BE1026938B1 - Geavanceerd conditioneel toegangssysteem voor gegevens en gegevensverwerking - Google Patents

Abstract

De hierin beschreven werkwijze en het systeem dat van deze werkwijze gebruik maakt biedt de mogelijkheid om op gedecentraliseerde wijze toegang tot en de verwerking van gegevens door personen en computersystemen te regelen, door hun al dan niet onder bepaalde voorwaarden toegang te verschaffen tot bepaalde gegevens en al dan niet beperkingen op te leggen aangaande de verdere verwerking ervan.

Description

To: DIE Page 6 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben BE2018/0158 Tiel: Geavanceerd conditioneel toegangssysteem voor gegevens en gegevensverwerking Technisch vakgebied van de uitvinding 16 De onderhavige uitvinding heeft vetrekking op het vakgebied van gegevensverwerking, en in het bijzonder de controle of ven bepaalde gebruiker toegang mag hebben tot bepaalde gegevens en deze mag verwerken, Dee uitvinding betreft een in computers geïmplementeerde uitvinding. | _

Achtergrond Organisaties, ondernemingen eu natuurlijke personen beschikken steeds over en beheren meer gegevens van allerlei aard.

Voor bepaalde categorieën van gegevens worden zij meer en meer geconfronteerd met de mogelijkheid of de noodzaak om bepaaide gegevens uit te wisselen met derden.

Nadsl het beoordelen van de opportuniteit die de uitwisseling van dergelijke: gegevens met zich meebrengt, dienen zij hierbij telkens tevens sen risico-afweging te maken. 35 Inhet kader van dit laatste wordt onder meer rekening gehouden met Factorér zoals het recht van de persoon die toegang heeft tor deze gegevens om deze aan èèn of meerdere derden ter beschikking te stellen, de hoedanigheid van de ‘persoon aan wie gegevens ter beschikking wordt gesteld, de voorwaarden onder dewelke deze laatste persoon toegang tot deze gegevens kan verkrijgen en/of heeft, tot ’welke verwerkingsactiviteiteu deze perscon mag overgaan, en ai dan niet het bestaan van de mogeiijkbeid (vanuit technisch, maar ook vanuit logisch en juridisch perspectief) om deze gegevens verder te verwerken, alsook | beperkingen die aan deze verwerking worden opgelegd, enzovoort, Heperkingen tot het toegankelijk maken van deze gegevens hebben verschillende finaliteiten: omdat slechts een beperkt santal personen geautoriseerd zijn om toegang te hebben tot deze gegevens (bvli bedrijfsgeheimen], de noodzaak om

To: DIE Page 7 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben … 2 . BE2018/0158 deze gegevens uit strategische redenen confidenticel te houden en slechtstoegankelijk te maken voor een beperkt aantal personen, ondernemingen of organisaties, omdat omtrent deze gegevens confidentialiteiteverbintenissen met derden werden aangegaan, umdat deze gegevens beschermd zijn onder een intellectueel eigendomsrecht, omdat de verwerking van deze gegevens doorderden ap basis van privacyreglementering niet toegelaten of beperkt is, en dergelijke meer.

Rekening houdend met bovenstaande risico's is het voor houders van dergelijke gegevens - meer bepaald wanneer er grote hoeveelheden gegevens wordenverwerk - dikwijls bijzonde” problematisch om op eender welk ogenblik voer teder bepaald gegeven te beoordelen welke derde onder welke voorwaarde{n}. toegang kan krijgen Lot deze gegevens, ofen op welke wijze deze derde dergelijk gegeven mag verwerken en desgevallend hergebruiken, alscolcof, op welke wijze en onder welke voorwaarden doze derde dergelijk gegeven aan één of meerdereandere derden ter beschikking nag stellen, «rx De hierin beschreven uitvinding betreft een infarmaticasysteem dat het mogelijk imaakt voor één of meerdere natuurlijke personen of rechtspersonen {"houders” van gegevens) om ff} voor verschillende hoedanigheden of rollen regels tedefiniéren op basis waarvan sen geautoriscerde derde persoon toegang kan hebben tot bepaalde gegevens, ii} aan ledere gedefinieerde hoedanigheid of rot technische beperkingen op te leggen aangaande de aard van de gekevers waartoe toegang wordt verstrekt, en {11} desgevallend voorwaarden te bepalen amtre de verdere verwerking van gegevens door deze derde.

Tevens kan dehouder van de gegevens of éên of meer door de houder aangeduide derden met behulp van het hierboven beschreven informaticasysteem autoriseren om na te gaan en te bepalen of zen natuurlijke persoon of rechtspersoon (i} over een bepaalde hoedanigheid beschikt, fü} aan de voorwaarden voldoet om toegang te krijgen tot deze gegevens, en (ili) deze gegevens geheel af gedeeltelijk verder teverwerken.

