NO316489B1 - System, b¶rbar anordning og fremgangsmåte for digital autentisering, kryptering og signering ved generering av flyktige, men konsistente ogrepeterbare kryptonökler - Google Patents

Description

Foreliggende oppfinnelse angår system, bærbar anordning, og fremgangsmåte for digital autentisering, kryptering og singenng ved generering av flyktige, men konsistente og repeterbare kryptonøkler i henhold til de selvstendige kravene

1 INNLEDNING

Autentisering og transaksjoner som utføres ved hjelp av håndholdte anordninger, som

f eks mobiltelefoner, blir en stadig større del av vår hverdag Eksempler på dette er hvordan mobiltelefoner i stadig større grad brukes til å utføre tjenester som faktureres direkte på telefonregningen

En av utfordringene med dagens systemer er at autentisenng av brukeren er knyttet til en bærbar anordning Dersom uvedkommende skulle få adgang til denne, kan det kjøpes produkter eller tjenester som belastes innehaveren av anordningen

Også nyere former for autentisering/kryptering, som f eks såkalte smartkort knytter autentisenng og kryptering til den fysiske anordningen, idet disse baserer seg på personlige kryptonøkler som lagres på kortet Dersom også en slik anordning kommer i uvedkommendes hender, er det en fare for at kryptonøkler blir eksponert og at andre derved kan utgi seg for å være den rettmessige eieren av anordningen

Alternative løsninger i markedet lagrer sensitiv informasjon på en sentral enhet i stedet for på den bæbare anordningen Svakheten med en slik løsning er at man må ha en sikker on-line tilkobling til den sentrale enheten Dette kan være både kostbart og introdusere nye sikkerhetsnskoer I tillegg vil det være svært alvorlig for et slikt system om den sentrale enheten skulle bh utsatt for et vellykket sikkerhetsangrep og dermed korruptere all sentral informasjon

Hensikten med foreliggende oppfinnelse er å tilveiebringe et system og en fremgangsmåte for digital autentisenng, kryptenng og signenng som øker sikkerheten for brukeren ved at sensitiv lndividinformasjon slik som identitet, unike koder eller kryptonøkler aldri blir lagret og dermed heller ikke så enkelt kan havne i uvedkommende hender

Dette tilveiebringes med henholdsvis et system, bærbar anordning og en fremgangsmåte av innledningsvis nevnte art hvis karakteristiske trekk fremgår av henholdsvis krav 1,6 og 7 Ytterligere trekk ved oppfinnelsen fremgår av de øvrige uselvstendige kravene

Med den foreliggende oppfinnelsen genereres flyktige, men konsistente og repeterbare digitale nøkler Nøklene er unikt knyttet til hver bruker og genereres ved hjelp av et sett av inputparametre (hvorav en av parametrene typisk er et biometnsk input) Nøklene blir aldn lagret, men eksisterer i et temporært minne kun så lenge det er behov for de, noe som med dagens teknologi kan innebære en brøkdel av et sekund

Nøklene som genereres kan brukes til en rekke formål som f eks , men ikke begrenset til

autentisenng

kryptenng

digital signenng

Med nøkler menes her en eller flere digitale nummerkoder av vilkårlig lengde

Med kryptonøkler forståes enhver form for midler som kan brukes for å gjøre en melding uleselig for en tredjepart og som kan brukes for å gjøre en melding lesbar for en autorisert person

Melding eller dokument skal her i forstås i videste betydning, som en hvilken som helst form for informasjon som skal sendes fra en avsender

Med autentisenng forstås at bruker på en eller annen måte blir identifisert til å være den rettmessige personen som vedkommende utgir seg for å være

Med digital signering menes å benytte nøkler knyttet til sin identitet for å signere et digitalt dokument og påta seg de samme forpliktelsene som det medfører å signere med penn en papirversjon av samme dokument

Med biometnske input menes enhver form for input som kan identifisere en person som for eksempel fingeravtrykk, retina, DNA, ansiktstopografi og stemme, men også andre til nå ikke kommersielt anvendbare biometnske egenskaper unike for en person kan innbefattes av uttrykket

