FI116815B - Sähköisen dokumentin lähetys - Google Patents

Description

1 1 Sähköisen dokumentin lähetys

Hakemus liittyy tiedonsiirtoon tietoverkoissa, erityisesti tiedon turv siirtämiseen.

5

Internetissä tapahtuva tiedonsiirto on tavallisesti suojaamatonta ja tevan kolmannen osapuolen onkin helppo päästä käsiksi viestiliikei Tähän on kehitetty ratkaisuksi erilaisia salaustekniikoita, joilla esirr sähköpostin sisältö voidaan salata niin, ettei sitä saa sivulliset avat 10 itse salattu viesti joutuisikin vääriin käsiin.

Salattujen viestien ongelma on perinteisesti se, että salauksen tote ja salattujen viestien luonti ja luku vaativat sekä vastaanottajalta € täjältä joko salaukseen tarkoitettuja erityisohjelmistoa tai edeliyttä 15 merkiksi tekstinkäsittelyohjelman tapauksessa tietyn version ja erit seiseen ohjelmaan toteutetun salausominaisuuden käyttöä. Näin o vaikeaa tietää satunnaisen vastaanottajan valmius avata viesti. Lis olla että viestin vastaanottaja ei voi asentaa käyttämäänsä tietokoi tarvittua salausohjelmistoa laisinkaan, jos vastaanottaja lukee vies i ’·· 20 kiksi internet-kahvilassa.

• « • · » • · ·

Keksinnön tavoitteena on tuoda mahdollisuus turvalliseen viestintä • ··* · erillisiä ohjelmistoja tai vastaanottajan ja lähettäjän ohjelmaympär • · · \ teitä. Keksinnön mukaisen järjestelmän ja menetelmän toiminnalle ‘ 25 että lähettäjällä ja vastaanottajalla on käytettävissään SSL-salausfc . . taavaa standardia salausta käyttävä www-selain. Lisäksi tarvitaan 1 « * * tää salasana turvallisesti esimerkiksi puhelimella, kirjeellä, faksilla t • * • * · i .*111* ..... 1 , .1 . a.· I. ..

2 musten 1, 8 ja 9 tunnusmerkkiosissa ja muut patenttivaatimukset keksinnön sovelluksia. Jäljempänä on kuvattu myös muita kuin vai esitettyjä ratkaisuja, jotka kuitenkin auttavat ymmärtämään paten musten mukaista keksintöä.

5

Seuraavassa esitellään jäijesteimän toimintaa kuvan avulla.

Kuva 1 on keksinnön mukaisen järjestelmän lohkokaavio toimintoii 10 Kuvassa viestin tai dokumentin lähettää A ja sen vastaanottaja on välittää palvelin S. Nuolet ja vastaavat numerot kuvaavat viestin lä tai tiedonsiirtotapahtumia, numerointi kuvaa yhtä mahdollista aika; lähetyksille. SSL-merkityt tiedonsiirrot ovat salattuja, ja käyttävät ( tunnettua epäsymmetristä SSL-protokollaa viestin salaamiseen. SS 15 Sockets Layer) on lähes kaikkien intemetselainten tukema ja hyvin tiedonsiirtotapa, jota käytetään esimerkiksi pankkipalveluiden turv; takaamiseen. SSL on alun perin Netcsapen kehittämä avoin stands on toinen samaan tarkoituksen sopiva salaava protokolla.

F*·* 20 Lähettäjä ottaa ensin yhteyden turvapalvelimeen S, jonne hän taik * * V·: tin vastaanottajaa vasten. Vastaanottajalle lähetetään edullisesti s t»» sähköpostilla ilmoitus talletetusta viestistä. Viesti 2 voi sisältää säh • · : upotetun linkin. Lähettäjä ilmoittaa tämän jälkeen salasanan vasta ·· · tai vastaanottaja on voinut jo ilmoittaa itse kertakäyttöisen salasar • * *·*·* 25 salasanan lähettäjälle kyseistä tiedonsiirtoa varten. Salasana on yk . . takäyttöinen, vaikka se voidaan asettaa useamman kerran peräkka * * * sikin.

