DE102004030849B4

DE102004030849B4 - Verfahren und System zur Übertragung geheimer Daten in einem Kommunikations-Netzwerk

Info

Publication number: DE102004030849B4
Application number: DE102004030849A
Authority: DE
Inventors: Mikael Hjelm
Original assignee: Infineon Technologies AG
Current assignee: Intel Deutschland GmbH
Priority date: 2003-07-11
Filing date: 2004-06-25
Publication date: 2009-01-22
Anticipated expiration: 2024-06-26
Also published as: SE0302053D0; SE0302053L; US20050008157A1; SE525794C2; DE102004030849A1

Abstract

Verfahren zur Übertragung geheimer Daten in einem Kommunikations-Netzwerk,
gekennzeichnet durch die Schritte:
– Übertragen (21) eines ersten Signals über ein Übertragungsmedium (14) an ein Terminal (12), umfassend eine beliebige Datensequenz (A₁), wobei dem ersten Signal die zur Durchführung einer Kanalschätzung benötigte Information fehlt,
– Empfangen (23) eines zweiten Signals von dem Terminal (12), umfassend eine Datensequenz (A₁H₁; A₁H₁H₃), welche identisch mit der beliebigen Datensequenz ist, wie sie durch das Terminal, nachdem sie durch das Übertragungsmedium (14) und optional durch das Terminal verzerrt wurde, empfangen (22) wurde, wobei das zweite Signal die zur Durchführung der Kanalschätzung notwendige Information umfasst,
– Berechnen (24) der Inversen der Übertragungsfunktion (H₁ ^–1; (H₁H₃)^–1) des Übertragungsmediums und der optionalen absichtlichen Terminal-Verzerrung beruhend auf der beliebigen Datensequenz (A₁) und der Datensequenz (A₁H₁; A₁H₁H₃), wie sie vom Terminal empfangen wurde, und
– Übertragen (25) eines dritten Signals über das Übertragungsmedium (14) an das Terminal...

Description

TECHNISCHES GEBIET DER ERFINDUNG
Die vorliegende Erfindung betrifft allgemein das Gebiet der Kommunikation und insbesondere betrifft die Erfindung ein Verfahren und ein System zur Übertragung geheimer Daten in einem Kommunikations-Netzwerk.
BESCHREIBUNG DES STANDES DER TECHNIK UND HINTERGRUND DER ERFINDUNG
In allen gegenwärtigen Kommunikationssystemen steigt die Notwendigkeit, Informationen in einer sicheren Art und Weise zu übertragen, beständig an. Ein Lauscher ist mit größter Wahrscheinlichkeit fähig, jede Kommunikation zwischen zwei Teilnehmern zu hören. Dies ist besonders in schnurlosen Systemen problematisch, da die Kommunikation gehört werden kann, ohne sich körperlich mit einem Kommunikationskanal zu verbinden. Des Weiteren gibt es oftmals keine Möglichkeit festzustellen, ob die Kommunikation abgehört worden ist oder nicht.
Vorausgesetzt, dass die beiden Kommunikationsteilnehmer einen Schlüssel ausreichender Länge übertragen können, kann ein sicherer Kommunikationskanal durch Verschlüsseln der Information unter Verwendung des gemeinsam benutzten Schlüssels erzielt werden. Das Problem reduziert sich nun darauf, den gemeinsam benutzten Schlüssel in einer sicheren Art und Weise zu übertragen.
Quantenverschlüsselung stellt eine Technik zur Verfügung, durch welche der Schlüssel übertragen wird, ohne dabei durch einen dritten, zwischen Sender und Empfänger lauschenden Teilnehmer abgehört werden zu können, ohne dadurch das Signal zu beeinflussen. Quantenverschlüsselung verwendet Eigenschaften der Quantenphysik, nämlich dass der Polarisationszustand eines Photons nicht bestimmt werden kann, wenn die Messung nicht im gleichen Polarisationszustand durchgeführt wurde, und dass das Messen des Polarisationszustandes eines Photons in einem falschen Polarisationszustand in einem Verlust der Kenntnis seines ursprünglichen Polarisationszustandes resultiert. Quantenverschlüsselung ist jedoch beschränkt auf die Übertragung in optischen Medien und durch die Verwendung spezieller Vorrichtungen. Des Weiteren ist es schwierig, polarisierte Photonen über lange Distanzen zu übertragen.
