DE69834410T2

DE69834410T2 - Verfahren und vorrichtung zur erzeugung physischer sicherheit eines benutzerkontos und zugangsermöglichung zur umgebung und zu den präferenzen eines benutzers

Info

Publication number: DE69834410T2
Application number: DE69834410T
Authority: DE
Inventors: M. Christopher San Francisco WHITE; John San Francisco MATHENY; P. Patrick Redwood Shores BONNAURE; G. Stephen Mountain View PERLMAN
Original assignee: WebTV Networks Inc
Current assignee: Microsoft Corp
Priority date: 1997-09-16
Filing date: 1998-08-31
Publication date: 2006-09-21
Anticipated expiration: 2018-09-01
Also published as: DE69834410D1; WO1999014678A1; EP1015985A4; US6199114B1; AU9127198A; US5983273A; EP1015985A1; EP1015985B1; ATE325376T1

Description

Gebiet der Erfindung
Die vorliegende Erfindung betrifft im Allgemeinen das Gebiet des Client-Server-Computernetzwerkbetriebs. Im Besonderen betrifft die Erfindung ein Verfahren und eine Vorrichtung zum Gewährleisten physischer Sicherheit für ein Benutzerkonto und zum Bieten von Zugriff auf die Umgebung und die Präferenzen, die zu einem speziellen Benutzer gehören.
Hintergrund der Erfindung
In den letzen Jahren ist die Anzahl der Personen, die das Internet und das World Wide Web (das Web) nutzen, erheblich gestiegen. Einige Internetnutzer erhalten Zugriff auf die Dienste des Internets und des Webs durch Benutzerkonten, die ihnen von ihren Arbeitgebern oder einer Bildungseinrichtung bereitgestellt werden. Andere greifen von ihrem Heimcomputer aus durch Konten, die von kommerziellen Internetprovidern wie beispielsweise America Online^TM, CompuServe^TM oder Ähnlichen bereitgestellt werden, auf das Internet zu. In allen Fällen bieten diese Konten nur ein Minimum an Sicherheit vor unberechtigten Zugriffen. Die herkömmliche Kontensicherheit beinhaltet lediglich einen Benutzernamen und ein Passwort, die beide für gewöhnlich von dem Benutzer gewählt werden.
Einer der Nachteile dieser typischen Internet-Zugangskonten ist die Anfälligkeit gegenüber unberechtigten Zugriffen als Ergebnis der schlechten Sicherheit. Beispielsweise können Passwörter mit Passwortknackprogrammen, die Wörterbücher zum Passwortknacken verwenden, oder mit Brute-Force-Passwortrateprogrammen geknackt werden. Des Weiteren werden Benutzer gelegentlich mit einem Trick dazugebracht, ihre Kontenpasswörter preiszugeben. Beispielsweise konnten einzelne Personen, die sich als technisches Personal für einen bestimmten Online-Dienst ausgaben, Abonnenten überzeugen, ihre Passwörter zu offenbaren.
Internet-Zugangsprovider erheben im Allgemeinen eine stündliche oder monatliche Gebühr für ein Benutzerkonto. Zumindest teilweise aufgrund der Kosten eines solchen Kontos haben viele Personen immer noch keinen Zugang zum Internet oder dem Web. Diese Kosten sind sogar Anreiz für einige Personen, unberechtigt in Benutzerkonten einzudringen, um Zugriff auf Internetdienste wie beispielsweise Chat und elektronische Mail (E-Mail) zu erhalten. Andere wiederum haben anscheinend Freude daran, auf die Konten anderer zuzugreifen.
WO-A-98/37479 beschreibt ein Verfahren und ein System zum Zugreifen auf eine Internetressource von einem Internet-Terminal aus, welches über eine Mikroschaltkreis-Benutzerkarte verfügt.
US-A-5590197 offenbart eine „elektronische Geldbörse", die auf einer Chipkarte gespeichert und von einem Kunden benutzt werden kann, um elektronische Zahlungen von der elektronischen Geldbörse an einen Händler an einem anderen Ende des Internets zu tätigen.
WO-A-97/07656 offenbart ein Verfahren und eine Vorrichtung zum Auswählen von Werbung von einer Computernetzwerk-Datenbank auf Basis benutzerdefinierter Präferenzen und zum Senden der ausgewählten Werbung im Hintergrundmodus über eine Kommunikationsverbindung zwischen dem Computernetzwerk und einem lokalen Computer mit minimaler Beeinträchtigung anderer Prozesse, die über diese Kommunikationsverbindung kommunizieren.
Basierend auf den voranstehenden Ausführungen ist es erstrebenswert, mehr Sicherheit für Benutzerkonten zu bieten. Im Einzelnen ist es erstrebenswert, einen mobilen Mechanismus mit physischer Sicherheit bereitzustellen. Es wäre ebenso erstrebenswert für das Host-System, die Benutzerpräferenzen und die Benutzerumgebung mit dem physisch sicheren Mechanismus zu verbinden, um dadurch dem Benutzer die Präferenzen und die Umgebung beim Beginnen einer Benutzersitzung mit Hilfe der physisch sicheren Vorrichtung zugänglich zu machen.
Im Folgenden werden ein Verfahren und eine Vorrichtung zum Gewährleisten physischer Sicherheit für ein Benutzerkonto und zum Bieten von Zugriff auf die Umgebung und die Präferenzen, die zu einem speziellen Benutzer gehören, beschrieben. Ein Internet-Terminal ist an ein Server-System angeschlossen. Das Internet-Terminal stellt fest, ob eine Chipkarte vorhanden ist oder nicht. Falls eine Chipkarte vorhanden ist, liest das Internet-Terminal die Identifizierungsinformationen aus einem Speicher der Chipkarte aus und fordert das Initialisieren einer Benutzersitzung an, indem die Identifizierungsinformationen an einen Server gesendet werden. Wenn im Gegensatz dazu eine Chipkarte nicht vorhanden ist, fordert das Internet-Terminal eine Initialisierung einer Benutzersitzung an, indem eine Kennung an den Server gesendet wird, die das Internet-Terminal identifiziert. Auf diese Art und Weise kann ein Benutzer, der nicht zu einem Internet-Terminal gehört, die normale Anmeldeprozedur des Internet-Terminals umgehen und die Initialisierung einer Benutzersitzung mit seiner/ihrer Chipkarte anfordern.
Ein Internet-Terminal kann durch einen Server konfiguriert werden. Der Server empfängt Identifizierungsinformationen von einem Internet-Terminal. Die Identifizierungsinformationen identifizieren eine Chipkarte, von der sie ausgelesen werden, eindeutig. Der Server ermittelt auf Basis der Identifizierungsinformationen die Konfigurationsinformationen, die zu einem berechtigten Benutzer des Servers gehören. Nach dem Ermitteln der Konfigurationsinformationen lädt der Server die Konfigurationsinformationen auf das Internet-Terminal herunter. Durch das Verwenden der Chipkarte werden vorteilhafterweise die Präferenzen des speziellen Benutzers dem Benutzer nach dem Beginnen einer Benutzersitzung von dem Internet-Terminal eines anderen aus zugänglich gemacht.
