DE102004030187A1

DE102004030187A1 - Access-restricted information access enabling method, involves comparing access code with list of access codes in transmitter, and providing access to access-restricted information for receiver, if access code corresponds with code in list

Info

Publication number: DE102004030187A1
Application number: DE102004030187A
Authority: DE
Inventors: Dominik Laß; Michael Hausner
Original assignee: L & H Websolutions GbR; L&H WEBSOLUTIONS GbR
Current assignee: L & H Websolutions GbR; L&H WEBSOLUTIONS GbR
Priority date: 2004-06-22
Filing date: 2004-06-22
Publication date: 2006-01-19

Abstract

The method involves invoking a range of a computer network in which access-restricted information is provided by a receiver, and invoking a program which accesses a drive of the receiver. An access code of the program is transmitted to a transmitter, and the code is compared with a list of access codes in the transmitter. Access to the information is provided for the receiver, if the access code corresponds with the code in the list.

Description

Die Erfindung betrifft ein Verfahren zur Freigabe eines Zugangs zu zugangsbeschränkten Informationen, welche von einem Sender in einem Informationsnetzwerk zur Verfügung gestellt werden und von einem mit dem Informationsnetzwerk verbundenen Empfangsgerät, welches mindestens ein Laufwerk für einen portablen Datenträger aufweist, empfangen werden können.The The invention relates to a method for enabling access to restricted access information, which is provided by a transmitter in an information network and from a connected to the information network receiving device, which at least one drive for a portable volume has, can be received.

Verfahren zum Empfangen von zugangsbeschränkten, von einer Sendeeinrichtung ausgesendeten Informationen mit einem Empfangsgerät sind bereits vielfältig bekannt und werden beispielsweise beim Zugang zu Internetseiten oder beim Empfangen von kostenpflichtigen Fernsehprogrammen („Pay-TV") verwendet. Voraussetzung zum Zugang zu zugangsbeschränkten Internetseiten oder zum Empfangen von kostenpflichtigen Fernsehprogrammen ist eine Empfangsberechtigung des Empfängers bzw. des Empfangsgerätes, mit dem diese auf der Internetseite bzw. dem Fernsehkanal angebotenen Informationen empfangen werden. Zur Überprüfung der Zugangs- bzw. Empfangsberechtigung werden üblicherweise teilnehmerspezifische Daten zwischen dem Empfangsgerät und der Sendeeinrichtung ausgetauscht. Bei diesen teilnehmerspezifischen Daten handelt es sich in der Regel um einen Zugangsschlüssel, beispielsweise in der Form eines Benutzernamens und eines Passworts. Dieser Zugangsschlüssel muss entweder beim Aufrufen einer Internetseite oder eines Fernsehkanals manuell über eine Tastatur eingegeben werden.method for receiving restricted access, transmitted by a transmitting device information with a receiving set are already diverse are known and become, for example, access to Internet sites or when receiving paid TV programs ("Pay TV") for access to restricted access Internet sites or for receiving pay TV programs is a receiving authorization of the receiver or the receiving device, with which they offer on the website or the TV channel Information will be received. To check the access or receipt authorization become common subscriber-specific data between the receiving device and the Replaced transmitter. In these participant-specific Data is usually an access key, for example in the form of a username and a password. This access key must either when visiting a website or a TV channel manually over a keyboard can be entered.

