[发明专利]用于在至少两个通信伙伴之间提供经认证的连接的方法

说明书

本发明涉及一种用于在至少两个通信伙伴（12，14）之间提供经认证的连接（16）的方法。规定该方法包括如下步骤：在所述至少两个通信伙伴（12，14）中的第一通信伙伴（12）上实施服务器应用；在所述至少两个通信伙伴（12，14）中的第二通信伙伴（14）上实施第一用户应用；以及执行在所述第一通信伙伴（12）上的服务器应用与所述第二通信伙伴（14）上的第一用户应用之间的与应用有关的配对以在所述第一通信伙伴（12）与所述第二通信伙伴（14）上的第一用户应用之间建立受应用约束的经认证的连接（16）。本发明所基于的任务是，实现至少两个通信伙伴的耦合，所述耦合在应用层上进行并且因此与通信伙伴之间的通信连接的保护无关。

技术领域

本发明涉及一种用于在至少两个通信伙伴之间提供经认证的连接的方法和一种通信系统。

背景技术

现代车辆拥有信息娱乐系统，所述信息娱乐系统可以与智能电话耦合。信息娱乐系统可以通过该耦合例如访问媒体内容，所述媒体内容被存储在所耦合的智能电话上，以便在车辆中再现所述媒体内容。

此外，在车辆内部的信息娱乐系统与智能电话之间的传导信号的连接可以被用于执行用户识别或为信息娱乐系统提供与应用有关的用户数据。

由于在信息娱乐系统与智能电话之间通常也传输与人员有关的数据和与应用有关的访问数据，所以必须给该传导信号的连接配备合适的保护。已知的解决方案基于对在通信伙伴之间的整个通信连接的保护，使得所有应用与该通信连接的安全性有关。

出版物DE 10 2005 023 544 A1提出一种通信系统，该通信系统具有车辆操作单元、车辆输出单元、接口计算机和移动终端设备，其中接口计算机具有访问保护，以便移动终端设备只能访问经授权的车辆功能。

为了提高耦合舒适性，出版物DE 10 2014 225 808 A1公开了一种蓝牙连接方法，其中移动终端设备和车辆的信息娱乐系统连接。为了建立蓝牙耦合，通过布置在信息娱乐系统中的控制装置实施在移动终端设备上的应用。为了耦合所需的信息通过控制装置被传输给应用并且通过该应用被存储在NFC（近场通信）标签中。

此外，由出版物DE 10 2013 201 624 A1已知一种用于将数据从移动终端设备传输到车辆的功能的方法，在该方法中在移动终端设备的接触敏感的显示装置上显示操作元件。操作元件包括如下提示：该提示指向车辆的再现装置所处于的方向。通过用户朝所显示的方向拂拭（Wischen），激活在移动终端设备与再现装置之间的数据传输。

已知的解决方案具有如下缺点：在信息娱乐系统与移动终端设备之间的连接的安全性基于通信连接的安全性。在连接建立时，仅移动终端设备被识别并且在进行了认证之后，在信息娱乐系统与移动终端设备之间的通信连接被释放用于所有应用。

发明内容

现在，本发明所基于的任务是，实现至少两个通信伙伴的耦合，所述耦合在应用层上进行并且因此与通信伙伴之间的通信连接的保护无关。

该任务通过根据权利要求1所述的方法或根据权利要求10所述的通信系统来解决。

在根据本发明的用于在至少两个通信伙伴之间提供经认证的连接的方法中，在所述至少两个通信伙伴中的第一通信伙伴上实施服务器应用，并且在所述至少两个通信伙伴中的第二通信伙伴上实施第一用户应用。此外，执行在第一通信伙伴上的服务器应用与第二通信伙伴上的第一用户应用之间的与应用有关的配对以在第一通信伙伴与第二通信伙伴上的第一用户应用之间建立受应用约束的（anwendungsbeschränkt）经认证的连接。

根据本发明的方法具有如下优点：在第一通信伙伴与第二通信伙伴上的第一用户应用之间建立受应用约束的经认证的连接，以便保护在通信伙伴之间的端对端通信。在通信伙伴之间的通信路径、即通信信道的安全性或保护因此不重要。通过连接的受应用约束的认证此外可以进行应用特定的权限配置，使得可以为不同的用户应用分配不同的权限。