[发明专利]借助于令牌的认证方法和系统

说明书

技术领域

本发明涉及在不同信息系统之间交换数据方面的权利的认证和管理，所述不同信息系统例如车辆中的电子箱、移动设备(智能手机、平板、手提电脑等等)、以及非装载的系统(英语称也为cloud)。

背景技术

通过文件WO2011031272已知一种用于认证和安全连接的方法。该方法使用用于认证和数据访问的安全平台模块。根据该方法，使用者使用身份提供器来记录身份。当使用者借助于该身份与服务提供器连接时，所述服务提供器请求使用者提供适当的凭证。这些凭证包括在所述安全平台上生成的票据。这能够使使用者与身份提供器连接而不需要密码。

这种方法的缺点在于使用者需访问安全平台(换言之，特定装备)以用于记录身份。使用这种方法，使用者不可通过移动电话被识别。

发明内容

因此本发明的目的在于通过提供一种在所连接的终端上执行的应用的认证方法来弥补上述缺点，所述终端不强制设有安全装置。

为此本发明更确切地提供了一种通过服务提供器来认证在终端上执行的应用的认证方法，所述认证方法包括以下步骤：

-由服务提供器接收数据访问请求，

-响应所述请求，由服务提供器发送有效令牌请求，

-由所述服务提供器接收被加密的令牌，

-检验所述令牌的有效性，在所述检验的过程中使用私有密钥为所述令牌解密，所述私有密钥由服务提供器存储，

-当所述令牌有效时，由所述服务提供器开启数据访问。

本发明能够接收来自终端的认证和许可，所述终端不包括特定安全设备。借助于许可令牌来确保这些认证和这些许可的传送，所述许可令牌被加密并且仅可由服务提供器读取。服务提供器将解密密钥存储在内部存储器中。

有利地，根据本发明的认证方法还包括以下步骤：

-将应用重新定向成朝向身份提供器，

-由所述应用向身份提供器发送令牌请求，

-由身份提供器创建专用于服务提供器的令牌，所述令牌被签名并且加密，

-将所述令牌传送到所述应用，所述应用将所述令牌传送到服务提供器。

根据本发明的特征，检验所述令牌的步骤还包括检验所述令牌的签名，当所述令牌由身份提供器签名时所述令牌有效。

优选地，所述令牌包括：所述应用的使用者的识别码、服务提供器的唯一识别码、许可、以及所述应用的识别码。

有利地，根据本发明的认证方法还包括通过身份提供器来认证使用者的认证步骤。

本发明还涉及一种电子设备，所述电子设备包括存储数据的存储器，其特征在于，所述电子设备包括：

-接收数据访问请求的接收部件，

-发送有效令牌请求的发送部件，

-接收被加密的令牌的接收部件，

-检验所述令牌的检验部件，所述检验部件包括使用私有密钥来为所述令牌解密的解密部件，所述私有密钥存储在所述电子设备的安全存储器中，

-开启数据访问的开启部件。

本发明还涉及一种车辆，所述车辆包括根据本发明的电子设备。

本发明还涉及一种认证系统，所述认证系统包括根据本发明的电子设备和/或根据本发明的车辆。

附图说明

通过阅读以下详细说明和附图，本发明的其它特征和优点将更加清楚，在附图中：

-图1示出了根据本发明的系统的示意图；

-图2示出了表示根据本发明的方法的步骤的图解，

-图3示出了表示根据本发明的方法的补充步骤的图解。

具体实施方式

附图可不仅用于补充本发明，必要时还有助于限定本发明。

参考图1，根据本发明的认证系统至少包括终端103、服务提供器104和认证管理件(autorité)101。本发明能够使认证和许可在车载元件与非装载的元件之间传送。借助于许可令牌(英语也称为token或“identity credentials”)来确保这些认证和这些许可的传送。

在下文中，作为非限制性示例，认为终端103为智能移动电话(英语也称为smartphone)。但本发明不限于该示例。事实上，终端103可为手提电脑、触摸式平板或任何其它被连接(即能够经由无线网络交换数据)的对象。该移动设备(或被连接的对象)例如属于车辆驾驶员或其中一个车辆乘客。