Aufgrund der in jüngster Zeit zunehmenden Verbreitung von Raubkopien von Musikstücken in digitalisierter Form, welche über Tauschbörsen frei im Internet verbreitet werden, hat die Musikindustrie, deren wirtschaftliche Grundlage hierdurch in Frage gestellt wird, nunmehr ein erhöhtes Interesse daran, neben ihrem eigentlichen Produkt, nämlich mit Musikstücken bespielte Tonträger, Zusatzinformationen zu diesen Musikstücken anzubieten, um dadurch ihre Kunden dazu anzuhalten originale Tonträger zu kaufen. Als mögliche Zusatzinformationen im Bereich der Musik bieten sich beispielsweise Informationen zu den Interpreten an. Im Filmbereich sind Zusatzinformationen über die Schauspieler und Hintergrundinformationen zum Film denkbar. Solche Zusatzinformationen werden häufig bereits von den Tonträgerfirmen im Internet angeboten, wobei diese Informationen kostenpflichtig sind oder nur mit einer Zugangsberechtigung abgerufen werden können.by virtue of the most recent Time increasing circulation of pirated music pieces in digitized form which over sharing freely distributed on the Internet, the music industry has its economic basis is thereby called into question, now an elevated one Interest in, in addition to their actual product, namely with music pieces recorded sound carriers, To offer additional information to these pieces of music to thereby to encourage their customers to buy original sound recordings. As possible additional information In the field of music, for example, provide information about to the artist. In the film sector are additional information about the Actors and background information on the movie conceivable. Such Additional information is often already from the sound recording companies offered on the internet, with this information being charged or can only be accessed with an access authorization.

Der Erfindung liegt nunmehr die Aufgabe zugrunde, ein Verfahren zur Freigabe eines Zugangs zu solchen zugangsbeschränkten Informationen bereitzustellen, bei dem der Benutzer seine Zugangsdaten, mit denen er seine Zugangsberechtigung nachweisen kann, nicht manuell mit einer Tastatur eingeben muss.Of the Invention is now the object of a method for Provide access to such restricted access information, where the user has his access data, with which he has his access authorization does not have to manually enter with a keyboard.

Gelöst wird diese Aufgabe mit dem Verfahren nach Anspruch 1. Vorteilhafte Ausgestaltungen dieses Verfahrens sind den Unteransprüchen zu entnehmen.Is solved This object with the method according to claim 1. Advantageous embodiments of this Method are the subclaims refer to.

Bei einem Ausführungsbeispiel der Erfindung wird davon ausgegangen, dass es sich bei den zugangsbeschränkten Informationen um Zusatzinformationen zu Daten handelt, welche auf herkömmlichen portablen Datenträgern, wie z.B. CD-ROMs oder DVDs abgespeichert sind und so im Handel vertrieben werden, beispielsweise Musik-CDs oder Filme auf DVD. Diese Zusatzinformationen werden von einem Sender in einem Informationsnetzwerk, beispielsweise dem Internet, zum Abruf oder auch zum Herunterladen zur Verfügung gestellt. Die Informationen können dann von einem mit dem Informationsnetzwerk verbundenen Empfangsgerät, beispielsweise einem PC, abgerufen und empfangen werden, wenn der Empfänger über eine Zugangsberechtigung verfügt. Die Zugangsberechtigung stellt hierbei der Besitz des portablen Datenträgers, also beispielsweise der CD-ROM oder der DVD dar, auf dem die diesen Zusatzinformationen zugehörigen Daten, also beispielsweise die Musikstücke oder die Filme, abgespeichert sind. Damit der Zugang zu den zugangsbeschränkten Zusatzinformationen freigegeben wird, muss der Benutzer zunächst den portablen Datenträger in ein Laufwerk des Empfangsgerätes einlegen und den Bereich des Informationsnetzwerks in dem diese Zusatzinformation abgelegt ist, bspw. eine Internetseite, aufrufen. Daraufhin wird ein Programm auf dem Empfangsgerät gestartet, welches auf das Laufwerk zugreift um Daten des portablen Datenträgers zu extrahieren und daraus einen Zugangsschlüssel zu generieren. Dieser Zugangsschlüssel wird anschließend an den Sender der Zusatzinformationen, beispielsweise an den Server, auf dem die Internetseite abgelegt ist, weitergeleitet. Dieser vergleicht den empfangenen Zugangsschlüssel mit einer Liste von authentischen Zugangsschlüsseln, für die der Zugang zu den zugangsbeschränkten Informationen freigegeben wird. Stimmt der empfangene Zugangsschlüssel mit einem in dieser Liste enthaltenen Zugangsschlüssel überein, gibt der Sender den Zugang zu diesen Informationen für das Empfangsgerät frei und überträgt die Informationen.at an embodiment The invention assumes that the restricted access information is additional information about data that is based on conventional portable data carriers, such as. CD-ROMs or DVDs are stored and distributed in the trade such as music CDs or movies on DVD. This additional information are from a sender in an information network, for example on the Internet, for retrieval or download. The information can then from a connected to the information network receiving device, for example a PC, retrieved and received when the receiver has a Has access authorization. The access authorization represents the possession of the portable Disk, So for example, the CD-ROM or DVD on which this Additional information associated Data, so for example the music or the movies, stored are. So that the access to the restricted access additional information is released is, the user must first the portable data medium Insert in a drive of the receiver and the area of the information network in which this additional information is stored, for example, a website, call. Thereupon becomes a program on the receiving device started, which accesses the drive to data from the portable disk extract and generate an access key. This access key will follow to the sender of the additional information, for example to the server, on which the website is stored, forwarded. This compares the received access key with a list of authentic access keys for which access to the restricted information is released. If the received access key matches an access key contained in this list, the sender gives the Access to this information for the receiving device free and transmit the information.

