DE19846452A1 - Access control method for access-restricted system e.g. for mobile radio and pay TV-system - Google Patents

Abstract

Translated fromGerman

Verfahren zur Kontrolle des Zugriffs auf ein zugriffsbeschränktes System und entsprechendes zugriffsbeschränktes System, wobei abhängig von Identifizierungsinformationen eines Benutzers beurteilt wird, ob der Benutzer zur Benutzung des zugriffsbeschränkten Systems berechtigt ist oder nicht. Dabei werden die Identifizierungsinformationen von Benutzerinformationen abgeleitet, die ohnehin in einem von dem Benutzer benutzten Mofiltelefon (3) vorliegen, so daß durch Abfragen dieser Benutzerinformationen, die insbesondere auf einer Speicherkarte des Mobiltelefons (3) gespeichert sein können, die Identität des Benutzers festgestellt und die Zugriffsberechtigung des Benutzers zuverlässig beurteilt werden kann.Method for controlling access to an access-restricted system and corresponding access-restricted system, wherein it is judged on the basis of identification information of a user whether or not the user is authorized to use the access-restricted system. The identification information is derived from user information that is already present in a Mofiltelefon (3) used by the user, so that by querying this user information, which can be stored in particular on a memory card of the mobile phone (3), the identity of the user is determined and the Access authorization of the user can be reliably assessed.

Description

Translated fromGerman

Die vorliegende Erfindung betrifft ein Verfahren zur Kontrol­le des Zugriffs auf ein zugriffsbeschränktes System sowie ein entsprechendes zugriffsbeschränktes System, wobei bestimmte Funktionen des zugriffbeschränkten Systems von einem Benutzer nur bei Vorliegen einer entsprechenden Zugriffsberechtigung benutzt werden können.The present invention relates to a method for controlle of access to a restricted system as well as acorresponding access restricted system, with certainAccess restricted system functions by one useronly if you have the appropriate access authorizationcan be used.

Das Problem der Zugriffs- bzw. Zugangskontrolle und/oder der Benutzeridentifikation stellt sich für viele Anwendungen, wie z. B. für Daten- oder Informationsdienste. Mit Hilfe einer Zugangs- oder Zugriffskontrolle wird der Zugang zu dem jewei­ligen Dienst nur Personen erlaubt, die hierzu berechtigt sind oder bei denen ein Zugriff erwünscht ist. Die Benutzeridenti­fikation kann beispielsweise bei Diensten Anwendung finden, auf die zwar jeder Beliebige zugreifen kann, wobei jedoch der jeweilige Nutzer für den entsprechenden Dienst zahlen muß. Die Zugriffskontrolle und Benutzeridentifikation ist insbe­sondere derart auszugestalten, daß infolge der Benutzung eine gerichtlich nachprüfbare Dokumentation erstellt wird, die über den Zugriff und den jeweiligen Benutzer Auskunft gibt.The problem of access or access control and / orUser identification turns up for many applications, such ase.g. B. for data or information services. With the help of aAccess or access control is the access to the respectiveservice only allowed to those who are authorized to do soor where access is desired. The user identSpecification can be used for services, for example,which anyone can access, but therespective user must pay for the corresponding service.The access control and user identification is in particularspecial to design such that alegally verifiable documentation is created thatprovides information about access and the respective user.

Lösungen für eine zuverlässige Zugriffskontrolle sind bereits für den Mobilfunk- und Pay-TV-Bereich bekannt. Hierzu wird vorgeschlagen, mit Hilfe von anbieterspezifischen Speicher­karten (Smart Card), die Identifizierungsinformationen des jeweiligen Benutzers beinhalten, auf den jeweils zur Verfü­gung gestellten Dienst zugreifen zu können, so daß nach Iden­tifizierung des Benutzers beispielsweise ein entsprechendes Mobiltelefon benutzt oder Fernsehsendungen eines Pay-TV-Anbieters betrachtet werden können.Solutions for reliable access control are already in placeknown for the mobile and pay TV sector. To do thissuggested using vendor-specific storagecards (Smart Card), the identification information of thecontain the respective user, on the respective availableservice to be able to access, so that according to Identification of the user, for example, a corresponding oneMobile phone used or television broadcasts of a pay TVProvider can be considered. 

Diese für unterschiedliche technische Bereiche vorgeschlage­nen Lösungen für eine Zugriffskontrolle sind jedoch nicht un­tereinander kompatibel. Vielmehr wird in der Regel von jedem Dienstanbieter ein eigenes Zugriffskontroll- und Identifizie­rungsverfahren angeboten, so daß aufgrund der zunehmenden An­zahl der unterschiedlichen Dienste bzw. Dienstanbieter auch die Anzahl der unterschiedlichen Zugriffskontroll- und Iden­tifizierungsverfahren zunimmt. Dies bedeutet jedoch, daß für unterschiedliche Dienste bzw. für unterschiedliche Dienstan­bieter, die auch als Service-Provider bezeichnet werden, un­terschiedliche Speicherkarten, die auch als Smart-Cards be­zeichnet werden, erforderlich sind, damit sich ein und der­selbe Benutzer gegenüber den unterschiedlichen Diensten bzw. Dienstanbietern identifizieren kann. So sieht beispielsweise der 1998 verabschiedete DVB-Standard Steuergeräte in Form von sogenannten Set-Top-Boxen vor, die bis zu vier Einschübe (Slots) für derartige Speicherkarten aufweisen, damit auf un­terschiedliche Dienstleistungen mehrerer Dienstanbieter zuge­griffen werden kann.Propose this for different technical areasHowever, solutions for access control are not uncommoncompatible with each other. Rather, usually everyoneService providers have their own access control and identificationtion process offered, so that due to the increasing Annumber of different services or service providersthe number of different access control and IDscertification process is increasing. However, this means that fordifferent services or for different servicesproviders who are also referred to as service providers, unDifferent memory cards, which can also be used as smart cardsare drawn, are necessary so that one and thesame user towards different services orCan identify service providers. For examplethe DVB standard control units adopted in 1998 in the form ofso-called set-top boxes that have up to four slotsHave (slots) for such memory cards, so on undifferent services from several service providerscan be gripped.

Es ist offensichtlich, daß die oben beschriebene Lösung für die Benutzung unterschiedlicher Dienste bzw. Dienstanbieter einerseits sehr komplexe Hardware-Erfordernisse zur Folge hat und andererseits wenig benutzerfreundlich ist, da sich ein und derselbe Benutzer für den Zugriff auf unterschiedliche Dienstleistungen beispielsweise ein und desselben Dienstan­bieters mit Hilfe unterschiedlicher Speicherkarten, die die entsprechenden Identifizierungsinformationen enthalten, iden­tifizieren muß. Diese Speicherkarten sind vor der Benutzung gesondert zu beschaffen, was einen erhöhten Aufwand und eine Verzögerung der eigentlichen Nutzung für den Benutzer zur Folge hat.It is obvious that the solution described above forthe use of different services or service providerson the one hand results in very complex hardware requirementsand on the other hand is not very user-friendly becauseand the same user to access different onesServices, for example, from one and the same servicewith the help of different memory cards, which thecontain corresponding identification information, idenmust certify. These memory cards are before useto procure separately, which is an increased effort andDelay in actual use for the userConsequence.

Der vorliegenden Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren zur Kontrolle des Zugriffs auf ein zugriffsbe­schränktes System sowie ein entsprechendes zugriffsbeschränk­tes System vorzuschlagen, wobei ein Zugriff insbesondere auf unterschiedliche Dienstleistungen oder unterschiedliche Dien­stanbieter erleichtert werden kann.The present invention is therefore based on the objecta method of controlling access to an access pointrestricted system and a corresponding access restrictionpropose system, with particular access to different services or different servicesprovider can be facilitated.

Diese Aufgabe wird durch ein Verfahren mit den Merkmalen des Anspruchs 1 bzw. ein System mit den Merkmalen des Anspruchs 20 gelöst. Die Unteransprüche beschreiben jeweils bevorzugte und vorteilhafte Ausführungsformen der vorliegenden Erfin­dung.This task is accomplished by a process with the characteristics ofClaim 1 or a system with the features of the claim20 solved. The subclaims each describe preferred onesand advantageous embodiments of the present inventiondung.

Gemäß der vorliegenden Erfindung wird ein Mobiltelefon zur Identifizierung eines Benutzers gegenüber einem zugriffsbe­schränkten System verwendet. Dabei werden die Identifizie­rungsinformationen des Mobiltelefons abgefragt und anhand der abgefragten Identifizierungsinformationen beurteilt, ob eine Zugriffsberechtigung für die Benutzung des zugriffsbeschränk­ten Systems für den jeweiligen Benutzer vorsieht. Ist dies der Fall, wird das zugriffsbeschränkte System für den Benut­zer freigeschaltet, so daß der Benutzer die auf dem zugriffs­beschränkten System implementierte Dienstleistung oder son­stige beliebige Daten-, Informations- oder Warenlieferungen usw. in Anspruch nehmen kann.According to the present invention, a mobile phone is usedIdentification of a user against an access coderestricted system used. The identificationinformation about the mobile phone and thequeried identification information assesses whether aAccess authorization for the use of the restricted accesssystem for the respective user. Is thisthe case, the access restricted system for the userzer unlocked so that the user can access itlimited system implemented service or sonany data, information or goods deliveriesetc. can take up.

