CZ306674B6

CZ306674B6 - Způsob zabezpečení mobilních zařízení

Info

Publication number: CZ306674B6
Application number: CZ2013-768A
Authority: CZ
Inventors: Richard Kaucký
Original assignee: Software602 A.S.
Priority date: 2013-10-03
Filing date: 2013-10-03
Publication date: 2017-05-03
Also published as: CZ2013768A3

Abstract

Předkládané řešení poskytuje způsob zabezpečení mobilních zařízení vybavených NFC snímačem, který zahrnuje následující kroky: v mobilním zařízení se vytvoří tajná informace nebo je do něj vložena; prostřednictvím NFC snímače se načtou data z nosiče čitelného NFC technologií; pomocí takto načtených dat se převede tajná informace prostřednictvím šifry na šifrovanou verzi tajné informace, která se uloží do paměti telefonu nebo se předá do úložiště aplikace pro přímé použití (po dešifrování) nebo pro srovnání se zadávanými daty při opětovném vstupu; při opětovném vstupu se zadá tajná informace, nebo se načte šifrovaná verze tajné informace z úložiště, prostřednictvím NFC snímače se načtou data z nosiče čitelného NFC technologií a s jejich pomocí se prostřednictvím šifry buď převede tajná informace na šifrovanou verzi tajné informace, která se porovná s uloženou šifrovanou verzí tajné informace, nebo se převede šifrovaná verze tajné informace na tajnou informaci. Ta se použije v aplikaci nebo se porovná se zadanou tajnou informací.

Description

Způsob zabezpečení mobilních zařízení

Oblast techniky

Předmětem předkládaného vynálezu je způsob zabezpečení mobilních zařízení, tj. chytrých telefonů (smartphonů), tabletu nebo přenosných počítačů vybavených čtečkou NFC. Termín „zabezpečení mobilních zařízení“ zahrnuje zabezpečení vstupu do přístroje, zabezpečení vstupu do jednotlivých aplikací a/nebo zabezpečení přístupu ke konkrétním důvěrným datům v aplikaci.

Dosavadní stav techniky

Pro zabezpečení mobilních zařízení se používá heslo nebo PIN. V případě odcizení zařízení lze heslo získat a PIN rozluštit. Proto je vhodné použít „out of band“ zabezpečení, tedy zabezpečení pomocí jiného kanálu nebo zařízení. Velmi často se používají například USB klíčenky, které je nutné k zařízení připojit přes USB port. To má řadu nevýhod, protože především smartphony nejsou vybaveny standardním USB rozhraním.

Podstata vynálezu

Předmětem předkládaného vynálezu je způsob zabezpečení mobilních zařízení vybavených NFC (near-field communication) čtečkou. Termín „zabezpečení mobilních zařízení“ zahrnuje zabezpečení vstupu do přístroje, zabezpečení vstupu do jednotlivých aplikací a/nebo zabezpečení přístupu ke konkrétním důvěrným datům v aplikaci. Mobilní zařízení zahrnují zejména chytré telefony (smartphony), tablety a přenosné počítače.

Způsob podle vynálezu zahrnuje následující kroky:

- v mobilním zařízení se vytvoří nebo je do něj vložena tajná informace (např. heslo, PIN, kód nebo klíč),

- prostřednictvím NFC snímače se načtou data z nosiče čitelného NFC technologií (např. bezkontaktní platební karty nebo jiného zařízení s NFC čipem),

- takto načtená data se použijí jako šifrovací klíč pro převedení tajné informace na šifrovanou verzi tajné informace, která se uloží do paměti telefonu nebo se předá do úložiště aplikace. Takto uložená data mohou být použita přímo (po dešifrování) nebo pro srovnání se zadávanými daty při opětovném vstupu,

- při opětovném vstupu se zadá tajná informace (např. prostřednictvím uživatelského rozhraní nebo z paměti aplikace) nebo se načte uložená šifrovaná verze tajné informace, prostřednictvím NFC snímače se načtou data z nosiče čitelného NFC technologií a s jejich pomocí se prostřednictvím šifry bud’ převede tajná informace na šifrovanou verzi tajné informace, která se porovná s uloženou šifrovanou verzí tajné informace, nebo se převede šifrovaná verze tajné informace na tajnou informaci, a ta se použije v aplikaci, nebo se porovná se zadanou tajnou informací.

Protože se ukládá až šifrovaná verze tajné informace, nelze bez použití nosiče šifrovacích dat prolomit zabezpečení, a to ani při znalosti tajné informace.

Tajná informace se může vytvořit nebo být vložena například zadáním tajné informace (např. hesla, PIN) uživatelem prostřednictvím uživatelského rozhraní (např. klávesnice, dotyková obrazovka), nebo vygenerováním tajné informace v aplikaci (např. klíč, kód).

Lze použít jakýkoliv známý postup zašifrování dat, například symetrické šifrování AES s délkou klíče 256 bitů. Při použití symetrického šifrovacího algoritmu se při opětovném vstupu prostřednictvím NFC snímače znovu načtou tatáž šifrovací data z nosiče šifrovacích dat.