Bei dem Zugangsschlüssel kann es sich bspw. um die eineindeutige Seriennummer des portablen Datenträgers, also beispielsweise die Seriennummer einer CD-ROM oder einer DVD, handeln. Alternativ hierzu kann der Zugangsschlüssel jedoch auch aus verschiedenen, auf dem portablen Datenträger enthaltenen Daten zusammengesetzt sein, beispielsweise der Folge der Tracklängen oder der Trackpositionen der einzelnen Musikstücke auf der CD-ROM, deren Frequenz- oder Amplitudenfolge, des Inhaltsverzeichnisses oder des Titels, des auf dem Datenträger gespeicherten Datenvolumens oder einer Kombination dieser vorgenannten Daten. Bei dem Zugangsschlüssel handelt es sich bevorzugt um eine Zeichenkette aus numerischen oder alphanumerischen Zeichen.The access key may be, for example, the one-to-one serial number of the portable data carrier, that is, for example, the serial number of a CD-ROM or a DVD. Alternatively, however, the access key can be composed of various data contained on the portable data carrier, for example, the sequence of track lengths or track positions of the individual pieces of music on the CD-ROM, their frequency or amplitude sequence, the table of contents or title, the data volume stored on the disk or a Combination of this data. The access key is preferably a string of numeric or alphanumeric characters.

Der Zugangsschlüssel wird bei jedem gewünschten Zugriff auf den geschützten Bereich des Informationsnetzwerks neu generiert. Der Schlüssel setzt sich bevorzugt aus den vom portablen Datenträger ausgelesenen Daten sowie mit einem Zufallsgenerator zufällig generierten Zahlen und Buchstaben zusammen. Der Teil des Zugangsschlüssels, welcher aus zufällig generierten Werten besteht, wird in einer Liste, der sogenannten „Black List" gespeichert. Um zu verhindern dass der Zugangsschlüssel von einem Dritten unbefugt mitgeloggt und dann an andere weitergegeben werden kann, wird bei jedem neuen Zugriff auf die zugangsbeschränkten Daten ein neuer Zugangsschlüssel generiert, der jeweils andere Zufallsdaten umfasst. Dieser Zugangsschlüssel wird an den Sender weitergeleitet und dort entschlüsselt, indem die zufällig erzeugten Daten aus dem Zeichensatz des Zugangsschlüssels entfernt werden. Dieser so entschlüsselte Zugangsschlüssel wird dann beim Sender auf Authentizität überprüft.Of the access key will be at every desired Access to the protected Area of information network regenerated. The key is set preferably from the data read from the portable data carrier and randomly with a random number generator generated numbers and letters together. The part of the access key, which out fortuitously generated values is in a list, the so-called "Black List "saved. To prevent the access key from being unauthorized by a third party logged in and then shared with others will be added generates a new access key for each new access to the restricted data, each comprising other random data. This access key will forwarded to the sender and decrypted there by the randomly generated Data is removed from the character set of the access key. This way decrypted access key is then checked at the sender for authenticity.

