ANORDNING, SYSTEM OG FREMGANGSMÅTE FOR REGISTRERING OG AUTENTISERING AV HÅNDSKREVNE SIGNATURER OG ARKIVERING AV HÅNDSKREVEN INFORMASJON

ANORDNING, SYSTEM OG FREMGANGSMÅTE FOR REGISTRERING OG AUTENTISERING AV HÅNDSKREVNE SIGNATURER OG ARKIVERING AV HÅNDSKREVEN INFORMASJON

EP 11 803 037 1 Patentkrav 1. Elektronisk pennanordning () konfigurert til å anvendes sammen med en ekstern sikker server (80) for registrering av håndskrevne signaturer, den sikre serveren er omfattende en autentiseringsdatabase (1) som lagrer autentiseringsinformasjon i forbindelse med forhåndsregistrerte brukere og en signaturregistreringsdatabase (112) for registrering av håndskrevne signaturer, den elektroniske pennanordningen () er omfattende: et inngangs/utgangs (I/O)-grensesnitt (22); et minne (18); en spiss (14) og registreringsanordning (12) forbundet til denne for å registrere håndskrevne signaturer; et nettverksgrensesnitt (24) tilpasset til å forbindes til et datanett (0), og en behandlingsenhet (16) forbundet til I/O-grensesnittet, til registreringsanordningen, til minnet og nettverksgrensesnittet; der den elektroniske pennanordningen () konfigureres til å: 1 oppnå personlig identifikasjonsinformasjon som stammer fra en bruker som ønsker å signere og automatisk autentisere brukeren ved å sende en forespørsel til den eksterne sikre serveren (80) ved å anvende den personlige identifikasjonsinformasjonen, hvori autentiseringen inkluderer å synkronisere pennklokken (36) med serverklokken (96) via nettverksgrensesnittet (24); motta en krypteringskode, generert av den sikre serveren (80), som er unik for den gitte brukeren og en indikasjon på en vellykket autentisering, hvori pennen () konfigureres til å kommunisere med den sikre serveren ved å anvende krypteringskoden for alle meldinger som overføres i etterkant; registrere en håndskrevet signatur etter en vellykket autentisering, kryptere og overføre den registrerte håndskrevne signaturen til den eksterne sikre serveren (80) via datanettverket (0) for lagring i forbindelse med brukeren; og å motta via datanettverket en unik signaturidentifikator dertil, generert av den sikre serveren og kommunisere den unike signaturidentifikatoren til brukeren for å anvendes som en referanse under fremtidig autentisering av den håndskrevne signaturen.

EP 11 803 037 2 1 30 2. Den elektroniske pennanordningen () som angitt i krav 1, hvori den sikre serveren videre omfatter en database med betingelser som må oppfylles i etterkant (116) for lagring av betingelser som må oppfylles i etterkant forbundet med håndskrevne signaturer som registreres i signaturregistreringsdatabasen, og der den elektroniske pennanordningen () konfigureres til å gjøre det mulig for en bruker å mate inn en betingelse som må oppfylles i etterkant forbundet med en signatur håndskrevet derved, og å overføre betingelsen som må oppfylles i etterkant til den sikre serveren via datanettverket for lagring i forbindelse med den håndskrevne signaturen inne i databasen med betingelser som må oppfylles i etterkant (116) for fremtidig sending av forespørsel. 3. Den elektroniske pennanordningen () som angitt i hvilket som helst av kravene 1 til 2, der den elektroniske pennanordningen videre konfigureres for å gjøre det mulig for en bruker å mate inn brukeridentifikasjonsinformasjon forbundet med minst en annen bruker, og å initiere en forespørsel om å invitere den minst ene andre brukeren til å signere et dokument, der den elektroniske pennanordningen overfører invitasjonsforespørselen og brukeridentifikasjonen til den sikre serveren for å generere en unik dokumentidentifikator og for å overføre en invitasjon til å signere dokumentet omfattende den unike dokumentidentifikatoren til den minst ene andre brukeren. 4. Den elektroniske pennanordningen () som angitt i krav 3, der den elektroniske pennanordningen videre konfigureres til å motta en invitasjon via datanettverket (0) for å signere et dokument omfattende en unik dokumentidentifikator, å kommunisere en melding om invitasjonen til en bruker i besittelse av den elektroniske pennanordningen, for å registrere en signatur håndskrevet av brukeren i forbindelse med dokumentet, og å overføre den håndskrevne signaturen til den sikre serveren sammen med dokumentidentifikatoren via datanettverket for lagring i signaturregistreringsdatabasen.. Den elektroniske pennanordningen () som angitt i hvilket som helst av kravene 1 til 4, hvori den personlige identifikasjonsinformasjonen omfatter et brukernavn og et passord som er spesifisert av brukeren ved hjelp av I/O-grensesnittet. 6. Den elektroniske pennanordningen () som angitt i hvilket som helst av kravene 1 til, hvori autentiseringsinformasjonen omfatter fysiske koordinater som definerer et sikkerhetsområde som den elektroniske pennanordningen skal plasseres i, den elektroniske pennanordningen er videre omfattende en GPS-brikke for sporing av en fysisk plassering

