APARATO, PROCEDIMIENTO Y SISTEMA DE AUTENTIFICACIÓN.

Dispositivo (201) electrónico portátil, para autentificación de un usuario,

que comprende un transpondedor (202) con una unidad (203) de memoria, medio (204) para escritura de información específica de usuario en la unidad (203) de memoria del transpondedor, y un medio de cálculo dispuesto para calcular un código de autentificación basado en una clave específica de usuario y un código de requerimiento y utilizando un algoritmo, en el que dicha unidad transpondedor (202) comprende además un medio para, tras la recepción de una señal de interrogación que comprende dicho código de requerimiento, generar una señal de respuesta que comprende la información específica de usuario incluyendo el código de autentificación, para autentificar al usuario, caracterizado por comprender además una unidad de SIM de suscriptor desmontable de la que se recupera la información específica de usuario

Campo de la Invención

La invención se refiere a un dispositivo electrónico y portátil de acuerdo con el preámbulo de la reivindicación 1, a un procedimiento para utilización en un aparato interrogante de acuerdo con la reivindicación 10 y a un sistema para autentificación de un usuario de acuerdo con el preámbulo de la reivindicación 13.

Antecedentes de la Técnica

Los transpondedores de RFID, con frecuencia se denominan etiquetas de RFID (RFID=Identificación de Radiofrecuencia) se utilizan ampliamente para reconocimiento de personas y objetos. Un transpondedor de RFID puede ser idealizado como una etiqueta pequeña y porta información almacenada, tal como un número de identificación, identificación de un objeto o de una persona. Con el fin de recuperar la información almacenada, se utiliza un aparato interrogante. El aparato emite una señal o campo radio interrogante, que hace que el transpondedor de RFID responda con una señal que comprende la información almacenada. Seguidamente, el aparato interrogante puede recibir la señal de respuesta. Dichos transpondedores de RFID se emplean, por ejemplo, en conexión con un control de acceso o como alternativa a un código de barras. En otras aplicaciones normales, los transpondedores de RFID se emplean en inmovilizadotes de automóviles y para identificar animales domésticos. Se ha sugerido suministrar a los dispositivos electrónicos portátiles, tales como teléfonos móviles, con transpondedores de RFID. Esto posibilita más funcionalidades en conexión con dichos dispositivos. Por ejemplo, un teléfono móvil se puede emplear también como tarjeta de control de acceso. Dichas funcionalidades con frecuencia necesitan una fuerte seguridad. Un problema del empleo de dichos dispositivos de esta manera es que a veces son robados, perdidos, vendidos o desechados. Cualquier derecho de acceso o registro de usuarios dado a la identidad del transpondedor de RFID asociado es seguidamente heredado por el nuevo poseedor del dispositivo. Esto conlleva una falta de seguridad, dado que el dispositivo puede ser mal empleado, y hace el transpondedor de RFID electrónico portátil menos fiable. El documento WO 02/11074 A2 revela una cobertura de dispositivo electrónico con un transpondedor de radiofrecuencia que es sensible a la señal de interrogación. Como respuesta a la señal de interrogación, la cobertura presenta un número de identificación electrónico (y otra información). La cobertura puede comprender además una memoria en la que se puede almacenar el número de identificación. El dispositivo es utilizable como dotación de aplicaciones a un teléfono móvil, por ejemplo, que actúa como tarjeta bancaria, o tarjeta de pago.

