DE102009019051A1

DE102009019051A1 - Speichermedium mit Verschlüsselungseinrichtung

Info

Publication number: DE102009019051A1
Application number: DE102009019051A
Authority: DE
Inventors: Hubertus Grobbel; Fabian Guter; Marcus Rosin
Original assignee: Giesecke and Devrient GmbH
Current assignee: Giesecke and Devrient Mobile Security GmbH
Priority date: 2009-04-28
Filing date: 2009-04-28
Publication date: 2010-11-11
Anticipated expiration: 2029-04-29
Also published as: WO2010125021A1; DE102009019051B4; CN102439601A; ES2643223T3; US20120102337A1; US8607073B2; EP2425368B1; EP2425368A1

Abstract

Die Erfindung schafft ein Speichermedium mit Verschlüsselungseinrichtung, mit einem elektronischen Speicherbereich, einer Einleseeinrichtung, einer Ausleseeinrichtung, einem Schlüsselspeicher, in dem ein geheimer Schlüssel abgespeichert oder abspeicherbar ist, einer Verschlüsselungseinrichtung und einer Entschlüsselungseinrichtung. Die Einleseeinrichtung ist dazu eingerichtet, jegliche an der Schnittstelle zum Abspeichern im Speicherbereich eingegebenen Daten mit dem im Schlüsselspeicher abgespeicherten Schlüssel zu verschlüsseln und verschlüsselt im Speicherbereich abzulegen. Die Ausleseeinrichtung weist auf einen direkten Auslesekanal, über den verschlüsselt abgespeicherte Daten unter Umgehung der Entschlüsselungseinrichtung in der verschlüsselten Form an die Schnittstelle ausgebbar sind, und einen entschlüsselnden Auslesekanal, über den im Speicherbereich verschlüsselt abgespeicherte Daten unter Verwendung der Entschlüsselungseinrichtung mit dem im Schlüsselspeicher abgespeicherten Schlüssel oder einem dem Schlüssel entsprechenden, im Schlüsselspeicher abgespeicherten Entschlüsselungsschlüssel entschlüsselbar sind und in entschlüsselter Form an die Schnittstelle ausgebbar sind.

