Patent ES-2816324-T3 (ES)
Title: Método que usa un único dispositivo de autenticación para autenticar a un usuario a un proveedor de servicios entre una pluralidad de proveedores de servicios y dispositivo para realizar dicho método
Inventor: WENDLING BERTRAND
IPC: H04L29/06
Filed: 2012-12-21
Granted: 2021-04-05
Abstract: Método para autenticar a un usuario (1) a un proveedor de servicios (20), entre una pluralidad de proveedores de servicios (20), por medio de un único dispositivo de autenticación (10) identificado por un identificador de dispositivo (11), que comprende los pasos de: - transmitir, desde el dispositivo de autenticación (10) hasta el proveedor de servicios (20), una solicitud de autenticación (32) que comprende al menos dicho identificador de dispositivo (11), - preparar, por parte del proveedor de servicios (20), datos de autenticación de proveedor (33) basándose en datos de emparejamiento (31) compartidos tanto por dicho dispositivo de autenticación (10) como por dicho proveedor de servicios (20), - enviar dichos datos de autenticación de proveedor (33) desde el proveedor de servicios (20) hasta el dispositivo de autenticación (10), - autenticar, en el dispositivo de autenticación (10), dichos datos de autenticación de proveedor (33); en el caso de un resultado positivo, entonces - preparar los datos de autenticación de dispositivo (36) basados en cualquiera de dichos datos de emparejamiento (31) por el dispositivo de autenticación (10), luego enviar dichos datos de autenticación de dispositivo (36) al proveedor de servicios (20), - verificar la autenticidad de los datos de autenticación de dispositivo (36) por parte del proveedor de servicios (20) y, en el caso de un resultado positivo, validar entonces la autenticación de dicho usuario (1), caracterizado por el hecho de que - dicho dispositivo de autenticación (10) comprende un registro de proveedor (35) para cada uno de esos proveedores de servicios (20) con el que el usuario está registrado al tener una cuenta de usuario (25) con cada uno de esos proveedores de servicios (20), donde cada registro de proveedor (35) comprende una clave de emparejamiento KP y los primeros datos, donde dicha clave de emparejamiento KP y esos primeros datos se comparten con el proveedor de servicios (20) al que se refiere dicho registro de proveedor (35), - dichos datos de autenticación de proveedor (33) comprenden un primer criptograma obtenido encriptando esos primeros datos con dicha clave de emparejamiento KP, - la autenticación de dichos datos de autenticación de proveedor (33) se realiza en el dispositivo de autenticación (10) mediante los pasos de: - desencriptar dicho primer criptograma por medio de la clave de emparejamiento KP almacenada en uno de esos registros de proveedor (35), luego - comparar el resultado de esta desencriptación con los primeros datos resultantes de los datos de emparejamiento (31) almacenados en dicho registro de proveedor (35), - si la comparación no indica una coincidencia, entonces volver a procesar los pasos de desencriptación y comparación anteriores usando la clave de emparejamiento KP de otro registro de proveedor (35) hasta que se haya procesado cada uno de esos registros de proveedor (35) almacenados en el dispositivo de autenticación (10).