METHOD FOR PROVISIONING DEVICE WITH CREDENTIALS

    公开(公告)号:EP4459484A1

    公开(公告)日:2024-11-06

    申请号:EP23171755.4

    申请日:2023-05-05

    申请人: Nagravision Sàrl

    发明人: GREMAUD, Fabien

    摘要: The device (200) includes a device private key (K1pr) of a pair of public and private asymmetric keys (K1pub, K1pr). The method comprising the steps, performed by the device (200) of
    - receiving, from a credential provider, the device credentials in encrypted form,
    - internally determining information about a current configuration of the device (200);
    - generating a device attestation information based on the determined information about the current configuration of the device;
    - generating a decryption key (K4i) based on the device private key (K1pr) and the generated device attestation information; and
    - decrypting the received device credentials in encrypted form with the decryption key to provision the device (200) with the device credentials.

    VERFAHREN ZUM PSEUDONYMISIERTEN ERZEUGEN EINES PROVISIONIERUNGSTOKENS FÜR EIN DIGITALES DOKUMENT

    公开(公告)号:EP4428726A1

    公开(公告)日:2024-09-11

    申请号:EP24160857.9

    申请日:2024-03-01

    发明人: DIETRICH, Frank

    IPC分类号: G06F21/33 H04L9/32 H04L9/40

    摘要: Die Erfindung betrifft ein Verfahren zum pseudonymisierten Erzeugen eines digitalen Provisionierungstokens (170) durch einen Ausstellerdienst. Der Provisionierungstoken (170) weist eine Berechtigung zum Empfang des auszustellenden digitalen Dokuments (172) mit einem Endgerät (150) und zur kryptographischen Kopplung an das Endgerät (150) im Zuge der Ausstellung nach. Das Verfahren umfasst durch einen Server (100) des Ausstellerdienstes ein Empfangen einer Erstellungsanfrage zum Erstellen des Provisionierungstokens (170), ein Identifizieren des Anfragenstellers unter Verwendung empfangener Identifikationsdaten (186) des Anfragenstellers, ein Erstellen des angefragten Provisionierungstokens (170) in Form eines signierten Datensatzes (602) und ein Senden des Provisionierungstokens (170) an den identifizierten Anfragensteller.

    SECURE COMMUNICATION OF ACCESS INFORMATION VIA MOBILE DEVICES

    公开(公告)号:EP4379630A3

    公开(公告)日:2024-07-17

    申请号:EP24171440.1

    申请日:2019-05-14

    申请人: GOOGLE LLC

    摘要: An account management system receives, from a user computing device, a request for a virtual access card and a user account identifier associated with an account hub system account. The system receives, from the account hub computing system, account hub system account metadata associated with the user account hub system account. The system transmits, to the account hub computing system, a request for an access card identifier and a virtual access payload. The system receives, from the account hub computing system, the access card identifier and the virtual access payload. The system provides, to the user computing device, the access card identifier and the virtual access payload, the user computing device communicating the access card identifier and the virtual access payload to a reader computing device via a wireless communication channel.