Die vorliegende Erfindung nützt dabei die Tatsache aus, daß für die Benutzung von Mobiltelefonen ohnehin Benutzerinforma­tionen erforderlich sind, die in der Regel auf sogenannten SIM-Karten (Subscriber Identity Module) vorliegen. Will ein Benutzer ein Mobiltelefon benutzen und die Dienste eines ent­sprechenden Mobilfunknetzbetreibers in Anspruch nehmen, muß er zunächst eine derartige SIM-Karte mit seinen Benutzerin­formationen in eine entsprechend an dem Mobiltelefon vorgese­hene Schnittstelle schieben, so daß durch den Mobilfunknetz­betreiber der Benutzer insbesondere hinsichtlich der Gebüh­renerfassung gerichtlich nachprüfbar identifiziert werden kann. Diese Benutzerinformationen, die für eine Benutzung ei­nes Mobiltelefons ohnehin vorliegen, werden gemäß der vorlie­genden Erfindung nunmehr auch zur Identifizierung des jewei­ligen Benutzers gegenüber dem zugriffsbeschränkten System verwendet. Auf diese Weise kann ein offenes System geschaffen werden, da die von dem Mobiltelefon übertragenen Identifizie­rungsinformationen für die Zugriffskontrolle auf unterschied­liche Dienste von unterschiedlichen Dienstanbietern verwendet werden können.The present invention takes advantage of the fact thatfor the use of mobile phones anyway user informationtions are required, which are usually based on so-calledSIM cards (Subscriber Identity Module) are available. Want aUsers use a cell phone and use the services of an entspeaking mobile network operator must takehe first such a SIM card with his userFormations in a suitable on the mobile phonehene interface push so that through the mobile networkoperates the user particularly with regard to the feesrecording can be identified in a legally verifiable mannercan. This user information that is required for usenes mobile phone are available anyway, according to the existinging invention now also for the identification of the respectiveuser compared to the restricted system used. In this way an open system can be createdbecause the identity transmitted by the mobile phoneaccess control information on differenceservices from different service providerscan be.

Besonders vorteilhaft ist die Kombination eines Mobiltelefons mit einem Steuergerät, welches die Identifizierungsinforma­tionen von dem Mobiltelefon empfängt, und einem-Fernsehgerät. Das Steuergerät weist in diesem Fall einerseits ein Sende- und Empfangsteil zum Senden und Empfangen von Informationen gemäß einem dem jeweiligen Mobiltelefon entsprechenden Mobil­funkstandard auf. Des weiteren weist das Steuergerät ein Emp­fangsteil für digitale und/oder analoge Fernsehsignale auf. Das Steuergerät wertet die abgefragten Identifizierungsinfor­mationen des Mobiltelefons aus und beurteilt, ob eine Zu­griffsberechtigung für den durch die Identifizierungsinforma­tionen spezifizierten Benutzer vorliegt. Ist dies der Fall, werden die von dem Steuergerät empfangenen Fernsehsignale, falls erforderlich in entschlüsselter Form, dem Fernsehgerät bzw. einem fernsehfähigen Bildschirm zugeführt, so daß der Benutzer die Funktion des zugriffsbeschränkten TV-Geräts in Anspruch nehmen kann. Dieses zugriffsbeschränkte System kann insbesondere vorteilhaft für die Inanspruchnahme von Pay-per-Use-Dienste, im vorliegenden Fall für Pay-TV-Dienste, verwen­det werden, wobei ein entsprechender Dienstanbieter nach Feststellung einer Zugangsberechtigung für den identifizier­ten Benutzer dem Steuergerät einen Schlüssel online zur Ver­fügung stellen, mit dessen Hilfe Daten des Dienstanbieters, im vorliegenden Fall analoge und/oder digitale Fernsehsigna­le, von dem Steuergerät entschlüsselt und ausgegeben werden können (im vorliegenden Fall über einen fernsehfähigen Bild­schirm).The combination of a mobile phone is particularly advantageouswith a control unit that provides the identification informationtions received by the mobile phone, and a television.In this case, the control device on the one hand has a transmissionand receiving part for sending and receiving informationaccording to a mobile corresponding to the respective mobile phoneradio standard. Furthermore, the control unit has an empcatcher for digital and / or analog television signals.The control unit evaluates the requested identification informationmations of the mobile phone and assesses whether a Zugrip authorization for the through the identification informationtion specified user is available. Is that the case,the television signals received by the control unit,if necessary in decrypted form, the televisionor a television-capable screen, so that theUser the function of the restricted TV inCan claim. This restricted system canparticularly advantageous for the use of pay-per-Use services, in the present case for pay-TV servicesbe det, with a corresponding service provider afterDetermination of an access authorization for the identifiedten user to the control unit a key online Verprovision, with the help of which data of the service provider,in the present case analog and / or digital television signalsle, are decrypted and output by the control unitcan (in the present case via a television-capable pictureumbrella).

Darüber hinaus kann die vorliegende Erfindung auch für die Zugriffskontrolle auf einen Personal Computer mit Internetzu­gang angewendet werden, um beispielsweise die Gebührenerfas­ sung zu erleichtern oder zugangsbeschränkt bestimmte Inter­net-Inhalte, wie insbesondere jugendgefährdende Inhalte, freizuschalten.In addition, the present invention can also be used forAccess control to a personal computer with internet accessbe applied, for example, to collect the fees to facilitate or restricted certain internet content, such as content particularly harmful to young people,unlock.

Die vorliegende Erfindung kann beispielsweise auch für elek­tronische Kaufgeschäfte, Vetragsabschlüsse etc. angewendet werden, wobei durch die Kombination des Mobiltelefons mit ei­ner Anzeigeneinheit, z. B. einem fernsehfähigen Bildschirm, allgemein Waren bzw. Dienstleistungen geordert oder entspre­chende Verträge abgeschlossen werden können.The present invention can also be used, for example, for electronic purchase transactions, contracts, etc. appliedbe, by combining the mobile phone with eggner ad unit, e.g. B. a television-capable screen,generally ordered or corresponds to goods or servicesappropriate contracts can be concluded.

Auch lassen sich durch Anwendung der vorliegenden Erfindung beliebige Heimgeräte, wie z. B. Türen oder Haushaltsgeräte, nach Feststellen einer Zugriffsberechtigung durch den Benut­zer per Mobiltelefon steuern, wobei das gemäß der vorliegen­den Erfindung vorgeschlagene Steuergerät mit einem Hausnetz, z. B. einem sogenannten EIB-Bus-Netz, kombiniert sein kann. Zu diesem Zweck weist das Steuergerät eine entsprechende Schnittstelle auf, um die an das Netz angeschlossenen Geräte ansteuern zu können. Die Schnittstelle kann abhängig von dem verwendeten Netzsystem insbesondere eine EIB-Bus-Schnittstelle oder eine PLC-Schnittstelle (Power Line Carri­er) sein. Durch die Kombination mit dem Mobiltelefon kann das Steuergerät dann zugriffsbeschränkt den gesamten Haushalt, wie z. B. Waschmaschinen, Küchengeräte, Heizungen, Beleuch­tungseinrichtungen etc., steuern.Also, by using the present inventionany home devices, such as B. doors or household appliances,after determination of an access authorization by the usercontrol via mobile phone, according to the presentcontrol device proposed with the invention with a house network,e.g. B. a so-called EIB bus network, can be combined. ToFor this purpose, the control device has a corresponding oneInterface to the devices connected to the networkto be able to control. The interface can depend on thatnetwork system used, in particular an EIB busInterface or a PLC interface (Power Line Carrihe is. The combination with the mobile phone can do thatControl device then restricted access to the entire household,such as B. washing machines, kitchen appliances, heaters, lightingequipment etc., control.

Die gemäß der vorliegenden Erfindung für das Feststellen ei­ner Zugriffsberechtigung durchzuführende Überprüfung (Verifikation) der Benutzer- bzw. Identifizierungsinformatio­nen, welche durch die Benutzung des Mobiltelefons vorliegen, kann prinzipiell an drei unterschiedlichen Stellen erfolgen. Diese Identifizierungsinformationen können (beispielsweise durch Starten einer entsprechenden Verifikationsprozedur von dem Steuergerät aus) autonom in dem Mobiltelefon selbst, in dem Steuergerät (nach Abfragen der Identifizierungsinforma­tionen von dem Mobiltelefon) oder bei einem entsprechenden Dienst- bzw. Verifikationsanbieter, der insbesondere mit dem Mobilfunknetzbetreiber identisch sein kann, überprüft werden.The according to the present invention for detecting eggAccess authorization check to be carried out(Verification) of the user or identification informationthat exist through the use of the mobile phone,can be done in three different places.This identification information can (for exampleby starting a corresponding verification procedure fromthe control unit) autonomously in the mobile phone itself, inthe control unit (after querying the identification informationtion from the mobile phone) or an appropriate one Service or verification provider, in particular with theMobile network operators can be identical, are checked.

Die vorliegende Erfindung wird nachfolgend unter Bezugnahme auf die beigefügte Zeichnung anhand eines bevorzugten Ausfüh­rungsbeispiels näher erläutert.The present invention is hereinafter referred toto the attached drawing based on a preferred embodimentexample explained in more detail.

Fig. 1 zeigt in vereinfachter Darstellung die Grundstruktur eines erfindungsgemäßen zugriffsbeschränkten Systems, undFig. 1 shows a simplified representation of the basic structure of an access-restricted system of the invention, and

Fig. 2 zeigt ein Blockschaltbild eines bevorzugten Ausfüh­rungsbeispiels eines erfindungsgemäßen zugriffsbeschränkten Systems.Fig. 2 shows a block diagram of a preferred embodiment of an access-restricted exporting approximately system of the invention.

