FI118243B - Asiakkaan tunnistusmenetelmä - Google Patents

Description

118243

Asiakkaan tunnistusmenetelmä Förfarande för identifiering av kunden 5

Keksinnön kohteena on menetelmä asiakkaan tunnistamiseksi sähköpostipalvelua tarjottaessa sekä menetelmä asiakkaan tunnistamiseksi sähköpostipalvelua käytettäessä.

10 Keksintö liittyy anonyymipostilaatikon luomiseen ja käyttämiseen. Anonyymipos-tilaatikon avulla asiakas voi lähettää ja vastaanottaa verkossa sähköpostia anonyymisti, toisin sanoen siten, että asiakkaan henkilöllisyys jää viestinnän toiselle osapuolelle tuntemattomaksi.

15 Tekniikan tasosta tunnetaan palvelu, jossa asiakas saa käyttöönsä sähköpostitunnuksen ilman, että palveluntarjoaja tai ylläpitäjä pystyy tarkistamaan asiakkaan nimen tai osoitteen oikeellisuuden. Tämä antaa sähköpostia käyttävälle asiakkaalle mahdollisuuden toimia intemet-verkossa tai muussa verkossa vääriä yhteystietoja käyttäen. Näiden palveluiden ylläpitäjät tunnistavat tällaiset asiakkaat ;·(·, 20 IP-osoitteen (Internet Protocol) perusteella.

• · • · • * • · · # * · * · Läheistä tekniikan tasoa edustaa patenttijulkaisu WO-99 03238, joka esittää säh- * * * : köpostipalvelun, jossa sähköpostia lähettävä osapuoli tunnistetaan A-tilaajaidenti- • · teetin perusteella. Tieto lähettäjästä kirjataan sähköpostin otsikkokenttään. Esite- • · · ;***; 25 tyn ratkaisun tarkoituksena on mahdollistaa se, että sähköpostin vastaanottajat ja ··· viestintäjärjestelmä pystyvät tunnistamaan sähköpostin lähettäjän.

• · • * · • · · • * * * • * *

Tunnettua on myös käytäntö, jossa sähköpostiosoitteen avaamisessa käytetään « .‘. j asiakkaan tunnistuskeinona toista, jo olemassa olevaa, sähköpostiosoitetta. Tun- • · .***; 30 nistuskeinona käytettävä sähköpostiosoite ei voi olla tällöin anonyymikäytössä * * · oleva osoite, vaan siitä täytyy olla tiedossa asiakkaan todelliset yhteystiedot.

• · · * · · « · 2 118243

Ongelmana edellä mainituissa tunnetuissa ratkaisuissa on se, että palveluntarjoajan ei ole mahdollista tunnistaa asiakasta täysin aukottomasti. Tällöin esim. väärinkäyttötilanteissa palvelun tarjoaja ei pysty tunnistamaan väärinkäytökseen syyl-5 listynyttä. Tunnistaminen on kuitenkin tarpeen, jotta väärinkäytökseen voidaan puuttua. Toisena ongelmana voidaan mainita se, että uuden anonyymisähköpos-tiosoitteen avaaminen edellyttää yleensä jo voimassa olevaa sähköpostiosoitetta.

Keksinnön tarkoituksena on aikaansaada uusi menetelmä, jolla palvelun tarjoaja 10 tunnistaa asiakkaan anonyymisähköpostilaatikkoa avatessa ja käyttäessä.

Keksinnön mukaisessa menetelmässä: - asiakkaan päätelaitteella otetaan yhteys palveluntarjoajaan, ja asiakkaan identiteetti tarkistetaan muodostetun yhteyden sisältämien tietojen 15 perusteella.

