FI117077B - Menetelmä ja järjestelmä turvamerkinnän käyttämiseksi - Google Patents

Description

MENETELMÄ JA JÄRJESTELMÄ TURVAMERKINNÄN KÄYTTÄÄ KEKSINNÖN ALA

Esillä oleva keksintö koskee elek 5 turvamerkintää. Erityisesti esillä olevan k kohteena on uusi ja parannettu menetelmä ja ja mä sähköisessä muodossa olevan turvamerkinnän miseksi esineiden ja laitteiden merkitsemiseen.

10 TEKNIIKAN TASO

Turvamerkintää käytetään esineiden, den sekä informaation merkintään niiden suoja varkaudelta ja väärinkäytöltä. Turvamerkintä i laitteeseen kaiverrettu omistajan sosiaaliturv 15 nimi tai muu tieto, joka yksilöi laitteen om Tämän toteuttaminen on kuitenkin hankalaa, koi vertaminen tai muu vastaava fyysinen merkintäi aiheuttaa merkittävälle laitteelle vaurioita kintä on usein epäesteettinen.

20 Turvamerkintä voi perustua myös biom tietoon, jollainen on esimerkiksi DNA, sormenj, silmästä saatava tieto, jolloin henkilön iden on paremmin varmistettavissa. Toisaalta esi] kloonatuilla yksilöillä DNA on identtinen, mu1 25 menjälki erilainen. Tunnistuksen tarkkuutta entisestään parantaa yhdistämällä erilaisia to riippumattomia tunnisteita. Ihmisen DNA voida dostaa 244 Ä 1,76 * 1013 erilaisella tavalla. Vai ti maapallon väkiluvun suuruusluokka on noin 1 50 distämällä DNA:hän siitä riippumaton sormenja * 2 vasirulla, jonka sisältämän merkintätiedon v< ja tunnistaa ainoastaan erikoislukulaitteill tällainen järjestelmä perustuu transponderi kaan, joka on liitetty lähes näkymättorniin s 5 Yleensä sirut ovat passiivisia, jolloin niitä uudelleen ohjelmoida, mikä estää niiden vääre ja ne eivät myöskään näin ollen ole herkkiä s neettiselle säteilylle. Elektronista turvair käytetään siten, että asiakas ostaa turvan 10 valtuutetulta jälleenmyyjältä. Jälleenmyyjä mikrosirun merkittävään esineeseen, minkä jäi kisterikortin avulla rekisteröidään merkintä k osapuolen ylläpitämään tietokantaan.

Kun varastettu ja turvamerkitty esini 15 tään, luetaan erikoislukulaitteella sirun s sähköinen informaatio. Tätä informaatiota v kolmannen osapuolen tietokantaan, jolloin tiet ta saadaan selville esineen oikea omistaja. T järjestely kuitenkin vaatii erityisen rekist 20 tietokannan, joka vaatii ylläpitoa ja on siten käyttää. Lisäksi lukulaitetta tai luettua info ta voidaan muokata tai manipuloida ennen rekis tokannasta tehtävää kyselyä. Tämän johdosta jä mään ei voi täysin luottaa.

25 Esillä olevan keksinnön tarkoituk; poistaa edellä esitetyt ongelmat.

Erityisesti esillä olevan keksinnön tuksena on tuoda esiin uudentyyppinen menet järjestelmä esineiden, laitteiden tai info 30 elektronista merkintää varten. Keksinnön tarko on yksinkertaistaa merkittvien laitteiden tun 3 1 esineeseen niin huomaamattomasti, että sen hav nen on käytännössä mahdotonta.

Keksinnön mukaisesti turvamerkintä tunnistuslaitteeseen ja avataan se siihen s is.

