| 摘要 |
<P>L'invention concerne un procédé d'authentification d'une entité cliente (A) par une entité d'authentification (B) comprenant plusieurs clés secrètes (KAi) associée chacune à une entité cliente (Ai) à identifier, consistant à :-envoyer une valeur de compteur d'authentification (CB) de l'entité d'authentification (B) vers l'entité cliente (A) suite à une demande d'authentification;-vérifier, côté entité cliente, que la valeur de compteur reçue est strictement supérieure à une valeur de compteur (CA) mémorisée par l'entité cliente;-calculer, côté entité cliente, une signature du compteur (S(KA, CB)) et la transmettre à l'entité d'authentification;-mettre à jour la valeur de compteur (CA) mémorisée par l'entité cliente avec ladite valeur de compteur d'authentification (CB);-rechercher, côté entité d'authentification (B), une entité cliente (Ai) à identifier pour laquelle la signature de compteur correspondante (S(KAi, CB)) est cohérente avec la signature de compteur reçue (S(KA, CB));-faire croître le compteur d'authentification (COMPTB).</P>
|
