Dispositivo de terminación de comunicación, dispositivo de comunicación, tarjeta electrónica, procedimiento para un dispositivo de terminal de comunicación y procedimiento para un dispositivo de comunicación para proporcionar verificación.

Dispositivo terminal de comunicación para proporcionar un mensaje de respuesta para un dispositivo decomunicación solicitante,

comprendiendo el dispositivo terminal de comunicación:

una aplicación, configurada para recibir un primer mensaje desde el dispositivo de comunicación solicitante; enel que el primer mensaje comprende una solicitud de verificación de la información sobre las característicaspersonales de un usuario del dispositivo terminal de comunicación;

en el que el dispositivo terminal de comunicación autentica al usuario; en el que la aplicación está configuradaademás para verificar las características personales contra valores almacenados para generar con ello unresultado de la verificación y, para el caso de que el resultado de la verificación de las característicaspersonales sea positivo, para generar el mensaje de respuesta para el dispositivo de comunicación solicitante, en el que el mensaje derespuesta comprende el resultado, en el que el resultado es firmado digitalmente usando una clave secreta deuna entidad de confianza, y para el caso de que el resultado es negativo, ya sea para no generar un mensaje derespuesta o para generar un mensaje de respuesta negativa, incluyendo una respuesta de que la característicaque se debe verificar no se cumple.

Dispositivo de terminación de comunicación, dispositivo de comunicación, tarjeta electrónica, procedimiento para un dispositivo de terminal de comunicación y procedimiento para un dispositivo de comunicación para proporcionar verificación

Campo técnico Las realizaciones se refieren en general a un dispositivo terminal de comunicación, un dispositivo de comunicación, una tarjeta electrónica, un procedimiento para un dispositivo terminal de comunicación y un procedimiento para un dispositivo de comunicación para proporcionar una verificación.

Antecedentes Se desea un uso de un dispositivo terminal de comunicación, como por ejemplo un dispositivo de radio móvil para efectuar una verificación de los datos referidos a la persona.

El documento US2005/0250472 proporciona un procedimiento para proporcionar seguridad a un equipo. El usuario tiene acceso al equipo sólo si el ordenador reconoce la identificación de un dispositivo electrónico Bluetooth y es capaz de validar la información de autenticación proporcionada por el dispositivo electrónico Bluetooth.

Breve descripción de los dibujos En los dibujos, caracteres de referencia similares se refieren generalmente a las mismas partes en todas las vistas diferentes. Los dibujos no están necesariamente a escala, colocándose generalmente el énfasis en cambio en ilustrar los principios de la invención. En la siguiente descripción, diversas realizaciones de la invención se describen con referencia a los siguientes dibujos, en los que:

La figura 1 muestra una disposición de un dispositivo terminal de comunicación y un dispositivo de comunicación para la transmisión de mensajes de acuerdo con una realización;

La figura 2A muestra un dispositivo terminal de comunicación de acuerdo con una realización, generando el dispositivo terminal de comunicación un mensaje de verificación;

La figura 2B muestra un dispositivo de comunicación de acuerdo con una realización, solicitando el dispositivo de comunicación un mensaje de verificación;

La figura 3 muestra un diagrama de flujo de mensajes con los mensajes intercambiados entre las entidades implicadas en conformidad con una realización;

La figura 4 muestra un diagrama de flujo de un procedimiento para generar un mensaje de solicitud de mensaje de verificación de acuerdo con una realización;

La figura 5 muestra un diagrama de flujo de un procedimiento para comprobar la firma digital del dispositivo de comunicación solicitando el mensaje de verificación de acuerdo con una realización;

La figura 6 muestra un diagrama de flujo de un procedimiento para autenticar el usuario de acuerdo con una realización;

La figura 7 muestra un diagrama de flujo de un procedimiento para generar el mensaje de verificación solicitado de acuerdo con una realización;

La figura 8 muestra un diagrama de flujo de un procedimiento para comprobar la firma digital del dispositivo terminal de comunicación y la comprobación de la verificación solicitada por medio del dispositivo de comunicación de acuerdo con una realización;

La figura 9 muestra un mensaje para solicitar una verificación de acuerdo con una realización;

La figura 10 muestra un mensaje para solicitar un acuse de recibo por parte del usuario de acuerdo con una realización;

La figura 11 muestra un mensaje que incluye la respuesta del usuario de la solicitud de acuse de recibo de acuerdo con una realización;

La figura 12 muestra un mensaje que incluye la verificación generada por el dispositivo terminal de comunicación de acuerdo con una realización;

La figura 13A muestra un procedimiento para proporcionar una verificación digital con respecto a un dispositivo terminal de comunicación de acuerdo con una realización;

La figura 13B muestra un procedimiento para proporcionar una verificación digital con respecto a un dispositivo de comunicación de acuerdo con una realización;

La figura 14 muestra la estructura de un certificado digital de conformidad con el estándar ITU-T X.509, y

La figura 15 muestra un diagrama de flujo con respecto a las firmas digitales.