2 SAMMENLIGNING MED EKSISTERENDE TEKNOLOGIER

I markedet og i litteraturen er det en rekke kjente metoder for digital autentisenng, kryptenng og signenng

Felles for konvensjonelle kryptometoder er

i) at brukerne tildeles hemmelige nøkler (forhåndsgenererte)

II) at de hemmelige nøklene lagres kryptert på et lokalt eller sentralt lagnngsmedium

III) at bruker må fremvise et passord eller fingeravtrykk for å få adgang til sine hemmelige nøkler hver gang de skal brukes

Den foreliggende oppfinnelsen skiller seg fra dette ved at

i) at brukernes hemmelige nøkler er generert fra ett sett av input parametre knyttet til hver bruker, typisk en kombinasjon av biometnske input, passord og senenummer fra en mobiltelefon eller et smartkort

11) at de hemmelige nøklene aldn lagres, men genereres on-the-fly på brukers initiativ

in) at bruker må fremvise det nktge sett med input parametre hver gang de hemmelige nøklene skal genereres

iv) at nøklene som genereres er de samme hver gang så sant mput parametrene er de samme

Den foreliggende oppfinnelsen introduserer et system og metodikk for kryptenng som kan kombineres med eksisterende standarder for Public Key Infrastructure (PKI) og etablerte, anerkjente kryptenngsmetoder som f eks RSA, noe som gir den fordelen at man bygger på algontmer og metoder som har gått igjennom mange tiår med testing og vahdenng av et samlet vitenskapelig verdenssamfunn

I forhold til konvensjonelle kryptenngssystemer introduserer den foreliggende oppfinnelsen en mye bedre sikkerhet for brukeren ved at de hemmelige nøklene aldn lagres og bare kan genereres av den nktige brukeren

I forhold til konvensjonelle kryptenngssystemer som benytter biometn introduserer den foreliggende oppfinnelse fordelen av at man ikke trenger å lagre bio-mput noe steder, noe som er viktig av hensynet til bl a personvern

Nedenfor er beskrevet eksisterende teknologier som bruker biometn, men som er annerledes enn foreliggende oppfinnelse

Autentisering ved hjelp av fingeravtrykk

Flere datasystemer har i dag en log-in prosedyre som involverer at man presenterer et nktig fingeravtrykk for å få tilgang til en datamaskin og tilhørende nettverksressurser Dette skjer ved at hver bruker har forhåndsregistrert en "onginal" eller "template" som presenterte fingeravtrykk sammenlignes med Hvis bruker presenterer et fingeravtrykk som er "likt nok", regnes brukeren som autonsert Svakheten med denne fremgangsmåten er først og fremst at bio input må lagres og kan komme i uvedkommendes besittelse

Signering av digitale dokumenter ved hjelp av fingeravtrykk

All signenng av dokumenter i dag skjer ved hjelp av forhåndsgenererte nøkler Disse er oppbevart på et lagringsmedium og kan kun benyttes ved å fremvise nktig passord eller fingeravtrykk Når man i litteraturen kan lese at man "signerer et dokument elektronisk ved hjelp av et fingeravtrykk" så gjøres det ved at fingeravtrykket åpner for tilgangen til lagrede nøkler som så brukes for å signere dokumentet Svakheten ved denne fremgangsmåten er

1 Sensitiv bio input må lagres

2 Kryptonøkkel ligger lagret og dermed tilgjengelig for angrep

Adgangskontroll ved hjelp av elektronisk signatur

Adgangskontroll ved hjelp av elektronisk signatur som knytter bioinput, brukennfo og hardware attributt er kjent fra WO-A1 9965175 hvor det er beskrevet et system som kombinerer biometnsk mput, brukerdata og hardware ID På den håndholdte enheten lagres en signert kombinasjon av alle input Nøklene som brukes for å signere er tildelt ved hjelp av tradisjonelle metoder Når bruker skal autoriseres hentes alle brukennput og signeres med tildelt nøkkel Hvis resultatet er likt nok den lagrede "originalen" er brukeren autorisert Denne teknologien ble utviklet for å verifisere et rettmessig eierskap av en bærbar anordning med privilegier som f eks et nøkkelkort Ved å lagre bio-informasjon på kortet kan man verifisere at brukeren er rettmessig eier av kortet Denne teknologien har således et helt annet formål enn foreliggende oppfinnelse

