PT1455290E - Procedimento de gestão de uma configuração de um portal de acesso por um utilizador do portal de acesso - Google Patents
Procedimento de gestão de uma configuração de um portal de acesso por um utilizador do portal de acesso Download PDFInfo
- Publication number
- PT1455290E PT1455290E PT03102743T PT03102743T PT1455290E PT 1455290 E PT1455290 E PT 1455290E PT 03102743 T PT03102743 T PT 03102743T PT 03102743 T PT03102743 T PT 03102743T PT 1455290 E PT1455290 E PT 1455290E
- Authority
- PT
- Portugal
- Prior art keywords
- user
- access
- identification
- content provider
- access portal
- Prior art date
Links
- 238000000034 method Methods 0.000 title claims abstract description 16
- 230000009471 action Effects 0.000 claims description 7
- 230000008569 process Effects 0.000 abstract description 2
- 230000004044 response Effects 0.000 description 8
- 235000014510 cooky Nutrition 0.000 description 7
- 230000006399 behavior Effects 0.000 description 6
- 230000000875 corresponding effect Effects 0.000 description 6
- 238000012546 transfer Methods 0.000 description 4
- 230000001413 cellular effect Effects 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 238000007726 management method Methods 0.000 description 3
- 238000013478 data encryption standard Methods 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 238000013519 translation Methods 0.000 description 2
- 238000010200 validation analysis Methods 0.000 description 2
- MWRWFPQBGSZWNV-UHFFFAOYSA-N Dinitrosopentamethylenetetramine Chemical compound C1N2CN(N=O)CN1CN(N=O)C2 MWRWFPQBGSZWNV-UHFFFAOYSA-N 0.000 description 1
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- -1 Sodium Sodium Sodium Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Sodium Chloride Chemical compound 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000000873 masking effect Effects 0.000 description 1
- 238000004321 preservation Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
- 230000001131 transforming effect Effects 0.000 description 1
- 230000017105 transposition Effects 0.000 description 1
- NQSJDHNNJIQPNW-UHFFFAOYSA-K trisodium;trichloride Chemical compound [Na+].[Na+].[Na+].[Cl-].[Cl-].[Cl-] NQSJDHNNJIQPNW-UHFFFAOYSA-K 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/2866—Architectures; Arrangements
- H04L67/30—Profiles
- H04L67/306—User profiles
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2854—Wide area networks, e.g. public data networks
- H04L12/2856—Access arrangements, e.g. Internet access
- H04L12/2869—Operational details of access network equipments
- H04L12/2898—Subscriber equipments
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
- H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
- H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
- H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Technology Law (AREA)
- Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Multimedia (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
- Mobile Radio Communication Systems (AREA)
Description
Descrição
Procedimento de gestão de uma configuração de um portal de acesso por um utilizador do portal de acesso A invenção tem por objecto um procedimento de gestão de uma configuração do comportamento de um portal de acesso de um fornecedor de acesso em função dos desejos de um utilizador que acede a um fornecedor de conteúdo por via do portal de acesso do fornecedor de acesso. 0 âmbito da invenção é o do fornecimento de acessos a redes multimédia como a Internet. Em particular, o âmbito da invenção é o dos operadores de telefones móveis que permitem aos seus utilizadores aceder aos servidores de fornecedores de conteúdos. 0 objectivo da invenção é de permitir a preservação da privacidade de um utilizador subscrito a um fornecedor de acesso a uma rede multimédia. Outro objectivo da invenção é o de permitir ao mesmo utilizador o parâmetro da gestão da sua privacidade. Um outro objectivo da invenção é o de permitir aos fornecedores de conteúdo a gestão dos contextos em função de uma identidade do utilizador.
No estado da técnica, existem vários meios pelos quais um fornecedor de conteúdos pode identificar um utilizador que acede a um dos seus serviços. Estes meios dependem do meio que ele utiliza para aceder ao serviço. Pode-se distinguir fundamentalmente quatro modos de acesso , mas a lista não é exaustiva. Um primeiro modo de acesso é um acesso do tipo Internet. 0 modo de acesso Internet pode, ele próprio, subdividir- se em dois submodos, que se podem designar como «modo conectado» e «modo não conectado». 0 modo Internet conectado é um modo de ligação que utiliza um protocolo de tipo HTTP (hyper text transfer protocol, ou «protocolo de 1/17
ou WTP transmissão de hipertexto») ou WTP (wireless transfer protocol, ou «protocolo de transmissão sem fios»). Um servidor, por exemplo, um servidor HTTP, é um aparelho que comunica através de uma rede, por exemplo, a Internet, e de acordo com o protocolo HTTP. Um servidor como esse aloja os sítios Web (ou Internet) ou WAP (ou Internet adaptada ao telefone móvel). Existe ainda um modo de acesso à Internet não conectado, através de um protocolo de tipo SMTP (simple mail transfer protocol, ou «protocolo simples de transferência de mail»), no qual a ligação consiste, de facto, numa troca de mensagens electrónicas de tipo e-mail.
Um outro modo de acesso é um modo de acesso através de um operador, que se subdivide também em dois submodos. Um primeiro submodo de acesso, e terceiro modo de acesso, é, então, um modo de acesso que se pode qualificar como modo não conectado através de um protocolo de tipo SMS (short message Service, ou «serviço de mensagens curtas») ou MMS (Multimedia message Service, ou «serviço de mensagens multimédia»). Um quarto modo de acesso é um modo conectado de acesso através de um operador, também designado como modo de voz, no qual o utilizador que acede se conecta a um servidor de voz.
