Procedimiento para autorizar una conexión entre un terminal informático y un servidor de origen.

Procedimiento para autorizar una conexión entre un terminal informático (T) y un servidor de origen (SS),

y en el que:

- el terminal (T) transmite una palabra clave (PWD) al servidor de origen (SS),

- el servidor de origen (SS) verifica la palabra clave (PWD) para autorizar la conexión con el terminal (T), caracterizado por el hecho de que en una fase de inicialización:

- el terminal (T) se conecta a un servidor de pasarela (SP) dispuesto entre dicho terminal y el servidor de origen (SS),

- el servidor de pasarela (SP) transmite al terminal (T) una clave secreta (PPH),

- el terminal (T) guarda temporalmente la palabra clave (PWD) en un archivo de datos (MS) aplicando un algoritmo de cifrado (ASPPH) iniciado por la clave secreta (PPH), posteriormente elimina dicha clave secreta y dicha palabra clave con el fin de no conservar más que dicho fichero que contiene dicha palabra clave,

y por el hecho de que en una fase de conexión:

- el terminal (T) transmite al servidor de pasarela (SP) el fichero de datos (MS) que contiene la palabra clave (PWD), siendo guardada dicha palabra clave (PWD) en el fichero de datos (MS) aplicando un algoritmo de esteganografía (ASPWD);

- el servidor de pasarela (SP) extrae la palabra clave (PWD) del fichero (MS) ejecutando un algoritmo de cifrado inverso (AS-1PPH) iniciado por la clave secreta (PPH), y transmite al servidor de origen (SS) dicha palabra clave sin guardarla,

- el servidor de origen (SS) analiza la palabra clave (PWD) recibida y autoriza la conexión con el terminal (T) si dicha palabra clave se autentifica.

Procedimiento para autorizar una conexiïn entre un terminal informïtico y un servidor de origen.

La presente invenciïn tiene por objetivo un procedimiento y un sistema que permita autorizar una conexiïn entre un terminal informïtico y un servidor de origen.

Campo tïcnico de la invenciïn La invenciïn se refiere al campo tïcnico general de los protocolos que permiten proteger la autentificaciïn del terminal informïtico frente de un servidor de origen.

La invenciïn se aplica de manera preferida, pero no limitativa, a la autentificaciïn de un usuario para: la apertura de una sesiïn de mensajerïa instantïnea en el telïfono mïvil, la activaciïn de funcionalidades en un terminal mïvil o fijo, la transmisiïn de datos en una red de comunicaciïn segura (haciendo intervenir en particular unas tarjetas de chips) , etc.

Estado de la tïcnica anterior

Los terminales informïticos (tales como los telïfonos mïviles, ordenadores PC portïtiles o fijos, PDA, BlackBerr y ï, …) estïn equipados generalmente con un cierto nïmero de funcionalidades que permiten, por ejemplo, consultar unos correos electrïnicos, abrir una sesiïn de mensajerïa instantïnea, comunicar sobre un blog, transferir unos datos de seguridad, etc. Cada una de estas funcionalidades se implementa mediante una aplicaciïn informïtica especïfica (o software) integrado en el terminal informïtico.

Cuando un usuario desea por ejemplo conectarse a un servicio de mensajerïa instantïnea, la aplicaciïn informïtica de su terminal emite una solicitud pidiendo al servidor establecer una conexiïn.

Es conocida una tïcnica de autentificaciïn trivial en la que, para autorizar una conexiïn y activar una funcionalidad, el terminal informïtico debe transmitir inicialmente una palabra clave directamente al servidor de origen o a un servidor de pasarela (mïs conocido por el experto en la tïcnica con el tïrmino inglïs “Gateway”) dispuesto entre dicho terminal y dicho servidor distante.

Por “palabra clave”, se entiende en el sentido de la presente invenciïn, un cïdigo secreto asociado eventualmente al identificador del usuario.

En el caso en que la palabra clave se transmite previamente al servidor de pasarela, este ïltimo analiza dicha palabra clave y, en caso de autentificaciïn, autoriza la conexiïn. Una vez que se ha establecido la conexiïn entre el terminal informïtico y el servidor de pasarela, este ïltimo se conecta al servidor de origen de manera que las informaciones con destino en, o emitidas por, dicho terminal transitan por dicho servidor de pasarela.

En el caso en que la palabra clave se transmite directamente al servidor de origen, este ïltimo verifica la palabra clave recibida y autoriza la conexiïn con el terminal si dicha palabra clave se autentifica.

Hasta el momento, las palabras clave se registran generalmente en los terminales informïticos y en los servidores distantes o de los servidores de pasarela.

