HU225119B1 - Document authentication system and method, transaction system and method, authentication system for electronic transmission of documents, as well as system for storing and retrieving electronic documents - Google Patents

Description

A találmány tárgya eljárás és berendezés elektronikus dokumentumok hitelesítésére, eljárás és berendezés tranzakció végrehajtására hitelesített dokumentumokkal, hitelesítő-rendszer dokumentumok elektronikus átvitelére, valamint elektronikusdokumentum-tároló és -visszakereső rendszer.

A kereskedelmi és egyéb ügyletekben (tranzakciókban) a felek közötti levelezést és megállapodásokat a hagyományos módon, papíron rögzített okmányok tartják nyilván. A pénzügyi tranzakciókat és ingatlanügyleteket papíralapú ellenőrzéssel védik. Aláírások és biztonsági papír (például előnyomtatott csekkek) könnyítik meg a kereskedelmi ügyletekre vonatkozó információ illetéktelen változtatásának észlelését. A fontos okmányokat „harmadik személy” is ellenőrizheti az aláírások valódiságának tanúsításával és egy közjegyző pecsétjével és hitelesítésével.

A kereskedelmi módszerek azonban alapvetően megváltoztak és tovább fejlődnek. Ez leginkább abban nyilvánul meg, hogy a papíralapú kommunikációt elektronikus kommunikáció helyettesíti. A papíralapú kommunikációban használt „kellő gondosságú” ellenőrzés a rutinszerű elektronikus ügyletekben nem létezik. A nyílt rendszerekben folyó elektronikus kommunikációnak nincs azonos képessége a közölt információ hitelesítésének, titkosságának és sértetlenségének biztosítására. „Hitelesítésen” az okmányt aláíró személy azonosságának igazolását értjük, „adatvédelem (privacy)” alatt az okmányban lévő információ illetéktelen betekintés elleni védelmét értjük, és „sértetlenségen (integrity)” a dokumentum tartalma bármilyen változtatásának észlelhetőségét értjük.

Ha a kommunikáció elektronikusan reprodukált üzenetekkel, így e-maillel, telefaxkészülékkel, képátvitellel, elektronikus adatcserével vagy elektronikus pénzátvitellel történik, akkor már nincs az átvivő személyazonosságát hitelesítő aláírás vagy pecsét. Az okmány kibocsátójának személyazonosságát hitelesítő, hagyományos, jogszabályok szerint elfogadott módszerek - mint a fizikai jelenlét vagy megjelenés, tollal végzett aláírás, tanú vagy közjegyző által végzett hitelesítés - nem lehetségesek.

A számítástechnika és a távközlési technika állandó fejlődését sajnálatos módon az elektronikusan átvitt információ vételére és megváltoztatására alkalmas, egyre fejlettebb módszerek feltalálása kísérte, beleértve azt a széles körben elterjedt jelenséget, hogy számítógépes rendszerekbe távközlési hálózatokon át behatolnak.

Egyes megoldások, amelyek titkosítás (kriptográfia) alkalmazásával szolgáltatnak biztonságos elektronikus kereskedelmi technikát, a felhasználó számára olyan mechanizmust nyújtanak az átvitel hitelességének vagy titkosságának ellenőrzésére, amelyet a felhasználó felügyel, és amely nem tartalmazza a letagadhatatlanság elemét. Egyes esetekben a titkosítás haszná20 lata az adatvédelem biztosítására hozzájárulhat az okmányok megváltoztatásának észleléséhez és a sértetlenség mint célkitűzés eléréséhez. Általában azonban ez nincs így, és a sértetlenség megvalósításához járulékos mechanizmusokra lehet szükség. Jelenleg nincs olyan osztott elektronikus okmányhitelesítő rendszer, amely az írott vagy gépelt okmányokkal azonos, letagadhatatlan hitelesítést szolgáltatna. Nincs olyan kereskedelmi rendszer, amely letagadhatatlan, digitális aláírásra alapozott elektronikus okmányhitelesítést nyújtana, bár leírtak egyes próbálkozásokat. Ilyenek például D. Chaum, „Achieving Electronic Privacy, Scientific American, vol. 247, no. 8, pp. 96-101 (1992. aug.); C. R. Merrill, „Cryptography fór Commerce Beyond Clipper”, The Data Law Report, vol. 2, no. 2, pp. 1, 4-11 (1994. szept.). A DES (Data Encryption Standard=Adat Titkosítási Szabvány) óta sem állami szervezet, sem más szabványosítási testület nem kívánt vagy nem tudott az általános kereskedelmi használatra alkalmas szabványok (például a titkosítás mér40 fékére, folyamatára stb. vonatkozó szabványok) kiadásával foglalkozni. A jelen szabadalmi bejelentésben leírt módszerek az együttműködésen alapszanak (szinergetikusak) és kellő, a szokásos üzleti tranzakciók támogatásához szükséges biztonságot nyújtanak.

A találmány szerinti dokumentumhitelesítő rendszer (DAS=document authentication system) megvalósítja az elektronikus átvitelek szükséges biztonságát és védelmét. Ami a kereskedelmi intézmények és pénzintézetek számára a legfontosabb, a találmány szerinti do50 kumentumhitelesítő rendszer magára vállalja az okmány hitelességével kapcsolatos kockázatot és felelősséget. A találmány szerinti dokumentumhitelesítő rendszer nyilvános kulcsos rendszerként ismert, aszimmetrikus titkosítórendszert alkalmaz, ami elősegíti annak biz55 tosítását, hogy az okmánykibocsátó felet ilyen minőségében elektronikusan lehessen azonosítani.

A szakirodalomban a nyilvános kulcsos titkosító(PKC=public-key cryptographic) rendszerek különböző változatait írták le, így többek között R. L. Rivest et al., „A Method fór Obtaining Digital Signatures and Pub2

HU 225 119 Β1 líc-Key Cryptosystems”, Communications of the ACM, vol. 21, pp. 120-126 (1978, feb.); Μ. E. Hellmann, „The Mathematics of Public-Key Cryptography, Scientific American, vol. 234, no. 8, pp. 146-152, 154-157 (1979. Aug.); és W. Diffie, „The First Ten Years of Public-Key Cryptography”, Proceedings of the IEEE, vol. 76, pp. 560-577 (1988. máj.). A népszerű nyilvános kulcsos titkosító- (PKC) rendszerek azt a tényt hasznosítják, hogy nagy prímszámokat könnyen lehet találni számítógépes úton, de két nagy prímszám szorzatának tényezőkre bontása számítógépes úton nehéz. A nyilvános kulcsos titkosító- (PKC) rendszer egy aszimmetrikus titkosítórendszer. Ez azt jelenti, hogy két kulcsot alkalmaz, az egyiket a titkosításhoz, a másikat a megfejtéshez. Az aszimmetrikus rendszerek alapelve az, hogy az egyik kulcs (a nyilvános kulcs) ismerete nem teszi lehetővé a második kulcs (a titkos kulcs) származtatását. A nyilvános kulcsos titkosító(PKC) rendszer így lehetővé teszi a felhasználónak, hogy a nyilvános kulcsot nyilvánosan postázza például egy tartalomjegyzékben vagy egy elektronikus hirdetőtáblán (BB=bulletin board) anélkül, hogy ez a felhasználó titkos kulcsát „kompromittálná”. Ez a nyilvánoskulcs-elv egyszerűsíti a kulcselosztási folyamatot.

A nyilvános kulcsos titkosító- (PKC) eljárás mellett egy másik titkosítási eljárás a szimmetrikus algoritmus. Erre példa az Adat Titkosítási Szabvány (DES), amelyet a Data Encryption Standard [Federal Information Processing Standards Publication 46 (1977) („FIPS PUB 46”), újra közzétéve, mint FIPS PUB 46-1 (1988)] és DES Modes of Operation, [FIPS PUB 81 (1980)] ír le. Ezeket az US Kereskedelmi Minisztériumától (Departement of Commerce) lehet beszerezni. Lásd még W. Diffie et al., „Privacy and Authentication: An Introduction to Cryptography”, Proceedings of the IEEE, vol. 67, pp. 397-427 (1979. márc.). A szimmetrikus titkosítórendszer általánosságban hardverben vagy szoftverben, vagy mindkettőben implementált utasításkészlet, amely sima szöveget (kódolatlan információt) kódolt szöveggé tud átalakítani vagy fordítva, különböző módokon, egy speciális kulcs használatával, amelyet a felhasználók ismernek, de amely mások számára titokban van tartva.

