METHOD AND MOBILE DEVICE FOR REGISTERING AND AUTHENTICATING A USER AT A SERVICE PROVIDER

• Main Author: GASPARINI, ALBERTO
• Format: Patent
• Language: English; French
• Published: 20.08.2009
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

The invention is related to a registration method of a user with a service provider, comprising the steps of creating and storing on a mobile device at least one digital identity, establishing a communication between the mobile device and the service provider, exchanging information between the mobile device and the service provider in order to generate some secret data associated both to a chosen digital identity and to the service provider, and storing said secret data both on the mobile device and at the service provider. The invention is also about an authentication method comprising the steps of creation by the service provider a challenge containing a service provider identifier, encoding of the challenge, delivering the encoded challenge to the user, acquiring the challenge through the mobile device, extracting the service provider identifier and automatically selecting of the digital identity registered with said service provider, generating a response to the challenge and sending the response back to the service provider together with the identifier of the chosen digital identity. L'invention concerne un procédé d'enregistrement d'un utilisateur auprès d'un fournisseur de services, comportant les étapes consistant à créer et à mémoriser dans un dispositif mobile au moins une identité numérique; à établir une communication entre le dispositif mobile et le fournisseur de services; à échanger des informations entre le dispositif mobile et le fournisseur de services afin de produire certaines données secrètes associées à la fois à une identité numérique choisie et au fournisseur de services; et à mémoriser lesdites données secrètes à la fois dans le dispositif mobile et auprès du fournisseur de services. L'invention concerne également un procédé d'authentification comportant les étapes comprenant la création, par le fournisseur de services, d'un défi contenant un identifiant de fournisseur de services; le codage du défi; la distribution du défi codé à l'utilisateur; l'acquisition du défi par l'intermédiaire du dispositif mobile; l'extraction de l'identifiant du fournisseur de services; la sélection automatique de l'identité numérique enregistrée auprès dudit fournisseur de services; la production d'une réponse au défi et le renvoi de la réponse et de l'identifiant de l'identité numérique choisie au fournisseur de services.