Das inFig. 1 gezeigte Beispiel eines erfindungsgemäßen zu­griffsbeschränkten Systems umfaßt als wesentliche Bestandtei­le ein Steuergerät2 sowie ein Mobiltelefon3. Bei dem inFig. 1 dargestellten Beispiel ist das Steuergerät2 mit einem ISDN-Telefonfestnetzanschluß4 sowie einem TV-fähigen Bild­schirm1 bzw. einem entsprechenden Fernsehgerät verbunden. Das Steuergerät2 ist insbesondere in Form einer sogenannten Set-Top-Box ausgebildet und besitzt ein (inFig. 1 nicht ge­zeigtes) Sende- und Empfangsteil für eine Mobilfunkverbindung mit dem Mobiltelefon3. Darüber hinaus besitzt das Steuerge­rät2 beispielsweise ein (inFig. 1 nicht gezeigtes) Emp­fangsteil, um digitale oder analoge Fernsehsignale von einer entsprechenden Fernsehstation bzw. einem entsprechenden TV-Diensteanbieter empfangen zu können.The example shown inFIG. 1 of a system with limited grip according to the invention comprises, as essential components, a control unit2 and a mobile telephone3 In the example shown inFig. 1, the control unit2 is connected to an ISDN fixed telephone line4 and a TV-capable screen1 or a corresponding television set. The control unit2 is designed in particular in the form of a so-called set-top box and has a transmitting and receiving part (not shown inFIG. 1) for a mobile radio connection with the mobile telephone3 . In addition, the control unit2 has, for example, a receiver part (not shown inFIG. 1) in order to be able to receive digital or analog television signals from a corresponding television station or a corresponding TV service provider.

Nachfolgend soll die grundlegende Funktionsweise des inFig. 1 dargestellten Systems erläutert werden.The basic functioning of the system shown inFIG. 1 will be explained below.

Zur Benutzung des Mobiltelefons3 muß sich ein Benutzer ge­genüber dem entsprechenden Mobilfunknetzbetreiber identifi­zieren. Zu diesem Zweck wird in der Regel eine sogenannte SIM-Karte (Subscriber Identity Module) verwendet, die in das Mobiltelefon3 vor dessen Inbetriebnahme geschoben wird und benutzerspezifische Informationen enthält, die bei Aufbau ei­ner Mobilfunkverbindung von der Basisstation des Mobilfun­knetzbetreibers zur Überprüfung der Zugangsberechtigung abge­fragt werden.To use the mobile phone3 , a user must identify himself ge compared to the corresponding mobile network operator. For this purpose, a so-called SIM card (Subscriber Identity Module) is usually used, which is pushed into the mobile phone3 before it is put into operation and contains user-specific information that is used to establish the access authorization when establishing a cellular connection from the base station of the cellular network operator be queried.

Gemäß der vorliegenden Erfindung werden diese Benutzerinfor­mationen von dem Mobiltelefon3 an das Steuergerät2 übertra­gen bzw. beim Mobiltelefon abgefragt und somit auch zur Iden­tifizierung des Benutzers gegenüber dem inFig. 1 gezeigten zugriffsbeschränkten System verwendet. Das Steuergerät2 wer­tet die von ihm empfangenen Benutzerinformationen aus und schaltet beispielsweise die mit Hilfe des entsprechenden Emp­fangsteils empfangenen analogen/digitalen Fernsehsignale nach Feststellen einer Zugriffsberechtigung zu dem Fernsehgerät1 durch, nachdem sie gegebenenfalls zuvor entschlüsselt worden sind. Des weiteren ist bei dem inFig. 1 gezeigten System möglich, nach Feststellen einer Zugriffsberechtigung über das Mobiltelefon3 und den ISDN-Telefonanschluß4 ein herkömmli­ches Telefongespräch über das ISDN-Festnetz zu führen.According to the present invention, this user information is transmitted from the mobile phone3 to the control unit2 or queried from the mobile phone and thus also used to identify the user with respect to the access-restricted system shown inFIG. 1. The control unit2 evaluates the user information received from it and switches, for example, the analog / digital television signals received with the corresponding reception part after determining an access authorization to the television set1 after they have been decrypted, if necessary. Furthermore, it is possible in the system shown inFIG. 1 to conduct a conventional telephone call via the ISDN landline after determining an access authorization via the mobile telephone3 and the ISDN telephone connection4 .

Die vorliegende Erfindung ermöglicht somit allgemein die Identifizierung eines Benutzers mit Hilfe der ohnehin bei der Benutzung eines Mobiltelefons3 vorliegenden Benutzerdaten, um beliebige Daten- oder Informationsdienste in einem zu­griffsbeschränkten System zugriffskontrolliert frei schalten zu können. Die vorliegende Erfindung eignet sich demnach be­sonders für sogenannte Pay-per-Use-Dienste, wie z. B. für das Pay-TV, wobei das inFig. 1 gezeigte Steuergerät2 mit dem entsprechenden Dienstanbieter, z. B. einem Fernsehsender, in Verbindung steht, und abhängig von der Auswertung der Identi­fizierungsinformationen des Mobilteils3 die von dem Dien­stanbieter zur Verfügung gestellten Daten dem Benutzer des Mobilteils3 zur Verfügung stellt und über eine Ausgabeein­richtung1 ausgibt. Insbesondere ist beispielsweise möglich, über einen in dem Steuergerät bzw. der Set-Top-Box2 ablau­fenden Browsers (Electronic Program Guide, EPG) einen be­stimmten Pay-per-Use-Dienst, wie z. B. einen Pay-TV-Dienst, anzuwählen, wobei nach Anwahl eines Dienstes der Dienstanbie­ter eine Software auf das Steuergerät2 und bei Bedarf von dort auf das Mobiltelefon3 herunterladen kann, die die zuvor erwähnte SIM-Karte des Mobiltelefons3 oder eine entsprechen­de Eingabe auswertet und/oder für eine abhörsichere Übertra­gung von Daten zwischen dem Dienstanbieter und dem Steuerge­rät2 sorgt. Mit Hilfe dieser Software wird dann z. B. ein bestimmter Algorithmus gestartet, der die Eingabe einer zu der SIM-Karte des Mobiltelefons3 passenden PIN-Nummer auf der Tastatur des Mobiltelefons3 verlangt. Das Eingabeergeb­nis wird von dem Mobiltelefon3 wieder an das Steuergerät2 und von dort z. B. per Telefon, d. h. online, zu dem entspre­chenden Dienst- bzw. Verifikationsanbieter übertragen. Bei Feststellen einer Zugriffsberechtigung des durch die SIM-Karte und die PIN-Nummer identifizierten Benutzers durch den Verifikationsanbieter, das Mobiltelefon oder das Steuergerät übersendet dann der Dienstanbieter oder Verifikationsanbieter online den für die von ihm angebotenen Daten passenden Code oder Schlüssel, damit die Daten durch das Steuergerät2 deco­diert bzw. entschlüsselt werden können. Das Steuergerät2 entschlüsselt daraufhin die von dem Dienstanbieter bereitge­stellten Daten für den Pay-per-Use-Dienst und gibt diese über die inFig. 1 gezeigte Anzeigeeinrichtung1 aus. Selbstver­ständlich ist auch eine Ausgabe über Lautsprecher oder der­gleichen möglich.The present invention thus generally enables a user to be identified with the help of the user data which is present when using a mobile telephone3 in order to be able to activate any data or information services in a system with restricted access in a controlled manner. The present invention is therefore particularly suitable for so-called pay-per-use services such. B. for Pay TV, the control unit2 shown inFIG. 1 with the corresponding service provider, for. B. a TV station, is connected, and depending on the evaluation of the identification information of the handset3, the data provided by the service provider provides the user of the handset3 and outputs it via an output device1 . In particular, it is possible, for example, via a browser (Electronic Program Guide, EPG) which runs in the control unit or the set-top box2 to have a specific pay-per-use service, such as, for. B. a pay-TV service to select, after selecting a service the service provider ter can download software to the control unit2 and, if necessary, from there to the cell phone3 , which correspond to the aforementioned SIM card of the cell phone3 or one de evaluates input and / or ensures tap-proof transmission of data between the service provider and the control unit2 . With the help of this software z. B. started a certain algorithm that requires the entry of a SIM card of the mobile phone3 matching PIN number on the keyboard of the mobile phone3 . The input result is from the mobile phone3 back to the control unit2 and from there z. B. by phone, ie online, transmitted to the corresponding service or verification provider. If the verification provider, the mobile phone or the control device determines that the user identified by the SIM card and the PIN number has access authorization, the service provider or verification provider then sends the code or key suitable for the data it offers online, so that the data can be transmitted through the Control unit2 can be decoded or decrypted. The control unit2 then decrypts the data provided by the service provider for the pay-per-use service and outputs it via the display device1 shown inFIG. 1. Of course, output via speakers or the like is also possible.

Anhand der obigen Beschreibung ist ersichtlich, daß die vor­liegende Erfindung nicht nur auf das anhandFig. 1 erläuterte bevorzugte Anwendungsgebiet von insbesondere digitalen Fern­sehgeräten anwendbar ist. Vielmehr kann die vorliegende Er­findung bevorzugt überall dort angewendet werden, wo zu­griffsbeschränkte Daten, Dienste, Waren oder Informationen von entsprechenden Daten-, Dienstleistungs-, Waren- oder In­formationsdienstanbietern zur Verfügung gestellt werden. D.h. die Erfindung ist prinzipiell für alle elektronischen kommer­ziellen Anwendungen verwendbar.From the above description it can be seen that the prior invention is not only applicable to the preferred application area explained with reference toFIG. 1, in particular digital television sets. Rather, the present invention can preferably be used wherever access-restricted data, services, goods or information from corresponding data, service, goods or information service providers are made available. This means that the invention can in principle be used for all electronic commercial applications.

