Patent ES-2879893-T3 (ES)
Title: Sistema y método para autorizar el acceso a entornos de acceso controlado
Inventor: HOYOS HECTOR
IPC: H04L9/32
Filed: 2014-05-13
Granted: 2021-11-23
Abstract: Un método para coordinar de manera segura el acceso a un entorno de acceso controlado para un usuario que opera un dispositivo informático de usuario que ejecuta una aplicación de autenticación biométrica para confirmar la identidad del usuario, en función de los datos biométricos del usuario, el método que comprende: recibir, mediante un servidor de confianza desde un dispositivo informático de usuario, un certificado de aplicación que identifica de manera única una aplicación de autenticación biométrica particular que se ejecuta en el dispositivo de usuario; establecer, mediante el servidor de confianza, en base al certificado de aplicación recibido, una sesión de comunicación inicial segura con el dispositivo informático de usuario; recibir, por parte del servidor de confianza, del dispositivo informático de usuario, durante la sesión de comunicación segura, una representación de la identidad del usuario y una representación de al menos un componente del dispositivo informático de usuario; probar, por parte del servidor de confianza, la representación de la identidad del usuario frente a un conjunto confiable de información de identificación de usuario para verificar que el usuario está autorizado a acceder al entorno de acceso controlado; proporcionar un identificador único que se asigna al usuario en base a la representación de la identidad del usuario; provocar, por parte del servidor de confianza, la generación de un par de claves que comprende una clave privada y una segunda clave, en donde el dispositivo de usuario almacena la clave privada y el identificador único, y en donde el par de claves se generan en respuesta a la verificación de si el usuario está autorizado para acceder al entorno de acceso controlado y en donde el servidor de confianza envía la clave privada al dispositivo de usuario para su almacenamiento, almacenar, por parte del servidor de confianza en un medio de almacenamiento, la segunda clave en asociación con el identificador único asignado creando de esta manera una instancia registrada de un perfil de identidad de usuario, en donde el perfil de usuario se crea en respuesta a la verificación de la identidad del usuario y la generación del par de claves durante la sesión inicial de comunicación segura, recibir, por parte del servidor de confianza después de crear el perfil de usuario para el usuario, una solicitud para acceder a un entorno de acceso controlado, ACE; recibir, por parte del servidor de confianza desde el dispositivo de usuario, una comunicación que incluye: información que afirma la identidad de uno o más de los usuarios y el dispositivo de usuario, la clave privada y la comunicación que proporciona una indicación de que la identidad del usuario se confirmó mediante el uso del dispositivo de usuario que ejecuta la aplicación de autenticación biométrica en función de los datos biométricos; identificar, por parte del servidor de confianza en base a la información recibida que afirma una identidad de uno o más de los usuarios y el dispositivo de usuario, el perfil de usuario; verificar, por parte del servidor de confianza en base a la clave almacenada asociada con el perfil de usuario identificado, que la clave privada recibida corresponde a la segunda clave almacenada; determinar, por parte del servidor de confianza en base a la etapa de verificación mediante el uso de la clave privada recibida y la segunda clave almacenada, que la identidad del usuario se confirmó mediante el dispositivo de usuario que ejecuta la aplicación de autenticación biométrica en función de los datos biométricos; en base a las etapas de identificación, verificación y determinación, conceder al usuario acceso al entorno de acceso controlado mediante el uso del servidor de confianza junto con uno o más dispositivos informáticos remotos.