[发明专利]用于以安全方式传送数据的方法和通信终端

权利要求书

1.一种用于从用户的通信终端到应用服务器(SA)通过电信网络(RT)以安全方式传送数据的方法，所述通信终端(TC)经由不安全接入网(RAns)连接到所述应用服务器(SA)，并且能够经由至少一个安全接入网(RAs)与所述应用服务器(SA)进行通信，该方法包括在所述通信终端(TC)中进行以下步骤：

当个人数据(DonP)可能由所述用户输入并传送到所述应用服务器(SA)时，将所述不安全接入网(RAns)与所述应用服务器(SA)的连接切换(E2)到安全接入网(RAs)与所述应用服务器(SA)的连接；

将个人数据(DonP)和针对会话小型文本文件的请求经由所述安全接入网(RAs)传送(E4)到所述应用服务器(SA)；

将所述安全接入网(RAs)与所述应用服务器(SA)的连接切换(E7)到不安全接入网(RAns)与所述应用服务器(SA)的连接；以及

响应于针对会话小型文本文件中包含的信息，而通过所述安全接入网接收会话小型文本文件，所述会话小型文本文件识别了在会话期间提供的服务的使用的限制。

2.根据权利要求1所述的方法，其中，在所述通信终端(TC)接收所述会话小型文本文件(Cs)之后，将所述安全接入网(RAs)与所述应用服务器(SA)的连接切换到不安全接入网(RAns)与所述应用服务器(SA)的连接。

3.根据权利要求1或2所述的方法，其中，当所述通信终端(TC)的网页浏览器访问由所述应用服务器托管的网页时，并且当所述通信终端(TC)经由不安全接入网(RAns)连接到所述应用服务器(SA)时，能够对所述用户输入的所述数据进行检查。

4.根据权利要求3所述的方法，其中，鉴于所述用户输入的数据被传送到在所述应用服务器，在所述数据的输入期间，或者已经输入所述数据之后在所述用户对他们进行确认期间，能够对所述用户输入的数据进行检查。

5.根据权利要求1或2所述的方法，其中，当所述通信终端(TC)经由不安全接入网(RAns)连接到所述应用服务器(SA)时，能够对由所述通信终端(TC)的网页浏览器访问的网页的输入字段进行检查，该网页的输入字段能够由个人数据完成。

6.根据权利要求1或2所述的方法，其中，不安全接入网是数据在其中无机密性地传送、并且数据在其中能够由数据的非预期接收者的实体进行拦截的网络。

7.根据权利要求1或2所述的方法，其中，安全接入网是数据在其中有机密性地传送、并且数据在其中不能够由数据的非预期接收者的实体进行拦截的网络。

8.一种通信终端(TC)，该通信终端(TC)用于从用户的通信终端(TC)到应用服务器(SA)通过电信网络(RT)以安全方式传送数据，该通信终端(TC)经由不安全接入网(RAns)连接到所述应用服务器(SA)，并且能够经由至少一个安全接入网(RAs)与所述应用服务器(SA)进行通信，该通信终端(TC)包括：

用于在个人数据(DonP)可能由所述用户输入并传送到所述应用服务器(SA)时，将所述不安全接入网(RAns)与所述应用服务器(SA)的连接切换到安全接入网(RAs)与所述应用服务器(SA)的连接的装置(SES)；

用于将个人数据(DonP)和针对会话小型文本文件的请求经由所述安全接入网(RAs)传送到所述应用服务器(SA)的装置(SES)；

用于将所述安全接入网(RAs)与所述应用服务器(SA)的连接切换到不安全接入网(RAns)与所述应用服务器(SA)的连接的装置(SES)；以及

用于响应于针对会话小型文本文件中包含的信息，而通过所述安全接入网接收会话小型文本文件的装置(SES)，所述会话小型文本文件识别了在会话期间提供的服务的使用的限制。