Método y disposición para autenticación segura.

Un método para transferencia segura de datos entre dos interlocutores,

un usuario y un segundo interlocutor, que comprende:

- al menos un cliente almacenado en un medio de almacenamiento (103) o bien parcialmente almacenado en el medio de almacenamiento (103) adaptado para autenticación de usuario (104), y donde el al menos un cliente incluye capacidad para generar y almacenar números aleatorios;

- una primera sesión para generar un factor de autenticación/código de usuario único y nuevo adaptado para autenticación de usuario, donde la primera sesión comprende al menos los pasos de:

B.1) el al menos un cliente genera un número aleatorio (107), utilizando una capacidad de generación presente en el al menos un cliente,

C1) el al menos un cliente almacena el número aleatorio en el al menos un cliente y etiqueta como referencia de cliente el número aleatorio almacenado,

D.1) el al menos un cliente obtiene un código que es único, está asociado con un terminal personal (100) del usuario y reside en el terminal personal (100), y el al menos un cliente obtiene la referencia de cliente, la primera sesión comprende además los pasos adicionales de pedir al usuario que introduzca un código de acceso en el terminal personal (100), y

E.1) el al menos un cliente utiliza uno o varios algoritmos de cálculo (105) almacenados en el al menos un cliente, donde se introducen una representación del código que es única para el terminal personal (100), y la referencia de cliente, en los uno o varios algoritmos de cálculo, que producen una salida, un código de usuario que representa la posesión del terminal personal (100) por el usuario, la primera sesión comprende además el paso adicional de introducir el código de acceso en el algoritmo de cálculo (105), que produce una salida, un código de usuario que representa la posesión del terminal personal (100) por el usuario y el conocimiento del código de acceso

- una segunda sesión para registrar el o los factores de autenticación de usuario/códigos de usuario en el segundo interlocutor, el segundo interlocutor comprende al menos los pasos de:

A.2) el segundo interlocutor pide al usuario que registre el código de usuario en unos datos de usuario en el segundo interlocutor,

B.2) proporcionar al segundo interlocutor información de autenticidad de los uno o varios clientes (205), y C.2) un paso de finalización en el cual se remite hacia el segundo interlocutor el mencionado código de usuario (206) y se almacena como parte de los datos de usuario asociados con el usuario en el segundo interlocutor y

- una tercera sesión para asegurar la autenticación de usuario entre los dos interlocutores de la transferencia de datos, estando el usuario registrado en el segundo interlocutor y siendo el segundo interlocutor un proveedor de servicios, donde el usuario al menos utiliza el terminal personal (100) que comprende al menos una unidad central de procesamiento (101), medios de comunicación (102) y el al menos un cliente.