SI2414983T1 - Varen podatkovni sistem - Google Patents

Varen podatkovni sistem Download PDF

Info

Publication number
SI2414983T1
SI2414983T1 SI201031673T SI201031673T SI2414983T1 SI 2414983 T1 SI2414983 T1 SI 2414983T1 SI 201031673 T SI201031673 T SI 201031673T SI 201031673 T SI201031673 T SI 201031673T SI 2414983 T1 SI2414983 T1 SI 2414983T1
Authority
SI
Slovenia
Prior art keywords
key
data
session
client
personal
Prior art date
Application number
SI201031673T
Other languages
English (en)
Inventor
Marcel Armand Wendt
Bie Wouter Petrus Maria De
Carel Maurits Mackenbach
Original Assignee
Digidentity B.V.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Digidentity B.V. filed Critical Digidentity B.V.
Publication of SI2414983T1 publication Critical patent/SI2414983T1/sl

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Claims (14)

  1. Varen podatkovni sistem Patentni zahtevki
    1. Postopek za upravljanje ene ali več enot za shranjevanje osebnih podatkov za varno in centralno shranjevanje občutljivih podatkov, pri čemer je vsaka od enot z osebnimi podatki povezana z varnim podatkovnim strežnikom in ji je dodeljen zasebni ključ, ustrezni javni ključ in osebni kodirni ključ za šifriranje in dešifriranje podatkov v enoti z osebnimi podatki, pri čemer je osebni kodirni ključ šifriran z javnim ključem in zasebni ključ je šifriran z naročnikovo identifikacijsko kodo, pri čemer postopek obsega korake: pri vzpostavitvi seje med odjemalcem in varnim podatkovnim strežnikom, generiranje ID seje, ki identificira sejo, pri čemer ID seje zagotovi referenco za informacijo o seji, ki je shranjena kot predmet seje na varni pomnilniški lokaciji varnega podatkovnega strežnika; sprejem dostopovne zahteve od odjemalca, pri čemer zahteva obsega naročnikovo identifikacijsko kodo, ki je povezana z enoto za shranjevanje osebnih podatkov; overjanje odjemalca z uporabo naročnikove identifikacijske kode, ki je vsebovana v dostopovni zahtevi, da se dešifrira šifrirani zasebni ključ, shranjen v enoti za shranjevanje osebnih podatkov; generiranje sejnega ključa za šifriranje zasebnega ključa, pri čemer je sejni ključ veljaven za vnaprej določeni del seje; shranjevanje zasebnega ključa, šifriranega s sejnim ključem, kot informacije o seji v predmetu seje; in pošiljanje sejnega ključa in ID seje odjemalcu.
  2. 2. Postopek po zahtevku 1, pri čemer overjanje dalje obsega korake: primerjanje zgoščenega sporočila iz zasebnega ključa, povezanega z enoto za shranjevanje osebnih podatkov, z zgoščenim sporočilom zasebnega ključa, dešifriranega z identifikacijsko kodo odjemalca, ki je vsebovana v dostopovni zahtevi.
  3. 3. Postopek po zahtevkih 1 ali 2, pri čemer overjanje dalje obsega korake: pošiljanje poziva, prednostno v zunajpasovnem kanalu, odjemalcu enote za shranjevanje osebnih podatkov; sprejem odgovora od odjemalca; primerjanje odgovora s pričakovanim odgovorom, shranjenim v varnostnem podatkovnem strežniku.
  4. 4. Postopek po katerem koli od zahtevkov 1-3, pri čemer sta zasebni ključ in javni ključ povezana z naročnikovim certifikatom, pri čemer ima prednostno certifikat omejeno veljavnost, pri čemer je veljavnost določena z vnaprej določenim trajanjem ali vnaprej določenim številom sej.
  5. 5. Postopek po zahtevku 4, pri čemer varni strežnik obsega seznam razveljavitev razveljavljenih naročnikovih certifikatov, pri čemer overjanje dalje obsega korak: preverjanje, ali je naročnikov certifikat, ki je povezan z naročnikovo identifikacijsko kodo, na seznamu razveljavitev.
