NL2000536C2 - Werkwijze en systeem voor het plaatsen van een elektronische handtekening. - Google Patents

Description

NL10315 LG/td

Werkwijze en systeem voor het plaatsen van een elektronische handtekening

GEBIED VAN DE UITVINDING

De uitvinding heeft betrekking op het gebied van elektronische handtekeningen. Meer in het bijzonder heeft de uitvinding betrekking op een werkwijze en systeem voor het 5 voorzien van elektronische documenten van een elektronische handtekening.

ACHTERGROND VAN DE UITVINDING

In het hedendaagse verkeer zijn documenten, zoals 10 verklaringen, overeenkomsten, afbeeldingen, van overheidswege uitgegeven of verstrekte documenten en andere stukken, steeds vaker elektronisch beschikbaar. Dientengevolge bestaat ook de wens om deze documenten te kunnen voorzien van een elektronische handtekening.

15 De Europese Commissie heeft in 1999 Richtlijn 99/93/EG uitgevaardigd op grond waarvan de lidstaten van de Europese Unie hun nationale wetten hebben aangepast ten einde te bewerkstelligen dat een elektronische handtekening rechtsgeldig wordt geacht. In Nederland heeft deze Richtlijn geleid 20 tot een regeling in de artikelen 15a-15c van Boek 3 van het Burgerlijk Wetboek.

Aan elektronische handtekeningen wordt de eis gesteld dat deze handtekening herleidbaar is tot de persoon die de handtekening heeft gezet en op zodanige wijze met het elektro-25 nische bestand van het document is verbonden dat elke wijziging achteraf van de gegevens kan worden opgespoord, dit alles op een betrouwbare wijze.

Gebleken is dat de elektronische handtekening nog weinig wordt toegepast. Dikwijls worden elektronisch beschik-30 bare documenten afgedrukt en van een conventionele handtekening voorzien. Dit komt enerzijds doordat partijen niet beschikken over een infrastructuur voor het voorzien van documenten van elektronische handtekeningen volgens de eisen 2 van de wet en anderzijds door de argwaan van partijen omtrent de eventuele mogelijkheden van manipulatie van de gegevens ondanks de wettelijke waarborgen. De mogelijkheid tot manipulatie van gegevens zou bijv. kunnen bestaan in het her-5 haald gebruik van de elektronische handtekening voor verschillende documenten dan wel het wijzigen van het document ten opzichte van het document waarvoor de elektronische handtekening oorspronkelijk werd afgegeven.

10 SAMENVATTING VAN DE UITVINDING

Het is een doel van de uitvinding om een werkwijze en een systeem te verschaffen voor het voorzien van documenten van een elektronische handtekening die tegemoet komt aan bovengenoemde bezwaren en voldoet aan de technische wettelijke 15 eisen.

Daartoe wordt een werkwijze en een systeem voorgesteld als gedefinieerd in conclusies 1 resp. 11.

Doordat het document vanuit een buiten de beschikkingsmacht van de verschaffer van het document ingerichte 20 server (de third party server) wordt getoond, wordt bij de ondertekenaar (s) het vertrouwen gewekt dat het document niet achteraf kan worden gemanipuleerd. Evenzo wordt de verbinding tussen het bestand van het document en de elektronische handtekening buiten de beschikkingsmacht van partijen gemaakt, 25 zodat ook daarbij geen manipulatie mogelijk is. De uitvinding schept dus de mogelijkheid om met een eenvoudige infrastructuur te komen tot een elektronisch ondertekend document dat aan de wettelijke vereisten voldoet.

Onder een elektronische handtekening wordt in de on-30 derhavige aanvrage in het bijzonder verstaan een schriftuiting, handtekening, tekst of één of meer biometrische kenmerken van een ondertekenaar die geschikt is om documenten te authentiseren.

De uitvoeringsvorm van de uitvinding als gedefinieerd 35 in conclusie 2 verschaft een visueel waarneembaar waarborgte-ken dat het document en de elektronische handtekening beide authentiek zijn.

3

De uitvoeringsvorm van de uitvinding als gedefinieerd in conclusie 3 is geschikt om partijen bij het document of derden van een authentiek elektronisch ondertekend document te voorzien.

5 De uitvoeringsvorm van de uitvinding als gedefinieerd in conclusie 4 voorziet in een geschikte wijze voor het door de trusted server aanbrengen van een handtekening op het elektronisch ondertekende document.

