Patent ES-2882925-T3 (ES)
Title: Autenticación entre una unidad de control telemático y un sistema de servidor central
Inventor: RANNOW HOLGER
IPC: G06F21/34
Filed: 2019-08-27
Granted: 2021-12-03
Abstract: El método de autenticación entre una unidad de control telemático (10) para una máquina de uso industrial (220), preferentemente un vehículo, y un sistema del servidor central (40), la unidad de control telemático (10) está asociada con un identificador de hardware y que comprende un módulo de identidad (14) que almacena un identificador del módulo de identidad (14) y una clave secreta que es específica del identificador, el sistema del servidor central (40) está conectado a un servidor de telecomunicaciones (25) de una red pública de telefonía móvil terrestre, el servidor de telecomunicaciones (25) que también tiene acceso a la clave secreta que es específica del identificador, el método comprende las etapas de: a) transmitir el identificador del módulo de identidad (14) y el identificador de hardware asociado con la unidad de control telemático (10) desde la unidad de control telemático (10) al sistema del servidor central (40), comprobar, por el sistema del servidor central, si el identificador de hardware transmitido está asociado con una unidad de control telemático (10) que está autorizada para acceder al sistema del servidor central (40), y transmitir el identificador del módulo de identidad (14) desde el sistema del servidor central (40) al servidor de telecomunicaciones (25); b) generar, en el servidor de telecomunicaciones (25), un código de desafío (RAND) y una respuesta esperada (XRES) basada en el código de desafío (RAND) y la clave secreta específica del identificador del módulo de identidad (14), y transmitir el código de desafío (RAND) y la respuesta esperada (XRES) del servidor de telecomunicaciones (25) al sistema del servidor central (40); c) almacenar la respuesta esperada (XRES) en el sistema del servidor central (40) y transmitir el código de desafío (RAND) desde el sistema del servidor central (40) a la unidad de control telemático (10); d) generar, en la unidad de control telemático (10), una respuesta (RES) basada en el código de desafío (RAND) y la clave secreta específica del identificador del módulo de identidad (14), y transmitir la respuesta (RES) desde el unidad de control (10) al sistema del servidor central (40); e) comparar en el sistema del servidor central (40), la respuesta (RES) con la respuesta esperada (XRES), y en caso de una coincidencia, generar un token de autenticación (xT) en el sistema del servidor central (40) y transmitir el token de autenticación (xT) desde el sistema del servidor central (40) a la unidad de control telemático (10); f) transmitir el token de autenticación (xT) desde la unidad de control telemático (10) al sistema del servidor central (40), autenticar la unidad de control telemático (10) en el sistema del servidor central (40) basándose en el token de autenticación transmitido (xT), e iniciar una sesión o comunicación de datos de carga útil (35) entre dicha unidad de control telemático (10) y dicho sistema del servidor central (40), usando preferentemente un protocolo de capa de aplicación basado en el Protocolo de Internet (IP), como un transporte de telemetría de cola de mensajes y/o un protocolo de transferencia de hipertexto.