BR9815010B1 - Método e sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações - Google Patents

Description

MÉTODO E SISTEMA PARA TRANSFERIR DE MODO SEGUR.Q, UM CONJUNTO

DE DADOS EM UM SISTEMA DE TELECOMUNICAÇÕES

Campo da Invenção A presente invenção refere-se em geral à transmissão segura de dados em um sistema de comunicações e mais especificamente a um método e sistema aperfeiçoados para criptografar, transferir e decriptografar um conjunto de dados em um sistema de telecomunicações utilizando diferentes níveis de segurança para diferentes porções do conjunto de dados.

Fundamentos da Invenção 0 desejo de se comunicar particularmente é uma peculiaridade do ser humano que remonta a épocas mais remotas. Existem também boas razões comerciais para se manter privacidade em sistemas de telecomunicações. Por exemplo, usuários destes sistemas de telecomunicações transferem usualmente dados sensíveis, tais como dados financeiros ou senhas, a fim de realizar transações comerciais, ou acessar dados sensíveis ou controles. A aquisição de mercadorias e serviços através da Internet é outro exemplo em que são transferidos dados sensíveis utilizando um sistema de telecomunicações, a Internet.

Em um sistema celular de comunicações, dados sensíveis associados a assinantes de celulares são transferidos rotineiramente através do sistema celular de comunicação e outras redes conectadas a outros bancos de dados ou centrais para autorização. Tais informações sensíveis podem incluir cartão de crédito do assinante, códigos secretos, números de série de equipamento móvel, senhas e similares. Estas informações podem ser comunicadas através de transceptores de radiofrequência, (RF), equipamento de comutação móvel e linhas arrendadas na rede pública de telefones (PSTN).

No passado, as tentativas de gerenciamento de segurança, na sua maioria, foram dirigidas â detecção, retenção e recuperação,- faltaram esforços no sentido de impedir que informações seguras fossem coletadas.

Além da necessidade de maior segurança, controles de exportação oficiais de algoritmos robustos de criptografia tornaram-se um problema para os fabricantes de sistemas de telecomunicações que competem em mercados internacionais.

Por exemplo, nos Estados Unidos, o governo não permite a exportação de algoritmos robustos de criptografia, enquanto que muitos outros governos mundiais não possuem as mesmas restrições. Isto pode colocar em desvantagem os fabricantes dos Estados Unidos ao tentar obter instalações de sistemas de telecomunicações em países estrangeiros.

Dentro dos Estados Unidos, o governo permite a criptografia de diferentes tipos de dados com diferentes níveis de segurança. Por exemplo, o governo dos Estados Unidos ordena que informações de voz ou dados de voz sejam criptografados em um nível que possa ser monitorado por órgãos governamentais autorizados, ou então propiciem recursos de vigilância por um órgão governamental autorizado. 0 governo dos Estados Unidos permite um nível maior de criptografia para dados financeiros, de acesso e de controle. 0 nível de segurança do método de criptografia está relacionado com a complexidade do algoritmo de criptografia, com o comprimento do código usado durante a criptografia e, em um menor grau, em técnicas de criptografia de maior segurança, com o controle de acesso aos detalhes operacionais do algoritmo.

Por conseguinte, uma solução que supre a necessidade simultânea de observação por parte de um órgão governamental autorizado e a proteção de informações altamente seguras sobre finanças e controle utiliza dois diferentes instrumentos de criptografia - um para criptografar dados de voz em um nível de segurança menor e outro para criptografar dados financeiros ou de controle em um nível de segurança maior. Um problema no que se refere a esta solução é o fato de que quando os fluxos de dados de segurança maior e menor são monitorados, podem ser claramente identificáveis por cabeçalhos necessários para separar os dois níveis de dados criptografados. Isto mostra ao observador não autorizado onde, exatamente, no fluxo de dados, estão os dados muito sensíveis. Esta exposição realçada de dados muito sensíveis aumenta a probabilidade de que o observador possa decifrar as informações sensíveis uma vez que diversas instâncias das informações sensíveis criptografadas ficam facilmente à disposição do observador.

Por conseguinte, são necessários um método e um sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações, em que dados no conjunto de dados podem ser criptografados com diferentes níveis de segurança e a porção mais segura do conjunto de dados não fica facilmente disponível em relação a um observador.

