CH662197A5

CH662197A5 - Schluesseleingabegeraet fuer ver- und entschluesselgeraete der geheimen nachrichtenuebertragung.

Info

Publication number: CH662197A5
Application number: CH641383A
Authority: CH
Inventors: Siegfried Bosch; Wolf-Dieter Ruoss
Original assignee: Ant Nachrichtentech
Priority date: 1982-12-02
Filing date: 1983-11-30
Publication date: 1987-09-15
Also published as: NL8304120A; DE3244538A1; DE3244538C2

Description

Die Erfindung betrifft ein Schlüsseleingabegerät für Ver-und Entschlüsselgeräte der geheimen Nachrichtenübertragung sowie für Schlüsselmittelspeicher in Schlüsselverteilzentralen, wobei das Schlüsseleingabegerät die Grössenord-10 nung einer Zigarettenschachtel besitzt.

Schlüsseleingabegeräte dienen im wesentlichen zum Schlüsseltransport und zur Schlüsselverteilung, d.h. zur Schlüsselverwaltung.

Aus dem Firmenprospekt von AEG-Telefunken Back-15 nang, Datentechnik, «Photoelektrischer Lochstreifenleser» ist beispielsweise ein solches Schlüsseleingabegerät bekannt, das als Schlüsselträger einen relativ kurzen Lochstreifen benutzt, der von Hand durch das Gerät gezogen wird. Der Bedienperson ist in diesem Fall der Schlüssel bekannt, denn 20 der Schlüssel kann entweder abgeschrieben oder kopiert werden, auch ist ein unerlaubtes Auslesen des Schlüssels möglich, ohne dass ein solcher Missbrauch entdeckt werden kann.

Der Erfindung liegt die Aufgabe zugrunde, ein Schlüssel-25 eingabegerät anzugeben, das die Sicherheit gegen Missbrauch gegenüber bekannten Schlüsseleingabegeräten dadurch wesentlich erhöht, dass auch dem Bedienungspersonal die Schlüsselinformation nicht zugänglich ist und unerlaubtes Auslesen der Schlüssel nachfolgend durch Kontroll-30 massnahmen entdeckt werden können.

Die Aufgabe wird gelöst wie im Anspruch 1 beschrieben. Die abhängigen Ansprüche geben vorteilhafte Weiterbildungen an.

Im folgenden sei die Erfindung an einem Ausführungsbei-35 spiel mit Hilfe einer Figur näher erläutert. Die Figur zeigt den Funktionsschaltplan eines erfindungsgemässen Schlüsseleingabegerätes.

Das erfindungsgemässe Schlüsseleingabegerät kann in einer Schlüsselverteilzentrale mit sehr vielen unterschied-40 liehen Schlüsseln geladen werden. Es besteht die Möglichkeit, jedem mit Schlüsseln zu versorgenden Schlüsselgerät entsprechend einem Verteilungsplan bestimmte Schlüssel einzugeben. Die Schlüsseleingabe kann dabei programmgesteuert erfolgen. Es müssen also nicht mehrere Schlüssel-45 träger (z.B. Lochstreifen) in das Schlüsselgerät eingelesen werden.

Der Schlüsseltransport ist einfach. Statt einer Vielzahl von Schlüsselträgern muss nur noch das Schlüsseleingabegerät transportiert werden. In Notfällen können die Schlüssel so durch Knopfdruck vernichtet werden. Mechanische Schlüsselträger lassen sich nicht so einfach vernichten.

Durch einen Organisationsplan liegt fest, wie oft die einzelnen Schlüssel eingelesen werden müssen, in der Schlüsselverteilerzentrale kann daher leicht durch Anzeige am Dis-55 play überprüft werden, wie oft die einzelnen Schlüssel tatsächlich aus dem Schlüsseleingabegerät ausgelesen wurden. Die Kompromittierungsgefahr ist bei dieser elektronischen Überwachung wesentlich geringer.