Es gibt andere bekannte Kryptographie-Techniken mit öffentlichen Schlüsseln, wie beispielsweise die gut bekannten Diffie-Hellman-Merkle-, RSA- und ElGamal-Kryptographie-Algorithmen für öffentliche Schlüssel.
Aus der Druckschrift US 2002/0181439 A1 ist ein Verfahren zur Übertragung geheimer Daten in einem Kommunikations-Netzwerk bekannt, mit den Schritten:

– Übertragen eines ersten Signals über ein Übertragungsmedium an ein Terminal, umfassend eine Datensequenz (siehe 4),
– Empfangen eines zweiten Signals von dem Terminal, umfassend eine Datensequenz, wobei das zweite Signal die zur Durchführung der Kanalschätzung notwendige Information umfasst (siehe 4),
– Berechnen der Laufzeit des Übertragungsmediums beruhend auf der Datensequenz und der Datensequenz, wie sie von dem Terminal empfangen wurde (siehe Absatz [0075]), und
– Übertragen eines dritten Signals über das Übertragungsmedium an das Terminal, umfassend eine geheime Datensequenz, bei welcher die Laufzeit des Übertragungsmediums kompensiert wurde (siehe 4 und Absätze [0076] und [0077]), wodurch das Terminal in die Lage versetzt wird, die geheime Datensequenz abzuleiten (siehe Absatz [0081]), wobei dem dritten Signal die zur Durchführung der Kanalschätzung be

ZUSAMMENFASSUNG DER ERFINDUNG
Aufgabe der vorliegenden Erfindung ist, jeweils ein Verfahren und ein System zur Übertragung geheimer Daten, wie Verschlüsselungs-Schlüsseldaten, in einem Kommunikations-Netzwerk in einer sicheren Art und Weise anzugeben.
Es ist in dieser Hinsicht insbesondere Aufgabe der Erfindung, ein solches Verfahren und ein solches System anzugeben, welche die Beschränkungen des oben beschriebenen Standes der Technik überwinden oder lediglich Alternativen zu diesem darstellen.
Eine weitere Aufgabe der Erfindung ist, ein solches Verfahren und ein solches System anzugeben, welche zuverlässig, robust und leicht umzusetzen sind, und bei welchen die Verschlüsselung vom Standort des Empfängers und vom Übertragungsmedium abhängt.
Eine weitere Aufgabe der Erfindung ist, ein solches Verfahren und ein solches System anzugeben, welche speziell an die Verwendung in drahtlosen Netzwerken, wie WLANs, angepasst sind.
Diese Aufgaben werden gemäß der vorliegenden Erfindung durch Verfahren und Systeme, wie sie durch die angehängten Patentansprüche beansprucht werden, gelöst.
Ein Verfahren zur Übertragung geheimer Daten umfasst gemäß einem ersten Aspekt der Erfindung die folgenden Schritte. Ein erstes Signal, umfassend eine beliebige Datensequenz, beispielsweise eine zufällig ausgewählte Datensequenz, wird an ein Terminal über ein Übertragungsmedium übertragen, wobei dem ersten Signal die zur Durchführung der Kanalschätzung oder Kanalerfassung benötigte Information, d. h. die Information zur Berechnung der Übertragungsfunktion des Übertragungsmediums für das erste Signal, fehlt. Ein zweites Signal umfasst eine Datensequenz, welche identisch mit der beliebigen Datensequenz ist, wie sie durch das Terminal, nachdem sie durch das Übertragungsmedium und möglicherweise durch das Terminal verzerrt wurde, empfangen wurde, wobei das zweite Signal die zur Durchführung der Kanalschätzung notwendige Information umfasst.