Existe, para os quatro modos de acesso, uma solução de tipo simples, que consiste na realização de uma interface que propõe a associação de uma identificação e de uma palavra-passe durante a ligação a um servidor. Na medida em que o utilizador, ao iigar-se ao servidor do fornecedor de conteúdos, o faz através de um telemóvel, os meios colocados à disposição do utilizador por forma a associar a sua identificação (ou login) e a palavra-passe são limitados pela interface utilizadora do telefone. Caso sejam totalmente numéricos, a identificação e a palavra-passe serão difíceis de 2/17 memorizar e fáceis de adivinhar. Caso a identificação e a palavra-passe sejam alfanuméricas, é aborrecido introduzi-las através de um teclado com apenas nove teclas. Para além disso, este passo de introdução constitui uma etapa suplementar para o utilizador que, na maior parte dos casos, dissuade um utilizador de telemóvel de estabelecer ligação com um sítio que propõe uma interface de comunicação do tipo identificação e palavra-passe.
Uma outra solução, no caso dos servidores do primeiro tipo, consiste na utilização de uma cookíe ou testemunha. Uma cookie é um pequeno ficheiro gravado no aparelho do utilizador. Durante a ligação a um fornecedor de conteúdos, o fornecedor de conteúdos pode, na altura, aceder a esta cookie para identificar o utilizador. Um problema desta solução reside no facto de ser possível furtar uma cookie através de meios electrónicos ou outros. A utilização de uma cookie não é, deste modo, compatível com padrões altos de segurança. Um outro problema reside, portanto, no facto de as cookíes possuírem uma reputação relativamente má, o que leva os utilizadores a apagá-las. Ademais, o utilizador pode configurar a aplicação, ou o navegador, que utiliza para se ligar ao fornecedor de conteúdos, de forma a que esta aplicação não aceite cookíes. Neste caso, o utilizador fica impossibilitado de se ligar ao servidor do fornecedor de conteúdos.
Para o segundo e o terceiro tipos de servidor, o fornecedor de conteúdos tem, na maior parte das vezes, acesso ao número de telefone da pessoa que se liga ao servidor. 0 fornecedor de conteúdos tem, assim, a capacidade de identificar a pessoa através deste número de telefone. Isto levanta, forçosamente, um problema de protecção de privacidade. De facto, é legítimo 3/17 que um utilizador não deseje ser identificado fisicamente quando se liga a um servidor de um fornecedor de conteúdos. É portanto possível tentar ligar mascarando o seu número, mas neste caso, é impossível de facturar o serviço e, logo, conseguir a ligação. Actualmente, a única solução consiste em não estabelecer ligação com este fornecedor de conteúdos.
No estado da técnica, conhece-se ainda o documento WO 00/4811OA.
Constata-se, por conseguinte, que, no estado da técnica, não só o utilizador que se liga a um servidor de um fornecedor de conteúdos é identificado perfeitamente através do seu número de telefone, mas também o utilizador se deve lembrar de uma identificação e de uma palavra-passe para cada fornecedor de conteúdos.
No primeiro caso, pode-se considerar que se trata de um grande atentado à privacidade do utilizador e, no segundo caso, a gestão de todas as identificações desencoraja frequentemente o utilizador. Na maior parte das vezes, a consequência é o facto de qualquer utilizador que se ligue muitas vezes ao mesmo si te preferir voltar a pedir uma nova identificação, e uma nova palavra-passe, pois terá esquecido aquelas que utilizou na sua ligação anterior.
Nesta invenção, estes problemas resolvem-se pela centralização da gestão da privacidade de um utilizador subscrito a um fornecedor de acesso sobre um portal de acesso. Este portal de acesso utiliza um ficheiro de configuração para definir o comportamento que o subscrito deseje ver adaptado ao portal de acesso. Este ficheiro de configuração é acessível e codificável conforme a vontade do utilizador. IJm ficheiro de 4/17 configuração deste tipo permite definir, para cada fornecedor de conteúdo, que tipo de identificação o utilizador deseja apresentar ao fornecedor de conteúdo, e que serviços que o utilizador aceite entre os que o operador põe à disposição do fornecedor de conteúdos.
Os tipos de identificações que podem produzir/apresentar o portal de acesso 103 são as identificações isoladas e estão entre uma identificação temporária ou uma identificação de sessão, que tem uma duração de vida limitada por alguns minutos, uma identificação de contexto que tem uma duração de vida bem maior, da ordem dos seis meses a vários anos, e uma identificação personalizávei que o próprio utilizador define. Uma identificação isolada isola o estado civil do utilizador, conhecido pelo fornecedor de acesso, pelo fornecedor de conteúdo que não conhece senão a identificação Isolada.
Os serviços que podem pôr o portal de acesso à disposição do fornecedor de conteúdos são os serviços de localização, os serviços de informações sobre o aparelho utilizado por um utilizador para se ligar ao fornecedor de conteúdos, os serviços de porta-moedas, de conta bancária, de cartão de visita, de informação da morada de entrega, e assim sucessivamente. A invenção tem portanto por objectivo um procedimento de gestão de uma configuração do comportamento de um portal de acesso de um fornecedor de acesso em função dos desejos de um utilizador que acede a um fornecedor de conteúdos através do portal de acesso do fornecedor de acesso segundo a reivindicação 1. A invenção será mais bem compreendida após a leirura da descrição que se segue e a análise das figuras que a 5/17 acompanham. Estas são apresentadas apenas a título indicativo e não limitam, ae forma nenhuma, a invenção. As figuras apresentam:
Figura 1 - uma ilustração de meios úteis para a implementação do procedimento de acordo com a invenção;
Figura 2 - uma ilustração de uma estrutura possível para a implementação do procedimento de acordo com a invenção. A Figura 1 apresenta um aparelho 101, utilizado pelo utilizador para se ligar a um servidor 102 de um fornecedor de conteúdos através de um portal de acesso 103 de um fornecedor de acesso a uma rede 104 multimédia.