Mind a szimmetrikus, mind a nyilvános kulcsos titkosító- (PKC) rendszerben az üzenet biztonsága nagymértékben függ a kulcs hosszúságától, amint leírja C. E. Shannon, „Communication Theory of Secrecy Systems”, Bell Sys. Tech. J„ vol. 28, pp. 656-715 (1949. okt.).

Találmányunk célja olyan dokumentumhitelesítő rendszer megadása, amely eszközöket tartalmaz az elektronikus dokumentum kibocsátójának azonosítására, elektronikus dokumentum sértetlen átvitelének visszavonhatatlan bizonyítására, továbbá eszközöket tartalmaz, amelyek megakadályozzák, hogy a dokumentum kibocsátója letagadja a dokumentum kibocsátóját, vagyis biztosítja a letagadhatatlanságot.

Ezt a feladatot az elektronikusan átvitt dokumentumok hitelesítésére szolgáló eljárás tekintetében a találmány értelmében úgy oldjuk meg, hogy a dokumentumot digitálisan titkosítjuk;

a dokumentumot átvivő személy azonosságát igazoljuk;

nyilvános és saját kulcsot generálunk, amelyek közül legalább az egyikkel digitálisan titkosítjuk a dokumentumot;

a dokumentumot digitálisan aláírjuk; a titkosított és aláírt dokumentumot ellenőrizhetően átvisszük;

és végül az átvitt titkosított és aláírt dokumentumot hitelesítjük. Ezzel biztosítva van az átvitt okmány sértetlensége (integritása) és letagadhatatlansága (non-repudiation).

A találmány szerinti, elektronikus dokumentumok hitelesítésére szolgáló eljárás során az elektronikus dokumentumot aláírjuk egy átvivő digitális aláírásával. Az elektronikus dokumentumot kiegészítjük az átvivő igazolásával, amely az átvivő azonosítójához titkosítókulcsot rendel. Az elektronikus dokumentumot dátumés időbélyeggel látjuk el, és érvényesítjük az átvivő személy digitális aláírását és igazolását. Az elektronikus dokumentumot egy második digitális aláírással látjuk el, és egy második igazolást fűzünk a második digitális aláírással ellátott elektronikus dokumentumhoz, miután a második digitális aláírás érvényesítése megtörtént, ahol a második igazolás a második digitális aláíráshoz egy titkosítókulcsot rendel. A második digitális aláírással meghatározott helyen eltároljuk a második digitális aláírással aláírt dokumentumot, és hozzáfűzzük a második igazolást úgy, hogy a hely átveszi a vezérlést a dokumentum felett.

A találmány egyik célját a legáltalánosabban olyan, elektronikus dokumentumok hitelesítésére szolgáló berendezéssel érjük el, amely tartalmaz:

eszközt az elektronikus dokumentum aláírására egy átvivő személy digitális aláírásával, az elektronikus dokumentumhoz igazolást hozzáfűző eszközt, amely az átvivő személy azonosítójához titkosító kulcsot rendel;

az elektronikus dokumentumot dátum- és időbélyeggel ellátó eszközt;

a digitális aláírását és igazolását érvényesítő eszközt;

eszközt az elektronikus dokumentum egy második digitális aláírással való ellátására és egy második igazolás hozzáfűzésére a második digitális aláírással ellátott elektronikus dokumentumhoz, miután a második digitális aláírás érvényesítése megtörtént, ahol a második igazolás a második digitális aláíráshoz egy titkosítókulcsot rendel;

a második digitális aláírással meghatározott tárolóhelyet a második digitális aláírással aláírt dokumentum tárolására, és a második igazolást hozzáfűző eszközt, ahol az igazolás hatására a tároló átveszi a vezérlést a dokumentum felett.

A találmány egy további célját egy olyan, ellenőrizhető igazolásfüggelékkel (evidence trail) rendelkező hitelesített információobjektum átvitelével megvalósított, tranzakció végrehajtására szolgáló eljárással érjük el, amelynek során az információs objektumot első személy első digitális aláírásával látjuk el. Az információs

HU 225 119 Β1 objektumhoz az első személy által első igazolást fűzünk, ahol az első igazolás az első személyhez legalább egy azonosítót és egy titkosítókulcsot rendel hozzá. Az első digitális aláírással ellátott és első igazolással kiegészített információs objektumot második személy által hitelesítjük, és ezzel hitelesített objektumot hozunk létre, ahol a hitelesítés során érvényesítjük az első digitális aláírást és az első igazolást. Az első digitális aláírással ellátott és első igazolással kiegészített információs objektumot dátum- és időbélyeggel látjuk el, majd az érvényesítést és kiegészítést követően az érvényesített és bélyeggel ellátott információs objektum fölötti vezérlést átvesszük azáltal, hogy az információs objektumot második személy által második digitális aláírással látjuk el, az információs objektumhoz második igazolást fűzünk hozzá, majd hitelesített dokumentumként eltároljuk az érvényesített és bélyeggel ellátott információs objektumot, amelyet második digitális aláírással láttunk el és amelyhez második igazolást fűztünk, ahol a második igazolás legalább egy azonosítót és egy titkosítókulcsot rendel a második személyhez. A hitelesített objektumot egy utasítás hatására egy személyhez továbbítjuk.

A fenti célt egy olyan, ellenőrizhető igazolásfüggelékkel (evidence trail) rendelkező hitelesített információobjektum átvitelével megvalósított, tranzakció végrehajtására szolgáló berendezéssel érjük el, amely tartalmaz:

első eszközt az információs objektum aláírására egy első személy első digitális aláírásával, valamint az információs objektumhoz az első személy első igazolásának hozzáfűzésére, ahol az első igazolás az első személyhez legalább egy azonosítót és egy titkosítókulcsot rendel hozzá;

eszközt az első digitális aláírással ellátott és első igazolással kiegészített információs objektum második személy általi hitelesítésére és ezzel hitelesített objektum létrehozására, ahol a hitelesítőeszköz tartalmaz eszközt az első digitális aláírás és az első igazolás érvényesítésére; eszközt az első digitális aláírással ellátott és első igazolással kiegészített információs objektum dátum- és időbélyeggel való ellátására; és eszközt az érvényesített és bélyeggel ellátott információobjektum vezérlésére, ahol a vezérlőeszköz tartalmaz egy második eszközt az információobjektum aláírására második személy második digitális aláírásával, és az információs objektumhoz második igazolás hozzáfűzésére, valamint egy tárolót.

A tárolónak tárolóhelye van az érvényesített és bélyeggel ellátott információs objektum hitelesített dokumentumként történő eltárolására, amely második digitális aláírással van ellátva és amelyhez második igazolás van hozzáfűzve, ahol a második igazolás legalább egy azonosítót és egy titkosítókulcsot rendel a második személyhez. A tárolóban eltárolt hitelesített objektum egy utasítás hatására továbbítható.

A találmány egy másik célját olyan, dokumentumok elektronikus átvitelére, az átvitt dokumentumok integritásának (sértetlenségének) és visszavonhatatlanságának biztosítására alkalmas hitelesítő-rendszerrel érjük el, amely tartalmaz:

a dokumentum digitális titkosítására alkalmas eszközt;

a dokumentumot átvivő személy azonosságát igazoló eszközt;

nyilvános és saját kulcsot generáló eszközt, amelyek közül legalább az egyikkel digitálisan titkosítva van a dokumentum;

a dokumentum digitális aláírására alkalmas eszközt;

a titkosított és aláírt dokumentum ellenőrizhető átvitelére alkalmas eszközt; valamint az átvitt titkosított és aláírt dokumentumot hitelesítő eszközt. A rendszer biztosítja az átvitt okmány sértetlenségét és azt, hogy az átvitt okmányt az okmány átvivője ne tagadhassa le.

A találmány még további célját olyan elektronikusdokumentum-tároló és -visszakereső rendszerrel érjük el, amely tartalmaz digitálisan titkosított elektronikus dokumentumokat biztonságosan tároló eszközt; a tárolóból előkeresett elektronikus dokumentumokat hitelesítő eszközt; és a hitelesített elektronikus dokumentum lekérését kérő személy jogosultságát ellenőrző eszközt. Ezzel a rendszer biztosítja a rendszeren belül tárolt elektronikus okmány hitelességét és az elektronikus okmány jogosult feleknek való átvitelét.

