットワーク接続でユーザのプライベート情報（パスワードなど）を入力したが、プライベート情報は常に、悪意のある第３者によって盗まれる。したがって、通信セッションの信頼性をどのように識別するかが、技術者にとって依然として関心事となっている。

本発明は、通信セッションを検証し、通信セッションの信頼性を認証し、それによって上記の従来技術での問題を少なくとも軽減する方法、装置、およびシステムを提供する。

本発明の一態様によれば、以下を含む通信セッションを検証する方法が提案される：
ユーザ側装置とネットワーク装置との間で確立された通信セッションでユーザのプロプライエタリ情報を提供する前に、ネットワーク装置または前記ネットワーク装置に関連する別のネットワーク装置で、ユーザ側装置との間で別のセッションを確立すること、および
別のセッションで、ユーザ側装置にユーザのプライベート識別情報を送ること。

前記検証は、受信したプライベート識別情報と、ユーザによって以前に設定されたプライベート識別情報との間の一致性に関するユーザの判定に基づくことができる。

上記の解決策では、前記検証を使用して、ユーザの前記プロプライエタリ情報を提供するかどうかを決定することができる。

任意選択で、前記方法はまた、ユーザによって受信されたプライベート識別情報が、ユーザによって以前に設定されたプライベート識別情報と一致する場合、ユーザ側装置からユーザ認識情報を受信して、ユーザの識別を認識することをも含む。

任意選択で、前記ユーザ側装置は、ポータブル端末、固定端末、移動端末、またはそれらの組合せのうちの少なくとも１つである。好ましくは、装置は、携帯電話、局、ユニット、装置、マルチメディアコンピュータ、マルチメディアボード、インターネットノード、コミュニケータ、デスクトップコンピュータ、ラップトップコンピュータ、携帯情報端末（ＰＤＡ）などである。好ましくは、ポータブルモバイル装置はＲＦ通信機能を有する。

任意選択で、前記ネットワーク装置はサービス管理装置であり、前記ネットワーク装置に関連する別のネットワーク装置はサービスセンタである。

好ましくは、前記別のセッションはＳＩＰまたはＶｏＩＰセッションである。

好ましくは、検証すべき前記通信セッションが、課金のために使用される。前記プロプライエタリ情報および前記ユーザ認識情報はユーザパスワードである。

通信セッションが、前記ユーザ側装置とネットワーク内のサービス管理装置との間で確立される。好ましくは、ユーザ側装置は、カードリーダを介してＲＦ通信を通じてサービス管理装置に接続される。別のセッションが、ユーザ側装置とネットワーク内のサービスセンタとの間で確立される。

本発明の別の態様によれば、以下を含む通信セッションを検証する方法が提供される：
ユーザ側装置とネットワーク装置との間で確立された通信セッションでユーザのプロプライエタリ情報を提供する前に、ユーザ装置の側で、ネットワーク装置またはネットワーク装置に関連する別のネットワーク装置との間で別のセッションを確立すること、
前記別のセッションで、ネットワーク装置または前記ネットワーク装置に関連する別のネットワーク装置からユーザプライベート識別情報を受信すること、および
受信したプライベート識別情報と、ユーザによって以前に設定されたプライベート識別情報との間の一致性を判定することによって前記検証を実施すること。

任意選択で、方法はまた、ユーザによって受信されたプライベート識別情報が、ユーザによって以前に設定されたプライベート識別情報と一致する場合、相手側がユーザの識別を認識することができるように、前記別のセッションで相手側にユーザ認識情報を送ることをも含む。

本発明の別の態様によれば、以下を備える通信セッションを検証する装置が提供される：
情報を送受信する情報送受信手段と、
ユーザ側装置とネットワーク装置との間で確立されたセッションでユーザのプロプライエタリ情報を提供する前に、情報送受信手段を介してユーザ側装置との間で別のセッションを確立するセッション管理手段と、
前記別のセッションで情報送受信手段を介してユーザ側装置にユーザのプライベート識別情報を提供するプライベート識別情報維持手段。

