Method and device for authenticating users of a hybrid terminalThe invention relates to a method for authenticating users of a hybrid terminal (10), having a first registering step consisting of: entering user identification data (14); requesting entry of a personal identification number (16); transmitting the personal identification number (16) to a registering server of an authenticating device (13); transmitting the user identification data (14); validating the user identification data (14); generating a registration code (15), and if the personal identification number (16) is not entered, generating the personal identification number (16); transmitting the registration code (15) to the internet-capable terminal (11), and if the personal identification number (16) is not entered, transmitting the personal identification number (16) via a separate connection to the user. The method also has an authenticating step consisting of: testing whether profile data (19) is present on the hybrid terminal (10); carrying out an authentication in order to determine whether the user is authorized to receive user data from the service provider (17, 18) and/or to send user data to the service provider (17, 18), and if that is not the case, carrying out a first authentication and if necessary generating and transmitting the profile data (19). The invention further relates to a corresponding device for carrying out the method.The user authentication method of a hybrid terminal (10),wherein, said hybrid terminal (10) carries out communication through among at least one network interface and at least one broadband interface and the service supplier (17,18) at least one;this method comprises:at least one first registration step comprises:import at least one user's user identification data (14) through the terminal (11) of can networking;require the user through terminal (11) the input personal identification number (16) of can networking, wherein, personal identification number (16) can freely be selected by the user;and, accomplish the user under the situation of personal identification number (16) input, connect (12) transfer to this personal identification number (16) demo plant (13) from the said terminating machine of networking (11) registrar through first network;connect (12) transfer to this user's user identification data (14) said demo plant (13) from the said terminating machine of networking (11) registrar through said first network;through said user identification data (14) and preset user's reference data record are compared; verify this user identification data (14) that is present on the said registrar; and, meet in this user identification data under the situation of preset user's reference data recordthis user identification data with the user (14) is stored on the storage medium of said demo plant (13);generate at least one registration code (15), wherein, this registration code (15) is assigned to above-mentioned user;do not import the user under the situation of said personal identification number (16), generate at least one personal identification number (16), wherein, the personal identification number of generation (16) is assigned to this user;connect (12) through said first network this registration code (15) is transferred to the said terminal of networking (11) from the registrar of said demo plant (13); anddo not import the user under the situation of personal identification number (16), personal identification number (16) is transferred to this user or the said terminal of networking (11) from said registrar through another connection;and verification step, comprising:whether the configuration file (19) that inspection belongs to this user is present in said hybrid terminal (10), and wherein, said hybrid terminal (10) is through the application server communication of said network interface and said demo plant (13); andbe present under the situation of said hybrid terminal (10) belonging to said user's configuration file (19):a) carry out checking and receive the user data that comes from service supplier (17,18), and/or sent user data to service supplier (17,18) by permission to confirm whether this user is permitted;otherwiseb) carry out initial authentication and whether come from the user data of service supplier (17,18), and/or permitted to service supplier (17,18) and send user data by the permission reception to confirm this user; andshow under the situation that this user permitted in this initial authentication:generate configuration file (19), wherein, this configuration file (19) is distributed to this user;through said network interface this configuration file (19) is transferred to said hybrid terminal (10) from the authentication server of said demo plant (13), wherein, this configuration file (19) is stored on the said hybrid terminal (10);after accomplishing above-mentioned initial authentication or above-mentioned checking, if being permitted, this user is authorized user,then transfer to one of said service supplier (17,18) to major general's confirmation message; andto come from said service supplier (17; 18) user data of receiving that service supplier of this confirmation message in sends, and wherein, said hybrid terminal (10) is through said broadband interface and said service supplier (17; 18) communication is to transmit this user data.