EP 11 803 037 3 av anordningen, hvori autentiseringen av brukeren omfatter å sende en forespørsel til den eksterne sikre serveren om å verifisere om den sporede fysiske plasseringen er innenfor sikkerhetsområdet. 7. Den elektroniske pennanordningen () som angitt i hvilket som helst av kravene 1 til 6, hvori nettverksgrensesnittet er trådløst og datanettverket omfatter en satellittforbindelse. 8. Sikker server (80) for registrering av håndskrevne signaturer mottatt fra en elektronisk pennanordning (), idet den sikre serveren er omfattende: en autentiseringsdatabase (1) omfattende autentiseringsinformasjon forbundet med forhåndsregistrerte brukere, og en signaturregistreringsdatabase (112) for registrering av håndskrevne signaturer; et nettverksgrensesnitt (84) tilpasset til å forbindes til et datanettverk (0); og en første behandlingsenhet (86) tilpasset til å forbindes til autentiseringsdatabasen, til signaturregistreringsdatabasen og til nettverksgrensesnittet, hvori behandlingsenheten konfigureres til å: 1 motta en forespørsel om å registrere en håndskrevet signatur omfattende personlig identifikasjonsinformasjon forbundet med en bruker; sende en forespørsel til autentiseringsdatabasen som en funksjon av den personlige identifikasjonsinformasjonen, å synkronisere den første behandlingsenhetsklokken med den elektroniske pennanordningen (), og hvis det oppstår en vellykket autentisering, å generere en unik signaturidentifikator og sende en unik krypteringskode til den gitte brukeren, hvori den første behandlingsenheten (86) konfigureres til å kommunisere med den elektroniske pennanordningen () ved hjelp av krypteringskoden for alle betingelser som må oppfylles i etterkant; motta en håndskrevet signatur av brukeren på en gitt støtte via datanettverket for lagring forbundet med brukeren; og generere en unik signaturidentifikator og kommunisere den unike signaturidentifikatoren til brukeren via den elektroniske pennanordningen for å anvendes som en referanse under fremtidig autentisering av den håndskrevne signaturen;

EP 11 803 037 4 hvori serveren konfigureres til å lagre den håndskrevne signaturen i signaturregistreringsdatabasen forbundet med brukeren og den unike signaturidentifikatoren. 1 30 9. System for registrering av håndskrevne signaturer, systemet omfattende en sikker server (80) som angitt i krav 8 og en elektronisk pennanordning () som angitt i krav 1.. Systemet som angitt i krav 9, eller serveren ifølge krav 8, videre omfattende en database med betingelse som må oppfylles i forkant (114) som lagrer betingelser som må oppfylles i forkant forbundet med minst en del av de forhåndsregistrerte brukerne, hvori den første behandlingsenheten (86) konfigureres til å sende en forespørsel til databasen med betingelser som må oppfylles i forkant om det er noen tidligere registrert forutgående betingelse i opptak forbundet med denne brukeren, og hvis dette er tilfellet, å verifisere om denne forutgående betingelsen har blitt oppfylt, der den første behandlingsenheten konfigureres til å avvise forespørselen om å registrere en håndskrevet signatur hvis en forutgående betingelse blir funnet i opptaket og betingelsen ikke er blitt oppfylt. 11. Systemet som angitt i hvilket som helst av kravene 9 eller, eller serveren ifølge krav 8, videre omfattende en database med betingelser som må oppfylles i etterkant (116) for lagring av betingelsene som må oppfylles i etterkant forbundet med de håndskrevne signaturene som lagres i signaturregistreringsdatabasen, og en andre behandlingsenhet konfigurert til å sende en forespørsel til databasen med betingelser som må oppfylles i etterkant om alle betingelser som må oppfylles i etterkant i opptak i forbindelse med en gitt håndskrevet signatur, og hvis det er tilfelle, å verifisere om betingelsen som må oppfylles i etterkant har blitt oppfylt. 12. Systemet som angitt i krav 11, videre omfattende en nettside som forbindes til databasen med betingelser som må oppfylles i etterkant for å la forhåndsautoriserte personer få legge til og redigere betingelser som må oppfylles i etterkant. 13. Systemet som angitt i hvilket som helst av kravene 9 til 12, hvori brukeranordningen videre konfigureres til å gjøre det mulig for brukeren å mate inn brukeridentifikasjonsinformasjon forbundet med minst en annen bruker, for å gjøre det mulig for brukeren å initiere en forespørsel om å invitere den minst andre brukeren til å signere et dokument, for å overføre invitasjonsforespørselen og brukeridentifikasjonsinformasjonen til den første behandlingsenheten gjennom

