終端和使用者手腕或手上配戴的eGo型元件間的配對系統(tǒng)和對應(yīng)方法【專利摘要】本發(fā)明尤其涉及一種在終端(14)和使用者手腕(12)或手上配戴的元件(10)之間的配對系統(tǒng)，元件(10)包括被用于與終端(14)進(jìn)行通信的安全元件。根據(jù)本發(fā)明：-所述元件(10)包含加速計(15)；-所述終端包括記錄由元件(10)實行的運動的裝置；-所述系統(tǒng)包括將加速計(15)的簽名和終端的記錄裝置的簽名進(jìn)行比較以用于如果簽名相似則授權(quán)終端(14)與安全元件的配對的裝置?！緦＠f明】終端和使用者手腕或手上配戴的eGo型元件間的配對系統(tǒng)和對應(yīng)方法發(fā)明領(lǐng)域[0001]本發(fā)明的領(lǐng)域是電信領(lǐng)域，并尤其是對eGo型智能元件的持有者的認(rèn)證。[0002]更具體地，本發(fā)明涉及在一方面終端和使用者手腕或手上配戴的eGo型元件間的配對系統(tǒng)和方法。【
背景技術(shù)：
】[0003]在第一配對系統(tǒng)中，提議配對例如移動電話或PDA(個人數(shù)字助理)與另一方面遠(yuǎn)程安全元件。[0004]電信終端優(yōu)選地為移動電話。通常，移動電話包含諸如Sim、Usim或HCC甚至e-UICC卡(嵌入式nCC、即聯(lián)結(jié)于移動終端(例如被焊接在該移動終端中)的充當(dāng)nCC的芯片)之類的安全元件，用于與終端協(xié)作。安全元件包括一些元件(密鑰、目錄、軟件、文件等)，使得終端使用者能夠在通常為蜂窩式的電信網(wǎng)絡(luò)附近進(jìn)行識別以及建立通信(語音、數(shù)據(jù)等)。該類型的安全元件符合ETSI標(biāo)準(zhǔn)。[0005]遠(yuǎn)程安全元件被理解為沒有呈現(xiàn)于或物理地連至終端的安全元件，但是其通過無線電通道與該終端進(jìn)行通信。在特定實施例中，安全元件可以例如被結(jié)合在由終端使用者持有的器件中且通過藍(lán)牙、無線或基于IEEE802.15.4標(biāo)準(zhǔn)的技術(shù)與終端進(jìn)行通信。于是通過不包括nCC卡但與距離幾十厘米到幾米、甚至幾十米的該卡(或e-UICC)通信的終端代替包括ncc卡的移動終端的傳統(tǒng)系統(tǒng)。[0006]該解決方案的優(yōu)點在于，終端不再包括訂戶的標(biāo)識符并且其可以適合于任何期望使用它的人:用網(wǎng)絡(luò)進(jìn)行通信的費用不會由器件持有者而是由其使用者支付(當(dāng)然假定使用者也持有遠(yuǎn)程安全元件，否則將不可能建立通信)。而且，由于對使用者來說貴重的如其記事本、其電話簿、其照片等的所有個人數(shù)據(jù)被包含在他隨身持有的其安全元件中，相較于包含其個人數(shù)據(jù)、其對服務(wù)的訪問權(quán)限、甚至其支付手段的其遠(yuǎn)程安全元件的丟失或被盜，其終端的被盜或丟失僅代表較小損失。[0007]此外，已知一種被稱為eGo的精巧傳輸系統(tǒng)。這樣的系統(tǒng)在網(wǎng)站http://www.ego-project.eu上和在專利EP-1.695.296中進(jìn)行了描述。[0008]eGo系統(tǒng)由兩個元件組成:第一元件被包括在要控制的元件中。其可以涉及電腦鼠標(biāo)、便攜式電話、房屋或汽車的門等。第二元件由第一元件的使用者持有:其涉及使能由第一元件識別或認(rèn)證第二元件持有者的元件。