ISSE 2009 Securing Electronic Business Processes Highlights of the Information Security Solutions Europe 2009 Conference 1st Edition Vittorio Bertocci (Auth.)

zelstyolany 7 views 55 slides May 05, 2025
Slide 1
Slide 1 of 55
Slide 1
1
Slide 2
2
Slide 3
3
Slide 4
4
Slide 5
5
Slide 6
6
Slide 7
7
Slide 8
8
Slide 9
9
Slide 10
10
Slide 11
11
Slide 12
12
Slide 13
13
Slide 14
14
Slide 15
15
Slide 16
16
Slide 17
17
Slide 18
18
Slide 19
19
Slide 20
20
Slide 21
21
Slide 22
22
Slide 23
23
Slide 24
24
Slide 25
25
Slide 26
26
Slide 27
27
Slide 28
28
Slide 29
29
Slide 30
30
Slide 31
31
Slide 32
32
Slide 33
33
Slide 34
34
Slide 35
35
Slide 36
36
Slide 37
37
Slide 38
38
Slide 39
39
Slide 40
40
Slide 41
41
Slide 42
42
Slide 43
43
Slide 44
44
Slide 45
45
Slide 46
46
Slide 47
47
Slide 48
48
Slide 49
49
Slide 50
50
Slide 51
51
Slide 52
52
Slide 53
53
Slide 54
54
Slide 55
55

About This Presentation

ISSE 2009 Securing Electronic Business Processes Highlights of the Information Security Solutions Europe 2009 Conference 1st Edition Vittorio Bertocci (Auth.)
ISSE 2009 Securing Electronic Business Processes Highlights of the Information Security Solutions Europe 2009 Conference 1st Edition Vittorio...


Slide Content

ISSE 2009 Securing Electronic Business Processes
Highlights of the Information Security Solutions
Europe 2009 Conference 1st Edition Vittorio
Bertocci (Auth.) download
https://ebookultra.com/download/isse-2009-securing-electronic-
business-processes-highlights-of-the-information-security-
solutions-europe-2009-conference-1st-edition-vittorio-bertocci-
auth/
Explore and download more ebooks or textbooks
at ebookultra.com

We believe these products will be a great fit for you. Click
the link to download now, or visit ebookultra.com
to discover even more!
ISSE 2006 Securing Electronic Busines Processes Highlights
of the Information Security Solutions Europe 2006
Conference 1st Edition Sachar Paulus
https://ebookultra.com/download/isse-2006-securing-electronic-busines-
processes-highlights-of-the-information-security-solutions-
europe-2006-conference-1st-edition-sachar-paulus/
Web Information Systems and Technologies 5th International
Conference WEBIST 2009 Lisbon Portugal March 23 26 2009
Revised Selected Papers Lecture Notes in Business
Information Processing 1st Edition. Edition José Cordeiro https://ebookultra.com/download/web-information-systems-and-
technologies-5th-international-conference-webist-2009-lisbon-portugal-
march-23-26-2009-revised-selected-papers-lecture-notes-in-business-
information-processing-1st-edition/
Gkn The Making of a Business 1759 2009 1st Edition Lorenz
https://ebookultra.com/download/gkn-the-making-of-a-
business-1759-2009-1st-edition-lorenz/
Business Process Management Workshops BPM 2009
International Workshops Ulm Germany September 7 2009
Revised Papers Lecture Notes in Business Information
Processing LNBIP 43 1st Edition. Edition Stefanie
Rinderle-Ma
https://ebookultra.com/download/business-process-management-workshops-
bpm-2009-international-workshops-ulm-germany-september-7-2009-revised-
papers-lecture-notes-in-business-information-processing-lnbip-43-1st-
edition-edition-stefan/

Improving the Seismic Performance of Existing Buildings
and Other Structures Proceedings of the 2009 ATC SEI
Conference on Improving the Seismic 2009 San Barry Goodno
https://ebookultra.com/download/improving-the-seismic-performance-of-
existing-buildings-and-other-structures-proceedings-of-the-2009-atc-
sei-conference-on-improving-the-seismic-2009-san-barry-goodno/
Arts and Technology First International Conference ArtsIT
2009 Yi Lan Taiwan September 24 25 2009 Revised Selected
Papers 1st Edition. Edition Fay Huang
https://ebookultra.com/download/arts-and-technology-first-
international-conference-artsit-2009-yi-lan-taiwan-
september-24-25-2009-revised-selected-papers-1st-edition-edition-fay-
huang/
Fix It in Post Solutions for Postproduction Problems 2009
Edition Jack James
https://ebookultra.com/download/fix-it-in-post-solutions-for-
postproduction-problems-2009-edition-jack-james/
Show Business Homicides An Encyclopedia 1908 2009 David K.
Frasier
https://ebookultra.com/download/show-business-homicides-an-
encyclopedia-1908-2009-david-k-frasier/
The British Atlantic World 1500 1800 2nd ed 2009 2nd ed.
2009 Edition David Armitage
https://ebookultra.com/download/the-british-atlantic-
world-1500-1800-2nd-ed-2009-2nd-ed-2009-edition-david-armitage/

ISSE 2009 Securing Electronic Business Processes
Highlights of the Information Security Solutions Europe
2009 Conference 1st Edition Vittorio Bertocci (Auth.)
Digital Instant Download
Author(s): Vittorio Bertocci (auth.), Norbert Pohlmann, Helmut Reimer,
Wolfgang Schneider (eds.)
ISBN(s): 9783834893635, 3834893633
Edition: 1
File Details: PDF, 87.66 MB
Year: 2010
Language: english

NorbertPohlmann IHelmutReimer IWolfgangSchneider(Eds.)
ISSE2009SecuringElectronicBusiness Processes

NorbertPohlmann IHelmutReimer I
WolfgangSchneider(Eds.)
ISSE2009
SecuringElectronic
BusinessProcesses
Highlightsof theInformationSecuritySolutions
Europe2009Conference
With 73illustrations
11
VIEWEG+
TEUBNER

Bibliographicinformationpublished by the DeutscheNationalbibliothek
The DeutscheNationalbibliotheklists thispublicationin the DeutscheNationalbibliografie;
detailedbibliographicdata are available in theInternetat http :/
/dnb.d-nb.de.
Many ofdesignationsused bymanufacturersand seilers todistinguishtheirproducts are claimed as
trademarks.
The editors are grateful to Professor Dr. Patrick Horster for grant ing permiss ion to use his layout for
thefollowingcont ribut ions.
1st Edition 2010
All rights reserved
©Vieweg+TeubnerIGWV Fachverlage GmbH, Wiesbaden 2010
Editorial Office : Christel Roß
IAndrea Broßler
Vieweg+Teubner is part of the specialist publishing group Springer Science+Business Media.
www.viewegteubner.de
No part of thispublicationmay be reproduced, stored in a retrieval system or
transmitted, in any form or by any means,electronic, mechanical ,photocopying,
recording, or otherwise , without the prior written permission of the copyright holder.
Registered and
/orindustrialnames, trade names, tradedescriptionsetc . cited in thispublication
are part of the law for trade-markprotection and may not be used free in any form or by any means
even if this is notspecificallymarked.
Cover design: KünkelLopka Medienentwicklung, Heidelberg
Typesetting: Oliver Reimer, Jena
Printing company:
STRAUSSGMBH, Mörlenbach
Printed on acid-free paper
Printed in Germany
ISBN978-3-8348-0958-2

Contents
Contents
v
Preface xi
AboutthisBook xiii
Welcome xv
MicrosoftSponsoringContribution
ClaimsandIdentity:On-Premiseand CloudSolutions 1
Vittorio Bertoeei
EconomicsofSecurityandIdentityManagement 15
MeasuringInformationSeeurity:Guidelinesto BuildMetries 17
Eberhard von Faber
DemystifyingSAPseeurity 27
Mare Sei ·KristofVan Der Auwera
TheISACA BusinessModelforInformationSeeurity 37
Rolf von Roessing
ICTSystemsContributingtoEuropeanSeeure-by-Design
Critieallnfrastruetures 48
FabienCavenne
ROI,PitfallsandBestPraetiees withanEnterpriseSmartCardDeployment_63
Philip Hoyer
AGeneralQualityClassifieationSystem foreiDs ande-Signatures 72
Jon 01nes . Leif Buene . AnetteAndresen. HavardGrindheim
Jörg Apitzseh . Adriano Rossi
SeeondWave ofBiometrieID-doeumentsinEurope:
TheResideneePermit
fornon-EUIEEANationals 87
DetlefHoudeau

VI
SecurityServicesandLargeScalePublicApplications
Contents
95
User and AccessManagementin Belgian e-Government 97
JosDumortier. Frank Robben
PKI - Crawling Out of the Grave & Into the Arms ofGovernment 108
PhilD'Angio. PanosVassilliadas. PhaidonKaklamanis
EntitlementManagement: Ready to Enter the IdM Mainstream 116
Gerry Gebel . Alice Wang
Secure E-MailCommunicationacrossCompanyBoundaries
Experiences andArchitectures 125
Markus Wich mann . Guido von der Heidt . Carsten Hille . GunnarJacobson
Voice Biometrics as a Way toSelf-servicePassword Reset
BerndHohgräfe. Sebastian Jacobi
______137
SecurityRequirementsSpecificationinProcess-aware
InformationSystems 145
Michael Menzel . Ivonne Thomas . BenjaminSchüler· Maxim Schnjakin . Christoph Meinel

Contents VII
Privacy,DataProtectionandAwareness 155
Simple&Secure: Attitude and behaviour towards security
and usability in internet products and services at
home 157
Reinder Wolthuis . Gerben Broenink . Frank Fransen SvenSchullz.Arnoulde Vries
Social Engineering hits Social Commerce 169
WernerDegenhardl. Johannes Wiele
How to Establish Security Awareness in Schools 177
Anja Beyer ·ChrislianeWeslendorf
Privacy and Security - a Way to Manage the Dilemma 187
Waller Peissl
Relative Anonymity: Measuring Degrees ofAnonymity
in Diverse Computing Environment 197
Claire Vishik . Giusella Finocchiaro
User Privacy in RFID Networks 206
Dave Singelee . Slefaan Seys
Web Sessions Anomaly Detection in Dynamic Environments 216
ManuelGarcia-Cervig6nGutierrez . Juan Vazquez Pongilupi . Manel Medinal.l.inas

viii
StandardsandtechnicalSolutions
Contents
__________ 221
KryptoNAS:Open sourcebasedNAS encryption 223
Martin Oczko
SecureNetworkZones 230
Peter Kai Wimmer
ETSISpecificationsforRegisteredE-Mail REM 242
Franeo Ruggieri
AcceptanceofTrustDomainsin IT-Infrastructures 255
Arno Fiedler · Selma Gralher
Proposalforan ITSecurityStandardforPreventingTaxFraud
in CashRegisters 262
Mathias Neuhaus . Jörg Wolft . Norbert Zisky
TheOperationalManager-Enemyor Hero ofSecureBusinessPractice?_ 270
Wendy Goucher

