Autenticación de transacciones seguras.
Un procedimiento para la autenticación de una transacción segura a realizar entre un anfitrión (15) de transacciones seguras y un usuario que realiza una transacción (9),
llevándose a cabo el procedimiento en un proveedor de servicios de autenticación y comprendiendo las etapas de:
recibir una solicitud de autenticación desde un anfitrión (15) de transacciones seguras;
recibir un identificador digital (13) que contiene un identificador de hardware desde un dispositivo de comunicación móvil (7) asociado con el usuario que realiza una transacción (9), por lo que el dispositivo de comunicación móvil puede ser identificado de manera única, habiéndose creado el identificador digital (13), sin intervención del usuario, mediante una aplicación de autenticación (59) instalada en el dispositivo de comunicación móvil, en función del identificador de hardware y de por lo menos un número aleatorio creado mediante la aplicación de autenticación, de tal modo que el identificador digital (13) no se puede volver a crear sin el dispositivo de comunicación móvil del usuario (9), y estableciendo de ese modo una asociación biunívoca entre el identificador digital y el dispositivo de comunicación móvil (7) del usuario (9), almacenándose el identificador digital (13) en un emplazamiento de almacenamiento seguro (65) en el dispositivo de comunicación móvil desde donde puede ser recuperado solamente mediante aplicaciones autorizadas que incluyen la aplicación de autenticación (59);
comparar el identificador digital (13) con una lista de identificadores digitales asociados con dispositivos de comunicación móvil de usuarios preinscritos, almacenada en una base de datos (5) asociada con el proveedor de servicios de autenticación;
si el identificador digital recibido (13) corresponde a un identificador digital almacenado en la base de datos (5), permitir el establecimiento de un enlace de comunicación segura entre el dispositivo de comunicación móvil (7) del usuario que realiza una transacción (9) y el proveedor de servicios de autenticación, siendo el enlace de comunicación segura iniciado desde la aplicación de autenticación (59) del dispositivo de comunicación móvil (7);
transmitir una solicitud de confirmación de transacción al dispositivo de comunicación móvil (7) del usuario que realiza una transacción (9) sobre el enlace de comunicación segura, solicitando la solicitud al usuario (9) que confirme o deniegue su comportamiento previsto de la transacción segura;
recibir un resultado de confirmación o denegación desde el dispositivo de comunicación móvil (7);
en respuesta a un resultado de confirmación, transmitir un resultado de autenticación positivo al anfitrión (15) de la transacción segura; y
en respuesta a un resultado de denegación, transmitir un resultado de autenticación negativo al anfitrión (15) de la transacción segura.
Tipo: Patente Internacional (Tratado de Cooperación de Patentes). Resumen de patente/invención. Número de Solicitud: PCT/IB2009/007639.
Solicitante: Entersekt International Limited.
Inventor/es: BRAND,CHRISTIAAN JOHANNES PETRUS, VAN TONDER,ALBERTUS STEFANUS, MULLER,DANIEL JACOBUS, NOLTE,DEWALD DE RIDDER.
Fecha de Publicación: .
Clasificación Internacional de Patentes:
- H04L29/06 ELECTRICIDAD. › H04 TECNICA DE LAS COMUNICACIONES ELECTRICAS. › H04L TRANSMISION DE INFORMACION DIGITAL, p. ej. COMUNICACION TELEGRAFICA (disposiciones comunes a las comunicaciones telegráficas y telefónicas H04M). › H04L 29/00 Disposiciones, aparatos, circuitos o sistemas no cubiertos por uno solo de los grupos H04L 1/00 - H04L 27/00. › caracterizadas por un protocolo.
- H04L9/32 H04L […] › H04L 9/00 Disposiciones para las comunicaciones secretas o protegidas. › comprendiendo medios para verificar la identidad o la autorización de un utilizador del sistema.
PDF original: ES-2645289_T3.pdf
Patentes similares o relacionadas:
Procedimiento y dispositivo para el procesamiento de una solicitud de servicio, del 29 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un procedimiento para el procesamiento de una solicitud de servicio, comprendiendo el procedimiento: recibir (S201), mediante un nodo de consenso, una solicitud […]
Método para atender solicitudes de acceso a información de ubicación, del 22 de Julio de 2020, de Nokia Technologies OY: Un aparato que comprende: al menos un procesador; y al menos una memoria que incluye un código de programa informático para uno o más programas, […]
Sincronización de una aplicación en un dispositivo auxiliar, del 22 de Julio de 2020, de OPENTV, INC.: Un método que comprende, mediante un dispositivo de medios: acceder, utilizando un módulo de recepción, un flujo de datos que incluye contenido […]
Procedimiento y dispositivo para su uso en la gestión de riesgos de información de aplicación, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un procedimiento para la gestión de riesgos de información de aplicación en un dispositivo de red, comprendiendo el procedimiento: recibir información […]
Gestión de memoria intermedia recomendada de red de una aplicación de servicio en un dispositivo de radio, del 22 de Julio de 2020, de TELEFONAKTIEBOLAGET LM ERICSSON (PUBL): Un método llevado a cabo por un nodo de red en una red de comunicación por radio , comprendiendo el método: obtener (S1) una predicción del ancho […]
Método, servidor y sistema de inicio de sesión de confianza, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un método de inicio de sesión de confianza implementado por computadora aplicado a un sistema de inicio de sesión de confianza que comprende un primer sistema de aplicación […]
Método y aparato para configurar un identificador de dispositivo móvil, del 22 de Julio de 2020, de Advanced New Technologies Co., Ltd: Un método implementado por servidor para configurar un identificador de dispositivo móvil, que comprende: obtener una lista de aplicaciones, APP, […]
Método para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en un dispositivo informático de cliente que comprende una entidad de módulo de identidad de abonado con un kit de herramientas de módulo de identidad de abonado así como una miniaplicación de módulo de identidad de abonado, sistema, dispositivo informático de cliente y entidad de módulo de identidad de abonado para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en el dispositivo informático de cliente, programa que comprende un código de programa legible por ordenador y producto de programa informático, del 22 de Julio de 2020, de DEUTSCHE TELEKOM AG: Un método para un nivel mejorado de autenticación relacionado con una aplicación de cliente de software en un dispositivo informático […]