第二元件與使用者物理接觸，例如配戴在其腰帶上、脖頸周圍(證章、項鏈)、其手表中，重點是可以在兩個元件之間建立BCC型通信(英文為“Body-CoupledCommunicat1n”,體稱合通信)。[0009]運行的原理如下:第二元件的持有者對第二元件進(jìn)行授權(quán)，例如通過在器件中鍵入器件理解的密碼或通過使其指紋被識別。一旦認(rèn)證，第二元件的持有者進(jìn)入與要控制的元件的物理接觸中(其觸摸與電腦相連的鼠標(biāo)、將其便攜式電話拿在手中、觸摸其住所或其汽車的門把手)，并且在持有者皮膚表面的第二和第一元件之間建立通信。如果第二元件識別了第一元件(在兩個元件之間預(yù)先已實現(xiàn)了初級配對)，那么第二元件被激活并嘗試與第一元件建立無線通信。[0010]然后，該BCC通信被中斷，以使得例如UWB模式(例如在IEEE802.15.4a標(biāo)準(zhǔn)中描述的超寬帶)的無線通信被建立于兩個元件之間。[0011]便攜式電腦或電話從鎖定狀態(tài)轉(zhuǎn)到解鎖狀態(tài)(使用者無需鍵入其密碼或PIN碼)，其住所或其汽車的鎖被解鎖而無需使用鑰匙。在該UWB通信期間，已認(rèn)證了持有者的任何器件通過雙向無線電波與第二元件通信。這使得持有者能夠不必保持與要控制的元件(鼠標(biāo)、電話或門把手)的物理接觸。持有者可以保持在要控制的元件的附近(直到大約20米)而要控制的元件不重新回到其初始狀態(tài)(電腦或電話的鎖定，鎖的鎖閉)。如果持有者離要控制的元件太遠(yuǎn)，則UWB通信被切斷，并且電腦或電話自動鎖定以及門鎖閉。[0012]這樣的系統(tǒng)尤其被描述于歐洲專利申請n°11305862.2中，名稱為:“Syst6medetransmiss1ndedonneesentreunterminaldetelecommunicat1netunelementsecurised6port6(在電信終端和遠(yuǎn)程安全元件間的數(shù)據(jù)傳輸系統(tǒng))”，提交于2011年7月5曰。[0013]該專利申請要求保護(hù)一種在電信終端和遠(yuǎn)程安全元件間的數(shù)據(jù)傳輸系統(tǒng)，其中該系統(tǒng)包括適用于在終端和安全元件間建立UWB型通信的接口。[0014]根據(jù)該專利申請，可以以不同形式呈現(xiàn)接口，例如:[0015]-包括配備有連接器的柔性元件，用于與終端的對應(yīng)電接觸部進(jìn)行電接觸，該連接器被電連接到與UWB型天線相連接的通信元件；[0016]-包括在終端和與UWB型天線相連接的通信元件之間充當(dāng)代理的元件，該充當(dāng)代理的元件與終端的電接觸部相接觸且包括與通信元件短距離通信的裝置，通信元件與終端的殼體機(jī)械接觸；[0017]-包括在終端和與UWB型天線相連接的通信元件之間充當(dāng)代理的元件，該充當(dāng)代理的元件與終端的電接觸部相接觸且包括與通信元件短距離通信的裝置，該通信元件被安置在用于與終端協(xié)作的可提取卡中。[0018]借助于這樣的系統(tǒng)，可以在一方面標(biāo)準(zhǔn)終端和另一方面由使用者持有的eGo型兀件之間建立無線通信，在標(biāo)準(zhǔn)終端上只要添加eGo型柔性元件、eGo型殼體或例如eGo型SD型或微SD型這樣的卡，使用者持有的該eGo型元件與優(yōu)選地為e-UICC型的安全元件協(xié)作。[0019]由使用者持有的eGo型元件尤其可以被固定在其手腕上，例如手表上，或被插入在配戴于使用者手指上的戒指中。