DE10065067A1

DE10065067A1 - Method for verifying user-specific information in a data and / or communication system and data and / or communication system

Info

Publication number: DE10065067A1
Application number: DE2000165067
Authority: DE
Inventors: Jochen Hertle; Ulrich Dietz
Original assignee: Mannesmann AG
Current assignee: Vodafone Holding GmbH
Priority date: 2000-12-21
Filing date: 2000-12-21
Publication date: 2002-07-25
Anticipated expiration: 2020-12-22
Also published as: DE10065067B4; AU2002231586A1; WO2002051094A2; WO2002051094A3

Abstract

Es wird ein Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystems sowie ein solches System beschrieben, bei dem eine Anzahl von Nutzern über Endgeräte miteinander und mit dem Betreiber des Daten- und/oder Kommunikationssystems kommunizieren, wobei zumindest einem Teil der Nutzer ein digitales Verzeichnis zugeordnet ist, das in einer Speichereinheit abgespeichert ist und in dem in elektronischer Form nutzerspezifische Informationen abgelegt sind. Um auf besonders einfache und dennoch sichere Weise eine Verifizierung nutzerspezifischer Informationen durchführen zu können, ist das Verfahren erfindungsgemäß durch folgende Schritte gekennzeichnet: a) Wenigstens ein erster Nutzer und wenigstens ein zweiter Nutzer kommunizieren über ihre Endgeräte miteinander, wobei zumindest Teile der im digitalen Verzeichnis abgelegten nutzerspezifischen Informationen von zumindest einem der Nutzer an den wenigstens einen anderen Nutzer übertragen werden; b) derjenige Nutzer, der die nutzerspezifischen Informationen empfangen hat, sendet diese Informationen oder Teile dieser Informationen zur Verifizierung an den Betreiber des Daten- und/oder Kommunikationssystems; c) beim Betreiber des Daten- und/oder Kommunikationssystems werden die nutzerspezifischen Informationen oder Teile dieser Informationen automatisch mit systembedingten Informationen über den Nutzer verglichen; d) das Vergleichsergebnis wird vom Betreiber des Daten- und/oder ...A method for verifying user-specific information in a data and / or communication system and such a system are described in which a number of users communicate with one another and with the operator of the data and / or communication system via terminal devices, at least some of the users a digital directory is assigned, which is stored in a storage unit and in which user-specific information is stored in electronic form. In order to be able to carry out a verification of user-specific information in a particularly simple yet secure manner, the method is characterized according to the invention by the following steps: a) At least one first user and at least one second user communicate with one another via their terminal devices, at least parts of those stored in the digital directory user-specific information is transmitted from at least one of the users to the at least one other user; b) the user who has received the user-specific information sends this information or parts of this information for verification to the operator of the data and / or communication system; c) at the operator of the data and / or communication system, the user-specific information or parts of this information are automatically compared with system-related information about the user; d) the comparison result is provided by the operator of the data and / or ...

Description

Die vorliegende Erfindung betrifft zunächst ein Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem gemäß dem Oberbegriff von Patentanspruch 1. Weiterhin betrifft die Erfindung ein Daten- und/oder Kommunikationssystem gemäß dem Oberbegriff von Patentanspruch 17.The present invention initially relates to a method for verification user-specific information in a data and / or communication system according to the preamble of claim 1. The invention further relates to a Data and / or communication system according to the preamble of Claim 17.

Bei einem bekannten Datensystem handelt es sich beispielsweise um das Internet. Kommunikationssysteme der genannten Art sind beispielsweise in Form von Mobilfunknetzen und dergleichen bekannt.A known data system is, for example, the Internet. Communication systems of the type mentioned are for example in the form of Cellular networks and the like are known.

Mit dem Aufkommen und der raschen Verbreitung des Internets, von Mobiltelefonie und dergleichen steigt auch die Anzahl der über diese Netze abgewickelten Geschäftstätigkeiten. Bei Online-Geschäften, die über das Internet abgewickelt werden, spricht man vom sogenannten "E-Commerce". Dabei handelt es sich im Allgemeinen um Handelsaktivitäten, die über miteinander verbundene Computer erfolgen. Bei Handelsaktivitäten, die mit Hilfe eines Mobilfunknetzes durchgeführt werden, spricht man in der Regel vom sogenannten "M-Commerce".With the advent and rapid spread of the Internet, of mobile telephony and the like, the number of processed through these networks increases Business activities. For online transactions that are carried out over the Internet are called "e-commerce". It is in the Generally about trading activities that take place via interconnected computers respectively. In trading activities carried out using a cellular network are usually referred to as "M-Commerce".

Derartige Online-Aktivitäten sind beispielsweise im Bereich Business-to-Business (B2B), Business-to-Consumer (B2C) oder im Bereich Consumer-to-Consumer (C2C) möglich. Ein grundlegender Aspekt bei dieser Art von Handelsaktivitäten ist die Sicherheit. War es bislang üblich, daß sich bei Abschluß eines Geschäfts die daran beteiligten Parteien persönlich gegenüber standen oder daß zumindest rechtsverbindlich unterzeichnete Schriftstücke ausgetauscht wurden, besteht bei Online-Handelsaktivitäten nunmehr das Problem, daß sich die beiden Seiten, die ein Geschäft miteinander abschließen wollen, in der Regel nicht kennen. Diese Problematik soll an Hand einer B2C-Konstellation erläutert werden. Such online activities are, for example, in the area of business-to-business (B2B), business-to-consumer (B2C) or consumer-to-consumer (C2C) possible. A fundamental aspect of this type of trading activity is that Safety. Was it common until now that a deal was closed parties involved face to face or at least that legally binding signed documents have been exchanged with Online trading activities now face the problem that the two sides, the one Want to do business with each other, usually do not know. This Problems are to be explained using a B2C constellation.

In einem solchen Fair reicht es als Kunde (Consumer) beispielsweise aus, sich einen frei wählbaren Benutzernamen und eventuell ein Kennwort zuzulegen. Genaue Daten, die eine Identifikation des Kunden ermöglichen, werden in der Regel nicht verlangt. Auf Grund des Benutzernamens und des Kennworts kann somit in der Regel nicht auf die wahre Identität des Kunden geschlossen werden. Bei Online- Geschäften ist es nicht unüblich, die Bezahlung per Kreditkarte vorzunehmen. Hier reicht es in der Regel aus, daß vom Kunden die Kreditkartennummer angegeben wird. Dabei hat die Vertragspartei des Kunden jedoch keine Gewähr, daß die Kreditkarte auch tatsächlich dem Kunden gehört und nicht möglicherweise gestohlen ist.In such a fair, for example, it is sufficient as a customer (consumer) to get one freely selectable user names and possibly a password. exact Data that enable the customer to be identified is usually not required. Due to the user name and the password can be in the Usually, the customer's true identity cannot be concluded. With online It is not uncommon for businesses to make payment by credit card. Here it is usually sufficient for the customer to provide the credit card number becomes. However, the customer 's contracting party does not guarantee that the Credit card is actually owned by the customer and not possibly stolen is.

Umgekehrt hat der Kunde keine nachprüfbaren Angaben über den Händler (Business). Bei Online-Geschäften im Internet bietet der Händler beispielsweise eine Website an, auf der er sein Angebot in virtueller Form darstellt. Für den Kunden ist auf Grund dieses virtuellen Angebots jedoch nicht einwandfrei erkennbar, ob die angebotenen Waren und Dienstleistung auch tatsächlich in der dargestellten Form lieferbar sind.Conversely, the customer has no verifiable information about the dealer (Business). For online business on the Internet, for example, the retailer offers one Website on which he presents his offer in virtual form. For the customer due to this virtual offer, however, it is not perfectly recognizable whether the offered goods and services actually in the form shown are available.

Es besteht daher das Bedürfnis, die einzelnen Angaben, die vom Kunden und/oder vom Händler gemacht werden, derart zu verifizieren, daß für den Kunden, beziehungsweise den Händler, zumindest eine gewisse Verläßlichkeit bezüglich deren Echtheit gegeben ist. Dazu sind bereits verschiedene Lösungen bekannt.There is therefore a need to provide the individual information provided by the customer and / or be made by the dealer to verify that for the customer, or the dealer, at least a certain degree of reliability whose authenticity is given. Various solutions for this are already known.

Unter der Internetadresse "www.passport.com" ist ein System beschrieben, mit dem Online Handelsaktivitäten sicherer und schneller gestaltet werden sollen. Bei diesem System muß sich ein Nutzer zunächst beim Betreiber des Dienstes anmelden, wobei er sich einen Benutzernamen und ein Kennwort zulegt. Danach kann sich der Nutzer ein digitales Verzeichnis (Wallet) erstellen, in dem er verschiedene, für ihn bedeutsame Informationen ablegen kann. Bei diesen Informationen kann es sich beispielsweise um Kreditkartennummern, Nummern von Euroscheckkarten, Angaben zu Bankkkonten, Lieferadressen und dergleichen handeln. Die vom Nutzer zusammengestellten Informationen werden anschließend beim Betreiber des Systems zentral abgespeichert. A system is described at "www.passport.com" with which Online trading activities should be made safer and faster. With this System, a user must first register with the operator of the service, whereby he gets a username and password. After that, the user can create a digital directory (wallet) in which he has different, for him can store meaningful information. With this information it can be for example credit card numbers, numbers of euro check cards, details trade bank accounts, shipping addresses and the like. From the user Compiled information is then sent to the operator of the Systems stored centrally.