Nachfolgend soll ein detailliertes Ausführungsbeispiel der vorliegenden Erfindung unter Bezugnahme aufFig. 2 näher er­läutert werden.Hereinafter, a detailed embodiment of the present invention with reference toFig. 2 will be explained.

Das inFig. 2 dargestellte zugriffsbeschränkte System umfaßt zunächst die bereits inFig. 1 dargestellte Anzeige- bzw. Ausgabeeinrichtung1 zur Ausgabe Angebote der Daten-, Dienst­leistungs-, Waren- oder Informationsanbieter und/oder von durch das ebenfalls bereits anhandFig. 1 erläuterte Steuer­gerät2 freigeschalteten Daten oder Informationen eines ent­sprechenden Dienstanbieters. Die Ausgabeeinrichtung1 umfaßt eine Anzeigeeinheit19, beispielsweise in Form eines bereits zuvor erläuterten TV-fähigen Bildschirms, sowie einen dieser Anzeigeeinheit19 zugeordneten Lautsprecher18, so daß op­tisch und akustisch Informationen ausgegeben werden können. Darüber hinaus weist die Ausgabeeinrichtung1 eine (nicht ge­zeigte) digitale oder analoge Datenschnittstelle zum Empfang von Daten des Steuergeräts2 auf.The access-restricted system shown inFIG. 2 initially includes the display or output device1 already shown inFIG. 1 for outputting offers from the data, service, goods or information providers and / or by means of the same, which is also already shown inFIG. 1 explained control device2 unlocked data or information from a corresponding service provider. The output device1 comprises a display unit19 , for example in the form of a TV-compatible screen already explained above, and a speaker18 assigned to this display unit19 , so that information can be output optically and acoustically. In addition, the output device1 has a (not shown) digital or analog data interface for receiving data from the control unit2 .

Das Steuergerät2 ist, wie bereits erläutert worden ist, bei­spielsweise in Form einer Set-Top-Box ausgebildet und umfaßt ein (oder mehrere) Sende- und Empfangsteil(e)12 für Mobil­funksignale, wobei das Sende- und Empfangsteil12 insbesonde­re derart ausgestaltet ist, daß DECT-, GSM-, UMTS- und/oder Bluetooth-Signale gesendet und empfangen werden können. Des weiteren weist das Steuergerät2 eine oder mehrere Schnitt­stellen für eine Kommunikation mittels via Satellit, Kabel oder terrestrisch verteilter Signale auf. Diese Schnittstel­len können bidirektional aufgebaut sein. Im einfachsten Fall handelt es sich um ein Empfangsteil14 in Form eines TV-Tuners und TV-Demodulators, um digitale und/oder analoge Fernsehsignale einer entsprechenden Fernsehstation23 empfan­gen zu können. Zusätzlich oder alternativ kann das Steuerge­rät2 auch eine Abspiel- oder Wiedergabevorrichtung für auf einer Bildplatte oder einer DVD aufgezeichnete Videosignale aufweisen, die ebenfalls zugriffsbeschränkt wiedergegeben werden sollen. Das Steuergerät2 weist zudem eine optionale Telefonschnittstelle17 für ein Telefonfestnetz, insbesondere ein ISDN-Telefonfestnetz, auf. Zentraler Bestandteil des Steuergeräts2 ist des weiteren ein Datenverarbeitungsteil13 in Form eines Prozessors mit einem entsprechenden Speicher, welches mit den Sende- bzw. Empfangsteilen12 und14 sowie der Telefonschnittstelle17 derart gekoppelt ist, daß ein Da­tenaustausch möglich ist. Das Sende- und Empfangsteil12 kann sich, wie inFig. 2 gezeigt ist, in dem Gehäuse des Steuerge­räts2 befinden oder aber auch davon separat vorgesehen sein. Darüber hinaus bildet das Sende- und Empfangsteil12 mit den übrigen Elementen des Steuergeräts2 eine Funktionseinheit, welche die Funktion einer DECT-, GSM-, UMTS- oder Bluetooth-Heimbasisstation abdeckt. Das Steuergerät2 weist zudem eine von der Datenverarbeitungseinheit13 angesteuerte Entschlüs­selungseinheit15 auf, welche die von dem Steuergerät2 emp­fangenen Daten gemäß einem bestimmten Schlüssel entschlüsselt und somit die Funktion eines Discramblers und/oder Decriptors ausübt. Die auf diese Weise von dem Steuergerät2 nach Fest­stellen einer Zugangsberechtigung entschlüsselten Daten wer­den über eine Ausgabeschnittstelle16, die die Funktion eines Decoders und einer Grafikschnittstelle ausübt, der Ausgabe­einrichtung1 zugeführt, um dort über die Anzeigeneinheit19 oder die Lautsprecher18 ausgegeben zu werden.The control unit2 is, as has already been explained, for example in the form of a set-top box and comprises one (or more) transmitting and receiving part (s)12 for mobile radio signals, the transmitting and receiving part12 in particular re is designed such that DECT, GSM, UMTS and / or Bluetooth signals can be sent and received. Furthermore, the control device2 has one or more interfaces for communication by means of signals distributed via satellite, cable or terrestrial. These interfaces can be constructed bidirectionally. In the simplest case, it is a receiving part14 in the form of a TV tuner and TV demodulator in order to be able to receive digital and / or analog television signals from a corresponding television station23 . Additionally or alternatively, the control device2 can also have a playback or playback device for video signals recorded on an optical disc or a DVD, which are also to be reproduced with restricted access. The control unit2 also has an optional telephone interface17 for a fixed telephone network, in particular an ISDN fixed telephone network. Central component of the control unit2 is also a data processing part13 in the form of a processor with a corresponding memory, which is coupled to the transmitting or receiving parts12 and14 and the telephone interface17 such that a data exchange is possible. The transmitting and receiving part12 can, as shown inFig. 2, are in the housing of the Steuerge device2 or else be provided separately. In addition, the transmitting and receiving part12 forms with the other elements of the control unit2 a functional unit which covers the function of a DECT, GSM, UMTS or Bluetooth home base station. The control unit2 also has a decryption unit15 which is controlled by the data processing unit13 and which decrypts the data received from the control unit2 in accordance with a specific key and thus performs the function of a discriminator and / or decriptor. The data decrypted in this way by the control unit2 after an access authorization has been supplied to the output device1 via an output interface16 , which functions as a decoder and a graphics interface, to be output there via the display unit19 or the loudspeakers18 will.

Das inFig. 2 dargestellte zugriffsbeschränkte System umfaßt darüber hinaus ein bereits anhandFig. 1 erläutertes Mobil­teil bzw. Mobiltelefon3 mit einer Tastatur5 oder einer Ein­heit mit ähnlicher Funktion (z. B. einer Touch-Screen oder einem Spracherkennungsmodul) mit einer (nicht gezeigten) Spannungsversorgung, einer optionalen Anzeigeneinheit7, ei­nem optionalen Lautsprecher und einem optionalen Mikrofon6, einer Datenverarbeitungseinheit8 in Form eines Prozessors mit einem Speicher, einem Sende- und Empfangsteil für DECT-, GSM-, UMTS- und/oder Bluetooth-Mobilfunk und einer SIM-Kartenschnittstelle10 zur Aufnahme einer SIM-Karte11. Des weiteren kann das Mobilteil3 optional einen Biosensor (BS)25 aufweisen. Das Mobilteil3 kann für sich alleine die Funk­ tionalität eines Handys erfüllen, wenn es den oben beschrie­benen Lautsprecher und das Mikrofon6 beinhaltet.The access-restricted system shown inFIG. 2 also includes a mobile part or cell phone3 already explained with reference toFIG. 1 with a keyboard5 or a unit with a similar function (e.g. a touch screen or a speech recognition module) with a Power supply (not shown), an optional display unit7 , an optional loudspeaker and an optional microphone6 , a data processing unit8 in the form of a processor with a memory, a transmitting and receiving part for DECT, GSM, UMTS and / or Bluetooth -Mobile radio and a SIM card interface10 for receiving a SIM card11 . Furthermore, the mobile part3 can optionally have a biosensor (BS)25 . The handset3 can fulfill the functionality of a cell phone by itself if it includes the above-described speaker and the microphone6 .

Während die Komponenten eines Mobilteils3 in einem gegenüber dem Steuergerät2 separaten Gehäuse untergebracht sind, kön­nen die Ausgabeeinrichtung1 und das Steuergerät2 in ein und demselben Gehäuse untergebracht sein.While the components of a handset3 are housed in a separate housing from the control unit2 , the output device1 and the control unit2 can be housed in one and the same housing.

