Authorization method in data transfer systems

Abstract

Abstract Translated from German Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur Autorisierung in Datenübertragungssystemen unter Verwendung einer Transaktionsnummer (TAN) oder eines vergleichbaren Paßworts, wobei der Benutzer in einem 1.Schritt über ein Dateneingabegerät seine Identifizierung und/oder eine Identifizierungs-Kennung des Dateneingabegeräts zusammen mit der Aufforderung zur Generierung oder zur Auswahl einer TAN oder ein vergleichbaren Paßwort aus einer Datei an einen Autorisierungsrechner sendet, in einem 2. Schritt der Autorisierungsrechner die TAN oder das vergleichbare Paßwort generiert oder aus einer Datei auswählt, in einem 3. Schritt der Autorisierungsrechner die TAN oder das vergleichbares Paßworts über einen anderen Übertragungsweg als in Schritt 1 an einen Empfänger (z. B. Handy oder Pager) sendet, in einem 4. Schritt der Benutzer diese TAN oder das vergleichbare Paßwort von dem Empfänger übernimmt und in das Dateneingabegerät eingibt, in einem 5. Schritt diese TAN oder das vergleichbare Paßwort wieder an den Autorisierungsrechner übermittelt wird, in einem 6. Schritt der Autorisierungsrechner die Gültigkeit der TAN oder des vergleichbaren Paßworts prüft, um dann in einem 7. Schritt einen Verbindungsaufbau zwischen dem Dateneingabegerät und einer Empfangseinheit herzustellen oder freizuschalten. <IMAGE> The invention relates to a method and a device for authorization in data transmission systems using a transaction number (TAN) or a comparable password, the user in a first step using a data input device to identify himself and / or an identification identifier of the data input device together with the request for generating or selecting a TAN or a comparable password from a file to an authorization computer, in a second step the authorization computer generates the TAN or the comparable password or selects it from a file, in a third step the authorization computer sends the TAN or that sends a comparable password to a recipient (e.g. cell phone or pager) via a different transmission path than in step 1, in a fourth step the user accepts this TAN or the comparable password from the recipient and enters it in the data input device, in a fifth Step this TAN or the comparable password is transmitted to the authorization computer again, in a 6th step the authorization computer checks the validity of the TAN or the comparable password, in order to then establish or activate a connection between the data input device and a receiving unit in a 7th step. <IMAGE>

Inventors

• 👤 Kim Schmitz

Bibliographic Details