Für die Durchführung der Schlüsselwahl sind beispiels-60 weise vier Drucktasten vorgesehen:

a) Schlüsselwahl,

b) Betriebsartenwahl,

c) Start, sowie eine in der Figur nicht eingezeichnete Taste,

65 d) Notlöschen.

Die verschiedenen Betriebszustände und Wählgrössen werden an einem z.B. vierstelligen alphanumerischen Display angezeigt.

3

662 197

Das Display wird für die Anzeigen mnemonischer Ausdrücke wie «BATT» oder «TEST» und für die Anzeigen von Betriebsarten und Schlüsselnummern benutzt. Betriebsarten werden mit zwei Buchstaben auf der linken Seite des Displays, Schlüsselnummern ebenfalls zweistellig auf der rechten Seite des Displays, angezeigt.

Die Schlüsselwahl erfolgt mit einer eigenen Drucktaste, wobei rechts am Display die zweistellige Schlüsselnummer des ausgewählten Schlüssels angezeigt wird. Der ausgewählte Schlüssel kann entsprechend der eingestellten Betriebsarten verändert werden.

Mit der Starttaste werden die Prozedurabläufe gestartet, die der jeweils gewählten Betriebsart zugeordnet sind.

Die Grundstellung ergibt sich nach dem Einschalten der Betriebsspannung am Gerät bei gleichzeitig vorhandener Pufferspannung für den Schlüsselspeicher, d.h. intakte Batterien für die Pufferung des Schlüsselspeichers sind eingelegt und die Schlüsselsicherungseinrichtung ist inaktiv.

Durch die sich automatisch einstellende Grundstellung nach dem Einschalten des Gerätes wird sichergestellt, dass die Betriebsart «Schlüssel löschen» nicht zufällig eingestellt und durch Bedienungsfehler unbeabsichtigt Schlüsselinformation gelöscht wird.

Der ursprünglich eingestellte Schlüssel wird wieder ausgewählt und dessen Schlüsselnummer angezeigt, d.h. Unterbrechungen der Betriebsspannung führen zu keiner Schlüsseländerung und erfordern daher auch keine neue Schlüsselwahl.

Die Fehlererkennung bei der Schlüsseleingabe kann auf verschiedene Weise erfolgen :

a) Beispielsweise kann eine Überwachungseinrichtung durch Auswerten einer vom Schlüssel abgeleiteten Prüfken-nung prüfen, ob beim Einlesen des Schlüssels Fehler aufgetreten sind. Dabei kann die Prüfkennung abhängig vom Schlüssel bei der Schlüsselformatierung im Schlüsseleingabegerät selbst berechnet und mit dem Schlüssel abgespeichert werden.

5 b) Eine weitere Möglichkeit besteht darin, dass im Schlüsse leingabegerät ein Masterschlüssel abgespeichert wird und die zu verwendenden Schlüssel mit dem Masterschlüssel im Schlüsseleingabegerät selbst verschlüsselt werden. Danach kann der Masterschlüssel wieder gelöscht werden, da in dem io zu versorgenden Ver- bzw. Entschlüsselgerät der Masterschlüssel bekannt ist. Dabei ist die Sicherheit gegen Missbrauch also nochmals erhöht, da die einzelnen Schlüssel selbst nur verschlüsselt im Schlüsseleingabegerät vorhanden sind.

ls Der Batterietest kann nur bei eingeschalteter Versorgungsspannung durchgeführt werden. Der Test wird so durchgeführt, dass die Batterien für wenige Millisekunden durch eine vorgegebene Last belastet werden. Eine Aussage über den Zustand der Batterien wird über die Spannungsände-20 rung, die sich durch die Belastung ergibt, abgeleitet.

Ein Batteriewechsel erfordert jedoch ein Neueinlesen der Schlüsselinformation, da ein Batteriewechsel zur Aktivierung der Schlüsselsicherungseinrichtung und damit zum Verlust der Schlüsselinformation führt.