5 tietojen saamiseksi. Tietoihin voi kuulua hen täiset omistajan tunnistetiedot, kuten nimi, s< turvatunnus ja niin edelleen. Tässä yhteydessä soveltaa myös esimerkiksi PIN-koodia (PIN, Identity Number), jolloin voidaan muodostaa s, 10 allekirjoitus. Käytettävä PIN-koodi voidaan t< joko matkaviestimessä tai SIM-kortilla. PIN-k sen pituus voidaan määritellä sovellukseen so] käyttäjä voi myös eräässä sovelluksessa vaih niin halutessaan.

i5 Keksinnön eräässä sovelluksessa turvai muodostetaan siten, että henkilökohtaisista taj identifiointitiedoista muodostetaan ensimmäine kijono, joka on ennalta määrätyssä muodossa. Ί naita määrätty muoto voi olla esimerkiksi bini 20 to, jota on helppo mikroprosessorilla käsitel simmäinen merkkijono salataan ensimmäisellä avi jolloin salataan tieto siitä, mitä henkilökc tietoja turvamerkinnän muodostamisessa on ki Merkkijono allekirjoitetaan sähköisesti. Tämän 25 merkkijono salataan merkintälaitteessa esir käyttäjän julkisella avaimella salatun meri

muodostamiseksi. Merkintälaitteessa on eduJ

kaksi eri salausavainta.

Merkintälaitteessa olevasta käyttäjän 20 sesta avaimesta ei ole laitteen ulkopuolella Tällöin identifiointi tiedot pysyvät salassa, m 4 välineet salatun merkkijonon purkamiseksi. Tu laitteessa on myös purkuavain, johon vain turv nän omistajalla ja käyttäjällä on käyttöoike\ tännössä käyttöoikeus on purkuavaimen salasana 5 PIN-koodi, tai muu vastaava koodi, jolla purk voi käyttää. Käyttäjä voi lähettää tämän purk myös sellaisessa salatussa muodossa, että lu kolmas osapuoli, esimerkiksi poliisi, voi ser ja käyttää tätä avainta turvamerkinnän tunniste Edullisesti henkilökohtaisiin tietoit luu turvamerkinnän omistajan biometrinen näyt metrinen näyte voi olla DNA-koodi, joka on tai turvamerkintään ennalta määrätyssä muodossa, biometrinen näyte voi olla turvamerkinnän o: 15 sormenjälkinäyte, silmänpohjan tai iirikser Näistä näytteistä on muodostettu graafinen ei se on koodattu sopivaan muotoon, esimerkiksi muotoon, jotta se voidaan salata käyttäen jot; nettua salausmenetelmää.

20 Kun henkilökohtaisiin tietoihin kuul metrinen näyte, voidaan kaksinkertaisesti v se, kenelle turvamerkintä kuuluu. Kun käyttäj väittää omistavansa turvamerkinnän, antaa sa jolla turvamerkintä voidaan purkaa ja saada k. 25 henkilötiedot, niin ensimmäinen varmistus on s’ tu, koska purkuavaimen salasana on käyttäjä-henkilökohtainen. Tämän jälkeen käyttäjä voida; tää turvamerkintään ottamalla hänestä vastaav kuin mitä turvamerkintä sisältää. Jos esimerkil 30 vamerkinnän sisältämä DNA-koodi vastaa käy määritettyä DNA-koodia, voidaan olla täysin 5

Keksinnön mukaiseen järjestelmään ti kinnän, jota käytetään esineiden ja laitteiden semiseen liittämällä turvamerkintä sähköisessä sa niihin, käyttämiseksi kuuluu tunnistuslaite 5 kuuluu lukulaite tunnistusmerkin lukemiseksi sessorin tunnistusmerkin käsittelemiseksi. Tui laite voi olla mikä tahansa tunnettu laite, jo! koisessä muodossa tallennettu turvamerkintä lukea. Lisäksi tunnistuslaitteen ominaisuudet tyvät pitkälti sen perusteella, miten turvamer] tallennettu. Koska turvamerkintä voidaan tailei nessa eri muodossa, kuten graafisessa, viivi binääri- tai vastaavassa muodossa, niin voi li teellakin olla useita ominaisuuksia, vastaavast 15 Keksinnön mukaisesti järjestelmään km lineet ensimmäisen merkkijonon muodostamiseksi lökohtaisista tiedoista ennalta määrätyssä mi

