Patent EP-3245607-A1 (EP)
Title: Verfahren zum lesen von attributen aus einem id-token
Inventor: SCHOLZE STEFFEN
IPC: H04L29/06
Filed: 2016-01-06
Abstract: Die Erfindung betrifft ein Verfahren zum Lesen von Attributen aus einem ID-Token mit folgenden Schritten: Authentifizierung des Nutzers gegenüber dem ID-Token und optional Aufbau eines gesicherten Übertragungskanals (SM-[PACE]) zwischen ID-Token und Nutzer-Computersystem, Gegenseitige Authentisierung und Aufbau eines ersten gesicherten Übertragungskanals (SM-[CA] #1) mit Ende-zu-Ende-Verschlüsselung zwischen dem ID-Token und dem ID-Provider-Computersystem über das Netzwerk, Durchführung eines ersten Lesezugriffs (107) des ID-Provider-Computersystems auf den ID-Token zum Lesen der Attribute gemäß der ersten Attributspezifikation aus dem ID-Token, Übertragung einer in dem Speicherbereich des ID-Tokens gespeicherten ersten Teilmenge der in der ersten Attributspezifikation spezifizierten Attribute (109) von dem ID-Token an das ID-Provider-Computersystem über den ersten gesicherten Übertragungskanal, Erzeugung einer zweiten Attributspezifikation (111) einer zweiten Teilmenge der Attribute der ersten Attributspezifikation, die diejenige Attribute spezifiziert, welche in der ersten Teilmenge nicht beinhaltet sind und Übertragung der zweiten Attributspezifikation von dem ID-Provider-Computersystem an den ID-Token über den ersten gesicherten Übertragungskanal, Speicherung der zweiten Attributspezifikation in dem ID-Token, Authentifizierung eines Attribut-Provider-Computersystems (172) gegenüber dem ID-Token, Authentifizierung des ID-Tokens gegenüber dem Attribute-Provider-Computersystem, Aufbau eines zweiten gesicherten Übertragungskanals (SM-[CA] #2) mit Ende-zu-Ende-Verschlüsselung zwischen dem Attribut-Provider-Computersystem und dem ID-Token, wobei der erste gesicherte Übertragungskanal bestehen bleibt, Übertragung der zweiten Attributspezifikation von dem ID-Token über den zweiten gesicherten Übertragungskanal an das Attribut-Provider-Computersystem, Durchführung eines Schreibzugriffs (176) des Attribut-Provider-Computersystems über den zweiten gesicherten Übertragungskanal zum Speichern von Attributen gemäß der zweiten Attributspezifikation in dem ID-Token, Optional Durchführung eines Schreibzugriffs (176) des Attribut-Provider-Computersystems über den zweiten gesicherten Übertragungskanal zum Speichern einer dritten Attributspezifikation in dem ID-Token für noch nicht geschriebene Attribute, Optional gegenseitige Authentisierung und Aufbau eines dritten gesicherten Übertragungskanals (SM-[CA] #3) mit Ende-zu-Ende-Verschlüsselung zwischen dem Attribut-Provider-Computersystem und dem ID-Token, wobei der erste gesicherte Übertragungskanal bestehen bleibt, Übertragung der dritten Attributspezifikation von dem ID-Token über den dritten gesicherten Übertragungskanal an das Attribut-Provider-Computersystem, Durchführung eines Schreibzugriffs (176) des Attribut-Provider-Computersystems über den dritten gesicherten Übertragungskanal zum Speichern von Attributen gemäß der dritten Attributspezifikation in dem ID-Token, Iteration über beliebig viele Attribut-Provider-Computersysteme bis Abbruchbedingung erfüllt ist, Durchführung eines zweiten Lesezugriffs (177) des ID-Provider-Computersystems über den ersten gesicherten Übertragungskanal zum Lesen der von dem Attribut-Provider-Computersystem gemäß der zweiten Attributspezifikation in dem ID-Token gespeicherten Attribute.