SINGLE SIGN-ON SECURE SERVICE ACCESS

This invention relates in general to authentication, authorisation, and access control, and more specifically to a method and a system for general Public Key Infrastructure based authentication allowing users to have only one electronic ID for secure access to all services. The system described advances the state of the art by providing general, PKI-based authentication. By offering validation and possibly also authorisation services to other service providers, the system can provide an infrastructure for general, PKI-based authentication, handling electronic IDs from in principle any issuer of such. De manière générale, l'invention concerne une authentification, une autorisation et un contrôle d'accès, et plus particulièrement un procédé et un système destinés à une authentification basée sur une infrastructure à clé publique (PKI) et permettant à des utilisateurs de n'utiliser qu'une seule identité électronique pour un accès sécurisé à tous les services. Le système de l'invention fait progresser l'état de la technique du fait qu'il permet une authentification basée sur une PKI. En offrant des services de validation et éventuellement d'autorisation à d'autres fournisseurs de services, ce système peut fournir une infrastructure pour une authentification générale basée sur une PKI, les identités électroniques étant en principe gérées à partir de n'importe quel émetteur correspondant.