DE2842777A1

DE2842777A1 - PARTICIPANT DETECTION METHOD

Info

Publication number: DE2842777A1
Application number: DE19782842777
Authority: DE
Inventors: Wolfgang Dipl Ing Bambach; Klaus Dipl Ing Koeck; Peter Ing Grad Ochojski
Original assignee: Licentia Patent Verwaltungs GmbH
Current assignee: Licentia Patent Verwaltungs GmbH
Priority date: 1978-09-30
Filing date: 1978-09-30
Publication date: 1980-04-03
Also published as: SE7907899L; JPS5549086A; ES484333A0; AT379264B; BE879065A; DE2842777B2; ES8101828A1; ATA622479A; CH647116A5; LU81654A1; NL7907247A

Abstract

Videotex subscriber identification via a videotex database which can be dialled up via the public switched network is carried out using a personalised secret code word which is requested by the database. The code word is stored and prepared in the subscriber's videotex unit; it is then transmitted to the database and evaluated therein. If a valid code word is not recognised, the procedure is repeated or the connection is cleared down. The code word can be programmed by the subscriber. The method offers high security against manipulation and is simple to use. <IMAGE>

Description

Verfahren zur Teilnehmererkennung Procedure for participant identification

Die Erfindung betrifft ein Verfahren zur Teilnehmererkennung durch eine am öffentlichen Wählnetz angeschlossene Bildschirmtextdatenbank. Beim neuen Kommunikationsdienst Bildschirmtext wird der Fernsehempfäng#r mittels Zusatzeinrichtung zur Darstellung geschriebener oder graphischer Informationen, die über das Fernsprechnetz übermittelt werden, genutzt. Lieferant dieser Informationen ist eine Bildschirmtextdatenbank, die vom Teilnehmer angewählt wird. Im Dialog werden die gewünschten Informationen bzw. Mitteilungen für andere Teilnehmer mit einer einfachen, leicht verständlichen und von der Bildschirmtextdatenbank unterstützten Frage- und Antwortform ausgewählt bzw. hinterlegt. Angesichts der weitreichenden Anwendungsmöglichkeiten von Bildschirmtext und der damit verbundenen Vielfalt von Informationstypen von der allgemeinen Information bis zu Daten der Privatsphäre, beispielsweise Kontostände, Buchungen, Steuerdaten, diskrete Mitteilungen usw., kommt der Frage des Schutzes gegen unberechtigte Benutzung einer Teilnehmerendeinrichtung bzw. dem unberechtigten Zugang zu persönlichen Daten große Bedeutung zu. Der Zugang zur Bildschirmtextdatenbank soll grundsätzlich jedem Fernsprechteilnehmer offenstehen.The invention relates to a method for subscriber identification by a video text database connected to the public switched network. At the new one Teletext communication service becomes the television receiver by means of an additional device to display written or graphical information transmitted over the telephone network are transmitted. The supplier of this information is a screen text database, which is selected by the participant. The desired information is displayed in the dialog or notifications for other participants with a simple, easy-to-understand and the question and answer form supported by the on-screen text database is selected or deposited. Given the wide range of uses for on-screen text and the associated variety of information types from general information up to data on privacy, e.g. account balances, bookings, tax data, discreet messages, etc., comes the question of protection against unauthorized use a subscriber terminal or unauthorized access to personal data great importance too. Basically everyone should have access to the screen text database Telephone subscribers are open.

Gegen den unerlaubten Zugang zu geschützten Daten muß jedoch eine genügend sichere Maßnahme vorgesehen werden. Ebenso darf kein Teilnehmer zu Lasten und zu Kosten eines anderen Bildschirmtext benutzen.However, against unauthorized access to protected data, a sufficient safe measure must be provided. Likewise, no participant may be charged and use on-screen text at someone else's expense.

Als Maßnahmen hierfür kommt eine Ausweisung jedes Teilnehmers bei der Benutzung von Bildschirmtext in Frage. Bei dem zur Zeit bei der Deutschen Bundespost eingesetzten Versuchssystem und bei dem englischen Bildschirmtextsystem Viewdata besteht die Teilnehmerausweisung darin, daß nach der Ausweisungsanforderung durch die Bildschirmtextdatenbank der Teilnehmer seine Teilnehmernummer und sein Kennwort einzugeben hat. Eine Benutzung ist von je.-dem Teilnehmerendgerät aus möglich.As a measure for this, each participant must be expelled the use of on-screen text in question. At the moment at the Deutsche Bundespost The test system used and the English screen text system Viewdata the participant identification consists in that after the identification request by the subscriber's screen text database, his subscriber number and password has to enter. Use is possible from each subscriber terminal.

