Patent ES-2765706-T3 (ES)
Title: Método para certificar un correo electrónico que comprende una firma digital fiable por un operador de telecomunicaciones
Inventor: SAPENA SOLER FRANCISCO
IPC: H04L29/06
Filed: 2015-12-28
Granted: 2020-06-10
Abstract: Método de certificación de correo electrónico firmado digitalmente, que se efectúa por medio de un operador de telecomunicaciones, comprendiendo el método: i. generación por un transmisor (1,2,3), que es un usuario del operador de telecomunicaciones, de al menos un correo electrónico, ii. hacer que el correo electrónico llegue a un servidor de correo cliente del operador de telecomunicaciones (4,15), iii. enviar el correo electrónico a: - un servidor de destino de correo (7, 24) a través de la internet (5) para hacer que llegue a un destino de correo certificado (8,25), y - un servidor de correo entrante del operador de telecomunicaciones (9), y enviar el correo electrónico desde el servidor de correo entrante del operador de telecomunicaciones (9) a un servidor de procesamiento de datos de certificación que forma una parte del operador de telecomunicaciones, iv. certificar (17), por el servidor de procesamiento de datos de certificación, el correo electrónico en el que dicha certificación a su vez comprende generar una copia (18) del correo electrónico y descomponer el correo electrónico en sus partes en el que dichas partes comprenden detalles de transmisión, detalles de recepción y contenido del correo, el método de certificación de correo electrónico firmado digitalmente comprende además: v. encapsular (20), por el servidor de procesamiento de datos de certificación, la copia (18) del correo electrónico en un contenedor, vi. generar un correo certificado (21), por el servidor de procesamiento de datos de certificación, que comprende la copia encapsulada (18) del correo electrónico y hacer que llegue al servidor de correo de salida de un operador de telecomunicaciones (23, 26) desde el servidor de procesamiento de datos de certificación, vii. hacer que el correo certificado (21) llegue al servidor de destino de correo (7, 24) desde el servidor de correo de salida del operador de telecomunicaciones (23,26,38,50), viii. hacer que el correo certificado (21) llegue desde el servidor de destino de correo (7, 24) a: - el destino de correo certificado (8,25), y - el servidor de correo de salida del operador de telecomunicaciones (23,26,38,50), ix. entregando el servidor de correo de salida del operador de telecomunicaciones (23,26,38,50) la copia encapsulada (18) del correo electrónico, para su entrega, esperando un tiempo posterior de entre 10 minutos y una hora para una respuesta de rechazo posterior para evitar que el servidor de destino de correo acepte todo en primera instancia y posteriormente rechace, x. efectuar una comprobación de entrega (27) del correo certificado (21) en el destino de correo certificado (8,25), xi. si el correo certificado se pudo entregar, generar un certificado (37,49) por medio de un servidor de certificación (30,41) del operador de telecomunicaciones en el que dicho certificado comprende: a. una primera parte (31,42) que a su vez comprende: detalles de transmisión, detalles de recepción y contenido del correo, y b. una segunda parte (34,45) que a su vez comprende detalles de la llegada del certificado (21) en el servidor de correo de salida del operador de telecomunicaciones (23,26), en el que se efectúa una verificación (44) posterior a la generación de la primera parte (31,42), comprendiendo dicha verificación (44) comprobar si el servidor de destino de correo del correo electrónico certificado (8,25) está en una lista de servidores de rebote/listas negras que por defecto aceptan todos los mensajes y posteriormente rechazan los mismos cuando el destinatario del correspondiente correo certificado (8,25) no existe; de tal forma que el método comprende adicionalmente: - añadir al certificado (37,49) detalles que hacen referencia a la no existencia del destinatario en el servidor de destino de correo certificado (8,25), cuando la verificación (44) da como resultado que el servidor de destino de correo certificado (8,25) está en la lista de servidores de rebote/listas negras, o - componer la segunda parte (34,45) del certificado (37,49) con todos los detalles transaccionales, añadir una indicación de tiempo (35,48) de una tercera parte y firmar el certificado (37,49) con la firma electrónica del operador de telecomunicaciones, cuando el servidor de destino de correo (7, 24) no está en la lista negra o lista de rebote, y xii. hacer que el certificado (37,49) llegue al transmisor (1,2,3).