前記検証は、受信したプライベート識別情報と、ユーザによって以前に設定されたプライベート識別情報との間の一致性に関するユーザの判定に基づくことができる。

好ましくは、ユーザによって受信されたプライベート識別情報が、ユーザによって以前に設定されたプライベート識別情報と一致する場合、情報送受信手段は、ユーザ側装置からユーザ認識情報を受信して、ユーザの識別を認識する。

本発明の別の態様によれば、以下を備える通信セッションを検証する装置が提供される：
情報を送受信する情報送受信手段と、
ユーザ側装置とネットワーク装置との間で確立されたセッションでユーザのプロプライエタリ情報を提供する前に、情報送受信手段を介してネットワーク装置またはネットワーク装置に関連する別のネットワーク装置との間で別のセッションを確立するセッション管理手段と、
情報送受信手段を介して別のセッションで受信したプライベート識別情報と、ユーザによって以前に設定されたプライベート識別情報との間の一致性を判定することによって前記検証を実施する判定手段。

ユーザの前記プライベート識別情報は、前記ネットワーク装置、または前記ネットワーク装置に関連する別のネットワーク装置からのものである。

前記装置は、前記セッションを確立するＲＦモジュールをさらに備える。

本発明の別の態様によれば、以下を備える通信セッションを検証するシステムが提供される：
ユーザ側装置との間で通信セッションを確立するサービス管理装置と、
ユーザが通信セッションでプロプライエタリ情報を提供する前に、前記ユーザ側装置との間で別のセッションを確立し、別のセッションで、ユーザ側装置にユーザのプライベート識別情報を送るサービスセンタ。

前記検証は、受信したプライベート識別情報と、ユーザによって以前に設定されたプライベート識別情報との間の一致性に関するユーザの判定に基づくことができる。

本発明の解決策によれば、ユーザによって既に設定されているプライベート識別情報が、別の新しいセッションを通じて送信され、確立されたセッションの信頼性が、新しいセッションで受信したプライベート識別情報が以前に設定されたプライベート識別情報と一致するかどうかに従って判定される。ユーザは、セッションが信頼できる場合にのみ、確立されたセッションでユーザのプロプライエタリ情報を提供し、そうでない場合、ユーザは、確立された通信セッションを終了することができる。言い換えれば、別のセッションを確立して現セッションの信頼性を検証することにより、ユーザの通信セキュリティがより良好に保護される。

図と組み合わせた以下の詳細な説明を研究した後に、本発明の他の方法、特徴、および利点が当業者には明らかとなるであろう。すべてのこうした他の方法、特徴、および利点は、本発明の範囲によって包含される本明細書に含まれ、本明細書に添付された特許請求の範囲によって保護されるものとする。

図は、本発明の原理を例示することを目的とする。

本発明による通信セッションを検証する方法を示す図である。 本発明によるネットワーク装置で通信セッションの検証を実施する方法を示す図である。 本発明によるユーザ装置で通信セッションの検証を実施する方法を示す図である。 本発明によるネットワーク装置の概略ブロック図である。 本発明によるユーザ装置の概略ブロック図である。 本発明が適用可能であるネットワークフレームワークを示す図である。

図１に、本発明による通信セッションを検証する方法を示す。この方法は、検証すべき通信セッションが確立され、ユーザがセッションを通じてユーザのプロプライエタリ情報を提供する前に実施される。この方法は、ユーザ装置によって事前に開始することができ、ユーザと共に検証すべき通信セッションを確立したネットワーク装置によって開始することもできる。ステップ１０１で、ユーザ装置とネットワーク装置との間で新しいセッションが確立される。ステップ１０２で、この新しく確立されたセッションで、ユーザのプライベート識別情報がユーザ装置に提供される。ステップ１０３で、以前に確立された検証すべきセッションが信頼できるか否か（ユーザ装置との間でセッション接続を確立したネットワーク装置が信頼できるか否か）が、受信された情報がユーザによって以前に設定された情報と一致するか否かを判定することによって判定される。図１に示すように、ユーザと同一のネットワーク装置との間で新しいセッションを確立することができる。好ましくは、ユーザと別のネットワーク装置との間で新しいセッションが確立され、そのような別のネットワーク装置が、検証すべき通信セッションをユーザとの間で以前に確立したネットワーク装置に関連付けられる。この方法では、ユーザによって設定されたプライベート識別情報は、上記のネットワーク装置などの、ユーザ装置との間で新しい通信セッションを確立した装置によって維持することができ、または他の装置または専用データベースによって維持することができ、必要な場合に、新しい通信セッションを確立したネットワーク装置によって取得される。