Dementsprechend ist es ein erster Aspekt der Erfindung, ein Verfahren zum Initialisieren einer Benutzersitzung mit einem Server-System von einem Internet-Terminal aus, das an das Server-System angeschlossen ist, bereitzustellen, wobei das Verfahren die folgenden Schritte umfasst: Festellen durch ein Internet-Terminal, ob eine Chipkarte vorhanden ist oder nicht; falls die Chipkarte vorhanden ist, anschließendes Anfordern des Initialisierens einer Benutzersitzung durch das Internet-Terminal, indem die Identifizierungsinformationen aus einem Speicher der Chipkarte ausgelesen werden, und indem die Identifizierungsinformationen an einen Server gesendet werden; Benutzen der Identifizierungsinformationen durch den Server im Anschluss daran, um auf eine Kundendatenbank zuzugreifen, die am Server unterhalten wird, um den Datensatz eines Kunden zu finden, welcher wenigstens eine Chipkartenkennung, eine Kundenkennung und ein erstes Passwort enthält, das mit einem zweiten Passwort übereinstimmt, welches von dem Internet-Terminal empfangen wird, wodurch festgestellt wird, dass die von der Chipkarte ausgelesenen Identifizierungsinformationen zu einem berechtigten Benutzer des Servers gehören; falls die Chipkarte nicht vorliegt, anschließendes Anfordern der Initialisierung einer Benutzersitzung durch das Internet-Terminal, indem eine Kennung an den Server gesendet wird, die das Internet-Terminal identifiziert; anschließende Verwendung der Kennung durch den Server, welche das Internet-Terminal identifiziert, um auf die Kundendatenbank zuzugreifen und festzustellen, ob der Zugriff auf den Server durch das Internet-Terminal berechtigt ist, und um berechtigte Benutzer des Internet-Terminals zu ermitteln, um zu überprüfen, dass die Anmeldeinformationen, die von dem Client empfangen wurden, mit jenen eines berechtigten Benutzers übereinstimmen, und um Informationen aus einem Kunden-Datensatz in der Kundendatenbank abzurufen, die den berechtigten Benutzer betreffen; Erzeugen eines Tickets durch den Server zur Verwendung beim Zugriff auf verschiedene Dienste, wobei das Ticket Informationen von dem Kundendatensatz enthält, die anschließend zurückgesendet und von dem Internet-Terminal gespeichert werden, und anschließendes Verarbeiten einer Dienstanforderung von dem Internet-Terminal durch den Server entsprechend einer Benutzerumgebung, die zu dem berechtigten Benutzer gehört.
Im Folgenden wird die vorliegende Erfindung in Bezug auf die Figuren in den beigefügten Zeichnungen, in denen sich gleiche Referenznummern auf gleiche Elemente beziehen, als ein Beispiel und nicht in Sinne einer Einschränkung illustriert, wobei:
1 mehrere Clients, die an einen Proxy-Server in einem Netzwerk angeschlossen ist, zeigt.
2 zeigt einen Client entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung.
3 ist ein Blockdiagramm eines Internet-Terminals entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung, das verwendet wird, um einen Webbrowser zu implementieren, der mit einer Fernbedienung bedient werden kann.
4 ist ein Blockdiagramm eines Servers entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung.
5 ist ein Blockdiagramm eines Server-Systems, das die Zusammenhänge zwischen verschiedenen Diensten und den dazugehörigen Datenbanken entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung darstellt.
6A stellt einen exemplarischen Datensatz in einer Kundendatenbank entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung dar.
6B stellt einen exemplarischen Datensatz in einer Favoriten-Datenbank entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung dar.
7 ist ein Ablaufplan, welcher das Initialisieren einer Online-Benutzersitzung entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung darstellt.
8 ist ein Ablaufplan, der das Verarbeiten einer Dienstanforderung entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung darstellt.
Ausführliche Beschreibung
Im Folgenden werden ein Verfahren und eine Vorrichtung beschrieben, die physische Sicherheit für ein Benutzerkonto gewährleisten und Zugriff auf die Umgebung und die Präferenzen bieten, die zu einem speziellen Benutzer gehören. In der folgenden Beschreibung werden zu Erklärungszwecken zahlreiche spezifische Details dargelegt, um die vorliegende Erfindung besser nachvollziehen zu können. Für Personen mit gewöhnlicher Erfahrung auf diesem Gebiet ist es jedoch offensichtlich, dass die vorliegende Erfindung auch ohne einige dieser spezifischen Details ausgeführt werden kann. In weiteren Beispielen werden bekannte Strukturen und Geräte in Form eines Blockdiagramms dargestellt.
Die vorliegende Erfindung umfasst verschiedene Schritte, die im Folgenden beschrieben werden. Die Schritte können in maschinenausführbaren Anweisungen ausgeführt werden, die verwendet werden können, um einen Universal- oder Spezialprozessor, der mit den Anweisungen programmiert ist, dazu zu veranlassen, diese Schritte auszuführen. Alternativ dazu könnten die Schritte der vorliegenden Erfindung durch spezifische Hard warekomponenten, die über eine festverdrahtete Logik zum Durchführen der Schritte verfügen, oder durch eine Kombination der programmierten Computerkomponenten und der kundenspezifischen Hardwarekomponenten durchgeführt werden.
Systemüberblick
Die vorliegende Erfindung kann in einem System integriert sein, das als WebTV bekannt ist, um einen Benutzer den Zugang zum Internet zu gewähren. WebTV und WebTV Networks sind Warenzeichen von WebTV Networks, Inc., Palo Alto, Kalifornien. Ein Benutzer eines WebTV-Clients greift im Allgemeinen über ein Direktwahltelefon (POTS für „Plain Old Telephone Service" [analoges Telefonnetz]), ISDN (Integrated Service Digital Network) oder andere ähnliche Verbindungen auf einen WebTV-Server zu, um im Internet zu surfen, E-Mails zu senden und zu empfangen und verschiedene andere WebTV-Netzwerkdienste zu nutzen. Die WebTV-Netzwerkdienste werden von WebTV-Servern mit Hilfe von Software bereitgestellt, die in den WebTV-Servern installiert ist, in Verbindung mit Software, die in einem WebTV-Client installiert ist.
1 zeigt eine Grundkonfiguration des WebTV-Netzwerkes entsprechend einem Ausführungsbeispiel. Eine Anzahl von WebTV-Clients 1 ist an ein Modempool 2 über Direktwahl-, bidirektionale Datenverbindungen 29 angeschlossen, die das Telefon (POTS, das heißt, „Plain Old Telephone Service"), ISDN (Integrated Service Digital Network) oder jegliche andere Verbindungsarten sein können. Es können auch andere Verbindungsmechanismen wie beispielsweise Kabel und Satelliten im Vorwärtskanal verwendet werden. In allen Fällen ist das Modempool 2 typischerweise durch einen Router, wie beispielsweise den herkömmlichen dem Stand der Technik entsprechenden Router, mit einer Vielzahl von Remote-Servern 4 über eine konventionelle Netzwerk-Infrastruktur 3 wie beispielsweise das Internet verbunden. Das WebTV-System umfasst des Weiteren einen WebTV-Server 5, der speziell die WebTV-Clients 1 unterstützt. Die WebTV-Clients 1 verfügen jeweils über eine Verbindung zu dem WebTV-Server 5, entweder direkt oder durch das Modempool 2 und das Internet 3. Es wird darauf hingewiesen, dass das Modempool 2 ein konventionelles Modempool ist, wie es heutzutage in der ganzen Welt verwendet wird, um Zugriff auf das Internet und private Netzwerke zu bieten.
Es wird darauf hingewiesen, dass der WebTV-Server 5 in dieser Beschreibung zum Zwecke der vereinfachten Erklärung im Allgemeinen als eine einzelne Vorrichtung beschrieben wird, und die durch die WebTV-Dienste bereitgestellten Funktionen werden im Allgemeinen so beschrieben, dass sie von einer derartigen einzelnen Vorrichtung ausgeführt werden. In Wirklichkeit kann der WebTV-Server 5 jedoch auch eine Vielzahl an physischen und logischen Vorrichtungen umfassen, die in einer verteilten Architektur angeschlossen sind, und die im Folgenden beschriebenen verschiedenen Funktionen, die von den WebTV-Diensten bereitgestellt werden, können tatsächlich zwischen einer Vielzahl von WebTV-Servervorrichtungen verteilt werden.
Ein exemplarisches Client-System
2 illustriert einen WebTV-Client 1 entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung. In diesem Ausführungsbeispiel umfasst der WebTV-Client 1 ein Internet-Terminal 10 (im Folgenden als „die WebTV-Box 10" bezeichnet), ein herkömmliches Fernsehgerät 12 und eine Fernbedienung 11. In einem alternativen Ausführungsbeispiel der vorliegenden Erfindung ist die WebTV-Box 10 als ein integraler Bestandteil in das Fernsehgerät 12 eingebaut. Die WebTV-Box 10 enthält Hardware und Software, um dem Benutzer eine grafische Benutzerschnittstelle zu bieten, durch die der Benutzer auf die WebTV-Netzwerkdienste zugreifen, im Web surfen, E-Mails versenden und anderweitig auf das Internet zugreifen kann.
