Nutzerauthentifizierung unter Verwendung Zweier Unabhängiger Sicherheitselemente

Details

Veröffentlichungs-Nr.

EP3882796

Aktenzeichen

EP21163652

Anmeldetag

19. März 2021

Veröffentlichung

27. August 2025

Erteilung

27. August 2025

Rechtsraum

EP

IPC

G06F21/32G06F21/33G06F21/44G06F21/74

Abstract

Die Erfindung betrifft ein Verfahren zum Authentifizieren eines Nutzers gegenüber einem auf einem mobilen Endgerät (100) installierten Anwendungsprogramm (108). Das Endgerät (100) umfasst ein einem Betriebssystem (106) zugeordnetes erstes Sicherheitselement (110) und ein von dem ersten Sicherheitselement (110) unabhängiges zweites Sicherheitselement (112) mit einem dem Anwendungsprogramm (108) zugeordneten Sicherheitsapplet (114). Das Verfahren umfasst:• auf eine Authentifizierungsanfrage des Anwendungsprogramms (108) hin, Authentifizieren des Nutzers durch das Betriebssystem (106) unter Verwendung eines Authentifizierungssensors (118) des Endgeräts (100) und des ersten Sicherheitselements (110),• Ausführen eines Challenge-Response-Verfahrens zwischen dem ersten Sicherheitselement (110) und dem Sicherheitsapplet (114) des zweiten Sicherheitselements (112), wobei ein erfolgreiches Ausführen des Challenge-Response-Verfahrens eine erfolgreiche Authentifizierung des Nutzers durch das Betriebssystem (106) bestätigt,• auf ein erfolgreiches Ausführen des Challenge-Response-Verfahrens hin, Bestätigen der erfolgreichen Authentifizierung des Nutzers gegenüber dem Anwendungsprogramm (108) durch das Sicherheitsapplet (114).

Anmelder

Firma

Bundesdruckerei GmbH

Land

🇩🇪 Deutschland

Fachgebiete