eGo型元件于是可以被牢固地聯(lián)結(jié)于使用者的手腕，而不是被松散地固定于使用者，這是例如其被固定于手鐲、項鏈或證章的情況?！?br/>發(fā)明內(nèi)容】[0020]本發(fā)明提議首先帶來針對如下問題的解決方案:[0021]如果未持有eGo型設(shè)備的不懷好意(或不經(jīng)意)的人利用兼容eGo的便攜式終端(例如移動電話)觸碰了eGo型元件(包括e-UICC型安全元件或與其協(xié)作)的持有者,則其通過該簡單物理接觸在終端和eGo型元件的持有者之間建立BCC型通信。于是實現(xiàn)了來自eGo/e-UICC元件持有者的非自主配對。然后終端和e_UICC進(jìn)入UWB模式的通信，而無需e-UICC持有者對其有認(rèn)知。然后，這個不懷好意的人可以使用終端，以用于利用e-UICC持有者的標(biāo)識符與電信網(wǎng)絡(luò)建立通信。因此，是持有eGo型設(shè)備的e-UICC持有者將對由不懷好意的人所進(jìn)行的通信進(jìn)行付費。本發(fā)明的目標(biāo)之一具體地是對該問題的解決方案，其在于避免與連至eGo型設(shè)備的e-UICC的持有者相物理接觸的兼容eGo的電信終端能與eGo型設(shè)備進(jìn)行配對。[0022]在根據(jù)本發(fā)明的第二配對系統(tǒng)中，提議將例如連至電腦的鼠標(biāo)與eGo型遠(yuǎn)程安全元件進(jìn)行配對，eGo型遠(yuǎn)程安全元件也被配戴于使用者的手腕或手指上。[0023]此處提議將電腦(經(jīng)由其鼠標(biāo))與遠(yuǎn)程安全元件進(jìn)行配對。在現(xiàn)有技術(shù)中，為了使得使用者可以訪問電腦，其應(yīng)該鍵入密碼。根據(jù)本發(fā)明的第二配對系統(tǒng)使得能夠避免鍵入此類密碼。[0024]在根據(jù)本發(fā)明的第三配對系統(tǒng)中，提議在交易(例如銀行交易)時驗證eGo型元件持有者的許可:在現(xiàn)有技術(shù)中，該許可基于在已在其中插入了使用者的銀行卡后在支付終端上鍵入密碼。[0025]為此，本發(fā)明提議一種在終端和使用者手腕或手上配戴的元件之間的配對系統(tǒng)，所述元件包括被用于與終端進(jìn)行通信的安全元件。[0026]根據(jù)本發(fā)明:[0027]-所述元件包含加速計；[0028]-所述終端包括記錄由終端實行的運動(mouvement)的裝置；[0029]-所述系統(tǒng)包括將所述加速計的簽名與所述終端的記錄裝置的簽名進(jìn)行比較的裝置，用于如果所述簽名相似則授權(quán)所述終端與所述安全元件的配對。[0030]所述元件優(yōu)選地為eGo類型。[0031]有利地，所述終端為接受eGo技術(shù)的移動終端。[0032]優(yōu)選地，所述移動終端與所述安全元件進(jìn)行通信以及所述安全元件支持型功能。[0033]根據(jù)實施例，所述終端為連至電腦的電腦鼠標(biāo)并且所述電腦包括一些裝置用于記錄由所述電腦鼠標(biāo)和所述元件實行的運動。[0034]在另一實施例中，所述終端為板式或平板設(shè)備(tableoutablette),其包括記錄由所述元件實行的運動的光學(xué)或觸摸裝置。[0035]優(yōu)選地，所述元件被聯(lián)結(jié)在使用者的手表或戒指上。[0036]有利地，將所述加速計的簽名和所述記錄裝置的簽名進(jìn)行比較以用于如果所述簽名相似則授權(quán)所述終端與所述安全元件的配對的裝置被包括在所述元件中。[0037]優(yōu)選地，所述安全元件為e-UICC。