Wenn der auf diese Weise registrierte Nutzer nun ein Geschäft mit einem anderen Partner des Systems abschließen will, muß er in der Regel eine Reihe von Informationen an den Partner übermitteln, bevor das Geschäft zustande kommt. Die erforderlichen Informationen kann er nunmehr aus seinem digitalen Verzeichnis auswählen und die so ausgewählten Informationen an den Partner senden. Der Partner verwendet dann die Informationen, um den Auftrag anzunehmen und auszuführen. Da die Informationen im digitalen Verzeichnis gespeichert sind, brauchen diese nicht jedes Mal erneut eingegeben zu werden, wenn der Nutzer online einkauft. Dadurch wird die Durchführung von Online-Handelsaktivitäten zunächst beschleunigt.If the user registered in this way now does one business with another In order to complete the system's partners, he usually has to complete a series of Provide information to the partner before the deal is made. The He can now obtain the necessary information from his digital directory select and send the selected information to the partner. The Partner then uses the information to accept the order and perform. Since the information is stored in the digital directory, you do not need to re-enter them every time the user shopping online. This will carry out online trading activities accelerated at first.

Weiterhin haben sowohl der Nutzer, als auch der Partner eine gewisse Sicherheit in bezug auf die Authentizität der übermittelten Informationen, da beide Mitglieder ein und desselben Systems sind und beide bei der Registrierung gegenüber dem Betreiber des Systems eine Reihe persönlicher Angaben machen müssen, die zu Identifizierungszwecken herangezogen werden können.Furthermore, both the user and the partner have a certain security in regarding the authenticity of the information transmitted, since both members have a and the same system and both when registering against the System operators must provide a range of personal information that is too Identification purposes can be used.

Unter der Internetadresse "www.earthport.com" ist ein anderes System beschrieben, wie Online-Handelsaktivitäten möglichst reibungslos, sicher und schnell durchgeführt werden können. Bei diesem System handelt es sich um ein bestimmtes Internet- Zahlungssystem für Händler und Kunden.Another system is described at "www.earthport.com", how online trading activities are carried out as smoothly, safely and quickly as possible can be. This system is a specific internet Payment system for retailers and customers.

Auch bei diesem System müssen sich Händler und Kunde zunächst registrieren lassen. Wiederum bekommt der Kunde einen Benutzernamen, ein Paßwort und ein digitales Verzeichnis (Wallet) zugeteilt. Im digitalen Verzeichnis kann der Kunde beispielsweise Informationen über seine Zahlungsmittel, wie beispielsweise Kontonummern, Nummern von Euroscheckkarten und Kreditkarten oder dergleichen ablegen.With this system too, the dealer and customer must first register to let. Again, the customer gets a username, a password and a assigned digital directory (wallet). In the digital directory, the customer can for example information about his means of payment, such as Account numbers, numbers of euro check cards and credit cards or the like lay down.

Da jeder Kunde und auch jeder Händler bei seiner Registrierung verschiedene Angaben zu seiner Person machen muß, und diese Informationen beim Betreiber des Systems abgelegt sind, wird das Betrugsrisiko dann erheblich verringert, wenn zwei Mitglieder des Systems miteinander in geschäftlichen Kontakt treten. Der Betreiber des Systems ist bei den zwischen dem Kunden und dem Händler stattfindenden Transaktionen nicht Partei, sondern Mittler. Wenn beispielsweise vom Kunden ein Rechnungsbetrag an den Händler überwiesen werden soll, zahlt der Kunde den Rechnungsbetrag zunächst in sein Wallet ein. Anschließend wird dieses Geld vom Betreiber des Systems an den Händler weitergeleitet.Because every customer and also every dealer has different when registering Must provide personal information, and this information from the operator of the Systems are stored, the risk of fraud is significantly reduced if two System members engage in business contact. The operator of the system is the one that takes place between the customer and the dealer Transactions are not a party, but an intermediary. If, for example, by the customer If the invoice amount is to be transferred to the dealer, the customer pays the First invoice amount in his wallet. Then this money from System operator forwarded to the dealer.

Beide bekannten Lösungsansätze haben gemeinsam, daß zwischen zwei Geschäftspartnern, die ein Geschäft miteinander abschließen wollen, jeweils eine vertrauenswürdige Instanz zwischengeschaltet ist. Diese Instanz verfügt über eine Reihe von Informationen, die die jeweiligen Geschäftspartner identifizieren. Da beide Geschäftspartner jeweils Mitglied ein und desselben Systems sind, wird die Möglichkeit eines Betrugs von der einen oder anderen Seite reduziert.Both known approaches have in common that between two Business partners who want to do business with one another trusted instance is interposed. This instance has one A set of information that identifies each business partner. Since both Business partners are members of the same system, the Possibility of fraud from one side or the other reduced.

Der Erfindung liegt die Aufgabe zu Grunde, ein weiteres Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem sowie ein Daten- und/oder Kommunikationssystem bereitzustellen, mit dem die Sicherheit im Bereich von Online-Handelsaktivitäten durch Verifizierung von Daten und Angaben erhöht werden kann.The invention is based on the object of a further method for verification user-specific information in a data and / or communication system and to provide a data and / or communication system with which the Security in the field of online trading activities through verification of data and information can be increased.

Diese Aufgabe wird gelöst durch das Verfahren gemäß Patentanspruch 1 sowie das Daten- und/oder Kommunikationssystem gemäß Patentanspruch 17. Weitere Vorteile, Merkmale, Details, Aspekte und Effekte der Erfindung ergeben sich aus den Unteransprüchen, der Beschreibung sowie der Zeichnung. Details und Merkmale, die im Zusammenhang mit dem erfindungsgemäßen Verfahren beschrieben sind, gelten ebenso auch für das erfindungsgemäße System und umgekehrt.This object is achieved by the method according to claim 1 and the Data and / or communication system according to claim 17. Other Advantages, features, details, aspects and effects of the invention result from the Subclaims, the description and the drawing. Details and characteristics that described in connection with the method according to the invention apply also for the system according to the invention and vice versa.

Gemäß dem ersten Aspekt der Erfindung wird ein Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Daten- und/oder Kommunikationssystem bereitgestellt, beidem eine Anzahl von Nutzern über Endgeräte miteinander und mit dem Betreiber des Daten- und/oder Kommunikationssystems kommunizieren, wobei zumindest einem Teil der Nutzer ein digitales Verzeichnis zugeordnet ist, das in einer Speichereinheit abgespeichert ist und in dem in elektronischer Form nutzerspezifische Informationen abgelegt sind. Das Verfahren ist erfindungsgemäß durch folgende Schritte gekennzeichnet:
According to the first aspect of the invention, a method for verifying user-specific information in a data and / or communication system is provided, in which a number of users communicate with one another and with the operator of the data and / or communication system via terminal devices, at least some of the users a digital directory is assigned, which is stored in a storage unit and in which user-specific information is stored in electronic form. According to the invention, the method is characterized by the following steps:

a) At least one first user and at least one second user communicate over their end devices with each other, with at least parts of the digital Directory of user-specific information stored by at least one the user is transferred to the at least one other user;
b) The user who has received the user-specific information sends this information or parts of this information for verification to the Operator of the data and / or communication system;
c) At the operator of the data and / or communication system user-specific information or parts of this information automatically compared system-related information about the user;
d) The comparison result is the operator of the data and / or Communication system to the requesting user.

Durch das erfindungsgemäße Verfahren wird es auf einfache und damit kostengünstige Weise möglich, nutzerspezifische Informationen zu verifizieren, so daß das Betrugsrisiko insbesondere bei Online-Handelsaktivitäten drastisch reduziert werden kann.The inventive method makes it simple and therefore inexpensive way possible to verify user-specific information, so that the risk of fraud is drastically reduced, especially in online trading activities can be.

Im Vergleich zu den aus dem Stand der Technik bekannten Lösungen ist es bei dem erfindungsgemäßen Verfahren nicht erforderlich, daß diejenige Stelle, die für die Verifizierung der Informationen zuständig ist (im vorliegenden Fall der Betreiber des Daten- und/oder Kommunikationssystems), zwischen die beiden miteinander kommunizierenden Nutzer zwischengeschaltet ist. Vielmehr kommunizieren diese beiden Nutzer direkt miteinander. Die Verifizierungsstelle ist im Hinblick auf diese Kommunikationsschiene nebengeordnet und wird nur bei Bedarf von dem einen beziehungsweise anderen oder beiden Nutzer angefragt.In comparison to the solutions known from the prior art, it is with the The inventive method does not require that the body responsible for the Verification of the information is responsible (in this case the operator of the Data and / or communication system), between the two with each other communicating user is interposed. Rather, they communicate both users directly with each other. The verification body is responsible for this Communication rail is subordinate and is only used if necessary by one or other or both users.

