BR0318596B1

BR0318596B1 - método e sistema para autenticar um terminal de processamento de dados de um usuário, método pelo qual um terminal de processamento de dados em um sistema de processamento de dados é autenticado, e, conjunto de autenticação para autenticar o terminal de processamento de dados de um usuário em um sistema de processamento de dados

Info

Publication number: BR0318596B1
Application number: BRPI0318596A
Authority: BR
Inventors: Sentinelli Mauro
Original assignee: Telecom Italia Spa
Priority date: 2003-11-07
Filing date: 2003-11-07
Publication date: 2018-01-09
Also published as: JP4384117B2; US20080295159A1; KR101116806B1; DK1680720T3; CN1879071B; ES2380320T3; CA2546700A1; CA2546700C; EP1680720A1; JP2007524259A; EP1680720B1; US8166524B2; KR20060135630A; AU2003285357B2; CN1879071A; AU2003285357A1; ATE540372T1; PE20050911A1; BR0318596A; WO2005045649A1

Abstract

"método e sistema para autenticar um terminal de processamento de dados de um usuário, método pelo qual um terminal de processamento de dados em um sistema de processamento de dados é autenticado, método pelo qual um servidor de processamento de dados de autenticação autentica um terminal de processamento de dados do usuário, programa de computador, produto de programa de computador e conjunto de autenticação para autenticar o terminal de processamento de dados de um usuário em um sistema de processamento de dados". um método de autenticar o terminal de processamento de dados de um usuário (usera; userb) (140; 115a) para conceder o acesso de terminal de processamento de dados a serviços selecionados providos por um sistema de processamento de dados (100, 105). o método inclui executar uma primeira autenticação baseada em sim do terminal de processamento de dados do usuário em um servidor de processamento de dados de autenticação no sistema de processamento de dados, associando operativamente com o terminal de processamento de dados do usuário um primeiro módulo de identidade de assinante (sima) emitido ao usuário de terminal de processamento de dados, por exemplo de um tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis. a autenticação do terminal de processamento de dados do usuário no sistema de processamento de dados é condicionada a uma segunda autenticação, baseada em informação de identificação provida ao usuário em um terminal de comunicação móvel (150) por uma rede de comunicação móvel (155) à qual o terminal de comunicação móvel está conectado, por exemplo na forma de uma mensagem de sms.

Description

(54) Título: MÉTODO E SISTEMA PARA AUTENTICAR UM TERMINAL DE PROCESSAMENTO DE DADOS DE UM USUÁRIO, MÉTODO PELO QUAL UM TERMINAL DE PROCESSAMENTO DE DADOS EM UM SISTEMA DE PROCESSAMENTO DE DADOS É AUTENTICADO, E, CONJUNTO DE AUTENTICAÇÃO PARA AUTENTICAR O TERMINAL DE PROCESSAMENTO DE DADOS DE UM USUÁRIO EM UM SISTEMA DE PROCESSAMENTO DE DADOS (51) lnt.CI.: H04L 29/06; G06F 21/34; G06F 21/43 (52) CPC: H04L 63/0853,H04L 63/18,G06F 21/34,G06F 21/43 (73) Titular(es): TELECOM ITALIA S.P.A.

(72) Inventor(es): MAURO SENTINELLI

1/30 “MÉTODO E SISTEMA PARA AUTENTICAR UM TERMINAL DE PROCESSAMENTO DE DADOS DE UM USUÁRIO, MÉTODO PELO QUAL UM TERMINAL DE PROCESSAMENTO DE DADOS EM UM SISTEMA DE PROCESSAMENTO DE DADOS É AUTENTICADO, E, CONJUNTO DE AUTENTICAÇÃO PARA AUTENTICAR O TERMINAL DE PROCESSAMENTO DE DADOS DE UM USUÁRIO EM UM SISTEMA DE PROCESSAMENTO DE DADOS” [0001] A presente invenção relaciona-se geralmente ao campo de sistemas de processamento de dados, e, mais especificamente, a métodos de autenticar usuários de sistemas de processamento de dados.

[0002] Hoje em dia, autenticar (isto é, verificar a identidade) usuários de sistemas de processamento de dados para o propósito de conceder-lhes o direito de acessar serviços predeterminados, é um problema particularmente sentido.

[0003] Para os propósitos da presente descrição, o termo serviço é para ser interpretado amplamente, assim para incluir qualquer serviço possível que um sistema de processamento de dados possa oferecer a um usuário, incluindo registro simples para um computador e/ou para uma rede de computadores, conexão à intranet de uma companhia, uma administração pública, uma agência governamental e/ou à Internet, acesso a um serviço de transmissão de mensagem eletrônica, acesso a um site da web oferecendo por exemplo serviços bancários remotos (inspeção de conta e/ou colocação de disposições), acesso a bancos de dados e assim por diante (isto é meramente uma lista limitada e não exaustiva do que é significado por serviço no contexto da presente descrição).

[0004] Em particular, uma autenticação segura dos usuários que pedem acesso a serviços específicos oferecidos por um sistema de processamento de dados é importante sempre que estes serviços envolvem fazer disponível aos usuários informação confidencial, tal como por exemplo o conteúdo de caixas

2/30 postais de mensagem eletrônica, ou informação pessoal relativa por exemplo à saúde de indivíduos, ou projetos de pesquisa de uma companhia, apenas para citar alguns exemplos.

[0005] O problema de autenticar usuários não é só encontrado em um tal sistema de processamento de dados de larga escala como a Internet (que, apesar de seu sucesso impressionante, é conhecida ser extremamente insegura), mas também em uma escala menor, tal como em infra-estruturas de processamento de dados de companhias de médio ou até mesmo pequeno tamanho, onde acesso a serviços particulares tais como bancos de dados de folha de pagamento de empregados, registros de contabilidade e similares, é para ser concedido aos usuários em uma base seletiva.

[0006] Vários métodos de autenticação foram propostos. Provavelmente, a solução de autenticação mais amplamente adotada se confia em condicionar o acesso a serviços predeterminados à provisão pelo usuário de um código de identificação pessoal, tipicamente um par de nome de usuário e senha.

[0007] Esta técnica, também conhecida como autenticação baseada em senha estática, é extremamente insegura, por exemplo porque os usuários preocupados em esquecer o nome de usuário e senha designados a eles podem escrevê-las, por exemplo, em papel, fazendo estes códigos de identificação pessoais, que deveriam ao invés serem mantidos estritamente secretos, potencialmente accessíveis a outras pessoas; adicionalmente, o nome de usuário e senha normalmente viajam pelo sistema de processamento de dados sem qualquer criptografia, e podem assim ser capturados fraudulentamente por outras pessoas, escutando no tráfego de dados.

[0008] Um método de autenticação melhorado é descrito na Patente US

6.230.002 Bl, relativa à autenticação de hospedeiros sem fios associados com terminais de GSM móveis (Sistema Global para comunicações Móveis).

Neste método, uma senha é gerada por um Módulo de Identificação de

3/30

Assinante (SIM) de um terminal de GSM móvel acoplado ao hospedeiro sem fios, e a senha gerada é comunicada (pela rede de GSM)a um servidor de autenticação de uma rede privada para ganhar acesso a um site protegido dela. [0009] Alguns dos métodos de autenticação propostos mais recentemente são derivados do domínio de sistemas de comunicação de telefone móvel, especialmente o GSM.

[00010] Em todos os métodos desta classe, uso é feito para a autenticação do SIM que todo telefone móvel inclui e que armazena informação sobre o assinante do serviço de comunicação de telefone móvel, particularmente dados usados para permitir ao telefone móvel ganhar acesso à rede de GSM. [00011] Este é por exemplo o caso do método e sistema de autenticação descritos no Pedido de Patente Internacional N° WO 00/02406, em que um usuário de uma rede de comunicação de Protocolo de Internet (IP) (tal como a Internet), desejando ficar conectado à rede de IP por seu terminal de rede de IP (por exemplo, um Assistente Digital Pessoal - PDA), usa o mesmo SIM (ou essencialmente semelhante) como usado em seu telefone móvel de GSM para autenticação na rede de IP, por esse meio o método de autenticação de uma rede de GSM existente é utilizado para autenticação na rede de IP. [00012] Outros métodos de autenticação conhecidos fazem uso de um canal de comunicação autenticado por SIM seguro, formado por uma rede de telefone de GSM para distribuir senhas a usuários, que então usam as senhas recebidas em, por exemplo, seu telefone móvel pessoal para acessar serviços providos por um canal não seguro tal como a Internet.