Menetelmälle on tunnusomaista, että menetelmässä: - asiakkaan päätelaitteelta muodostetaan yhteys palveluntarjoajaan tekemällä valinta tietoverkon puhelinkeskukseen, josta valinta reitittyy tietoverkon äly-verkonohjaimeen, 20 - asiakkaan A-tilaajaidentiteetti vastaanotetaan ja kirjoitetaan ulkoiseen tieto- • · kantaan, ··1 * · - mikäli asiakkaan identiteetin todetaan vastaavan ulkoisessa tietokannassa ole- * 1 :1·.· via tietoja, asiakkaalta pyydetään avattavan sähköpostiosoitteen tiedot, jolloin * · mahdollistetaan se, että palveluntarjoaja voi tunnistaa asiakkaan ilman että #···_.

:2]: 25 asiakkaan tunnistetiedot näkyvät muille osapuolille mainitun avattavan sähkö postiosoitteen käytön yhteydessä, • · j.j · - sähköpostilaatikko perustetaan, ja * 1 · if - asiakkaalle annetaan sähköpostilaatikon käyttämiseen tarvittavat tiedot.

• · « ·· :***: 30 • · 1 , 1·. Keksinnön mukaisessa menetelmässä: • · · *·· · ·♦ · 2 • · 3 118243 - asiakkaan päätelaitteella otetaan yhteys palveluntarjoajaan, ja - asiakkaan identiteetti tarkistetaan muodostetun yhteyden sisältämien tietojen perusteella.

Menetelmälle on tunnusomaista, että menetelmässä: 5 - asiakkaan päätelaitteelta muodostetaan yhteys palveluntaijoajaan tekemällä valinta tietoverkon puhelinkeskukseen, josta valinta reitittyy tietoverkon äly-verkonohjaimeen, - asiakkaan A-tilaajaidentiteetti vastaanotetaan ja kirjoitetaan ulkoiseen tietokantaan, 10 mikäli asiakkaan identiteetin todetaan vastaavan ulkoisessa tietokannassa ole via tietoja, asiakasta pyydetään antamaan sähköpostilaatikon käyttäjätiedot, jolloin mahdollistetaan se, että palveluntarjoaja voi tunnistaa asiakkaan ilman että asiakkaan tunnistetiedot näkyvät muille osapuolille mainitun sähköpostilaatikon käytön yhteydessä, ja 15 - sähköpostiyhteys muodostetaan.

Keksinnön mukaista menetelmää hyväksikäyttäen palveluntarjoaja antaa asiakkaalle mahdollisuuden sähköpostiyhteyden avaamiseen, jolla sähköpostiyhteydel-20 lä asiakas voi lähettää ja vastaanottaa sähköpostia anonyymisti. Keksinnön mu- * « kainen menetelmä toteutetaan tietoverkossa, jossa ulkoista tietokantaa ja soittosar- * · japalvelua hyväksikäyttäen asiakas tunnistetaan A-tilaajaidentiteetin perusteella.

• »

Tietoverkko on esim. älyverkko, johon asiakas on yhteydessä esim. tietokoneen modeemin välityksellä. Tietoverkko voi myös olla esimerkiksi TCP/IP -25 protokollaan perustuva pakettikytkentäinen verkko.

• · : Keksinnön hyödyistä voidaan mainita se, että se antaa asiakkaalle mahdollisuuden * · * lähettää ja vastaanottaa sähköpostia tietoverkossa täysin anonyymisti eli ilman, että asiakkaan tunnistetiedot näkyvät muille osapuolille. Samalla palvelun tarjoaja • · :***; 30 kuitenkin voi tunnistaa asiakkaan henkilöllisyyden, koska henkilöllisyys tunniste- . taan tietoverkon avulla.

• * · ··* t • · · · * • · i .

ί 118243 ; 4

Esillä olevan keksinnön mukaisesti sähköpostilaatikon avaaminen on mahdollista ilman erillisiä kirjallisia sopimuksia tai avustavan henkilöstön käyttämistä. Asiakkaan ei tällöin tarvitse asioida esim. palveluntarjoajan asiakaspalvelutiloissa tai 5 vastaavissa. Koska keksinnön mukaisella menetelmällä asiakas tunnistetaan tietoverkon avulla tietoliikenneliittymän A-tilaajaidentiteetin perusteella, niin tunnistetietoa voidaan pitää täysin vannana. Tällöin tunnistetieto saadaan tietoliikenne-keskuksesta, joka on teleoperaattorin ylläpitämä. Tietoliikenneliittymällä tarkoitetaan lanka- (esim. PSTN, ISDN) tai matkapuhelinliittymää (esim. GSM) tai kiin-10 teää (esim. xDSL) tai pakettikytkentäistä dataliittymää (esim. TCP/IP).