Das Programm, das die Daten von dem portablen Datenträger ausliest, den Zugangsschlüssel generiert und diesen an den Sender der zugangsbeschränkten Informationen übermittelt, wird bevorzugt vom Sender an das Empfangsgerät übertragen und dort sendergesteuert zum Ablauf gebracht. Hierfür können beispielsweise sogenannte „JAVA-Applets" oder „Active X-Applets" („Active X" ist ein von der Microsoft Corporation entwickelter Standard für dynamische Internetanwendungen) zur Anwendung kommen. Alternativ hierzu kann dieses Programm auch auf dem Empfangsgerät fest installiert und von dort aus gesteuert werden.The Program that reads the data from the portable data carrier, generated the access key and transmit it to the sender of the restricted information, is preferably transmitted from the transmitter to the receiving device and there transmitter-controlled brought to expiration. For example, this can be so-called "JAVA Applets" or "Active X-Applets "(" Active X "is one of the Microsoft Corporation developed standard for dynamic Internet applications) come into use. Alternatively, this program can also open the receiving device permanently installed and controlled from there.

Nachfolgend wird die Erfindung anhand eines Ausführungsbeispieles unter Bezugnahme auf die Zeichnung, welche einen Programmablaufplan dieses Ausführungsbeispiels darstellt, näher erläutert.following the invention with reference to an embodiment with reference to the drawing, which is a flowchart of this embodiment represents, closer explained.

Das erfindungsgemäße Verfahren setzt beim Empfänger als Ausrüstung ein Empfangsgerät mit einem Netzwerkanschluss und mit einem Laufwerk für einen portablen Datenträger voraus. Es kann sich hierbei beispielsweise um einen PC mit einem Internetanschluss und einem CD- oder DVD-Laufwerk handeln. Alternativ hierzu kann es sich jedoch auch um einen DVD-Rekorder mit Netzwerkanschluss handeln. Das Empfangsgerät muss mit dem Informationsnetzwerk, in dem der Sender die zugangsbeschränkte Information bereitstellt, (beispielsweise dem Internet) in Verbindung stehen. Darüber hinaus muss der Empfänger im Besitz eines portablen Datenträgers, beispielsweise einer CD-ROM oder einer DVD sein, wobei auf diesem portablen Datenträger Daten, beispielsweise in Form von digitalisierten Musikstücken oder Filmen, gespeichert sind, welche mit dem vom Sender in dem Informationsnetzwerk zum Abruf bereitgestellten zugangsbeschränkten Informationen korrespondieren. In der Regel handelt es sich bei den über das Informationsnetzwerk bereitgestellten Informationen um Zusatzinformationen zu den auf dem portablen Datenträger abgespeicherten Daten.The inventive method settles at the receiver as equipment a receiver with a network connection and with a drive for one portable data carrier ahead. For example, this could be a PC with a Internet connection and a CD or DVD drive. alternative However, this can also be a DVD recorder with network connection. The receiver must be with the information network in which the sender has access restricted information (for example, the Internet). About that In addition, the recipient must in possession of a portable data medium, such as a CD-ROM or a DVD, whereby on this portable data carrier data, for example in the form of digitized pieces of music or Movies are stored, which with the transmitter in the information network access-restricted information provided for retrieval correspond. As a rule, these are the ones on the information network information provided for additional information the portable volume stored data.

Bei dem Ausführungsbeispiel der Erfindung, welches nachfolgend beschrieben wird, handelt es sich bei dem portablen Datenträger um einen herkömmlichen Tonträger in Form einer CD-ROM, auf der eine Mehrzahl von Musikstücken in digitalisierter Form abgespeichert sind. Die vom Sender bereitgestellten zugangsbeschränkten Informationen stellen Zusatzinformationen zu diesen Musikstücken dar, beispielsweise in Form einer Fan-Seite, welche auf einem Server zum Abruf im Internet bereitgestellt sind.at the embodiment the invention, which is described below, is in the portable volume a conventional one Sound recordings in the form of a CD-ROM, on the a plurality of pieces of music in digitized form are stored. The restricted access information provided by the broadcaster provide additional information about these pieces of music, for example in Form a fan page, which is available on a server for retrieval on the Internet are provided.