  6. 6. Postopek po katerem koli od zahtevkov 1-5, pri čemer postopek dalje obsega korak: sprejemanje transakcijske zahteve od odjemalca, pri čemer transakcijska zahteva obsega sejni ključ; dešifriranje zasebnega ključa, shranjenega v pomnilniku, z uporabo sejnega ključa; dešifriranje kodirnega ključa, shranjenega v enoti za shranjevanje osebnih podatkov, z uporabo zasebnega ključa.
  7. 7. Postopek po zahtevku 6, pri čemer enota za shranjevanje osebnih podatkov obsega podatke, kodirane z zasebnim kodirnim ključem, in pri čemer transakcijska zahteva obsega informacijo o podatkovnem dostopu za identificiranje podatkov, do katerih se dostopa, pri čemer postopek dalje obsega korak: dekodiranje vsaj dela podatkov, identificiranih v informaciji o podatkovnem dostopu in shranjenih v enoti za shranjevanje osebnih podatkov, z uporabo zasebnega kodirnega ključa.
  8. 8. Postopek po zahtevku 7, pri čemer postopek dalje obsega korak pošiljanja dekodiranih podatkov odjemalcu.
  9. 9. Postopek po zahtevku 8, pri čemer postopek dalje obsega korak podpisovanja podatkov, poslanih odjemalcu, z uporabo zasebnega ključa.
  10. 10. Postopek po zahtevku 6, pri čemer postopek dalje obsega korak: pridobivanje šifriranega SSCD-sporočila iz enote za shranjevanje osebnih podatkov, pri čemer prednostno SSCD-sporočilo obsega MSISDN in/ali zasebni overilni ključ; dešifriranje šifriranega SSCD-sporočila z uporabo kodirnega ključa; pošiljanje SSCD-sporočila v overitveni zahtevi v strojni varnostni modul; pri čemer strojni varnostni modul izvede overilni postopek na podlagi informacij v overitveni zahtevi.
  11. 11. Postopek po zahtevku 10, pri čemer postopek dalje obsega korak: strojni varnostni modul podpiše transakcijske podatke z uporabo zasebnega overilnega ključa v SSCD-sporočilu.
  12. 12. Varen podatkovni strežnik za upravljanje ene ali več enot za shranjevanje osebnih podatkov, ki so povezane z varnim strežnikom, pri čemer je vsaki enoti za shranjevanje podatkov dodeljen zasebni ključ, ustrezni javni ključ in osebni kodirni ključ, ki se uporablja za šifriranje in dešifriranje podatkov v enoti z osebnimi podatki, pri čemer je osebni kodirni ključ šifriran z javnim ključem in zasebni ključ je šifriran z naročnikovo identifikacijsko kodo, pri čemer je podatkovni strežnik zasnovan za izvajanje postopkovnih korakov po zahtevku 1.
  13. 13. Sistem za varno shranjevanje podatkov, ki obsega varen podatkovni strežnik po zahtevku 12, pri čemer je varen podatkovni strežnik povezan z eno ali več podatkovnimi bazami, pri čemer podatkovne baze obsegajo eno ali več enot za shranjevanje osebnih podatkov, pri čemer sistem dalje obsega enega ali več odjemalcev za dostopanje do enot za shranjevanje osebnih podatkov.
  14. 14. Produkt računalniškega programa, ki obsega dele programske kode, ki so zasnovani, da izvršijo postopkovne korake po katerem koli od zahtevkov 1-11, kadar tečejo v pomnilniku računalnika, prednostno varnem podatkovnem strežniku po zahtevku 12.
SI201031673T 2009-04-03 2010-04-06 Varen podatkovni sistem SI2414983T1 (sl)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP09157326 2009-04-03
EP10725375.9A EP2414983B1 (en) 2009-04-03 2010-04-06 Secure Data System
PCT/EP2010/002159 WO2010115607A1 (en) 2009-04-03 2010-04-06 Secure data system

Publications (1)

Publication Number Publication Date
SI2414983T1 true SI2414983T1 (sl) 2018-06-29

Family

ID=40784731

Family Applications (1)

Application Number Title Priority Date Filing Date
SI201031673T SI2414983T1 (sl) 2009-04-03 2010-04-06 Varen podatkovni sistem

Country Status (12)