Als Nächstes werden die Inverse der Übertragungsfunktion des Übertragungsmediums und der eventuellen Terminalverzerrung für das erste Signal, beruhend auf der beliebigen Datensequenz und der Datensequenz, wie sie durch das Terminal empfangen wurde, berechnet. Schließlich wird ein drittes Signal über das Übertragungsmedium an das Terminal, umfassend eine mit der inversen Übertragungsfunktion zur Vorkompensierung von durch das Übertragungsmedium und möglicherweise das Terminal verursachte Verzerrungen multiplizierte, geheime Datensequenz, welche vorzugsweise Verschlüsselungs-Schlüsseldaten enthält, übertragen, wobei dem dritten Signal die zur Durchführung der Kanalschätzung benötigte Information fehlt. Wenn das Übertragungsmedium für die ersten und dritten an das Ter minal übertragenen Signale identisch sind, was erfordert, dass das Verfahren ausreichend zügig durchgeführt wird, sodass sich der Standort des Terminals und die Umgebungsbedingungen während der Zeitspanne zwischen den Übertragungen nicht ändern, kann die geheime Datensequenz durch das Terminal in Klartext gelesen werden.
Da die übertragene Datensequenz jedem, außer dessen Sender, vollständig unbekannt ist und keine Redundanz, um Kanalschätzung möglich zu machen, aufweist, gibt es keine Möglichkeit, die übertragene Datensequenz aus der empfangenen, verzerrten Datensequenz zu bestimmen. Zur Maskierung der geheimen Datensequenz wird die Übertragungsfunktion des Übertragungsmediums für die Übertragung an das Terminal verwendet, wodurch das Terminal in die Lage versetzt wird, die geheime Datensequenz in Klartext zu lesen.
Da die Übertragungsfunktionen von einem Terminal zu einem anderen innerhalb des Netzwerks verschieden sind, kann ein Lauscher die geheime Datensequenz nicht lesen. Der Lauscher hat keine Möglichkeiten, die beliebige Datensequenz oder die Übertragungsfunktion abzuleiten. Folglich kann die geheime Datensequenz auch nicht abgeleitet werden.
Vorzugsweise wird die Erfindung in einem schnurlosen Netzwerk, wie beispielsweise einem WLAN, in welchem die Signale durch das Transmissionsmedium, wie beispielsweise Luft, stark verzerrt werden, implementiert, wodurch sich die Übertragungsfunktionen von einem Terminal zu einem anderen stark unterscheiden.
Weitere Eigenschaften der Erfindung und Vorteile dieser werden aus der im Folgenden angegebenen detaillierten Beschreibung von bevorzugten Ausführungsbeispielen der vorliegenden Erfindung und den begleitenden 1 und 2 ersichtlich. Die Zeichnungsfiguren dienen lediglich der Illust ration und sollen daher den Umfang der vorliegenden Erfindung nicht einschränken.
KURZE BESCHREIBUNG DER ZEICHNUNGSFIGUREN
1 ist eine schematische Darstellung von drei, in einem WLAN verbundenen Terminals, wobei die Übertragungsfunktionen eines Signals, welches von einem der Terminals zu den beiden anderen gesendet wird, gekennzeichnet sind.
2 ist ein schematisches Flussdiagramm, welches ein Verfahren zur sicheren Übertragung gemäß einem bevorzugten Ausführungsbeispiel der vorliegenden Erfindung darstellt.
DETAILLIERTE BESCHREIBUNG VON AUSFÜHRUNGSBEISPIELEN
1 stellt ein erstes 11, ein zweites 12 und ein drittes 13, in ein WLAN eingebundenes Terminal oder Sende- und Empfangsgerät dar, in welchem ein Signal von dem ersten Terminal 11 durch die Luft gesendet wird, um von dem zweiten Terminal 12 empfangen zu werden. Typischerweise kann jedoch das dritte Terminal 13, welches ein Lauscher sein kann, das Signal ebenfalls hören. Da das luftgebundene Signal durch die Umgebung, insbesondere durch jedes im Weg stehende Hindernis, beeinflusst wird, sieht dieses am zweiten und dritten Terminal 12, 13 sehr verschieden aus, da sich diese an verschiedenen Standorten befinden. In 1 sind die Signalpfade vom Übertragungsterminal 11 zu dem zweiten und dem dritten Terminal 12, 13 durch Pfeile 14, 15 schematisch gekennzeichnet.