Találmányunkat, a találmány különböző jellemzőit és előnyeit annak példaképpen! kiviteli alakjai kapcsán ismertetjük részletesebben ábráink segítségével, amelyek közül az

1. ábra a hitelesítési felelősségkijelölés blokkdiagramja a dokumentumhitelesítő rendszerben (DAS), a

2. ábra a dokumentumhitelesítő rendszer (DAS) architektúrájának egyszerű diagramja, a

3. ábra egy átvivő személy és egy hitelesítő-központ közötti funkcionális összefüggés blokkdiagramja, a

4. ábra a dokumentumhitelesítő rendszer (DAS) alkalmazása a jelzálog-finanszírozási ágazatban, amikor az átvivő személy a tulajdonos cég vagy üzletkötő ügynök, aki a kölcsön kedvezményezettje, a

5. ábra az okmányigazolási folyamat általánosabb alakja, a

6. ábra a digitális aláírás előállítása, a

7. ábra okmány digitális aláírása és a digitális aláírás érvényessé tétele, a

8. ábra egy felhasználó vagy az igazolóhatóság által alkalmazott igazolás formátuma, a

9. ábra az igazolások érvényessé tétele, a

10. ábra az igazolások előállítása.

A jelen találmány a kereskedelemben beszerezhető számítógéprendszerek és számítástechnika alkalmazásával megvalósítható úgy, hogy integrált zárt rendszert hozunk létre elektronikus okmányok hitelesítésére.

Az 1. ábrán látható a hitelesítési felelősségkijelölés blokkdiagramja a találmány szerinti dokumentumhitelesítő rendszerben. A dokumentumhitelesítő rendszer (DAS) egy 110 ígazolóhatóság szervezetét használja, amellyel okmányok kódolására és dekódolására

HU 225 119 Β1 és/vagy digitális aláírására használt nyilvános kulcsokat és titkos kulcsokat továbbítja egy okmányt kibocsátó 120 átvivő személynek a szokásos auditálható módon. Az igazolásokat és az igazolási szervezeteket C. R. Merrill fentebb idézett cikke és a ITU-T Recommendation X.509 (1993) ISO/IEC 9594-8:1995 Information Technology Open Systems Interconnection The Directory: Authentication Framework írja le (beleértve valamennyi módosítást). Ezekre a jelen szabadalmi bejelentés részeként hivatkozunk. A jelen szabadalmi bejelentésben használt infrastruktúra és igazolási definíciók a fenti dokumentumokon alapszanak.

Amint azt alább leírjuk, a nyilvános kulcsokat és a titkos kulcsokat előnyös módon egy tokén, így például a PC Memory Card Interface Association szabványainak megfelelő elektronikus áramköri kártya (egy PCM/CIA kártya vagy PC-kártya) alakjában juttatjuk el a 120, 130 átvivő személyek számítógépében történő használatra. A tokén általánosságban egy hordozható átviteli készülék, amelyet kulcsoknak vagy kulcsok részeinek szállítására használnak. Nyilvánvaló, hogy a PC-kártyák a jelen találmány szerinti dokumentumhitelesítő rendszerben (DAS) a nyilvános kulcsokat és titkos kulcsokat eljuttató mechanizmusnak csak egyik előnyös változatát jelentik. Használni lehet másfajta tokeneket is, így floppylemezeket és intelligens kártyákat. A megbízható eljuttatás biztosítása végett egy szolgáltatást, például a felek között értékpapírok szállítására általában használt irányfutár-szolgáltatást lehet alkalmazni, hogy az eszközöket eljuttassa az okmány kibocsátójának.

Kedvező módon sok, a kereskedelemben beszerezhető tokén, amely helyszíni titkosítást valósít meg, létrehozza a nyilvános kulcsból és titkos kulcsból álló párt a kártyákon, és így a titkos kulcsok sohasem hagyják el a kártyákat titkosítás nélkül. A nyilvános kulcsokat beszállítják az igazolóhatóságnak, hogy az ezeket többek között a szándékolt fogadó személyazonosságával és a felhasználó alkalmas jellemzőivel együtt beiktassa egy „igazolásba”. A dokumentumhitelesítő rendszer (DAS) biztonságának fő tényezői a 110 igazolóhatóság szervezetének jó működése, a felhasználó személyazonosságának és jellemzőinek szoros hozzákapcsolása a nyilvános kulcshoz az igazolásban, valamint a PC-kártya megbízható eljuttatása a jogosult fogadónak.

A jelen találmány egy további kiviteli alakjában a nyilvános kulcs és a titkos kulcs csak akkor működik, ha egy igazolással és személyazonossági információval, így a 120 átvivő személyre (fogadóra) vonatkozó biometrikus információval (például retina-, ujj- és hanglenyomattal) együtt, vagy a kártya fogadójának a 110 igazolóhatóság által megadott és a kibocsátó kártyájától külön eljuttatható személyi azonosító számmal (PIN) együtt használják. Az okmány minden következő 130 átvivője, akinek az okmányt digitálisan alá kell írnia vagy titkosítania kell, hasonlóan megkapja a megfelelő kártyát és személyazonosító információt.

Az 1. ábrán egy okmány kibocsátóját és minden következő átvivőt átvivő személynek nevezünk. A dokumentumhitelesítő rendszerben (DAS) egy 120, 130 átvivő személyt egy érvényes igazolás és egy érvényes személyi azonosító szám (PIN) birtoklása és használata azonosít. Amikor a dokumentumhitelesítő rendszer (DAS) a kulcsot és a személyi azonosító számot (PIN) kiadja, akkor előnyös módon rögzíti a kulcshoz és a személyi azonosító számhoz (PIN) tartozó 120,130 átvivő személy egy vagy több jellemzőjét vagy tulajdonságát. Lehetséges például hogy a 120, 130 átvivő személy csak bizonyos típusú ügyletek és/vagy egy előre meghatározott értéknél kisebb értékű ügyletek lebonyolítására van feljogosítva.

A digitálisan aláírt igazolásnak a 110 igazolóhatóság által való kibocsátása biztosítja egy digitálisan aláírt vagy titkosított okmány mindegyik átvivője személyazonosságának ellenőrizhetőségét. A 110 igazolóhatóságnak lehetősége van arra is, hogy egy távoli helyről elektronikusan visszavonjon egy nyilvános kulcsot vagy egy titkos kulcsot, vagy hogy újra kibocsásson egy nyilvános kulcsot vagy egy titkos kulcsot. A 110 igazolóhatóság támogathatja továbbá a privilégiumos adminisztrálást a rendszerre megadott irányelveknek megfelelően. Például a 110 igazolóhatóság pénzbeli vagy egyéb korlátokat szabhat meg a 120, 130 átvivő személynek megadott feljogosításhoz úgy, hogy ezeket a jogosításokat vagy korlátozásokat igazolásbeli jellemzőkként adja meg. Ezeket a jellemzőket a rendszer más elemei az igazolásból kikereshetik és érvényesíthetik.

A találmány szerinti dokumentumhitelesítő rendszer (DAS) egyik fontos kiviteli alakjában a rendszer az okmányokat úgy hitelesíti, hogy digitális aláírásos titkosításos technikát alkalmaz az okmány elektronikus átviteléhez. Itt „hitelesítésen” értjük egyrészt azon fél személyazonosságának megerősítését és ellenőrzését, amelyik az eredeti okmányt elkészítette, lezárta vagy átvitte, másrészt annak ellenőrzését, hogy a kapott titkosított okmány az előbb említett fél által küldött okmány-e. A dokumentumhitelesítő rendszer (DAS) 160 hitelesítő-központot használ egy auditálás vagy nyilvántartás nyomon követésére az elkészített vagy titkosított vagy lezárt okmánytól kezdve minden következő átvitelen át azokban az alkalmazásokban, amelyek ezt a lehetőséget igénylik.

A 110 igazolóhatóság fizikailag biztos létesítményt használ, ami huszonnégy órás biztonságú, riasztórendszerrel ellátott és páncélteremszerűen felépített „megbízható központ”. A létesítményben fontosságára való tekintettel előnyös módon kétszemélyes ellenőrzés van, vagyis egyetlen személy nem férhet hozzá a kulcselőállító vagy kulcsadminisztráló rendszerekhez. A titkosító kulcsadminisztrálási műveletekkel és az elektronikus okmányok átvitelével kapcsolatban álló minden személy megbízhatóságát a lehető legbiztosabb módon értékelik, például személyes beszélgetés, háttérellenőrzések, hazugságvizsgáló gép (poligráf) útján. Emellett a 110 igazolóhatóság vezetése olyan eljárásokat alkalmaz, amelyek megakadályozzák az egy ponton bekövetkező hibákat és egyeztetéses együttműködést igényelnek. Ily módon meg van gátolva,

HU 225 119 Β1 hogy egy személy egyedül teljesen hozzáférjen a kulcselőállításhoz vagy kulcsadminisztráláshoz.

