CZ78798A3 - Systém a způsob prokázání pravosti dokumentů - Google Patents

Description

Systém a způsob prokázání pravosti dokumentů

Oblast techniky

Vynález se týká systémů a způsobů pro poskytnutí ověřitelného sledu operací při převodu a získávání dokumentů v digitálním formátu a pro zajištění bezpečnosti při převodu a získávánání dokumentů v digitámním formátu.

Dosavadní stav techniky

Papírové dokumenty představují tradiční důkaz o sděleních a smlouvách realizovaných mezi jednotlivými stranami při komerčních a jiných transakcích. Finační a nemovité transakce jsou takto zajištěny kontrolovou na bázi papírových dokumentů. Podpisy jednotlivých smluvních stran a papír bezpečný proti zneužití (jakým je například předtištěný šek) usnadňuje zjištění a odhalení neautorizovaných změn v informacích týkajících se komerčních transakcí. Důležité dokumenty mohou být také opatřeny kontrolními znaky třetí osoby, mezi které patří například ověření podpisů notářem a opatření dokumentu ztvrzovací klauzulí a pečetí notáře.

Obchodní metody se však v průběhu posledních let dramaticky změnily a nepřestávají se i nadále vyvíjet. Tato změna je nejpatrnějsí ze skutečnosti spočívající v tom, že dříve prováděná sdělení na papíru byla nahrazena elektronickými sděleními. Uvedená náležitá kontrola, která je zajištěna u sdělení realizovaných na papíru však neexistuje při provádění rutinních elektronických transkakcí. Standardní elektronická sdělení prováděná prostřednictvím otevřených systémů nemají schopnost zajistit autentičnost, soukromí a integritu sdělované informace. Pod pojmen autetičnost se zde rozumí ověření identity signatářů dokumentu. Pod pojmem soukromí se zde rozumí ochrana informace obsažené v dokumentu před neautorizovanými pohledem třetí strany. Pod poj • · 4 · mem integrita se zde rozumí schopnost odhalit jakoukoliv neautoritovanou změnu obsahu dokumentu.

V případě, že sdělením je elektronicky reprodukovaný vzkaz, přenášený například počítačovou sítí mezi uživatels kými terminály nebo faxy, nebo v případě elektronické výměny dat anebo v případě elektronického platebního styku zde již neexistuje podpis nebo úřední razítko potvrzující identi tu dokumentu a označujícího původce dokumentu. Rovněž zde již není možný tradičně uznávaný legální způsob ověřování identity původce dokumentu, jakým je fyzická přítomnost smluvních stran při zhotovení dokumentu, jejich podpis perem a případně notářské ověření.

Pokračující rozvoj počítačové a telekomunikační technologie je bohužel doprovázen vynalézáním stále dokonalejších způsobu jak zachytit a změnit elektronicky přenášenou informaci, včetně rozsáhle rozšířeného jevu spočívajícího v dálkovém vniknutí do počítačových systémů pomocí telekomunikační sítě.

Některé metody směřující k poskytnutí bezpečné elektronické komerční technologie využívající šifrování (kryptografii) dávají uživateli možnost ověřit si autentičnost nebo soukromí převodu, přičemž převod je takto kontrolován uživatelem a zahrnuje prvek odmítnutí provedení transakce v případě indikace zásahu třetí neautorizované osoby. V některých případech, kdy se používá. zašifrování informace za účelem zajištění soukromí přenosu této informace, může takové zašifrování napomoci při odhalení změny přenášeného dokumentu provedené třetí neautorizovanou osobou, čímž se dáhne zajištění integrity přenášené informace. To však není obecným pravidlem a v případě, že je žádoucí zajistit integritu přenášené informace, je zpravidla zapotřebí použít ještě další pojistný mechanismus. V současné době není k dispozici žáddný systém umožňující prokázání pravosti elektronického dokumentu, který by zajištoval u psacích či tisknoucích přístrojů • « ···« • · možnost ověření dokumentu způsobem, který nemohl být odmítnut a zajišťoval požadovanou bezpečnost přenášené informace. Neexistuje žádný komerční systém, který by poskytoval přijatelnou verifikaci elektronického dokumentu provedenou na bázi uznání pravosti digitálního podpisu, i když některé pokusy o takové systémy již byly popsány. Důkazem toho je například D.Caum, Achieving Electronic Privacy”, Scientific Američan, sv.247, č.8, str. 96-101 (srpen 1992); C.R.Merrill, Cryptography for Commerce Beyond Clipper, The Data Law Report. sv.2,č.2, str.1,4-11 (září 1994). Až dosud nebyla žádná vládní organizace nebo jiná organizace pověřená zaváděním standardů ochotna nebo schopna zavést v tomto ohledu přijatelné standardy pro obecné komerční užití (týkající se míry zašifrování elektronických dokumentů, způsobů obecně přijatých pro takové zašifrování, atd.). Techniky popsané v této přihlášce vynálezu jsou synergické a pokytují elektronickým dokumentům bezpečnost odpovídající bezpečnosti, která je požadována v případě typických obchodních transakcí.

Systém pro prokázání pravosti dokumentů podle vynálezu, který bude dále někdy uváděn, jako systém DAS (Document Authentication Systém) zajišťuje požadovanou ochranu elektronických přenosů. Pro komerční a finanční instituce je nejdúležitějsi, že systém DAS podle vynálezu napříště zodpovídá za autentičnost dokumentů. Dystém DAS podle vynálezu používá asymetrický šifrovací systém známý jako asymetrická kryptografie, tj. kryptografie s veřejným klíčem. Při této kryptografii se k zašifrování používá veřejný klíč, zatímco pro rozšifrování se používá privátní klíč (základem pro asymetrickou kryptografii jsou diskrétní algoritmy, rozklad na činitele a jejich skládání ) .

Jednotlivé znaky kryptografie s veřejným klíčem (PKS, public-key cryptographic) jsou popsány v literatuře, zahrnující například: R.L.Rivest a kol., A method for Obtaining Digital Signatures and Public-Key Cryptosystems, Communications of the ACM, sv.21, str.120-126 (únor 1978), The Mathematics « · · · • · • · ··»· · * · Φ··Α * ·· ·· ·· ··

- 4 of Public-Key Cryptography, Scientic Američan, sv.234, č.

8, str.146-152, 154-157 (srpen 1979), a W.Diffíe, The First Ten Years of public-Key Cryptography, Proceedings of the IEEE, sv.76. str.560-577 (květen 1988). Populární systémy PKC využívají skutečnosti, že pro počítač je snadné nalézt velká prvočísla, zatímco pro počítač je obtížný rozklad na součinitele součinu dvou velkých prvočísel. Systém PKC je asymetrickým šifrovacím systémem, což znamená, že se při něm používají dva klíče, a to jeden pro zašifrování a druhý pro rozšifrování. Tento asymetrický systém je založen na principu, že znalost jednoho klíče (veřejného klíče) neumožňuje odvození druhého klíče (tj. privátního klíče). Takto systém PKC umožňuje, aby uživatelům veřejný klíč byl veřejně dostupný (například v adresáři nebo buillténu), aniž by to přitom kompromitovalo uživatelův privátní klíč. Tento koncept veřejného klíče zjednošuje klíčový distribuční proces.