De uitvoeringsvorm van de uitvinding als gedefinieerd 10 in conclusie 5 voorziet in de mogelijkheid dat partijen voor het aanbrengen van een waarborgteken het elektronisch ondertekende document inzien, zonder toegang te hebben tot dit document, ter verificatie.

De uitvoeringsvormen van de uitvinding als gedefini-15 eerd in conclusies 6 en 7 betreffen verdere maatregelen om manipulatie van het document en/of de elektronische handtekening te voorkomen.

De uitvoeringsvorm van de uitvinding als gedefinieerd in conclusie 8 voorziet in een eenvoudige vorm voor het aanle-20 veren van het te ondertekenen document en het vervolgens waarmerken van het document.

De uitvoeringsvorm van de uitvinding als gedefinieerd in conclusie 9 voorziet in een bij de conventionele wijze van handtekeningen zetten aansluitende praktijk.

25 De uitvoeringsvorm van de uitvinding als gedefinieerd in conclusie 10 biedt de mogelijkheid verdere authenticiteits-kenmerken aan de elektronische handtekening toe te voegen.

De uitvinding heeft tevens betrekking op een trusted party server als gedefinieerd in conclusie 12.

30 De uitvinding zal hierna worden beschreven aan de hand van de aangehechte figuren, welke schematisch een uitvoeringsvorm volgens de uitvinding tonen. Het zal duidelijk zijn dat de uitvinding op geen enkele wijze is beperkt door deze uitvoeringsvorm.

KORTE BESCHRIJVING VAN DE FIGUREN

In de figuren tonen: 35 4 FIG. 1 een schematische weergave van een systeem voor het voorzien van een document van een elektronische handtekening volgens een uitvoeringsvorm van de uitvinding, en FIG. 2 een stappendiagram voor werkwijze voor het 5 voorzien van een document van een elektronische handtekening volgens een uitvoeringsvorm van de uitvinding.

GEDETAILEERDE BESCHRIJVING VAN DE FIGUREN

FIG. 1 toont een schematische weergave van een sys-10 teem 1 voor het voorzien van een document van een elektronische handtekening volgens een uitvoeringsvorm van de uitvinding. Het systeem 1 omvat daartoe een trusted third party server 2, hierna ook TTP server, en een computerinrichting 3 welke zijn ingericht om door middel van een netwerk 4 met 15 elkaar te communiceren. De computerinrichting 3 kan een document tonen op een beeldscherm 5. Het systeem 1 omvat tevens een handtekening-inrichting 6 voor het vervaardigen van een elektronische handtekening

De computerinrichting 3 en de handtekeninginrichting 20 6 bevinden zich in het uitvoeringsvoorbeeld beide in een ruim te of omgeving waar de partijen die bij het te ondertekenen document betrokken zijn bijeen zijn, bijv. een winkel. In de onderhavige uitvoeringsvorm is de handtekeninginrichting 6 communicatief verbonden met de computerinrichting 3, zodat ge-25 gevens van de handtekeninginrichting via het netwerk 4 naar de TTP server 2 kunnen worden verzonden.

De computerinrichting 3 kan een conventionele personal computer zijn, een terminal of iedere willekeurige andere inrichting die in staat is om te communiceren met de TTP ser-30 ver 2.

De handtekeninginrichting 6 omvat in de onderhavige voorkeursuitvoeringsvorm een inrichting voorzien van een oppervlak 7 waarop door middel van een schrijfinrichting 8, bijv. een daartoe geschikte pen, een handtekening van een par-35 tij kan worden geregistreerd. De handtekening bestaat uit één of meer op het oppervlak 7 aangebrachte symbolen 9 die kunnen worden geregistreerd en vertaald naar digitale gegevens welke naar de TTP server 2 kunnen worden verzonden. De handtekening- 5 inrichting 6 is bij voorkeur ook geschikt om de door de gebruiker van de pen 8 tijdens het schrijven van de symbolen 9 voor de elektronische handtekening op het oppervlak 7 uitgeoefende kracht te registreren en/of de snelheid waarmee deze 5 symbolen zijn aangebracht. De handtekeninginrichting 6 omvat een geheugen 10, onder meer voor het opslaan van identificatiegegevens van de handtekeninginrichting 6. Als alternatief kunnen daarnaast of in plaats daarvan ook identificatiegegevens van de pen 8 worden toegepast.

