Procedimiento de autentificación de una primera y de una segunda entidades ante una tercera entidad

Procedimiento de autentificación de una primera entidad (10) y de una segunda entidad (20) por una tercera entidad (30), compartiendo dichas primera y tercera entidades una primera clave secreta (K1), compartiendo dichas segunda y tercera entidades una segunda clave secreta (K2), comprendiendo el procedimiento etapas: - de envío (E0) por la tercera entidad a la primera entidad de un reto (Chal), - de cálculo (E2) por la primera entidad mediante la primera clave secreta de un valor de autentificación (Res1) en función del reto recibido, - de envío (E3) por la primera entidad a la segunda entidad del valor de autentificación calculada, - de cálculo (E5) por la segunda entidad mediante un algoritmo de cifrado parametrizado por la segunda clave secreta de una respuesta de autentificación (Res2), en función de una ficha conocida de la tercera entidad y de la segunda entidad y del valor de autentificación recibida de la primera entidad, - de envío (E6) por la segunda entidad a la tercera entidad de la respuesta de autentificación, - de cálculo (E8) por la tercera entidad mediante la primera y la segunda claves secretas de una respuesta de autentificación esperada (Res), en función de la ficha y del reto, - de comparación (E9) de la respuesta de autentificación recibida con la respuesta de autentificación esperada calculada A method is provided for authenticating a first entity and a second entity at a third entity. The first and third entities share a first secret key, and the second and third entities share a second secret key. The method includes steps of: dispatching by the third entity to the first entity of a challenge, calculation by the first entity, using the first secret key, of an authentication value; dispatching by the first entity to the second entity the authentication value, calculation by the second entity, using the second secret key, of an authentication response; dispatching by the second entity to the third entity of the authentication response; calculation by the third entity of an expected authentication response; and comparison of the authentication response received with the expected calculated authentication response.