NL1008661C2 - Netwerkserver en werkwijze voor het communiceren van gegevens. - Google Patents

Description

Korte aanduiding: netwerkserver en werkwijze voor het communiceren van gegevens

De uitvinding heeft betrekking op een netwerkserver voor het ontvangen en doorsturen van gegevens en op een werkwijze voor het ontvangen en doorsturen van gegevens.

Een methode om bij het communiceren via een server 5 gebruikersgegevens te beschermen is uit de praktijk bekend en betreft het gebruik van een zogenaamde anonieme e-mailserver. De identiteitsgegevens van de afzender worden dan vervangen door een postbusadres en verzonden door de anonieme server. Bij het ontvangen van antwoordberichten 10 geadresseerd aan het postbusadres worden deze antwoordberichten doorgestuurd naar het werkelijke adres dat bij het postbusadres hoort.

Een nadeel van deze methode is dat deze alleen toepasbaar is voor het verzenden van e-mail. Daarbij is het 15 vaak onzeker of en wanneer een bericht de geadresseerde heeft bereikt, onder meer omdat e-mailboxen vaak infrequent geleegd worden. Dit is in het bijzonder bezwaarlijk indien het gaat om belangrijke vertrouwelijke informatie.

De uitvinding beoogt te voorzien in een vorm van 20 communicatie, waarbij gegevens van gebruikers beschermd worden en waarbij de ontvangst van verstuurde gegevens beter gewaarborgd is. Dit doel wordt volgens de uitvinding bereikt door een netwerkserver, voorzien van codeermiddelen voor het vormen van een beschermd bericht door het coderen van 25 tenminste een gedeelte van in berichten opgenomen gebruikersgegevens, verzendmiddelen voor het naar de tweede cliënt terminal versturen van het beschermde bericht, decodeermiddelen voor het vormen van een onbeschermd antwoordbericht uit een van de tweede cliënt terminal 30 ontvangen antwoordbericht door het decoderen van het tenminste ene deel van de gebruikersgegevens, waarbij de 1008661 -2- verzendmiddelen zijn ingericht voor het versturen van antwoordberichten in overeenstemming met gedecodeerde gebruikersgegevens en waarbij de codeermiddelen en de decodeermiddelen ingericht zijn voor het in real-time 5 uitvoeren van het coderen respectievelijk decoderen. De uitvinding voorziet verder in een werkwijze waarmee genoemd doel bereikt kan worden.

Doordat de codering en decodering in real-time plaats heeft, ondervindt de communicatie geen van belang zijnde 10 vertragingen. Dit maakt het mogelijk te communiceren met bescherming van gebruikersgegevens in een interactieve vorm, bijvoorbeeld in de vorm van het zogenaamde "chatten", via het Internet of een ander netwerk. Hiermee kunnen diverse gebruikers gelijktijdig deelnemen aan bijvoorbeeld een 15 gesprek, discussie of brainstormsessie. In het zakelijke verkeer kunnen op dergelijke wijze zeer efficiënt bijvoorbeeld overnameonderhandelingen, (interne) sollicitatieprocedures, acquisities en brainstorm- of creativiteitssessies gehouden worden. Ook voor meer 20 persoonlijke communicatie zoals bijvoorbeeld een gespreksgroep, is chatten een goed middel.

_ Verder voorziet een uitwerking van de uitvinding in het coderen van een gedeelte van de gebruikersgegevens door substitutie door dummygegevens. Hierdoor wordt het coderen 25 vereenvoudigd en de tijd benodigd voor het coderen verkort. Het is hierbij voordelig om afwisselend een verschillend dummygegeven te gebruiken, waarmee bereikt wordt dat het achterhalen van de identiteit van de gebruiker verder onmogelijk wordt gemaakt.

