SE513104C2 - System och metod för säker dataöverföring över elektronisk länk - Google Patents

Description

15 20 25 30 513 104 2 För en producent av programvara är ett sätt för försäljning av sin programvara att placera den i en sälj server, för digitalförsäljnig. I detta fall är ett annat problem för programvarans producent att veta hur många program, som säljaren har sålt eller distribuerat.

Kortfattad beskrivning av uppfinningen Föreliggande uppfinning avser att eliminera ovan problem och säkerställa bl.a. betalning, distribution och iörsäljningsrapportering till eventuella leverantörer.

Ytterligare ändamål med uppfinningen är att presentera ett helt nytt sätt att bedriva handel med prograrnvaruprodukter som ger miljöbesparingar, låga kostnader, snabbhet och möjligt positivt kassaflöde, företrädesvis utan leverantörs- eller andra krediter.

Dessa ändamål uppnås genom att servem, enligt den inledande delen, m.a.p. information erhållen från klientstationen framställer en överföringsdata, delvis låst med lösenord, vilken överföringsdata endast kan låsas upp då klientstationen mottagar överföringsdatan i sin helhet och utför instruktioner godtagbara av distributören, vilken tillgängliggör lösenord för upplåsning av den låsta övertöringsñlen.

Kortfattad beskrivning av ritningar föreliggande uppñnning kommer att beskrivas närmare med hänvisning till ett utföringsexempel illustrerat på närslutna ritningar, i vilka: Fig. 1 schematiskt visar ett datornätverk, och Fig. 2 visar ett flödesschema över stegen enligt föreliggande uppfinning.

Detaljerad beskrivning av ett utiöringsexempel Systemet innefattar i sitt enklaste form, vilken illustreras schematiskt i fi g. 1, åtminstone en betjäningsenhet 10 eller en server och en eller flera konsumentstationer ll, vilka kan via någon typ av elektronisk länk eller nätverk 12 sammanlänkas. Servern 10 är direkt eller indirekt försedd med lagringsenheter för lagring av information och programvaror som skall distribueras. Servern 10 kan även innehålla olika databaser innehållande information om kunder, producenter, prislistor o.s.v. 10 15 20 30 513 104 3 En konsumentstation 11 anslutes via nätet 12 till servern 10 medelst ett modem eller liknande och förutom lärnpligt kommunikationsprogram behöver inga andra speciella program för att komma i kontakt med en lärnplig server 10.

Fig. 2 visar flödesschemat för proceduren vid upprättande av kontakt och kommunikation mellan servern 10 och stationen 11. Vid köpbegäran startas 100 distributionsproceduren.

Distributionsproceduren 100 begär 101 eller automatiskt hämtar nödvändig information om konsumenten, tex. köparens namn och dess elektroniska adress, ditt det beställda programmet skall levereras. Proceduren inväntar 102, 103 tills nödvändig information har erhållits.

Eventuellt kan kunden kontrolleras så att en icke kreditvärdig köpare inte får köpa programmet.

Vid erhållande av korrekt information startar en procedur 104 för generering av koder som skall medfölj a leveransen. Koden, så kallad referenskod, innefattar huvudsakligen information om identiteten av det program som kunden har begärt, datum och klockslag för överföringen, samt identitetsuppgifter. Sedan framställes ett lösenord 105, företrädesvis ur referenskoden enligt en särskild algoritm. I varje betjäningsserver 10 finnes en referensfil som huvudsakligen innefattar konsumentnarnn, elektronisk leveransadress samt referenskoden skapad enligt ovan. Denna referensfil uppdateras 106. Sedan skapas 107 en registreringsfil, t.ex. en textfil avsedd för köparen, vilken fil innehåller infonnation som ska återsändas till leverantören samt information om hur programmet skall registreras. Filen kan även innehålla ett lösenord eller en unik identitetskod, som referens till leverantören, för att kontrollera äkthet. Ett första elektroniskt paket, kallat programpaket innehållande huvudsakligen registreringsfilen och det köpta programmet samt eventuella instruktionshandlingar skapas 108, paketeras (företrädesvis på ett känt sätt), krypteras och låses med ett lösenord genererat enligt ovan. Vid nästa steg skapas 109 en instruktionsfil, t.ex. en textfil b1.a. innehållande instruktioner till köparen om hur betalningen skall göras, licensvilkor sarnt referenskoden enligt ovan. Denna fil krypteras inte och kan öppnas av köparen. I nästa steg skapas 110 ett andra paket, kallat överföringspaket innefattande programpaketet skapat enligt steg 108 och den okrypterade instruktionsfilen.