Para a descrição, considera-se que o aparelho 101 é um telefone 101 móvel. Este último liga-se então a uma estação 105 de base, através de uma ligação 106 hertziana, de uma rede celular de telefones móveis. A estação de base 105 liga-se ao portal de acesso 103 do fornecedor de acesso. No exemplo, o fornecedor de acesso é também um operador de telefones móveis, sendo este operador que gera a estação 105 de base.
Na descrição, considera-se que a rede 104 é uma rede de Internet. Na prática, poderá tratar-se de qualquer rede que permita a ligação do servidor 102 do fornecedor de conteúdos ao portal de acesso 103. Essa rede pode ser perfeitamente, por exemplo, uma rede de telefone comutada.
Sobre a rede de telefonia celular, o utilizador do telefone 101 móvel é identificado por uma identificação de utilizador que é o seu número de telefone. Este número de telefone permite assim a qualquer pessoa associar esta identificação de 6/17 utilizador a uma pessoa física. Com efeito, é por esta identificação de utxlizador que o utilizador é associado ao telefone. A figura x mostra que o portal cie acesso 103 compreende um microprocessador 107. 0 portal de acesso 103 compreende também circuitos 108 de interface com a estação de base 105. Os circuitos 108 iigam-se ao microprocessador através de um bus 109. O portal de acesso 103 compreende ainda circuitos 110 de interface com uma rede 104 de Internet. Os circuitos 110 ligam-se ao bus 109. O papel dos circuitos de interface é assegurar uma compatibilidade dos sinais entre o exterior do portal de acesso 103 e os sinais que circulam sobre o bus 109. O portal de acesso 103 compreende ainda uma memória 111 de programa. A memória 111 compreende códigos de instrução que permitem ao portal de acesso 103, ou seja, ao microprocessador 107, levar a cabo as acções. A memória 111 compreende uma zona 111a que compreende códigos de instrução para a codificação e descodificação de identificações. A memória 111 compreende também uma zona 111b, para a validação das identificações. De forma breve, a zona 111a permite assegurar a protecção da privacidade de um utilizador transformando a identificação de utilizador em identificação de utilizador isolada. O portal de acesso 103 compreende ainda uma memória 112 de utilizador. A memória 112, como a memória 111, liga-se ao bus 109. A memória 112 é com efeito uma base de dados de utilizador que engloba pelo menos informações de gestão da privacidade dos utilizadores. A memória 112 está dividida, para fins de descrição, em registos. Um registo pode ser um 7/17 ficheiro, ou uma parte de ficheiros numa memória numérica. Existem portanto, de preferência, na memória 112 tantos registos quanto utilizadores susceptiveis de utilizar o portal de acesso 103 para se ligar a um fornecedor de conteúdos. Cada registo corresponde, por conseguinte, a um utilizador/subscritor. No entanto, põe-se o caso de o utilizador/subscritor não estar associado a um registo. Neste caso, existe um registo por defeito que é associado a todos os utilizadores/subscritores que não tenham registo próprio na memória 112. Não se descreverá a estrutura a não ser um único registo 112a, sabendo que todos os registos têm a mesma estrutura.
Um registo 112a compreende um primeiro campo IDU que permite registar a identificação de utilizador. 0 campo IDU compreende assim, de preferência, um número de telefone de um utilizador subscrito ao operador que gera o portal de acesso 103. É o campo IDU que permite aceder ao bom registo. Um registo 112a compreende uma tabela 113. A tabela 113 é estruturada em linhas e em colunas. Cada linha corresponde a um fornecedor de conteúdos e cada coluna corresponde a uma informação sobre o fornecedor de conteúdos. A tabela 113 compreende uma coluna 113a que permite registar uma identificação de fornecedor de conteúdos. Essa identificação de fornecedor de conteúdos é, por exemplo, uma morada da Internet ou um URL {universal resource locator, para localização universal de recursos), um número de telefone, um endereço IP, um endereço electrónico em geral. A tabela 113 compreende uma segunda coluna 113b que corresponde à natureza da identificação isolada que o utilizador associa ao fornecedor de conteúdos. Uma coluna 113c 8/17 £1/6 oxed '£oz edepe eu 'opxqeoej e χοχ oineiede oxed opxpxuje uijsse e Ι30Π opxped no iqz edepe ep opxped o ‘Gpxepjedxií ap exouejejsuejp ep οχοοοροχά no 'χοοοροχΡ jbjsubj^ pxapjadrq 'eíes no 'ãdíH odxp ep ojooopojd um uiep enb no '939 odxp ep opxped um e xqz edepe eu opxpxuie opxped o enb opuxpxuipB 'oxduiexe joj -sopnepuoo ep jopeoeujoj um e euxpsep es enb opxped uin jxpxuie ened ouxejede esse οζχχχρη χοχ oqxexede op jopezxxjpn o enb uie jeuxuixxejd iqz edepe eum ejpsom χ exnbxj γ ‘I2T epueuieAxpoedsex
