ITMI20092326A1

ITMI20092326A1 - Procedimento per la creazione di dati digitali crittati e non modificabili

Info

Publication number: ITMI20092326A1
Application number: IT002326A
Authority: IT
Inventors: Vincenzo Corradi
Original assignee: Antares S R L
Priority date: 2009-12-29
Filing date: 2009-12-29
Publication date: 2011-06-30
Also published as: EP2341657A1; EP2341657B1; ES2388421T3

Description

DESCRIZIONE del Brevetto per Invenzione Industriale

Forma oggetto del presente trovato un procedimento per la creazione di dati digitali crittati e non modificabili .

E' nota, nel settore tecnico della gestione di dati tramite elaboratori elettronici, l’obbligo di adottare sistemi di registrazione degli accessi da parte degli amministratori di sistema ai dati memorizzati nell'elaboratore stesso, al fine di evitarne la manipolazione casuale e/o dolosa.

In particolare tali sistemi di registrazione devono presentare caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità .

E' anche noto che sono stati sviluppati sistemi di sicurezza ad esempio basati sulla distribuzione delle chiavi di accesso (password) su più figure che non risultano, tuttavia, adeguati agli scopi prefissi, all'interno dell'Azienda in quanto la copertura di un eventuale illecito può rappresentare il bene dell'Azienda stessa e quindi vedere tutti gli appartenenti a quest<1>ultima coinvolti nella difesa del bene comune e/o invitati ad agire secondo nuove regole scritte per 1'occasione.

Parimenti non si può accettare che gli eventuali terzi (software house, consulenti, installatori) chiamati per 1'implementazione di un software chiamato allo scopo, possano essere a conoscenza delle procedure e delle password per accedervi ed eventualmente manipolare i dati; il rapporto economico Cliente/Fornitore potrebbe, infatti, indurre ad accordi in contrasto con i dettami della Legge.

Una ulteriore soluzione nota è quella secondo la quale l'Azienda, si accolla l'onere di effettuare un salvataggio quotidiano di tutte le informazioni considerate immodificabili su un supporto ottico non riscrivibile; tale procedura introduce tuttavia l'ulteriore problematica connessa all'esecuzione quotidiana dì un'operazione da parte persone che potrebbero, prima del salvataggio, intervenire indebitamente sui dati, per poi produrre un elevato numero di dischi che, a loro volta, determinano ulteriori problemi e costi derivanti dalla necessità della loro manutenzione, certificazione di originalità e conservazione.

Si pone pertanto il problema tecnico di mettere a punto un procedimento che garantisca l'effettiva inalterabilità di file, cartelle o interi dischi in modo volontario o involontario da parte di qualsiasi elemento interno o esterno all'azienda che abbia accesso a questi dati.

Nell'ambito di tale problema si richiede inoltre che tale procedimento sia tale per cui il dato originale sia salvato e reso disponibile esclusivamente per eventuali controlli da parte dell'Autorità Giudiziaria in maniera totalmente automatica e senza che vi sia alcun intervento umano in nessuna delle sue fasi e risulti, inoltre, di facile ed economica installazione presso qualunque utente tramite normali mezzi di accesso ai sistemi informatici.

Tali risultati sono ottenuti secondo il presente trovato da un procedimento per la creazione di dati digitali crittati e non modificabili secondo le caratteristiche di rivendicazione 1.

Maggiori dettagli potranno essere rilevati dalla seguente descrizione di un esempio non limitativo di attuazione di un procedimento secondo il presente trovato comprendente le seguenti fasi: al) creazione delle chiavi di critfazione/decrittazione;

durante tale fase vengono create:

una chiave di crittazione - definita pubblica -tramite la quale i possessori potranno avviare la crittazione dei file in chiaro disponibili;

e

una chiave di decrittazione - definita privata - tramite la quale il possessore potrà eseguire la decrittazione dei file;

a2) creazione di un supporto fisico di memorizzazione della chiave privata.

