Some content of this application is unavailable at the moment.
If this situation persist, please contact us atFeedback&Contact
1. (WO2018198036) AUTHENTICATION SYSTEM AND IDENTITY MANAGEMENT WITHOUT PASSWORD BY SINGLE-USE QR CODE AND RELATED METHOD
Latest bibliographic data on file with the International Bureau    Submit observation

Pub. No.: WO/2018/198036 International Application No.: PCT/IB2018/052860
Publication Date: 01.11.2018 International Filing Date: 24.04.2018
IPC:
H04L 29/06 (2006.01) ,H04W 12/06 (2009.01)
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
W
WIRELESS COMMUNICATION NETWORKS
12
Security arrangements, e.g. access security or fraud detection; Authentication, e.g. verifying user identity or authorisation; Protecting privacy or anonymity
06
Authentication
Applicants:
JUST LOG ME S.R.L. [IT/IT]; Via Camillo Benso di Cavour 42 10123 Torino, IT
Inventors:
LEONETTI, Mauro; IT
MELI, Francesco; IT
BOSCO, Massimiliano; IT
NIGRO, Davide; IT
RE, Andrea; IT
Agent:
FAGGIONI, Carlo Maria; IT
FAGGIONI, Giovanmaria; IT
FAGGIONI, Marco; IT
VATTI, Francesco Paolo; IT
Priority Data:
10201700004468824.04.2017IT
Title (EN) AUTHENTICATION SYSTEM AND IDENTITY MANAGEMENT WITHOUT PASSWORD BY SINGLE-USE QR CODE AND RELATED METHOD
(FR) SYSTÈME D'AUTHENTIFICATION ET DE GESTION D'IDENTITÉ SANS MOT DE PASSE AU MOYEN D'UN CODE QR À USAGE UNIQUE, ET PROCÉDÉ ASSOCIÉ
Abstract:
(EN) Methods and systems for secure, password less access to online services, events with subscription or building gates are described. To access, the user takes a picture of a unique one-time, encrypted and non-falsifiable QR code through a portable device (smartphone), displayed on the screen of a desktop computer or of an intercom or, alternatively, a unique and non-falsifiable QR code printed on paper. An application (app) on the smartphone reads the QR code, communicates to the user the list of personal data required for subscription and, following the consent, sends a One Time Password (OTP) and the identifier of the device to an identity provider which verifies them, completes the subscription and issues an access token. The identity provider prompts, via the app, for the missing data and the modification of the obsolete ones, controls and tracks the transfer of the single datum to the different services. If the smartphone does not have an app, the user takes a picture of the QR code and automatically installs the app, associates the device with its identity, enters the basic data in the identity provider, signs up and logs in. If the smartphone is offline, the user can authenticate in two steps, typing an OTP generated by the app and a code extracted from an encoded QR code generated by the identity provider.
(FR) L'invention concerne des procédés et des systèmes permettant un accès sécurisé sans mot de passe à des services en ligne, des événements avec inscription ou des grilles de bâtiment. Pour avoir accès, l'utilisateur prend une photo d'un code QR unique, chiffré et non falsifiable au moyen d'un dispositif portable (smartphone), affiché sur l'écran d'un ordinateur de bureau ou d'un interphone ou, alternativement, un code QR unique et non falsifiable imprimé sur le papier. Une application (app) sur le smartphone lit le code QR, communique à l'utilisateur la liste de données personnelles requises pour l’inscription et, suite au consentement, envoie un mot de passe à usage unique (OTP) ainsi que l'identifiant du dispositif à un fournisseur d'identité qui les vérifie, puis effectue l’inscription et génère un jeton d'accès. Le fournisseur d'identité demande, au moyen de l'application, les données manquantes ainsi que la modification des données obsolètes, puis commande et suit le transfert de la donnée unique aux différents services. Si le smartphone ne dispose pas d'une application, l'utilisateur prend une photo du code QR et installe automatiquement l'application, associe le dispositif à son identité, entre les données de base dans le fournisseur d'identité, puis s’enregistre et se connecte. Si le smartphone est hors ligne, l'utilisateur peut s'authentifier en deux étapes en tapant un OTP généré par l'application ainsi qu’un code extrait d'un code QR codé généré par le fournisseur d'identité.
front page image
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JO, JP, KE, KG, KH, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Office (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (EPO) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
Publication Language: English (EN)
Filing Language: Italian (IT)