Vedle systémuPKC je další šifrovací metodou metoda symetrického algoritmu (systém se stejným klíčem pro zašifrování i dešifrování). Příkladem takového systému je systém DES (Data Encryption Standard), který je popsán v Data Encryption Standard, Federal Information Processing Standards Publication 46 ( 1 977) ( FIPS PUB 46'', opětovně publikován jako FIPS PUB 46-1 (1988)) a v DES Modes of Operation, FIPS PUB 81 (1980), kteréžto publikace jsou dostupné v U.S. Department of Commerce. Informace o tomto systému je také možné najít v W.Diffíe a kol., Privacy and Autentication: An Introduction to Cryptography, Proč.IEEE, sv.67, str. 397-427 (březen 1979). Obecně definováno, je symetrický kryptografický systém tvořen souborem instructí, realizovaných v rámci daného hardwaru nebo/a softwaru, přičemž tento systém je schopen převést srozumitelný text (nezašifrovaná informace) do šifrovaného textu nebo naopak různými způsoby a to za použití specifického klíče, který je znám uživateli a který je udržován v tajnosti před ostatními subjekty.

Jak u symetrického systému šifrování, tak i u systé*··· • * · · 4 · · 4 · 4 * 4 • 4 4 4 4 4 444 ··· · 44 4 · · · 44

- 5 mu s veřejným klíčem závisí bezpečnost vzkazu do značné míry na délce klíče, jak je to popsáno v C.E.Shannon, Communication Theory of Secrecy Systems, Bell Sys.Tech.J.

sv.28, str.656-715 (říjen 1949).

Podstata vynálezu

Výše uvedené požadavky jsou splněny systémem DAS, který zahrnuje prostředky pro identifikaci odesílatele (původce) elektronického dokumentu, prostředky pro poskytnutí neodvolatelného (nezrušitelného) důkazu integrity přenosu elektronického dokumentu a prostředky pro zabránění původci dokumentu zapřít původ- dokumentu nebo-li tak zvané nehlášení se ke vzkazu.

V rámci jedné formy provedení vynálezu zahrnuje způsob prokázání pravosti elektronického dokumentu následující stupně: podepsání elektronického dokumentu digitálním podpisem přenosového činitele, připojení certifikátu k elektronickému dokumentu přenosovým činitelem a ověření platnosti digitálního podpisu a certifikátu přenosového činitele. Uvedený certifikát můž zahrnovat informace reprezentující identitu přenosového činitele, veřejný šifrovací klíč a předem stanovené symboly.

Podpisový stupeň může obsahovat stupeň aplikace transformační funkce na elektronický dokument za účelem určení zhuštěného obsahu zprávy a zašifrování uvedeného obsahu zprávy pomocí tajného šifrovacího klíče přenosového činitele. Stupeň ověření platnosti digitálního podpisu potom obsahuje stupně dešifrování výtahu zprávy za použití veřejného šifrovacího klíče přenosového činitele, aplikaci distribuční funkce na elektronický dokument za účelem určení druhého výtahu zprávy a srovnání dešifrovaného výtahu zprávy s uvedeným druhým výtahem zprávy.

Uvedený způsob může dále zahrnovat stupeň přiřazení • · · ♦ t ·** * · · ·· * * · ·

- 6 datového razítka a časového razítka elektronickému dokumentu. Toto datové a časové razítko mohou být přiřazeny dokumentu před ověřením digitálního podpisu a elektronického dokumentu anebo po tomto ověření za použití uvedeného certifikátu. Způsob podle vynálezu může dále zahrnovat stupeň podepsání elektronického dokumetu druhým digitálním podpisem.

Dalším předmětem vynálezu je zařízení pro prokázání pravosti dokumentu, jehož podstata spočívá v tom, že zahrnuje prostředky pro podepsání elektronického dokumentu digitálním podpisem přenosového činitele, prostředky pro připojení certifikátu k elektronickému dokumentu a prostředky pro ověření pravosti digitálního podpisu a certifikátu. Uvedený certifikát může zahrnovat informaci reprezentující identitu přenosového činitele, veřejný šifrovací klíč a předem stanovené symboly.

Prostředky pro podepsání elektronického dokumentu digitálním podpisem mohou zahrnovat prostředky pro aplikaci distribuční funkce na elektronický dokument za účelem určení výtahu zprávy a prostředky pro zašifrování výtahu zprávy za použití tajného šifrovacího klíče přenosového činitele. Prostředky pro ověřená pravosti digitálního podpisu a certifikátu mohou potom obsahovat prostředky pro dešifrování výtahu zprávy za použití veřejného šifrovacího klíče přenosového činitele, prostředky pro aplikaci distribuční funkce na elektronický dokument za účelem určení druhého výtahu zprávy a prostředky pro porovnání dešifrovaného obsahu zprávy s druhým výtahem zprávy.

Uvedené zařízení může dále obsahovat prostředky pro přiřazení datového a časového razítka elektronovému dokumentu. Tato datová a časová razítka mohou být dokumentu přiřazena bu3. před anebo potom, co byla ověřena pravost digitálního podpisu a elektronového dokumentu za použití certifikátu. Zařízení může dále obsahovat prostředky pro podepsání elektronového dokumentu druhým digitálním podpisem.

- 7 Dalším předmětem vynálezu je ověřovací systém pro elektronový přenos dokumentů, jehož podstata spočívá v tom, že zahrnuje zařízení pro digitální zašifrování dokumentu, zařízení pro osvědčení identity osoby přenášející dokument, zařízení pro poskytnutí veřejného klíče a privátního klíče, zařízení pro podepsání dokumentu digitálním podpisem, zařízení pro ověřitelný přenos elektronového dokumentu a zařízení pro ověření pravosti přenosu elektronového dokumentu, přičemž uvedený systém zajištuje integritu přenášeného dokumentu a znemožňuje osobě přenášející dokument zapřít uvedený přenos dokumentu.

Dalším předmětem vynálezu je systém pro uložení a opětovné vyhledání a získání elektronového dokumentu, jehož podstata spočívá v tom, že zahrnuje zařízení pro bezpečné uložení digitálně zašifrovaných elektronických dokumentů, zařízení pro oveření pravosti elektronických dokumentů získaných z pamětové jednotky a zařízení pro ověření oprávnění strany požadující ověřený elektronický dokument, přičemž systém zajištuje autentičnost elektronického dokumentu uloženého v systému a přenos elektronového dokumentu k oprávněných žadatelům.

Dalším předmětem vynálezu je způsob ověření pravosti elektronicky přenášeného dokumentu, jehož podstata spočívá v tom, že obsahuje následující stupně: digitální zašifrování dokumentu, osvědčení identity osoby přenášející dokument, poskytnutí veřejného klíče a a privátního klíče, podepsání dokumentu digitálním podpisem, ověřitelný přenos elektronického dokumentu a autentizace přenosu elektronového dokumentu, přičemž jsou zajištěny integrita přenášeného dokumentu a odmítnutí původcovství přenosu dokumentu.

Stručný popis obrázků

Jednotlivé znaky a výhody dosažené vynálezem budou zřejmé z následujícího popisu s odkazy na připojené výkresy, • · ···♦ na kterých:

- obr.1 znázorňuje blokové schéma rozdělení funkcí při provádění autentizace v systému DAS,

- obr.2 shrnuje funkce systému DAS týkající se autorizace a ochrany přenosu dokumentu,

- obr.3 znázorňuje zjednodušené schéma architektury systému DAS,

- obr.4 znázorňuje blokové schéma funkčního vztahu mezi přenosovým činitelem a autentizačním centrem,

- obr.5 znázorňuje blokové schéma kontrolních funkcí systému DAS,

- obr.6a a 6b znázorňují schémata ilustrující použití systému DAS při hypotečním financování se subjektem titulární společnost/ půjčku uzavírající agent jako přenosový činitel,

- obr.7 ilustruje obecněji proces certifikace dokumentu,

- obr.3 ilustruje vytvoření digitálního podpisu,

- obr.9 ilustruje digitální podepsání dokumentu a ověření platnosti digitálního podpisu,

- obr.10 ilustruje formát certifikátu použitý uživatelem nebo certifikační autoritou,

- obr.11 ilustruje ověření platnosti certifikátů a

- obr. 12 ilustruje tvorbu certifikátů.

