Brevet FR3068800A1 (20190111)

REVENDICATIONS1. Procédé d'authentification d'un utilisateur d'un service sur un terminal (T2) mobile, mis en oeuvre par un serveur contribuant à fournir le service, dit serveur applicatif (SP2), comprenant les étapes suivantes: - réception (F1) d'un message (DRq1) en provenance du terminal mobile, comprenant un identifiant unique d'un souscripteur d'un abonnement auprès d'un opérateur mobile, dit identifiant du souscripteur (MNOiD), fourni par un module de sécurité du terminal mobile, - émission (F6) d'une requête (AuthRq) d'authentification du souscripteur à destination d'un serveur d'authentification (MNO) de l'opérateur mobile, déclenchant l'émission vers le terminal mobile, par le serveur d'authentification, d'une requête de défi (ChallRq) d'authentification destiné à un utilisateur du terminal mobile, - réception (F9) d'une réponse (AuthRp) d'authentification en provenance du serveur d'authentification de l'opérateur mobile.\n<CLM>\1\tProcédé d'authentification selon la revendication 1, comprenant en outre les étapes suivantes: - émission (F2) d'une requête (DRq2) de découverte à destination d'un serveur de découverte (DMC2), comprenant l'identifiant (MNOiD) du souscripteur, - réception (F5) d'une réponse (DRp) de découverte en provenance du serveur de découverte, comprenant une adresse (url) du serveur (MNO) d'authentification de l'opérateur, et une information (cMSISDN, MNOiD) relative à l'identifiant (MNOiD) du souscripteur.\n<CLM>\1\tProcédé d'authentification selon la revendication 2, où l'information relative à l'identifiant du souscripteur (cMSISDN) est une version chiffrée par l'opérateur d'un numéro de téléphone attribué au module de sécurité du terminal mobile. 20\n<CLM>\1\tProcédé d'authentification selon la revendication 3, où le numéro de téléphone chiffré (cMSISDN) est obtenu par le serveur de découverte (DMC2) sur la base de l'identifiant du souscripteur (MNOiD). 5\n<CLM>\1\tProcédé d'accès authentifié d'un utilisateur à un service sur un terminal (T2) mobile, mis en oeuvre par le terminal mobile, comprenant les étapes suivantes: - émission (F1) d'un message (DRq1), vers un serveur contribuant à fournir le service, dit serveur applicatif (SP2), le message comprenant un identifiant unique d'un souscripteur d'un abonnement auprès d'un opérateur mobile, dit identifiant du 10 souscripteur (MNOiD), l'identifiant du souscripteur étant fourni par un module de sécurité du terminal mobile et inséré dans le message sans intervention de l'utilisateur, - réception (F7) d'une requête de défi (ChallRq) d'authentification en provenance d'un serveur d'authentification (MNO) de l'opérateur mobile, destinée à l'utilisateur 15 du terminal mobile et requérant une action de sa part sur le terminal, - émission (F8) d'une réponse de défi d'authentification vers le serveur d'authentification, suite à l'action effectuée sur le terminal par l'utilisateur, - accession au service (F10). 20\n<CLM>\1\tDispositif (100) d'authentification d'un utilisateur d'un service sur un terminal (T2) mobile, compris dans un serveur contribuant à fournir le service, dit serveur applicatif (SP2), le dispositif comprenant: - un récepteur (101), apte à recevoir un message (DRq1) en provenance du terminal mobile, comprenant un identifiant unique d'un souscripteur d'un 25 abonnement auprès d'un opérateur mobile, dit identifiant du souscripteur (MNOiD), fourni par un module de sécurité du terminal mobile, - un émetteur (102), apte à émettre une requête (AuthRq) d'authentification du souscripteur à destination d'un serveur d'authentification (MNO) de l'opérateur mobile, déclenchant l'émission vers le terminal mobile, par le serveur 30 d'authentification, d'une requête de défi (ChallRq) d'authentification destiné à un 21 utilisateur du terminal mobile, - un récepteur (103), apte à recevoir une réponse (AuthRp) d'authentification en provenance du serveur d'authentification de l'opérateur mobile. 5\n<CLM>\1\tDispositif (200) d'accès authentifié d'un utilisateur à un service sur un terminal (T2) mobile, compris dans un terminal mobile (T2), le dispositif comprenant: - une interface multimédia (201) pour l'accès et la consommation d'un service par un utilisateur sur le terminal mobile, - un module de sécurité (202), 10 - un émetteur (203), apte à émettre un message (DRq1) vers un serveur contribuant à fournir le service, dit serveur applicatif (SP2), le message comprenant un identifiant unique d'un souscripteur d'un abonnement auprès d'un opérateur mobile, dit identifiant du souscripteur (MNOiD), l'identifiant du souscripteur étant fourni par le module de sécurité et inséré dans le message sans intervention de l'utilisateur, 15 - un récepteur (204), apte à recevoir une requête de défi d'authentification (ChallRq) en provenance d'un serveur d'authentification (MNO) de l'opérateur mobile, destinée à l'utilisateur du terminal mobile et requérant une action de sa part sur l'interface multimédia, - un émetteur (205), apte à émettre une réponse de défi d'authentification (ChallRp) 20 vers le serveur d'authentification, suite à l'action effectuée par l'utilisateur.\n<CLM>\1\tSystème d'authentification basée sur un terminal mobile, comprenant au moins un terminal mobile (T2) équipé d'un dispositif conforme à la revendication 7, au moins un serveur applicatif (SP2) équipé d'un dispositif conforme à la revendication 6, au 25 moins un serveur d'authentification (MNO) d'un opérateur mobile apte à soumettre un défi d'authentification (ChallRq, ChallRp) au terminal mobile sur la base d'une requête (AuthRq) reçue d'un serveur applicatif, et un serveur de découverte (DMC2) apte à découvrir une adresse du serveur d'authentification sur la base d'une requête (DRq2) émise par le serveur applicatif. 30 22\n<CLM>\1\tProgramme d'ordinateur, comprenant des instructions pour la mise en oeuvre des étapes du procédé d'authentification selon la revendication 1, lorsque ce programme est exécuté par un processeur. 5\n<CLM>\1\tSupport d'informations lisible par un serveur applicatif contribuant à fournir un service destiné à être consommé sur un terminal mobile, et comportant des instructions d'un programme d'ordinateur conforme à la revendication\n<CLM>\1\t11. Programme d'ordinateur, comprenant des instructions pour la mise en oeuvre des 10 étapes du procédé d'accès authentifié selon la revendication 5, lorsque ce programme est exécuté par un processeur.\n<CLM>\1\tSupport d'informations lisible par un terminal mobile, et comportant des instructions d'un programme d'ordinateur conforme à la revendication\n<CLM>\1\t15