DE10202558A1

DE10202558A1 - Communications between server and security module involves providing documents for security module with suitable type information, forwarding from terminal to security module

Info

Publication number: DE10202558A1
Application number: DE10202558A
Authority: DE
Inventors: Roger Kilian-Kehr; Roland Schmitz; Peter Windirsch
Original assignee: Deutsche Telekom AG
Current assignee: Deutsche Telekom AG
Priority date: 2002-01-24
Filing date: 2002-01-24
Publication date: 2003-09-04

Abstract

The communications method involves providing documents, which are to be transmitted from the server (S) to the terminal (E) and which are defined as being for the security module (M), with suitable type information and these documents are forwarded from the terminal to the security module via the terminal-security module interface (I). AN Independent claim is also included for the following: a device for communications between a server and a security module.

Description

Die Erfindung betrifft ein Verfahren und eine Einrichtung zur Kommunikation eines Servers mit einem Sicherheitsmodul, das über eine Schnittstelle mit einem Endgerät verbunden ist. The invention relates to a method and a device for communication between a server and a security module, connected to an end device via an interface is.

Mobile Endgeräte, wie Mobiltelefone, implementieren Möglichkeiten zum Browsen von Internet-Inhalten, vorzugsweise in der Form von Web-Seiten. Ferner ist ein Sicherheitsmodul, das sogenannte WAP-Identity-Module, als Standard vorgeschlagen worden (Version 05-Nov-1999, www.wapforum.org). Dieses WIM wird in Form einer Chipkarte vorgesehen und implementiert eine Schnittstelle, die in der Lage ist, den Benutzer im Rahmen einer Browser-Sitzung zu authentifizieren und digitale Signaturdienste zur Verfügung zu stellen. Die Funktion des WIM's ist jedoch an den WAP-Standard gebunden und kann lediglich den Benutzer im Zusammenhang mit dem Endgerät und dem jeweiligen Browser gegenüber dem Server identifizieren. Andere Sicherheitsmodule können nicht in eine durch den Browser aufgebaute Kommunikationsbeziehung zwischen Nutzer und Web- bzw. Application-Server eingebettet werden. Implement mobile devices, such as mobile phones Options for browsing internet content, preferably in the form of web pages. Furthermore, a Security module, the so-called WAP identity module, as Standard has been proposed (version 05-Nov-1999, www.wapforum.org). This WIM comes in the form of a smart card provided and implemented an interface that in the Is able to allow the user as part of a browser session authenticate and digital signature services are available to deliver. The function of the WIM is however to the WAP standard and can only be used by the user Connection with the end device and the respective browser identify to the server. Other Security modules cannot get into one through the browser established communication relationship between user and web or application server are embedded.

Aufgabe der vorliegenden Erfindung ist es, eine Einrichtung und ein Verfahren anzugeben, wie eine solche Einbettung eines Sicherheitsmoduls, insbesondere einer Chipkarte, vorgenommen werden kann. The object of the present invention is a device and specify a method such as such embedding a security module, in particular a chip card, can be made.

Diese Aufgabe wird bei dem erfindungsgemäßen Verfahren dadurch gelöst, dass Dokumente, die vom Server zum Endgerät übertragen werden und für das Sicherheitsmodul bestimmt sind, mit einer entsprechenden Typinformation versehen sind und von dem Endgerät über die Schnittstelle an das Sicherheitsmodul weitergeleitet werden. This object is achieved in the method according to the invention resolved that documents from the server to the terminal are transferred and intended for the security module are provided with corresponding type information and from the terminal via the interface to the Security module to be forwarded.

Mit dem erfindungsgemäßen Verfahren ist es möglich, beliebige dem jeweils benutzten Server angepasste Sicherheitsmodule zu verwenden. Außerdem besteht die Möglichkeit, in das Sicherheitsmodul Sicherheits-Algorithmen und Schlüssel für mehrere Server zu integrieren, so dass mit einem Sicherheitsmodul im Endgerät kryptographisch gesicherte Kommunikationen zu mehreren Servern stattfinden können. With the method according to the invention it is possible to any adapted to the server used Security modules to use. In addition, there is Possibility in the security module security algorithms and integrate keys for multiple servers so that with a security module in the terminal device cryptographically secure communications to multiple servers can.