さらに、この方法はまた、以下を含むことができる：その後で、ユーザによって受信されたプライベート識別情報がユーザによって以前に設定されたプライベート識別情報と一致する場合、セッションの相手側がユーザの識別を認識することができるように、新しく確立されたセッションによってユーザ認識情報（パスワードなど）を送ること。この場合、ユーザとネットワーク装置との間の双方向検証が、新しく確立されたセッションで実施される。具体的には、ユーザは、受信したプライベート識別情報を判定することにより、セッションの相手側が信頼できるか否かを検証し、セッションの相手側、すなわちネットワーク装置は、受信したユーザ認識情報に従って、ユーザが許可ユーザであるかどうかを判定する。双方向検証のいずれか一方が失敗した場合、新しく確立されたセッションが終了し、したがって、検証すべき通信セッションも、信頼できないとみされるために終了する。

図２および３に、それぞれ本発明によるネットワーク装置およびユーザ装置で通信セッションの検証を実施する方法を示す。図２に示す方法は、検証すべき通信セッションをユーザとの間で確立したネットワーク装置上で、またはこのネットワーク装置に関連するネットワーク装置上で実施される。図２から、その中のステップ２０１および２０２が、図１の対応するステップに対応することがわかる。本発明によれば、ユーザが、新しく確立されたセッションを通じて、ネットワーク装置でユーザのプライベート識別情報の提供を受ける限り、提供されたプライベート識別情報に基づいて、確立されたセッションの検証を実施することができる。図３は、ユーザ装置の観点から本発明の方法を明らかにする。図２および３が図１と同じ概念に基づくとして、ここでは詳細が省略される。

上記からわかるように、本発明の原理は、新しいセッションを確立することにより、確立されたセッションの参加者の信頼性／適法性を検証することである。本発明の解決策は、検証すべき通信セッションでユーザがユーザのプロプライエタリ情報を提供する前に実施されるので、ユーザは効果的な保護を得ることができ、ユーザの情報が何らかの違法な第３者によって取得されることを回避することができる。検証すべき通信セッションが本発明の解決策に従って信頼できると判定される場合、検証すべき通信セッションで当初計画された動作を続行することができ、例えば、ユーザは、パスワード、個人識別などの機密情報を入力し、そうでない場合、セッションが直ちに終了する。したがって、本発明の適用は、既存の通信規則／動作プロセスに対する訂正を必要とすることなく、せいぜい特定の場所で一定の待ち時間を導入しただけであるので、本発明は良好な互換性を有する。本発明を適用することのできるセッション環境は、例えば、ユーザのネットワークアクセスまたは支払いの操作中に、ユーザがパスワードの入力の前に本発明を実施することである。検証すべき通信セッションへの待ち時間の導入が本発明の適用に技術的難題をもたらさないことを当業者は容易に理解できる。既に知られている従来技術を利用することによってそのことを理解することができるからである。

さらに、新しく確立されたセッションでは、ユーザのプライベート識別情報を提供するために採用することのできる様々な適切な方式があり、それは、確立されたセッションが従うプロトコル仕様に依存する。例えば、セッションは、ＳＩＰセッション、ＶｏＩＰセッションなどのすべての種類の適用可能セッションでよく、通信セッションが従うプロトコルは、２Ｇや３Ｇなどの既存のプロトコル、ならびに計画中の将来のプロトコルを含む様々なプロトコルでよい。したがって、本文で述べたユーザのプライベート識別情報は、テキスト、ビデオ、オーディオなどの任意の適切な形式でよい。

図４に、本発明のネットワーク装置の概略ブロック図を示す。図４に示すように、装置は以下を備える：情報を送信および受信するのに使用される情報送受信手段と、ユーザ側装置とネットワーク装置との間で確立されたセッションでユーザのプロプライエタリ情報を提供する前に、前記情報送受信手段を介して前記ユーザ側装置との間で別のセッションを確立するのに使用されるセッション管理手段と、前記別のセッションで前記情報送受信手段を介して前記ユーザ側装置にユーザのプライベート識別情報を提供するのに使用されるプライベート識別情報維持手段。上述の様々な好ましい解決策、任意選択の解決策、または代替解決策はすべて、そのような装置上に実装することができる。例えば、ユーザによって受信されたプライベート識別情報がユーザによって以前に設定されたプライベート識別情報と一致する場合、情報送受信手段は、ユーザ側装置からユーザ認識情報を受信して、ユーザの識別を認識する。