OZX sodureo soe sooxpuepx oes χχχ epueureAjpoedsej y9IX soduieo so 'eoxpexd ejp '611 oduieo ο οροχ ojpno jod e 9ΐχ-οχχ soduieo so ορεχ um xod ejpue oeòebjx eum jeoexeqepse epxuned /ÇIII buoz ep seoônjpsux ep soõxpço sop seAexpe '/oi osseoe ep xepjod 0 · sopepjodsuexp sopep ep χχχ o dure o um e sopnepuoo ep jopeoeujoj o eoxjxpuepx enb ObT odure o um 'opejosx jopezxxxpn o eoxjxpuepx enb ρχχ o dure o um 'sopnepuoo ep jopeoeujoj/osseoe ep jopeoeujoj op oeôeoxunuioo e sxepn sopep ep uieje 'epueexduioo gll eumjp γ *201 xopxAxes o eured no/e ep 8IT seuiejp epxuie no/e eqeoeu 'opex nes xod 'pgi osseoe ep xepjod 0 • sopepjodsuejp sopep ep χχχ oduieo um e sopnepuoo ep jopeoeujoj o eoxjxpuepx enb 9χχ oduieo um 'jopezxjxpn o eoxjxpuepx enb ςχχ oduieo um 'jopezxxxpn/osseoe ep xopeoeuxoj op oeôeoxunuioo e sxepn sopep ep uiexe 'epueenduioo χχχ euiexp euin ·χοΐ oqjejede o exed no/a ep χχχ seuiexp epxuie no/e eqeoej pqj osseoe ep TBpjod o 'jejeb ejfiej ui.a ’ΖΟΤ JOpjAxes o e χοΐ oqjejede o ejpue oxjexpeuuepux ep jeded um opuepxod uiep £0I osseoe ep jepjod 0 Ώαΐ oduieo oxed opeoxjxpuepx χορεζιτιρη oe opxedsex zxp oôjAjes op opxped um enb obox 'sopnepuoo ep jopeoeujoj oe jebexpue e opezxjopne epse osseoe ep xepjod o enb so oes epsxx epseu sopxpuoo soóxAjes sq ‘sopnepuoo ep jopeoeuxoj oe soóxAjes ep epsxx eum jexoosse αορρζχχχρη oe epxuued portal de acesso 103. O pedido UGET é do tipo do pedido da trama 114.
Ma etapa 203, o portal de acesso 103 tem acesso à identificação 115 de utilizador do pedido UGET. Esta identificação 115 de utilizador permite ao microprocessador 107 encontrar um registo na memória 112. Além disso, graças ao pedido UGET, o microprocessador 107 tem um acesso à identificação 116 do fornecedor de conteúdos. Isto permite identificar uma linha na tabela 113. Esta linha identificada indica a natureza da identificação isolada que o portal de acesso 103 deve produzir. Passa-se a uma etapa 204 de determinação da natureza da identificação isolada a produzir. Na etapa 204 do exemplo, há quatro possibilidades. Uma primeira possibilidade 204.1 corresponde a uma natureza de identificação isolada temporária ou de sessão. Uma etapa 204.2 corresponde a uma natureza de identificação permanente ou de contexto. Uma etapa 204.3 corresponde a uma natureza de identificação isolada personalizada. E, finalmente, uma etapa 204.4 corresponde a uma natureza de identificação por defeito. A etapa 204.x que é posta em prática é determinada pela presença ou não da identificação 116 na tabela 113. Se a identificação 116 não estiver na tabela 113, então utiliza-se uma linha especifica da tabela 113 que corresponde ao comportamento por defeito. Se a identificação 116 do fornecedor de conteúdos estiver presente na tabela 113, o campo 113b indica a natureza da identificação, e portanto a etapa 204.1 - 24.3 posta em prática.
Da etapa 204.1 passa-se à etapa 205 de produção de uma trama IGET com uma identificação temporária, da etapa 204.2 passa-se a uma etapa 206 de produção de uma trama IGET com um identificação permanente, da etapa 204.3 passa-se a uma etapa 10/17 20/ de produção de uma trama IGET com uma identificação personalizada. Da etapa 204.4, produz-se uma trama IGET com uma identificação que corresponde à natureza da identificação por defeito especificada pela tabela 113.
Nas etapas 205 e 207, o portal de acesso 103 produz uma trama IGET que corresponde à trama 118. G que diferencia as etapas 205 e 207 é a natureza da identificação de utilizador isolada produzida pela indicação do campo 119.
Uma identificação temporária é, por exemplo, um dado associado a uma identificação de utilizador. Esse dado é, por exemplo, o relógio UNIX, também conhecido com o nome de timestamp UNIX. Trata-se do número de segundos que passaram desde o dia 1 de Janeiro de 1970, às OOhOO. Esses dados, associados à identificação 115 de utilizador depois encriptados, permite indicar um campo de identificação de uma identificação de utilizador isolada.
Na etapa 206, o campo de identificação de utilizador isolada produzido corresponde, por exemplo, ao campo 115 encríptado segundo um algoritmo apenas conhecido pelo portal de acesso 113. Numa variante, o campo 115 associa-se, antes da encriptação, a um código fornecedor de conteúdos que corresponde à identificação 116 do fornecedor de conteúdos. Assim, obtém-se um campo de identificação para a identificação de utilizador isolada que é função do utilizador e do fornecedor de conteúdos que ele procura encontrar.
