NO314379B1 - Registrering og aktivering av elektroniske sertifikater - Google Patents

Description

O ppfinnelsens område

Den foreliggende oppfinnelse vedrører PKI {Public Key In-frastructure), nærmere bestemt registrering og aktivering av PKI-funksjonaliteter i SIM-kort (Subscriber Identity Module).

Oppfinnelsens bakgrunn

Ved å utnytte potensialet til kommunikasjonsnett fullt ut, må det eksistere et standardisert system slik at brukere kan utføre elektroniske transaksjoner med samme grad av pålitelighet som i forbindelse med papirbaserte transak-sj oner.

Av denne grunn har PKI blitt utviklet som den primære plattform for global handel og kommunikasjon. PKI sikrer at sensitiv elektronisk kommunikasjon forblir privat og er beskyttet mot forfalskning. PKI benyttes i digitale signaturer, for autentisering og kryptering.

PKI er basert på bruken av kryptografi, som betyr kryptering av informasjon ved hjelp av en matematisk formel og en virtuell nøkkel, slik at bare en autorisert part som benytter en relatert nøkkel kan dekode den. En PKI benytter par av kryptografinøkler tilveiebrakt av en tiltrodd tredjepart kjent som en sertifiseringsautoritet (CA). Noe av det sentrale ved PKI er at en CA utsteder digitale sertifikater som identifiserer eierens identitet. En CA har tilgjengelige mapper med gyldige sertifikater, og en liste over sertifikater som er inndratt.

PKI-funksjonaliteter har tradisjonelt blitt benyttet av dataterminaler med sertifikatet og nøklene lagret i et eksternt smartkort. Når nå mobiltelefoner etter hvert smelter sammen til dataterminaler, vil det være et behov for PKI-funksjoner også i telefonene. Sertifikatet og nøk-lene vil da normalt være lagret i abonnentkortet, for eksempel i SIM-kort i forbindelse med GSM-telefoner.

For at PKI-systemet skal kunne bli tiltrodd, må det finne sted en sikker rutine når nye brukere registreres ved ut-steding av digitale sertifikater. Man må være 100 % sikker på at den som forespør digitale sertifikater er den han eller hun påstår av han eller hun er. Dette gjøres normalt gjennom at brukeren personlig møter opp på et kontor, for eksempel på et postkontor, fyller inn et skjema og identifiserer seg selv med en tiltrodd identifikasjon slik som et pass. Når funksjonæren på posthuset har verifisert identifikasjonsinformasjonen, sendes dataskjemaet elektronisk til en CA. CA-en kontrollerer og hvitvasker dataene og utsteder et PKI-kort, enten i form av et SIM-kort eller et smartkort, sammen med en aktiveringskode. PKI-kortet og aktiveringskoden sendes nå med rekommandert post til brukeren. Brukeren må igjen personlig møte opp på posthuset og identifisere seg selv med for eksempel et pass, for å få lov til å motta posten.

Togangsoppmøtet på et kontor har blitt et problem for spredningen av PKI, ganske enkelt fordi folk ser ut til å ha en motstand mot å bruke ny teknologi med høye inngangs-terskler som betyr at store initielle anstrengelser må gjøres. Prosessen er også naturligvis tidkrevende, og i det minste én uke vil løpe fra sertifikatet bestilles til brukeren har tilgang til PKI-funksjonene.

Fra utstederen til de digitale sertifikaters ståsted, er kostnadene for utstedelsesprosessen relativt høy, spesielt på grunn av ekspedering og sending av rekommandert post.

Det er derfor et behov for å forenkle utstedelsesprosessen av hensyn til både utstederen og brukeren.

Oppsummering av oppfinnelsen

Det er et formål ved den foreliggende oppfinnelse å tilveiebringe en fremgangsmåte som eliminerer ulempene som er beskrevet ovenfor. Trekkene definert i kravene vedlagt ka-rakteriserer denne fremgangsmåten.

