(15/11/2017) Un método para distribuir una clave de sesión a través de zonas de GateKeeper, GK, en modo de encaminamientodirecto, caracterizado porque comprende: una parte llamante que transmite modos de distribución de claves de sesión soportados por la parte llamante en unmensaje de demanda de admisión, ARQ, y el envío del mensaje ARQ a un GK de la parte llamante; la determinación, por el GK de la parte llamante, de un modo de distribución de claves de sesión de la parte llamante enfunción de los modos de distribución de claves de sesión soportados por la parte llamante que se transmite en elmensaje ARQ, la transmisión del modo de distribución de claves de sesión determinado de la parte llamante en unmensaje de demanda de localización, LRQ, y el envío del mensaje LRQ a un GK de una parte llamada; la determinación por el GK…

(20/09/2017) Dispositivo para la comunicación con un vehículo eléctrico, incluyendo: - medios de generación de tensión para generar un primer nivel predeterminado de tensión eléctrica continua en un conductor piloto , - medios de detección para reconocer la existencia de una conexión eléctrica con un vehículo eléctrico mediante la captación de un segundo nivel predeterminado de tensión eléctrica continua en el conductor piloto , - medios de generación de señal para el envío de una señal de activación en el conductor piloto , y - equipos sensores para la captación de una señal de identificación del vehículo en el conductor…

(13/09/2017) Método para verificar la validez de un certificado de una segunda parte mediante una tarjeta de identidad de una parte corresponsal a través de una tercera parte , en donde a) se opera una autoridad de certificación para emitir un token de aserción que es una firma de un mensaje con una clave privada del Autoridad de certificación, dicho mensaje comprende un identificador anónimo asociado a un certificado de la segunda parte. b) se transmite la ficha de afirmación y el certificado de segunda parte de la segunda parte a la tarjeta de identidad en respuesta a una solicitud de acceso a un servicio del proveedor del servicio, c)…

(09/08/2017) Método para asegurar / desasegurar datos intercambiados por nodos de comunicaciones, comprendiendo el método: •generar, por un primer nodo de comunicaciones y por uno o más segundo(s) nodo(s) de comunicaciones , una y la misma secuencia ordenada de claves de seguridad, cada una de las cuales se va a usar en un intervalo de tiempo de validez respectivo; •sincronizar, por cada uno del primer y el segundo nodos de comunicaciones , una referencia de tiempo interna respectiva con una referencia de tiempo global, obteniendo de ese modo una referencia de tiempo de 10 sincronización respectiva; • extraer, por el primer nodo de comunicaciones …

(21/06/2017) Un procedimiento para verificar la validez de un usuario, aplicado a la tecnología de comunicación inalámbrica de 3ª generación, en el cual una función de aplicación de red , NAF, verifica la validez de un usuario mediante una arquitectura de autenticación, comprendiendo el procedimiento: recibir de un equipo de usuario , UE, un mensaje de petición de aplicación que contenga un identificador de transacción, TID; verificar si hay información TID almacenada en la NAF ; si se detecta la información TID, determinar si ha caducado el TID en base a un plazo de validez preestablecido para el TID, si ha caducado el TID, indicar al UE que se conecte a una función de servidor de arranque BSF, para realizar una autenticación de arranque;…

(24/05/2017) Un método para generar una clave criptográfica para proteger una comunicación móvil entre dos entidades , en donde el método se lleva a cabo por la primera entidad como parte de un procedimiento de Autentificación y Acuerdo de Claves en base a un protocolo de AKA de UMTS iniciado por la segunda entidad , comprendiendo el método los pasos de: - proporcionar una entrada a una función de derivación de clave, comprendiendo la entrada al menos dos parámetros , en donde el primer parámetro comprende o se deriva de un conjunto de claves criptográficas que se han calculado por la primera entidad ejecutando el procedimiento de AKA de UMTS, y el segundo parámetro comprende o se deriva de un testigo calculado por la segunda entidad ejecutando el procedimiento de AKA de UMTS para la primera entidad …

(26/04/2017) Un sistema de procesamiento criptográfico que comprende d, en el que d es un número entero de 1 o más, unidades de dispositivos de generación de claves, un dispositivo de encriptación y un dispositivo de desencriptación, y que sirve para ejecutar un procedimiento criptográfico usando una base Bt y una base B*t para al menos un número entero t ≥ 1, ..., d, en el que cada dispositivo de generación de claves de entre las d unidades de dispositivos de generación de claves incluye una primera parte de entrada de información que toma como entrada información de atributo x→ t :≥ (xt,i), en la que i ≥ 1, ..., nt donde nt es un número entero de 1 o más, para un número entero t de entre los números enteros t ≥ 1, ..., d que está predeterminado para cada dispositivo…

