METHOD, DEVICES AND ARRANGEMENT FOR AUTHENTICATING A CONNECTION USING A PORTABLE DEVICE

A portable electronic device (311) is used for authenticating a connection between a remote computer and a server system (301). The device (311) receives a challenge from the server system (301), reads (511) from the challenge a piece of challenge data that describes a transaction to be executed at the server system (301) and outputs (513) said challenge data to a user. In generating a response to the challenge there is included response data that describes said transaction to be executed at the server system in the response. The response is digitally signed (601) using said response data and a shared secret that is known to the server system (301) and to the portable electronic device (311). On utilise un dispositif électronique portable (331) pour authentifier une connexion entre un ordinateur distant et un système serveur (301). Le dispositif (311): reçoit une question du système serveur (301); lit dans la question une partie décrivant une transaction à exécuter par le système serveur (301); et transmet lesdites données de la question à un utilisateur. La réponse à la demande comporte des données décrivant ladite transaction à exécuter par le système serveur, puis la réponse est signée (numériquement) (60)1 à l'aide desdites données de réponse et d'un secret partagé connu du système serveur et du dispositif électronique portable (331).