さらに、上述のように、装置は、検証すべき通信セッションをユーザとの間で以前に確立した装置でよく、以下で述べるサービス管理装置やサービスセンタなどの、それに関連する他の独立した装置でもよい。あるいは、装置は、ネットワーク内に分散する装置でもよく、例えば、前記プライベート識別情報維持手段は単一のデータベースであり、または適切なデータベース装置上に配置される。

図５に、本発明によるユーザ装置の概略ブロック図を示す。図５に示すように、装置は以下を備える：情報を送信および受信するのに使用される情報送受信手段と、ユーザ側装置とネットワーク装置との間で確立されたセッションでユーザのプロプライエタリ情報を提供する前に、前記情報送受信手段を介して前記ネットワーク装置または前記ネットワーク装置に関連する別のネットワーク装置との間で別のセッションを確立するのに使用されるセッション管理手段と、前記情報送受信手段を介して前記別のセッションで受信したプライベート識別情報と、ユーザによって以前に設定されたプライベート識別情報との間の一致性を判定することによって前記検証を実施するのに使用される判定手段。ユーザによって以前に設定されたプライベート識別情報が、ユーザ装置によって維持され、判定手段は、それを、受信した識別情報と比較し、その一致性についての結論を得る。任意選択で、判定手段は、受信したプライベート識別情報をその特徴に従って適切な形式（テキスト、ビデオ、オーディオなど）でユーザに提示することにより、ユーザのフィードバックを通じて上記の一致性の判定を実施することもできる。

上述のように、ユーザのプライベート識別情報は、前記ネットワーク装置、または前記ネットワーク装置に関連する別のネットワーク装置からのものである。同様に、上述のすべての好ましい解決策、任意選択の解決策、または代替解決策は、対応する手段によって装置上に実装することができる。例えば、ユーザによって受信されたプライベート識別情報が、ユーザによって以前に設定されたプライベート識別情報と一致する場合、情報送受信手段はユーザ認識情報を送ることができ、それによって、新しく確立されたセッションで通信者間の双方向検証が実施される。

装置は、携帯電話、局、ユニット、装置、マルチメディアコンピュータ、マルチメディアボード、インターネットノード、コミュニケータ、デスクトップコンピュータ、ラップトップコンピュータ、ＰＤＡ、またはそれらの任意の組合せを含む、任意のタイプの移動端末、固定端末、またはポータブル端末でよいことに留意されたい。好ましくは、ポータブル装置は、ＲＦ通信が可能なＲＦモジュールを有する。この状況では、ＲＦ通信は、例えば、ネットワークへのユーザのアクセス、情報ブラウズ、ネットワーク支払いなどでよい。例えば、以下の本文で詳細に説明する適用例では、ユーザは、ＲＦ機能を備える携帯電話を通じてカードリーダと通信することができ、さらに、対応するサービスを提供するネットワーク装置との間で通信接続を確立することができ、すなわち上記で示した検証すべき通信セッションを確立する。