[00013] Um exemplo deste tipo de método é provido na Publicação de Pedido de Patente US 2003/0061503 Al, descrevendo um método de autenticação de acordo com o qual, quando um dispositivo não autenticável correspondendo a um usuário pede um serviço por uma ligação insegura tal como a Internet, ou uma Rede de Área Local (uma LAN) ou uma LAN sem fios, durante o registro de entrada ao serviço, o usuário identifica uma ligação

4/30 segura associada com ele, dando o número de telefone móvel pessoal. O telefone móvel do usuário é então contatado, e uma senha (preferivelmente utilizável só uma vez) é comunicada a ele; entrando com a senha pelo dispositivo não autenticável, o usuário é autorizado a acessar o serviço. [00014] O Requerente observa que os métodos de autenticação conhecidos na arte, embora satisfatórios sob muitos aspectos, porém não garantem um nível suficiente de segurança de autenticação.

[00015] Em particular, em sistemas tais como aqueles de acordo com os primeiros dois exemplos descritos acima, o SIM que é usado para autenticar o usuário pretendido dos serviços de sistema de processamento de dados pode se perder ou ser subtraído fraudulentamente do dono legítimo, e pessoas não autorizadas podem assim ter acesso concedido aos serviços de exploração restrita.

[00016] Algo semelhante pode acontecer em sistemas se confiando na distribuição de senhas pela rede de GSM: também neste caso, o terminal de GSM, ou até mesmo só o SIM usado para autenticar o terminal de GSM do usuário na rede de GSM pode se perder ou ser subtraído fraudulentamente, por esse meio pessoas não autorizadas podem ter acesso concedido aos serviços de uso restrito.

[00017] O Requerente sente que um grau mais alto de segurança do que aquele alcançável explorando as técnicas de autenticação conhecidas é desejável. Portanto tem sido um objetivo da presente invenção melhorar a segurança dos métodos de autenticação conhecidos.

[00018] O Requerente achou que um método de autenticação envolvendo a exploração de dois módulos de identificação de assinante permite alcançar um nível muito alto de segurança.

[00019] Em particular, o requerente achou que o nível de segurança é aumentado altamente se um método de autenticação for provido que inclui duas fases de autenticação, a saber uma autenticação baseada em SIM do

5/30 terminal de processamento de dados de um usuário que pede acesso a serviços restritos, e uma segunda fase de verificação da identidade de usuário, executada explorando uma rede de comunicação segura, tal como uma rede de comunicação móvel.

100020J Para o propósito da presente invenção, por autenticação baseada em SIM é pretendida qualquer autenticação envolvendo uma troca de dados de identificação armazenados em um Módulo de Identidade de Assinante. [0002 lj De acordo com um primeiro aspecto da presente invenção, é proposto um método como publicado na reivindicação 1 anexa para autenticar nm terminal de processamento de dados de um usuário a fim de conceder ao terminal de processamento de dados acesso a serviços selecionados providos por um sistema de processamento de dados, o usuário sendo provido com um terminal de comunicação móvel autenticável adaptado para ser usado em uma rede de comunicação móvel [00022j Resumindo, o método incluí executar uma primeira autenticação baseada em SIM do terminal de processamento de dados do usuário no sistema de processamento de dados em um servidor de processamento de dados de autenticação; esta etapa incluí associar operativamente com o terminal de processamento de dados do usuário um primeiro Módulo de Identidade de Assinante, emitido ao usuário de terminal de processamento de dados.

[00023J O método adicionalmente inclui, depois de ter o terminal de comunicação móvel do usuário se autenticado na rede de comunicação móvel, condicionar a autenticação do terminal de processamento de dados do usuário no sistema de processamento dc dados a uma segunda autenticação, baseada em informação de identificação provida ao usuário no terminal de comunicação móvel pela rede de comunicação móvel.

[00024] Em uma concretização da presente invenção, dita segunda autenticação inclui: gerar uma primeira senha no servidor de processamento

6/30 de dados de autenticação;

enviar a primeira senha ao terminal de comunicação móvel através da rede de comunicação móvel; e verificar uma correspondência entre a primeira senha e uma segunda senha, dependendo da primeira senha, entrada no terminal de processamento de dados e provida ao servidor de processamento de dados de autenticação pelo sistema de processamento de dados. A segunda senha pode ser entrada pelo terminal de processamento de dados pelo usuário, ou automaticamente no recebimento da primeira senha no terminal de comunicação móvel.

[00025] Preferivelmente, a primeira senha é utilizável um número limitado de vezes, particularmente só uma vez.

[00026] Em uma concretização da presente invenção, um segundo Módulo de identidade de assinante é emitido ao usuário, adaptado para ser usado no terminal de comunicação móvel do usuário para autenticação dele na rede de comunicação móvel. O segundo Módulo de Identidade de Assinante pode ter uma relação de um para um fixa com o primeiro Módulo de Identidade de Assinante, ou o primeiro Módulo de Identidade de Assinante pode estar associado com um identificador do segundo Módulo de Identidade de Assinante, particularmente um número de terminal de comunicação móvel. [00027] Em uma concretização da presente invenção, dita informação de identificação é enviada ao terminal de comunicação móvel do usuário por meio de uma mensagem de Serviço de Mensagem Curta (SMS).

[00028] Em particular, o primeiro Módulo de Identidade de Assinante é de um tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis. A primeira autenticação baseada em SIM do terminal de processamento de dados pode assim incluir ter o primeiro Módulo de Identidade de Assinante autenticado por um servidor de autenticação do sistema de processamento de dados, o servidor de

7/30 autenticação atuando substancialmente como um centro de autenticação de uma operadora de rede de comunicação móvel.

[00029] De acordo com outro aspecto da presente invenção, é provido um método como publicado na reivindicação 12, por qual um terminal de processamento de dados em um sistema de processamento de dados é autenticado a fim de ser concedido acesso a serviços selecionados providos pelo sistema de processamento de dados.

[00030] Em particular, o método inclui:

interagir com o Módulo de Identidade de Assinante de um primeiro usuário associado operativamente com o terminal de processamento de dados e com um servidor de processamento de dados de autenticação no sistema de processamento de dados, para executar uma autenticação baseada em SIM do terminal de processamento de dados do usuário;

adquirir informação de identificação pessoal provida ao usuário no terminal de comunicação móvel de um usuário autenticado por uma rede de comunicação móvel; e enviar dita informação de identificação pessoal ao servidor de processamento de dados de autenticação para completar a autenticação do terminal de processamento de dados.

[00031] O primeiro Módulo de Identidade de Assinante pode ser do tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis.

[00032] O método pode adicionalmente incluir:

recuperar dados de identificação de SIM do primeiro Módulo de Identidade de Assinante;

comunicar os dados de identificação de SIM recuperados ao servidor de autenticação, o servidor de autenticação atuando substancialmente como um centro de autenticação de um operadora de rede de comunicação móvel;

8/30 receber do servidor de autenticação dados de autenticação de SIM correspondendo aos dados de identificação de SIM, e passar os dados de identificação de SIM ao primeiro Módulo de Identidade de Assinante;

comunicar ao servidor de autenticação uma resposta gerada pelo primeiro Módulo de Identidade de Assinante.

[00033] Também, um método como publicado na reivindicação 16, por qual um servidor de processamento de dados de autenticação autentica o terminal de processamento de dados de um usuário a fim de conceder ao terminal de processamento de dados do usuário acesso a serviços selecionados providos pelo sistema de processamento de dados.

[00034] O método inclui:

receber um pedido de autenticação do terminal de processamento de dados, o terminal de processamento de dados tendo associado operativamente com ele um primeiro Módulo de Identidade de Assinante;

executar uma autenticação baseada em SIM do terminal de processamento de dados baseado em dados associados com o primeiro Módulo de Identidade de Assinante;

prover o usuário com primeira informação de identificação pessoal explorando o terminal de comunicação móvel autenticável de um usuário autenticado em uma rede de comunicação móvel, e condicionar a autenticação do terminal de processamento de dados do usuário a uma correspondência prescrita entre a primeira informação de identificação pessoal provida ao usuário e segunda informação de identificação pessoal recebida do terminal de processamento de dados do usuário em resposta à provisão da primeira informação de identificação pessoal.

