[发明专利]通信终端装置、通信装置、电子卡、通信终端装置提供验证的方法和通信装置提供验证的方法

说明书

技术领域

实施例一般涉及通信终端装置、通信装置、电子卡、通信终端装 置提供验证的方法和通信装置提供验证的方法。

背景技术

使用诸如移动无线电装置等通信终端装置来实现个人有关数据的 验证是人们所期望的。

附图说明

附图中，不同视图中的类似的标号一般指相同的部分。附图不一 定按比例绘制，而强调的重点一般是示出本发明的原理。在下面的描 述中，参照以下附图描述本发明的各种实施例，其中：

图1示出根据一个实施例用于传送消息的通信终端装置和通信装 置的布置；

图2A示出根据一个实施例的通信终端装置，该通信终端装置生 成验证消息；

图2B示出根据一个实施例的通信装置，该通信装置请求验证消 息；

图3示出根据一个实施例在所涉及的实体之间交换消息的消息流 程图；

图4示出根据一个实施例用于生成验证消息请求消息的方法的流 程图；

图5示出根据一个实施例用于检查请求验证消息的通信装置的数 字签名的方法的流程图；

图6示出根据一个实施例用于认证用户的方法的流程图；

图7示出根据一个实施例用于生成所请求的验证消息的方法的流 程图；

图8示出根据一个实施例通过通信装置检查通信终端装置的数字 签名并检查所请求的验证的方法的流程图；

图9示出根据一个实施例用于请求验证的消息；

图10示出根据一个实施例用于请求用户确认的消息；

图11示出根据一个实施例包括确认请求的用户响应的消息；

图12示出根据一个实施例包括由通信终端装置生成的验证的消 息；

图13A示出根据一个实施例关于通信终端装置提供数字验证的方 法；

图13B示出根据一个实施例关于通信装置提供数字验证的方法；

图14示出根据ITU-T X.509标准的数字签名的结构；以及

图15示出关于数字签名的流程图。

具体实施方式

在本描述的上下文中，术语“连接”和“耦合”旨在分别描述直接或 间接连接、或直接或间接耦合。

移动无线电终端装置由于其高市场渗透和其永久性与订户在一起 的原因而趋向于变成通用工具。例如，今天，许多移动无线电终端装 置已经用做个人数字助理，并且移动无线电终端装置用于管理地址、 约会、便笺等。此外，电子商务领域和与其相关联的使用象现金卡等 移动无线电终端装置的可能性目前已在许多地方进行测试或者已经 投入使用以便支付例如公共汽车票或火车票的费用。

因此，如果可以通过移动无线电终端装置以改进方式解决又一日 常任务将是期望的事。此任务就是实现验证。应用的范围经对购买酒、 游戏、香烟或进入娱乐场所、录像店进行年龄验证，经因特网论坛的 性别验证，扩展到例如在录像店机器的数字认证。

在这种情况下，可以区分两种类型的验证，即：关于是否应对某 人或某实体执行验证，其中验证者已经与这个人或这个实体具有业务 关系并且这个人或这个实体已经具有关于验证者的数据记录；或者关 于它是否是对验证者完全未知的某人或实体的验证。在第二类型的验 证中，应涉及双方均信任的第三人或实体。

此外，在此情况下，存在这两种类型的验证的区别。

如果它是对验证者已经与其具有业务关系的人或实体的验证，则 通常使用从请求验证的实体发出的文档执行验证。在这种情况下，例 如，录像店为客户提供客户身份识别卡，通过该卡，客户可在将来验 证他或她的会员身份。客户身份识别卡与在录像店中编制的数据记录 之间的链接规定要提供所需数据，例如关于客户的年龄是否准许客户 租赁特定的电影。客户身份识别卡经常提供有另外的特征，这使得难 以滥用。例如，可在卡上提供客户的图像，或者除了出示客户身份识 别卡外，还要输入PIN(个人身份识别号)，将其与客户数据记录进 行比较。这些措施将防止有人通过拾得或盗窃的客户身份识别卡假冒 他人。

因此，客户积累了许多不同的客户身份识别卡。这些卡可能与不 同的PIN相关联。客户所面临的情况是，他不得不随身携带多张塑料 卡或保留相应的正确的卡。