NO316553B1 - Fremgangsmåte for tilveiebringelse og fordeling av ikke-personaliserte fortrolige elektroniske nøkler - Google Patents

Description

Foreliggende oppfinnelse angår en fremgangsmåte for å tilveiebringe og fordele ikke-personahserte nøkler som angitt i innledningen til krav 1 Slike metoder er kjent fra mange anvendelsesområder for elektroniske nøkler

Til nå kjente konsept for fortrolig sikring av informasjon ved kryptografiske metoder går ut fra at en derfor egnet instans i sikrede omgivelser fremstiller nøkler, personifiserer dem, dvs forbinder dem med en identitet, og foretar en oversendelse i et sikret medium Den personaliserende instansen forvalter, pleier og fordeler sammenkoblings-lnformasjonen (sertifikat) Brukeren av metoden anvender nøkkelsystemet og fordeler dermed forbundet sin egen identitet

Ved tidspunktet for nøkkelfrembnngelsen må alle nødvendige data for personalisenng av nøkkelen være kjent Dette betyr at nøkkelen ikke kan lages før utstedelsen eller bestillingen Videre er en således frembrakt nøkkelbærer (f eks chip-kort) sikker-hetskntiske komponenter da de inneholder hemmeligheten og sertifikatet Likeledes er det ved dette tidspunktet også kjent det eventuelt nødvendige, personlige identifika-sjonsnummer (PIN) tilhørende personalisereren

De i ingressen av krav 1 angitte trekk er kjente fra EP-A-0566811

For å sikre innehaveren av nøkkelen fortrolighetssiknng må det iverksettes en svært stor organisatorisk og teknisk innsats for hemmeligholdelse av denne informasjonen

En forbedring i forhold til denne generelt vanlige metoden er beskrevet i DE-PS 3927 270

Her blir nøkkelhemmeligheten forpersonahsert og lagret i nøkkelmediet Denne således forpersonahserte nøkkelbæreren forsynes til desentrale utlevenngssteder Ved et senere arbeidsforløp blir sertifikatet frembrakt sentralt og via en sikker kanal lagret i tilhørende medium

Ved hjelp av oppfinnelsen skal tilveiebringes at nøkkelbæreren kunne fremstilles med en ikke-personalisert hemmelig elektronisk nøkkel og tilhørende sertifikat i et ubegrenset antall på forhånd, og kan fordeles uten at sertifikatet ved personalisenngen med hemmeligheten skrives sammen i en nøkkelbærer og uten at identiteten til den senere innehaveren eller anvendelsen er kjent eller hhv bestemmes Videre skal det ikke være nødvendig å etterlaste sertifikatet med den forbedrede metoden

Oppgaven til foreliggende oppfinnelse løses ved hjelp av en fremgangsmåte av den innledningsvis nevnte art og hvis kjennetegnende trekk fremgår av krav 1

Ytterligere utførelsesformer ved oppfinnelsen fremgår av de underordnete krav 2 og 3

I motsetning til tidligere kjente metoder blir i denne metoden anvendelsestilordningen ikke anmerket i nøkkelbæreren Kun driften av anvendelse bestemmer og forvalter deltakerberettigelsen ved hjelp av den ved kryptometoden til rådighet stilte faste sammenkobling av hemmelighet og sertifikat

Realiseringsmulighetene og fordelene ved oppfinnelsen skal i det påfølgende beskrives nærmere ved hjelp av utførelseseksempel

En nøkkelutlevenngsinstans fremstiller vilkårlig mange nøkkelbærere med nøkkel for å dekke et antatt behov Komponentene som skal holdes hemmelig lagres derved i et spesielt beskyttet område av et bærermedium Et fremstillingssegl og en referanseinformasjon lagres i det mindre sikrede området Referansen synliggjøres med identifikasjon på nøkkelmediumet (trykkes f eks på nøkkelbæreren) Hemmeligheten blir deretter enten ødelagt eller atskilt flere ganger sikkert arkivert

Den således frembrakte nøkkelbæreren forsynes og anbefales med en allmenngyldig fremstiller-PIN Den fast tilhørende offentlige nøkkelkomponenten lagres sammen med en andre referanseinformasjon ved den utleverende instansen Derved er den første referansen på den hemmelige delen ulik den andre referansen på den offentlige delen

Personahsenngsinstansen forvalter koblingen av de to referansene Koblingen er kun kjent for personalisereren og den rettmessige innehaveren av nøkkelen

Skal en nøkkel tilordnes en bruker, dvs personaliseres, må denne identiteten entydig bekjentgjøres for personalisereren og bh verifisert Deretter får interessenten en vilkårlig nøkkelbærer med utlevert oppfordring om med en gang etter at han får fremstiller-PIN-en å endre denne til en individuell-PIN og bekrefte mottakelsen skriftlig Med dette forløpet blir nøkkelbæreren tilordnet fysisk en person Den ytre gjenkjennbare referansen tilordnes oppdragsgiveren

Etter mottakelse av mottaksbekreftelsen reproduserer personalisenngsinstansen ved hjelp av referansetilkobhngen den offentlige nøkkelkomponenten, sertifiserer til-koblingen av den offentlige delen med brukeridentitet, innsetter sertifikatet i den offentlige nøkkelfortegnelsen og sender brukeren en bekreftet kopi av innføringen