Contents ix
SecureSoftware,TrustandAssurance 279
A Structured Approach to Software Security 281
Ton van Opstal
Using Compilers to Enhance Cryptographic Product Development 291
E. Bangerter . M. Barbosa . D. Bernstein · I. Darnqard
D. Page · J. I. Pagter . A.-R. Sadeghi . S. Sovio
Why Secure Coding is not Enough: Professionals' Perspective 302
John Coliey
Proactive Security Testing and Fuzzing 312
Ari Takanen
Protecting Long Term Validity of PDF documents with PAdES-LTV 320
Nick Pope
RE-TRUST: Trustworthy Execution of SW on Remote Untrusted Platforms_328
Brecht Wyseur
Future of Assurance: Ensuring that a System is Trustworthy 339
Ahmad-RezaSadeghi . Ingrid Verbauwhede . Claire Vishik
A Taxonomy of Cryptographic Techniques for Securing
Electronic Identity
Documents 349
Klaus Schmeh
Index 357

Preface
Dcar Readers,
ENISA has oncc again co-organ izcd rhc ISSE 2009 , Informatio n Sccur ity
Solutions Europc Confcrcncc 2009 togcthcrwithccma, TclcTrusT, thc
' Idcntity2009', and thc
ciryofThc Haguc.
Thc purpe seofrhc ISSE hasbeen to supportthcdcvclopmc nt 01'a Europcan
information sccuntycunu rcthroughout thc ycars. This goa l is morc rhan
cvcr validfOTthc futureofrhc Internet, with its cvcr increas ing dcmand for
cross- bordc r framcw ork o
ftrustwo rthyIrapplicatio ns for citizc ns, industry
and adm inistration.
Thc ISSE is dcsigncd 10 mform le T pro fcssionals, kcypolieymakcrs and
industryleaderson thctates t dcvclopmc nts and trends in tcch no logy, as well
as bcs tpracticcs.
EN ISAlshighlyco mmittcdto these targcts .astheAgcncy
is pursuing a srrarcgy of mitigating risks through awarcness. srudics,rcportsand
PositionPapers on current
NIS
mancrs.
Inthis
quest,wcassistandad viscthe EuropcanCommission. MemberSmtcs.andthe busin csscommunity
in
theficldof Networkand Information Sccu rity,
Thescc urityofcommunication nctworksand infonna tionsystcms isofincrcasingcouccm .in particular
for
thccconomyofEuropc.Clcarly,coopcration is kcy to addrcsstoda y 's - and tomorrow's-complcx in­
fonnation
scc untychanenges.Only by working moreclosclytogcthcr, can we generatencw strarcgics to
manage these problems. In bringing togcthcr thc wcalthorindustry knowlcdge, information and rcscarch
in
Europc (asweil asworldwidc)thcISSE2009hasbccnancvcm that wc could
notmiss.
Thesuccessofthiscvcnt is bascd onrhcuniquc backgroundsofIts400participants: govcrnmcnts,
acadcmia and othcr key srakcholdcrs. This linc up guarantccs an impressive blend
ofideas from actors in
different scctors ofsocicry,thus generaring
Il CWways of thinking.
Thc ISSE is a platfcrm for opcn, vivid policy and rcchnical dcbatcs in a
noncommcrcial setting. Through
ncw
insightsand sharing of different pcrspcctivcs, cxpcncnccs and solutions on currcnt topics of lT sccurity,
thcindependent and vast nature of the cvcnt guarantecs highly relevantrcsutts.This year, the main focus is
curtingcdge
securityand relatcd issues, like LargcScatcPublicApplications, Sccunty Management&Eco­
nomics of Scconty, Cloud Computing and AwarcncssRaising, sclccrcd by worldwidc sccuriry spccialists.
This edition contatns a sclcction of somc key topics prcsented at this ycat's
contcrcncc.As such, thiscorn ­
püetion will scrvc as a valuablc pomtofrcfcrcncc for IT sccurity industry professionals. Wc
hopcthatyou
will find it a useful, professional rcad.
Andrea Pirolti.ExecutivcDirector, ENISA

AboutthisBook
The Information Security Solutions Europe Conference (ISSE) was started in 1999 by eema and
TeleTrusT with the support
ofthe European Commission and the German Federal MinistryofTechnol­
ogy and Economics. Today the annual conference is a fixed event in every IT security professional's
calendar.
The integration of security in IT applications was initially driven only by the actual security issues con­
sidered important by experts in the field; currently, however, the economic aspects o
fthe corresponding
solutions are the most important factor in deciding their success. ISSE offers a suitable podium for the
discussion
oftherelationship between these considerations and for the presentationofthepractical im­
plementation
ofconcepts with their technical, organisational and economic parameters.
From the beginning ISSE has been carefully prepared. The organisers succeeded in giving theconfer­
ence a profile that combines a scientifically sophisticated and interdisciplinary discussion
ofIT security
solutions while presenting pragmatic approaches for overcoming current IT security problems.
An enduring documentation
ofthe presentations given at the conference which is available to every
interested person thus became important. This year sees the publication
ofthe seventh ISSE book ­
another mark o
ftheevent' s success - and with about 35 carefully edited papers it bears witness to the
quality o
ftheconference.
An international programme committee is responsible for the selection
oftheconference contributions
and the composition of the programme:

JeremyBeale, ENISA

GunterBitz, SAP (Germany)
•RonnyBjones,Microsoft(Belgium)
•Lucas
Cardholm,Ernst&Young(Sweden)
•RogerDean, eema (United Kingdom)

JanDeClercq,HP(Belgium)

MarijkeDe Soete,Security4Biz(Belgium)

JosDumortier,KULeuven(Belgium)

WalterFumy,Bundesdruckerei(Germany)

RobertGarskamp,Everett(The Netherlands)
•RiccardoGenghini,S.N.G. (ltaly)

JohnHermans,KPMG(The Netherlands)

JeremyHilton,CardiffUniversity(United Kingdom)
• Willem
Jonkers,PhilipsResearch(The Netherlands)
•Francisco
Jordan,Safelayer(Spain)

xiv About this Book
F ra nk
Jortsscn,
McAfcc(Bclgium)
J eepKuipcrs,Oigi:\"ota r(ThcNerhcrlands)
~latl"andruck,C ry ptor nathlc(Dcnmark]
x
tadctclne
~lcLaggan - \'3nRoon ,Dutch Da taProreetton Aut ho rtt y (Thc Ncthcrlands)
XerbcrtPohlma nn (C hairman),UnivcrsityofApplicdSeiencesGelse nkirc hen(Gcrmany)
StevePurser,[:\" 15,\
Ba rtPrencet, KU Le uven (Bcl gium)
H
elmut Rei mer, TeicTr usT(Gennany)
J oachi m Rieß,
Daimler(Gcrmany)
\\'olf~ an gSchneider,FraunhuferInstit utes rr(Gennany)
J on S ha ma h, EJ
Co ns unants (UnitcdKingdom)
Robc rt Te mp le, BT (Ur
utcd Kingdo m)
Thc cdi tors havccndcavourcd to alloca tc rhc contribu tions in thcsc procccdi ngs - which
diffcr from thc
srruc turc
ofthc co nfcrcnccprogramme- to lopie arcas whie heovcr thc intcrcsts ofthc readers.
Norbe rt Pohtmann ttetmut
Reimer WoifgallgSchneider
eema (www.cc ma.erg)
For22years.eemahasbeenEUnlpe',Ieadingindependent.
n'>lI·profite·ldentity &Securitya'MlCiation.workingwithit:;
EurOl'eanmember:;.govemmentalbodies.:;tandard,organi.
sati,m,andintcrol'erabilityinitiativesthroughoutEumpeto
funhere-Husincsandlcgislation.
!-'Cma',remiti,toc-docateamIinformon'T1,500Meml",r
contactson thelat!-",t<!e"clopmem,an<!tc-.;hnologic,.atthr
sametime!-'TlablingMember:;ofthea"ociationtocmnparc
view,and ideas.TbcWO""pwducedbytheaSMlCiationwith
itsMemhers (pt\,ject~. papel>.seminars.tutorialsandrel">rts
ete)i:;fundcdbybOlhmembershipsubscripti,m,and revenoe
gencrsred through fce-paying cverus.Alloftheinfonnation
generaredbyecmaandits mcmbcrs is availablc tc cuicr
membersfrecofcbargc.
lixamplcs of reccntEEMAeverasinchtde TheEuropcan
e_lDinteropt.'Tabilityoonfc'TCJIeeinBms."'c['(Featuring
STOR K. PEPPO L&epSOS)and TheEuropcane·ldentity
ManagementConferencein London(Featuringthe2nd
STOR K Industry GroupMc'Cting)
EEMAanditsmemoc'T1iar\.'alsoinvolvedin rnany Euro­
pean fundedproj!--.;tsindudingSTOR K.lCEcomand ETICA
AnyUJEanisationin"olvedine-ldL'Tltityor&-curity(usu­
ally
of
agIobaIorEuropeannature)can becomeaMember
ofeema.andanyemployeeofthatorganisationisthenableto
panicipateineemaacti"ities,Examplesoforgani"ni,Hlstaking
advantageofeemamembershipareVol\"O.HotflruUllaRoche .
KPMG .Dcloine.ING. Novnrtis.Metropolitan Police . TOTAL.
PG P. MeAfee.Adobc.MagyarTeleecruRI,NationalCommu­
nicationsAuthorny,H ungary,Microsoft. H P. end thc Norwc­
gianGovermncmAdministration&TYic!-'Stonarretun e fcw.
Vi,itwww ,eema.orgformorcinformationor conroct thc
[email protected]
TeicTrusT Deutsc hla nd c.V. (www.rcjct r ust.dc}
Te leTru sT De utsch land e.V.wa,foundedin1989as anon
profitassociationin
Germanypromoting
thetrustworthi­
nessofinformationandcommunicationtechnologyinopen
systemsenvironments.
Tod ay,Telc'Trus'Tcounts 100 institutional rncmbcrs.wirhin
thcla,t20yearsTeleTmsTevol.-edto a weHknown and
highlyregardedCOmpeleneenet",orkforappliederypto­
graphyandbiometries.
InvariousTel eTrusTwo""inggro up'ICT-sec urityexpens.
usersandinterc,tcdpartiesmeet eachotherinfR'quent
",orkshops.roun<!-tablesande xperttalks.Theadi"iti!-'";
f,,,",usonreliableand tru,tworthy",lution,complyingwith
imemational,tandards.law,and'tatutoryrt:quiremellls.
Te leTrusTi,keentopromotetheacceptanceofsolution,
supportingidentification.authentifieation andsignature
(lAS)sehemesin theclectronicbu,inessanditsproeesses_
Te icTr usTfacilltntcsrhc infonnationandknowledgccx­
change bctwccn vendors. users and aumonucs. Subsc­
qucntly,innovative ICT-sec uritysolutionscan enrcr the
märketrnore qoieklyandcffcctively,Tel eTru sTaimson
standardcompliantsolutionsin aninteroperable,cheme.
Ke ep ing inmindtherai,ingimportanceoftheEuropcan
securitymarket.Tel eTru sTseekstheco-opcranonwith Eu­
ropeanandintemationalorganisationsan<!authoritieswith
similarobjectives.
Th us. the
EuropeanSecurityConferenceISSE
isbein gur­
ga nized incollaoorationwitheema.EN ISAandthe Mu­
nicipality
ofThe
Ha guethisyear.
Contact:
Ur.Ho lge rMiih lba ue r
ManagingDirector ofTcle'IrusTDe utsc hla nde. V.
holgcr.ruuehlbauer@;telClrust,de