I syrmerhet kan det andra paketet skapas på så sätt att om paketet på grund av överföring skadas eller om ingen fullständig överföring sker, instruktionsfilen inte öppnas. Överföringspaketet översändes 111 sedan till den elektroniska adressen erhållen från kunden 10 15 20 25 30 513 104 4 och rutinen avslutas 112, men en andra del av proceduren kan startas, vilken inväntar 113 betalning fiån köparen.

Om överföringen har utförts korrekt kan överföringsfilen hos köparen öppnas och instruktionerna i den okrypterade delen av paketet, d.v.s. i instruktionsñlen, kan läsas. Det faktum att överíöringsfilen kan öppnas bekräfiar att överföringen har lyckats och är fullständigt, vilken blir en överföringskvittens.

Köparen kan sedan läsa iristrtilctionen och betala enligt instruktionen till banken eller liknande, samtidigt som han anger den erhållna referenskoden och annan eventuell identitetskod, tex. adressen, om referenskoden som anges är felaktigt.

Hos distributören väntar l 13 servern på ett meddelande från betalningsmottagaren (banken) på att betalning har inkommit samt referenskoden. Servem kontrollerar sin referensdatabas och om rätt belopp är erlagt, genererar den ånyo (eller hämtar från en databas) lösenordet baserat på referenskoden tillhörande det specifika programpaketet och sänder det till köparens elektroniska adress.

Köparen kan nu använda lösenordet för att dekryptera det köpta programmet och installera detsarruna.

I ett utförande kan betalning avdrages direkt från ett konto hos distributören, vilket sker automatiskt när instruktionsfilen öppnas eller en speciell kod ur instruktionsfilen sändes tillbaka till servern. I detta fall sänder servem tillbaka lösenordet så snart kvittens från instruktionsfilen har erhållits.

Systemet kan även förses med säkerhetsrutiner som indikerar att ingen betalning har inkommit efier en viss tid, så att disnibutören eller annan leverantör kan kontrollera om programmet har dekrypterats på ett annat sätt.

Systemet kan förses med rapportgenerator, som sänder en rapport till programvaruproducenten om försäljning per program med de lösenord som används. Lösenordsinforrnationen gör det att 10 15 20 k) Ut 30 513 104 5 rapporteringen blir självkontrollerande. Om producenten systematiskt erhåller registerfiler med andra lösenord än de som rapporteras av systemet enligt uppfinningen, är systemets rapporter ofullständiga.

Som en ytterligare säkerhet kan systemet bekräftas försäljning årsvis till leverantörema av banken efier revision av företagets revisorer.

Systemet enligt föreliggande uppfinning tillhandahåller olika altemativ för att reducera felfrekvensen, vilka åstadkommer ett säkert och pålitligt system.

Om inget lösenord erhålles från systemet trots korrekt betalning, kan köparen reklamera till systemet med angivande av referenskoden. Koden kontrolleras gentemot referensfilen och även om den saknas men koden är riktig kan systemet sända nytt lösenord, men om koden är ogiltig upptäckes det tidigare och återbetalning kan göras.

Om lösenordet inte fungerar, d.v.s. prograrnpaketet inte kan öppnas, ombeds kunden att återsända programpaketet till systemet för kontroll, och ett nytt paket kan sändas till kunden om denna har rätt, företrädesvis sker allt via elektronisk distribution.

Om kunden genom misstag raderar programmet, kan systemet efter verifikation av genomfört köp tillåta kunden att erhålla lösenord direkt efter en ny överföring, initierad av kunden.

Medan vi har illustrerat och beskrivit fördraget utföringsexempel av uppfinningen, inses det att flera variationer och modifieringar inom ramen för de närslutna patentkraven kan förekomma.

Uppfinningen är inte heller begränsat till försäljning och köp av programvara via lntemet.

