ES2253040B1

ES2253040B1 - Sistema de tercero de confianza en el correo electronico basado en firma digital.

Info

Publication number: ES2253040B1
Application number: ES200302315A
Authority: ES
Inventors: Manuel Mollar Villanueva; Manuel Jose Sos Gallen
Original assignee: Pipeline Software 2 000 S L
Current assignee: Pipeline Software 2 000 S L
Priority date: 2003-10-06
Filing date: 2003-10-06
Publication date: 2007-08-01
Anticipated expiration: 2023-10-06
Also published as: ES2253040A1

Abstract

Sistema que actúa como tercera parte de confianza en el envío y recepción del correo electrónico para los usuarios del mismo y para los destinatarios del correo. Para usuarios directos, se establece un buzón receptor de correo y un servidor SMTP para envío. Todo el correo que entra en el sistema, tanto el enviado por los usuarios previa autenticación, como el que llega con destino a un usuario, es copiado, comprimido, cifrado y almacenado durante cinco años. Para cada correo, se emite una certificación digitalmente firmada que incluye la información relevante de la operación de envío o recepción realizada y una copia del propio correo. Los destinatarios para los que reciben el correo de los usuarios o envían correo a los usuarios, se emite una certificación similar a la del usuario sin copia del correo original. Existe un control que limita el volumen total de certificación para cada usuario.

Description

Sistema de tercero de confianza en el correo electrónico basado en firma digital.

Esta Patente recae sobre un sistema que actúa de tercero de confianza en el correo electrónico. Las dos partes que intervienen en una comunicación electrónica pueden acordar el empleo de una tercera parte confiable que en caso de necesidad pueda dar constatación de la transacción realizada mediante certificación de control de ambas transacciones.

En el ámbito del correo electrónico, las partes que se comunican desempeñan un papel simétrico en el que no es aplicable el esquema cliente servidor. Además pueden ser dos partes totalmente disconexas, sin ninguna vinculación legal. Todo ello dificulta la organización de un servicio de tercero de confianza para las transacciones de correo electrónico.

Para poder llevarlo a cabo partimos de que uno de los comunicantes es usuario del servicio y el otro puede serlo o no. Si no lo es, entendemos que el servicio se presta a ambos pero, por el hecho de que uno de ellos es usuario, el servicio se presta de forma diferente. Entendemos también que por la naturaleza del correo electrónico, el no usuario acepta las condiciones del servicio a menos que lo exprese explícitamente, en tanto que es plenamente consciente de la presencia del servicio por el hecho de serle prestado.

Las ventajas que aporta la presente patente son esencialmente y a título meramente enunciativo y no limitativo las siguientes:

-: El presente sistema cumple un servicio necesario y de gran utilidad en el correo electrónico.

-: El sistema actúa también como protector de virus

Se acompaña un esquema de la invención para permitir su mejor comprensión, siendo este esquema un ejemplo realizativo no limitativo de la invención. La única figura es un esquema de la estructura y funcionamiento del sistema en cuanto al correo entrante.

Describimos a continuación un ejemplo de funcionamiento del sistema objeto de la invención.

El servicio pone a disposición del usuario dos cuentas de correo en el servidor de correo del sistema. Su funcionalidad se describe a continuación sin detalles de implementación.

1. La primera es la cuenta de uso normal y podrá ser empleada tanto para enviar como para recibir correo.

a) Respecto al envío de correo, la cuenta permite el envío de correo electrónico a cualquier dirección de Internet, según el siguiente procedimiento:

1) El usuario, mediante un programa cliente de correo que emplee el protocolo SMTP, conectará con el servidor identificándose con su identificativo de usuario y su contraseña, elegidos al contratar el servicio.

2) El servidor intentará enviar el correo en los siete días siguientes y de no conseguirlo, informará al usuario mediante un correo.

3) Si el mensaje contiene un virus, será enviado tal cual. Es responsabilidad del usuario tomar las debidas precauciones para evitar la presencia de virus en su ordenador.

4) El servidor copiará el correo y si no tiene virus, lo comprimirá, cifrará y almacenará durante cinco años. Si tiene virus no lo almacenará, quedando excluido del servicio de recuperación de correo.

5) Cuando el correo sea enviado satisfactoriamente, el servidor emitirá un mensaje de certificación, adjuntará el correo original, lo firmará digitalmente en formato SMIME y depositará el resultado en el buzón de la segunda cuenta de correo del usuario.

b) Respecto a la recepción de correo, el procedimiento es:

1) El sistema recibe el correo para el usuario. (ref. A)

2) Si no contiene virus se depositará en el buzón asociado a la cuenta. Si contiene virus, no se depositará en el buzón de la cuenta, sino que en su lugar se depositará un mensaje explicativo.

3) Lo depositado en el buzón de la cuenta se comprimirá, cifrará y almacenará durante cinco años.

4) El usuario podrá acceder al buzón de la cuenta mediante protocolo POP3 o IMAP con SSL opcional, mediante su identificativo de usuario y su contraseña.

