Käyttäjän tunnistaminen digitaalisessa televisiossa

Televisio on digitaalisenakin joukkoviestintäväline. Vastaanottimen tietokonemaisuus ja paluukanavan käyttö mahdollistavat vuorovaikutteisten sovellusten käyttämisen myös yksilö- tai ryhmäviestintään. Joidenkin vuorovaikutteisten palveluiden käyttäminen vaatii luotettavaa käyttäjän tunnistamista, joka voidaan tehdä esimerkiksi toimikorttien avulla. Maksutelevisiokorttien vuoksi digitaalisen television vastaanottimissa on toimikortinlukijat, joita on suunniteltu käytettäväksi myös muunlaisten toimikorttien kanssa. Toimikorttien käyttämiseen tarkoitettu ohjelmointirajapinta on kuitenkin erilainen kuin pöytätietokoneissa. Tutkimuksen tavoitteena oli selvittää, miten vuorovaikutteisten palveluiden käyttäjä voitaisiin tunnistaa toimikortin avulla digitaalisessa televisiossa. Toissijainen tavoite oli muiden soveltuvien menetelmien kartoitus. Pääasiallisena lähteenä käytettiin digitaalisten televisiovastaanotinten standardia. Lisäksi työn kannalta oleellisia lähteitä olivat tietoturvallisuusalan kirjat ja artikkelit. Suunnittelun apuvälineenä käytettiin UML-mallinnuskieltä, jota sovellettiin liiketoimintaprosessien mallintamiseen tarkoitetulla tavalla. Työssä määritelty vahvan toimikorttitodentamisen menetelmä hyödyntää vastaanottimen TLS-tietoturvaprotokollan kättelyosuutta. Toimikorttia käytetään salausavaimien säilönä ja kryptografisten operaatioiden suorittamisessa. Menetelmän suurin vahvuus on toimikortin ainutkertaisuus ja turvallisuus. Suurin heikkous taas on se, että toimikorteilta puuttuu omat syöttö- ja tulostustoiminnot ja niiden osalta se joutuu luottamaan vastaanottimeen ja sen sovelluksiin. Työssä määritelty menetelmä tulee arvion mukaan olemaan tärkeä osa digitaalisen television palveluita. Tutkimus osoitti, että toistaiseksi toimikorttien käyttäminen vahvassa todentamisessa ei ole mahdollista, koska vastaanottimissa ei ole vielä toteutettu toimikorttien ohjelmointirajapintaa. Korvaavina menetelminä voidaan kuitenkin käyttää esimerkiksi TLS-salausta ja kertakäyttösalasanoja