하이브리드 단말기의 사용자들의 인증을 위한 방법 및 장치본 발명은, 사용자 식별 데이터(14)의 입력, 개인 식별 번호(16)를 입력하라는 요청, 인증 장치(13)의 등록 서버로의 개인 식별 번호(16)의 포워딩, 사용자 식별 데이터(14)의 포워딩, 사용자 식별 데이터(14)의 확인, 등록 코드(15)의 생성, 개인 식별 번호(16)의 입력이 발생하지 않은 경우에 개인 식별 번호(16)의 생성, 인터넷-가능 단말기(11)로의 등록 코드(15)의 포워딩, 및 개인 식별 번호(16)의 입력이 발생하지 않은 경우에 별도의 연결을 통하여 사용자로의 개인 식별 번호(16)의 포워딩을 포함하는 최초 등록 단계, 및 프로파일 파일(19)이 하이브리드 단말기(10)상에 존재하는지 여부에 대한 체크, 사용자 데이터를 서비스 공급자(17, 18)로부터 받을 권한 및/또는 사용자 데이터를 서비스 공급자(17, 18)로 보낼 권한이 사용자에게 있는지 여부를 밝히기 위한 인증의 수행, 또는 이와 달리 초기 인증의 수행을 포함하는 인증 단계, 및 필요하다면 프로파일 파일(19)의 생성 및 전송을 가지는, 하이브리드 단말기(10)의 사용자들의 인증을 위한 방법에 관한 것이다. 게다가, 본 발명은 이러한 방법을 수행하기 위한 상응하는 장치에 관한 것이다.하이브리드 단말기(hybrid terminal)(10)의 사용자들의 인증을 위한 방법으로서,적어도 하나의 최초 등록 단계, 및인증 단계를 가지고,적어도 하나의 최초 등록 단계는, 인터넷-가능 단말기(internet-capable terminal)(11)에 의해서 사용자들 중의 적어도 하나의 사용자 식별 데이터(14)를 입력하는 단계, 인터넷-가능 단말기(11)에 의해서 개인 식별 번호(16)를 입력하도록 사용자에게 요청하는 단계로서, 개인 식별 번호(16)가 사용자에 의하여 자유롭게 선택될 수 있는 단계, 개인 식별 번호(16)의 입력이 사용자에 의해서 수행된 경우에, 제1 인터넷 연결(12)을 통하여 개인 식별 번호(16)를 인터넷-가능 단말기(11)로부터 인증 장치(13)의 등록 서버(registration server)로 포워딩(forwarding)하는 단계, 제1 인터넷 연결(12)을 통하여 사용자의 사용자 식별 데이터(14)를 인터넷-가능 단말기(11)로부터 인증 장치(13)의 등록 서버로 포워딩하는 단계, 미리 정해진 사용자 참조 데이터 레코드(user reference data record)와 사용자 식별 데이터(14)를 비교함으로써 등록 서버상에 존재하는 사용자 식별 데이터(14)를 확인하는 단계, 및 사용자 식별 데이터가 미리 정해진 사용자 참조 데이터 레코드에 대응하는 경우에, 인증 장치(13)의 저장 매체상에 사용자의 사용자 식별 데이터(14)를 저장하는 단계, 적어도 하나의 등록 코드(15)를 생성하는 단계로서, 등록 코드(15)가 사용자에게 할당되는 단계, 사용자에 의해서 개인 식별 번호(16)의 입력이 발생하지 않은 경우에, 적어도 개인 식별 번호(16)를 생성하는 단계로서, 개인 식별 번호(16)가 사용자에게 할당되는 단계, 제1 인터넷 연결(12)을 통하여 등록 코드(15)를 인증 장치(13)의 등록 서버로부터 인터넷-가능 단말기(11)로 포워딩하는 단계, 및 사용자에 의해서 개인 식별 번호(16)의 입력이 발생하지 않은 경우에, 별개의 연결을 통하여 개인 식별 번호(16)를 등록 서버로부터 사용자로 또는 인터넷-가능 단말기(11)로 포워딩하는 단계를 포함하고,인증 단계는, 사용자에게 할당된 프로파일 파일(profile file)(19)이 하이브리드 단말기(10)상에 존재하는지 여부를 체크(check)하는 단계로서, 하이브리드 단말기(10)가 인터넷 인터페이스를 통하여 인증 장치(13)의 애플리케이션 서버(application server)와 통신하는 단계, 및 사용자에게 할당된 프로파일 파일(19)이 하이브리드 단말기(10)상에 존재하는 경우에, a) 사용자 데이터를 서비스 공급자(17, 18)로부터 받을 권한 및/또는 사용자 데이터를 서비스 공급자(17, 18)에게 보낼 권한이 사용자에게 있는지 여부를 밝히기 위하여 인증(authentication)을 수행하는 단계, 또는 이와 달리 b) 사용자 데이터를 서비스 공급자(17, 18)로부터 받을 권한 및/또는 사용자 데이터를 서비스 공급자(17, 18)에게 보낼 권한이 사용자에게 있는지 여부를 밝히기 위하여 초기 인증(initial authentication)을 수행하는 단계, 사용자에게 권한이 있다는 것을 초기 인증이 보이는 경우에, 프로파일 파일(19)을 생성하는 단계로서, 프로파일 파일(19)이 사용자에게 할당되는 단계, 인터넷 인터페이스를 통해서 프로파일 파일(19)을 인증 장치(13)의 인증 서버(authentication server)로부터 하이브리드 단말기(10)로 전송하는 단계로서, 프로파일 파일(19)이 하이브리드 단말기(10)상에 보관되는 단계를 포함하고,초기 인증(initial authentication)을 수행하는 단계 또는 인증(authentication)을 수행하는 단계 이후에, 사용자가 권한있는 사용자로서 인증되었다면, 서비스 공급자들(17, 18) 중의 적어도 하나로 승인(clearance) 메시지를 전송하는 단계, 및 서비스 공급자(17, 18)로부터 사용자 데이터를 승인 메시지의 전송이 일어난 곳으로 포워딩하는 단계로서, 하이브리드 단말기(10)는 사용자 데이터를 포워딩하기 위하여 브로드밴드 인터페이스(broadband interface)를 통해서 서비스 공급자(17, 18)와 통신하는 단계를 가지고,하이브리드 단말기(10)는 적어도 하나의 인터넷 인터페이스를 통해서 통신하고, 적어도 하나의 브로드밴드 인터페이스를 통해서 적어도 하나의 서비스 공급자(17, 18)와 통신하는 것을 특징으로 하는 하이브리드 단말기(10)의 사용자들의 인증을 위한 방법.