Método de autentificación en red para verificación segura de identidades de usuario.

Método de autentificación en red para su implementación utilizando un terminal de usuario (2),

una unidad de descarga (1), un servidor de proveedor de contenidos (3) y una pluralidad de servidores de verificación de identidades (4) para la verificación segura de la identidad de un usuario (5) del terminal de usuario (2), estando caracterizado dicho método de autentificación en red por que presenta las etapas siguientes:

a) el terminal de usuario (2) descarga un programa de exploración y una clave pública asimétrica desde la unidad de descarga (1);

b) cada uno de los servidores de verificación de identidades (4) descarga de la unidad de descarga (1) un conjunto respectivo de información cifrada que está firmado con una clave privada asimétrica y que incluye una dirección web cifrada del servidor de verificación de identidades (4), y almacena unos datos de exploración de hardware de referencia que están asociados al terminal de usuario (2) y que se corresponden de manera única con un identificador de usuario del usuario (5);

c) en respuesta a una solicitud de inicio de sesión de usuario desde el terminal de usuario (2) para acceder al servidor de proveedor de contenidos (3) a través de un primer enlace de comunicaciones, el servidor de proveedor de contenidos (3) transmite a uno de los servidores de verificación de identidades (4) una notificación de verificación de que resulta necesario verificar la identidad del usuario (5), y redirecciona el terminal de usuario (2) para conectar con dicho uno de los servidores de verificación de identidades (4) a través de un segundo enlace de comunicaciones;

d) dicho uno de los servidores de verificación de identidades (4) transmite al terminal de usuario (2) el conjunto respectivo de información cifrada descargada en la etapa b) a través del segundo enlace de comunicaciones;

e) el terminal de usuario (2) determina, basándose en por lo menos el conjunto respectivo de información cifrada transmitido en la etapa d) y la clave pública asimétrica descargada en la etapa a), si dicho uno de los servidores de verificación de identidades (4) es actualmente válido para llevar a cabo una verificación de identidad;

f) tras determinar que dicho uno de los servidores de verificación de identidades (4) es actualmente válido para llevar a cabo una verificación de identidad, el terminal de usuario (2) ejecuta el programa de exploración descargado en la etapa a) para obtener unos datos de exploración de hardware asociados al terminal de usuario (2), y transmite los datos de exploración de hardware así obtenidos a dicho uno de los servidores de verificación de identidades (4) a través del segundo enlace de comunicaciones; y

g) dicho uno de los servidores de verificación de identidades (4) verifica la identidad del usuario (5) basándose en la relación entre los datos de exploración de hardware recibidos desde el terminal de usuario (2) en la etapa f) y los datos de exploración de hardware de referencia almacenados en la etapa b), y notifica al servidor de proveedor de contenidos (3) un resultado de verificación.