(19/04/2017) Procedimiento de descifrado de palabras de control para terminales mecánica y electrónicamente independientes entre sí, en el que: - en respuesta a la ausencia, en uno cualquiera de los terminales, de una o varias palabras de control CWc para descodificar uno o varios períodos de cifrado de un contenido multimedia, este terminal transmite a un servidor de palabras de control una solicitud que contiene el o los criptogramas de una o varias de las palabras de control ausentes, y en respuesta - el servidor de palabras de control transmite a este terminal la o las palabras de control ausentes. caracterizado por que el servidor de palabras de control: - determina selectivamente para cada terminal, un número de palabras de control suplementarias CWs a transmitir al terminal en función de la…

(12/04/2017) Sistema de distribución de clave criptográfica cuántica que comprende: - una fuente óptica configurada para generar una pluralidad de pulsos ópticos; - un primer divisor de haz óptico que tiene un primer, un segundo, un tercer y un cuarto puerto y configurado para generar, a partir de cada pulso óptico, un primer y un segundo subpulso óptico, respectivamente en el tercer y cuarto puertos; - un primer y un segundo dispositivo periférico ; y - una trayectoria óptica que tiene un primer y un segundo extremo que están conectados respectivamente al tercer y cuarto puertos del primer divisor de haz óptico, extendiéndose dicha trayectoria óptica a través del primer y segundo dispositivos periféricos y estando también configurada para atravesarse en un primer y un segundo sentido, respectivamente por el primer y segundo…

(22/02/2017) Un método, como se ejecuta en un nodo de control de servicio en una red de comunicación que comprende una pluralidad de puntos de servicio, para proporcionar claves para proteger la comunicación entre un terminal y dichos puntos de servicio, estando caracterizado el método por: - A) establecer (600; 3:1) una clave básica (Ik) para el terminal, durante un procedimiento de registro cuando el terminal ha entrado en la red, e inicializar un parámetro de versión de clave (v) a un valor inicial de la misma manera que se inicializa por el terminal; - B) crear (602; 3:2) una clave modificada inicial (Ik1) aplicando una función predeterminada (f) a al menos la clave básica…

(18/01/2017) Procedimiento para la puesta a disposición protegida contra la manipulación de un certificado de clave (Z) para una clave de aparato (Kpub) de un aparato de usuario , que se instala en la ubicación de un usuario, mediante un servidor de un proveedor de servicios que pone a disposición del usuario una prestación de servicios a través del aparato de usuario , poniendo el servidor el certificado de clave (Z) a disposición del aparato de usuario en caso de que una solicitud de firma de certificado (CSR) recibida por el aparato de usuario sea verificada con éxito por el servidor mediante una contraseña de un solo uso (OTP) generada por el servidor para el aparato de usuario , generándose localmente mediante el aparato de usuario una pareja de claves de aparato criptográficas para el aparato de usuario…

(11/01/2017) Método para la personalización de al menos un chip (IC), destinado a ser integrado en una tarjeta inteligente, que comprende un probador (T) asociado a un dispositivo FPGA (WB) conectado al chip (IC), el chip (IC) es parte de una oblea (W) que incluye una disposición de una pluralidad de chips, que comprende los siguientes pasos: envío por medio del probador (T) de un primer código secreto (S1) al dispositivo FPGA (WB), dicho primer código secreto (S1) se almacena permanentemente en una memoria del probador (T), envío por medio del dispositivo FPGA (WB) de un comando (C) al chip (IC) para iniciar una secuencia de una activación de modo de prueba, envío por medio del chip (IC) de…

(21/12/2016) Procedimiento para la facilitación de los datos de posición para una tarjeta inteligente con secciones para: - la recepción o determinación de los datos de posición de una unidad de localización por la unidad de localización , en donde la unidad de localización está separada espacialmente de la tarjeta inteligente ; - la transmisión de los datos de posición de la unidad de localización a la tarjeta inteligente a través de una interfaz sin contacto usando un protocolo criptográfico ; - la ejecución de un protocolo de delimitación de distancia entre la tarjeta inteligente y la unidad…

(14/12/2016) Un método para generar una clave criptográfica para proteger una comunicación entre dos entidades , en donde el método se lleva a cabo por la primera entidad como parte de un procedimiento de Autentificación y Acuerdo de Claves en base a un protocolo de AKA iniciado por la segunda entidad , en el que la primera entidad es un equipo de usuario, tal como una estación móvil, y la segunda entidad es una entidad de red de Evolución de Largo Plazo (LTE), en donde el método comprende los pasos de: - proporcionar una entrada a una función de derivación de clave, comprendiendo la entrada al menos dos parámetros , en donde el primer parámetro comprende o se deriva de un conjunto de claves criptográficas que se han calculado por la primera entidad ejecutando el procedimiento de AKA, y el segundo parámetro se deriva de un testigo calculado…

