Autenticação do utilizador com Cartão de Cidadão

A figura seguinte exemplifica a utilização do Serviço de Autenticação com base num caso de uso de autenticação de um utilizador junto de uma entidade ao utilizar o Cartão de Cidadão.

No diagrama acima identificam-se as seguintes interações:

1. O utilizador pretende aceder à área privada do portal de uma entidade, na qual é necessário que comprove a sua identidade.

2. O portal da entidade delega a autenticação e redireciona o utilizador para o Serviço de Autenticação, com um pedido de autenticação assinado de modo digital.

3. O Serviço de Autenticação valida o pedido recebido e solicita a autenticação do utilizador com recurso ao seu Cartão de Cidadão, ao pedir a inserção do seu PIN de autenticação. Durante este processo o Serviço de Autenticação faz as seguintes operações internas:

• Valida as credenciais do utilizador com recurso à PKI - Public Key Infrastructure (em português: Infraestrutura de Chave Públicas) do Cartão de Cidadão via OCSP - Online Certificate Status Protocol

• Obtém atributos que sejam solicitados pelo portal da entidade junto dos vários fornecedores de atributos qualificados. Esta operação é feita via a Plataforma de Interoperabilidade. Este processo pode incluir a obtenção de dados da Federação de Identidades (solução de cibersegurança) ou de outras entidades

4. A identificação e os atributos do utilizador são autenticados e assinados de forma digital pelo Serviço de Autenticação, que redireciona o utilizador para o portal da entidade original. Cabe à entidade validar as credenciais do Serviço de Autenticação e a utilização dos atributos da pessoa.

Como referido, no processo de autenticação poderão ser solicitados mais dados que os do chip do Cartão de Cidadão ou do certificado digital de autenticação, e ser preciso obter estes dados junto de fornecedores de atributos qualificados. Define-se como fornecedor de atributos uma entidade que tenha e disponibilize, de acordo com a identificação e a autorização (explícita ou implícita) do utilizador, dados qualificados sobre este.