Welcome
1Iis anbonorfor thc ciryofThc Haguc and mc 10wclcomc
thcconfcrcnccofISSEinOU fInternational CityofPeaee and
Justice. Tcns ofthousandsofpcoplc in Thc Haguc are work ­
ing together towards making thc world a beuc r place.Itis
a uniquc conccmranonofintcrnarional cxpertisc and knowl­
cdgc. Thc Haguc isrhc cityof thc Peaee Palace, thc Inter­
national Court
ofJusticc, Eurojust. thc International Crirni­
nal Court, the Organisation for thc ProhibitionofChcm ical
wcapons. thc Internatio nal Criminal Tribunal for thc formcr
Yugos lavia and Europol. And last nut not least wc are making
thc drcam
ofa sustainablccirycomingtruc in proj ccts likc thc
Scawater Power Station.
Thc Haguc fonns likcwisc thc hcartofDu/eh dc mocraey. The
most striking building on ' Her Binne
nhofis thc Knight s'
Hall, built in thc 13th and 14th ccnturicsas thc cas tlc for
thcEarls of' Holland. lt is thcbuilding whcrc
the decis ion was madc to build the first mode rn rcpublic ! So history ts in rhc
atrin this city, but the future
also. On the The Hague historical gro unds wc will discuss mode mdcvclopmcnts.
And rhose co ntcrnporarydevclopments are - as wc
allknow - sevc rc: rhe economical crtsts grips us all
to think abou t the comingwceks,r nonthsand ycars todcvclopncw strategies. And that is whyciticsare
importan\. Here thc kcy-issucs
ofthcweb 2.0 are dcvclo pcd and provcn in the praetieeofa1lday living
aetivitics in thc metropolitan arcas. T hat is why in thisconfcrcncc wc arc discussi ng issucs in a ciry
like The Hague wheresecu
ntyplays an important rote incvcrydaylife. The KnowledgeSocictywill
play a rote in the sus tainability
ofthe socicty as a wholc. And
ICT-sccurityofall theessential cconomic
features is a sinc-q ua-non for thc co ming rccovcry and rcvival o
fthe Information Socic ry!
ISS E 20
09will inourviewscrvcas the building sto ncofasccneno to re-establis hment of asccurcand
susrainablc soc iety. We hopc that the topicsdiscusscddu ring the cvcnt willscrvcas a rcfcrcncc for the
work o
fthe organisations involvedin this intcresting ficld.
Frits Iluj]"nagel
Vicc Mayor for Citymarketing. International Affaircs and ICT

MicrosoftSponsoring
Contribution
Claimsand Identity:On-Premise
andCloudSolutions
VittorioBertocci
Microsoft Corp.,
http://blogs.msdn.com/vbertocci.
Abstract
Today 's identity-managemcnt practices are often a patchwork of partial solutions, which somchow accommodate
but never really integrate applications and entities separated by technology and organizational boundaries. The rise
of Software as a Service (SaaS) and cloud cornputing, however, will force organiza tions to cross such boundaries
so often that ad hoc solutions will simply be untenable. A new approach that tears down identity silos and supports
a de-perimiterized IT
bydesignis in order.This artic1e will walk you through the principl es of c1aims-based identity
manag ement, a model which addresses both traditional and cloud seenarios with the same efficacy. We will explore
the most common token exchange patterns, highlightin g the advantages and opportuniti es they offer when applied
on cloudcomputingsolutions and generic distribu ted syste ms.
1 The Sky15the Limit
When you look at a cloudy sky, your inner child probably sees dragons and castles; don't be surprised
if your inner architect , after having read this article, will see dollar signs. Cloud computing promises to
bring radical advantages to thc way in which wc think of IT: Its basic idca is that companies can host as­
sets outside
oftheir own premises, reaping the benefits of those assets without the burdenofmaintaining
thc nccessary infrastructurc. This is somewhat similar to thc idea of SaaS, wherc companies can avoid
the burden of maintaining on-premi se applications that are not specific to their core business, buying
the corresponding functionality as a service. Cloud comput ing, howcver, pushes the bar further. Instead
ofbuying complete applications provided by third parties, such as the classic CRM and HR package s,
the cloud offers the possibility
ofhosting yo ur own resourcesin data centers that are exposed to you as
a
platform .You have all the advantagesofretainingcontrol of the resource, without the pain of CPU
and bandwidth usage, dealing with thc hardware, cooling thc room; you don't cven necd to worry about
patehing your system. If your Web application produce s new data every day, using a data store in the
cloud saves you from constantly buying hardwarc for accommodating growth. The bcst part is that you
N. Pohlmarm. H. Reimer.\V.Schneider (Edito rs): Securing Electronic Busines s Processes. Vieweg (2009) . 1-13

2 Claims and Identity: On-Premise and Cloud Solutions
can expect to be charged an amountproportionalto the usage you actually make
oftheresource , instead
ofhaving to invest in hardware and infrastructure beforehand. This"pay-per-use" pattern is one ofthe
reasons for you will often hear the term "utilitycomputing"instead
of"cloudcomputing,"and it is
even more evident inCPU-intensivetasks. Imagine if, instead
ofsizing your data center for handling
itsmaximumforecasted peek andunderutilizingit most
ofthetime, you could deploy your most CPU­
hungry processes in a data center
ofmonstrous proportions: The CPUutilizationcould grow as much as
requested, and you would pay your cloud provider inproportion. Those are some
oftheadvantages that
will light a sparkle in the eyes
ofyourIT managers , but the Cloud holds even more interestingproperties
for architects . Since the cloud provider hosts resources on a commoninfrastructure, it is in the position
ofoffering services that can be leveraged by every resourcesimplifyingdevelopmentand maintenance .
Obvious candidates are naming, messagedispatching,logging, and access control. Once a resource uses
the cloudinfrastructure,implementingthose functionalities can be factored out from the resource itself.
The diligent architect, at this point, is likely to wonder, " Is my company ready for this?" Not surpris­
ingly,answeringthis question is a complex task and requiresconsideringmany aspects
ofyour archi­
teeture and your practices . In extreme simplification:
Ifyourun your business according to solid service
orientation (SO) principles, you are in the ideal position to take advantage
ofthenew wave. After all, if
you respected autonomy, exposed policies, and used standards, who cares where your services run? If
you are in that position , you have mycongratulations. In my expericncc , however, nobody ever applies
SOprinciplesinexcruciatingdetail. For example , services developed with the sametechnologyoffer
special features when talking with each other, and there are situations in which it makes perfeet sense
to take advantage
ofthose.
Identitymanagementand access control are most likely to be affected by thisphenomenon.Enterprises
typically have their directory software, and they rightfully leverage that for many aspects
ofthe re­
source access control ; sometimes it works so weil that developers are not exposed to identity concepts ,
which is actually a good thing, but that rarely happens . When faced with tasks involving some form
ofaccess control managernent, such as federating with partners outside the directory or using different
credential types, you can expect developers to come out with the worst swivel chair integration solu­
tions. If identity brings out the worst fromdevelopmentpractices , why do we get away with it? The
easyansweris that sometimes we
don't,I am sure you have heard your shareofhorrorstoriesofaccess
control gone wrong . The subtIer answer is that we get away with it because, until we own the majority
oftheinfrastructure,ifweexercise iron-fistgovernance,we can somehow handle it: We may use more
resources than necded, we may deal with emergencies more often than nceded, but somehow we go
on. In fact, "we own the majority
oftheinfrastructure"is a fact that ischallengedby growing market
pressure. When a lot
ofyour business requires you tocontinuouslyconnect and onboard new partners,
where does yourinfrastructureend and theirs begin? Cloud computing is going to snowball this: Once
the cloud is
justanotherdeploymentoption, crafting custom access code for every resource will simply
be notsustainable.
The good news is that there is anarchitecturalapproach that can help manage identities and access
control for generic distributed systerns, and it works for on premise, cloud, and hybrid systems alike.
The core idea is modeling almosteverythingas exchanges
ofclaims, and modeltransactionsin a much
more natural fashion .
This article is an introduction to this new approach. Special attention will be given to the aspects that
are especially relevant for the cloud, but the vast majority
ofthe concepts and patternspresentedcan be
applied regardless
ofthe nature of the distributed systemWhile theprincipleslaid down here apply to
any system, hence also to simple cases, their expressive power is best utilized for seenarios including
partnerships, complex access rules, and structured identity information.

ClaimsandIdentity:On-Premiseand CloudSolutions
2 Claims-Based Solutions
3
The issuewithc1assicidentity-managementsolutionscan besummarizedas folIows :Theypresumetoo
much.
Themostcommonassumptionis thateveryentityparticipatingin atransactionis weilknownbysome
central,omnipresentauthoritythat candecidewho canaccesswhat, and it whatterms. This isusually
true inself-containedsystems,suchasenterprisenetworksmanagedviadircctories,but fails
when
businessprocessesbegin torequirealienparticipantsuch assoftwarepackageswiththeirownidentity
stores,partnersandcustomersaccessing
yourextranet, andconsultants.Tacticalsolutions, likeusing
shadowaccounts,oftenhaveto do withpretendingto be able tomanagesomethingwe
don'town; and
as such, they are verybrittle.
Anothercommonassumptionis thateveryparticipantin atransactionuses aconsistentidentity-man­
agementtechnology.Again,this is a fairassumptionforself-containedsystems(thinknetworksoft­
ware), but it fails as soon as you letaliensin theprocess. The
commonpracticeinaccommodating
differenttechnologiesistreatingthosecasesasexceptions. As aresult,theresourcesthemselvesend up
embeddinga lot
ofidentity-managementplumbingcode,writtenbydevelopersthatusuallyare all but
identityexperts.This iseverybit as bad as the old taboo forembeddingbusinesslogic in thepresenta­
tion layer,perhapsevenworse.Handlingidentityplumbingdirectlyinsidetheresourcenot onlymakes
thesystembrittleand hard tomaintain, it alsomakesthe life
ofsystemadministratorsmiserable. How
can youmanageaccesscontrolatdeploymenttime
ifthelogic islockedinsidetheresourceitself?
Thec1aims-basedapproachdefusesthese issues byassigningeach task to theentitieswho are itsnatural
owners, andavoidingintroducingartificialdependenciesandexpectationsbyrespectingtheautonomy
ofallparticipants-nothingbutgoodold SOarchitecturalprinciples.
3 Basic Definitions
Here I willpresentabestiary ofthevariousconceptsandconstructsyou willencounterwhileexploring
c1aims-basedapproaches.
Claims
A claimisafactabout an entity (the "subject "), stated by another entity (the"authority").
Aclaimcan beliterallyanythingthatdescribesoneaspect ofasubject,be it anactualpersonor an
abstractresource.Classicexamples
ofclaimsare "Bobisolderthan 21," "Bobis in thegroup"remote
debuggers"for thedomainContoso.com",and " Bob is aSilverElite
memberwithoneStarAllianceair­
line." Aclaimisendorsedby anauthority;henceone observercandecide
ifthefact theclaimrepresents
shouldbeconsideredtrueaccordingto theauthority'strustworthiness.
Trust
An entityA is said totrustanentityB ifAwill consider true the claims issued by B.Whilevery sim­
plistic,thisdefinitionservesourpurposeshere.Trustingwh at B saysaboutasubjectsavesA from the
hassle
ofverifyingtheclaimdirectly.EntityA stillneedstomakesure that theclaimisactuallycoming
from
Bandnot aforgery.