·«444 · • · 4 * · · ·· * • · · 4 4 ·· 44444

4 440«444 • 444 * 4« 4« 4«44

- 9 Způsob podle vynálezu může být realizován za použití komerčně dostupných počítačových systémů a technologií, přičemž se vytvoří integrovaný uzavřený systém pro autentizaci elektronických dokumentů.

Z obr.1, který představuje blokové schéma rozdělení funkcí při autentizaci v systému DAS podle vynálezu, je zřejmé, že systém DAS používá rámec (datovou strukturu) certifikační autority, kterým je původci dokumentu oznámen veřejný a privátní klíč, které se používají k zašifrování a deě_J_frování nebo/a k digitálnímu podepsání dokumentu, pomocí ustanoveného kontrolovatelného prostředku. Certifikáty a certifikátové rámce jsou popsané ve výše citované literatuře (C.R.Merrill a v ITU-T Recommendation X.509(1993)/ISO/ IEC 9594-8:1995 Information technology Open Systems Interconnection The Directory: Authentication Framework (včetně všech úprav). Infrastruktura a cerifikátové definice použité v rámci teto patentové přihlášky jsou založeny na těchto dokumentech.

Jak bude uvedeno dále jsou veřejný a privátní klíč poskytnuty ve formě známky, jakou je elektronicko-obvodová karta pro použití v počítači původce dokumentu, která odpovídá standardům asociace PC Memory Card Interface Association (karta PCMCIA nebo karta PC). Obecně představuje známka přenosné přenosové zařízení, které se používá pro transportní klíče nebo části klíčů. Je třeba si uvědomit, že karty PC jsou právě jednou formou mechanismu poskytujícího veřejné/privátní klíče v rámci systému DAS podle vynálezu. Mohou být však použity i jiné druhy známek, mezi které například patří pružné disky nebo čipové karty. K zajištění spolehlivé dodávky uvedených klíčů muže být použito služby, jakou je například kurýrní služba se zapečetěnou zásilkou, která je obecně používána k bezpečnému transportu zásilek mezi jednotlivými stranami a pomocí které se takto doručí uvedená média původci dokumentu.

9· ♦ ··· ♦♦ ··♦· • ·

Výhodně mnoho komerčně dostupných známek s vestavěnou kryptografií tvoří páry veřejného a privátního klíče v samotných kartách, přičemž privátní klič nikdy neopustí kartu v nezašifrované formě. Veřejné klíče jsou exportovány certifikační autoritě za účelem zahrnutí do certifikátu společně s identitou zamýšleného příjemce a mezi jiným s příslušnými symboly uživatele. Základními složkami bezpečnosti systému DAS podle vynálezu jsou přesný provoz rámce certifikační autority, těsné spojení identity a symbolů uživatele s veřejným klíčem v uvedeném certifikátu a spolehlivé doručení karty PC autorizovanému příjemci.

Dalším znakem vynálezu je, že veřejný/privátní klíč je funkční pouze v případě, kdy je použit ve spojení s certifikátem a osobními identifikačními informacemi o uživateli, jakými jsou například biometrické informace (například otisky prstů a struktura sítnice nebo hlasu) nebo osobní identifikační číslo (PIN, personál identification number), které je přiznáno příjemci karty certifikační autoritou a které může být doručenou odděleně od zásilky obsahující kartu původce. Jakýkoliv další účastník přenosu dokumentu, který má digitálně podepsat nebo zašifrovat přenášený dokunent by měl obdobně k dispozici vlastní kartu a osobní identifikační informaci.

Z obr. 1 je patrné, že původce dokumentu a libovolný další strana zúčastňující se přenosu elektronického dokumentu je zde označena jako přenosový činitel, přičemž je zřejmé, že takový přenosový činitel je identifikován v rámci systému DAS podle vynálezu vlastnictvím a možností použití platného certifikátu a platného PINu. Při vydávání klíče a PINu přenosovému činiteli systém DAS výhodně zaznamená jeden nebo několik symbolů nebo charakteristik přenosového činitele v kombinaci s vydaným klíčem a PINem. Tak například přenosový činitel může být zplnomocněn k provádění pouze některých typů transakcí nebo/a transakcí mající nižší hodnotu, než je předem stanovená hodnota.

·· »*to* toto toto ·· to · · · · · ♦· ·· ·· to···· to · · to · * · to···· to · · · · · · »· to···· ·· ···· ··

- 1 1 Vydání digitálně podepsaného certifikátu certifikační autoritou zajišťuje ověřitelnost identity každé strany přenášející digitálně podepsaný nebo zašifrovaný dokument. Certifikační autorita si rovněž zachovává schopnost revokovat veřejný/privátní klíč nebo opětovně vydat veřejný/privátní klíč elektronicky na dálku. Certifikační autorita může rovněž podporovat privilegované řízení transakcí v souladu s politikou předem stanovenou v rámci systému DAS. Tak například certifikační autorita může autoritám ve funkci přenosových činitelů stanovit určité finanční nebo jiné meze tím, že tyto meze zahrne do certifikátu jako symboly spoludefinující uvedený certifikát. Tyto symboly mohou být získány z certifikátu a uplatňovány dalšími prvky systému.

Jedním z důležitých znaků vynálezu je, že systém DAS podle vynálezu je systémem, u kterého se autentizace dokumentu realizuje použitím šifrovací technologie digitálního podpisu na elektronicky přenášeném dokumentu. Výraz autentizace je zde třeba chápat jako potvrzení a ověření identity strany, která vyhotovila, zapečetila nebo přenesla původní dokument a ověření skutečnosti, že přijatý zašifrovaný dokument je skutečně dokumentem vyslaným uvedenou stranou. Systém DAS používá autentizační centrum za účelem poskytnutí kontrolního nebo důkazového mechanismu v případe aplikací, které takový mechanismus vyžadují, a to již od povodního vyhotovení zašifrovaného nebo zapečetěného dokumentu a dále v průběhu všech následných přenosů.

Certifikační autorita používá fyzicky bezpečné vybavení a spolehlivý personál a je takto důvěryhodným centrem, majícím bezpečné zajištění po celých 24 hodin denně, poplachový systém a neproniknutelnou konstrukci. Vzhledem k jeho důležitosti ma certifikační autorita výhodně dvoupersonální kontrolu (kontrola prováděná vždy dvěma osobami), přičemž v žádném případě nemá přístup k systému tvorby klíčů pouze jediná osoba. Veškerý personál přicházející do styku se správou šifrovacích klíčů a s přenosem elektronických dokumentů »· 4··· ♦ 4 ··f ·

- 12 je prověřen, co do jeho hodnověrnosti a důvěryhodnosti, pokud možno co nej jistějším způsobem, například osobními pohovory, pátráním v soukromí a okolí prověřované osoby a případným použití detektorů lži. Kromě toho certifikační autorita používá v rámci své činnosti postupy, které vylučují selhání jediného subjektu a vyžadující kompromisní přístup. V rámci těchto postupu je znemožněno jediné osobě získat úplný přístup k systému tvorby klíčů a ke správě klíčů.