Bei dem erfindungsgemäßen Verfahren ist zunächst vorgesehen, daß zumindest Teile der das Daten- und/oder Kommunikationssystem benutzenden Nutzer sich ein digitales Verzeichnis erstellen. Ein solches digitales Verzeichnis, beziehungsweise dessen Erstellung, bei dem es sich beispielsweise um ein wie aus dem Stand der Technik bekanntes Wallet handeln kann, wird im weiteren Verlauf der Beschreibung näher erläutert. In the method according to the invention it is initially provided that at least Parts of the users using the data and / or communication system become one create digital directory. Such a digital directory, respectively its creation, which is, for example, as from the state of the Technique known wallet can trade later in the description explained in more detail.

In einem ersten Schritt nehmen die beiden Nutzer, die miteinander kommunizieren und dabei beispielsweise einen Geschäftsabschluß tätigen wollen, Kontakt zueinander auf. Im Rahmen der Kommunikation zwischen den Nutzern werden zumindest Teile der im digitalen Verzeichnis abgelegten nutzerspezifischen Informationen von zumindest einem der Nutzer an zumindest einen anderen Nutzer übertragen.In a first step, the two users who communicate with each other and want to do a business deal, for example to each other. In the context of communication between users at least parts of the user-specific files stored in the digital directory Information from at least one of the users to at least one other user transfer.

Um zu überprüfen, ob diese übertragenen nutzerspezifischen Informationen wahrheitsgemäß sind, überträgt in einem nächsten Schritt derjenige Nutzer, der die nutzerspezifischen Informationen empfangen hat, diese Informationen oder Teile dieser Informationen zur Verifizierung an den Betreiber des Daten- und/oder Kommunikationssystems.To check whether this transmitted user-specific information are truthful, the next step is the user who transmits the has received user-specific information, this information or parts this information for verification to the operator of the data and / or Communication system.

Die Übertragung von Informationen oder Daten gemäß der vorliegenden Erfindung kann auf verschiedene Weise erfolgen. So ist es beispielsweise möglich, daß diese von einem Nutzer an einen anderen Nutzergeschickt werden (Push), etwa wenn derjenige Nutzer, dessen Informationen verifiziert werden sollen, diese Informationen an den zumindest einen anderen Nutzer sendet. Ebenso ist es denkbar, daß sich ein Nutzer die Informationen oder Daten vom anderen Nutzer abholt (Pull). Der Begriff "Übertragung" umfaßt beide Varianten.The transmission of information or data in accordance with the present invention can be done in different ways. For example, it is possible that this be sent by a user to another user (push), for example if the user whose information is to be verified, this information to at least one other user. It is also conceivable that a User who pulls the information or data from the other user. The term "Transfer" includes both variants.

Die Übertragung der nutzerspezifischen Informationen kann derart erfolgen, daß die Informationen an sich von einem Nutzer auf zumindest einen anderen Nutzer übertragen werden. Es ist jedoch auch denkbar, daß die nutzerspezifischen Informationen in Form des digitalen Verzeichnisses in einer zentralen Speichereinheit abgelegt sind. In diesem Fall wäre es ausreichend, daß zwischen den Nutzern nur eine Verknüpfung (Link) zum digitalen Verzeichnis ausgetauscht wird und daß derjenige Nutzer, der die Angaben eines anderen Nutzers verifizieren möchte, über diese Verknüpfung auf die Speichereinheit zugreift und die entsprechenden Informationen aus dem digitalen Verzeichnis ausliest. Einige Beispiele zu verschiedenen Übertragungsmöglichkeiten werden im weiteren Verlauf der Beschreibung näher erläutert. The user-specific information can be transmitted in such a way that the Information per se from one user to at least one other user be transmitted. However, it is also conceivable that the user-specific Information in the form of the digital directory in a central storage unit are filed. In this case it would be sufficient that only between the users a link to the digital directory is exchanged and that the user who wants to verify the information of another user via this link accesses the storage unit and the corresponding Reads information from the digital directory. Some examples too Various transmission options will be discussed later on Description explained in more detail.

Dem Betreiber des Daten- und/oder Kommunikationssystems obliegt nun die Verifizierung zumindest von Teilen dieser übertragenen nutzerspezifischen Informationen. Ein konkretes Beispiel hierzu wird im weiteren Verlauf der Beschreibung näher erläutert. Dazu vergleicht der Betreiber die übertragenen nutzerspezifischen Informationen mit solchen Informationen, die ihm systembedingt von demjenigen Nutzer, der die Informationen übertragen hat, bekannt sind.The operator of the data and / or communication system is now responsible for Verification of at least parts of these transmitted user-specific Information. A concrete example of this will be given later in the Description explained in more detail. To do this, the operator compares the transmitted ones user-specific information with information that is system-related are known by the user who transmitted the information.

Die systembedingten Informationen können unterschiedlicher Natur sein. So ist es beispielsweise denkbar, daß der Systembetreiber bei der Registrierung eines Nutzers verschiedene Angaben zu dessen Identifikation verlangt. Das Ausmaß dieser Angaben kann der Systembetreiber grundsätzlich selbst festlegen. In manchen Fällen, etwa im Bereich der Mobiltelefonie, existieren zumindest in Deutschland verschiedene regulatorische Voraussetzungen. In diesen Fällen ist der Systembetreiber verpflichtet, bestimmte Angaben über seine Nutzer einzuholen. Ein Beispiel hierzu wird im weiteren Verlauf der Beschreibung anhand eines Mobilfunknetzes näher erläutert. Beim letztgenannten Fall kann der Systembetreiber nur Informationen solcher Nutzer verifizieren, die aktiv bei ihm Mitglied sind. Im Falle eines Mobilfunkbetreibers müssen die Nutzer, deren Informationen verifiziert werden sollen, Mitglied des Mobilfunknetzes sein und über ein Mobiltelefon verfügen. Im erstgenannten Fall könnte der Systembetreiber auch solche Mitglieder aufnehmen, die nur über ein digitales Verzeichnis verfügen. Er wäre für solche Nutzer des Systems somit lediglich ein Dienstleistungsanbieter zur Bereitstellung eines digitalen Verzeichnisses, um das Verifizieren von Nutzern zu vereinfachen.The system-related information can be of different types. That's the way it is for example, conceivable that the system operator when registering a user requires various details to identify it. The extent of this In principle, the system operator can specify information himself. In some Cases, for example in the field of mobile telephony, exist at least in Germany different regulatory requirements. In these cases the System operators are obliged to obtain certain information about their users. On An example of this will be given later in the description using a Cellular network explained in more detail. In the latter case, the system operator can only verify information of users who are actively members of it. In the event of A mobile operator must provide users whose information is verified should be a member of the mobile network and have a mobile phone. in the In the former case, the system operator could also accept such members that only have a digital directory. It would be for such users of the Systems is therefore just a service provider to provide a digital Directory to make it easier to verify users.

Der Vergleich der Informationen erfolgt automatisch und führt zu einem Vergleichsergebnis, das der Betreiber des Daten- und/oder Kommunikationssystems schließlich an den anfragenden Nutzer überträgt.The information is compared automatically and leads to a Comparison result that the operator of the data and / or communication system finally transmits to the requesting user.

Die Übertragung der Informationen beziehungsweise des Vergleichsergebnisses erfolgt in der vom Daten- und/oder Kommunikationssystem vorgeschriebenen Weise. Beispielsweise kann die Übertragung über Kabelverbindungen, Funkverbindungen und dergleichen erfolgen. The transmission of the information or the comparison result takes place in the manner prescribed by the data and / or communication system. For example, the transmission via cable connections, radio connections and the like.

Auf Grund des ihm vorliegenden Ergebnisses kann der anfragende Nutzer nunmehr entscheiden, wie er mit dem anderen Nutzer weiter kommunizieren möchte.Based on the result available to him, the requesting user can now decide how he wants to continue communicating with the other user.

Der Vergleich der Informationen beim Betreiber des Daten- und/oder Kommunikationssystems kann über geeignete Programmittel beziehungsweise Software erfolgen beziehungsweise unterstützt werden.The comparison of the information with the operator of the data and / or Communication system can use suitable program means respectively Software take place or are supported.