Description

Die Erfindung betrifft ein Speichermedium mit Verschlüsselungseinrichtung gemäß dem Oberbegriff von Anspruch 1.
Ein Beispiel für ein bekanntes Speichermedium im Sinn der Erfindung ist eine Flash-Speicherkarte mit Verschlüsselungsoption, mit einem als Ver- und Entschlüsselungseinrichtung verwendeten Kryptoprozessor und einem in der Karte abgespeicherten symmetrischen Ver- und Entschlüsselungsschlüssel zum Verschlüsseln von Daten. Bei einer solchen Flash-Speicherkarte kann ein Nutzer an einem Kartenterminal, z. B. einem PC mit angeschlossenem Flash-Kartenleser oder einem mobilen Kartenterminal wie z. B. einem Mobiltelefon mit Flash-Kartenleser, für in der Flash-Speicherkarte abzuspeichernde Daten über ein Menü des Kartenterminals optional auswählen, dass die Daten verschlüsselt in der Flash-Speicherkarte abgespeichert werden sollen. Unverschlüsselt abgespeicherte Daten können aus der Flash-Speicherkarte ausgelesen werden. Verschlüsselt abgespeicherte Daten können nur nach einer erfolgreichen Authentisierung des Nutzers gegenüber der Flash-Speicherkarte aus der Flash-Speicherkarte ausgelesen werden. Bei einem Versuch, verschlüsselt abgespeicherte Daten ohne Authentisierung auszulesen, wird der Auslesevorgang ohne Ausgabe von Daten abgebrochen und ggf. eine Fehlermeldung oder Authentisierungsaufforderung ausgegeben.
Bei manchen Anwendungsfällen wird ein Besitzer eines Speichermediums, der von einem Eigentümer des Speichermediums mit dem Abspeichern von Daten in das Speichermedium beauftragt worden ist, vom Eigentümer als potentiell nicht vertrauenswürdig angesehen. Beispielsweise soll ein Überwachungsdienst, der zu Überwachungszwecken aufgezeichnete Foto- oder Videoaufnahmen in einem Speichermedium abspeichert, keine Möglichkeit haben, die abgespeicherten Foto- oder Videoaufnahmen wieder auszulesen und missbräuchlich zu verwenden, z. B. zu privaten Zwecken im Bekannten kreis oder im Internet zu veröffentlichen. Selbst wenn das Speichermedium eine Verschlüsselungsoption hat, ist es möglich, dass der nicht vertrauenswürdige Besitzer diese einfach nicht benutzt und somit abgespeicherte Daten nach dem Abspeichern beliebig auslesen kann.
Der Erfindung liegt die Aufgabe zu Grunde, ein Speichermedium mit Verschlüsselungsoption zu schaffen, das ein sicheres Abspeichern von Daten auch in einer nicht vertrauenswürdigen Umgebung ermöglicht.
Die Aufgabe wird gelöst durch ein Speichermedium nach Anspruch 1. Vorteilhafte Ausgestaltungen der Erfindung sind in den abhängigen Ansprüchen angegeben.
Das erfindungsgemäße Speichermedium gemäß dem unabhängigen Anspruch 1 ist ausgestattet mit einem elektronischen Speicherbereich, einer Schnittstelle zum Einlesen von Daten in das Speichermedium und zum Auslesen von Daten aus dem Speichermedium, einer zwischen die Schnittstelle und den Speicherbereich gekoppelten Einleseeinrichtung zum Speichern von Daten von der Schnittstelle in den Speicherbereich, einer zwischen die Schnittstelle und den Speicherbereich gekoppelten Ausleseeinrichtung zum Ausgeben von Daten aus dem Speicherbereich an die Schnittstelle, einem Schlüsselspeicher, in dem ein geheimer Schlüssel abgespeichert oder abspeicherbar ist, einer mit der Einleseeinrichtung gekoppelten Verschlüsselungseinrichtung zum Verschlüsseln von an der Schnittstelle in das Speichermedium eingegebenen Daten mit dem Schlüssel, und einer mit der Ausleseeinrichtung gekoppelten Entschlüsselungseinrichtung zum Entschlüsseln von aus dem Speicherbereich ausgegebenen Daten mit dem Schlüssel.
Das Speichermedium zeichnet sich dadurch aus, dass die Einleseeinrichtung dazu eingerichtet ist, jegliche an der Schnittstelle zum Abspeichern im Speicherbereich eingegebenen Daten mit dem im Schlüsselspeicher abgespeicherten Schlüssel zu verschlüsseln und verschlüsselt im Speicherbereich abzulegen, und dass die Ausleseeinrichtung zwei unterschiedliche Auslesekanäle aufweist. Genauer gibt es einen ersten, direkten Auslesekanal, der dazu eingerichtet ist, dass, wenn Daten über den direkten Auslesekanal ausgegeben werden, im Speicherbereich verschlüsselt abgespeicherte Daten unter Umgehung der Entschlüsselungseinrichtung in der verschlüsselten Form an die Schnittstelle ausgebbar sind. Weiter gibt es einen zweiten, entschlüsselnden Auslesekanal, der dazu eingerichtet ist, dass, wenn Daten über den entschlüsselnden Auslesekanal ausgegeben werden, im Speicherbereich verschlüsselt abgespeicherte Daten unter Verwendung der Entschlüsselungseinrichtung mit dem im Schlüsselspeicher abgespeicherten Schlüssel oder einem dem Schlüssel entsprechenden, im Schlüsselspeicher abgespeicherten Entschlüsselungsschlüssel entschlüsselbar sind und in entschlüsselter Form an die Schnittstelle ausgebbar sind.