図６に、本発明を適用することのできるネットワークフレームワークを示す。図６に示すように、ユーザ側は、モバイル装置およびカードリーダを備え、ネットワークは、サービスプロバイダ（ネットワーク運営者、銀行などのサービスプロバイダなど）によって維持されるサービスセンタ、プライベート識別情報データベース、およびサービス管理装置を備える。モバイル装置はＲＦ機能を有し、カードリーダと通信して、支払いなどのユーザ操作を実施する。そのようなモバイル装置は、ＳＩＭカードとＲＦＩＤ機能を組み合わせることによって形成されるＲＦＩＤ−ＳＩＭカードフォン、独立したＳＩＭカードおよびＲＦＩＤ機能モジュールを備える携帯電話など、当業者には良く知られており、そのような電話は、ユーザの関連情報（図６に示されるＲＩＦＤタグ情報など）を格納して、支払い機能を提供する。電話を使用してＲＦネットワークまたは他のネットワークを通じてどのように支払いを行うかは、従来技術、例えばユーザのＳＩＭカードを特定の銀行、ネットワーク運営者、またはサービスプロバイダのうちの１つまたは複数とバインドすることであることを当業者は理解することができる。具体的には、まず、ＲＦ通信を通じてモバイル装置とカードリーダとの間で情報が伝送され、したがってカードリーダは関連データを読み取ることができ、例えば、モバイル装置のＩＤ、口座番号、モバイル装置番号、支払いでパスワードの入力が要求されるかどうかなどを含む、図６に示すフォーマットのＲＦＩＤタグ情報を読み取る。その後で、カードリーダは、モバイル装置から得られる情報、および支払うべき額を送るように、ネットワーク内の対応するサービスプロバイダのサービス管理装置との間で接続を確立し、この実施形態では、サービス管理装置は、オペレータまたは銀行の管理装置である。従来技術では、次のステップは、サービス管理装置がモバイル装置の検証を開始することであり、例えば、ユーザがユーザのパスワードを入力するためのウィンドウを提供し、検証をパスした場合、支払い操作が実施される。

本発明の解決策に関して、ユーザが上述のユーザパスワードなどのユーザのプロプライエタリ情報を提供する前に、本発明の解決策を適用することができる。この実施形態では、ユーザは、上述の新しく確立されるセッションで現在確立されているセッションを検証するために、ユーザのプライベート識別情報を設定し、図６のプライベート識別情報データベースに保存することができる。サービス管理装置がカードリーダからメッセージを受信した後、すなわち通信セッションが確立された後、かつモバイル装置がサービス管理装置のためにそのプロプライエタリ情報を提供する前に、この実施形態では、サービス管理装置に関連するサービスセンタが、モバイル装置との接続を開始する。モバイル装置のユーザにより認識可能な情報を提供するために、ここでは、好ましくは、サービスセンタがサービスプロバイダによって割り当てられた固定発呼側番号、例えば１６３０９５５８０００を有することを仮定する。これは、受信した呼がサービスプロバイダからの公式の呼であるかどうかをユーザが識別することを容易にする。ここでは、説明のために一例としてＳＩＰプロトコルに従う呼を取り上げる。ＳＩＰ勧誘メッセージは以下の通りである：

上記の例示的ＳＩＰ ＩＮＶＩＴＥメッセージでは、識別子「／^＊＊／」間のテキストはＩＮＶＩＴＥメッセージには含まれず、本発明の目的を説明するために追加された注釈語である。実際、ＳＩＰ ＩＮＶＩＴＥメッセージのフォーマットおよび内容を当業者は既に知っており、したがってここでは命令は省略される。

ユーザのモバイル装置との接続を確立した後、サービスセンタは、サービス管理装置を通じて、ＰＩＩ（プライベート識別情報）データベース内に維持されるこのユーザに対応するプライベート識別情報、例えばカードリーダから受信したこのユーザ装置／ユーザの特定の識別情報を取り出す。次いで、サービスセンタは、取得したプライベート識別情報をモバイル装置に送る。情報の受信時に、モバイル装置は、上述の方式でプライベート識別情報の一致性の判定を実施する。具体的には、受信したプライベート識別情報と、ユーザによって以前に設定された情報が同一である場合、カードリーダによってネットワーク内のサービス管理装置との間で確立された現接続を信頼できると判定することができ、さらに、セッションでの動作を続行することができ、例えば、サービス管理装置とモバイル装置との間の検証が実施され、ユーザは、パスワードなどの対応するプロプライエタリ情報を入力して、支払いを完了する。そうでない場合、ユーザは、現在確立されたセッションを終了することができる。

任意選択で、情報伝送のセキュリティを高めるために、必要な場合は、カードリーダとサービス管理装置との間、またはモバイル装置とサービスセンタとの間の情報伝送で、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、静的暗号化アルゴリズムなどの、現在良く知られている、開発中の、または将来現れる、すべての種類の高レベルセキュリティ暗号化技術を採用することができる。