Die Erfindung ist nicht auf bestimmte Ausgestaltungsformen des Datensystems beziehungsweise des Kommunikationssystems beschränkt. Weiterhin ist die Erfindung nicht auf eine bestimmte Anzahl von Nutzern des jeweiligen Systems beschränkt. Ebenso ist die Erfindung nicht auf bestimmte Nutzertypern beschränkt. So kann es sich bei den Nutzern beispielsweise um natürliche und/oder juristische Personen handeln, etwa um Einzelpersonen, Organisationen, Unternehmen und Gesellschaften aller Art, Behörden und dergleichen. Hierbei ist jede mögliche Kombination verschiedener Nutzertypen denkbar.The invention is not limited to certain embodiments of the data system or the communication system limited. Furthermore, the Invention does not apply to a certain number of users of the respective system limited. The invention is also not restricted to certain user Cyprus. For example, users can be natural and / or legal Act people, such as individuals, organizations, companies and All kinds of companies, authorities and the like. Here is every possible Combination of different user types possible.

Vorteilhaft kann das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen in einem Datensystem, insbesondere im Internet, oder in einem Kommunikationssystem, insbesondere in einem Mobilfunknetz, verwendet werden. Die Verifizierung nutzerspezifischer Informationen in einem Datensystem ist beispielsweise beim "E-Commerce" von Bedeutung, während die Verifizierung nutzerspezifischer Informationen in einem Kommunikationssystem im Hinblick auf den "M-Commerce" interessant ist.The method according to the invention for verifying can advantageously be more user-specific Information in a data system, especially on the Internet, or in a Communication system, in particular in a mobile radio network, can be used. The verification of user-specific information in a data system is for example, important in "e-commerce" during verification user-specific information in a communication system with regard to the "M-Commerce" is interesting.

Insbesondere, wenn das Verfahren im Zusammenhang mit einem Mobilfunknetz eingesetzt wird, handelt es sich bei dem Betreiber des Systems vorzugsweise um den sogenannten "Mobile Service Provider" (MSP), beziehungsweise den "Mobile Network Operator" (MNO).Especially when the method is related to a cellular network is used, the operator of the system is preferably the So-called "Mobile Service Provider" (MSP), or the "Mobile Network Operator "(MNO).

Wenn das Verfahren im Zusammenhang mit einem Mobilfunknetz eingesetzt wird, kann der Betreiber des Systems die an ihn übertragenen nutzerspezifischen Informationen mit entsprechenden systembedingten Nutzerinformationen vergleichen. Dabei erfolgt der Vergleich vorzugsweise nur zwischen solchen Informationen, die sowohl auf der Seite der nutzerspezifischen Informationen, als auch auf der Seite der systembedingten Nutzerinformationen vorliegen. Dabei kann der Fall auftreten, daß nur eine Teilmenge der übertragenen nutzerspezifischen Informationen verifiziert wird. Vorteilhaft können die nutzerspezifischen Informationen mit solchen systembedingten Informationen über den Nutzer verglichen werden, die ihm bei der Anmeldung dieses Nutzers zum Mobilfunksystem zur Verfügung gestellt worden sind. Hierbei handelt es sich beispielsweise um den Namen und die Anschrift des jeweiligen Nutzers beziehungsweise um dessen Personalausweisnummer, die bei der Anmeldung hinterlegt werden muß. Weiterhin kann der Betreiber des Mobilfunknetzes über entsprechende Bonitätsinformationen bezüglich des Nutzers verfügen.If the procedure is used in connection with a cellular network, the operator of the system can transfer the user-specific data transferred to him Compare information with corresponding system-related user information. The comparison is preferably carried out only between such information that both on the user-specific information side and on the system-related user information is available. The case may arise that verified only a subset of the transmitted user-specific information becomes. The user-specific information can advantageously be combined with such information system-related information about the user are compared to him at the This user's registration for the mobile radio system has been made available. For example, this is the name and address of the respective user or their ID card number, which the Registration must be deposited. Furthermore, the operator of the cellular network have appropriate credit information regarding the user.

Aus Datenschutzgründen ist es dem Betreiber des Mobilfunknetzes in der Regel nicht gestattet, die ihm zur Verfügung stehenden Informationen über einen Nutzer an dritte Personen weiterzugeben. Für die Verifizierung der nutzerspezifischen Informationen an Hand vorliegender systembedingter Nutzerinformationen bedeutet dies, daß der Betreiber des Mobilfunknetzes dem anfragenden Nutzer dann lediglich mitteilen kann, ob die vergleichbaren Informationen übereinstimmen oder nicht. Auf Grund dieser Information muß dann der anfragende Nutzer entscheiden, ob und wie er mit demjenigen Nutzer, dem die entsprechenden Informationen zugeordnet sind, weiter kommunizieren möchte. Auch wenn nur ein Teil der nutzerspezifischen Informationen verifiziert werden kann, gibt dies dem anfragenden Nutzer zumindest einen ersten Anhaltspunkt über die Vertrauenswürdigkeit seines Kommunikationspartners.For data protection reasons, the operator of the mobile network is usually not allowed the information available to him about a user to third parties Pass on people. For the verification of user-specific information on the basis of existing system-related user information, this means that the The operator of the cellular network can then only tell the requesting user whether the comparable information matches or not. Based on these The requesting user must then decide whether and how to use the user to whom the corresponding information is assigned want to communicate. Even if only part of the user-specific information can be verified, this gives the requesting user at least a first one Clue about the trustworthiness of his communication partner.

Besonders vorteilhaft kann das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen in einem System eingesetzt werden, das aus einem Daten-Teilsystem und einem Kommunikations-Teilssystem gebildet ist. Das erfindungsgemäße Verfahren läßt sich somit besonders vorteilhaft im Zusammenhang mit der sogenannten WAP-Technologie einsetzen. WAP steht für "Wireless Application Protocol" und ermöglicht die Entwicklung internetähnlicher Anwendungen, die über drahtlose Netzwerke, beispielsweise Mobilfunknetze, laufen. WAP-Anwendungen ermöglichen daher das Zusammenbringen von E-Commerce- und M-Commerce-Systemen.The verification method according to the invention can be particularly advantageous user-specific information can be used in a system that consists of a Data subsystem and a communication subsystem is formed. The The inventive method can thus be particularly advantageous in Use in connection with the so-called WAP technology. WAP stands for "Wireless Application Protocol" and enables the development of Internet-like Applications that run over wireless networks, such as cellular networks. WAP applications therefore enable e-commerce to be brought together and m-commerce systems.

Je nach Ausgestaltung des Daten- und/oder Kommunikationssystems kann die Erstellung und Bearbeitung des digitalen Verzeichnisses beispielsweise Web-basiert, WAP-basiert und dergleichen erfolgen. Die Aufnahme der Kommunikation zwischen zwei Nutzern kann beispielsweise erfolgen, indem der eine Nutzer auf die Website, WAP-Site oder dergleichen eines anderen Nutzers zugreift.Depending on the design of the data and / or communication system, the Creation and editing of the digital directory, for example, web-based, WAP-based and the like. The establishment of communication between two users can, for example, be done by one user on the website, Accesses another user's WAP site or the like.

Vorteilhaft können die Nutzer über als Rechner und/oder Mobiltelefone ausgebildete Endgeräte miteinander und mit dem Betreiber des Daten- und/oder Kommunikationssystems kommunizieren. Bei den Rechnern kann es sich beispielsweise um stationäre Rechner, mobile Rechner (Laptops, Notebooks), Personal Digital Assistance (PDA) und dergleichen handeln. Bei den Mobiltelefonen kann es sich beispielsweise um herkömmliche Handys, WAP-Handys, Smart-Phones und dergleichen handeln.The users can advantageously be trained as computers and / or mobile phones End devices with each other and with the operator of the data and / or Communicate communication system. It can be the case with the computers for example stationary computers, mobile computers (laptops, notebooks), Act Personal Digital Assistance (PDA) and the like. With the mobile phones can be, for example, conventional cell phones, WAP cell phones, smart phones and the like.

Vorzugsweise kann das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert werden, die dem Betreiber des Daten- und/oder Kommunikationssystems zugeordnet ist. Diese Speichereinheit fungiert somit als zentraler Server beziehungsweise als zentrale Datenbank des Daten- und/oder Kommunikationssystems, auf den/die sowohl jeder Nutzer als auch der Betreiber des Systems zugreifen kann.The digital directory assigned to a user can preferably be in a Storage unit are stored, the operator of the data and / or Communication system is assigned. This storage unit thus acts as central server or as the central database of the data and / or Communication system to which both each user and the operator of the System can access.

In weiterer Ausgestaltung ist es denkbar, daß das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert wird, die dem Endgerät des Nutzers zugeordnet ist. In diesem Fall befindet sich in jedem Endgerät eine Speichereinheit, in der jeweils ein digitales Verzeichnis, nämlich das digitale Verzeichnis desjenigen Nutzers, dem das Endgerät zugeordnet ist, abgelegt ist. Während des Betriebs des Endgeräts können dann verschiedene Stellen, beispielsweise andere Nutzer, der Betreiber des Daten- und/oder Kommunikationssystems und dergleichen auf diese Speichereinheit zugreifen und, sofern autorisiert, im digitalen Verzeichnis abgespeicherte Daten auslesen.In a further embodiment, it is conceivable that the digital assigned to a user Directory is stored in a storage unit that the terminal of the Is assigned to users. In this case there is one in each end device Storage unit, in each of which a digital directory, namely the digital one Directory of the user to whom the terminal is assigned is stored. During the operation of the end device, various locations, for example other users, the operator of the data and / or Communication system and the like access this storage unit and, if authorized, read out data stored in the digital directory.

