PT1645070E - MéTODO DE SEGURANÃA DE UM CERTIFICADO ELECTRËNICO - Google Patents

Description

Descrição Método de segurança de vim certificado electrónico A presente invenção diz respeito a um método de segurança de um certificado electrónico, em particular para evitar a sua cópia e a sua utilização por terceiros.

Um certificado electrónico é um ficheiro numérico que pode ser comparado com um passaporte virtual.

Como um passaporte, contém um determinado número de dados pessoais sobre o seu titular. É entregue por uma autoridade reconhecida que pode garantir a veracidade das informações contidas no certificado e que são indissolúveis do seu titular.

Este certificado é armazenado na memória de uma unidade de utilizador tal como o disco duro de um computador, a memória ou o cartão SIM de um telefone portátil, no módulo de segurança de um descodificador de televisão numérico a pagar ou qualquer outro dispositivo que exija a identificação on-line do seu utilizador. Este último pode, assim, comunicar através de uma rede de telecomunicações de forma segura combinando o seu certificado com os dados transmitidos. 0 certificado permite, por exemplo, identificar-se na internet, gerar assinaturas electrónicas para transacções de elevado valor e para comunicar de forma confidencial informações sensíveis.

Actualmente, é possível a cópia de um certificado por terceiros sem o conhecimento do seu proprietário através de um programa adequado de Cavalo de Tróia. 0 terceiro poderá, assim, beneficiar de forma abusiva dos mesmos privilégios do titular da utilização em determinados serviços on-line. Quando se trata de operações financeiras ou de direitos especiais sobre os produtos disponíveis, as consequências 1 desses abusos podem ser particularmente prejudiciais para o titular. 0 documento US2003/0084172 descreve um método para a obtenção de um serviço numa rede de comunicação de dados que inclui um registo a uma autoridade. Os resultados deste registo são utilizados para obter o serviço de um fornecedor. Esses resultados incluem dados únicos para o usuário que o fornecedor seja capaz de verificar solicitando autorização. A desvantagem deste método reside no facto deste método utilizar os dados relacionados com os dados dos usuários, o que pode ser capturado e reproduzido por outro usuário, com a finalidade de obter benefícios de forma fraudulenta.

De acordo com uma variante do documento US2003/0084172, o certificado pode ser utilizado num local específico. A desvantagem deste método assenta em que se o aparelho é removido, o certificado não será válido mesmo mantendo o usuário. 0 documento US2003/0069915 descreve um método de autenticação do usuário de um serviço de impressão na rede de um hotel, numa variante que também verifica o endereço IP da unidade do usuário. O objectivo da presente invenção é apresentar um método melhorado.

Tal é conseguido através do método de acordo com a reivindicação 1.

Essas etapas são, essencialmente, a fase de iniciação. Durante a operação, uma fase de verificação é activada quando o titular do certificado opera a sua unidade de usuário utilizando o certificado, juntamente com um serviço pré-determinado a partir de um fornecedor de serviços. Ela inclui os seguintes passos: a identificação do titular através de fornecedor de serviços certificado, 2 - determinar um identificador de rede especifico próprio à unidade do usuário pelo fornecedor de serviços, - transmissão do conjunto formado pelo certificado e uma identificação de rede à autoridade, - Verificação de qualquer comparação com as informações armazenadas no banco de dados durante a fase de inicialização, - transmissão do resultado da comparação com o fornecedor de serviço que autorize o serviço anteriormente requisitado ao utilizador conectado de acordo com esse resultado. 0 identificador da rede especifica para a unidade de dados de utilizador é usado para identificar a unidade de uma rede de telecomunicações. Esta rede utilizada para o acesso, sucessivamente, a autoridade e o fornecedor de serviços; este identificador não é transmitido como tal pela unidade do utilizador, mas determinada, independentemente de qualquer autoridade ou o fornecedor os parâmetros básicos do material de comunicação. De acordo com o método da invenção, é para combinar o certificado com as unidades de utilização de equipamento ou, mais precisamente com as unidades que utilizam os serviços on-line a fim de evitar o mau uso da cópia do certificado de uma unidade de memória para outra.

No caso de ligação à Internet, cada computador envia um número único de identificação da rede. Esse número, chamado MAC (Media Access Control), identificando a configuração de hardware de um utilizador é determinado automaticamente pelo servidor do fornecedor de serviços. 0 certificado de uma unidade do utilizador ligado ao servidor que pode muito bem ser "personalizado" com este endereço. Este endereço não é dado como um parâmetro da unidade do utilizador, mas os resultados da sua capacidade para se comunicar em rede. Esse endereço pode ser mudado (pelo menos facilmente) pelo titular ou por um terceiro que tenha copiado o certificado. 3

Como parte do telemóvel GSM, o número único que identifica cada telemóvel, chamado IMEI (International Mobile Equipment Identity) , ligado à rede pode ser usado como um identificador da unidade utilizada.

Da mesma forma, um descodificador de televisão pago com um caminho de retorno pode ser identificado por um operador pelo seu número exclusivo que caracteriza o seu equipamento ou o número do telefone usado pelo modem canal de volta.