Dalším znakem autentizace pra__yáděné v rámci systému DAS je na rozdíl od dosud známých systémů použití integritního bloku a datového a časového razítka u každého přenášeného dokumentu. Vhodnými datovými a časovými razítky jsou razítka poskytnutá systémy popsanými v patentech U.S. 5,136,646 a 5,136,647 (Stuart A. Haber a W.S.Stornetta, jn. a komerčně dostupná u společnosti Surety Technologies, lne.. Uvedený integritní blok, tj. digitální podpis a datové a časové razítko, který je používán v rámci činnosti autentizačního centra, eliminuje možnost změnit dokument nebo vměšovat se do dokumentu signatáři potom, co byl původní dokument vyhotoven nebo zapečetěn. Uvedený integritní blok autentizačního centra pro dokument přijatý od přenosového činitele je vytvořen za použití některého ze známých digitálních algoritmů transformace klíčů. Tento integritní blok zajišťuje, že dokument nemůže být změněn, aniž by tato změna byla detekována. Kromě toho použití digitálního podpisového algoritmu autentizačním centrem znemožňuje původci dokumentu desavuovat (distancovat) se od tohoto dokumentu, tj. zřeknout se odpovědnosti za obsah přenášeného dokumentu. Kombinace integritního bloku a datového a časového razítka a auditu v rámci systému podle vynálezu poskytuje případně hlášení o tom a důkaz toho, že byl učiněn pokus o změnu v dokumentu nebo o substituci dokumentu a to i v případě, že byla tato změna provedena samotným původcem dokumentu až po vyhotovení dokumentu.

V souladu se systémem podle vynálezu jsou každá trans44 ♦·

444·

4444

•44 •4

44 • 4 4

44

akce a její dokumenty autentizovány přenosem do autentizačního centra z terminálu přenosového činitele. Jak to bude popsáno níže, přenosový činitel poskytuje dokument v digitální formě, jakým je výstup z konvenčního textového procesoru, zavedený do karty PCMCIA přenosového činitele. V rámci alternativního provedení může být k dispozici také zařízení pro digitalizaci ručně psaného podpisu a takto digitalizovaný podpis může být rovněž připojen k digitálnímu dokumentu. Digitální dokument je digitálně podepsán nebo/a zašifrován kartou DAS PCMCIA, načež se digitálně podepsaná nebo/a zašifrovaná verze dokumentu sdělí elektronicky autentizačnímu centru (například prostřednictvím modem-sítě nebo počítačové sítě). Mohou být použity i jiné způsoby sdělení digitálně podepsaných nebo zašifrovaných dokumentů autentizačnímu centru (například odesláním diskety obsahující uvedený dokument), i když elektronické sdělení je výhodné pro jeho rychlost.

Autentizační centrum ověří identitu přenosového činitele a autentičnost dokumentu a připojí digitální podpis a datové a časové razítko k dokumentu, čímž každá transakce získá statut, který nemůže být desavuován (odmítnut). Kombinace těchto funkcí ve spojení s ochranným auditovým mechanismem může být v budoucnu použita k nezvratnému důkazu o tom, že určitá strana iniciovala transakci. Systém podle vynálezu zejména realizuje autentizaci dokumentu způsobem, který brání původci dokumentu popřít, že původní dokument vyhotovil, a poskytuje tak nezvratný důkaz autentičnosti původce i dokumentu.

Autentizované digitálně podepsané nebo/a zašifrované dokumenty jsou uloženy autentizačním centrem majícím statut třetí strany v libovolné vhodné formě, například na magnetických nebo optických discích. Jakmile je transakce dovršena a digitálně podepsaný nebo/a zašifrovaný dokument nebo dokumenty jsou přeneseny a autentizovány autentizačním centrem, má každá autorizovaná strana přístup do autentizačního centra pomocí elektronického zařízení, jakým je modem, za ··♦· * · · 4 4 ♦4··* · 4 4 4 · Μ ♦ · ♦ 4 44 4 ·· 44444

4 4444444

44444 44 44 **· ·

- 14 účelem získání nebo dalšího přenosu autentizovaného dokumentu. Veškeré přenosy elektronických dokumentů od původce se směřují do autentizačního centra, které provede autentizaci výše uvedeným způsobem a uloží autentizované dokumenty pro přenos k autorizovaným stranám, jejichž identity a zásady chování jsou obdobně autentizovány autentizačním centrem. Zmocnění pro přístup do autentizačního centra může být přitom omezen na úroveň jednoho dokumentu nebo celé skupiny dokumentů .

V souladu s vynálezem systém DAS zajišťuje, aby dokumenty, které byly přeneseny, uloženy nebo opětovně vyhledány a získány nebyly náhodně nebo úmyslně pozměněny. Systém DAS je schopen ověřit v libovolném stádiu a v libovolném čase, že dokumentem je přesně, a to do posledního digitálního bitu, dokument- , který byl vyhotoven na počátku transakce a přenesen původcem dokumentu a že tento dokument tedy nebyl změněn nebo poškozen libovolným způsobem. Prvek integrity kombinovaný s digitálním podpisem a datovým a časovým razítkem umožňuje systému DAS podle vynálezu, aby přenesený dokument nebyl padělkem, falzifikátem, napodobeninou nebo neautorizovanou náhražkou původního dokumentu vyhotoveného nebo zapečetěného původcem dokumentu.

Poněvadž původci dokumentů, které mají být podepsány nebo/a zašifrovány, jakými jsou například směnky a hypoteční dokumenty, obchodní listiny a další jistiny, smlouvy atd., by měli být schopni provádět jejich transakce z různých míst, přenáší systém DAS jádro kryptografického procesu do kryptografických karet PCMCIA svěřených příslušným autorizovaným přenosovým činitelům. To umožňuje individuální použití systému DAS v libovolném pro DAS způsobilém počítači umístěném na libovolném místě spojeném sítí s autentizačním centrem. Jak již bylo uvedeno výše, jsou šifrovací karty a certifikáty vydávány a monitorovány certifikační autoritou. Tyto certifikáty mohou být dále kontrolovány zabudovánín prvku kon• 4

- 15 troly doby platnosti (expirační periody), který umožňuje případné periodické nahrazování certifikátů přenosových činitelů. Je třeba uvést, že certifikáty odpovídající X.509 mají množinu takových prvků (oblastí),přičemž jsou zde popsáné pouze ty oblasti, které jsou důležité pro pochopení systému DAS podle vynálezu.

Obr. 2 shrnuje funkce systému DAS týkající se autorizace a ochrany přenosu dokumentu. V levém sloupci jsou uvedeny funkce karty PC přenosového činitele. Ve středním sloupci jsou uvedeny ostatní funkce provedené přenosovým zařízením přenosového činitele, zatímco v pravém sloupci jsou uvedeny funkce systému DAS.

Obr.3 znázorňuje schéma ilustrující interkomunikaci mezi třemi terminály přenosových činitelů a serverovým podsystémem a záložním podsystémem v autentizačním centru v rámci architektury systému DAS.

Obr.4 znázorňuje blokové schéma vzájemného funkčního vztahu mezi přenosovým činitelem a autentizačním centrem.

Šifrovací karty zahrnují složky, jakými jsou mikroprocesor a elektronická pamětová zařízení pro provádění stupňů algoritmu PKC, jakož i symetrického šifrovacího algoritmu, jakým je například DES. Uvedená karta musí být zajištěna proti neoprávněnému zneužití, čehož může být dosaženo takovou konstrukcí karty, že tato karta vypustí kritické klíče nebo/a algoritmy po jakémkoliv pokusu o proniknutí do karty nebo pokusu o její úpravu. Institut National Institute of Standards and Technology byl pověřen vydávat oprávnění k provádění autentizace vydavatelům šifrovacích karet, které mohou být použity v rámci systému DAS.