Jedem der Signalpfade 14, 15 kann eine Transferfunktion H₁, H₂ für das vom Terminal 11 übertragene Signal zugeordnet werden, wobei die jeweilige Übertragungsfunktion H₁, H₂ kennzeichnet, wie die Verzerrung durch das Übertragungsmedium das Signal beeinflusst; d. h. wenn A das vom ersten Terminal 11 übertragene Signal ist, empfängt das zweite Terminal 12 das verzerrte Signal A₁H₁ und das dritte Terminal 13 empfängt das verzerrte Signal A₁H₂. In schnurlosen Netzwerken sind die Übertragungsfunktionen H₁, H₂ typischerweise sehr verschieden.
Die Erfindung verwendet die unbeständigen und unbekannten Übertragungsfunktionen des Übertragungsmediums. Vorausgesetzt, dass die übertragene Information vollständig unbekannt ist und keine Redundanz enthält, welche Kanalschätzung möglich macht, gibt es keine Möglichkeit, anhand der empfangenen Information herauszufinden, welche Information übertragen wurde. Dies wird in der vorliegenden Erfindung verwendet, um die geheimen Daten zu maskieren.
Mit Bezug auf 2, welche ein schematisches Flussdiagramm ist, welches ein Verfahren zur sicheren Übertragung darstellt, wird ein bevorzugtes Ausführungsbeispiel der vorliegenden Erfindung beschrieben.
Das erste Terminal 11 überträgt in einem Schritt 21 ein erstes Signal mit einer beliebigen Datensequenz A₁ durch die Luft. Die beliebige Datensequenz A₁ ist vorzugsweise eine zufällig gewählte Datensequenz, welche keinen Bezug zu zuvor übertragenen Daten aufweist. Dem ersten Signal fehlt die zur Durchführung einer Kanalschätzung benötigte Information, d. h. ein bekannter Daten-Code zur Berechnung der Übertragungsfunktion des Übertragungsmediums für das erste Signal.
Das zweite Terminal 12 empfängt in einem Schritt 22 das erste Signal. Die Datensequenz, welche in dem empfangenen Signal enthalten ist, wird jetzt durch die Übertragungsfunktion H₁ verändert, und das zweite Terminal 12 empfängt daher die Datensequenz A₁H₁. Ein Lauscher, d. h. das dritte Terminal 13, empfängt die Daten A₁H₂ und unter der Voraussetzung, dass die Übertragungsfunktion H₂ ausreichende Verzerrung verursacht, kann das dritte Terminal 13 keine Information bezüglich der ursprünglich gesendeten beliebigen Datensequenz A₁ erkennen. Vorausgesetzt, dass die Übertragungsfunktion H₁ ausreichende Verzerrung verursacht, kann natürlich auch das zweite Terminal 12 die beliebige Datensequenz A₁ nicht erkennen.
Als Nächstes überträgt das zweite Terminal 12 in einem Schritt 23 ein zweites Signal über einen ungesicherten Kanal zurück an das erste Terminal 11, d. h. unter Verwendung eines Standardprotokolls, um Kanalschätzung zu ermöglichen. Das zweite Signal enthält die empfangene verzerrte Datensequenz A₁H₁.
Wenn das dritte Terminal 13 dieses Signal hört, kann es daraus nur die empfangene verzerrte Datensequenz A₁H₁ als Information ableiten. Jedoch bietet dies dem dritten Terminal 13 keine nützliche Information. Im Gegensatz dazu kann das erste Terminal 11 anhand der bekannten übertragenen beliebigen Datensequenz A₁ und der empfangenen verzerrten Datensequenz A₁H₁ die Übertragungsfunktion H₁ und ihre Inverse H₁ ^–1 berechnen.
