Patent ES-2563212-T3 (ES)
Title: Sistema de firma electrónica reconocida, método asociado y dispositivo de teléfono móvil para una firma electrónica reconocida
Inventor: BONSIGNORE ANTONIO SALVATORE
IPC: H04L29/06
Filed: 2012-10-10
Granted: 2016-03-11
Abstract: Sistema de firma electrónica reconocida configurado para intercambiar datos con primeros medios (100; 303; 210) de procesamiento de un peticionario (300; 400) configurados para permitir que dicho peticionario (300, 400) genere en dicho sistema peticiones (305) relacionadas con un firmante (365; 400) a través de dicho sistema, comprendiendo dicho sistema segundos medios (210) de procesamiento del firmante (365; 400) configurados para permitir que dicho firmante (365; 400) firme con su firma electrónica reconocida, comprendiendo dichos segundos medios (210) de procesamiento un dispositivo de teléfono móvil para permitir que dicho firmante firme con su firma electrónica reconocida de tipo móvil, adaptado para recibir (340) y enviar (345) comunicaciones basadas en texto sobre redes de telecomunicaciones móviles que comprenden uno o más servidores, o para recibir (351) y enviar (352) datos electrónicos con módulos de proximidad sobre redes de proximidad, en base a un identificador de dicho firmante como suscriptor de un servicio de telefonía móvil, estando comprendido dicho identificador en un módulo (120) de identidad de suscriptor con el que dicho firmante está asociado, en el que: dichos segundos medios (210) de procesamiento comprenden medios (220) para realizar dicha firma electrónica reconocida a través de una memoria (200) de seguridad que comprende al menos una partición segura en la que está almacenada al menos una clave (201) privada de dicho firmante, realizándose dicha firma electrónica en dicha partición de seguridad de dicha memoria de seguridad certificada para la firma electrónica reconocida y almacenar dicha clave privada de un modo independiente con respecto a dicho servicio de telefonía móvil, a dichas redes de telecomunicaciones móviles y a dicho módulo (120) de identidad de suscriptor, activándose dicha memoria (200) de seguridad con el fin de realizar una firma electrónica reconocida en base a un código de activación introducido por dicho firmante a través de dicho dispositivo de teléfono móvil; siendo dicha memoria de seguridad diferente de dicho módulo de identidad de suscriptor y siendo accesible por dicho dispositivo de teléfono móvil en combinación con dicho identificador de módulo de identidad de suscriptor de dicho firmante con el que dicha memoria de seguridad está asociada, cuando se intercambian datos a través de dichas redes de telecomunicaciones móviles, o en combinación de dichos datos (351, 352) electrónicos cuando se intercambian datos a través de dichas redes de proximidad, comprendiendo también dicho sistema de firma electrónica reconocida una red (302, 310, 315) de servidores dedicada, diferente de dichos servidores de dichas redes de telecomunicaciones móviles, para realizar una comunicación entre dichos primeros medios (100; 303; 210) de procesamiento del peticionario y dichos segundos medios (210) de procesamiento del firmante; comprendiendo dicha red de servidores dedicada al menos: - un servidor (310) frontal configurado para recibir, validar y distribuir dichas peticiones (305) de sistema, que requieren dicha firma electrónica reconocida o que contienen dicha firma electrónica reconocida, para generar peticiones (308) distribuidas, enviándose dichas peticiones (305) de sistema mediante dichos primeros medios (100; 303; 210) de procesamiento - uno o más servidores (315) aplicativos configurados para recibir y validar dichas peticiones (308) distribuidas y, cuando se intercambian datos a través de dichas redes de telecomunicaciones móviles, enviar también dichas comunicaciones (340) basadas en texto sobre dichas redes de telecomunicaciones móviles; estando dicho servidor (310) frontal configurado para enviar dicha petición (308) distribuida a un respectivo servidor (315) aplicativo en base al identificador del firmante (365; 400) o su número de teléfono, asociado a dicho módulo de identidad de suscriptor, y en base al tipo de petición (305); estando dicho servidor (315) aplicativo configurado para reenviar dicha petición (305) como comunicación (340) basada en texto sobre la red de telecomunicaciones móviles mediante dicho identificador del suscriptor del servicio de telefonía móvil en dicho módulo (120) de identidad de suscriptor a dichos segundos medios (210) de procesamiento, cuando se intercambian datos a través de dichas redes de telecomunicaciones móviles; estando dichos segundos medios (210) de procesamiento también configurados (220) para: - usar dicha clave (201) privada en dicha memoria (200) de seguridad y firmar con dicha firma electrónica reconocida mediante cifrado de un hash de dicha comunicación basada en texto sobre la red (340) de teléfono móvil, o mediante cifrado de un hash de dichos datos (351) electrónicos recibidos a través de dichas redes de proximidad, o de partes de los mismos por medio de dicha clave (201) privada; - enviar dicha firma al servidor (315) de aplicación a través de un mensaje (345) de confirmación, cuando se intercambian datos a través de dichas redes de telecomunicaciones móviles, o enviar un mensaje (352) a dichos primeros medios del peticionario, cuando se intercambian datos a través de dichas redes de proximidad.