DE102008010788B4

DE102008010788B4 - Verfahren zur Authentisierung und Authentifizierung von Personen und Einheiten

Info

Publication number: DE102008010788B4
Application number: DE102008010788A
Authority: DE
Inventors: Prof. Dr. Rozek Werner; Dipl.-Ing. Rozek Thomas; Jan Rozek
Original assignee: Fachhochschule Schmalkalden
Current assignee: ROZEK, WERNER, PROF. DR.-ING. DIPL.-ING., DE
Priority date: 2008-02-22
Filing date: 2008-02-22
Publication date: 2013-08-22
Anticipated expiration: 2028-02-23
Also published as: JP2011514589A; WO2009103363A1; US20110055906A1; DE102008010788A1; EP2255314A1

Abstract

Verfahren zur Authentisierung und Authentifizierung von Personen und Einheiten, in dem der Datenaustausch zwischen Einheiten durch relative Daten und/oder verschlüsselte Daten erfolgt, dadurch gekennzeichnet, – dass die Authentisierung und Authentifizierung einer Person und/oder Einheit in Verbindung mit einer personzugeordneten Einheit anhand von Person und/oder Einheit kennzeichnenden Daten erfolgt, wobei die Authentisierung mit mindestens einem Datum über ein, mit der Person und/oder Einheit untrennbar verbundenes und weltweit einmaliges Merkmal geschieht, – dass die personzugeordnete Einheit mindestens Träger von den der Einheit zugeordneten Person kennzeichnenden und zugeordneten Daten, von den der personzugeordneten Einheit kennzeichnenden Daten und von Zufallsbezugsdaten ist, wobei die Person kennzeichnenden Daten in der personzugeordneten Einheit unmanipulierbar gespeichert sind, – dass jede die Authentifizierung ausführende Einheit und jede personzugeordnete Einheit für zufällig vorbestimmte Zeitabschnitte mindestens ein Zufallsbezugsdatum und ein die Einheit kennzeichnendes Datum enthält, ...

Description

Die vorliegende Erfindung betrifft ein Verfahren zur Authentisierung und Authentifizierung von Personen und/oder Geräten. Authentisierung und Authentifizierung sind beides Begriffe die Auskunft über die Echtheit des Absenders und des Adressaten geben. Der Begriff „Authentisierung” bezeichnet die Überprüfung der Echtheit des Absenders durch den Absender und des Adressaten durch den Adressaten selbst. Der Begriff „Authentifizierung” stellt die Überprüfung der Echtheit des Absenders durch den Adressaten und des Adressaten durch den Absender dar. Bekannte technische Lösungen benutzen zur Authentisierung biometrische Merkmale. Als biometrisches Merkmal können z. B. Fingerabdrücke, Irisdaten u. a. m. dienen. Durch die Prüfung eingelesener biometrischer Merkmale mit gespeicherten biometrischen Merkmalen wird der Teilnehmer authentifiziert. Zusätzlich können Passwörter zur Authentisierung eingesetzt werden.
Die Authentifizierung basiert auf Wissen und Besitz. Digitale Signaturen, schlüsselabhängige Hashfunktionen können zur Authentifizierung eingesetzt werden. Bei Anwendung von schlüsselabhängigen Hashfunktionen muss jede Protokollnachricht einen schlüsselabhängigen Hashwert beinhalten. Der Nachteil dieser Lösung liegt im Schlüsselaustausch.
In EP 1 845 655 A1 ist ein Signaturverfahren offenbart, das die Identität des die Daten Signierenden durch beliebige Signaturen sicherstellt. Laut der Signaturgesetzgebung existiert eine Vielzahl von Signaturbegriffen. Als elektronische (oder digitale) Signatur (sig) wird der Ausdruck D(m) = sig bezeichnet. D steht für einen privaten Schlüssel und m für eine signierte Nachricht. In Verbindung mit einem Signaturschema kann mit Hilfe des öffentlichen Schlüssel E überprüft werden, ob die Nachricht m mit der Signatur (sig) übereinstimmt. Die fortgeschrittene elektronische Signatur bezeichnet die digitale Signatur. Die qualifizierte Signatur basiert auf qualifizierten Zertifikaten. Signaturschlüssel-Zertifikate, z. B. nach X.509, enthalten Name oder Pseudonym des Schlüsselinhabers, den dem Signaturschlüsselinhaber zugeordneten öffentlichen Signaturschlüssel, die laufende Nummer des Zertifikats, Beginn und Ende der Gültigkeit des Zertifikats und Name der Zertifizierungsstelle. Der Signierende gibt ein persönliches Authentifizierungstoken ein, erzeugt über die zusignierenden Daten unter Verwendung einer Signiereinheit einen Hashwert und bestimmt aus dem Hashwert und einer, die Identität des Signierenden eindeutig, kennzeichnenden Authentifizierungsinformation die Signatur der zusignierenden Daten.
DE 60 2005 000 121 T2 beschreibt ein Verfahren und eine Vorrichtung zum Reduzieren von E-Mail Spam und der Verbreitung von Viren durch Authentifizierung der Herkunft von E-Mail Nachrichten. Der E-Mail-Standard RFC 2821 erlaubt die Verifizierung des Senders einer E-Mail. Die Verifizierung prüft lediglich die Existenz der Senderadresse in der Domäne. Sie untersucht nicht, ob die E-Mail auch von der Adresse gesendet worden ist. Verfahrensmerkmale sind das Empfangen einer Anfrage an einem Ursprungsserver der E-Mail-Nachricht, das Prüfen protokollierter Daten an dem Ursprungsserver und das Reagieren auf die Anfrage durch den Ursprungsserver. Die Anfrage beinhaltet das Nachfragen, ob der angegebene Benutzer in der E-Mail-Nachricht wirklich der Sender der E-Mail ist. Das Protokollieren dient der Bestimmung des Sendeursprungs. Das Reagieren auf eine Anfrage dient zur Authentifizierung des E-Mail-Ursprungs.
DE 102 42 673 A1 offenbart ein Verfahren zur Identifikation eines Benutzers. Nach dem Empfang eines Codes über eine gesicherte Verbindung werden Code und Identitätsdaten mit einem geheimen Schlüssel verschlüsselt. Verschlüsselte Daten und der Code werden zu einem Empfänger gesendet, der dann mit Hilfe eines öffentlichen Schlüssels den verschlüsselten Code entschlüsselt. Durch den Vergleich des entschlüsselten Codes mit dem Code wird die Authentizität der Identitätsdaten geprüft.
In DE 44 06 602 A1 ist eine erfinderische Lösung eines Sicherheitssystems veröffentlicht, „das eine eindeutige Identifizierung und Authentisierung von Kommunikationspartnern ermöglicht”. Grundlage dafür sind sicherheitstechnische Einrichtungen der Kommunikationspartner, die auf der Basis eines Authentifikations- und Schlüsselaustauschprotokolls Informationen wie Schlüsselvereinbarungen austauschen.
