RU2006112010A - Безопасность сообщений - Google Patents

Claims (29)

1. Способ инициирующей передачи электронного сообщения, предпочтительно электронного письма, от первого пользователя, имеющего первый терминал, ко второму пользователю, имеющему второй терминал, способ содержит этапы, на которых

управляют списком для идентификации второго пользователя,

принимают ключ шифрования от первого пользователя,

устанавливают виртуальный канал на основании идентификации первого и второго пользователей,

отправляют первое зашифрованное сообщение, зашифрованное с помощью ключа, от первого терминала ко второму терминалу, и

предоставляют второму пользователю ключ шифрования.

2. Способ по п.1, который также содержит этапы, на которых

передают электронное сообщение в зашифрованной форме первым терминалом, зашифрованное электронное сообщение зашифровано посредством ключа, сформированного первым генератором ключей с использованием начального числа,

предоставляют один раз второму пользователю начальное число для формирования ключа с помощью второго генератора ключей, предусмотренного во втором терминале,

предоставляют и сохраняют начальное число во втором терминале,

используют начальное число посредством второго терминала для формирования ключа каждый раз, когда принимается зашифрованное электронное сообщение от первого пользователя ко второму пользователю;

синхронизируют значение счетчика в каждом терминале; и

формируют ключ на основе начального числа и значения счетчика в каждом терминале независимо от другого терминала, и

получают динамический серийный номер для каждого зашифрованного электронного сообщения, используемый для формирования ключа для соответствующего зашифрованного сообщения.

3. Способ по п.1, в котором уникальный идентификатор является адресом электронной почты.

4. Способ по п.2, в котором начальное число получают только первый раз во время инициализации.

5. Способ по п.2, в котором второе начальное число получают, если начальное число является непригодным.

6. Способ по п.2, в котором начальное число сохраняют динамическим и сменным образом, по меньшей мере, в одном из терминалов, а предпочтительно во всех терминалах.

7. Способ по п.1 или 6, в котором значение счетчика формируют в счетчике в каждом терминале, синхронизация значений счетчиков предполагает синхронизацию счетчиков.

8. Способ по п.1, в котором, вслед за начальной синхронизацией счетчиков, терминалы выполняют также этапы синхронизации, только когда необходимо.

9. Способ, по п.1, в котором операцию формирования ключа на основе начального числа и значения счетчика выполняют посредством алгоритма вычисления, сохраненного нединамическим и неизменяемым образом, по меньшей мере, в одном из терминалов.

10. Способ по п.2, который содержит этап, на котором формируют список доверенных терминалов на основе принятого начального числа.

11. Способ по п.10, который содержит этап, на котором принимают электронные письма только от зарегистрированных в упомянутом списке.

12. Способ по п.1, который содержит этап, на котором предоставляют начальное число первым пользователем второму пользователю посредством, по меньшей мере, одного из телефонного звонка, факса или письма.

13. Способ по п.1, в котором зашифрованное электронное сообщение предоставляют с вложениями, зашифрованными вместе с электронным письмом.

14. Способ по п.1, в котором передающая сторона снабжает сообщение параметрами настройки, которые заставляют принимающую сторону выполнить определенное действие.

15. Способ по п.1, в котором сетевого администратора снабжают мастер-паролем, который разрешает администратору доступ к сообщениям и администрированию учетных записей.

16. Способ по п.15, в котором администратору предоставляют аппаратный модуль, формирующий уникальный последовательный номер, который используется для целей аутентификации.

17. Система для передачи электронного сообщения, предпочтительно электронного письма, от первого пользователя, использующего первый терминал, ко второму пользователю, использующему второй терминал, система содержит

устройство для управления списком для идентификации второго пользователя, сохраненным в модуле памяти,

устройство ввода для приема ключа шифрования от первого пользователя,

устройство для установления виртуального канала на основании идентификации первого и второго пользователей,

устройство связи для отправления первого зашифрованного сообщения, зашифрованного с помощью ключа, от первого терминала ко второму терминалу, и

устройство для предоставления второму пользователю ключа шифрования.

18. Система по п.17, которая также содержит

средство для передачи защищенного электронного письма в форме зашифрованной почты посредством первого терминала, зашифрованную электронную почту шифруют посредством ключа, сформированного посредством первого генератора ключей с использованием начального числа,

средство для обеспечения один раз второго пользователя начальным числом для формирования ключа с помощью второго генератора ключей,

средство для предоставления и средства для хранения начального числа во втором терминале,

средство для формирования ключа каждый раз, когда принимают зашифрованное электронное письмо от первого пользователя ко второму пользователю посредством второго терминала с использованием начального числа;

каждый терминал содержит в себе модуль формирования ключей, модуль формирования ключей содержит память, в которой хранятся идентичные начальные числа, счетчик, чтобы периодически менять значение счетчика, и вычислительный терминал, адаптированный для того, чтобы формировать в каждом терминале и независимо от других терминалов ключ на основе оригинального значения и значения счетчика, выданного из счетчика, причем терминалы выполнены с возможностью опознавать, когда они не синхронизованы, и затем сбрасывать синхронизацию; и

средство для получения динамического серийного номера для каждого зашифрованного электронного сообщения, используемого для формирования ключа для соответствующего зашифрованного сообщения.

