Method and system for authenticating a user

摘要

Verfahren und System zur Authentifizierung eines Benutzers (1), wobei
eine Anwendung (3) eine Anfrage (18) mit Identifikationsdaten an einen Authentifizierungsdienst (8) übermittelt,
der Authentifizierungsdienst (8) auf Basis der Identifikationsdaten die Adresse eines mit dem Benutzer (1) verknüpften mobilen Endgeräts (10) ermittelt und eine Anforderung (20) mit einer Transaktionskennung an das mobile Endgerät (10) übermittelt,
das mobile Endgerät (10) eine Abfrage (21) zur Eingabe eines biometrischen Sicherheitsmerkmals durchführt, bei Eingabe (22) eines gültigen Sicherheitsmerkmals den Zugriff auf einen am mobilen Endgerät (10) gespeicherten privaten Schlüssel (13) gewährt, mit dem privaten Schlüssel (14) die Transaktionskennung signiert und die signierte Transaktionskennung an den Authentifizierungsdienst (8) zurück übermittelt, und
der Authentifizierungsdienst (8) die Signatur der signierten Transaktionskennung verifiziert und bei Vorliegen einer authentischen Signatur eine Bestätigung (26) der Anfrage (18) zurück an die Anwendung (3) übermittelt.