Na etapa 207, o campo de identificação da identificação do utilizador isolada corresponde portanto a um valor especifico para o utilizador. 11/17
Ll/Zl aqes obu sopnaquoo ap xopaoauxoj o ’ eossad eum 'ajuauixxAxo oçu a 'aquawxeuixoj oeuas eoijxpuapx oeu epexosx oeõeoxjijuopl e jsa anb opuas 'epexosx oeôeoxjxjuepx eum ap epxA ap oeóexnp e ejed xopezxxxpn ooiun uin e ojxadsax ebxp anb epexosx oeóeoxjxjuapx eum e xejxuixx as-aAap ossaoe ap xopaoauxoj o •ossaoe ap xopaoauxoj oxad epxbajoxd uiaq ojuejxod a xopezxxxqn op apepxoeAxxd γ '£01 ossaoe ap jejxod op semexpe Ossaoe ap xopaoauxoj o a ooxsxj χορεζχχχjn um e ρρεχοεχ xopezxxxjn ap oeóeoxjxjuapx e jeposse ap zedeo apepxjua eoxun e 'exo ·epexosx xopezxxxjn ap oeóeoxjxjuapx eum ap saAexje xazej o ap a xopezxxxjn uin e saoóeuixojux xeioosse ap 'sopnajuoo ap xopaoauxoj o exed 'oxauí ooxun o anb as-§A 'ojduiaxa op •xopezxjxjn o axqos oeóeuixojux eum e apuodsaxxoo eunjoo epeo 'epejosx xopezxjxjn ap oeóeoxjxjuapx euin xod opeoxjxjuapx xopezxjxjn um e apuodsaxxoo equxx epeo 1seunjoo a sequij uia as-apxAjp eja ·xopezxjxjn ap ejaqej eum a 221 ejaqej ejsg 122X ejaqej eum xejjnsuoo ajxuixad ojsi 16TT oduieo oe ossaoe uia j 201 oopXAjas o '802 adeja ep · 20X xopxAxas o exed aaoi eurexj ep oeódaoax ap 802 adeja e as-essed ‘ LOZ e 902 sedeja sea • sepejosx xopezxjxjn ap saoóeoxjxjuapx se xoqjauí xexab ap '201 nopjAxas op saAexje 'sopnajuoo ap xopaoauxoj oe uiajxuixad sem sxeuoxodo oes soduieo souixjjn sxop so •oeóeoxjxjuapx e nxznpoxd enb xopexado o eoxpux anb o dure o um xod a 'epejosx oeóeoxjxjuapx ep ezaxnjeu e eoxpux anb o dure o um xod 'exouaxajaxd ap 'ejajduioo a epexosx xopezxjxjn ap oçóeoxjxjuapx e 'epexosx xoppztjxpn ap oeóeoxjxjuapx ep oeóeoxjxjuapx ap o dure o o opxznpoxd ζθλ euin 1 x exnbxj eu epejuasaxdax oeu exaqeq eum ap 'ojduiaxa xod 'saAexje sopnajuoo ap xopaoauxoj ap oeóeoxjxjuapx eum e as-exoosse sopnajuoo ap xopaoauxoj ap obxpoo um '902 edeje ep portanto quem se liga ao seu servidor. 0 utilizador tem assim a garantia de que o fornecedor de conteúdos não terá ma is informações do que o próprio utilizador e explicitamente indicadas junto do fornecedor de conteúdos aquando de uma ligação realizada utilizando uma identificação isolada. As informações recolhidas são assim unicamente associadas à identificação isolada.
Ma etapa 208, o servidor 102 pode registar informações na tabela 112 e/ou produzir uma resposta IREP ao destino do utilizador. A resposta IREP é assim uma resposta ao pedido IGET recebido, sendo o pedido IGET ele mesmo uma transposição do pedido UGET.
Da etapa 208, passa-se a uma etapa 209 de recepção/tradução, para o portal de acesso 103, da trama IREP em trama UREP. Esta etapa 209 da tradução corresponde à transformação da identificação de utilizador isolada em identificação de utilizador. Depois, a trama é transmitida ao aparelho 101. Na etapa 210, o aparelho 101 recebe a trama UREP, resposta à trama UGET.