Country Link
EP (1) EP2414983B1 (sl)
CY (1) CY1120344T1 (sl)
DK (1) DK2414983T3 (sl)
ES (1) ES2665887T3 (sl)
HR (1) HRP20180595T1 (sl)
HU (1) HUE037232T2 (sl)
LT (1) LT2414983T (sl)
NO (1) NO2414983T3 (sl)
PL (1) PL2414983T3 (sl)
PT (1) PT2414983T (sl)
SI (1) SI2414983T1 (sl)
WO (1) WO2010115607A1 (sl)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130198513A1 (en) * 2012-01-27 2013-08-01 DoctorCom, Inc. Encryption method and system for network communication
US10523660B1 (en) 2016-05-13 2019-12-31 MobileIron, Inc. Asserting a mobile identity to users and devices in an enterprise authentication system
EP3455762B1 (en) 2016-05-13 2022-04-06 Mobileiron, Inc. Unified vpn and identity based authentication to cloud-based services
US20190140844A1 (en) * 2017-11-08 2019-05-09 Averon Us, Inc. Identity-linked authentication through a user certificate system
CN112905982B (zh) * 2021-01-19 2022-11-25 集物(北京)科技有限公司 一种基于互联网的电商平台入侵检测方法及监控***
DE102022104834A1 (de) * 2021-03-03 2022-09-08 Micron Technology, Inc. Onboarding von cloud-diensten ohne vorherige anpassung der endgeräte
FR3124341B1 (fr) * 2021-06-21 2023-10-27 William Godin Procédé et ensemble permettant à des terminaux utilisateurs d’échanger en toute confidentialité des données personnelles avec une plateforme de serveurs
CN116599682B (zh) * 2023-07-13 2023-09-19 ***量子科技有限公司 基于skf接口的用户信息创建和验证方法及***

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020178366A1 (en) * 2001-05-24 2002-11-28 Amiran Ofir Method for performing on behalf of a registered user an operation on data stored on a publicly accessible data access server
US20050114686A1 (en) * 2003-11-21 2005-05-26 International Business Machines Corporation System and method for multiple users to securely access encrypted data on computer system
US8705746B2 (en) * 2006-09-29 2014-04-22 Microsoft Corporation Data security in an off-premise environment

Also Published As

Publication number Publication date
ES2665887T3 (es) 2018-04-30
DK2414983T3 (en) 2018-04-30
WO2010115607A1 (en) 2010-10-14
EP2414983A1 (en) 2012-02-08
NO2414983T3 (sl) 2018-06-16
PT2414983T (pt) 2018-04-20
EP2414983B1 (en) 2018-01-17
CY1120344T1 (el) 2019-07-10
LT2414983T (lt) 2018-07-10
HRP20180595T1 (hr) 2018-06-29
PL2414983T3 (pl) 2018-07-31
HUE037232T2 (hu) 2018-08-28

Similar Documents

Publication Publication Date Title
CN111010410B (zh) 一种基于证书身份认证的拟态防御***及证书签发方法
US8239679B2 (en) Authentication method, client, server and system
CN106612180B (zh) 实现会话标识同步的方法及装置
CN101005361B (zh) 一种服务器端软件保护方法及***
SI2414983T1 (sl) Varen podatkovni sistem
CN108809953B (zh) 一种基于区块链的匿名身份认证的方法及装置
CN101090316B (zh) 离线状态下存储卡与终端设备之间的身份认证方法
CN110198295A (zh) 安全认证方法和装置及存储介质
CN104796265A (zh) 一种基于蓝牙通信接入的物联网身份认证方法
CN108809633B (zh) 一种身份认证的方法、装置及***
CN101212293A (zh) 一种身份认证方法及***
CN101695038A (zh) 检测ssl加密数据安全性的方法及装置
CN101917270A (zh) 一种基于对称密码的弱认证和密钥协商方法
CN112565265B (zh) 物联网终端设备间的认证方法、认证***及通讯方法
CN108809936B (zh) 一种基于混合加密算法的智能移动终端身份验证方法及其实现***
CN109151508A (zh) 一种视频加密方法
CN102404337A (zh) 数据加密方法和装置
CN113114668A (zh) 一种信息传输方法、移动终端、存储介质及电子设备
CN104243439A (zh) 文件传输处理方法、***及终端
CN103701787A (zh) 一种基于公开密钥算法实现的用户名口令认证方法
CN102739403A (zh) 动态令牌的身份认证方法及装置
CN103905388A (zh) 一种认证方法、认证装置、智能卡、服务器
CN104125239A (zh) 一种基于数据链路加密传输的网络认证方法和***
CN107409043B (zh) 基于中央加密的存储数据对产品的分布式处理
CN112383577A (zh) 授权方法、装置、***、设备和存储介质