Wenn das erste Terminal 11 das zweite Signal empfangen hat und die verzerrte Datensequenz A₁H₁ aufgefunden hat, berechnet dieses basierend auf der beliebigen Datensequenz A₁ und der verzerrten Datensequenz A₁H₁ in einem Schritt 24 die Inverse der Übertragungsfunktion H₁ ^–1. Das erste Terminal 11 kompensiert dann für die Übertragungsfunktion H₁ vor. Unter der Annahme, dass eine geheime Datensequenz K, beispielsweise ein Verschlüsselungs-Schlüssel, an das zweite Terminal 12 gesendet werden soll, berechnet das erste Terminal 11 die vorkompensierte Datensequenz KH₁ ^–1. Dann überträgt das erste Terminal 11 in einem Schritt 25 ein drittes Signal umfassend die mit der Inversen der Übertragungsfunktion H₁ ^–1 vorkompensierte geheime Datensequenz, d. h. die Datensequenz KH₁ ^–1, in einer Art und Weise, dass um Kanalschätzung unmöglich gemacht wird.
Das zweite Terminal 12 kann dann in einem Schritt 26, wenn das dritte Signal empfangen wird, die geheime Datensequenz K in Klartext lesen, da das Ergebnis der durch das Übertragungsmedium verursachten Verzerrung der Datensequenz KH₁ ^–1 KH₁ ^–1H₁ = K ist. Das dritte Terminal 13, d. h. der Lauscher, liest die Datensequenz KH₁ ^–1H₂, welche nicht identisch zu K ist, vorausgesetzt, dass H₁ und H₂ verschieden sind. Die vorliegende Erfindung basiert auf der Tatsache, dass verschiedene Empfänger verschiedene Übertragungsfunktionen wahrnehmen.
Zudem sind die Ungenauigkeiten des Empfängers ebenfalls in der Übertragungsfunktion enthalten, was die Übertragungsfunktion empfängerabhängig macht.
Ein Vorteil der vorliegenden Erfindung ist die Möglichkeit, geheime Daten über ein ungesichertes Medium zu übertragen. Die Sicherheit nimmt mit der Distanz zwischen den übertragenden und den empfangenden Terminals zu, da die Übertragungsfunktionen sich über lange Distanzen stärker unterscheiden. Die Erfindung zielt in erster Linie auf die Verwendung in WLANs, sie kann jedoch auf jede Netzwerkart – schnurlos genauso wie schnurgebunden – angewandt werden, vorausgesetzt, dass die Übertragungsfunktionen des Übertragungsmediums von einem Standort zum anderen genügend verschieden sind. Eine nicht erschöpfende Liste von Netzwerken, in welchen die vorliegende Erfindung anwendbar ist, umfasst ADSL-, VDSL-, XDSL-, CDSMA- und W-CDMA-Netzwerke.
Des Weiteren kann die Erfindung Übertragungen auf anderen ungesicherten Kanälen zum Synchronisieren des ersten Terminals 11 und des zweiten Terminals 12 umfassen, sodass dem zweiten Terminal 12 bekannt ist, wann das erste und möglicherweise das dritte Signal übertragen werden.
In einem WLAN überträgt das Übertragungs-Terminal 11, welches ein Zugangspunkt (access point) sein kann, Daten gemäß einem Standard-WLAN-Protokoll. Das zweite Terminal 12, welches eine Mobilstation sein kann, fordert eine Verbindung an, d. h. die Erlaubnis, den Zugangspunkt 11 nutzen zu dürfen. Der Zugangs punkt 11 informiert die Mobilstation 12, wann und wie, d. h. auf welchem Kanal, diese das erste Signal mit der beliebigen Datensequenz A₁ senden wird. Das erste Signal wird dann in einer nicht standardisierten Weise gesendet, d. h. in einer Weise, welche Kanalschätzung unmöglich macht. Das zweite Signal kann im Klartext gesendet werden, d. h. gemäß dem WLAN-Standard. Das dritte Signal jedoch muss in derselben Art und Weise wie das erste Signal gesendet werden. Wenn die geheime Datensequenz, welche in diesem Fall ein Schlüssel ist, übertragen wurde, kann die Kommunikation auf einem normalen WLAN-Kanal unter Verwendung des Schlüssels gemäß einem WLAN-Verschlüsselungsprotokoll beginnen.
Das erste und dritte Signal können in demselben Frequenzband, wie es durch die WLAN-Standards verwendet wird, übertragen werden unter Verwendung beispielsweise von OFDM oder von cck-Modulation und unter Verwendung derselben Hardware.
