A METHOD FOR AUTHENTICATING A COMMUNICATION CHANNEL BETWEEN A CLIENT AND A SERVER

A method for authenticating a communication channel between a client and server has been disclosed. The method employs a mutual authentication payload (MAP) protocol that enables mutual authentication between a client and server system in a convenient user-friendly manner while providing seamless and automated portability to the clients, In the process of mutual authentication, the client verifies that the server entity is indeed the intended entity and is tmsted. Likewise, the server verifies if the client entity initiating the exchange is indeed the intended entity and is trusted. Accordingly, this verification process involves multi-factor authentication factors contained within the MAP protocol. L'invention concerne un procédé pour authentifier un canal de communication entre un client et un serveur. Le procédé emploie un protocole de charge utile d'authentification réciproque (MAP) qui permet une authentification réciproque entre un client et un système de serveur d'une manière commode et conviviale tout en apportant une portabilité continue et automatisée aux clients. Dans le processus d'authentification réciproque, le client vérifie que l'entité serveur est effectivement l'entité prévue et est sécurisée. De même, le serveur vérifie si l'entité client déclenchant l'échange est effectivement l'entité prévue et est sécurisée. Par conséquent, ce processus de vérification met en jeu des facteurs d'authentification à facteurs multiples contenus dans le protocole MAP.