WO 01/82167 A1 publiziert ein Verfahren und eine Anordnung für sichere Transaktionen. Das Verfahren beinhaltet die Speicherung von Personen-, Kartenidentifikationsdaten und einem Transaktionsprogramm in einer geschützten IC-Karte, den Empfang von Personenidentifikationsdaten, den in der IC-Karte durchgeführten Vergleich von empfangenen und gespeicherten Personenidentifikationsdaten und der Ausführung des Transaktionsprogrammes. Bei Gleichheit von empfangenen und gespeicherten Personenidentifikationsdaten stellt das Transaktionsprogramm den Kontakt zwischen IC-Karte und Terminal her. Die IC-Karte ist Bestandteil eines mobilen Gerätes. Die Personenidentifikationsdaten werden von dem mobilen Gerät in die IC-Karte transferiert.
Methoden zur Berechnung von Zufallszahlen sind auf den Seiten 482–486 der Veröffentlichung „Angewandte Kryptographie” (ISBN 3-89319-854-7) beschrieben.
Weiterhin ist das Transport Layer Security (TLS) Protokoll bekannt, dass dem Secure Socket Layer (SSL) entspricht. Im Protokollstapel des TCP/IP Modells dient es zur Bereitstellung abgesicherter Verbindungen für Anwendungsprotokolle ohne eigene Sicherheitsmechanismen. TLS besteht aus zwei Teilschichten. Eine der Teilschichten ist das TLS Record Protocol, das eine symmetrische Punkt-zu-Punkt-Verschlüsselung nach DES, 3DES oder AES ausführt. Für den notwendigen Schlüsselaustausch sorgt das TLS Handshake Protocol. Ein Server authentifiziert sich beim Client. Die Kommunikationspartner identifizieren und authentifizieren sich auf der Grundlage asymmetrischer Verschlüsselungsverfahren und der Public-Key-Kryptographie z. B. mittels SSL-Zertifikate. Zwischen den Kommunikationspartnern werden kryptografische Algorithmen und Schlüssel ausgehandelt.
Die Druckschrift US 6 356 935 B1 beinhaltet ein Verfahren und eine Vorrichtung zur Bereitstellung einer authentifizierenden elektronischen Benutzer-ID. Für eine von einem lokalen Benutzer ausgehende Nachricht wird eine adaptive digitale Signatur mit Hilfe einer Einwegfunktion erzeugt. Die adaptive digitale Signatur berechtigt einem Remote-Benutzer auf diese Nachricht zu antworten.
Die Aufgabe der Erfindung besteht darin, ein Verfahren zu schaffen, bei dem die Identitäten des Absenders und des Adressaten einer Nachricht trotz Kenntnis der Identitäten und aller Verfahrensschritte durch den Absender und/oder Adressaten und/oder einen Dritten nicht manipuliert werden können.
Erfindungsgemäß wird die Aufgabe durch die in den Ansprüchen dargestellte Lehre gelöst. Im Folgenden wird die Erfindung exemplarisch anhand der in den 1, 2, 3 und 4 dargestellten Ausführungsvarianten erläutert.
1 zeigt absenderseitig eine Einheit (1.1), ein SID-Kartengerät (1.2), ein Home-PC (1.3) und adressatenseitig eine Einheit (2.1), ein SID-Kartengerät (2.2), ein Home-PC (2.3). Die absenderseitige Einheit (1.1) ist über ein Kommunikationsnetz (3) (z. B. Internet) mit der adressatenseitigen Einheit (2.1) verbunden. Die Einheiten (1.1) und (2.1) sind die die Kommunikation und/oder Authentifizierzung ausführenden Einheiten. Die Einheiten (1.1) und (2.1) beinhalten mindestens je ein der Einheit zugeordneten Touchscreen (1.11) oder (2.11). Die Einheit (1.1) ist über ein Interface (1.12) mit dem Internet (3), über ein Interface (1.14) mit dem SID-Kartengerät (1.2) und über ein Interface (1.13) mit dem Home-PC verschaltet. Die Einheit (2.1) ist über ein Interface (2.12) mit dem Internet (3), über ein Interface (2.14) mit dem SID-Kartengerät (2.2) und über ein Interface (2.13) mit dem Home-PC verschaltet. Jede Person ist in Besitz einer in 1 nicht dargestellten personzugeordneten Einheit. Die personzugeordnete Einheit ist eine Sicherheits-Identifikationskarte (SID-Karte). Jeder Offenhalt einer Person im Cyberspace und alle im Cyberspace durchgeführten Handlungen können nur in Verbindung mit der personzugeordneten Einheit ausgeführt werden. Sie ist mindestens Träger von den der Einheit zugeordneten Person kennzeichnenden und zugeordneten Daten, von den der personzugeordneten Einheit kennzeichnenden Daten und von Zufallsbezugsdaten. Die Zufallsbezugsdaten gelten für zufällig vorbestimmte Zeiten. Die zur Authentisierung einer Person verwendeten kennzeichnenden Daten sind biometrische Daten. Vorzugsweise werden Fingerabdruckdaten benutzt. Die zur Authentifizierung einer Person verwendeten kennzeichnenden Daten sind kennzeichnende Daten der personzugeordneten Einheit (SID-Karte) und/oder die Anschriftdaten der Person. Die Anschriftdaten beinhalten das Adressdatum und das Identitätsdatum der Person. Des Weiteren gehört mindestens ein die Unterschrift der Person kennzeichnendes Unterschriftdatum zu den eine Person kennzeichnenden Daten. Zu den einer Person zugeordneten Daten zählen z. B. Sozialversicherungs-, Steuernummer, Kontonummern, Kartennummer, Handels- oder Vereins oder Genossenschaftsregisternummer. Des Weiteren gehören dazu ein Kartengültigkeitsdatum und ein Datum zur Kennzeichnung der Zertifizierungsstelle. Das Kartengültigkeitsdatum beinhaltet das Datum der Beglaubigung der eine Person kennzeichnenden Daten und ein Signaturdatum der die Beglaubigung vornehmenden Person. Jede die Authentifizierung und/oder Kommunikation ausführende Einheit und jede personzugeordnete Einheit enthält für zufällig vorbestimmte Zeitabschnitte mindestens ein Zufallsbezugsdatum und mindestens ein die Einheit kennzeichnendes Datum. Das eine Einheit kennzeichnende Datum ist untrennbar und unmanipulierbar mit der Einheit verbunden und ist vorzugsweise eine weltweit einmalige Geräte- oder Kartennummer.
In einem Belehrungsvorgang werden das Kartengültigkeitsdatum, das Datum zur Kennzeichnung der Zertifizierungsstelle, die Anschriftdaten, das Unterschriftsdatum oder die Unterschriftdaten und die biometrischen Daten von der jeweiligen Person in eine SID-Karte eingelesen und in der SID-Karte unmanipulierbar gespeichert. Nach dem mindestens zweiten Mal durchgeführten Einlesen aller Unterschriftsdaten und biometrischen Daten der gleichen Person und den Vergleichen der eingelesenen Daten mit den gespeicherten Daten wird die personzugeordnete SID-Karte aktiviert. Mit der Aktivierung sind alle im Belehrungsvorgang eingelesenen Daten beglaubigt. In einem weiteren Belehrungsvorgang kann die Person die ihr zugeordneten Daten nach erfolgreicher Authentisierung des Karteninhabers durch die personzugeordnete Einheit in ihre SID-Karte einlesen und für Dritte unmanipulierbar innerhalb ihrer SID-Karte speichern. Eine Änderung ihrer personzugeordneten Daten kann nach erfolgreicher Authentisierung des Karteninhabers durch die personzugeordnete Einheit durch die Person vorgenommen werden.