Seuraavassa keksintöä selostetaan yksityiskohtaisesti viittaamalla oheisiin kuvioihin, joissa: 15 Kuvio 1 esittää erään toteutusympäristön keksinnön mukaiselle menetelmälle.

Kuvio 2 esittää keksinnön mukaisen menetelmän anonyymipostilaatikon avaamiseksi vuokaaviomuodossa.

·*·"· 20 Kuvio 3 esittää keksinnön mukaisen menetelmän anonyymipostilaatikon käyttä- • · :*;*· miseksi vuokaaviomuodossa.

• 4 • · « « * • · * • *

Kuvio 1 esittää lohkokaaviomuodossa esimerkkiä ympäristöstä, jossa keksinnön mukaiset menetelmät ovat toteutettavissa. Tässä esimerkissä asiakas ottaa yhtey- * · ·

25 den päätelaitteellaan, esim. tietokoneellaan PC puhelinkeskukseen SSP (Service Switching Point). Puhelinkeskus SSP on yhteydessä älyverkonohjaimeen SCP

• * : (Service Control Point) ja modeemisoittosarjan palvelimeen SERV. Älyverkonoh- * · « jäin SCP ja modeemisoittosarjan palvelin SERV ovat lisäksi yhteydessä ulkoiseen tietokantaan DB.

• · ··· ... _ : : 30 - • · · ♦ . .·. Keksinnön mukaisia menetelmiä anonyymipostilaatikon käyttämiseksi voidaan « · · • · 5 118243 myös toteuttaa muunlaisessa ympäristössä, esim. pakettikytkentäisen verkon tapauksessa asiakkaan päätelaite PC on yhteydessä pakettiverkon välityksellä palvelimeen SERV, ja tunnistus tapahtuu esimerkiksi sähköisen henkilökortin perusteella.

5

Kuvio 2 esittää vuokaaviomuodossa keksinnön mukaisen menetelmän toteuttamisen. Keksinnön mukaisesti asiakas tilaa anonyymisähköpostilaatikon seuraavasti.

Asiakas muodostaa palveluntarjoajaan yhteyden esim. valitsemalla tietokoneensa modeemilla numerosarjan, esim. 010 xxx xxxx (vaihe 21). Valinta ohjataan 10 SSP-keskukseen, joka reitittyy tietoverkon ohjaimeen (vaihe 22). Tietoverkon ohjaimella käynnistyy tällöin palvelun logiikka eli IN-skripti, joka aluksi tarkistaa A-tilaajaidentiteetin, jotta saadaan selville, mistä liittymästä yhteys otetaan (vaihe 23). Seuraavaksi tarkistettu A-tilaajaidentiteetti kirjoitetaan ulkoiseen tietokan- - taan, jolloin se on tietoverkon, esim, IP-verkon saatavilla olevassa muodossa (vai-15 he 24). Mikäli vaiheessa 23 tarkistettu A-tilaajaidentiteetti ei ole oikea numero, yhteys katkaistaan, jolloin edetään suoraan kuvion 2 vaiheeseen 27.

Kun A-tilaajaidentiteetti on onnistuneesti kirjoitettu ulkoiseen tietokantaan, edetään vaiheeseen 26, jossa SSP-puhelinkeskus kytkee puhelun modeemisoittosar-20 jaan. Tämän jälkeen modeemisoittosaijan serveri antaa kytketylle yhteydelle tun- • · • * nisteen, esim. dynaamisen IP-osoitteen, sekä tarkistaa yhteyden • · A-tilaajaidentiteetin (vaihe 28). Jos tarkisteltu A-tilaajaidentiteetti täsmää ulkoi- • · \{ sesta tietokannasta saatuun A-tilaajaiden ti teetti tietoon, on tunnistus onnistunut.