Der WebTV-Client 1 nutzt das Fernsehgerät 12 als Anzeigegerät. Die WebTV-Box 10 ist durch eine Videoverbindung 6 an das Fernsehgerät 12 angeschlossen. Die Videoverbindung 6 ist eine RF (Radiofrequenz), S-Video, Composite-Video oder eine andere äquivalente Form einer Videoverbindung. In dem bevorzugten Ausführungsbeispiel umfasst der Client 1 sowohl ein Standardmodem als auch ein ISDN-Modem, so dass die Kommunikationsverbindung 29 zwischen der WebTV-Box 10 und dem Server 5 entweder eine Telefon-(POTS) Verbindung 29a oder eine ISDN-Verbindung 29b sein kann. Die WebTV-Box 10 wird über ein Stromkabel 7 mit Strom versorgt.
Die WebTV-Box 10 umfasst des Weiteren einen Chipkarten-Steckplatz 8 zum Eingeben einer optionalen Chipkarte 9. Die Chipkarte 9 kann beispielsweise eine Plastikkarte mit einem Speicherchip 13 sein. In einem Ausführungsbeispiel sind die Identifizierungsin formationen auf dem Speicherchip 13 zum eindeutigen Identifizieren der Chipkarte 9 vorprogrammiert. Der Speicherchip 13 ist vorzugsweise in der Chipkarte 9 eingebettet. Verschiedene Halbleiterspeicher wie beispielsweise ein programmierbarer ROM (PROM), jegliche Formen von löschbaren programmierbaren PROMs (EPROM) oder Flash-Kartenspeicher können für den Speicherchip 13 verwendet werden. Es ist offensichtlich, dass eine Vielzahl anderer Speichervorrichtungen zur Verwendung als Speicherchip 13 geeignet sind. Da die Tragbarkeit wichtig ist, hat die Chipkarte 9 vorzugsweise die Größe einer herkömmlichen Kreditkarte. In alternativen Ausführungsbeispielen kann die Chipkarte darüber hinaus eine oder mehrere Mikroprozessoren und/oder zusätzliche Speicherchips wie beispielsweise einen RAM (Random Access Memory [Arbeitsspeicher]) enthalten. Um des Weiteren die Wiederverwendbarkeit der Chipkarten zu verbessern, können die eindeutigen Identifizierungsinformationen durch eine zentrale Stelle erzeugt werden, und die zuvor gespeicherten Chipkarten-Identifizierungsinformationen können überschrieben werden.
In dem dargestellten Ausführungsbeispiel kann der Benutzer die Fernbedienung 11 bedienen, um den WebTV-Client 1 beim Durchsuchen des Webs und beim Senden von E-Mails zu steuern und um andere internetbezogene Funktionen durchzuführen. Die WebTV-Box 10 empfängt über eine Infrarot-(IR) Kommunikationsverbindung Befehle von der Fernbedienung 11. In alternativen Ausführungsbeispielen kann die Verbindung zwischen der Fernbedienung 11 und der WebTV-Box 10 eine RF- oder jegliche gleichwertige Art der Übertragung sein.
3 ist ein Blockdiagramm der internen Komponenten der WebTV-Box 10 entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung. In diesem Ausführungsbeispiel wird die Arbeitsweise des WebTV-Clients 1 durch eine CPU (Central Processing Unit [zentrale Recheneinheit]) 21 gesteuert, die an einen ASIC (Application-Specific Integrated Circuit [anwendungsspezifischer integrierter Schaltkreis]) 20 angeschlossen ist. Die CPU 21 führt die Software aus, die für die Installation der Komponenten der vorliegenden Erfindung konzipiert ist. Der ASIC 20 enthält ein Schaltschema, das verwendet werden kann, um bestimmte Komponenten, die von dem WebTV-Client bereitgestellt werden, zu implementieren. Der ASIC 20 ist an einen Audio-Digital-Analog-Wandler 25 angeschlossen, der über einen Audioausgang zu dem Fernsehgerät 12 verfügt. Darüber hinaus ist der ASIC 20 mit einem Videokodierer 26 verbunden, der über einen Video ausgang zu dem Fernsehgerät 12 verfügt. Eine IR-Schnittstelle 24 erfasst IR-Signale, die von der Fernbedienung 11 gesendet wurden und stellt als Reaktion darauf die entsprechenden elektrischen Signale für den ASIC 20 bereit. Der ASIC 20 ist des Weiteren mit einer Chipkarten-Schnittstelle 31 verbunden. Die Chipkarten-Schnittstelle 3 erkennt das Vorhandensein einer Chipkarte wie beispielsweise einer Chipkarte 9 und signalisiert dies folglich dem ASIC 20. Ein Standardtelefonmodem 27 und ein ISDN-Modem 30 sind mit dem ASIC 20 verbunden, um jeweils die Verbindungen 29a und 29b zu dem Modempool 2, und über das Internet 3 zu den Remote-Servern 4 bereitzustellen. Es wird darauf hingewiesen, dass die WebTV-Box 10 auch ein Kabelfernsehmodem (nicht dargestellt) enthalten kann.
Des Weiteren ist ein ROM (Read Only Memory [Festspeicher]) 22 an den ASIC 20 angeschlossen, der den Programmcode speichert, um die von der WebTV-Box 10 auszuführende Anwendungssoftware zu installieren. Es wird darauf hingewiesen, dass der ROM 22 ein programmierbarer ROM (PROM) oder jegliche andere Form von löschbaren PROMs (EPROM) oder Flash-Kartenspeichern sein kann. Darüber hinaus ist ein RAM (Random Access Memory [Arbeitsspeicher]) 23 mit dem ASIC 20 verbunden. Eine Massenspeichereinrichtung 28 kann optional bereitgestellt und an dem ASIC 20 angeschlossen sein. Die Massenspeichereinrichtung 28 kann verwendet werden, um Software und Daten in den Client einzugeben oder die Software oder Daten, die über die Netzwerkverbindung 29 empfangen wurden, herunter zu laden. Die Massenspeichereinrichtung 28 enthält ein geeignetes Medium zum Speichern von maschinenausführbaren Anweisungen, wie beispielsweise Magnetplatten, Bildplatten oder Ähnliches.
Ein exemplarisches Server-System
Der WebTV-Server 5 umfasst im Allgemeinen ein oder mehrere Server-Systeme, die gewöhnlich über die in 4 dargestellte Architektur verfügen. Es wird darauf hingewiesen, dass die dargestellte Architektur lediglich exemplarischer Natur ist. Die dargestellte Architektur umfasst eine CPU (zentrale Recheneinheit) 50, einen RAM (Arbeitsspeicher) 51, einen ROM (Festspeicher) 52, eine Massenspeichereinrichtung 53, ein Modem 54, eine NIC (Netzwerkschnittstellenkarte) 55 und verschiedene weitere Eingangs-/Ausgangs-(E/A) Geräte 56. Die Massenspeichereinrichtung 53 umfasst ein Magnet-, Bild- oder ein anderes gleichwertiges Speichermedium. E/A-Geräte können jegliche Geräte wie beispielsweise ein Anzeigemonitor, eine Tastatur, eine Cursorsteuereinrichtung und so weiter umfassen. Das Modem 54 wird verwendet, um Daten über das Internet zu und von Remote-Servern zu übertragen.
Wie oben bereits erwähnt, kann der WebTV-Server 5 in Wirklichkeit eine Vielzahl von physischen und logischen Geräten umfassen, die in einer verteilten Architektur angeschlossen sind. Dementsprechend wird die NIC 55 verwendet, um die Datenkommunikation mit anderen Geräten zu ermöglichen, die Teil der Web-TV-Dienste sind. Das Modem 54 kann auch verwendet werden, um mit anderen Geräten, die Teil der Web-TV-Dienste sind, zu kommunizieren, die sich nicht in allernächster geografischer Nähe des dargestellten Gerätes befinden.