Um Zugang zu diesen zugangsbeschränkten Informationen zu erhalten, greift der Benutzer mit seinem Empfangsgerät auf die Internetseite zu, auf der die zugangsbeschränkten Informationen abgelegt sind. Dort wird der Empfänger darauf aufmerksam gemacht, dass es sich bei den hier angeforderten Informationen um zugangsbeschränkte Informationen handelt und es wird auf dem Empfangsgerät des Empfängers über ein „Active X-Applet" ein Programm zur Überprüfung der Zugangsberechtigung gestartet. Zur Ausführung dieses Programms muss der Benutzer seine Einwilligung erteilen. Nach erfolgter Einwilligung greift das Programm auf die in einem Laufwerk des Empfangsgeräts abgelegte CD-ROM zu und liest die darauf befindlichen Daten aus. Zunächst wird die Seriennummer der CD-ROM ausgelesen und an den Sender zur Überprüfung übermittelt. Dort wird geprüft, ob es sich bei der übermittelten Seriennummer um eine Seriennummer einer Original-CD-ROM handelt. Hierzu wird die übermittelte Seriennummer mit den in einer Liste hinterlegten Seriennummern von bereits verkauften CD-ROMs verglichen. Ist die übermittelte Seriennummer nicht in dieser Liste enthalten, dann handelt es sich nicht um eine Original-CD (in der Regel haben alle Musik-CDs eine identische Seriennummer; unautorisiert gebrannte Raubkopien von Musik-CDs weisen jedoch keine Seriennummer auf). In diesem Falle erhält der Benutzer auf der Bildschirmoberfläche seines Empfangsgeräts den Hinweis „Bitte Original-CD einlegen".In order to gain access to this restricted access information, the user with his receiving device accesses the Internet site on which the restricted access information is stored. There, the recipient is made aware that the information requested here is information restricted to access, and an access authorization check program is started on the receiving device of the recipient via an "Active X applet" Upon approval, the program accesses the CD-ROM discarded in a drive on the receiving device and reads the data thereon, reading the serial number of the CD-ROM and sending it to the transmitter for verification Checks that the transmitted serial number is a serial number of an original CD-ROM by comparing the transmitted serial number with the serial numbers of already sold CD-ROMs in a list If the transmitted serial number is not included in this list, then it is not an O Original CD (usually all music CDs have an identical serial number; Unauthorized burned pirated copies of music CDs, however, have no serial number). In this case, the user receives on the picture screen surface of its receiving device the note "Please insert original CD".

Wird daraufhin ein anderer Datenträger eingelegt, greift das Programm erneut auf das Laufwerk zu und liest die Daten dieses neu eingelegten Datenträgers aus. Handelt es sich bei dem eingelegten Datenträger um ein Original, wird aus den ausgelesenen Daten sowie aus zufällig generierten Daten ein Zugangsschlüssel erzeugt. Der Zugangsschlüssel wird dann an den Sender, also beispielsweise die Web-Seite, auf der die zugangsbeschränkten Informationen abgelegt sind, übermittelt.Becomes then another disk the program accesses the drive again and reads the data from this newly inserted volume. Is it correct? the inserted data medium to an original, is from the data read as well as from randomly generated Data an access key generated. The access key is then sent to the sender, so for example the web page on the restricted access Information is stored, transmitted.