Nærmere bestemt tilveiebringer den foreliggende oppfinnelse en fremgangsmåte i forbindelse med PKI for å registrere en bruker av PKI-en og å aktivere en PKI-del av et smartkort som brukeren har ved å forhåndsprinte et antall forseglede konvolutter som hver inneholder en aktiveringskode som er skjult når konvoluttene er uåpnede og et referansenummer eller kode som er synlig påført utenpå konvolutten. Referansenummeret eller koden og den tilknyttede aktiveringskode i hver konvolutt er lagret i en tabell i en sikkerhetsserver som er integrert eller koblet til PKI. Brukeren gis en av de forseglede brevene sammen med et søk-nadsskjema. Brukeren blir bedt om å fylle ut referansekoden eller nummeret på søknadsskjemaet sammen med personlige data, og dette overføres til PKI-en og sikkerhetsserveren.

Når registreringen blir godkjent av PKI-en, sendes god-kjenningsinformasjonen til brukeren, og han/hun blir bedt om å taste inn aktiveringskoden på sin terminal. Samtidig blir aktiveringskoden som er tilknyttet referansekoden eller nummeret i tabellen og en smartkortidentitet tilhøren-de brukerens smartkort, til en aktiveringsmodul i PKI-systemet. Ved inntasting av aktiveringskoden i terminalen vil aktiveringskoden sammen med smartkortidentiteten sendes fra terminalen til aktiveringsmodulen. Når aktiveringskoden og smartkortidentiteten mottas, bestemmer aktiveringsmodulen om den mottatte aktiveringskoden og smartkortidentiteten tilsvarer de som tidligere ble tilveiebrakt av sikkerhetsserveren, og hvis dette er tilfelle, gjennomfører aktiveringsmodulen den nødvendige prosedyre for å aktivere PKI-delen av smartkortet.

Detaljert beskrivelse av en eksempelutførelee

Den foreliggende oppfinnelse vil nå bli beskrevet ved hjelp av en eksempelutførelse hvor bruker er i ferd med å bestille et SIM-kort med PKI-funksjonalitet til hans GSM-telefon.

Som tidligere må brukeren møte opp personlig på et autorisert kontor, som et postkontor, en bank eller hos en tele-fonoperatør, som brukeren er abonnent hos.

På det autoriserte kontoret vil brukeren motta en forhåndsprintet forseglet konvolutt sammen med et søknadsskjema som han blir spurt om å fylle ut. Et referansenummer printet på et godt synlig sted på konvolutten gjør at den kan identifiseres. Søknadsskjemaet og den forseglede konvolutt som brukeren mottar på kontoret er unikt tilknyttet hver-andre ved at det nevnte referansenummer også er påført søknadsskjemaet, eller er et av dataene som brukeren blir spurt om å fylle ut.

Etter at skjemaet er utfylt, vil en funksjonær sjekke om de gitte personalia stemmer overens med de som er oppgitt på identitetskortet som brukeren må fremvise, og at referansenummeret tilsvarer det som er printet på konvolutten. Hvis personaliene og nummeret stemmer, videresendes skjemaet til ytterligere behandling, og brukeren vil bli bedt om å holde konvolutten forseglet til han har mottatt sitt nye SIM-kort.

Den forseglede konvolutt inneholder en aktiveringskode som er usynlig når konvolutten er uåpnet. Data vedrørende alle forhåndsprintede konvolutter lagres, for eksempel i en tabell i en sikkerhetsserver koblet til eller integrert i PKI-systemet. For hver konvolutt er det i det minste ett tilhørende referansenummer, en aktiveringskode og en sta-tuskode lagret slik at idet sikkerhetsserveren kjenner referansenummeret eller koden til søknadsskjemaet, vet den også aktiveringskoden som gis til brukeren i konvolutten sammen med søknadsskjemaet, og i hvilken tilstand behandlingen av søknaden befinner seg i. Statusen kan være en av de følgende: ubenyttet, under vurdering, godkjent men ikke aktivert, aktivert, ikke godkjent. Initielt er statusen satt til "ubenyttet".

