摘要 |
El objetivo de la presente es asegurar la facilidad del transporte de un certificado electrónico y la seguridad de la clave privada. En efecto, es importante que este certificado no sea utilizado con fines no controlados por el titular, tales como la usurpación de la identidad, la autorización de transacciones no deseadas o la reproducción de transacciones (replay). Este objetivo se consigue con un método de almacenamiento y de transporte de un certificado electrónico, dicho certificado comprendiendo una sección ''autoridad'' propia a la autoridad emisora, una sección ''titular'' propia al titular del certificado y una sección ''firma'' determinada por la autoridad emisora, caracterizado por el hecho de que toda o parte de la sección ''titular'' está contenida en un módulo de seguridad amovible y que, al menos, la sección ''autoridad'' está contenida en un ordenador central.
|