Anschließend erfolgt die Prüfung des empfangenen Zugangsschlüssels auf Authentizität. Hierbei wird der empfangene Zugangsschlüssel zunächst entschlüsselt, wobei die zufällig generierten Daten, die Bestandteil des Zugangsschlüssels sind, herausgefiltert werden, so dass lediglich die Zeichen übrig bleiben, welche aus den auf dem portablen Datenträger gespeicherten Daten generiert wurden. Dieser Rest des übermittelten Zugangsschlüssels wird dann mit einer Liste von authentischen Zugangsdaten verglichen. Bei den authentischen Zugangsdaten handelt es sich um die relevanten Daten von originalen CD-ROMs, mit denen der Zugang zu den zugangsbeschränkten Informationen freigegeben wird.Then done the exam the received access key on authenticity. In this case, the received access key is first decrypted, wherein the random ones generated data that is part of the access key, be filtered out so that only the characters remain, which generates from the data stored on the portable data carrier were. This rest of the transmitted access key is then compared to a list of authentic credentials. The authentic access data are the relevant ones Data from original CD-ROMs giving access to the restricted information is released.

Wird bei der Authentizitätsprüfung des empfangenen Zugangsschlüssels festgestellt, dass dieser in der Liste der authentischen Zugangsschlüssel enthalten ist, erfolgt die Freigabe des Zugangs zu den zugangsbeschränkten Informationen für das Empfangsgerät und die Informationen werden an das Empfangsgerät übertragen bzw. zum Herunterladen freigegeben.Becomes at the authenticity check of the received access key found that this included in the list of authentic access keys is the release of access to the restricted access information for the receiving device and the Information is transmitted to the receiving device or released for download.

Claims

Method for enabling access to restricted access information, which is provided by a transmitter in an information network and from a connected to the information network receiving device, which at least one drive for a portable volume has, can be received through the following steps: a) calling the area of the information network, in which the restricted access Information is provided by the receiving device; b) Inserting a portable data medium recorded with data, in particular a phonogram, in the drive of the receiving device; c) Calling a program which accesses the drive and Data of the data medium extracted and used to generate an access key; d) forwarding the access key generated by the program to the sender; e) Compare the received access key with one at the sender stored list of access keys; f) release of the restricted access Information for the Receiver, if the access key received from the sender matches one in the list contained access key.

Method according to claim 1, characterized in that that steps a) and b) are carried out in reverse order.

Method according to claim 1 or 2, characterized that the information network is a computer network, especially the internet, acts.

Method according to claim 3, characterized that the sender is a server on the Internet and that the access restricted information is stored on Internet pages.

Method according to one of claims 1 to 5, characterized that the receiving device a Computer with a CD or DVD drive is and that it is the portable volume is a non-writable CD or DVD.

Method according to one of claims 1 to 5, characterized that the portable disk is one with music or movies recorded CD or DVD is.

Method according to one of claims 1 to 6, characterized that is the access key from data stored on the portable disk as well from random generated data together.

Method according to Claim 6, characterized that the access key using the following information contained on the media is generated: - of the Sequence of track lengths the individual pieces of music or films, - or the track positions of the individual pieces of music or films, - or the Frequency sequence, - or of the table of contents, - or the amplitude sequence, - or the Type of data carrier, - or the Title of the volume, - or the on the disk stored data volume, - or a combination of these Information.

Method according to one of claims 1 to 7, characterized that it is the access key one after an encryption process encrypted String of alphanumeric characters.

Method according to one of claims 1 to 9, characterized that the access key received by the sender or at least a part thereof stored at the sender in a list of received access keys becomes.

Method according to claim 10, characterized in that that the release of access to the restricted information only if the access key received by the sender is not is included in the list of already received access keys.

Method according to one of claims 1 to 11, characterized that before the generation of the access key first a check is made, if it is the volume in the drive is an original.

Method according to claim 12, characterized in that that checking if the disk in the drive is an original, This is done by reading the serial number of the disk and transmitted to the sender and there with a list of authentic serial numbers of original ones disks is compared.

Method according to claim 12 or 13, characterized that the generation of the access key takes place only if has been determined that it is an original disk.

Method according to one of claims 1 to 11, characterized that the restricted access information is additional information which are related to those on the portable disk stored data, in particular pieces of music or films.