(16/11/2016) Método de revocación de módulos de seguridad destinados a recibir mensajes de seguridad transmitidos a una pluralidad de módulos de seguridad, dicho módulo de seguridad que comprende al menos una clave personal, este método que comprende las etapas, previamente a la revocación, de: • división del conjunto de los módulos de seguridad en al menos dos grupos, • determinación, para cada grupo, de una clave asimétrica que comprende una clave pública y una pluralidad de claves privadas diferentes que permiten descodificar un mensaje encriptado por la clave pública, • carga de una de dichas claves privadas por módulo de seguridad, donde cada módulo recibe una clave privada diferente, dichas claves privadas correspondientes a la clave pública de dicho grupo, • transmisión de un mensaje de seguridad por grupo,…

(09/11/2016) Procedimiento de obtención de al menos una clave de cifrado de al menos unos datos transmitidos desde un cliente hacia un servidor caracterizado porque comprende: - una etapa de determinación de un número R de registros disponibles dentro de dicho cliente para realizar una pluralidad de cálculos de claves de cifrado; - una etapa de determinación de un número N máximo de iteraciones necesarias en una obtención de al menos una clave de cifrado en dicho servidor; - una etapa de obtención de una estructura de datos representativos del estado de cálculo de la clave realizado dentro de dichos R registros disponibles; - una etapa de cálculo de dicha al menos una clave de cifrado en función: - de dicho número de registros disponibles R de dicho cliente, - efectuando como máximo N llamadas a una función F…

(19/10/2016) Circuito electrónico a prueba de manipulación indebida para su implementación en un dispositivo, incluyendo el circuito un secreto almacenado no accesible a través de una interfaz de circuito externo y medios para recibir sobre una interfaz de circuito datos de activación, en respuesta a los cuales el circuito realiza un procesamiento criptográfico, caracterizado por que dicho circuito electrónico a prueba de manipulación indebida comprende: - medios para recibir datos de seguridad específicos de dispositivo de configuración para generar, basándose en dicho secreto almacenado , dichos datos de activación como una representación criptográfica…

(05/10/2016) El método para recuperar un dato que debe preservarse (Datos), ingresado por un cliente durante una conexión previa a un servidor, el servidor teniendo acceso a una memoria que comprende una palabra troceada (Hb) generada mediante la aplicación de una función de troceado (HF) a un primer dato de entrada (Entrada1) de una capacidad predefinida (Cp), la capacidad siendo el número de bits de la cadena de bits de datos, el primer dato de entrada (Entrada1) correspondiendo a los datos que deben preservarse (Datos) modificados por una función de procesamiento, la capacidad (Chb) de la palabra troceada (Hb) siendo más baja que dicha capacidad predefinida (Cp), una clave de seguridad (Hc) del cliente habiendo sido generada mediante la aplicación de una función de troceado (HF*) a un segundo dato de entrada (Entrada2)…

(05/10/2016) Un sistema de procesamiento criptográfico que realiza un proceso de cifrado de predicado usando módulos duales de un espacio V y un espacio V* emparejados a través de una operación de emparejamiento mostrada en la Fórmula 1, el sistema de procesamiento criptográfico que comprende: un dispositivo de cifrado que, usando un dispositivo de procesamiento, genera como un vector de cifrado c1 un vector de una base B^, la base B^ que tiene, de entre los vectores de base bi (i ≥ 1, ..., n, ..., N) (N que es un entero de 3 o mayor y n que es un entero de 1 a N-2) que constituye una base B predeterminada del espacio V, los vectores de base bi (i ≥ 1, ..., n) y un vector de base dn+1 que es una suma de dos o más vectores de base bi (i ≥ n+1, ..., m) de entre los vectores de base bi (i ≥…

(07/09/2016) Sistema criptográfico que comprende un dispositivo de cifrado y un dispositivo de descifrado, en donde el dispositivo de cifrado incluye una unidad de generación de textos cifrados que está configurada para generar un texto cifrado que tiene un elemento c0 en el cual un valor ω ~ se fija como coeficiente de un vector de base b0,r, y un elemento ct en el cual información de atributos xt se fija como coeficiente de un vector de base bp y el valor ω~ se fija como coeficiente de un vector de base bq, para cada índice t incluido en un conjunto Ix→ , y en donde el dispositivo de descifrado incluye una unidad de almacenamiento de claves de descifrado que está configurada para almacenar una clave de descifrado que…

(17/08/2016) Un sistema integral de asistencia sanitaria al paciente, que comprende: - uno o más sensores médicos inalámbricos adaptados para acoplarse al cuerpo de un paciente y en comunicación entre sí formando una red de sensores corporales dentro de una red de sensores médicos inalámbrica que incluye una o más redes de sensores corporales; - medios de creación de claves λ seguras incorporados en cada uno de dichos sensores médicos inalámbricos para habilitar las comunicaciones seguras entre dichos sensores médicos inalámbricos, y - un administrador de seguridad personal dentro de la red de sensores corporales y en comunicación con dicho uno o más sensores médicos inalámbricos dentro de dicha red de sensores corporales, con dicho administrador de seguridad personal proporcionando comunicaciones seguras con los servicios…