Exemplarische Dienste, Datenbanken, Kundenpräferenzen und Umgebung
Wie in 5 dargestellt, kann ein WebTV-Server 5 eine Vielzahl von Diensten wie beispielsweise einen Setup-Dienst 510, einen Anmelde-Dienst 515, einen Favoriten-Dienst 520 und einen Mail-Dienst 525 bieten. Jeder Dienst kann zu einer oder mehreren beständigen Datenbanken gehören, in denen Kundeninformationen wie beispielsweise Kundenpräferenzen bezüglich eines bestimmten Dienstes gespeichert werden können. Es wird darauf hingewiesen, dass die spezifische Auswahl der Dienste und Datenbanken für dieses Beispiel lediglich zu Veranschaulichungszwecken dient. In diesem Beispiel gehört eine Setup-Datenbank 530 zu dem Setup-Dienst 510, eine Kundendatenbank 540 gehört zu dem Anmelde-Dienst 515, eine Favoriten-Datenbank 545 gehört zu dem Favoriten-Dienst 520 und eine Mailbox 550 sowie eine Adressbuch-Datenbank 555 gehören zu dem Mail-Dienst 525. In alternativen Ausführungsbeispielen können entweder mehr oder weniger Dienste und Datenbanken bereitgestellt werden. Auch wenn diese Dienste so dargestellt sind, dass sie von einem einzigen WebTV-Server 5 bereitgestellt werden, sollte angemerkt werden, dass die Dienste und Datenbanken zwischen einem oder mehreren Servern verteilt werden können.
In diesem Ausführungsbeispiel wird der Anmelde-Dienst 515 im Besonderen dazu genutzt, die anfängliche Anmeldeprozedur durch einen Client 1 zu steuern. Der Anmelde-Dienst 515 verfügt über den ausschließlichen Zugriff auf die Kundendatenbank 540. Wie weiter unten in Bezug auf 6A beschrieben wird, kann die Kundendatenbank 540 verschiedene Informationen zu jedem berechtigten Benutzer eines Clients 1 wie beispielsweise eine eindeutige Kundenkennung sowie weitere Informationen, die verwendet werden, um bestimmte Komponenten bezüglich der Zugriffsprivilegien- und -möglichkeiten des Benutzers zu steuern. Diese Informationen können verwendet werden, um den anfänglichen Zugriff auf die WebTV-Dienste während des Beginnens einer Benutzersitzung zu regulieren, und um den Zugriff auf die einzelnen Dienste, die von dem WebTV-Dienst bereitgestellt werden, zu vereinfachen.
Der Setup-Dienst 510 bietet dem Benutzer die Möglichkeit, die Funktionsweise der WebTV-Box 10 an seine Anforderungen anzupassen. Eine exemplarische Reihe von Kundenpräferenzen kann das Folgende enthalten: die Art der Bildschirmtastatur, die von der WebTV-Box 10 präsentiert wird; die Schriftart, die zum Anzeigen des Textes auf dem Anzeigegerät 12 verwendet wird; Hintergrundmusikoptionen und E-Mail-Optionen. Bezüglich der Bildschirmtastatur kann der Benutzer seine/ihre Präferenzen beispielsweise zwischen einer herkömmlichen Tastatur (z. B. QWERTY) oder einer alphabetischen Tastatur (z. B. a, b, c, d und so weiter) auswählen. Bezüglich der Schriftart, die zum Anzeigen des Textes verwendet wird, kann der Benutzer Präferenzen hinsichtlich dem Schriftgrad wie beispielsweise kleiner, mittlerer, großer Schriftgrad angeben. Bezüglich der Hintergrundmusikoptionen kann der Benutzer auswählen, ob die Hintergrundmusik eingeschaltet oder ausgeschaltet ist, und, wenn sie eingeschaltet ist, kann die bevorzugte Art von Hintergrundmusik ausgewählt werden. E-Mail-Präferenzen können eine Liste, in der die E-Mail-Nachrichten geordnet sind (zum Beispiel von der neuesten zur ältesten, von der ältesten zur neuesten), eine Textsignatur, die an die ausgehenden E-Mail-Nachrichten angehängt wird, sowie Adressierungsoptionen (ob beispielsweise eine Mailbox-Kopiezeile an die ausgehenden E-Mail-Nachrichten eingefügt werden soll) enthalten. Diese Kundenpräferenzen können durch den Setup-Dienst 510 verwaltet und der WebTV-Box 10 zur Verfügung gestellt werden, wenn eine Benutzersitzung beginnt. Beispielsweise können, dass sich ein Benutzer wie zu Hause fühlen kann, während er über die WebTV-Box 10 eines Anderen mit dem WebTV-Dienst verbunden ist, die Kundenpräferenzen, die zu dem speziellen Benutzer gehören, von dem Setup-Dienst 510 auf die WebTV-Box 10 herunter geladen werden, wenn eine Benutzersitzung beginnt. Die Kundenpräferenzen für jeden Benutzer können gewöhnlich in einer Datenbank wie beispielsweise der Setup-Datenbank 530 gespeichert werden. Auf die Präferenzen kann beispielsweise von der Datenbank aus mit Hilfe einer eindeutigen Kunden kennung des Benutzers zugegriffen werden. Eine solche eindeutige Kennung kann in der Kundendatenbank 540, wie im später in Bezug auf 6A beschrieben wird, gespeichert werden.
Nachdem die Kundenpräferenzen in Bezug auf die Funktionsweise der WebTV-Box 10 beschrieben wurden, werden im Folgenden exemplarische Elemente einer Benutzerumgebung beschrieben. Die Umgebung kann Präferenzen und andere Daten bezüglich eines Kontos eines speziellen Benutzers enthalten. In diesem Ausführungsbeispiel werden Informationen über die Umgebung eines speziellen Benutzers auch in einer oder mehreren ständigen Datenbanken auf einem oder mehreren WebTV-Servern 5 gepflegt. Eine exemplarische Benutzerumgebung kann Informationen enthalten, die Favoriten-Webseiten und/oder E-Mails wie beispielsweise gespeicherte oder neu empfangene E-Mail-Nachrichten und eine E-Mailkennung betreffen.
In dem dargestellten Ausführungsbeispiel sucht der Favoriten-Dienst 520 eine Favoriten- oder bevorzugte Webseite eines Benutzers auf. Jeder Benutzer kann eine individuelle Favoriten-Liste haben. Im Wesentlichen fungiert der Favoriten-Dienst 520 als Lesezeicheneinrichtung, mit der der Benutzer bestimmte bevorzugte Webseiten kennzeichnen kann. Des Weiteren bietet der Favoriten-Dienst 520 die Möglichkeit, zu diesen bevorzugten Webseiten zu springen. Wenn ein Benutzer angibt, dass eine angezeigte Webseite ein „Favorit" ist, wird diese zu der Liste der Favoriten-Webseiten des Benutzers hinzugefügt und in einer Datenbank wie beispielsweise der Favoriten-Datenbank 545 gespeichert. Darüber hinaus können die Favoriten-Webseiten in benutzerdefinierte Kategorien eingeordnet werden. Beispielsweise kann ein Benutzer eine Reihe von Favoriten-Seiten einschließlich Webseiten haben, welche Echtzeitinformationen über den aktuellen Börsenkurs, Portfoliobewertungen und Finanznachrichten bieten, die in einer Kategorie mit der Bezeichnung „Finanzinformationen" eingeordnet sind. Die Favoriten-Datenbank 545 kann genauso wie die Setup-Datenbank 530 mit Hilfe der Kundenkennung organisiert werden. Ein exemplarischer Kunden-Datensatz der Favoriten-Datenbank wird im Folgenden dargestellt.
Der Mail-Dienst 525 bietet Funktionen, um das Senden und Abrufen von E-Mails zu unterstützen. Die Mailbox 550 kann eine Liste von neuen E-Mails und eine Liste von gespeicherten E-Mails für jeden Benutzer speichern. Die Mailbox 550 kann mit Hilfe der E- Mail-Kennung des Benutzers oder mit der Kundenkennung organisiert werden. Jeder Benutzer kann eine Liste von E-Mail-Adressen in einer Adressbuch-Datenbank 555 pflegen. Wie bereits oben erwähnt, kann mit der Kundenkennung des Benutzers auf die Liste mit E-Mail-Adressen zugegriffen werden, die in der Adressbuch-Datenbank 555 gespeichert sind. Jeder Datensatz in der Liste mit E-Mail-Adressen kann beispielsweise eine E-Mail-Adresse für eine Person sowie einen Namen, der zu der Adresse gehört, enthalten.
