(11) Lajstromszám: E (13) T2 EURÓPAI SZABADALOM SZÖVEGÉNEK FORDÍTÁSA

Átírás

1 !HU T2! (19) HU (11) Lajstromszám: E (13) T2 MAGYAR KÖZTÁRSASÁG Szellemi Tulajdon Nemzeti Hivatala EURÓPAI SZABADALOM SZÖVEGÉNEK FORDÍTÁSA (21) Magyar ügyszám: E (22) A bejelentés napja: (96) Az európai bejelentés bejelentési száma: EP (97) Az európai bejelentés közzétételi adatai: EP A (97) Az európai szabadalom megadásának meghirdetési adatai: EP B (51) Int. Cl.: G06F 21/00 ( ) G06K 9/20 ( ) G06K 17/00 ( ) H04L 9/32 ( ) (30) Elsõbbségi adatok: FR (72) Feltalálók: Bouvier, Christian, Limours (FR); Despagne, Guillaume, Suresnes (FR); Norlain, Marc, Rennes (FR); Wary, Jean-Philippe, Bourg la Reine (FR) (73) Jogosult: SOCIETE FRANCAISE DU RADIO TELEPHONE (SFR), Paris (FR) (74) Képviselõ: dr. Köteles Zoltán, S. B. G. & K. Szabadalmi Ügyvivõi Iroda, Budapest (54) Készülék dokumentumok hitelesítésére, valamint eljárás a készülék és az eljárással elõállított dokumentum használatára HU T2 A leírás terjedelme 18 oldal (ezen belül 9 lap ábra) Az európai szabadalom ellen, megadásának az Európai Szabadalmi Közlönyben való meghirdetésétõl számított kilenc hónapon belül, felszólalást lehet benyújtani az Európai Szabadalmi Hivatalnál. (Európai Szabadalmi Egyezmény 99. cikk (1)) A fordítást a szabadalmas az évi XXXIII. törvény 84/H. -a szerint nyújtotta be. A fordítás tartalmi helyességét a Szellemi Tulajdon Nemzeti Hivatala nem vizsgálta.

2 1 HU T2 2 A találmány tárgya hitelesítésre használható készülék, valamint eljárás a készülék és a készülékkel elõállított dokumentum használatára. A találmány fõleg a szolgáltatókra és az ügyfeleikkel való kapcsolataikra és különösen az ügyfelet vagy az ügyfél által megadott információkat hitelesítõkészülékre vonatkozik. A technika állásaként különbözõ dokumentumokat lehet megemlíteni. Az EP A sz. szabadalmi leírás egy olyan rendszerre vonatkozik, amely aláírással ellátott azonosítót állít elõ (bevitt információk alapján) és eltárolja azokat 2D vonalkód formájában. Ez a 2D vonalkód ezután leolvasható és ellenõrizhetõ, hogy a vonalkód hiteles és az azonosító megfelel annak, aki azt bemutatta. A WO 00/48123 A egy olyan rendszerre vonatkozik, amely leolvas egy digitális lenyomatot és összehasonlítja azt egy eltárolt és beolvasott 2D vonalkóddal. Ez a rendszer lehetõvé teszi a beolvasott vonalkód és az abban tárolt információ hitelességének ellenõrzését. Útlevél-leolvasó készülék is ismert RFID elemet tartalmazó útlevélrendszer kialakításához. Egy ilyen berendezés megismerhetõ az US 2006/ sz. szabadalmi bejelentésbõl. A találmány szerinti egyik kiviteli példa egy olvasókészüléket javasol RFID elemet tartalmazó útlevélhez, amely tartalmaz egy RFID olvasót az útlevélhez tartozó RFID elem információinak lekérdezésére és kinyerésére, valamint egy antennát az RFID elem és az RFID olvasó közötti jelek átviteléhez. A WO 2006/ sz. nemzetközi szabadalmi leírás egy útlevél hitelesítési protokollt ismertet az érzékeny adatok, mint például a biometrikus adatok titkosítására és a titkosítókulcs átvitelére az útlevéltõl a hitelesítõ hatósághoz, hogy lehetõvé váljon az összehasonlítás egy referenciaértékkel. Az US 2007/ sz. irat biometrikus hitelesítõkészüléket és hozzá tartozó eljárást ismertet egy személyhez hozzárendelt hitelesítési információk elõállítására. Az US 6,389,151 sz. szabadalmi leírás biztonsági dokumentumokat ad meg, amelyek több mezõt vagy területet tartalmaznak, amelyek mindegyike többféleképpen érzékelhetõ információkat tartalmaz. Az egyik mezõ tartalmazhat egy vizuálisan érzékelhetõ képet és egy digitális vízjelet, amely a kép elemzésével és feldolgozásával detektálható, és egy másik mezõ OCR géppel olvasható szöveget tartalmazhat, amely egyaránt olvasható ember és programozott számítógép által, és egy további mezõ vízjel adatokat tartalmazhat, amelyek összefüggésbe hozhatók egy ujjlenyomat-olvasó kimenetével vagy a felhasználó íriszét elemzõ készülékkel. A találmány egy elsõ célja szerint egy készülékre vonatkozik, amely hitelesítésre használható, és félig automatikus módon információkat szolgáltat, amelyek alkalmasak egy dokumentum vagy egy személy hitelesítésére. Ezt a célt azáltal érjük el, hogy a dokumentum hitelesítésére használható készülék vagy egy hordozható készülék vagy a hitelesítéshez szükséges információk lekérdezéséhez tartalmaz legalább egy olvasóeszközt, egy felhasználó hitelesítési elemének olvasására, akit egy szervezet felhatalmazott arra, hogy megnyisson egy munkamenetet a tanúsítvány kiadására és a kiolvasott adatok eltárolására; egy optomágneses olvasóeszközt a dokumentum optikai vagy a mágneses sávjainak olvasására, amely lehetõvé teszi az ügyfél azonosságának és címének ellenõrzését, vagy az ügyfél banki információjának megadását és egy eszközt az információk tárolására memóriában; egy eszközt az eltárolt információból kinyert több mezõt tartalmazó üzenet elõállítására és átvitelére egy hitelesítõ hatósághoz; egy eszközt az üzenet alapján a hitelesítõ hatóság által kiszámított és a hitelesítõkészülékhez visszaküldött hitelesítés vételére; és vagy egy hordozható készülékkel kommunikáló eszközt és a hordozható készülékben a hitelesítést eltároló eszközt; vagy nyomtatókészülékkel kommunikáló eszközt és egyrészt a hitelesítés számításánál használt mezõknek megfelelõ információ, és a vett tanúsítvány papíron kódolt formában történõ megjelenítését vezérlõ eszközt. Egy másik változatnál a készülék használható hitelesítésre vagy a hitelesítéshez szükséges információk megszerzéséhez és tartalmaz: egy optikai olvasóeszközt kód (például vonalkód, mátrix típusú DataMatrix kód) olvasására; a kódolt tanúsítványt elõállító szervezet nyilvános kulcsának megszerzésére alkalmas kommunikációs vagy tárolómemória-eszközt; egy visszafejtõ eszközt, amely a nyilvános kulcs használatával a kódolt tanúsítványra alkalmazott visszafejtõ algoritmussal, az algoritmus végrehajtásával olyan eredményt ad, amely megfelel az információ elsõ lenyomatának, a dokumentumon lévõ és adott esetben a hitelesítõkészülékkel szkennelt kódnak megfelelõen felírt egyszerû szöveginformációból második lenyomatot képezõ eszközt, továbbá a visszafejtõ algoritmussal számított elsõ lenyomatot és a szkennelt információból számított második lenyomatot összehasonlító eszközt; eszközt a dokumentum hitelességének igazolására, például egy üzenet kijelzésével a két lenyomat összehasonlításának pozitív eredménye esetén. Egy másik változatnál az optomágneses olvasóeszköz egy vonalkódolvasó. Egy másik változatnál az optomágneses olvasóeszköz egy mágnesszalag olvasó. Egy másik változatnál az optomágneses olvasóeszköz egy chipkártya-olvasó. Egy másik változatnál az optomágneses olvasóeszköz egy optikai szkenner. Egy másik változatnál az optomágneses olvasóeszköz egy RFID olvasó. Egy másik változatnál az optomágneses olvasóeszköz egy mágneses terû tábla, amellyel a kézzel írt aláírás elektronikus formában tárolható. 2