Vynález se týká použití NFC snímače/čtečky, kterým je vybavena řada smartphonů, tabletu, přenosných počítačů či jiných mobilních zařízení, a nosiče dat čitelného NFC technologií, což může být například běžně vydávaná bezkontaktní karta, nebo jiné zařízení s NFC čipem (NFC tag) pro zabezpečení aplikací, hesel, nebo vstupu do mobilních zařízení.

Zařízení vybavené NFC snímačem dokáže přečíst data z nosiče dat čitelného NFC technologií. Tato data, ať už je jejich význam jakýkoliv, mohou být použita jako šifrovací data k zašifrování tajné informace po jejím zadání do aplikace nebo přístroje. K vlastnímu heslu se tak uživatel dostane pouze tehdy, pokud přiloží nosič dat k přístroji s NFC snímačem. Tím se podstatným způsobem zvýší bezpečnost použití, protože nikdo nepovolaný se ani v případě odcizení vlastního mobilního zařízení bez karty nebo čipu s klíčem do mobilního zařízení nebo do aplikace nedostane.

Řešení lze použít jako nezávislý bezpečnostní kanál (out of band) při přístupu k důvěrným údajům pro mobilní zařízení.

Vynález je dále popsán na příkladu provedení, který však neomezuje rozsah ochrany.

Objasnění výkresů

Obr. 1 schematicky znázorňuje proces zašifrování hesla nebo pinu uživatele

Obr. 2 schematicky znázorňuje proces dešifrování hesla nebo pinu uživatele

Obr. 3 schematicky znázorňuje proces zašifrování kódu nebo klíče aplikace

Obr. 4 schematicky znázorňuje proces dešifrování kódu nebo klíče aplikace

Příklad uskutečnění vynálezu

Tento příklad uskutečnění ukazuje využití způsobu podle vynálezu pro zabezpečení tajného klíče pro elektronický podpis na zařízení Google Nexus S, s použitím čipu umístěného na bezkontaktní platební kartě a software pro elektronické podepisování PDF dokumentů.

Proces importu certifikátu se zašifrováním pomocí dat z karty:

Uživatel zadá prostřednictvím dotykové obrazovky tajný privátní klíč. Tajný klíč se uloží do přístroje v úložišti šifrovaných dat tak, že se pomocí NFC v mobilním zařízení načtou data z NFC čipu uloženého na platební kartě, která se použijí pro šifrování s metodou PBE (Password Based Encryption) využívající hashovací funkci SHA-256 a blokovou šifru AES s klíčem o délce 256 bitů.

Proces práce s certifikátem - dešifrování pomocí dat z karty:

Pokud chce uživatel například podepsat PDF dokument a potřebuje tajný klíč, vybere si příslušný certifikát k privátnímu klíči, který je však svázán v aplikaci s požadavkem na přiložení NFC čipu. Po přiložení čipu se načte šifrovací klíč a ten umožní použít privátní klíč k elektronickému podpisu PDF. Bez přiložení platební karty, která byla použita pro zašifrování, je privátní klíč nečitelný.

Průmyslová využitelnost

Řešení lze využít při zabezpečení vstupu do mobilního zařízení nebo aplikací, jako je platba do banky, elektronický podpis, vstup do zabezpečené aplikace nebo autentizovaného prostoru.

Claims

PATENTOVÉ NÁROKY

1. Způsob zabezpečení mobilních zařízení vybavených NFC snímačem, vyznačený tím, že zahrnuje následující kroky:

- v mobilním zařízení se vytvoří neboje do něj vložena tajná informace,

- prostřednictvím NFC snímače se načtou data z nosiče čitelného NFC technologií,

- takto načtená data se použijí jako šifrovací klíč pro převedení tajné informace prostřednictvím šifry na šifrovanou verzi tajné informace, která se uloží do paměti telefonu nebo se předá do úložiště aplikace pro přímé použití po dešifrování nebo pro srovnání se zadávanými daty při opětovném vstupu,

- při opětovném vstupu se zadá tajná informace, nebo se načte šifrovaná verze tajné informace z úložiště, prostřednictvím NFC snímače se načtou data z nosiče čitelného NFC technologií a s jejich pomocí se prostřednictvím šifry buď převede zadaná tajná informace na šifrovanou verzi tajné informace, která se porovná s uloženou šifrovanou verzí tajné informace, nebo se převede šifrovaná verze tajné informace na tajnou informaci, a ta se použije v aplikaci, nebo se porovná se zadanou tajnou informací.
2. Způsob podle nároku 1, vyznačený tím, že tajná informace se vytvoří nebo je vložena zadáním tajné informace uživatelem prostřednictvím uživatelského rozhraní, nebo vygenerováním tajné informace v aplikaci.
3. Způsob podle nároku 2, vyznačený tím, že uživatelské rozhraní je klávesnice nebo dotyková obrazovka.
4. Způsob podle kteréhokoliv z předcházejících nároků, vyznačený tím, že tajná informace je heslo, PIN, kód, klíč.
5. Způsob podle kteréhokoliv z předcházejících nároků, vyznačený tím, že nosič dat čitelný NFC technologií je bezkontaktní karta nebo jiné zařízení s NFC čipem.