Lisäksi järjestelmään kuuluu välineet ens: merkkijonon salaamiseksi käyttäjän julkisella < 20 la salatun merkkijonon muodostamiseksi. Meri muodostamisvälineet ja merkkijonon salaamis^ voivat olla esimerkiksi tietokoneessa tai itiuus taavassa laitteessa, johon henkilökohtaiset syötetään ja jolla turvamerkintä muodostetaan. 25 järjestelmään kuuluu merkintälaite salatun meri tallentamiseksi sähköisessä muodossa. Merkintä! seen syötetään salattu merkkijono ennalta mä< muodossa. Edelleen järjestelmään kuuluu väline* uksen purkamiseksi tunnistuslaitteessa olevalle 50 avaimella.

Eräässä edullisessa sovelluksessa im 6 luksessa ensimmäinen ja toinen liityntärajap toteutettu Bluetooth-teknologialla.

Esillä olevan keksinnön etuna tunnett' nilkkaan verrattuna on, että keksintö takaa 1 5 van ja turvallisen järjestelyn sähköisessä olevan turvamerkinnän käyttämiseksi. Lisäksi merkittävästi yksinkertaistaa sähköisessä olevan turvamerkinnän käyttöä, koska erillistä teröintitietokantaa ei tarvita.

10 Vielä keksinnön etuna tunnettuun tek: verrattuna on, että keksinnön ansiosta voidaai merkinnän omistajan oikeellisuus tarkistaa ka taisesti. Tällöin usein voidaan täysin varmisl tä, kenelle turvamerkintä kuuluu. Keksinnön ] 15 menettely antaa myös turvamerkinnän käyttäjäin miteettisuojan, koska tallennetun turvamerkin säilön selvittäminen on hyvin hankalaa riippi tettävästä salausalgoritmista. 1 2 3 4 5 6 7 8 9 10 11

KUVALUETTELO

2

Seuraavassa keksintöä selostetaan edi 3 sovellusesimerkkien avulla viitaten oheiseen 4 tukseen, jossa 5 kuvio 1 esittää erästä esillä olevan 6 non mukaista tunnistuslaitetta; 7 kuvio 2 esittää erästä esillä olevan 8 non mukaista edullista merkintälaitetta; ja 9 kuvio 3 esittää vuokaaviota eräästä 10 olevan keksinnön mukaisesta edullista tunnisi 11 telmästä 7 luu salaus- j a purkuvälineet 5, 7, j oilla s merkintälaitteeseen 6 tallennettava informaatio retaan merkintälaitteella luettava salattu in tio.

5 Edelleen kuviossa 1 esitettyihin sala neisiin kuuluu prosessori 3, joka voidaan suun ja optimoida erityisesti salaustoimintoja vai joka salaa, purkaa salauksen ja toteuttaa sä allekirjoituksen, ja muisti 9, joka on yhdistet 10 sessoriin sen tarvitsemien avaimien ja para tallentamiseksi. Muistiin 9 voidaan tallentaa t duulin käyttäjän henkilökohtainen purkuavain, k salausalgoritmin parametrejä ja muita tarpe tietoja. Edullinen esimerkki tässä keksinnössä 15 tavasta salausalgoritmista on RSA-menetelmä, myös muita epäsymmetrisiä tai symmetrisiä algo voidaan sovelluksesta riippuen käyttää.

Tunnistuslaitteen runko 11 on sovitetl taamaan matkapuhelimen teholähteen muotoja.

20 runkoon 11 on yhdistetty liitin, jolla tunnist voidaan kytkeä matkapuhelimeen. Liittimen kautl . daan myös kytkeä teho ja tietoliikenne tunnist • · · teen ja matkapuhelimen välillä. Tässä sovell * # * \ \ tunnistuslaitteen teholähde vastaa kapasitee * * * *· *· 25 olennaisesti matkaviestimen teholähdettä ja or ·.**: myös ladattava. Tällöin tunnistuslaite voidaan » « \V ti mekaanisesti ja sähköisesti kiinnittää matka meen.

Kuviossa 2 esitettyyn merkintälait •i. 30 kuuluu muistilaite 8 ja ensimmäinen liityntära ·*»» .···. RP1 merkintälaitteen yhdistämiseksi ulkoiseen 1.

