[发明专利]用于访问数据通信系统中的业务的过程和数据通信系统

说明书

本发明涉及如在权利要求1的前序部分中定义的过程。此外，本发明涉及如在权利要求6的前序部分中定义的系统。

可靠用户识别是运用在一般电信网络或其他数据网络中提供的多种业务的先决条件。例如，这样的业务包括银行业务。该业务可能涉及大量经济效果，因此该业务提供者要求在使业务可获得之前，确定用户的身份。

经常采用的是，例如，结合银行业务，利用密码来识别用户。一般，这些密码是可消耗的(expendalbe)。业务提供或者由业务提供者授权的识别方预先提供给用户多个密码(例如，4位数字)，其中一个密码是当客户需要该业务时每次使用的密码。当密码表即将用尽时，业务提供者(或由业务提供者授权的一方)发给用户一个新的密码表。于是，用户通常具有大量密码，以便他今后使用。

现有技术的解决方法的典型特性是当登录业务时，客户必须人工输入可消耗密码。通常，通过按电话机上的按键输入密码，使得运用音频传输(所谓的DTMF(双音频))来将数据发送到服务器。此外，存在发送密码的多种方法，诸如在GSM网络(GSM，全球移动通信系统；在本说明书中，BSM网络是指基于GSM规范的任何移动通信系统)中的短消息业务。然而，实质问题是用户必须自己人工输入密码。在多种情况下，这对于用户而言是十分困难的。

现有技术解决方法的另一个典型特性是业务提供者必须通过运用十分不可靠的传输机理来发送新设定的密码。最一般使用的方法是通过邮件发送它们。问题是包含密码的文件可能最终落入错误之手(in the wrong hands)。

本发明的目的在于消除上述问题。

本发明的特定目的在于揭示用于在用户的电话装置和服务器之间发送密码的一种完全新颖的过程和系统。

本发明的另一个目的在于通过结合业务的运用，减小促使用户交互作用的例行程序的数量，来方便要求密码的业务的使用，而不必为了保证业务的安全性作出任何让步。

权利要求1示出本发明的过程的特征。权利要求6示出本发明的系统特征。

在用于在数据通信系统中访问业务的本发明的过程中，其中业务提供者提供用户大量可消耗密码，用户运用这些密码可以通过电信和/或数据网络访问该业务，从终端设备到服务器之间建立连接，并在登录业务时发送密码、识别密码和根据所提供的密码允许和/或拒绝对业务的访问。

根据本发明，在过程中，把密码存储在终端设备中，在登录预定业务时从所存储的密码组中选出正确密码，和把密码自动加到从终端设备发送到服务器的连接建立信号。

因此，在本发明的系统中，终端设备包括用于存储一组密码并在登录预定业务时从所存储的密码组中选择正确的密码以允许把密码自动加到从终端设备发送到服务器的连接建立信号的装置。

本发明具有这样的优点，即，揭示了用于在用户的电话装置和服务器之间发送密码的一种完全新颖的结构。本发明的另一个优点在于通过结合业务的运用，减小促使用户交互作用的例行程序的数量来方便对要求密码的业务的运用。

在过程的一个实施例中，登记在密码组中已被用过的密码。

在过程的一个实施例中，通过电信和/或数据网络，根据服务器更新在终端设备中的密码组。

在过程的一个实施例中，一旦前一组密码已用尽，就把新密码组的次序自动发送到服务器。

在过程的一个实施例中，与不同业务相对应的几个密码组存储在终端设备中，而且在建立连接过程中，选择与在每种情况下要访问的业务相对应的密码组。

在系统的一个实施例中，终端设备包括登记密码组中已使用的密码的装置。

在系统的一个实施例中，服务器包括用于通过电信和/或数据网络更新在终端设备中的密码组的装置，而且终端设备包括用于接收密码组的装置。

在系统的一个实施例中，终端设备包括用于在前一组密码已用尽之后，根据服务器自动排列新密码组的序列的装置。

在系统的一个实施例中，终端设备包括用于存储与不同业务相对应的几个密码组的装置。

在系统的一个实施例中，终端设备包括用于选择与在每种情况下运用的业务相对应的密码组的装置。

在系统的一个实施例中，数据通信系统包括有线网络，和终端设备是在有线网络中的电信终端，诸如电话。

在系统的一个实施例中，数据通信系统包括移动通信网络，诸如，GSM网络，而且终端设备是移动站，诸如GSM电话。

在系统的一个实施例中，终端设备是GSM电话，而且在用户身份模块中，诸如SIM卡，设置用于运用上述密码管理功能的装置。