Patent ES-2827949-T3 (ES)
Title: Procedimiento para la lectura de atributos desde un ID-Token, ID-Token, sistema informático proveedor de atributos y sistema informático
Inventor: SCHOLZE STEFFEN
IPC: H04L29/06
Filed: 2016-06-23
Granted: 2021-05-25
Abstract: Procedimiento para la lectura de atributos desde un ID-Token (106), el cual está asociado a un usuario (102), presentando el ID-Token (106) una memoria (118) electrónica no volátil con una zona (124) de memoria protegida, en la cual están almacenados atributos, siendo posible un acceso a la zona de memoria protegida solo a través de un procesador (128) del ID-Token (106), y presentando el ID-Token (106) una interfaz (108) de comunicaciones para la comunicación con un aparato (101) de lectura de un sistema (100) informático de usuario, con los siguientes pasos: - envío de una solicitud (103) de servicio del usuario (102) desde el sistema (100) informático de usuario a través de una red (116) a un sistema (150) informático de servicio, el cual está acoplado con un sistema (136) informático proveedor de ID, - envío de una primera especificación (105) de atributos desde el sistema (150) informático de servicio al sistema (136) informático proveedor de ID a través de la red (116), especificando la primera especificación (105) de atributos aquellos atributos que necesita el sistema (150) informático de servicio para la aportación del servicio solicitado con la solicitud de servicio, - autenticación del usuario (102) con respecto al ID-Token (106), - autenticación del sistema (136) informático proveedor de ID con respecto al ID-Token (106), - autenticación del ID-Token (106) con respecto al sistema (136) informático proveedor de ID, - establecimiento de un primer canal (SM[CA] 1) de transmisión seguro con cifrado de extremo a extremo entre el ID-token (106) y el sistema (136) informático proveedor de ID a través de la red (116), - realización de un primer acceso (107) de lectura del sistema (136) informático proveedor de ID al ID-Token (106) para la lectura desde el ID-Token (106) de los atributos de acuerdo con la primera especificación (105) de atributos, - transmisión de un primer subconjunto, almacenado en la zona (124) de memoria del ID-Token (106), de los atributos especificados en la primera especificación (105) de atributos desde el ID-Token (106) al sistema (136) informático proveedor de ID a través del primer canal (SM[CA] 1) de transmisión seguro, - generación de una segunda especificación (111) de atributos de un segundo subconjunto de los atributos de la primera especificación (105) de atributos, la cual especifica aquellos atributos los cuales no están incluidos en el primer subconjunto, y transmisión de la segunda especificación (111) de atributos desde el sistema (136) informático proveedor de ID al ID-Token (106) a través del primer canal (SM[CA] 1) de transmisión seguro, - almacenamiento de la segunda especificación (111) de atributos en el ID-Token (106), - autenticación de un sistema (172, 173, 174) informático proveedor de atributos con respecto al ID-Token (106), - autenticación del ID-Token (106) con respecto al sistema (172, 173, 174) informático proveedor de atributos, - establecimiento de un segundo canal (SM[CA] 2) de transmisión seguro con cifrado de extremo a extremo entre el sistema (172, 173, 174) informático proveedor de atributos y el ID-Token (106), manteniéndose el primer canal (SM[CA] 1) de transmisión seguro, - transmisión de la segunda especificación (111) de atributos desde el ID-Token (106) a través del segundo canal (SM[CA] 1) de transmisión seguro al sistema (172, 173, 174) informático proveedor de atributos, - realización de un acceso de escritura del sistema (172, 173, 174) informático proveedor de atributos a través del segundo canal (SM[CA] 2) de transmisión seguro para el almacenamiento en el ID-Token (106) de atributos de acuerdo con la segunda especificación (111) de atributos, - realización de un segundo acceso de lectura del sistema (136) informático proveedor de ID a través del primer canal (SM[CA] 1) de transmisión seguro para la lectura de los atributos de acuerdo con la segunda especificación (111) de atributos almacenados en el ID-Token (106) por el sistema (172, 173, 174) informático proveedor de atributos, - emisión de los atributos leídos, a causa de los accesos de lectura por el sistema (136) informático proveedor de ID desde el ID-Token (106), al sistema (150) informático de servicio, - borrado de los atributos de acuerdo con la segunda especificación (111) de atributos después del acceso de lectura.