Diese Ausweisung bietet einen nur geringen Schutz vor unerlaubter Benutzung einer fremden Teilnehmernummer bzw. eines fremden Kennwortes, da die Teilnehmernummer einem öffentlichen Teilnehmerverzeichnis zu entnehmen ist und das an sich geheime Kennwort nur aus einer vierstelligen Zahl besteht und somit nach spätestens 10 000 Versuchen gefunden ist. Eine höhere Barriere gegen Auffinden des fremden Teilnehmerkennwortes scheint darin zu bestehen, daß die Bildschirmtextdatenbank die Anzahl erfolgloser Versuche überwacht und beispielsweise nach 5 erfolglosen Versuchen die Verbindung auftrennt. Damit wird aber lediglich Zeit gewonnen. Das gleiche ergibt sich bei Erweiterung der Kennwortstellenzahl oder bei Benutzung von alphanumerischen Zeichen.This expulsion offers little protection against unauthorized persons Use of a foreign subscriber number or a foreign password, as the subscriber number can be found in a public directory of participants and that is secret in itself Password only consists of a four-digit number and thus after 10,000 at the latest Try is found. A higher barrier against finding the foreign subscriber password appears to be that the screen text database has the number of unsuccessful Attempts monitored and, for example, after 5 unsuccessful attempts the Disconnects. But this only saves time. The same results when expanding the number of password digits or when using alphanumeric Sign.

Aufgabenstellung bei der Erfindung war deshalb, ein Verfahren zur Teilnehmererkennung anzugeben, bei dem obige Nachteile vermieden, eine wesentlich höhere Sicherheit gegen unerlaubten Zugang bzw. unberechtigte Benutzung geboten,eine freizügige Benutzung jedes zugänglichen Teilnehmerendgerätes zu Lasten und Kosten des Anrufers ermöglicht, der Bedienungskomfort des Teilnehmers erhöht und bei dem relativ wenig Aufwand erforderlich werden.The object of the invention was therefore to provide a method for Specify subscriber identification, in which the above disadvantages avoided, an essential higher security against unauthorized access or unauthorized use is required, a Free use of every accessible subscriber terminal at the expense and expense of the caller allows, the ease of use for the subscriber and increased relatively little effort will be required.

Die Lösung erfolgt durch die in den Patentansprüchen angegebenen Mittel.The solution is provided by the means specified in the claims.

Das erfindungsgemäße Verfahren bietet einen sehr hohen Schutz gegen unerlaubten Zugang zu persönlichen Daten, gegen unerlaubte Benutzung einer fremden Teilnehmerendeinrichtung und gegen unbefugte Buchung von Teilnehmergebühren auf fremden Konten.The method according to the invention offers a very high level of protection against unauthorized access to personal data, against unauthorized use by someone else Subscriber terminal equipment and against unauthorized booking of subscriber fees foreign accounts.

Gleichzeitig erlaubt dieses Verfahren eine freizügige Handhabung und Benutzung des Bildschirmtextdienstes. Weiterhin weist das erfindungsgemäße Verfahren eine hohe Bedienungsfreundlichkeit auf.At the same time, this method allows a liberal handling and Use of the screen text service. Furthermore, the method according to the invention a high level of user-friendliness.

Die Erfindung wird nun anhand der Figur näher erläutert.The invention will now be explained in more detail with reference to the figure.