A találmány szerinti dokumentumhitelesítő rendszer (DAS) másik jellemzője, hogy az ismert rendszerekkel szemben sértetlenségi blokkot, valamint dátumés időpontbélyegzőt használ minden átvitt okmányon. Alkalmas dátum- és időpontbélyegzőket ismertet az US 5,136,646 számú és az US 5,136, 647 számú szabadalmi leírás. Ezek a bélyegzők kereskedelmi úton a Surety Technologies, Inc. cégnél szerezhetők be. A 160 hitelesítő-központ által elhelyezett sértetlenségi blokk, vagyis a digitális aláírás, valamint a dátum- és időpontbélyegző kiküszöböli annak lehetőségét, hogy egy okmányt az aláírók annak eredeti elkészítése és lezárása után megváltoztassanak vagy meghamisítsanak. A 160 hitelesítő-központnak egy 130 átvivő személytől kapott okmányhoz szolgáló sértetlenségi blokkját a több ismert digitális hash-algoritmus bármelyikével elő lehet állítani. Ez a sértetlenségi blokk biztosítja, hogy az okmányt ne lehessen észrevétlenül megváltoztatni. Emellett a digitális aláírási algoritmus használata a 160 hitelesítő-központ által előnyös módon szolgálja a letagadhatatlanságot (non-repudiation), vagyis meggátolja, hogy a kibocsátó az okmányt letagadja. A sértetlenségi blokk, a dátum- és időpontbélyegző és az auditálás találmány szerinti kombinálása feljegyzést és bizonyítékot szolgáltat minden változtatási vagy helyettesítési kísérletről, még az okmány kibocsátójának ilyen kísérleteiről is, ha a változtatást a kibocsátás után kísérlik meg.

A találmány értelmében minden tranzakció és a hozzá tartozó okmányok hitelesítése úgy megy végbe, hogy a 140 dokumentum a 120, 130 átvivő személy 135 termináljáról átmegy a 160 hitelesítő-központba. Amint ezt később leírjuk, a 120, 130 átvivő személy a 140 dokumentumot digitális alakban, így egy szokványos szövegszerkesztő kimeneteként viszi át a saját PCM/CIA kártyájára. Opcióként rendelkezésre állhat egy 150 készülék kézi aláírás digitalizálására, és a digitalizált aláírás hozzáadható a digitális okmányhoz. A digitális okmányt a dokumentumhitelesítő rendszerben (DAS) PCM/CIA kártyával digitálisan aláírjuk és/vagy titkosítjuk, és a digitálisan aláírt és/vagy titkosított változatot elektronikusan (például modem vagy számítógéphálózat útján) eljuttatjuk a 160 hitelesítőközpontba. A digitálisan aláírt vagy titkosított 140 dokumentumok más módon is továbbíthatók (például az okmányt tartalmazó diszk elküldése útján), de az elektronikus átvitel nagy előnye a gyorsaság.

A 160 hitelesítő-központ ellenőrzi a 120, 130 átvivő személy személyazonosságát és a 140 dokumentumok hitelességét, és digitális aláírást, valamint dátumés időpontbélyeget mellékel az okmányhoz, ezzel biztosítva az ügyletek letagadhatatlanságát. Ezeknek a funkcióknak a kombinációja az auditálás védett nyomon követésével együtt egy későbbi időpontban annak perdöntő bizonyítására használható, hogy egy fél egy ügyletet kezdeményezett. A jelen találmány biztosítja a dokumentumok olyan hitelesítését, amely meggátolja a kibocsátó számára az általa kibocsátott dokumentum letagadását, és a hitelesség megmásíthatatlan bizonyítását nyújtja.

A hitelesített, digitálisan aláírt és/vagy titkosított 140 dokumentumokat a harmadik félként szereplő 160 hitelesítő-központ bármilyen alkalmas formában, így optikai lemezeken és/vagy mágneslemezeken tárolja. Egy ügylet befejezése és a digitálisan aláírt és/vagy titkosított okmánynak vagy okmányoknak a 160 hitelesítő-központhoz való átvitele és a 160 hitelesítő-központ általi hitelesítése után bármelyik 180 jogosult fél hozzáférhet a 160 hitelesítő-központhoz egy elektronikus készüléken, például egy modemen át 170 hitelesített okmány megkapása vagy további átvitele végett. A kibocsátó az elektronikus 140 dokumentumok minden átvitelét a 160 hitelesítő-központba irányítja, amely a fent leírt módon elvégzi a hitelesítést és a 170 hitelesített okmányokat tárolja a 180 jogosult feleknek való átvitel végett, akiknek a személyazonosságát és jogosultságait hasonló módon a 160 hitelesítő-központ hitelesítette. A hozzáférés engedélyezése korlátozható egyetlen okmány vagy okmánycsoport szintjére.

A találmány értelmében a dokumentumhitelesítő rendszer (DAS) ellenőrzi és biztosítja, hogy az átvitt, tárolt vagy visszakeresett okmányok ne lehessenek véletlenül vagy szándékosan módosítva. A dokumentumhitelesítő rendszer (DAS) bármelyik szakaszban és bármely időpontban ellenőrizni tudja, hogy az okmány annak utolsó bitjéig az az okmány, amelyet a kibocsátó készített és átvitt, és hogy az okmány semmilyen módon sincs megváltoztatva vagy megcsonkítva. Ez a sértetlenségi elem a digitális aláírással, valamint a dátum- és időpontpecséttel kombinálva lehetővé teszi a dokumentumhitelesítő rendszer (DAS) számára annak biztosítását, hogy az okmány nem a kibocsátója által eredetileg elkészített vagy lezárt okmány módosítása, hamisítványa, utánzata vagy illetéktelen helyettesítése.

Minthogy az aláírandó és/vagy titkosítandó okmányok, így kölcsönökkel és jelzáloggal kapcsolatos okmányok, kereskedelmi papírok és más értékpapírok, ingatlanszerződések és bérleti szerződések stb. kibocsátói ügyleteiket különböző helyeken kell hogy aláírják, a dokumentumhitelesítő rendszer (DAS) a titkosítási folyamat lényegét egy megfelelő, feljogosított átvivő személyre bízott PCM/CIA titkosítókártyába viszi át. Ez lehetővé teszi bármely, a dokumentumhitelesítő rendszerhez (DAS) alkalmassá tett számítógép használatát minden olyan helységben, amely a 160 hitelesítő-központtal hálózatban van vagy más módon össze van kötve. Mint fentebb már leírtuk, a titkosítókártyákat és igazolásokat a 110 igazolóközpont bocsátja ki és felügyeli. Az igazolások ellenőrizhetőek egy „lejárati időtartam” mező beiktatásával is, ami szükség esetén lehetővé teszi a 120, 130 átvivő személyek igazolásainak időszakos kicserélését. Az X.509 számú ajánlás szerinti igazolások több ilyen mezőt tartalmaznak, de itt csak a találmány működésének megértése szempontjából fontos mezőket írjuk le.

HU 225 119 Β1

1. táblázat

PC-kártya	Terminálszoftver	A dokumentumhitelesítő rendszer (DAS) szolgáltatásai
Hamisítás ellen védett titkosítás, amely titkosítási feldolgozást végez az alábbiakkal: PIN - kártyaaktiválás és titkos kriptográfiai anyag kiadás kulcscsere kulcskészlet adminisztrálása titkosításhoz, hash-függvény és aláíráskulcsok. Tárolja: a kártyára jellemző információt az igazolásokat és kulcsokat a szoftvermakrókat a jellemző táblázatokat.	Kártyaforrás adminisztrálása Részt vesz a kártyák hitelesítésében és aktiválásában Adatokat formatál és bemeneti-kimeneti műveleteket végez a kártyával Kártyaszolgáltatásokat kér.	PIN-érvényesítés Sértetlenség értékének számítása Aláírás Aláírás hitelesítése Sértetlenség megerősítése Időpontbélyeg Kódolás és dekódolás Kulcsok adminisztrálása Auditálási nyomon követés tárolása és felelősség kijelölés.

Az 1. táblázat összefoglalja a dokumentumhitelesí- 25 tő rendszernek (DAS) az okmányátvitel engedélyezésével és védelmével kapcsolatos funkcióit. A bal oldali oszlopban vannak egy átvivő személy PC-kártyájának funkciói. A középső oszlopban vannak az átvivő személy átviteli készüléke által ellátott egyéb funkciók, és 30 a jobb oldali oszlopban vannak a dokumentumhitelesitő rendszer (DAS) funkciói.

