Método de auto-registro e emissão automatizada de certificados digitais, arquitetura de rede telemática para implementar o protocolo para auto-registro, e, protocolo para auto-registro e emissão automatizada de certificados digitais

"MéTODO DE AUTO-REGISTRO E EMISSãO AUTOMATIZADA DE CERTIFICADOS DIGITAIS, ARQUITETURA DE REDE TELEMáTICA PARA IMPLEMENTAR O PROTOCOLO PARA AUTO-REGISTRO, E, PROTOCOLO PARA AUTO-REGISTRO E EMISSãO AUTOMATIZADA DE CERTIFICADOS DIGITAIS". Método de auto-registro e emissão automatizada de certificados digitais, com as seguintes fases de operação: i) acesso de um usuário, munido de hardware e correspondente software dedicado e de um cartão SIM; a um servidor do serviço de solicitação de certificado; ii) a emissão pelo servidor do usuário de um código HTML que ativará a execução de um plug-in dedicado a ativar os procedimentos de identificação no I-VLR por intermédio da biblioteca de acesso autenticado GSM; iii) acesso autenticado GSM; iv) uso de uma senha de validade única, produzida pela combinação de parâmetros obtidos da operação de acesso autenticado GSM precedente com os identificadores de usuário; v) verificação do teor de informações sigilosas resultantes pelo servidor, por intermédio de acesso ao IVLR; verificação da autorização do usuário a solicitar o certificado; no método de emissão de certificado subseq³ente, os procedimentos de habilitar o PKI para a emissão do certificado no ambiente da Web e/ou de Empresa, em um indicador genérico ou sobre o cartão SIM propriamente dito, são ativados no extremo de servidor. Method of auto-registration and automated issue of digital certificates, with the following phases of operation: i) the access of a user, provided with hardware means and corresponding dedicated software and a SIM card, to a server of the certificate request service; ii) the sending by the server of the user of a HTML code which will trigger the execution of a plug-in dedicated to activating the identification procedures at the I-VLR by means of the GSM authenticated access library; iii) GSM authentication; iv) use of a one-time password, produced by the combination of parameters obtained from the preceding GSM authenticated access operation with the user identifiers; v) verification of the resulting secret information content by the server, by means of access to the I-VLR; verification of the user's authorization to request the certificate; in the subsequent certificate issue process, the procedures of enabling the PKI for the issue of the certified in the Web and/or Enterprise environment, on a generic token, or on the SIM card itself, are activated at the server end.