25 Ein Löschvorgang für den Schlüsselspeicher wird durch die Wahl der entsprechenden Betriebsart in Kombination mit der Starttaste ausgeführt. Am Display wird die Kennzeichnung für «freier Speicherplatz» angezeigt.

Ein Notlöschvorgang, bei dem der Schlüsselspeicherinhalt 30 gelöscht wird, wird durch Drücken der Taste «Notlöschen» ausgelöst. Das Notlöschen ist auch dann möglich, wenn das Schlüsseleingabegerät nicht an die Versorgungsspannung angeschlossen ist.

1 Blatt Zeichnungen

Claims

662 197

1. Schlüsseleingabegerät für Ver- und Entschlüsselgeräte der geheimen Nachrichtenübertragung, sowie für Schlüsselmittelspeicher in Schlüsselverteilerzentralen, wobei das Schlüsseleingabegerät die Grössenordnung einer Zigarettenschachtel besitzt, gekennzeichnet durch die Kombination folgender Merkmale:

a) dass ein Mikrocomputer vorhanden ist, der die Funktionen des Schlüsseleingabegerätes steuert,

b) dass ein elektronischer Schlüsselspeicher vorhanden ist, der mit sehr vielen unterschiedlichen Schlüsseln geladen werden kann,

c) dass Drucktasten vorhanden sind, mit deren Hilfe die Betriebsart bzw. der Schlüssel gewählt werden kann,

d) dass ein Display vorhanden ist, das in einer Anzeige die Betriebsart, Schlüsselnummer und sonstige Meldungen anzeigt,

e) dass eine Schnittstelle für die Ein- und Ausgabe von Schlüsseln vorhanden ist,

f) dass eine eigene Stromversorgung durch Batterien für die Pufferung des Schlüsselspeichers vorhanden ist.

2. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass eine eigene Stromversorgung durch Batterien für den Betrieb des Schlüsseleingabegeräts vorhanden ist.

2

PATENTANSPRÜCHE

3. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass durch Knopfdruck alle Schlüssel im Schlüsselspeicher löschbar sind, indem in jede Speicherzelle eine «Null» eingeschrieben wird.

4. Schlüsseleingabegerät nach Anspruch I, dadurch gekennzeichnet, dass eine Zähleinrichtung vorhanden ist, die an dem Display anzeigt, wie oft ein Schlüssel ausgelesen wurde.

5. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass entsprechend den zu versorgenden Schlüsselgeräten bestimmte Schlüssel gemäss einem Verteilungsplan eingebbar und dann entsprechend wieder auslesbar sind.

6. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass über die Schnittstelle ein Rauschgenerator anschliessbar ist, so dass über die Betriebsartenwahl Schlüssel mit unterschiedlichem Format im Schlüsseleingabegerät selbst erzeugt werden können.

7. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass bei fester Anschaltung an ein Schlüsselgerät das Schlüsseleingabegerät als Mehrfachspeicher vom Schlüsselgerät benutzt werden kann.

8. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass unabhängig von einer externen Stromversorgung der Inhalt des Schlüsselspeichers mit Hilfe eines Notlöschschalters gelöscht werden kann.

9. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass eine Überwachungseinrichtung vorgesehen ist, mittels welcher nach der Eingabe der Schlüssel durch Auswertung einer Prüfkennung, die vom Schlüssel abgeleitet wird, der Schlüssel auf Fehlerfreiheit überprüfbar ist.

10. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass eine Überwachungseinrichtung vorgesehen ist, durch welche bei der Schlüsselformatierung im Schlüsseleingabegerät eine vom Schlüssel abhängige Prüfkennung berechenbar und mit dem Schlüssel abspeicherbar ist.

11. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, dass im Schlüsseleingabegerät ein Masterschlüssel mit abspeicherbar ist, und dass die Schlüssel im

Schlüsseleingabegerät mit diesem Masterschlüssel verschlüsselbar und danach abspeicherbar sind.