In weiterer Ausgestaltung ist es möglich, daß das einem Nutzer zugeordnete digitale Verzeichnis in einer Speichereinheit abgespeichert wird, die unabhängig vom Betreiber des Daten- und/oder Kommunikationssystems und/oder des Endgeräts des Nutzers ausgestaltet ist. Dabei kann der Betreiber des Daten- und/oder Kommunikationssystems und/oder der Nutzer über sein Endgerät mit dieser Speichereinheit kommunizieren. In diesem Fall handelt es sich bei der Speichereinheit beispielsweise um eine unabhängige Rechnereinheit beziehungsweise eine unabhängige Datenbank, die beispielsweise von einem unabhängigen Dienstleistungsanbieter betrieben werden könnte.In a further embodiment, it is possible that the digital assigned to a user Directory is stored in a storage unit that is independent of Operator of the data and / or communication system and / or the terminal of the Is designed by the user. The operator of the data and / or Communication system and / or the user via his terminal with this Communicate storage device. In this case it is the Storage unit, for example, around an independent computing unit or an independent database, for example by a independent service provider could be operated.

Vorteilhaft werden die nutzerspezifischen Informationen oder Teile dieser Informationen beim Betreiber des Daten- und/oder Kommunikationssystems in einer Rechnereinheit mit systembedingten Informationen über den Nutzer verglichen, wobei die systembedingten Informationen in einer Speichereinheit abgelegt sind. Die Auslösung der eigentlichen Vegleichsprozedur kann beispielsweise automatisch oder auf Anfrage erfolgen. Der eigentliche Vergleich der Informationen oder Informationsteile innerhalb der Rechnereinheit erfolgt vorteilhaft automatisch. Die Speichereinheit kann beispielsweise dem Betreiber des Systems zugeordnet sein. Dabei ist es insbesondere denkbar, daß die Speichereinheit der Rechnereinheit zugeordnet ist. Der Vergleich erfolgt vorzugsweise über geeignete Programmittel, beziehungsweise Software. Nach dem Vergleich wird automatisch ein Vergleichsergebnis erzeugt, das von der Rechnereinheit auf das Endgerät des anfragenden Nutzers übertragen wird.The user-specific information or parts of it are advantageous Information from the operator of the data and / or communication system in one Computer unit compared with system-related information about the user, wherein the system-related information is stored in a storage unit. The The actual comparison procedure can be triggered automatically or, for example done on request. The actual comparison of the information or Parts of information within the computer unit are advantageously carried out automatically. The Storage unit can be assigned to the operator of the system, for example. It is particularly conceivable that the memory unit of the computer unit assigned. The comparison is preferably made using suitable program resources, or software. After the comparison will automatically Generated comparison result that from the computer unit to the terminal of the requesting user is transmitted.

Vorzugsweise wird das digitale Verzeichnis von jedem Nutzer selbst erstellt und/oder bearbeitet. Bei dem digitalen Verzeichnis kann es sich beispielweise um ein wie im Stand der Technik beschriebenes sogenanntes Wallet handeln. Grundsätzlich ist die Erfindung nicht auf eine bestimmte Art von Informationen beschränkt, die im digitalen Verzeichnis abgespeichert sein können. Die Informationen liegen vorteilhaft in Form von Datensätzen vor, die im digitalen Verzeichnis abgelegt beziehungsweise in einer entsprechenden Speichereinheit abgespeichert sind. Die Datensätze können einander zugeordnet, miteinander verknüpft oder unabhängig voneinander sein. Dabei ist jede Art, jede Form und jede beliebige Ansammlung von Datensätzen im digitalen Verzeichnis möglich.The digital directory is preferably created and / or by each user processed. The digital directory can be, for example, as in the Act so-called wallet described in the prior art. Basically that is Invention is not limited to any particular type of information used in digital Directory can be saved. The information is advantageously in the form of records that are stored in the digital directory or in a corresponding storage unit are stored. The records can assigned to each other, linked to each other or independent of each other. Every type, every form and any collection of data records is in the digital directory possible.

Vorteilhaft werden im digitalen Verzeichnis Informationen zur Identifikation des Nutzers abgespeichert. Hierbei kann es sich beispielsweise um einen Benutzernamen, ein Kennwort und dergleichen handeln. Information in the digital directory for identification of the Saved. This can be, for example Username, password and the like.

Zusätzlich oder alternativ ist es möglich, daß im digitalen Verzeichnis für den Nutzer bedeutsame Informationen abgespeichert werden. Hierbei kann es sich beispielsweise, jedoch nicht ausschließlich, um Informationen zur Adresse des Nutzers, um persönliche Daten des Nutzers, um Informationen zu Zahlungsmitteln, wie beispielsweise Bankkontonummern, Nummern von Kreditkarten, Euroscheckkarten und dergleichen, handeln. Natürlich sind auch andere Arten von Informationen, wie beispielsweise Lieferadressen, bestimmte Lieferzeiten und dergleichen denkbar.Additionally or alternatively, it is possible for the user in the digital directory important information can be saved. It can be For example, but not exclusively, for information about the address of the User, personal data of the user, information about means of payment, such as bank account numbers, credit card numbers, Euro check cards and the like. Of course, there are other types of Information such as delivery addresses, specific delivery times and the like conceivable.

Vorzugsweise können die nutzerspezifischen Informationen oder Teile dieser Informationen vom zumindest einen Nutzer an den zumindest einen anderen Nutzer übertragen werden, indem eine Zugriffsadresse oder eine Zugriffskennung für das digitale Verzeichnis übertragen wird. Wie weiter oben bereits beschrieben wurde, kann die Informationsübertragung wiederum nach dem "Push"- und/oder "Pull"-Prinzip erfolgen. Wenn die Daten des digitalen Verzeichnisses beispielsweise auf einer Website, WAP-Site oder dergleichen abgelegt sind, wird in der Regel vorzugsweise eine Zugriffsadresse übertragen. Wenn das digitale Verzeichnis in Form eines oder mehrerer Datensätze in einer Speichereinheit abgespeichert ist, kann beispielsweise eine bestimmte Kennung, beziehungsweise Identifikation, übertragen werden, mit der dieses spezielle digitale Verzeichnis identifiziert werden kann.Preferably, the user-specific information or parts of it Information from the at least one user to the at least one other user are transmitted by an access address or an access identifier for the digital directory is transmitted. As described above, can in turn transfer information according to the "push" and / or "pull" principle respectively. For example, if the digital directory data is on a Website, WAP site, or the like are usually preferred transmit an access address. If the digital directory is in the form of a or several data records is stored in a storage unit, for example a certain identifier, or identification, is transmitted with the this particular digital directory can be identified.

Sofern eine Zugriffsadresse, beziehungsweise eine Zugriffskennung, für das digitale Verzeichnis übertragen wird, kann der die nutzerspezifischen Informationen oder Teile dieser Informationen empfangende Nutzer über diese Zugriffsadresse oder die Zugriffskennung vorteilhaft auf das digitale Verzeichnis zugreifen. Dieses kann in diesem Fall in einer zentralen Speichereinheit abgelegt sein. Der die nutzerspezifischen Informationen empfangende Nutzer kann somit die für ihn erforderlichen Daten aus dem digitalen Verzeichnis abfragen.If an access address or an access identifier for the digital Directory is transferred, the user-specific information or Users receiving parts of this information can use this access address or the Access identifier advantageous to access the digital directory. This can be done in in this case be stored in a central storage unit. The the Users receiving user-specific information can therefore do so for them Query required data from the digital directory.

Vorteilhaft wird demjenigen Nutzer, dem das digitale Verzeichnis zugeordnet ist, vor dem tatsächlichen Zugriff auf das digitale Verzeichnis dieser anstehende Zugriff signalisiert. Auf diese Weise liegt es im Ermessen des Nutzers, ob er, und wenn ja welche, Informationen aus dem digitalen Verzeichnis freigeben möchte. Dadurch kann der Nutzer verhindern, daß ihm zugeordnete Informationen unbeabsichtigt oder unautorisiert an Dritte weitergegeben werden.The user to whom the digital directory is assigned is advantageous the actual access to the digital directory this pending access signaled. In this way, it is at the discretion of the user whether and if so who wants to share information from the digital directory. Thereby can prevent the user from accidentally assigning information to him or be passed on to third parties without authorization.