Random documents with unrelated
content Scribd suggests to you:

Semmoisia hyötymaita, joista maanviljelys ja karjanhoito
kostuisivat, ei tämän suuren kylän piirissä ole paljoa, siellä täällä vain
joku niitty järvien tai jokien rannoilla. Vainiot ovat kaikki kylän
aukealla ja niin vähäiset, niin monen kesken jaettu, ettei niitten
tuotteilla suinkaan vuotta elettäisi, ellei olisi ansiota muualta.
Kaupalla Uhut enimmäkseen elääkin, sen miehet kiertelevät laajalti
Suomessa, harva se maan kolkka, jossa heillä ei olisi puoteja tai
laukunkantajia. Maanviljelyksen ja karjanhoidon ohella on varsinkin
kalastus tärkeä elinkeino. Onneksi on kylällä niin laaja ja kalainen
järvi kuin Keski-Kuittijärvi ääressään. Nuotalla ja kaikenlaisilla
silmäpyydyksillä enimmät saaliit saadaan, mutta niiden ohella
pyydetään myös siimoilla ja koukuilla. Milloin vain on sovelias ilma,
näkeekin kylän lähettyvillä nuottamiehiä, venekuntia kymmenittäin.
Talvella viedään nuotat kauas salolle ja kalastellaan niissä järvissä,
joita on Uhtuen sydänmailla joka puolella. Nuotat ovat laajat ja
hyvät, kalastamisen taito kehittynyt, ja niinpä voidaankin pienempi
sydänmaanjärvi yhdellä retkellä vetää niin tyhjäksi, että sillä sitten
on melkein suotta käydä moneen vuoteen. Minkäänlaista
kalansuojelusta ei tietääkseni ollut. Vedettiin, milloin ja missä voitiin,
varsinkin kutuaikoina, ja sen vuoksi jo yleiseen valitettiinkin, että
kalastus oli entiseen verraten käynyt kovin huonoksi. Jyvöälahdesta
tullessa on selän rannassa ensinnä Likopää niminen kylänosa,
enimmäkseen vanhaan malliin rakennettuja varakkaita taloja,
koristettuine räystäineen ja akkunapielineen, Likopään takana taas
joen ja selän välillä Ryhjä, jossa kirkko on. Joen takana on pienempi
Miitkala, jonne johtaa silta. Vähän ylempänä joki laajenee matalaksi
lammeksi, jonka varrella lienevät kylän parhaat heinämaat, ja tämän
suvantolammin pohjoispäässä on erillään muusta kylästä
Lamminpohja. Se on sekalaisemmin rakennettu kuin muu Uhut,
joukossa oli sekä kaikkein vanhanaikaisimpia taloja, että useita

Suomenkin malliin rakennettuja, osasta hyvinkin kookkaita ja
varakkaan näköisiä. Likopäässä taas näki samanlaisia
kahdenkertaisia, päätyparvekkeellisia taloja kuin alempana Kemijoen
varressa.
Tämä laaja kylä, jonka miehet ovat vanhoista ajoista pitäen
kulkeneet niin laajalti maailmaa, oli Vienan Karjalan parhaita
runokeskuksia.
Lönnrot kävi Uhtuessa montakin kertaa, viidennellä, kuudennella
ja seitsemännellä keruumatkallaan, ja hyvin hän näyttää siellä
viihtyneen sekä saaliin runsauden että arvatenkin kohtelun vuoksi,
sillä uhtuelaiset olivat etenkin pohjan puolella olevien kyläin
asukkaihin verraten koko joukon ennakkoluulottomampia ja
valistuneempia ja osasivat vieraallekin arvon antaa.
Viidennellä runonkeruumatkallaan, v. 1834, Lönnrot viipyi
Uhtuessa viikkokauden, kirjotellen uutteraan runoja ja hoidellen
sairaita, joita tulvi joka puolelta, kun kuultiin runonkerääjän olevan
lääkärin.
"Muuan leski, nimeltä Matro, kunnosti itseään ennen muita.
Sittenkun hän puolentoista päivää oli laulanut, sukankudin
kädessään, astui hänen sijaansa toisia, jotka lauloivat osaksi hänen
laulamiensa runojen toisintoja, osaksi toisia, uusia."
"Jo ennemmin, mutta etenkin kolmantena päivänä, suorittelin sen
ohella tuon tuostakin lääkärin tehtäviä, niin että mukaan ottamaani
lääkevarastoa oli lähtiessäni sangen vähän jäljellä. Tahdoinpa
itsekkin tästä lääkärintoimesta saada jotain hyötyä, ja minun
onnistuikin monesta lääkejauheannoksesta saada vaihteena joku
pitkän- tai lyhyenpuoleinen runo. Muunlaista maksua en ottanut,

minkä vuoksi ne, jotka eivät osanneet runoja, saivat lääkkeensä
ilmaiseksi. Mutta tästä syystä olin vaarassa syödä itseni kuoliaaksi,
sillä minne vaan tulin, kannettiin eteeni ruokaa, ja syödä täytyi joka
paikassa, sillä muuten olisi pantu pahaksi. Vaikka paraillaan oli
paasto, ja vaikkei silloin muunuskoisillekaan kernaasti anneta muuta
kuin paastoruokaa, ei nyt, harvoja paikkoja lukuunottamatta, oltu
niin ankaroita eri ruokalajien suhteen, minkä vuoksi muun muassa
sain voita, lihaa ja maitoa syödäkseni."
"Ne taudit, joihin etsittiin parannusta, olivat paitsi ainaisia
pitkällisiä sydänalavaivoja (reväisimiä), joita kaikkialla, minne vaan
tulee, on tarpeeksi, tiheitä ophtalmia-(silmätauti-) tapauksia, sekä
muutamia muita tauteja, jotka tosin esiintyivät harvemmin. Eräälle
10-vuotiaalle tytölle, jonka oikea silmä oli niin pahasti kasvanut, että
silmämuna kananmunan suuruiseksi tai hieman suuremmaksikin
paisuneena oli pullistunut ulos kuopastaan, täytyi minun toimittaa
extirpatio oculi s,o. ottaa pois koko silmä. Omituista, että muuan
seudun vanha puoskarikin oli päättänyt ryhtyä tähän leikkaukseen,
johon tytön äiti ei kuitenkaan ollut voinut suostua.
"Epäilemättä äiti siinä menetteli viisaasti, sillä kun puoskari olisi
toimittanut leikkauksensa tavallisella puukolla, olisi tulos varmaankin
ollut vähemmän tyydyttävä.
"Partaveitsiä, joita meidän rahvas tavallisesti leikkauksiin käyttää,
ei täällä ole, kun näet kukaan ei aja partaansa. Minäkin, vaikka
minulla olikin vähän paremmat leikkausaseet lääkelaukussani,
ryhdyin leikkaukseen vasta pitkän miettimisen jälkeen, kun minun
seuraavana päivänä täytyi lähteä paikkakunnalta ja jättää potilas
oman onnensa nojaan. Sittemmin olen kuitenkin kotona Kajaanissa
uhtuelaisilta kuullut, että tyttö on parantunut, ja kun sitäpaitsi kaikki,

mitä lähtiessäni olin sanonut seuraavasta tulehduksesta,
märilletulosta y.m., tarkalleen oli tapahtunut, on varmaa, että
minulla, ensi kerran käydessäni tällä paikkakunnalla, on oleva vielä
paljon enemmän potilaita. Nyt, kun olin leikannut pois silmän, äiti
lankesi kasvoilleen jalkojeni juureen ja ilmaisi iloaan sanoen: 'Jumala
te oletki, kun nyt minut tästä murehesta päässittä'. Sellaista
kunnioitusta ei vielä koskaan ole tullut osakseni, minkä vuoksi tämä
ylennys minusta tuntui vähän oudolta. Kuitenkin on minun
mainitseminen seikka, joka vähentää tämän kunnianosotuksen
arvoa, nimittäin se, että tavallisille kylänloihtijoillekkin ja tietäjille
välistä omistetaan arvonimi 'puolijumala' ja 'puujumala'. — Ikävä
tapa, kenties itämaalaista syntyperää, on täällä tuo, että rahvas
lankeaa kasvoilleen maahan tahtoessaan oikein kunnioittaa jotakuta.
Minä en koskaan, minulle sellaista kunniaa osotettaessa, ole
malttanut olla huomauttamatta heille, miten arvotonta ihmisen on
täten alentua, mutta huomautusteni ei ole onnistunut ehkäistä noita
kunnianosotuksia. Tämänvuotisten talvimarkkinoiden aikana sain
viimeksi hävetä erään vuokkiniemeläisen miehen takia, joka juuri
täten oli langennut kasvoilleen, ilman että vielä olin ehtinyt saada
hänet nousemaan ylös, ennenkuin muutamat tuttavani astuivat
sisälle ja saivat siitä aihetta pilaan."
Kuudennella retkellään Lönnrot laulatti erästä isäntää, jonka pojat
lauloivat toverilleni, ja sai häneltä koko joukon runoja. Hän kertoo
tästä kohtauksesta eräässä kirjeessä seuraavaa:
"Uhtuessa tapasin ennen tuntemattoman Jamala nimisen miehen,
joka ensinnä lupasi 5:estä rupilasta kaiken päivän, aamusta ruveten
iltaan saakka laulaa, vaan sitte nähtyä, jotta kynä taisi terävämmin
käessäni pyörähellä, kun uskokana, yhtyy toiseen kauppaan. Tätä
myöten otti hän lauloakseen 20 pitempätä runoa sanotulla maksolla,

ja mitä muistaisi, päällisiksi. Niin kirjotinkin kaiken päivän häneltä.
Pieni poika istu lähellä ja veisti joka runolta pykälen puuhun. Pimiän
tullen tuli määrätty lukuki täyteen ja toisella päivällä kirjotin luvatuita
pienempiä runoja murkkina päiviin asti. Vaan sitte hänestä päästyä
keräyty tyttöjä kylästä, jotka kyllä pienensivät poveni 20 kopeikan
seeleistä. Näin sain sekä tästä että muistaki kylistä taasen kyllä
runoja. Nyt aikaa saahen lähtisin kernaasti rajoa myöten ensinnä
aina Lappiin asti, vaikk'en taia päästäkkänä, ennen kun tulevana
vuonna, jos sillonkana. Sen jälkeen tekisi mieleni toiselle suunnalle
rajoa seuraten vaikka Laatokan mereen asti. Rajapaikat ovat
kuitenkin parahimmat lauluilta."
Seitsemännellä retkellä Lönnrot yhdessä ylioppilas Cajanin kanssa
viipyi Uhtuessa kolme viikkoa, odotellen talvikeliä, jotta voisi lähteä
matkalleen, pohjan perille.
"Ylioppilas Cajanin kanssa olen asunut vallan oivallisessa
kamarissa eli kornitsassa, joksi sitä täällä sanotaan, ja olen joka
päivä laulattanut sekä tyttöjä, akkoja että miehiä ja poikia tai
antanut heidän kertoa satuja, niin että kyllä on ollut täysi työ, ja
ettei ikäväkään ole vaivannut."
Lönnrot mainitsee, että Uhtuessa hänen aikanaan oli noin 80
taloa. Kuinka vanha tämä asuinpaikka on, siitä lienee mahdoton
saada selkoa. "Sarkasodan" eli "varastussotain" aikana se Lönnrotille
kerrottujen muistojen mukaan oli niin lopen hävitetty, ettei jäänyt
ainoatakaan taloa. Muuan joukkue suomalaisia talonpoikia oli muka
silloin, Ison vihan raivotessa omassa maassa, kulkenut rajan poikki,
ryöstänyt ja polttanut kaikkialla Vuokkiniemessä ja samalla hävittänyt
Uhtuenkin. Kylän sanottiin sitten olleen autiona ja saaneen
ensimäiset uudet asukkaat Kiannasta, Suomen puolelta. "Siitä voi