V souladu se systémem podle vynálezu jsou každá transakce a její dokumenty autentizovány za použití veřejného klíče obsaženého v certifikátu přenosového činitele. Září• * ···· ·««· • * ··«» ♦ Φ ♦ • φ « Φ φ ·· 9 9 ΦΦ ·♦

- 16 zení pro poskytnutí soukromí, podepsání nebo/a integrity přenášeného dokumentu a odpovídající software jsou komerčně dostupné z četných zdrojů, mezi které patří PSA Data Security, lne., Public Key Partners, Surety Technologies,lne., Ascom Těch AG,Švýcarsko, National Semiconductors, Northern Telecom Ltd. a Spyrus.

Autentizační centrum používá svůj vlastní tajný klíč pro ještě jedno podepsání transakce způsobem, který nemůže být desavuován. Kombinace podpisu přenosového činitele a podpisu autentizačního centra (v kombinaci s fyzicky chráněným auditovým mechanismem) může být v pozdější době použita k nezvratnému důkazu toho, že agent, zaměstnanec nebo firma (tj. přenosový činitel) iniciovali danou specifickou transakci. Kromě toho je zde možné uplatnit podpůrnou funkci notáře .

Vstup zaměstnance nebo agenta do terminálu přenosového činitele je zajištěn osobní identifikační informací a kryptografickými znaky kryptografické karty držené přenosovým činitelem. Kombinace těchto kontrolních systému jednoznačně identifikuje agenta nebo zaměstnance, což umožní funkci systému DAS. Kromě toho mohou být agentova nebo zaměstnancova autorizace a atributní informace uloženy v certifikátech nebo v paměti karty PCMCIA v chráněné nebo zapečetěné formě, jak to již bylo popsáno výše. Systém DAS používá tuto informaci ve spojení s PINem k předběžnému určení omezení týkajících se privilegovaného chování, přístupu k transakcím a výše a objemu prováděných transakcí.

Systém DAS poskytuje distribuovanou ověřovací schopnost za použití podpisu, který nemůže být desavuován. Tato strategie využívá PKC za účelem snížení dodatečných nároků na pamět v rámci správy klíčů a poskytnutí digitálního podpisu, který nemůže být desavuován, pro všechny dokumenty a transakce. Pro zajištění důvěrné ochrany PINu a dalších detailů transakce se používá zašifrování, jak to již bylo uvedeno výše. Tyto kontrolní funkce systému DAS jsou shrnuty * · MM

- 17 na obr.5.

Navíc je systém DAS kompatibilní s celým spektrem moderně distribuovaných transakčních aplikacích na bázi klient/server. Tento systém DAS je funkční v sítích LAN a WAN a v síti s možností volby (dial-up network). Systém DAS výhodně používá moderní databázové nástroje a takto může server využívat výhodně relační technologii s rozhraním SQL (například SYBASE),

Systém DAS může využívat nástroje na bázi širokého spektra technologií, které budou v hrubém nástinu uvedeny v následujícím textu. Bezpečností architektura může přiřknout ručení na bázi, která nemůže být desavuována za použití schválených průmyslových standardů. Pro autentizaci mohou být zejména použity ANSI X0.9 a X9.19. Pro zašifrování dokumentů může být použit systém DES a pro ochranu klíčového šifrování může být použito trojnásobné šifrování.

Podle jednoho znaku vynálezu mohou být dokumenty, transakce a ostatní informace chráněny použitím standardních kryptografických technik ANSI. PINy mohou být zašifrovány za použití systému DES. Vybrané prvky zpráv mohou být autentizovány za použiti method definovaných v ANSI X.9.9, Financial Institution Message Authentication (Wholesale) a kryptograf ický klíčový management může být konformní s ANSI X9.17, Financial Institution Key Management (Wholesale). Technologie specifikovaná v těchto standardech chrání integritu transakcí proti podvodu a manipulaci.

Jak je to patrné z obr.4, může původce elektronického dokumentu nebo jiný přenosový činitel provádět systém DAS s typickým 486 stolním nebo příručním počítačem, vybaveným DAS-šifrovacím podsystémem (karta PCMCIA) a případně zahrnujícím také elektronické záznamové zařízení pro ruční podepsání dokumentu, které poskytuje digitální podpis. Nicméně pro

funkci systému DAS podle vynálezu není nezbytně nutné, aby měl přenosový činitel k dispozici uvedené zařízení umožňující ruční podepsání dokumentu, nebot digitální podpis na dokumentu je postačující. Avšak v současné době strana zúčastňující se půjčky nebo jiné obchodní transakce obvykle vyžaduje, aby jí byla zaslána laserovou tiskárnou pořízená kopie dokumentů, které byly vyhotoveny ručně. Dalšími složkami a dalším softwarem typicky obsaženými v terminálu přenosového činitele jsou komunikační podsystémy pro zajištění přenosu zašifrovaného nebo digitálně podepsaného dokumentu do autentizačního centra modem-telefonní linkou nebo jiným vhodným komunikačním spojem, rozhraní karty PCMCIA, modul programu zpracování zpráv, rozhraní vstup/výstup a modul vícezprávového vstupu.

Autentizační centrum je výhodně organizováno jako serverový podsystém, krypto-záložní systém a pamětová jednotka. Jako součást serverového podsystému, který může být opatřen 486 počítačem provozovaným operačním systémem typu UNLX, zahrnuje terminálový komunikační podsystém vícekanálovou řídící jednotku (viz také obr.3), která zpracovává sdělení přicházející z terminálů přenosových činitelů. V serverovém podsystému mohou být také zahrnuty podsystém pro řízení kryptografických klíčů, záložní podsystém, systém pro řízení relační databáze, vstup/výstup (1/0), systémovou administraci a auditový podsystém. Karta PCMCIA a záložní komunikační podsystém jsou propojeny s výše uvedeným záložním podsystémem, který může zahrnut ve formě 486 počítače provozovaného v operačním systému typu DOS. Paměťový komunikační podsystém je propojen se zařízením nebo zařízeními pro- ukládání dokumentu do paměti, která již byla uvedena výše.

Systém DAS by měl také umožňovat sekundární podpůrnou funkci notářského ověření. Ty by umožnilo třetí straně přítomné při vyhotovování dokumentu a mající také kryptografickou kartu také pečetit transakci za účelem ověření skutečnosti, ♦ ·♦ · • * · · · · ♦ · · 4 · · • · « · ♦ »9* ·· · * «* ·« «·

- 19 že strany vyhotovující nebo pečetící dokument, který má být podepsán,jsou skutečně stranami, které dokument vyhotovily nebo pečetily. Tato dodatečná notářská funkce není nezbytně nutná, i když přispívá k další autentizaci identity zúčastněných stran.