上記の本文から知ることができるように、図６は、本発明を適用することのできる特定の例を与える。明らかに、当業者は、具体的なネットワーク要件に対して実現可能または適切な任意の変形、修正または変更を行うことができる。例えば、代替として、新しく確立されるセッションが、サービスセンタとモバイル装置との間ではなく、サービス管理装置とモバイル装置の間で確立されることがある。別の例は、ユーザ装置との間で接続を開始する前に、サービスセンタが、まずデータベースからユーザに対応するプライベート識別情報を取り出すことである。別の例は、カードリーダを介してネットワーク側でサービス管理装置との間で接続を確立した後に、モバイル装置が、モバイル装置によって維持される関連情報により、サービス管理装置、サービスセンタなどのネットワーク側装置への接続を確立する要求を事前に開始することである。言い換えれば、本発明の解決策は、特定の情報フォーマット、動作フローなどを含む、図６で記述される特定の順序および形態に限定されず、本発明の趣旨から逸脱することなく、上記の実施例と同一または均等な内容を有する限り、本発明によって十分に開示される範囲内に包含される。

上記の本文によれば、様々な形態または様々な実現可能な方式のハードウェア、ファームウェア、ソフトウェア、または組合せによって本発明を実施できることを当業者は容易に理解できる。また、特定のネットワーク適用環境、要件、およびプロトコルノルムに応じて、本発明の範囲から逸脱することなく、本発明の方法および装置構造の範囲内で修正、組合せ、分割、削除などの適応処理を実施することができる。

Claims (9)