Sumario de la Invención

Un objetivo de la presente invención es eliminar total o parcialmente los problemas antes mencionados. Este objetivo se logra con un dispositivo electrónico portátil como el definido en la reivindicación 1, un procedimiento como el definido en la reivindicación 6 y un sistema como el definido en la reivindicación 9. De acuerdo con un primer aspecto, la invención se refiere más concretamente a un dispositivo electrónico portátil que comprende un transpondedor con una unidad de memoria. El dispositivo se caracteriza por el medio de escritura de la información específica de usuario en la unidad de memoria del transpondedor, de manera que el transpondedor, tras recibir una señal de interrogación, genera una señal de respuesta que comprende información específica de usuario. En dicho dispositivo la funcionalidad de RFID no está unida estáticamente al propio dispositivo, sino que más bien al usuario del dispositivo. Esto elimina el problema asociado con los dispositivos electrónicos que cambian de manos como los antes descritos. En una realización preferente, el dispositivo electrónico portátil comprende medios para cálculo de un código de identificación, incluido en la información específica de usuario. Esto suministra el uso de información específica de usuario que se utiliza una sola vez, aportando así credibilidad mejorada. Si se utiliza una unidad de suscriptor desmontable, el medio de cálculo puede estar ubicado preferiblemente dentro de esta unidad. Preferiblemente, el código de autentificación puede ser calculado sobre la base de una clave específica de usuario, un código de requerimiento y el uso de un algoritmo. Esto permite una excelente credibilidad y puede ser implementado fácilmente en sistemas en los que dichos algoritmos se usan por otras razones, tales como por ejemplo sistemas de GSM. El código de requerimiento puede estar comprendido, preferiblemente, en la señal de interrogación recibida por el dispositivo electrónico portátil. Preferiblemente, un dispositivo electrónico portátil puede comprender una unidad de suscriptor desmontable de la que el usuario recupera la información específica de usuario. Dicha unidad puede ser, en el caso de un teléfono móvil de GSM, una unidad de SIM, que seguidamente facilita al usuario información específica que es independiente del teléfono utilizado. En otra realización, la información específica de usuario puede ser un número de identidad de usuario, tal como por ejemplo un número de IMSI. Esto permite realizar una autentificación de manera simple. Preferiblemente, el dispositivo electrónico portátil puede ser un teléfono móvil de GSM. Preferiblemente, el transpondedor puede estar diseñado para su utilización como etiqueta de RFID. De acuerdo con un segundo aspecto, la invención se refiere a un procedimiento de uso en un aparato de interrogación para autentificación de un usuario, que es portador de un dispositivo electrónico portátil que comprende un transpondedor con una unidad de memoria. El procedimiento comprende las etapas de: transmisión de una señal de interrogación de transpondedor al transpondedor del dispositivo portátil; recepción de una señal de respuesta, que comprende información específica de usuario, del transpondedor, dicha información específica de usuario que es escrita, por el medio del dispositivo electrónico portátil, en una unidad de memoria del transpondedor; y determinación de la autenticidad del usuario basada en la información específica de usuario. Análogamente al dispositivo antes mencionado, este procedimiento permite una autentificación fiable y orientada al usuario. Preferiblemente, en el procedimiento, la señal de interrogación al transpondedor comprende un código de requerimiento, que permite que el dispositivo portátil calcule un código de autentificación para su transmisión por el transpondedor, basándose el cálculo en el código de requerimiento y en una clave específica de usuario y en la utilización de un algoritmo. La señal de respuesta comprende este código de autentificación. Seguidamente, se compara el código de autentificación recibido con un código de autentificación calculado de la misma manera en el lado del aparato de la interfaz aérea. Seguidamente, se determina la autenticidad del usuario basada en la comparación. Dicho procedimiento permite una excelente credibilidad. Preferiblemente en el procedimiento, el transpondedor puede estar diseñado para ser utilizado como etiqueta de RFID. De acuerdo con un tercer aspecto, la invención se refiere a un sistema para autentificación de un usuario, portador de un dispositivo electrónico portátil, que comprende un transpondedor con una unidad de memoria. El sistema comprende un aparato de interrogación y se caracteriza por el medio del aparato de interrogación para transmisión de una señal de interrogación del transpondedor al transpondedor del dispositivo portátil; medios del aparato de interrogación para recibir una señal de respuesta, que comprende información específica de usuario, del transpondedor, escribiéndose dicha información específica de usuario, por el medio del dispositivo electrónico portátil, en una unidad de memoria del transpondedor; y medios para determinación de la autenticidad del usuario basada en la información específica de usuario. Dicho sistema puede operar en conexión con o incluir un dispositivo electrónico portátil y permite la autentificación orientada a usuario con una alta credibilidad. Preferiblemente, en el sistema, la señal de interrogación del transpondedor comprende un código de requerimiento, que permite que el dispositivo electrónico portátil calcule un código de autentificación para su transmisión por el transpondedor, basándose el cálculo en el código de requerimiento y en una clave específica de usuario y en el uso de un algoritmo. La señal de respuesta comprende el código de autentificación y el sistema comprende medios para la comparación del código de autentificación...