Systemet kan användas inom olika applikationer och olika nätverkslösningar. Systemet kan användas för säker överföring av data, Lex. mellan olika datorer där, företrädesvis kvittens för Överförd korrekt data krävs.

Data kan även bestå av rörliga eller stillbilder, artiklar, musik, valuta transaktioner eller liknande. 513 104 6 För en fackrnan är det även självklart att stegen enligt beskrivning kan kastas om eller utföras samtidigt.

Hänvisningsbeteckningar 1 O Betj äningsserver l l Konsumentstation 1 2 Nätverk

Claims (7)

10 15 20 25 30 513 104 7 PATENTKRAV

1. System för säker dataöverföring över en elektronisk länk (12), i synnerhet ett datornätverk innefattande åtminstone en distributionsserver (1 O), huvudsakligen anordnad hos en distributör, och en klientstation (11), vilken begär en specifik överföring, kännetecknat av, att servern (10) är anordnad att framställa ett första krypterat och med ett lösenord låst paket av den specifika datauppsättningen, vilket lösenord genereras åtminstone delvis baserat på information erhållen från klientstationen (11), att servern ( 10) är anordnad att framställa ett andra paket innehållande det första paketet och en instruktionsmängd, varvid åtminstone delar av det andra paketet kan tillgängliggöras om klientstationen (1 1) efter en överföring mottagar det i sin helhet, och att den krypterade datauppsättningen är dessutom anordnad att tillgängliggöras om klientstationen (1 l) utför instruktioner godtagbara av distríbutören, som tillhandahåller lösenordet för upplåsning av det låsta paketet.

2. System enligt patentkrav 1, kännetecknat av, att servern (10) före en transaktion begär transaktionsinfonnation från klientstationen (11), att servern (10) medelst transaktionsinformation inhämtar data som skall överföras till klientstationen (11), att servern framställer en referenskod, väsentligen baserad på information erhållen från klientstationen, att servern (10) framställer ett första elektroniskt, med lösenord försett paket bestående av klientstationen efterfrågad data och refernsfrlen, att servern (10) framställer ett andra företrädesvis okrypterat paket innefattande det första paketet och en instruktionsfil, att det andra paketet överföres till klientstationen (11), och att efter utförande av ett godkänt åtgärd tillhandahålles klienten lösenord för dekryptering av det första paketet.

3. System enligt något av patentkraven 1 eller 2, 10 15 25 30 513 104 kännetecknat av, att den elektroniska länken är ett datornätverk.

4. System enligt något av patentkraven l eller 2, kännetecknat av, att den elektroniska länken är Internet.

5. System enligt något av patentkraven 1 till 4, kännetecknat av, att begärd data består av programvara och eventuella tillhörande instruktioner.

6. Metod för dataöverföring över ett nätverk (12) innefattande åtminstone en distributionsserver (10) och en klientstation (11), vilken begär överföring av en specifik datauppsättning från en distributör kommunicerande med distributionsservem (1 O), kännetecknad av, att metoden innefattar stegen att framställa ett första krypterat och med ett lösenord låst paket av den specifika datauppsättning, vilket lösenord genereras åtminstone delvis baserat på information erhållen från klientstationen (1 1), att framställa ett andra paket (24) innehållande det första paketet och en instruktionsmängd, varvid åtminstone delar av det andra paketet kan tillgängliggöras om klientstationen (1 1) mottagar det i sin helhet efter en överföring, och att tillgängliggöra den krypterade datauppsättningen om klientstationen (11) utför instruktioner godtagbara av distributören, som tillhandahåller lösenordet för upplåsning av det låsta paketet.

7. Metod enligt patentkrav 6, kännetecknad av, att begära transaktionsinforrnation från klientstationen (11) före en transaktion, att medelst transaktionsinforrnationen inhämta data som skall överföras till klientstationen (11), att framställa en referenskod, väsentligen baserad på information erhållen från klientstationen, att framställa ett första elektroniskt och med lösenord försett paket bestående av klientstationen efierfrågad informationsuppsättning och refernsñlen, att framställa ett andra företrädesvis okrypterat paket innefattande det första paketet och en 513 104 instruktionsfil, att överföra det andra paketet till klientstationen (11), och att efier utförande av ett godkänt åtgärd tillhandahålla klientstationen lösenord för dekrypteñng av det första paketet.