[0038]本發(fā)明還涉及一種在終端和使用者手腕或手上配戴的元件之間的配對方法，所述元件包括被用于與所述終端進(jìn)行通信的安全元件。根據(jù)該方法:[0039]-所述元件包含加速計；[0040]-所述終端包括記錄由元件實行的運動的裝置；[0041]-所述方法在于將所述加速計的簽名和所述記錄裝置的簽名進(jìn)行比較以用于如果所述簽名相似則授權(quán)所述終端與所述安全元件的配對?！緦＠綀D】【附圖說明】[0042]在閱讀作為說明性而非限定性給出的對根據(jù)本發(fā)明的系統(tǒng)的多個實施例的以下描述以及唯一附圖時，本發(fā)明的其它特征和優(yōu)點將變得明顯，所述附圖表示出在eGo型移動終端和使用者手腕上配戴的eGo型元件之間的配對系統(tǒng)?！揪唧w實施方式】[0043]在該唯一的圖中，借助于手鏈11，eGo型元件10被配戴于使用者手腕12上。eGo型設(shè)備10例如被集成在手表中或被置于該手表13之下預(yù)備的安置部中。eGo型元件10與使用者的手腕12物理接觸且與被用于與終端(此處為移動終端14)通信的安全元件相協(xié)作。安全元件通常為履行nCC功能的芯片，并且以下將稱為e-UICC。于是，終端14本身不包括nCC或e-UICC，但是HCC或e-UICC是遠(yuǎn)程的在eGo設(shè)備10中。[0044]eGo設(shè)備10還可以被集成在由使用者的手指之一配戴的戒指中。[0045]已知eGo型元件應(yīng)布置有多個天線，尤其是使得能夠進(jìn)行UWB模式通信的天線。所述一個或多個天線可以被集成在手鏈11中。[0046]根據(jù)本發(fā)明，為了實現(xiàn)eGo元件10和終端14(其可兼容eGo，即其接受eGo技術(shù)以用于通信)之間的配對，尤其包括與元件10進(jìn)行UWB通信的裝置，eGo元件10與加速計15相協(xié)作或包含加速計15，同樣終端14配備有加速計16。該后者例如被置于終端14的受話器17附近。[0047]各個加速計15和16與使得能夠探測和記錄其所經(jīng)歷的運動(旋轉(zhuǎn)、水平或豎直的往復(fù)運動、使用者的手動簽名等)的裝置(未表示出)相關(guān)聯(lián)。這些記錄以下稱為簽名。加速計優(yōu)選地被安置以使得當(dāng)使用者在手中牢固地持有終端14和其實行任何動作時，力口速計的簽名是相同的或非常相似的。簽名不可能是完全恒同的，頂多其是相近的，因為其幅度將是不同的，以及在姿勢的某些情況下，可以使得觀察到手腕中沒有的手的干擾運動。記錄所實行運動的主要分量就足夠了，這取決于所預(yù)期用于使能配對的安全級別。[0048]根據(jù)本發(fā)明，加速計的簽名比較裝置(未表示出)被提供于eGo型元件或移動終端14中。[0049]在BCC通信期間或在其之后或者在前面提及的UWB通信時，該比較裝置比較加速計15和16的簽名。為此，如果比較裝置被包括在eGo元件10中，則被包括在終端14中的加速計的簽名經(jīng)由BCC或UWB的傳輸被傳輸?shù)奖容^裝置，或者如果比較裝置被包括在終端14中，則被包括在eGo元件10中的那個被傳輸?shù)奖容^裝置。[0050]比較裝置比較兩個簽名。如果簽名相似(約為90%的相似性值對于授權(quán)eGo型移動終端14與使用者手腕12上配戴的eGo性元件10之間的配對是合適的)，則比較裝置授權(quán)終端14與被包括在元件10中的e-UICC之間的配對。于是可以由使用者進(jìn)行通信。相反地，如果簽名不充分相似，則該配對不會被授權(quán)且終端14將不能運行。