[00035] Em particular, o primeiro Módulo de Identidade de Assinante é de um tipo adotado em redes de comunicação móveis para autenticar

9/30 terminais de comunicação móveis, e o servidor de processamento de dados de autenticação atua substancialmente como um centro de autenticação de uma operadora de rede de comunicação móvel.

[00036] O método pode adicionalmente incluir:

gerar no servidor de processamento de dados de autenticação uma primeira senha e enviar a primeira senha através da rede de comunicação móvel ao terminal de comunicação móvel do usuário; e condicionar a autenticação do terminal de processamento de dados no sistema de processamento de dados a uma correspondência prescrita entre a primeira senha e uma segunda senha, dependendo da primeira senha, entrada no terminal de processamento de dados e provida ao servidor de processamento de dados de autenticação pelo sistema de processamento de dados.

[00037] Adicionalmente, a invenção abrange programas de computação carregáveis diretamente em uma memória de trabalho do terminal de processamento de dados do usuário e do servidor de processamento de dados de autenticação, para realizar, quando executado, os métodos acima, como também produtos de programa de computação incluindo meios de armazenamento legíveis por computador armazenando os programas de computação.

[00038] De acordo com ainda outro aspecto da presente invenção, é provido um sistema para autenticar um terminal de processamento de dados de um usuário assim para conceder ao terminal de processamento de dados acesso a serviços selecionados providos por um sistema de processamento de dados. O usuário tem um terminal de comunicação móvel adaptado para ser usado, depois de autenticação, em uma rede de comunicação móvel (por exemplo, uma entre uma rede de GSM, GPRS, UMTS).

[00039] O sistema inclui:

um primeiro Módulo de Identidade de Assinante, associável

10/30 operativamente com o terminal de processamento de dados; e um servidor de processamento de dados de autenticação adaptado para executar uma primeira etapa de autenticação baseada no primeiro Módulo de Identidade de Assinante.

[00040] O servidor de processamento de dados de autenticação é adicionalmente adaptado para executar um segundo processo de autenticação baseado em informação de identificação provida ao usuário no terminal de comunicação móvel pela rede de comunicação móvel.

[00041] Em particular, o primeiro Módulo de Identidade de Assinante é de um tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis.

[00042] Em uma concretização da invenção, um segundo Módulo de Identidade de Assinante é emitido ao usuário, para ser usado no terminal de comunicação móvel para autenticar o terminal de comunicação móvel em uma rede de comunicação móvel.

[00043] O segundo Módulo de Identidade de Assinante pode estar em uma relação de um para um fixa com o primeiro Módulo de Identidade de Assinante, ou pode estar associado com um identificador do segundo Módulo de Identidade de Assinante, particularmente um número digitado de terminal de comunicação móvel.

[00044] O primeiro Módulo de Identidade de Assinante é preferivelmente associado com um dispositivo periférico de computador conectável ao computador por uma porta de conexão periférica de computador.

[00045] De acordo com ainda outro aspecto da presente invenção, é provido um conjunto de autenticação segura como publicado na reivindicação 23 anexa, para autenticar o terminal de processamento de dados de um usuário em um sistema de processamento de dados a fim de conceder ao terminal de processamento de dados acesso a serviços selecionados providos pelo sistema de processamento de dados.

11/30 [00046] O conjunto inclui um primeiro Módulo de Identidade de Assinante, particularmente de um tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis; um dispositivo periférico de computador tendo associado com ele o primeiro Módulo de Identidade de Assinante e associável operativamente com o terminal de processamento de dados do usuário; e um segundo Módulo de Identidade de Assinante associável operativamente ao terminal de comunicação móvel de um usuário para permitir conexão dele a uma rede de comunicação móvel. [00047] O conjunto também pode incluir um dos produtos de programa de computação acima citados.

[00048] As características e vantagens da presente invenção serão feitas aparentes pela descrição detalhada seguinte de algumas concretizações dela, provida somente por meio de exemplos não limitativos, descrição que será conduzida fazendo referência aos desenhos anexos, em que:

Figura 1 mostra ilustrativamente um sistema de processamento de dados exemplar no qual um método de autenticação de usuário segura de acordo com uma concretização da presente invenção é atuado vantajosamente;

Figura 2 mostra esquematicamente, em termos de blocos funcionais pertinentes à compreensão da concretização de invenção citada, um servidor de autenticação e uma operadora de rede de GSM;

Figura 3 mostra esquematicamente, em termos de blocos funcionais, um conteúdo de uma memória de trabalho de um computador de usuário durante uma fase de autenticação executada atuando o método de autenticação segura de acordo com a concretização de invenção citada; e

Figura 4 mostra esquematicamente, em termos de fluxogramas simplificados, a operação dos elementos diferentes que cooperam para implementar o método de autenticação segura de acordo com a concretização citada da invenção.

12/30 [00049] Com referência aos desenhos, um cenário puramente exemplar e de maneira alguma limitativa, no qual um método de autenticação de usuário segura de acordo com uma concretização da presente invenção pode ser atuado é mostrado ilustrativamente na Figura 1. Um sistema de processamento de dados distribuído, identificado globalmente por numeral de referência 100, inclui uma rede de computadores de local privado 105, por exemplo uma Rede de Área Local (LAN), particularmente, mas não limitadamente, uma rede de Ethernet, uma Rede de Área Metropolitana (MAN) ou uma Rede de Área Extensa (WAN), constituindo a infra-estrutura de computação de uma entidade, por exemplo, um empreendimento ou uma agência de administração pública; o tipo específico de rede de computadores local 105 é totalmente irrelevante para os propósitos da presente invenção. [00050] Em termos extremamente gerais, a rede de computadores local privada 105 inclui um ou mais computadores de servidor, tal como o computador de servidor 110 mostrado no desenho, provendo serviços específicos a uma pluralidade de computadores de cliente, tais como os computadores de cliente 115ae 115b mostrados no desenho, os computadores diferentes estando conectados a uma infra-estrutura de comunicação de dados 120, por meio de que os computadores diferentes podem se intercomunicar. A potência de processamento dos computadores diferentes da rede local privada 105 pode variar substancialmente: os computadores de cliente de rede 115a, 115b são por exemplo computadores pessoais, particularmente computadores móveis tais como laptops, ou estações de trabalho, exploradas pelo pessoal da entidade, por exemplo, os empregados para executar os deveres respectivos; o computador de servidor 110 pode ser um computador pessoal adequadamente configurado, uma estação de trabalho, ou até mesmo um computador de grande porte. Os serviços providos pelo computador de servidor 110 aos computadores de cliente 115a, 115b podem incluir armazenamento de arquivos eletrônicos (servidor de arquivos), serviços de aplicativo de software

13/30 (servidor de aplicativo), serviços de administração de banco de dados (servidor de banco de dados), serviços de transmissão de mensagem eletrônica (correio eletrônico ou e-mail) (servidor de correio), e qualquer outro serviço possível; embora o tipo específico de serviço provido pelos computadores de servidor da rede local privada 105 não seja pertinente à presente invenção, no seguinte, apenas por meio de exemplo, será assumido que o computador de servidor 110 atua pelo menos como um servidor de correio para a rede local privada 105.

[00051] A rede local privada 105 também inclui um portal 125, por exemplo um modem/roteador de ISDN (Rede Digital de Serviços Integrados) ou uma XDSL (Linha de Assinante Digital), conectando a rede local privada 105 a um ponto de acesso 130a para uma rede de computadores externa 135; no seguinte, será assumido que a rede de computadores externa 135 é uma rede aberta, particularmente a Internet (e assim uma rede intrinsecamente insegura), embora isto não seja para ser interpretado como limitativo à presente invenção; o ponto de acesso 130a é assim por exemplo um Provedor de Serviço (ISP) de conectividade de Internet.