Biometric encryption

Mytec Technologies bruker biometninput til å kryptere en forhåndsgenerert hemmelig nøkkel Den krypterte nøkkelen lagres på den bærbare anordningen Ved å presentere nktig biometnsk input kan den hemmelige nøkkelen regenereres (US patent 6 219 794 og US patent 5 680 460) Svakheten ved denne fremgangsmåten er

1 Sensitive deler av bio mput må lagres

2 Kryptonøkkel ligger lagret i kryptert form, men er tilgjengelig for angrep

Bodo

En tysk patent har foreslått en fremgangsmåte som genererer pnvate nøkler direkte fra et fingeravtrykk (DE 42 43 908) Hans foreslåtte metode har flere svakheter som gjør at den betraktes som uegnet for praktisk bruk To av de viktigste svakhetene er 1 Bodo adresserer ikke problemet med hvordan man skal håndtere naturlige variasjoner i bio mput Dette er den fundamentale problemstillingen som må løses med denne fremgangsmåten For praktiske formål betraktes derfor denne fremgangsmåten som ubrukelig (ref X) 2 Bodos fremgangsmåte er ikke i stand til håndtere korrupte nøkler En bio-input har en unik kobling til en gitt privat nøkkel Hvis nøkkelen skulle bh korrupt vil dens bio-mput ikke kunne brukes for å generere nye kryptonøkler noe som er lnkompatibelt med internasjonale standarder for bruk av private nøkler

For å overvinne de ovennevnte svakhetene med den kjente teknikk er dette ifølge oppfinnelsen frembrakt et system, en anordning og en fremgangsmåte kjennetegnet slik som angitt i de selvstendige kravene

3 SYSTEMBESKRIVELSE

I det påfølgende skal oppfinnelsen beskrives nærmere med hjelp av en beskrivelse av systemet med henvisning til figurene, hvor

Fig 1 viser et blokkdiagram over systemet for digital

autentisenng, kryptenng og signenng

Fig 2 viser skjematisk et eksempel på digital signenng i trådløse

nett

Fig 3 viser skjematisk et eksempel på en kodekalkulator

Fig 4 viser skjematisk et eksempel ved oppfinnelsen brukt ved universalnøkkel Fig 1 viser et analogt eller digitalt system som tar imot bruker-input og som ved hjelp av software og hardware genererer en kryptert og signert melding

Hardware som er nødvendig for å realisere løsningen kan basere seg på eksisterende løsninger som er på markedet i dag

Software og algontmer som er nødvendig for å realisere løsningen kan basere seg på eksisterende kjente teknikker og algontmer

Oppfinnelsen er vist på figuren i blokk/flytdiagram form hvor det skilles mellom input hvor verdiene som danner grunnlag for en generenng av kryptonøkler mates mn, en maskinvare/programvare del HW/SW og output data, jfr nederste delen av figuren

Input

Med henvisningstallet 101 betegnes en nøkkehnput Et typisk eksempel på slik input vil være en eller annen form for biometn som for eksempel fingeravtrykk, stemme, retina, ins, DNA eller andre biometnsk egenskaper

Med henvisningstallet 102 betegnes en alfanumensk kode som for eksempel en brukerkode som inneholde bokstaver og tall Denne kan velges fritt av bruker Med henvisningstallet 104 betegnes et digital dokument som definert i kapittel 1

HVV/SW

Med henvisningstallet 105 er betegnet en sensor, som kan være en i og for seg kjent sensor som kan avlese nøkkehnput, typisk en biometnske input og omdanne den til en dataformat som kan leses og brukes av innretningen 106 for generenng av nøkler

Således kan sensoren 105 være en som genererer en 3D digital representasjon av en finger basert på kapasitansmålinger

Ved bruk av DNA som biometnsk data er innretningen 105 en analyseinnretning som tilveiebnnger prøvens DNA kode som kan omformes til et dataformat som kan lese og brukes av innretningen 106 for generering av kryptonøkler