30 Een ander uitvoeringsaspect van de uitvinding voorziet in een keuzeinrichting voor het kiezen van bepaalde profielgegevens voor een bepaald bericht. Door deze door middel van een profielindicator aan het bericht toe te voegen kunnen gebruikersgegevens selectief aan de ontvanger 1008661 '' -3- van het bericht bekend gemaakt worden. Dit verhoogt de betrouwbaarheid en de gebruiksvriendelijkheid van de uitvinding. Toepassingen voor chatten, waarbij een beperkte set gebruikersgegevens noodzakelijk is, worden hierdoor 5 eveneens mogelijk gemaakt.

Het is hierbij mogelijk dat de eerst cliënt terminal de profielgegevens aan het bericht toevoegt of dat de profielgegevens door de server op basis van een profielindicator worden toegevoegd. In het eerste geval is 10 de bescherming van de profielgegevens nog verder gegarandeerd, terwijl in het tweede geval de verwerkingssnelheid in de server verder verbeterd wordt.

Door de verbinding tussen de eerste cliënt terminal en de server uit te voeren door middel van een beveiligde 15 verbinding wordt de bescherming van de berichten verder verbeterd.

Bijzondere uitvoeringen en uitwerkingen van de inrichting volgens de uitvinding zijn beschreven in de afhankelijke conclusies.

20 'Navolgend wordt de uitvinding nader geïllustreerd en toegelicht aan de hand van een uitvoeringsvoorbeeld, waarbij wordt verwezen naar de tekening, waarin: figuur 1 een schematische weergave is van een voorbeeld van een netwerkserver volgens de uitvinding, 25 figuur 2 een schematische weergave is van een voorbeeld van een bericht voor codering, en figuur 3 een schematische weergave is van een voorbeeld van een bericht na codering.

In een uitvoeringsvoorbeeld van een netwerkserver 30 volgens de uitvinding is voorzien in een communicatienetwerk 6 met de netwerkserver uitgevoerd als een Webserver 3, zoals bijvoorbeeld een centrale computer, die op bekende wijze voorzien is van netwerkbeheersoftware. De Webserver 3 is, zoals getoond in fig. 1, voorzien van een poort 31, een 1008661 -4- ontvanggedeelte 32, een codeergedeelte 33, een decodeergedeelte 34, een zendgedeelte 35 en een geheugen 36. De Webserver 3 is op bekende wijze via de poort 31 verbonden met een of meer eerste cliënt terminals, gesymboliseerd door 5 een terminal 1 door middel van een communicatieve verbinding 2 en met een of meer tweede cliënt terminals, gesymboliseerd door een terminal 5 door middel van een communicatieve verbinding 4, via poort 31. De Webserver 3 kan op bekende wijze tevens verbonden zijn met andere terminals en servers 10 die bijvoorbeeld deel kunnen uitmaken van het Internet. De terminal 1 en de terminal 5 zijn voorzien van een communicatieprogramma, zoals bijvoorbeeld een Internet webbrowser, een e-mail programma of een chat-programma. De terminals 1 en 5 kunnen bijvoorbeeld een workstation, een 15 personal computer of een lap top computer zijn. De verbindingen tussen de terminals 1 en 5 en de server 3 worden op bekende wijze gevormd worden door bijvoorbeeld kabels en etherverbindingen en kunnen tevens andere netwerken omvatten, waaronder locale en openbaar 20 toegankelijke.

De gebruiker van de terminal 1 kan beschikken over een aantal in een geheugen van de terminal 1 opgeslagen profielen. Deze profielen zijn door de gebruiker voorzien van persoonsgegevens die aan een derde bekend gemaakt mogen 25 worden. Elk profiel is bestemd voor gebruik in een bepaalde situatie. Zo kan in een uitvoeringsvoorbeeld de gebruiker een eerste profiel samengesteld hebben voor communicatie in een chatbox over een hobby, waarvoor de relevante gegevens, zoals leeftijd en interesses zijn ingevuld. Voor een 30 sollicitatieprocedure kan dezelfde gebruiker een tweede profiel samengesteld hebben met gegevens over bijvoorbeeld opleiding, ervaring en leeftijd maar niet zijn naam en huidige werkgever. De sollicitatie kan met gebruikmaking van chatten plaats vinden waarbij de gebruiker zijn voor de i 1008661 -5- procedure relevante persoonsgegevens bekend maakt, terwijl andere gegevens niet achterhaald kunnen worden.