Die Authentisierung eines Karteninhabers erfolgt durch die personzugeordneten Einheit anhand der biometrischen Merkmale des Karteninhabers. Dabei können in einer ersten Aufbauvariante der SID-Karte die biometrischen Merkmale nur indirekt über nicht dargestellte biometrische Sensoren der Einheiten (1.1) und (2.1) eingelesen werden. In einer zweiten Aufbauvariante der SID-Karte ist das Einlesen direkt an der SID-Karte über biometrische Sensoren möglich.
2 zeigt in einer Ausführungsvariante den ersten Teil des erfindungsgemäßen Verfahrens, bei der die Authentisierungen und die Authentifizierungen mit personenzugeordneten SID-Karten erfolgen. Die SID-Karten sind dabei nicht nur Träger der kennzeichnenden und/oder personenzugeordneten Daten sondern auch Kontrollgeräte dieser Daten.
Dargestellt sind die Kommunikation ausführende Einheit (1.1), das SID-Kartengerät (1.2), der Home-PC (1.3) und die SID-Karte (1.4) des Absenders, die Kommunikation ausführende Einheit (2.1), das SID-Kartengerät (2.2) und die SID-Karte (2.4) des Adressaten. Des Weiteren sind die Verfahrensschritte der absender- und adressatenseitigen Authentifizierung aufgeführt und in der Legende zur 2 kurz beschrieben.
Die Authentifizierung des Gegenübers beginnt immer beim Gegenüber und mit dem Gegenüber. Vor dem Versenden einer Nachricht gibt der Absender am Home-PC (1.3) die öffentlichen Anschriftdaten des Adressaten ein, die vom Home-PC (1.3) zur Einheit (1.1) gesendet und dort auf dem Touchscreen visualisiert werden. Alternativ können die Adressaten-Anschriftdaten direkt über das Touchscreen der Einheit (1.1) eingegeben und/oder aus einem Adressverzeichnis ausgewählt werden. Der Absender einer Nachricht prüft die auf dem Touchscreen visualisierten Adressatendaten und bestätigt über ein Touchbutton die Richtigkeit seiner Eingaben bzw. seiner Auswahl. Nach der Bestätigung fordert die Einheit (1.1) die SID-Karte (1.4) des Absenders zur Bereitstellung der Absenderanschrift (beglaubigte Adresse und Identität) auf. Die Kommunikation zwischen der Einheit (1.1) und der SID-Karte (1.4) erfolgt in Form relativer Daten. Die SID-Karte (1.4) generiert mit ihrem Zufallsgenerator ein Ortdatum SODki. In Verbindung mit dem Ortdatum SODki erzeugt die Einheit (1.4) aus den zwei 80 Bit-langen Anschriftdaten (beglaubigtes Adressdatum, beglaubigtes Identitätsdatum) und mindestens einem 16 Bit-langen Zufalldatum die geheime 96 Bit-langen Anschriftdaten. Das zweite Ortdatum (SODki) enthält zwei Bytes. Das erste Byte gibt den Byte-Ort im geltenden Zufallsbezugsdatum und das zweite Byte gibt den Bit-Ort im ausgewählten Byte des separaten Zufallsbezugsdatum an, ab dem das 16 Bit-lange Zufallsdatum oder die 16 Bit-langen Zufallsdaten und die Flechtsteuerinformationen aus dem geltenden Zufallsbezugsdatum abgelesen werden. Jedes 16 Bit-lange Zufallsdatum wird in das ihm zugeordnete Anschriftdatum oder in die ihm zugeordneten Anschriftdaten eingeflochten, wobei ein Bit des zu flechtenden geheimen 16 Bit-langen Zufallsdatum in den Bitdatenstrom des jeweiligen Datums der Anschriftdaten eingeschoben wird. Das Einflechten geschieht genau dann, wenn das Bit des zugeordneten Flechtsteuerdatums eine Eins oder eine Null ist. Das Biteinflechten ist genau dann beendet, wenn alle Bits des 16 Bit-langen Zufallsdatum in den Bitdatenstrom des jeweiligen Datums der Anschriftdaten eingeflochten oder wenn alle am Ende des Bitdatenstroms noch nicht eingeflochtenen Bits des geheimen 16 Bit-langen Zufallsdatums an das Ende des Bitdatenstromes angehangen sind. Die SID-Karte (1.4) bestimmt aus den 96 Bit-langen geheimen Anschriftdaten in Bezug auf Kartenbezugsdaten 128 Bit-lange relative Daten. Des Weiteren werden Steuerdaten wie das Ortdatum in die Steuerinformationen übernommen, aus denen ebenfalls mindestens ein 128 Bit-langes relatives Datum bestimmt wird. Alle relativen Daten werden aneinandergereiht, darüber mindestens ein Hashwert gebildet und diesen an die relativen Daten angehangen. Der so entstandene Datenstrom wird in 1024 Bit-lange Teildaten zerlegt. Aus den Teildaten werden in Bezug auf zugeordnete Kartenbezugsdaten ihre 1024 Bit-langen relativen Daten berechnet. Die relativen Daten werden einer weiteren Flechtpermutation unterworfen und an die Einheit (1.1) ausgesandt. Dort angekommen, erfolgt die Re-Flechtpermutation und die Ermittlung der 1024 Bit-langen Daten aus ihren relativen Daten. Die Einheit (1.1) errechnet alle Hashwerte und vergleicht sie mit den von der SID-Karte gebildeten Hashwerten. Bei Gleichheit bestimmt die Einheit (1.1) aus den 128 Bit-langen relativen Anschriftdaten die 96 Bit-langen Anschriftdaten des Absenders und mindestens das zweite Ortdatum.