Die Figur zeigt die zeitliche Folge der Aktivitäten auf Seiten der Teilnehmerendeinrichtung bzw. der Bildschirmtextdatenbank, bei der Ausweisprozedur. Nach erfolgreicher Wahl und hergestellter Verbindung wird von Seiten der Bildschirmtextdatenbank eine Eröffnungsseite am Fernsehschirm ausgegeben, worin zur Kennworteingabe aufgefordert wird. Sofern der Bildschirmtextdecoder auf der Seite der Teilnehmerendeinrichtung über einen mindestens einen Teil des Kennwortes enthaltenden Ausweisspeicher verfügt, wird derselbe ausgelesen, indem an der Bedienungseinrichtung die Betätigung einer oder mehrerer Tasten erfolgt. Falls das Kennwort noch nicht vollständig ist, wird der letzte Teil des Kennwortes eingegeben, das an die Bildschirmtextdatenbank über tragen wird. Erkennt letztere das empfangene Kennwort als gültig, so ist Zugang des Teilnehmers zu den kennwortberechtigten Daten unter Abbuchung der anfallenden Gebühren auf ein dem Kennwort zugeordnetes Konto möglich. Ist Kennworterkennung negativ, so erfolgt eine weitere Aufforderung zur Eingabe eines gültigen Kennwortes beim Teilnehmer. Nach 5 erfolglosen Kennwort-Eingabeversuchen wird die Verbindung abgebrochen und eine entsprechende Mitteilung darüber an den Gerätebesitzer hinterlegt.The figure shows the time sequence of the activities on the part of the Subscriber terminal or the video text database for the identification procedure. After a successful selection and a connection has been established, the screen text database an opening page is displayed on the television screen, in which a password is requested will. If the video text decoder on the side of the subscriber terminal has an ID card memory containing at least part of the password, the same is read out by pressing a or several keys. If the password is incomplete, will the last part of the password entered, which is sent to the on-screen text database via will wear. If the latter recognizes the received password as valid, then there is access of the participant to the password-authorized data with debiting of the accruing Charges to an account assigned to the password are possible. Is password recognition negative, you will be asked to enter a valid password at the participant. After 5 unsuccessful password entry attempts, the connection canceled and a corresponding message sent to the device owner.

Der Ausweisspeicher der Teilnehmerendeinrichtung enthält vorteilhafterweise einen Kennwortteil, der sich beispielsweise aus der siebenstelligen Teilnehmernummer und weiteren 9 oder mehr willkürzlich gewählten alphanumerischen Zeichen zusammensetzt. Mit Hilfe des nichtflüchtigen Ausweisspeichers kann also ein relativ langes und damit ausreichend sicheres Kennwort abgelegt und jederzeit schnell und damit bedienungsfreundlich durch den Benutzer im Bedarfsfalle ausgelesen werden. Bei Verdacht, daß ein Kennwort von Unbefugten benutzt werden könnte, beispielsweise durch Personen im Haushalt, Büro oder in der Bildschirmtextzentrale, hat der Teilnehmer die Möglichkeit, nach Eingabe des alten Kennwortes eine Kennwortänderungsprozedur aufzurufen und dabei ein neues Kennwort zu programmieren. Dies kann natürlich zu vorbeugendem Schutz sporadisch oder zyklisch, beispielsweise monatlich geschehen.The identification memory of the subscriber terminal advantageously contains a part of the password, made up, for example, of the seven-digit subscriber number and another 9 or more arbitrarily chosen alphanumeric characters. With The help of the non-volatile ID card memory can therefore be a relative long and therefore sufficiently secure password and stored quickly and at any time so that they can be read out in a user-friendly manner by the user if necessary. If you suspect that a password could be used by unauthorized persons, for example by people in the household, office or in the screen text center, the participant has the possibility of a password change procedure after entering the old password and program a new password. This can of course be done too preventive protection sporadically or cyclically, for example monthly.

Eine Inanspruchnahme des Bildschirmtextdienstes durch einen Teilnehmer über ein fremdes Gerät kann dann erfolgen, wenn der Teilnehmer sein komplettes Kennwort über die Bedienungseinrichtung eingibt. Die Benutzung erfolgt dann unter Belastung seines Kontos.Use of the teletext service by a subscriber A third-party device can then be used if the participant uses his complete password enters via the operating device. The use then takes place under load of his account.

Einen weiteren Vorteil bietet die Erfindung, indem der Ausweisspeicher bereits in der Fabrik, beispielsweise mit der Gerätenummer, vorprogrammiert wird, so daß bei einer Erstinstallation der Bildschirmtextendeinrichtung als Erstkennwort diese Gerätenummer erweitert um die vom Teilnehmer einzugebende Teilnehmernummer verwendet werden kann.The invention offers a further advantage in that the ID card memory is already preprogrammed in the factory, for example with the device number, so that when the video text terminal is installed for the first time as the first password this device number is extended by the subscriber number to be entered by the subscriber can be used.