[00052] Um computador de usuário remoto 140, por exemplo um computador portátil, também está conectado (conectável) à Internet 135 por um ponto de acesso 130b, que pode coincidir com o ponto de acesso (ISP) 130a ou, mais geralmente, pode ser um ponto de acesso diferente, localizado em uma área geográfica diferente, ou os dois pontos de acesso 103a e 103b podem ser Pontos de Presença diferentes (POPs) de um mesmo ISP. Para este propósito, o computador 140 explora por exemplo um modem (por exemplo, um modem de ISDN) e uma conexão discada, ou um modem de XDSL e uma conexão de XDSL ao ponto de acesso 130b, ou uma conexão de LAN sem fios (WLAN) ao ponto de acesso 130b (tal como uma conexão de WI-FI Fidelidade Sem Fios, um tipo de acesso à Internet que está se tomando popular em áreas tais como hotéis e aeroportos).

14/30 [00053] Um usuário remoto USERa do computador 140 é por exemplo um empregado do dono de empreendimento da rede local privada 105, que deseja acessar a rede local privada 105 de seu empregador e explorar os serviços providos pelo computadores de servidor 110 dele de um local remoto, isto é, sem estar conectado diretamente à rede local 105, mas pela rede externa (aberta) 135; isto pode ser por exemplo o caso de um empregado que está fora do escritório para negócios ou até mesmo em feriados, e que deseja acessar o servidor de correio do empreendimento 110 para verificar a caixa postal de e-mail pessoal por possíveis novas mensagens urgentes. [00054] É assumido que a fim de acessar a rede local privada 105, particularmente o servidor de correio 110, o usuário remoto precisa fazer ele mesmo autenticado, assim para evitar acessos fraudulentos às caixas postais de e-mail privadas. A rede local privada 105 pode assim ser vista como um local de acesso protegido dentro da Internet. É mostrado que isto é meramente um exemplo, o método de autenticação que vai ser descrito tendo uma aplicabilidade muito geral; neste respeito, o usuário remoto USERa poderia ser qualquer usuário autorizado dos serviços providos pela rede local privada 105, tal como um cliente do dono da rede local privada 105 desejando, por exemplo, inspecionar um estado de pedidos de compra colocados.

[00055] De acordo com uma concretização da presente invenção, para propósitos de autenticação, o usuário remoto USERa é provido com um par de módulos de identificação de assinante, particularmente (embora não limitadamente) Módulos de Identidade de Assinante (SIMs) do tipo usado para propósitos de autenticação em Sistemas de telefone Celulares Digitais (DCSs) ou Redes Móveis Terrestres Públicas (PLMNs), tais como as redes de telefone celulares de Sistema Global para comunicações Móveis (GSM) difundidas, ou extensões conhecidas delas tais como as redes de Serviço de Rádio de Pacote Geral (GPRS) (que de fato é uma sub-rede da rede de GSM), ou redes de Sistema de Telecomunicação Móvel Universal (UMTS) (um

15/30 sistema de comunicação celular de terceira geração de banda larga), ou uma rede de comunicação móvel baseada em satélite.

[00056] Como conhecido na arte, um SIM normalmente toma a forma de um cartão (tamanho de cartão de crédito ou menor, dependendo da escala de miniaturízação de terminal de usuário), com componentes de circuito integrados embutidos, particularmente armazenando dados personalizados que suportam a autenticação do SIM, como também criptografia e decifração. Pelo menos até agora, o uso de um SIM (e do procedimento de autenticação baseado em SIM) para identificar um terminal de comunicação móvel acoplado a ele provou ser um modo robusto para tomar impossível para outros dispositivos personificarem esse terminal, assim provendo acesso autenticado seguro a, por exemplo, uma conta correspondendo àquele usuário particular.

[00057] Um primeiro SIM, SIMa do par de SIM do usuário está acoplado operativamente (de forma removível) ao computador de usuário remoto 140; por exemplo, o primeiro SIM, SIMa está embutido em um dispositivo periférico de computador que pode ser acoplado operativamente, assim para ser acessível funcionalmente pelo computador 140, por exemplo, uma chave de hardware 145 conectável a uma porta (não explicitamente mostrada na Figura 1) do computador 140, por exemplo, uma porta de Barramento Serial Universal (USB), ou uma porta de PCMCIA dele, ou por meio de um periférico do tipo de leitor de cartão inteligente e adaptado para interagir com um SIM, ou o primeiro SIM, SIMa pode ser embutido em um cartão de memória que pode então ser acoplado operativamente ao computador 140 por meio de um leitor de cartão de memória. É mostrado que o modo específico no qual o primeiro SIM, SIMa é acoplado operativamente ao computador 140 não é limitativo à presente invenção, sendo em geral suficiente que o primeiro SIM, SIMa esteja acoplado operativamente ao computador 140 (de um modo adequado para habilitar comunicação entre o computador 140 e o SIM, SIMa)

16/30 por meio de qualquer tipo de dispositivo de adaptador/leitor conectado ao computador 140 por qualquer tipo de porta periférica.

[00058] Um segundo SIM, SIMb é inserido (de forma removível) no terminal de telefone móvel/comunicação de um usuário 150, tal como um telefone móvel adaptado para o uso em uma rede de comunicação móvel (por exemplo, uma PLMN) 155, tal como uma rede de telefone celular de GSM, uma rede de GPRS ou uma rede de UMTS, operadas por uma operadora de rede de GSM (ou GPRS, ou UMTS) 160.

[00059] De acordo com uma concretização da presente invenção, uma relação de um para um existe entre o primeiro e o segundo SIMs, SIMa e SIMb, e entre os dois SIMs, SIMa, SIMb e o usuário USERa, no sentido que a autoridade emitindo os dois SIMs normalmente, mas não estritamente necessariamente a operadora de rede de GSM, não só considera cada um dos dois SIMs como associados àquele assinante particular USERa, mas adicionalmente os dois SIMs, SIMa e SIMb do par de SIM são considerados como associados um ao outro. É mostrado que embora na concretização exemplar da invenção discutida aqui uma única operadora de rede de GSM 160 seja considerada, isto não é para ser interpretado como uma limitação da presente invenção: operadoras de rede de GSM diferentes (ou GPRS, ou UMTS) podem cooperar em prover o serviço de autenticação de usuário segura, contanto que a associação acima citada entre os dois SIMs, e entre o par de SIM e o usuário, seja garantida.

[00060] Mais geralmente, é suficiente que uma relação seja mantida (em algum tipo de banco de dados, administrado por exemplo pela operadora de rede de GSM) entre os primeiros dados de SIM, SIMa e uma identificação (tipicamente, o número de telefone) permitindo alcançar o terminal de comunicação móvel de um usuário que está acoplado ao segundo SIM, SIMb. [00061] Também mostrado no desenho é um computador de servidor de autenticação 165 (mais geralmente, um sistema de processamento de dados de

17/30 autenticação, incluindo por exemplo uma rede de computadores) administrando (pelo menos parcialmente) um procedimento de autenticação de usuário de duas etapas baseado nos dois SIMs, SIMa e SIMb, qual procedimento será descrito em detalhes no seguinte. Em termos extremamente gerais, o computador de servidor de autenticação 165 está conectado à Internet 135, e, no exemplo mostrado, faz parte da operadora de rede de GSM 160 (em qual caso o serviço de autenticação é um dos serviços providos pelo operadora de rede de GSM), embora em geral o computador de servidor de autenticação 165 não faça necessariamente parte, mas meramente se comunica (através de uma ligação de comunicação segura, tal como, por exemplo, uma Rede Privada Virtual) com a operadora de rede de GSM 160. [00062] Figura 2 descreve esquematicamente, em termos dos blocos funcionais pertinentes à compreensão do procedimento de autenticação de acordo com a concretização de invenção aqui descrita, a operadora de rede de GSM 160 e o computador de servidor de autenticação 165.