Die Benutzung des inFig. 2 gezeigten Systems ist wie folgt:
Zunächst kann der Benutzer mit Hilfe des Mobilteils3 Signale des Steuergeräts2 empfangen, die über eine zwischen den Sen­de- und Empfangsteilen12 und9 aufgebaute Mobilfunkverbin­dung übertragen werden. Diese Mobilfunksignale können Daten enthalten, die beispielsweise Audio-Informationen (wie z. B. einen Fernsehton, Ansagen usw.), Alarmmeldungen (z. B. Klin­geln), auf der Anzeige7 des Mobilteils3 darzustellende In­formationen, in der Datenverarbeitungseinheit8 des Mobil­teils3 auszuführende Algorithmen, Betriebszustandsinforma­tionen oder in dem Mobilteil zur späteren Nutzung zu spei­chernde Informationen enthalten können. Umgekehrt kann das Mobilteil3 über die Mobilfunkverbindung Daten an das Steuer­gerät2 senden, die Ergebnisse der ausgeführten Algorithmen, über das Mikrofon des Mobilteils3 aufgenommene Audiosignale, Tastatureingaben, Schalterstellungen, Speicherinhalte, Be­triebszustandsdaten oder Daten des zuvor erwähnten Biosensors25 umfassen können.The use of the system shown inFigure 2 is as follows:
First of all, the user can receive3 signals from the control unit2 with the help of the mobile part, which signals are transmitted via a cellular connection established between the transmitting and receiving parts12 and9 . These mobile radio signals can contain data, for example audio information (such as a television sound, announcements, etc.), alarm messages (e.g. clinchers), information to be displayed on the display7 of the handset3 , in the data processing unit8 of the mobile part3 algorithms to be executed, operating status information or information to be stored in the handset for later use. Conversely, the handset3 can send data to the control device2 via the mobile radio connection, the results of the algorithms executed, audio signals recorded via the microphone of the handset3 , keyboard inputs, switch positions, memory contents, operating status data or data of the aforementioned biosensor25 can include.

Insbesondere umfassen die von dem Mobilteil3 an das Steuer­gerät2 gesendeten Daten die von der SIM-Kartenschnittstelle10 gelesenen Benutzerdaten der SIM-Karte11, die in Mobil­funksystemen, wie z. B. GSM- und UMTS-Systemen, zur Identifi­kation des Benutzers verwendet werden. Diese Benutzerdaten werden somit von der Sende- und Empfangseinheit9 des Mobil­teils3 als Identifizierungsinformationen an das Sende- und Empfangsteil12 des Steuergeräts2 übertragen und ausgewer­tet. Das Steuergerät kann nun aufgrund der Auswertung der In­ formationen der SIM-Karte festzustellen, ob das Mobilteil3 bzw. dessen Benutzer zugriffsberechtigt ist oder nicht. Eine Beeinflussung des zugriffsbeschränkten Systems von außen ist somit ausgeschlossen.In particular, the data sent from the handset3 to the control device2 include the user data read from the SIM card interface10 of the SIM card11 , which are used in mobile radio systems, such as, for. B. GSM and UMTS systems can be used to identify the user. This user data is thus transmitted and evaluated by the transmitting and receiving unit9 of the mobile part3 as identification information to the transmitting and receiving part12 of the control unit2 . Based on the evaluation of the information from the SIM card, the control device can now determine whether the handset3 or its user is authorized to access or not. It is therefore impossible to influence the restricted system from the outside.

Hat das Steuergerät2 eine Zugriffsberechtigung des Benutzers des Mobilteils3 festgestellt, wird eine Entschlüsselung der über das Empfangsteil14 empfangenen Fernsehsignale ermög­licht, und die entschlüsselten Daten werden über den TV-fähigen Bildschirm19 der Anzeigeeinrichtung1 ausgegeben. Der Benutzer kann dabei beispielsweise mit Hilfe des Mobil­teils3 das Fernsehgerät1 durch Übermittlung entsprechender Steuersignale steuern, so daß das Mobilteil3 wie eine Fern­bedienung arbeitet.If the control unit2 has determined that the user of the handset3 has access authorization, decryption of the television signals received via the reception part14 is made possible, and the decrypted data are output on the TV-capable screen19 of the display device1 . The user can, for example, with the help of the mobile part3 control the television1 by transmitting appropriate control signals, so that the handset3 works like a remote control.

Des weiteren ist es für den Benutzer des Mobilteils3 mög­lich, nach Erkennen einer Zugriffsberechtigung durch das Steuergerät2 über die Telefonschnittstelle17 mit Hilfe sei­nes Mobilteils bzw. Mobiltelefons3 ein herkömmliches Tele­fongespräch über das an die Telefonschnittstelle17 ange­schlossene Festnetz zu führen.Furthermore, it is possible for the user of the handset3 , after recognizing an access authorization by the control device2 via the telephone interface17 with the aid of his handset or mobile telephone3 , to conduct a conventional telephone conversation via the fixed network connected to the telephone interface17 .

Das inFig. 2 dargestellte Ausführungsbeispiel eines erfin­dungsgemäßen zugriffsbeschränkten Systems eignet sich allge­mein für alle Anwendungen, bei denen bestimmte Daten, Dien­ste, Waren oder Informationen zugriffsbeschränkt, d. h. ab­hängig von einer Zugriffsberechtigung eines Benutzers, zur Verfügung gestellt werden. Dabei wird in der vorliegenden Be­schreibung lediglich beispielhaft auf die Verwendung von di­gitalen/analogen Fernsehsignalen als zur Verfügung gestellte Daten verwiesen.The embodiment shown inFIG. 2 of an access restricted system according to the invention is generally suitable for all applications in which certain data, services, goods or information have restricted access, ie are made available depending on an access authorization of a user. In the present description, reference is only made to the use of digital / analog television signals as data provided as an example.

Besonders vorteilhaft läßt sich die vorliegende Erfindung in Verbindung mit Pay-per-Use-Diensten, wie z. B. für Pay-TV-Dienste, anwenden. Bei derartigen Pay-per-Use-Diensten kann beispielsweise vorgesehen sein, daß das Steuergerät2 nach Feststellen einer Zugriffsberechtigung des Benutzers des Mo­ bilteils3 über eine Telefonverbindung, d. h. über die Tele­fonschnittstelle17 und ein entsprechendes Kommunikationsnetz20, bei dem Anbieter21 des jeweiligen Dienstes einen Schlüs­sel für die Entschlüsselung der von dem Dienstanbieter21 zur Verfügung gestellten Daten anfordert. Der Dienstanbieter21 übermittelt den Schlüssel ebenfalls über die zuvor angegebene Telefonverbindung, so daß das Steuergerät2 anschließend nach Empfang des Schlüssels in der Lage ist, die beispielsweise von einer Fernsehstation22 empfangenen analogen oder digita­len Fernsehsignale des entsprechenden Dienstanbieters zu ent­schlüsseln und auf der Anzeige19 der Ausgabeeinrichtung1 darzustellen.The present invention can be used particularly advantageously in connection with pay-per-use services, such as, for. B. for pay TV services apply. In such pay-per-use services, it can be provided, for example, that the control unit2 after determining an access authorization of the user of the mobile part3 via a telephone connection, ie via the telephone interface17 and a corresponding communication network20 , at the provider21 of the respective Service requests a key for decrypting the data provided by the service provider21 . The service provider21 also transmits the key over the previously specified telephone connection, so that the control unit2 is then able, after receiving the key, to decode the analog or digital television signals of the corresponding service provider, for example received from a television station22 , and on the display19 of the output device1 .

Alternativ oder zusätzlich kann auch vorgesehen sein, daß das Steuergerät2 nach Feststellen einer Zugriffsberechtigung des Benutzers des Mobilteils3 über das Sende- und Empfangsteil12 zu einem Telefonnetzbetreiber, im Idealfall zu einer Mo­bilfunk-Basisstation23 eines entsprechenden Mobilfunknetzes, eine Verbindung herstellt und die dienstspezifischen Daten diesem übermittelt. Dabei entspricht der Ablauf im wesentli­chen dem zuvor beschriebenen Ablauf, jedoch mit dem Unter­schied, daß der Mobilfunknetzbetreiber als Dienstleistung für den Dienstanbieter21 die Rechnungslegung bezüglich des zur Verfügung gestellten Dienstes übernimmt. Die Verifikation der Zugriffsberechtigung kann von einem entsprechenden Verifika­tionsanbieter24 durchgeführt werden, der über ein beliebiges Kommunikationsnetz20 (Festnetz oder Mobilfunknetz) mit dem Steuergerät verbunden ist. Der Verifikationsanbieter ent­spricht vorteilhafterweise dem Mobilfunknetzbetreiber, d. h. der Mobilfunknetzbetreiber kann als Verifikationsanbieter24 alternativ zu dem Steuergerät2 beispielsweise durch Starten eines sogenannten Remote-Prozesses auf dem Mobilteil3 die Benutzerinformationen der SIM-Karte11 abfragen und auswerten und somit eine Zugangsberechtigung feststellen. Nach Fest­stellen einer Zugangsberechtigung übermittelt dann der Mobil­funknetzbetreiber den beispielsweise bei ihm zuvor von dem Dienstanbieter21 hinterlegten Schlüssel an das Steuergerät2, so daß das Steuergerät2 anschließend den von dem Dien­stanbieter21 zur Verfügung gestellten Dienst freischalten kann. Diese Vorgehensweise ist insbesondere deshalb vorteil­haft, da in diesem Fall der Mobilfunknetzbetreiber die für die Inanspruchnahme des von dem Dienstanbieter21 zur Verfü­gung gestellten Dienstes anfallenden Gebühren in die Telefon­rechnung aufnehmen kann und somit das Entgelt für die Inan­spruchnahme des Dienstes als Dienstleistung für den Dienstan­bieter21 von dem Benutzer einziehen kann. Alternativ kann der Mobilfunknetzbetreiber auch online die Benutzerdaten, wie z. B. die Dauer der Benutzung des Dienstes, an den Dienstan­bieter21 übermitteln.Alternatively or additionally, it can also be provided that the control device2 establishes a connection after determining an access authorization of the user of the mobile part3 via the transmitting and receiving part12 to a telephone network operator, ideally to a mobile radio base station23 of a corresponding mobile radio network, and the service-specific data transmitted to it. The procedure corresponds essentially to the procedure described above, but with the difference that the mobile network operator takes over the accounting for the service provided as a service for the service provider21 . The verification of the access authorization can be carried out by a corresponding verification provider24 , which is connected to the control device via any communication network20 (fixed network or cellular network). The verification provider advantageously speaks to the mobile radio network operator, ie the mobile network operator can, as a verification provider24, alternatively to the control device2, for example by starting a so-called remote process on the handset3, query and evaluate the user information of the SIM card11 and thus determine an access authorization. After establishing an access authorization, the mobile radio network operator then transmits the key, for example the one previously stored by the service provider21 , to the control unit2 , so that the control unit2 can then activate the service provided by the service provider21 . This procedure is particularly advantageous because, in this case, the mobile network operator can include the charges for the use of the service provided by the service provider21 in the telephone bill and thus the fee for the use of the service as a service for the Service provider21 can move from the user. Alternatively, the mobile network operator can also use the user data online, such as. B. the duration of use of the service to the service provider21 transmit.