Der Nutzer ist somit in der Lage, über sein Endgerät den Umfang der zu übertragenden nutzerspezifischen Informationen selbst festzulegen. Sofern der Nutzer die abzufragenden und zu übertragenden Informationen geprüft hat und damit einverstanden ist, kann er beispielsweise ein entsprechendes Bestätigungssignal an das digitale Verzeichnis weiterleiten, so daß die vom Nutzer freigegebenen Informationen aus dem digitalen Verzeichnis an den anderen Nutzer übertragen werden können.The user is thus able to control the scope of the device transferring user-specific information itself. If the User has checked the information to be queried and transmitted and thus agrees, he can send a corresponding confirmation signal, for example forward the digital directory so that those released by the user Transfer information from the digital directory to the other user can be.

Vorteilhaft kann nach der Übertragung der Vergleichsergebnisse vom Betreiber des Daten- und/oder Kommunikationssystems an den anfragenden Nutzer eine Bestätigungsinformation erzeugt werden. Diese Bestätigungsinformation kann beispielsweise an den Betreiber des Daten- und/oder Kommunikationssystems zurückgeschickt und dort, quasi als Quittung, in einer Speichereinheit abgespeichert werden. Ebenso ist es denkbar, die Bestätigungsinformation an denjenigen Nutzer zu schicken, dessen nutzerspezifische Informationen durch das Verfahren verifiziert werden sollten. Auch ist es denkbar, eine Bestätigungsinformation an ein elektronisches Archivierungssystem oder dergleichen weiterzuleiten.After the transfer of the comparison results from the operator of the Data and / or communication system to the requesting user Confirmation information is generated. This confirmation information can for example to the operator of the data and / or communication system sent back and stored there, quasi as a receipt, in a storage unit become. It is also conceivable to send the confirmation information to that user send, whose user-specific information is verified by the procedure should be. It is also conceivable to send confirmation information to to forward electronic archiving system or the like.

Durch das erfindungsgemäße Verfahren wird es dem Systembetreiber weiterhin ermöglicht, im Zusammenhang mit den Verifizierungs-Anfragen ein gerechtes Gebührensystem einzuführen. So kann für jede Verifizierungs-Anfrage beziehungsweise den damit verbundenen Zugriff eine Nutzungsgebühr erhoben werden, die dann genau und für den jeweils anfragenden Nutzer gerecht kalkuliert werden kann. Wenn für jede Anfrage eine Nutzungsgebühr fällig wird, kann jede Gebühr für sich genommen relativ gering sein. Jeder anfragende Nutzer zahlt dann nur so viele Gebühren, die auch der Anzahl seiner tatsächlichen Verifizierungs- Anfragen entsprechen. Der Systembetreiber ist somit nicht gezwungen, auf Grund von Durchschnittswerten und Erfahrungen Pauschalgebühren zu ermitteln, die insbesondere solche Nutzer benachteiligen würden, die nur sehr selten oder in geringem Umfang Verifizierungs-Anfragen an den Systembetreiber richten. The system operator continues to benefit from the method according to the invention enables a fair in connection with the verification requests Introduce fee system. So for every verification request or the associated access is charged a usage fee are then calculated precisely and fairly for the respective requesting user can be. If a usage fee is due for each request, anyone can The fee itself can be relatively low. Each inquiring user then pays only as many fees as the number of its actual verification Inquiries. The system operator is therefore not forced to do so to determine lump-sum fees from averages and experiences that would particularly disadvantage those users who only very rarely or in to a small extent direct verification requests to the system operator.

Gemäß einem zweiten Aspekt der Erfindung wird ein Daten- und/oder Kommunikationssystem bereitgestellt, mit einer dem Betreiber des Systems zugeordneten Rechnereinheit, einem oder mehreren Endgeräten, über die Nutzer des Systems miteinander und mit dem Betreiber des Systems kommunizieren oder kommunizieren können und mit wenigstens einer Speichereinheit, in der ein oder mehrere elektronische(s) Verzeichnis(se), das/die einem oder mehreren Nutzer(n) zugeordnet ist/sind, abgespeichert ist/sind. Das Daten- und/oder Kommunikationssystem ist erfindungsgemäß gekennzeichnet durch Mittel zur Durchführung des wie vorstehend beschriebenen erfindungsgemäßen Verfahrens.According to a second aspect of the invention, a data and / or Communication system provided with an operator of the system assigned computing unit, one or more terminals, via the users of the System communicate with each other and with the operator of the system or can communicate and with at least one storage unit in which one or Multiple electronic directory (s) that one or more users is / are assigned, saved / are. The data and / or Communication system is characterized according to the invention by means of Implementation of the method according to the invention as described above.

Mit dem erfindungsgemäßen Daten- und/oder Kommunikationssystem wird es auf einfache Weise möglich, nutzerspezifische Informationen verifizieren zu können. Zu den Vorteilen, Wirkungen, Effekten sowie der Funktionsweise des erfindungsgemäßen Daten- und/oder Kommunikationssystems wird auf die vorstehenden Ausführungen zum erfindungsgemäßen Verfahren vollinhaltlich Bezug genommen und hiermit verwiesen.With the data and / or communication system according to the invention, it is on easily possible to be able to verify user-specific information. To the advantages, effects, effects and functioning of the data and / or communication system according to the invention is based on the the above statements on the method according to the invention in full taken and hereby referred.

Die Erfindung wird nun an Hand eines Ausführungsbeispiels unter Bezugnahme auf die beiliegende Zeichnung näher erläutert. Dabei zeigt die einzige Fig. 1 in schematischer Ansicht ein erfindungsgemäßes Daten- und/oder Kommunikationssystem, mit dem das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen durchgeführt werden kann.The invention will now be explained in more detail using an exemplary embodiment with reference to the accompanying drawings. Here, in a schematic view shows the only Fig. 1 shows an inventive data and / or communication system, with the method of the invention for verifying user-specific information can be performed.

In der Fig. 1 ist ein Daten- und/oder Kommunikationssystem 100 dargestellt, das aus einem Daten-Teilsystem (Internet) und einem Kommunikations-Teilssystem (Mobilfunknetz), gebildet ist.In FIG. 1, a data and / or communication system 100 is shown that is formed from a data subsystem (Internet) and a communications subsystem (Mobile Network).

Das System 100 wird von einem Betreiber 20 des Daten- und/oder Kommunikationssystems betrieben, im vorliegenden Ausführungsbeispiel beispielsweise einem Mobilfunkanbieter. Dem Betreiber 20 ist eine als Datenbank ausgebildete Rechnereinheit 30 zugeordnet. Weiterhin verfügt das System 100 über eine Anzahl von Nutzern, die über entsprechende Endgeräte 40, 50 sowohl miteinander als auch mit dem Betreiber 20 des Systems 100 kommunizieren beziehungsweise kommunizieren können. Die einzelnen Verfahrensschritte bei der Durchführung des erfindungsgemäßen Verfahrens sind durch die mit den Bezugsziffern 0 bis 16 bezeichneten Pfeile dargestellt. Weiterhin ist ein elektronisches Archivierungssystem 60 vorgesehen. Nachfolgend wird nun ein Ausführungsbeispiel für das erfindungsgemäße Verfahren zum Verifizieren nutzerspezifischer Informationen im System 100 beschrieben.The system 100 is operated by an operator 20 of the data and / or communication system, in the present exemplary embodiment, for example, a mobile radio provider. A computer unit 30 designed as a database is assigned to operator 20 . The system 100 also has a number of users who can communicate or communicate with one another and with the operator 20 of the system 100 via corresponding terminals 40 , 50 . The individual process steps in the implementation of the method according to the invention are represented by the arrows designated with the reference numbers 0 to 16. An electronic archiving system 60 is also provided. An exemplary embodiment of the method according to the invention for verifying user-specific information in the system 100 is now described below.

Vor Beginn des Verfahrens muß ein Nutzer, beispielsweise derjenige Nutzer, dem das Endgerät 40, im vorliegenden Fall ein Mobiltelefon, zugeordnet ist (nachfolgend Nutzer oder Kunde 40 genannt), ein digitales Verzeichnis erstellen, das auch Wallet genannt wird. Dieses Verzeichnis wird einmalig erstellt, kann jedoch zu jeder Zeit geändert, bearbeitet, ergänzt oder gelöscht werden. Das digitale Verzeichnis wird in einem ersten Schritt (Schritt 0) personalisiert, indem in diesem den Nutzer 40 identifizierende Informationen, beziehungsweise für den Nutzer 40 bedeutsame Informationen, abgelegt werden. Bei derartigen Informationen kann es sich beispielsweise um einen Benutzernamen, ein Kennwort, Informationen zur Adresse des Nutzers, Informationen zu Zahlungsmitteln des Nutzers, wie beispielsweise Kreditkartennummern, Bankkontonummern, die Nummer des Personalausweises und dergleichen handeln. Das digitale Verzeichnis kann beispielsweise mittels WAP- oder Webtechnologie erstellt und in einer entsprechenden Speichereinrichtung, die beispielsweise als Rechnereinheit 30 dem Betreiber 20 des Systems 100 zugeordnet ist, abgespeichert werden.Before the method begins, a user, for example the user to whom the terminal 40 , in the present case a mobile phone, is assigned (hereinafter referred to as user or customer 40 ), must create a digital directory, which is also called a wallet. This directory is created once, but can be changed, edited, supplemented or deleted at any time. In a first step (step 0), the digital directory is personalized by storing information that identifies the user 40 or information that is important for the user 40 . Such information can be, for example, a user name, a password, information about the user's address, information about the user's means of payment, such as credit card numbers, bank account numbers, the number of the identity card and the like. The digital directory can be created, for example, using WAP or web technology and stored in a corresponding storage device, which is assigned to the operator 20 of the system 100 , for example as a computer unit 30 .