I tillegg til nøkkehnput og alfanumensk input kan det tilføres attnbutter 103 som er individuell for hver enkelt utgave av den anvendte maskinvaren eller unik i forhold til hver enkelt bruker Eksempler på dette kan være senenummer til et smartkort, PUK kode til en mobiltelefon, lagret random bitstreng eller insensitiv brukerspesifikk informasjon 1 Innretningen 106 genererer kryptonøkler på brukers initiativ Nøklene som genereres er unikt knyttet til input 101,102,103 og 105 ved at de samme nøklene genereres hver gang det samme sett av input parametre presenteres eller ved at 2 nøklene som genereres danner en unik tallrekke, endelig eller uendelig, unikt bestemt av input parametrene

De i innretningen 106 genererte nøkler brukes i en innretning 107 omfattende en algoritme for digital signenng/kryptenng Et typisk eksempel på en slik signering/kryptering vil være RSA's pubhc-key teknologi, som anses som en av de sikreste teknologiene for dette i dag

Output data

Data 108 sendt fra maskinvareinnretningen er typisk både kryptert og signert Dette innebærer at bare mottageren skal kunne lese meldingen samtidig som mottakeren kan verifisere ved hjelp av den digitale signaturen at avsender er den han gir seg ut for å være

3 1 Variabel sikkerhetsklarering

Ved å bruke kombinasjoner av en eller flere av input parametrene oppnår man en variabel sikkerhetsklarering i ett og samme system Dette er svært anvendelig for å differensiere mellom oppgaver som har ulike sikkerhetskrav For enkle ting kan brukeren derfor nøye seg med å presentere en av input parametrene mens hvis man skal utføre en krevende oppgave er man nødt til å presentere alle input

Ulike sikkerhetsnivå som kan tilbys oppnås ved å kombinere en eller flere av input parametrene beskrevet i 3 Nedenfor er noen eksempelet på hvordan input parametrene kan kombineres

Nivå 1 lagret system attributt, som gir den laveste sikkerhet

Nivå 2 alfanumensk kode, som gir 1 grad høyere sikkerhetsnivå enn den laveste sikkerhet

Nivå 3 alfanumensk kode og lagret system attnbutt, som gir 2 grader høyere

sikkerhetsnivå enn den laveste sikkerhet

Nivå 4 biometnsk mput, som gir 3 grader høyere sikkerhetsnivå enn den laveste sikkerhet

• Nivå 5 biometnsk input og lagret system attributt, som gir 4 grad høyere sikkerhetsnivå enn den laveste sikkerhet • Nivå 6 biometnsk input og alfanumensk kode, som gir 5 grader høyere sikkerhetsnivå enn den laveste sikkerhet • Nivå 7 biometnsk mput, alfanumensk kode og lagret system-attnbutt, som gir høyeste sikkerhet

Konvensjonelle systemer har ikke mulighet til å tilby en vanabel sikkerhetsklarenng i ett og samme system

3 2 Multiple digitale nøkkelsett

Systemet beskrevet i 3 egner seg meget godt for multiple nøkkelsett koblet til hver person ved å vanere på en av input parametrene Eksempler på hvordan slike ulike nøkkelpar kan brukes er at ett sett kan være knyttet til en bruker som pnvatperson, et annet er knyttet til bruker som ansatt i et selskap, et tredje er knyttet til pnvilegier opparbeidet i en kunderelasjon En eller flere av disse nøkkelparametrene kan også være anonyme i den forstand at brukers identitet ikke er direkte knyttet opp til nøkkelsettet Dette har flere viktige anvendelser innenfor området personvern Et konkret eksempel på dette er medisinske journaler

En bruker skiller mellom ulike nøkkelsett ved å vanere en eller flere av lnputparametrene Et eksempel på dette kan være at brukeren har ett passord for hvert nøkkelsett Alternativt har brukeren én håndholdt anretning for hvert nøkkelsett Brukeren kan også vanere flere av lnputparametrene samtidig, som f eks at ett nøkkelsett er unikt knyttet til venstre pekefinger, passord nummer en og en rød håndholdt anretning mens nøkkelsett to er knyttet til høyre pekefinger, passord nummer 2 og en blå håndholdt anretning