• · ·*": Vaihtoehtoisesti asiakkaan identiteetti voidaan tunnistaa sähköisen henkilökortin • * * 25 perusteella. Tunnistus voidaan suorittaa myös käyttäjälle luovutetun ja varmenne- • •t tun kiinteän IP-osoitteen perusteella. Lisäksi tunnistus voidaan järjestää ns. luotetut*! tavan, kolmannen osapuolen tuottamana tunnistuspalveluna.

• · · • · • * ...

* .*·,· Seuraavaksi asiakkaalta kysytään joko pääteyhteyden avulla tai www-sivulle to- • * 30 teutetun kyselyn avustuksella asiakkaan valitsema uuden sähköpostilaatikon käyt- • t · t täjätunnus (vaihe 29). Jos asiakas tällöin antaa sellaisen tunnuksen, joka on jo • · · «·♦ • · 118243 6 käytössä, asiakasta pyydetään valitsemaan toinen käyttäjätunnus. Näin edetään, kunnes asiakas on antanut sellaisen käyttäjätunnuksen, joka ei aiemmin ole ollut käytössä. Asiakasta pyydetään vielä lisäksi varmistamaan salasanan oikeellisuus, esim. kirjoittamalla käyttäjätunnusta vastaava salasana kahteen kertaan. Viimeise-5 nä toimintona asiakkaalle ilmoitetaan uuden sähköpostilaatikon kaikki tarvittavat tiedot.

Kuvion 3 vuokaaviossa on esitetty anonyymipostiosoitteen käyttäminen, joka tapahtuu seuraavasti. Aluksi A-tilaaja valitsee tietokoneensa modeemilla numero-10 sarjan, esim. 010 xxx xxxx (vaihe 31). Valinta ohjataan SSP-keskukseen, joka saa aikaan liipaisun älyverkon ohjaimelle SCP (vaihe 32). Tällöin älyverkon ohjaimella SCP käynnistyy tähän palveluun liittyvä IN-skripti, joka tarkistaa aluksi A-tilaajaidentiteetin, jotta tiedetään, mistä liittymästä yhteys otetaan (vaihe 33). *

Jos A-tilaajaidentiteetin tarkistaminen ei onnistu, palvelulogiikka antaa · 15 SSP-puhelinkeskukselle käskyn katkaista yhteys (vaihe 37). A-tilaajaidentiteetin tarkistuksen onnistuttua ulkoiseen tietokantaan DB kirjoitetaan yhteyttä ottavan osapuolen A-tilaajaidentiteetti (vaihe 34). Tällöin se on IP-verkon saatavilla olevassa muodossa. Mikäli ulkoiseen tietokantaan DB kiijoittaminen ei onnistu (vaihe 35), palvelulogiikka antaa SSP-puhelinkeskukselle käskyn katkaista yhteys 20 (vaihe 37).

• · ·· • · * * ·

Kun A-tilaajaidentiteetti on onnistuneesti kirjoitettu ulkoiseen tietokantaan DB, • · tietoliikennekeskukselle annetaan käsky yhteyden kytkemiseksi modeemisoitto- * * sarjaan (vaihe 36). Seuraavaksi modeemi soittosarjan palvelin antaa sisääntulevalle ··· 25 yhteydelle dynaamisen IP-osoitteen sekä tarkistaa muodostetun yhteyden • · · A-tilaajaidentiteetin vertaamalla sitä ulkoisesta tietokannasta saatuun SJ · A-tilaajaidentiteettitietoon (vaihe 38). Mikäli vertailussa A-tilaajaidentiteetti hy- • · · väksytään, tunnistus on onnistunut ja yhteys modeemisoittosarjapalvelimelle ·*..· muodostuu (vaihe 39). Tällöin myös asiakkaan tunnistus on onnistunut ja asiakas ;***: 30 voi lähettää ja vastaanottaa sähköpostia saamallaan sähköpostiosoitteella tavaili- • · ♦ . *·. seen tapaan. Koska kyse on anonyymisähköpostiosoitteesta, asiakkaan nimeä ei * · · ··· • · 7 118243 lue osoitekentässä, jolloin asiakas voi toimia täysin nimettömästi sähköpostina-tikkoaan käyttäessään.