durante tale fase si utilizza una Smart Card o un Token quale portatore della chiave privata che viene scritta sul dispositivo stesso in modo indelebile, inviolabile, illeggibile, immodificabile e non duplicabile;

bl) installazione di programmi applicativi dedicati su un elaboratore di memorizzazione degli accessi;

durante tale fase il gestore installa sull'elaboratore da controllare i programmi di:

raccolta dei files con le registrazione degli accessi ;

memorizzazione dei dati raccolti in un database centralizzato;

crittazione tramite algoritmi di provata impenetrabilità dei files generati dal Database ;

nonché

un primo applicativo atto a rendere comprensibili i file crittati da parte di uno strumento di decrittazione;

un file di testo contenente le istruzioni per la lettura in chiaro delle registrazioni degli accessi al sistema da parte dell'Autorità preposta alle verifiche e abilitato unicamente dalla chiave privata. b2) creazione di una cartella crittata di contenimento dei programmi dedicati di decrittazione;

La cartella così compilata sarà a sua volta protetta da un programma di crittazione di folder generico e la cui password di decrittazione sarà una comune password detenuta dall'installatore ed allegata in chiaro alla busta contenente il supporto fisico su cui è registrata la chiave privata e detenuta da un Ente di custodia che la rende disponibile registrando il prelievo e la riconsegna.

c) crittazione dei files degli accessi

durante tale fase

si attiva un programma di crittazione che preleva i file dal Database ed in background, cioè senza interventi da parte di un Operatore, genera una copia crittata mantenendo l'originale in chiaro di libera consultazione; la copia crittata è generata tramite algoritmi di provata impenetrabilità e assumendo come chiave di crittazione la chiave pubblica e come chiave di decrittazione la chiave privata rispettivamente generate ad inizio ciclo;

d) custodia del supporto fisico di memorizzazione della chiave privata;

durante tale fase e dopo avere effettuato le dovute verifiche di funzionamento,

+ si inserisce la Smart Card o il Token, con annessa password di protezione della cartella di decrittazione, in una busta riportante i dati completi dell'Azienda compresi: lo User Name del Server di stoccaggio, i dati di riferimento dell'Installatore e l'indicazione che la busta potrà essere aperta ed il contenuto consegnato alla sola Autorità Giudiziaria o a chi da essa indicato. Successivamente l'installatore consegna la busta all'ente preposto - come ad esempio un Notaio oppure una Autorità di Certificazione - i cui dati saranno riportati in chiaro file testuale contenuto nella cartella di decrittazione.

e) avvio della procedura automatica di decrittazione;

Nel momento in cui la Polizia Postale fosse chiamata a verificare eventuali illeciti compiuti da un Amministratore di Sistema ad esempio consultando, prelevando o comunque agendo indebitamente su dati sensibili custoditi nel Sistema, la Procedura di indagine sarà letta dal File di testo generato inizialmente in chiaro sul Server di raccolta e nel quale si indica la collocazione fisica della Smart Card o del Token quindi il nominativo del Notaio custodente o della Autorità di Certificazione in possesso della chiave. Avendo dato la prescrizione di rilasciare detta chiave esclusivamente alle Autorità questa sarà loro consegnata.

Nel frattempo, a tutela della conservazione fisica dei files criptati, sarà cura di chi è incaricato dell'indagine di prelevare gli stessi, immagazzinandoli su un proprio supporto a semplice garanzia che, in presenza nota di dolo, questi non vengano cancellati. I files prelevati non saranno comunque ancora leggibili sino a che la chiave non sarà fisicamente in possesso dell' Autorità.

Quando la chiave sarà consegnata e quindi fisicamente disponibile con annessa la Password di apertura della cartella contenente le procedure di decrittazione questa sarà aperta e chi effettua il controllo troverà al suo interno le istruzioni per attivare la procedura di decrittazione vera e propria .

Alla fine dell'ispezione in locale la chiave sarà estratta, il programma di decrittazione disinstallato e la cartella contenente il tutto richiusa utilizzando la password in chiaro. La generazione dei file di raccolta criptati non si è nel frattempo interrotta ed il sistema continua a funzionare automaticamente.