Konvensjonelle systemer har ikke samme fleksibilitet til å tilby multiple nøkkelsett i ett og samme system som foreliggende oppfinnelse

3 3 Dynamisk endring av digital nøkkelsett

Systemet beskrevet 13 gir også mulighet for dynamisk endring av digitalt nøkkelsett uten at bruker trenger å gå igjennom en ny registrenngsprosess

Hvis bruker endrer passord, biometnsk input, metode for egenskapsuttreknmg av biometnsk input, eller bytter hardware device, vil som en konsekvens signaturen endre seg

Hvis bruker kommuniserer endringen sikkert til sentrale servere kan bruker dynamisk oppdatere en eller flere av sine nøkkelsett

En nyttig praktisk anvendelse for dette er hvis man ønsker å endre passordet sitt Alternativt hvis den bærbare anordningen man bruker er ødelagt og man ønsker å skifte til en ny

Når endnnger kommuniseres sentralt er det selvfølgelig svært viktig at dette kjøres på en sikker måte Her finnes det mange kjente teknikker som sikrer en forsvarlig oppdatenng

En måte er at man har en særskilt hemmelig nøkkel som er delt opp og fordelt blant venner Hvor mange venner denne særskilt hemmelige nøkkelen er fordelt på og nøyaktig hvem disse vennene er, er det bare bruker som vet Bruker er dermed den eneste som klarer å fremskaffe den særskilt hemmelige nøkkelen nødvendig for å validere en endnng av nøkkelsett på sentral server

Konvensjonelle systemer kan ikke tilby en dynamisk endnng av nøkkelsett slik foreliggende oppfinnelse kan

4 EKSEMPELSYSTEM 1 - DIGITAL SIGNERING I TRÅDLØSE NETT

Dette eksemplet beskriver en anvendelse av foreliggende oppfinnelse for digital signering av meldingen trådløse nett, jfr fig 2 Brukeren benytter en mobiltelefon som har integrert et system som beskrevet i figur 1 hvor • Med henvisningstallet 101 er antydet anbringelsen av brukers høyre pekefinger

• Med henvisningstallet 102 er antydet innmating av et alfanumensk passord

• Med henvisningstallet 103 er antydet senenummer på mobiltelefon

• Med henvisningstallet 104 er antydet input av melding som skal signeres

• Innretningen 105 er en stnpesensor som genererer et 3D fingeravtrykkbilde basert på kapasitansmålinger • Med blokken 106 er antydet en algontme for generenng av RSA-nøkler Fra fingeravtrykket (3D) ekstraheres informasjon gjennom en kombinasjon av Wavelet transformasjon og egenverdier Disse dataene brukes i en pnmtallsalgontme for generenng av RSA-nøkler

• Blokken 107 viser konvensjonell RSA kryptenng/dekryptenng

• Blokken 108 antyder signert versjon av meldingen 104

Alle brukere registrerer mitielt sin offentlige RSA-nøkkel i en sentral server Den offentlige RSA-nøkkelen genereres under registreringen vha hardware og software (basert på fig 1) integrert i brukerens mobiltelefon Under registrenngen fremlegger også brukeren annen (tradisjonell) identifikasjon for å bevise at vedkommende er den han/hun utgir seg for å være

Når registrenng først er gjort kan alle brukere enkelt inngå og signere avtaler seg i mellom En bruker kan f eks fylle ut en lånesøknad på internett og signere den ved å dra fingeren over stnpesensoren på sm mobiltelefon Brukerens pnvate RSA-nøkkel blir da generert i innretningen 106 og eksisterer den brøkdelen av et sekund det tar for softwaren i mobiltelefonen å signere lånesøknaden i innretningen 107 Søknaden adresseres unikt til lånegiver ved å kryptere den med lånegivers offentlige nøkkel som blir funnet ved et oppslag i sentral server (se fig 2)

Den trådløs forbindelse i fig 2 mellom mobiltelefonene og mobiltelefonene og sentral server kan være Bluetooth og/eller GSM Kommunikasjonen over denne trådløse forbmdelsen kan være beskyttet ved hjelp av standard krypteringsteknologi som f eks Secure Socket Layer (SSL)