Die Einheit (1.1) ermittelt mit den Ortdaten das separate Zufallsbezugsdatum und das 16 Bit-lange Zufallsdatum oder die 16 Bit-langen Zufallsdaten und ihre zugeordneten Flechtsteuerdaten. Mit diesen Daten generiert die Einheit (1.1) aus den zwei 80 Bit-langen Anschriftdaten (Adressdatum, Identitätsdatum) des Adressaten und dem jeweilig zugeordneten Zufallsdatum die geheimen 96 Bit-langen Anschriftdaten des Adressaten. Die Einheit (1.1) ermittelt daraufhin die 128 Bit-langen relativen Anschriftdaten. Dabei werden die 128 Bit-langen relativen Anschriftdaten erfindungsgemäß aus der 128 Bit-langen geheimen Absender-Adresse gABAki in Bezug auf ein Zufallsbezugsdatum PZki, aus der 128 Bit-langen geheimen Adressaten-Adresse gADAki mit indirektem Bezug auf gABAki, aus der 128 Bit-langen geheimen Absender-Identität gABIki mit indirektem Bezug auf gADAki und aus der 128 Bit-langen geheimen Adressaten-Identität gADIki mit indirektem Bezug auf gABIki berechnet. Der Buchstabe k charakterisiert die Kommunikationsabhängigkeit und der Buchstabe i kennzeichnet die Abhängigkeit vom im aktuellen Zeitbereich gültigen i-ten Zufallsbezugsdatum. Das Zufallsbezugsdatum PZki ist eine in der Einheit (1.1) generierte Zufallszahl. Der indirekte Bezug wird dadurch erreicht, dass das jeweilige Datum mit einem weiteren Zufallsdatum (ebenfalls in der Einheit (1.1) bestimmt) exklusiv- oder -verknüpft ist. Die Einheit (1.1) bestimmt ein erstes Ortdatum. Das Ortdatum enthält wie das zweite Ortdatum zwei Bytes. Beide Bytes haben dieselbe Bedeutung wie der obige Byte-Ort und Bit-Ort im Zufallsbezugsdatum. Mit dem ersten Ortdatum wird der Bitort im globalen Zufallsbezugsdatum festgelegt, ab dem ein separates Zufallsbezugsdatum abgelesen wird. Aus dem separaten Zufallsbezugsdatum werden alle für die P2P-Kommunikation notwendigen separaten Zufallsbezugsdaten entnommen. Die Einheit (1.1) bestimmt P2P-Steuerinformationen (inklusiv erstes und zweites Ortdatum) und errechnet ihre zugeordneten relativen Daten in Bezug auf P2P Zufallsbezugsdaten. Die Einheit (1.1) reiht alle relative Daten in vorbestimmter Folge aneinander, berechnet mindestens ein Hashwert, fügt ihn zu den aneinander gereihten relativen Daten, zerlegt diesen Datenstrom in 1024 Bit-lange Daten, berechnet daraus ihre 1024 Bit-langen relativen Daten, führt eine Flechtpermutation aus und überträgt diese Daten als Header in Verbindung mit weiterer Daten an die Einheit (2.1). Der Header und die weiteren Daten sind im Allgemeinen Daten irgendeines Standardkommunikationsprotokolls.
In der Einheit (2.1) angekommen, führt die Einheit eine Re-Flechtpermutation aus, berechnet aus den 1024 Bit-langen relativen Daten die 1024 Bit-langen Daten, bestimmt alle Hashwerte, vergleicht ihre berechneten Hashwerte mit den empfangenen Hashwerten. Sind die Vergleiche gültig, so ermittelt die Einheit (2.1) aus den 128 Bit-langen relativen Daten die 128 Bit-langen Anschriftdaten gABAki, gADAki, gABIki und gADIki. Des Weiteren ermittelt sie die Ortdaten. Aus den 128 Bit-langen Anschriftdaten werden die 96 Bit-langen Anschriftdaten bestimmt, die dann erneut in 128 Bit-lange Anschriftdaten in Bezug auf Kartenbezugsdaten transformiert werden. Aus den kartenbezugsdatenbezogenen 128 Bit-langen Anschriftdaten werden ihre 128 Bit-langen relativen Daten bestimmt. Das Ortdatum SODki (SID-Ort-Datum) wird in ein Kartensteuerdatum integriert, das ebenfalls in eine 128 Bit-lange relative Kartensteuerinformation transformiert wird. Alle relativen 128 Bit-langen Daten werden in einer vorbestimmten Reihenfolge aneinander gereiht. Darüber berechnet die Einheit (2.1) mindestens einen Hashwert und hängt diesen an die Datenfolge an. Die Einheit (2.1) zerlegt die Datenfolge in 1024 Bit-lange Daten, berechnet ihre 1024 Bit-langen relativen Daten in Bezug auf zugeordnete Kartenbezugsdaten, führt mit den Daten mindestens eine Flechtpermutation aus und überträgt diese Daten an das SID-Kartengerät (2.2). Das SID-Kartengerät (2.2) sendet diese Daten an die SID-Karte (2.4) des Adressaten. Die SID-Karte (2.4) führt die Re-Flechtpermutation aus, ermittelt aus den 1024 Bit-langen relativen Daten die 1024 Bit-langen Daten, bestimmt alle Hashwerte und vergleicht die ermittelten Hashwerte mit den empfangenen Hashwerten. Sind alle Vergleiche gültig, so ermittelt die SID-Karte (2.4) aus den 128 Bit-langen relativen Anschriftdaten die 128 Bit-langen Anschriftdaten, aus den sie dann die geheimen 96 Bit-langen Anschriftdaten bestimmt. Aus der Kartensteuerinformation ermittelt die SID-Karte (2.4) das Ortdatum SODki. Mit dem Ortdatum (zweites Ortdatum) liest sie aus dem zugeordneten Zufallsbezugsdatum das 16 Bit-lange Zufallsdatum oder die 16 Bit-langen Zufallsdaten und ihre zugeordneten Flechtsteuerdaten ab. Mit den Flechtsteuerdaten werden die 96 Bit-langen Anschriftdaten in die 80 Bit-langen Anschriftdaten und 16 Bit-langen Zufallsdaten zerlegt. Das entflochtene Adressdatum des Adressaten wird mit dem, in der SID-Karte, unmanipulierbar gespeicherten und beglaubigten Adressdatum verglichen. Das entflochtene Identitätsdatum des Adressaten wird mit dem, in der SID-Karte, unmanipulierbar gespeicherten und beglaubigten Identitätsdatum verglichen. Ebenfalls werden alle entflochtenen 16 Bit-langen Zufallsdaten mit den aus dem Zufallsbezugsdatum abgelesenen 16 Bit-langen Zufallsdaten verglichen. Sind alle vorbestimmten Vergleiche gültig, so sind der Adressat und der Absender authentifiziert. Die SID-Karte (2.4) informiert die Einheit (2.1) über die Gültigkeit der Anschriftdaten und die Echtheit des Adressaten und Absenders. Daraufhin wird der Empfang fortgesetzt.
3 und 4 zeigen in einer Ausführungsvariante den zweiten Teil des erfindungsgemäßen Verfahrens, bei der die Authentisierungen mit personenzugeordneten SID-Karten und die Authentifizierungen durch SID-Karten bevollmächtigte Einheiten erfolgen. In 3 ist absenderseitig das Authentifizierungsverfahren und in 4 ist adressatenseitig das Authentisierungsverfahren dargestellt. Der erfindungsgemäße zweite Teil der Authentifizierung durch eine SID-Karten bevollmächtigte Einheit ist in den wesentlichen Teilen mit der Authentifizierung im ersten Teil des erfindungsgemäßen Verfahrens identisch. Deshalb werden nur die Teile der Bevollmächtigung und der bevollmächtigten Verfahrensschritte näher erläutert.