päättää", lausuu Lönnrot, "kuinka maa oli kauttaaltaan hävitetty, kun
ei Uhtuen verraten edullisella paikalla olevaan kylään lähempää
liiennyt uusia asukkaita." Borenius mainitsee Uhtuen talojen luvun
olleen 1870 luvun alulla 130-145, ulkopiirin kanssa jopa 200-300.
Kylän asukasluku lienee noussut toiselle tuhannelle.
Vaikka Uhut on niin suuri liikepaikka, ei siitä kuitenkaan ollut
rattailla ajettavaa tietä millekään suunnalle. Liike kulki kesällä vesiä
pitkin sekä Kemiin että Suomen puolelle, sisämaahan jalan. Talvella
ajettiin selkiä, mutta kelirikon aikana oli tämä suuri kylä viikkokausia
eristettynä kaikesta yhteydestä muun maailman kanssa.
Kävin Uhtuessa montakin kertaa, milloin yksin, milloin toverini
seurassa. Vietimme siellä erään kerran monia päiviä. Meillä oli
puoleksi tuttavia isäntiä, sillä toisilla oli puoteja kotipitäjissämme.
Toisia tuttavia saimme kylällä. Meitäkin "pidettiin hyvänä", niinkuin
sana kuuluu, kutsuttiin ativoihin talosta toiseen, jonkun päivän
elimme oikeassa juhlahumussa, vaikkei muuta tarjousta ollutkaan
kuin teetä. Laskin meidän eräänäkin päivänä juoneen puoliväliin
kolmattakymmentä lasia mieheen, kun joka talossa oli juotava monet
"tokanat" ja vielä pakostakin "tinkitokana"; vaikka olisit jo kuppisi
kumonnut. Tämä tapahtui keskellä heinäkuun helteitä ja melkolailla
sen vuoksi tässä kestityksessä hikoiltiin.
Asuin ensi käynnilläni Likopäässä. Talot olivat tosin päältä nähden
verraten vaatimattomia, mutta niissä vallitsi mitä paras järjestys ja
siivous. Voisipa sanoa, että asukkaissa oli joku ylimyksellinen leima,
joka muutoin on Karjalan rahvaassa yleinen ja varmaan hyvin vanha,
entiseen vapauteen ja omavaltaan juurtuva piirre. Oli siihen
kuitenkin nykyisetkin syyt. Nämä isännät ja heidän sukulaisensa
olivat enimmäkseen varakkaita kauppiaita. Toisilla oli Suomen

puolella rikkauksia, joita mainittiin kautta maakuntain. Mutta siltä
eivät he täällä omalla puolellaan koettaneet ylläpitää semmoista
herraselämää kuin meikäläiset maakauppiaat, vaan viljelivät talojaan
samaan laatuun kuin kaikki muutkin ja asuivat suurissa pirteissään
muun talonväen keralla. Pirtin järjestys oli juuri samanlainen kuin
tavallisissakin taloissa, isännät ja emännät kävivät töissä, korjailivat
nuottiaan, verkkojaan, soutelivat pyyntiretkillä, sanalla sanoen,
herrassäädyksi he olivat vallan kansanvaltaisia, talonpojiksi
ylimyksellisiä. Tupain lattiat olivat matoilla verhotut, moitteettoman
puhtaat, vierashuoneet vielä sitäkin somemmat. Suojain puolesta
siellä siis viihtyi hyvin. Mutta jonkun verran Suomen miestä kuitenkin
kaikitenkin vierottiin.
Toisenlaiset olot vallitsivat niissä taloissa, joihin hihhulilaisuus oli
levinnyt. Ero oli melkein yhtä jyrkkä, kuin jos olisi maanrajan poikki
astunut omalle puolelle. Rahvas oli suorempaa ja avomielisempää,
mutta uskonnon mukana oli se omistanut suomalaisten huonojakin
puolia. Pirteissä poltettiin vapaasti tupakkaa, lattioita ei pidetty
siivossa; hihhulien kodit eivät sen vuoksi tehneet likimainkaan yhtä
puhdasta vaikutusta kuin muitten karjalaisten. Oli kerrassaan
omituista nähdä, missä määrin uskonto muutti rahvaan koko
asunnon ja olennon. Yhtä vaikeata kuin oli erottaa Suomesta naituja,
uskoaan muuttaneita naisia karjalaisista emännistä, yhtä vaikea olisi
ollut erottaa useita laestadiolaisuuteen kääntyneitä karjalaisia heidän
heimolaisistaan rajan länsipuolella. Erwasti kertoo, että Uhtuen
hihhuleita v. 1879 esivallan toimesta vainottiin, muutamia heistä oli
uskonsa vuoksi linnaankin tuomittu ja sitten kielletty lähtemästä
tavallisille kauppamatkoilleen. Mutta nähtävästi ei tämä pelotus
voinut uskolaisuutta lopen hävittää, koska heitä nytkin kuului olevan
kylässä jotenkin runsaasti.

Lönnrotin jälkeen ovat useimmat muutkin runonkerääjät Uhtuessa
käyneet ja runoja saaneet. "Tosin on runolaulu ja esi-isäin
yksinkertaiset tavat täällä Uhtuen, maailmaa kiertäneinä miehillä
vähemmässä arvossa, kuin syrjäisemmissä kylissä, eivätkä runot ole
täällä enää niin täydelliset kuin Suomen rajan läheisyydessä, vaan
niitä tunnetaan täällä yhtähyvin jotenkin paljon", lausuu Borenius.
Niinpä karttui meillekin koko joukon kirjoittamista kylää
kierrellessämme. Varsinkin molemmat Jamaset, joiden isää Lönnrot
oli laulattanut, osasivat paljon runoja. Toverini kirjoitti ne vertauksen
vuoksi, vaikka jo Borenius parikymmentä vuotta aikaisemmin oli
heitä laulattanut. Jamas-veljekset olivat vähän vanhanaikaisempia
ukkoja, mutta kylän mahtimiehiä kumminkin. Heitä näytti vähän
hävettävän, kun vaadimme laulamaan runoja, joita he ennen
nuorempina olivat laulaneet milloin kotona, milloin matkoillaan
Suomessa. Hymyt ja estelyt päättyivät kuitenkin siihen, että he
vierashuoneessa, jonne ei sivullisia päässyt, avasivat virsilippaansa ja
lauloivat laulunsa. Suostuivat he siihenkin, että valokuvasin heidät
semmoisessa asennossa, "käsi kädessä, sormet sormien lomassa",
johon Lönnrot kertoi kilpalaulajain ennen ruvenneen, vaikka tämä
laulunmalli olikin veljeksille tuntematon.
Meidän näissä toimissa puuhatessamme saapui kylän venäläinen
uratnikka huhun mukaan erään juonikkaan isännän yllytyksestä —
tiedustelemaan passejamme ja askareitamme. Tuo isäntä kuului
häntä yllyttäneen kimppuumme sillä verukkeella, että
valokuvailimme ja muka laadimme karttaa, jonka mukaan vihollinen
voisi maahan tulla. Uratnikasta ei kuitenkaan ollut vaikea selvitä
matkakirjeiden avulla, eivätkä muutkaan sen koommin meitä
ahdistaneet valokuvailun vuoksi.

Sain Uhtuesta koko joukon vanhoja koruompeluksia, osasta silkillä
ommeltuja, varsin omintakeisia malleja. Nykyään tämä ompelutaito
oli kokonaan unohtunut, mutta siellä täällä oli muiskia vielä arkkujen
pohjalla ja kaipauksetta niistä luovuttiin. Olipa vielä jollakulla
vanhoja ompelutelineitäkin. Kävimme katsomassa erästä nuorta,
ehkä viidentoista vuoden vanhaa neitostakin, jota laitettiin koko
kylän kauneimmaksi. Vaikka Toarie oli verraten köyhä — isä oli
vuosikausia elellyt Suomessa, jättäen perheensä oman onnensa
nojaan — oli hän kauneutensa vuoksi kuitenkin niin suuressa
maineessa, että sanottiin nuorten miesten kilvan tahtoneen viedä
hänet miehelään, vaikka hän oli vielä alaikäinen. Toarie olikin paljon
somempi kuin valokuvassa, eikä se suinkaan vähentänyt hänen
viehätystään, että hän osasi "veätä värttinätä".

VIENAN KARJALAN
KERTOMARUNOT.
Siihen aikaan kun Vienan Karjalassa matkustelimme, ei
runotoisinnoita vielä oltu julkaistu kuin joku näytearkki, ja tietoni
niiden laadusta senvuoksi olivat vaillinaiset. Kun sitten aloin runoja
itse kerätä, niin tuntuivat alussa ne ainekset, joista
kansalliseepoksemme on koottu, kylläkin niukoilta ja hatarilta. Emme
missään tavanneet semmoista toisintoa, joka olisi likimainkaan
vastannut Kalevalan runojen täydellisyyttä, vaikka laulatimme
parhaita enää elossa olevia laulajoita. Saamistamme runoista useat
olivat kuin lyhennetty karsittu laitos, joka nopeaan kertoi pääpiirteet
semmoisista tapauksista, joille Kalevala omistaa monta runoa. Ne
olivat vain kuin selkärankaa, jonka ympäriltä useimmat jäsenet ja
elimet puuttuivat. Toisia runoja laulettiin toisista henkilöistä kuin
Kalevalassa, toisia oudoissa yhteyksissä, muutamat olivat
taruperäiselle eepilliselle runopiirille aivan vieraat. Varsinkin
pienempien laulajien runot olivat usein niin sekaantuneet, että niistä
puuttui ajatuksen yhteys. Pakanallisen jumaluustaruston nimiä oli
väännelty niin kummasti, ettei laulajalla ilmeisestikään enää voinut
olla aavistusta siitä, mitä ne alkuaan merkitsivät.

