СПОСОБЫ АУТЕНТИФИКАЦИИ, ШИФРОВАНИЯ И ДЕКОДИРОВАНИЯ ИДЕНТИФИКАТОРА КЛИЕНТСКОГО ТЕРМИНАЛА И УСТРОЙСТВА ДЛЯ ИХ РЕАЛИЗАЦИИ

1. Способ аутентификации клиентского терминала сервером аутентификации, в котором указанный клиентский терминал имеет сертификат аутентификации, включающий:
поиск, по меньшей мере, одного параметра шифрования указанным клиентским терминалом;
шифрование указанного шифрованного сертификата аутентификации указанным клиентским терминалом, по меньшей мере, из одного параметра шифрования, обеспечивая шифрованный сертификат аутентификации;
передачу указанного шифрованного сертификата аутентификации на указанный сервер;
получение, по меньшей мере, одного указанного параметра шифрования указанным сервером;
декодирование указанного шифрованного сертификата аутентификации из указанного, по меньшей мере, одного параметра шифрования;
аутентификацию и выдачу подтверждения аутентификации, если аутентификация прошла успешно.
2. Способ аутентификации по п.1, отличающийся тем, что шифрование указанного сертификата аутентификации указанным клиентским терминалом, включает следующие стадии:
вычисление указанным клиентским терминалом ключа шифрования сертификата в функции, по меньшей мере, одного параметра шифрования;
шифрование указанного сертификат аутентификации, используя указанный ключ шифрования сертификата.
3. Способ аутентификации по п.1, отличающийся тем, что поиск, по меньшей мере, одного указанного параметра шифрования указанным сервером, включает следующие стадии:
шифрование, по меньшей мере, одного указанного параметра шифрования указанным клиентским терминалом в функции, по меньшей мере, одного открытого ключа, переданного указанным сервером на указанный терминал;
передачу, по меньшей мере, одного шифрованного параметра шифрования указанным клиентским терминалом на указанный сервер;
дешифрование, по меньшей мере, одного указанного шифрованного параметра шифрования указанным сервером в функции, по меньшей мере, одного персонального ключа шифрования, асимметричного, по меньшей мере, указанному одному открытому ключу шифрования.
4. Способ аутентификации по п.1, отличающийся тем, что указанный, по меньшей мере, один параметр шифрования принадлежит группе, содержащей, по меньшей мере:
элемент информации, которая представляет собой случайное число, полученное указанным сервером аутентификации;
элемент информации, которая представляет собой случайное число, полученное указанным клиентским терминалом;
элемент информации, которая представляет собой число, шифрованное с указанным открытым ключом указанного сервера аутентификации.
5. Способ аутентификации по п.1, отличающийся тем, что он используется в протоколе TLS и/или SSL.
6. Способ аутентификации по п.5, отличающийся тем, что он используется в протоколе ЕАР.
7. Способ шифрования идентификатора клиентского терминала, который имеет сертификат аутентификации, во время аутентификация указанного терминала сервером аутентификации, включающий:
поиск, по меньшей мере, одного параметра шифрования указанным клиентским терминалом;
шифрование указанного шифрованного сертификата аутентификации указанным клиентским терминалом, по меньшей мере, из одного указанного параметра шифрования;
передачу указанного шифрованного сертификата аутентификации на указанный сервер.
8. Устройство шифрования идентификатора для клиентского терминала, который имеет сертификат аутентификации, во время аутентификация указанного терминала сервером аутентификации, отличающийся тем, что оно выполнено с возможностью обеспечения:
поиска, по меньшей мере, одного параметра шифрования;
шифрования указанного сертификата аутентификации, по меньшей мере, из одного указанного параметра шифрования;
передачи указанного шифрованного сертификата аутентификации на указанный сервер.
9. Устройство шифрования идентификатора по п.8, отличающееся тем, что оно используется в плате для интегральных схем, используя виртуальную вычислительную машину.
10. Способ декодирования идентификатора клиентского терминала, который имеет сертификат аутентификации, сервером аутентификации при аутентификации указанного терминала указанным сервером аутентификации, характеризующийся тем, что он включает следующие стадии:
прием шифрованного сертификата аутентификации от указанного клиентского терминала;
поиск, по меньшей мере, одного параметра шифрования указанным сервером;
декодирование указанного шифрованного сертификата аутентификации, по меньшей мере, из одного указанного параметра шифрования;
аутентификацию и выдачу подтверждения аутентификации, если аутентификация прошла успешно.
11. Устройство для декодирования идентификатора клиентского терминала, который имеет сертификат аутентификации, сервером аутентификации при аутентификации указанного терминала указанным сервером аутентификации, включающее средства для выполнения следующих операций:
прием шифрованного сертификата аутентификации от указанного клиентского терминала;
поиск, по меньшей мере, одного параметра шифрования указанным сервером;
декодирование указанного шифрованного сертификата аутентификации, по меньшей мере, из одного указанного параметра шифрования;
аутентификацию и выдачу подтверждения аутентификации, если аутентификация прошла успешно.
12. Устройство для декодирования идентификационной информации клиентского терминала по п.11, отличающееся тем, что оно используется в плате для интегральных схем, используя виртуальную вычислительную машину.
13. Программное обеспечение для компьютера, которое может быть загружено из сети связи, и/или сохранено в памяти компьютера, и/или в виде программы, выполняемой микропроцессором, отличающееся тем, что оно включает команды программы для выполнения аутентификации клиентского терминала сервером аутентификации, как описано, по меньшей мере, в одном из пп.1-6, когда эта программа выполняется компьютером.
14. Программное обеспечение для компьютера, которое может быть загружено из сети связи, и/или сохранено в памяти компьютера, и/или в виде программы, выполняемой микропроцессором, отличающееся тем, что оно включает команды программы для выполнения способа шифрования идентификатора клиентского терминала по п.7, когда эта программа выполняется компьютером.
15. Программное обеспечение для компьютера, которое может быть загружено из сети связи, и/или сохранено в памяти компьютера, и/или в виде программы, выполняемой микропроцессором, отличающееся тем, что оно включает команды программы для осуществления способа декодирования идентификационной информации клиентского терминала по п.10, когда эта программа выполняется компьютером.