• « • ·· . .

8 teitse tai fyysisesti merkintälaitteeseen 6 ni: listä tiedonsiirtoa varten. Salattu merkkijono siirtää merkintälaitteeseen 6 tunnistuslaittee merkintälaitteen valmistuksen yhteydessä.

5 merkkijono voidaan lukea tunnistuslaitteella t vastaavalla muulla laitteella, jossa on luJ tarvittavat välineet. Eräs tällainen laite voi turvamoduuli, joka kuvataan patenttijulkaisi 981902. Liityntärajapintojen RP1, RP2 yhteyte 10 daan järjestää niin sanottu Bluetooth -osa, va: tä kuvioissa 1 ja 2 ei esitetäkään. Bluetooth toteutetaan kyseisen teknologian vaatimat t< teet. Liityntärajapinnat RP1, RP2 voidaan t< millä tahansa optisella infrapunalinkillä, n 15 kiliä tai jollakin tunnetulla väyläliitännällä.

Kuviossa 3 esitetään eräs edullinen k< mukainen tunnistusmenetelmä. Kun merkintäla: varustettu esine tai laite halutaan tunnistaa, tunnistuslaitteella 1 merkintälaitteeseen 6 ta' 20 tu informaatio, lohko 31. Lukeminen voi tapab dioteitse tai tunnistuslaite voidaan fyysisest nittää merkintälaitteeseen. Kun informaatio on tunnistuslaitteelle, annetaan tunnistuslait käyttäjän henkilökohtainen salasana, joka mahdc 25 tunnistuslaitteella olevan henkilökohtaisen pui men käytön, lohko 32. Tämä on ensimmäinen te tarkistettaessa merkintälaitteen omistajaa. Va kintälaitteen omistajalla on merkintälaitteel lennetun salatun merkkijonon purkamisessa käyt 30 purkuavaimen salasana hallussaan.

Kun käyttäjä on antanut avaimen, ta] 9

Lohkossa 35, jos vielä halutaan varmistaa, ett lö on todella se, joka ilmoittaa olevansa, henkilöstä biometrinen näyte ja verrataan merkintälaitteelle tallennettuun näyteinform 5 Jos näyte on kunnossa, voidaan olla lähes täy: moja henkilön identiteetistä ja siitä, että m laite kuuluu kyseiselle henkilölle. Myös tätä : vertailuprosessia voidaan toistaa esimerkiks kertaa, jos halutaan varmistua siitä, ettei 10 epäonnistuminen ole aiheutunut teknisestä viast Keksintö mahdollistaa paikallisesti van luotettavan tunnistuksen ilman, että tunni yhteydessä täytyy ottaa yhteyttää erilliseen t taa, josta tunnisteen oikeellisuus tarkisteta^ 15 tyisesti sähköisen tunnistuksen yleistyessä aj.

helposti tilanteeseen, jossa identiteettiä t· taan useista eri tietokannoista, jolloin myös teettisuoja voi kärsiä.

Eräässä esimerkinomaisessa tapaukses 20 dostetaan käyttäjän henkilökohtaisista tiedoi simmäinen merkkijono. Ensimmäiseen merkkijonoor esimerkiksi DNA-koodi ja sormenjälkitieto, j muunnettu digitaaliseen muotoon. Näin muo< merkkijono salataan RSA 1024-menetelmällä 1 25 käyttäjän salaista salakirjoitusavainta, jolle dostetusta merkkijonosta ei voi päätellä, mis miinosasta tai osista biometrinen tieto koostui kijono allekirjoitetaan sähköisesti ja salataar sella avaimella. Näin muodostettu tunniste 1: 30 salattavaan tuotteeseen.

Turvamerkintä voidaan tarkistaa esir 10 tiota, voidaan kätkeä vaikeasti havaittava tu joka löytyy vasta sopivan funktion ulostulona, maatioon sekoitettua turvamerkintää ei voi m koska se ei näy ulospäin. Turvamerkintä voidaa; 5 esimerkiksi jollain tarkistuslukumenetelmällä, informaation ulostulona saadaan haluttu turvame Näin voidaan varmentaa esimerkiksi sähköisen in tion tekijänoikeustietoja, toisin sanoen merkii köinen informaatio jonkin henkilön tai yhteis 10 miin.