Breve Descricão dos Desenhos Os novos aspectos que se acredita serem característicos da invenção são apresentados nas reivindicações em anexo. Contudo, a própria invenção, bem como um modo preferido de utilização, objetivos adicionais e vantagens da mesma, serão melhor entendidos mediante referência à descrição detalhada que se segue quando lidos em conjunto com os desenhos apensos, nos quais: a Fig. 1 representa um sistema de telecomunicações; a Fig. 2 é um fluxograma lógico de nível alto que ilustra a operação de criptografia de dados do método e do sistema da presente invenção; a Fig. 3 representa graficamente a seleção e a criptografia de dados que possuem diversos níveis de sensibilidade de acordo com o método e o sistema da presente invenção; a Fig. 4 representa um cabeçalho de acordo com o método e sistema da presente invenção; a Fig. 5 é um fluxograma lógico de nível alto que ilustra a operação de decriptografia de dados do método e do sistema da presente invenção; a Fig. 6 representa um sistema de processamento de dados que pode ser utilizado para implementar uma porção de criptografia de uma unidade transmissora de acordo com o método da presente invenção e a Fig. 7 ilustra um sistema de processamento de dados que pode ser utilizado para implementar uma porção de decriptografia de uma unidade receptora de acordo com o método e o sistema da presente invenção.

Descrição Detalhada da Invenção Agora com referência à Fig. 1, é representado um diagrama de blocos de um sistema de telecomunicações, que pode ser utilizado para implementar o método e o sistema da presente invenção. Como ilustrado, o sistema de telecomunicações 20 inclui uma unidade transmissora 22 *e uma unidade receptora 24. A unidade transmissora 22 e a unidade receptora 24 podem ser acopladas através de qualquer um de diversos meios de acoplamento conhecidos, tais como canal de dados sem fio 26 ou rede 28. A fim de oferecer segurança aos conjuntos de dados transferidos da unidade transmissora 22 para a unidade receptora 24, a unidade transmissora 22 inclui uma unidade de criptografia 30 e a unidade receptora 24 inclui a unidade de decriptografia 32.

Neste documento, criptografia de dados significa mais do que a codificação de dados com a finalidade de aperfeiçoar a confiabilidade ou sensibilidade de um canal de dados. Como usado aqui, criptografia de dados é a manipulação de dados com a finalidade clara de impedir os esforços de um receptor ou interceptor indesejado ou não autorizado da mensagem representada pelo conjunto de dados.

Este tipo de "manipulação de dados" normalmente requer um código tanto para criptografar como decriptografar os dados. 0 canal de dados sem fio 26 pode ser implementado com qualquer um de diversos padrões conhecidos de interface pelo ar, tais como aqueles padrões utilizados na indústria de telefones celulares, na indústria de comunicações por microonda ou indústria de rádio móvel terrestre. Mais informações detalhadas referentes a padrões de interface pelo ar podem ser obtidas em organismos principais padronizadores de comunicações que incluem: International Telecommunications Union (ITU); United States ANSI

Committee TI em telecomunicações e Telecommunication Industry Association (TIA) ; European Telecommunications Standards Institute (ETSI); Japonese Telecommunications Technology Committee (TTC) e Institute of Electrical and Electronics Engineers (IEEE). De modo similar, padrões que descrevem comunicações com rede 28 também são mantidos por alguns destes mesmos organismos padronizadores. Observe-se que a rede 28 inclui a rede pública de telefones (PSTN), para que o IEEE e o Consultive Committee on International Telephone and Telecommunications (CCITT) mantém padrões de sistemas telefônicos.

Com referência â Fig. 1, é importante reconhecer que os meios que acoplam a unidade transmissora 22 à unidade receptora 24 não são importantes para a presente invenção.

Os meios podem ser quaisquer meios conhecidos, que incluem ar, cabo telefônico ou fibra. A presente invenção trata do processamento de dados na unidade transmissora 22 e na unidade receptora 24 e não dos meios através dos quais os dados são transferidos entre as duas.

Agora com referência à Fig. 2, é representado um fluxograma lógico de nível alto que ilustra um processo de criptografia de acordo com o método e o sistema da presente invenção. Como ilustrado, o processo tem início no bloco 200 e em seguida passa para o bloco 202 em que o processo determina se os dados estão ou não prontos para transferência da unidade transmissora para a unidade receptora. Se os dados não estiverem prontos para transferência, o processo descreve um loop iterativamente como mostrado pela ramificação "não" do bloco 202. Diversas condições podem fazer com que os dados não fiquem prontos para transferência. Por exemplo, se os dados representam voz, alguém deve falar a fim de que sejam produzidos dados de voz. Se os dados representam informações financeiras ou informações sobre acesso, deve ser iniciada uma transação que exija tais informações. Durante tal transação, o sistema pode instruir o usuário a digitar um número de cartão de crédito.