1. Dispositivo (201) electrónico portátil, para autentificación de un usuario, que comprende un transpondedor (202) con una unidad (203) de memoria, medio (204) para escritura de información específica de usuario en la unidad (203) de memoria del transpondedor, y un medio de cálculo dispuesto para calcular un código de autentificación basado en una clave específica de usuario y un código de requerimiento y utilizando un algoritmo, en el que dicha unidad transpondedor (202) comprende además un medio para, tras la recepción de una señal de interrogación que comprende dicho código de requerimiento, generar una señal de respuesta que comprende la información específica de usuario incluyendo el código de autentificación, para autentificar al usuario, caracterizado por comprender además una unidad de SIM de suscriptor desmontable de la que se recupera la información específica de usuario.

2. Dispositivo electrónico portátil como el reivindicado en la reivindicación 1, en el que el medio de cálculo está situado dentro de la unidad de SIM de suscriptor desmontable.

3. Dispositivo electrónico portátil como el reivindicado en la reivindicación 1, en el que la información específica de usuario es un número de identidad de usuario IMSI.

4. Dispositivo electrónico portátil como el reivindicado en una cualquiera de las reivindicaciones precedentes, en el que el dispositivo es un teléfono móvil.

5. Dispositivo electrónico portátil como el reivindicado en una cualquiera de las reivindicaciones precedentes, en el que el transpondedor está concebido para ser utilizado como etiqueta de RFID.

6. Procedimiento para su uso en un aparato de interrogación para autentificación de un usuario, que porta un dispositivo electrónico portátil, que comprende un medio de cálculo y un transpondedor con una unidad de memoria que comprende:

- transmisión de una señal de interrogación del transpondedor que comprende un código de requerimiento al transpondedor del dispositivo portátil; -recepción de una señal de respuesta, que comprende información específica de usuario que contiene un código de autentificación, del transpondedor, siendo dicha información específica de usuario escrita, por el medio en el dispositivo electrónico portátil, en una unidad de memoria del transpondedor, en el que el código de autentificación se calcula en la base al código de requerimiento y de una clave específica de usuario y utilizando un algoritmo; y -determinación de la autenticidad del usuario en base a la información específica de usuario.

7. Procedimiento como el reivindicado en la reivindicación 6, en el que co código de autentificación recibido se compara con un código de autentificación calculado de la misma manera en el lado del aparato de la interfaz aérea; y en el que se determina la autenticidad del usuario en base a la comparación.

8. Procedimiento como el reivindicado en cualquiera de las reivindicaciones 6 o 7, en el que el transpondedor está diseñado para ser utilizado como una etiqueta de RFID.

9. Sistema para autentificación de un usuario, que porta un dispositivo electrónico portátil, que comprende medio de cálculo y un transpondedor con una unidad de memoria, comprendiendo el sistema un aparato de interrogación, caracterizado por

- un medio en el aparato de interrogación para la transmisión de una señal de interrogación del transpondedor que comprende un código de requerimiento al transpondedor del dispositivo portátil; -un medio en el aparato de interrogación para la recepción de una señal de respuesta, que comprende información específica del usuario, que contiene un código de autentificación, del transpondedor, siendo dicha información específica de usuario escrita, por el medio en el dispositivo electrónico portátil, en una unidad de memoria del transpondedor, en el que el código de autentificación se calcula en base al código de requerimiento y de una clave específica de usuario y utilizando un algoritmo; y -un medio para la determinación de la autenticidad del usuario en base a la información específica de usuario.

10. Sistema como el reivindicado en la reivindicación 9, en el que el sistema comprende un medio para la comparación del código de autentificación recibido con un código de autentificación calculado de la misma manera en el lado del aparato de la interfaz aérea; y en

el que el sistema comprende un medio para la determinación de la autenticidad del usuario en base a la comparación.

11. Sistema como el reivindicado en la reivindicación 9 o 10, en el que el transpondedor está diseñado para ser utilizado como etiqueta de RFID.