[00063] O computador de servidor de autenticação 165 é adaptado para executar uma autenticação baseada em SIM do computador remoto 140. Como discutido na parte introdutória da presente descrição, o mecanismo de autenticação baseado em SIM de um terminal de processamento de dados de usuário tal como o computador remoto 140 é conhecido per se, e um exemplo de uma estrutura permitindo implementar um tal mecanismo é provido no Pedido de Patente Internacional já citado WO 00/02406. Sem entrar em detalhes específicos, o computador de servidor de autenticação 165 inclui um servidor de autenticação 200, que está conectado ambos à Internet 135 e (por uma conexão segura 205) a um servidor de procuração 210, tendo acesso a um centro de autenticação 215 da operadora de rede de GSM 160, qual centro de autenticação 215 por sua vez está conectado a um Registrador de Local Doméstico (HLR) da operadora de rede de GSM 160. A conexão segura 205 é por exemplo assegurada pelo fato que o servidor de autenticação 200 está

18/30 colocado fisicamente próximo ao servidor de procuração 210. O centro de autenticação 215 é o centro de autenticação de rede de GSM normalmente confiado para executar procedimentos de autenticação padrão dos terminais de comunicação móveis equipados com SIM dos usuários (telefones móveis), tal como o telefone móvel 150, que desejam ser conectados à rede de GSM 155. O servidor de procuração 210 habilita uma conexão entre o servidor de autenticação 200 e a rede de GSM, e em particular roteia tráfego entre o servidor de autenticação 200 e o centro de autenticação de GSM 215; o servidor de procuração 210 atua como um Registrador Local de Visitante (VLR) Virtual, aparecendo ao HLR da operadora de rede de GSM como qualquer outro VLR da rede de GSM. As comunicações 220 entre o servidor de procuração 210 e o centro de autenticação de GSM 215 podem acontecer através da rede de sinalização de SS7 padronizada utilizada pela operadora de rede de GSM. Associado com o servidor de autenticação 200 está um banco de dados 225, usado para armazenar dados de autenticação de usuário durante o procedimento de autenticação.

[00064] O computador de servidor de autenticação 165 também inclui um servidor de associador de SIM 230, que, com relação a um banco de dados de par de SIM 235 armazenando informação sobre os pares de SIMs, tal como o par de SIM, SIMa e SIMb (ou, mais simplesmente, a identificação, por exemplo, o número de telefone móvel correspondendo ao segundo SIM, SIMb que está associado com o primeiro SIM, SIMa), é capaz de identificar um SIM de um dado par de SIM, por exemplo, o segundo SIM, SIMb (ou o número de telefone móvel correspondendo a ele), baseado em informação identificando o outro SIM, neste exemplo o primeiro SIM, SIMa, provido pelo servidor de autenticação 200. O servidor de associador de SIM 230 se comunica com um agente de gerador de senha 235, gerando senhas (preferivelmente, utilizáveis uma vez) a serem enviadas através da rede de GSM 155 ao telefone móvel do usuário 150, por exemplo na forma de uma

19/30 mensagem de Serviço de Mensagem Curta (SMS), preparada por um agente de compilador de SMS 245. A mensagem é entregue ao recebedor pretendido por um centro de serviço de transmissão de mensagem 250 da operadora de rede de GSM 160» por exemplo um centro de SMS, ou um centro de Serviço de Transmissão de Mensagem de Multimídia (MMS), para distribuir texto ou mensagens de multimídia a terminais dos assinantes da rede de GSM 155, Altemativamente, as senhas podem ser enviadas na forma de MMS, ou elas podem ser comunicadas ao usuário por chamadas telefônicas» por exemplo explorando um sintetizador de voz. Um agente de comparador de senha 255 é provido para comparar as senhas geradas pelo agente de gerador de senha 240 para senhas de resposta correspondentes, entradas pelo usuário e recebidas através da Internet 135, por exemplo por meio do servidor de autenticação 200.

[00065] É mostrado que pelo menos alguns dos blocos funcionais do computador de servidor de autenticação 165 descritos no antecedente podem ser e, normalmente, seriam implementados como uma mistura de hardware e software» ou até mesmo total mente como software» [00066] Figura 3 é uma vista pictórica esquemática simplificada do conteúdo de uma memória de trabalho 300 (por exemplo, uma RAM) do computador remoto 140 durante o processo de autenticação. Um módulo de software de Interface Gráfica de Usuário (GUI) 305 permite uma interação fácil do usuário USERa com o computador 140, por periféricos de entrada/saída de computador convencionais, esquematizado como um bloco 310 e incluindo um monitor, um teclado, um dispositivo apontador, Um módulo de software de acionador de USB 315 habilita a interação com periféricos de USB» neste exemplo a chave de USB 145 com embutido nela o primeiro SIM, SIMa. Um módulo de software de acionador de modem 320 habilita se comunicar com um modem 325 (por exemplo, ISDN ou XDSL), usado para a conexão ao ponto de acesso 130b; o módulo de acionador de

20/30 modem administra os detalhes de baixo nível da comunicação. Um módulo de software de comunicação de Internet 330 administra ao invés os detalhes de nível mais alto da comunicação através da Internet, por exemplo detalhes relativos ao Protocolo de Internet (IP). Bloco 335 esquematiza um aplicativo de software correndo no computador 140 e que é suposto ter serviços pedidos a um site protegido provendo acesso seletivo aos serviços, condicionados em uma autenticação preliminar do usuário; por exemplo, o aplicativo 335 é um software de cliente de e-mail (por exemplo, Outlook ou Outlook Express por Microsoft, Eudora, LotusNotes) que o usuário USERa do computador 140 lançou para acessar a caixa postal de e-mail pessoal contida pelo servidor de correio 110. Bloco 340 esquematiza ao invés um aplicativo de software de cliente de autenticação que é invocado no computador 140, por exemplo em resposta a um pedido de autenticação do servidor de correio 110, assim para administrar aquelas partes do procedimento de autenticação locais ao computador 140, como descrito em detalhes no seguinte. Esquematicamente, o cliente de autenticação 340 inclui um agente de diálogo de SIM 345, para dialogar com o SIM, SIMa na chave de USB 145, e um módulo de busca e rota de senha 350, para buscar, por exemplo, uma senha introduzida por usuário, introduzida, por exemplo, pelo teclado e rotear a senha introduzida ao módulo de comunicação 330, assim para fazer a senha ser enviada ao computador de servidor de autenticação 165 através da Internet 135.

[00067] É observado que todos os módulos de software são instalados preliminarmente no computador 140, e, quando invocados, operam no topo de um sistema operacional de computador, não esquematizado explicitamente no desenho. Em particular, o software de cliente de autenticação 340, que pode ser instalado tanto de um suporte físico, tal como um disquete, um CD-ROM ou DVD-ROM, ou carregando-o de um servidor de arquivo adequado (por exemplo, por meio de uma sessão de FTP), pode em alguns casos tomar a forma de um anexo para um aplicativo de pedido de serviço 335 já existente,

21/30 por exemplo um anexo para um cliente de correio tal como Microsoft Outlook, Microsoft Outlook Express, Eudora, Lotus Notes, ou para um navegador tal como Microsoft Internet Explorer ou Netscape Communicator. [00068] Aqui abaixo, um procedimento de autenticação exemplar de acordo com uma concretização da presente invenção será descrito com a ajuda dos fluxogramas da Figura 4, considerando o cenário esboçado até agora.

[00069] Deixe ser assumido que o usuário USERa, em um local remoto da rede local privada 105 do empregador, deseja se conectar ao servidor de correio 110 para verificar a caixa de correio eletrônica pessoal. O usuário USERa estabelece uma conexão à Internet 135 (pelo ponto de acesso 130b), então lança o cliente de e-mail 335, que tenta acessar o servidor de correio 110 na rede local privada 105 (o bloco de local protegido 401 na Figura 4). O servidor de correio 110 recebe o pedido de acesso (bloco 403), e, antes de conceder acesso ao computador remoto 140 (cliente de e-mail 335 correndo no), começa o procedimento de autenticação emitindo um pedido de autenticação ao computador 140. Então, o servidor de correio 110 espera por uma confirmação de autenticação (bloco 405), a ser recebida do computador de servidor de autenticação 165.

[00070] O procedimento de autenticação é incluído de duas fases de autenticação: uma primeira fase de autenticação provê uma autenticação baseada em SIM do computador 140, executada se confiando no método de autenticação explorado na rede de GSM 155 para autenticar telefones móveis dos usuários. Uma vez que o computador 140 tenha sido autenticado, uma segunda fase de autenticação provê autenticação (identificação ou reconhecimento pessoal) do usuário USERa do computador 140.

[00071] A fim de entender os detalhes do procedimento de autenticação baseada em SIM do computador 140, é útil revisar brevemente como telefones móveis são normalmente autenticados em uma rede de GSM.