Mutta kun olimme enemmän runoja kirjotelleet, muuttui vähitellen
käsityksemme. Tuossa verraten hajanaisessa, ikäänkuin karsitussa
toisintorunoudessa alkoi yhä selvemmin kajastaa suuri yhteys. Kuta
useampaan laulajaan tutustuimme, sitä enemmän se rikastui, sai
täydentäviä piirteitä, runsaampia värejä ja vivahduksia. Näköala
laajeni samoin kuin yksityisen asunnan piiristä noustessa vuorelle,
jolle ympärillä olevatkin seudut näkyvät. Maisemanäköalassakin
vallitsevat eri kohdissa enimmäkseen samat perusainekset, mutta
alati toistuessaan laajalla alalla ne saavat lukemattomia uusia sävyjä,
yhtyvät eri tavoilla ja ryhmittyvät suuremmiksi johtopiirteiksi, joita ei
yksityismaisemassa huomaa, vaikka se voi olla niistä osa,
kukkulajonoiksi, metsä- ja viljelysaloiksi, vesistöiksi, joita yhdistävät
salmet ja joet. Melkein samaan tapaan kansanrunouden näköalat
rikastuvat ja saavat suurempia yhdistäviä juonia, kuta enemmän
niitä kerääntyy katsojan tajuntaan. Jokainen saatu toisinto samoin
kuin vuorelle noustessa askel askelelta paljastaa uusia piirteitä ja
samalla yhä enemmän haahmottelee suurempaa kokonaisuutta.
Näin Lönnrotin näköala laajenemistaan laajeni, kuta enemmän
toisintorunoja hänelle karttui, kokonaisuus alkoi hänelle yhä
enemmän selvetä ja lopulta hän saattoi luoda Kalevalan.
Ne kertomarunot, joista Kalevala on saanut eepillisen
sisällyksensä, on Vienan Karjalan toisintorunojulkaisussa aiheittensa
mukaan järjestetty seuraavasti:
Sampo-jakso. Tämä vaiherikas runo on Kalevalan varsinainen
selkäranka. Siitä juoksevat eepoksen juonet. Samporunon
yhteydessä lauletaan paitsi Väinölän ja Pohjolan taisteluita usein
maailman luominenkin ja vielä muitakin runoaiheita, jotka tässä on
itsenäisiksi erotettu.

Taivaan taonta. Siitä on säilynyt ainoastaan muutamia harvoja
lyhyitä katkelmia, jos lienee ennen aikaan ollut täydellisempi.
Kilpalaulanta, runo Väinämöisen ja Joukahaisen kohtauksesta ja
laulukilpailusta sekä Joukahaisen lupauksesta antaa Väinämöiselle
sisarensa puolisoksi. Se ehkä täydellisimmin kansanlaulussa vastaa
Kalevalan runoa.
Ainoruno, kuvaus nuoresta tytöstä, joka lehdossa tapasi
"Osmosen" tai "Kalevaisen" ja surussaan hänen kosinnastaan kuristi
itsensä aitassa. Runo on semmoisenaan niin katkelman laatuinen,
että se kuin itsestään sopeutui Joukahaisen sisareen, vaikka sekä
Väinämöinen että Joukahainen ovat sille tuntemattomat.
Vellamon neidon onginta. Usemmissa toisinnoissa tämä runo
lauletaan Väinämöisestä. Vanha runoilija sai ongella ollessaan kalan,
jota hän ei ollut ennen nähnyt, rupesi sitä leikkaamaan, mutta "lohi
loimahti merehe, kala kirjo kimmertihe", ja ilmaisi veteen päästyään
olevansa Vellamon neito, joka oli tullut ikirunojalle puolisoksi. Suotta
Väinämö enää kokee sitä käsiinsä saada. Aiheen puolesta runo
kauniisti sopi edellisen jatkoksi, vaikk'emme sitä toisintorunoudessa
siinä yhteydessä tapaakaan.
Väinämöisen polvenhaava. Väinämöinen veistää vuorella venettä,
kirveen koskematta kivehen, mutta hiisi vaapahuttaa vartta, niin että
kirves käy Väinämöisen polveen. Haavasta virtaavan veren sulkee
muuan tietäjäukko loitsullaan.
Venepuun etsintä. Sampsa poika Pellervoinen, toisissa toisinnoissa
joku toinen henkilö, etsii Väinämölle venepuuta.

Tuonelassa käynti. Useimmissa toisinnoissa kerrotaan Tuonelan
matka Väinämöisestä. Arhipan laulamassa retki tapahtuu sen
johdosta, että Väinämöisen reki oli Päivölän pidoissa rikkaantunut.
Vipusessa käynti. Väinömöinen käy Vipusen luona saamassa
sanoja, joita hän tarvitsi "tehdessään tiedolla venettä, laatiessaan
purtta laulamalla."
Kilpakosinta. Väinämöinen ja Ilmarinen matkustavat kilvan
kosimaan Pohjolan emännän tytärtä. Runo tavallisesti alkaa kauniilla
kuvauksella siitä, kuinka Ilmarisen sisar keksi merellä Väinämöisen
veneen ja houkutteli häntä ilmaisemaan, millä asioilla hän liikkui,
sekä sitten juoksi kertomaan uutisensa veljelleen, joka kiiruumman
kautta niinikään suoriutui matkaan. Nämä toisinnot käsittävät
Kalevalan komeimpia ja vanhanaikaisimpia piirteitä, kuten ansiotyöt,
jotka Pohjolan emäntä määräsi suoritettaviksi, ennenkuin suostui
tyttärensä antamaan.
Kultaneidon taonta. Ilmarinen, toisissa toisinnoissa Väinämöinen,
takoo kullasta neidon, huomaten kuitenkin hyvin viluksi sen kanssa
lepäillä.
Kojosen pojan kosinta. Synkkä runo Kojosen pojasta, joka kosi
Kommin tytärtä ja vihdoin saikin neidon ja vei hänet vastoin
tahtoaan kotiinsa, täällä surmasi ja lähetti lihat anopilleen lahjaksi.
Se on Kalevalassa Kullervorunoon sovitettu.
Laivaretki ja kanteleen synty. Väinämöinen laskee sinistä merta,
vene täynnään neitoja ja nuoria miehiä, keksii merellä kanteleen
ainekset, laatii niistä soiton ja viehättää ihmiset, eläimet ja kaikki
haltijatkin soittoansa kuulemaan.

Nimettömät taudit. Ainoastaan joku lyhyt toisinto Vienan Karjalan
runoalueella on säilynyt niistä taudeista, joita Väinölän lapset potivat
ja jotka sitten Väinämöinen voimallisilla voiteillaan paransi.
Auringon ja kuun päästö. Tästä runosta on vasta 1870-luvulla
kirjoitettu Vuonnisessa muistoon kaksi lyhyttä toisintoa. Se
oikeastaan kuuluu Karjalan kannaksen runoihin.
Väinämöisen tuomio. Runo Luojan synnystä, Väinämöisen
yrityksestä saada hänet kuolemaan pantavaksi ja runoilijan
poislähdöstä, kun tuomiota ei toteutettu.
Lemminkäisen virsi. Yleisin kautta Karjalan laulettu runo. Runon
ytimenä on kertomus Lemminkäisen tulosta Päivölän pitoihin
kutsumattomana vieraana ja kaksintaistelu Päivölän isännän kanssa.
Usein se päättyy hänen matkallaan saareen piilemään ja
seikkailuihinsa saaren impien iloissa. Tämä osa runosta kuitenkin
usein lauletaan Kullervostakin. Harvinainen on Arhippa Perttusen
laulama toisinto Lemminkäisen surmasta.
Hiiden hirven hiihdäntä. Se yleisimmin lauletaan Lyylikistä, lylyjen
sepästä, mutta lauletaan jossain toisinnossa Lemminkäisestäkin ja
"kauniista Kauppi Köyrötyisestäkin".
Ison härän runo. Kuvaus suuresta härästä, joka kasvoi Hämeessä.
Kalevala sen tarjoo Pohjolan häissä hääkansalle.
Ahdin ja Kyllikin runo. Tästä kauniista Kalevalan runosta on Vienan
Karjalan toisinnoissa säilynyt vain muutamia lyhyitä katkelmia,
melkeimpä vain viittauksia. Säilyneitten säkeitten pätöisyys kuitenkin
viittaa siihen, että runo on ennen ollut täydellisempi, ja Aunuksesta

Europaeus löysikin täydellisemmän toisinnon, joka on vanhinta,
kuontuneinta kansanrunoa.
Kalevan pojan kosto. Kuvaus paimenesta, jonka leipään emäntä
leipoo kiven ja joka kostoksi ajaa metsän petoja tarhaan emännän
surmaksi.
Sisaren turmelus lauletaan milloin Kalevan pojasta, Kullervosta tai
"tuhmasta pojasta Tuiretuisesta".
Kuolon sanomat tapaamme Kalevalassa Kullervon sotaan lähtiessä,
jossa yhteydessä ne toiminnoissakin lauletaan. Tämä runo on Vienan
Karjalan alueella verraten harvinainen ja vaillinainen.
Jos palaamme vertaukseemme, niin voimme sanoa katseen
Latvajärven Arhipan runomajalta kantavan kauemmaksi kuin
ainoankaan toisen runolaulajan pihoilta. Se on jo melkoisella mäellä,
johon näkyy omia maita laajemmalti koko kotiseutu, jopa häämöittää
metsän takaa vesiä, jotka johtavat vielä etäämmällekin, vieraille
runomaille.
Arhipan laulamasta Sampo-jaksosta lukija saa hyvän käsityksen
siitä, minkälaisia parhaat Kalevalan rakennusaineista olivat, ja sen
johdolla voimme luoda lyhyen silmäyksen siihen, kuinka se muiden
laulajain runoista täydentyi ja kehittyi.

ARHIPPA PERTTUSEN LAULAMA
SAMPOJAKSO.
    Lappalainen kyyttösilmä
    Piti viikosta vihoa,
    Kaukausta ylen katsetta
    Päälle vanhan Väinämöisen.
    Vuotti illoin, vuotti aamuin 5
    Tulovakse Väinämöistä,
    Soavakse Umentolaista.
    Silloin vanha Väinämöinen
    Rekehensä reutosihen,
    Korjahan korentelihen. 10
    Orihilla olkisella,
    Hernevarrella hevolla
    Ajoa karetteloopi
    Selvällä meren selällä,
    Ulapalla aukialla. 15
    Lappalainen kyyttösilmä
    Niin päivänä muutamana,
    Huomenna monikahana
    Keksi mustasen merellä,

    Sinervöisen lainehilla. 20
    Niin koppo tulisen jousen,
    Korvalta kovan tulisen;
    Jännitti tulisen jousen,
    Nuolen juonelle asetti,
    Valitsi parahan varren. 25
    Niin siitä sanoiksi virkko:
    "Kun käsi alentanoovi,
    Niin nuoli ylentyöhö;
    Kun käsi ylentänöövi,
    Niin nuoli alentuoho!" 30
    Ampu olkisen orihin
    Alta vanhan Väinämöisen,
    Hernevartisen heposen
    Läpi länkiluun lihasta,
    Oikiesta olkapäästä, 35
    Kautti kainalon vasemman.
    Siilon vanha Väinämöinen
    Sortu sormin lainehille,
    Kämmenin vesille käänty.
    Siellä kulki 6 vuotta, 40
    Seiso 7 keseä,
    Kulki kuusissa hakona,
    Petäjäisä pölkyn päänä.
    Itkiä tihusteloopi,
    Ukkua rukuiloopi, 45
    Pavan naista palveloopi:
    "Nosta, ukko, suuri tuuli,
    Sään mänöö määritöntä;
    Nosta mustia muria

