ES A1 ESPAÑA 11. Número de publicación: Número de solicitud: G06F 21/64 ( )

Transcripción

1 9 OFCNA ESPAÑOLA DE PATENTES Y MARCAS ESPAÑA 2 Número de publicación: Número de solicitud: nt. C.: G06F 2/64 (203.0) 2 SOLCTUD DE PATENTE A 22 Fecha de presentación: Fecha de publicación de la solicitud: Solicitantes: SAFE CREATVE S.L. (00.0%) C/ Bari Nº 39-2ª planta 5097 Zaragoza ES 72 nventor/es: PALACO BAÑERES, Juan 54 Título: Certificación digital del envío de un correo electrónico 57 Resumen: Certificación digital del envío de un correo electrónico. El remitente de un correo electrónico (2) envía una copia del mensaje (3) al procedimiento de certificación (4), incluyendo su dirección como uno más de los destinatarios. El procedimiento de certificación, tras comprobar que el remitente es usuario autorizado para generar certificaciones, procede a la firma y sellado de tiempo digital de un documento de certificación que contiene toda la información del correo electrónico, constituyendo así una prueba para acreditar la fecha de envío, remitente, destinatarios y contenido del mensaje. ES A

2 ES A CERTFCACON DGTAL DEL ENVO DE UN CORREO ELECTRONCO Sector de la tecnica 5 La invencion se encuadra en el sector tecnico de las tecnologias de la informacion y las comunicaciones (TC), mas concretamente en el servicio de correo electronic. Estado de la tecnica En el inventario actual de procedimientos disponibles para acreditar o certificar 0 informacion relativa al envio de informaci6n a traves de correo electronic se encuentran las siguientes categorfas:.- Procedimientos para acreditacion o certificacion de la recepcion de un mensaje en el servidor de correo de destino. 2.- Procedimientos para acreditaci6n o certificacion de la recepcion del mensaje por el 5 destinatario. 3.- Procedimientos para acreditar o certificar la autenticidad del remitente de un correo electronic. 4.- Procedimientos para acreditar o certificar la integridad del mensaje recibido por correo electronic Procedimientos para acreditar o certificar el envio de un correo electronic. De estas cinco categorias la practica totalidad de los procedimientos de certificacion se encuentran en las cuatro primeras. El procedimiento objeto de esta solicitud se engloba en la quinta: certificacion del envio de un correo electronic, y presenta aspectos de especial utilidad que resultan 25 innovadores al permitir una solucion de caracterlsticas que no son posibles con los procedimientos actuales: No es necesaria la intervencion ni en el servidor de correo saliente del remitente ni en los servidores de correo entrantes de los destinatarios; el certificado incluye elementos tecnicos para garantizar la informacion certificada y el contenido del correo resulta visible. 30 Objeto de la invencion: problema tecnico Aunque en ocasiones el remitente necesita acreditar la recepcion del correo por su destinatario, resulta tannbien muy 6til en otras poder acreditar simplemente su envio: la fecha y la hora en la que se realize), los destinatarios y el contenido del mensaje. 35 Serb por tanto deseable disponer de un procedimiento que pudiera usarse eliminando las restricciones que tienen los escasos servicios disponibles en la actualidad: necesidad de usar un determinado servidor de correo saliente, o una cuenta de correo para realizar el envio facilitada por el sistema de certificacion. Serb deseable asimismo que la certificacion generada resulte legalmente valida como prueba de la informaci6n que 40 acredita: fecha y hora del envio, contenido y destinatarios. Para ello la presente invencion soluciona estas restricciones al situar la operativa tecnologica para la generacion del certificado en un servidor de correo propio, ajeno independiente de los servidores que realizan el envie) y la recepcion. El remitente que desea generar la certificacion de su envio solo tiene que incluir en el 45 campo de copia, o de copia oculta del mensaje cuyo envio desea certificar, la direccion de entrada al servicio de certificacion. 2