22/30 [00072] Quando o telefone móvel de um usuário, por exemplo o telefone móvel 150 do usuário USERa, tenta se conectar a uma rede de GSM, tal como a rede de GSM 155, o centro de autenticação 215 da operadora de rede de GSM 160 pede para o telefone móvel 150 prover a Identidade de Assinante Móvel Internacional (IMSI) respectiva, que é um código de identificador de nove bytes armazenado SIM de telefone móvel, SIMb. Em resposta, o telefone móvel 150 provê ao operador de rede de GSM 160 o código de identificador de IMSI pedido. O centro de autenticação 215 usa o código de IMSI recebido para gerar uma denominada trinca de autenticação, composta de uma intimação, uma resposta assinada e uma chave de criptografia; a intimação é um valor aleatório de dezesseis bytes, a chave de criptografia é a chave de criptografia específica de conexão usada na rede de GSM 155, e a resposta assinada (em seguida, simplesmente resposta) é um valor de quatro bytes que é derivado da intimação usando a chave de criptografia específica. O centro de autenticação 215 então envia a intimação ao telefone móvel 150; baseado na intimação recebida do centro de autenticação 215, o SIM do telefone, SIMb gera uma resposta e uma chave de criptografia: a chave é armazenada no SIM, SIMb, enquanto a resposta é transmitida de volta ao centro de autenticação 215. O centro de autenticação 215 compara a resposta recebida à localmente gerada (a resposta assinada gerada no processo de geração de trinca), e se as duas respostas coincidirem, a autenticação do SIM, SIMb é completada com êxito.

[00073] Retomando à Figura 4, o computador remoto 140 recebe o pedido de autenticação do servidor de correio 110 (bloco 409); isto faz o cliente de autenticação 340 ser invocado, por exemplo por meio de um texto incluído em uma página da web carregada ao computador remoto 140 quando o ultimo contata o servidor de correio 110, e a conexão do computador remoto 140 ao servidor de correio 110 a ser redirecionada ao servidor de autenticação 200 no computador de servidor de autenticação 165; o computador remoto

23/30

140 assim contata o servidor de autenticação 200 e provê a ele o endereço de IP dele, solicitando ao servidor de autenticação 200 para autenticar seguramente o usuário USERa (e dar confirmação da autenticação ao servidor de correio 110) (bloco 411). O servidor de autenticação 200 recebe o pedido para autenticação do computador 140, junto com o endereço de IP dele, que será usado para identificar o computador 140 ao servidor de correio 110 (bloco 413).

[00074] A autenticação baseada em SIM do computador 140 (primeira fase do procedimento de autenticação) é semelhante à autenticação previamente explicada do telefone móvel 150 para a conexão à rede de GSM 155, exceto que neste caso, dados viajam parcialmente através da Internet 135 (mais geralmente, uma rede de computadores aberta), e não só através da rede de GSM 155.

[00075] O servidor de autenticação 200 emite (bloco 415) ao computador 140 um pedido para dados de identificação do primeiro SIM, SIMa do par de SIM de autenticação, isto é, o SIM acoplado operativamente ao computador 140. O cliente de autenticação 340 recebe o pedido e então acessa o primeiro SIM, SIMa embutido na chave de USB 145 para ler dele dados de identificação, tal como o IMSI (bloco 417). Se o cliente de autenticação 340 não puder achar qualquer SIM anexado ao computador 140, uma mensagem pode ser gerada ao usuário USERa pedindo para conectar o periférico portador de SIM ao computador 140, ou para inserir o primeiro SIM, SIMa em um leitor adequado. O cliente de autenticação 340 então envia os dados de identificação lidos do primeiro SIM, SIMa ao servidor de autenticação 200 (bloco 419).

[00076] A fim de autenticar o primeiro SIM, SIMa, o servidor de autenticação 200 submete os primeiros dados de identificação de SIM recebidos do computador 140 ao centro de autenticação de GSM 215 nas instalações da operadora de GSM 150 (bloco 421). Para este propósito, o

24/30

VLR virtual 210 é explorado para estabelecer uma conexão entre o servidor de autenticação 200 e o centro de autenticação de GSM 215. O servidor de autenticação 200 envia ao VLR virtual 210 uma mensagem de pedido de autenticação, contendo os dados de identificação (o IMSI) do primeiro SIM, SIMa a ser autenticado, como recebido do computador 140. O VLR virtual 210 envia ao centro de autenticação de GSM 215 uma mensagem de investigação formatada adequadamente (por exemplo, uma mensagem de acordo com o protocolo de MAP- Parte de Aplicação Móvel), para pedir ao centro de autenticação de GSM 215 para emitir uma trinca de autenticação. O centro de autenticação de GSM 215 recebe a mensagem de investigação contendo o IMSI do primeiro SIM, SIMa, e responde gerando (bloco 423) e enviando (bloco 425) ao VLR virtual 210 no computador de servidor de autenticação 165 uma trinca de autenticação, totalmente semelhante àquelas usadas para registrar telefones móveis à rede de GSM 155 e compostas de uma intimação, uma resposta e uma chave de criptografia. O trinca de autenticação é enviada pelo VLR virtual 210 ao servidor de autenticação 200, que armazena a trinca de autenticação (bloco 427) e, de agora em diante, atua em relação ao primeiro SIM, SIMa da mesma maneira como o centro de autenticação de GSM 215 atuaria em relação a um telefone móvel a ser autenticado. A intimação é enviada através da Internet 135 ao computador 140 (bloco 427), em que o cliente de autenticação 340 roteia a intimação recebida ao primeiro SIM, SIMa (bloco 429).

[00077] Quando o primeiro SIM, SIMa recebe a intimação, ele gera uma chave de criptografia e uma resposta (bloco 431); a chave de criptografia é armazenada no primeiro SIM, SIMa ou no cliente de autenticação 340 (por exemplo, a ser usada para codificar comunicações futuras através da Internet com o site protegido), e a resposta gerada é enviada de volta pelo cliente de autenticação 340 para ao servidor de autenticação 200 (bloco 433).

[00078] Quando o servidor de autenticação 200 recebe do cliente de

25/30 autenticação 340 a resposta gerada pelo primeiro SIM, SIMa (bloco 435), a resposta recebida é comparada à resposta embutida na trinca de autenticação (bloco 437). Se as duas respostas não coincidirem (ramal de saída N de bloco de decisão 439), o servidor de autenticação 200 informa o site protegido 110 (explorando o endereço de IP do computador remoto 140) que a autenticação de primeiro nível falhou (bloco 441); se o servidor de rede privada 110 receber tal mensagem (bloco 443, ramal de saída Y), ele nega acesso do computador de usuário 140 (identificado pelo endereço de IP respectivo) aos serviços (bloco 445). Se em vez disso as duas respostas coincidirem (ramal de saída Y de bloco de decisão 439), o servidor de associador de SIM 230 no computador de servidor de autenticação 165 recupera do banco de dados de par de SIM 235 informação de identificação do segundo SIM, SIMb do usuário que está associado com o primeiro SIM, SIMa do usuário (bloco 447); por exemplo, o número de telefone móvel correspondendo ao segundo SIM, SIMb é identificado, assim para habilitar contatar o usuário pelo telefone móvel do usuário 150. O agente de gerador de senha 240 então gera a senha a ser enviada ao usuário remoto USERa pelo telefone móvel pessoal 150 (bloco 449). O compilador de mensagem de SMS 245 então compila uma mensagem de SMS a ser enviada ao telefone móvel 150 do usuário USERa, contendo a senha gerada, e envia a mensagem ao telefone móvel do usuário 150 (bloco 451); o centro de SMS 240 da operadora de GSM 160 entrega a mensagem de SMS ao telefone móvel do usuário 150 (bloco 453).

[00079] Em paralelo, o cliente de autenticação 340 faz uma mensagem de convite a ser exibida ao usuário USERa do computador 140 para convidá-lo a entrar com a senha recebida através do telefone móvel pessoal 150 (bloco 455). Condicionado ao fato que o telefone móvel do usuário 150 foi registrado preliminarmente à rede de GSM (do modo convencional esboçado no antecedente), a mensagem de SMS do computador de servidor de autenticação 165 com a senha a ser usada para completar o procedimento de

26/30 autenticação é recebida no telefone móvel do usuário 150. Em uma concretização da presente invenção, a mensagem de SMS é codificada, para segurança aumentada.