Ein typisches Anmeldeszenario
Ein typisches Anmeldeszenario umfasst einen Client 1, der Zugriff auf den WebTV-Dienst durch das Senden einer eingebetteten Siliziumkennung anfordert, die die WebTV-Box 10 für den Anmelde-Dienst 515 eindeutig identifiziert. Aus diesem Grund fungiert die WebTV-Box 10 selbst als eine Ebene physischer Sicherheit. Auf das Konto eines Benutzers kann nicht ohne wenigstens seine/ihre WebTV-Box 10 oder Chipkarte 9 zugegriffen werden. Im Folgenden wird eine Anmeldeprozedur mit der Chipkarte 9 beschrieben.
Nach dem Empfangen der Siliziumkennung konsultiert der Anmelde-Dienst 515 in jedem Fall die Kundendatenbank 540, um festzustellen, ob der Zugriff auf den Server 5 durch diese spezielle WebTV-Box 10 berechtigt ist. Angenommen, der Zugriff ist berechtigt, legt der Anmelde-Dienst 515 den/die Benutzer fest, dem/denen die WebTV-Box 10 gehört und sendet einen Anmeldebildschirm über das Anzeigegerät 12, welcher dem Benutzer der WebTV-Box 10 präsentiert wird. Der Anmeldebildschirm zeigt die Benutzernamen der berechtigten Benutzer der WebTV-Box 10 an. Wenn der Benutzer einen der angezeigten Benutzernamen auswählt und ein optionales Passwort für sein/ihr Konto eingibt, wird eine Anmeldeanforderung zu dem Anmelde-Dienst 515 gesendet. Als Reaktion auf die Anmeldeanforderung durch die WebTV-Box 10 konsultiert der Anmelde-Dienst 515 die Kundendatenbank 540, um das Benutzerpasswort zu überprüfen.
Erzeugen eines Tickets
Angenommen, das richtige Passwort wurde von dem Benutzer eingegeben, fährt der Anmelde-Dienst 515 damit fort, die Informationen aus der Kundendatenbank 540 abzu rufen, die zu einem speziellen Benutzer gehören. Der Anmelde-Dienst 515 erzeugt anschließend ein „Ticket" 560, das ein Informationspaket ist, welches die abgerufenen Informationen enthält. Das Ticket 560 wird dann der WebTV-Box 10 bereitgestellt, die den Zugriff angefordert hat. Das Ticket 560 enthält Informationen, die die Zugriffsprivilegien eines speziellen Benutzers bezüglich der von dem Server 5 bereitgestellten Dienste identifizieren. Das Ticket 560 kann beispielsweise den Benutzernamen des Benutzers, der den Client 1 bedient, den wirklichen Namen des Benutzers, die Kundenkennung, die zu dem Benutzer gehört, sowie jegliche Filterung, die von dem Benutzer bezüglich der Betrachtung von Webseiten angefordert wurde, enthalten. Wie im Folgenden des Weiteren beschrieben wird, kann der Client 1, wenn der Benutzer eine Dienstanforderung (beispielsweise eine Anforderung, auf einen der Dienste zuzugreifen) erstellt, eine Kopie des Tickets 560 an diesen Dienst senden.
Ein exemplarischer Datensatz in einer Kundendatenbank
6A illustriert einen exemplarischen Kunden-Datensatz in einer Kundendatenbank entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung. In diesem Beispiel enthält jeder Datensatz in der Kundendatenbank 540 eine Siliziumkennung 605, eine Sammlung von Abonnenten-Informationen 610, eine Kundenkennung 615, einen Benutzernamen 620, ein Passwort 625, eine Chipkartenkennung 630 und ein Chipkarten-Passwort 635. Wie oben beschrieben, ist die Siliziumkennung 605 eine Kennung wie beispielsweise eine Seriennummer, die eine spezielle WebTV-Box 10 eindeutig identifiziert. Da mehrere Benutzer eine WebTV-Box 10 gemeinsam nutzen können, liegt in diesem Ausführungsbeispiel eine Eins-zu-Viele-Beziehung zwischen der Siliziumkennung 605 und den Feldern vor, die zu einem speziellen Benutzer gehören. Die Abonnenten-Informationen 610 können Informationen wie beispielsweise verwaltungstechnische und Rechnungsdaten für einen speziellen Benutzer einschließlich dem wirklichen Namen, der Kreditkartennummer, der Adresse und der Telefonnummer des Benutzers und so weiter enthalten. Die Kundenkennung 615 ist eine Kennung wie beispielsweise eine Seriennummer, die einen speziellen Benutzer des WebTV-Dienstes eindeutig identifiziert. Der Benutzername 626 ist ein von dem Benutzer gewählter Name, der zu seinem/ihrem Konto gehört. Der Benutzername 626 kann als die E-Mail-Kennung des Benutzers innerhalb einer bestimmten Domain dienen. Beispielsweise kann ein Benutzer mit dem Benutzernamen „merlin" die E-Mail-Adresse merlin@webtv.net haben. Das Passwort 625 ist optional, wenn sich ein Benutzer entscheidet, seinem/ihrem Konto ein Passwort zuzuweisen, dann wird der WebTV-Dienst dessen Eingabe beim Anmelden erfordern und eine entsprechende Prüfung vor dem Erzeugen des Tickets 560 durchführen. Die Chipkartenkennung 630 ist ebenfalls optional. Vorzugsweise gehört ein eigenes Chipkarten-Passwort 635 zu der Chipkartenkennung 630. Das Passwort 625 kann jedoch sowohl als Benutzerpasswort als auch als Chipkarten-Passwort 635 verwendet werden.
Wenn ein Benutzer über eine Chipkarte 9 für sein/ihr Konto verfügt, können auf jeden Fall die auf der Chipkarte 9 gespeicherten Identifizierungsinformationen, wie beispielsweise die Identifizierungsnummer zum eindeutigen Identifizieren der Chipkarte 9, in einem Feld in dem Kunden-Datensatz, der zu diesem Kunden gehört, wie beispielsweise der Chipkartenkennung 630, gespeichert werden. Auf diese Art und Weise kann eine Umwandlung von einer speziellen Chipkartenkennung 630 zu einer Kundenkennung 615 durchgeführt werden, wodurch der WebTV-Dienst einen speziellen Benutzer beim Anmelden identifizieren und ein Ticket ohne Bezugnahme auf die Siliziumkennung 605 des Benutzers der WebTV-Box 10 erzeugen kann. Aus diesem Grund besteht, wie im Folgenden weiter beschrieben wird, ein Vorteil der Chipkarte 9 mit einem gegebenen Kunden-Datensatz eines Benutzers in der Kundendatenbank 540 darin, dass sich der Benutzer bei dem WebTV-Dienst von jedem verfügbaren Client 1 aus anmelden kann wie beispielsweise von einem, der von einem Hotel in allen Räumen zum Vorteil seiner Stammgäste angeboten wird. Demzufolge ist der Benutzer nicht auf das Anmelden bei dem WebTV-Dienst von seiner/ihrer WebTV-Box 10 aus beschränkt. Darüber hinaus erhält der Benutzer, wie weiter unten beschrieben, beim Initiieren einer Benutzersitzung mit einer Chipkarte 9 automatisch Zugriff auf seine/ihre Präferenzen wie beispielsweise diejenigen, die in der Setup-Datenbank 530 gespeichert sind, und auf seine/ihre Umgebung wie beispielsweise Favoriten und E-Mail.