因此該系統(tǒng)使得能夠避免擁有終端14卻未裝備有eGo型元件(手鏈或手表型)的不懷好意的人能使其終端14與e-UICC1相配對，這是因為這個人在手中有終端14的情況下將不能實行元件10持有者的手勢。[0051]廣泛理解的是，優(yōu)選地，元件10和加速計15被保持在持有終端14的手中，以便增大配對成功率。被配戴于證章一端或腰帶上的元件10不能與終端14進(jìn)行配對。[0052]加速計的簽名比較裝置優(yōu)選地被包括于元件10中，以便避免被惡意修改的終端盡管其不應(yīng)被授權(quán)卻授權(quán)配對(一旦eGo型元件10持有者由終端觸碰，比較裝置就系統(tǒng)地授權(quán)配對_參照“是_是”(ou1-oui)型銀行卡)。[0053]在根據(jù)本發(fā)明的系統(tǒng)的第二實施例中，終端為連至電腦的電腦鼠標(biāo)。鼠標(biāo)包含加速計或(例如光學(xué)的)運動探測器且將由鼠標(biāo)的使用者所記錄的簽名傳輸給電腦。該后者包括用于記錄由鼠標(biāo)實行的運動的裝置。并行地，由使用者持有的包括加速計的eGo型元件記錄由該元件實行的運動。由鼠標(biāo)實行的運動的簽名被傳輸給eGo型元件，以及在簽名非常相似的情況下，使用者被標(biāo)識為被授權(quán)訪問電腦，例如無需鍵入其密碼。被嵌入在eGo型設(shè)備中的安全元件在該情況下不嵌入有e-UICC，但僅限于比較兩個簽名。這使得能夠阻止不懷好意的人為了可以訪問電腦而用電腦鼠標(biāo)觸碰eGo型元件持有者:僅eGo元件持有者被授權(quán)對其訪問，因為是他將要實行將與由鼠標(biāo)記錄且傳輸?shù)诫娔X的手勢進(jìn)行比較的手勢。鼠標(biāo)本身可以包括記錄其所經(jīng)歷的運動的裝置且將其轉(zhuǎn)送到由使用者持有的eGo元件，但是這提高鼠標(biāo)的價格，而安裝在電腦中的簡單軟件能夠?qū)崿F(xiàn)這些功能(記錄和傳輸)。[0054]在根據(jù)本發(fā)明的系統(tǒng)的第三實施例中，終端為觸摸板式或平板設(shè)備，例如描述于網(wǎng)站http://www.clubic.com/salon-1nformatique-tic/ces/actualite-389144-surface-2-retour-table-tactile-microsoft.html上的諸如稱為SURFACE2.0的板式設(shè)備。其還可以涉及充當(dāng)鼠標(biāo)的電腦鍵區(qū)。[0055]板式SURFACE2.0借助于稱為“像素感測”的技術(shù)，通過該技術(shù)，紅外相機(jī)位于透明板(例如玻璃)之下，在所述透明板上使用者可以借助于他們的手來使應(yīng)用接連顯現(xiàn)、訪問Web(網(wǎng)絡(luò))網(wǎng)站，這以與移動終端的使用者使用其終端的觸摸功能相同的方式來進(jìn)行。板式設(shè)備的各個像素變成相機(jī)并且由使用者的手經(jīng)過的像素集于是使得能夠還生成諸如前述那樣的簽名。于是實現(xiàn)在使用者手腕上配戴的eGo型元件與觸摸板式設(shè)備之間的配對是可能的。[0056]通過將觸摸板式設(shè)備的簽名與被包括在使用者手腕上配戴的eGo型元件中的加速計的簽名進(jìn)行比較，于是可能的是驗證使用者使用其安全元件與觸摸板式設(shè)備的明確意愿(許可)，例如對于支付應(yīng)用。配對之后，可以例如通過NFC來授權(quán)支付。[0057]在商業(yè)中，手動簽名或使用者借助于其被配戴在其手腕上的eGo型元件而在觸摸平板設(shè)備上實行的任何其它動作(geste)于是使得能夠例如在連至支付終端(或直接與支付終端相連接)的板式設(shè)備與由使用者持有的eGo設(shè)備相關(guān)聯(lián)的安全元件之間建立UWB連接。