To: DIE Page 8 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben „3 BE2018/0158 Beschrijving van de uitvinding | | u | | fi hethierin beschreven systeem wordt cen onderscheid gemaakt tussen volgende actoren:

De eerste betrokken partij betreft de “gegevenshouder”, zijnde de partij die over bepaalde gegevens beschikt Het hierin beschreven systeem maakt het mogelijle um den of meerdere gegevenshouders aan te spreken vour dezelfde dan wel gelieerde of verschilende gegevens,

In de tweede plaats is er de “gebruiker”, met name de partij die toegang wenst te krijgen over gegeveùs waarover de gegevenshouder besclijkt, Teneinde toegang te krijgen tot bepaalde Informatie of cen bepaalde dienst, dient deze gebruiker te voldoen aan één of meerdere criteria die daor gen “authenticatiedienstverloner” worden bepaald.

Vervolgens bepaalt de zogenaamde “regulator” de regels volgens dewelks ven gebruiker toegang mag krijgen tot de gegevens waarover de gegevenshouder beschikt Traditioneel heeft de gegevenshouder tevens de roi van regulator, maar in het hierin beschreven systeem 15 dit niet noodzakelijk het geval: één of meerdere repulatoren, al dar niet gegevenshouders, kunnen enerzijds de voorwaarden bepalen onder dewelke een gebruiker toegang wordt verleend tot bepaalde gegevens, en anderzijds kunnen zij al dan niet restricties opleggen aan de gebruiker om deze gegevens verder te verwerken, Athankelijk van de configurstie van het systeem beschikken gen of meerdere betrokker partijen over du mogelijkheid om na te gaan of de gebruiker over de nodige rechten beschikt om toegang te krijgen tot de gegevens en/of deze gegevens gebruikt In overcenstemming met de doorde regulator of regulatoren Redefinieerde regels, *

Te: DIE Page 9 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben „de BE2018/0158 Het systeem laat tevens toe dat één enkele autor verschillende boedanigheden combineert, Zo kan — bij wijze van voorbeelden - gen “regulator” Levens “authenticatiedienstverlener” zijn, en ven “gegevenshouder” tevens “regulator”. in de hierin beschreven werkwijze en systeem kunnen {everts meerdere partijen regels bepalen volgens dewelke {1} een gebruiker toegang kan Krijgen tot een bepaalde gegevensset, {23 deze gegevens mag verwerken, en (3) de wijze waarop dergelijke verwerking kan of mag plaatsvinden, De partijen die dergetijke regels kunnen bepalen < en kunnen toezien op de nalevering ervan < kunnen bijgevelg bestaan uit de eigen IT-organisatie zoals hierboven besthreven, maar ook andere interne of externe gebruikers kunnen blertos lijdragen, Daarnaast kunnen een of meerdere algoritmen worden opgenomen in dit systeem die, op basis van de hoedanigheid van de gebruiker en desgevallend tevens bijkomende parameters die duor de.houder van de gegevens en/of de gebruiker werden gedefinieerd, bepaalde rechten toe te kennen aangaatde de toegankelijk gemaakte en/of verwerkte gegevens.

Het systeem laat bijgevolg toe om verschillende fonctionaliteiren die rechtstreeks of onrechtstreeks betrekking hebben op het verlenen van con gecontroleerde toegang tot bopaaide gegevens onafhangelijk van elkaar te beheren.

Het betreft hier meer bepaald de tuncHionaliteiten die instaan voor {1} de authenticatie van gebruikers, {2} het verlenen van bepaalde rechten aan gebruikers, (3) het verifiëren of cen bepaalde gebruiker over de nodige rechten beschikt, 14) het verlenea van toegang tot gegevens en/of {4} het opleggen van beperkingen aangaande de verwerking van deze gegevens.

Deze functionaliteiten kunnen hetzij door één enkel systeem, dan wel door verschillende systemen afzonderlijk van elkaar worden uitgevoerd dan wel gecontroleerd.