I brukereksemplet blir skjemaet lest, fortrinnsvis elektronisk, og overført til sikkerhetsserveren. Statusen til konvolutten lagret i tabellen endres fra "ubenyttet" til "under vurdering". Dataene i skjemaet, som i dette eksempel antas å være en søknad for et PKI SIM-kort, behandles av en PKI-server under kontroll av en CA på en måte som er kjent i teknikkens stand, og som skulle være kjent for en fagmann på området. I tillegg vil konvoluttens status endres i sikkerhetsserveren i henhold til behandlingens resultat. Hvis søknaden ikke blir godkjent, vil den tilhø-rende status bli endret til "ikke godkjent", i det motsat-te tilfelle, hvis søknaden blir godkjent, blir den tilsva-rende status naturligvis endret til "godkjent".

Resultatet av behandlingen av søknaden vil så bli sendt til brukeren i en melding via et kommunikasjonsnett, fortrinnsvis båret av en SMS eller lignende, og alternativt gjennom e-post eller per brev. Et nytt SIM-kort blir så sendt til brukeren, men det er ikke nødvendig å benytte rekommandert post fordi brukeren vil være i stand til å bevise sin identitet ved å benytte aktiveringskoden som er gjemt i konvolutten. Alternativt, hvis brukeren allerede har et SIM-kort med PKI-funksjonalitet installert, men som frem til nå ikke er tilgjengelig, vil det ikke være nød-vendig å utstede et nytt SIM-kort. Samtidig vil sikkerhetsserveren tilveiebringe en aktiveringsmodul med aktiveringskoden tilknyttet referansenummeret eller koden sammen med nødvendig identitetsinformasjon vedrørende det tilhø-rende SIM-kort.

En melding som representerer et positivt resultat, vil for eksempel kunne lyde som følger: "Din søknad har blitt godkjent, vær vennlig og benytt aktiveringskoden i den forseglede konvolutt på ditt SIM-kort".

Før brukeren kan taste inn aktiveringskoden må imidlertid en "SIM PKI-meny" aktiveres. Når "SIM PKI-menyen" er aktivert taster brukeren inn aktiveringskoden i sin mobiltelefon for å registrere seg i tjenesten. Aktiveringskoden sendes ved hjelp av SMS til PKI-en sammen med SIM-kortidentiteten. Brukeren kan ha tre forsøk for å legge inn denne koden riktig.

Aktiveringsmodulen henter ut aktiveringskoden og SIM-kortidentiteten og verifiserer om den stemmer over ens med aktiveringskoden og SIM-kortidentiteten som allerede har blitt sendt fra sikkerhetsserveren. Aktiveringsmodulen sender så en "generer PKI-nøkler aktiveringskommando" tilbake til SIM-kortet, og nøkkelgenereringsapplikasjonen i SIM-kortet vil generere et nøkkelkort bestående av en privat nøkkel og en offentlig verifikasjonsnøkkel.

Den offentlige verifikasjonsnøkkel (VPuK - Verification Public Key) sendes med SMS til aktiveringsmodulen, og SMS-en krypteres fortrinnsvis i henhold til GSM 03.48 for be-skyttelse av sensitiv informasjon.

Brukeren blir så forespurt om å velge en PIN_SIGNKEY, som er en personlig selvvalgt signeringspin som benyttes for eksempel for transasksjonssignering og identifisering.

Ved vellykket verifisering kobles aktiveringsmodulen til CA-en for utstedelse av et gyldig sertifikat med den offentlige nøkkel tilknyttet nøkkelen. Sertifikatet sendes samtidig til en sertifiseringskatalog.

En bekreftelse på vellykket sertifisering sendes tilbake til brukeren, og PKI-menyen vil bli deaktivert i SIM-kortet. Dermed blir PKI-funksjonene i SIM-kortet aktivert.

Den foreliggende oppfinnelse tilveiebringer en fremgangsmåte for å registrere og aktivere PKI-funksjonaliteter for å gjøre det unødvendig for en bruker å måtte møte opp personlig på et autorisert kontor mer enn én gang. Sending av artikler og data tilknyttet PKI-funksjonalitetene etter første identitetsbekreftelse vil ikke være nødvendig, idet brukeren vil være i besittelse av aktiveringskoden før hans identitet er tillagt aktiveringskoden, blant annet i RA-en. Dette garanterer at riktig person er i besittelse av riktig aktiveringskode allerede etter første personlige oppmøte.