Vil en vilkårlig bruker av nøkkelsystemet utveksle fortrolig informasjon med en annen bruker, må han ha dette sertifikatet hhv de derav resulterende offentlige nøkkel-komponenter Til dette formål står, i avhengighet av realiseringen, til rådighet vilkårlige søkekriterier (navn, fornavn, sertifikatnummer, osv)

Anvender i et annet tilfelle en systemdeUaker sin hemmelige komponent (f eks elektronisk signatur), kan han derpå meddele mottakeren den således bearbeidede informasjonen enten i form av fullstendig sertifikat eller også kun referansen Som tilleggsinformasjon angir fremstilleren informasjon til nøkkelens opprinnelse (frem-shllersegl) Mottakeren kan med den offentlige komponenten utføre med det overførte sertifikatet en verifisering, eller han skaffer seg dette ved hjelp av referansen til sertifikatet fra den offentlige nøkkelbetegnelsen

Skal en nøkkel, hhv sertifikat, få gyldighet innenfor en ny omgivelse (f eks tilgangs-kontrollanlegg, kredittkortanvendelser osv) må operatøren av denne anvendelsen kun anerkjenne sertifikatet Dermed kan innehaveren av den tilordnede nøkkelen delta ved denne anvendelsen uten at det er nødvendig med noen som helst innføring i nøkkel-bæreren En annen mulighet består den at det frembnnges undersertifikat på anvendelsesområdene fra en instans som er troverdig, som utleverer nøkkel, for forvaltning og plenng og dermed frembringelse av lukkede anvendelser

De for lager produserbare nøklene er det ikke spesielt nødvendig å beskytte da mediumet ikke avgir sin hemmelighet og det heller ikke er koblet med en bestemt identitet

Nøkkelen trenger ikke å være tilordnet noen individuell-PIN Dermed bortfaller frembringelse, forvaltning og atskilt sending av PIN-brev

Utdelte nøkkelbærere er åpenbart ikke tilordnet en bestemt identitet Derfor kan et slikt medium "ligge åpent fremme" idet sertifisenngsinstansen (her det offentlige nøkkel-registeret) ikke gir ut noe sertifikat ved forespørsel med henvisning til bæreren

(hemmeligheten) Selv når "finneren" av en slik nøkkel kjenner PIN kan han kun gjette seg til referansesertifikatet

Nøkkelbærer, som blir utgitt for oppgaver innenfor bestemte organisasjoner (f eks saksbearbeider innenfor et firma) kan skifte sin tilordning uten at mediumet skiftes ut Det fremstilles kun et nytt sertifikat og dette blir tilordnet Nøkkelmediumet blir overlevert og den nye innehaveren endrer PIN

Den ifølge denne metoden frembrakte nøkkel er svært lik med hensyn til sin funksjonalitet tidligere kjente nøkler (fra lås med nøkkel) og kan håndteres som en sådan En åpent hvor som helst på gaten liggende nøkkel utgjør ikke noen verdi for en som finner den, idet tilordningen til låsen ikke er kjent for finneren

En ytterligere avgjørende fordel ved metoden ligger den at den svært ofte begrensede plassen for lagring av nøkkelen i egnet lagermedium (f eks chip-kort) kan utnyttes bedre idet anvendelsestilordningen blir fastholdt i anvendelsesomgivelsen og belaster dermed ikke nøkkelmediumet

Nøkkelen er anvendelsesnøytral Det betyr at en nøkkel kan ha gyldighet innenfor mange anvendelser uten at det er nødvendig med ytterligere innføringer

Nøkkelen er anonym, idet kun personahsenngsinstansen og den rettmessige eier kjenner identitetens tilordning

Ved en nødvendig utskiftning av sertifisenngsnøkkelen kan det for de til da utleverte nøkler bli tilveiebrakt nye sertifikater uten at man må gnlpe til nøkkelmediumet

For en nøkkel kan det eksistere flere sertifikater Derved kan det dannes lukkede bruker-grupper uten at det alltid må frembnnges nye nøkler

Claims (3)

1 Fremgangsmåte for å frembnnge og fordele lkke-personaliserte fortrolige elektroniske nøkler, der en ikke-personalisert nøkkelbærer for lagerproduksjon forsynes med en allmenngyldig fremstiller-PIN og forutproduseres med en nøkkel, som inneholder en komponent som skal holdes hemmelig i et spesielt beskyttet område, karakterisert ved at nevnte ikke-personaliserte nøkkelbærer forsynes med en synlig referanseidentifikasjon samt et fremstillersegl og en referanseinformasjon i et mindre beskyttet område, at den fast tilhørende offentlige nøkkelkomponenten lagres sammen med en annen ulik referanseinformasjon ved utlevenngsinstansen, og at først ved tilordning av en nøkkel til en bruker endrer brukeren fremstiller-PIN-en til en individuell-PIN, kvitterer for mottakelse av nøkkel og påviser sin identitet til personahsenngsinstansen som forvalter de to referansene, personaliserer den offentlige nøkkelkomponenten, forsegler, innfører i nøkkelregisteret og bekrefter brukeren

2 Fremgangsmåte ifølge krav 1, karakterisert ved at den synhge referanseidentifikasjonen tilordnes en oppdragsgiver

3 Fremgangsmåte ifølge krav 1, karakterisert ved aten venfisenng utføres ved hjelp av den offentlige komponenten hhv fremstillerseglet