Patent ES-2895110-T3 (ES)
Title: Procedimiento y dispositivo de gestión de datos confidenciales, y procedimiento y sistema de autenticación de seguridad
Inventor: YANG GIHO
IPC: H04L9/08
Filed: 2015-03-13
Granted: 2022-02-17
Abstract: Un procedimiento de autenticación seguro para realizar la autenticación segura de un usuario mediante un sistema de autenticación que comprende un primer terminal (610) de comunicación, un segundo terminal (620) de comunicación que almacena una pluralidad de tablas de códigos cifrados en el que cada tabla de códigos cifrada se distingue para cada usuario y también por la información de punto final y, que comprende un teclado de seguridad, un servidor (630) de servicio y un servidor (640) de seguridad en interoperación entre sí, el procedimiento de autenticación seguro se caracteriza por que comprende: recibir, mediante el servidor (630) de servicio, una solicitud de servicio desde el primer terminal de comunicación; en respuesta a la solicitud, identificar, mediante el servidor (630) de servicio, la información de identificación de un usuario y la información de punto final donde se usa la información de autenticación y transmitir un mensaje de solicitud de notificación que incluye la información de identificación de un usuario y la información de punto final al servidor (640) de seguridad; identificar, mediante el servidor (640) de seguridad, la información de identificación de un usuario y la información de punto final incluida en el mensaje de solicitud de notificación; extraer, mediante el servidor (640) de seguridad, una clave de descifrado basada en la información de identificación recibida de un usuario y la información de punto final recibida; transmitir, mediante el servidor (640) de seguridad, un mensaje de notificación que incluye la información de punto final y la clave de descifrado extraída al segundo terminal (620) de comunicación; extraer, mediante el segundo terminal (620) de comunicación, una tabla de códigos cifrada de la pluralidad de tablas de códigos cifrados en base a la información de punto final recibida del servidor (640) de seguridad, en la que cada una de la pluralidad de tablas de códigos cifrados registra códigos, en el que los códigos registrados se generan de manera que los códigos registrados se asignan a los botones de teclas del teclado de seguridad de forma aleatoria; descifrar, mediante el segundo terminal (620) de comunicación, la tabla de códigos cifrada extraídos utilizando la clave de descifrado recibida del servidor (640) de seguridad; emitir, mediante el segundo terminal (620) de comunicación, el teclado de seguridad a una pantalla, y cuando se recibe al menos un valor de entrada a través del teclado de seguridad, identificar cada código asignado al menos un valor de entrada recibido en la tabla de códigos descifrada; generar, mediante el segundo terminal (620) de comunicación, información de autenticación que consiste en una combinación de cada código identificado, y transmitir la información de autenticación al servidor de servicio; y autenticar, mediante el servidor (630) de servicio, el primer terminal (610) de comunicación en base a la información de autenticación recibida desde el segundo terminal (620) de comunicación.