De profielen kunnen door de gebruiker voorafgaand aan gebruik worden bepaald. Bij het opstellen van een bericht 5 kan de gebruiker dan kiezen uit de tevoren bepaalde profielen. Hierdoor wordt tijd bespaard en tevens de veiligheid verhoogd daar een gebruiker voor een bepaalde toepassing eerst zorgvuldig een bepaald profiel samenstelt en dan voor die specifieke toepassing steeds dit profiel 10 gebruikt zodat vergissingen en inconsistenties vermeden worden. In dit uitvoeringsvoorbeeld zijn de profielen met de daarbij behorende profielgegevens tevens opgeslagen in het geheugen 36 van de Webserver 3.

De gebruiker kan door middel van de webbrowser en de 15 opgeslagen profielen een chatbericht opstellen zoals afgebeeld in fig. 2. Hierin is een bericht 10 getoond, omvattende een hoofdbericht 12, een profielindicator 15 en een IP-header 17. Het hoofdbericht 12 omvat de te verzenden boodschap, zoals bijvoorbeeld tekst. De profielindicator 15 20 omvat een verwijzing naar het profiel met de daarbij behorende profielgegevens die de gebruiker aan de geadresseerde van het bericht bekend wil maken. Zo kan in een uitvoeringsvoorbeeld de profielindicator 15 een eenvoudige code bevatten die door de Webserver 3 herkend 25 wordt, en die overeenkomt met in het geheugen 36 van de server opgeslagen profielgegevens. De IP-header 17 omvat informatie die benodigd is voor de Webserver 3 om het bericht naar de terminal 5 te versturen, waaronder het adres van de terminal 1.

30 Na het opstellen van het bericht 10 door de gebruiker, wordt het vanaf de terminal 1 verzonden naar de Webserver 3. Bij ontvangst van het bericht 10 inspecteert de Webserver 3 de inhoud hiervan. Deze herkent de inhoud van de profielindicator 15 en voegt hieraan de overeenkomstige 1008661 -6- profielgegevens toe van de profielgegevens die in het geheugen 36 van de Webserver 3 zijn opgeslagen, daarmee de nieuwe profielgegevens 25 vormend. De IP-header 17 wordt op dusdanige wijze aangepast in het codeergedeelte 32 dat 5 informatie die de identiteit van de gebruiker of de terminal 1 betreft, wordt vervangen door dummy-informatie, op deze wijze een nieuwe IP-header 27 vormend. Het inspecteren en aanpassen van de inhoud van het binnenkomende bericht 10 heeft onmiddellijk, in real-time, plaats zodat vertraging in 10 het communicatieproces zo gering mogelijk wordt gehouden.

Het kan voordelig zijn afwisselend verschillende dummy-informatie te gebruiken, om de identiteit van de afzender verder te beschermen. In een uitvoeringsvoorbeeld zou bijvoorbeeld per chat-sessie een verschillend dummygegeven 15 gebruikt kunnen worden, of zelfs een verschillend dummygegeven per bericht. Door de nieuwe IP-header 27 en de nieuwe profielgegevens 25 ontstaat een beschermd bericht 20, ' zoals afgebeeld in fig. 3. Doordat de IP-header 27 niet meer voorzien is van informatie die naar de terminal 1 of de 20 gebruiker kan leiden, is de identiteit van de afzender van het bericht 20 beschermd. De IP-header 27 omvat de adres-I informatie van de server zodat het mogelijk is voor de ontvanger van het gecodeerde bericht 20 om een antwoord te sturen aan de afzender.

25 Direct na het vormen van het beschermde bericht 20 wordt deze naar de terminal 5 verstuurd via het verzendgedeelte 35. Hier kan een andere gebruiker kennis nemen van de inhoud van het bericht 20, waarin de door de gebruiker van terminal 1 gewenste profielgegevens 25 zijn 30 opgenomen. De gebruiker van terminal 5 kan een antwoordbericht terug zenden aan de terminal 1, waarbij de adresgegevens gevormd worden door het dummygegeven en het adres van de Webserver 3.