Vorzugsweise ist bei dem erfindungsgemäßen Verfahren vorgesehen, dass das Endgerät die Anwesenheit des Sicherheitsmoduls erkennt und eine entsprechende Modulinformation an den Server sendet. Das Senden dieser Modulinformation kann beispielsweise automatisch nach der jeweils ersten Verbindung mit dem Server, nach Anforderung durch den Server, durch eine Bedieneingabe oder dann erfolgen, wenn das Sicherheitsmodul mit dem Endgerät verbunden wird. Is preferred in the method according to the invention provided that the terminal the presence of the Security module recognizes and a corresponding Sends module information to the server. Sending this Module information can for example automatically after the first connection to the server, as required by the server, by an operator input or then done when the security module with the terminal is connected.

Eine Weiterbildung des erfindungsgemäßen Verfahrens besteht darin, dass das Sicherheitsmodul ein vom Server erhaltenes Dokument auswertet und eine Antwort in Abhängigkeit vom Inhalt und/oder der Typinformation an das Endgerät oder über das Endgerät an den Server sendet. Diese Weiterbildung kann für verschiedene Funktionen genutzt werden, beispielsweise um eine Authentifikationsanfrage des Servers zu beantworten oder nach erfolgreicher Authentifikation im Endgerät einen Browser zu starten. There is a further development of the method according to the invention in that the security module is one received from the server Evaluates document and a response depending on the Content and / or the type information to the terminal or via the end device sends to the server. This training can can be used for various functions, for example to answer an authentication request from the server or after successful authentication in the terminal Browser.

Bei einer erfindungsgemäßen Einrichtung wird die Aufgabe dadurch gelöst, dass der Server Mittel aufweist, die Dokumente, welche vom Server zum Endgerät übertragen werden und für das Sicherheitsmodul bestimmt sind, mit einer entsprechenden Typinformation versehen. Vorzugsweise ist dabei vorgesehen, dass das Endgerät Mittel zur Auswertung der vom Server empfangenen Typinformation und Mittel zur Weiterleitung der für das Sicherheitsmodul bestimmten Dokumente an das Sicherheitsmodul umfasst. In a device according to the invention, the task solved in that the server has means that Documents that are transferred from the server to the end device and are intended for the security module, with a provide appropriate type information. Preferably provided that the terminal means for evaluation the type information received from the server and means for Forwarding the intended for the security module Includes documents to the security module.

Eine Weiterbildung der erfindungsgemäßen Einrichtung besteht darin, dass das Sicherheitsmodul Mittel zur Auswertung des Dokumentes und/oder der Typinformation und Mittel zur Erstellung einer Antwort aufweist, welche mit einer Zielinformation versehen ist, die das Endgerät oder den Server als Empfänger der Antwort kennzeichnet. There is a further development of the device according to the invention in that the security module means for evaluating the Document and / or the type information and means for Creation of an answer, which with a Target information is provided, which the terminal or the Identifies the server as the recipient of the response.

Die Erfindung kann mit verschiedenen Endgeräten angewendet werden, wobei vorzugsweise vorgesehen ist, dass das Endgerät ein Mobiltelefon ist. Auch für das Sicherheitsmodul sind verschiedene Ausführungen möglich. Eine vorteilhafte Ausgestaltung besteht jedoch darin, dass das Sicherheitsmodul eine Chipkarte ist. The invention can be used with various terminals be, wherein it is preferably provided that the terminal is a cell phone. Are also for the security module different versions possible. An advantageous one However, the design is that the Security module is a chip card.

Ausführungsbeispiele der Erfindung sind in der Zeichnung anhand mehrerer Figuren dargestellt und in der nachfolgenden Beschreibung näher erläutert. Es zeigt: Embodiments of the invention are in the drawing represented with several figures and in the following Description explained in more detail. It shows:

Fig. 1 eine erfindungsgemäße Einrichtung bei der Übertragung verschiedener Informationen, Fig. 1 shows a device according to the invention different in the transmission information,

Fig. 2 die gleiche Einrichtung bei der Übertragung weiterer Informationen und Fig. 2 shows the same device in the transmission of further information and

Fig. 3 eine andere erfindungsgemäße Einrichtung. Fig. 3 shows another device according to the invention.