Anstelle eines inFig. 2 dargestellten TV-Geräts1 kann als zugriffsbeschränkte Vorrichtung beispielsweise auch ein Per­sonal Computer mit Internet-Zugang verwendet werden. In die­sem Fall kann das Steuergerät2 nach Feststellen einer Zu­griffsberechtigung durch Auswerten der Benutzerinformationen der SIM-Karte11 bestimmte Internet-Inhalte über den instal­lierten Internet-Browser freischalten oder die Benutzerdaten der SIM-Karte11 für die Gebührenberechnung als Form der Zu­gangsdaten an den Internet-Provider online übermitteln. Des weiteren ist ein Einsatz der vorliegenden Erfindung im Auto­mobil oder an Geldautomaten denkbar. Weiterhin könnten Zu­griffs- und Zugangskontrollen mit Hilfe des erfindungsgemäßen Verfahrens im täglichen Leben, wie z. B. zur Alterskontrolle in Bars, bei Schließsystemen oder dergleichen, stattfinden. Die Identifizierung des Benutzers erfolgt jeweils durch Aus­wertung der ohnehin für die Benutzung des Mobilteils3 erfor­derlichen Benutzerdaten, die insbesondere auf der bereits zu­vor beschriebenen SIM-Karte11 vorhanden sind. Da sich die Identifizierungsalgorithmen in Mobiltelefonen weiter verbes­sern werden, beispielsweise durch Fingerabdruckkontrolle, kann in Zukunft eine höhere Zuverlässigkeit als durch die Kontrolle eines Personalausweises oder dergleichen erzielt werden.Instead of a TV set1 shown inFIG. 2, a personal computer with Internet access can also be used as an access-restricted device, for example. In this case, the control device2 can, after determining access authorization by evaluating the user information of the SIM card11 , activate certain internet content via the installed internet browser or the user data of the SIM card11 for the fee calculation as a form of the access data transmit to the internet provider online. Furthermore, the present invention can be used in the car or at ATMs. Furthermore, access and access controls could be carried out using the method according to the invention in daily life, such as B. for age control in bars, locking systems or the like, take place. The user is identified in each case by evaluating the user data which is in any case necessary for the use of the handset3 and which is present in particular on the SIM card11 already described above. Since the identification algorithms in mobile telephones will continue to improve, for example by fingerprint checking, greater reliability can be achieved in the future than by checking an identity card or the like.

Besonders vorteilhaft ist die Verwendung der sogenannten Bluetooth-Technik für die Datenübertragung zwischen dem Steu­ergerät2 und dem Mobilteil3. Dabei handelt es sich um einen möglichen neuen Standard für hochratige Datenübertragungen für kurze Reichweiten, der erweiterte Möglichkeiten bietet, da sich die betreffenden Endgeräte selbsttätig miteinander verbinden und erforderliche Informationen untereinander aus­tauschen können. Darüber hinaus sind auch andere Datenüber­tragungsverfahren, wie z. B. eine Infrarot-Datenübertragung, zwischen dem Steuergerät2 und dem Mobilteil3 denkbar.The use of the so-called Bluetooth technology for data transmission between the control unit2 and the handset3 is particularly advantageous. This is a possible new standard for high-rate data transmission for short ranges, which offers expanded options, since the relevant end devices can automatically connect to one another and exchange the required information with one another. In addition, other data transmission methods, such as. B. an infrared data transmission between the control unit2 and the handset3 conceivable.

Gemäß der vorliegenden Erfindung wird vorgeschlagen, als Zu­griffskontrolle für ein zugriffsbeschränktes System die ohne­hin für die Benutzung eines Mobilteils bzw. Mobiltelefons vorliegenden Benutzerdaten als Identifizierungsinformationen auszuwerten und davon abhängig die Zugriffsberechtigung des Benutzers zu beurteilen. Durch Anwendung dieses Verfahrens kann eine signifikante Vereinfachung der Zugriffskontrolle erzielt werden, da es nunmehr im Gegensatz zum eingangs be­schriebenen Stand der Technik nicht mehr erforderlich ist, für jeden Dienstanbieter eine eigene Speicherkarte mit Iden­tifizierungsinformationen zu verwenden. Besonders vorteilhaft ist die Anwendung der vorliegenden Erfindung im Zusammenhang mit Pay-per-Use-Diensten, wobei bei Kopplung der vorliegenden Erfindung mit einer Anzeigeneinheit, beispielsweise einem TV-fähigen Bildschirm, beispielsweise auch spontane Vertragsab­schlüsse mit dem jeweiligen Dienstanbieter möglich sind.According to the present invention, it is proposed as Zuhandle control for an access restricted system withouttowards the use of a handset or mobile phoneexisting user data as identification informationevaluate and depending on the access authorization of theJudge user. By using this procedurecan significantly simplify access controlbe achieved since it is now in contrast to the beginningwritten state of the art is no longer required,a separate memory card with IDs for each service providerto use certification information. Particularly advantageousis related to the application of the present inventionwith pay-per-use services, whereby when coupling the presentInvention with a display unit, for example a TVcapable screen, for example also spontaneous contractconclusions with the respective service provider are possible. 

BezugszeichenlisteReference list

11

Fernsehgerät
TV

22nd

Steuergerät
Control unit

33rd

Mobiltelefon
Mobile phone

44th

ISDN-Telefonanschluß
ISDN telephone connection

55

Tastatur des Mobiltelefons
Mobile phone keypad

66

Lautsprecher- und Mikrofoneinheit des Mobiltelefons
Speaker and microphone unit of the mobile phone

77

Anzeige des Mobiltelefons
Mobile phone display

88th

Datenverarbeitungseinheit des Mobiltelefons
Data processing unit of the mobile phone

99

Sende- und Empfangsteil des Mobiltelefons
Transmitting and receiving part of the mobile phone

1010th

Kartenschnittstelle des Mobiltelefons
Card interface of the mobile phone

1111

SIM-Karte
SIM card

1212th

Sende- und Empfangsteil des Steuergeräts
Transmitting and receiving part of the control unit

1313

Datenverarbeitungseinheit des Steuergeräts
Data processing unit of the control unit

1414

TV-Empfangsteil des Steuergeräts
TV receiver part of the control unit

1515

Entschlüsselungseinheit des Steuergeräts
Decryption unit of the control unit

1616

Ausgabeschnittstelle des Steuergeräts
Control unit output interface

1717th

Telefonschnittstelle des Steuergeräts
Telephone interface of the control unit

1818th

Lautsprecher des Fernsehgeräts
TV speakers

1919th

Bildschirm des Fernsehgeräts
TV screen

2020th

Kommunikationsnetz
Communication network

2121

Dienstanbieter
Service provider

2222

Fernsehstation
Television station

2323

Mobilfunknetz
Cellular network

2424th

Verifikationsanbieter
Verification provider

2525th

Biosensor
Biosensor

Claims (31)

Translated fromGerman

1. Verfahren zur Kontrolle des Zugriffs auf ein zugriffsbe­schränktes System,
wobei das zugriffsbeschränkte System von einem Benutzer nur bei Vorliegen einer Zugriffsberechtigung benutzt werden kann, umfassend die Schritte

• a) Abfragen von Identifizierungsinformationen eines Benut­zers, die von einem von dem Benutzer benutzten Mobilteil (3) übertragen werden und aus Benutzerinformationen abgeleitet sind, welche zur Ermöglichung einer Benutzung des Mobilteils (3) durch den Benutzer bereits vorliegen;
• b) Auswerten der im Schritt a) abgefragten Identifizierungs­informationen, um festzustellen, ob eine Zugriffsberechtigung des Benutzers für das zugriffsbeschränkte System vorliegt, und
• c) Ermöglichen einer Benutzung des zugriffsbeschränkten Sy­stems durch den sich über die Identifizierungsinformationen des Mobilteils (3) identifizierenden Benutzers, falls das Er­gebnis der im Schritt b) durchgeführten Überprüfung positiv ist.