Der Absender wählt die Anschriften von Adressaten z. B. aus einem Adressverzeichnis aus. Dieses kann an dem Home-PC (1.3) oder über den Touchscreen (1.11) der Einheit (1.1) geschehen. Die ausgewählten Adressaten-Anschriftdaten werden in einer Datenaustauschtabelle aufgenommen. Je Adressaten-Anschrift werden die zu übertragenden Daten zu geordnet. Des Weiteren werden das kalendarische Datum und/oder die Zeit der Sendung durch den Absender festgelegt. Alle Daten der Datenaustauschtabelle muss der Absender durch Betätigung eines Touchbutton bestätigen (bewusste Willenserklärung). Die Einheit fordert die Bereitstellung der Absenderanschriften von der SID-Karte (1.4) an. Diese liefert analog der Beschreibung der Verfahrensschritte 3–5 von 2 die 96 Bit-langen Anschriftdaten des Absenders und das Ortdatum SODki. Aus den 96 Bit-langen Anschriftdaten werden das 80 Bit-lange beglaubigte Adressdatum und das 80 Bit-lange beglaubigte Identitätsdatum der SID-Karte (1.4) durch Entflechtung ermittelt. Beide 80 Bit-lange Absender-Anschriftdaten und das zweite Ortdatum werden einer Bevollmächtigtentabelle der Einheit (1.1) zugefügt, wobei die Bevollmächtigtentabelle in Beziehung zur Datenaustauschtabelle steht. Durch das Betätigen eines Bevollmächtigten-Übergabe-Button (bewusste Willenserklärung) auf dem Touchscreen (1.11) wird eine Kopie der Vollmacht zur Ausführung der Authentifizierung von der SID-Karte (1.4) auf die Einheit (1.1) übertragen. Adressatenseitig fordert der Adressat über ein Touchbutton des Touchscreens (2.11) der Einheit (2.1) die SID-Karte (2.4) zur Übergabe einer Kopie der Empfangsvollmacht auf. Das Bestätigen der Aufforderung mittels Touchbutton durch den Adressaten ist eine bewusste Willenserklärung des Adressaten. Die SID-Karte (2.4) übergibt analog den Verfahrensschritte 3–5 in 2 die 96 Bit-langen Anschriftdaten und das Ortdatum SODki. Die Einheit (2.1) ermittelt aus den 96 Bit-langen Anschriftdaten das 80 Bit-lange beglaubigte Adressdatum und das 80 Bit-lange beglaubigte Identitätsdatum der SID-Karte (2.4) und übernimmt die Daten in die Bevollmächtigtentabelle der Einheit (2.1). Des Weiteren legt die die Bevollmächtigung übergebende Person die Daten für die automatische Beendigung der Authentifizierungsbevollmächtigung fest, die ebenfalls in der Bevollmächtigtentabelle der Einheit (2.1) gespeichert werden. Durch das Betätigen des Vollmacht-Übergabe-Button wird die Kopie der Authentifizierungsvollmacht der Einheit (2.1) aktiviert. In diesem erfindungsgemäßen Verfahrensteil übernimmt die bevollmächtigte Einheit die Schritte 9–14. Jederzeit kann die Authentifizierungsvollmacht der Einheit durch die Vollmacht übergebende Person entzogen werden. Damit die Vollmacht übergebende Person den Überblick nicht verliert, wird jede Übergabe der Authentifizierungsvollmacht in der SID-Karte der Vollmacht übergebenden Person protokolliert. Dabei werden mindestens das kalendarische Datum und/oder die Uhrzeit der Übergabe und/oder das kennzeichnende Datum der bevollmächtigten Einheit und/oder das kalendarische Datum und/oder Uhrzeit des Vollmachtentzuges und/oder der automatischen Vollmachtlöschung gespeichert.

Claims

Verfahren zur Authentisierung und Authentifizierung von Personen und Einheiten, in dem der Datenaustausch zwischen Einheiten durch relative Daten und/oder verschlüsselte Daten erfolgt, dadurch gekennzeichnet, – dass die Authentisierung und Authentifizierung einer Person und/oder Einheit in Verbindung mit einer personzugeordneten Einheit anhand von Person und/oder Einheit kennzeichnenden Daten erfolgt, wobei die Authentisierung mit mindestens einem Datum über ein, mit der Person und/oder Einheit untrennbar verbundenes und weltweit einmaliges Merkmal geschieht, – dass die personzugeordnete Einheit mindestens Träger von den der Einheit zugeordneten Person kennzeichnenden und zugeordneten Daten, von den der personzugeordneten Einheit kennzeichnenden Daten und von Zufallsbezugsdaten ist, wobei die Person kennzeichnenden Daten in der personzugeordneten Einheit unmanipulierbar gespeichert sind, – dass jede die Authentifizierung ausführende Einheit und jede personzugeordnete Einheit für zufällig vorbestimmte Zeitabschnitte mindestens ein Zufallsbezugsdatum und ein die Einheit kennzeichnendes Datum enthält, – dass mindestens ein Zufallsbezugsdatum eine Zufallzahl und mindestens ein anderes separates Zufallsbezugdatum ein Teil mindestens eines, für alle Einheiten und einen Zeitbereich, geltenden globalen Zufallsbezugsdatum sind, wobei das separate Zufallsbezugsdatum zufällig aus dem globalen Zufallsbezugsdatum entnommen und den Ableseort in mindestens einem ersten Ortdatum festgehalten wird und – dass die für die Authentifizierung verwendeten Person und/oder Einheit kennzeichnenden Daten mit einem geheimen Zufallsdatum versehen sind, wobei je ein geheimes Zufallsdatum in ein Person und/oder Einheit kennzeichnendes Datum eingeflochten werden oder wird, – dass die für die Person und/oder Einheit kennzeichnenden Daten vorgesehenen geheimen Datenflechtinformationen zufällig aus dem globalen Zufallsbezugsdatum und/oder aus mindestens einer in der sendenden Einheit generierten Zufallszahl entnommen werden, wobei der Ableseort der geheimen Datenflechtinformationen durch mindestens einem zweiten Ortdatum gekennzeichnet wird, – dass die zur Authentifizierung einer Person kennzeichnenden Daten Anschriftdaten sind, – dass für die gleichzeitige Echtheits- und Gültigkeitsprüfung der Anschriftdaten des Absenders und Adressaten die sendende Einheit mindestens ein relatives Datum der Anschriftdaten des Adressaten in Bezug auf mindestens ein Datum des Absenders berechnet, – dass die Übertragung der, mit mindestens einem Zufallsdatum versehenen, kennzeichnenden Daten nur in Form relativer Daten erfolgt, – dass die Ortdaten in mindestens einem relativen Datum übertragen werden, – dass die Berechnungen der relativen Daten bei jedem neuen Austausch mit mindestens einem neuen Zufallsbezugsdatum ausgeführt werden, – dass die sendende Einheit eine Zuordnung der relativen Daten im übertragenen Datenstrom durch Datenflechtungen und/oder Permutationen für Dritte unmöglich macht, wobei eine Daten empfangene Einheit ein Teil der Datenflechtinformationen aus einem Teil der relativen Daten und aus einem in allen Einheiten vorhandenen und für einen Zeitbereich gültigen globalen Zufallsbezugsdatum entnimmt, – dass die Daten empfangene Einheit die Daten aller übertragenden relativen Daten aus den übertragenden relativen Daten berechnet, – dass die Prüfung oder Prüfungen der übertragenen kennzeichnenden Daten durch die Daten empfangene Einheit nur in Verbindung mit der personzugeordneten Einheit des Adressaten ausgeführt wird oder werden, – dass die personzugeordnete Einheit des Adressaten die Authentifizierung durch Vergleiche der übertragenen Person und/oder Einheit kennzeichnenden Daten des Adressaten mit den in der personzugeordneten Einheit unmanipulierbar gespeicherten beglaubigten Person und/oder Einheit kennzeichnenden Daten und/oder durch den Vergleich der entflochtenen Zufallsdaten vornimmt, wobei bei Gleichheit aller Vergleichsergebnisse der Adressat und der Absender authentifiziert sind.
