Patent DE-102014204344-B4 (DE)
Title: Authentifizierungsvorrichtung, Authentifizierungssystem und Authentifizierungsverfahren
Inventor: HÜHNLEIN DETLEF
IPC: H04L9/32
Filed: 2014-03-10
Granted: 2020-02-13
Abstract: Authentifizierungsvorrichtung (1) zur Authentifizierung eines Benutzers (30) mit Hilfe eines Benutzersystems (2) anhand mindestens einer Identität (3),mit mindestens einer Schnittstelleneinheit (4), über die die Authentifizierungsvorrichtung mit mindestens einem Datennetzwerk (5) koppelbar ist und welche dazu ausgelegt ist, eine Authentifizierungsanfrage (6) zu empfangen und ein Authentifizierungsergebnis (7) auszugeben;mit mindestens einer Authentifizierungseinheit (8), welche ausgebildet ist, mindestens ein Authentifizierungsprotokoll (10) für mindestens eine Identität (3) durchzuführen und als Antwort auf die Authentifizierungsanfrage (6) mindestens ein Authentifizierungsergebnis (7) bereitzustellen;mit einer Auswahl- und Vermittlungseinheit (11), welche dazu ausgebildet ist, in Abhängigkeit von Authentifizierungsprozessvorgaben (12) mindestens eine Identität (3) auszuwählen und die Authentifizierungsanfrage (6) an mindestens eine entsprechende Authentifizierungseinheit (8) weiterzuleiten sowie die ausgewählten Authentifizierungsergebnisse (7) auszugeben;mit einer Freigabeeinrichtung (13), welche dem Benutzer (30) das Authentifizierungsergebnis (7) und/oder im Rahmen der Authentifizierung ermittelte Identitätsattribute (14) in Abhängigkeit einer Übermittlungsvorgabe (15) zur Freigabeerteilung übermittelt,wobei die Schnittstelleneinheit (4) ausgebildet ist, das Authentifizierungsergebnis (7) lediglich dann auszugeben, wenn in der Freigabeeinrichtung (13) eine entsprechende Freigabe (31) erteilt wurde, falls die Übermittlungsvorgabe (15) eine Freigabe (31) vorschreibt undwobei die Authentifizierungsanfrage (6) eine Anfrage nach Identitätsattributen (14) aufweist und/oder mit der Authentifizierungsanfrage (6) und in der Authentifizierungsvorrichtung gespeicherten Konfigurationsparametern (16) eine Anfrage nach Identitätsattributen (14) verbunden ist; unddie Auswahl- und Vermittlungseinheit (11) dazu ausgebildet ist, zu bestimmen, welche der Authentifizierungseinheiten (8) welche der angefragten Identitätsattribute (14) bereitstellen können, und die Authentifizierungsanfrage (6) an die bestimmten Authentifizierungseinheiten (8) weiterzuleiten;wobei die Auswahl- und Vermittlungseinheit (11) ferner dazu ausgebildet ist, die durch die identifizierten Authentifizierungseinheiten (8) bereitgestellten Authentifizierungsergebnisse (7) und/oder Identitätsattribute (14) zu einem zusammengefassten Authentifizierungsergebnis (7) und/oder einer zusammengefassten Identität (17) zusammenzufassen;wobei die Auswahl- und Vermittlungseinheit (11) einen Identitätsspeicher (18) aufweist, der dazu ausgebildet ist, Daten der zusammengefassten Identitäten (17) und Daten der den zusammengefassten Identitäten (17) jeweils zu Grunde liegenden Identitäten zu speichern und für weitere Authentifizierungsvorgänge bereitzustellen;wobei bei weiteren Authentifizierungsvorgängen die zusammengefasste Identität (17) oder eine zu Grunde liegende Identität (3) genutzt werden kann und unabhängig von der Wahl der genutzten Identität (3) die Identitätsattribute (14) der zusammengefassten Identität (17) bereitgestellt werden.