Des Weiteren kann die Erfindung die beabsichtigte Hinzufügung einer weiteren Verzerrung auf der Empfängerseite umfassen, welche in Bezug auf beide – das erste und das dritte Signal – durchgeführt werden muss. Dadurch wird die Wahrscheinlichkeit, dass das zweite Terminal 12 die geheime Datensequenz K in Klartext empfangen kann, reduziert, da es weniger wahrscheinlich ist, dass das dritte und das zweite Terminal 13, 12 die gleichen Übertragungsfunktionen aufweisen.
Wenn das zweite Terminal 12 eine Verzerrung mit einer Transferfunktion H₃ hinzufügt, muss das erste Terminal darüber keine Informationen erhalten, da, soweit es das erste Terminal betrifft, die Vorgehensweise zu der oben dargestellten identisch ist. Das zweite Terminal 12 überträgt im Schritt 23 an das erste Terminal 11 die Datensequenz A₁H₁H₃ innerhalb des zweiten Signals, und das erste Terminal 11 berechnet im Schritt 24 die Inverse der Übertragungsfunktion H₁H₃ und überträgt im Schritt 25 an das zweite Terminal 12 die vorkompensierte Datensequenz K(H₁H₃)^–1 innerhalb des dritten Sig nals. Das zweite Terminal 12 wendet die Verzerrung H₃ ein weiteres Mal beim Empfangen des dritten Signals an und empfängt daher im Schritt 26 die Datensequenz K(H₁H₃)^–1H₁H₃ = K.
Des Weiteren kann die Erfindung die Verwendung aktiver Antennen durch das erste Terminal 11 umfassen. Informationen, zum Beispiel bezüglich der Richtung vom ersten Terminal 11 zum zweiten Terminal 12, können beispielsweise aus den Daten, welche das zweite Terminal 12 an das erste Terminal 11 zurücksendet, gewonnen werden. Danach kann die Richtungsinformation zur Abstimmung der Antennen verwendet werden, um das Risiko, dass ein Lauscher die geheimen Daten hören kann, weiter zu vermindern.

Claims

Verfahren zur Übertragung geheimer Daten in einem Kommunikations-Netzwerk, gekennzeichnet durch die Schritte: – Übertragen (21) eines ersten Signals über ein Übertragungsmedium (14) an ein Terminal (12), umfassend eine beliebige Datensequenz (A₁), wobei dem ersten Signal die zur Durchführung einer Kanalschätzung benötigte Information fehlt, – Empfangen (23) eines zweiten Signals von dem Terminal (12), umfassend eine Datensequenz (A₁H₁; A₁H₁H₃), welche identisch mit der beliebigen Datensequenz ist, wie sie durch das Terminal, nachdem sie durch das Übertragungsmedium (14) und optional durch das Terminal verzerrt wurde, empfangen (22) wurde, wobei das zweite Signal die zur Durchführung der Kanalschätzung notwendige Information umfasst, – Berechnen (24) der Inversen der Übertragungsfunktion (H₁ ^–1; (H₁H₃)^–1) des Übertragungsmediums und der optionalen absichtlichen Terminal-Verzerrung beruhend auf der beliebigen Datensequenz (A₁) und der Datensequenz (A₁H₁; A₁H₁H₃), wie sie vom Terminal empfangen wurde, und – Übertragen (25) eines dritten Signals über das Übertragungsmedium (14) an das Terminal (12), umfassend eine geheime Datensequenz (K), welche mit der Inversen der Übertragungsfunktion (H₁ ^–1; (H₁H₃)^–1) zum Kompensieren der Verzerrung des Übertragungsmediums und der optionalen absichtlichen Terminal-Verzerrung multipliziert wurde, wodurch das Terminal in die Lage versetzt wird, die geheime Datensequenz (K) abzuleiten, wobei dem dritten Signal die zur Durchführung der Kanalschätzung benötigte Information fehlt, wodurch einem Lauscher die Möglichkeit genommen wird, die geheime Datensequenz (K) abzuleiten.
Verfahren nach Anspruch 1, in welchem die geheime Datensequenz (K) einen geheimen Schlüssel aufweist.