Zo laat - bij wijze van voorbesid - het systeem toe om de authenticatie van een gebruiker en de veriicatie van de rechten waarovar deze gebruiker beschikt vanop één computer te beheren, zerwijl dergelijke {geaothenticeerde en Eeauthorisecrde) gebruiker vervolgens toegang krijgt tut éen vi rnserdere

To: DIE Page 10 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben #. BE2018/0158 andere systemen waarop gegevens worden verwerkt, Anderzijds is het mogelijk dat een bepaalde set gegevens ter beschikking warden gesteld aan verschillende gebruikers die daor verschillende andere systemen werden geauthenticeerd, terwijl de verificatio van de rechten van deze gebruikers wordt behcerd op het niveau van de computer díe de gegevens verwerkt. ’ 10 Voorbeeld: . Bij de registratie van een domeinnaam, die het mogelijk maakt om verschillende inrernet- gerelateerde diensten en informatie aan te bieden, zijn verschillende partijen betrokken: fi} de “registry”, zijnde de organisatie die ven databank beheert waarin domeinnamen kunnen worden geregistreerd binnen de exteusie die zij beheert (bvb. COM, ‚BE, enz}, (ij de “registrar” of “agent” die rechtstreeks of onrechtstreeks bij een registry domeinnamen registreert in naam en voor . rekening van de domeinnaamhouder, {Mi} de domeinnaamhouder zelf.

Bij de registratie van een domeinnaam dient de domeinnaamhouder, via de “registrar”, “agent” of andere tussenpersoon, bepaalde contactgegevens op te geven die door alle betrokken partijen worden bewaard en via verschillende kanalen ter beschikking gesteld. Om verschilende redenen wensen alferhande derden tosgang te hebhen tot bepaalde van deze contactgegevens die, gelet op de aard ervan niet publiek beschikbaar zijn of niet publiek beschikbaar werden gemaakt door éér of meerdere gegevenshouders. 30 Op basis van de hierin beschreven uitvinding wordt het mogelijk gemaakt voor natuurlijke personen en rechtspersonen, alsook overhefdsinstanties, om — indien ij blijk kunnen geven van cer legitiem belang - op automatische wijze toegang te kunnen krijgen tot een gegeven of één of meerdere al dan niet door onafhankelijke gegevenshouders beheerde sets van gegevens en dit m de mate ; waarin één of meerdere regulatoren hebben bepaald dat in het gegeven scenario

To: DIE Page 11 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben -6- BE2018/0158 dergelijke gebruiker toegang mag hebben tot dergelijk{e] gegeven of gegevensset(s) | . ; ; - Stand van de techniek {0 Het hierin beschreven systeem heeft con aantal verschäipunten met de stand van de techniek, In de eerste maals houdt het hierin beschreven systeem rekening ' net verschillende factoren en parameters, en niet enkel met óén enkele parameter, zoals de hoedanigheid van de gebruiker (ttz: ls de gebruiker een rechtmatige gebruiker die toegang Krijgt tot een bepaalde infrastructuur, een bepaalde applicatie, cen bepaalde datahank, en/af (categorie van) gegevens]. De factoren en parameters kunnen door verschillende partijen worden bepaald of gcparamstriscerd, en dit voor één of meerdere hierboven beschreven l'unctionaliteiten, In de stand van de techniek wordt deze beoordeling veelal gemaakt door den enkele centrale entiteis, Dit kan een systeembchoorderzijn, sen gecentraliseerd iT-departement dat handelt volgens de instructies van de organisatie waartoe de rechimatige gebralker behoort dan wel een authenticatiedienst of» dienstverlener. Zo zal binnen een onderneming zen systeembeheerder of het IT- departement in de meeste gevallen bepalen welke gebruiker toegang krijgt tot 1 welke infrastructuur (computer, netwerk, opslagdienst, …). {ii} welke toepassingen, Uil} welke databanken die aan deze toepassingen gekoppeld zijn, eu {iv} welke gegevens die zich in deze gekoppelde databanken bevinden.

Dieze verticale henadering heeft een aantal nadelen. Zo dient idealiter bij iedere consultatie van zen bepaald gegeven te worden nagegaan of de gebruiker die tet dit gegeven toegang wenst te krijgen de nodige rechten heeft op ieder van de verschillende niveaus: het Infrastructaur-niveau, het applicatief niveau, 25 vervolgens het database-niveau, en ten slotte het gegeven zelf, ;