Esillä olevan keksinnön mukaisesti, sen sijaan että asiakas itse valitsisi sähköpos-5 tilaatikkonsa käyttäjätunnuksen, myös palveluntaqoaja voi määrätä asiakkaalleen käyttäjätunnuksen. Tällöin palveluntarjoaja valitsee sattumanvaraisesti tai haluamallaan tavalla käyttäjätunnukseen kirjaimia ja/tai numeroita.

Mikäli palveluntarjoaja on rekisteröinyt ja hankkinut itselleen käyttöönsä useita 10 verkkotunnuksia, jotka ovat esim. corn- tai net-päätteisiä, asiakkaalle voidaan antaa mahdollisuus valita niistä itselleen sopiva verkkotunnus.

Keksinnön mukaisella menetelmällä asiakas voi myös käyttää sähköpostilaatikkoa i· useista eri tietoliikenneliittymistä antamalla operaattorille listan sallituista - 15 A-tilaajaidentiteeteistä. *

Seuraavassa esitetään patenttivaatimukset, joihin keksintöä ei ole tarkoitus yksinomaan rajoittaa, vaan keksintöä voidaan muunnella patenttivaatimusten määrittelemän keksinnöllisen ajatuksen puitteissa.

·· · 20 « * • · • · • · · ···.

* * • ♦ · • · · • · « * ·♦·.'- **··'··. ...

• · * * * • · • * * * · ··· • · ♦ · 4 4* *4 • · · • 4 · #·* • · 4 4 · 4 · 4 4· • 4 * 4 4* 4 · · 4 4 444 4 4; 4 4' 4 * 4 4 4·· 4 4 4 • 4 4 4 444*4' * *

Claims (11)

1. Menetelmä asiakkaan tunnistamiseksi sähköpostipalvelua tarjottaessa, jota menetelmää toteutetaan tietoverkossa, johon kytkeydytään tietoliikenneliitty- 5 män ja päätelaitteen välityksellä, ja joka käsittää tietokannan asiakkaan tunnis tamiseksi, jossa menetelmässä: - asiakkaan päätelaitteella otetaan yhteys palveluntaijoajaan, asiakkaan identiteetti tarkistetaan muodostetun yhteyden sisältämien tietojen perusteella, 10 tunnettu siitä, että asiakkaan päätelaitteelta muodostetaan yhteys palveluntarjoajaan tekemällä valinta tietoverkon puhelinkeskukseen (SSP), josta valinta reitittyy tietoverkon älyverkonohjaimeen (SCP), asiakkaan A-tilaajaidentiteetti vastaanotetaan ja kirjoitetaan ulkoiseen tieto-15 kantaan (DB), - mikäli asiakkaan identiteetin todetaan vastaavan ulkoisessa tietokannassa (DB) olevia tietoja, asiakkaalta pyydetään avattavan sähköpostiosoitteen tiedot, jolloin mahdollistetaan se, että palveluntarjoaja voi tunnistaa asiakkaan ilman että asiakkaan tunnistetiedot näkyvät muille osapuolille mainitun avat- :1·1; 20 tavan sähköpostiosoitteen käytön yhteydessä, ' » · - sähköpostilaatikko perustetaan, ja - asiakkaalle annetaan sähköpostilaatikon käyttämiseen tarvittavat tiedot. • ♦ • 1 · * 1· • · «·1

2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että asiakkaan • % · 25 päätelaitteella otetaan yhteys palveluntarjoajaan valitsemalla asiakkaan tieto koneen modeemilla numerosarja. * · * · « • · 1 ··· 1 ·...1

