METHOD FOR SECRET ORIGINATION SERVICE TO DISTRIBUTE A SHARED SECRET

A method and secret origination service are provided for calculating and distributing a shared secret. The secret origination service receives a first shared secret request from a first device. The first shared secret request includes a first identity token associated with a first user of the first device and a second participant identifier associated with a second user. The secret origination service verifies the first identity token to produce a first verified requestor identity and calculates a first shared secret based on the first verified requestor identity and the second user. The secret origination service sends the first shared secret to the first device. The secret origination service also receives a second shared secret request from the second device, which includes a second identity token associated with the second user of the second device and a first participant identifier associated with the first user. The secret origination service verifies the second identity token to produce a second verified requestor identity and calculates a second shared secret based on the second verified requestor identity and the first user. Because the inputs are the same, the second shared secret is identical to the first shared secret. The secret origination service sends the second shared secret to the second device. Un procédé et un service d'émission de secret sont prévus pour calculer et distribuer un secret partagé. Le service d'émission de secret reçoit une première demande de secret partagé provenant d'un premier dispositif. La première demande de secret partagé comprend un premier jeton d'identité associé à un premier utilisateur du premier dispositif et un second identifiant de participant associé à un second utilisateur. Le service d'émission de secret vérifie le premier jeton d'identité pour produire une première identité de demandeur vérifiée et calcule un premier secret partagé sur la base de la première identité de demandeur vérifiée et du second utilisateur. Le service d'émission de secret envoie le premier secret partagé au premier dispositif. Le service d'émission de secret reçoit également une seconde demande de secret partagé provenant du second dispositif, qui comprend un second jeton d'identité associé au second utilisateur du second dispositif et un premier identifiant de participant associé au premier utilisateur. Le service d'émission de secret vérifie le second jeton d'identité pour produire une seconde identité de demandeur vérifiée et