Bei dem Speichermedium werden also einerseits jegliche an der Schnittstelle eingegebenen Daten verschlüsselt, ohne Eingriffsmöglichkeit eines Nutzers des Speichermediums. Dies ermöglicht eine Beauftragung nicht vertrauenswürdiger Personen mit dem Aufnehmen und Abspeichern von Daten.
Weiter können bei dem Speichermedium verschlüsselt abgespeicherte Daten wahlweise verschlüsselt oder entschlüsselt ausgegeben werden. Beispielsweise kann ein Mitarbeiter eines Überwachungsdienstes, der mit dem Speichermedium Daten aufgezeichnet hat, die verschlüsselten Daten in verschlüsselter Form aus dem Speichermedium auslesen und in verschlüsselter Form an eine vertrauenswürdige Zentrale übermitteln. Diese Vorgehenswei se ist z. B. in Fällen anwendbar, wenn der Mitarbeiter des Überwachungsdienstes das Speichermedium behält und lediglich die Daten an die Zentrale übermittelt. In Fällen, wenn die Zentrale nicht nur die Daten sondern das komplette Speichermedium bekommt, kann ein vertrauenswürdiger Mitarbeiter der Zentrale die Daten während des Auslesevorgangs entschlüsseln und dadurch in entschlüsselter Form aus dem Speichermedium ausgeben.
Daher ist gemäß Anspruch 1 ein Speichermedium geschaffen, das ein sicheres Abspeichern von Daten auch in einer nicht vertrauenswürdigen Umgebung ermöglicht.
Wahlweise hat das Speichermedium weiter eine mit der Ausleseeinrichtung gekoppelte Authentisierungseinrichtung, die derart eingerichtet ist, dass über den entschlüsselnden Auslesekanal die Daten höchstens anlässlich einer erfolgreichen Authentisierung in entschlüsselter Form an die Schnittstelle ausgebbar sind. Hierdurch ist sichergestellt, dass nur vertrauenswürdige Nutzer, die sich dadurch auszeichnen, dass sie sich gegenüber dem Speichermedium erfolgreich authentifizieren können, die abgespeicherten Daten im Klartext, d. h. in entschlüsselter Form bzw. nicht verschlüsselter Form, bekommen können.
Wahlweise ist die Authentisierungseinrichtung weiter derart eingerichtet, dass anlässlich einer erfolglosen Authentisierung die Daten über den direkten Auslesekanal in der verschlüsselten Form, d. h. wie im Speicher abgespeichert, ausgegeben werden, d. h. wie bei einem Auslesen ohne Authentisierung. Alternativ ist die Authentisierungseinrichtung weiter derart eingerichtet, dass anlässlich einer erfolglosen Authentisierung keine Daten ausgegeben werden.
Wahlweise ist weiter der Speicherbereich zumindest teilweise als Flash-Speicher gestaltet. Das Speichermedium ist wahlweise eine Flash-Speicherkarte, die intelligent gestaltet ist, d. h. einen Smart Card Mikroprozessor oder/und Kryptoprozessor oder dergleichen aufweist.
Wahlweise ist als Schlüssel ein symmetrischer Schlüssel eines symmetrischen Verschlüsselungssystems vorgesehen ist. In diesem Fall wird zur Verschlüsselung und Entschlüsselung ein und derselbe Schlüssel verwendet. Prinzipiell ist es auch möglich, dass zur Ver- und Entschlüsselung zwei unterschiedliche zueinander passende Schlüssel verwendet werden, die wahlweise beide im Speichermedium, z. B. im Schlüsselspeicher, abgespeichert sind.
Die Verschlüsselungseinrichtung und die Entschlüsselungseinrichtung können wahlweise als zwei getrennte Einrichtungen oder als eine einzige kombinierte Ver- und Entschlüsselungseinrichtung gestaltet sein, und sind wahlweise als ein bzw. zwei Kryptoprozessor(en) oder Smart Card Mikroprozessoren) gestaltet.
Im Folgenden wird die Erfindung an Hand von Ausführungsbeispielen und unter Bezugnahme auf die Zeichnung näher erläutert, in der zeigen:
1 ein Speichermedium gemäß einer Ausführungsform der Erfindung;
2 ein Einlesen von Daten in das Speichermedium aus 1;
3 ein Auslesen von Daten aus dem Speichermedium aus 1 über einen ersten, direkten Auslesekanal A;
4 ein Auslesen von Daten aus dem Speichermedium aus 1 über einen zweiten, entschlüsselnden Auslesekanal B;
5 ein nachträgliches Entschlüsseln von gemäß 3 verschlüsselt ausgelesenen Daten.
1 zeigt ein Speichermedium 10 gemäß einer Ausführungsform der Erfindung, mit einem elektronischen Speicherbereich 20, einer Schnittstelle 30 zum Einlesen von Daten in das Speichermedium (in den Speicherbereich 20) und zum Auslesen von Daten aus dem Speichermedium (aus dem Speicherbereich 20), einer zwischen die Schnittstelle 30 und den Speicherbereich 20 gekoppelten Einleseeinrichtung 70 zum Speichern von Daten von der Schnittstelle 30 in den Speicherbereich 20, einer zwischen die Schnittstelle 30 und den Speicherbereich 20 gekoppelten Ausleseeinrichtung 80 zu Ausgeben von Daten aus dem Speicherbereich 20 an die Schnittstelle 30, einer mit der Ausleseeinrichtung 80 gekoppelten Authentisierungseinrichtung 90, einem Schlüsselspeicher 40, in dem ein geheimer Schlüssel K