3. Patenttivaatimuksen 1 tai 2 mukainen menetelmä, tunnettu siitä, että asiak- t ".: kaan identiteetti tarkistetaan sähköisen henkilökortin perusteella. 30 ··· . ;1·

4. Jonkin patenttivaatimuksen 1 - 3 mukainen menetelmä, tunnettu siitä, että ··· » 118243 asiakasta pyydetään antamaan haluamansa käyttäjätunnus ja mikäli annettu käyttäjätunnus on jo entuudestaan käytössä, asiakasta pyydetään antamaan toinen tunnus, ja tämä vaihe toistetaan, kunnes asiakas on antanut sellaisen tunnuksen, joka ei ole entuudestaan käytössä. 5

5. Jonkin patenttivaatimuksen 1-3 mukainen menetelmä, tunnettu siitä, että asiakkaalle annetaan palveluntarjoajan valitsema käyttäjätunnus,

6. Jonkin patenttivaatimuksen 1 - 5 mukainen menetelmä, tunnettu siitä, että 10 asiakasta pyydetään varmistamaan annettu salasana kirjoittamalla se kahteen tai useampaan kertaan.

7. Menetelmä asiakkaan tunnistamiseksi sähköpostipalvelua käytettäessä, jota 5' menetelmää toteutetaan tietoverkossa, johon kytkeydytään tietoHikenneliitty- ΐ 15 män ja päätelaitteen välityksellä, jossa menetelmässä: " - asiakkaan päätelaitteella otetaan yhteys palveluntarjoajaan, - asiakkaan identiteetti tarkistetaan muodostetun yhteyden sisältämien tietojen perusteella, tunnettu siitä, että :1.2· 20 - asiakkaan päätelaitteelta muodostetaan yhteys palveluntarjoajaan tekemällä • · valinta tietoverkon puhelinkeskukseen (SSP), josta valinta reitittyy tietoverkon I · älyverkonohjaimeen (SCP), • · - asiakkaan A-tilaajaidentiteetti vastaanotetaan ja kirjoitetaan ulkoiseen tieto- • · : kantaan (DB), # 1 · * 2 1 2 : ! 25 mikäli asiakkaan identiteetin todetaan vastaavan ulkoisessa tietokannassa • · · (DB) olevia tietoja, asiakasta pyydetään antamaan sähköpostilaatikon käyttäjä- 4 · ·.1 · tiedot, jolloin mahdollistetaan se, että palveluntarjoaja voi tunnistaa asiakkaan * 2 1 ilman että asiakkaan tunnistetiedot näkyvät muille osapuolille mainitun säh-köpostilaatikon käytön yhteydessä, ja * · ·3: 30 - sähköpostiyhteys muodostetaan. * · # • · · ·♦· 2 • 4·2 3 * 4 118243 ίο

8. Patenttivaatimuksen 7 mukainen menetelmä, tunnettu siitä, että asiakasta pyydetään antamaan sähköpostilaatikon käyttäjätunnus ja salasana.

9. Patenttivaatimuksen 7 tai 8 mukainen menetelmä, tunnettu siitä, että asiak- 5 kaan identiteetti tarkistetaan sähköisen henkilökortin perusteella.

10. Jonkin patenttivaatimuksen 7 - 9 mukainen menetelmä, tunnettu siitä, että yhteys katkaistaan, mikäli A-tilaajaidentiteetin kirjoittaminen ulkoiseen tietokantaan ei onnistu.

11. Jonkin patenttivaatimuksen 7-10 mukainen menetelmä, tunnettu siitä, että yhteys katkaistaan, mikäli A-tilaajaidentiteetin tarkistaminen ei onnistu. 15 ·. *·· s 4 • · · • · • · • · • · · ' mmm • · • * • •e··· # · · • · #···'. • · · % mm m · mm m m m - m · m m · mmm m · • · • · · • · • # · '· • · · · • · * * · • * · • * * • * · • · • t · • • * f · · • · • · · • · · t·*·· • · 118243 π Patcntkrav