Systemet som beskrevet ovenfor gir en vesentlig større sikkerhet enn konvensjonelle systemer Brukerens pnvate RSA-nøkkel lagres ikke noe sted og kommer derfor ikke på avveier selv om brukeren skulle miste sin mobiltelefon

For en uautorisert bruker vil det være svært kostbart og krevende å generere den pnvate nøkkelen Helt konkret ville dette kreve tilgang på

1 Brukers fingeravtrykk

2 Korrekt 3D bilde av brukers fingeravtrykk (estimert fra 1)

3 Brukers passord

4 Senenummer av brukers mobiltelefon

5 Algontme for å generere nøkler

Dette gjør en ikke-autonsert bruk svært vanskelig

5 EKSEMPELSYSTEM 2 - KODEKALKULATOR

Dette eksemplet beskriver en anvendelse av foreliggende oppfinnelse som i funksjonalitet ligner på dagens kodekalkulatorer som brukes for å autentisere brukere for Intemett-banker.jfr fig 3

Alle brukere har en bærbar anordning i henhold til Fig 1 hvor

Henvisningstallet 101 betegner brukers ins

Alfanumensk kode 102 brukes ikke i dette eksempelet

Henvisningstallet 103 betegner serienummeret til kodekalkulator Henvisningstallet 104 betegner i dette eksempelet en alfanumensk utfordnng fra

banken

Sensoren 105 er i dette tilfellet et ins kamera

• Blokken 106 er i dette tilfellet en pseudorandomær algoritme som genererer en unik, endelig tallrekke for hvert sett av inputparametre • Blokken 107 betegner i dette eksempelet logikk som kombinerer utfordringen fra banken 104 og blokken 106 for å gi svar på utfordring • Blokken 108 betegner i dette eksempelet alfanumensk svar på utfordring 104 fra banken

Alle brukere registreres lmtielt hos sin bank med en hemmelig tallrekke generert vha sin håndholdte anordning Tallrekken genereres fra en pseudorandom algontme 106 basert på mput 101-103

Tallrekken lagres ingen andre steder enn i banken, men genereres on-the-fly av bruker på en bærbar anordning hver gang man trenger å autentisere seg for banken På denne måten reduseres sjansen for at uvedkommende får tilgang til brukerens hemmelige tallrekke

Autentisenng av brukere skjer ved at banken genererer tilfeldige utfordnnger som bare en person med nktig tallrekke kan svare korrekt på Til dette finnes det en rekke kjente fremgangsmåter Ett enkelt eksempel er at banken utfordrer brukeren til å oppgi tall nummer x, y og z i brukerens tallrekke (Banken ber aldn om samme tall i tallrekken to ganger) Hvis brukeren svarer korrekt (output 108), er brukeren autonsert

Under kryptert forbindelse forståes en fast eller trådløs forbindelse som er kryptert ved hjelp av konvensjonell kryptenngsprotokoll som f eks Secure Socket Layer (SSL) Terminalen kan være en personlig computer (PC), en personlig digital assistent (PDA), eller en mobiltelefon Kodekalkulator kan være en håndholdt anordning basert på systemet beskrevet i fig 1 For tilfellet hvor terminalen er en PDA eller mobiltelefon kan den håndholdte anordningen være en integrert del av terminal

6 EKSEMPELSYSTEM 3 - UNIVERSALNØKKEL

Dette eksemplet beskn ver en bærbar anordning, en um versal nøkkel som ved hjelp av brukerens fingeravtrykk elektronisk betjener elektroniske låser/brytere som brukeren er autonsert for, jfr fig 4

Universalnøkkelen er basert på system beskrevet i fig 1 hvor

• Henvisningstallet 101 betegner brukers høyre tommel

• Alfa numerisk kode 102 og senenummeret 103 brukes ikke i dette eksempelet • Henvisningstallet 104 betegner en kryptert utfordring fra lås/bryter som skal betjenes

