Patent ES-2575356-T3 (ES)
Title: Facilitar y autenticar transacciones
Inventor: JEAL DAVID
IPC: H04W92/08
Filed: 2004-07-28
Granted: 2016-06-28
Abstract: Un método para llevar a cabo un proceso de autenticación para autenticar una transacción posterior por cualquiera de una pluralidad de usuarios con cualquiera de una pluralidad de proveedores de productos o servicios (22) por medio de un aparato de proceso de datos (10), en el que: durante el proceso de autenticación el aparato de proceso de datos (10) ha asociado operativamente con él uno seleccionado de una pluralidad de medios de almacenamiento de autenticación (12) respectivos a los usuarios, cada medio de almacenamiento de autenticación (12) que almacena información de autenticación predeterminada y que es registrable con un sistema de telecomunicaciones común (16) para el cual los usuarios tienen terminales de telecomunicaciones respectivos, el método que incluye el paso de llevar a cabo el proceso de autenticación a través de un enlace de comunicaciones con el sistema de telecomunicaciones común (16), el proceso de autenticación que se lleva a cabo por un sistema de autenticación (102) incorporado en el sistema de telecomunicaciones (16) y que implica el uso de la información de autenticación predeterminada almacenada por el seleccionado de los medios de almacenamiento de autenticación (12), la información de autenticación predeterminada almacenada por cada medio de almacenamiento de autenticación (12) que corresponde a información que se usa para autenticar ese terminal de telecomunicaciones de usuario en relación con el sistema de telecomunicaciones (16) pero el proceso de autenticación para autenticar la transacción por ese usuario con el aparato de proceso de datos (10) que no requiere uso de ese terminal de telecomunicaciones de usuario que no requiere al terminal de telecomunicaciones ser autenticado realmente por esa información en relación con el sistema de telecomunicaciones (16), en donde el proveedor de productos o servicios (22) genera en respuesta a una petición de un usuario, hecha usando el aparato de proceso de datos (10), un paquete de datos de petición de transacción que incluye datos indicativos de la identidad del usuario, la identidad del proveedor de productos o servicios (22) y la transacción particular a ser autenticada; y en donde a fin de autenticar la transacción el método incluye: transmitir el paquete de datos de petición de transacción entre el aparato de proceso de datos (10) y el sistema (16) a través de un gestor de transacción (14) implementado por el aparato de proceso de datos (10), analizar en el sistema de autenticación (102) el paquete de datos de petición de transacción y extraer del mismo la identidad del usuario; transmitir desde el sistema de autenticación (102) una señal de petición de autenticación a los medios de almacenamiento de autenticación de usuario (12) a través del aparato de proceso de datos (10); recibir a través del aparato de proceso de datos (10) una respuesta de los medios de almacenamiento de autenticación de usuario en el sistema de autenticación (102); analizar dicha respuesta en el sistema de autenticación (102) para determinar si dicha respuesta corresponde a una respuesta esperada con referencia al conocimiento de dicha información de autenticación predeterminada para ese usuario; generar un testigo de autenticación y proporcionar éste al proveedor de productos o servicios (22) a través del aparato de proceso de datos (10); establecer si el testigo de autenticación corresponde al paquete de datos de petición de autenticación, cuya correspondencia indica al proveedor de productos o servicios que el usuario está autenticado por el sistema de autenticación (102) para la transacción particular.