[发明专利]用于访问服务的方法、相应的第一设备、第二设备和系统

说明书

本发明涉及一种用于访问服务的方法（20）。根据本发明，方法包括以下步骤。a）第一设备（18）从第二设备（12）接收涉及交易的数据，作为完整的交易数据。b）第一设备通过使用完整的交易数据、第一算法和第一密钥而生成（28）第一签名。c）第一设备从完整的交易数据修改（24）至少一个字符并获得部分交易数据。d）第一设备向第二设备发送（26）部分交易数据。e）第二设备请求（210）用户通过提供至少一个字符作为部分交易数据的补充数据来修改部分交易数据。f）作为来自用户的请求响应，第二设备获得（212）至少一个字符来修改部分交易数据，相应结果是提议的经修改的交易数据。g）第二设备通过使用提议的经修改的交易数据、第一算法和第一密钥而生成（214）第二签名。h）第二设备向第一设备发送（218）第二签名。i）第一设备验证（220）第二签名是否与第一签名匹配。j）只有当第二签名与第一签名匹配时，然后第一设备才授权（222）执行相应交易。本发明还涉及相应的第一设备、第二设备和系统。

技术领域

本发明以一般方式涉及用于访问服务的方法。

此外，本发明涉及用于访问服务的第一设备，比如例如服务器。

而且，本发明还涉及用于访问服务的第二设备。

本发明尤其可适用于移动无线电通信领域，其中第二设备是移动终端（比如移动（远程）电话）或与移动终端协作的安全元件，比如例如订户身份模块类型卡或嵌入式芯片。

最后，本发明涉及用于访问服务的系统，其包括第一设备和被连接或耦合到第一设备的第二设备。

背景技术

用于访问服务的已知解决方案基于远程（web）（银行）服务器、智能卡读取器、硬件令牌或移动设备和通过因特网连接到服务器从而执行（银行）交易的个人计算机（或PC）的使用。首先，PC用户通过PC浏览器向银行服务器页面中输入交易信息（数额、帐户、日期等）。PC将输入的交易信息作为交易数据发送到服务器。然后，服务器向PC送回要被移动设备签名的数据。用户在移动设备上读取数据并将其与由PC浏览器显示的数据进行比较。当被用户确认时，移动设备接收数据并依靠交易数据和用户数据而生成密码。用户通过PC浏览器向银行服务器页面中输入密码作为交易签名。PC浏览器将交易签名发送到签名验证服务器。签名验证服务器验证密码是否是预期密码，并且当成功时服务器授权（authorize）所考虑的交易。

然而，PC所支持的恶意应用可以改变交易数据，并且用户因此可以确认虚假交易。

因此存在安全地访问服务同时降低尤其由PC所支持的恶意应用改变交易数据的风险的需要。

发明内容

本发明提出了用于通过提供用于访问服务的方法来满足上文刚刚指定的需要的解决方案。

根据本发明，本方法包括以下步骤。a）第一设备从第二设备接收涉及交易的数据，作为完整的（complete）交易数据。b）第一设备通过使用完整的交易数据、第一算法和第一密钥而生成第一签名。c）第一设备从完整的交易数据修改至少一个字符并获得部分交易数据。d）第一设备将部分交易数据发送到第二设备。e）第二设备请求用户通过提供至少一个字符作为部分交易数据的补充数据来修改部分交易数据。f）作为来自用户的请求响应，第二设备获得至少一个字符来修改部分交易数据，相应结果是提议的经修改的交易数据。g）第二设备通过使用提议的经修改的交易数据、第一算法和第一密钥而生成第二签名。h）第二设备向第一设备发送第二签名。i）第一设备验证第二签名是否与第一签名匹配。j）只有当第二签名与第一签名匹配时，然后第一设备才授权执行相应交易。

本发明的原理在于从第一设备向第二设备提交要呈现给用户的（合适的（right））交易数据的仅一部分，所述用户必须在对（结果得到的）经修改的交易数据进行签名之前纠正和修改提交的部分交易数据，并且发回相应签名以由第一设备进行检查。