Verfahren nach Anspruch 1 oder 2, in welchem das Kommunikations-Netzwerk ein schnurgebundenes Netzwerk, so wie beispielsweise ein XDSL-moduliertes Netzwerk, ist.
Verfahren nach Anspruch 1 oder 2, in welchem das Kommunikations-Netzwerk ein schnurloses Netzwerk, so wie beispielsweise ein WLAN-, ein CDSMA- oder ein W-CDMA-basiertes Netzwerk, ist.
Verfahren nach einem der Ansprüche 1 bis 4, in welchem – die Datensequenz (A₁H₁; A₁H₁H₃), welche in dem zweiten, vom Terminal (12) empfangenen Signal enthalten ist, identisch mit der beliebigen Datensequenz ist, wie sie durch das Terminal, nachdem sie durch das Übertragungsmedium und durch das Terminal verzerrt wurde, empfangen wurde, und – die Übertragungsfunktion, deren Inverse, beruhend auf der beliebigen Datensequenz (A₁), wie sie zum Terminal übertragen wurde, und der Datensequenz (A₁H₁; A₁H₁H₃), wie sie vom Terminal empfangen wurde, berechnet wurde, die Übertragungsfunktion (H₁H₃) des Übertragungsmediums und der Terminal-Verzerrung ist.
System zur Übertragung geheimer Daten in einem Kommunikations-Netzwerk, dadurch gekennzeichnet, dass – ein erstes Sende- und Empfangsgerät (11) zum Übertragen (21) eines ersten Signals, umfassend eine beliebige Datensequenz (A₁), über ein Übertragungsmedium (14) zu einem zweiten Sende- und Empfangsgerät (12) vorgesehen ist, wobei dem ersten Signal die zur Durchführung einer Kanalschätzung benötigte Information fehlt, – das zweite Sende- und Empfangsgerät (12) zum Übertragen (23) eines zweiten Signals, umfassend eine Datensequenz (A₁H₁; A₁H₁H₃), welche identisch mit der beliebigen Datensequenz ist, wie sie durch das zweite Sende- und Empfangsge rät (12), nachdem sie durch das Übertragungsmedium (14) und optional durch das zweite Sende- und Empfangsgerät verzerrt wurde, empfangen (22) wurde, an das erste Sende- und Empfangsgerät (11) vorgesehen ist, wobei das zweite Signal die zur Durchführung der Kanalschätzung notwendige Information umfasst, – das erste Sende- und Empfangsgerät (11) ferner zum Berechnen (24) der Inversen der Übertragungsfunktion (H₁ ^–1; (H₁H₃)^–1) des Übertragungsmedium und der optional durch das zweite Sende- und Empfangsgerät (12) verursachten Verzerrung, beruhend auf der beliebigen Datensequenz (A₁) und der Datensequenz (A₁H₁; A₁H₁H₃), wie sie vom Sende- und Empfangsgerät empfangen wurde, vorgesehen ist, und – das erste Sende- und Empfangsgerät (11) ferner zum Übertragen (25) eines dritten Signals, umfassend eine mit der Inversen der Übertragungsfunktion (H₁ ^–1; (H₁H₃)^–1) multiplizierte, geheime Datensequenz (K), an das zweite Sende- und Empfangsgerät (12) über das Übertragungsmedium (14) vorgesehen ist, wodurch die Verzerrungen, welche durch das Übertragungsmedium und optional durch das zweite Sende- und Empfangsgerät eingebracht wurden, kompensiert werden und das zweite Sende- und Empfangsgerät (12) in die Lage versetzt wird, die geheime Datensequenz (K) abzuleiten, wobei dem dritten Signal die zur Durchführung der Kanalschätzung benötigte Information fehlt, wodurch einem Lauscher die Möglichkeit genommen wird, die geheime Datensequenz (K) abzuleiten.
System nach Anspruch 6, in welchem die geheime Datensequenz (K) einen geheimen Schlüssel umfasst.
System nach Anspruch 6 oder 7, in welchem das Kommunikations-Netzwerk ein schnurloses Netzwerk ist.
System nach Anspruch 8, in welchem das schnurlose Netzwerk ein WLAN ist.