Sistema y método de identificación segura de usuarios a corta distancia en dispositivos externos.

Sistema y método de identificación segura de usuarios a corta distancia en dispositivos externos.

El sistema comprende: - un dispositivo de identificación (1) portable por el usuario provisto de: al menos una CPU (11) con memoria para el almacenaje de una clave pública y de un identificador de usuario; unos medios de alimentación (12); y unos medios de conexión inalámbrica de corto alcance constituidos por una interfaz NFC (13) adecuada para establecer una comunicación unidireccional entre el dispositivo de identificación (1) y los dispositivos externos (2a, 2b), y almacenar el identificador y la clave pública en dichos dispositivos externos (2a, 2b); y una interfaz Bluetooth (14) adecuada para establecer una conexión segura entre un dispositivo externo (2a, 2b) y un dispositivo de identificación (1), y la validación de la identidad del dispositivo de identificación (1) en dicho dispositivo externo (2a, 2b). La invención también incluye un método de identificación segura de usuario a corta distancia en dispositivos externos.

SISTEMA Y MÉTODO DE IDENTIFICACIÓN SEGURA DE USUARIOS A CORTA DISTANCIA EN DISPOSITIVOS EXTERNOS

Objeto de la invención.

La invención se refiere a un sistema y un método de identificación segura de usuarios a corta distancia en diferentes dispositivos externos.

Estado de la técnica.

Actualmente existen multitud de dispositivos que por motivos de seguridad requieren la introducción por parte del usuario autorizado de una clave de acceso que permita su identificación en el equipo antes de realizar determinadas acciones.

Estos dispositivos pueden ser muy diversos, por ejemplo; teléfonos móviles, ordenadores, cerraduras electrónicas de viviendas, garajes, hoteles, vehículos, etc.; equipados con los programas y medios adecuados para que el usuario pueda realizar operaciones diversas como: llamadas de teléfono, compras por Internet, operaciones bancadas, aperturas de puertas, etc.

Actualmente el usuario debe dispone de unos medios de identificación específicos para cada dispositivo o aplicación, por ejemplo: claves alfanuméricas para las aplicaciones de teléfonos móviles y ordenadores, tarjetas con chip o con banda magnética para cerraduras de hoteles, mandos a distancia para la apertura de puertas de garaje o del vehículo, o las típicas llaves metálicas. Por tanto cualquier persona debe llevar física y mentalmente los diferentes medios de identificación que le

permiten utilizar a diario los diferentes dispositivos.

Esto es un problema tanto por fa incomodidad física que supone llevar permanentemente los diferentes medios de identificación (llaves, mandos, tarjetas de acceso, etc. ) como el riesgo de olvidar aquellos códigos o claves alfanuméricas que se guardan mentalmente y le dan acceso a determinadas aplicaciones.

Por tanto el problema técnico que se plantea es el desarrollo de un sistema y un método que permita fa identificación segura de un usuario, a corta distancia, en diferentes dispositivos; resolviendo la problemática expuesta anteriormente.

Descripción de la invención.

El sistema y el método de identificación segura de usuarios a corta distancia en diferentes dispositivos externos, objeto de esta invención, son aplicables con dispositivos externos, tales como cerraduras de puertas, ordenadores, teléfonos móviles, coches, u otros cualquiera que requieran una identificación del usuario para su activación o para realizar una acción, y presentan unas características que permiten resolver la problemática expuesta.

Según la invención, el sistema está caracterizado porque comprende: al menos un dispositivo de identificación portable por el usuario que sirve como llave de seguridad y que comprende: al menos una CPU con memoria para el almacenaje de una clave pública y de un identificador de usuario; unos medios de alimentación; y unos medios de conexión inalámbrica de corto alcance.

Dichos medios de conexión inalámbrica de corto alcance están

constituidos por una interfaz NFC adecuada para establecer una comunicación unidireccional entre el dispositivo de identificación y los dispositivos externos, y para almacenar el identificador y la clave pública en dichos dispositivos externos; y por una interfaz Bluetooth adecuada 5 para establecer una conexión segura entre un dispositivo externo y el

dispositivo de identificación, y la validación del dispositivo de identificación en dicho dispositivo externo con la consiguiente identificación segura del usuario.