Em geral, qualquer dispositivo ligado a uma rede tem um endereço ou número especifico para a sua configuração de hardware de forma a identificá-lo por um servidor ou outros dispositivos com os quais ele se comunica.

Durante a fase de iniciação, o aparelho do utilizador está ligado directamente a um servidor mantido pela autoridade responsável para receber os primeiros dados relativos ao certificado ou o certificado na integra e em segundo lugar, determinar um identificador de rede numa unidade do utilizador. Os registos de autoridade de um banco de dados que liga o identificador com o certificado. É possível reduzir o tempo de iniciação, fixando um prazo máximo durante o qual é possível registar um certificado da autoridade, por exemplo, a partir da transmissão do certificado ao utilizador.

Este procedimento está preferencialmente relacionado com a instalação do certificado no dispositivo do utilizador. Esse procedimento inclui uma chamada para a autoridade para estabelecer e adicionar os dados do certificado, o ID de rede do aparelho. É possível fazer a ligação necessária, por exemplo, nas negociações entre a entidade e o dispositivo do utilizador, a entidade envia uma declaração que valida o certificado e autoriza a utilização.

Uma variante do método da invenção, um código ou senha pode ser usada na ligação ao servidor para a autoridade do utilizador. Este código é utilizado de forma a permitir a 4 ligação entre a rede de identificação e um certificado da autoridade de emissão do certificado. É preferencialmente transmitido ao utilizador por um caminho diferente do certificado, a fim de manter a sua confidencialidade. Por exemplo, a senha ou o código PIN pode ser enviado ao utilizador por correio, segundo os procedimentos estabelecidos pelas instituições bancárias relativamente ao cartão de crédito. Depois de registar a identificação de rede com o certificado, a senha pode ser inoperável a evitar o registo múltiplo do mesmo certificado por diferentes unidades.

Nesta variante, um código válido pode ser definido de forma semelhante à versão anterior para permitir a inscrição num período limitado. Superior a este período, seria necessário solicitar um novo código com a autoridade, sem prejuízo de eventuais custos adicionais.

De acordo com o método da invenção, diversas unidades pertencentes a um utilizador comum e cada uma com um identificador de rede diferente é armazenada em associação com o mesmo certificado. Isso pode ocorrer quando se utiliza um certificado num suporte amovível, como um cartão inteligente. A utilização do certificado é então limitada ao grupo de unidades em que o identificador está devidamente registado no banco de dados da entidade. Este tipo de registo pode ser realizado não só com uma senha única, mas com uma lista de senhas, diferente para cada unidade. A invenção será melhor compreendida a partir da descrição detalhada que se segue e que se refere aos desenhos anexos, ilustrando o método da invenção, dada a título de exemplo não limitativo. - A figura 1 apresenta um diagrama de blocos que ilustra a fase de iniciação de um certificado numa unidade de utilizador. 5 - A figura 2 mostra um diagrama de blocos que ilustra a fase de verificação de um certificado numa unidade de utilizador. A autoridade de gestão central (AU) inclui um centro de emissão de certificados (Cl) responsável pela geração e gestão de certificados e um centro de inspecção (VE) ligado a um banco de dados (BD), contendo os certificados (C) , acompanhada por informações especificas (HID) para unidades operadas por titulares de certificados (C).

No caso dos computadores ligados a serviços de internet os serviços que utilizem certificados incluem, por exemplo, uma ligação segura para o comércio electrónico, o acesso privilegiado a programas ou a protecção de dados.

Após a iniciação ou durante a aquisição de um certificado por um utilizador, este recebe o seu novo certificado (C) uma senha que geralmente é na forma de um PIN (Personal Identification Number) . 0 utilizador será capaz de se ligar ao centro de verificação VE e anunciar as características do seu certificado.

Este código permite-lhe, ao utilizador, provar que ele é o legitimo titular do certificado e uma vez iniciado, o centro de verificação VE vai ler a rede HID do utilizador e associar esse identificador no certificado C.

Este passo de iniciação pode ser feito com vários dispositivos que podem conter o certificado do utilizador caso o certificado seja em suporte amovível, como um cartão inteligente. Todas as identificações de rede estão associados a este certificado HID, através da introdução da senha. A fim de simplificar o procedimento a nível do utilizador, não é necessário nem útil que o identificador HID seja conhecido deste último. A gravação deste parâmetro com o certificado C é feita automaticamente, portanto, após a introdução de um PIN válido. 6 O certificado de C é activado e utilizável enquanto o utilizador mantiver os dispositivos HID cujas identificações foram registadas. A transferência do certificado C noutros computadores é possível, mas torna-se inutilizável se o endereço MAC do segundo computador não estiver registado no banco de dados BD da autoridade AU. Constata-se que o certificado esta vinculado a computadores adaptados para se distinguirem de outros, neste exemplo, através dos seus endereços MAC. A figura 2 ilustra a fase de utilização do referido certificado. 0 utilizador acede a um serviço gerido por um fornecedor de serviços SP. Este último lê o certificado que recebe do utilizador e determina um identificador HID para definir o dispositivo de utilizador PC na rede usada para aceder ao fornecedor de serviços SP.