Se os dados estiverem prontos para transferência, o processo identifica dados que possuam uma maior sensibilidade e dados que possuam uma sensibilidade menor no grupo de dados que estão prontos para transferência, como ilustra o bloco 204. Dados que possuem uma maior sensibilidade podem incluir dados de cartão de crédito ou outros dados financeiros. Outros dados que podem ser considerados como possuindo maior sensibilidade podem incluir dados sobre senhas, dados sobre código de decriptografia, dados que controlam o acesso a sistemas ou outras informações, dados pessoais tais como endereços de residências e números de telefones ou similares. Dados que possuem uma sensibilidade menor podem incluir dados que representam informações sobre voz ou outras sobre áudio, dados que representam imagens ou gráficos, dados que representam informações de texto ou outras informações geradas por computador de baixa segurança ou similares.

Logo que os dados que possuem maior sensibilidade são identificados, o processo criptografa os dados que possuem maior sensibilidade utilizando um algoritmo de criptografia selecionado e código selecionado para produzir dados sensíveis criptografados, como representado no bloco 206.

Em algumas modalidades da presente invenção, diversos instrumentos de criptografia podem estar disponíveis para criptografar dados. Exemplo.s de algoritmos utilizados por estes instrumentos de criptografia disponíveis incluem DES (Digital Encryption Standard), RSA (Rivest Shamir Adleman) Encryption Algorithm tal como RC-2 e RC-4, algoritmos de Fascinator/Indictor controlados pelo governo e similares.

Além disso, os instrumentos de criptografia disponíveis podem ter a capacidade de criptografar arquivos em diferentes níveis de segurança de criptografia. De preferência o algoritmo de criptografia de maior segurança é selecionado para criptografar os dados que possuem maior sensibilidade.

Além disso, cada instrumento de criptografia disponível pode ser associado a diversos códigos de criptografia, que também podem ser individualmente selecionados. Sendo assim, o instrumento de criptografia e um código apropriado são selecionados como um par para garantir que o código funcione com o instrumento de criptografia. Como usado aqui, código significa não só um número aleatório ou outra informação bem conhecida sobre codificação primária, mas também qualquer informação sobre tempo necessário ou deslocamento seqüencial para algoritmos síncronos.

Depois que os dados de maior sensibilidade são criptografados, o processo anexa um cabeçalho aos dados sensíveis criptografados, em que o cabeçalho contém informações sobre decriptografia tais como identificação de um algoritmo de descrição selecionado, um código de decriptografia selecionado como ilustra o bloco 208. Este cabeçalho contém informações utilizadas pela unidade receptora para selecionar um algoritmo de decriptografia e um código de decriptografia. Dados definidos por usuário1 também podem ser incluídos no cabeçalho. Dados definidos por usuário podem instruir a unidade receptora de que modo responder sob certas condições.

Em seguida, o processo anexa os dados que possuem sensibilidade menor ao cabeçalho e aos dados sensíveis criptografados, como representado no bloco 210. Esta operação cria um bloco de dados que é em seguida criptografado utilizando um segundo algoritmo de criptografia selecionado e um segundo código selecionado, como ilustra o bloco 212. De acordo com um aspecto importante da presente invenção, os dados sensíveis criptografados são criptografados uma segunda vez utilizando o segundo algoritmo criptografado selecionado e a segundo código selecionado. Esta segunda criptografia aumenta a segurança dos dados sensíveis criptografados ao embuti-los em um bloco de dados criptografados mais tarde.

Esta etapa também oculta o cabeçalho, que pode visivelmente indicar a presença e a localização dos dados sensíveis criptografados.

Em uma modalidade preferida da presente invenção, o algoritmo de criptografia e o código utilizados no bloco 206 terão um nível de segurança maior do que o algoritmo de criptografia e o código utilizados no bloco 212 para realizar a segunda operação de criptografia. Contudo, em outras modalidades da invenção, o mesmo algoritmo de criptografia e o mesmo instrumento de criptografia podem ser utilizados em ambos os bloco 206 e 212.

Embora possa ser utilizado o mesmo instrumento de criptografia, uma modalidade preferida da invenção utiliza diferentes códigos para as operações dos blocos 206 e 212.

Os dois códigos são preferidas uma vez que alguns estudos mostram que criptografar novamente com o mesmo código pode reduzir a segurança dos dados criptografados.

Finalmente, o processo produz um conjunto de dados criptografados anexando um cabeçalho aos dados criptografados que utilizam o segundo algoritmo de criptografia selecionado, em que o cabeçalho contém informações sobre decriptografia utilizadas pela unidade receptora para identificar um segundo algoritmo de decriptografia selecionado e um segundo código de decriptografia selecionado, como representado no bloco 214.

Em seguida, o processo termina, como mostrado no bloco 216.