De acuerdo con la invención dichos dispositivos externos comprenden la

interfaz NFC para la recepción del identificador y la clave pública suministrada por un dispositivo de identificación y una interfaz Bluetooth para establecer una conexión segura con un dispositivo de identificación que se encuentre dentro del alcance del Bluetooth y cuyo identificador y 15 clave pública se correspondan con los almacenados en dicho dispositivo

externo y verificar la identidad de dicho dispositivo de identificación de usuario.

Los medios de alimentación pueden estar constituido por una pila 20 recambiable con una duración estimada de al menos 1 año o por una

batería recargable de larga duración (falta determinar), recargable por USB o miniUSB.

El dispositivo de identificación portable por el usuario puede presentar 25 diferentes configuraciones con el fin de pueda ser llevado cómodamente

por el usuario, como pulsera, llavero, colgante, etc.

La utilización de este dispositivo de identificación proporciona diferentes ventajas, por ejemplo: el usuario no tendrá que llevar llaves encima, 30 puesto que se puede utilizar con otros dispositivos externos para abrir

puertas; puede utilizarse para identificar a un usuario delante de un

ordenador sin necesidad de introducir contraseñas; permite evitar que se puedan realizar llamadas con un teléfono si se trata de un teléfono robado o si la persona no se encuentra autorizada.

De acuerdo con lo anteriormente expuesto, los dispositivos externos pueden puede acceder al identificador del dispositivo de identificación mediante conexiones NFC y Bluetooth, pero pueden acceder a la clave pública únicamente mediante conexión NFC.

La tecnología Bluetooth permite confirmar la identidad del usuario portador del un dispositivo de identificación a una distancia en torno a 1 metro, utilizando para ello un Bluetooth de clase 3.

El método de identificación segura de usuarios a corta distancia en diversos dispositivos externos, incluido en esta invención comprende los pasos siguientes:

a) el almacenaje en la memoria de un dispositivo de identificación portable por el usuario de una clave pública y de un identificador de usuario;

b) el envío, por parte del dispositivo de identificación, de la ciave pública y de! identificador de usuario a los dispositivos externos mediante una conexión inalámbrica NFC y el almacenaje de dicha clave pública y del identificador de usuario en los mencionados dispositivos externos,

c) la localización por parte de los dispositivos externos mediante Bluetooth del dispositivo de identificación de usuario que se encuentre dentro del alcance del Bluetooth y cuyo identificador y clave pública se correspondan con los almacenados en dicho

dispositivo externo;

d) el establecimiento de una comunicación segura por Bluetooth entre el dispositivo externo y el dispositivo de identificación localizado por aquél y;

e) ¡a verificación de la identidad de dicho dispositivo de identificación por parte del dispositivo externo, con la consiguiente identificación segura del usuario en el dispositivo externo.

Dado que la comunicación mediante Bluetooth es una comunicación segura entre los dos dispositivos, la verificación de la identidad de dicho dispositivo de identificación por parte deí dispositivo externo comprende el envío por parte de dicho dispositivo externo de un número aleatorio al dispositivo de identificación, y la respuesta deí dispositivo de identificación, devolviendo el mismo número al dispositivo externo.

Descripción de las figuras.

Para complementar la descripción que se está realizando y con objeto de facilitar la comprensión de las características de la invención, se acompaña a ia presente memoria descriptiva un piano en el que, con carácter ilustrativo y no limitativo, se ha representado lo siguiente;

- La figura 1 y única muestra una vista esquemática de un ejemplo de realización deí sistema de la invención, en el que se han representado un dispositivo de identificación y dos dispositivos externos, concretamente un teléfono móvil y un ordenador portátil.

Realización preferida de la invención.

En el ejemplo de realización mostrado el dispositivo de identificación (1) portable por el usuario comprende: una CPU (11) con memoria para el almacenaje de una clave pública y de un identificador de usuario; unos medios de alimentación (12), tales como una batería recambiable o por una batería recargable por mini USB; y unos medios de conexión inalámbrica de corto alcance, constituidos por una interfaz NFC (13) y una interfaz Bluetooth (14), preferiblemente Bluetooth LE, adecuada para establecer una conexión segura entre el dispositivo de identificación (1) y dispositivos externos (2a, 2b) que requieren una identificación del usuario para ser activados o realizar determinadas acciones.

