Patent ES-2739206-T3 (ES)
Title: Método para prevenir el uso no autorizado de autorizaciones de acceso electrónico que se pueden gestionar en dispositivos móviles electrónicos por medio de una aplicación de cartera, pudiéndose transferir a los dispositivos electrónicos móviles desde un servidor por medio de un enlace para la descarga de las autorizaciones de acceso
Inventor: MALMBORG ANDERS
IPC: H04W12/08
Filed: 2017-08-07
Granted: 2020-01-29
Abstract: Un método para evitar el uso no autorizado de las autorizaciones de acceso electrónico que pueden gestionarse en dispositivos electrónicos móviles mediante una aplicación de cartera, que se transfieren a los dispositivos electrónicos móviles desde un servidor mediante un enlace para descargar la respectiva autorización de acceso, en donde una autorización de acceso electrónico se adquiere por medio de una interacción con el servidor (2), en donde durante la compra de la autorización de acceso electrónico una contraseña o datos de autenticación y un dispositivo electrónico móvil, para el cual la autorización de acceso electrónico se transfiere desde el servidor (2) por medio de un enlace para descargar la autorización de acceso, se indica por un comprador (1), donde, en una ID única del dispositivo electrónico móvil (3), se transfiere al servidor (2) durante la ejecución del enlace para descargar la autorización de acceso adquirida, asociándose dicha ID de dispositivo única con una ID de la autorización de acceso adquirida, en donde la transferencia de la autorización de acceso electrónico del dispositivo electrónico móvil (3) a otro dispositivo electrónico móvil (4) solo se realiza después de la entrada mediante una interacción con el servidor (2) de la contraseña indicada por el comprador de la autorización de acceso. y/o de los datos de autenticación indicados por el comprador de la autorización de acceso, en donde, una vez completada la transferencia, la ID de autorización de acceso está asociada con la ID del otro dispositivo electrónico móvil (4) en el servidor (2) y la autorización de acceso en el archivo para el dispositivo móvil electrónico (3) está marcada como no válida por el servidor (2), en la que, después de la transferencia completa al dispositivo electrónico móvil (3) del enlace para descargar la autorización de acceso, la aplicación de cartera instalada en el dispositivo móvil (3) ejecuta el enlace y transfiere una ID única del dispositivo electrónico móvil al servidor (2) para descargar la autorización de acceso adquirida, en donde el servidor (2) revisa si una ID de la autorización de acceso adquirida está asociada con la ID única transferida del dispositivo electrónico móvil (3), en donde, si este no es el caso, la autorización de acceso ID y la ID única del dispositivo electrónico móvil (3) están asociadas entre sí y, posteriormente, se descarga la autorización de acceso electrónico y, si se pretende transferir una autorización de acceso electrónico desde un dispositivo electrónico móvil (3) a otro dispositivo electrónico móvil (4), la aplicación de cartera del dispositivo electrónico móvil (3), cuya ID única está asociada con la ID de autorización de acceso, transfiere un enlace para descargar la autorización de acceso al otro dispositivo electrónico móvil (4) después de que el propietario del dispositivo electrónico móvil (3) haya iniciado este proceso, cuya ID exclusiva esté asociada a la ID de autorización de acceso, en la que se aplique la cartera del otro dispositivo electrónico móvil. El dispositivo (4) ejecuta el enlace y transfiere una ID única del otro dispositivo electrónico móvil (4) al servidor (2), en el que el servidor (2) revisa posteriormente si existe una asociación entre el ID de la autorización de acceso para ser transferida y una ID única de otro dispositivo electrónico móvil, en donde, si este es el caso, el servidor (2) transfiere un enlace al otro dispositivo electrónico móvil (4), la ejecución de dicho enlace resulta en un pantalla de entrada provista por la aplicación de cartera para ingresar la contraseña indicada por el comprador de la autorización de acceso y/o los datos de autenticación indicados por el comprador de la autorización de acceso, en donde, al ingresar una contraseña válida o una autenticación auténtica en los datos, la ID de autorización de acceso está asociada con la ID única del otro dispositivo electrónico móvil (4) en el servidor (2) y la autorización de acceso electrónico se descarga al otro dispositivo electrónico (4) y el acceso. La autorización archivada en el dispositivo electrónico móvil (3) está marcada como no válida, en donde la asociación de la ID única del dispositivo electrónico móvil (3) con la autorización de acceso electrónico se elimina y los datos respectivos se almacenan en el servidor (2).