Esillä olevaa keksintöä ei rajata edel tettyihin esimerkkeihin, vaan monet muunnokse mahdollisia pysyttäessä oheisten patenttivaati suoj apiirissä.

• · « • · ·· · • ♦ · • · • · • ♦ • « · • ·· • · • « • · · • ·· • · • ♦ • · · • · · • · ♦ • · · • · · • · · 1 · * «

Claims (19)

1. Menetelmä turvamerkinnän tunnistan jossa menetelmässä turvamerkintää käytetään es: laitteiden tai informaation merkitsemiseen liit 5 turvamerkintä sähköisessä muodossa niihin, n e t t u siitä, että luetaan turvamerkintä matkaviestimellä avataan turvamerkintä matkaviestimel sisältämien henkilökohtaisten tietojen saamiseki 10 2. Patenttivaatimuksen 1 mukainen mer tunnettu siitä, että turvamerkintä muodostetaan että muodostetaan henkilökohtaisista tiedoi simmäinen merkkijono ennalta määrätyssä muodoss1 15 salataan ensimmäinen merkkijono; allekirjoitetaan ensimmäinen merkkijo] köisesti; salataan allekirjoitettu ensimmäinen jono salatun merkkijonon muodostamiseksi; 20 tallennetaan salattu merkkijono sähk muodossa merkintälaitteeseen; ja että turvarn .·. : avataan siten, että ♦ «· luetaan salattu merkkijono matkaviest * « • · · 25 puretaan salaus matkaviestimessä o • 1 · *· purkuavaimella. \V 3. Patenttivaatimuksen 1 tai 2 mukaine • 1 · V : telmä, tunnettu siitä, että henkilökoh tietoihin kuuluu turvamerkinnän omistajan biom ·;· 30 näyte. «·»» ·"1. 4. Jonkin patenttivaatimuksista 1-3 näytteeseen kuuluu turvamerkinnän omistajan soi kinäyte ennalta määrätyssä muodossa.

6. Jonkin patenttivaatimuksista 1-3 nen menetelmä, tunnettu siitä, että bionw 5 näytteeseen kuuluu kuva turvamerkinnän omistaj mästä ennalta määrätyssä muodossa.

7. Jonkin patenttivaatimuksista 1-6 nen menetelmä, tunnettu siitä, että bion näyte on binäärimuodossa.

8. Jonkin patenttivaatimuksista 1-7 nen menetelmä, tunnettu siitä, että li turvamerkintään sen omistajan henkilötiedot ti kinnän yksilöimiseksi.

9. Järjestelmä turvamerkinnän, jota ki 15 esineiden ja laitteiden merkitsemiseen liit turvamerkintä sähköisessä muodossa niihin, ks seksi, johon järjestelmään kuuluu tunnistusla ja prosessori (3) turvamerkinnän käsittelen tunnettu siitä, että tunnistuslaite on mat 20 tin, joka käsittää: lukulaitteen (2) turvamerkinnän luken . . ja • · · ** välineet (7) turvamerkinnän avaamisel *« ♦ l .* sisältämien henkilökohtaisten tietojen selvitt • · ·. *: 25 si. • * S/-· 10. Patenttivaatimuksen 9 mukainen jär ;V: mä, tunnettu siitä, että järjestelmä käsit ;*·*; välineet (4) ensimmäisen merkkijonon tamiseksi henkilökohtaisista tiedoista ennalta 30 tyssä muodossa; * välineet (5) ensimmäisen merkkijonon s « *

11. Patenttivaatimuksen 9 tai 10 n järjestelmä, tunnettu siitä, että välin< ensimmäisen merkkijonon muodostamiseksi henkilc sista tiedoista ennalta määrätyssä muodossa; \ 5 (5) ensimmäisen merkkijonon salaamiseksi ka julkisella avaimella salatun merkkijonon muod seksi; ja välineet (7) salauksen purkamiseksi tuslaitteessa olevalla purkuavaimella on järj matkaviest imeen.