A 2. ábrán a dokumentumhitelesítő rendszer (DAS) architektúrájában három 310-330 átvivő személy terminálja, valamint a hitelesítő-központban lévő 35 340 szerveralrendszer és 350 tartalék alrendszer közötti kapcsolatok láthatóak. A 3. ábra egy 410 átvivő személy és a 420 hitelesítő-központ közötti funkcionális összefüggés blokkdiagramja.

A titkosítókártya olyan alkotóelemeket, így egy mik- 40 roprocesszort és elektronikus memóriákat tartalmaz, amelyek elvégzik egy nyilvános kulcsos titkosító(PKC) algoritmus, vagy egy szimmetrikus titkosítóalgoritmus, így az Adat Titkosító Szabvány (DES) szerinti algoritmus lépéseit. A kártyának ezenkívül hamisítás 45 ellen védettnek kell lennie. Ez úgy valósítható meg, hogy behatolás vagy változtatás megkísérlésekor törli a kritikus kulcsokat és/vagy algoritmusokat. A National Institute of Standards and Technology van feljogosítva a dokumentumhitelesítő rendszerben (DAS) használ- 50 ható titkosítókártyák szállítói hitelesítési implementálásának igazolásával.

A találmány értelmében minden ügylet és ennek okmányai a 410 átvivő személy igazolásában lévő nyilvános kulcs használatával hitelesíthetőek. Adatvédel- 55 mi, aláíráskészítő és/vagy sértetlenségi készülékeket és szoftvert kereskedelmileg számos forrásból lehet beszerezni, többek között az RSA Data Security, Inc. cégtől, a Public Key Partnere cégtől, a Surety Technologies, Inc. cégtől, az Ascom Tech AG cégtől (Svájc), a 60

National Semiconductor cégtől, a Northern Telecom Ltd. cégtől és a Spyrus cégtől.

A 420 hitelesítő-központ a saját titkos kulcsát használja az ügylet letagadhatatlan aláírására. A 410 átvivő személy és a 420 hitelesítő-központ aláírásának kombinációját (a fizikailag védett auditálási nyomon követéssel együtt) lehet egy későbbi időpontban annak perdöntő bizonyítására használni, hogy egy képviselő, alkalmazott vagy cég (átvivő személy) kezdeményezte az adott ügyletet. Ezenkívül közjegyzői igazolási funkció is implementálható, amint ezt lentebb leírjuk.

Az alkalmazott vagy képviselő által adott aláírást a 410 átvivő személy terminálján a szóban forgó átvivő személy birtokában lévő titkosítókártya személyi azonosító információja és a kriptográfiai jellemzői védik. Ezeknek az ellenőrzéseknek a kombinációja egyértelműen azonosítja a képviselőt vagy alkalmazottat, és így működésbe hozza a dokumentumhitelesítő rendszert (DAS). Emellett a képviselőre vagy alkalmazottra vonatkozó jogosultsági információ és a jellemzőikkel kapcsolatos információ az igazolásokban vagy a PCM/CIA kártya memóriájában tárolható védett vagy lezárt alakban, amint ezt fentebb leírtuk. A dokumentumhitelesítő rendszer (DAS) ezt az információt a személyi azonosító számmal (PIN) együtt privilégiumkorlátok, hozzáférési, terjedelmi és pénzösszegbeli korlátok megadására használja.

A dokumentumhitelesítő rendszer (DAS) elosztott érvényesítő lehetőséget nyújt egy letagadhatatlan „aláírás” használatával. A stratégia egy nyilvános kulcsos titkosítást (PKC) használ a kulcsadminisztrálás általános költségeinek csökkentésére és letagadhatatlan digitális aláírás szolgáltatására minden okmányhoz és ügylethez. Titkosítást használunk a személyi azonosító szám és az ügylet más részletei titkosságának védelmére, dokumentumhitelesítő rendszernek (DAS) ezeket az ellenőrzési funkcióit a 2. táblázat foglalja össze.

HU 225 119 Β1

2. táblázat

A dokumentumhitelesítő rendszer (DAS) vezérlőfunkciói

Vezérlőfunkciók
Titkosság	Sértetlenség	Visszavonhatatlanság (aláírás)	Korlátozások a felhasználó számára
Felhasználó	Hitelesítő-rendszer
PIN és kulcs nyilvános kulcsos titkosítása	A digitális aláírás védi a sértetlenséget	A felhasználó/ügyfél digitális aláírása az ügyleteket úgy ellenjegyző hogy azokat nem lehet visszavonni	A hitelesítő-központ digitális aláírása az ügyleteket úgy ellenjegyző hogy azokat nem lehet letagadni	A felhasználó PCM/CIA kártyán tárolt profiljának korlátái
Az ügyletek DES szerinti titkosítása			Sértette nségi blokk Dátum- és időpontbélyeg	PIN és PCM/CIA kártya hitelesítése a terminálhoz és a dokumentumhitelesítő rendszerhez (DAS)

Ezenkívül a dokumentumhitelesítő rendszer (DAS) kompatibilis a korszerű elosztott és az ügyfél/szolgáltató (kliens/szerver) közötti, ügyletalapú alkalmazások teljes választékával. Hatékonyan működik helyi hálózatokban (LAN), nagy kiterjedésű hálózatokban (WAN) és feltárcsázható hálózatokban.

A dokumentumhitelesítő rendszer (DAS) előnyös módon korszerű adatbáziseszközöket használ, és így a szerver előnyös módon relációs technikát használhat egy SQL interfésszel (például SYBASE-t).

A dokumentumhitelesítő rendszer (DAS) különböző, ismert technológián alapuló eszközöket használhat. Ezeket a következőkben körvonalazzuk. A biztonsági architektúra a felelősséget jóváhagyott ipari szabványok használatával olyan alapon jelölheti ki, hogy az nem tagadható le. Hitelesítésre elsősorban az ANSI X9.9 és X9.19 számú szabvány használható, amelyekre a jelen szabadalmi bejelentés részeként hivatkozunk. Az Adat Titkosítási Szabvány (DES) használható az okmányok titkosítására, és háromszoros titkosítás használható a kulcstitkosítás védelmére. A kapcsolati idő kulcsadminisztrálási opciója az ANSI X9.24 „Financial Institution Retail Key Management” című szabvány, amelyre itt a jelen szabadalmi bejelentés részeként hivatkozunk, és amelyet a biztonsági architektúrával összhangban lehet használni.

A találmány egyik jellemzője szerint az okmányokat, ügyleteket és egyéb információt a szabványos ANSI titkosítási módszerekkel lehet védeni. A személyi azonosító számok (PIN) az Adat Titkosítási Szabvány (DES) használatával titkosíthatók. Kiválasztott üzenetelemeket az ANSI X9.9 „Financial Institution Message Authentication (Wholesale)” című szabványban meghatározott módszerekkel lehet hitelesíteni, és a titkosítási kulcsadminisztráció az ANSI X9.17 „Financial Institution Key Management (Wholesale)” című szabvány szerint végezhető. Ezekre a szabványokra a jelen szabadalmi bejelentés részeként hivatkozunk. Az ezekben a szabványokban leírt eljárás védi az ügyletek sértetlenségét csalás és manipulálás ellen.

Ahogyan ez a 3. ábrán látható, egy elektronikus okmány kibocsátója vagy más 410 átvivő személy a dokumentumhitelesítő rendszert (DAS) implementálhatja egy szokásos 486-os desktop vagy laptop szá25 mítógépen, amely el van látva a dokumentumhitelesítő rendszer (DAS) titkosító alrendszerével (PCM/CIA kártyával) és opcionálisan egy elektronikus digitális aláírópanellel a kézzel aláírt okmány „elkészítéséhez”. A dokumentumhitelesítő rendszer (DAS) működésé30 hez nincs szükség kézzel aláírt iratra, mivel a digitális aláírás az okmányon elegendő. Most azonban kölcsönügyletben vagy más kereskedelmi ügyletekben az ügyfél igényli azt a kényelmi szolgáltatást, hogy megkapja a kézzel készített okmányok lézerrel nyom35 tatott másolatait. A 410 átvivő személy termináljában az egyéb alkotóelemek és szoftver jellegzetesen egy kommunikációs alrendszer, amely kezeli a titkosított vagy digitálisan aláírt okmányok átvitelét a 420 hitelesítő-központba egy modem-telefonvonalon vagy más alkalmas összeköttetési kapcsolat, egy PCM/CIA kártyainterfész, egy üzenetkezelő egység, bemeneti/kimeneti interfész és egy többüzenetes bemeneti adapter segítségével.

