Procedimiento de autenticación de red y dispositivo para su implementación.

Un método de autenticación de red a ser implementado usando un servidor de red (3),

un dispositivo de autenticación de red (1) y un dispositivo de usuario (2) para autenticar el dispositivo de usuario (2), almacenando el dispositivo de usuario (2) un programa de terminal (221) e incluyendo una pluralidad de componentes de hardware cada uno de los cuales tiene un código de identificación único, estando dicho método de autenticación de red caracterizado por las siguientes etapas de:

a) configurar el dispositivo de autenticación de red (1) para almacenar información de hardware (10a-10c) asociada con los códigos de identificación de los componentes de hardware del dispositivo de usuario (2);

b) cuando se pretende verificar la identidad del dispositivo de usuario (2) en respuesta a una solicitud de acceso desde el dispositivo de usuario (2) para acceder al servidor de red (3) a través de un primer canal de comunicación (300a), configurar el servidor de red (3) para redirigir al dispositivo de usuario (2) para conectar con el dispositivo de autenticación de red (1) a través de un segundo canal de comunicación (300b) que está separado de dicho primer canal de comunicación (300a) y configurar el dispositivo de usuario (2) para ejecutar el programa de terminal (221) para escanear los componentes de hardware del mismo para obtener los códigos de identificación de los componentes de hardware del dispositivo de usuario (2), para establecer una lista de hardware de acuerdo con los códigos de identificación de los componentes de hardware así obtenidos y para enviar al dispositivo de autenticación de red (1) datos de verificación que se asocian con la lista de hardware;

c) configurar el dispositivo de autenticación de red (1) para verificar la identidad del dispositivo de usuario (2) basándose en la relación entre los datos de verificación recibidos desde el dispositivo de usuario (2) en la etapa b) y la información de hardware (10a-10c) almacenada en la etapa a);

d) configurar el dispositivo de autenticación de red (1) para generar una clave (511) de acuerdo con la información de hardware (10a-10c) almacenada en él y para enviar la clave (511) al dispositivo de usuario (2) y al servidor de red (3);

e) cuando el dispositivo de usuario (2) intenta llevar a cabo una transacción electrónica con el servidor de red (3), configurar el dispositivo de usuario (2) para generar una primera firma digital (44) correspondiente a los datos de transacción (41) de la transacción electrónica usando la clave (511) enviada por el dispositivo de autenticación de red (1) y para enviar los datos de transacción (41) y la primera firma digital (44) al servidor de red (3) y configurar el servidor de red (3) para generar una segunda firma digital (44') correspondiente a los datos de transacción (41') recibidos desde el dispositivo de usuario (2) usando la clave (511) enviada por el dispositivo de autenticación de red (1); y

f) configurar el servidor de red (3) para comparar la primera firma digital (44) desde el dispositivo de usuario (2) con la segunda firma digital (44') generada por él, y para determinar que los datos de transacción (41') no fueron alterados durante la transmisión desde el dispositivo de usuario (2) al servidor de red (3) cuando la primera firma digital (44) está de acuerdo con la segunda de firma digital (44').