Patent EP-3008935-A1 (EP)
Title: Authentification de dispositif mobile dans un scénario à réseaux de communication hétérogène
Inventor: CIARNIELLO ALBERTO
IPC: H04L29/06
Filed: 2014-06-11
Abstract: L'invention concerne un procédé d'authentification d'un utilisateur d'un dispositif de communication (120) accédant à un service en ligne (105). Le service en ligne est accessible sur un réseau de données (133) et est fourni par une plate-forme de service (115). Le dispositif de communication est connecté à un réseau de téléphonie mobile (125) et au réseau de données. Le dispositif de communication comprend une application logicielle d'interface (205) conçue pour interagir avec la plate-forme de service par le réseau de données pour l'utilisation du service en ligne, et une fonction de messagerie (210) conçue pour envoyer des messages (245) par le réseau de téléphonie mobile (125). Une application d'authentification côté utilisateur (215) est fournie au niveau du dispositif de communication (120), une application d'authentification côté fournisseur (225) est fournie au niveau de la plate-forme de service (115) et une fonction de contrôle d'authentification (220) est fournie dans une relation de communication avec l'application côté fournisseur (225) et avec le réseau de téléphonie mobile. Le procédé selon l'invention consiste : à générer (310; 410), au moyen de l'application d'authentification côté utilisateur, un jeton numérique (245) au niveau du dispositif de communication; à générer (310; 410), au moyen de l'application d'authentification côté utilisateur, un message (250;251) contenant le jeton numérique, au niveau du dispositif de communication; à envoyer (315; 415) le message, au moyen de la fonction de messagerie, du dispositif de communication à la fonction de contrôle d'authentification connectée au réseau de téléphonie mobile; à générer (310; 410), au moyen de l'application d'authentification côté utilisateur, un code de ressources (260) au niveau du dispositif de communication, contenant le jeton numérique et identifiant le service en ligne pour lequel l'accès est demandé au niveau de la plate-forme de service; à envoyer (330; 420), au moyen de l'application logicielle d'interface, le code de ressources du dispositif de communication à la plate-forme de service, par l'intermédiaire du réseau de données pour l'authentification utilisateur; à extraire le jeton numérique, au moyen de l'application d'authentification côté fournisseur, du code de ressources reçu au niveau de la plate-forme de service; à générer, au moyen de l'application d'authentification côté fournisseur, au moins un message de demande d'authentification (265) contenant le jeton numérique reçu, au niveau de la plate-forme de service; à envoyer (340; 425) le message de demande d'authentification, au moyen de l'application d'authentification côté fournisseur, de la plate-forme de service à la fonction de contrôle d'authentification, par une liaison de communication haute sécurité (240); à extraire (325; 435), au niveau de la fonction de contrôle d'authentification, le jeton numérique contenu dans le message envoyé par le dispositif de communication, par l'intermédiaire du réseau de téléphonie mobile, et transmis à la fonction de contrôle d'authentification; à extraire (345; 430), au niveau de la fonction de contrôle d'authentification, le jeton numérique du message de demande d'authentification envoyé de la plate-forme de service à la fonction de contrôle d'authentification; à comparer (345; 430), au niveau de la fonction de contrôle d'authentification, les jetons numériques reçus du dispositif de communication et de la plate-forme de service, au niveau de la fonction de contrôle d'authentification; et à envoyer (350; 445) un message d'authentification réussie (275) de la fonction de contrôle d'authentification à la plate-forme de service, indiquant la réussite d'une authentification d'utilisateur lorsque les deux jetons numériques correspondent, la plate-forme de service accordant à l'utilisateur l'accès au service en ligne. L'invention concerne également un dispositif mobile (120), une fonction de contrôle d'authentification (220) et une plate-forme de service (115) associés, permettant la mise en oeuvre de ce procédé d'authentification.