A 420 hitelesítő-központ előnyös módon szerveral45 rendszerként, kripto tartalék alrendszerként és tárolóként van szervezve. Az UNIX típusú operációs rendszer alatt futó 486-os számítógépen implementálható szerveralrendszer részét képező terminál kommunikációs alrendszer multiport, azaz többkapus vezérlőt tar50 talmaz (2., 3. ábra), amely a 410 átvivő személy termináljaival való kommunikációkat kezeli. A szerveralrendszer tartalmaz továbbá egy titkosítási kulcsadminisztrációs alrendszert, egy 430 tartalék alrendszert, egy relációs adatbázist kezelő alrendszert, bemeneteket és ki55 meneteket, rendszeradminisztrációs és auditálási alrendszert. Egy PCM/CIA kártya és tartalék kommunikációs alrendszer csatlakozik a fent említett tartalék alrendszerhez, amely DOS típusú operációs rendszer alatt futó 486-os számítógépként implementálható. Egy tárolási kommunikációs alrendszer a fent említett ok8

HU 225 119 Β1 mánytároló készülékhez vagy készülékekhez kapcsolódik.

A dokumentumhitelesítő rendszer (DAS) lehetővé tesz továbbá egy „közjegyző” típusú másodlagos támogatófunkciót. Ez lehetővé teszi, hogy az okmány elkészítésekor jelen lévő harmadik személynek is legyen egy titkosítókártyája, amely „lezárja” az ügyletet annak további ellenőrzése végett, hogy az aláírandó okmányt elkészítő és lezáró felek valóban az igazi személyek. Ez a járulékos közjegyzői funkció nem szükséges, de hozzájárul a felek személyazonosságának további hitelesítéséhez.

A 4. ábra a dokumentumhitelesítő rendszer (DAS) jellegzetes alkalmazását szemlélteti a jelzálog-finanszírozó ágazatban. Itt az átvivő személy a tulajdonos cég vagy üzletkötő ügynök, aki a kölcsön kedvezményezettje. Az 1. lépésben a 610 igazolóhatóság elvégzi a kódelőállítást és 611 PCM/CIA kártyákat bocsát ki a jogosult feleknek okmányok átviteléhez és jogi bizonyíték biztosítás megvalósításához. A felek, akik általában nem személyek, hanem kereskedelmi cégek és pénzintézetek, így 612 bank vagy jelzáloghitelező cég, el vannak látva okmányok elektronikus átvitelére és vételére szolgáló eszközökkel. A 2. lépésben a 612 bank vagy jelzálog-hitelező cég kitölti és elektronikusan átviszi a 620 kölcsönokmányokat a 661 hitelesítő-központba. A 661 hitelesítő-központ 660 sértetlenségi blokkok, valamint kelet- és időpontbélyeg hozzáfűzése után továbbítja az okmányokat a tulajdonos cégnek vagy üzletkötő ügynöknek. A 3. lépésben a 661 hitelesítő-központ átviszi a hitelesített kölcsönokmányokat a 630 tulajdonos cégnek vagy üzletkötő ügynöknek.

A 4. lépésben a 630 tulajdonos cég vagy üzletkötő ügynök rendelkezik az okmányokkal, amelyeket egy 650 házvásárló vagy háztulajdonos 640 digitalizált saját kezű aláírásával látott el. Az 5. lépésben a 630 tulajdonos cég vagy üzletkötő ügynök ellátja a 650 házvásárlót vagy háztulajdonost az aláírt okmányok 651 papírmásolatával. A 6. lépésben a 630 tulajdonos cég vagy üzletkötő ügynök átviszi az okmányokat a 661 hitelesítő-központnak, amely az elkészített okmányokhoz hozzáteszi a 660 sértetlenségi blokkokat, valamint kelet- és időpontbélyegeket, továbbítja az okmányokat a 630 tulajdonos cégnek vagy üzletkötő ügynöknek és tárolja az okmányokat. Amikor a 612 banknak vagy jelzáloghitelező cégnek a hiteles okmányok másolataira van szüksége, akkor ezeket on-line kikeresheti a 661 hitelesítő-központ tárolójából.

A 7. lépésben a 612 bank vagy jelzáloghitelező cég utasítást ad, hogy a 671 hiteles okmányokat a 661 hitelesítő-központ vigye át egy másodlagos piaci 670 jelzálogbanknak vagy beruházónak. Amikor a beruházónak hiteles okmányokra van szüksége, akkor a 8. lépésben ezeket on-line kikeresheti a 661 hitelesítő-központból.

Az 5. ábrán a találmány szerinti okmányhitelesítő eljárás egy példája látható. Az 710 első lépésben elkészítik az okmányt vagy annak tervezetét, amely a felek megegyezését tükrözi. Ez lehet például az 5. ábrán egy gyárral ábrázolt gyártási művelet. Az elektronikus okmányt egy átvivő személynek itt 700 hordozható számítógéppel ábrázolt termináljához juttatják, amelyben feljogosító PC-kártya és opcionálisan kézzel írt aláírások felvételére aláírópanel van. Egy átvivő személy termináljának jellegzetes konfigurációja egy 386-os desktop vagy laptop számítógéppel legalább egyenértékű számítógép nagy felbontású grafikával, PC-kártya-olvasóval és aláírópanellel kézzel írt aláírások felvételére. Ahogyan ez az 5. ábrán látható, a helyileg vagy távolból létrehozható elektronikus okmány meg van jelenítve ezen a terminálon.

A 720 második lépésben a megállapodást kötő felek kézzel aláírják az okmányt a kézírást felvevő készülék használatával. Ezeket az aláírásokat felvételük után az elektronikus okmányban a kellő helyre beiktatják. Miután mindegyik fél aláírta az okmányt, az átvivő személy digitális aláírásának lehívásával igazolja az okmány elkészítésének befejezését, és a PC-kártyát használva mellékeli igazolását.

Ha eredeti papírokmányt kívánnak, akkor először kinyomtatják az elektronikus okmányt. A papírokmányt ezután a kézírást felvevő készülékre helyezik, és a terminál kurzorát az elektronikus okmányban a megfelelő helyre állítják. Ez lehetővé teszi kézzel írt aláírások felvételét és átvitelét a papírokmány tényleges aláírása alatt.

Az átvivő személy a helyi igazolás után a folyamat 730 harmadik lépésében átviszi az elektronikus okmányt a 740 hitelesítő-központba. A 740 hitelesítő-központ előnyös módon tartalmaz egy nagyméretű utility szerverszámítógépet, amely jelentős tárolási kapacitással és tartalékolási képességgel rendelkező, biztonságos és nagymértékben biztosított berendezés. A 740 hitelesítő-központ tartalmaz egy különálló digitális aláíró egységet, egy vagy több PC-kártyát és egy pontos időbázist.

Elektronikus okmány vételekor az átvivő személy hitelességét és jogait a 740 hitelesítő-központ érvényesíti (4. lépés). Hitelesítés után a 740 hitelesítő-központ az elektronikus okmányt kelet- és időpontbélyeggel látja el (5. lépés), digitálisan aláírja (6. lépés), naplózza (7. lépés) és tárolja. Ezután a megfelelő féltől, így a haszonélvezeti jognak az okmányban megadott birtokosától (a tulajdonostól) kapott utasításoknak megfelelően szétoszthatók az elektronikus okmány igazolt másolatai.

A 740 hitelesítő-központ nyilvántartja az elektronikus okmányt és naplót vagy eseménytörténetet vezet az okmánnyal kapcsolatos minden ügyletről, így a másolatkérésekről stb. A napló nyilvánvalóan hasznos sok adminisztratív funkcióhoz, amelyek hozzájárulnak a rendszer hasznosságához. A napló például megkönnyíti az ügylettel kapcsolatos, egymás utáni elektronikus bemutatások azonosítását és hozzájárul a 740 hitelesítő-központ felelősségének korlátozásához. A napló hasznos továbbá az okmány őrzési láncának nyilvántartásaként is.

A 740 hitelesítő-központ ezenkívül ellenőrzi az okmányhoz való hozzáférést az okmány tulajdonosa által megadott jogosultsági utasítások szerint. Az ilyen jogosultsági utasításokat az okmány tulajdonlásában bekö9

HU 225 119 Β1 vetkezett változásoknak (például tulajdonátruházásoknak) megfelelően aktualizálják vagy felülvizsgálják.