1. procedure for controlling access to an access-restricted system,
the access-restricted system can only be used by a user if there is access authorization, comprising the steps

• a) that are transmitted from a handset used by the user(3) retrieving identification information of a Benut decomp and are derived from user information which is already available to permit use of the mobile part(3) by the user;
• b) evaluating the identification information queried in step a) to determine whether the user has access authorization for the restricted system, and
• c) enabling use of the access-restricted system by the user identifying himself via the identification information of the handset (3 ) if the result of the check carried out in step b) is positive.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß die Identifizierungsinformationen aus Benutzerinformatio­nen abgeleitet werden, die auf einer zur Benutzung des als Mobiltelefon ausgestalteten Mobilteils (3) vorgesehenen be­nutzerspezifischen Speicherkarte (11) gespeichert sind.2. The method according to claim 1, characterized in that the identification information is derived from user information, which are stored on a provided for use of the handset designed as a mobile phone (3 ) be user-specific memory card (11 ).3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß von dem zugriffsbeschränkten System Daten zu dem Mobil­teil (3) übertragen werden, die dort verarbeitet werden und über einen Lautsprecher (6) wiederzugebende Audiodaten, über eine Anzeige (7) darzustellende Textdaten, im Mobilteil (3) zu speichernde Benutzungsdaten, im Mobilteil (3) auszuführende Steuerdaten und/oder Betriebszustandsdaten umfassen.3. The method according to claim 1 or 2, characterized in that data is transmitted from the restricted system to the mobile part (3 ), which are processed there and via a loudspeaker (6 ) audio data to be played back, via a display (7 ) text data to be displayed include in the mobile part(3) to be stored usage data in the mobile part(3) control data to be executed and / or operating condition data.4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß von dem Mobilteil (3) neben den Identifizierungsinforma­tionen zusätzlich über ein Mikrofon (6) des Mobilteils (3) aufgenommene Audiodaten, einer Benutzereingabe entsprechende Eingabedaten, in dem Mobilteil (3) gespeicherte Daten, Be­triebszustandsdaten, Daten eines Biosensors und/oder infolge eines auf dem Mobilteil (3) ablaufenden Algorithmus erhaltene Steuerdaten an das zugriffsbeschränkte System übertragen und dort verarbeitet werden.4. The method according to any one of the preceding claims, characterized in that from the handset (3 ) in addition to the identification information in addition via a microphone (6 ) of the handset (3 ) recorded audio data, a user input corresponding input data, stored in the handset (3 ) Data, operating status data, data from a biosensor and / or control data obtained as a result of an algorithm running on the handset (3 ) are transmitted to the restricted system and processed there.5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß nach Feststellen einer Zugriffsberechtigung des Benutzers für das zugriffsbeschränkte System über das Mobilteil (3) das zugriffsbeschränkte System durch Übertragung entsprechender Steuerdaten ferngesteuert wird.5. The method according to any one of the preceding claims, characterized in that after determining an access authorization of the user for the access-restricted system via the handset (3 ), the access-restricted system is remotely controlled by transmission of corresponding control data.6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß über das zugriffsbeschränkte System nach Feststellen ei­ner Zugriffsberechtigung des Benutzers von dem Benutzer se­lektiv von einem Anbieter (21) angebotene Waren bestellt oder angebotene Dienstleistungen in Anspruch genommen werden kön­nen.6. The method according to any one of the preceding claims, characterized in that the user can selectively order goods offered or services offered via the access-restricted system after determining the user's access authorization by the user se from a provider (21 ).7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß über das zugriffsbeschränkte System nach Feststellen ei­ner Zugriffsberechtigung des Benutzers von dem Benutzer Geld­geschäfte mit dem Anbieter (21) geführt werden können.7. The method according to claim 6, characterized in that money transactions with the provider (21 ) can be carried out via the access-limited system after determining egg ner access authorization of the user by the user.8. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß von dem zugriffsbeschränkten System nach Feststellen ei­ner Zugriffsberechtigung des Benutzers die von einem Dien­ stanbieter (21,22) zur Verfügung gestellten Daten oder In­formationen selektiv für den Benutzer zur Verfügung gestellt werden.8. The method according to claim 6, characterized in that from the access-restricted system after determining ei ner access authorization of the user, the data provided by a service provider (21 ,22 ) or information provided selectively for the user.9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß das zugriffsbeschränkte System eine Fernseheinrichtung (1) umfaßt, wobei die Benutzung der Fernseheinrichtung abhän­gig von dem Vorliegen einer Zugangsberechtigung des Benutzers freigegeben wird.9. The method according to claim 8, characterized in that the restricted system comprises a television device (1 ), wherein the use of the television device is released depending on the presence of an access authorization of the user.10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, daß bei Vorliegen einer Zugriffsberechtigung des Benutzers die von einem Fernsehprogrammanbieter (21,22) zur Verfügung gestellten Fernsehsignale mit Hilfe eines von dem Fernsehpro­grammanbieter zur Verfügung gestellten Schlüssels entschlüs­selt und über die Fernseheinrichtung (1) dem Benutzer selek­tiv zur Verfügung gestellt werden.10. The method according to claim 9, characterized in that in the presence of an access authorization of the user, the television signals made available by a television program provider (21 ,22 ) with the aid of a key provided by the television program provider decodes and via the television device (1 ) be made available to the user selectively.11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die Benutzerinformationen des Benutzers von einem Verifi­kationsanbieter (24) abgefragt und überprüft werden, um die Zugangsberechtigung des Benutzers feststellen zu können.11. The method according to any one of the preceding claims, characterized in that the user information of the user from a verification provider (24 ) is queried and checked in order to determine the access authorization of the user.12. Verfahren nach Anspruch 10 und 11, dadurch gekennzeichnet, daß die Benutzerinformationen des Benutzers von einem Tele­fonnetzbetreiber (23,24) abgefragt und überprüft werden und bei Feststellung einer Zugangsberechtigung die Benutzung des von dem Fernsehprogrammanbieter (21,22) zur Verfügung ge­stellten Dienstes durch den Benutzer für die Gebührenberech­nung durch den Telefonnetzbetreiber (23,24) erfaßt wird.12. The method according to claim 10 and 11, characterized in that the user information of the user is queried and checked by a telephone network operator (23 ,24 ) and when an access authorization is determined, the use of the television program provider (21 ,22 ) is provided Service by the user for the calculation of charges by the telephone network operator (23 ,24 ) is detected.13. Verfahren nach einem der Ansprüche 1-10, dadurch gekennzeichnet, daß die Benutzerinformationen des Benutzers von dem Steuerge­rät (2) abgefragt und überprüft werden, um die Zugangsberech­tigung des Benutzers feststellen zu können.13. The method according to any one of claims 1-10, characterized in that the user information of the user from the Steuerge advises (2 ) and checked in order to determine the user's access authorization.14. Verfahren nach einem der Ansprüche 1-10, dadurch gekennzeichnet, daß die Benutzerinformationen des Benutzers vom Mobiltelefon (1) selbst überprüft werden, um die Zugangsberechtigung des Benutzers feststellen zu können.14. The method according to any one of claims 1-10, characterized in that the user information of the user from the mobile phone (1 ) itself is checked in order to determine the user's access authorization.15. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß das zugangsbeschränkte System einen Festnetz-Telefonanschluß (4,17) aufweist, wobei nach Feststellen ei­ner Zugriffsberechtigung eines Benutzers das Führen eines Te­lefongesprächs über ein entsprechendes Telefonfestnetz mit Hilfe des als Mobiltelefon ausgestalteten Mobilteils (3) er­möglicht wird.15. The method according to any one of the preceding claims, characterized in that the access-restricted system has a landline telephone connection (4 ,17 ), wherein after determining a user's access authorization, the making of a telephone call via a corresponding landline telephone network is designed using a mobile telephone Handset (3 ) it is possible.16. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß das zugriffsbeschränkte System einen Computer mit Inter­net-Zugang aufweist, wobei abhängig von dem Vorliegen einer Zugriffsberechtigung für den sich durch die Identifizierungs­informationen des Mobilteils (3) identifizierenden Benutzer bestimmte Internet-Inhalte selektiv für eine Benutzung durch den Benutzer freigegeben werden.16. The method according to any one of the preceding claims, characterized in that the access-restricted system has a computer with Internet access, depending on the presence of an access authorization for the user through the identification information of the handset (3 ) identifying certain Internet content be selectively released for use by the user.17. Verfahren nach einem der Ansprüche 1-5, dadurch gekennzeichnet, daß das zugriffsbeschränkte System in einem Kraftfahrzeug eingesetzt wird, wobei bei Feststellen einer Zugriffsberech­tigung für den Benutzer des Mobilteils (3) bestimmte Funktio­nen des Kraftfahrzeugs für den Benutzer freigegeben werden.17. The method according to any one of claims 1-5, characterized in that the access-restricted system is used in a motor vehicle, certain functions of the motor vehicle being released for the user when an access authorization is ascertained for the user of the handset (3 ).18. Verfahren nach einem der Ansprüche 1-5, dadurch gekennzeichnet, daß das zugriffsbeschränkte System einen Geldautomaten um­faßt, wobei bei Vorliegen einer Zugriffsberechtigung für den Benutzer die Benutzung des Geldautomaten für den Benutzer freigegeben wird.18. The method according to any one of claims 1-5, characterized,that the restricted system turns an ATM aroundsummarizes, if there is access authorization for theUser the use of the ATM for the useris released.19. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die Datenübertragung zwischen dem Mobilteil (3) und dem zugriffsbeschränkten System gemäß der Bluetooth-Technik er­folgt.19. The method according to any one of the preceding claims, characterized in that the data transmission between the handset (3 ) and the restricted system according to the Bluetooth technology, it follows.20. Zugriffsbeschränktes System,