Verfahren nach Anspruch 1 dadurch gekennzeichnet, – dass die Echtheit einer Person und somit die Zuordnung des Inhabers der personzugeordneten Einheit nur in Verbindung mit der personzugeordneten Einheit geprüft wird, – dass bei jeder neuen Authentifizierung das kennzeichnende Datum oder die kennzeichnenden Daten mit mindestens einem neuen Zufallsdatum in Verbindung mit der personzugeordneten Einheit des Absenders versehen wird oder werden, – dass mindestens ein Teil der Zufallsbezugsdaten von der sendenden Einheit zufällig generiert ist, – dass die Übertragung der in der sendenden Einheit generierten Zufallsbezugsdaten mit relativen Daten erfolgt, – dass das eine Einheit kennzeichnende Datum mit dem, mit der Einheit untrennbar, verbundenen Merkmal unmanipulierbar festgelegt ist oder dass die eine Einheit kennzeichnenden Daten mit den, mit der Einheit untrennbar, verbundenen Merkmalen unmanipulierbar bestimmt sind und in der Einheit unmanipulierbar gespeichert sind, und/oder – dass anstelle einer personzugeordneten Einheit eine zur Authentisierung und/oder Authentifizierung bevollmächtigte Einheit die Authentisierungen und/oder die Authentifizierungen von Personen und/oder Einheiten ausführt, wobei eine Einheit durch eine personzugeordneten Einheit nach Authentisierung des Inhabers der personzugeordneten Einheit durch Übergabe mindestens einer Vollmachtskopie zur Authentisierung und/oder Authentifizierung bevollmächtigt wird, – dass die Vollmachtskopie mindestens ein kennzeichnendes Datum einer Person oder einer personzugeordneten Einheit ist oder je ein kennzeichnendes Datum einer Person und personzugeordneten Einheit sind.
Verfahren nach den obigen Ansprüchen dadurch gekennzeichnet, – dass die zur Authentisierung einer Person verwendeten Person kennzeichnenden Daten biometrische Daten und/oder die zur Authentifizierung einer Person kennzeichnenden Daten Anschriftdaten, bestehend aus mindestens einem Adressdatum und Identitätsdatum und/oder einer Personenkennzahl sind und/oder – dass das zur Authentifizierung einer Einheit verwendete Einheit kennzeichnende Datum eine weltweit einmalige Gerätenummer ist und/oder – dass in Abhängigkeit eines Ortdatums aus dem globalen Zufallsbezugsdatum weitere Daten zur Berechnung von Raumkoordinaten und/oder als Datenflechtinformationen abgelesen werden und/oder – dass die personzugeordnete Einheit mindestens ein Ortdatum oder alle Ortdaten oder mindestens das zweite Ortdatum vorgibt.
Verfahren nach Anspruch 3 dadurch gekennzeichnet, dass je ein geheimes Zufallsdatum in zwei Daten der Anschriftdaten des Absenders und Adressaten oder je ein geheimes Zufallsdatum in den Anschriftdaten des Absenders und des Adressaten eingeflochten werden oder ein geheimes Zufallsdatum in das Adress- und Identitätsdatum des Absenders oder Adressaten eingeflochten wird.
Verfahren nach Anspruch 4 dadurch gekennzeichnet, – dass die Datenflechtinformationen Daten einer Zufallszahl und/oder Daten des globalen Zufallsbezugsdatums und/oder Daten eines aus dem globalen Zufallsbezugsdatum entnommenen separaten Zufallsbezugsdatum sind und mindestens das zu flechtende geheime Zufallsdatum und das Flechtsteuerdatum beinhalten, – dass ein Bit des zu flechtenden geheimen Zufallsdatum in den Bitdatenstrom des jeweiligen Datums der Anschriftdaten eingeschoben wird, wenn das Bit im Flechtsteuerdatum eine Eins oder eine Null ist, – dass die Biteinflechtungen beendet sind, wenn alle Bits des Zufallsdatums in den Bitdatenstrom des jeweiligen Datums der Anschriftdaten eingeflochten oder wenn alle am Ende des Bitdatenstroms noch nicht eingeflochtenen Bits des geheimen Zufallsdatums an das Ende des Bitdatenstromes angehangen sind.
Verfahren nach Anspruch 5 dadurch gekennzeichnet, – dass zur absenderseitigen Authentifizierung die personzugeordnete Einheit des Absenders in Verbindung mit dem zweiten Ortbitdatum aus zwei 80 Bit-langen Anschriftdaten des Absenders (beglaubigtes Adressdatum, beglaubigtes Identitätsdatum) und mindestens einem 16 Bit-langem Zufallsdatum zwei geheime 96 Bit-lange Anschriftdaten des Absenders durch Flechten erzeugt, aus den 96 Bit-langen geheimen Anschriftdaten in Bezug auf Kartenbezugsdaten 128 Bit-lange relative Daten bestimmt, Steuerdaten wie das Ortdatum in Steuerinformationen übernimmt, aus denen mindestens ein 128 Bit-langes relatives Datum bestimmt wird, alle relative Daten aneinanderreiht, darüber mindestens ein Hashwert bildet, diesen an die relativen Daten angehängt, den so entstandenen Datenstrom in 1024 Bit-langen Teildaten zerlegt, ihre relativen 1024 Bit-langen relativen Daten berechnet, sie einer weiteren Flechtpermutation unterwirft und zur Einheit (PSES1) sendet, – dass die Einheit (PSES1) Re-Flechtpermutation vornimmt, 1024 Bit-lange Daten aus ihren relativen Daten ermittelt, alle Hashwerte errechnet, sie mit den von der personzugeordneten Einheit gebildeten Hashwerten vergleicht, bei Gleichheit aus den 128 Bit-langen relativen Anschriftendaten die 96 Bit-langen Anschriftdaten des Absenders und mindestens das zweite Ortdatum bestimmt, mit den Ortdaten das separate Zufallsbezugsdatum, das 16 Bit-lange Zufallsdatum oder die 16 Bit-langen Zufallsdaten und ihre zugeordneten Flechtsteuerdaten ermittelt, aus den zwei 80 Bit-langen Anschriftdaten (Adressdatum, Identitätsdatum) des Adressaten und dem jeweilig zugeordneten Zufallsdatum die geheimen 96 Bit-langen Anschriftdaten des Adressaten generiert, 128 Bit-lange relative Anschriftdaten für die geheime Absender-Adresse in Bezug auf ein Zufallsbezugsdatum, für die geheime Adressaten-Adresse mit indirektem Bezug auf die geheime Absender-Adresse, für die geheime Absender-Identität mit indirektem Bezug auf die geheime Adressaten-Adresse, für die geheime Adressaten-Identität mit indirektem Bezug auf die geheime Absender-Identität bestimmt, relative Daten in Bezug auf P2P Zufallsbezugsdaten errechnet, alle relative Daten in vorbestimmter Folge aneinanderreiht, mindestens einen Hashwert berechnet, ihn zu den aneinander gereihten relativen Daten hinzufügt, diesen Datenstrom in 1024 Bit-langen Daten zerlegt, daraus ihre 1024 Bit-langen relativen Daten berechnet, eine Flechtpermutation ausführt und diese Daten als Daten irgendeines Standardkommunikationsprotokoll an die Einheit (PSES2) überträgt, – dass die Einheit (PSES2) eine Re-Flechtpermutation ausführt, aus den 1024 Bit-langen relativen