3 1 HU T2 2 A találmány másik célja eljárások megadása a hitelesítõkészülék használatára. A találmány szerint a hitelesítõkészülék használatára szolgáló eljárás legalább az alábbi lépéseket tartalmazza: a felhasználó megnyit egy beviteli munkamenetet a készüléken; egy vagy több információ beviteli mûveletet végzünk az alkalmazás egyik partnerére vonatkozóan a különbözõ optomágneses olvasóeszközök legalább egyikével, ahol az adatbevitel legalább az azonosító dokumentumok (például útlevél, személyi igazolvány) bevitelét jelenti, ahol a dokumentum bevitele lehetõvé teszi banki információk, (pl. bankkártya, csekk stb.) adatainak közlését is; a dokumentum (például villanyszámla, gázszámla, telefonszámla, levelezés az adóhatósággal) bevitele lehetõvé teszi az ügyfél címének megállapítását; a hitelesítõkészülék használója bezárja a beviteli munkamenetet, a hitelesítõkészülék üzenetet küld a hitelesítõhatóság felé, ahol az üzenet több mezõt tartalmaz legalább a fenti partnerre vonatkozó információval, és a felhasználó szervezetének azonosítójával; a hitelesítõkészülék fogadja a hitelesítõ hatóság által kiszámított és a hitelesítõkészülékhez továbbított tanúsítványt, egy másik lépésben a tanúsítványt az ügyfél hitelesítõkészülékhez kapcsolt SIM kártyájára írjuk, vagy egy nyomtatási lépésben vonalkód vagy mátrix kód formájában rányomtatjuk a dokumentumra a tanúsítványt és a kiszámított tanúsítványban használt azonosító és címinformációt. Egy másik változatnál az eljárás tartalmaz egy olyan lépést is, amelyben a kiszámított tanúsítványt összekapcsoljuk a memóriában tárolt dokumentum részét képezõ információkkal, ahol a dokumentum PDF vagy Word fájl vagy bármilyen más formátumban lehet, és a tanúsítvány kiszámításához használt mezõk egyike tartalmazza a PDF vagy Word fájl vagy bármilyen más fájlformátum legalább egy lenyomatát. Egy másik változat szerint a dokumentum a kódolt tanúsítványt elõállító szervezet szolgáltatási szerzõdése. Egy másik változat szerint az eljárás tartalmaz egy olyan lépést is, amelyben kézzel írt aláírást egy digitalizálótáblán rögzítünk, és a kézzel írt aláírásra jellemzõ digitális információt, valamint az ügyfél-azonosító, ¹cím és banki információt beépítjük a szerzõdésbe, majd az információk alapján elkészítjük az aláírt szerzõdés lenyomatát, és ezután a lenyomatból a partner (ügyfél) titkos kulcsával aláírást generálunk és az összes elemet eltároljuk a szervezet számítógépes rendszerének memóriájában. A találmány másik célja, hogy lehetõvé tegyük egy nyomtatóhoz csatlakozó készülékkel egy hiteles dokumentum létrehozását, amelyet mindegyik, az ügyfelek számára számlát kiállító szervezet használhat. Ezt a dokumentumot a készülék nyomtatja ki, miután megkapta a hitelesítõ hatóságtól a kiszámított tanúsítványt, és nyomtatás közben a következõ információt adja meg: ügyfél-azonosító, ¹cím, a dokumentumot kiállító szervezet (például bank, villamos mûvek, gázmûvek, telefonszolgáltató) és tanúsítvány, ezek az elemek mind a dokumentum egy meghatározott részére kerülnek vonalkód, mátrixkód formájában, ahol a tanúsítványt a dokumentumot kiadó szervezet titkos kulcsával számítjuk ki. A találmány további részletei és elõnyei jobban érthetõvé válnak az alábbi leírás alapján, a találmány nem korlátozó jellegû kiviteli példáit bemutató mellékelt rajzokkal összefüggésben, ahol az 1a. ábra a találmány szerinti hitelesítõkészülék külsõ nézeti rajza, az 1b. ábra a készülék belsejében elrendezett különbözõ elektronikus áramkörök vázlatos rajza, a 2. ábra egy rendszer különbözõ elemeinek rajza, amelyek lehetõvé teszik a készülék használatra vonatkozó eljárás végrehajtását, a 3a. ábra a készülék használatára vonatkozó elsõ eljárás egy rendszerben, amely lehetõvé teszi tanúsítványok kiadását, a 3b. ábra a tanúsítvány elõállítását megvalósító eljárás második változata, a 4. ábra a hitelesítõkészülék használatára vonatkozó eljárás másik megvalósítása egy dokumentum aláírásához, az 5. ábra a hitelesítõkészülék használatának másik változata, a végleges dokumentum kiadása elõtti tanúsítvány nyomtatás nélkül, és a 6. ábra a hitelesítõkészülék használatára vonatkozó eljárás utolsó változatának vázlata. A leírás elkezdése elõtt szükséges tisztázni néhány fogalmat, amelyek segítik a megértést. A tanúsítványt a hitelesítõ hatóság adja ki. A tanúsítvány formátuma az ISO X.509 tanúsítványokra vonatkozó szabványban van rögzítve. Ha konkrétan egy elektronikus dokumentum tanúsítja, hogy egy nyilvános kulcs egy szervezethez vagy egy természetes személyhez stb. tartozik, akkor az X509¹es tanúsítvány a következõképpen néz ki (lásd 7. ábra): az elektronikus dokumentum elsõsorban a tanúsítvány verziójára vonatkozó információt, a tanúsítvány sorozatszámát, a tanúsítvány aláírásához használt algoritmust, a szervezet nevét, az érvényesség idõtartamát, a partner nevét, a partner perifériakulcsára vonatkozó információkat tartalmazza: Verzió (v1=0, v2=1, v3=2), sorozatszám, aláíró algoritmus ID, kiadó neve, érvényességi idõ (kezdõ és lejárati dátum/idõ), tárgynév, tárgy nyilvános kulcs info: algoritmus ID és nyilvános kulcsérték, kiadó egyéni ID, tárgy egyéni ID, kiegészítések (típus kritikus/nem krit. mezõérték), aláírás: algoritmus ID és aláírás érték. A digitális tanúsítvány is hordozza a tulajdonos jellemzõit: ha a hordozó egy ember, akkor az lehet a vezetékneve, a keresztneve, a szervezetének a neve, pozíciójának megnevezése. Ha a hordozó egy számító- 3