El principal inconveniente ligado a este estado de las cosas es que un defraudador podrïa introducirse fïcilmente en un terminal informïtico y robar la palabra clave de un usuario con el fin de hacerse pasar ilegalmente por ïl. Si los servidores distantes pueden ser en general difïcilmente pirateados, no ocurre lo mismo con los servidores de pasarela. Estos ïltimos estïn en efecto sensiblemente menos protegidos que los servidores distantes y en caso de ataque, un defraudador podrïa sustraer el conjunto de las palabras clave de los usuarios con el fin de hacerse pasar ilegalmente por uno de entre ellos.

El documento JP 2005/293156, del 20 de octubre de 2005 (2005-10-20) describe un procedimiento de autentificaciïn entre un terminal y un servidor distante. Este procedimiento comprende una etapa de intercambio del identificador y de la palabra clave entre el terminal y el servidor distante.

El problema tïcnico principal que viene a resolver la invenciïn es mejorar la seguridad de los procedimientos de autorizaciïn de conexiïn entre un terminal informïtico y un servidor de origen.

Exposiciïn de la invenciïn La invenciïn viene a remediar los problemas ligados a las dificultades tïcnicas encontradas en los mecanismos de autentificaciïn y de identificaciïn entre un terminal informïtico y un servidor de origen.

Mïs precisamente, la invenciïn tiene por objetivo un procedimiento para autorizar una conexiïn entre un terminal informïtico y un servidor de origen, siendo dicho procedimiento del tipo conocido en la tïcnica anterior, es decir en el que:

- el terminal transmite una palabra clave al servidor de origen,

- el servidor de origen verifica la palabra clave para autorizar la conexiïn con el terminal.

En un primer caso en el que la palabra clave se transmite previamente al servidor de pasarela dispuesto entre el terminal informïtico y el servidor de origen, el procedimiento objetivo de la invenciïn se distingue por el hecho de que en una fase de inicializaciïn:

- el terminal se conecta al servidor de pasarela dispuesto entre dicho terminal y el servidor de origen,

- el servidor de pasarela transmite al terminal una clave secreta,

- el terminal guarda temporalmente la palabra clave en un archivo de datos aplicando un algoritmo de cifrado iniciado por la clave secreta, posteriormente elimina dicha clave secreta y dicha palabra clave con el fin de no conservar mïs que dicho fichero que contiene dicha palabra clave, y por el hecho de que en una fase de conexiïn:

- el terminal transmite el fichero de datos que contiene la palabra clave al servidor de pasarela,

- el servidor de pasarela extrae la palabra clave del fichero ejecutando un algoritmo de cifrado inverso iniciado por la clave secreta, y transmite al servidor de origen dicha palabra clave sin guardarla,

- el servidor de origen analiza la palabra clave recibida y autoriza la conexiïn con el terminal si dicha palabra clave se autentifica.

En un segundo caso en el que la palabra clave se transmite directamente al servidor de origen, el procedimiento objetivo de la invenciïn es notable por el hecho de que en una fase de inicializaciïn:

- el terminal se conecta al servidor de origen,

- el servidor de origen transmite al terminal una clave secreta,

- el terminal guarda temporalmente la palabra clave en un fichero de datos aplicando un algoritmo de cifrado iniciado por la clave secreta, posteriormente elimina dicha clave secreta y dicha palabra clave con el fin de no conservar mïs que dicho fichero que contiene dicha palabra clave, y por el hecho de que en una fase de conexiïn:

- el terminal transmite el fichero de datos que contiene la palabra clave al servidor de origen,

- el servidor de origen extrae la palabra clave del fichero ejecutando un algoritmo de cifrado inverso iniciado por la clave secreta, analiza dicha palabra clave y autoriza la conexiïn con el terminal si dicha palabra clave se autentifica.

Tanto en el primer como en el segundo caso, la palabra clave ya no se almacena en el terminal informïtico, sino que se mantiene almacenada temporalmente en un fichero. Una vez borradas la clave secreta y la palabra clave, el terminal posee solamente una palabra clave cifrada. El objetivo por tanto se ha alcanzado: la palabra clave ya no estï escrita en el terminal. Si un defraudador se introduce en el terminal informïtico, le serï ahora muy difïcil conocer el fichero en el que estï guardada temporalmente la palabra clave e incluso si descubre este fichero, le serï casi imposible encontrar dicha palabra clave puesto que no conocerï la clave secreta.

En lo que concierne al primer caso, el servidor de pasarela no guarda las palabras clave de los usuarios y no guarda en memoria mïs que la clave secreta.