Die dargestellten Einrichtungen bestehen aus einem Sicherheitsmodul M, einem Endgerät E und einem Server S, wobei die Kommunikationswege zwischen dem Endgerät und dem Server, insbesondere ein Kommunikationsnetz, nicht dargestellt sind. Das Endgerät E weist eine Schnittstelle I zur Verbindung mit dem Sicherheitsmodul M auf. Dieses ist beispielsweise eine Smart-Card nach ISO 7816 und enthält geheimzuhaltende Informationen, insbesondere kryptographische Schlüssel. Es bietet eine Schnittstelle an, die das Endgerät E nutzen kann, um Dienste auf dem Sicherheitsmodul M anzusprechen, wie es beispielsweise bei GSM erfolgt. Ferner weist das Sicherheitsmodul M die Möglichkeit auf, über die Schnittstelle I das Endgerät anzusprechen. The facilities shown consist of a Security module M, a terminal E and a server S, the communication paths between the terminal and the Server, especially a communication network, does not are shown. The terminal E has an interface I to connect to the security module M. This is for example a smart card according to ISO 7816 and contains information to be kept secret, in particular cryptographic key. It offers an interface which the terminal E can use to provide services on the To address security module M, such as in GSM is done. Furthermore, the security module M Possibility of using the terminal I via the interface to appeal.

Das Endgerät E implementiert einen Browser zur Darstellung von Dokumenten, ist mit dem Sicherheitsmodul M über eine Schnittstelle I verbunden und stellt die dazu erforderliche Funktionalität zur Verfügung. Die Schnittstelle I kann vom Sicherheitsmodul M zum Zwecke der Benutzer-Interaktion benutzt werden. The terminal E implements a browser for display of documents, is with the security module M via a Interface I connected and provides the necessary Functionality available. The interface I can from Security module M for the purpose of user interaction to be used.

Ferner ist im Endgerät die Möglichkeit implementiert, das Vorhandensein des Sicherheitsmoduls M und bestimmter Merkmale des Sicherheitsmoduls M an den Server S in geeigneter Form zu übertragen. Dazu wird beispielsweise beim Einschalten des Endgerätes E über die Schnittstelle I eine Anfrage an das Sicherheitsmodul M geleitet, das mit einer Modulinformation MI antwortet, die das Endgerät E an den Server weiterleitet (Fig. 1). Furthermore, the possibility is implemented in the terminal to transmit the presence of the security module M and certain features of the security module M to the server S in a suitable form. For this purpose, for example, when the terminal E is switched on, a request is sent to the security module M via the interface I, which in turn responds with module information MI which the terminal E forwards to the server ( FIG. 1).

Wie in Fig. 2 dargestellt, kann der Server Dokumente D(TI), die mit einer Typinformation TI versehen sind und für das Sicherheitsmodul M bestimmt sind, und für das Endgerät E bestimmte Dokumente D an das Endgerät senden. Dieses erkennt in dem jeweils empfangenen Dokument die Typinformation TI und leitet derart gekennzeichnete Dokumente an das Sicherheitsmodul M weiter. Andere Dokumente D werden im Endgerät E ausgewertet. As shown in FIG. 2, the server can send documents D (TI), which are provided with type information TI and are intended for the security module M, and documents D intended for the terminal E to the terminal. This recognizes the type information TI in the respectively received document and forwards documents identified in this way to the security module M. Other documents D are evaluated in the terminal E.

Je nach Inhalt des Dokumentes D(TI) erzeugt das Sicherheitsmodul eine Antwort R, die für das Endgerät bestimmt ist, oder eine Antwort R(S), die an den Server S weitergeleitet wird. Depending on the content of document D (TI) this creates Security module an answer R, which is for the terminal is determined, or a response R (S), which is sent to the server S is forwarded.

