TRUST ARBITRAGE IN CRYPTOGRAPHIC AUTHENTICATION

A method of allocating the risk associated with a false authentication during an electronic transaction is provided when a confidence gap exists between an authentication confidence level and a desired confidence level. The confidence gap represents the difference between the level of security required for the electronic transaction and that which is currently available. Insurance is offered to at least one of the parties to the transaction. The insurance may be used to close the confidence gap by either raising the authentication confidence level or lowering the desired confidence level. The insurance seller bears the increased risk of a false authentication. Dans cette invention, un procédé d'affectation du risque associé à une fausse authentification au cours d'une transaction électronique est mis en oeuvre lorsqu'un intervalle de confiance existe entre un niveau de confiance d'authentification et un niveau de confiance voulu. L'intervalle de confiance représente la différence entre le niveau de sécurité requis pour la transaction électronique et le niveau actuellement disponible. Une assurance est offerte à au moins une des parties de la transaction. Cette assurance peut être utilisée pour fermer l'intervalle de confiance soit en augmentant le niveau de confiance d'authentification soit en réduisant le niveau de confiance voulu. Le vendeur d'assurance supporte le risque accru d'une fausse authentification.