Fra brukerens synspunkt vil den foreliggende oppfinnelse muliggjøre mindre anstrengelser for å få tilveiebrakt PKI-funksjonaliteter. Fra en utsteders ståsted vil den foreliggende oppfinnelse mest sannsynlig øke antall PKI-brukere. I tillegg vil kostnadene per registrering bli re-dusert så lenge behandlingstiden vil bli mindre og nødven-digheten av rekommandert post vil bli eliminert.

Claims (7)

1. Fremgangsmåte i et PKI-system for å registrere en bruker av PKI-systemet og aktivere PKI-delen av brukerens smartkort, nevnte smartkort er tilknyttet en terminal, nevnte terminal er koblet til et kommunikasjonsnett som gir tilgang til PKI-systemet, for registrering blir brukeren spurt om å fylle inn personlige data i et søknads-skjema og identifisere seg selv ved hjelp av et gyldig identitetskort, dataene verifiseres mot identitetskortet og overføres elektronisk til PKI-systemet for godkjennelse av registreringen, karakterisert ved de følgende trinn: a) Å forhåndsprinte et antall forseglede konvolutter som hver inneholder en aktiveringskode og som i uåpnet stand er skjult, og et referansenummer eller en kode som synlig er printet utenpå konvolutten, referansenummeret eller koden og den tilknyttede aktiveringskode for hver konvolutt er laget i en tabell på en sikker server som er integrert i eller koblet til PKI-systemet, b) Å tilveiebringe en av de forseglede konvolutter til brukeren sammen med søknadsskjemaet på hvilket referansenummeret eller koden eventuelt kan være for-håndspåført, c) Å forespørre brukeren om å fylle referansekoden eller nummeret på søknadsskjemaet hvis referansenummeret allerede er forhåndsprintet, d) Å overføre referansekoden eller nummeret sammen med nevnte personlige data til PKI-systemet og sikker-het sserveren, e) Når registreringen er godkjent av PKI-systemet, å overføre godkjenneIsesinformasjon til brukeren og be vedkommende taste inn aktiveringskoden i hans/hennes terminal, og å tilveiebringe aktiveringskoden tilknyttet aktiveringskoden eller nummeret i tabellen og en smartkortidentitet som tilhører brukerens smartkort til en aktiveringsmodul i PKI-systemet, f) Ved inntasting av aktiveringskoden, å transmittere aktiveringskoden fra terminalen til aktiveringsmodel-len sammen med smartkortidentiteten, og ved mottak av aktiveringskoden og smartkortidentiteten; g) Å bestemme om den mottatte aktiveringskode og smartkortidentiteten stemmer over ens med de som tidligere ble tilveiebrakt av sikkerhetsserveren, og hvis dette er tilfelle, å aktivere PKI-delen i smartkortet.

2. Fremgangsmåte som angitt i krav 1, karakterisert ved at nevnte kommunikasjonsnett er et GSM- eller 3G-nett, nevnte terminal er en GSM- eller 3G-mobiltelefon, og nevnte smartkort er et SIM-kort .

3. Fremgangsmåte som angitt i krav 2, karakterisert ved at nevnte smartkortidentitet er en MSISDN og ICCID.

4. Fremgangsmåte som angitt i et av de foregående krav, karakterisert ved at nevnte PKI-funksjoner er lagret i nevnte smartkort, men skjult for brukeren frem til aktivering.

5. Fremgangsmåte som angitt i et av de foregående krav, karakterisert ved at godkjennelsesinforma-sjonen overføres via SMS, e-post eller post.

6. Fremgangsmåte som angitt i et av de foregående krav, karakterisert ved at for hver av de forseglede konvolutter er det lagret en status i tabellen sammen med referansenummeret eller koden og aktiveringskoden.

7. Fremgangsmåte som angitt i krav 6, karakterisert ved at statusen initielt er satt til "ubenyttet" og endret til "under vurdering" i lø-pet av trinnet d), "godkjent men ikke aktivert" i tilfelle godkjennelse i løpet av trinn e), "ikke godkjent" i tilfelle ikke godkjent i løpet av trinn e), og "aktivert" i tilfelle med overensstemmelse i trinn g).