Der Server S kann Inhalte für das Endgerät E oder für das Sicherheitsmodul M zur Verfügung stellen und mit diesen über ein Netzwerk kommunizieren, beispielsweise das Internet, ein Mobilfunknetz oder Kombinationen davon. The server S can content for the terminal E or for the Make safety module M available and with it via communicate a network, such as the Internet Cellular network or combinations thereof.

Die Erfindung kann weitgehend mit standardisierten Verfahren und Protokollen realisiert werden. So kann beispielsweise das Sicherheitsmodul M ein GSM/UMTS Subscriber Identification Module nach GSM 11.11 sein oder eine beliebige andere Chipkarte, die das SIM Application Toolkit nach GSM 11.14 implementiert und gegebenenfalls über weitere Karten-Lesesteckplätze im Endgerät E angesprochen werden kann. Es kann ein WAP-Server sein oder ein sonstiger Application-Server, der Inhalte zur Verfügung stellt. The invention can largely be achieved using standardized methods and protocols can be realized. For example the security module M is a GSM / UMTS subscriber Identification module according to GSM 11.11 or one any other chip card that the SIM Application Toolkit implemented according to GSM 11.14 and, if necessary, more Card reading slots in terminal E can be addressed can. It can be a WAP server or another Application server that provides content.

Der Empfänger ist beispielsweise ein WAP-fähiges GSM-Mobiltelefon, das zum SIM-Toolkit nach GSM 11.14 kompatibel ist. The recipient is, for example, a WAP-capable GSM mobile phone that becomes a SIM toolkit according to GSM 11.14 is compatible.

Wie in Fig. 3 dargestellt, kann die Erfindung auch derart ausgeführt werden, dass mehrere Server S, S' auf das gleiche Sicherheitsmodul Zugriff haben und das Sicherheitsmodul M mehreren Servern antworten kann sowie entsprechende Informationen R, R' an das Endgerät leiten kann. Außer der eigentlichen Authentifikation kann die Erfindung für viele Zwecke verwendet werden, beispielsweise zur Kommunikation mit einer Vertrauensinstanz, für die Datenverwaltung im Sicherheitsmodul und/oder Endgerät, z. B. die Remote-Wartung und Programmpflege (Up-dates), für die Anwendung von Guthabenkarten sowie als Set-up-Box. As shown in FIG. 3, the invention can also be carried out in such a way that several servers S, S 'have access to the same security module and the security module M can respond to several servers and can forward corresponding information R, R' to the terminal. In addition to the actual authentication, the invention can be used for many purposes, for example for communication with a trust authority, for data management in the security module and / or terminal, for. B. remote maintenance and program maintenance (updates), for the use of credit cards and as a set-up box.

Claims

1. A method for communication of a server with a security module, which is connected via an interface to a terminal, characterized in that documents which are transmitted from the server to the terminal and are intended for the security module are provided with a corresponding type information and by which Terminal device are forwarded to the security module via the interface.

2. The method according to claim 1, characterized in that the terminal detects the presence of the security module and corresponding module information to the server sends.

3. The method according to any one of claims 1 or 2, characterized marked that the security module one from the server received document and evaluates an answer in Depending on the content and / or type information to the End device or sends to the server via the end device.

4. Device for communication of a server with a Security module that interfaces with a Terminal is connected, characterized in that the Server (S, S ') comprises means, the documents, which from Server (S, S ') are transmitted to the terminal (E) and for the security module (M) are determined with a provide appropriate type information.

5. Device according to claim 4, characterized in that the terminal (E) means for evaluating the from the server (S, S ') received type information and means for Forwarding the intended for the security module (M) Includes documents to the security module (M).

6. Device according to one of claims 4 or 5, characterized characterized in that the security module (M) means for Evaluation of the document and / or the type information and Has means for creating an answer, which with is provided with target information that the terminal (E) or the server (S, S ') as the recipient of the response features.

1. Device according to one of claims 4 to 6, characterized characterized in that the terminal (E) is a mobile phone.

8. Device according to one of claims 4 to 7, characterized characterized in that the security module (M) is a chip card is.