[00080] Quando o usuário USERa recebe a senha, ele entra com a senha no computador 140, e o cliente de autenticação 340 aceita a senha entrada e a envia ao servidor de autenticação 200, através da Internet (bloco 457). É salientado que não é estritamente necessário que a senha entrada pelo usuário coincida com a senha recebida no telefone móvel: o usuário pode na realidade ser provido com um dispositivo de embaralhamento (por exemplo, uma tabela de transcodificação), por qual para qualquer senha recebida, uma senha embaralhada pode ser derivada.

[00081] A senha é recebida no servidor de autenticação 200 (bloco 459), e é comparada pelo agente de comparador de senha 255 à senha localmente originada (bloco 461). Se as duas senhas não casarem (ramal de saída N de bloco de decisão 463), o servidor de autenticação 200 informa ao servidor de site protegido 110 que a autenticação de segundo nível falhou (bloco 465); se o servidor de rede privada 110 receber uma tal mensagem (bloco 467, ramal de saída Y), ele nega acesso do computador de usuário 140 aos serviços (bloco 469). Se em vez disso as duas respostas coincidirem (ramal de saída Y de bloco de decisão 463), a autenticação do usuário USERa tem êxito, e o servidor de autenticação 200 informa ao servidor de site protegido 110 que o usuário USERa, identificado unicamente com esse endereço de IP específico se autenticou com êxito (bloco 471). A fim de prevenir qualquer fraude, esta confirmação de autenticação ao servidor de autenticação 200 ao site protegido 110 pode ser comunicada por uma conexão segura 170 (representada em traço e ponto), ou ser codificada; por exemplo, uma Rede Privada Virtual (VPN) pode ser estabelecida entre o servidor de site protegido pedindo a autenticação e o servidor de autenticação.

[00082] Quando o servidor de site protegido 110 recebe uma tal

27/30 confirmação, ele concede acesso aos serviços (bloco 473), permitindo por exemplo ao cliente de e-mail 335 acessar a caixa postal pessoal do usuário USERa. De agora em diante, o usuário autenticado USERa pode explorar os serviços oferecidos pelo servidor 110.

[00083] É salientado que em vez de explorar o endereço de IP do computador remoto 140 como um modo para identificar o computador no site protegido e o servidor de autenticação (uma solução que pode em alguns casos por alguns problemas, tal como no caso que o computador 140 se conecta à Internet passando por um servidor de procuração, ou, em geral, sempre que a conexão é feita por um dispositivo filtrando os endereços de IP), soluções diferentes podem ser adotadas, se confiando por exemplo em uma troca de dados de identificação a um nível mais alto com respeito ao nível de IP, por exemplo um nível de aplicação.

[00084] Pode ser apreciado que o procedimento de autenticação descrito no antecedente se confia em um processo de autenticação de duas etapas: um primeiro procedimento de autenticação baseado em SIM para autenticar o computador remoto 140, e um segundo procedimento de autenticação, ainda se confiando em uma autenticação de SIM (a autenticação do telefone móvel do usuário para a conexão à rede de GSM), por qual a identidade do usuário é assegurada (a fim de ter acesso concedido, um usuário fraudulento deveria não só adquirir em posse do primeiro SIM, SIMa, mas também do segundo SIM, SIMb, qual ocorrência é considerada muito improvável). Também, a senha (preferivelmente utilizável uma vez) necessária para completar a autenticação é comunicada ao usuário através de uma ligação autenticada e segura tal como a rede de GSM; para uma segurança até mesmo aumentada, criptografia da senha pode ser provida. Além disso, um código de Número de Identificação Pessoal (PIN) poderia ser pedido ao usuário, a fim de ganhar acesso ao primeiro SIM, SIMa associado ao computador 140, para melhorar ainda mais segurança.

28/30 [00085] Como já mencionado, o centro de autenticação de GSM confiado para autenticar o primeiro SIM, SIMa não precisa necessariamente ser o mesmo centro de autenticação de GSM autenticando o segundo SIM, SIMb, contanto que a relação entre os dois SIMs esteja garantida.

[00086] A fim de aumentar segurança das transações, os dados trocados entre o computador 140 e o servidor de site protegido 110, uma vez que a autenticação tenha sido completada e acesso aos serviços desejados seja concedido, podem ser codificados, por exemplo usando a mesma chave de criptografia gerada pelo primeiro SIM, SIMa.

[00087] O Requerente salienta que o método de autenticação seguro de duas etapas de acordo com a presente invenção tem uma aplicabilidade muito ampla, não sendo limitado ao cenário exemplar considerado aqui. Por exemplo, o método pode ser explorado não só para autenticar um usuário remoto acessando a rede local privada 105 pela Internet, mas até mesmo por uma conexão discada direta à rede local privada.

[00088] O método de autenticação seguro de acordo com a presente invenção pode ser explorado até mesmo no caso que acesso à rede local privada não ocorre por uma rede aberta insegura, tal como a Internet, mas o computador de usuário esta dentro e conectado diretamente à rede 105, para fazer seguro um registro de usuário normal: neste caso, a rede externa pode ser envolvida somente para o propósito de se comunicar com o computador de servidor de autenticação 165. Esta situação é descrita esquematicamente na Figura 1, em que numeral de referência USERb denota um usuário local da rede local privada 105, por exemplo, um empregado do dono de empreendimento da rede local privada 105, que deseja se registrar à rede por um dos computadores dele, por exemplo o computador de cliente 110a, assim para explorar os serviços feitos disponíveis pelo sistema de processamento de dados do empreendimento (entre quais serviços, conectividade à Internet 135 pode ser incluída). Exatamente como o usuário remoto USERa, também o

29/30 usuário USERb é provido com um par de SIMs: um primeiro SIM (embutido por exemplo em uma chave de USB adaptada para ser lida pelo computador 110a) para a autenticação baseada em SIM do computador abrindo a sessão, e um segundo SIM a ser usado em um telefone móvel de usuário convencional, para receber, através da rede de telefone móvel, a senha do computador de servidor de autenticação 165.

[00089] Também é observado que embora no cenário considerado aqui, o computador de servidor de autenticação estava fora do ambiente de processamento de dados pedindo autenticação, e particularmente uma parte da operadora de rede de GSM, isto não é para considerado como limitativo à presente invenção; de fato, o computador de servidor de autenticação ou sistema de computadores pode fazer parte do sistema de processamento de dados, por exemplo, do empreendimento implementando o método de autenticação segura da presente invenção.

[00090] O método de autenticação de acordo com a presente invenção é particularmente adaptado para assegurar um alto grau de segurança nas transações executadas por empregados de um empreendimento ou uma agência governamental. Assim, o método de autenticação de acordo com a presente invenção provê um modo adequado para administrar um empreendimento ou segurança de agência com relação a pessoal dela.

[00091] Porém, esta aplicação do método de autenticação não é limitativa, por exemplo, o método pode ser usado para autenticar clientes de sites da Internet de comércio eletrônico.

[00092] Também é salientado que embora na concretização exemplar descrita no antecedente a senha (uma vez) seja recebida pelo usuário no telefone móvel pessoal, o usuário tem que entrar com a senha pessoalmente no computador 140, isto não é para ser considerado uma limitação da presente invenção; nada impede na realidade de prover que a senha recebida pela rede de GSM seja entrada automaticamente no computador, por exemplo

30/30 conectando operatívamente o telefone móvel do usuário .150 ao computador do usuário 140, por exemplo, por uma conexão de Bluetooth ou semelhante. [000931 Em conclusão, a presente invenção foi exposta e descrita aqui por meio de algumas concretizações, e algumas alternativas foram publicadas, mas é aparente àqueles qualificados na arte que várias modificações às concretizações descritas, como também outras concretizações da presente invenção, são possíveis sem partir da extensão dela como definida nas reivindicações anexas.