Im vorliegenden Beispiel handelt es sich um eine Business-to-Consumer (B2C) Konstellation, bei der der Consumer-Nutzer mit Hilfe seines Endgeräts 40 mit dem Business-Nutzer über dessen Endgerät 50, bei dem es sich im vorliegenden Fall um eine Rechnereinheit handelt, zum Zwecke eines Geschäftsabschlusses kommunizieren möchte.In the present example, it is a business-to-consumer (B2C) constellation in which the consumer user uses his terminal 40 to communicate with the business user via his terminal 50 , which in the present case is a computer unit , wants to communicate for the purpose of concluding a transaction.

Um die Kommunikation zu beginnen, nimmt der Nutzer des Endgeräts 40, das heißt des Mobiltelefons, zunächst Kontakt mit dem Nutzer des Endgeräts 50 (nachfolgend Nutzer oder Händler 50 genannt), das heißt der Rechnereinheit, auf (Pfeil 1). Dies kann beispielsweise dadurch erfolgen, daß der Nutzer 40 mittels WAP- oder Webtechnologie Zugriff auf eine Website des Nutzers 50 nimmt. Dies kann etwa über Eingabe entsprechender Adressen, wie beispielsweise http:/ /wap-merchant.com, http:/ /merchant.com und dergleichen erfolgen, wobei Merchant im vorliegenden Fall der Name des Nutzers 50 sein soll. Die Eingabe der gewünschten Zieladresse erfolgt in das Endgerät 40.In order to begin communication, the user of the terminal 40 , that is to say the mobile telephone, first contacts the user of the terminal 50 (hereinafter referred to as user or dealer 50 ), that is to say the computer unit (arrow 1 ). This can be done, for example, by the user 40 accessing a website of the user 50 using WAP or web technology. This can be done, for example, by entering corresponding addresses, such as http: / /wap-merchant.com, http: / /merchant.com and the like, Merchant being the name of the user 50 in the present case. The desired destination address is entered into the terminal 40 .

Nach Zugriff auf die Website des als Händler fungierenden Nutzers 50 kann der als Kunde fungierende Nutzer 40 nunmehr in der Website des Händlers 50 navigieren und das entsprechende Angebot prüfen. Anschließend kann er sich entscheiden, ob er das vom Händler 50 dargestellte Angebot kaufen beziehungsweise einen Geschäftsabschluß tätigen will. Dies ist durch den Pfeil 2 dargestellt.After accessing the website of the user 50 acting as a dealer, the user 40 acting as a customer can now navigate in the website of the dealer 50 and check the corresponding offer. Then he can decide whether he wants to buy the offer represented by the dealer 50 or to close a deal. This is shown by arrow 2 .

Nachdem sich der Kunde 40 zum Kauf beziehungsweise zum Geschäftsabschluß entschlossen hat, überträgt er zumindest Teile der in seinem digitalen Verzeichnis abgelegten nutzerspezifischen Informationen an den Händler 50. Im Ausführungsbeispiel ist dazu vorgesehen, daß der Kunde 40 eine Zugriffskennung auf sein digitales Verzeichnis an den Händler 50 überträgt (Pfeil 3). Mit Hilfe dieser Zugriffskennung greift der Händler 50 gemäß Pfeil 4 nunmehr auf das in der Rechnereinheit 30, beziehungsweise der Datenbank, abgespeicherte digitale Verzeichnis des Kunden 40 zu, um die für den Geschäftsabschluß notwendigen Daten und Informationen abzurufen.After the customer 40 has decided to buy or conclude a transaction, he transfers at least part of the user-specific information stored in his digital directory to the dealer 50 . In the exemplary embodiment, it is provided that the customer 40 transmits an access identifier to his digital directory to the dealer 50 (arrow 3 ). With the aid of this access identifier, the dealer 50 now accesses the digital directory of the customer 40 stored in the computer unit 30 or the database in accordance with arrow 4 in order to call up the data and information necessary for the conclusion of the transaction.

Bevor dieser Abruf erfolgen kann, signalisiert das digitale Verzeichnis, wie durch Pfeil 5 dargestellt, dem Kunden 40, daß eine Zugriffsanfrage auf sein digitales Verzeichnis vorliegt und ob diese Zugriffsanfrage autorisiert ist. Wie durch Pfeil 6 dargestellt ist, kann der Kunde nunmehr überprüfen, welche Art von Daten vom Händler 50 angefordert werden. Dabei kann der Kunde 40 frei entscheiden, welche Daten er an den Händler 50 übertragen will. Dabei ist es ihm auch möglich, bestimmte, vom Händler 50 angeforderte Informationen abzulehnen beziehungsweise nicht freizugeben.Before this retrieval can take place, the digital directory, as shown by arrow 5 , signals the customer 40 that there is an access request to his digital directory and whether this access request is authorized. As shown by arrow 6 , the customer can now check what type of data is requested from the dealer 50 . The customer 40 can freely decide which data he wants to transfer to the dealer 50 . It is also possible for him to reject or not to release certain information requested by the dealer 50 .

Nachdem der Kunde 40 über sein Endgerät die Auswahl und Freigabe der zu übertragenden Informationen aus dem digitalen Verzeichnis abgeschlossen hat, gibt er ein entsprechendes Bestätigungssignal an das in der Rechnereinheit 30 abgespeicherte digitale Verzeichnis (Pfeil 7). Anschließend überträgt das digitale Verzeichnis die freigegebenen Daten beziehungsweise nutzerspezifischen Informationen auf den Händler 50 (Pfeil 8)After the customer 40 has completed the selection and release of the information to be transmitted from the digital directory via his terminal, he issues a corresponding confirmation signal to the digital directory stored in the computer unit 30 (arrow 7 ). The digital directory then transfers the released data or user-specific information to the dealer 50 (arrow 8 ).

Um nun die vom digitalen Verzeichnis übertragenen Informationen verifizieren zu können, startet der Händler 50 eine Anfrage beim Betreiber 20 des Daten- und/oder Kommunikationssystems 100, was durch Pfeil 9 gekennzeichnet ist. In dieser Artfrage bittet der Händler 50 um Verifizierung der an ihn im Schritt 8 übertragenen Informationen aus dem digitalen Verzeichnis des Kunden 40.In order to be able to verify the information transmitted by the digital directory, the dealer 50 starts an inquiry with the operator 20 of the data and / or communication system 100 , which is indicated by arrow 9 . In this type of question, the dealer 50 asks for verification of the information transmitted to him in step 8 from the digital directory of the customer 40 .

Um diese Verifizierung bewerkstelligen zu können, prüft der Betreiber 20 die in Schritt 9 auf ihn übertragenen nutzerspezifischen Informationen gegen eine Datenbank in der Rechnereinheit 30, was durch Pfeil 10 dargestellt ist. In dieser Datenbank sind beispielsweise systembedingte Informationen über den Kunden 40 abgelegt. Solche systembedingten Informationen sind beispielsweise Informationen zum Namen und zur Adresse des Kunden 40, sowie beispielsweise dessen Personalausweisnummer. Diese Informationen muß der Kunde beim Betreiber 20 des Systems 100 hinterlegen, wenn er Mitglied des Systems 100 werden möchte.In order to be able to carry out this verification, the operator 20 checks the user-specific information transmitted to him in step 9 against a database in the computer unit 30 , which is shown by arrow 10 . System-related information about the customer 40 is stored in this database, for example. Such system-related information is, for example, information about the name and address of the customer 40 and, for example, his ID card number. The customer must deposit this information with the operator 20 of the system 100 if he wants to become a member of the system 100 .

Da der Betreiber 20 die ihm zur Verfügung stehenden Daten aus Datenschutzgründen nicht ohne weiteres an dritte Personen aushändigen darf, überprüft der Betreiber 20, ob die vergleichbaren nutzerspezifischen Informationen und systembedingten Informationen über den Nutzer identisch sind. Nach Anschluß dieser Überprüfung, die mittels geeigneter Programmittel automatisch in der Rechnereinheit 30 abläuft, sendet der Betreiber 20 eine Nachricht an den Händler 50 zurück, daß die Informationen entweder übereinstimmen oder aber nicht übereinstimmen (Pfeil 11). Auf Grund dieser Informationen kann der Händler 50 nun entscheiden, ob und wie er mit dem Kunden 40 weiterhin in Kontakt bleiben und das Geschäft abschließen möchte.Since the operator 20 may not readily hand over the data available to him to third parties for data protection reasons, the operator 20 checks whether the comparable user-specific information and system-related information about the user are identical. After connecting this check, which runs automatically in the computer unit 30 by means of suitable program means, the operator 20 sends a message back to the dealer 50 that the information either matches or does not match (arrow 11 ). Based on this information, the dealer 50 can now decide whether and how he would like to keep in contact with the customer 40 and conclude the deal.