Als Variante zum Ausweisspeicher in der Teilnehmerendeinrichtug gilt eine Ausweiskarte mit magnetisch oder mechanisch (Lochcode) gespeichertem personenspezifischen Kennwort. Dies macht einen Ausweisleser in der Teilnehmerendeinrichtung erforderlich, in den die Karte einzuschieben ist. Diese Variante kann so vorteilhafterweise in einem öffentlichen oder kommerziell genutzten Gerät realisiert werden, ähnlich wie bei der Handhabung einer Euroscheckkarte im Abbuchungsfalle über ein Datenterminal oder wie bei der Benutzung einer Personalausweiskarte für Betriebe mit Gleitzeit. Einen weiteren Vorteil bietet die Erfindung, indem demselben Teilnehmer ein zweites Kennwort zugewiesen werden kann, das er in seiner Eigenschaft als Angehöriger einer bestimmten Personengruppe, beispielsweise Verein, Betrieb, Arzte, Anwaltschaft, Groß-oder Einzelhändler usw. für und in Rechnung dieser Gruppe beispielsweise über die Endeinrichtung, die auch privat benutzt wird, verwenden darf.A variant of the ID card storage in the subscriber terminal is valid an identity card with a magnetically or mechanically (hole code) stored person-specific Password. This makes an ID reader necessary in the subscriber terminal, into which the card is to be inserted. This variant can so advantageously in a public or commercially used device, similar to when handling a Euro check card in the event of a charge via a data terminal or as with the use of an identity card for companies with flexitime. The invention offers a further advantage in that the same participant has a second Password can be assigned, which he in his capacity as a member of a certain group of people, e.g. association, company, doctors, lawyers, Wholesalers or retailers etc. for and on account of this group, for example via the terminal equipment, which is also used privately, is allowed to use.

Vorteilhafterweise läßt sich das erfindungsgemäße Verfahren auch dann einsetzen, wenn eine Bildschirmtextendeinrichtung von mehreren Anwendern unter Führung jeweils eines separaten Teilnehmergebührenkontos benutzt werden soll. Jedem Benutzer dieses Anschlusses wird dann eine separate Teilnehmernummer zugeteilt, die dann Bestandteil seines individuellen Kennwortes ist.Advantageously, the method according to the invention can also then Use when a video text terminal is under the control of several users a separate participant fee account is to be used in each case. Every user this connection is then assigned a separate subscriber number, which then Is part of his individual password.

Von großem Vorteil ist weiterhin, daß anonyme Mitteilungen an andere Teilnehmer nicht erfolgen können, da Mitteilungshinterlegungen für Dritte durch die Bildschirmtextdatenbank nur unter Eingabe des Kennworts des Informanten ermöglicht werden.It is also of great advantage that anonymous communications are sent to others Participants can not take place because messages have been deposited for third parties the screen text database only enables the informant's password to be entered will.

LeerseiteBlank page

Claims

Method for subscriber identification Patent claims Method for subscriber identification by a connected to the public switched network and for the purpose of delivery or Recording of information selected on-screen text database; whereby on the participant side one via a dialing and data transmission device to a telephone connection line Switchable television set for recording, storing and reproducing information is equipped and data can be entered via the operating device and where a personal, undisclosed password is used, and wherein a valid password is requested by the on-screen text database, characterized in that the password is at least partially provided in the television set that the transmission of the password at least after its partial provision to the screen text database and that the password is evaluated there and that if one is not recognized valid password the procedure repeated or disconnected;

2. The method according to claim 1, characterized characterized that the sending of the password after actuation of the operating device, in particular by speaking or pressing at least one key.

3. The method according to claim 1 or 2, characterized in that the Provision by actuating the operating device, in particular by voice or pressing at least one key takes place.

Method according to one of Claims 1 to 3, characterized in that that the provision takes place from at least one memory.

5. The method according to claim #, characterized in that the memory is non-volatile and programmable by operating the control device.

6. The method according to any one of the preceding claims, characterized in, that the number of repetitions is limited to 5, for example.