Patent WO-2016053081-A1 (WO)
Title: Procédé d'établissement d'un réseau sécurisé via une authentification de mots de passe à usage unique avec contre-mesures contre une réutilisation d'un mot de passe
Inventor: GOH ALWYN
IPC: H04L9/08
Filed: 2015-09-30
Abstract: La présente invention concerne un procédé d'établissement d'un réseau sécurisé, via une authentification de mots de passe à usage unique ou de justificatifs d'identité équivalents, entre une pluralité de nœuds (602, 702) comprenant un mode de réalisation fondamental (602), un mode de réalisation durci (702) et un mélange du mode de réalisation fondamental et du mode de réalisation durci. Dans le mode de réalisation fondamental, un nœud particulier est désigné comme partie de confiance (601) avec le procédé comprenant : l'approvisionnement préalable, par la partie de confiance (501), d'une clé publique à usage unique (612, 613) à utiliser par n'importe quel nœud parmi une pluralité de nœuds afin de confirmer une présente utilisation d'un mot de passe ou d'un justificatif à usage unique (621) en tant que sujet d'acquittement (624) par la partie de confiance dans une présente instance de connectivité sécurisée ; la vérification (631), par n'importe quel nœud parmi la pluralité de nœuds, d'un tel acquittement ; et ensuite le calcul indépendant d'une clé de session (632), également par n'importe quel nœud parmi la pluralité de nœuds, pour établir avec celle-ci une présente instance de connectivité sécurisée au moyen d'une intégration à connaissance nulle (ZK) d'un mot de passe présentement applicable ; une clé publique à usage unique reçue au préalable ; et un autre approvisionnement, par la partie de confiance, d'une clé publique à usage unique subséquente à utiliser par n'importe quel nœud parmi la pluralité de nœuds pour confirmer l'utilisation d'un mot de passe ou d'un justificatif à usage unique subséquent (523), présentement inconnu, pour une instance subséquente de connectivité sécurisée. Dans le mode de réalisation durci, le procédé comprend en outre : un approvisionnement préalable réciproque, par un nœud particulier parmi la pluralité de nœuds, d'une clé publique à usage unique (717, 718) à utiliser pour procéder à un engagement (740) avant d'établir la présente instance de connectivité sécurisée au moyen d'une intégration à connaissance nulle (ZK) d'un mot de passe ou d'un justificatif présentement applicable ; une clé publique à usage unique transmise au préalable ; un contexte de fine granularité de l'engagement ; et un autre approvisionnement, par un nœud particulier procédant à l'engagement, d'une clé publique à usage unique subséquente pour procéder à l'engagement en relation à une instance subséquente de connectivité sécurisée. La partie de confiance est capable, au moyen d'une vérification (750) des engagements tels qu'ils sont reçus de la pluralité de nœuds, de détecter une réutilisation de mots de passe ou de justificatifs, ou en variante un emploi abusif de clés privées associées à des nœuds, par un nœud non autorisé cherchant à participer à la présente instance de connectivité sécurisée ; et après cela de procéder à une sanction sur un tel nœud qui a tenté de réutiliser un mot de passe ou un justificatif, ou d'employer de manière malintentionnée une clé privée.