    Päälle selvien vesien!" 50
    Nosti ukko suuren tuulen,
    Sään mänösen määrittömän;
    Nosti mustia muria
    Päälle selvien vesien.
    Kanto vanhan Väinämöisen 55
    Pimiähän Pohjolahan,
    Kiven kirjavan sivulle,
    Paaen paksun lappehille.
    Itkiä tihusteloopi.
    Pohjon akka harvahammas 60
    Nousi aivon aikasehen,
    Aivon aika huomenessa;
    Pian pirtin lämmitteli,
    Pyhki pitkin pirttiähän,
    Lattiatahan lakaisi; 65
    Viepi ulos rikkasa
    Pellolle perimmäiselle;
    Rikoillahan seisotakse.
    Tuosta kuuli kuusienen,
    Tajusi kaheksialle; 70
    Kuuli miehen itkeväkse,
    Uroon urisevakse:
    Ei ou itku naisen itku,
    Eikä itku lapsen itku,
    Tämä on itku Väinämöisen 75
    Urajanta Untamoisen.
    Siitä silloin Pohjon akka
    Viitisekse, vaatisekse,
    Pää somille suoreille,

    Pätöville pääsomille. 80
    Meni luoksi Väinämöisen,
    Sanan virkko, noin nimesi:
    "Mitäs itet Väinämöinen,
    Kuta, Untamo, uriset?"
    Sano vanha Väinämöinen: 85
    "Tuota iten tuon ikäni,
    Puhki polveni murehin,
    Jo uin maille vierahille,
    Äkki ouoille oville."
    Niin sanoopi Pohjon akka: 90
    "Niin mitä minulle annat,
    Kun saatan omille maille,
    Oman kukon kuuluville,
    Näiltä mailta vierahilta,
    Äkkiouoilta ovilta?" 95
    Sano vanha Väinämöinen:
    "Mitäpä kysyt minulta?"
    "Kun sie laait uuen sammon
    Kirjokannen kirjoalet
    Yhen joukosen sulasta, 100
    Yhen värkkinän murusta,
    Yhen villan kylkyvöstä,
    Maiosta mahovan lehmän,
    Yhen otrasen jyvästä."
    Sano vanha Väinämöinen: 105
    "En minä takoa taia,
    Enkä kantta kirjoalla;
    Työnnän sepon Ilmorisen,
    Se on taitavin takoja,

    Se on kannet kirjoapi." 110
    Siit' on Pohjan akka
    Otti miehen kuolomasta,
    Otti vanhan Väinämöisen,
    Vei sitä kotihin sitte;
    Syötti miehen, juotti miehen, 115
    Kostutteli kuolomasta;
    Pani oron juoksomahan,
    Liinaharjan liikkumahan
    Pimiästä Pohjolasta,
    Summasta sarajahasta, 120
    Miehen syövästä kylästä,
    Urohon upottajasta.
    Kotihinsa tultuoho
    Meni luoksi sepon siellä,
    Sanan virkko, noin nimesi: 125
    "Sinä seppo Ilmorinen,
    Langoni, emoni lapsi,
    Lähe neittä noutamahan,
    Päätä kassa katsomahan
    Pimiästä Pohjolasta. 130
    Nyt on neiti kosjottuna
    Päätä kassa kaupattuna".
    Silloin seppo Ilmarinen
    Peseksen, puhasteleksen
    Sykysyisistä sysistä, 135
    Tavonnoista talvisista;
    Veran äärillä veäksen,
    Lustuilla solkieksen;
    Rekeensä reutuoksen,

    Korjahan kohenteleksen. 140
    Laski virkkua vitsalla,
    Helähytti helmivyöllä;
    Oro juoksi, matka joutu,
    Pimiähän Pohjolahan,
    Summahan sarajahan, 145
    Miesten syöjähän kylähän,
    Urohon upottajahan.
    Pohjolahan mentyöön
    Pohjon akka harvahammas
    Pani sammon laaintaan, 150
    Kirjokannen kirjantaan
    Yhen joukosen sulasta,
    Yhen otrasen jyvästä,
    Yhen villan kylkyöstä,
    Maiosta mahovan lehmän, 155
    Yhen värttinän murusta.
    Silloin seppo Ilmorinen,
    Päivät sampuo rakenti,
    Yöt neittä lepyttelööpi.
    Silloin seppo Ilmorinen 160
    Saapi sammon valmihiksi,
    Kirjokannen kirjatuksi,
    Ei neittä lepytetyksi.
    Siit' on jauho uusi sampo,
    Kirjokansi kiikutteli: 165
    Jauho purnon puhtehessa,
    Jauho purnon syötäviä,
    Jauho purnon myötäviä,
    3:n pieltäviä.

    Niin ihastu Pohjon akka, 170
    Anto oman tyttärehek
    Sepolle Ilmoriselle
    Ikusekse puolisokse,
    Kainaloisekse kanakse,
    Paniakse päänalaisen, 175
    Jalkoin jaksajakse.
    Silloin seppo Ilmorinen
    Kotihinsa tullessansa,
    Käkyöt kukahteloopi
    Korjan kirjavan kokilla, 180
    Oravaiset juoksenteli
    Aisoilla vaahterisilla,
    Tetryöt kukerteloopi
    Päällä luokin kynäppäisen.
    Sepolla Ilmorisella 185
    Käsi on kirjokintahissa,
    Toinen neitosen nisissä;
    Jalka on Saksan saappoassa,
    Toinen reisien välissä,
    Pohjolasta tullessansa. 190
    Kotihinsa tultuohon
    Meni vanha Väinämöinen
    Luoksi sepon Ilmorisen,
    Kysytteli, lausutteli:
    "Velli seppo Ilmorinen, 195
    Lankoni, emoni lapsi,
    Joko laait uuen sammon,
    Kirjokannen kirjoalit?"
    Sano seppo Ilmorinen:

    "Jo mie laain uuen sammon 200
    Maiosta mahovan lehmän,
    Yhen villan kylkyöstä,
    Yhen värttinän muruista,
    Yhen otrasen jyvästä."
    Sano Vanha Väinämöinen: 205
    "Joko jauho uusi sampo,
    Kirjokansi kiikutteli?"
    Sano seppo Ilmorinen:
    "Jopa jauho etc.
    Jauho purnon puhtehessa, 210
    Jauho purnon syötäviä,
    Jauho purnon myötäviä,
    3 pieltäviä."
    Silloin vanha Väinämöinen,
    Kun tunsi toet sanomat, 215
    Rakenteli laivoansa,
    Laski laivansa merehen,
    Sanan virkko noin nimesi:
    "Ku on tuolla toissa mäessä
    Vanhalla Väinämöisellä?" 220
    "Iku Tiera, Nieran poika,
    Ylimmäinen ystäväni."
    Nosti päälle purjepuunsa,
    Kun on männikön mäellä;
    Laskoopi sinistä merta 225
    Melan koukkupään nojassa
    Laski päivän, laski toisen;
    Portit Pohjolan näkyypi,
    Paistaapi pahat saranat,

    Pahan ukset ulvottaapi. 230
    Tapasi on taskuhunsa
    Silloin vanha Väinämöinen,
    Löihen kukkaroisehensa;
    Niin otti uniset nieklat,
    Nukutteli nuuan joukon, 235
    Paineli pakanan kansan.
    Laskoopi sinistä merta
    Pimiähän Pohjolahan.
    Sanan virkko, noin nimesi:
    "Iku Tiera, Nieran poika, 240
    Ylimmäinen ystäväni,
    Mene sie Sampo ottamahan,
    Kirjokansi kantamahan!"
    Ikutiera, Nieran poika,
    Hyvä kielas käskieki, 245
    Kepiä kehuttoaki,
    Meni sammon ottamahan,
    Kirjokannen kantamahan,
    Eipä sampo liikukkana,
    Kirjokansi kihnakkana, 250
    Juuret maahan juurrutettu.
    Itse vanha Väinämöinen
    Läksi sammon ottamahan,
    Kirjokannen kantamahan,
    Eipä sampo liikukkana, 255
    Juuret maahan juurrutettu.
    Silloin vanha Väinämöinen
    Siilon kynti sammon juuret
    100 sarvella härällä,

    1000 päällä tursahalla; 260
    Vei sammon venosehensa,
    Talu talkapohjahansa.
    Nosti päälle purjepuita;
    Laskoopi sinistä merta,
    Laski päivän, laski toisen. 265
    Niin päivänä kolmantena
    Muurahainen mulkupoika
    Se kusi kuren jalalle
    Pimiässä Pohjolassa.
    Kurki laski suuren kulkun, 270
    Parkasi pahan sävelen:
    Kaikki Pohjola heräsi,
    Paha valta valveutu.
    Pohjon akka harvahammas
    Tapasihe Sampohonsa: 275
    "Jo on Sampo muunne viety,
    Kirjokansi kannettuna!"
    Niin rakenti Pohjon purren:
    100 miestä sauomihin,
    100 airooh urosta, 280
    100 miestä miekallista,
    100 miestä ampujata;
    Laskoopi sinistä merta.
    Iku Tiera, Nieran poika
    Sanan virkko noin nimesi: 285
    "Sie vanha Väinämöinen,
    Laula, sie hyvä sukuni,
    Hyvän sammon saatuosi,
    Tien hyvän käveltyösi!"

    Sano vanha Väinämöinen: 290
    "Aikanen ois ilon teoksi,
    Varahainen laulannaksi;
    Portit Pohjolan näkyypi,
    Paistaapi pahat saranat,
    Pahan ukset ulvottaapi. 295
    Kun omat ovet näkyisi,
    Omat ukset ulvottaisi,
    Äsen laulanta sopisi,
    Ilon teentä kelpoaisi."
    Niin sano sanalla tuolla 300
    Itse vanha Väinämöinen:
    "Ylimmäinen ystäväni,
    Nouse purjepuun nenääh,
    Kasisliekaah kavaa;
    Katso iät, katso lännet, 305
    Katso pitkin Pohjon ranta!"
    Iku Tiera, Nieran poika,
    Hyvä kielas käskieki,
    Kepiä kehuttooki.
    Nousi purjepuun nenääh, 310
    Katso iän, katso lännen,
    Katso pitkin Pohjon rannan,
    Niin sano sanalla tuolla:
    "Jo tuloovi Pohjon pursi,
    100 hanka hakkoapi; 315
    100 miestä sauomissa,
    100 airossa urosta,
    100 miestä miekallista,
    100 toinen ampujoa."