abgespeichert ist, einer mit der Einleseeinrichtung 70 gekoppelten Verschlüsselungseinrichtung 50 zum Verschlüsseln von an der Schnittstelle 30 in das Speichermedium 10 eingegebenen Daten mit dem Schlüssel K, und einer mit der Ausleseeinrichtung 80 gekoppelten Entschlüsselungseinrichtung 60 zum Entschlüsseln von aus dem Speicherbereich 20 ausgegebenen Daten mit dem Schlüssel K. Die Einleseeinrichtung 70 und die Verschlüsselungseinrichtung 50 haben keine Nutzerschnittstelle und erlauben somit einem Nutzer keine Auswahl, ob eingegebene Daten verschlüsselt werden oder nicht. Die Verschlüsselungseinrichtung 50 führt an von der Schnittstelle 30 bekommenen Daten stets eine Verschlüsselung durch. Die Ausleseeinrichtung 80 hat einen ersten, direkten Auslesekanal A und einen zweiten, entschlüsselnden Auslesekanal B. In den zweiten, entschlüsselnden Auslesekanal B ist die Authentisierungseinrichtung 90 eingebunden.
An die Schnittstelle 30 des Speichermediums 10 ist ein Schreib-/Lesegerät (nicht gezeigt) für Speichermedien 10 koppelbar, so dass Daten vom Schreib- /Lesegerät an das Speichermedium 10 und vom Speichermedium 10 an das Schreib-/Lesegerät übertragen werden können.
2 zeigt, am Speichermedium 10 aus 1, ein Einlesen von Daten DAT in ein Speichermedium 10. Die Bezugszeichen sind in 2-4 der Übersichtlichkeit halber teilweise weggelassen. Daten DAT werden an der Schnittstelle 30 an das Speichermedium 10 bereitgestellt. Die Einleseeinrichtung 70 führt die an der Schnittstelle 30 bereitstehenden Daten DAT der Verschlüsselungseinrichtung 50 zu, welche die Daten DAT verschlüsselt und als verschlüsselte Daten FZXYZSS im Speicherbereich 20 abspeichert.
3 zeigt ein Auslesen von Daten aus dem Speichermedium 10 aus 1 über einen ersten, direkten Auslesekanal A der Ausleseeinrichtung 80. Über die Schnittstelle 30 wird ein Lesebefehl READ in das Speichermedium 10 eingegeben. Die Ausleseeinrichtung 80 verarbeitet den Lesebefehl READ und liefert die auszulesenden verschlüsselten Daten FZXYZSS, z. B. den gesamten Speicherinhalt des Speicherbereichs 20 oder ggf. den Speicherinhalt eines auswählbaren Teilspeicherbereichs des Speicherbereichs 20, in verschlüsselter Form, d. h. wie im Speicherbereich abgespeichert, an die Schnittstelle 30. An der Schnittstelle 30 stehen somit verschlüsselte Daten FZXYZSS bereit, zur Entgegennahme durch ein Schreib-/Lesegerät.
4 zeigt ein Auslesen von Daten aus dem Speichermedium 10 aus 1 über einen zweiten, entschlüsselnden Auslesekanal B der Ausleseeinrichtung 80. Über die Schnittstelle 30 wird ein Authentisierungsbefehl AUT und ein Lesebefehl READ in das Speichermedium 10 eingegeben. Die Ausleseeinrichtung 80 verarbeitet zuerst den Authentisierungsbefehl AUT und sendet ihn zur Abarbeitung an die Authentisierungseinrichtung 90. Die Authentisierungseinrichtung 90 arbeitet den Authentisierungsbefehl AUT ab. Ist die hierdurch durchgeführte Authentisierung mit dem Authentisierungsbefehl AUT erfolgreich, wird anschließend durch die Ausleseeinrichtung 80 der Lesebefehl READ verarbeitet. Auszulesende verschlüsselte Daten FZXYZSS, z. B. der gesamte Speicherinhalt des Speicherbereichs 20 oder ggf. der Speicherinhalt eines auswählbaren Teilspeicherbereichs des Speicherbereichs 20, werden an die Entschlüsselungseinrichtung 60 übertragen und von der Entschlüsselungseinrichtung 60 zu entschlüsselten Daten DAT entschlüsselt. Die entschlüsselten Daten DAT werden an der Schnittstelle 30 bereitgestellt, so dass sie von einem Schreib-/Lesegerät entgegengenommen werden können.
Bei der Ausführungsform des Auslesens von Daten aus 4 werden der Authentisierungsbefehl AUT und der Lesebefehl READ in einem einzigen Sendevorgang in die Schnittstelle 30 eingegeben. Dabei wird beispielsweise der Nutzer aufgefordert, sich zu authentisieren und seine Authentisierung implizit als Anforderung des Auslesens von Daten ausgewertet. Alternativ wird zuerst ein Authentisierungsbefehl AUT in die Schnittstelle 30 eingegeben und von der Ausleseeinrichtung 80 und der Authentisierungseinrichtung 90 ausgewertet. Anlässlich einer erfolgreichen Authentisierung wird vom Speichermedium 10 eine Authentisierungsbestätigung an die Schnittstelle 30 ausgegeben und die Eingabe eines Lesebefehls in die Schnittstelle 30 angefordert. Anlässlich eines Eingebens des Lesebefehls READ in die Schnittstelle 30 werden die Daten wie oben beschrieben entschlüsselt und in entschlüsselter Form DAT an der Schnittstelle 30 bereitgestellt, zur Entgegennahme durch ein Schreib-/Lesegerät.
Anlässlich einer erfolglosen Authentisierung werden wahlweise verschlüsselte Daten ausgegeben, im Wesentlichen wie bei einem Auslesen ohne Authentisierung, oder alternativ gar keine Daten ausgegeben.