Obr.6a a 6b zobrazují schémata ilustrující typické použití systému DAS podle vynálezu při hypotečním financování, při kterém vystupuje titulární společnost/půjčku uzavírající agent jako přenosový činitel. Ve stupni 1 certifikační autorita zkompletuje vytvoření kódu a vydá karty PCMCIA autorizovaným stranám za účelem přenosu dokumentů a vytvoření legálního kontrolního mechanismu. Strany, které by nebyly jednotlivými osobami, nýbrž by byly komerčními nebo finančními institucemi, jakými jsou banka./hypoteční společnost a titulární společnost/uzavírající agent, by v daném případě byly vybaveny zařízením pro přenos a příjem dokumentů elektronickou cestou. Ve druhém stupni banka./hypoteční společnost zaúčtuje částku a elektronicky přenese dokument o půjčce autentizačnímu centru, které potom, co k dokumentu přidalo integritní bloky a datové a časové razítko, postoupí dokument titulární společnosti./uzaví ra jí čímu agentovi. Ve stupni 3 autentizační centrum přenese autentizovaný dokument o půjčce k titulární společnosti./uzavírajícímu agentovi. Ve stupni 4 opatří titulární společnost/uzavírající agent dokumenty digitalizovaným vlastnoručním podpisem kupce nemovitosti/majitele nemovitosti. Ve stupni 5 titulární společnost/uzavírající agent poskytne majiteli nemovitosti/kupci nemovitosti trvalou kopii podepsaných dokumentů. Ve stupni 6 titulární společnost/uzavírající agent přenesou dokumenty do autentizační ho centra, které k vyhotoveným dokumentům přidá integritní bloky a datové a časové razítko, postoupí dokumenty bance./hypoteční společnosti a uloží dokumenty do pamětové jednotky. Kdykoliv by banka/hypoteční společnost potřebovala kopie autentických dokumentů, mohou být tyto dokumenty přímo (online) vyhledány a získány z autentizačního centra.

• * · · · ·· ·· ·· · · · · • * · * « · · · · · · ♦ o « · · · · · ·*··· ·· 99 · ♦ * *

- 20 Ve stupni 7 banka/hypoteční společnost nařídí, aby autentické dokumenty byly přeneseny autentizační autoritou sekundárně zainteresované hypoteční bance/investoru. Ve stupni 8 v případě, že investor potřebuje autentické dokumenty, mohou být tyto dokumenty přímo (online) vyhledány a získány z autentizačního centra.

Obr.7 ilustruje další příklad procesu certifikace dokumentu podle vynálezu. V prvním stupni se vyhotoví elektronický dokument, který představuje smlouvu mezi stranami týkající se například určité průmyslové operace a je symbolicky zobrazen na obr.7 siluetou továrny. Tento elektronický dokument se zavede do terminálu přenosového činitele, který je na schématu zobrazen jako přenosný počítač opatřený autorizovanou kartou PC a případně zařízením pro záznam rukou provedených podpisů. Typickou konfigurací terminálu přenosového činitele je alespoň počítačový ekvivalent 386 stolního nebo příručního počítače s grafikou s vysokou rozlišovací schopností, vybavený snímačem karty PC a zařízením pro zachycení ručně psaného podpisu. Elektronický dokument vyhotovený v místě terminálu nebo na dálku z místa od terminálu vzdáleného, bude zobrazen na obrazovce terminálu.

Ve druhém stupni strany zúčastňující se uvedené smlouvy opatří elektronický dokument svými vlastnoručními podpisy za použití zařízení pro zachycení podpisu psaného rukou. Tyto podpisy se zachytí a uloží do příslušných míst elektronického dokumentu. Potom, co všechny strany dokument podepsaly, ověří přenosový činitel úplnost vyhotovení dokumentu vyvoláním digitálního podpisu a připojením jeho certifikátu za použití karty PC.

V případě, že je žádoucí mít k dispozici papírový originál dokumentu, elektronický dokument se nejdříve vytiskne. Takto získaný papírový dokument se potom uloží na zařízení pro zachycení ručně psaného podpisu a kurzor terminálu se

umístí do odpovídající polohy v elektronickém dokumentu. To umožní zachycení a přenos ručně psaných podpisů v průběhu skutečného podepisování dokumentu. Takto získaná elektronická verze je potom přesným duplikátem papírového originálu dokumentu.

Po místní certifikaci přenese přenosový činitel elektronický dokument do autentizačního centra ve třetím stupni procesu. Toto autentizační centrum výhodně zahrnuje serverový počítač s vysokoobjemovým obslužným programem, mající značnou paměťovou kapacitu a záložní přístupnost a je bezpečným a vysoce zajištěným pracovištěm. Toto autentizační centrum obsahuje separární přístup k digitálním podpisům, jednu nebo více karet PC a přesnou časovou bázi.

Když je elektronický dokument přijat v autentizačním centru, provede autentizační centrum ověření autentičnosti a práv přenosového činitele (stupeň 4). Je-li autentičnost potvrzena, opatří se dokument časovým a datovým razítkem (stupeň 5), digitálně se podepíše (stupeň 6), žurnalizuje se (stupeň 7) a uloží se do paměti autentizačního centra. Certifikované kopie elektronického dokumentu mohou být potom distribuovány podle instrukcí poskytnutých autorizovanou stranou, kterou je například strana mající právní zájem a určená uvedeným dokumentem.

Uvedené autentizační centrum uchovává elektronický dokument a vede provozní deník neboli historii všech transakcí, včetně například žádostí o vyhotovení kopií dokumentů, týkajících se uvedených dokumentů. Je třeba uvést, že provozní deník je užitečný pro realizování velkého počtu řídících funkcí, které přispívají k užitečnosti systému. Tak například protokoly provozního deníku usnadňují identifikaci následných elektronických předání zpráv týkajících se určité transakce a přispívají k omezení funkcí autentizačního centra. Provozní deník je rovněž užitečný jako svědectví o uchování řetězového záznamu o dokumentu.

4· ·44 ·

Autentizační centrum také kontroluje přístup k dokumentu v souladu s pověřovacími instrukcemi poskytnutýmivlastníkem dokumentu. Tyto pověřovací instrukce by měly být aktualizovány nebo revidovány podle vzniklých změn (například převody, postupní listiny) týkajících se aktuálního vlastnictví dokumentu.

Obr.8 ilustruje proces digitálního podepsání elektronického dokumentu, reprezentovaného zde obecně jako informační objekt, za použití transformační funkce. Obecně je transformační funkce skutečnou jednocestnou kryptografickou funkcí, která je vypočítána po celé délce informačního objektu, který má být chráněn. Transformační funkce produkuje výtah zprávy takovým způsobem, že žádné dva odlišné informační objekty neprodukují stejný výtah zprávy. Vzhledem k tomu, že se při aplikaci transformační funkce produkují dva rozdílné výtahy zprávy i v případě, kdy se informační objekty liší byt o jediný bit, představuje uvedená transformační funkce velmi dobrou funkci kontroly integrity informačního objektu.

V souladu se systémem podle vynálezu se výtah zprávy zašifruje za použití tajného klíče signatáře, přičemž se získá signatářův digitální podpis. Kombinace transformační funkce a zašifrování takto zajišťuje systémovou integritu (tj. schopnost detekovat modifikace dokumentu) a atribuční schopnost systému (tj. schopnost identifikovat signatáře nebo zodpovědnou stranu). Tento digitální podpis (zašifrovaný výtah zprávy) je připojen k čitelnému informačnímu objektu (viz stupně 2 a 6 zobrazené na obr.7).

Předpokládá se, že z mnoha odlišných transformačních funkcí, které jsou v současnosti známé, jsou dostatečně robustní pro použití v rámci systému DAS podle vynálezu funkce, které jsou označovány jako MD4 a MD5 a zabudovány v obvodech, které jsou komerčně dostupné u výše uvedených prodejců, jakož i funkce na bázi U.S. vládou publikovaných bezpečných transformačních algoritmů. Nicméně se očekává, že v budoucí době budou dostupné i další transformační funkce.

