Patent WO-2008098710-A1 (WO)
Title: Procédé de gestion de mots de passe au moyen d'un mot de passe maître
Inventor: NOERGAARD OLE
IPC: G06F21/46
Filed: 2008-02-08
Abstract: La présente invention concerne un procédé pour prendre en charge l'enregistrement d'un utilisateur se servant d'un terminal d'utilisateur auprès d'un système serveur de mots de passe dans un réseau comprenant le terminal d'utilisateur et le système serveur de mots de passe. Le procédé comprend la spécification d'un identificateur d'utilisateur de serveur qui est unique pour le système serveur de mots de passe dans le terminal d'utilisateur, et la spécification d'un mot de passe maître dans le terminal d'utilisateur. Un premier message est généré dans le terminal d'utilisateur, ce premier message étant au moins partiellement basé sur le mot de passe maître spécifié, puis le premier message et l'identificateur d'utilisateur de serveur sont transmis au système serveur de mots de passe, et une entrée d'utilisateur comprenant le premier message et l'identificateur d'utilisateur de serveur est stockée dans le système serveur de mots de passe. Le premier message peut être un premier message cryptographique formé au moyen d'une première fonction cryptographique, et la première fonction cryptographique peut être téléchargée du système serveur de mots de passe au terminal d'utilisateur. Le procédé peut comprendre en outre la génération, dans le système serveur de mots de passe, d'un code de verrouillage unique correspondant à l'identificateur d'utilisateur de serveur, et la transmission du code de verrouillage au terminal d'utilisateur. Le caractère unique de l'identificateur d'utilisateur de serveur, spécifié dans le terminal d'utilisateur, peut être validé dans le système serveur de mots de passe et la spécification du mot de passe maître peut être suivie par une nouvelle spécification du mot de passe maître dans le terminal d'utilisateur. Le procédé peut également comprendre le téléchargement d'une application de service de mot de passe du système serveur de mots de passe au terminal d'utilisateur, l'affichage d'une interface utilisateur de service de mot de passe correspondant à l'application d'utilisateur de service de mot de passe dans le terminal d'utilisateur et l'affichage d'un indicateur de modèle de mot de passe dans l'interface utilisateur de service de mot de passe, ladite spécification du mot de passe maître étant effectuée au moyen de l'indicateur de modèle de mot de passe. La nouvelle spécification du mot de passe maître peut être effectuée au moyen de l'indicateur de modèle de mot de passe et la première fonction cryptographique peut être téléchargée du système serveur de mots de passe au terminal d'utilisateur conjointement avec l'application de service de mot de passe ou en tant que partie de cette dernière. La présente invention propose également un procédé pour authentifier un utilisateur se servant du terminal d'utilisateur auprès du système serveur de mots de passe. La présente invention propose en outre un procédé pour gérer des mots de passe de site de services et/ou des identificateurs d'utilisateurs de site de services souhaitant accéder à un ou plusieurs sites d'applications ou de services qui requièrent des mots de passe et/ou des identificateurs d'utilisateur.