MÉTODO PARA REALIZAR O SINCRONISMO MANUAL DE RELÓGIOS EM DISPOSITIVOS EXECUTANDO APLICAÇÕES COM REQUISITOS DE SEGURANÇA

IPC Classification

Abstract

MÉTODO PARA REALIZAR O SINCRONISMO MANUAL DE RELÓGIOS EM DISPOSITIVOS EXECUTANDO APLICAÇÕES COM REQUISITOS DE SEGURANÇA. O método em questão permite que relógios (13, 23) utilizados por aplicações em dispositivos distintos, como um telefone celular (10) e um servidor de autenticação (20) de uma instituição (2) sejam sincronizados entre si. o método é particularmente adequado para aplicações de segurança, como tokens temporais (13), de um dispositivo móvel (DM), pendentes de sincronismo com o servidor de autenticação (20) ou outra fonte de tempo, que rodam em dispositivos móveis (DM), como aparelhos celulares (10), PDAs e notebooks. É provido um relógio de token (14), que se baseia em um relógio de servidor (23) e em um relógio de dispositivo (12). Quando uma aplicação de autenticação (22) detecta que o relógio de token (14) está defasado em relação ao relógio de servidor (23)1 é iniciada uma operação de resincronismo, gerando um dado de sincronismo a ser digitado pelo usuário na aplicação token temporal (13) e que é calculado a partir de uma representação reduzida do valor de relógio de servidor (23), através de uma função de redução e criptografado, utilizando um algoritmo com tamanho de bloco pequeno. Este valor é digitado pelo usuário e o cálculo inverso é realizado pela aplicação token temporal (12) e o resultado é utilizado para calcular o valor do relógio de token (14). Uma OTP é gerada imediatamente pela aplicação token temporal (13) e usada para autenticar o usuário neste instante de sincronismo.