• Sensoren 105 er i dette eksempelet en fingeravtrykkssensor

• Blokken 106 betegner en algontme for generenng av RSA offenthg/pnvat nøkkelpar

• Blokken 107 betegner en konvensjonell RSA dekryptenng/kryptenng

• Blokken 108 betegner et kryptert svar på utfordnng fra elektronisk lås/bryter

Universalnøkkel og lås/bryter som skal betjenes inneholder en trådløs kommunikasjonsmodul basert på teknologi som f eks bluetooth Lås/bryter inneholder en liste over autonserte brukere

Når brukeren aktiverer universalnøkkelen ved å trykke på fingeravtrykksensor, oversendes brukers offentlige RSA-nøkkel Hvis den offentlig RSA-nøkkelen matcher en registrert bruker hos lås/bryter, sendes en random testkode tilbake kryptert med brukers offentlige RSA-nøkkel (104) Bruker dekrypterer testkode med sin pnvate RSA-nøkkel og krypterer den med lås/bryters offentlige RSA-nøkkel før den returneres (output 108) Lås/bryter dekrypterer mottatt svar med sin pnvate RSA-nøkkel og hvis mottatt testkode stemmer er bruker autonsert

Universalnøkkelen kan fritt deles og brukes av flere personer, men en bruker vil bare kunne berjene låser som vedkommende er autonsert for, derav navnet universalnøkkel, en nøkkel for alle låser og for alle personer

Hvis universalnøkkelen kommer i uautoriserte hender er dette ufarlig, for nøkkelen inneholder ingen informasjon som er spesifikk for brukeren eller nøklene/låsene som brukeren er autonsert til å bruke

5 Den eneste måten man kan betjene låser/brytere som man ikke er autonsert for å bruke, er ved at man klarer å finne en autonsert brukers pnvate RSA-nøkkel, noe som vil være en svært kostbar og tidkrevende prosess

For å vanskeliggjøre en uautonsert betjening av låser/brytere, kan man i prosessen med 0 å generere brukers nøkkelpar foruten fingeravtrykk (101) også avkreve passord (102)

og/eller senenummer (103) av universalnøkkelen

7 ANVENDELSESOMRÅDER

5 Foreliggende oppfinnelse er en grunnleggende nyvinning ved at de knytter sammen biometn og kryptologi på en helt ny måte Ved hjelp av foreliggende oppfinnelse slipper man å lagre brukersensitiv noe som er fordelaktig både i forhold til personvern og sikkerhet

:0 Forliggende oppfinnelse er kompatibel med eksisterende standarder for public key infrastruktur (PKI) og kan derfor brukes på alle områder hvor PKI brukes eller er tenkt brukt

Anvendelsen av foreliggende oppfinnelse er likevel ikke begrenset til

:5 anvendelsesområdene for PKI Foreliggende oppfinnelse kan brukes i alle situasjoner hvor en eller annen form for autentisenng er påkrevd

Nedenfor følger en liste over noen åpenbare anvendelsesområder

• elektroniske transaksjoner

10 • elektroniske avtaleinngåelser

• elektronisk saksbehandling

• fysisk adgangskontroll (bygninger, kjøretøy og andre steder hvor elektronisk styrte låser er hensiktsmessige) • logisk adgangskontroll (tilgang til datamaskiner, nettverk, pnvilegiebaserte nettjenester)

• elektroniske identifikasjonspapirer

Claims (15)

1 System for autentisering, kryptenng, og/eller signenng, karakterisert ved at det innbefatter en mngangsinnretning (105) innrettet til å trekke ut på forhånd bestemte egenskapsverdier i en av en bruker lnnmatet verdi som er spesifikk for brukeren, der de innmatede egenskapsverdiene innehar en naturlig vanasjon, ved hjelp av en gitt, brukeruavhengig algoritme, hvilken algontme er innrettet til å gi et identisk sett med egenskapsverdier ved tilsvarende innmatede verdier, en innretning (106) innrettet til å generere minst en brukerspesifikk kryptonøkkel omfattende nevnte egenskapsverdier, slik at opplysninger om brukeren ikke lagres i systemet

2 System ifølge krav 1, karakterisert ved at den innmatete verdien er biometnsk data

3 System ifølge krav l,karakterisert ved at innretningen (106) til å generere minst en kryptonøkkel innbefatter en pnmtallsgenerator