/6

Claims

REIVINDICAÇÕES

1. Método de autenticar um terminal de processamento de dados (140; 115a) de um usuário (USERa; USERb) para conceder o acesso de terminal de processamento de dados a serviços selecionados providos por um sistema de processamento de dados (100, 105), o usuário sendo provido com um terminal de comunicação móvel autenticável (150) adaptado para ser usado em uma rede de comunicação móvel (155), caracterizado pelo fato de que compreende:

executar uma primeira autenticação baseada em SIM do terminal de processamento de dados do usuário no sistema de processamento de dados em. um servidor de processamento de dados de autenticação, executando a autenticação baseada em SIM incluindo associar operativamente com o terminal de processamento de dados do usuário uni primeiro módulo de identidade de assinante (SIMa) emitido ao usuário de terminal de processamento de dados;

tendo o terminal de comunicação móvel do usuário autenticado na rede de comunicação móvel; e condicionar a autenticação do terminal de processamento de dados do usuário no sistema de processamento de dados a uma segunda autenticação, dita segunda autenticação sendo baseada em informação de identificação provida ao usuário no terminal de comunicação móvel pela rede de comunicação móvel.
2. Método de acordo com a reivindicação 1, caracterizado pelo falo de que dita segunda autenticação inclui:

gerar uma primeira senha no servidor de processamento de dados de autenticação;

enviar a primeira senha ao terminal de comunicação móvel através da rede de comunicação móvel; e verificar uma correspondência entre a primeira senha e uma

2/6 segunda senha, dependendo da primeira senha, entrada no terminal de processamento de dados e provida ao servidor de processamento de dados de autenticação pelo sistema de processamento de dados.
3. Método de acordo com a reivindicação 2, caracterizado pelo fato de que compreende ter o usuário entrando com a segunda senha pelo terminal de processamento de dados.
4. Método de acordo com a reivindicação 2, caracterizado pelo fato de que a segunda senha é entrada automaticamente após recebimento da primeira senha no terminal de comunicação móvel do usuário.
5. Método de acordo com a reivindicação 2, 3 ou 4, caracterizado pelo fato de que dita primeira senha é utilizável um número limitado de vezes, particularmente uma só vez.
6. Método de acordo com qualquer uma das reivindicações 1 a 5, caracterizado pelo fato de que inclui emitir ao usuário um segundo módulo de identidade de assinante (SIMb), adaptado para ser usado no terminal de comunicação móvel do usuário para autenticação dele na rede de comunicação móvel.
7. Método de acordo com a reivindicação 6, caracterizado pelo fato de que o segundo módulo de identidade de assinante tem uma relação de um para um fixa com o primeiro módulo de identidade de assinante.
8. Método de acordo com a reivindicação 6, caracterizado pelo fato de que o primeiro módulo de identidade de assinante está associado com um identificador do segundo módulo de identidade de assinante, particularmente um número de terminal de comunicação móvel.
9. Método de acordo com qualquer uma das reivindicações 1 a 8, caracterizado pelo fato de que dita informação de identificação é enviada ao terminal de comunicação móvel do usuário por meio de uma mensagem de serviço de mensagem curta (SMS).
10. Método de acordo com qualquer uma das reivindicações 1

3/6 a 9, caracterizado pelo fato de que dito primeiro módulo de identidade de assinante é de um tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis.
11. Método de acordo com a reivindicação 10, caracterizado pelo fato de que executar a primeira autenticação baseada em SIM do terminal de processamento de dados inclui ter o primeiro módulo de identidade de assinante autenticado por um servidor de autenticação (200) do sistema de processamento de dados, o servidor de autenticação atuando substancialmente como um centro de autenticação (215) de uma operadora de rede de comunicação móvel (160).
12. Método pelo qual um terminal de processamento de dados (140) em um sistema de processamento de dados é autenticado a fim de ser concedido acesso a serviços selecionados providos pelo sistema de processamento de dados (100, 105), caracterizado pelo fato de que compreende:

interagir (417, 419, 429, 431, 433) com um primeiro módulo de identidade de assinante do usuário (SIMa) associado operativamente com o terminal de processamento de dados, e com um servidor de processamento de dados de autenticação no sistema de processamento de dados, para executar uma autenticação baseada em SIM do terminal de processamento de dados do usuário;

adquirir (455) informação de identificação pessoal provida ao usuário em um terminal de comunicação móvel do usuário autenticado por uma rede de comunicação móvel (155); e enviar (457) dita informação de identificação pessoal ao servidor de processamento de dados de autenticação para completar a autenticação do terminal de processamento de dados.
13. Método de acordo com a reivindicação 12, caracterizado pelo fato de que o primeiro módulo de identidade de assinante é de um tipo

4/6 adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis.
14. Método de acordo com a reivindicação 13, caracterizado pelo fato de que compreende ainda:

recuperar (417) dados de identificação de SIM do primeiro módulo de identidade de assinante (SIMa);

comunicar os dados de identificação de SIM recuperados ao servidor de autenticação, o servidor de autenticação atuando substancialmente como um centro de autenticação (215) de uma operadora de rede de comunicação móvel (160);

receber do servidor de autenticação dados de autenticação de SIM correspondendo aos dados de identificação de SIM, e passar os dados de identificação de SIM ao primeiro módulo de identidade de assinante; e comunicar ao servidor de autenticação uma resposta gerada pelo primeiro módulo de identidade de assinante.
15. Sistema para autenticar um terminal de processamento de dados (140; 115a) de um usuário (USERa; USERb) em um sistema de processamento de dados, assim para conceder o acesso de terminal de processamento de dados a serviços selecionados providos pelo sistema de processamento de dados (105), o usuário tendo um terminal de comunicação móvel autenticável (150) adaptado para ser usado em uma rede de comunicação móvel (155), caracterizado pelo fato de que compreende:

um primeiro módulo de identidade de assinante (SIMa) associável operativamente (145) com o terminal de processamento de dados; e um servidor de processamento de dados de autenticação (165) adaptado (200, 210, 215) para executar uma primeira etapa de autenticação baseada no primeiro módulo de identidade de assinante;

o servidor de processamento de dados de autenticação sendo adicionalmente adaptado (230-245) para executar um segundo processo de

5/6 autenticação baseado em informação de identificação provida ao usuário no terminal de comunicação móvel pela rede de comunicação móvel.
16. Sistema de acordo com a reivindicação 15, caracterizado pelo fato de que o primeiro módulo de identidade de assinante é de um tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis.
17. Sistema de acordo com a reivindicação 16, caracterizado pelo fato de que compreende um segundo módulo de identidade de assinante (SIMb), para ser usado no terminal de comunicação móvel para autenticar o terminal de comunicação móvel em uma rede de comunicação móvel (155).
18. Sistema de acordo com a reivindicação 17, caracterizado pelo fato de que o segundo módulo de identidade de assinante está em uma relação de um para um fixa com o primeiro módulo de identidade de assinante.
19. Sistema de acordo com a reivindicação 17, caracterizado pelo fato de que o segundo módulo de identidade de assinante está associado com um identificador do segundo módulo de identidade de assinante, particularmente um número de terminal de comunicação móvel.
20. Sistema de acordo com qualquer uma das reivindicações 15 a 19, caracterizado pelo fato de que dito primeiro módulo de identidade de assinante está associado com um dispositivo (145) conectável ao computador por uma porta de conexão periférica de computador.
21. Sistema de acordo com qualquer uma das reivindicações 15 a 20, caracterizado pelo fato de que dita rede de comunicação móvel é uma entre uma rede de GSM, GPRS, UMTS.
22. Conjunto de autenticação para autenticar o terminal de processamento de dados de um usuário (140, 115a) em um sistema de processamento de dados (100) a fim de conceder o acesso de terminal de processamento de dados a serviços selecionados providos pelo sistema de

6/6 processamento de dados (100, 105), caracterizado pelo fato de que compreende:

um primeiro módulo de identidade de assinante (SIMa); um dispositivo periférico de computador (145) tendo associado com ele o primeiro módulo de identidade de assinante e associável operativamente com o terminal de processamento de dados do usuário;

um segundo módulo de identidade de assinante (SIMb) associável operativamente ao terminal de comunicação móvel de um usuário (150) para permitir conexão dele a uma rede de comunicação móvel (155).
23. Conjunto de autenticação de acordo com a reivindicação 22, caracterizado pelo fato de que o primeiro módulo de identidade de assinante é de um tipo adotado em redes de comunicação móveis para autenticar terminais de comunicação móveis.

1/6

VI ο

rt

Ο .'C ο

2/6