3 ES A Descripcion detallada de la invencion. La presente invencion se refiere a un procedimiento para generar documentos legalmente validos para certificar la siguiente informacion relativa a una comunicacion realizada por correo electronico: direccion remitente, direcciones destinatarias, fecha, 5 hora y contenido del envio. Cada documento de certificacion se genera a peticion del remitente que desea de esta forma disponer de una prueba de ha ber enviado un determinado correo electronico. La descripcion del procedimiento es la siguiente:.- El subsistema de hardware y software que ejecuta el procedimiento se encuentra en 0 un servidor de correo en la red telematica por la que circulan los correos cuyo envio certifica. 2.- El servicio de certificacion dispone de una direcci6n de correo electronic en la que recibe una copia de los correos cuyo envio debe certificar. A modo de ejemplo y para los fines de esta descripcion consideraremos que la red telematica es nternet y que dicha 5 direccion de correo es sellado@sellado.com. 3.- El usuario que va a enviar un correo electronic y desea obtener un certificado acreditando la hora y fecha del envio, el contenido del mensaje y las direcciones de destino, incluye en el campo de "copia" o "copia oculta" del correo electronic la direcci6n de entrada del servicio de sellado (en este ejemplo: sellado@sellado.corn) y 20 procede a su envio. 4.- Al recibir el mensaje el servidor de certificacion, comprueba que la direccion remitente es la de un cliente o usuario autorizado para usar el sistema (figura : 4.) 5.- Al recibir el mensaje el servidor de certificacion genera un documento electronico de certificacion en el que incluye el contenido del correo electronic al cornpleto: tanto el 25 cuerpo del mensaje como las cabeceras con indicacion de remitente y destinatarios (figura : 4.2) Opcionalmente puede anexar un texto informativo sobre la finalidad de certificacion del documento. 6.- La organizacion que opera el servicio firma digitalmente dicho documento 30 electronic con una firma electronica conforme al estandar ETS TS (figura : 4.3) 7.- Se realiza un sellado de tiempo confiable del documento electronic de certificacion con una autoridad de sellado segun el protocolo RFC 36 para acreditar la fecha y hora de la generacion del certificado (figura : 4.4) 35 Descripcion de la figura : Procedimiento de certificacion digital del envio de un correo electronic.- Remitente. 2.- Destinatario. 3.- Correo electronic Procedimiento de certificacion del envio Comprobacion de que la direccion remitente esta autorizada a utilizar el procedimiento de certificacion del envio. 4.2 GeneraciOn del certificado Firmado digital del certificado Sellado de tiempo del certificado Certificado terminado. 3

4 ES A Ejemplo de realizacion La presente invencion se ilustra adicionalmente mediante los siguientes ejemplos, los cuales no pretenden ser limitativos de su alcance. Ejemplo 5 El autor de un logotipo comercial envia la prueba con el trabajo recien creado a su cliente. Realiza el envio por correo electronico, poniendo en copia la direccion del servicio de certificacion. El autor recibe a los pocos segundos un documento firmado digitalmente por la 0 organizacion que realiza el procedimiento de certificacion y que actua como tercero de confianza. El documento dispone asimismo del sellado de tiempo de una autoridad de sellado de tiempo con el protocolo RFC 36 que garantiza la fecha y hora en la que el remitente tenia ya ese contenido, asi como su integridad. 5 De esta forma el autor dispone de mejor prueba en tiempo de su autoria, y evita que el cliente pudiera pretender usurparla presentandose con pruebas posteriores en el tiempo como autor. Ejemplo 2 Un alumno envia el trabajo requerido para determinada asignatura, a la direccion de 20 correo electronic indicada por el departamento de la Universidad. Para poder demostrar, si se extraviara el mensaje, que el envie) el trabajo antes de la fecha indicada como limite, envia el trabajo poniendo la direcci6n del servicio de certificacion en copia o en copia oculta del mismo (si desea ocultar al destinatario el hecho de que este certificando el envio) 4

5 ES A Procedimiento de certificacion digital del envio de un correo electronic caracterizado por: - Enviar el correo electronic a certificar a la direcci6n de correo electronico de un 5 servidor de certificacion - Generar el servidor de certificacion un documento electronic con el contenido integro del mensaje - Firmar digitalmente el servidor de certificacion el document electronic empleando una firma digital avanzada. 0 - Asignar el servidor de certificacion un sello de tiempo digital confiable al documento electronic. 5

