Método y sistema de identificador bidireccional de entidad basado en una tercera parte de confianza.

Un método para la autentificación mutua de entidades (A, B) basada en una tercera entidad de confianza (TP),

que comprende:

etapa 1). transmitir un primer mensaje desde una primera entidad (A) a una segunda entidad (B), comprendiendo el primer mensaje un primer parámetro de variante de tiempo R1A generado por la primera entidad (A), un identificador IDA de la primera entidad (A) y un primer campo de texto opcional Texto1;

etapa 2). transmitir un segundo mensaje desde la segunda entidad (B) a la primera entidad (A) al recibir el primer mensaje, comprendiendo el segundo mensaje un contador ContadorBA transmitido desde la segunda entidad (B) a la primera entidad (A), un identificador IDB de la segunda entidad (B) y un segundo campo de texto opcional Texto2;

etapa 3). transmitir un tercer mensaje desde la primera entidad (A) a la tercera entidad de confianza (TP) al recibir el segundo mensaje, comprendiendo el tercer mensaje un segundo parámetro de variante de tiempo R2A generado por la primera entidad (A), un parámetro de variante de tiempo RB generado por la segunda entidad (B) e incluido en el contador ContadorBA, el identificador IDA de la primera entidad (A), el identificador IDB de la segunda entidad (B) y un tercer campo de texto opcional Texto3;

etapa 4). verificar por la tercera entidad de confianza (TP) al recibir el tercer mensaje si la primera entidad (A) y la segunda entidad (B) son legales de acuerdo con la información transportada en el tercer mensaje, y realizar un proceso de ajuste previo en respuesta a un resultado de verificación;

etapa 5). transmitir un cuarto mensaje de la tercera entidad de confianza (TP) a la primera entidad (A),

comprendiendo el cuarto mensaje un contador ContadorTA y un cuarto campo de texto opcional Texto4, en donde el contador ContadorTA comprende una clave pública de la segunda entidad (B);

etapa 6). verificar el cuarto mensaje de la primera entidad (A) al recibir el cuarto mensaje, para completar la autentificación de la segunda entidad (B) después de que la primera entidad (A) verifique el cuarto mensaje;

etapa 7). transmitir un quinto mensaje desde la primera entidad (A) a la segunda entidad (B), comprendiendo el quinto mensaje el contador ContadorTA transmitido desde la tercera entidad de confianza (TP) a la primera entidad (A), un contador ContadorAB y un quinto campo de texto opcional Texto5 o que incluye un contador ContadorTA2 transmitido desde la tercera entidad (TP) a la primera entidad (A), el contador ContadorAB y el quinto campo de texto opcional Texto5, en donde cada uno del contador ContadorTA y el contador ContadorTA2 comprende una clave pública de la primera entidad (A) y en donde el contador ContadorTA2 es un subcontador del contador ContadorTA; y

etapa 8). verificar el quinto mensaje por la segunda entidad (B) al recibir el quinto mensaje, para completar la autentificación de la primera entidad (A) después de que la segunda entidad (B) verifique el quinto mensaje;

en el que la etapa 6) de verificar el cuarto mensaje por la primera entidad (A) comprende:

601. verificar una firma de la tercera entidad de confianza (TP) contenida en el contador ContadorTA o en un contador ContadorTA1 transmitido desde la tercera entidad (TP) a la primera entidad (A) y si R2A en el tercer mensaje es coherente con R2A en el contador ContadorTA o en el contador ContadorTA1, en donde el contador ContadorTA1 es un subcontador del contador ContadorTA, y si se pasa la verificación se obtiene un resultado de la verificación de la segunda entidad (B), que determina si la segunda entidad (B) es legal, y si la segunda entidad (B) es legal, ir a la etapa 602; si la segunda entidad (B) es ilegal, finalizar el flujo de autentificación o ir a la etapa 7); y

602. obtener la clave pública de la segunda entidad (B), verificar una firma de la segunda entidad (B) contenida en el contador ContadorBA en el segundo mensaje y si R1A en el primer mensaje es coherente con R1A en el contador ContadorAB, y si se pasa la verificación, ir a la etapa 7), de modo que la segunda entidad (A) autentifique la segunda entidad (B);

en el que la etapa 8) de verificar el quinto mensaje por la segunda entidad (B) comprende:

801. verificar una firma de la tercera entidad de confianza (TP) contenida en el contador ContadorTA o en el contador ContadorTA2 y si RB en el segundo mensaje es coherente con RB en el contador ContadorTA o en el contador ContadorTA2, y si se pasa la verificación, obtener el resultado de verificar la primera entidad (A),

determinar si la primera entidad (A) es válida y si la primera entidad (A) es válida, ir a la etapa 802; si la primera entidad (A) no es válida, finalizar el flujo de autentificación; y

802. obtener la clave pública de la primera entidad (A), verificar una firma de la primera entidad (A) contenida en el contador ContadorAB y si el RB en el segundo mensaje es coherente con el RB en el contador ContadorAB, y si se pasa la verificación, la segunda entidad (B) completa la autentificación de la primera entidad (A).