[发明专利]帮助实现和认证事务

说明书

技术领域

本发明涉及事务的帮助实现（facilitation）和认证。在下面将只通过示例进行更详细描述的本发明的实施例中，帮助实现和认证数据处理设备（诸如个人计算机）或其用户与（可能是远程的）第三方之间的事务，并且这样的帮助实现和认证可能还涉及由用户进行的或者代表用户对第三方的支付或数据传输。

发明内容

根据本发明的一方面，提供一种认证实体的方法，该方法包括给该实体提供认证存储装置（15），在该认证存储装置上存储有认证信息；经由用于在该认证存储装置（15）和认证装置（50）之间交换数据的通信网络（3）的多个元件（5，7，9）将该认证存储装置（15）耦合到认证装置（50），以利用认证装置（50）认证该实体；其特征在于所述数据在具有通信网络中每个所述元件（5、7、9）可识别和可传输的预定消息格式的消息中传输，该消息格式还可以由每个所述元件用于传输非认证数据。

在上述方法中，所述消息格式对应于空中传送（OTA）消息格式。

在上述方法中，所述认证存储装置（15）包括智能卡。

在上述方法中，所述认证存储装置（15）包括用户识别卡或SIM。

在上述方法中，所述认证存储装置（15）包括用于利用GSM或UMTS（3G）移动电信网络认证所述实体的数据。

在上述方法中，存储在认证存储装置（15）上的认证信息可用于利用移动电信网络认证移动电话手持设备。

在上述方法中，所述认证装置（15）与GSM或UMTS移动电信网络相关。

在上述方法中，所述通信网络包括GSM或UMTS移动电信网络。

在上述方法中，所述通信网络包括因特网。

在上述方法中，所述认证存储装置（15）耦合到载体（32）。

上述方法包括将认证存储装置（15）耦合到数据处理设备（23），以便认证使用该数据处理设备（23）执行的事务。

在上述方法中，消息经由所述数据处理设备（23）传输。

上述方法包括经由载体（32）将所述认证存储装置（15）耦合到所述数据处理设备（23）。

在上述方法中，所述消息经由所述载体（32）传输到所述认证存储装置（15）。

在上述方法中，所述消息包括用于提醒所述载体获得身份数据的元素。

在上述方法中，所述身份数据包括PIN或生物特征数据。

在上述方法中，所述身份数据被传输到所述认证装置。

在上述方法中，所述消息包括用于将这些消息与用于传输非认证数据的消息区分开的区分元素。

在上述方法中，所述区分元素由所述认证存储装置（15）解释。

在上述方法中，所述认证存储装置（15）和所述认证装置（50）配备有对应的加密和解密机制。

上述方法包括在所述认证存储装置（15）和认证装置（50）之间建立所述机制中的一种并且根据该机制加密所述消息中的数据。

在上述方法中，经由所述数据处理设备（23）的基本输入/输出系统（BIOS）在该数据处理设备（23）和所述认证存储装置（15）之间传输认证数据。

在上述方法中，所述数据处理设备（23）与所述移动电信网络（3）无线通信。

在上述方法中，所述数据处理设备（23）包括移动电信数据卡。

上述方法包括从所述数据处理设备（23）向认证存储装置（15）传输安全数据，使用认证存储装置（15）检验该安全数据的有效性，并且只有确定安全数据有效才与数据处理设备（23）交换所选数据。

上述方法包括不考虑所述安全数据的存在或有效性而与数据处理设备（23）交换预定数据。

在上述方法中，所述消息包括来自所述认证装置（50）的询问和来自认证存储装置（15）的相应答复。

根据本发明的另一方面，提供一种用于认证实体的设备，该设备包括认证存储装置（15），在该认证存储装置上存储有认证信息；认证装置（50），经由用于在该认证存储装置（15）和认证装置（50）之间交换数据的通信网络（3）的多个元件（5，7，9）将认证装置（50）耦合到该认证存储装置（15），以利用认证装置（50）认证该实体；其特征在于用于在具有通信网络（3）中每个所述元件可识别和可传输的预定消息格式的消息中传输所述数据的装置，该消息格式还可以由每个所述元件（5，7，9）用于传输非认证数据。

在上述设备中，所述消息格式对应于空中传送（OTA）消息格式。