To: DIE Page 12 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben

2. BE2018/0158 Voorts kant de industrie de techniek waarbij een gebruiker die zich aanmeldt bij ecn authenticatisdienst tevens gebruik kan maken van diensten van één of ; meerdere derde partijen. Deze techniek, die “single sign-on" wordt gensemd, wordt door een verlheid van actoren gebruikt om een gebruiker die bepaalde gegevens bij de authenticatiedienstverlener heeft opgeslagen als geautoriseerde gebruiker toe te laten om gebruik te maken van diensten van derde-actoren. Aanbieders var dergelijke authenticatiediensten betreffen onder meer Google, Facebook en Microsoft. Hoewel deze techniek van single sign-on authenticatie vergemakkelijkt, heeft deze ook beperkingen. Zo wordt er Li de eerste plaats geen enkele controle uitgeoefend op de gegevens die door de gebruiker bij de authenticatiedienst worden opgegeven, letgoen het bijgevolg voor de gebruiker mogelijk maal om foutievs gegevens op te geven en vervolgens toch toegang te verkrijgen tot een bepaalde dienst of informatie dis - met behulp van de single sign-on-techniek toegankelijk wordt gemaakt » door een derde ter beschikking wordt gesteld. De hierin omschreven uitvinding laat het toe om dergelijk risica op verschillende wijzen té beperken tf zelfs helemaal uit te sluiten, Zo kan de authenticatiedienstverlener hetzij aan de gebruiker bijkemende voorwaarden stellen teneinde toegang te verlenen tot de autbenticatiedienst. Deze voorwaarden kunnen - bij wijze van voorbeeld - inhouden dat de toekomstige gebruiker hepaalde officiële gegevens afkomstig van een officiële bron dient ter beschikking te stellen, zoals het iniezen van een digitiale identiteitskaart. Anderzijds of daarenboven kan de authenticatiedienstreriener zelf bepaalde aulhoritatieve bronzen raadplegen om na te gaan of cen gebruiker over bepaalde kenmerken of evn hepaalde hoedanigheid beschikt, Deze bron of bronnen kunnen door de toekomstige gebruiker, dan wel door één.of meerdere derde partijen ter beschikking worden gesteld. Zo kan — opmieuw bij wijze van voorbeeld - de authenticatiedienstverlener nagaan of een toekomstige gebruiker dit aangeeft dat hij eeu notaris of zalvocaat is, dit gegeven verifiëren op de

To: DIE Page 13 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben BE2018/0158 officiële website van het orgaan dat toezicht houdt op beoefenaars van deze beroepen, zo deze informatie daarop beschikbaar zou zijn.

Claims (2)

To: DIE Page 14 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben u BE2018/0158 Conclusies

1. Een in sen computer velmglernenteerde werkwijze die aan een houder van den of meerdere gegevens de mogelijkheid biedt om aan de hand van de door deze houder ol door esp derde bepaalde parameters aan één of meerdere derden de mogelijkheid te bieden om deze gegevens te verwerken indien zij voldoen aan de door de houder van de gegevens bepaalde parameters, waarbij een computer, een systeem of ; computernetwerk op automatische af sermii-automatiscite wijze zal controleren of deze derde(n) [1] over de nodige hoedanigheid beschik{t}(ken), (2) een belang heeft bij de verwerking van deze gegevens, en [3] aan bijkomende regels onderworpen zíjn aangaande de verdere verwerking van deze gegevens, en waarbij - In functie van deze î parameters - gegevens geheel of gedeeltelijk fa} ter beschikking worden gesteld, (b} worden verborgen gehouden, dan wel (c} niet ter beschikking worden gesteid van deze derde{n}, en waaraan desgevallend rescricries aangaande de verdere verwerking van deze gegevens worden opgelegd die rekening houden met den of meer bovenstaande kemmerken. 2, De werkwijze heschreven in conclusie 1, waarbij de hoedanigheid en/of van de derde die toegang verkrijgt tot bepaalde gegevens word! door de houder van de gegevens of door een derde wordt geverifieerd aan de hand van criteria die door de houder van de gegevens of door een derde worden bepaald, Dergelijke verificatie kan gebeuren hetzij ténmalig, hetzij periodiek, hetzij telkens de derde toegang wenst te verkrijgen tot î deze gegevens.

2. De werkwijze beschreven in conclusie 1, waarbij de houder van zen gegeven of één ot meerdere door de houder van bet gegeven aangeduide derden] aan één of meerdere andere derdef{n) dergelijk gegeven mag ter beschikking stellen of hiertoe toegang mag verlenen, al dan niet onder éen of meerdere voorwaarden die door de houder van het gegeven werd{en] bepaald.

To: DIE Page 15 of 18 2018-12-31 20:40:43 (GMT) 3233035558 From: Bart Lieben -10.- | | _ BE2018/0158 & Een systeem dat één of meerdere stappen omschreven In de werkwijzeopgenomen in cunclusies 1 tem. 3 nitvacrt, en dat aan de derde die toegang krijgt tel het gegeven ot het gegeven ter beschikking stel voorafgaandelijk aan dergelijke terboschiëkingstelling de nudige

40 informatie en voorwaarden overmeakt en de toestemming van deze laatste met dergeitike informatie en voorwaarden bewaart voor ‘ bewijsdoeleinden.