4 1 HU T2 2 gépes berendezés, akkor a nevet a szolgáltatás URI helyettesíti. Ezekhez az azonosító információkhoz hozzájön a kétkulcsos rendszer nyilvános része, a nyilvános kulcs, a tanúsítványt aláíró személy azonosítója, és az aláírás, pontosabban a tanúsítvány. A hitelesítés célja az adatok hitelességének tanúsítása. Ez megoldható szimmetrikus kulcsokkal vagy aszimmetrikus kulcsokkal. Az aszimmetrikus kulcsoknál a hitelesítés két különálló kulcs, egy titkos kulcs és egy nyilvános kulcs használatával történik. Egy dokumentum vagy egy tárgy hitelesítéséhez a tárgyat vagy a dokumentumot hozzá kell rendelni egy aláíráshoz, amely meggyõzi a címzettet, hogy a dokumentumot vagy a tárgyat ténylegesen az hozta létre, aki azt aláírta a titkos kulcsával és hogy az hiteles. Az elektronikus dokumentum aláírását általában a dokumentum információira alkalmazott hash függvénnyel állítjuk elõ egy tömörebb információ létrehozásával, amit a dokumentum lenyomatának nevezünk. A lenyomat ezt követõen egy aláíró algoritmusnak adható át, amely a lenyomat és a szervezet vagy a partner titkos kulcsának felhasználásával elõállítja az aláírást, az aláíráshoz tartozó üzenetet és elküldi azokat. Az ellenõrzés az aláírás visszafejtésével történik, a szervezet vagy a partner nyilvános kulcsának segítségével annak érdekében, hogy megkapjuk az aláírás lenyomatát és a vett üzenetre alkalmazott hash függvény alkalmazásával megkapjuk a vett üzenet lenyomatát. A vett aláírás lenyomata és a vett üzenet lenyomata ezután összehasonlítható, és ha azonosak, akkor a dokumentum hitelessége tanúsítottnak tekinthetõ. Ugyanaz a helyzet egy hordozható tárgyban (készülék) tárolt információkkal, amennyiben ezek az információk ugyancsak alá vannak írva és a készülék végrehajtja az alábbi mûveleteket az információk hitelesítése érdekében. Az 1a., 1b. és 2. ábrán 5 hitelesítõkészülék látható, amely elsõsorban az alábbi eljáráshoz használható. A 101 készüléknek a készülék 105 buszára csatlakozó vonalkód 104 olvasóeszköze van. Szokásosan a 104 vonalkódolvasó egy pisztoly alakú eszköz, amely lehetõvé teszi az olvasó ravaszának mûködtetésekor megvilágított vonalkódok olvasását. Ezek a vonalkódok vagy egy dokumentumot hitelesítenek, vagy egy szervezet alkalmazottját azonosítják, amikor meg kíván nyitni egy hitelesítési munkamenetet a 101 készüléken. A 104 olvasó vezetékes vagy vezeték nélküli (OTA over the air, a levegõn keresztül) 121 csatlakozással csatlakozik a 101 készülékhez. Az OTA vezeték nélküli csatlakozás leginkább alkalmas változata Bluetooth vagy Wifi. Az 1a ábrán látható 101 készüléknek 102 háza van, amelyben 103 rés van kialakítva, amely lehetõvé teszi a 101 készülék egyik 108, 109 optomágneses eszközével olvasni kívánt dokumentum becsúsztatását. Meg kell említenünk, hogy a 103 rés elrendezése a 101 készülékben különbözõ módon megvalósítható, például a készülék felsõ oldalán vagy a készülék egyik oldalsó felületén. A 103 rés egyik oldallapjával párhuzamosan érzékelõ elrendezés van elhelyezve, amelyek közül az egyik egy optikai 109 érzékelõ, amely lehetõvé teszi egy optikai sáv optikai olvasását egy dokumentumon, például egy személyi igazolványon, egy útlevélen, egy csekken vagy egy bankkártyán. Egy másik érzékelõ, például egy mágneses 108 érzékelõ is el van helyezve a résben, amely lehetõvé teszi egy mágnesszalag olvasását, amely például egy fizetõkártyán, egy tömegközlekedési menetjegyen vagy más dokumentumon található. A 103 résben végighúzott dokumentum a résben oldalirányban mozdul el, ami lehetõvé teszi az olvasó számára a mágneses vagy optikai sáv információjának kiolvasását. Az 1. ábrán látható, hogy a 101 készülék 117 mikroáramkör kártya (chipkártya) olvasót is tartalmazhat. A 117 olvasó is a 105 buszra csatlakozik. A 101 készüléknek 118 RFID olvasója is lehet, amely szintén a 105 buszra csatlakozik. A 101 készülék házában van elhelyezve egy 100 elektronikus egység, amely 112 mikroprocesszort, 113 programtárolót, azokat összekötõ 105 buszt és ugyancsak a 105 buszra csatlakozó 115 interfészt tartalmaz, amely egy telekommunikációs hálózathoz, például egy LAN helyi hálózathoz csatlakozik. A 108, 109, 118, 117 olvasóeszközök mûveleteit, az üzenet elküldését a szerverhez, az üzenet és az információ nyomtatási vagy írási utasítás vételét a hordozható készülékben a 112 mikroprocesszor vezérli, amely a 101 készülék 113 program tárolójába beírt utasításkódokat hajtja végre. Ez a 113 program tároló több részre van felosztva, ahol mindegyik rész a készülék egy-egy funkciójának felel meg, ezek a részek: legalább egy 113a tároló terület, amely utasításkódokat tárol a munkamenetek szervezéséhez és amely például a 101 készülék 107a kijelzõjén üzeneteket jelenít meg, amelyek a felhasználót arra késztetik, hogy hajtson végre egy olvasási mûveletet a különbözõ olvasóeszközök érzékelõinek egyikével; 113b tárolóterület, amely utasításkódokat tárol az üzenetek adásának és vételének szervezéséhez; és 113c tárolóterület, amely utasításkódokat tárol a mikroprocesszor és a készülék többi elemének interfészeként. A készülékhez 107 képernyõ is tartozik, amely össze van kötve egy mágneses mezõvel rendelkezõ 107a táblával egy érintõképernyõ kialakításához, amely lehetõvé teszi, hogy egy 107b érintõceruzával kézzel írjunk be információkat és a leírt információknak megfelelõ digitális villamos jeleket tároljunk el, amely adatokat tartalmaz az írás sebességére és a nyomásra vonatkozóan. A 107 képernyõ lehetõvé teszi az információk vagy a partner által elvégzendõ mûveletek kijelzését és a kézzel írt aláírás (sign) megjelenítését, amelyet a 107a tábla és a 107 érintõceruza segítségével vittünk be. Végül a 101 készüléknek lehet legalább egy USB portja, és csatlakozhat egy 107c szkennerhez (lapolvasóhoz), amely egy felület végigpásztázásával képes egy dokumentum digitalizálására. A 101 készülék 105 buszára csatlakozik egy 114 munkatároló is az üzenetek létrehozásához és fel- 4

