G - Physics – 06 – Q
Patent
G - Physics
06
Q
G06Q 20/00 (2006.01) G06F 21/24 (2006.01)
Patent
CA 2663256
The present invention relates to a method for ensuring authenticity of an electronic transaction performed during a transaction session, comprising the steps of receiving, over a first network, a request from a user for the completion of an electronic transaction, receiving, over the first network, an authentication code from the user which has been provided to the user over a second network separated from the first network, thereby authenticating the user, completing the electronic transaction, and storing information associated with the electronic transaction and the transaction session. The method further comprises the step of generating a one-way hash value based on information comprised in the electronic transaction and information associated with the transaction session, and providing the one-way hash value to the user, wherein the one-way hash value is usable for ensuring the authenticity of the electronic transaction. The procedure enables authentication, integrity, non-repudiation, and time stamping in a cost efficient way. An enhanced security level can be achieved as the network used for providing the authentication code to the user is separate from the network where the user returns the authentication code. The present invention also relates to a corresponding computer system adapted for ensuring the authenticity of an electronic transaction.
La présente invention concerne un procédé pour assurer l'authenticité d'une transaction électronique réalisée pendant une session de transaction, comprenant les étapes de réception, sur un premier réseau, d'une requête d'un utilisateur pour la réalisation d'une transaction électronique, la réception, sur le premier réseau, d'un code d'authentification de l'utilisateur qui a été fourni à l'utilisateur sur un second réseau séparé du premier, authentifiant ainsi l'utilisateur, la réalisation de la transaction électronique et le stockage des informations associées à la transaction électronique et à la session de transactions. Le procédé passe aussi par l'étape de génération d'une valeur de hachage à voie unique basée sur des informations comprises dans la transaction électronique et les informations associées à la session de transaction et la fourniture de la valeur de hachage à voie unique à l'utilisateur. La valeur de hachage à voie unique peut être utilisée pour assurer l'authenticité de la transaction électronique. La procédure permet l'authentification, l'intégrité, la non-répudiation et l'horodatage, de manière efficace. Un niveau de sécurité amélioré peut être obtenu à mesure que le réseau utilisé pour fournir le code d'authentification à l'utilisateur est séparé du réseau où l'utilisateur renvoie le code d'authentification. L'invention concerne également un système informatique correspondant permettant d'assurer l'authenticité d'une transaction électronique.
Comfact Ab
Fetherstonhaugh & Co.
LandOfFree
Method and computer system for ensuring authenticity of an... does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Method and computer system for ensuring authenticity of an..., we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Method and computer system for ensuring authenticity of an... will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1906328