1008661 -7-

Bij ontvangst van een antwoordbericht in het ontvanggedeelte 32 inspecteert de Webserver 3 deze en herkent het dummygegeven. Door dit dummygegeven te vervangen door de werkelijke adresgegevens van terminal 1 wordt door 5 decodering in het decodeergedeelte 34 een onbeschermd antwoordbericht gevormd. Evenals het coderen heeft dit in real-time plaats, evenals de verzending naar terminal 1, waardoor elk tijdsverlies geminimaliseerd wordt. In een nadere uitwerking van de uitvinding kan de Webserver 3 een 10 bericht aan het onbeschermde antwoordbericht toevoegen waarin de door de gebruiker gekozen profielgegevens 25 staan vermeld. Dit is in het bijzonder gunstig als de terminal 1 tegelijkertijd meerdere chat-conversaties voert.

In een nadere uitvoeringsvorm van de uitvinding bevat 15 de profielindicator 15 in plaats van een verwijzing alle profielgegevens die de gebruiker openbaar wil maken, waarbij geen profielgegevens in het geheugen 36 van de Webserver 3 behoeven te zijn opgeslagen. Hierdoor wordt de veiligheid verder verhoogd omdat de profielgegevens alleen binnen de 20 terminal 1 bekend zijn. In dit geval is het niet nodig dat bij het coderen van het bericht door de Webserver 3 profielgegevens aan het bericht worden toegevoegd.

In een verdere gunstige uitvoeringsvorm van de uitvinding is de verbinding 2 uitgevoerd als een beveiligde 25 verbinding, bijvoorbeeld een directe telefoonverbinding, zoals een point-to-point verbinding. Hierdoor wordt de persoonsgevoelige informatie in verdere mate beschermd. De verbinding 4 kan dan bijvoorbeeld onderdeel uitmaken van een communicatienetwerk, bijvoorbeeld het Internet, waarbinnen 30 de veiligheid van in berichten omvatte persoonsgegevens minder goed gegarandeerd kan worden. In dit geval vervult de Webserver 3 de rol van een betrouwbare en onpartijdige derde, een zogenaamde "trusted third party", in de communicatie tussen de terminal 1 en 5.

1008661 -8-

In plaats van het uitvoeren van het coderen respectievelijk decoderen door middel van substitutie met dummygegevens kan ook encryptie worden toegepast of een combinatie van substitutie en encryptie.

loosest

Claims (14)

1. Netwerkserver voor het ontvangen en doorsturen van gegevens, zoals gebruikersgegevens in chatberichten, omvattende tenminste een poort (31) voor aansluiting op een communicatienetwerk (6) dat communicatief is verbonden met 5 tenminste een eerste en een tweede cliënt terminal (1, 5), een ontvangsectie (32) voor het ontvangen van berichten (10) via de tenminste ene poort (31), met het kenmerk, dat de inrichting verder omvat codeermiddelen (33) voor het vormen van een beschermd bericht (20) door het coderen van 10 tenminste een gedeelte van in de berichten opgenomen gebruikersgegevens, verzendmiddelen (35) voor het via de tenminste ene poort (31) naar de tweede cliënt terminal (5) versturen van het beschermde bericht (20), decodeermiddelen (34) voor het vormen van een onbeschermd antwoordbericht uit 15 een van de tweede cliënt terminal (5) ontvangen antwoordbericht door het decoderen van het tenminste ene deel van de gebruikersgegevens, waarbij de verzendmiddelen (35) zijn ingericht voor het versturen van antwoordberichten in overeenstemming met gedecodeerde gebruikersgegevens en 20 waarbij de codeermiddelen (33) en de decodeermiddelen (34) ingericht zijn voor het in real-time uitvoeren van het coderen respectievelijk decoderen.

2. Netwerkserver volgens conclusie 1, met het kenmerk, dat de codeermiddelen (33) verder zijn ingericht voor het 25 coderen van genoemd tenminste ene gedeelte door middel van gehele of gedeeltelijke substitutie met dummygegevens.