• « • ♦ 3 11 ructure, julkisen avaimen järjestelmät) vaihtaminen keskenään tai nen luotettavan tahon järjestelmään ja järjestelmän käyttöön Ottar hankalaa ainakin kertatarvetta varten. SSL-protokolfa tässä tapauk lehtii siirron aikana salauksesta, muuten käytetään kertakäyttöisiä 5 Lisäksi tietoturvaa parantaa se, että jos joku on kuullut salasanan, oikea vastaanottaja kuitenkin viestin lukemisen ja tietojen vuodon hän itse lukee viestin. Jäijestelmä siis antaa lukea vain kerran tai k loin tai kuinka monta kertaa viesti on jo luettu. Järjestelmää voi sii: huoletta myös muuhun käyttöön tarkoitettujen pitkien salasanojen 10 lausavainten vaihtoon. Siis voidaan vaihtaa vaikka julkisia salausav että itse avain lähetetään t ietotu rva 11 isesti keksinnön mukaisella m< ja oikeasta lähettäjästä varmistutaan esimerkiksi lähettäjän matkat tekstiviestinä lähetetyllä salasanalla. Näin tiedetään suhteellisen va että matkapuheliniiittymän haltia on myös avaimet lähettänyt taho 15

Itse palvelimella viestit voivat olla säilytetty salattuna annetuilla sai jolloin niihin ei missään tapauksessa pääse käsiksi purkamatta sala arvaamatta salasanaa. Tämä lisää luottamusta ja tietomurron satti akkaiden tiedot eivät missään tapauksessa pääse vuotamaan, vaikl * · : 20 ta vuotaisikin. Lisäksi palvelimen ylläpidolla ei ole edes mahdolfisui * · ulkopuolisten lukea posteja ilman salasanoja, tämä koskee myös e: ·*» ί*'·: viranomaisten pyyntöjä. Salaus voidaan tehdä tavalliseen tapaan 9 : sellä salauksella, esimerkiksi 3DES-algoritmilla siten, että salasanan · * ensin satunnainen pitkä salausavain, jolla sitten salataan itse dokui * * *'*·’ 25 Julkisen avaimen eli epäsymmetristä salausta voidaan käyttää myö : . itse dokumentin salaukseen käytetty satunnainen pitkä symmetrise • · · sen avain salataan talletusta varten useilla epäsymmetrisillä julkisin • · *·* l-ι ---_____ui„: «u:____________ 4 1 na, lisäksi esimerkiksi ylläpidolla ja poliisilla on kummallakin avain, lemmat tarvitaan viestien lukemiseen oikeuden päätöksen jälkeen

Salaus voidaan tehdä myös vain ylläpidon tuntemilla tai lähettäjär 5 salasanalla tai jättää kokonaan salaamatta ja luottaa pelkkään hy\ hun tietoturvaan. Näin erityisesti, kun on odotettavissa suurempi i vän informaation kuin tietovuodon suhteen. Tämä on järkevää esi organisaation oman viestinnän yhteydessä, jolloin voi olla peruste ta pystyä lukemaan viestejä omasta palvelimesta ja tietoturvaa ta 10 ulkomaailmaa vastaan. Tiedot voivat olla salattu myös siksi, että p itse asiassa joukko internetin avulla toisiinsa kytkettyjä tietokoneit välinen liikenne pitää joka tapauksessa salata. Voidaan siis tallettc joukkoon palvelimia ja toinen joukko palvelimia palvelee asiakkaita tiedot tallennetaan salattuna tiedostopalvelimiin, ei palvelinten väl 15 siirtoa seuraamalla pysty saamaan selville asiakkaiden viestejä, va muuta salausta ei käytettäisi tiedonsiirron turvaamiseen.

Kun vastaanottaja on saanut tiedon viestistä palvelimella ja lisäksi saanut salasanan lähettäjältä, hän voi mistä tahansa ottaa yhteyd

: "·· 20 tahansa tietokoneelta, jossa on salaavaan yhteyteen pystyvä WW

• · :Λ: Tämän jälkeen hän avaa yhteyden joko ilmoitussähköpostin linkin • t· kirjoittamalla osoitteen käsin. Palvelin kysyy vastaanottajan sähkö • * } muun tunnisteen ja salasanan, joka on edullisesti kertakäyttöinen.

• « · • * * · • * **·*' 25 Järjestelmän ja menetelmän käyttö on siis yhtä helppoa kuin mink . WWW-sähköpostin käyttö. Vastaanottajalle tehdään keksinnön mi järjestelmään käyttäjätunniste tai ja/tai kertakäyttöinen viestin tur • # ··· - .....