A 6. ábra egy elektronikus okmány, általánosságban egy 810 információs objektum 820 hash-függvény ráadásával történő digitális aláírásának folyamata látható. Általánosságban egy hash-függvény egy valóban egyirányú titkosítófüggvény, amelyet a védendő információs objektum hosszában számítanak ki. A hash-függvény 830 üzenetkivonatot állít elő oly módon, hogy nincs két olyan különböző információs objektum, amelyek ugyanazt az üzenetkivonatot állítanák elő. Mivel különböző üzenetkivonat jön létre már akkor is, ha az információs objektumnak csak egy bitje megváltozik, a 820 hash-függvény a sértetlenség erős ellenőrzését jelenti.

A találmány értelmében az üzenetkivonatot az aláíró 841 titkos kulcsával 840 titkosítják, és ezzel állítják elő az aláíró 850 digitális aláírását. A 820 hash-függvény és a titkosítás kombinációja így biztosítja a rendszer sértetlenségét (vagyis módosításészlelő képességét) és megkülönböztetőképességét (vagyis képességét egy aláíró vagy felelős fél azonosítására). A 850 digitális aláírást (a titkosított üzenetkivonatot) mellékelik az olvasható információs objektumhoz (lásd a 2. és 6. lépést az 5. ábrán).

Az a véleményünk, hogy a sok ismert hash-függvény közül a fentebb megadott forgalmazóktól kereskedelmileg beszerezhető áramkörökben megvalósított MD4 és MD5 jelű hash-függvény és az Egyesült Államok kormánya által közzétett biztonságos hash-függvény eléggé robusztus ahhoz, hogy a találmány szerinti dokumentumhitelesítő rendszerben (DAS) alkalmazható legyen. Természetesen várható, hogy az idő múltával más hash-függvények is beszerezhetőek lesznek.

Az 911 elektronikus okmány 910 digitális aláírásának lépését (2. és 6. lépés az 5. ábrán) és a digitális aláírások érvényessé tételének 920 lépését (4. lépés az 5. ábrán) a 7. ábrán is ábrázoltuk. A 911 elektronikus okmányhoz mellékelve van egy vagy több digitális aláírás, amelyeket a 6. ábra kapcsán leírt 912 aláírási algoritmus és az aláíró(k) 913 titkos kulcsa(i), valamint az aláíró(k) igazolása(i) használatával hoznak létre. Mint fentebb leírtuk, minden ilyen 914 igazolás megadja az aláíró 1010 személyazonosságát, az aláíró 1030 közös aláírási-ellenőrzési kulcsát, az aláíróra vonatkozó előre meghatározott 1020 kiegészítőinformációt és az 1040 igazolás digitálisan aláírt üzenetkivonatát. Egy ilyen igazolás ilyen tartozékainak formátumát az X.509 Ajánlásnak megfelelően, amelyet egy felhasználó vagy az igazolóhatóság használna, a 8. ábrán ábrázoltuk.

Az aláírás érvényesítésének 920 lépése, amelyet általában, de nem szükségképpen a hitelesítő-központ végez, az okmányhoz mellékelt üzenetkivonat megfejtéséből, egy másik üzenetkivonat előállítása végett az okmány újbóli „hash-kivonatából”, valamint az eredő üzenetkivonat és a megfejtett üzenetkivonat összehasonlításából áll. Az igazolóhatóság által aláírt igazolásban talált és az okmányhoz mellékelt nyilvános aláírási-ellenőrzési 921 kulcsot a mellékelt üzenetkivonat 922 megfejtésére használják. Ha a két üzenetkivonat értéke megegyezik, akkor az igazolásban megnevezett személy az okmány vagy más információs objektum aláírójaként azonosítható, és az okmány sértetlensége megerősíthető és szavatolható. Egy hitelesítő-központ ezt az eredményt az okmány digitális aláírásával igazolja.

Ahogyan ez a 9. ábrán látható, egy felhasználó (átvivő személy) vagy akár egy 1120 igazolóhatóság 1110 igazolását előnyös módon lényegében ugyanúgy írják alá digitálisan, mint ahogy az okmányokat írják alá digitálisan, kivéve azt, hogy az ilyen igazolást az igazolások létrehozására speciálisan felhatalmazott hatóságok írják alá. Az okmány digitális aláírásának érvényessé tétele magában foglalja valamennyi igazolóhatóság nyilvános aláírásának érvényessé tételét az aláíró és az igazoló-főhatóság közötti úton. Az igazoló-főhatóság a legfelső igazolóhatóság. Ezeknek az igazolóhatóságoknak az aláírásait betöltik az aláíró PC-kártyájába és mellékelik az ezzel a PC-kártyával készített okmányokhoz.

Ahogyan ez a 10. ábrán látható, az aláírótól az igazoló-főhatósághoz vezető út egy hitelesítési fa részének tekinthető. Az aláíró (felhasználó) 1210 igazolását egy 1220 igazolóhatóság írja alá, akinek a saját 1230 igazolását (az IH-igazolást) az 1240 igazoló-főhatóság írja alá. Mivel a hitelesítési fa különböző ágain várhatólag több igazolóhatóság lesz, ezért ahhoz, hogy egy digitális aláírást egy hitelesítési fa egy különböző ágán lévő szervezet számára hitelesítsenek és az igazolások hitelességét egy közös csomópontig ellenőrizzék, csak addig kell keresni az igazolóhatóság valamennyi igazolását mindkét ág mentén, míg egy közös csomópontot nem találunk.

A jelen leírás és ábrák csak példaképpeniek, és az adott szakterületen járatos szakember számára nyilvánvaló, hogy ennek a találmány csatolt igénypontokban meghatározott szellemétől vagy terjedelmétől való eltérés nélkül különböző módosításai lehetségesek.

Claims (22)

1. SZABADALMI IGÉNYPONTOK

   1. Hitelesítő-rendszer dokumentumok elektronikus átvitelére, az átvitt dokumentumok integritásának (sértetlenségének) és visszavonhatatlanságának biztosítására, azzal jellemezve, hogy tartalmaz:

   a dokumentum digitális titkosítására alkalmas eszközt;

   a dokumentumot átvivő személy (120, 130, 410) azonosságát igazoló eszközt;

   nyilvános és titkos kulcsot generáló eszközt, amelyek közül legalább az egyikkel digitálisan titkosítva van a dokumentum (140);

   a dokumentum (140) digitális aláírására alkalmas eszközt;

   a titkosított és aláírt dokumentum (140) ellenőrizhető átvitelére alkalmas eszközt, valamint az átvitt titkosított és aláírt dokumentumot (140) hitelesítő eszközt.

   HU 225 119 Β1
2. 2. Az 1. igénypont szerinti rendszer, azzal jellemezve, hogy a titkosított, aláírt dokumentumot (140) lezáró eszköze is van, amely a titkosított, aláírt dokumentumot (140) egy második digitális aláírással látja el.
3. 3. Elektronikusdokumentum-tároló és -visszakereső rendszer a tárolt dokumentumok hitelességének biztosítására és a dokumentumok átvitelére jogosult felhasználókhoz, azzal jellemezve, hogy tartalmaz:

   digitálisan titkosított elektronikus dokumentumokat biztonságosan tároló eszközt;

   a tárolóból előkeresett elektronikus dokumentumokat hitelesítő eszközt; és a hitelesített elektronikus dokumentum lekérését kérő személy jogosultságát ellenőrző eszközt.
4. 4. Eljárás elektronikusan átvitt dokumentumok hitelesítésére, az átvitt dokumentumok integritásának és visszavonhatatlanságának biztosításra, azzal jellemezve, hogy a dokumentumot digitálisan titkosítjuk; a dokumentumot átvivő személy azonosságát igazoljuk;

   nyilvános és saját kulcsot generálunk, amelyek közül legalább az egyikkel digitálisan titkosítjuk a dokumentumot;

   a dokumentumot digitálisan aláírjuk; a titkosított és aláírt dokumentumot (140) ellenőrizhetően átvisszük; valamint az átvitt titkosított és aláírt (140) dokumentumot hitelesítjük.
5. 5. A 4. igénypont szerinti eljárás, azzal jellemezve, hogy az igazolás során a dokumentum kiadójához eljuttatjuk az átvivő személy azonosító számát, nyilvános kulcsát és/vagy saját kulcsát.
6. 6. A 4. igénypont szerinti eljárás, azzal jellemezve, hogy a hitelesítés során az átvitt, titkosított és aláírt dokumentumot integritásblokkal, valamint dátum- és időbélyeggel egészítjük ki.
7. 7. Eljárás elektronikus dokumentumok hitelesítésére, azzal jellemezve, hogy az elektronikus dokumentumot aláírjuk egy átvivő személy (120,130; 410) digitális aláírásával;

   az elektronikus dokumentumot kiegészítjük az átvivő igazolásával, amely az átvivő azonosítójához titkosítókulcsot rendel;

   az elektronikus dokumentumot dátum- és időbélyeggel látjuk el;