Ein exemplarischer Datensatz in einer Favoriten-Datenbank
6B illustriert einen exemplarischen Datensatz in einer Favoriten-Datenbank entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung. In diesem Beispiel enthält jeder Datensatz in der Favoriten-Datenbank 545 die Kundenkennung 615, eine Liste mit bevorzugten URLs (Uniform Resource Locators) 645, eine Liste mit Favoriten-Titeln 650, wobei jeder Titel einer URL in einer Liste mit Favoriten-URLs 645 entspricht, und eine Liste mit Favoriten-Thumbnails 655, wobei jedes Thumbnail einer bestimmten URL in der Liste der Favoriten-URLs 645 entspricht. Die Liste der Favoriten-URLs 645 ist eine Liste, die eine oder mehrere URLs enthält, die der Benutzer als „Favorit" gekennzeichnet hat. Wenn der Benutzer eine Webseite als eine Favoriten-Seite kennzeichnet, wird die URL der Webseite in der Liste der Favoriten-URLs 645, die zu der Kundenkennung 615 des Benutzers gehört, gespeichert. In diesem Ausführungsbeispiel wird ebenfalls ein Titel der Webseite in der Liste der Favoriten-Titel 650 gespeichert. Des Weiteren kann ein Thumbnailbild der Webseite in der Liste der Favoriten-Thumbnails 655 gespeichert werden. Auf diese Art und Weise können die Favoriten-URLs des Benutzers, wenn er/sie diese anfordert, grafisch mit Thumbnailbildern und Titeln dargestellt werden. Um auf eine Favoriten-Webseite zu springen, kann der Benutzer ein Thumbnailbild, das zu der von ihm/ihr gewünschten Webseite gehört, auswählen. Daraufhin kann der Server 5 die URL anfordern, zu der das ausgewählte Thumbnailbild gehört.
Anmelden mit einer Chipkarte
In der oben beschriebenen Anmeldeprozedur wurde eine Siliziumkennung, die zu der WebTV-Box 10 des Benutzers gehört, verwendet, um auf die Kundendatenbank 540 zuzugreifen und das Ticket 560 zu erzeugen. Das Einfügen der Chipkarte 9 verhindert jedoch die normale Anmeldeprozedur, bei der die WebTV-Box 10 ihre Siliziumkennung zu dem Anmelde-Dienst 515 sendet, wodurch eine Benutzersitzung von einer anderen Person als den Benutzern, denen die spezielle WebTV-Box 10 gehört, initiiert werden kann. Wenn sich ein Benutzer mit Hilfe einer Chipkarte 9 bei dem WebTV-Dienst anmeldet, werden anstatt der Siliziumkennung der speziellen verwendeten WebTV-Box 10 die auf der Chipkarte 9 gespeicherten Identifizierungsinformationen verwendet, um anfänglich auf die Kundendatenbank 540 zuzugreifen. Der Anmelde-Dienst 515 kann die Kundendatenbank nach einer Chipkartenkennung 630 durchsuchen, die mit den während des Anmeldens bereitgestellten Identifizierungsinformationen übereinstimmt. Nach dem Auffinden des geeigneten Kunden-Datensatzes kann der Anmelde-Dienst 515 die Kundenkennung 615 abrufen, die den Identifizierungsinformationen entspricht. Wenn der Anmelde-Dienst 515 die Kundenkennung 615, die zu der Chipkarte 9 gehört, festgestellt hat, kann das Erzeugen des Ticket, wie oben beschrieben, durchgeführt werden. 7 ist ein Ablaufdiagramm, das das Beginnen einer Online-Benutzersitzung entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung illustriert. In Schritt 705 stellt die WebTV-Box 10 das Vorhandensein einer Chipkarte 9 fest, die in dem Chipkarten-Steckplatz S eingegeben wurde. Beispielsweise kann die Chipkarten-Schnittstelle 31 das Vorhandensein der Chipkarte 9 feststellen und ein Eingabeereignis erzeugen.
In Schritt 710 wird die Eingabeverarbeitung ausgeführt. In diesem Ausführungsbeispiel kann die WebTV-Box 10 einen von zwei Zuständen aufweisen: ausgeschaltet oder eingeschaltet. Wenn die WebTV-Box 10 eingeschaltet ist, kann sie sich im Schlafzustand oder im Wachzustand befinden. Im eingeschalteten Zustand kann die WebTV-Box 10 darüber hinaus entweder verbunden oder nicht verbunden sein. Im abgeschalteten Zustand kann die Stromzufuhr auf das spezielle Schaltschema der WebTV-Box 10 beschränkt sein, was notwendig ist, um Eingabeereignisse wie beispielsweise jene, die angeben, dass der Ein-/Ausschaltknopf betätigt wurde oder jene, die angeben, dass eine Chipkarte 9 eingegeben wurde, festzustellen. In dem Schlafzustand kann ein Bildschirmschoner aktiviert sein, um eine Beschädigung des Anzeigegerätes 12 zu vermeiden. Im nicht verbundenen Status steht die WebTV-Box 10 nicht in Verbindung mit dem WebTV-Dienst. Im verbundenen Status steht die WebTV-Box 10 in Verbindung mit dem WebTV-Dienst und kann darüber hinaus über ein Ticket 560 verfügen, das im RAM 23 gespeichert ist. Die Eingabeverarbeitung kann den Übergang von den aktuellen Status in einem neuen Status beinhalten. Wenn sich beispielsweise die WebTV-Box 10 im abgeschalteten Status befindet, wenn die Chipkarte 9 erkannt wird, kann die WebTV-Box 10 in den eingeschalteten Status übergehen. Des Weiteren kann, wenn das Vorhandensein der Chipkarte 9 festgestellt wird, vom Schlafzustand in den Wachzustand übergegangen werden (zum Beispiel kann der Bildschirmschoner deaktiviert werden).
In Schritt 715 werden die Identifizierungsinformationen aus der Chipkarte 9 ausgelesen. Im darauf folgenden Schritt 720 werden die Identifizierungsinformationen zu dem Server 5 wie beispielsweise einem Server gesendet, der den Anmelde-Dienst 515 bereitstellt.
In Schritt 725 stellt der Anmelde-Dienst 515 unter Bezugnahme auf die Kundendatenbank 540 fest, ob die Identifizierungsinformationen zu einem berechtigten Benutzer des WebTV-Dienstes gehören. Wenn die Identifizierungsinformationen nicht gefunden werden, fährt die Verarbeitung mit Schritt 730 fort. Wenn im Gegensatz dazu die Identifizierungsinformationen gefunden werden, fährt die Verarbeitung mit Schritt 735 fort.
In Schritt 730 gehören die Identifizierungsinformationen der Chipkarte 9 gegenwärtig zu keinem Kunden-Datensatz in der Kundendatenbank 540. An dieser Stelle kann der Benutzer auswählen, dass der Anmelde-Dienst 515 den Prozess des Initialisierens mit der Chipkarte 9 durchführt. Der Initialisierungsprozess kann das Speichern der Identifizierungsinformationen der Chipkarte 9 in der Chipkartenkennung 630 des Kunden-Datensatzes, der zu dem Benutzer gehört, umfassen. Auf diese Art und Weise werden bei nachfolgenden Chipkarten-Anmeldeversuchen die Identifizierungsinformationen in Schritt 725 gefunden.
In Schritt 735 wurden die Identifizierungsinformationen in einem Kunden-Datensatz gefunden. Der Anmelde-Dienst 515 kann vor dem Erzeugen eines Tickets die Eingabe eines Passwortes erfordern, wenn zu der Chipkarte 9 ein Passwort gehört. Wenn die Identifizierungsinformationen nicht durch das richtige Passwort authentisiert wurden, wird das Anmelden verweigert und keine Benutzersitzung initiiert. Wenn jedoch das richtige Passwort eingegeben wird, wird ein Ticket 560, wie oben beschrieben, erzeugt und zu dem Client 1 in Schritt 740 gesendet.
In Schritt 745 empfängt der Client 1 das Ticket 560 und speichert es für zukünftige Dienstzugriffsanforderungen. Das Ticket 560 kann in einem Speicher der WebTV-Box 10 wie beispielsweise dem RAM 23 gespeichert werden.
In Schritt 750 werden die Konfigurationsinformationen zu dem Client 1 herunter geladen. Konfigurationsinformationen können Kundenpräferenzen enthalten, die zu einem speziellen Benutzer gehören. Die Konfigurationsinformationen können der benutzerspezifischen Anpassung bestimmter Operationen des Internet-Terminals an den speziellen Benutzer dienen. Wie oben beschrieben, kann der Setup-Dienst 510 die Kundenpräferenzen von einer Datenbank wie beispielsweise der Setup-Datenbank 530 mit Hilfe der Kundenkennung in dem Ticket 560 abrufen. In Schritt 760 kann der Client die Client-Konfigurationsinformationen in einem Speicher der WebTV-Box 10 wie beispielsweise dem RAM 23 speichern.
