[发明专利]用于对自助系统处的动作进行授权的方法和装置

权利要求书

1.一种用于对自助系统处的动作进行授权的方法，其中利用授权服务器(5)对用户(3)授权，以在自助系统(1)处执行动作，其中所述用户(3)配备有用于对其识别的令牌(2)，并且其中所述方法包括如下步骤：

-当所述用户(3)通过所述令牌(2)向所述自助系统(1)证实身份时，通过所述自助系统(1)产生第一消息，并且将所述第一消息存储在所述令牌(2)上，其中所述第一消息包含用于识别所述用户(3)和所述自助系统(1)的数据，其中通过所述自助系统(1)产生所述第一消息包括如下步骤：将所述令牌(2)插入到所述自助系统(1)的令牌读取器(11)中；经由所述令牌(2)的第一接口(21)读取所述令牌(2)的识别数据，和将所述第一消息从所述自助系统(1)经由所述第一接口(21)传输到所述令牌(2)上；

-将所述第一消息从所述令牌(2)传输到所述授权服务器(5)上，其中所述令牌(2)具有第二接口(22)，用于在所述令牌(2)和所述用户的移动式无线电设备(4)之间传输数据；

-在所述授权服务器(5)中在考虑所述第一消息的情况下检查：是否允许通过所述用户(3)在所述自助系统(1)处执行动作；

-在所述授权服务器(5)中产生第二消息，并且将所述第二消息从所述授权服务器(5)传输至所述令牌(2)，其中所述第二消息包含关于是否允许通过所述用户(3)在所述自助系统处执行所述动作的数据；

-通过所述自助系统(1)读取所述第二消息，并且只要所述第二消息包含相应的授权，就通过所述自助系统(1)许可所述动作。

2.根据权利要求1所述的方法，其特征在于，所述第一消息由所述自助系统(1)数字签名。

3.根据权利要求1或2所述的方法，其特征在于，将所述第一消息从所述令牌(2)传输到所述授权服务器(5)上包括如下步骤：

-将所述第一消息从所述令牌(2)传输至所述用户(3)的移动式无线电设备(4)，和

-将所述第一消息从所述移动式无线电设备(4)传输至所述授权服务器(5)。

4.根据权利要求3所述的方法，其特征在于，经由所述令牌(2)的第二接口(22)将所述第一消息从所述令牌(2)传输至所述用户的所述移动式无线电设备(4)。

5.根据权利要求4所述的方法，其特征在于，所述令牌(2)的所述第二接口(22)是NFC接口并且所述第一消息经由NFC技术传输至所述移动式无线电设备(4)。

6.根据权利要求1或2所述的方法，其特征在于，在所述授权服务器(5)中产生所述第二消息之前，所述移动式无线电设备(4)和所述授权服务器(5)和/或所述令牌(2)和所述授权服务器(5)执行相互认证，所述相互认证包括在所述移动式无线电设备(4)处和/或在所述自助系统处输入分配给所述令牌(2)的密码。

7.根据权利要求1或2所述的方法，其特征在于，所述第二消息通过所述授权服务器(5)密码保护。

8.根据权利要求3所述的方法，其特征在于，将所述第二消息从所述授权服务器(5)传输至所述令牌(2)包括如下步骤：

-将所述第二消息从所述授权服务器(5)传输至所述用户的所述移动式无线电设备(4)，和

-将所述第二消息从所述用户的所述移动式无线电设备(4)传输至所述令牌(2)。

9.根据权利要求1或2所述的方法，其特征在于，通过所述自助系统(1)读取所述第二消息包括将设有所述第二消息的所述令牌(2)插入到所述自助系统(1)的令牌读取器(11)中。

10.根据权利要求1或2所述的方法，其特征在于，所述令牌(2)除了常规的密码之外包含紧急情况密码，并且在通过所述用户(3)将所述紧急情况密码报告给所述授权服务器(5)的情况下，所述授权服务器(5)执行或采取至少一个附加的措施。