19. Система по п.18, в которой память для хранения начального числа, по меньшей мере, в одном из терминалов является динамической памятью, размещенной, чтобы хранить начальное число динамическим и сменным образом.

20. Система по п.17, в которой вычисляющий модуль, по меньшей мере, одного из терминалов содержит алгоритм вычисления, который хранится нединамическим и неизменным образом, и который предпочтительно является осуществленным аппаратно.

21. Система по п.17, в которой один из терминалов является центральным терминалом, содержащим множество начальных чисел для безопасной зашифрованной передачи, предполагающей несколько разных терминалов, имеющих одно оригинальное значение каждый.

22. Система по п.17, которая содержит первый модуль для формирования уникальной последовательности номеров, который управляется в отношении ко второму модулю, расположенному в системе, который формирует последовательный номер, который является идентичным сформированному первым модулем, и, если это правильный модуль, они синхронизируются друг с другом.

23. Компьютерный программный продукт для передачи защищенной электронной почты от первого пользователя, имеющего первый терминал, ко второму пользователю, имеющему второй терминал, продукт содержит код для

управления списком для идентификации второго пользователя, принимающего ключ шифрования от первого пользователя,

установления виртуального канала на основании идентификации первого и второго пользователей,

отправки первого зашифрованного сообщения, зашифрованного с помощью ключа, от первого терминала ко второму терминалу, и

предоставления второму пользователю ключа шифрования.

24. Компьютерный программный продукт по п.23, который также содержит код для

шифрования и передачи электронного письма из первого терминала,

формирования ключа с использованием первого начального числа в первом терминале,

получения начального числа для формирования ключа с помощью второго генератора ключей во втором терминале,

хранения начального числа во втором терминале,

формирования ключа каждый раз, когда принимают зашифрованное электронное письмо от первого пользователя ко второму пользователю, вторым терминалом с использованием сохраненного начального числа;

получения динамического серийного номера для каждого зашифрованного электронного сообщения, используемого для формирования ключа для соответствующего зашифрованного сообщения;

формирования ключа для соответствующего зашифрованного электронного письма с использованием динамического серийного номера;

синхронизации значения счетчика в каждом терминале; и

формирования ключа на основе начального числа и значения счетчика в каждом терминале независимо от другого терминала.

25. Передаваемый сигнал для передачи защищенной электронной почты от первого пользователя, имеющего первый терминал, ко второму пользователю, имеющему второй терминал, сигнал содержит код для

управления списком для идентификации второго пользователя,

приема ключа шифрования от первого пользователя,

установления виртуального канала на основании идентификации первого и второго пользователей,

отправки первого зашифрованного сообщения, зашифрованного с помощью ключа, от первого терминала ко второму терминалу, и

предоставления второму пользователю ключа шифрования.

26. Передаваемый сигнал по п.25, который также содержит код для

установления виртуального канала на основании адресов электронной почты первого и второго пользователей,

шифрования и передачи электронного письма из первого терминала,

формирования ключа с использованием первого начального числа в первом терминале,

получения начального числа для формирования ключа с помощью второго генератора ключей во втором терминале,

хранения начального числа во втором терминале,

формирования ключа каждый раз, когда принимают зашифрованное электронное письмо от первого пользователя ко второму пользователю, вторым терминалом с использованием сохраненного начального числа,

получения динамического серийного номера для каждого зашифрованного электронного письма;

формирования ключа для соответствующего зашифрованного электронного письма с использованием динамического серийного номера;

синхронизации значения счетчика в каждом терминале; и

формирования ключа на основе начального числа и значения счетчика в каждом терминале независимо от другого терминала.

27. Машиночитаемый носитель, имеющий сохраненные на нем наборы инструкций для передачи защищенной электронной почты от первого пользователя, имеющего первый терминал, ко второму пользователю, имеющему второй терминал, набор инструкций содержит код для

управления списком для идентификации второго пользователя,

приема ключа шифрования от первого пользователя,

установления виртуального канала на основании идентификации первого и второго пользователей,

отправки первого зашифрованного сообщения, зашифрованного с помощью ключа, от первого терминала ко второму терминалу, и

предоставления второму пользователю ключа шифрования.

28. Носитель по п.27, который является модулем памяти для

шифрования и передачи электронного письма из первого терминала,

формирования ключа с использованием первого начального числа в первом терминале,

получения начального числа для формирования ключа с помощью второго генератора ключей во втором терминале,

хранения начального числа во втором терминале,

формирования ключа каждый раз, когда принимают зашифрованное электронное письмо от первого пользователя ко второму пользователю, вторым терминалом с использованием сохраненного начального числа,

получения динамического серийного номера для каждого зашифрованного электронного письма;

формирования ключа для соответствующего зашифрованного электронного письма с использованием динамического серийного номера;

синхронизации значения счетчика в каждом терминале; и

формирования ключа на основе начального числа и значения счетчика в каждом терминале независимо от другого терминала.

29. Носитель по п.28, который является модулем памяти.