5 1 HU T2 2 dolgozásához. Egy olvasási munkamenet során a 114 tárolómezõkre van osztva és legalább egy 114 mezõt tartalmaz egy munkamenet azonosítóval, amely az egyik elõnyös változatnál a munkamenetet megnyitó szervezetet képviselõ alkalmazott azonosítója. A 114 tároló több másik 114a 114n mezõt is tartalmaz, amelyek mindegyike a készülék különbözõ érzékelõivel egy vagy több dokumentumból kiolvasott információkat tárol. A 112 mikroprocesszor a 107 képernyõt és az írásrögzítõ 107a táblát is kezeli. A 2. ábra a készülék használatát egy rendszerben szemlélteti. A 2. ábrán látható módon a 101 készülék egy 201 helyi hálózathoz csatlakozik, ahol a 201 helyi hálózat egy 202 globális hálózatra, pl. WAN Internetre csatlakozik. A 201 helyi hálózathoz legalább egy 204 nyomtatókészülék és adott esetben, a szervezet 203 terminál kiszolgálója csatlakozik, amelyik a készüléket használja. A helyi hálózat a 202 globális hálózaton keresztül kapcsolódik a hitelesítõ hatóság 205 szerveréhez. A 205 tanúsítványkiadó szerver egy mobiltelefon-hálózat BTS bázisállomásához vagy B csomópontjához csatlakozik (5. ábra 3a szakasz) a 205 tanúsítványkiadó szerver által kiszámított 81 tanúsítvány elküldéséhez MMS formájában a 7 mobiltelefon SIM kártyájára. A 3a. ábrán a készülék használatának elsõ változata, azon belül egy olvasási munkamenet megnyitása látható. Kezdetben a felhasználó, aki a szervezet alkalmazottja, egy kitûzõt használ az olvasási munkamenet megnyitásához a 101 készüléken. A munkamenet megnyitására legalább három megoldás létezik. Az elsõ megoldás szerint a kitûzõ tartalmaz egy vonalkódot, amely a 104 pisztoly segítségével leolvasható. Egy második megoldás szerint a kitûzõ tartalmaz egy RFID jelzést, amely a 118 olvasóeszközzel olvasható. Egy harmadik megoldás szerint a kitûzõ érintkezõs vagy érintkezõ nélküli chipet tartalmaz, amely egy kulcsot és egy tanúsítványt tárol; a munkamenet megnyitásakor tehát az alkalmazott erõs hitelesítést kap, és ezért az alkalmazott tanúsítványa használható az ügyfél tanúsítvány kérésének elektronikus aláírására. Más esetekben mindegyik készüléknek saját tanúsítványa van, amely egyedi azonosítást biztosít a tanúsítvány kérés aláírásához. Ezekben az esetekben a munkamenet megnyitását a 101 készülék detektálja és inicializálja a 114 tárolót a következõ lépésekben: a 114 tároló esetleges tartalmának törlése, a 114 mezõben található IdU érték frissítése a beolvasott vonalkód vagy RFID jelzés vagy tanúsítvány függvényében. Gyakorlatban ennek a lépésnek az eredménye kijelezhetõ a 101 készülék 107 képernyõjén egy jellegzetes kijelzéssel vagy egy LED kijelzõvel, amelynek a színe jelzi a készülék állapotát: piros: nincs munkamenet, zöld: munkamenet folyamatban, villogó zöld: adatátvitel. Amikor a munkamenet megnyitása megtörtént, a 101 készülék végrehajtja az olvasást (5. ábra 2 5 ). Ez a lépés egy félig automatikus olvasási lépésnek tekinthetõ abban az értelemben, hogy nem szükséges a dokumentumot manuálisan bevinni. Az alábbi lépésben a szervezet alkalmazottja (SFR mobiltelefon szolgáltató, EDF villamos mûvek stb.) vagy a partner (ügyfél) egy vagy több dokumentumot a 101 készülék olvasójába helyez. Az olvasóeszközök által szolgáltatott információk (doc 1, doc N) a 114 tároló frissítését váltják ki a (108, 109, 117, 118) optomágneses érzékelõk által olvasott információk függvényében. Az olvasásra szánt dokumentumok: MRZ¹t (Machine Readable Zone géppel olvasható terület) tartalmazó dokumentumok: hivatalos azonosító dokumentumok, mint például útlevelek vagy személyi igazolványok; egy vagy több területen CMC7 fontokat tartalmazó dokumentumok, mint például a banki csekkek; vonalkódokat tartalmazó dokumentumok, ilyen dokumentum például egy vonalkódos számla, amely lehetõvé teszi a számla azonosítását egy számítógépes rendszerben; mátrixkódot tartalmazó dokumentumok, ilyen dokumentum például egy mátrixkódos számla, amely lehetõvé teszi a számla azonosítását egy számítógépes rendszerben; mágneses sávot tartalmazó dokumentumok, mint például egy fizetõkártya, szolgáltatás elõfizetõ kártya stb.; mikroáramkört tartalmazó dokumentumok, mint például a chipkártyák, érintkezõvel vagy érintkezõ nélkül, vagy RFID kitûzõk. Például egy MRZ mezõ optikai érzékelõvel való olvasása is lehetõvé teszi a vezetéknév és a keresztnév megszerzését. Egy számla vonalkódja vagy mátrixkódja lehetõvé teszi a vonalkódot vagy a mátrixkódot generáló számítógépes rendszerhez intézett ad hoc kérés alapján a cím megszerzését. A mágneses sáv olvasása lehetõvé teszi a fizetõeszköz azonosítójának stb. megszerzését. Az elõre meghatározott mezõkön eltárolt különbözõ információk nem feltétlenül korlátozódnak a fent ismertetett példákra, és másfajta információkra is kiterjedhetnek, mint például energia szállító számlájának az összegére, vagy a szolgáltatás megnevezésére, mint például egy szolgáltatóra, egy ügyfélkódra vagy egy tanúsítványra. Amint a készülék által végrehajtott folyamathoz szükséges információ összes elemének beolvasása megtörtént, a szervezet alkalmazottja vagy a kitûzõjét használja az olvasási munkamenet lezárására és egy tanúsítványt kérõ üzenet küldés indítására (1a lépés) vagy a 107 képernyõ vagy a billentyûzet segítségével aktivál egy indítókódot a 101 készülékkel (4a lépés) üzenet küldésére a 205 szerver, mint hitelesítõ hatóság felé, hogy ettõl a hatóságtól egy 81 tanúsítványt kapjon. A tanúsítvány az összegyûjtött információkból származó üzenet különbözõ mezõinek kombinálásával állítható elõ, és a kombináció aláírásával a hitelesítõ hatóság titkos kulcsával vagy az ügyfél nyilvános kulcstanúsítvány kérésével, amely a 2a lépésben generálódik a SIM kártyának a 101 készülék 117 résébe helyezését követõen, és ezt a kérést elküldjük az SA (Serveur d Application alkalmazás szerver) szolgáltatásnak. Abban az esetben, ha a hitelesítõ hatóság egy szolgáltató, például a villamos mûvek, a titkos kulcs a szol- 5