EP 11 803 037 datanettverket, der den første behandlingsenheten konfigureres til å generere en unik dokumentidentifikator og å overføre en invitasjon til å signere dokumentet omfattende den unike dokumentidentifikatoren til den minst ene andre brukeren. 14. Systemet som angitt i krav 13, hvori brukeranordningen videre konfigureres til å motta en invitasjon fra en annen bruker gjennom datanettverket for å signere et dokument omfattende en unik dokumentidentifikator, å kommunisere en melding om invitasjonen til brukeren som er i besittelse av brukeranordningen, å registrere en håndskrevet signatur fra brukeren forbundet med dokumentet, og å overføre den håndskrevne signaturen til den første behandlingsenheten sammen med dokumentidentifikatoren via datanettverket for lagring inne i signaturregistreringsdatabasen. 1. Systemet som angitt i krav 14, hvori den elektroniske pennen er en kulepenn, og sensoranordningen omfatter en bevegelsessensor for å registrere bevegelse av kulespissen. 16. Systemet som angitt i krav 14, hvori brukeranordningen er en scanneanordning omfattende anordning for å scanne den håndskrevne signaturen. 1 17. Systemet som angitt i hvilket som helst av kravene 9 til 16, hvori den personlige identifikasjonsinformasjonen omfatter et brukernavn og et passord. 18. Systemet som angitt i hvilket som helst av kravene 9 til 17, hvori autentiseringsinformasjonen omfatter fysiske koordinater som definerer et sikkerhetsområde som brukeranordningen skal lokaliseres i, brukeranordningen er videre omfattende en GPS-modul for å spore en fysisk plassering derav, hvori autentiseringen av brukeren omfatter å sende en forespørsel til autentiseringsdatabasen om å verifisere om den sporede fysiske plasseringen er innenfor sikkerhetsområdet. 19. Fremgangsmåte for autentisering av håndskrevne signaturer, idet fremgangsmåten er omfattende: å motta, ved en første behandlingsenhet (16), en forespørsel om å registrere en håndskrevet signatur omfattende personlig identifikasjonsinformasjon forbundet med en bruker; å kommunisere med en sikker server (80) over et nettverksgrensesnitt (24) forbundet med et datanettverk (0), idet den sikre serveren har:

EP 11 803 037 6 en autentiseringsdatabase (1) omfattende autentiseringsinformasjon forbundet med forhåndsregistrerte brukere; og en signaturregistreringsdatabase (112) for registrering av håndskrevne signaturer; 1 å sende en forespørsel til autentiseringsdatabasen som en funksjon av den personlige identifikasjonsinformasjonen, hvori sendingen av forespørselen og autentiseringen inkluderer å synkronisere en første behandlingsenhetsklokke med serveren; å utstede en krypteringskode, generert av den sikre serveren, som er unik for en gitt bruker, og en indikasjon på en vellykket autentisering, hvori den første behandlingsenheten konfigureres til å kommunisere med brukeren ved hjelp av krypteringskoden for alle meldinger som overføres i etterkant; ofte en vellykket autentisering; å registrere inn en håndskrevet signatur av brukeren på en gitt støtte, kryptering og overføring av den registrerte håndskrevne signaturen til den eksterne sikre serveren via datanettverket for lagring forbundet med brukeren; å tildele en unik signaturidentifikator dertil, generert av den sikre serveren (80) og å kommunisere den unike signaturidentifikatoren til brukeren for å anvendes som en referanse under fremtidig autentisering av den håndskrevne signaturen; og å lagre den håndskrevne signaturen i signaturregistreringsdatabasen (112) forbundet med brukeren og den unike signaturidentifikatoren, som gir en referanse under fremtidig autentisering av den håndskrevne signaturen ved å anvende den unike signaturidentifikatoren.. Fremgangsmåte som angitt i krav 19, hvori signaturen er håndskrevet av en bruker på en gitt støtte og personlig identifikasjonsinformasjon forbundet med brukeren. 21. Fremgangsmåten som angitt i krav, hvori den gitte støtten er en papirstøtte. 22. Fremgangsmåten som angitt i hvilket som helst av kravene 19 til 21, hvori signaturen er skrevet av brukeren ved hjelp av en elektronisk penn, som har registrert den og overført den til behandlingsenheten.