DK2414983T3 - Sikkert datasystem - Google Patents

Claims (14)

1. Fremgangsmåde til forvaltning af en eller flere lagerenheder for personlige data med henblik på sikker og central lagring af følsomme data, hvorved hver af enhederne for personlige data er forbundet til en sikker dataserver og er forbundet til en privat nøgle, den dertil svarende offentlige nøgle og en personlig scramblings-nøgle, som anvendes til kryptering og dekryptering af data i enheden for personlige data, hvorved den personlige scramblings-nøgle krypteres med den offentlige nøgle, og den private nøgle krypteres med en abonnent-identitetskode, hvilken fremgangsmåde omfatter trinnene: Ved etablering af en session mellem en klient og den sikre dataserver, frembringelse af et sessions-ID, der identificerer sessionen, hvilket sessions-ID tilvejebringer en reference til sessions-information, der er lagret som et sessionsobjekt på en sikker lagerlokation i den sikre dataserver; modtagning af en acces-forespørgsel fra en klient, hvilken anmodning omfatter en abonnent-identitetskode, som er knyttet til en lagerenhed for personlige data; autorisation af klienten ved anvendelse af abonnent-identitetskoden, som indeholdes i acces-forespørgslen, med henblik på dekryptering af den kryptere-de private nøgle, som er lagret i lagerenheden for personlige data, frembringelse af en sessionsnøgle til kodning af den private nøgle, hvilken sessionsnøgle er gyldig for en forudbestemt del af sessionen; lagring af den private nøgle, som er krypteret med sessionsnøglen som sessionsinformation i mødeobjektet; og transmission af sessionsnøglen og sessions-ID’et til klienten.

2. Fremgangsmåde ifølge krav 1, hvorved autorisationen ydermere omfatter trinnene: Sammenligning af et hash fra den private nøgle, som er knyttet til dataenheden for personlige data, med hash’et for den private nøgle, der er de-krypteret med abonnent-identitetskoden, som indeholdes i acces-forespørgslen.

3. Fremgangsmåde ifølge krav 1 eller 2, hvorved autorisationen ydermere omfatter trinnene: Afsendelse af en forespørgsel, fortrinsvis på en uden-for-båndet kanal, til abonnenten for lagerenheden for personlige data; modtagning af et svar fra abonnenten; sammenligning af svaret med et forventet svar, der er lagret i den sikre dataserver.

4. Fremgangsmåde ifølge et hvilket som helst af kravene 1-3, hvorved den private nøgle og den offentlige nøgle er knyttet til et abonnentcertifikat, hvilket certifikat fortrinsvis har en begrænset levetid, hvilken levetid er bestemt af en forudbestemt tidsvarighed, eller et forudbestemt antal sessioner.

5. Fremgangsmåde ifølge krav 4, hvorved den sikre server omfatter en genopkaldsliste med gen-opkaldte abonnentcertifikater, og autorisationen desuden omfatter trinnet: At tjekke, om det til abonnent-identitetskoden knyttede abonnentcertifikat er indeholdt i gen-opkaldslisten.

6. Fremgangsmåde ifølge et hvilket som helst af kravene 1-5, hvilken fremgangsmåde ydermere omfatter trinnet: Modtagning af en transaktions-forespørgsel fra klienten, hvilken transaktions-forespørgsel omfatter en sessionsnøgle; dekryptering af den private nøgle, der er lagret i lageret, ved anvendelse af sessionsnøglen; dekryptering af scramblings-nøglen, der er lagret i lagerenheden for personlige data, ved anvendelse af den private nøgle.

7. Fremgangsmåde ifølge krav 6, hvorved lagerenheden for personlige data omfatter data, som er scramblet af den personlige scramblings-nøgle, og hvorved transaktionsforespørgslen omfatter dataacces-information med henblik på identifikation af dataene, der skal tilgås (hvortil acces skal tilvejebringes), hvilken fremgangsmåde ydermere omfatter trinnet: De-scrambling af i det mindste en del af dataene, som er identificeret i dataac-ces-informationen og lagret i lagerenheden for personlige data ved anvendelse af den personlige scramblings-nøgle.

8. Fremgangsmåde ifølge krav 7, hvilken fremgangsmåde desuden omfatter trinnet at transmittere de de-scramblede data til klienten.

9. Fremgangsmåde ifølge krav 8, hvilken fremgangsmåde ydermere omfatter trinnet at signere de til klienten transmitterede data ved anvendelse af den private nøgle.

10. Fremgangsmåde ifølge krav 6, hvilken fremgangsmåde ydermere omfatter trinnet: Hentning af en krypteret SSCD-meddelelse fra lagerenheden for personlige data, fortrinsvis den SSCD-meddelelse, som omfatter en MSISDN og/eller en privat autorisationsnøgle; dekryptering af den kodede SSCD-meddelelse ved anvendelse af scramblings-nøglen; afsendelse af SSCD-meddelelsen i en autorisations-forespørgsel til et sikkert hardwaremodul; hvilket sikre hardwaremodul udfører en autorisationsprocedure på basis af informationen i forespørgslen om autorisation.

11. Fremgangsmåde ifølge krav 10, hvilken fremgangsmåde ydermere omfatter trinnet: Det sikre hardwaremodul signerer transaktionsdata ved anvendelse af den private autorisationsnøgle i SSCD-meddelelsen.

12. Sikker dataserver til forvaltning af en eller flere lagerenheder for personlige data, og som er forbundet til den sikre server, hvorved hver datalagerenhed er forbundet til en privat nøgle, den tilsvarende offentlige nøgle og en personlig scramblings-nøgle, som anvendes til kryptering og dekryptering af data i enheden for personlige data, hvorved den personlige scramblings-nøgle er kryp-teret med den offentlige nøgle, og den private nøgle er krypteret med en abon-nentidentitetskode, hvorved dataserveren er udformet til at realisere fremgangsmåden ifølge krav 1.

13. Et sikkert datalagersystem med en sikker dataserver ifølge krav 12, hvorved den sikre dataserver er forbundet til en eller flere databaser, hvilke databaser omfatter en eller flere lagerenheder for personlige data, hvilket system ydermere omfatter en eller flere klienter for acces til lagerenhederne for personlige data.

14. Computerprogramprodukt omfattende softwarekodeafsnit, der er udformet til, ved afvikling i en computers lager, fortrinsvis en sikker dataserver ifølge krav 12, at realisere fremgangsmådetrinnene ifølge et hvilket som helst af kravene 1-11.