Daten die 1024 Bit-langen Daten berechnet, alle Hashwerte bestimmt, ihre berechneten Hashwerte mit den empfangenen Hashwerten vergleicht, bei Gültigkeit der Vergleiche aus den 128 Bit-langen relativen Daten die 128 Bit-langen Anschriftdaten, daraus die 96 Bit-langen Anschriftdaten des Absenders und Adressaten ermittelt, erneut in 128 Bit-lange Anschriftdaten transformiert, ihre 128 Bit-langen relativen Daten bestimmt, alle 128 Bit-lange relative Daten in vorbestimmter Reihenfolge aneinanderreiht, darüber mindestens einen Hashwert berechnet, diesen an die Datenfolge anhängt, die Datenfolge in 1024 Bit-lange Daten zerlegt, ihre 1024 Bit-langen relativen Daten berechnet, mit diesen Daten mindestens eine Flechtpermutation ausführt und diese Daten an die personenzugeordnete Einheit des Adressaten überträgt, – dass zur adressatenseitigen Authentifizierung die personzugeordnete Einheit des Adressaten Re-Flechtpermutation ausführt, 1024 Bit-lange Daten aus den 1024 Bit-langen relativen Daten ermittelt, alle Hashwerte bestimmt und mit den empfangenen Hashwerten vergleicht, 128 Bit-lange Anschriftdaten aus den 128 Bit-langen relativen Anschriftdaten ermittelt, daraus die geheimen 96 Bit-lange Anschriftdaten bestimmt, 16 Bit-lange Zufallsdaten oder das 16 Bit-lange Zufallsdatum, ihre zugeordneten Flechtsteuerdaten aus dem zugeordneten Zufallsbezugsdatum mit dem zweiten Ortbitdatum abliest, die 96 Bit-langen Anschriftdaten mit den Flechtsteuerdaten in 80 Bit-lange Anschriftdaten und 16 Bit-lange Zufallsdaten zerlegt, das entflochtene Adressdatum des Adressaten mit dem unmanipulierbar gespeicherten beglaubigten Adressdatum, das entflochtene Identitätsdatum des Adressaten mit dem unmanipulierbar gespeicherten beglaubigten Identitätsdatum vergleicht, bei Gültigkeit aller vorbestimmten Vergleiche den Adressat und den Absender authentifiziert.
Verfahren nach Anspruch 5 dadurch gekennzeichnet, – dass das geflochtene Absender-Adressdatum mindestens auf ein Zufallsbezugdatum und das geflochtene Adressaten-Adressdatum mindestens auf ein mit dem geflochtenen Absender-Adressdatum verbundenes Zufallsdatum und das geflochtene Absender-Identitätsdatum mindestens auf ein mit dem geflochtenen Adressaten-Adressdatum verbundenes Zufallsdatum und das geflochtene Adressaten-Identitätsdatum mindestens auf ein mit dem geflochtenen Absender-Identitätsdatum verbundenes Zufallsdatum bezogen werden, – dass die mit dem geflochtenen Adressdatum und/oder mit dem geflochtenen Identitätsdatum verbundenen Zufallsdaten die Ergebnisse von koordinatenbezogenen und bitweise vollzogenen Exklusiv-Oder-Verknüpfungen zwischen den als Ortvektoren verwendeten geflochtenen Anschriftdaten und der als Ortvektor verwendeten Zufallszahl oder den als Ortvektoren verwendeten Zufallszahlen sind.
Verfahren nach Anspruch 5 dadurch gekennzeichnet, – dass die Authentifizierungen durch personzugeordnete Einheiten bevollmächtigte Einheiten (PSES1, PSES2) erfolgen, – dass zur absenderseitigen Authentifizierung die bevollmächtigte Einheit (PSES1) in Verbindung mit dem zweiten Ortbitdatum aus zwei 80 Bit-langen Anschriftdaten des Absenders und mindestens einem 16 Bit-langem Zufallsdatum zwei geheime 96 Bit-lange Anschriftdaten des Absenders durch Flechten erzeugt, in Verbindung mit dem zweiten Ortbitdatum aus zwei 80 Bit-langen Anschriftdaten des Adressaten und mindestens einem 16 Bit-langem Zufallsdatum zwei geheime 96 Bit-lange Anschriftdaten des Adressaten durch Flechten generiert, 128 Bit-lange relative Anschriftdaten für die geheime Absender-Adresse in Bezug auf ein Zufallsbezugsdatum, für die geheime Adressaten-Adresse mit indirektem Bezug auf die geheime Absender-Adresse, für die geheime Absender-Identität mit indirektem Bezug auf die geheime Adressaten-Adresse, für die geheime Adressaten-Identität mit indirektem Bezug auf die geheime Absender-Identität bestimmt, relative Daten in Bezug auf P2P Zufallsbezugsdaten errechnet, alle relative Daten in vorbestimmter Folge aneinanderreiht, mindestens einen Hashwert berechnet, ihn zu den aneinander gereihten relativen Daten hinzufügt, diesen Datenstrom in 1024 Bit-langen Daten zerlegt, daraus ihre 1024 Bit-langen relativen Daten berechnet, eine Flechtpermutation ausführt und diese Daten als Daten irgendeines Standardkommunikationsprotokoll an die Einheit (PSES2) überträgt, – dass zur adressatenseitigen Authentifizierung die bevollmächtigte Einheit (PSES2) Re-Flechtpermutation ausführt, die 1024 Bit-langen Daten aus ihren relativen Daten bestimmt, aus den 128 Bit-langen relativen Anschriftdaten die 128 Bit-langen Anschriftdaten und daraus die 96 Bit-langen geheimen Anschriftdaten des Absenders und Adressaten ermittelt, die 96 Bit-langen Anschriftdaten des Adressaten und Absenders in Verbindung mit dem zweiten Ortbitdatum von ihren 16 Bit-langen Zufallsdaten entflechtet, die empfangenen und beglaubigten Adressatenanschriftdaten vergleicht, bei Erfüllung aller vorbestimmten Vergleiche den Adressat und den Absender authentifiziert.
Verfahren nach Anspruch 3 dadurch gekennzeichnet, – dass die Authentisierung und/oder Authentifizierung einer Person und/oder Einheit durch eine Person in Verbindung mit ihrer personzugeordneten Einheit auf eine Einheit übertragen wird, – dass die Übertragung mindestens die Übergabe eines Ortdatums und die Übergabe einer Vollmachtskopie der in der personzugeordneten Einheit enthaltenen Person und/oder Einheit kennzeichnenden Daten auf die künftige Authentisierung und/oder Authentifizierung ausführende Einheit beinhaltet, – dass die zukünftige Authentisierung und/oder Authentifizierung ausführende Einheit alle mit der Vollmachtskopie verbundenen Ortdaten und die übergebenen Person und/oder Einheit kennzeichnenden Daten unmanipulierbar speichert und durch eine vorbestimmte Handlung der die Vollmachtskopie übergebenen Person zur Authentisierung und/oder Authentifizierung bevollmächtigten Einheit wird, – dass die Authentifizierung bevollmächtigte Einheit die Authentifizierung durch Vergleiche der übertragenden Person und/oder Einheit kennzeichnenden Daten des Adressaten mit den in der bevollmächtigten Einheit unmanipulierbar gespeicherten und beglaubigten Person und/oder Einheit kennzeichnenden Daten und/oder durch den Vergleich der entflochtenen Zufallsdaten vornimmt, wobei bei Gleichheit aller Vergleichsergebnisse der Adressat und der Absender authentifiziert sind.