6 1 HU T gáltatóé, például a villamos mûveké. Abban az esetben, ha a telefon szolgáltatóról van szó, akkor a telefon szolgáltató titkos kulcsát fogjuk használni. Minden 205 hitelesítõ hatóságként eljáró szervezet rendelkezik egy kulcspárral, amely tartalmaz egy titkos kulcsot és egy nyilvános kulcsot. A tanúsítvány, amint az a 7. ábrán látható tartalmazza az aláírás értékét, az algoritmus azonosítóját és az aláírást lehetõvé tevõ titkos kulcshoz tartozó nyilvános kulcs azonosítóját. Az aláírt tanúsítványt a 205 hitelesítõ hatóság, amint az a 3a. ábrán látható, elküldi (5a lépés) a helyi hálózat 203 belsõ szerveréhez, amely egy üzenetet ad ki (6a lépés) a 101 készülék irányában, ez a 101 készülék képernyõjén egy üzenet kijelzését váltja ki, amely a SIM kártya behelyezésére szólít fel, ha az korábban nem volt behelyezve, és megkezdõdik az átvitt tanúsítvány felírása a SIM kártyára (3a. ábra 6a lépés). A fenti folyamat során a 101 készülék a 2a lépésben az ügyfél SIM kártyáját a 117 kártyaolvasó erre a célra kialakított résében tartja. A SIM kártya készülékbe helyezésével elindul egy üzenet küldés a SIM kártya felé, amely egy kulcspár generálást kér. A kulcspár generálás végén a SIM kártya az így generált tanúsítvány aláírás kérést elküldi a 101 készüléknek, amely üzenetet küld a 203 belsõ szervernek, az pedig továbbítja ezt az üzenetet a 205 hitelesítõ hatósághoz tanúsítvány kéréssel az ügyfél nevében a terminálon összegyûjtött és az ügyfél nyilvános kulcsával elküldött információk felhasználásával. Abban a változatban, amikor a nyilvános kulcsot elküldjük a belsõ szerverhez, az SA alkalmazás szerver aktív közvetítõ szerepet játszik a tanúsítványt kérõ terminál és a tanúsítványt elõállító rendszer között. A tanúsítványt kérõ alkalmazás szerver hajtja végre az ellenõrzést mielõtt a tanúsítványt kiállító rendszerhez a kérés elküldésre kerül. A 3b. ábrán vázlatosan bemutatott másik folyamatnál az 1b lépés utáni lépések láthatók, ahol a tanúsítványt kérõ 101 készülék 108, 109, 118, 104 érzékelõi összegyûjtik az információkat. Az ügyfél a 2b lépésben behelyezi a SIM kártyáját az olvasóba, hogy elindítsa egy kulcspár generálását, az eljárás tartalmaz egy harmadik 3b lépést, amelyben az ügyfél a 101 készülék (nem ábrázolt) USB csatlakozójába dug egy USB kulcsot, amely tartalmazza egy harmadik hatóság által a felhasználó szervezetének kiadott tanúsítványt aki összegyûjtötte az ügyfélre vonatkozó adatokat. A tanúsítvány tartalmazza a harmadik hatóság nyilvános kulcsát. A 101 készülék utasítást küld a SIM kártyának, hogy titkosítsa a tanúsítvány kérést a harmadik hitelesítõ hatóság nyilvános kulcsával, majd továbbítja a titkosított tanúsítvány kérést (4b lépés) a 203 belsõ szerverhez, amely kéri a harmadik tanúsítványkiadó 205b hatóságot, hogy fejtse vissza a tanúsítvány kérést, írja alá a tanúsítvány kérést és adjon ki egy harmadik tanúsítványt az ügyfél nevében esetleg felhasználva az 1b lépésben a terminálon összegyûjtött és az alkalmazott által a 101 készüléken automatikusan beadott információkat. A 6b lépésben a 205b hitelesítõ hatóság kiadja a tanúsítványt a 203 szervernek, amely azt a 101 készülékhez továbbítja (7b lépés), hogy az a tanúsítványt felírja a SIM kártyára. Egy másik változat szerint a SIM kártya már tartalmaz egy, a kártya kibocsátásakor a kártyát kibocsátó vagy kártyát készítõ által kiszámított vagy inicializált kulcspárt. Egy alváltozat szerint ez a kulcspár már alá van írva egy mûszaki aláíró hatóság, például kártyakészítõ által, ennél az alváltozatnál a mûszakinak nevezett tanúsítványban eltárolt azonosító lehetõvé teszi a fizikai hordozó azonosítását: a SIM kártya elõnyös módon a fent említett mûszaki tanúsítvánnyal nem korlátozó módon azonosíthat egy TAR keretet vagy a kártya ICCID-jét. A találmány keretében leírt folyamat minden esetben az elõzõ alváltozatokkal mûködik, a rendszer szolgáltatja a mûszaki tanúsítványt nyilvános kulcs helyett, és egy új tanúsítvány van beírva a SIM kártyába az elektronikus tanúsítvány generálási folyamat végrehajtásra végén, ami betölti az ügyfelet azonosító adatokat. Az egyik alváltozat szerint a találmány szerint generált új tanúsítvány valójában tanúsítványok láncolataként jön létre; a mûszaki tanúsítványból és a harmadik hitelesítõ hatóság tanúsítványából. A 101 készülék használatára alkalmas másik eljárás 4. ábrán látható a 3a. vagy 3b. ábra szerinti eljárás végrehajtása után, amely lehetõvé tette a tanúsítvány elhelyezését a SIM kártyában. A 4. ábra szerinti eljárás ily módon lehetõvé teszi a SIM kártya és a 101 készülék használója számára, hogy egy elektronikus dokumentum, például egy szerzõdés aláírását kérjék. A szerzõdés elektronikus formában készülhetett a 203 terminálon, amely a LAN hálózathoz csatlakozik vagy a 107c szkennerrel lett beszkennelve egy digitális elektronikus dokumentum létrehozása érdekében. A szerzõdés digitalizálása után az ügyfél (2c lépés) behelyezi a SIM kártyáját az olvasóba; a kártya behelyezése a 101 készülékben elindít egy hash függvény végrehajtást a szerzõdésre jellemzõ digitális információkon a szerzõdés lenyomatának elõállítása érdekében. Ezután az ügyfél titkos kulcsával és a szerzõdés lenyomatának felhasználásával kiszámítunk egy aláírást. Ezt az aláírást összefûzzük a szerzõdésre jellemzõ adatokkal. Az ily módon aláírt szerzõdést elküldjük (4c lépés) a hitelesítõszervernek a harmadik szervezet hitelesítõ hatósága által kiadott tanúsítvánnyal, a szolgáltató (EDF, SFR, ) 203 belsõ szervere felé, ahonnan egy üzenet továbbítódik az aláírások, idõbélyegek, ellenõrzéséhez a hitelesítõ hatósághoz (5c lépés). A hatóság kulcsait és a felhasználó azonosítóját tartalmazó tanúsítvány a felhasználó nyilvános kulcsának megtalálásához lehetõvé teszi a szerzõdés lenyomatának elõállítását a felhasználó aláírása és nyilvános kulcsa alapján. Az aláírás visszafejtõ által kiadott lenyomatok és a szerzõdésre jellemzõ adatok alapján kiszámított lenyomat összehasonlítása és elküldése lehetõvé teszi a hatóság vagy a készülék számára a dokumentum hitelesítését. Az 5. ábra a készülék használatára alkalmas másik eljárást ismertet, amelynek során az 0 5 lépésben az eladó vagy az alkalmazott elkéri az ügyféltõl a mobil számát majd az 1 5 lépésben a 203 szerver elõállít egy 6