Embora o algoritmo de criptografia mostrado na Fig. 2 criptografe um bloco de dados que possui dois níveis de sensibilidade, blocos de dados com mais de dois níveis de sensibilidade podem ser criptografados de acordo com a presente invenção descrevendo um loop através do fluxograma da Fig. 2, por exemplo, do bloco 210 para o bloco 216 para cada nível de sensibilidade representado nos dados prontos para transferência.

Para ilustrar ainda mais este princípio, a Fig. 3 mostra dados prontos para transferência 40 que possuem três níveis de sensibilidade: dados de sensibilidade alta 42, dados de sensibilidade média 44 e dados de sensibilidade baixa 46. Como discutido com referência à Fig. 2, dados de sensibilidade alta 42 são criptografados e o cabeçalho 48 é anexado para identificar um algoritmo de decriptografia apropriado e uma código de decriptografia. Em seguida, dados de sensibilidade média 44 são anexados para produzir o bloco de dados 50, que é então criptografado para produzir o bloco de dados criptografado 52. Em seguida, o cabeçalho 54 e os dados de sensibilidade menor 46 são anexados ao bloco de dados criptografado 52 para formar o bloco de dados 56. 0 bloco de dados 56 é então criptografado para produzir o bloco de dados criptografado 58. Em seguida, o cabeçalho 60 é anexado ao bloco de dados criptografado 58, que forma o conjunto de dados 62, que está pronto para transferência da unidade transmissora 22 para a unidade receptora 24. O conjunto de dados 62 representa a criptografia de dados que possuem três níveis de sensibilidade. Esta criptografia pode ser efetuada utilizando qualquer combinação de instrumentos de criptografia e de códigos de criptografia. Observe-se que para um observador, o fluxo de dados aparece como cabeçalho 60 seguido do bloco de dados criptografado 58. 0 cabeçalho 54 e o cabeçalho 48 são criptografados dentro do bloco de dados criptografados 58 e, por conseguinte não alerta o observador quanto à localização de dados muito sensíveis. A ocultação dos dados sensíveis e seus cabeçalhos associados torna mais difícil a intercepção de informações pelo observador - o que representa uma vantagem importante da presente invenção.

Em uma modalidade alternativa do exemplo mostrado na Fig. 3, cada bloco de dados 50 ou 56 pode conter mais de um cabeçalho, cada um deles associado a um bloco de dados criptografado. Durante a decodificação, os blocos de dados criptografados e os cabeçalho associados são posicionados e decriptografados separadamente de acordo com informações em cada cabeçalho.

Agora com referência à Fig. 4, é representado um cabeçalho exemplificativo que pode ser utilizado para implementar o método e o sistema da presente invenção. Como ilustrado, o cabeçalho 70 inclui inicio de identificador de cabeçalho 72, identificador de algoritmo 74, identificador de chave 76 e dados definidos por usuário 78. O inicio de identificador de cabeçalho 72 pode ser uma série de bits ou caracteres situados de forma acessível em um bloco de dados varrido durante a decriptografia. Um exemplo de tal caracter é o caracter ASCII (American Standard Code for Information Interchange) SOH (início de cabeçalho), ou qualquer outro caracter não imprimível negociado entre a unidade transmissora e a unidade receptora. O identificador de algoritmo 74 é utilizado na unidade receptora para identificar um algoritmo de decriptografia apropriado para decriptografar o bloco de dados criptografado que vem após o cabeçalho. De modo similar, o identificador de chave 76 identifica uma chave apropriado na unidade receptora que deve ser usado para decriptografar o bloco de dados criptografado. Tanto o identificador de algoritmo 74 como o identificador de chave 76 podem ser implementados como ponteiros que endereçam uma tabela de instrumentos de decriptografia e chaves de decriptografia disponíveis. Observe-se que a unidade transmissora deve criptografar dados de modo que a unidade receptora possa decriptografar. Isto inclui considerar qual dos instrumentos de decriptografia e qual das códigos de decriptografia está disponível na unidade receptora. Por conseguinte, antes que a unidade transmissora selecione um instrumento de criptografia, deve haver alguma negociação haver alguma negociação no que diz respeito ã compatibilidade de instrumentos de criptografia e decriptografia disponíveis. De modo similar, antes de selecionar uma código para criptografia, pode-se pedir informações sobre a disponibilidade de códigos, ou novos códigos podem ser permutados de modo conhecido na técnica.

Dados definidos por usuário 78 podem incluir informações que auxiliem no processamento de decriptografia na unidade receptora 24. Tais informações podem incluir o tamanho do bloco de dados criptografados que vem após o cabeçalho, um destino para as informações decriptografadas, informações sobre o controle de erros, um número seqüencial para reconstrução de um bloco de informações ou similares.