Stupně digitálního podepsání elektronického dokumentu (stupně 2 a 6 zobrazené na obr.7) a ověřování platnosti digitálních podpisů (stupeň 4 na obr.7) jsou dále ilustrovány na obr.9. K elektronickému dokumentu jsou připojeny jeden nebo více digitálních podpisů, které jsou vytvořeny za použití podpisového algoritmu a tajného klíče nebo tajných klíčů signatáře nebo signatářů, jak je to popsáno v souvislosti s obr.8, a certifikát nebo certifikáty signatáře nebo signatářů. Jak již bylo uvedeno výše, každý takový certifikát zahrnuje identitu signatáře, signatářův veřejný podpis/verifikační klíč, předem určenou kolaterální informaci o signatáři a digitálně podepsaný výtah zprávy certifikátu. Formát těchto relevantních částí takového certifikátu v souladu s doporučením X.509, který by byl použit uživatelem nebo certifikační autoritou, je zobrazen na obr.10.

Stupeň ověření platnosti podpisu, který by byl normálně, avšak nikoliv nezbytně proveden autentizačním centrem, zahrnuje dešifrování výtahu zprávy připojenému k dokumentu, opětovnou aplikaci transformační funkce za účelem vytvoření jiného výtahu zprávy a srovnání rezultujícího výtahu zprávy s dešifrovaným výtahem zprávy. Veřejný podpis/verifikační klíč nalezený v certifikátu podepsaném certifikační autoritou a připojený k dokumentu se použije pro dešifrování připojeného výtahu zprávy. V případě, že hodnoty obou výtahů zpráv souhlasí, může být identita individua jmenovaného v certifikátu uznána jako identita signatáře dokumentu anebo může být potvrzen a garantován jiný informační objekt a integrita dokumentu. Autentizačni centrum atestuje tento výsledek vlastním digitálním podepsáním dokumentu.

Jak je to patrné z obr.11, je certifikát uživatele (přenosového činitele) nebo dokonce certifikační autority • e *·«·

výhodně digitálně podepsán v podstatě stejným způsobem, jako jsou podepsány elektronické dokumenty s výjimkou toho, že takový certifikát je podepsán autoritami specificky pověřenými k vytvoření certifikátů- Ověření platnosti digitálních podpisů na dokumentech zahrnuje ověření platnosti veřejných podpisů všech certifikačních autorit na cestě mezi signatární a kmenovou autoritou, která je nejvyšší certifikační autoritou. Podpisy těchto certifikačních autorit jsou uloženy v signatární kartě PC a připojeny k dokumentům připraveným kartou PC.

Jak je to znázorněno na obr.12, může být cesta mezi signatářem a kmenovou autoritou považována za část autentizačního stromu. Signatářův (uživatelův) certifikát je digitálně podepsán certifikační autoritou, jejíž vlastní certifikát (certifikát CA) je podepsán kmenovou certifikační autoritou. Poněvadž je zde pravděpodobné, že bude existovat množina certifikačních autorit umístěných na různých větvích autentizačního stromu, je pouze nezbytné vyhledat všechny certifikáty certifikačních autorit podél obou větví až k dosažení společného nodu za účelem autentizace digitálního podpisu pro entitu na různé větvi autentizačního stromu a ověření autentičnosti certifikátů až ke společnému nodu.

Je třeba uvést, že uvedená popisná část a připojené výkresy mají pouze ilustrační charakter a že pro odborníka v daném oboru je zřejmé, že zde uvedená provedení lze různě modifikovat a že všechny tyto modifikace budou spadat do rámce vynálezu, který je jednoznačně vymezen definicí patentových nároků.

Claims (22)

1. PATENTOVÉ NÁROKY

   1 . Systém pro prokázání pravosti elektronického přenosu dokumentů a pro zajištění integrity přeneseného dokumentu a desavuování přeneseného dokumentu, vyznačený tím, že obsahuje prostředek pro digitální zašifrování dokumentu, prostředek pro osvědčení identity subjektu přenášejícího dokument, prostředek pro poskytnutí veřejného klíče a privátního klíče, přičemž alespoň jeden z veřejného a privátního klíče je použit pro digitální zašifrování dokumentu, prostředek pro podepsání dokumentu digitálním podpisem , prostředek pro ověřitelné přenesení zašifrovaného podepsaného dokumentu a prostředek pro ověření pravosti přeneseného, zašifrovaného a podepsaného dokumentu.
2. 2. Systém podle nároku 1,vyznačený tím, že dále obsahuje prostředek pro zapečetění zašifrovaného podepsaného dokumentu, přičemž uvedený prostředek podepisuje zašifrovaný podepsaný dokument druhým digitálním podpisem.
3. 3. Systém pro uložení a opětovné získání elektronického dokumentu, který zajištuje autentičnost elektronických dokumentů uložených v systému a přenosy elektronických dokumentů k autorizovaným stranám, vyznačený tím, že zahrnuje prostředek pro bezpečné uložení digitálně zašifrovaných elektronických dokumentů, ** ···· ·· ·· • · 1 • · · • ·· · ¹ • · · · ♦ · · · I ··«· » »♦ ·· ·· ··

   - 26 prostředek pro prokázání pravosti elektronických dokumentů vyhledaných v paměti a prostředek pro ověření oprávnění strany požadující vyhledání autentizovaného elektronického dokumentu.
4. 4. Způsob prokázání pravosti elektronicky přenášených dokumentů, který zajišťuje integritu přenášených dokumentů a nedesavuování přenesených dokumentů, vyznačený tím, že zahrnuje následující stupně:

   digitální zašifrování dokumentu, osvědčení identity subjektu přenášejícího dokument, vytvoření veřejného klíče a privátního klíče, přičemž alespoň jeden z veřejného a privátního klíče se použije pro digitální zašifrování dokumentu, podepsání dokumentu digitálním podpisem, ověřitelný přenos zašifrovaného podepsaného dokumentu a prokázání pravosti přeneseného zašifrovaného podepsaného dokumentu.
5. 5. Způsob podle nároku 4,vyznačený tím, že stupeň osvědčení identity zahrnuje stupeň dodání osobního identifikačního čísla a alespoň jednoho z veřejného a privátního klíče původci dokumentu.
6. 6. Způsob podle nároku 4,vyznačený tím, že stupeň prokázání pravosti zahrnuje stupeň zavedení integritního bloku a datového a časového razítka do přeneseného zašifrovaného podepsaného dokumentu.
7. 7. Způsob prokázání pravosti elektronického dokumentu, vyznačený tím, že zahrnuje následující stupně:

   podepsání elektronického dokumentu digitálním podpisem přenosového činitele, připojení certifikátu k elektronickému dokumentu přenosovým činitelem, přičemž uvedený certifikát se tý• to to to ····
8. 8.

   mentu, toto toto • to « • * to to · ♦··· • · to · · ·* ··· · · « * to · to · · · ·*·« · ·· ·* ·· ♦♦

   - 27 ká kryptografického klíče k identitě přenosového činitele , opatření elektronického dokumentu datovým razítkem a časovým razítkem, ověření platnosti digitálního podpisu a certifikátu přenosového činitele, podepsání elektronického dokumentu druhým digitálním podpisem a připojení druhého certifikátu k elektronickému dokumentu podepsanému druhým digitálním podpisem potom, co byla ověřena platnost tohoto digitálního podpisu, přičemž uvedený druhý certifikát se týká kryptografického klíče k druhému digitálnímu podpisu a uložení v prostředku identifikovaném druhým digitálním podpisem dokumentu podepsaného druhým digitálním podpisem, ke kterému je připojen druhý certifikát tak, že uvedený prostředek přejímá kontrolu dokumentu.