Wenn die Informationen beispielsweise identisch waren, könnte der Händler 50 in einem nächsten Schritt (Pfeif 12) auf der Basis der gemäß Pfeil 8 übertragenen nutzerspezifischen Informationen aus dem digitalen Verzeichnis ein entsprechendes Bestellformular vorbereiten. Das auf diese Weise vorbereitete und ausgefüllte Bestellformular kann anschließend an den Kunden 40 geschickt werden (Pfeil 13). If, for example, the information was identical, the dealer 50 could prepare a corresponding order form in a next step (whistle 12 ) on the basis of the user-specific information from the digital directory transmitted in accordance with arrow 8 . The order form prepared and filled in this way can then be sent to the customer 40 (arrow 13 ).

Der Kunde 40 kann das Bestellformular unterschreiben beziehungsweise mit einer elektronischen Signatur versehen (Pfeil 14) und anschließend zurück an den Händler 50 schicken (Pfeil 15). Damit ist das Geschäft zwischen dem Kunden 40 und dem Händler 50 abgeschlossen. Zur Bestätigung des Geschäftsabschlusses kann eine entsprechende Bestätigungsinformation erzeugt werden. Diese Bestätigungsinformation, die durch Pfeil 16 dargestellt ist, kann an verschiedene Stellen des Systems 100 geschickt werden. So ist es beispielsweise denkbar, daß die Bestätigungsinformation zunächst an die Rechnereinheit 30 geschickt und dort zu Quittungszwecken abgespeichert wird. Ebenso ist es denkbar, daß die Bestätigungsinformation auch an den Kunden 40 geschickt wird, so daß dieser an seinem Endgerät 40 den erfolgreichen Abschluß des Geschäfts nachvollziehen kann. Weiterhin ist es auch denkbar, die Bestätigungsinformation zu Archivierungszwecken an das unabhängige elektronische Archivierungssystem 60 weiterzuleiten.The customer 40 can sign the order form or provide it with an electronic signature (arrow 14 ) and then send it back to the dealer 50 (arrow 15 ). This concludes the deal between customer 40 and dealer 50 . Appropriate confirmation information can be generated to confirm the transaction. This confirmation information, which is represented by arrow 16 , can be sent to various points in the system 100 . For example, it is conceivable that the confirmation information is first sent to the computer unit 30 and stored there for acknowledgment purposes. It is also conceivable that the confirmation information is also sent to the customer 40 , so that the customer 40 can understand the successful conclusion of the transaction on his terminal 40 . Furthermore, it is also conceivable to forward the confirmation information to the independent electronic archiving system 60 for archiving purposes.

Das erfindungsgemäße Verfahren macht es auf besonders einfache Weise möglich, nutzerspezifische Informationen des Kunden 40 vom Händler 50 verifizieren zu lassen, so daß die Gefahr eines Betrugs für den Händler 50, der ja keinen persönlichen Kontakt zum Kunden 40 hat, zumindest erheblich reduziert wird. Ebenso ist natürlich auch denkbar, daß der Kunde 40 eine Verifizierung nutzerspezifischer Informationen des Händlers 50 durchführt.The method according to the invention makes it possible, in a particularly simple manner, for the dealer 50 to verify user-specific information of the customer 40 , so that the risk of fraud for the dealer 50 , who has no personal contact with the customer 40 , is at least considerably reduced. It is of course also conceivable that the customer 40 carries out a verification of user-specific information of the dealer 50 .

Die Verifizierung der nutzerspezifischen Informationen kann auf besonders einfache und kostengünstige Weise erfolgen, da ein Vergleich mit solchen systembedingten Informationen erfolgt, die dem Betreiber 20 des Systems 100 ohnehin vorliegen, so daß dieser keine weiteren Daten erheben muß, um eine Verifizierung der Informationen vornehmen zu können. The verification of the user-specific information can be carried out in a particularly simple and cost-effective manner, since a comparison is made with such system-related information that is already available to the operator 20 of the system 100 , so that the operator 20 need not collect any further data in order to be able to carry out a verification of the information ,

LIST OF REFERENCE NUMBERS

0 bis 16 Pfeile, die verschiedene Verfahrensschritte darstellen
0 to 16 arrows that represent different process steps

2020

Betreiber des Daten- und/oder Kommunkationssystems
Operator of the data and / or communication system

3030

Rechnereinheit (Datenbank)
Computing unit (database)

4040

Endgerät (Mobiltelefon)
Terminal (mobile phone)

5050

Endgerät (Rechnereinheit)
Terminal (computer unit)

6060

Archivierungssystem
archiving system

100100

Daten- und/oder Kommunikationssystem
Data and / or communication system

Claims

1. A method for verifying user-specific information in a data and / or communication system ( 100 ), in which a number of users via terminals ( 40 , 50 ) with one another and with the operator ( 20 ) of the data and / or communication system ( 100 ) communicate, at least some of the users being assigned a digital directory, which is stored in a storage unit and in which user-specific information is stored in electronic form, characterized by the following steps:

a) at least one first user and at least one second user communicate with one another via their terminals ( 40 , 50 ), at least parts of the user-specific information stored in the digital directory being transmitted by at least one of the users to the at least one other user;
b) The user who has received the user-specific information sends this information or parts of this information to the operator ( 20 ) of the data and / or communication system ( 100 ) for verification;
c) at the operator ( 20 ) of the data and / or communication system ( 100 ), the user-specific information or parts of this information are automatically compared with system-related information about the user;
d) The comparison result is transmitted by the operator ( 20 ) of the data and / or communication system ( 100 ) to the requesting user.

2. The method according to claim 1 for verifying user-specific information in a data system, especially on the Internet, or in a Communication system, especially in a cellular network.

3. The method according to claim 1 or 2 for verifying user-specific Information in a system that consists of a data subsystem and a Communication subsystem is formed.

4. The method according to any one of claims 1 to 3, characterized in that the users via a computer ( 50 ) and / or mobile phones ( 40 ) designed with each other and with the operator ( 20 ) of the data and / or communication system ( 100 ) communicate.

5. The method according to any one of claims 1 to 4, characterized in that the digital directory assigned to a user is stored in a storage unit which is assigned to the operator ( 20 ) of the data and / or communication system ( 100 ).

6. The method according to any one of claims 1 to 4, characterized in that the digital directory assigned to a user is stored in a storage unit which is assigned to the terminal ( 40 , 50 ) of the user.

7. The method according to any one of claims 1 to 4, characterized in that the assigned to a user digital directory is stored in a storage unit, which is independent of the operator ( 20 ) of the data and / or communication system ( 100 ) and / or the terminal ( 40 , 50 ) of the user and that the operator ( 20 ) of the data and / or communication system ( 100 ) and / or the user communicates / communicate with this storage unit via his terminal ( 40 , 50 ).

8. The method according to any one of claims 1 to 7, characterized in that the user-specific information or parts of this information at the operator ( 20 ) of the data and / or communication system ( 100 ) in a computer unit ( 30 ) compared with system-related information about the user and that the system-related information is or will be stored in a storage unit.

9. The method according to any one of claims 1 to 8, characterized in that the digital directory is created and / or edited by each user.

10. The method according to any one of claims 1 to 9, characterized in that in digital directory information for the identification of the user is stored become.

11. The method according to any one of claims 1 to 10, characterized in that in digital directory, information relevant to the user is stored become.

12. The method according to any one of claims 1 to 11, characterized in that the user-specific information or parts of this information from at least are transmitted to a user to the at least one other user by an access address or identifier for the digital directory is transmitted.

13. The method according to claim 12, characterized in that the receiving user-specific information or parts of this information Users via the access address or the access identifier to the digital Directory access.

14. The method according to any one of claims 1 to 13, characterized in that the user to whom the digital directory is assigned before the actual access to the digital directory this pending access is signaled.

15. The method according to claim 14, characterized in that the user via his terminal ( 40 , 50 ) determines the scope of the user-specific information to be transmitted.

16. The method according to any one of claims 1 to 15, characterized in that automatically after the transfer of the comparison results Confirmation information is generated.

17. Data and / or communication system ( 100 ), with a computer unit ( 30 ) assigned to the operator ( 20 ) of the system ( 100 ), one or more terminals ( 40 , 50 ), via the users of the system ( 100 ) with one another and can communicate or can communicate with the operator ( 20 ) of the system ( 100 ) and with at least one storage unit in which one or more electronic directory (s) that are assigned to one or more users (s), is / are stored, characterized by means for carrying out the method according to one of claims 1 to 16.