Recherche dans les collections de brevets nationales et internationales

1. (WO2018198036) SYSTÈME D'AUTHENTIFICATION ET DE GESTION D'IDENTITÉ SANS MOT DE PASSE AU MOYEN D'UN CODE QR À USAGE UNIQUE, ET PROCÉDÉ ASSOCIÉ

Pub. No.:    WO/2018/198036    International Application No.:    PCT/IB2018/052860
Publication Date: Fri Nov 02 00:59:59 CET 2018 International Filing Date: Wed Apr 25 01:59:59 CEST 2018
IPC: H04L 29/06
H04W 12/06
Applicants: JUST LOG ME S.R.L.
Inventors: LEONETTI, Mauro
MELI, Francesco
BOSCO, Massimiliano
NIGRO, Davide
RE, Andrea
Title: SYSTÈME D'AUTHENTIFICATION ET DE GESTION D'IDENTITÉ SANS MOT DE PASSE AU MOYEN D'UN CODE QR À USAGE UNIQUE, ET PROCÉDÉ ASSOCIÉ
Abstract:
L'invention concerne des procédés et des systèmes permettant un accès sécurisé sans mot de passe à des services en ligne, des événements avec inscription ou des grilles de bâtiment. Pour avoir accès, l'utilisateur prend une photo d'un code QR unique, chiffré et non falsifiable au moyen d'un dispositif portable (smartphone), affiché sur l'écran d'un ordinateur de bureau ou d'un interphone ou, alternativement, un code QR unique et non falsifiable imprimé sur le papier. Une application (app) sur le smartphone lit le code QR, communique à l'utilisateur la liste de données personnelles requises pour l’inscription et, suite au consentement, envoie un mot de passe à usage unique (OTP) ainsi que l'identifiant du dispositif à un fournisseur d'identité qui les vérifie, puis effectue l’inscription et génère un jeton d'accès. Le fournisseur d'identité demande, au moyen de l'application, les données manquantes ainsi que la modification des données obsolètes, puis commande et suit le transfert de la donnée unique aux différents services. Si le smartphone ne dispose pas d'une application, l'utilisateur prend une photo du code QR et installe automatiquement l'application, associe le dispositif à son identité, entre les données de base dans le fournisseur d'identité, puis s’enregistre et se connecte. Si le smartphone est hors ligne, l'utilisateur peut s'authentifier en deux étapes en tapant un OTP généré par l'application ainsi qu’un code extrait d'un code QR codé généré par le fournisseur d'identité.