6 ES A Figura : % N CERTFCADO FRMADO Y SELLADO r r, Figura 6

7 OFCNA ESPAÑOLA DE PATENTES Y MARCAS ESPAÑA 2 N.º solicitud: Fecha de presentación de la solicitud: Fecha de prioridad: NFORME SOBRE EL ESTADO DE LA TECNCA 5 nt. Cl. : G06F2/64 (203.0) DOCUMENTOS RELEVANTES Categoría 56 Documentos citados Reivindicaciones afectadas X Y Y US A (BENST PETER S et al.) , párrafos [004],[009],[ ],[ ],[039]. US A (ESTES TMOTHY A et al.) , figura ; párrafos [00],[ ]. US A (TOMKOW TERRENCE A) , figuras 2A-2E; resumen. Categoría de los documentos citados X: de particular relevancia Y: de particular relevancia combinado con otro/s de la misma categoría A: refleja el estado de la técnica O: referido a divulgación no escrita P: publicado entre la fecha de prioridad y la de presentación de la solicitud E: documento anterior, pero publicado después de la fecha de presentación de la solicitud El presente informe ha sido realizado para todas las reivindicaciones para las reivindicaciones nº: Fecha de realización del informe Examinador M. Rivas Sáiz Página /4

8 NFORME DEL ESTADO DE LA TÉCNCA Nº de solicitud: Documentación mínima buscada (sistema de clasificación seguido de los símbolos de clasificación) G06F Bases de datos electrónicas consultadas durante la búsqueda (nombre de la base de datos y, si es posible, términos de búsqueda utilizados) NVENES, EPODOC nforme del Estado de la Técnica Página 2/4

9 OPNÓN ESCRTA Nº de solicitud: Fecha de Realización de la Opinión Escrita: Declaración Novedad (Art. 6. LP /986) Reivindicaciones S Reivindicaciones NO Actividad inventiva (Art. 8. LP/986) Reivindicaciones S Reivindicaciones NO Se considera que la solicitud cumple con el requisito de aplicación industrial. Este requisito fue evaluado durante la fase de examen formal y técnico de la solicitud (Artículo 3.2 Ley /986). Base de la Opinión.- La presente opinión se ha realizado sobre la base de la solicitud de patente tal y como se publica. nforme del Estado de la Técnica Página 3/4

10 OPNÓN ESCRTA Nº de solicitud: Documentos considerados.- A continuación se relacionan los documentos pertenecientes al estado de la técnica tomados en consideración para la realización de esta opinión. Documento Número Publicación o dentificación Fecha Publicación D0 US A (BENST PETER S et al.) Declaración motivada según los artículos 29.6 y 29.7 del Reglamento de ejecución de la Ley /986, de 20 de marzo, de Patentes sobre la novedad y la actividad inventiva; citas y explicaciones en apoyo de esta declaración El documento D0 se considera el más próximo del estado de la técnica a la invención solicitada. Con relación a la reivindicación, D0 describe un procedimiento de certificación digital del envió de un correo electrónico (resumen y párrafo 0025) caracterizado por: - Enviar el correo electrónico a certificar a la dirección de correo electrónico de un servidor de certificación (párrafo 0020). El servidor de certificación corresponde a las referencias 20 y 50 de la figura ( demanding party y WSTC). En el párrafo 039 se indica que estos elementos se combinan en un único elemento de la arquitectura. - Generar el servidor de certificación un documento electrónico con el contenido íntegro del mensaje (párrafo 008 y 0082). - Firmar digitalmente el servidor de certificación el documento electrónico empleando una firma digital avanzada (párrafos 0082 y 0083). - Asignar un sello de tiempo digital confiable al documento electrónico (párrafo 0084). La diferencia entre D0 y la reivindicación es que en D0 la asignación del sello de tiempo digital corresponde a una autoridad de sellado de tiempo en vez de realizarlo el servidor de certificación. Sin embargo, en D0 se describen distintas alternativas donde es el mismo servidor de certificación el que asigna el sello de tiempo (párrafo 009). Por tanto, a la vista de lo expuesto anterior un experto en la materia seguiría las enseñanzas descritas en el propio documento D0 sin hacer uso de la actividad inventiva y por tanto se considera que la reivindicación no implica actividad inventiva (Art. 8 LP.). nforme del Estado de la Técnica Página 4/4