1. 第１の通信セッションを検証する方法であって、
   前記第１の通信セッション中にユーザ側装置をネットワーク装置に接続するＲＦ通信を介して確立された取引を開始し、
   前記第１の通信セッションでユーザがプロプライエタリ情報をネットワーク装置に提供する前に、前記第１の通信セッションの信頼性を検証するために、ネットワーク装置または前記ネットワーク装置に関連する別のネットワーク装置で、前記ユーザ側装置を接続するためにＳＩＰまたはＶｏＩＰ通信を介して第２のセッションを確立することを含み、前記第２のセッションは、
   ユーザのプライベート識別情報を、前記ユーザ側装置で受信することと、
   受信したプライベート識別情報が、ユーザ側装置に以前に格納されたプライベート識別情報と一致するかどうかを、前記ユーザ側装置で判定することとを含み、
   さらに、
   ユーザによって受信されたプライベート識別情報が、ユーザによって以前に提供されたプライベート識別情報と一致する場合、前記第２のセッションで、ユーザ認識情報を、ユーザ側装置により提供して、ユーザの識別を認識することと、
   ユーザによって受信されたプライベート識別情報がユーザによって以前に提供されたプライベート識別情報と一致しない場合、または、前記ネットワーク装置が受信した前記ユーザ認識情報に基づいて前記ユーザの識別を認識することができない場合には、前記第２のセッションを終了し、および次に、前記第１の通信セッションを終了することを含む、
   方法。
2. 前記ユーザ側装置が、ポータブル端末、移動端末、固定端末、またはそれらの任意の組合せである、請求項１に記載の方法。
3. 前記第１の通信セッションが、前記ユーザ側装置とネットワーク内のサービス管理装置との間で確立され、前記ユーザ側装置が、カードリーダを介してＲＦ通信を通じて前記サービス管理装置に接続される、請求項１または２に記載の方法。
4. 第１の通信セッションを検証する方法であって、
   ユーザ側装置とネットワーク装置との間で確立された前記第１の通信セッションでユーザのプロプライエタリ情報を提供する前に、ユーザ側装置で、ネットワーク装置またはネットワーク装置に関連する別のネットワーク装置との間で第２のセッションを確立すること、
   前記第２のセッションで、前記ネットワーク装置または前記ネットワーク装置に関連する別のネットワーク装置からユーザのプライベート識別情報を受信すること、
   受信したプライベート識別情報が、以前に格納されたプライベート識別情報と一致するかどうかを判定することと、
   ユーザによって受信されたプライベート識別情報が、格納されたプライベート識別情報と一致するという条件の場合に、前記ネットワーク装置または前記ネットワーク装置に関連する前記別のネットワーク装置がユーザの識別を認識することができるように、前記ネットワーク装置または前記ネットワーク装置に関連する前記別のネットワーク装置にユーザ認識情報を前記第２のセッションで送ることと、
   ユーザによって受信されたプライベート識別情報が、ユーザによって以前に設定されたプライベート識別情報と一致しない場合、または、前記ネットワーク装置または前記ネットワーク装置に関連する前記別のネットワーク装置が受信した前記ユーザ認識情報に基づいて前記ユーザの識別を認識することができない場合には、前記第２のセッションを終了し及び前記第１の通信セッションを終了すること、
   を含む、方法。
5. 前記ユーザ側装置が、ＲＦ通信を通じてカードリーダを介して前記サービス管理装置に接続され、および／または前記第２のセッションが、前記ユーザ側装置とネットワーク内のサービスセンタとの間で確立される、請求項４に記載の方法。
6. 第１の通信セッションを検証する装置であって、
   情報を送受信する情報送受信手段と、
   ユーザ側装置とネットワーク装置との間で確立された第１の通信セッションでユーザのプロプライエタリ情報を受信する前に、情報送受信手段を介してユーザ側装置との間で第２の通信セッションを確立するセッション管理手段と、
   前記第２の通信セッションで情報送受信手段を介してユーザ側装置にユーザのプライベート識別情報を提供するプライベート識別情報維持手段と
   を備え、
   前記検証が、提供されたプライベート識別情報が、ユーザ側装置に以前に格納されたプライベート識別情報と一致するという判定に基づいており、
   ユーザ側装置により受信されたプライベート識別情報が、以前に格納されたプライベート識別情報と一致するという条件の場合に、ユーザの識別を認識するために、送受信手段が第２のセッションでユーザ側装置からユーザ認識情報を受信し、
   ユーザによって受信されたプライベート識別情報がユーザによって以前に格納されたプライベート識別情報と一致しない場合、または、前記情報送受信手段が受信した前記ユーザ認識情報に基づいて前記ユーザの識別を認識することができない場合には、前記第２のセッションを終了され、および前記第１の通信セッションが終了される、装置。
7. 前記第1の通信セッションが、前記ユーザ側装置とネットワーク内のサービス管理装置との間で確立される、請求項６に記載の装置。
8. 第１の通信セッションを検証する装置であって、
   情報を送受信する情報送受信手段と、
   ユーザ側装置とネットワーク装置との間で確立された第１の通信セッションでユーザのプロプライエタリ情報を提供する前に、情報送受信手段を介してネットワーク装置または前記ネットワーク装置に関連する別のネットワーク装置との間で第２のセッションを確立するセッション管理手段と、
   前記情報送受信手段を介して前記第２のセッションで受信したプライベート識別情報と、前記ユーザ側装置に以前に格納されたプライベート識別情報との間の一致性を判定することによって前記検証を実施する判定手段と
   を備え、
   前記受信したプライベート識別情報が、ネットワーク装置、またはネットワーク装置に関連する前記別のネットワーク装置から受信され、
   ユーザ側装置に格納されたプライベート識別情報が受信されたプライベート識別情報と一致する場合、情報送受信手段が、前記第２のセッションでユーザ認識情報をネットワーク装置に送るように構成され、
   ユーザによって受信されたプライベート識別情報がユーザ側装置に以前に格納されたプライベート識別情報と一致しない場合、または、前記情報送受信手段が受信した前記ユーザ認識情報に基づいて前記ユーザの識別を認識することができない場合には、前記第２の通信セッションが終了され、および、前記第１の通信セッションが終了される、装置。
9. 第１の通信セッションを検証するシステムであって、
   ユーザ側装置との間で第１の通信セッションを確立するように構成されたサービス管理装置と、
   ユーザが前記第１の通信セッションでプロプライエタリ情報を提供する前に、ユーザ側装置との間で第２のセッションを確立し、前記第２のセッションで、ユーザ側装置にユーザのプライベート識別情報を送るように構成されたサービスセンタと
   を備え、
   第１の通信セッションでプロプライエタリ情報を送信する前に、ユーザ側装置が、サービスセンタから受信したプライベート識別情報が、以前に格納されたプライベート識別情報と一致することを判定するように構成されている、システム。

Images