    Sillon vanha Väinämöinen 320
    Jo näki tuhon tulevan,
    Hätäpäivän päälle saavan,
    Tapasi on taskuhunsa,
    Löihen kukkaroisehensa,
    Löysi piitä pikkaraisen, 325
    Takloa taki vähäsen,
    Neki mestasi merehen,
    Saattaapi sarajahansa,
    Yli oikien olansa,
    Kautti kainalon vasemman, 330
    Itse noin sanoiksi virkko:
    "Luotihin merehen luoto,
    Salasaari siunattihin
    Itähän ikäti pitkä,
    Luotehelle loppumaton, 335
    Pohjolahan polveksehen.
    Johon purret puuttuoho,
    Venehet takeltuoho!"
    Niin on puuttunt Pohjon pursi
    Vene hankava halennut. 340
    Pohjon akka harvahammas
    Nousi leivon lentimille,
    Sirkun siiville kohosi.
    Vassat siiviksi sivalsi
    Kokon kynkkäluun nenille; 345
    Lenteä lepettelööpi
    Selvällä meren selällä,
    Ulapalla aukiella.
    Liiteleksen, laateleksen

    Päähän pielen Väinämöisen; 350
    Tahtoo pursi päin puota,
    Laiva lassuin lohkiella.
    Niin sanoopi Väinämöinen:
    "Iku Tiera, Nieran poika,
    Ylimmäinen ystäväni, 355
    Ota nyt miekkasi omasi
    Käelläsi oikiella,
    Vasemmelta reieltäsi,
    Kokon koprille sivalla,
    Vaakalinnun varpahille!" 360
    Iku Tiera, Nieran poika,
    Otti miekkansa omansa
    Käellähän oikialla
    Vasemmelta reieltänsä,
    Kokon koprille sivalti, 365
    Vaakalinnun varpahille;
    Vaan ei vuole vermentännä,
    Ota ei orvaskettuona.
    Iski kerran, iski toisen,
    Kohta 3:tsi rapuopi; 370
    Tuo ei viere vermentänä,
    Ota ei orvaskettuona.
    Itse vanha Väinämöinen
    Melan on merestä nosti
    Lapiensa lainehesta, 375
    Kokon koprille sivalti,
    Vaakalinnun varpahille.
    Jäi yksi nimetön sormi
    Sampuo pitelemähän,

    Kirjokantta kantamahan. 380
    Silloin vanha Väinämöinen
    Otti miekkansa omansa
    Käellä on oikiella
    Vasemmalta reieltään.
    Sillon sampuo murotti, 385
    Kirjokantta kirjoali
    Selvällä meren selällä,
    Ulapalla aukiella.
    Noita tuuli tuuvitteli,
    Ilman lieto liikutteli 390
    Ympäri meren sinisen.
    Muut kaikki muruset viepi
    Rannalle meryttä vasten,
    Vasten merta hyyvänettä.
    Pohjon akka harvahammas 395
    Kannen kanto Pohjolahan,
    Rivan kylmähän kylähän,
    Sormella nimettömällä,
    Vasemella varpahalla.

RUNOKYLÄT JA RUNOJEN
MUUNTELU.
"Pohjoinen runoalue" päättyy etelässä siihen vesistöön, joka Kiiteen
selästä ulottuu itää kohti ja laskee Tsirkkakemiin. Tämä vesistö on
samalla kielirajana. Osasta jo senkin rannoilla puhutaan Aunuksen
pehmeäkerakkeista kieltä. Etelämpänä on tämä kieli jo yksinomaan
vallalla. Uloinna jaossa on Tsirkkakemin rannalla Kellovaaran pieni
kylä, jota aina on mainittu Vienan Karjalan parhaitten runokyläin
joukossa. Se on kuitenkin kuin keidas erämaassa, sillä Kellovaaran
naapurikylät ovat paljon huonompia runopaikkoja. Runojen
singahtaminen sinne runottomampien välikylien poikki onkin
tapahtunut niin sanoaksemme "historiallisella ajalla". Sinne oli
muuttanut muuan Ponkalahden mies Yläkuittijärven rannoilta ja
tämän poika taas oli nainut Latvajärven Arhipan sisaren Moarien.
Kellovaaran runot, joita jo Lönnrot kirjoitti, siis oikeastaan ovat
Kuittijärviltä kotoisin. Lönnrot siellä käynnistään mainitsee:
"Jekossa makasin yötä, ja siitä kuljettuani 23 virstaa tulin ensinnä
Kellovaaraan, jossa vanhalta akalta, Latvajärven Arhipan sisarelta,
kirjotin usiampia runoja. Iltapuolella Jyskyjärveen päin matkaan
Kemijokea myöten. Jäätä varottiin jo huonoksi, jonka tähen lähti

kaksi miestä saattamaan, äsken mainitun akan poika setänensä.
Yöllä makasimma vähän aikaa metsäpirtissä ja muun aian
matkasimma, minä nukkuen reessä. Siinä kerran laululla heräsin
kylläki somasti. Toisessa metsäpirtissä akan pojalta Simanalta
kirjottelin 2 tiimaa lauluja, ja iltapuolella tulimma Jyskyjärveen."
Huonompia runopaikkoja ovat kylät siitä länteenpäin, vaikkeivät
olekaan aivan puuttuneet laulajia. Niissä kuitenkin keruukin oli
vaillinaisempi, ja mahdollista on, että monikin hyvä taitaja on jäänyt
laulattamatta. Kiiteen järven rannalla taas Akonlahti on parhaita
runopaikkoja. Eräältä Akonlahden mieheltä Gottlund kirjotti Suomen
puolella ensimmäiset kertomarunot, mitä yleensä on koko Vienan
Karjalasta saatu.
Kaikista niistä kylistä, jotka ovat Kuittijärven ja tämän vesistön
välisellä ylämaalla, on runoja muistoon kirjotettu. Mutta runsaimmat
on saatu Kuittijärvien piiristä.
Täältä runoalue tekee pitkän poukaman itää kohti pitkin Kemijoen
vartta aina Paanajärveen saakka. Pohjoista kohti se nopeaan
huononee, vaikka onkin sirpaleita löydetty useimmista kylistä aina
Tuoppajärveä myöden. Pistojärven seuduilla on ehkä ennen ollut
enemmän runoja, mutta jo Europaeus valitti, ettei laulajia ollut
mahdollinen saada tietojaan antamaan.
Vienan Karjalan eri paikkakuntain runorikkaudesta saamme hyvän
käsityksen Kirjallisuuden Seuran suuresta runotoisintojulkaisusta. Se
noudattaa maantieteellistä aluejakoa, alkaen kunkin toisintokiertonsa
Kellovaarasta, jonka runoalueeseen myös luetaan Liedman,
Tsholmon ja Suurenjärven kylät Nuokkijärven eteläpuolella.
Kellovaaran pieni kylä on naapurejaan paljon etevämpi, mutta se
yhdistääkin sekä pohjoisen että eteläisen maakunnan runotaidon,

niinkuin edellä huomautimme, syynkin mainiten. Viimeksi mainitut
kylät taas jo johtavat Aunuksen ja Etelä-Karjalan laulumaille, lähinnä
Roukkulaan ja Repolaan.
Kellovaaran runoalueelta on koottu useimpia ennen mainituita
kertomarunoja. "Sisaren turmelusrunoa" sieltä on saatu enemmän
kuin mistään muualta koko Vienan Karjalan piiristä. Mutta myös
"Samporuno", "Kilpalaulanta", "Kilpakosinta", "Laivaretki ja kanteleen
synty" ja varsinkin "Lemminkäisen virsi" ovat siellä olleet tunnetut, ja
saadut toisinnot ovat laajat ja hyvät. Mainittakoon kuitenkin tämän
ohessa, että kootut toisinnot suureksi osaksi ovat saman perheen eri
sukupolvien laulamia, eivätkä vertausluvut siis tarkalleen ilmaise,
kuinka paljon ja kuinka yleisesti runoja on laulettu. Samoja runoja,
jotka Lönnrot aikanaan keräsi, kirjoittivat myöhemmätkin kerääjät
Lönnrotin laulajain jälkeläisiltä. Näin ovat runonkerääjät menetelleet
muissakin kylissä useastakin syystä. Sen kautta on voitu saada
selville Lönnrotin ja Europaeuksen laulajat, lisäksi on toisinnot näin
saatu täydellisemmin, koska vanhin laulaja saattoi runoja kirjaan
laulaessaan unohtaa säkeitä, jotka hän myöhemmin kotioloissaan
lauloi. Ja eri sukupolvien laulumallia vertaamalla voidaan lisäksi
huomata, missä määrin ajan hammas tai vieraat vaikutukset ovat
muutaman miesiän kuluessa runoja muutelleet.
Jyskyjärven runoalueeseen kuuluvat ne Kemijoen kylät, joista
runoja on saatu, Jyskyjärven lisäksi Suopassalmi ja Paanajärvi. Tältä
alueelta on sato kuitenkin ollut niukka; mutta on kuitenkin kirjotettu
Sampojaksostakin joku hyvä toisinto. Koko joukon rikkaampi on
Kiimasjärven alue, joka käsittää Nuokkijärven kylät, Piismanlahden,
Pääkönniemen, Nokeuksen, ynnä Kiimasjärven ja Luvajärven. Tällä
alueella on laulettu varsinkin "Kilpakosintaa", "Lemminkäisen virttä"
ynnä "Laivaretkeä ja kanteleen syntyä."

Akonlahden runoalue on paljon sitäkin satoisampi; mutta se onkin
laaja, käsittäen Miinoasta alkaen kaikki Kiitehen kylät ja pienet
rajakylät lähelle Kivijärveä. Se johtaa Latvajärven alueelle, joka siitä
huolimatta, että siihen kuuluvat ainoastaan Kivijärvi ja Latvajärvi,
säeluvun puolesta on Vienan Karjalan ensimmäisiä. Ainoastaan
Vuonninen ja Uhut senkin voittavat. Latvajärven taito käsittää
melkein kaikki mainitut runoaiheet ja lisäksi sieltä on saatu laajimmat
ja arvokkaimmat toisinnot. Mutta etevästä sijastaan runotaidossa
Latvajärvi saa melkein yksinomaan kiittää Arhippa Perttusta ja hänen
poikaansa Miihkalia; kylän muut runontaitajat eivät ole voineet aivan
suuressa määrin kartuttaa toisinnoita, vaikka keruu luonnollisesti
onkin varsinkin tämän kylän tarkkaan etsinyt. Arhippa ja hänen
poikansa kohoavat ympäristöstään niin korkealle, ettei ainoakaan
toinen Latvajärven laulaja voi sinnepäinkään heille vertoja vetää.
Paljon suurempi, mutta siitä huolimatta köyhempi on
Vuokkiniemen runoalue, johon on yhdistetty Tsena, Vuokkiniemi,
Tollonjoki, Pirttiläksi, Venehjärvi ja Ponkalaksi. Parhaat laulajat ovat
olleet Tsenan Kettuset, joilta Topelius vanhempi sai arvokkaimmat
runonsa. Mutta tältä alueelta on saatu lauluja hyvin monelta eri
laulajalta, joten se antaa hyvän käsityksen yleisestä runotaidosta
rahvaan kesken. Kostamuksen—Kenttijärven alueelta, johon
Kontokki, Koivujärvi ja Vonkajärvikin kuuluvat, on tosin saatu runoja,
mutta ei kuitenkaan niin runsaasti, kuin olisi voinut odottaa.
Vienan Karjalan paras runokylä on Vuonninen, jonka alueeseen
Aajuolaksi, Lonkka ja jotkut pienemmät saloasutukset on luettu.
Samporunoa varsinkin on sieltä kirjoitettu muistoon kaksi vertaa
enemmän kuin Latvajärvestäkään, ja melkein kaikki muutkin runot
ovat olleet hyvin edustettuina. Vuonnisessa on ollut oivallisia
runolaulajoita, varsinkin Ontrei Malinen ja hänen jälkeläisensä, mutta

Welcome to our website – the ideal destination for book lovers and
knowledge seekers. With a mission to inspire endlessly, we offer a
vast collection of books, ranging from classic literary works to
specialized publications, self-development books, and children's
literature. Each book is a new journey of discovery, expanding
knowledge and enriching the soul of the reade
Our website is not just a platform for buying books, but a bridge
connecting readers to the timeless values of culture and wisdom. With
an elegant, user-friendly interface and an intelligent search system,
we are committed to providing a quick and convenient shopping
experience. Additionally, our special promotions and home delivery
services ensure that you save time and fully enjoy the joy of reading.
Let us accompany you on the journey of exploring knowledge and
personal growth!
ebookultra.com