Na medida em que uma identificação de utilizador isolada foi produzida pelo portal de acesso 103, ou compreende um campo de natureza, o portal de acesso 103 tem a capacidade de inverter o processo tendo produzido a identificação de utilizador isolada. Apenas a entidade que produziu a identificação de utilizador isolada pode levar a cabo a inversão. Esta inversão permite o acesso a uma identificação de utilizador, e logo, a um registo na memória 112. No caso de uma identificação de utilizador isolada temporária, esta inversão dá acesso a dados, e assim permite determinar a data de criação de identificação de utilizador isolada temporária, e portanto, a 13/17 sua validade em função de uma duração de vida máxima para essa identificação. A partir de uma identificação de utilizador isolada, numa etapa 21i, o fornecedor de conteúdos, através do servidor 102, pode emitir um pedido ISERVICE de serviço. Este pedido de serviço é então do tipo do pedido 118. O pedido ISERVICE é recebido pelo portal de acesso 103 na etapa 212. A partir do pedido ISERVICE, o portal de acesso 103 tem a capacidade de recuperar uma identificação de utilizador isolada. A partir da identificação de utilizador isolada, o portal de acesso 103, graças aos códigos de instruções da zona liia, pode produzir uma identificação de utilizador e assim determinar um registo na tabela 112. O campo 120 da trama ISERVICE permite ao portal de acesso 103 determinar uma linha na tabela 113 que corresponde ao utilizador identificado pelo campo 119, isto é, a etapa 213 de determinação do fornecedor de conteúdos. Se a identificação do fornecedor de conteúdos estiver presente na tabela 113, o microprocessador 107 pode então determinar uma lista de serviços autorizados pelo fornecedor de conteúdos graças à coluna Il3c, e passa-se a uma etapa 215 de validação do serviço requisitado. Se a identificação do fornecedor de conteúdos não estiver na tabela 113, passa-se a uma etapa 214 de recuperação da lista dos serviços autorizados por defeito, que terá lugar na lista dos serviços autorizados peio pedido ISERVICE. Da etapa 214 passa-se à etapa 215. No caso em que a lista de serviços por defeito compreende todos os serviços possíveis, prevêem-se bloqueios suplementares que correspondem a uma política própria ao fornecedor de acesso. Assim, se todos os serviços, ou certos serviços predefinídos, estiverem 14/17 activados por defeito, pode-se impor uma condição sobre a natureza da identificação isolada, ou a identificação do fornecedor de conteúdos, para poder aceder, por exemplo, ao serviço de localização. Uma localização não é então fornecida a não ser que a identificação isolada seja, por exemplo, uma identificação temporária. Estes bloqueios suplementares podem ser suprimidos de utilizador para utilizador e por uma acção explicita do utilizador em causa. Um bloqueio é portanto um teste efectuado sobre a natureza da identificação isolada, ou sobre o valor da identificação do fornecedor de conteúdos, aquando da etapa 214. Este teste pode ser desactivado voluntariamente pelo utilizador. Este bloqueio é materializado por um campo BLOQUEIO de uma tabela 112.x. 0 facto de pedir uma intervenção do utilizador para a efectivação deste campo BLOQUEIO faz com que o utilizador não possa fingir que não foi informado acerca do comportamento adoptado pelo portal de acesso já que foi ele próprio a definir os parâmetros do comportamento. Numa variante, o campo BLOQUEIO recusa-se em tantos campos quantos os que tenham serviços que possam ser postos à disposição pelo portal de acesso.
Para designar todos os serviços, ou se define uma lista em que se é capaz de enumerar os elementos e se conhece o número total de serviços, e se é, assim, capaz de determinar se uma lista compreende todos os serviços; ou se utiliza um código predefinido valendo a designação de todos os serviços. 0 pedido ISERVICE, no campo 121, compreende uma identificação de serviço. 0 portal de acesso 103 determina então se esta identificação de serviço está na lista dos serviços autorizados. E a etapa 215. Se o serviço não estiver autorizado, passa-se a uma etapa 217 de fim e não será feita nenhuma resposta, se não for uma resposta negativa, ao pedido 15/17 ISERVICE emitido na etapa 211. Se o serviço for autorizado, passa-se a uma etapa 216 em que o portal de acesso 103 produz uma resposta, ou empreende acções correspondentes, aos serviços solicitados pelo servidor 102.
Na etapa 218, o servidor 102 recebe a resposta ao pedido emitido na etapa 211.
Na prática, os algoritmos de encriptação utilizados são algoritmos simétricos a chaves secretas. Conhece-se, nesta família, os algoritmos DES (data encryption Standard, para encriptação de dados padrão), 3DES, AES (advanced encryption Standard, para padrão de encriptação avançado). Existem outros, também úteis.
Um utilizador, subscrito ao operador que gera o portal de acesso 103, pode ligar-se ao dito portal de acesso para actualizar o conteúdo do registo da memória 112 correspondente a ele. 0 operador decide a política de acesso aos registos. O acesso pode ser livre ou submetido ao pagamento de uma taxa. O mesmo acesso pode-se fazer por intermédio de uma interface que permita ao utilizador ligar-se directamente ao portal de acesso 103, ou por um pedido escrito ou oral a uma pessoa encarregada da manutenção da memória 112.
Essa actualização desenrola-se, por exemplo, da maneira que se segue: um utilizador emite um pedido de telecarregamento do registo que lhe corresponde ao portal de acesso 103. Se o utilizador estiver autorizado a emitir esse pedido, a resposta ao pedido compreende um ficheiro correspondente ao registo pedido. O utilizador edita então o registo pedido no aparelho lul. Uma vez terminada a edição, o registo editado é reenviado ao portal de acesso 103 para actualização da memória 112. Esta 16/17 actualização é ela própria submetida a uma taxa. Estas taxas são geridas pelo portal de acesso 103 em função de uma identificação de utilizador.
Numa variante da invenção, os registos da memória 112 são repartidos sobre os aparelhos dos subscritores do operador que gere o portal de acesso 103. Quando o microprocessador 107 desejar consultar um registo, deverá para isso fazer um pedido ao aparelho sobre o qual está registado o dito registo, ou seja, o aparelho do utilizador.
Numa variante, a base 112 de dados de utilizador não é registada no portai de acesso 103 , mas numa memória de outro servidor, não representado, que pode ser interrogado pelo portal de acesso 103.