7 1 HU T2 2 ügyfél kódot, amely összeköti az ügyfél-azonosítót, az eladási helyet, az aktuális dátumot és idõt a 205 hitelesítõ hatóságtól tanúsítvány kéréshez. A 2 5 lépésben a 205 hitelesítõ hatóság elküldi a tanúsítványt a 7 mobil készülék felé egy MMS, vonalkód vagy mátrixkód, vagy további alternatívaként SMS formájában. A 104 olvasóeszköz segítségével az eladó beszkenneli a 81 vonalkódot az ügyfél képernyõjén, vagy egy másik változatnál az SMS-ben elküldött kódot beviszi a 101 készülék billentyûzetével. A 101 készüléknek 107a érintõképernyõje van, amely lehetõvé teszi egy virtuális billentyûzet kijelzését az információk billentyûzetrõl történõ bevitelét. Az ily módon kapott információk lehetõvé tehetik a 203 szerver számára, hogy újabb szerzõdéseket készítsen, például új szolgáltatások eléréséhez a megbízható harmadik fél által hitelesített és generált azonosító információkkal a szolgáltató (EDF, SFR, RATP, ) hitelesített szolgáltatása esetében. A 6. ábrán a 101 hitelesítõkészülék használatára alkalmas másik eljárás különbözõ lépései láthatók. Az elsõ, nem ábrázolt 0 6 lépésben az alkalmazott különbözõ igazoló iratokat kér, pl. személyi igazolványt, útlevelet, visa kártyát, csekket, bankkártyát, A második 1 6 lépésben az alkalmazott megnyit egy munkamenetet a 101 készüléken és a 104 olvasóeszközzel beszkenneli a kitûzõjét (5. ábra 1 5 lépés) és egy harmadik 2 6 lépésben az alkalmazott a 101 készüléken tetszõleges sorrendben bemutat különbözõ igazoló iratokat. A3 6 negyedik lépésben az alkalmazott bezárja a munkamenetet és újra beszkenneli a kitûzõjét, ami elindítja automatikusan a beolvasott információk átvitelét a 205 szerverhez, mint hitelesítõ hatósághoz. A 205 szerver, mint hitelesítõ hatóság elõállít egy tanúsítványt és visszaküldi azt a 101 készülékhez. A következõ 4 6 lépésben az alkalmazott például a 101 készülék 107a érintõképernyõjén vagy a 101 készülékkel hálózatba kötött 203 terminálon keresztül kéri a számla vagy szerzõdés dokumentum nyomtatását a 204 nyomtatón a 8 6 lépésben. A számla vagy szerzõdés olvasható formában kell, hogy tartalmazza az ügyfél-azonosítót, a címét, a tanúsítványt kiadó szervezet azonosítóját és ugyanezen adatokat vonalkód vagy mátrixkód formájában és a fenti információk alapján a hitelesítõ hatóság által generált aláírást. A 205 szerver, mint hitelesítõ hatóság által elküldött tanúsítvány (5 6 lépés) tartalmaz egy, a hitelesítõ hatóság titkos kulcsa alapján generált aláírást, ezen hatóság nyilvános kulcsához tartozó azonosítót, a vett üzenetben továbbított információk alapján kiszámított és az ügyfél azonosítóját magában foglaló aláírást, ügyfél címet és esetleg más információkat. A dokumentumra írt 2D vonalkódot a 104 olvasóeszközzel olvassuk a 6 6 lépésben, a leolvasott elektronikus aláírás alapján a 101 készülék kiszámítja az információk lenyomatát a tanúsítószervezet nyilvános kulcsával, a vonalkóddal felírt és a 104 olvasóeszközzel leolvasott információk alapján, a 101 készülék újra kiszámítja (7 6 lépés) a lenyomatot, hogy így összehasonlítható legyen a két lenyomat az információk hitelesítése érdekében. A találmány szerinti készüléknek és a használatának köszönhetõen a dokumentumok hitelesítése vagy hiteles dokumentumok elõállítása elektronikusan, lényegében automatikus és biztonságosan végezhetõ el. A találmány megvalósításának egyik változata szerint a tanúsítvány használata a SIM kártya szintjén vagy a SIM kártya aláírás lehetõségeinek használata a hordozó hitelesítési mechanizmusával védhetõ, vagy egy titkos kód (a SIM kártya PIN kódjától különbözõ titkos kód) használatán alapuló mechanizmussal védhetõ, biometrikus adatok beolvasásával vagy a kártya hordozójában elhelyezett titkosító információ/algoritmus használatával védhetõ. A konfigurálási fázis vagy a hitelesítés ezen elemének rendelkezésre bocsátása helyben is megvalósítható a találmány szerinti készülékkel vagy távolból az OTA vezeték nélküli technikával (TS vagy a GP GlobalPlatform konzorcium által leírt protokollokkal). Egy másik alváltozatnál a kulcspárnak, a SIM kártyán lévõ aláírások lehetõségeinek (szoftver a titkosítási számítások elvégzéséhez), a hordozó hitelesítõelemeinek elõállítási folyamata, a tanúsítvány értéke automatikusan generálódik távolból a hitelesítõ hatóság irányításával a SIM kártya távletöltési lehetõségével a találmánnyal kapcsolatban leírt elvekkel összhangban, a felhasználó hitelesítéséhez szükséges információk összegyûjtéséhez és megszerzéséhez. A szakemberek számára nyilvánvaló, hogy a találmány kiviteli példái számos más formában is megvalósíthatók anélkül, hogy eltérnénk az igénypontokban meghatározott oltalmi körtõl. Következésképpen a bemutatott kiviteli példák csak a szemléltetést szolgálják és a mellékelt igénypontok oltalmi körén belül tetszés szerint módosíthatók. SZABADALMI IGÉNYPONTOK 1. Készülék hivatalos dokumentumok például személyi igazolvány, útlevél, csekk, hitelkártya félig automatikus és biztonságos olvasására, amely tartalmaz: legalább egy optomágneses eszközt (108, 109) dokumentumokon lévõ optikai vagy mágneses sávok olvasására, amely lehetõvé teszi az ügyfél azonosságának és címének igazolását, vagy az ügyfél banki információjának megadását és egy eszközt az információk tárolására memóriában, egy eszközt az eltárolt információból kinyert több mezõt tartalmazó üzenet elõállítására és átvitelére egy hitelesítõ hatósághoz (205); egy eszközt az üzenet alapján a hitelesítõ hatóság által kiszámított és a hitelesítõkészülékhez visszaküldött hitelesítés vételére; és vagy egy hordozható készülékkel kommunikáló eszközt és a hordozható készülékben a hitelesítést eltároló eszközt; vagy nyomtató készülékkel kommunikáló eszközt és egyrészt a hitelesítés számításánál használt mezõknek megfelelõ információ, és a vett hitelesítés papíron kódolt formában történõ megjelenítését vezérlõ eszközt, 7