Descripción En el contexto de esta descripción, los términos “conectado” y “acoplado” están destinados a describir una conexión directa o indirecta o de un acoplamiento directo o indirecto, respectivamente.

Un dispositivo terminal de radio móvil tiende a convertirse en una herramienta universal debido a su alta penetración en el mercado y su presencia permanente con los abonados. A modo de ejemplo, ya en la actualidad, muchos dispositivos de terminales de radio móviles se utilizan como asistentes personales digitales y el dispositivo terminal de radio móvil se utiliza para gestionar direcciones, fechas, notas, etc. También el campo del comercio electrónico y las posibilidades asociadas al mismo para utilizar el dispositivo de radio del terminal móvil como una tarjeta de efectivo actualmente probada en muchos lugares o que ya están en uso con el fin de pagar las billetes por ejemplo, para autobuses o trenes.

Por lo tanto, sería deseable si una tarea del día a día adicional se pudiera resolver de una manera mejorada por medio de un dispositivo terminal de radio móvil. Esta tarea es la de efectuar una verificación. El espectro de las aplicaciones llega a través de la verificación de la edad para adquirir alcohol, juegos, cigarrillos o para el acceso a los salones recreativos, tiendas de video, a través de la verificación del género para foros de internet para la autenticación digital por ejemplo, en las máquinas de la tienda de video.

En este caso, se puede distinguir entre dos tipos de una verificación, a saber, en cuanto a si la verificación debe llevarse a cabo hacia una persona o una entidad con la que el verificador ya tiene una relación de negocios y la que o la cual ya tiene un registro de datos sobre el verificador, o de si se trata de una verificación hacia una persona o entidad, a la que o para la cual el verificador es totalmente desconocido. En el segundo tipo de una verificación, deberá estar involucrada una tercera persona o entidad que sea de confianza para ambas otras partes.

También en este caso existe una diferenciación de los dos tipos de una verificación:

En caso de que se trate de una verificación hacia una persona o entidad a quien o a la cual el verificador ya tiene una relación de negocios, entonces, la verificación se lleva a cabo normalmente utilizando un documento, que ha sido emitido por la entidad que solicita la verificación. En este caso, por ejemplo, una tienda de vídeo proporciona al cliente una tarjeta de identificación del cliente, por medio de la cual el cliente puede verificar su afiliación en el futuro. Un enlace entre la tarjeta de identificación del cliente y el registro de los datos recopilados en la tienda de vídeo proporciona el suministro de los datos requeridos, por ejemplo en cuanto a si la edad del cliente autoriza al cliente a alquilar una película específica. Regularmente, una tarjeta de identificación del cliente se proporciona con características adicionales, que hacen difícil un abuso. A modo de ejemplo, una imagen del cliente puede ser proporcionada en la tarjeta o se lleva a cabo la entrada de un PIN (número de identificación personal) , además de la presentación de la tarjeta de identificación del cliente, que se compara con el registro de datos del cliente. Estas medidas deberán impedir que alguien se haga pasar por otra persona por medio de una tarjeta de identificación de cliente encontrada o robada.

Por lo tanto, el cliente acumula una gran cantidad de diferentes tarjetas de identificación del cliente. Estas pueden estar asociadas con diferentes PINs. El cliente está en la situación que tiene o bien que llevar una pluralidad de tarjetas plásticas con él o mantener la tarjeta correcta respectiva.

La seguridad de las diferentes tarjetas de los clientes varía mucho. En muchos casos, el nivel de seguridad es bajo debido a razones de coste de las tarjetas y de que los clientes por lo general no incluyen mecanismos de protección criptográficos y a menudo tampoco hay información biométrica.

Las tarjetas son físicamente accesibles y así pueden ser robadas o se pierden de cualquier otro modo. Como ejemplo típico, debe ser mencionado el lavado de las tarjetas de cliente después de haber sido olvidadas en la ropa junto con la ropa.