Lisboa, 16 de Fevereiro de 2007 17/17
Claims (9)
- REIVINDICAÇÕES 1.Procedimento de gestão de uma configuração de acção de um portal de acesso de um fornecedor de acesso em função dos desejos de um utilizador que aceda a um fornecedor de conteúdos através de um portal de acesso do fornecedor de acesso caracterizado pelo facto de compreender as etapas seguintes: o portal de acesso recepciona (203) um pedido do utilizador; ~ o portal de acesso aceder (204.1-204.3) a um registo de utilizador que compreende a descrição da acção que o utilizador deseja ver adoptada pelo portal de acesso, em função de uma identificação do fornecedor de conteúdo; ^ o portal de acesso aceder (204.1-204.3) ao registo de utilizador, através de uma primeira identificação de utilizador automaticamente identificada na rede e fornecida pelo fornecedor de acesso, aquando da emissão pelo utilizador de um pedido ao fornecedor de conteúdo; - em caso de insucesso, o portai de acesso aceder (204.3) a uma memória de utilizador dividida em registos que compreendem um registo por defeito associado a todos os utilizadores que não tenham registo de utilizador, acedendo o portal de acesso então automaticamente a este registo por defeito sem intervenção do utilizador; - o portal de acesso aceder (209, 212) ao registo de utilizador através de uma segunda identificação de utilizador isolada, aquando da recepção de um pedido, 1/3 relacionado com o utilizador, do serviço da parte de um fornecedor de conteúdos, para ligar a primeira e a segunda identificações.
- 2. Procedimento segundo a reivindicação 1, caracterizado pelo facto de um registo de utilizador associar a primeira identificação de utilizador a pelo menos uma identificação de fornecedor de conteúdos, estando uma identificação de fornecedor de conteúdos associada a uma natureza para a segunda identificação isolada a fornecer ao fornecedor de conteúdos na altura da retransmissão, pelo fornecedor de acesso, de um pedido do utilizador ao fornecedor de conteúdos.
- 3. Procedimento segundo a reivindicação 2, earacterizada peio facto de a natureza da segunda identificação isolada ser escolhida entre pelo menos um grupo formado por identificações temporárias, permanentes ou personalizadas.
- 4. Procedimento segundo uma das reivindicações 1 a 3, earacterizada pelo facto de um registo de utilizador associar a primeira identificação de utilizador a pelo menos uma identificação de fornecedor de conteúdos, estando uma identificação de fornecedor de conteúdos associada a pelo menos um serviço que o fornecedor de acesso está então autorizado a pôr à disposição do fornecedor de conteúdos.
- 5. Procedimento de acordo com uma das reivindicações 1 a 4, caracterizado peio facto de um registo de utilizador compreender uma descrição de uma acção por defeito para o portal de acesso numa linha específica de uma tabela na memória do utilizador, sendo a acção por defeito adoptada 2/3 pelo portal de acesso quando não for possível associar o utilizador a um fornecedor de conteúdos.
- 6. Procedimento de acordo com uma das reivindicações i a 5, caracterizado pelo facto de o registo de utilizador ser registado numa base de dados de utilizadores interrogados pelo portal de acesso.
- 7. Procedimento de acordo com a reivindicação 6, caracterizado pelo facto de o utilizador se ligar à base de dados de utilizadores para actualizar o registo correspondente.
- 8. Procedimento de acordo com uma das reivindicações 1 a 7, caracterizado pelo tacto de o registo de utilizador ser registado num. terminal do utilizador, interrogando o portai de acesso este terminal para obter o registo do utilizador.
- 9. Procedimento de acordo com uma das reivindicações 1 a 8, caracterizado pelo facto de uma acção por defeito do portal de acesso ser bloqueada por um bloqueio antes de ser explícitamente aberta pelo utilizador. Lisboa, 16 de Fevereiro de 2007 3/3
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR0211805A FR2844949B1 (fr) | 2002-09-24 | 2002-09-24 | Procede de gestion d'une configuration d'une passerelle par un utilisateur de la passerelle |
Publications (1)
Publication Number | Publication Date |
---|---|
PT1455290E true PT1455290E (pt) | 2007-02-28 |
Family
ID=31970945
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PT03102743T PT1455290E (pt) | 2002-09-24 | 2003-09-15 | Procedimento de gestão de uma configuração de um portal de acesso por um utilizador do portal de acesso |
Country Status (10)
Country | Link |
---|---|
US (1) | US20040148527A1 (pt) |
EP (1) | EP1455290B1 (pt) |
JP (1) | JP3801587B2 (pt) |
CN (1) | CN1293735C (pt) |
AT (1) | ATE350714T1 (pt) |
DE (1) | DE60310872T2 (pt) |
DK (1) | DK1455290T3 (pt) |
ES (1) | ES2280690T3 (pt) |
FR (1) | FR2844949B1 (pt) |
PT (1) | PT1455290E (pt) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4574501B2 (ja) * | 2005-09-05 | 2010-11-04 | 日本電信電話株式会社 | Ipマルチキャスト配信用認証課金システム |
EP2053790B1 (en) * | 2006-08-15 | 2012-12-26 | Huawei Technologies Co., Ltd. | Method and system for implementing configuration management of devices in network |
CN101453396B (zh) * | 2007-11-29 | 2013-06-05 | 华为技术有限公司 | 多服务提供商设备管理的方法和*** |
