| 摘要 |
Sistema de autenticación remota de la identidad de usuarios mediante tarjetas inteligentes que comprende: - una tarjeta inteligente (10) que proporciona un certificado de autenticación de dicho usuario (C.X.509.U_AUT), - un punto de acceso (20) para dicha tarjeta inteligente, - un servidor de autenticación remoto (30) para autenticar dicha tarjeta inteligente, en donde: - dicha tarjeta inteligente (10) está configurada como solicitante de autenticación independiente y para responder a una pila de protocolos de red sobre la se que implementa un mecanismo de autenticación remota controlado por dicha tarjeta inteligente; - dicho punto de acceso está configurado como servidor de acceso a la red y para actuar como intermediario de autenticación (A) entre la tarjeta inteligente y el servidor de autenticación remoto; - en respuesta a una autenticación remota y mutua entre dichos servidor de autenticación remota y tarjeta inteligente, queda establecido un canal seguro extremo a extremo (40) mediante una clave de sesión (KSK, KSA/elD) y definido entre dicha tarjeta inteligente y dicho servidor de autenticación remota, y - a través de dicho canal seguro definido entre servidor de autenticación remota y tarjeta inteligente, es ejecutada una autenticación de la identidad del usuario mediante dicho certificado de autenticación (C.X.509.U_AUT).
|