Las tarjetas pueden ser inspeccionadas por terceras personas de una manera muy simple. Las tarjetas a menudo, además del nombre, contienen datos adicionales tales como número de cuenta por ejemplo con una tarjeta de cliente de un banco. En el caso de que se pierda todo un maletín de tarjetas de identificación,... [Seguir leyendo]

1. Dispositivo terminal de comunicación para proporcionar un mensaje de respuesta para un dispositivo de comunicación solicitante, comprendiendo el dispositivo terminal de comunicación:

una aplicación, configurada para recibir un primer mensaje desde el dispositivo de comunicación solicitante; en el que el primer mensaje comprende una solicitud de verificación de la información sobre las características personales de un usuario del dispositivo terminal de comunicación; en el que el dispositivo terminal de comunicación autentica al usuario; en el que la aplicación está configurada además para verificar las características personales contra valores almacenados para generar con ello un resultado de la verificación y, para el caso de que el resultado de la verificación de las características personales sea positivo, para generar el mensaje de respuesta para el dispositivo de comunicación solicitante, en el que el mensaje de respuesta comprende el resultado, en el que el resultado es firmado digitalmente usando una clave secreta de una entidad de confianza, y para el caso de que el resultado es negativo, ya sea para no generar un mensaje de respuesta o para generar un mensaje de respuesta negativa, incluyendo una respuesta de que la característica que se debe verificar no se cumple.

2. El dispositivo terminal de comunicación según la reivindicación 1, en el que el primer mensaje comprende una primera firma digital, y en el que la aplicación está configurada además para comprobar la primera firma digital y para procesar la solicitud en caso de una verificación exitosa.

3. El dispositivo terminal de comunicación según la reivindicación 1 ó 2, en el que el primer mensaje comprende al menos un certificado.

4. El dispositivo terminal de comunicación según una cualquiera de las reivindicaciones 1 a 3, que comprende además:

una tarjeta SIM que comprende una memoria de la tarjeta SIM; en el que la aplicación se almacena en la memoria de la tarjeta SIM.

5. El dispositivo terminal de comunicación según una cualquiera de las reivindicaciones 1 a 4, en el que la aplicación está configurada para ser actualizada a través de un canal de transmisión seguro.

6. El dispositivo terminal de comunicación según una cualquiera de las reivindicaciones 1 a 5, en el que el primer mensaje y/o el mensaje de respuesta además comprende o comprenden una secuencia de números aleatorios y/o la fecha y/o la hora de la generación del primer mensaje o del mensaje de respuesta.

7. El dispositivo terminal de comunicación según la reivindicación 6, que comprende además:

un circuito de codificación configurado para codificar la secuencia de números aleatorios; en el que el dispositivo terminal de comunicación está configurado para insertar la secuencia de cifrado de números aleatorios en el mensaje de respuesta.

8. El dispositivo terminal de comunicación según una cualquiera de las reivindicaciones 1 a 7, que comprende además:

un circuito solicitante de confirmación configurado para solicitar una confirmación del usuario del dispositivo terminal de comunicación de que el dispositivo terminal de comunicación genera el mensaje de respuesta que comprende la respuesta a la solicitud en el mensaje de solicitud.

9. El dispositivo terminal de comunicación según una cualquiera de las reivindicaciones 1 a 8, en el que la verificación comprende un certificado digital.

10. Procedimiento para proporcionar un mensaje de respuesta para un dispositivo de comunicación solicitante, comprendiendo el procedimiento:

un dispositivo terminal de comunicación que recibe un primer mensaje desde el dispositivo de comunicación solicitante, en el que el primer mensaje comprende una solicitud de verificación de la información sobre las características personales de un usuario del dispositivo terminal de comunicación, autentificando el aparato terminal de comunicación al usuario, verificando las características personales contra los valores almacenados para generar con ello un resultado de la verificación y, para el caso de que el resultado de la verificación de las características personales es positivo, generando el mensaje de respuesta para el dispositivo de comunicación solicitante, en el que el mensaje de respuesta comprende el resultado, en el que el resultado está firmado digitalmente usando una clave secreta de una entidad de confianza, y para el caso de que el resultado es negativo, no generando un mensaje de respuesta o generando de un mensaje de respuesta negativa, incluyendo una respuesta de que la característica que se debe verificar no se cumple; y el dispositivo terminal de comunicación envía el mensaje de respuesta o, en su caso, el mensaje de respuesta negativa, al dispositivo de comunicación solicitante.