WO2010012318A1 (en) * | 2008-07-31 | 2010-02-04 | Telefonaktiebolaget Lm Ericsson (Publ) | Methods, nodes, system, computer programs and computer program products for secure user subscription or registration |
TWI414164B (zh) * | 2008-10-14 | 2013-11-01 | Ind Tech Res Inst | 用於osgi之閘道服務方法及其閘道裝置與閘道系統 |
CN101958838B (zh) * | 2010-10-14 | 2012-08-22 | 联动优势科技有限公司 | 数据访问方法及装置 |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
SE513828C2 (sv) * | 1998-07-02 | 2000-11-13 | Effnet Group Ab | Brandväggsapparat och metod för att kontrollera nätverksdatapakettrafik mellan interna och externa nätverk |
US6667968B1 (en) * | 1998-12-03 | 2003-12-23 | Telefonaktiebolaget L M Ericsson (Publ) | System and method for providing multiple endpoints in a device disposed in a packet-switched network |
US6412073B1 (en) * | 1998-12-08 | 2002-06-25 | Yodiee.Com, Inc | Method and apparatus for providing and maintaining a user-interactive portal system accessible via internet or other switched-packet-network |
WO2000048110A2 (en) * | 1999-02-11 | 2000-08-17 | Ezlogin.Com, Inc. | Personalized access to web sites |
GB9904791D0 (en) * | 1999-03-02 | 1999-04-28 | Smartport Limited | An internet interface system |
US6505230B1 (en) * | 1999-05-14 | 2003-01-07 | Pivia, Inc. | Client-server independent intermediary mechanism |
DE60031755T2 (de) * | 1999-09-24 | 2007-09-06 | Citicorp Development Center, Inc., Los Angeles | Verfahren und Vorrichtung für authentifizierten Zugang zu einer Mehrzahl von Netzbetreibern durch eine einzige Anmeldung |
IL150728A0 (en) * | 2000-01-14 | 2003-02-12 | Catavault | Method and system for secure registration, storage, management and linkage of personal authentication credentials data over a network |
JP2003521202A (ja) * | 2000-01-28 | 2003-07-08 | レイク テクノロジー リミティド | 地理的な環境で使用される空間オーディオシステム。 |
US7058973B1 (en) * | 2000-03-03 | 2006-06-06 | Symantec Corporation | Network address translation gateway for local area networks using local IP addresses and non-translatable port addresses |
JP2002064483A (ja) * | 2000-08-18 | 2002-02-28 | Sony Corp | ユーザ認証方法、携帯情報端末およびクライアントサービスサーバ |
-
2002
- 2002-09-24 FR FR0211805A patent/FR2844949B1/fr not_active Expired - Fee Related
-
2003
- 2003-09-15 DE DE60310872T patent/DE60310872T2/de not_active Expired - Lifetime
- 2003-09-15 DK DK03102743T patent/DK1455290T3/da active
- 2003-09-15 ES ES03102743T patent/ES2280690T3/es not_active Expired - Lifetime
- 2003-09-15 EP EP03102743A patent/EP1455290B1/fr not_active Expired - Lifetime
- 2003-09-15 AT AT03102743T patent/ATE350714T1/de active
- 2003-09-15 PT PT03102743T patent/PT1455290E/pt unknown
- 2003-09-17 US US10/664,257 patent/US20040148527A1/en not_active Abandoned
- 2003-09-24 JP JP2003331378A patent/JP3801587B2/ja not_active Expired - Fee Related
- 2003-09-24 CN CNB031575935A patent/CN1293735C/zh not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
ATE350714T1 (de) | 2007-01-15 |
JP3801587B2 (ja) | 2006-07-26 |
JP2004120755A (ja) | 2004-04-15 |
FR2844949B1 (fr) | 2006-05-26 |
DK1455290T3 (da) | 2007-03-26 |
CN1293735C (zh) | 2007-01-03 |
DE60310872T2 (de) | 2007-10-18 |
ES2280690T3 (es) | 2007-09-16 |
DE60310872D1 (de) | 2007-02-15 |
EP1455290B1 (fr) | 2007-01-03 |
EP1455290A1 (fr) | 2004-09-08 |
FR2844949A1 (fr) | 2004-03-26 |
CN1496075A (zh) | 2004-05-12 |
US20040148527A1 (en) | 2004-07-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US6530025B1 (en) | Network connection controlling method and system thereof | |
US8365267B2 (en) | Single use web based passwords for network login | |
EP1185052A2 (en) | Carrier-free terminal authenication system by means of a mail-back method | |
US9094370B2 (en) | Remote access to information on a mobile terminal from a web browser extension | |
JP2005267557A (ja) | サーバ装置 | |
EP2314046A1 (en) | Credential management system and method | |
BRPI0807096B1 (pt) | Método compreendendo iniciação de uma sessão de um terminal de assinante e aparelho | |
JP2014525077A (ja) | 2つの通信デバイスを介した認証システム | |
CN102316153A (zh) | 对网页邮件本地接入动态构造显示的vpn网络客户端 | |
ES2631578T3 (es) | Métodos y aparatos para evitar daños en ataques de red | |
WO2005114954A1 (en) | Method and system for authentication in a computer network | |
JP2008181310A (ja) | 認証サーバおよび認証プログラム | |
FI109254B (fi) | Menetelmä, järjestelmä ja laite todentamiseen | |
CN101523366A (zh) | 基于客户机的假名 | |
PT1455290E (pt) | Procedimento de gestão de uma configuração de um portal de acesso por um utilizador do portal de acesso | |
US20100310078A1 (en) | System for user-centric identity management and method thereof | |
CN104022874B (zh) | 一种信息处理的方法及电子设备 | |
Obrenović et al. | Integrating user customization and authentication: the identity crisis | |
Endler | Brute-Force Exploitation of Web Application Session IDs | |
CN103001954B (zh) | 一种web服务器文件保护方法及*** | |
JP5682181B2 (ja) | 通信制御機能を有する通信装置、方法、プログラム | |
JP2004127290A (ja) | データ通信ネットワークに接続するユーザーを分離する第一識別子の作成方法 | |
Wu et al. | Securing cookies with a MAC address encrypted key ring | |
JP2004021761A (ja) | 認証アクセス制御サーバ装置、認証アクセス制御方法、認証アクセス制御プログラム及びそのプログラムを記録した記録媒体 | |
Melnikov et al. | A protocol for remotely managing sieve scripts |