Além disso, dados definidos por usuário podem incluir informações que instruem a unidade receptora sobre como responder ao conjunto de dados. Por exemplo, a unidade transmissora pode incluir dados definidos por usuário que instruem a unidade receptora a acusar o recebimento do conjunto de dados ou a acusar o recebimento da decriptografia bem sucedida do conjunto de dados. Os dados definidos por usuário podem ser utilizados para instruir a unidade receptora sobre como se restabelecer de um erro de decriptografia.

Estes tipos de dados definidos por usuário ou de informações sobre decriptografia podem ser genericamente classificados como instruções de resposta a receptor, em que as instruções obriguem o receptor a responder de modo específico a uma condição específica.

Ainda em outra modalidade, dados definidos por usuário podem ser utilizados para localizar informações adicionais sobre decriptografia, por exemplo identificando um consignatário que retém informações sobre decriptografia em documento legal relacionados com a código de decriptografia e com o identificador de algoritmo. 0 consignatário pode ser um terceiro com poderes, como por exemplo uma autoridade certificada. Sendo assim, com estas "informações sobre documento legal", uma pessoa ou órgão autorizado não teria que determinar por computador 0 código de decriptografia. Em vez disso, o código de decriptografia pode ser recuperada do documento legal com um procedimento ou prova adequados.

Agora com referência à Fig. 5, é representado um fluxograma lógico de nível alto que ilustra o processo de decriptografia de um conjunto de dados de acordo com o método e o sistema da presente invenção. Como ilustrado, o processo se inicia no bloco 300 e em seguida passa ao bloco 302, onde determina se o conjunto de dados foi recebido ou não. Se o conjunto de dados não foi recebido, o processo descreve um loop iterativamente através da ramificação "não" até que o conjunto de dados tenha sido recebido.

Logo que o conjunto de dados tiver sido recebido, o processo decriptografa o conjunto de dados utilizando o código de decriptografia e o algoritmo de decriptografia identificados por informações sobre decriptografia no cabeçalho, como ilustra o bloco 304.

Em seguida, o processo transmite os dados decriptografados e busca cabeçalhos adicionais que identifiquem quaisquer dados criptografados remanescentes, como representado no bloco 306. Observe-se que os dados decriptografados transmitidos não precisam de decriptografia adicional para que sejam utilizados na unidade receptora. Se o processo encontrar cabeçalhos adicionais, a unidade receptora deverá realizar decriptografia adicional para recuperar dados úteis. 0 processo no bloco 306 também pode ser caraterizado como a separação de dados decriptografados a partir de quaisquer cabeçalho e dados criptografados remanescentes.

Em seguida, o processo determina se havia ou não um cabeçalho adicional encontrado nos dados decriptografados transmitidos, como ilustra o bloco 308. Se o cabeçalho não foi encontrado na busca, não existem dados remanescentes a serem decriptografados e o processo termina como representado no bloco 310. Contudo, se foi encontrado um cabeçalho adicional na busca, o processo decriptografa os dados criptografados remanescentes utilizando o código de decriptografia e o algoritmo de decriptografia identificados pelo cabeçalho recém encontrado, como ilustra o bloco 312. Observe-se que mais de um cabeçalho e seu bloco associado de dados criptografados podem ser encontrados em cada nível ou camada de criptografia.

Em seguida, o processo transmite os dados decriptografados remanescentes, como representado no bloco 314 e termina, como mostrado no bloco 310.

Observe-se que o exemplo representado na Fig. 5 mostra a decriptografia de um conjunto de dados com dois níveis de sensibilidade de dados. Como mencionado acima, e como mostra a Fig. 3, níveis adicionais de sensibilidade de dados podem ser decriptografados no conjunto de dados recebidos. Cada nível adicional de sensibilidade de dados é identificado por um cabeçalho seguido de um bloco criptografado.

Agora com referência à Fig. 6, é representado um processador de dados que pode ser usado para implementar a unidade de criptografia 30 de acordo com o método e o sistema da presente invenção. Como ilustrado, a unidade de criptografia 30 inclui instrumentos de criptografia 90-94 que podem ser seletivamente acoplados aos dados de chegada 96 pela chave 98. A chave 98 é controlada por uma saída do detector de sensibilidade de dados 100, que monitora os dados de chegada 96 e determina um nível de sensibilidade de dados. O detector de sensibilidade de dados é capaz de identificar, por exemplo, informações sobre cartão de crédito de sensibilidade alta, informações pessoais de sensibilidade média e dados de voz de sensibilidade baixa, como mostra a Fig. 3.

