| (71) | Demandeur(s) : Université Mohammed V RABAT
, Avenue des Nations Unies, Agdal, bp 8007 NU, Rabat, 10000, Maroc (MA) |
| (57) | Abrégé : La présente invention décrit un modèle nouveau et avancé de fédération d'identité pour surmonter le défi d'interopérabilité des systèmes actuels de fédération d'identité. Le schéma inventé est une première exploitation de la technologie Blockchain en tant qu'infrastructure pour offrir un ensemble de fonctionnalités de base sur lesquelles le mécanisme d'agrégation d'attributs est construit. Plus précisément, le modèle autorise la demande d'accès d'un utilisateur sur la base d'attributs affirmés par plusieurs autorités d'attribut lorsque l'utilisateur final est connu sous différentes identités chez différents fournisseurs d'identité, tout en garantissant des exigences de sécurité, de confidentialité, d'intégrité et de fiabilité. Ladite divulgation consiste principalement en une chaîne de blocs de consortium privée composée de deux sous-réseaux privés: 1) le premier sous-réseau est appelé chaîne d'agrégation d'attributs (chaîne AttrAgg). Ce dernier comprend un ensemble de nœuds chargés d'effectuer le processus d'agrégation d'attributs par l'exécution d'un programme spécifique et d'un algorithme de consensus, et ils stockent les données de liaison de compte dans une base de données distribuée appelée Ledger d'agrégation d'attributs (AttrAgg-Ledger). 2) le deuxième sous-réseau appelé Membership Management Chain (MberMgt-Chain). Les nœuds participants de ce sous-réseau appartiennent aux membres de la Fédération d'identité. Ces nœuds exécutent chacun un contrat intelligent dans le cadre du processus d'accord d'adhésion entre les acteurs de la fédération d'identité (fournisseurs d'identité, fournisseurs de services et opérateur de fédération d'identité). Toutes les transactions relatives aux adhésions à la Fédération d'identité sont identifiées, validées et enregistrées dans un grand livre partagé appelé Ledger de gestion des membres (MberMgt-Ledger). Le système inventé améliore la sécurité, la confidentialité, les relations de confiance et la disponibilité des approches d'agrégation d'attributs existantes. De plus, le système inventé répond à l'exigence de décentralisation en optant pour une infrastructure clairement basée sur la technologie Blockchain. |