5) Los correos permanecerán en el buzón hasta que el usuario los borre, salvo las restricciones de ocupación de espacio que se puedan aplicar.

6) El servidor emitirá un mensaje de certificación, adjuntará el correo original, lo firmará digitalmente en formato SMIME y depositará el resultado en el buzón de la segunda cuenta de correo.

2. La segunda cuenta está destinada exclusivamente a certificación. El usuario no debe emplearla para el envío de correo.

a) Aspectos generales:

1) El buzón asociado a esta cuenta recoge la certificación de las operaciones realizadas por el usuario.

2) Los correos permanecerán en el buzón hasta que el usuario los borre, salvo las restricciones que se puedan aplicar.

3) Los correos depositados en este buzón se componen de dos partes MIME firmadas mediante SMIME. La primera parte es un mensaje explicativo que informa de la operación realizada y la segunda es el mensaje original, que puede contener virus. Si así fuera la primera parte contendrá un aviso, y la notificación de que no se realiza copia.

4) Los correos tendrán el mismo asunto que los adjuntos que contienen, precedido de una indicación.

b) Respecto a la recepción de correo, la certificación es tal que:

1) Su asunto va precedido de [TDCr].

2) El mensaje explicativo indica la máquina que lo envía, la dirección de correo especificada por el enviante, la fecha y hora de recepción, y la dirección de correo que recibe. En caso de que el enviante sea otro usuario del servicio y haya empleado nuestro servidor con su identificativo de usuario y contraseña se dará constancia de ello. En caso de que el mensaje provenga de una redirección del propio servidor, se dará constancia de ello.

c) Respecto al envío de correo, la certificación es tal que:

1) Su asunto va precedido de [TDCe].

2) El mensaje explicativo indica la máquina que ha acogido en primera instancia el correo, la fecha y la hora en que se ha conseguido enviar, la dirección de correo especificada por el enviante, la fecha y hora de envío por el usuario, la dirección de correo a la que se envía y el identificativo de usuario empleado.

Tras cada certificación, el no usuario, recibirá una certificación similar a la que recibe el usuario. Dicha certificación no contiene copia del correo, sino sólamente una referencia del mismo. Con ella, la otra parte interesada podrá solicitar copia del correo, que sólo será enviada con el consentimiento explícito del usuario.

El sistema se compone al menos de dos ordenadores. Uno implementa la mayor parte del servicio y el otro se destina únicamente a las operaciones de firma digital y descifrado en las que interviene la llave privada RSA. Este ordenador no admite conexión alguna del exterior mediante la ausencia de servicios y la protección de un filtrado de paquetes, actuando sólo de cliente del otro. Todo ello buscando la máxima protección de la llave privada.

El sistema de correo se apoya en programario actualmente disponible para la gestión de correo, actualmente disponible para la gestión de correo, un servidor SMTP (postfix) y un servidor IMAP/POP; y en el programarlo criptográfico openssl. La estructura y funcionamiento del sistema aparecen en el esquema adjunto.

La estructura y funcionamiento del sistema aparecen en el diseño del esquema adjunto, donde los círculos representan la interacción con el usuario, los rectángulos representan datos y los rectángulos de ángulos redondeados representan procesos. Las flechas indican flujo de entrada/salida de los procesos como dependencias de datos de los mismos.

El servidor de correo SMTP está configurado para trabajar con el esquema de buzón maildir. También está configurado de modo que todo el correo entrante es copiado, tanto el que va destinado a un buzón del sistema, como el que se envía.

Cuando llega un correo para un buzón local (representado en el esquema adjunto por la flecha nº 1), el correo es inmediatamente depositado en un falso buzón (2), a fin de que el sistema sea lo más rápido posible de cara al usuario. Cuando las condiciones de carga lo permiten, el correo es analizado en busca de virus informáticos (5) y enviado al buzón definitivo (8) que puede ser accedido vía IMAP o POP (9, 10).

Al mismo tiempo, tanto para el correo destinado a los usuarios como enviado por ellos, se realiza la copia (3) y se envía a clasificar (14), previo análisis de virus no repetitivo (4). El clasificador recoge además la información de la transacción realizada (13). Ésta ha sido determinada por un analizador de coincidencias (12) que monitoriza el registro (log) del servidor SMTP (11) y establece toda la información relevante de la transacción. El clasificador, con la información de la transacción y el contenido del correo, construye las certificaciones destinadas al usuario y al no usuario. Estas certificaciones son enviadas al sistema de firma (15).

Simultáneamente (21) el correo se cifra y almacena por una parte en una base de datos de (sólo) transacciones (23) y por otra parte de un backup (22). La copia de seguridad se deja también en el disco duro del sistema, para su rápido acceso, mientras el espacio lo permita. Simultáneamente se realiza triple copia de seguridad escalonada en soporte externo. Todo el correo se almacena cifrado, tanto en el disco duro como en los medios externos, en formato pkcs#7, de modo que es cifrado sin riesgo a exponer ninguna llave, pero se requiere la llave privada RSA para descifrarlo.