Claims

Speichermedium (10) mit Verschlüsselungseinrichtung, mit – einem elektronischen Speicherbereich (20), – einer Schnittstelle (30) zum Einlesen von Daten in das Speichermedium (10) und zum Auslesen von Daten aus dem Speichermedium (10), – einer zwischen die Schnittstelle (30) und den Speicherbereich (20) gekoppelten Einleseeinrichtung (70) zum Speichern von Daten von der Schnittstelle (30) in den Speicherbereich (20), – einer zwischen die Schnittstelle (30) und den Speicherbereich (20) gekoppelten Ausleseeinrichtung (80) zu Ausgeben von Daten aus dem Speicherbereich (20) an die Schnittstelle (30), – einem Schlüsselspeicher (40), in dem ein geheimer Schlüssel (K) abgespeichert oder abspeicherbar ist, – einer mit der Einleseeinrichtung (70) gekoppelten Verschlüsselungseinrichtung (50) zum Verschlüsseln von an der Schnittstelle (30) in das Speichermedium (10) eingegebenen Daten mit dem Schlüssel (K), und – einer mit der Ausleseeinrichtung (80) gekoppelten Entschlüsselungseinrichtung (60) zum Entschlüsseln von aus dem Speicherbereich (20) ausgegebenen Daten, dadurch gekennzeichnet, dass – die Einleseeinrichtung (70) dazu eingerichtet ist, jegliche an der Schnittstelle (30) zum Abspeichern im Speicherbereich (20) eingegebenen Daten mit dem im Schlüsselspeicher (40) abgespeicherten Schlüssel (K) zu verschlüsseln und verschlüsselt im Speicherbereich (20) abzulegen, und – die Ausleseeinrichtung (80) aufweist: – einen direkten Auslesekanal (A), der dazu eingerichtet ist, dass, über den direkten Auslesekanal (A), im Speicherbereich (20) verschlüsselt abgespeicherte Daten unter Umgehung der Entschlüsselungseinrichtung (60) in der verschlüsselten Form an die Schnittstelle (30) ausgebbar sind, und – einen entschlüsselnden Auslesekanal (B), der dazu eingerichtet ist, dass, über den entschlüsselnden Auslesekanal (B), im Speicherbereich (20) verschlüsselt abgespeicherte Daten unter Verwendung der Entschlüsselungseinrichtung (60) mit dem im Schlüsselspeicher (40) abgespeicherten Schlüssel (K) oder einem dem Schlüssel (K) entsprechenden, im Schlüsselspeicher (40) abgespeicherten Entschlüsselungsschlüssel entschlüsselbar sind und in entschlüsselter Form an die Schnittstelle (30) ausgebbar sind.
Speichermedium (10) nach Anspruch 1, das weiter gekennzeichnet ist durch eine mit der Ausleseeinrichtung (80) gekoppelte Authentisierungseinrichtung, die derart eingerichtet ist, dass über den entschlüsselnden Auslesekanal (B) die Daten höchstens anlässlich einer erfolgreichen Authentisierung in entschlüsselter Form an die Schnittstelle (30) ausgebbar sind.
Speichermedium (10) nach Anspruch 1 oder 2, wobei der Speicherbereich (20) zumindest teilweise als Flash-Speicher gestaltet ist.
Speichermedium (10) nach einem der Ansprüche 1 bis 3, wobei als Schlüssel (K) ein symmetrischer Schlüssel eines symmetrischen Verschlüsselungssystems vorgesehen ist.