如果安全元件包括銀行應(yīng)用，則該UWB連接于是使得能夠例如實行對商家的支付。[0058]本發(fā)明還涉及一種在終端和使用者手腕或手上配戴的eGo型元件之間的配對方法，eGo型元件包括被用于與終端通信的安全元件。在該方法中:[0059]-所述eGo型元件包含加速計；[0060]-所述終端包括記錄由eGo型元件實行的運動的裝置；[0061]-所述方法在于比較所述加速計的簽名和所述記錄裝置的簽名，以用于如果所述簽名相似則授權(quán)所述終端與所述安全元件的配對?！緳?quán)利要求】1.一種在終端(14)和使用者手腕(12)或手上配戴的元件(10)之間的配對系統(tǒng)，所述元件(10)包括被用于與所述終端(14)進(jìn)行通信的安全元件，其特征在于:-所述元件(10)包含加速計(15)；-所述終端包括記錄由所述終端(14)實行的運動的裝置；-所述系統(tǒng)包括將所述加速計(15)的簽名和所述終端(14)的所述記錄裝置的簽名進(jìn)行比較以用于如果所述簽名相似則授權(quán)所述終端(14)與所述安全元件的配對的裝置。2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述元件(10)為eGo型的。3.根據(jù)權(quán)利要求1和2中一項所述的系統(tǒng)，其特征在于，所述終端(14)為接受eGo技術(shù)的移動終端。4.根據(jù)權(quán)利要求1到3中一項所述的系統(tǒng)，其特征在于，所述移動終端(14)與所述安全元件進(jìn)行通信，并且在于所述安全元件支持ncc型功能。5.根據(jù)權(quán)利要求1和2中一項所述的系統(tǒng)，其特征在于，所述終端為連至電腦的電腦鼠標(biāo)，并且在于所述電腦包括一些裝置用于記錄由所述電腦鼠標(biāo)和所述元件實行的所述運動。6.根據(jù)權(quán)利要求1和2中一項所述的系統(tǒng)，其特征在于，所述終端為板式或平板設(shè)備，其包括記錄由所述元件實行的運動的光學(xué)或觸摸裝置。7.根據(jù)權(quán)利要求1和2中一項所述的系統(tǒng)，其特征在于，所述元件(10)被聯(lián)結(jié)于所述使用者的手表(11)或戒指上。8.根據(jù)權(quán)利要求1到7中一項所述的系統(tǒng)，其特征在于，將所述加速計(15)的簽名和所述記錄裝置的簽名進(jìn)行比較以用于如果所述簽名相似則授權(quán)所述終端(14)與所述安全元件的配對的所述裝置被包括在所述元件(10)中。9.根據(jù)權(quán)利要求1到8中一項所述的系統(tǒng)，其特征在于，所述安全元件為e-UICC。10.一種在終端(14)和使用者手腕(12)或手上配戴的元件(10)之間的配對方法，所述元件(10)包括被用于與所述終端(14)進(jìn)行通信的安全元件，其特征在于:-所述元件(10)包含加速計(15)；-所述終端包括記錄由所述元件(10)實行的運動的裝置；-所述方法在于比較所述加速計(15)的簽名和所述記錄裝置的簽名，用于如果所述簽名相似則授權(quán)所述終端(14)與所述安全元件的配對?！疚臋n編號】H04B13/00GK104081440SQ201280059013【公開日】2014年10月1日申請日期:2012年11月29日優(yōu)先權(quán)日:2011年11月29日【發(fā)明者】A·雷利米申請人:格馬爾托股份有限公司