Patent DE-13772872-T1 (DE)
Title: Sichere Authentifizierung in einem Mehrparteiensystem
Inventor: NEUMAN MICHAEL
IPC: H04L29/06
Filed: 2013-03-28
Abstract: Vernetztes System, das zum Authentifizieren von mehreren verschiedenen Benutzern bei mehreren verschiedenen Dienstanbietern in der Lage ist, das umfasst: einen Authentifizierungsserver, der dazu ausgelegt ist, (i) einen Anbieteridentifizierer für jeden der mehreren verschiedenen Dienstanbieter in Zusammenhang mit Anbieter-Authentifizierungsrichtlinienanforderungen für den zutreffenden Dienstanbieter und (ii) einen Benutzeridentifzierer für jeden der mehreren verschiedenen Benutzer in Zusammenhang mit Validierungsinformationen für den zutreffenden Benutzer zu speichern; eine erste Vorrichtung, die von einem ersten der mehreren verschiedenen Benutzer betreibbar ist und dazu ausgelegt ist, eine Anmeldeanforderung an einen ersten der mehreren verschiedenen Dienstanbieter über das Netzwerk zu übertragen; einen Netzwerkserver, der dem ersten Dienstanbieter zugeordnet ist und dazu ausgelegt ist, zum Authentifizierungsserver über das Netzwerk (i) eine Anforderung für eine Zufallszahl und (ii) andere Informationen zu übertragen, wobei der Authentifizierungsserver dazu ausgelegt ist, eine Zufallszahl zum Netzwerkserver über das Netzwerk in Reaktion auf die übertragene Zufallszahlanforderung zu übertragen, wobei der Netzwerkserver ferner dazu ausgelegt ist, ferner die übertragene Zufallszahl zur ersten Vorrichtung über das Netzwerk in Reaktion auf die übertragene Anmeldeanforderung zu übertragen; eine zweite Vorrichtung, die durch den ersten Benutzer betreibbar ist und dazu ausgelegt ist, (i) eine Eingabe zu empfangen, die die weitere übertragene Zufallszahl zu dieser von der ersten Vorrichtung überträgt, und (ii) ferner die eingegebene Zufallszahl und eine Anforderung des ersten Benutzers, authentifiziert zu werden, zum Authentifizierungsserver über das Netzwerk zu übertragen; wobei der Authentifizierungsserver ferner dazu ausgelegt ist, nach der Übertragung der Zufallszahl und der Authentifizierungsanforderung durch die zweite Vorrichtung den gespeicherten Identifizierer des ersten Anbieters und die gespeicherten zugeordneten Authentifizierungsrichtlinienanforderungen des ersten Anbieters zu übertragen und ferner die übertragenen anderen Informationen zur zweiten Vorrichtung über das Netzwerk zu übertragen; wobei die zweite Vorrichtung ferner dazu ausgelegt ist, in Reaktion auf die übertragenen Authentifizierungsrichtlinienanforderungen des ersten Anbieters einen Identifizierer des ersten Benutzers und vom Benutzer eingegebene Validierungsinformationen zum Authentifizierungsserver über das Netzwerk zu übertragen; wobei der Authentifizierungsserver ferner dazu ausgelegt ist, den übertragenen Identifizierer des ersten Benutzers mit dem gespeicherten Identifizierer des ersten Benutzers abzugleichen, um zu bestimmen, dass die übertragenen Validierungsinformationen den gespeicherten Authentifizierungsrichtlinienanforderungen des ersten Dienstanbieters entsprechen, und die übertragenen Validierungsinformationen mit den in Zusammenhang mit dem Identifizierer des ersten Benutzers gespeicherten Validierungsinformationen zu vergleichen, um den ersten Benutzer zu authentifizieren; ...