No exemplo mostrado na Fig. 6, a chave 98 está posicionada de modo a encaminhar dados de sensibilidade alta para o instrumento de criptografia 90. O instrumento de criptografia e o seletor de código 102 podem ser utilizados para selecionar dentre diversos instrumentos de criptografia disponíveis e códigos existentes no instrumento de criptografia 90. Dentro do instrumento de criptografia 90, em que estão representados instrumentos de criptografia disponíveis A, B e C, a partir dos quais se pode selecionar o instrumento de criptografia 90 para criptografar os dados de sensibilidade alta, códigos disponíveis podem ser armazenados na memória.

Logo que os dados recebidos na entrada 104 são criptografados utilizando o instrumento e o código criptografados selecionados, o criador do cabeçalho 106 cria um cabeçalho apropriado que identifica um instrumento de decriptografia e um código de decriptografia que podem ser utilizados na unidade receptora para decriptografar os dados criptografados. A saída do instrumento de criptografia 90 é um bloco de dados criptografados 108 e um cabeçalho anexado 110. 0 bloco de dados criptografados 108 e o cabeçalho 110 são então introduzidos no instrumento de criptografia 92 na entrada 112. Em seguida, o instrumento de criptografia 92 seleciona um dos seus instrumentos de criptografia disponíveis e uma código de criptografia utilizando o seletor de instrumento e código de criptografia 114. Em seguida, o instrumento de criptografia 92 transmite o bloco de dados criptografados 116 e o cabeçalho 118, que é criado pelo criador do cabeçalho 120.

De modo similar, o bloco de dados criptografados 116 e o cabeçalho 118 são introduzidos no instrumento de criptografia 94 que produz finalmente o conjunto de dados 122, que está pronto para transferência da unidade transmissora para a unidade receptora.

Observe-se que no instrumento de criptografia 92, o bloco de dados criptografados 108 e o cabeçalho 110 podem ser combinados ou anexados a dados provenientes da entrada 124, que possuem uma sensibilidade menor como determinado pelo seletor de sensibilidade de dados 100. De modo similar, dados nas entradas 126 e 128 podem ser combinados ou anexados antes da criptografia, o que produz finalmente o conjunto de dados 122, que é transmitido pelo instrumento de criptografia 94. Sendo assim, pode ser necessário um retardo apropriado nas entradas 124 e 128 a fim de formar um bloco de dados que compreenda dados criptografados, um cabeçalho associado e dados de sensibilidade menor não criptografados. Este retardo garante que a criptografia de diversos níveis mostrada na Fig. 3 se realize com a sincronização apropriada.

Embora a Fig. 6 mostre três instrumentos de criptografia 90-94, que possuem individualmente diversos instrumentos de criptografia a partir dos quais se pode fazer uma seleção, uma modalidade alternativa da presente invenção pode reutilizar iterativamente um único instrumento de criptografia fornecendo um ciclo de realimentação para os dados criptografados e para o cabeçalho. Este ciclo de realimentação encaminharia os dados e o cabeçalho criptografados na saída de volta à entrada do instrumento de criptografia. Se estivessem disponíveis quaisquer dados de sensibilidade, os mesmos seriam anexados aos dados e ao cabeçalho de criptografia de realimentação para formar um único bloco de dados para criptografia.

Finalmente, agora com referência à Fig. 7, é representado um diagrama de blocos de nível alto de um processador de dados que pode ser utilizado para implementar uma unidade de decriptografia de acordo com o método e o sistema da presente invenção. Como ilustrado, a unidade de decriptografia 32 inclui instrumentos de decriptografia disponíveis 140-144. Dados recebidos 146 compreendem o bloco de dados criptografados 148 e o cabeçalho 150. 0 seletor de instrumentos e códigos de decriptografia 152 recebe o cabeçalho 150 e utiliza o mesmo para selecionar um dos instrumentos de decriptografia disponíveis A, B e C. Uma código de decriptografia apropriado também selecionada com base nas informações no cabeçalho 150.

Após a decriptografia pelo instrumento de decriptografia selecionado, o separador de dados 154 separa dados decriptografados de quaisquer dados criptografados e cabeçalho remanescentes e transmite os dados decriptografados 156 e o bloco de dados criptografados 158 com o cabeçalho anexado 160. Se houver apenas um nível de criptografia nos dados recebidos 146, todos os dados serão transmitidos como dados decriptografados 156 do instrumento de decriptografia 140. Contudo, se forem detectados diversos níveis de criptografia, os dados criptografados 158 e o cabeçalho anexado 160 são separados e passados para o instrumento de decriptografia 142. O instrumento de decriptografia 142 opera de modo similar àquele descrito em relação ao instrumento de decriptografia 140. O mesmo também se aplica ao instrumento de decriptografia 144, exceto pelo fato de que o instrumento de decriptografia 144 não inclui um separador de dados, uma vez que a unidade de decriptografia 32 neste exemplo é projetada para apenas três níveis de dados de sensibilidade. Uma unidade de decriptografia com mais de três níveis de sensibilidade de dados pode ser projetada de acordo com os princípios discutidos e ilustrados acima.