Estos dispositivos externos (2a, 2b) están representados en este ejemplo concreto de la figura 1, por un smartphone y un ordenador portátil, aunque podrían tratarse de otros cualesquiera que requieran una identificación del usuario.

Dichos dispositivos externos comprenden una interfaz NFC (21)...

1.- Sistema de identificación segura de usuarios a corta

distancia en dispositivos externos; siendo dicho sistema aplicable a dispositivos externos (2a, 2b), tales como cerraduras de puertas, ordenadores, teléfonos móviles, coches, u otros cualquiera que requieran una identificación del usuario para su activación o para realizar una acción; caracterizado porque comprende:

un dispositivo de identificación (1) portable por el usuario y que comprende: al menos una CPU (11) con memoria para el almacenaje de una clave pública y de un ¡dentificador de usuario; unos medios de alimentación (12); y unos medios de conexión inalámbrica de corto alcance constituidos por una interfaz NFC (13) adecuada para establecer una comunicación unidireccional entre el dispositivo de identificación (1) y dispositivos externos (2a, 2b), y almacenar el ¡dentificador y la clave pública en dichos dispositivos externos (2a, 2b); y por una interfaz Bluetooth (14) adecuada para establecer una conexión segura entre un dispositivo externo (2a, 2b) y un dispositivo de identificación (1), y la validación de la identidad del dispositivo de identificación (1) en dichos dispositivos externos (2a, 2b);

comprendiendo dichos dispositivos externos (2a, 2b) una interfaz NFC (21) para la recepción del ¡dentificador y la clave pública suministrada por un dispositivo de identificación (1); y una interfaz Bluetooth (22) adecuada para establecer una conexión segura con un dispositivo de identificación (1) que se encuentre dentro del alcance del Bluetooth y cuyo ¡dentificador y clave pública se correspondan con los almacenados en dichos dispositivos externos (2a, 2b) y para verificar la identidad de dicho dispositivo de identificación (1).

2 - Sistema de identificación segura de usuarios a corta

distancia en dispositivos externos, según la reivindicación 1, caracterizado porque los medios de alimentación (12) del sistema están constituidos por una batería recambiable, o por una batería recargable por miniUSB.

3.- Método de identificación segura de usuarios a corta

distancia en dispositivos externos; caracterizado porque dicho método comprende las siguientes fases:

a) el almacenaje en la memoria de un dispositivo de identificación (1) portable por el usuario de una clave pública y de un identificador de usuario;

b) el envío, por parte del dispositivo de identificación (1), de la clave pública y del identificador de usuario a unos dispositivos externos (2a, 2b) mediante una conexión inalámbrica NFC, y almacenaje de dicha clave pública y del identificador de usuario en los mencionados dispositivos externos (2a, 2b);

c) la detección por parte de los dispositivos externos (2a, 2b) mediante Bluetooth del dispositivo de identificación (1) del usuario que se encuentre dentro del alcance del Bluetooth y cuyo identificador y clave pública se correspondan con los almacenados en dichos dispositivos externos (2a, 2b).

d) el establecimiento de una comunicación segura por Bluetooth entre un dispositivo externo (2a, 2b) y el dispositivo de identificación (1) localizado y;

e) la verificación de la identidad de dicho dispositivo de

identificación (1) por parte del dispositivo externo (2a, 2b), con la consiguiente identificación segura del usuario.

4.- Método de identificación segura de usuarios a corta

distancia en dispositivos externos, según la reivindicación 3,

caracterizado porque la verificación de la identidad de dicho dispositivo de identificación (1) por parte del dispositivo externo (2a, 2b) comprende el envío por parte del dispositivo externo (2a, 2b) de un número aleatorio al dispositivo de identificación (1) y la respuesta del dispotiivo de 10 identificación (1), devolviendo el mismo número al dispositivo externo

(2a,2b).