Die Zugehörigkeit einer Chipkarte 9 zu einem Benutzerkonto bietet den Vorteil eines mobilen Mechanismus, um auf das Konto zuzugreifen, während die physische Sicherheit gewährleistet wird. Darüber hinaus macht die Chipkarte 9 die Präferenzen und die Umgebung eines Benutzers zugänglich, selbst wenn sich der Benutzer von einer anderen WebTV-Box 10 und nicht von seiner/ihrer eigenen aus bei dem WebTV-Dienst anmeldet. Beispielsweise wird, nachdem die Konfigurationsinformationen in Schritt 750 herunter geladen wurden, die spezielle verwendete WebTV-Box 10 in Übereinstimmung mit den zuvor eingerichteten Kundenpräferenzen des Benutzers arbeiten.
Verarbeiten einer Dienstanforderung
8 ist ein Ablaufdiagramm, das das Verarbeiten einer Dienstanforderung entsprechend einem Ausführungsbeispiel der vorliegenden Erfindung darstellt. In diesem Ausführungsbeispiel sendet der Client 1, wenn der Benutzer eine Dienstanforderung erstellt, eine Kopie des Tickets an diesen Dienst. Der angeforderte Dienst kann dann anhand der Kopie des Tickets 560 feststellen, ob der Zugriff auf diesen Dienst durch den Benutzer berechtigt ist und, wenn dies der Fall ist, sämtliche wichtige Informationen bezüglich eines solchen Zugriffs feststellen. Des Weiteren können die Informationen in der Kopie des Tickets 560 hilfreich für das Vereinfachen der Verarbeitung der speziellen Dienstanforderung des Benutzers sein.
In Schritt 810 werden eine Dienstanforderung und eine Kopie des Tickets 560 zu einem Server 5 wie beispielsweise einem Server, der den Mail-Service 525 bietet, gesendet. Das Ticket 560 kann entweder in Reaktion auf das typische Anmeldeszenario (das heißt, der Benutzer meldet sich von seiner/ihrer WebTV-Box 10 an) oder auf das Chipkarten-Anmeldeszenario (wenn sich beispielsweise der Benutzer von der WebTV-Box 10 eines Anderen aus anmeldet) erzeugt werden.
In Schritt 820 verarbeitet der Server 5 die Dienstanforderung unter Bezugnahme auf die innerhalb des Tickets 560 gespeicherten Informationen. Wenn beispielsweise eine Dienstanforderung lautet, sich die neuen E-Mail-Nachrichten anzusehen, kann der Mail-Dienst 525 die E-Mail-Kennung in dem Ticket 560 verwenden, um die E-Mails des Benutzers aus der Mailbox 550 abzurufen.
In Schritt 830 sendet der Server 5 die Ergebnisse der Dienstanforderung zu dem Client 1. Beispielsweise kann der Server 5 in Reaktion auf eine Benutzeranforderung zum Lesen seiner/ihrer E-Mails eine Seite mit HTML (Hypertext Markup Language [Hypertext- Auszeichnungssprache]) einschließlich einer Liste mit neuen E-Mail-Nachrichten verfassen.
Aus diesem Grund sollte es offensichtlich sein, dass der WebTV-Dienst in der durch die Umgebung des Benutzers definierten Art und Weise auf die Dienstanforderung reagieren wird, dementsprechend ob sich der Benutzer bei dem WebTV-Dienst von seiner/ihrer WebTV-Box 10 oder von einer anderen WebTV-Box 10 aus, bei der eine Chipkarte 9 genutzt wird, angemeldet hat.
In der voranstehenden Spezifikation wurde die Erfindung in Bezug auf ihre spezifischen Ausführungsbeispiele beschrieben. Für eine Person mit gewöhnlicher Erfahrung auf dem Gebiet der Technik ist es offensichtlich, dass viele Modifizierungen und Änderungen vorgenommen werden können, ohne von dem weiteren Umfang und Geist der hierin beschriebenen Erfindung abzuweichen. Die Spezifikation und die Zeichnungen dienen dementsprechend eher zu Veranschaulichungszwecken und sollten nicht im restriktiven Sinne betrachtet werden.

Claims

Verfahren zum Initialisieren einer Benutzersitzung mit einem Server-System (5) von einem Internet-Terminal (1) aus, das an das Server-System angeschlossen ist, wobei das Verfahren die folgenden Schritte umfasst: Festellen durch ein Internet-Terminal, ob eine Chipkarte (9) vorhanden ist oder nicht (705); falls die Chipkarte vorhanden ist, anschließendes Anfordern des Initialisierens einer Benutzersitzung durch das Internet-Terminal, indem die Identifizierungsinformationen aus einem Speicher der Chipkarte ausgelesen werden (715) und indem die Identifizierungsinformationen an einen Server gesendet werden (720); Benutzen der Identifizierungsinformationen durch den Server im Anschluss daran, um auf eine Kundendatenbank zuzugreifen (540), die am Server unterhalten wird, um den Datensatz eines Kunden zu finden, welcher wenigstens eine Chipkartenkennung (630), eine Kundenkennung (615) und ein erstes Passwort (625) enthält, das mit einem zweiten Passwort übereinstimmt, welches von dem Internet-Terminal empfangen wird, wodurch festgestellt wird, dass die von der Chipkarte ausgelesenen Identifizierungsinformationen zu einem berechtigten Nutzer des Servers (735) gehören; falls die Chipkarte nicht vorliegt, anschließendes Anfordern der Initialisierung einer Benutzersitzung durch das Internet-Terminal, indem eine Kennung an den Server gesendet wird, die das Internet-Terminal identifiziert; anschließende Verwendung der Kennung durch den Server, welche das Internet-Terminal identifiziert, um auf die Kundendatenbank zuzugreifen und festzustellen, ob der Zugriff auf den Server durch das Internet-Terminal berechtigt ist, und um berechtigte Nutzer des Internet-Terminals zu ermitteln, um zu überprüfen, dass die Anmeldeinformationen, die von dem Client empfangen wurden, mit jenen eines berechtigten Nutzers übereinstimmen, und um Informationen aus einem Kunden-Datensatz in der Kundendatenbank abzurufen, die den berechtigten Nutzer betreffen; Erzeugen eines Tickets (560) durch den Server zur Verwendung beim Zugriff auf verschiedene Dienste, wobei das Ticket Informationen von dem Kundendatensatz enthält, die anschließend zurückgesendet werden (740) und von dem Internet-Terminal gespeichert werden (745), und anschließendes Verarbeiten einer Dienstanforderung (820) vom Internet-Terminal durch den Server entsprechend einer Benutzerumgebung, die zu dem berechtigten Benutzer gehört.
Verfahren nach Anspruch 1, welches weiterhin die folgenden Schritte umfasst: Senden (810) des Tickets (560) mit einer Dienstanforderung durch den Internet-Terminal (1), und Verarbeiten (820) der Dienstanforderung durch den Server (5) unter Bezugnahme auf die Informationen, die innerhalb des Tickets auf der Grundlage der Kundenkennung (615) gespeichert sind.
Verfahren nach Anspruch 2, wobei die Dienstanforderung eine Liste der Favoriten-Webseiten betrifft, wobei die innerhalb des Tickets (560) gespeicherten Informationen eine Kundenkennung (615) enthalten und der Schritt des Verarbeitens der Dienstanforderung unter Bezugnahme auf die in dem Ticket gespeicherten Informationen des Weiteren den Schritt des Abrufens der Liste der Favoriten-Webseiten umfasst.
Verfahren nach Anspruch 2, wobei die Dienstanforderung einer Liste von elektronischen Mails gilt, wobei die in dem Ticket (560) gespeicherten Informationen eine E-Mail-Kennung enthalten und der Schritt der Verarbeitung (820) die Dienstanforderung unter Verweis auf die in dem Ticket gespeicherten Informationen des Weiteren den Schritt des Abrufens der Liste von elektronischen Mails auf der Grundlage der E-Mail-Kennung umfasst.
Verfahren nach Anspruch 1, welches des Weiteren die folgenden Schritte umfasst: Ermitteln der Konfigurationsinformationen, die zu dem berechtigten Benutzer des Servers gehören, durch den Server (5) auf der Basis der Identifizierungsinformationen, und Herunterladen (750) der Konfigurationsinformationen durch den Server auf das Internet-Terminal.