10 De handtekeninginrichting 6 omvat bijv. een Wacom In- tuos 3 Graphics Table en Pen {www.wacom.com).

De TTP server 2 bevindt zich buiten de beschikkingsmacht van de partijen die betrokken zijn bij het van de elektronische handtekening te voorziene document. De TTP ser-15 ver 2 omvat een processor 20 voor de communicatie met de computerinrichting 3 en de handtekeninginrichting 6, alsmede een eerste database 21 met opgeslagen bestanden betreffende elektronische documenten die nog niet zijn voorzien van een elektronische handtekening {maar wel van een waarmerkteken, 20 zie hierna) , een tweede database 22 met identificatiegegevens van bij de TTP server 2 bekende handtekeninginrichtingen 6 en/of schrijfinrichtingen 8 en een derde database 23 met van een elektronische handtekening en een waarborgteken voorziene elektronische documenten. Het zal de vakman duidelijk zijn dat 25 de databases 21-23 verenigd kunnen zijn in een enkele database en dat de databases geen onderdeel van de TTP server 2 behoeven te zijn, maar dat de informatie uit deze databases 21-23 op andere wijze bij de TTP server 2 beschikbaar kunnen worden gesteld.

30 De TTP server 2, de computerinrichting 3 en de hand tekeninginrichting 6 kunnen met elkaar communiceren over een ononderbroken beveiligde verbinding, welke schematisch in FIG.

1 door het verwijzingscijfer 11 is aangegeven. De verbinding kan bijv. een VPN verbinding zijn over het internet 4.

35 Een voorbeeld van de werking van het systeem 1 van FIG. 1 zal nu aan de hand van een voorbeeld als weergegeven in FIG. 2 worden toegelicht.

6

De opsteller van een elektronisch document 30, bijv. een PDF of een TI F bestand, stuurt dit document 30 naar de TTP server 2, als weergeven in stap I. Het PDF of TIF bestand kan bijv. vanaf de computerinrichting 3 of een andere computerin-5 richting aan de TTP server 2 worden toegestuurd. De TTP server 2 ontvangt het document 30, voorziet dit van een waarmerkteken 31 en slaat het van het waarmerkteken voorziene document op in de database 21 als document 32. Het waarmerkteken is dusdanig ingericht en aan het document 32 gekoppeld dat een eventuele 10 wijziging van het document kenbaar is. Het waarmerkteken 31 kan bijv. een PKI {Public Key Infrastructure) handtekening zi jn.

Wanneer het document 32 dient te worden ondertekend, wordt een beveiligde verbinding 11 tussen de computerinrich-15 ting 3 en de TTP server 2 opgezet en wordt het document 32 in stap II via de beveiligde verbinding 11 en de computerinrichting 3 op het aldaar aanwezige beeldscherm 5 weergegeven.

Wanneer de ondertekenaar met de inhoud van het document instemt, plaatst hij een handtekening op het oppervlak 7 20 van de handtekeninginrichting 6 met behulp van de pen 8. De handtekeninginrichting 6 zet de handtekening om in digitale informatie en communiceert deze informatie alsmede de identificatiegegevens uit het geheugen 10 en/of de identificatiegegevens van de pen 8 via de beveiligde verbin-25 ding 11 over het netwerk 4 naar de TTP server 2 in stap III.

De TTP server 2 verifieert of de handtekeninginrichting 6 en/of de pen 8 bekend is bij de TTP server 2 door de database 22 te raadplegen. De informatie betreffende de handtekening kan tevens de druk van de pen 8, het drukverloop en/of de 30 snelheid van de pen 8 over het oppervlak 7 tijdens het registreren van de elektronische handtekening omvatten.

Wanneer de handtekeninginrichting 6 bekend is, haalt de processor 20 het document 32 uit de database 21 en voorziet dit van de van de handtekeninginrichting 6 ontvangen elektro-35 nische handtekening. Dit gebeurt door de ontvangen digitale informatie om te zetten in een afbeelding en de afbeelding op het document te plaatsen, waardoor de elektronische handtekening gekoppeld wordt met het document en daarmee rechtskracht 7 krijgt. Het bestand met het aldus elektronisch ondertekende document 33 wordt in stap IV via de beveiligde verbinding 11 over het netwerk 4 naar de computerinrichting 3 gestuurd althans aldaar op het beeldscherm 5 weergegeven ter verificatie.

5 Het document 32 wordt enkel vanuit de veilige omgeving van de TTP server op het beeldscherm 5 getoond en is niet bewerkbaar bij de computerinrichting 3.

Wanneer de handtekeninginrichting 6 niet bekend is bij de TTP server 2, wordt in stap IV een bericht naar de com-10 puterinrichting 3 verstuurd met nadere informatie en/of instructies.