   érvényesítjük az átvivő személy (120, 130; 410) digitális aláírását és igazolását;

   az elektronikus dokumentumot egy második digitális aláírással látjuk el és egy második igazolást fűzünk a második digitális aláírással ellátott elektronikus dokumentumhoz, miután a második digitális aláírás érvényesítése megtörtént, ahol a második igazolás a második digitális aláíráshoz egy titkosítókulcsot rendel;

   a második digitális aláírással meghatározott helyen eltároljuk a második digitális aláírással aláírt dokumentumot, és hozzáfűzzük a második igazolást úgy, hogy a hely átveszi a vezérlést a dokumentum felett.
8. 8. Berendezés elektronikus dokumentumok hitelesítésére, azzal jellemezve, hogy tartalmaz:

   eszközt az elektronikus dokumentum aláírására egy átvivő személy (120,130; 410) digitális aláírásával, az elektronikus dokumentumhoz igazolást hozzáfűző eszközt, amely az átvivő személy azonosítójához titkosítókulcsot rendel;

   az elektronikus dokumentumot (140) dátum- és időbélyeggel ellátó eszközt;

   a digitális aláírását és igazolását érvényesítő eszközt;

   eszközt az elektronikus dokumentum egy második digitális aláírással való ellátására és egy második igazolás hozzáfűzésére a második digitális aláírással ellátott elektronikus dokumentumhoz, miután a második digitális aláírás érvényesítése megtörtént, ahol a második igazolás a második digitális aláíráshoz egy titkosítókulcsot rendel;

   a második digitális aláírással meghatározott tárolóhelyet a második digitális aláírással aláírt dokumentumok tárolására, és a második igazolást hozzáfűző eszközt, ahol az igazolás hatására a tároló átveszi a vezérlést a dokumentum felett.
9. 9. Eljárás tranzakció végrehajtására ellenőrizhető igazolásfüggelékkel rendelkező hitelesített információobjektum átvitelével, azzal jellemezve, hogy az információs objektumot (810) első személy első digitális aláírásával (850) látjuk el;

   az információs objektumhoz az első személy által első igazolást (1210) fűzünk, ahol az első igazolás az első személyhez legalább egy azonosítót és egy titkosítókulcsot rendel hozzá;

   az első digitális aláírással ellátott és első igazolással kiegészített információs objektumot második személy által hitelesítjük, és ezzel hitelesített objektumot hozunk létre, ahol a hitelesítés során érvényesítjük az első digitális aláírást és az első igazolást;

   az első digitális aláírással ellátott és első igazolással kiegészített információs objektumot dátum- és időbélyeggel látjuk el; majd az érvényesítést és kiegészítést követően az érvényesített és bélyeggel ellátott információs objektum fölötti vezérlést átvesszük azáltal, hogy az információs objektumot második személy által második digitális aláírással látjuk el, az információs objektumhoz második igazolást (1230) fűzünk hozzá, majd hitelesített dokumentumként eltároljuk az érvényesített és bélyeggel ellátott információs objektumot, amelyet második digitális aláírással láttunk el és amelyhez második igazolást fűztünk, ahol a második igazolás legalább egy azonosítót és egy titkosítókulcsot rendel a második személyhez; és a hitelesített objektumot egy utasítás hatására egy személyhez továbbítjuk.
10. 10. A 9. igénypont szerinti eljárás, azzal jellemezve, hogy a továbbítás során az eltárolt hitelesített objektumot visszakeressük, és az utasításnak megfelelően eljuttatjuk a visszakeresett hitelesített objektumot a személyhez.
11. 11. A 10. igénypont szerinti eljárás, azzal jellemezve, hogy a visszakeresett hitelesített objektumot több személyhez is eljuttatjuk az utasításnak megfelelően.

    HU 225 119 Β1
12. 12. A 9. igénypont szerinti eljárás, azzal jellemezve, hogy az aláírás során hash-függvényt (820) rendelünk az információs objektumhoz (810) egy üzenetkivonat (830) meghatározása érdekében, és az üzenetkivonatot (830) az első vagy második személy titkos kulcsával (841) titkosítva meghatározzuk az első vagy második digitális aláírást (850).
13. 13. A 12. igénypont szerinti eljárás, azzal jellemezve, hogy az érvényesítés során a digitális aláírást az első személy nyilvános kulcsával (921) és egy másik, az információs objektumhoz rendelt hash-függvénnyel meghatározott üzenetkivonattal használjuk.
14. 14. A 9. igénypont szerinti eljárás, azzal jellemezve, hogy a hitelesített objektumhoz rendelt naplófájlt tartunk fenn a tranzakcióhoz rendelt legalább egy további információobjektum azonosításához.
15. 15. A 14. igénypont szerinti eljárás, azzal jellemezve, hogy a további információobjektumot egy harmadik személy harmadik digitális aláírásával írjuk alá.
16. 16. Berendezés tranzakció végrehajtására ellenőrizhető igazolásfüggelékkel rendelkező hitelesített információobjektum átvitelével, azzal jellemezve, hogy tartalmaz:

    első eszközt az információs objektum aláírására egy első személy első digitális aláírásával, valamint az információs objektumhoz az első személy első igazolásának (1210) hozzáfűzésére, ahol az első igazolás az első személyhez legalább egy azonosítót és egy titkosítókulcsot rendel hozzá;

    eszközt az első digitális aláírással ellátott és első igazolással kiegészített információs objektum második személy általi hitelesítésére és ezzel hitelesített objektum létrehozására, ahol a hitelesítő eszköz tartalmaz eszközt az első digitális aláírás és az első igazolás érvényesítésére;

    eszközt az első digitális aláírással ellátott és első igazolással kiegészített információs objektum dátumés időbélyeggel való ellátására; és eszközt az érvényesített és bélyeggel ellátott információobjektum vezérlésére, ahol a vezérlőeszköz tartalmaz egy második eszközt az információobjektum aláírására második személy második digitális aláírásával, és az információs objektumhoz második igazolás (1230) hozzáfűzésére, valamint egy tárolót;

    ahol a tárolónak tárolóhelye van az érvényesített és bélyeggel ellátott információs objektum hitelesített dokumentumként történő eltárolására, amely második digitális aláírással van ellátva és amelyhez második igazolás (1230) van hozzáfűzve, ahol a második igazolás (1230) legalább egy azonosítót és egy titkosítókulcsot rendel a második személyhez; és a tárolóban eltárolt hitelesített objektum egy utasítás hatására továbbítható.
17. 17. A 16. igénypont szerinti berendezés, azzal jellemezve, hogy az aláíróeszközöknek az információobjektumhoz hash-függvényt (820) hozzárendelő processzora van, amely egy üzenetkivonatot (830) határoz meg, és az üzenetkivonatot (830) az első vagy második személy titkos kulcsával (841) titkosítva meghatározza az első vagy második digitális aláírást (850).
18. 18. A 17. igénypont szerinti berendezés, azzal jellemezve, hogy az aláíróeszköz egy elektronikus áramkört hordozó intelligens kártya.
19. 19. A 17. igénypont szerinti berendezés, azzal jellemezve, hogy az érvényesítőeszköz processzort tartalmaz, amely a digitális aláírást az első személy nyilvános kulcsával (921) és egy másik, az információs objektumhoz rendelt hash-függvénnyel meghatározott üzenetkivonattal használja.
20. 20. A 16. igénypont szerinti berendezés, azzal jellemezve, hogy a hitelesített objektumot utasítás hatására a tárolóból többszörösen visszakereső és a visszakeresett hitelesített objektumot több személyhez eljuttató eszköze van.
21. 21. A 16. igénypont szerinti berendezés, azzal jellemezve, hogy a hitelesítőeszköznek a hitelesített objektumhoz rendelt naplótárolója is van a tranzakcióhoz rendelt legalább egy további információobjektum (810) azonosításához.
22. 22. A 21. igénypont szerinti berendezés, azzal jellemezve, hogy a további információobjektum (810) egy harmadik személy harmadik digitális aláírásával (850) van aláírva.