Si un defraudador se introduce en el servidor de pasarela, ya no tendrï por tanto la posibilidad de sustraer las palabras clave.

En lo que concierne al segundo caso, si un defraudador intercepta el fichero que contiene la palabra clave antes de que alcance el servidor de origen, no tendrï la posibilidad de encontrar dicha palabra clave puesto que no conocerï la clave secreta.

Con referencia al primer caso, para asegurar el envïo de la clave secreta en el transcurso de la fase de inicializaciïn:

- el servidor de pasarela transmite previamente al terminal una clave secreta secundaria,

- el servidor de pasarela cifra la clave secreta utilizando un algoritmo de cifrado iniciado por la clave secundaria, posteriormente transmite dicha clave secreta cifrada al terminal,

- el terminal extrae la clave secreta ejecutando un algoritmo de cifrado inverso iniciado por la clave... [Seguir leyendo]

1. Procedimiento para autorizar una conexiïn entre un terminal informïtico (T) y un servidor de origen (SS) , y en el que:

- el terminal (T) transmite una palabra clave (PWD) al servidor de origen (SS) ,

- el servidor de origen (SS) verifica la palabra clave (PWD) para autorizar la conexiïn con el terminal (T) ,

caracterizado por el hecho de que en una fase de inicializaciïn:

- el terminal (T) se conecta a un servidor de pasarela (SP) dispuesto entre dicho terminal y el servidor de origen (SS) ,

- el servidor de pasarela (SP) transmite al terminal (T) una clave secreta (PPH) ,

- el terminal (T) guarda temporalmente la palabra clave (PWD) en un archivo de datos (MS) aplicando un algoritmo de cifrado (ASPPH) iniciado por la clave secreta (PPH) , posteriormente elimina dicha clave secreta y dicha palabra clave con el fin de no conservar mïs que dicho fichero que contiene dicha palabra clave,

y por el hecho de que en una fase de conexiïn:

- el terminal (T) transmite al servidor de pasarela (SP) el fichero de datos (MS) que contiene la palabra clave (PWD) , siendo guardada dicha palabra clave (PWD) en el fichero de datos (MS) aplicando un algoritmo de esteganografïa (ASPWD) ;

- el servidor de pasarela (SP) extrae la palabra clave (PWD) del fichero (MS) ejecutando un algoritmo de cifrado inverso (AS-1PPH) iniciado por la clave secreta (PPH) , y transmite al servidor de origen (SS) dicha palabra clave sin guardarla,

- el servidor de origen (SS) analiza la palabra clave (PWD) recibida y autoriza la conexiïn con el terminal (T) si dicha palabra clave se autentifica.

2. Procedimiento segïn la reivindicaciïn 1, en el que en el transcurso de la fase de inicializaciïn:

- el servidor de pasarela (SP) transmite previamente al terminal (T) una clave secreta secundaria (PPHSecundaria) ,

- el servidor de pasarela (SP) cifra la clave secreta (PPH) utilizando un algoritmo de cifrado (ACPPHsecundaria) iniciado por la clave secundaria (PPHSecundaria) , posteriormente transmite dicha clave secreta (PPH) cifrada al terminal (T) ,

- el terminal (T) extrae la clave secreta (PPH) ejecutando un algoritmo de cifrado inverso (AC-1PPHsecundaria) iniciado por la clave secundaria (PPHSecundaria) .

3. Procedimiento para autorizar una conexiïn entre un terminal informïtico (T) y un servidor de origen (SS) , y en el que:

- el terminal (T) transmite una palabra clave (PWD) al servidor de origen (SS) ,

- el servidor de origen (SS) verifica la palabra clave (PWD) para autorizar la conexiïn con el terminal (T) ,

caracterizado por el hecho de que en una fase de inicializaciïn:

- el terminal (T) se conecta al servidor de origen (SS) ,

- el servidor de origen (SS) transmite al terminal (T) una clave secreta (PPH) ,

- el terminal (T) guarda temporalmente la palabra clave (PWD) en un archivo de datos (MS) aplicando un algoritmo de cifrado (ASPPH) iniciado por la clave secreta (PPH) , posteriormente elimina dicha clave secreta y dicha palabra clave con el fin de no conservar mïs que dicho fichero que contiene dicha palabra clave,

y por el hecho de que en una fase de conexiïn:

- el terminal (T) transmite al servidor de origen (SS) el fichero de datos (MS) que contiene la palabra clave (PWD) , siendo guardada dicha palabra clave (PWD) en el fichero de datos (MS) aplicando un algoritmo de esteganografïa (ASPWD) ;

- el servidor de origen (SS) extrae la palabra clave (PWD) del fichero (MS) ejecutando un algoritmo de cifrado inverso (AS-1PPH) iniciado por la clave secreta (PPH) , analiza dicha palabra clave y autoriza la conexiïn con el terminal (T) si dicha palabra clave se autentifica.