In stap V wordt vanuit de computerinrichting 3 over de beveiligde verbinding 11 aan de TTP server 2 bericht dat partijen akkoord zijn met het elektronisch ondertekende docu-15 ment. De TTP server 2 voorziet het document 33 nu van een waarborgteken 34 en slaat het van een elektronische handtekening en een waarborgteken voorziene document nu op als document 35 in database 23. De extra informatie {druk, snelheid van de pen 8) de elektronische handtekening wordt 20 eveneens opgeslagen. Het waarborgteken 34 kan bijv. een PKI handtekening zijn. Het document 33 is derhalve voorzien van een waarmerkteken (een eerste PKI handtekening), een elektronische handtekening 9 als ontvangen van de handtekeninginrichting 6 en een waarborgteken (een tweede PKI 25 handtekening).

Het bestand betreffende document 35 wordt in stap VI ten slotte toegestuurd aan partijen, bijv., maar niet noodzakelijk, naar de computerinrichting 3. Dit toesturen kan ook op een later tijdstip plaatsvinden, eventueel via e-mail of een 30 andere vorm van communicatie of elektronische gegevensdrager.

In zijn algemeenheid kenmerkt de uitvinding zich door het feit dat alle kritische processen, dat wil zeggen de processen waarbij manipulatie van het document en/of de elektronische handtekening mogelijk zouden zijn, onder de con-35 trole van de TTP server 2 plaatsvindt.

Claims (12)

1. Een werkwijze voor het voorzien van een document van een elektronische handtekening in een systeem omvattende een trusted party server, een computerinrichting voorzien van een beeldscherm en ingericht om via een netwerk met de trusted 5 party server te communiceren en een handtekeninginrichting voor het vervaardigen van de elektronische handtekening en ingericht om te communiceren met de trusted party server, waarbij de trusted party server: - het te ondertekenen document via het netwerk en de compu- 10 terinrichting op het beeldscherm weergeeft; - een met de handtekeninginrichting vervaardigde elektronische handtekening ontvangt; - het verstuurde document voorziet van de ontvangen elektronische handtekening.

2. De werkwijze volgens conclusie 1, waarbij de tru sted party server het van de elektronische handtekening voorziene document voorziet van een, bij voorkeur visueel waarneembaar, waarborgteken voor het koppelen van het verstuurde document en de ontvangen elektronische handtekening.

3. De werkwijze volgens conclusie 2, waarbij de tru sted party server het van het waarborgteken en de elektronische handtekening voorziene document opslaat en/of verstuurt.

4. De werkwijze volgens conclusie 2 of 3, waarbij het 25 waarborgteken een elektronische public key infrastructure handtekening omvat.

5. De werkwijze volgens één of meer van de voorgaande conclusies, waarbij de trusted party server het van de elektronische handtekening voorziene document verstuurt naar de 30 computerinrichting om op het beeldscherm getoond te worden.

6. De werkwijze volgens conclusie 5, waarbij het document wordt verstuurd en de elektronische handtekening wordt ontvangen over een continue, beveiligde verbinding via het netwerk.

7. De werkwijze volgens één of meer van de voorgaande conclusies, waarbij de handtekeninginrichting unieke identifi- catiegegevens omvat en de trusted party server de handteke-ninginrichting autoriseert op basis van de unieke identificatiegegevens.

8. De werkwijze volgens één of meer van de voorgaande 5 conclusies, omvattende de stappen van het door de third party server: - ontvangen van het document; - het elektronisch waarmerken van het ontvangen document.

9. De werkwijze volgens één of meer van de voorgaande 10 conclusies, waarbij de handtekeninginrichting een oppervlak omvat voor het registreren van penbewegingen en de elektronische handtekening wordt gevormd door informatie betreffende één of meer karakteristieken van de penbewegingen.

10. De werkwijze volgens conclusie 9, waarbij de ka-15 rakteristieken worden gekozen uit de groep omvattende de met de pen getrokken lijnen, de geregistreerde druk waarmee de lijnen zijn aangebracht op het oppervlak en de snelheid waarmee de lijnen zijn aangebracht op het oppervlak.

11. Een systeem voor het voorzien van een document 20 van een elektronische handtekening omvattende een trusted party server, waarbij de trusted party server is ingericht voor het uitvoeren van de werkwijze volgens één of meer van de conclusies 1-10.

12. Een trusted party server voor gebruik in een 25 systeem volgens conclusie 11.