8 1 HU T2 2 azzal jellemezve, hogy az olvasást legalább az egyik optomágneses olvasóeszközzel (108, 109) végezzük, ahol az olvasás lehetõvé teszi a bemutatott dokumentumok hitelességének igazolását azáltal, hogy azokhoz hozzárendel egy aláírást, amely a hivatalos dokumentumot kiadó szervezet titkos kulcsának vagy a felhasználó nyilvános kulcsának hitelesítésére vonatkozó kérés felhasználásával készült, miközben a készülék biztonságos kapcsolaton keresztül lehetõvé teszi a bemutatott dokumentumokból kinyert hiteles információk alapján elõállított digitális tanúsítványok kiadását. 2. Az 1. igénypont szerinti készülék, azzal jellemezve, hogy hitelesítésre vagy a hitelesítéshez szükséges információ megadására használható és tartalmaz: egy optikai olvasóeszközt (109) egy kód, egy vonalkód, egy mátrix típusú Datamatrix kód olvasására; a kódolt tanúsítványt elõállító szervezet nyilvános kulcsának megszerzésére alkalmas kommunikációs vagy tárolómemória-eszközt; egy visszafejtõ eszközt, amely a nyilvános kulcs használatával a kódolt tanúsítványra alkalmazott visszafejtõ algoritmussal, az algoritmus végrehajtásával olyan eredményt ad, amely megfelel az információ elsõ lenyomatának, a dokumentumon lévõ és adott esetben a hitelesítõkészülékkel szkennelt kódnak megfelelõen felírt egyszerû szöveginformációból második lenyomatot képezõ eszközt, továbbá a visszafejtõ algoritmussal számított elsõ lenyomatot és a szkennelt információból számított második lenyomatot összehasonlító eszközt; eszközt a dokumentum hitelességének igazolására, például egy üzenet kijelzésével a két lenyomat összehasonlításának pozitív eredménye esetén. 3. Az elõzõ igénypontok bármelyike szerinti készülék, azzal jellemezve, hogy az optomágneses olvasóeszköz (108, 109) egy vonalkódolvasó. 4. Az elõzõ igénypontok bármelyike szerinti készülék, azzal jellemezve, hogy az olvasóeszköz egy mágnesszalag-olvasó. 5. Az elõzõ igénypontok bármelyike szerinti készülék, azzal jellemezve, hogy az optomágneses olvasóeszköz egy chipkártyaolvasó. 6. Az elõzõ igénypontok bármelyike szerinti készülék, azzal jellemezve, hogy az optomágneses olvasóeszköz egy optikai szkenner. 7. Az elõzõ igénypontok bármelyike szerinti készülék, azzal jellemezve, hogy az optomágneses olvasóeszköz egy RFID olvasó. 8. Az elõzõ igénypontok bármelyike szerinti készülék, azzal jellemezve, hogy az optomágneses olvasóeszköz egy mágneses terû tábla, amellyel a kézzel írt aláírás elektronikus formában tárolható. 9. Eljárás hivatalos dokumentumok, például személyi igazolvány, útlevél, csekk, hitelkártya félig automatikus és biztonságos olvasására alkalmas készülék használatára, azzal jellemezve, hogy legalább az alábbi lépéseket tartalmazza: a felhasználó megnyit egy beviteli munkamenetet a készüléken; egy vagy több információ beviteli mûveletet végzünk az alkalmazás egyik partnerére vonatkozóan a különbözõ optomágneses olvasóeszközök (108, 109) legalább egyikével, ahol az adatbevitel legalább az azonosító dokumentumok, például útlevél, személyi igazolvány bevitelét jelenti, ahol a dokumentum bevitele lehetõvé teszi banki információk, pl. bankkártya, csekk stb. adatainak közlését is, és ahol az olvasás lehetõvé teszi a bemutatott dokumentumok hitelességének igazolását; beviszünk egy dokumentumot, amelynek alapján az ügyfél címe megállapítható, amely például villanyszámla, gázszámla, telefonszámla, levelezés az adóhatósággal; a hitelesítõkészülék használója bezárja a beviteli munkamenetet, a hitelesítõkészülék üzenetet küld a hitelesítõ hatóság (205) felé, ahol az üzenet több mezõt és azok kombinációját tartalmazza legalább a fenti partnerre vonatkozó információval, és a felhasználó szervezetének titkos kulcsával aláírva, vagy a felhasználó nyilvános kulcs hitelesítés kérésével; a hitelesítõkészülék fogadja a hitelesítõ hatóság (205) által kiszámított és a hitelesítõkészülékhez továbbított tanúsítványt a hivatalos dokumentumot kiadó szervezet titkos kulcsának használatával vagy a felhasználó nyilvános kulcs hitelesítés kérésével, a készülék így lehetõvé teszi a bemutatott dokumentumokból kinyert hiteles információ alapján elõállított digitális tanúsítványok átvitelét biztonsági kapcsolaton keresztül. 10. A 9. igénypont szerinti eljárás, azzal jellemezve, hogy a tanúsítványt az ügyfél-hitelesítõkészülékhez kapcsolt SIM kártyájára írjuk. 11. A 9. igénypont szerinti eljárás, azzal jellemezve, hogy vonalkód vagy mátrix kód formájában rányomtatjuk a dokumentumra a tanúsítványt és a kiszámított tanúsítványban használt azonosító és cím információt. 12. A igénypontok bármelyike szerinti eljárás, azzal jellemezve, hogy a kiszámított tanúsítványt összekapcsoljuk a memóriában tárolt dokumentum részét képezõ információkkal, ahol a dokumentum PDF vagy Word fájl vagy bármilyen más formátumban lehet, és a tanúsítvány kiszámításához használt mezõk egyike tartalmazza a PDF vagy Word fájl vagy bármilyen más fájlformátum legalább egy lenyomatát. 13. A igénypontok bármelyike szerinti eljárás, azzal jellemezve, hogy a dokumentum a kódolt tanúsítványt elõállító szervezet szolgáltatási szerzõdése. 14. A 11. vagy 13. igénypont szerinti eljárás, azzal jellemezve, hogy kézzel írt aláírást egy digitalizáló táblán (107a) rögzítünk, és a kézzel írt aláírásra jellemzõ digitális információt, valamint ügyfél-azonosító, -cím és banki információt beépítjük a szerzõdésbe, majd az információk alapján elkészítjük az aláírt szerzõdés lenyo- 8

