[发明专利]私人消息的访问控制

说明书

本发明涉及一种计算机实现方法，用于对到第二终端(5)用户的、第一终端(4)用户的私人消息(1)进行访问控制。该方法具有以下步骤：‑对第一终端(4)上的私人消息(1)和接收方(3)进行检测；‑基于所检测的接收方查明第二终端(5)的地址；‑将对访问控制状态的请求(13、16)从第一终端(4)传输到第二终端(5)；‑只有在第二终端(5)利用状态通知(19)回答请求(16)，并且根据该状态通知(19)在第二终端(5)处的访问控制(17)是激活的时，才将来自第一终端(4)的私人消息传输到第二终端(5)。

技术领域

本发明涉及一种计算机实现方法，用于对到第二终端用户的第一终端用户的私人消息进行访问控制，以及涉及用于第一终端和第二终端的对应计算机程序产品。

背景技术

关于私人消息的交换，解决方案在许多方面是已知的。例如，两个参与的终端之间的私人消息通常以加密方式(“端到端加密”)进行传输。因此，对于第三方来说，还可以读取终端之间的数据通信-例如沿着数据连接的中介-以识别私人消息中的内容，变得相当困难或实际上是不可能的。不管怎样，相对于主要获得对相应终端的物理访问的第三方来说，终端通常是安全的。为此，通常仅以加密方式将私人消息保存在两个终端上。解密需要用户的身份认证，例如基于诸如指纹或面部识别等生物特征和/或基于解锁码。

另一方面是由未经授权的第三方读取私人消息。在这种情况下，克服上述安全机制，因为两个终端中的一个终端的经授权的用户读取私人消息的内容，并且将该同一内容显示在例如终端的屏幕上。在这种情况下，第三方试图获得对同一屏幕的视觉访问，因此也可以读取私人消息的内容。如果经授权的用户出于其他目的自愿让第三方对终端进行访问并为此进行身份验证，则会出现类似的情况。同时，他还想避免这种合法的访问也延伸到私人消息的内容。WO2018/229246A1提出了对终端用户的连续监控以避免此类访问。在这种情况下，在对终端的现有访问期间，例如如果检测到超过一个用户，则可以限制对私人数据的访问。

WO 2018/229246A1中提出的措施主要帮助相关终端的用户，即，这些用户希望限制对保存在他们的终端上的他们的私人数据的访问，这些私人数据独立于也可能保存在他们的终端上的其他数据，并且他们可能希望允许第三方临时访问其他数据。也就是说，这些措施主要保护私人消息的接收方免受第三方不经意地获取对他们收到的私人消息的访问，甚至免受第三方发现这些消息的存在。

US 2018/0083978A1示出了一种系统和方法，用于通过通信网络有条件地递送诸如图像或视频流内容之类的电子内容。

EP 2761 823B1示出了用于认证电子消息的方法和设备。

US 2013/0074195A1示出了一种用于对来自控制系统的电子邮件消息进行访问的方法。该方法包括请求对保存在控制系统中的用户的电子邮件消息内容进行访问，确定用户是否登录到控制系统并被控制系统激活，以及在用户登录到控制系统并且被控制系统激活时对用户进行认证。

EP 1703431A2示出了一种显示设备和相应的控制，将防止显示在显示装置上的信息被窥探。

在已知解决方案中经常被忽视的一个方面是私人消息发送方的兴趣，他们发送的私人消息不能被未经授权的第三方在接收方的终端上读取。对私人消息进行加密，以便只有经授权的接收方才可以对它进行解密，在这方面仅提供有限的保护。至少在经授权的接收方对消息进行解密之后，对该消息内容的保护取决于在接收方终端处的进一步的预防措施。发送方通常对利用上述方法的这些预防措施没有影响。

发明内容

本发明的目的是提高私人消息的发送方的安全性，防止在接收方终端上的不希望的访问。

根据开头提到的类型的本发明的方法包括以下步骤：

-对第一终端上的私人消息和接收方进行记录；

-基于所记录的接收方确定第二终端的地址；