Verfahren nach den obigen Ansprüchen dadurch gekennzeichnet, – dass die eine Person kennzeichnenden Daten Anschriftdaten und/oder Unterschriftdaten und/oder personzugeordnete Daten sind, dass diese kennzeichnenden Daten auf der personzugeordneten Einheit unmanipulierbar gespeichert sind, – dass die kennzeichnenden Daten in der personzugeordneten Einheit mit mindestens einem Zufallsdatum verflochten werden, – dass die Datenflechtinformationen Daten einer Zufallszahl und/oder Daten eines globalen Zufallsbezugsdatums und/oder Daten separater Zufallsbezugsdaten sind, die aus dem allen Einheiten vorliegenden und für einen zufällig vorbestimmten Zeitabschnitt geltenden globalen Zufallsbezugsdatum abgelesen werden, – dass der Ort des Ablesens in Bezug auf das zweite Ortdatum vorbestimmt festgelegt ist, – dass das jeweilige geflochtene kennzeichnende Datum als relatives Datum mit den anderen relativen Daten zur Daten empfangenen Einheit übertragen werden, – dass die Daten empfangene Einheit aus den relativen Daten das kennzeichnende Datum oder die kennzeichnenden Daten und das Ortdatum bestimmt, mit dem Ortdatum die Datenflechtinformationen ermittelt, damit die geflochtenen Person und/oder Einheit kennzeichnenden Daten entflechtet und das jeweils entflochtene Zufallsdatum mit dem zugeordneten Datum aus der Zufallszahl und/oder dem Zufallsbezugsdatum vergleicht und – dass die Daten empfangene Einheit bei Gleichheit aller entflochtenen und zugeordneten Zufallsdaten die Echtheit des jeweiligen kennzeichnenden Datums erkennt.
Verfahren nach Anspruch 10 dadurch gekennzeichnet, dass die personzugeordneten Daten die Sozialversicherungs- und/oder Steuer- und/oder Kontonummer und/oder Kartengültigkeitsdaten und/oder Kartennummer und/oder Handels- oder Vereins- oder Genossenschaftsregisternummer und/oder Beglaubigungsdatum und/oder mindestens ein Datum der Zertifizierungsstelle sind.
Verfahren nach den Ansprüchen 2 und 10 oder Anspruch 11 dadurch gekennzeichnet, – dass die eine Person kennzeichnenden Daten in einem Belehrungsvorgang in eine die Person kennzeichnenden Einheit eingelesen und in der die Person kennzeichnenden Einheit unmanipulierbar gespeichert werden, wobei das Belehren durch eine zur Belehrung berechtigten Person vollzogen wird, oder – dass die eine Person kennzeichnenden Daten und mindestens ein Datum der Zertifizierung und/oder der Kartengültigkeit in einem Belehrungsvorgang in eine die Person kennzeichnenden Einheit eingelesen und in der die Person kennzeichnenden Einheit unmanipulierbar gespeichert werden, wobei das Belehren durch eine zur Belehrung berechtigten Person vollzogen wird.
Verfahren nach Anspruch 12 dadurch gekennzeichnet, – dass im Belehrungsvorgang biometrische Daten und/oder Unterschriftdaten als Person kennzeichnende Daten eingelesen und gespeichert werden, – dass die biometrischen Daten und/oder Unterschriftdaten mindestens ein zweites Mal eingelesen werden, die mit den gespeicherten Daten verglichen werden, – dass bei Gleichheit der Belehrungsvorgang für die die Person kennzeichnenden Daten abgeschlossen und die die Person kennzeichnende Einheit aktiviert sind, die der Person als personzugeordnete Einheit zugeordnet wird, – dass die Aktivierung der personzugeordneten Einheit die die Person kennzeichnenden Daten und/oder die die personzugeordnete Einheit kennzeichnenden Daten und die Daten der Zertifizierung und der Kartengültigkeit beglaubigt.
Verfahren nach den Ansprüchen 12 und 13 dadurch gekennzeichnet, – dass in einem weiteren Belehrungsvorgang die personzugeordneten Daten nach erfolgreicher Authentisierung der die personzugeordneten Einheit innehabenden Person durch die personzugeordneten Einheit in die personzugeordneten Einheit eingelesen und für Dritte unmanipulierbar in der personzugeordneten Einheit gespeichert werden, – dass eine Änderung der personzugeordneten Daten erst nach erfolgreicher Authentisierung der die personzugeordneten Einheit innehabenden Person vorgenommen werden kann.
Verfahren nach Anspruch 9 dadurch gekennzeichnet, – dass die Übergabe einer Vollmachtskopie auf eine bevollmächtigte Einheit in einer Bevollmächtigtentabelle gespeichert wird und – dass die Bevollmächtigtentabelle mindestens die beglaubigten Daten der Person kennzeichnenden Daten, die beglaubigten Daten der personzugeordneten Einheit und/oder die personzugeordneten Daten und/oder ein Ortdatum und das kalendarische Datum, die Uhrzeit der Bevollmächtigung und/oder das kalendarische Datum, die Uhrzeit der Vollmachtslöschung enthält und – dass die Vollmachtskopie der bevollmächtigten Einheit durch die Vollmacht übergebende Person nach der Authentisierung der Vollmacht zugeordneten Person entzogen werden kann und – dass jede Vollmacht betreffende Handlung mit einer Handlung der Vollmacht zugeordneten Person bestätigt wird und – dass die Bevollmächtigtentabelle in der Daten zu sendenden Einheit mit einer Datenaustauschtabelle verbunden ist, in der Festlegungen über die zu sendenden Daten, die kalendarischen Daten, die Uhrzeiten der Sendungen und die kennzeichnenden Daten der Adressaten getroffen sind, – dass die Bevollmächtigtentabelle in der Daten empfangenen Einheit mit einer Datenempfangstabelle verbunden ist, in der Festlegungen über die zu empfangenen Daten, das kalendarische Datum des Empfangs und die kennzeichnenden Daten der Absender getroffen sind, – dass jede Übergabe einer Vollmachtskopie an eine die Authentisierung und/oder Authentifizierung ausführende Einheit in der personzugeordneten Einheit der die Vollmacht zugeordneten Person protokolliert und gespeichert wird und – dass die Inhalte des Protokolls mindestens das kalendarische Datum, die Uhrzeit der Vollmachtübergabe, das kennzeichnende Datum der bevollmächtigten Einheit, das kalendarische Datum und die Uhrzeit des Vollmachtsentzuges oder der Vollmachtlöschung sind.
Verfahren nach den obigen Ansprüchen dadurch gekennzeichnet, dass die personzugeordnete Einheit eine elektronische Sicherheitskarte ist und als ein Personalausweis und/oder Dienstausweis und/oder Firmenausweis und/oder Nutzerausweis und/oder Gesundheitskarte des Cyberspace dient und mindestens einen Zufallsgenerator besitzt.