Brevet FR3038173A1 (20161230)
REVENDICATIONS1. Procédé d'authentification auprès d'un serveur d'authentification (41) d'un opérateur de téléphonie mobile pour un dispositif compagnon (1ia) pouvant être connecté à un service de communication (40 ;42) de l'opérateur par l'intermédiaire d'un dispositif souscripteur (10) qui a opéré une première authentification (E03) auprès du serveur (41), le dispositif compagnon (20) étant en communication avec le dispositif souscripteur (10) via une première interface de communication sans fil de courte portée (22), caractérisé en ce qu'il comprend les étapes suivantes : 10 - la délivrance (E21) par le dispositif souscripteur (10) au dispositif compagnon (20) d'un profil temporaire et d'une réponse d'authentification signée par le dispositif souscripteur à destination du serveur (41); - l'installation (E31) du profil temporaire pour configurer une deuxième interface de communication sans fil (21;\n<CLM>\1\tdu dispositif compagnon (20); 15 - la requête d'une deuxième authentification (E41) via la deuxième interface (21;\n<CLM>\1\tauprès du serveur (41) à l'aide de la réponse d'authentification délivrée de sorte à habiliter la deuxième interface lorsque les dispositifs compagnon (20) et souscripteur (10) ne sont pas en communication via la première interface de communication (22).\n<CLM>\1\tProcédé selon la revendication 1, caractérisé en ce que la réponse d'authentification a 20 été signée par le dispositif souscripteur (10) pour opérer lipremière authentification (E03).\n<CLM>\1\tProcédé selon I 'une -quelconque des revendication 1 à 2, caractérisé en ce qu'il comprend également une étape de notification (E22) du dispositif souscripteur (10) auprès du serveur d'authentification (41) pour autoriser la réponse d'authentification à être utilisée lors de la deuxième authentification (E43). 25\n<CLM>\1\tProcédé selon la revendication 3, caractérisé en ce que la notification (E22) comprend la réponse d'authentification.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 4, caractérisé en ce que la réponse d'authentification-est chiffrée par le dispositif souscripteur (10) au moyen d'une clé publique du dispositif compagnon (20) avant la délivrance (E21). 3038173 15\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 5, caractérisé en ce que la délivrance de la réponse d'authentification est opérée via la première interface (22) ou une troisième interface (26) sécurisée de courte portée, par exemple conforme à la norme ISO/IEC 14443.\n<CLM>\1\tProcédé selon I 'une quelconque des revendication 1 à 6, caractérisé en ce qu'il comprend une étape de notification (E51) à destination du serveur d'authentification (41) et/ou d'un serveur de services (43) d'une information de présence de l'utilisateur issue du dispositif compagnon (20) de sorte à déclencher une redirection (E52) de services issus du serveur de services (43) directement au dispositif compagnon (20) via la deuxième interface (21 ; 24).\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 7, caractérisé en ce que la 10 deuxième interface (21) est un module de communication de téléphonie mobile et la réponse d'authentification comprend au moins un cryptogramme de réponse ayant été généré à partir d'un aléatoire émis par le serveur d'authentification (41) et chiffré à l'aide d'une clé privée hébergée par le dispositif souscripteur (10).\n<CLM>\1\tSystème comprenant un dispositif compagnon (20) et un dispositif souscripteur (10) 15 pour authentifier le dispositif compagnon (20) auprès d'un serveur d'authentification (41) d'un opérateur de téléphonie mobile, le dispositif compagnon (20) pouvant être connecté à un service de communication (40 ;42) de l'opérateur par l'intermédiaire d'un dispositif souscripteur (10) qui a opéré une première authentification (E03) auprès du serveur (41), le dispositif compagnon (20) étant en communication avec le dispositif souscripteur (10) via une première interface de communication 20 sans fil de courte portée (22), caractérisé en ce que : - le dispositif souscripteur (10) comprend un moyen pour délivrer (E21) au dispositif compagnon (20) un profil temporaire et une réponse d'authentification signée par le dispositif souscripteur à destination du serveur (41); - le dispositif compagnon (20) comprend un moyen pour installer (E31) le profil 25 temporaire pour configurer une deuxième interface de communication sans fil (21;\n<CLM>\1\tdu dispositif compagnon (20); - le dispositif compagnon (20) comprend un moyen pour exécuter une deuxième authentification (E41) via la deuxième interface (21;\n<CLM>\1\tauprès du serveur (41) à l'aide de la réponse d'authentification délivrée de sorte à habiliter la deuxième interface lorsque les dispositifs 30 compagnon (20) et souscripteur (10) ne sont pas en communication via la première interface de communication (22).