Neste exemplo, o identificador corresponde ao endereço MAC do computador PC do proprietário do certificado C. O fornecedor de serviços SP determina o endereço MAC de um computador PC ligado a ele, de seguida, encaminha esse endereço ao centro de verificação VE com o certificado C. O centro de verificação pode comparar os dados do fornecedor SP com os armazenados no banco de dados BD. O resultado da comparação será enviado ao fornecedor SP que permite a utilização do serviço somente se o endereço MAC actual do computador que solicita um serviço corresponde a um dos endereços associados ao certificado C no banco de dados BD.

De acordo com a invenção, um certificado (C) pode ser registado com vários endereços IP que pertençam a computadores geridos pela mesma pessoa. O certificado é então armazenado no banco de dados da entidade, com ligações para vários endereços com o qual ele foi activado. Um certificado, registado com a autoridade de acordo com o método da presente invenção, também pode ser desactivado. 7

Com efeito, é desejável permitir que um titular possa actualizar o banco de dados da entidade quando a unidade mudar ou que possa rescindir, caso deseje, o respectivo certificado. Como a autoridade não tem controlo directo sobre as caracteristicas dos computadores dos utilizadores, as mudanças são feitas de uma forma similar à da activação de um novo certificado na fase de iniciação.

Mediante pedido, o titular recebe um novo PIN ou senha utilizada para activar um certificado predefinido num novo computador e/ou desactivá-lo.

Perante um caso de reactivação, quando o acesso do titular à autoridade, este último determina o novo endereço MAC para transmissão ao banco de dados com a finalidade de associar o novo endereço ao certificado.

Numa mudança de configuração como uma desactivação, numa primeira variante a identificação do titular do certificado é feita através da determinação da identidade de rede HID. 0 titular deve apresentar o certificado ao centro de verificação e sendo este ultimo determina a identificação de rede HID. A comparação com os dados contidos no banco de dados BD permite autenticar o utilizador e permite-lhe introduzir alterações ao seu perfil.

Numa outra variante, a introdução de uma senha PIN é absolutamente necessária para qualquer alteração. 8

Claims (6)

1. Reivindicações 1. Método de segurança e de verificação de um certificado digital (C) emitido por uma autoridade (AU) a um titular, o referido certificado (C), sendo armazenadas numa memória em cada uma de uma pluralidade de unidades de utilizador (PC), geridas pelo titular, cada unidade do utilizador (PC) está apta a transmitir a totalidade ou parte dos dados do certificado (C) para um servidor operado pelo (AU), caracterizada por, durante uma fase de iniciação, o referido método compreende as seguintes etapas: • determinação pela autoridade (AU) para cada unidade de utilizador (PC) de um identificador de rede (HID) com base nas definições de configuração de hardware recebidos da unidade de utilizador (PC). • Registo da identificação de rede (HID) num banco de dados (BD) do servidor de autoridade (AU), que liga a referida identificações de rede (HID) com os dados do certificado (C), dados esses do certificado (C) de modo compreenda uma pluralidade de ligações, cada ligação apontando para um identificador de rede (HID) separados exclusivamente para identificar um utilizador de unidades (PC) explorado pelo titular.
2. 2. Método de acordo com a reivindicação 1, caracterizado por o armazenamento de um identificador (HID) em associação com o certificado (C) está sujeita à introdução de uma senha (PIN) pelo proprietário.
3. 3. Método de acordo com a reivindicação 2, caracterizado por a senha (PIN) para o certificado é recebido pelo 1 titular do certificado através de um canal diferente daquele a partir do qual o certificado é enviado.
4. 4. Método de acordo com a reivindicação 2, caracterizado por a senha (PIN) associada ao certificado ser desactivada após uma operação no certificado (C) com a rede de identificações (HID) no banco de dados (BD) da autoridade (AU).
5. 5. Método de acordo com a reivindicação 1, caracterizado por cada identificador de rede (HID) consistir num identificador que define a configuração de hardware da referida unidade de utilizador (PC), como endereço ou número que identifica a unidade na rede à qual está ligado.
6. 6. Método de acordo com a reivindicação 1, caracterizado por uma fase de verificação ser realizada quando o acesso a um serviço de um fornecedor de serviço (SP) por uma unidade de utilizador (PC), o método compreende as seguintes etapas: • Identificação do titular através da transmissão de dados do certificado (C) ao fornecedor de serviços (SP); • Determinação, pelo prestador de serviço (SP), de um identificador de rede (HID) baseado nas caracteristicas de configuração da unidade do utilizador; • transmissão do conjunto formado pelo certificado (C) e pelo identificador de rede (HID) para a autoridade (AU); • verificação de todo o conjunto comparados com as informações armazenadas no banco de dados (BD) do servidor de autoridade (AU) durante a fase de iniciação. 2 • a transmissão dos resultados da comparação ao prestador de serviços (SP), que autoriza o serviço anteriormente requisitado, ao utilizador ligado de acordo com o referido resultado. 3 ΕΡ 1 645 070 Β1

   Fig. 1

   7