5 1 dostot ja halutessaan tuhota viestin palvelimelta heti. Linkki sisältl jonka perusteella palvelin tunnistaa viestin vastaanottajan. Vastaa siis tarvitse asettaa mitään, lähettäjällekin riittää vastaanottajan o ilmoittaminen ilmoituksen lähetystä varten ja salasanan antaminei 5 rointi järjestelmällä.

Mikäli vastaanottaja ei halua tai voi antaa sähköposti-osoitetta, pit taa linkin sisältämä identifioiva tunniste vastaanottajalle esimerkik mella tai tekstiviestinä, jolloin vastaanottajan ei tarvitse kertoa läh 10 sähköpostiosoitettaan saadakseen viestin. Luonnollisesti on mahd< lyttää identifiointi salasanaan, mutta silloin menetetään osa tietoti järjestelmästä tulee monimutkaisempi, koska käyttäjän tunnistus « edellyttää salasanojen vertaamista ennen niiden hyväksymistä. Sii lisempaa käyttää esimerkiksi sähköpostissa välitettävän linkin tai r 15 tin mukana välitettävää palveluavainta käyttäjän tunnistukseen ja sana salattuna ja verrata vain salattuja tuloksia vasta viestiä noud

Lisäksi salasanan ja käyttäjän pitäminen erillään mahdollistaa usei lukemisen samalla kertaa, koska käyttäjä voidaan tunnistaa erillää nasta. Tässä tapauksessa kuitenkin pitää käyttää samaa salasanae : 1'· 20 siin viesteihin tai järjestelmän pitää antaa lukea viestit myös esim1 Y·: meisimmällä saman lähettäjän salasanalla. Mikäli käytetään useita Y.; lähetykseen pitää siis voida luottaa lähettäjätietoon ja siihen, ettei • · : salasana ole vuotanut tai kukaan ilmoita väärällä henkilöllisyydellä \ l mään uutta salasanaa ja lue viestejä. Siis lähettäjä pitäisi tunnista; • · '···1 25 kiksi pysyvällä salasanalla ennen lähetystä. Käytännössä siis samai . . nan käyttö samalla kertaa luettaviin viesteihin on turvallisin vaihtoi ♦ # · • « « • »· 1 «·« « A1 A «.i .!.·.· ...... i . . . - . . . 1 .1 6 1 esimerkiksi asiakkaalle lähettää tarjouskirjeen mukana salasanalist viestien lähetystä ja vastaanottoa varten ja näin saada helposti kai toimiva turvallinen viestinvälityskeino jatkoviesteille, samalla voida, varmoja siitä, että kirjeen saaja on todella lähettänyt viestit. Mikäli 5 on tässä esimerkissä täysin omassa hallinnassa, voidaan ajatella, e lasanalistat ovat tallennettu palvelimelle ja asiakaskontakteja hoita ainoastaan kirjautuu järjestelmään. Palvelin itse tarkastaa salasana sitä mukaa kun viestejä luetaan.

10 Keksinnölle on tunnusomaista, se mitä on esitetty itsenäisissä pate muksissa, ja edullisia sovelluksia esitellään niihin viittaavissa epäits vaatimuksissa. Keksinnön kohteena on myös edellä kuvatut toimim tava ohjelmistotuote, joka on tarkoitettu asennettavaksi esimerkiks palvelimeen.

15 • · * ·· f « » · · • »f • · mm1 * m m · * 1 · • i * 1 1 * · · ·«· ♦ 9« » ♦ ♦ · ♦ · • t • · m • 9 • # • · · • 1 9 9 9 • 9 1 I·· i · m • 9 • «

Claims (10)