Embora a unidade de decriptografia 32 na Fig. 7 tenha sido mostrada com três instrumentos de decriptografia separados 140-144, uma modalidade alternativa da presente invenção pode utilizar iterativamente um instrumento de decriptografia com um ciclo de realimentação para decriptografar dados recebidos 146 com diversos níveis de criptografia. Nesta modalidade alternativa, os dados criptografados 158 e o cabeçalho 160 podem ser alimentados de novo para a entrada do instrumento de decriptografia 140 para decriptografar adicionalmente os dados de maior sensibilidade.

Ainda em outra modalidade da invenção, um único instrumento de criptografia que possui apenas um algoritmo pode ser usado iterativamente para criptografia múltipla de um conjunto de dados na unidade transmissora e uma decriptografia de um único algoritmo pode ser também utilizada iterativamente na unidade receptora para decriptografar as diversas camadas de criptografia.

Se esta unidade de criptografia de algoritmo único for implementada, alguns trabalhos mostram que devem ser utilizados diferentes códigos para a criptografia de cada nível de sensibilidade de dados, a fim de aumentar a segurança de dados que são novamente criptografados com o mesmo algoritmo.

Em uma modalidade alternativa da presente invenção onde a estrutura do quadro é constante ou conhecida com antecedência na unidade receptora, os cabeçalhos podem ser omitidos pois não acrescentam nenhuma informação que a unidade receptora já não conheça. Ainda em outra modalidade, as informações sobre estrutura e decodificação de um conjunto de dados que se segue podem ser criptografados em um conjunto de dados anterior. A descrição anterior de uma modalidade preferida da invenção foi apresentada para fins de ilustração e descrição. Não se pretende ser exaustivo ou limitar a invenção à forma precisa descrita. São possíveis alterações ou variações à luz dos ensinamentos acima. A modalidade foi selecionada e descrita para oferecer a melhor ilustração dos princípios da invenção e sua aplicação prática e para permitir que aquele com conhecimento comum na técnica utilize a invenção em diversas modalidades e com diversas modificações que se adeqüem ao uso específico concebido.

Todas essas alterações e variações enquadram-se no âmbito da invenção conforme determinado pelas reivindicações em anexo quando interpretadas de acordo com o espírito para que as mesmas foram devida, legal e eqüitativamente habilitadas.

Claims (20)

1. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), caracterizado por compreender as etapas de: dentro do conjunto de dados, identificar dados que possuem uma sensibilidade maior (42) e dados que possuem uma sensibilidade menor (44); criptografar os dados que possuem uma sensibilidade maior para produzir dados sensíveis criptografados; criptografar os dados que possuem uma sensibilidade menor e os dados sensíveis criptografados para produzir um conjunto de dados criptografados; e transferir o conjunto de dados criptografados de uma unidade transmissora (22) para uma unidade receptora (24).

2. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 1, caracterizado por incluir ainda a etapa de anexar informações sobre decriptografia aos dados sensíveis criptografados.

3. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 2, caracterizado pelo fato de que as informações sobre decriptografia incluem ainda um identificador de algoritmo.

4. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 2, caracterizado pelo fato de que as informações sobre decriptografia incluem ainda um identificador de chave (76).

5. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 2, caracterizado pelo fato de que as informações sobre decriptografia incluem ainda instruções de resposta de receptor.

6. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 1, caracterizado pelo fato de que a etapa de criptografar os dados que possuem sensibilidade maior para produzir dados sensíveis criptografados inclui ainda: criptografar os dados que possuem sensibilidade maior com um algoritmo que possua maior segurança para produzir dados sensíveis criptografados e onde a etapa de criptografar os dados que possuem sensibilidade menor e os dados sensíveis criptografados para produzir um conjunto de dados criptografados inclui ainda: criptografar os dados que possuem sensibilidade menor e os dados sensíveis criptografados com um algoritmo de criptografia que possua menor segurança para produzir um conjunto de dados criptografados.

7. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 1, caracterizado por incluir ainda as etapas de: decriptografar o conjunto de dados criptografados; recuperar os dados que possuem sensibilidade menor e os dados sensíveis criptografados; decriptografar os dados sensíveis criptografados e recuperar os dados que possuem sensibilidade maior.

8. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 7, caracterizado pelo fato de que a etapa de decriptografar o conjunto de dados criptografados inclui ainda decriptografar o conjunto de dados criptografados utilizando informações sobre decriptografia anexadas aos dados sensíveis criptografados.

9. Método para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 8, caracterizado pelo fato de que as informações sobre decriptografia anexadas aos dados sensíveis criptografados incluem instruções de resposta de receptor e por incluir ainda as etapas de: detectar uma condição na unidade receptora e na unidade receptora, responder à condição detectada de um modo descrito nas instruções de resposta de receptor.

10. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), caracterizado por compreender: meio para identificar dados que possuem uma sensibilidade maior (42) e dados que possuem uma sensibilidade menor (44), dentro do conjunto de dados; meio para criptografar os dados que possuem uma sensibilidade maior (42) para produzir dados sensíveis criptografados; meio para criptografar os dados que possuem uma sensibilidade menor (44) e os dados sensíveis criptografados para produzir um conjunto de dados criptografados e meio para transferir o conjunto de dados criptografados de uma unidade transmissora (22) para uma unidade receptora (24).

11. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 10, caracterizado por incluir ainda meio para anexar informações sobre decriptografia aos dados sensíveis criptografados.

12. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 11, caracterizado pelo fato de que as informações sobre decriptografia incluem ainda um identificador de algoritmo.

13. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 11, caracterizado pelo fato de que as informações sobre decriptografia incluem ainda um identificador de chave (76).

14. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 11, caracterizado pelo fato de que as informações sobre decriptografia incluem ainda instruções de resposta de receptor.

15. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 10, caracterizado pelo fato de que o meio para criptografar os dados que possuem sensibilidade maior (42) para produzir dados sensíveis criptografados inclui ainda: meio para criptografar os dados que possuem sensibilidade maior (42) com um algoritmo que possua maior segurança para produzir dados sensíveis criptografados; e pelo fato de que o meio para criptografar os dados que possuem sensibilidade menor (44) e os dados sensíveis criptografados para produzir um conjunto de dados criptografados inclui ainda: meio para criptografar os dados que possuem sensibilidade menor (44) e os dados sensíveis criptografados com um algoritmo de criptografia que possua menor segurança para produzir um conjunto de dados criptografados.

16. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 10, caracterizado por incluir ainda: meio para decriptografar o conjunto de dados criptografados ; meio para recuperar os dados que possuem uma sensibilidade menor (44) e os dados sensíveis criptografados; meio para decriptografar os dados sensíveis criptografados e meio para recuperar os dados que possuem uma sensibilidade maior (42).

17. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 16, caracterizado pelo fato de que o meio para decriptografar o conjunto de dados criptografados inclui ainda meio para decriptografar o conjunto de dados criptografados utilizando informações sobre decriptografia anexadas aos dados sensíveis criptografados.

18. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 17, caracterizado pelo fato de que as informações sobre decriptografia anexadas aos dados sensíveis criptografados incluem instruções de resposta de receptor e por incluir ainda: meio para detectar uma condição na unidade receptora e na unidade receptora, meio para responder à condição detectada de um modo descrito nas instruções de resposta de receptor.

19. Sistema (30) para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), caracterizado por compreender: um detector de sensibilidade de dados (100) acoplado a um conjunto de dados para identificar dados que possuem uma sensibilidade maior (42) e dados que possuem uma sensibilidade menor (44), dentro do conjunto de dados; uma máquina de criptografia (90) acoplada ao detector de sensibilidade de dados para criptografar os dados que possuem uma sensibilidade maior (42) para produzir dados sensíveis criptografados; uma segunda máquina de criptografia (92) acoplada ao detector de sensibilidade de dados e aos dados sensíveis criptografados para criptografar os dados que possuem uma sensibilidade menor (44) e os dados sensíveis criptografados para produzir um conjunto de dados criptografados e uma unidade de transmissão acoplada ao conjunto de dados criptografados para transferir o conjunto de dados criptografados de uma unidade transmissora para uma unidade receptora.

20. Sistema para transferir de modo seguro um conjunto de dados em um sistema de telecomunicações (20), de acordo com a reivindicação 19, caracterizado por compreender ainda: uma máquina de criptografia e seletor de tecla acoplada ao detector de sensibilidade de dados para seleçionar um algoritmo de criptografia e tecla em resposta ao detector de sensibilidade de dados; um criador de cabeçalho acoplado à máquina de criptografia e seletor de tecla para criar e anexar aos dados sensíveis criptografados um cabeçalho que contenha informações sobre decriptografia.