用于对自助系统处的动作进行授权的方法和装置制造方法及图纸

本发明专利技术涉及用于对自助系统处的动作进行授权的装置和方法。本发明专利技术实现：利用授权服务器(5)对用户(3)授权，以在自助系统(1)处执行动作，其中用户(3)配设有用于其识别的令牌(2)。方法包括如下步骤：当用户(3)通过令牌(2)向自助系统(1)证实身份时，通过自助系统(1)产生第一消息，并且将第一消息存储在令牌(2)上，其中第一消息包含用于识别用户(3)和自助系统(1)的数据；将第一消息从令牌(2)传输到授权服务器(5)上；在授权服务器(5)中在考虑第一消息的情况下检查：是否允许通过用户(3)在自助系统(1)处执行所述动作；在授权服务器(5)中产生第二消息，并且将第二消息从授权服务器(5)传输至令牌(2)，其中第二消息包含关于是否允许通过用户(3)在自助系统处执行所述动作的数据；通过自助系统(1)读取第二消息，并且只要第二消息包含相应的授权，就通过自助系统(1)许可所述动作。

【技术实现步骤摘要】
【国外来华专利技术】用于对自助系统处的动作进行授权的方法和装置
本专利技术涉及用于对自助系统(SB系统)处的动作进行授权的方法和装置。
技术介绍
现代自助系统、例如自动提款机或银行自动化的其他设备包含防外部入侵者的复杂保护机制。然而，对于通过维护工程师进行维护任务需要的是：将该保护机制至少部分地关断。这例如当必须通过维护工程师进行预计之外的软件更新或硬件更新时是必需的。因为自助系统联网大相径庭，所以常见的是：直接在自助系统处进行离线授权。对此，维护工程师获得工程师令牌，即用于其识别的硬件部件，其中将维护工程师的用于维护任务的权限存储在这种工程师令牌上。自助系统在工程师维护时检查该权限并且相应地做出反应。工程师令牌例如作为具有内置的闪存存储器的USB棒实现，所述USB棒插入到系统PC的USB端口中。然而，维护工程师的这种离线授权存在缺点。第一缺点在于：授权仅本地针对自助系统进行。因此，维护任务的可靠的登录并进而可靠的可追溯性是不能的。第二缺点在于：只能有条件地撤销权限。因此，工程师令牌通常对所存储的权限有长的时间窗。最后，权限的撤销需要收集工程师令牌，这会与实际的困难联系。另一缺点在于：自主系统的所有者通本文档来自技高网...

【技术保护点】
一种用于对自助系统处的动作进行授权的方法，其中利用授权服务器(5)对用户(3)授权，以在自助系统(1)处执行动作，其中所述用户(3)配备有用于对其识别的令牌(2)，并且其中所述方法包括：‑当所述用户(3)通过所述令牌(2)向所述自助系统(1)证实身份时，通过所述自助系统(1)产生第一消息，并且将所述第一消息存储在所述令牌(2)上，其中所述第一消息包含用于识别所述用户(3)和所述自助系统(1)的数据；‑将所述第一消息从所述令牌(2)传输到所述授权服务器(5)上；‑在所述授权服务器(5)中在考虑所述第一消息的情况下检查：是否允许通过所述用户(3)在所述自助系统(1)处执行动作；‑在所述授权服务器(...

【技术特征摘要】
【国外来华专利技术】2014.09.15 EP 14184752.51.一种用于对自助系统处的动作进行授权的方法，其中利用授权服务器(5)对用户(3)授权，以在自助系统(1)处执行动作，其中所述用户(3)配备有用于对其识别的令牌(2)，并且其中所述方法包括：-当所述用户(3)通过所述令牌(2)向所述自助系统(1)证实身份时，通过所述自助系统(1)产生第一消息，并且将所述第一消息存储在所述令牌(2)上，其中所述第一消息包含用于识别所述用户(3)和所述自助系统(1)的数据；-将所述第一消息从所述令牌(2)传输到所述授权服务器(5)上；-在所述授权服务器(5)中在考虑所述第一消息的情况下检查：是否允许通过所述用户(3)在所述自助系统(1)处执行动作；-在所述授权服务器(5)中产生第二消息，并且将所述第二消息从所述授权服务器(5)传输至所述令牌(2)，其中所述第二消息包含关于是否允许通过所述用户(3)在所述自助系统处执行所述动作的数据；-通过所述自助系统(1)读取所述第二消息，并且只要所述第二消息包含相应的授权，就通过所述自助系统(1)许可所述动作。2.根据权利要求1所述的方法，其特征在于，通过所述自助系统(1)产生所述第一消息包括如下步骤：-将所述令牌(2)插入到所述自助系统(1)的令牌读取器(11)中；-经由所述令牌(2)的第一接口(21)读取所述令牌(2)的识别数据，和-将所述第一消息从所述自助系统(1)经由所述第一接口(21)传输到所述令牌(2)上。3.根据权利要求1或2所述的方法，其特征在于，所述第一消息由所述自助系统(1)数字签名。4.根据上述权利要求中任一项所述的方法，其特征在于，将所述第一消息从所述令牌(2)传输到所述授权服务器(5)上包括如下步骤：-将所述第一消息从所述令牌(2)传输至所述用户(3)的无线电移动设备(4)，和-将所述第一消息从所述移动无线电设备(4)传输至所述授权服务器(5)。5.根据权利要求4所述的方法，其特征在于，经由所述令牌(2)的第二接口(22)将所述第一消息从所述令牌(2)传输至所述用户的所述移动式无线电设备(4)。6.根据权利要求5所述的方法，其特征在于，所述令牌(2)的所述第二接口(22)是NFC接口并且所述第一消息经由NFC技术传输至所述移动式无线电设备(4)。7.根据上述权利要求中任一项所述的方法，其特征在于，在所述授权服务器(5)中产生所述第二消息之前，所述移动式无线电设备(4)和所述授权服务器(5)和/或所述令牌(2)和所述授权服务器(5)执行相互认证，所述相互认证包括在所述移动式无线电设备(4)处和/或在所述自助系统处输入分配给所述令牌(2)的密码。8.根据上述权利要求中任一项所述的方法，其特征在于，所述第二消息通过所述授权服务器(5)密码保护。9.根据上述权利要求中任一项所述的方法，只要其引用权利要求4，其特征在于，将所述第二消息从所述授权服务器(5)传输至所述令牌(2)包括如下步骤：-将所述第二消息从所...

【专利技术属性】
技术研发人员：沃尔克·克鲁梅尔，萨沙·奥伯黑尔曼，
申请(专利权)人：温科尼克斯多夫国际有限公司，
类型：发明
国别省市：德国,DE