4 System ifølge krav 1, 2 og 3, karakterisert ved at innretningen (106) til å generere minst en kryptonøkkel er forbundet med en innretning (102) for innmating av minst en brukerkode for derved å øke kompleksiteten av input til generenng av kryptonøkkelen(e) og dermed sikkerhetsnivået

5 System ifølge krav 4, karakterisert ved at innretningen (106) til å generere minst en kryptonøkkel tilføres et lagret systemattnbutt (for eksempel senenummer) i tillegg til nevnte bruker kode for derved ytterligere å øke kompleksiteten av input til generenng av kryptonøkkelen hhv kryptonøklene og dermed sikkerhetsnivået

6 Bærbar anordning som danner en universal nøkkel som kan betjene elektroniske låser/brytere, som brukeren er autonsert til å benytte, karakterisert ved at en inngangsinnretning (105) til den bærbare anordningen er innrettet hl å trekke ut på forhånd bestemte egenskapsverdier i en innmatet verdi som er spesifikk for brukeren, i form av for eksempel brukerens fingeravtrykk, der de innmatede egenskapsverdiene innehar en naturlig vanasjon, ved hjelp av en gitt algontme, at en brukeruavhengig innretning (106) i den bærbare anordningen er innrettet til å generere minst en kryptonøkkel av nevnte egenskapsverdier

7 Fremgangsmåte ved kryptenng/signenng, karakterisert ved a t det tilveiebnnges en vanabel sikkerhetsklanng ved at en brukeruavhengig innretning (106) innrettet til å generere minst en kryptonøkkel fra egenskapsverdier tilføres minst en av eller en kombinasjon av en brukerkode, et lagret system attnbutt (f eks et senenummer) og en biometnsk input fra sensoren (105), idet biometnsk input gir opplysmnger om at brukeren er autonsert, nktig alfanumensk kode gir opplysning om at det er foretatt en bevisst handling og nktig hardware angitt ved systematnbutt gir opplysning om at det anvendes en autonsert håndholdt innretning

8 Fremgangsmåte ifølge 7, karakterisert ved at som den vanabel sikkerhetsklarenng innmates kun en maskinvare attnbutt for å gi et nivå 1 med lavest sikkerhet

9 Fremgangsmåte ifølge 7, karakterisert ved at som den vanabel sikkerhetsklarenng innmates kun en alfanumensk kode for å gi et nivå 2 med 1 grad høyere sikkerhet

10 Fremgangsmåte ifølge krav 7, karakterisert ved at som den variable sikkerhetsklarering innmates den alfanumerisk koden og system-attnbutten for å gi et sikkerhetsnivå 3, som er 2 grader høyere enn laveste sikkerhetsnivå

11 Fremgangsmåte ifølge krav 7, karakterisert ved at som den variable sikkerhetsklarering innmates den biometnske inputen for å gi et sikkerhetsnivå 4, som er 3 grader høyere enn laveste sikkerhetsnivå

12 Fremgangsmåte ifølge krav 7, karakterisert ved at som den vanable sikkerhetsklarenng innmates den biometnsk input og system-attnbutten for å et sikkerhetsnivå 5, som er 4 grader høyere enn laveste sikkerhetsnivå

13 Fremgangsmåte ifølge krav 7, karakterisert ved at som den vanable sikkerhetsklarenng innmates det biometnske mput og den alfanumensk koden for å gi et sikkerhetsnivå 6, som er 5 grader høyere enn laveste sikkerhetsnivå

14 Fremgangsmåte ifølge krav 7, karakterisert ved at som den vanable sikkerhetsklarenng innmates den biometnske input, den alfanumensk koden og system-attnbutten for å gi et sikkerhetsnivå 7, som er høyeste sikkerhetsnivå

15 Fremgangsmåte ifølge hvilke som helst av de foregående krav, karakterisert ved at innretningen (106) til å generere mmst en kryptonøkel av egenskapsverdier generere ett eller flere sett av unike nøkkelsett pr bruker 16 Fremgangsmåte ifølge hvilke som helst av de foregående krav, karakterisert ved at bruker dynamisk endrer nøkkelsett uten å gå igjennom en ny registrenngsprosess