BRPI0714574A2 - mÉtodo de autenticaÇço remota da identidade do assinante de rede de telefone - Google Patents

Abstract

METODO DE AUTENTICAÇçO REMOTA DA IDENTIDADE DO ASSINANTE DE REDE DE TELEFONE. Método de autenticação remota da identidade do assinante de rede de telefone usando um método criptográfico. Durante o método, ambos o identificador de assinante e um criptograma de identificação, incluindo dados específicos gerados como uma senha de uso único, são transmitidos na rede do operador. A chave para gerar tais dados não tem que estar na propriedade do operador de rede. No aparelho de telefone, uma senha de uso único é gerada representando um criptograma de identificação. Esta senha de uso único é adicionada aos dados participando no estabelecimento de conexão. Em um lugar onde a solicitação de conexão é processada, a senha de uso único é avaliada como uma parte de processamento de solicitação de conexão antes do estabelecimento da conexão com o sistema de informação chamado, assim a identidade do cliente é verificada e o resultado de autenticação é usado para decidir se completar o estabelecimento de conexão.

Description

"MÉTODO DE AUTENTICAÇÃO REMOTA DA IDENTIDADE DO ASSINANTE DE REDE DE TELEFONE" Campo Técnico

A invenção relaciona-se à autenticação remota de assinante de rede de telefone móvel que é baseada no emprego de características técnicas de redes de telefonia móveis e criptografia implementada. Fundamentos da Técnica

Autenticação, isto é, a verificação de identidade do cliente, é executada em redes de telefone de modos diferentes que empregam senhas de acesso cifradas ou outros meios de identificação. Os métodos da verificação de identidade do assinante disponíveis na rede existente de operadores móveis são baseados em algoritmos criptográficos com resistência limitada contra ataque de força bruta criptográfico, portanto eles são pouco seguros. Estes métodos são usados para verificação de identidade do cartão de SIM de telefone móvel, por exemplo. Além disso, este método requer chaves criptográficas estarem na propriedade do operador, elas não podem ser usadas para necessidades de outras entidades requerendo a verificação de identidade de quem chama.

Outras soluções disponíveis até agora não executam autenticação de identidade de quem chama até que a conexão entre as partes quem chama e chamada tenha sido estabelecida, e elas usam o canal de comunicação estabelecido para este propósito. Os próprios métodos de verificação são baseados no conhecimento de uma senha secreta, que necessariamente requer repartir um segredo entre o operador, isto é, a entidade requerendo autenticação de identidade, e o assinante. Outro método da verificação de identidade do assinante emprega uma senha de uso único computada com um método criptográfico usando equipamento técnico adicional na posse do cliente. Descrição da Invenção

A solução proposta habilita autenticação automatizada de quem chama, executada transmitindo dados de quem chama específico ao sistema de informação chamado (VIS). As características fundamentais da solução incluem a habilidade para gerar dados específicos, tal como criptograma de autenticação, uma senha de uso único (DTA), etc., em um componente adequado de um aparelho de telefone, por exemplo no cartão de SEM (Módulo de Identificação de Assinante), e adicionar tais dados aos outros dados participando no estabelecimento da conexão requerida. A uma fase/lugar adequado de processamento de solicitação de conexão, isto é, antes do estabelecimento da conexão com o sistema de informação chamado (VIS), uma avaliação automatizada de um criptograma de identificação que foi criado como uma senha de uso único (DTA) é executada. Esta avaliação é então usada para verificar a identidade de quem chama e o resultado é usado pela lógica estabelecendo a conexão.