3. Netwerkserver volgens conclusie 2, met het kenmerk, dat de codeermiddelen (33) zijn ingericht voor het substitueren van afwisselend verschillende dummygegevens.

4. Netwerkserver volgens een der conclusies 1-3, met het kenmerk, dat de codeermiddelen (33) instelbaar zijn in 1008(>(>1 * -10- overeenstemming met door de eerste cliënt terminal (1) uit een aantal keuzemogelijkheden geselecteerd gebruikersprofiel en reactief zijn voor het kiezen van bij een bepaald geselecteerd gebruikersprofiel behorende profielgegevens in 5 reactie op ontvangst van een bijbehorende profielindicator (15) van de eerste cliënt terminal (1).

5. Netwerkserver volgens conclusie 4, met het kenmerk, dat de profielindicator (15) de gewenste profielgegevens omvat.

6. Netwerkserver volgens conclusie 4, gekenmerkt door een geheugensector (36) bevattende een aantal vooraf bepaalde, elk bij een profielindicator (15) behorende profielgegevens (25) en ingericht voor het aan het bericht toevoegen van de bij de profielindicator (15) behorende ; : 15 profielgegevens (25).

7. Netwerkserver volgens conclusie 5 of 6, met het kenmerk, dat genoemd onbeschermd antwoordbericht de profielindicator (15) omvat.

8. Netwerkserver volgens een der voorgaande conclusies, 20 met het kenmerk, dat de poort (31) voor verbinding met de 7 eerste cliënt terminal (1) is ingericht voor aansluiting op ' een beveiligde verbinding, zoals een point-to-point telefoon.

9. Werkwijze voor het ontvangen en doorsturen van 25 gegevens, zoals gebruikersgegevens van chatberichten, via een netwerkserver en een communicatienetwerk met cliënt terminals welke gegevens deel uitmaken van een door een gebruiker opgesteld bericht aan een geadresseerde, met het kenmerk, dat het bericht door een server (3) wordt 30 ontvangen, in de server (3) wordt omgezet in een beschermd bericht (20) door het coderen van tenminste een gedeelte van de gebruikersgegevens van genoemd bericht (10), het beschermde bericht (20) door de server (3) naar de geadresseerde wordt verzonden, een door de geadresseerde - 1008661 -11- verzonden antwoordbericht omvattende de gecodeerde gebruikersgegevens door de server wordt ontvangen, de gecodeerde gebruikersgegevens in het antwoordbericht door de server (3) worden gecodeerd, het gedecodeerde 5 antwoordbericht door de server (3) naar de gebruiker wordt verzonden in overeenstemming met de gedecodeerde gebruikersgegevens, waarbij tenminste het coderen en decoderen van gebruikersgegevens in real-time plaats heeft.

10. Werkwijze volgens conclusie 9, met het kenmerk, dat 10 een bericht van profielgegevens betreffende de gebruiker wordt voorzien en dat de gewenste profielgegevens worden geselecteerd uit een aantal vooraf bepaalde gebruikersprofielen.

11. Werkwijze volgens een van de conclusies 9 of 10, 15 met het kenmerk, dat de gewenste ongecodeerde profielgegevens als zodanig aan het bericht (10) worden toegevoegd.

12. Werkwijze volgens een van de conclusies 9 of 10, met het kenmerk, dat aan het bericht een profielindicator 20 (15) wordt toegevoegd die bij vooraf bepaalde profielgegevens behoort en waarbij bij het coderen de bijbehorende profielgegevens (25) als ongecodeerde gebruikersgegevens aan het bericht worden toegevoegd.

13. Werkwijze volgens een van de conclusies 9-12, met 25 het kenmerk, dat bij het coderen tenminste een gedeelte van de gebruikersgevens vervangen wordt door een duitimygegeven.

14. Werkwijze volgens conclusie 13, met het kenmerk, dat afwisselend een verschillend dummygegeven gebruikt wordt. 30 1008661