1. 7 1
2. 1. Menetelmä viestin turvalliseen siirtoon, jossa menetelmässä pa välittää viestit käyttäen https· tai vastaavaa julkisen avaimen sala 5 yttä itse viestin siirtoon palvelimen (S) kautta ja lähettäjältä (A) te ottajalle (B), tunnettu siitä, että viesti välitetään suorittamalla se vaiheet: - lähettäjä kirjautuu palvelimelle www-selaimella käyttäen epäsyr salaustekniikalla suojattua yhteyttä kirjautumisen aikana 10. lähettäjä siirtää viestin palvelimelle käyttäen edellä mainittua su< teyttä, samaa suojattua yhteyttä käytetään viestikohtaisen salasai lähettäjän ja palvelimen välillä - palvelin käyttää mainittua salasanaa viestin tallentamiseen salat - palvelin muodostaa ja lähettää selväkielisen, edullisesti viestin yl 15 linkin tai tunnistetiedon sisältävän ilmoituksen viestistä viestin vas le - viestin lähettäjä toimittaa salasanan turvallisesti vastaanottajalle taanottaja on ilmoittanut haluamansa salasanan etukäteen lähetti - vastaanottaja seuraa palvelimen lähettämän ilmoituksen linkkiä 1 Γ\. 20 palvelimen ilmoituksen perusteella www-selaimeila epäsymmetrisi V-j sella suojatun yhteyden palvelimeen, joka tunnistaa linkin tai vast »»» syöttämän tunnistetiedon perusteella viestin • · : - vastaanottaja antaa palvelimelle edellä mainitun viestikohtaisen * internet-selaimellaan käyttämällä julkisen avaimen salauksella suo 25 teyttä # , - palvelin purkaa salatun viestin ja toimittaa sen edellä mainittua « • · · yhteyttä käyttämällä viestin selväkielisenä vastaanottajalle. t ♦ • · 8 1
3. 3. Patenttivaatimuksen 1 mukainen menetelmä viestin turvalliseks seksi, tunnettu siitä, että palvelin lähettää selväkielisen ilmoituks mällä muuta kanavaa kuin sähköpostia, esimerkiksi puhepostia tai 5 tiä.
4. 4. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, v jän tarvitsee lukeakseen viesti seurata linkkiä suojattuun yhteytee www-selaimella ja antaa mainittu salasana, jonka jälkeen palvelin 10 viestin suojatun yhteyden avulla selväkielisenä ilman että vastaan* lähettäjä tarvitsee muuta salausohjelmaa www-selaimen automaa muodostaman suojatun yhteyden lisäksi.
5. 5. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, el 15 taanottajalle lähetetty selväkielinen viesti sisältää kehotuksen kys\ lähettäjältä.
6. 6. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, el viestin salasanalista toimitetaan osapuolten välillä etukäteen ennei j\. 20 lähetystä. « «
7. 9 I · ft Vt • »
8. 7. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, el • * : identifioiva tunnus annetaan lähettäjän tietoon edelleen vastaanot ·· « : V naitettavaksi saapumisilmoituksen mukana, jolloin lähettäjä toimitt ··· : 25 men ilmoituksen perille. • · • · ·
9. 8. Tietokoneohjelma, tunnettu siitä, että se käsittää tietokoneohj • · « » ... «... 9 11
10. 9. Palvelinjärjestelmä viestin turvalliseen siirtoon, jossa palvelin (S viestit käyttäen https- tai vastaavaa julkisen avaimen menetelmällä yhteyttä itse viestin siirtoon palvelimen (S) ja lähettäjän (A) tai vai jän (B) välillä, tunnettu siitä, että palvelin on välittää viestit suorii 5 seuraavat vaiheet: - vastaanottaa viestin www-selaimella otettua epäsymmetrisellä sa kalla lähettäjän kiijautumisen järjestelmään - vastaanottaa viestin www-selaimel!a otettua epäsymmetrisellä sa 10 kalla suojattua yhteyttä käyttäen - ottaa vastaan tai muodostaa salasanan ja välittää sen lähettäjälle - salaa vastaanotetun viestin mainitulla salasanalla ja tallentaa sala - muodostaa ja lähettää selväkielisen, edullisesti viestin yksilöivän I tunnistetiedon sisältävän ilmoituksen viestistä viestin vastaanottaja 15 tettavaksi - tunnistaa www-selaimella epäsymmetrisellä salauksella suojatun aikana vastaanottajan linkin tai vastaanottajan syöttämän tunnistel rusteella vastaanottajalle kuuluvan viestin tai viestit - vastaanottaa viestin salasanan vastaanottajalta käyttäen suojattu j\. 20 ja V·! purkaa salatun viestin ja toimittaa edellä mainittua suojattua yhte »·* tämällä viestin selväkielisenä vastaanottajalle. • · • » I • » * • * i s ·« * • · 0 * 0 • · 999 • M* • · • · « ··· « 9 9 9 9 999 1' ίο