mit einer zugriffsbeschränkten Vorrichtung (1), von der we­nigstens eine bestimmte Funktion nur von einem zugriffsbe­rechtigten Benutzer nutzbar ist, und
mit einer Steuereinrichtung (2), die abhängig von Identifi­zierungsinformationen des Benutzers beurteilt, ob dieser zur Benutzung der zugriffsbeschränkten Vorrichtung (1) berechtigt ist, und nur in diesem Fall die Benutzung der zugriffsbe­schränkten Vorrichtung durch den Benutzer ermöglicht, dadurch gekennzeichnet,
daß das zugriffsbeschränkte System ein Mobilteil (3) umfaßt, und
daß die Steuereinrichtung (2) Sende- und Empfangsmittel (12) aufweist, um von dem Mobilteil (3) Identifizierungsinforma­tionen abzufragen, die von Benutzerinformationen abgeleitet sind, welche zur Ermöglichung einer Benutzung des Mobil­teils (3) durch den Benutzer bereits vorliegen.20. Access restricted system,
with an access-restricted device (1 ), of which we can at least use a certain function only by an access-authorized user, and
with a control device (2 ) which, depending on the identification information of the user, judges whether the user is authorized to use the restricted device (1 ) and only in this case enables the user to use the restricted device, characterized in that
that the restricted system comprises a handset (3 ), and
that the control device(2) comprises transmitting and receiving means(12) to(3) Identification Informa of the handset functions to query, which are derived from user information, which(3) by the user is already available to permit use of the handset.21. System nach Anspruch 20, dadurch gekennzeichnet, daß das Mobilteil (3) eine Speicherkarte (11) aufweist, auf der die Benutzerinformationen gespeichert sind.21. System according to claim 20, characterized in that the handset (3 ) has a memory card (11 ) on which the user information is stored.22. System nach Anspruch 20 oder 21, dadurch gekennzeichnet, daß das Mobilteil (3) sowie die Sende- und Empfangsmittel (12) der Steuereinrichtung (2) derart ausgestaltet sind, daß eine Informationsübertragung zwischen der Steuereinrichtung (2) und dem Mobilteil (3) gemäß der Bluetooth-Technik erfolgt.22. System according to claim 20 or 21, characterized in that the mobile part (3 ) and the transmitting and receiving means (12 ) of the control device (2 ) are designed such that an information transmission between the control device (2 ) and the mobile part (3rd ) takes place according to the Bluetooth technology.23. System nach einem der Ansprüche 20-22, dadurch gekennzeichnet, daß die Steuereinrichtung (2) nach Feststellen einer Zu­griffsberechtigung des Benutzers und Ermöglichung der Benut­zung der zugriffsbeschränkten Vorrichtung (1) durch den Be­nutzer die zugriffsbeschränkte Vorrichtung in Übereinstimmung mit Steuerdaten steuert, welche von dem Mobilteil (3) zu dem Steuergerät (2) übertragen werden.23. The system of restricted access device(1) controls according to any one of claims 20-22, characterized in that the control device(2) wetting by detecting a to handle authorization of the user and enabling the Benut by the Be user-access-limited apparatus in accordance with control data which are transmitted from the handset (3 ) to the control unit (2 ).24. System nach einem der Ansprüche 20-23, dadurch gekennzeichnet,
daß die zugriffsbeschränkte Vorrichtung (1) Ausgabemittel (18,19) aufweist, und
daß die Steuereinrichtung (2) Empfangsmittel (14) für den Empfang von Daten eines Dienstanbieters (21,22) aufweist, wobei die Steuereinrichtung (2) derart ausgestaltet ist, daß sie nach Feststellen einer Zugriffsberechtigung für den sich über das Mobilteil (3) identifizierenden Benutzer die von dem Dienstanbieter (21,22) zur Verfügung gestellten Daten über die Ausgabemittel (18,19) ausgibt und somit dem Benutzer zur Verfügung stellt.24. System according to any one of claims 20-23, characterized in that
that the restricted device (1 ) has output means (18 ,19 ), and
that the control device (2 ) has receiving means (14 ) for receiving data from a service provider (21 ,22 ), the control device (2 ) being designed in such a way that after determining an access authorization for the person identified via the handset (3 ) User outputs the data provided by the service provider (21 ,22 ) via the output means (18 ,19 ) and thus makes it available to the user.25. System nach Anspruch 24, dadurch gekennzeichnet,
daß die Empfangsmittel (14) der Steuereinrichtung (2) derar­tig ausgestaltet sind, daß sie Fernsehsignale empfangen kön­nen, und
daß die Ausgabemittel der zugriffsbeschränkten Vorrichtung (1) einen fernsehfähigen Bildschirm (19) umfassen, wobei die Steuereinrichtung (2) nach Feststellen einer Zugriffsberech­tigung des sich über das Mobilteil (3) identifizierenden Be­ nutzers die von den Empfangsmitteln (14) empfangenen Fernseh­signale dem Benutzer über den fernsehfähigen Bildschirm (19) zur Verfügung stellt.25. System according to claim 24, characterized in
that the receiving means (14 ) of the control device (2 ) are designed such that they can receive television signals, and
that the output means of the access-restricted device (1 ) comprise a television-capable screen (19 ), the control device (2 ) after determining an access authorization of the user who identifies himself via the handset (3 ), the television signals received by the receiving means (14 ) Provides users on the television screen (19 ).26. System nach Anspruch 25, dadurch gekennzeichnet, daß die Steuereinrichtung (2) mit der als Fernsehgerät ausge­stalteten zugriffsbeschränkten Vorrichtung (1) in ein und demselben Gehäuse untergebracht ist.26. System according to claim 25, characterized in that the control device (2 ) with the designed as a television set access restricted device (1 ) is housed in one and the same housing.27. System nach Anspruch 25 oder 26, dadurch gekennzeichnet,
daß die Empfangsmittel (14) der Steuereinrichtung (2) ver­schlüsselte Fernsehsignale eines Fernsehprogrammanbieters (21,22) empfangen, und
daß die Steuereinrichtung (2) nach Feststellen einer Zu­griffsberechtigung des sich über das Mobilteil (3) identifi­zierenden Benutzers die empfangenen Fernsehsignale mit Hilfe eines geeigneten Schlüssels entschlüsselt und auf dem fern­sehfähigen Bildschirm (19) darstellt.27. System according to claim 25 or 26, characterized in that
that the receiving means (14 ) of the control device (2 ) receive encrypted television signals from a television program provider (21 ,22 ), and
that the control device (2 ) after determining access to the user identifi cation on the handset (3 ) decoding the received television signals with the aid of a suitable key and on the television-capable screen (19 ).28. System nach einem der Ansprüche 20-27, dadurch gekennzeichnet, daß die Steuereinrichtung (2) eine Telefonschnittstelle (17) aufweist, wobei die Steuereinrichtung (2) nach Feststellen einer Zugangsberechtigung für den sich über das Mobilteil (3) identifizierenden Benutzers die Telefonschnittstelle (17) freigegeben wird, so daß der Benutzer mit Hilfe des als Mo­biltelefon ausgestalteten Mobilteils (3) über ein an die Tele­fonschnittstelle (17) angeschlossenes Telefonfestnetz (20) ein Telefongespräch führen kann.28. System according to one of claims 20-27, characterized in that the control device (2 ) has a telephone interface (17 ), the control device (2 ) after determining an access authorization for the user identifying himself via the handset (3 ) the telephone interface(17) is released, so that the user with the aid of as Mo biltelefon configured handset(3) via a fonschnittstelle to the Tele(17) connected fixed telephone network(20) can make a phone call.29. System nach einem der Ansprüche 20-23, dadurch gekennzeichnet, daß die zugriffsbeschränkte Vorrichtung (1) einen Computer mit Internet-Anschluß aufweist, wobei die Steuereinrichtung (2) derart ausgestaltet ist, daß sie abhängig von der Beur­ teilung der Zugriffsberechtigung des sich über das Mobil­teil (3) identifizierenden Benutzers selektiv die Wiedergabe bestimmter Internet-Inhalte über den Computer steuert.29. System according to one of claims 20-23, characterized in that the access-restricted device (1 ) has a computer with an Internet connection, the control device (2 ) being designed such that it depends on the assessment of the access authorization of the user via the mobile part (3 ) identifying user selectively controls the playback of certain Internet content on the computer.30. System nach einem der Ansprüche 20-23, dadurch gekennzeichnet, daß die zugriffsbeschränkte Vorrichtung (1) ein Geldautomat ist, wobei die Steuereinrichtung (2) die Benutzung des Geld­automaten nur nach Feststellen der Zugriffsberechtigung des sich über das Mobilteil (3) identifizierenden Benutzers für den Benutzer freigibt.30. System according to any one of claims 20-23, characterized in that the access-restricted device (1 ) is an automated teller machine, the control device (2 ) using the automated teller machine only after determining the access authorization of the person using the handset (3 ) User shares with the user.31. System nach einem der Ansprüche 20-30, dadurch gekennzeichnet, daß das Mobilteil (3) einen Biosensor (25) umfaßt, um von dem Biosensor (25) erfaßte Daten zu dem Steuergerät (2) zu über­tragen.31. System according to any one of claims 20-30, characterized in that the mobile part (3 ) comprises a biosensor (25 ) in order to transmit data acquired by the biosensor (25 ) to the control device (2 ).