   Zařízení pro prokázání pravosti elektronického dokuvyznačené tím, že obsahuje prostředek pro podepsání elektronického dokumentu digitálním podpisem přenosového činitele, prostředek pro připojení certifikátu k elektronickému dokumentu, přičemž uvedený certifikát se týká kryptografického klíče k identitě přenového činitele, prostředek pro opatření elektronického dokumentu datovým razítkem a časovým razítkem, prostředek pro ověření platnosti digitálního podpisu a certifikátu, prostředek pro podepsání elektronického dokumentu druhým digitálním podpisem a pro připojení druhého certifikátu k elektronickému dokumentu podepsanému druhým digitálním podpisem potom, co byla oveřena platnost tohoto digitálního podpisu prostředkem pro ověření platnosti, přičemž se druhý certifikát vztahuje ke kryptografickému klíči k druhému digitálnímu podpisu a prostředek identifikovaný druhým digitálním podpisem • · * * 4 pro uložení dokumentu podepsaného druhým digitálním podpisem, ke kterému je připojen druhý certifikát tak, že prostředek pro uložení přejímá kontrolu dokumntu.
9. 9.

   Způsob provedení transakce přenesením autentizované ho informačního objektu při existenci ověřitelné důkazové stopy přenosu, vyznačený tím, že zahrnuje následující stupně:

   podepsání první entitou informačního objektu prvním digitálním podpisem, připojení první entitou prvního certifikátu k informačnímu objektu, přičemž tento první certifikát se vztahuje alespoň k ' identitě a kryptografickému klíči první entity, prokázání pravosti informačního objektu podepsaného prvním digitálním podpisem, ke kterému je připojen první certifikát druhou entitou, čímž se vytvoří autentizovaný objekt, přičemž stupeň prokázání pravosti zahrnuje:

   ověření platnosti prvního digitálního podpisu a prvního certifikátu, opatření informačního objektu podepsaného prvním digitálnímpodpisem, ke kterému je připojen první certifikát, datovým razítkem a časovým razítkem a po stupni ověření platnosti a stupni opatření razítky kontrolu ověřeného a orazítkovaného informačního objektu podepsáním informačního objektu druhým digitálním podpisem druhé entity, připojení druhého certifikátu k informačnímu objektu a uložení ověřeného orazítkovaného informačního objektu podepsaného druhým digitálním podpisem a sdruženého s připojeným druhým certifikátem ve formě autentizovaného objektu, přičemž uvedený druhý certifikát se vztahuje alespoň k identitě a kryptografickému klíči druhé entity, a přenos autentizovaného objektu určité entitě v odezvu na určitou instrukci.
10. 10.

    Způsob podle nároku 9,vyznačený tím,

    *· 4 44 4 • 4 »· · 4 4* 4 4 • · 4 4 · 4 4 4 4 • • 4 4 · 4 4 • 4 4 4 4 4 4 4 4 4 4 4 4 • 4 • 4 4 · 4 · • • 4 ♦ 444 4 4 · ♦ · 4 4 4 4

    že stupeň přenosu autentizovaného objektu zahrnuje vyhledání uloženého autentizovaného objektu a poskytnutí vyhledaného autentizovaného objektu entitě v souladu s uvedenou instrukcí .
11. 11. Způsob podle nároku 10, vyznačený tím, že vyhledaný autentizovaný objekt se poskytne každé z množiny entit v souladu s uvedenou instrukcí.
12. 12. Způsob podle nároku 9,vyznačený tím, že každý podpisový stupeň zahrnuje stupeň aplikace transformační funkce na informační objekt za účelem stanovení výtahu zprávy a použití výtahu zprávy s tajným kryptografickým klíčem jedné z první a druhé entity k určení příslušného digitálního podpisu.
13. 13. Způsob podle nároku 12, vyznačený tím, že stupeň ověření platnosti zahrnuje stupeň použití digitálního podpisu s veřejným kryptografickým klíčem první entity a s dalším výtahem zprávy určeným aplikací transformační funkce na informační objekt.
14. 14. Způsob podle nároku 9,vyznačený tím, že dále zahrnuje zachování provozního deníku vztahujícího se k autentizovanému objektu tak, aby bylo možné identifikovat alespoň jeden následný informační objekt vztahující se k transakci.
15. 15. Způsob podle nároku 14, vyznačený tím, že je podepsán třetím digitálním podpisem třetí entity.
16. 16. Zařízení pro provedení transakce přenesením autentizovaného informačního objektu při existenci ověřitelné důkazové stopy přenosu, vyznačené tím, že obsahuje první prostředek pro podepsání první entitou infor*444 4 4 « ·44 « 44 44444 • 4 4 *4>4

    4« ·4 ♦♦··

    - 30 mačního objektu prvním digitálním podpisem a pro připojení první entitou prvního certifikátu k informačnímu objektu, přičemž uvedený první certifikát se vztahuje alespoň k identitě a kryptografickímu klíči první entity, a prostředek pro prokázání pravosti informačního objektu podepsaného prvním digitálním podpisem a sdruženého s připojeným prvním certifikátem druhou entitou, čímž se vytvoří autentizovaný objekt, přičemž prostředek pro prokázání pravosti obsahuje prostředek pro ověření platnosti prvního gigitálního podpisu a prvního certifikátu, datové razítko a časové razítko pro vložení na informační objekt podepsaný prvním digitálním podpisem a sdruženým s připojeným prvním certifikátem a prostředek pro kontrolu ověřeného orazítkovaného informačního objektu, přičemž prostředek pro kontrolu obsahuje druhý prostředek pro podepsání informačního objektu druhým podpisem druhé entity a pro připojení druhého certifikátu k informačnímu objektu a paměťovou jednotku , přičemž paměťová jednotka zahrnuje paměťová místa pro ověřené orazítkované informační objekty podepsané druhým digitálním podpisem a sdružené s připojeným druhým digitálním certifikátem představující autentizované objekty, autentizovaný objekt uložený v paměti je přenesitelný v odezvu na určitou instrukci a druhý certifikát se vztahuje alespoň k identitě a kryptografickému klíči druhé entity.
17. 17. Zařízení podle nároku 16,vyznačené tím, že každý prostředek pro podepsání informačního objektu zahrnuje procesor pro aplikaci transformační funkce na informační objekt za účelem určení výtahu zprávy a pro použití tohoto výtahu zprávy s tajným kryptografickým klíčem jedné z první a druhé entity pro určení příslušného digitálního podpisu.

    ΦΦ φφφφ ·· φφφφ φφ ·· φ φ · φ · · φφφφ φ φ φφφ φφφφ φ φ φφ φ ♦ · φφ φ φ φ φ φ φφφφ φφφ φφφφ φ φφ φφ φφφφ
18. 18. Zařízení podle nároku 17, vyznačené tím, že prostředkem pro podepsání je karta s elektronickými obvody.
19. 19. Zařízení podle nároku 17,vyznačené tím, že prostředek pro ověření platnosti zahrnuje procesor pro použití digitálního podpisu s veřejným kryptografickým klíčem první entity a s jiným výtahem zprávy určeným aplikováním distribuční funkce na informační objekt.
20. 20. Zařízení podle nároku 16, vyznačený tím, že autentizovaný objekt se přenese v odezvu na instrukci opakovaným vyhledáním autentizovaného objektu v paměti a poskytnutím vyhledaných autentizovaných objektů množině entit.
21. 21. Zařízení podle nároku 16,vyznačené tím, že prostředek pro prokázání pravosti dále zahrnuje provozní deník vztahující se k autentizovaným objektům a identifikující alespoň jeden následný informační objekt vztahující se k transakci a uložený v paměti.
22. 22. Zařízení podle nároku 21, vyznačené tím, že následný informační objekt je podepsán třetím digitálním podpisem třetí entity.