Risulta pertanto come il Procedimento secondo il trovato, non offra alcuna deroga al possesso della Smart Card o Token per la decrittazione dei file di Log, sarà pertanto ammesso che nell'eventualità in cui l'Ente preposto subisca il furto o la distruzione della chiave i file criptati negli ultimi sei mesi (tempo di conservazione minimo richiesto dalla normativa vigente) saranno del tutto inagibili. Sarà però presente la copia in chiaro dei suddetti file che comunque saranno a disposizione dell'Autorità sia pure in un formato che non possa escluderne la preventiva indebita manipolazione .

La chiave privata ed il relativo supporto saranno rigenerati e dal quel momento si riattiverà il meccanismo con la possibile decrittazione dei soli files generati da quel momento in poi.

Benché descritta nel contesto di alcune forme di realizzazione e di alcuni esempi preferiti di attuazione dell'invenzione si intende che l'ambito di protezione del presente brevetto sia determinato solo dalle rivendicazioni che seguono.

Claims

RIVENDICAZIONI 1. Procedimento di creazione di dati digitali crittati e non modificabili caratterizzato dal fatto che comprende le seguenti fasi: al) creazione di una chiave pubblica di crittazione e di una chiave privata di decrittazione; bl) installazione di programmi applicativi dedicati su un elaboratore di memorizzazione degli accessi; b2) creazione di una cartella criptata di contenimento dei programmi dedicati di decrittazione; c) avvio della procedura automatica di crittazione dei files degli accessi tramite attivazione di un programma di crittazione che preleva i files dal Database, genera una copia crittata mantenendo l'originale in chiaro, assumendo come chiave di crittazione la chiave pubblica e come chiave di decrittazione la chiave privata rispettivamente generate nella fase al); e) avvio della procedura automatica di decrittazione caratterizzato dal fatto che comprende le ulteriori fasi di a2) creazione di un supporto fisico di memorizzazione della chiave privata che viene scritta sul dispositivo stesso in modo indelebile, inviolabile, illeggibile, immodificabile e non duplicabile; d) custodia del supporto fisico di memorizzazione della chiave privata da parte di un ente preposto.
2. Procedimento secondo rivendicazione 1 caratterizzato dal fatto che il supporto fisico di memorizzazione della chiave privata di decrittazione è una Smart Card o un Token.
3. Procedimento secondo rivendicazione 1 caratterizzato dal fatto che la fase di custodia del supporto fisico prevede la seguente procedura inserimento del supporto fisico, con annessa password di protezione della cartella di decrittazione, in una busta riportante i dati completi dell'Azienda compresi: lo User Name del Server di stoccaggio, i dati di riferimento dell'Installatore e l'indicazione che la busta potrà essere aperta ed il contenuto consegnato alla sola autorità preposta alla verifica; + salvataggio dei dati dell'Ente di custodia preposto nel file in chiaro di decrittazione + consegna della busta all'ente preposto.
4. Procedimento secondo rivendicazione 1 caratterizzato dal fatto che detti programmi applicativi dedicati comprendono almeno: un programma di raccolta dei files contenenti le registrazioni degli accessi; un programma di memorizzazione in un database centralizzato dei dati raccolti; un programma di crittazione tramite algoritmi dei files generati dal Database; un primo applicativo atto a rendere comprensibili da parte di uno strumento di decrittazione i files precedentemente crittati ; un file di testo contenente le istruzioni per la lettura in chiaro delle registrazioni degli accessi al sistema da parte dell'Autorità preposta alle verifiche e abilitato unicamente dalla chiave privata.
5. Procedimento secondo rivendicazione 1 caratterizzato dal fatto che detta cartella crittata di contenimento dei programmi è protetta da un programma di crittazione di folder generico e dal fatto che la relativa password di decrittazione è detenuta dall'installatore e allegata in chiaro alla busta contenente il supporto fisico su cui è registrata la chiave privata.
6. Procedimento secondo rivendicazione 1 caratterizzato dal fatto che la procedura di crittazione viene eseguita in background.
7. Procedimento secondo rivendicazione 1 caratterizzato dal fatto che comprende una fase di avvio della procedura automatica di decrittazione.