4. Procedimiento segïn la reivindicaciïn 3, en el que en el transcurso de la fase de inicializaciïn:

- el servidor de origen (SS) transmite previamente al terminal (T) una clave secreta secundaria (PPHSecundaria) ,

- el servidor de origen (SS) cifra la clave secreta (PPH) utilizando un algoritmo de cifrado (ACPPHsecundaria) iniciado por la clave secundaria (PPHSecundaria) , posteriormente transmite dicha clave secreta (PPH) cifrada al terminal (T) ,

- el terminal (T) extrae la clave secreta (PPH) ejecutando un algoritmo de cifrado inverso (AC-1PPHsecundaria)

iniciado por la clave secundaria (PPHSecundaria) .

5. Sistema para autorizar una conexiïn entre un terminal informïtico (T) y un servidor de origen (SS) , y en el que:

- el terminal (T) comprende un medio para transmitir una palabra clave (PWD) al servidor de origen (SS) ,

- el servidor de origen (SS) comprende un medio para verificar la palabra clave (PWD) para autorizar la conexiïn con el terminal (T) ,

caracterizado por el hecho de que en una fase de inicializaciïn:

- el terminal (T) comprende un medio para conectarse a un servidor de pasarela (SP) dispuesto entre dicho terminal y el servidor de origen (SS) ,

- el servidor de pasarela (SP) comprende un medio para transmitir al terminal (T) una clave secreta (PPH) ,

- el terminal (T) comprende un medio para guardar temporalmente la palabra clave (PWD) en un archivo de medios (MS) aplicando un algoritmo de cifrado (ASPPH) iniciado por la clave secreta (PPH) , y un medio para eliminar dicha clave secreta y dicha palabra clave con el fin de no conservar mïs que dicho fichero que contiene dicha palabra clave,

y por el hecho de que en una fase de conexiïn:

- el terminal (T) comprende un medio para transmitir el fichero de medios (MS) que contiene la palabra clave (PWD) al servidor de pasarela (SP) ,

- el servidor de pasarela (SP) comprende un medio para extraer la palabra clave (PWD) del fichero de medios (MS) ejecutando un algoritmo de cifrado inverso (AS-1PPH) iniciado por la clave secreta (PPH) , y un medio para transmitir al servidor de origen (SS) dicha palabra clave sin guardarla,

- el servidor de origen (SS) comprende un medio para analizar la palabra clave (PWD) recibida y autorizar la conexiïn con el terminal (T) si dicha palabra clave se autentifica.

6. Sistema para autorizar una conexiïn entre un terminal informïtico (T) y un servidor de origen (SS) , y en el que:

- el terminal (T) comprende un medio para transmitir una palabra clave (PWD) al servidor de origen (SS) ,

- el servidor de origen (SS) comprende un medio para verificar la palabra clave (PWD) para autorizar la conexiïn con el terminal (T) ,

caracterizado por el hecho de que en una fase de inicializaciïn:

- el terminal (T) comprende un medio para conectarse a un servidor de origen (SS) ,

- el servidor de origen (SS) comprende un medio para transmitir al terminal (T) una clave secreta (PPH) ,

- el terminal (T) comprende un medio para guardar temporalmente la palabra clave (PWD) en un archivo de medios (MS) aplicando un algoritmo de cifrado (ASPPH) iniciado por la clave secreta (PPH) , y un medio para eliminar dicha clave secreta y dicha palabra clave con el fin de no conservar mïs que dicho fichero de medios que contiene dicha palabra clave,

y por el hecho de que en una fase de conexiïn:

- el terminal (T) comprende un medio para transmitir el fichero de medios (MS) que contiene la palabra clave (PWD) al servidor de origen (SS) ,

- el servidor de origen (SS) comprende un medio para extraer la palabra clave (PWD) del fichero (MS) ejecutando un algoritmo de cifrado inverso (AS-1PPH) iniciado por la clave secreta (PPH) , un medio para analizar dicha palabra clave y autorizar la conexiïn con el terminal (T) si dicha palabra clave se autentifica.

7. Sistema segïn una de las reivindicaciones 5 o 6, en el que el terminal informïtico (T) es un telïfono mïvil.

8. Sistema segïn una de las reivindicaciones 5 a 7, en el que el servidor de origen (SS) es un servidor de comunidad de mensajerïa instantïnea.