反鍵盤側錄軟體專利訴訟Trusted Knight控告IBM侵權

圖、反鍵盤側錄軟體專利訴訟Trusted Knight控告IBM侵權

2014年8月18日，總部位於馬里蘭州的Trusted Knight Corporation (下稱Trusted Knight)向德拉瓦州聯邦地方法院(Delaware District Court)控告IBM和Trusteer Inc.侵權，IBM在2013年9月收購Trusteer，當時有報導指出交易價值為10億美金。Trusted Knight認為Trusteer生產、製造與銷售的 Trusteer Rapport侵犯其專利。

本案系爭專利為美國專利編號US 8,316,445，專利名稱為「防止惡意程式進行鍵盤側錄的系統和方法(System and method for protecting against malware utilizing key loggers)」，於2012年11月20日通過實體審查並公告，共有23個權利項，其中第1、22、23項是獨立項。

系爭產品是一種反鍵盤側錄的軟體，避免惡意軟體竊取使用者透過鍵盤輸入的資訊，可以安裝在多種作業系統，諸如Windows、MacOS和其他平台。Trusteer的技術也進入IBM的各種安控產品，包括QRadar、i2、InfoSphere以及Enterprise Content Management等，在IBM的終端及行動裝置的管理服務上位居要角。

本案是Trusted Knight首次出現在司法訴訟的兩造名單上，原告Trusted Knight技術源於美國國家情報局(National Security Agency, NSA)，從事軍事情報、金融業的安全管理，主要客戶為政府單位和大型企業，提供網路犯罪的保護機制。但是Trusted Knight提供的保護機制不等於防毒，兩者各有所司，保護機制可避免電腦系統被攻擊，但無法刪除或檢測病毒。依據Trusted Knight網站提供的數據表示，目前僅有10~20%的惡意軟體被偵查和確認，且在依賴網路交易日益加深的金融服務業中，對安全防護的需求快速增加。

被告IBM旗下的Trusteer擁有多間金融機構客戶，包含滙豐銀行HSBC、桑坦德銀行Santander、蘇格蘭皇家銀行The Royal Bank of Scotland、太陽信託SunTrust和五三銀行Fifth Third等，共計有美國及英國的前十大銀行各有7家及9家使用Trusteer的解決方案。Trusteer在2013年4月宣布在北京成立銷售與服務據點，目標進軍中國大陸的金融機構與企業市場，防護重點是惡意軟體攻擊和帳戶盜用風險，所提供的服務有四種：

• Trusteer Pinpoint帳戶盜用檢測：藉由風險管理指標例如設備ID、惡意軟體感染和網路釣魚事件等攻擊行為，偵測可能發生的帳戶盜用。
• Trusteer Rapport：這是本案系爭產品，從終端使用者的電腦檢測、制止並清除惡意軟體，並向用戶發出警報。
• Trusteer Mobile：用於行動通訊裝置的風險檢測，並提供使用者在不使用網路銀行時鎖定帳戶的功能。
• Trusteer Apex：防止攻擊者利用零時差漏洞(zero-day)漏洞，竊取受到惡意軟體感染電腦的資訊。(1006字；表1)

System and method for protecting against malware utilizing key loggers
公告號	US 8,316,445
公告類型	B2
申請號	US 12/427,833
公告日	2012年11月20日
申請日	2009年4月22日
優先權日	2008年4月23日
其他專利號	US20090271866, US20130061323, WO2010123565A1
發明人	Lloyd Liske
原專利權人	Trusted Knight Corporation

Source: 科技政策研究與資訊中心 — 科技產業資訊室整理，2014/08

 

表二、專利訴訟案件基本資料：Trusted Knight Corporation v. International Business Machines Corporation et al

訴訟名稱	Trusted Knight Corporation v. International Business Machines Corporation et al
提告日期	2014年8月18日
原告	Trusted Knight Corporation
被告	International Business Machines Corporation and Trusteer Inc.
案號	1:2014cv01063
訴訟法院	Delaware District Court
系爭專利	US 8,316,445
系爭產品	Trusteer Rapport
訴狀下載

Source: 科技政策研究與資訊中心 — 科技產業資訊室整理，2014/08