12. Jonkin patenttivaatimuksista 9 - kainen järjestelmä, tunnettu siitä, että h kohtaisiin tietoihin kuuluu turvamerkinnän onr biometrinen näyte.

13. Jonkin patenttivaatimuksista 9 -15 kainen järjestelmä, tunnettu siitä, että riseen näytteeseen kuuluu turvamerkinnän om DNA-koodi ennalta määrätyssä muodossa.

14. Jonkin patenttivaatimuksista 9 -kainen järjestelmä, tunnettu siitä, että 20 riseen näytteeseen kuuluu turvamerkinnän om sormenjalkinäyte ennalta määrätyssä muodossa. . . 15. Jonkin patenttivaatimuksista 9 - • ♦ » / kainen järjestelmä, tunnettu siitä, että * * * : ·· riseen näytteeseen kuuluu kuva turvamerkinnän * * V*: 25 jän silmästä ennalta määrätyssä muodossa. ♦ * */·; 16· Jonkin patenttivaatimuksista 9 - kainen järjestelmä, tunnettu siitä, että ! rinen näyte on binäärimuodossa. *

17. Jonkin patenttivaatimuksista 9 - 30 kainen järjestelmä, tunnettu siitä, että lii' merkintä sisältää sen omistajan henkilötiedot * #

19. Jonkin edeltävistä patenttivaatinr 9-19 mukainen järjestelmä, tunnettu siitä, et kaviestimeen kuuluu toinen liityntärajapinta (R teyden muodostamiseksi merkintälaitteeseen.

20. Matkaviestin turvamerkinnän tunn seksi, jossa turvamerkintää käytetään esineiden teiden tai informaation merkitsemiseen liit turvamerkintä sähköisessä muodossa niihin, n e t t u siitä, että matkaviestin käsittää: 10 lukulaitteen (2) turvamerkinnän lukerr ja välineet (7) turvamerkinnän avaamiset sisältämien henkilökohtaisten tietojen selvitt si.

21. Patenttivaatimuksen 20 mukainen viestin, tunnettu siitä, että matkaviestin tää: välineet (4) ensimmäisen merkkijonon tamiseksi henkilökohtaisista tiedoista ennalta 20 tyssä muodossa; välineet (5) ensimmäisen merkkijonon s seksi käyttäjän julkisella avaimella salatun me • · · *· *· non muodostamiseksi; ja ·* · : V välineet (7) salauksen purkamiseksi • · V*: 25 tuslaitteessa olevalla purkuavaimella. • *.i 22. Patenttivaatimuksen 20 tai 21 m « · ;V; matkaviestin, tunnettu siitä, että henkilö • · s iin tietoihin kuuluu turvamerkinnän omistajan rinen näyte. βΣβ 30 23. Jonkin patenttivaatimuksista 20 - *11! kainen matkaviestin, tunnettu siitä, että i • · • «

25. Jonkin patenttivaatimuksista 20 -kainen matkaviestin, tunnettu siitä, että riseen näytteeseen kuuluu kuva turvamerkinnän jän silmästä ennalta määrätyssä muodossa.

26. Jonkin patenttivaatimuksista 20 - kainen matkaviestin, tunnettu siitä, että rinen näyte on binäärimuodossa.

27. Jonkin patenttivaatimuksista 20 -kainen matkaviestin, tunnettu siitä, että 10 tään turvamerkintään sen omistajan henkiiötied< vamerkinnän yksilöimiseksi.

28. Jonkin patenttivaatimuksista 20 -kainen matkaviestin, tunnettu siitä, että viestimeen kuuluu toinen liityntärajapinta (Rl 15 teyden muodostamiseksi merkintälaitteeseen. « w * * i ·» • · *· ♦ • · · • * • i « · • · 9 • · · 9 9 • * • « · • «« 9 9 • 9 9 9 9 • I « 9 9 « 9 9 t · 9 • · I 9 »•9 9 9*9« 1 9 « « 9 9 «