9 1 HU T2 2 5 matát, és ezután a lenyomatból a partner vagy az ügyfél titkos kulcsával aláírást generálunk és az összes elemet eltároljuk a szervezet számítógépes rendszerének memóriájában. 15. A 9. igénypont szerinti eljárás, azzal jellemezve, hogy a nyomtatóhoz csatlakoztatott készülék lehetõvé teszi egy hiteles dokumentum létrehozását, amely az összes szervezet által felhasználható, amely ügyfélszámlát állít ki, ezt a dokumentumot a készülék nyomtatja ki, miután megkapta a hitelesítõ hatóságtól (205) a kiszámított tanúsítványt, és nyomtatás közben a következõ információt adja meg: ügyfélazonosító, -cím, a dokumentumot kiállító szervezet, például bank, villamos mûvek, gázmûvek, telefon szolgáltató és tanúsítvány, ezek az elemek mind a dokumentum egy meghatározott részére kerülnek vonalkód, mátrixkód formájában, ahol a tanúsítványt a dokumentumot kiadó szervezet titkos kulcsával számítjuk ki. 9

10 HU T2 Int. Cl.: G06F 21/00 10

11 HU T2 Int. Cl.: G06F 21/00 11

12 HU T2 Int. Cl.: G06F 21/00 12

13 HU T2 Int. Cl.: G06F 21/00 13

14 HU T2 Int. Cl.: G06F 21/00 14

15 HU T2 Int. Cl.: G06F 21/00 15

16 HU T2 Int. Cl.: G06F 21/00 16

17 HU T2 Int. Cl.: G06F 21/00 17

18 HU T2 Int. Cl.: G06F 21/00 Kiadja a Szellemi Tulajdon Nemzeti Hivatala, Budapest Felelõs vezetõ: Szabó Richárd osztályvezetõ Windor Bt., Budapest