Un método implementado en ordenador para impedir ataques contra sistemas de autorización y productos de programas de ordenador del mismo.

Un método implementado en ordenador para impedir ataques contra sistemas de autorización,

en el que un segundo servidor (200) en conexión con un dispositivo de ordenador de un usuario (100) a través de un segundo programa dedicado (102), instalado en dicho dispositivo de ordenador, se usa para gestionar un estado de las cuentas que tiene el usuario (100) en un primer servidor (300) y un estado de las operaciones definidas para una cuenta particular, estableciéndose dicho estado de cuenta y dicho estado de operación siempre que el usuario (100) quiera, como válido o inválido por el usuario (100) a través del segundo programa dedicado (102) y almacenado en una memoria del segundo servidor (200), y estableciéndose dicho estado de cuenta y dicho estado de operación por el usuario (100) una vez que se ha completado el proceso de vinculación con el segundo servidor (200), asegurando dicho proceso de vinculación la privacidad al usuario (100), comprendiendo el método:

- la recepción por dicho primer servidor (300) del usuario (100) utilizando un primer programa dedicado que incluye un navegador (101), una solicitud de registro en un servicio de dicho primer servidor (300), incluyendo dicha solicitud la provisión de información de identificación que valida la identidad del usuario en el primer servidor (300);

- una vez que se ha validado la existencia del usuario por el primer servidor (300), recibir por dicho segundo servidor (200) desde el primer servidor (300) una solicitud acerca de un estatus referente a una cuenta del usuario (100) en el primer servidor (300);

- en respuesta a la recepción de la solicitud, inicializar un primer intercambio de credenciales entre dicho primer (300) y dicho segundo (200) servidor para proporcionar una autenticación mutua, realizándose el primer intercambio de credenciales a través de un procedimiento de autenticación basado en intercambio de certificados;

- verificación, por dicho segundo servidor (200), de dicho estado de cuenta;

- envío, por dicho segundo servidor (200), de dicho estado de cuenta a dicho primer servidor (300); y

- el uso, por dicho primer servidor (300), de dicho estado de cuenta para:

o autorización de dicha solicitud de registro de servicio si dicho estado de cuenta se ha establecido como válido, o

o rechazo de dicha solicitud de registro de servicio si dicho estado de cuenta se ha establecido como inválido, en el que, en respuesta a que dicha solicitud a ser registrado en un servicio de dicho primer servidor (300) sea autorizada, se realiza una solicitud adicional por el usuario (100) a través de un navegador (101) para realizar una operación relacionada con dicha cuenta en el primer servidor (300), comprendiendo el método además:

- determinación, por el primer servidor (300), de qué entrada en un esquema de jerarquía definido por la cuenta se corresponde con dicha operación solicitada;

- solicitud, por el primer servidor (300), al segundo servidor (200), del estado de operación definido por el usuario (100) sobre dicha entrada;

- inicialización de un segundo intercambio de credenciales entre el primer servidor (300) y el segundo servidor (200);

- evaluación, por el segundo servidor (200), de un estado de entrada del esquema desde una raíz de dicho esquema de jerarquía a dicha entrada;

- envío, por el segundo servidor (200), de un resultado de la evaluación al primer servidor (300); y

- toma de una decisión, por el primer servidor (300), al menos usando dicho resultado recibido para permitir o bloquear dicha operación solicitada.