Las certificaciones firmadas se clasifican (16) y, por una parte, se envían por correo (19) a los no usuarios (20), y por otra, se depositan directamente (17) en los buzones de certificación de los usuarios, que pueden leerlas junto con el correo no certificado (18, 10).

Cuando un usuario de sistema quiere enviar un correo a través de éste sistema, utiliza el mismo servidor SMTP (1), previa autentificación que garantiza la identidad del enviante. El servidor determina, como es habitual, si el destinatario del correo es local o externo. Si es local el proceso es el explicado anteriormente. Si es externo, el proceso es equivalente, salvo que la operación marcada como (2) y las sucesivas (5, 7, 8, 9, 10) no se realizan. El resto de las operaciones anteriormente explicadas (3, 4, 14, 11, 12, 13) se realizan como antes, pero el clasificador simplemente cambia el mensaje de certificación indicando que es un envío de correo y no una recepción, realizándose las operaciones restantes (21, 22, 23 y 15, 16, 17,18, 10, 19 y 20) de forma equivalente)

El usuario, a través de un entorno web puede solicitar la recuperación (24) o una nueva certificación de un correo almacenado. La interfaz de usuario toma los datos de las transacciones del usuario (26), de la base de datos de infecciones (25) y lo pasa al servicio de recuperación, que obtiene el correo (28) del disco duro o del soporte externo (con intervención de un operador humano) y lo envía a descifrar al segundo ordenador (29), enviándose el correo al buzón regular (30) y/o a buzón certificado previo proceso de firma (31).

Claims

1. Sistema de tercero de confianza en el correo electrónico basado en firma digital en el que se utilizan al menos dos ordenadores, caracterizado porque uno de los ordenadores implementa la mayor parte del servicio y el otro se destina únicamente a las operaciones de firma digital y descifrado en las que interviene la llave privada RSA. Este ordenador carece de conexión alguna del exterior mediante la ausencia de servicios y la protección de un filtrado de paquetes, actuando sólo como cliente del otro y poniendo a disposición del usuario dos cuentas de correo en el servidor de correo del sistema; la primera es la cuenta de uso normal y podrá ser empleada tanto para enviar como para recibir correo; la segunda cuenta está destinada exclusivamente a certificar.

Cuando llega un correo para un buzón local, es inmediatamente depositado en un falso buzón (2), a fin de que el sistema sea lo más rápido posible de cara al usuario. Cuando las condiciones de carga lo permiten, el correo es analizado en busca de virus informáticos (5) y enviado al buzón definitivo (8) que puede ser accedido vía IMAP o POP (9, 10).

Simultáneamente (21) el correo se cifra y almacena por una parte en una base de datos que almacena sólo transacciones (23) y por otra parte de un
backup (22). La copia de seguridad se deja también en el disco duro del sistema, para su rápido acceso, mientras el espacio lo permita. Simultáneamente se realiza triple copia de seguridad escalonada en soporte externo. Todo el correo se almacena cifrado, tanto en el disco duro como en los medios externos, en formato pkcs#7, de modo que es cifrado sin riesgo a exponer ninguna llave, pero se requiere la llave privada RSA para descifrarlo.

2. Sistema de tercero de confianza en el correo electrónico basado en firma digital conforme a reivindicación primera caracterizado porque las certificaciones firmadas se clasifican (16) y, por una parte, se envían por correo (19) a los no usuarios (20), y por otra, se depositan directamente (17) en los buzones de certificación de los usuarios, que pueden leerlas junto con el correo no certificado (18, 10).

3. Sistema de tercero de confianza en el correo electrónico basado en firma digital conforme a reivindicación primera y segunda caracterizado porque cuando un usuario de sistema quiere enviar un correo a través de éste sistema, utiliza el mismo servidor SMTP (1), previa autentificación que garantiza la identidad del enviante. El servidor determina, como es habitual, si el destinatario del correo es local o externo. Si es local sigue el proceso descrito en la reivindicación primera y segunda. Si es externo, el proceso es equivalente, realizándose la copia (3) y se envía a clasificar (14), previo análisis de virus no repetitivo (4). El clasificador recoge además la información de la transacción realizada (13). Ésta ha sido determinada por un analizador de coincidencias (12) que monitoriza el registro (log) del servidor SMTP (11) y establece toda la información relevante de la transacción. Simultáneamente (21) el correo se cifra y almacena por una parte en una base de datos que almacena sólo transacciones (23) y por otra parte de un backup (22). La certificación se envía al sistema de firma y se clasifican (16) y se envían por correo (19) a los no usuarios (20), para su lectura.

4. Sistema de tercero de confianza en el correo electrónico basado en firma digital conforme a reivindicación primera y segunda caracterizado porque el usuario, a través de un entorno web puede solicitar la recuperación (24) o una nueva certificación de un correo almacenado. La interfaz de usuario toma los datos de las transacciones del usuario (26), de la base de datos de infecciones (25) y lo pasa al servicio de recuperación, que obtiene el correo (28) del disco duro o del soporte externo (con intervención de un operador humano) y lo envía a descifrar al segundo ordenador (29), enviándose el correo al buzón regular (30) y/o a buzón certificado previo proceso de firma (31).