Verfahren nach Anspruch 5, wobei die Konfigurationsinformationen wenigstens eine der Folgenden enthalten: (a) Informationen, die eine oder mehrere Präferenzen für Hintergrundmusik identifizieren; (b) Informationen, die eine oder mehrere Präferenzen für Schriftarten identifizieren; (c) Informationen, die eine oder mehrere Präferenzen für Bildschirmtastaturen identifizieren; (d) Informationen, die eine oder mehrere Präferenzen für elektronische Mail identifizieren.
Verfahren nach Anspruch 1, wobei das Internet-Terminal einen aktuellen Status aufweist, und das Verfahren weiterhin den Schritt des Ausführens der Eingabeverarbeitung (710) durch das Internet-Terminal auf der Basis des aktuellen Status umfasst.
Verfahren nach Anspruch 7, wobei der Schritt des Ausführens der Eingabeverarbeitung (710) auf der Basis des aktuellen Status des Weiteren den Schritt des Herstellens einer Verbindung mit dem Server (5) durch das Internet-Terminal (1) umfasst, wenn der aktuelle Status des Internet-Terminals besagt, dass Letzterer nicht verbunden ist.
Verfahren nach Anspruch 7, wobei der Schritt des Ausführens der Eingabeverarbeitung (710) auf der Basis des aktuellen Status des Weiteren den Schritt des selbsttätigen Einschaltens des Internet-Terminals (1) umfasst, wenn der aktuelle Status des Internet-Terminals besagt, dass Letzterer abgeschaltet ist.
Verfahren nach Anspruch 7, wobei der Schritt des Ausführens der Eingabeverarbeitung (710) auf der Basis des aktuellen Status des Weiteren den Schritt des Aufweckens des Internet-Terminals (1) umfasst, indem der Bildschirmschoner unterbrochen wird, falls der aktuelle Status des Internet-Terminals der Schlafzustand ist.
Verfahren nach Anspruch 1, wobei eine Vielzahl von Server-Computersystemen, die logisch angeschlossen sind, um Zugriff auf eine oder mehrere Internet-Seiten zu bieten, und eine Vielzahl von Client-Systemen (1) geschaffen wird, die als Internet-Terminals dienen, welche an eines oder mehrere der Server-Computersysteme angeschlossen werden können, wobei wenigstens einige der Client-Systeme ein herkömmliches Fernsehgerät (12) und einen Prozessor (21), der an das Fernsehgerät angeschlossen ist, umfassen, so dass die Internet-Seiten mit dem Fernsehgerät als Computeranzeigemonitor in Verbindung mit dem Prozessor angesehen werden können, die es einem bestimmten Benutzer gestatten, sich von einem beliebigen der Internet-Terminals aus unabhängig von einer eindeutigen Kennung des Internet-Terminals und unabhängig von einer eindeutigen Benutzerkennung und von Passwörtern des Terminals, in das Computernetzwerk einzuloggen, wobei die eindeutigen Identifizierungsinformationen für eine Vielzahl der Internet-Terminals sowie Benutzerkennungsinformationen für die Benutzer jedes Internet-Terminals und alle anderen Benutzerpasswörter, die für die Benutzer jedes dieser Internet-Terminals eingerichtet worden sind, und die eindeutigen Kennungsinformationen für eine Vielzahl von Chipkarten (9), von denen jede einen Benutzer des Computernetzwerkes eindeutig identifiziert, auf einem oder mehreren Server-Computersystemen gepflegt werden, wobei das Verfahren weiterhin umfasst: falls die Chipkarte vorliegt, Senden (720) der eindeutigen Kennungsinformationen von der Chipkarte, welche den speziellen Benutzer der Chipkarte identifizieren, an eines oder mehrere Server-Computersysteme, um eine Benutzersitzung für den speziellen Benutzer zu initiieren; und in dem Server-Computersystem, an das die eindeutigen Kennungsinformationen von der Chipkarte gesendet wurden, anschließendes Umgehen der normalen Anmeldeprozedur, die die Verwendung der eindeutigen Kennungsinformationen des Internet-Terminals, der von dem speziellen Benutzer benutzt wird, und einer beliebigen Benutzerkennung sowie von Benutzerpasswörtern erforderlich macht, die ansonsten für das Anmelden an jenem Internet-Terminal benötigt werden, und Beginnen der Benutzersitzung unabhängig von dieser ansonsten normalen Anmeldeprozedur.
Verfahren nach Anspruch 11, welches weiterhin die folgenden Schritte umfasst: an dem Server-Computersystem, an das die eindeutige Kennungsinformationen von der Chipkarte (9) gesendet wurden, Verwendung der eindeutigen Kennungsinformationen von der Chipkarte, um die Konfigurationsinformationen zu ermitteln, die zu dem speziellen Benutzer der Chipkarte gehören; und Herunterladen (750) der Konfigurationsinformationen für den speziellen Benutzer der eingegebenen Chipkarte von dem Server-Computersystem zu dem Internet-Terminal (1), an dem die Chipkarte eingegeben wurde.
Verfahren nach Anspruch 12, wobei vor dem Schritt des Empfangens der Kennungsinformationen von einem Internet-Terminal durch den Server das Verfahren des Weiteren die folgenden Schritte umfasst: Lesen der Kennungsinformationen (715) von einem Halbleiterspeicher (13) der Chipkarte durch das Internet-Terminal, und Senden (720) der Kennungsinformationen durch das Internet-Terminal an den Server.
Verfahren nach Anspruch 12, wobei die Konfigurationsinformationen der benutzerspezifischen Anpassung einer oder mehrerer Operationen des Internet-Terminals an den speziellen Benutzer dienen.
Verfahren nach Anspruch 12, wobei die Konfigurationsinformationen wenigstens Folgende umfassen: (a) Informationen, die eine oder mehrere Präferenzen für Hintergrundmusik identifizieren; (b) Informationen, die eine oder mehrere Präferenzen für Schriftarten identifizieren; (c) Informationen, die eine oder mehrere Präferenzen für Bildschirmtastaturen identifizieren; (d) Informationen, die eine oder mehrere Präferenzen für elektronische Mail identifizieren.
Verfahren nach Anspruch 11, welches weiterhin umfasst: als Teil der Benutzersitzung Ermitteln in dem Server-Computersystem, wohin die eindeutigen Kennungsinformationen aus der eingegebenen Chipkarte (19) gesendet wurden, und welches die Konteninformationen für den eindeutig identifizierten Benutzer sind, und anschließendes Reagieren auf nachfolgende Dienstanforderungen von jenem Internet-Terminal in einer Art und Weise, die von der zu dem Benutzerkonto gehörenden Umgebung bestimmt wird.
Verfahren nach Anspruch 16, wobei die zu dem Benutzerkonto gehörende Umgebung eine Reihe von Favoriten-Websites umfasst, und der Schritt des Reagierens auf nachfolgende Dienstanforderungen von dem Internet-Terminal (1) in einer Art und Weise, wie von einer zu dem Benutzerkonto gehörenden Umgebung bestimmt wird, des Weiteren die folgenden Schritte umfasst: Erstellen einer Anforderung für Favoriten-Websites durch das Internet-Terminal, und als Reaktion auf diese Anforderung Senden einer Reihe von Favoriten-Websites des Benutzerkontos an den Server.
Verfahren nach Anspruch 16, wobei die Umgebung, die zu dem Benutzer gehört, eine Gruppe von E-Mail-Adressen umfasst.
Verfahren nach Anspruch 18, wobei das Verfahren des Weiteren die folgende Schritte umfasst: Erstellen einer Anforderung seitens des Internet-Terminals, eine E-Mail-Nachricht zu verfassen, und als Reaktion auf die Anforderung Senden der Informationen, einschließlich der Gruppe von E-Mail-Adressen, an den Server.
Verfahren nach Anspruch 16, wobei die vorher festgelegte Umgebung, die zu dem berechtigten Benutzer gehört, eine E-Mail-Kennung aufweist, mit der elektronische Mails aus dem Internet empfangen werden können.
Verfahren nach Anspruch 20, wobei die vorher festgelegte Umgebung, die zu dem berechtigten Benutzer gehört, eine Gruppe von elektronischen Mail-Nachrichten umfasst, die an die E-Mail-Kennung adressiert sind.