O processo de autenticação remota da identidade do assinante de rede de telefone utiliza o processo criptográfico. Neste método, ambos o identificador de assinante e um criptograma de identificação, incluindo dados específicos gerados como uma senha de uso único, são transmitidos na rede do operador e a chave para gerar tais dados não tenha que estar na propriedade do operador de rede. A vantagem do método descrito é que o aparelho de telefone gera uma senha de uso único representando um criptograma de identificação, a senha de uso único é adicionada aos dados participando no estabelecimento da conexão e em um lugar onde a solicitação de conexão é processada, a senha de uso único é avaliada como parte de processamento de solicitação de conexão antes do estabelecimento da conexão com o sistema de informação chamado, assim a identidade do cliente é verificada e o resultado de autenticação é usado para decidir se estabelecer a conexão. Na solução proposta, a verificação de identidade do assinante é forçada para serviços que são providos por canais de comunicação. Outras vantagens incluem que autenticação não tem que ser executada no nível de aplicativo, o processamento de autenticação é aumentado, e com canais de voz que os operadores são aliviados métodos de autenticação executados verbalmente.

Modos para Executar a Invenção

De acordo com a invenção, autenticação remota da identidade do assinante é executada usando dados específicos gerados como uma senha de uso único (DTA) para as necessidades do sistema de informação chamado (VIS).

O sistema de informação chamado (VIS) pode ser representado por exemplo por um sistema automatizado ou por um operador se comunicando com o canal de voz de chamada. A identidade do assinante está definida na rede do operador

pelo identificador, por exemplo pelo número do assinante móvel (MSISDN), e este valor é transmitido geralmente na rede do operador durante o

estabelecimento de conexão.

Uma senha de uso único (DTA) é computada criptograficamente do identificador (MSISDN) no módulo de SIM (Módulo de Identificação de Assinante). A senha de uso único (DTA) é transmitida durante o estabelecimento de conexão como se torna parte do número chamado. Ambos o valor do identificador (MSISDN) e os dados específicos gerados como a senha de uso único (DTA) são transmitidos ao módulo de HSM (Módulo de Segurança de Hospedeiro) em um lugar que é equipado com a lógica de verificação de identidade, por exemplo uma central de ramal privada do sistema de informação chamado (VIS). Este módulo de HSM verifica a validade da senha de uso único (DTA) que está sendo transmitida, e assim a identidade de quem chama. Depois que a verificação de identidade de quem chama (do assinante) foi executada, a conexão com o sistema de informação chamado (VIS) é completada conectando o canal de comunicação.

Depois que a conexão foi estabelecida, o aplicativo chamado, representando o sistema de informação chamado (VIS), não tem que executar qualquer outra autenticação de quem chama e pode usar o resultado da autenticação que foi executada automaticamente durante o estabelecimento de conexão.

Gerar uma senha de uso único específica (DTA) inclui execução de PIN específica, assim autenticação de SIM de assinante é executada.

Usar algoritmos criptográficos suficientemente seguros com um comprimento de chave correspondente é pré-requisito. Aplicabilidade Industrial

De acordo com a invenção proposta, autenticação remota da identidade de quem chama pode ser utilizada repetidamente de um modo industrial e pode ser usada em aplicações requerendo autenticação, isto é, verificação de identidade do cliente com um grau mais alto de segurança do que a segurança provida por tecnologias atuais da rede do operador.

Claims (1)

1. Método de autenticação remota da identidade do assinante de rede de telefone, usando um método criptográfico, durante o qual ambos o identificador de assinante e um criptograma de identificação, incluindo dados específicos gerados como uma senha de uso único são transmitidos na rede do operador, e a chave para gerar tais dados não tem que estar na propriedade do operador de rede, gerando uma senha de uso único representando um criptograma de identificação no aparelho de telefone, caracterizado pelo fato de adicionar esta senha de uso único ao número chamado e assim a senha e uso único se tornar uma parte do número chamado, e em um lugar onde a solicitação de conexão é processada, a senha de uso único é extraída número chamado e avaliada como uma parte de processamento de solicitação de conexão antes do estabelecimento da conexão com o número chamado, assim a identidade do cliente é verificada e o resultado de autenticação é usado para decidir se completar o estabelecimento de conexão.