Patent ES-2601505-T3 (ES)
Title: Identificación de teléfono móvil y autenticación de comunicación
Inventor: BRAND CHRISTIAAN
IPC: H04L9/32
Filed: 2011-09-30
Granted: 2017-02-15
Abstract: Un sistema (1) para autentificar un canal (3) de comunicaciones entre un teléfono (5) móvil asociado a un usuario (7) y un servidor (9) de aplicaciones, para identificar de forma única el teléfono (5) móvil y para cifrar las comunicaciones entre el teléfono (5) móvil y el servidor (9) de aplicaciones por el canal de comunicaciones, incluyendo el sistema una autoridad (11) de certificación, una aplicación (13) de software del lado del usuario instalada en el teléfono (5) móvil y un aplicación (15) de software del lado del servidor instalada en el servidor (9) de aplicaciones, en el que: la aplicación (13) de software del lado del usuario está configurada para utilizar un módulo de cifrado del lado del usuario proporcionado por la autoridad (11) de certificación y para solicitar automáticamente un certificado (17) de usuario digital de la autoridad (11) de certificación; la autoridad (11) de certificación está adaptada para, tras recibir la solicitud, calcular un par (31, 33) de claves privada y pública de usuario en representación del teléfono (5) móvil si el teléfono (5) móvil no tiene suficiente capacidad de procesamiento para hacerlo por sí mismo, para crear y emitir el certificado (17) de usuario al teléfono (5) móvil, incluyendo el certificado (17) de usuario al menos un identificador que se asocia de forma única con el teléfono (5) móvil y la clave (33) pública de usuario, y para transmitir la clave (31) privada de usuario al teléfono (5) móvil por un canal de comunicaciones seguro establecido entre la autoridad (11) de certificación y el teléfono (5) móvil por medio de un protocolo de intercambio de claves adecuado; la aplicación (15) de software del lado del servidor está configurada para utilizar un módulo de cifrado del lado del servidor proporcionado por la autoridad (11) de certificación y para solicitar y recibir el certificado (17) de usuario desde el teléfono (5) móvil, para validarlo como procedente de la autoridad (11) de certificación usando el módulo (15) de cifrado del lado del servidor, para identificar de forma única el teléfono (5) móvil a partir del identificador con el certificado (17) de usuario, y para transmitir un certificado (45) de servidor digital emitido para el mismo por la autoridad (11) de certificación al teléfono (5) móvil donde se recibe por la aplicación (13) de software del lado del usuario y se valida como procedente de la autoridad (11) de certificación usando el módulo de cifrado del lado del usuario; y tras la validación satisfactoria del certificado (17) de usuario por la aplicación (15) de software del lado del servidor y del certificado (45) de servidor por la aplicación (13) de software del lado del usuario, la aplicación (13) de software del lado del usuario y la aplicación (15) de software del lado del servidor se configuran adicionalmente para compartir las claves de cifrado que utilizan sus respectivos certificados para proporcionar el cifrado, siendo las claves de cifrado útiles para más cifrados de datos entre el teléfono (5) móvil y el servidor (9) de aplicaciones.