Autenticación eficaz y segura de sistemas informáticos.

En un sistema (350) informático de cliente, un procedimiento para participar en autenticación con un sistema (360) informático de servidor,

comprendiendo el procedimiento:

un acto de recibir una primera petición (301) de servidor que incluye los mecanismos (304) de autenticación desplegados en el sistema (360) informático de servidor y un número aleatorio usado solo una vez (303) de lado de servidor;

un acto de enviar una primera respuesta (306) que incluye los mecanismos (312) de autenticación desplegados en el sistema (350) informático de cliente y un número aleatorio usado solo una vez (308) de lado de cliente;

un acto de identificar una clave de túnel que puede usarse para encriptar contenido transferido entre el sistema informático de cliente y el sistema informático de servidor, que comprende obtener la clave de túnel basándose en un secreto compartido, el número aleatorio usado solo una vez del lado de cliente, y el número aleatorio usado solo una vez del lado de servidor;

un acto de recibir una segunda petición (313) de servidor que incluye contenido (318, 328) de autenticación encriptado, estando encriptado el contenido de autenticación encriptado con la clave de túnel e incluyendo contenido encriptado de negociación que incluye un desafío (319), un mecanismo (321) de autenticación mutuamente desplegado y un ancla (322) de confianza;

un acto de desencriptar el contenido (318, 328) de autenticación encriptado con la clave de túnel para revelar el contenido de autenticación desencriptado; y

un acto de enviar una segunda respuesta (332), incluyendo la segunda respuesta datos (334) de respuesta encriptados que están encriptados con la clave de túnel y que son en respuesta al contenido de autenticación encriptado, que incluyen una respuesta al desafío, los datos de respuesta encriptados para autenticar con el sistema informático de servidor de acuerdo con el mecanismo de autenticación mutuamente desplegado.

Tipo: Patente Europea. Resumen de patente/invención. Número de Solicitud: E09006596.

Solicitante: Microsoft Technology Licensing, LLC.

Nacionalidad solicitante: Estados Unidos de América.

Dirección: ONE MICROSOFT WAY REDMOND, WA 98052 ESTADOS UNIDOS DE AMERICA.

Inventor/es: SIMON, DANIEL R.,, MOORE, TIMOTHY M., ADOBA,BERNARD D, FREEMAN,TREVOR WILLIAM.

Fecha de Publicación: 13 de Julio de 2016.

Clasificación Internacional de Patentes:

G06F21/00 FISICA. › G06 CALCULO; CONTEO. › G06F PROCESAMIENTO ELECTRICO DE DATOS DIGITALES (sistemas de computadores basados en modelos de cálculo específicos G06N). › Disposiciones de seguridad para la protección de computadores, sus componentes, programas o datos contra actividades no autorizadas.
G06F21/20
G06F21/31 G06F […] › G06F 21/00 Disposiciones de seguridad para la protección de computadores, sus componentes, programas o datos contra actividades no autorizadas. › autenticación del usuario.
H04L29/06 ELECTRICIDAD. › H04 TECNICA DE LAS COMUNICACIONES ELECTRICAS. › H04L TRANSMISION DE INFORMACION DIGITAL, p. ej. COMUNICACION TELEGRAFICA (disposiciones comunes a las comunicaciones telegráficas y telefónicas H04M). › H04L 29/00 Disposiciones, aparatos, circuitos o sistemas no cubiertos por uno solo de los grupos H04L 1/00 - H04L 27/00. › caracterizadas por un protocolo.
H04L9/08 H04L […] › H04L 9/00 Disposiciones para las comunicaciones secretas o protegidas. › distribución de claves.
H04L9/32 H04L 9/00 […] › comprendiendo medios para verificar la identidad o la autorización de un utilizador del sistema.

PDF original: ES-2595105_T3.pdf

Patentes similares o relacionadas:

Procedimiento y dispositivo para el procesamiento de una solicitud de servicio, del 29 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un procedimiento para el procesamiento de una solicitud de servicio, comprendiendo el procedimiento: recibir (S201), mediante un nodo de consenso, una solicitud […]

Método para atender solicitudes de acceso a información de ubicación, del 22 de Julio de 2020, de Nokia Technologies OY: Un aparato que comprende: al menos un procesador; y al menos una memoria que incluye un código de programa informático para uno o más programas, […]

Sincronización de una aplicación en un dispositivo auxiliar, del 22 de Julio de 2020, de OPENTV, INC.: Un método que comprende, mediante un dispositivo de medios: acceder, utilizando un módulo de recepción, un flujo de datos que incluye contenido […]

Procedimiento y dispositivo para su uso en la gestión de riesgos de información de aplicación, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un procedimiento para la gestión de riesgos de información de aplicación en un dispositivo de red, comprendiendo el procedimiento: recibir información […]

Gestión de memoria intermedia recomendada de red de una aplicación de servicio en un dispositivo de radio, del 22 de Julio de 2020, de TELEFONAKTIEBOLAGET LM ERICSSON (PUBL): Un método llevado a cabo por un nodo de red en una red de comunicación por radio , comprendiendo el método: obtener (S1) una predicción del ancho […]

Método, servidor y sistema de inicio de sesión de confianza, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un método de inicio de sesión de confianza implementado por computadora aplicado a un sistema de inicio de sesión de confianza que comprende un primer sistema de aplicación […]

Método y aparato para configurar un identificador de dispositivo móvil, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un método implementado por servidor para configurar un identificador de dispositivo móvil, que comprende: obtener una lista de aplicaciones, APP, […]

Método para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en un dispositivo informático de cliente que comprende una entidad de módulo de identidad de abonado con un kit de herramientas de módulo de identidad de abonado así como una miniaplicación de módulo de identidad de abonado, sistema, dispositivo informático de cliente y entidad de módulo de identidad de abonado para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en el dispositivo informático de cliente, programa que comprende un código de programa legible por ordenador y producto de programa informático, del 22 de Julio de 2020, de DEUTSCHE TELEKOM AG: Un método para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en un dispositivo informático […]