[发明专利]用于移动通信的装置

说明书

移动装置（16）包括用于移动通信和控制器（44）的收发器（40），所述收发器经配置以执行用于对所述装置的注册用户进行认证的认证功能，其特征在于，所述装置（16）仅具有单个操作元件（48），所述单个操作元件（48）的功能性限于激活和停用所述认证功能，所述认证功能在于使所述收发器登录到移动通信网络并且确保能够经由所述移动网络检测所述移动装置的活动状态和/或位置，并且其特征在于，所述操作元件（48）和所述收发器（40）构成仅所述控制器（44）的数据输入和输出端。

技术领域

本发明涉及一种移动装置，所述移动装置包括用于移动通信和控制器的收发器，所述收发器经配置以执行用于对装置的注册用户进行认证的认证功能。

背景技术

在其中用户经由通信通道（例如，因特网）与远程交易伙伴通信的交易中，重要的是确保将自身标识为授权用户的个人实际上就是宣称为授权用户的人员。例如，当用户进行在线银行交易（其中用户将自身标识为某一账户的拥有者并且要求将一定数量的金钱汇到另一账户）时，需要认证方法来验证请求者的身份。应该需要用户认证的交易的其他实例是其中用户要求在线访问数据库或涉及敏感数据的其他在线服务的交易。另一实例将是用于对向安全区域或房间提供物理接入的开门器进行操作的交易。

WO98/25371A1揭示了一种上述类型的移动装置，其中认证功能包括提示用户确认交易请求。

US2006/288233A1揭示了一种具有生物认证功能的移动装置。

WO2007/072001A1揭示了一种认证方法和一种移动装置，其中认证装置对应于用户标识的传输，其中将认证令牌发送到请求交易的终端。

例如，此令牌可以被编码在将要显示在终端的显示器上的数字图像中。移动装置中的认证功能经配置以捕获此数字图像并且经由移动通信通道将所述数字图像发送回认证装置。

以此方式，可以确认的是携带移动装置，例如，移动电话的个人实际上存在于请求交易的终端的位置处。因此，只要用户控制其移动装置，认证方法就能确保不会有第三方可以伪造此用户的标识数据并且以他的身份执行任何交易。

发明内容

本发明的目标是提供一种适用于认证目的并且具有低复杂度且易于处理的移动装置。

为了实现此目标，根据本发明的移动装置仅具有单个操作元件，所述单个操作元件的功能性限于激活和停用认证功能，所述认证功能在于使收发器登录到移动通信网络并且确保能够经由移动网络检测移动装置的活动状态和/或位置，并且所述操作元件和所述收发器构成仅控制器的数据输入和输出端。

例如，此装置可以用于认证方法，其中在移动装置中实施的认证功能通常是非活动的并且仅由用户预先激活用于交易，并且其中仅当用户标识的传输与认证功能的活动状态之间存在预定时间关系时，认证装置认证用户进行交易。

在此方法中，认证功能的复杂度可以显著降低。在极端情况下，从认证功能中必须要求的是允许认证装置检测此功能是否是活动的。同样地，出于认证目的从用户中要求的唯一活动是在交易的合适时机激活认证功能。在检测到认证功能的活动状态之后，此功能通过再次对操作元件进行操作被自动地或手动地返回到非活动状态。“预定时间关系”可能意味着在某一时刻认证功能是活动的，在所述时刻从终端发送出用户标识。作为一个替代方案，预定时间关系可能意味着在传输用户标识之后，认证功能在某一（优选地较短）时窗内被激活，或者相反地，在认证装置已检测到认证功能是活动的之后，用户标识在特定的时窗内传输。