DE102010009609A1

DE102010009609A1 - Sichere Verschlüsselung durch Doppel-Schlüssel

Info

Publication number: DE102010009609A1
Application number: DE201010009609
Authority: DE
Inventors: Anmelder Gleich
Original assignee: Individual
Current assignee: Individual
Priority date: 2010-02-27
Filing date: 2010-02-27
Publication date: 2011-09-01

Abstract

Die vorliegende Erfindung ermöglicht eine sichere Bestätigung von Online Transaktionen durch ein Fotohandy. Weil nicht nur auf dem Handy ein geheimer Schlüssel gespeichert ist, sondern auch ein weiterer, externer geheimer Schlüssel, der mit der Kamera eingelesen wird, für die Bestätigung der Transaktion notwendig ist, wird die Sicherheit des Fotohandy-Verfahrens deutlich gesteigert.

Description

Die vorliegende Erfindung betrifft ein Verfahren zur manipulationssicheren Verschlüsselung für Online Accounts, insbesondere für Online Bankkonten.
In der Patentanmeldung 10 2007 029759 wird die Sicherheit von Online Accounts mittels eines elektronischen Geräts mit Fotosensoren und Display gewährleistet. Dieses Gerät könnte z. B. durch ein Fotohandy realisiert sein. Durch auf dem Fotohandy dargestellte, vertauscht beschriftete Schaltflächen kann eine 2-Faktor „Haben und Wissen” Bestätigung von Transaktionen erreicht werden. Ein Fotohandy hat zahlreiche Kommunikationswege, auf denen Trojaner-Viren auf das Handy gelangen könnten. Deshalb ist bei einem Fotohandy die latente Gefahr vorhanden, dass der geheime Schlüssel ausspioniert werden kann.
Die vorliegende Patentanmeldung verbessert das oben beschriebene Verfahren. Die Verbesserung besteht darin, dass zu dem geheimen Schlüssel auf dem Handy ein weiterer Schlüssel ausserhalb des Handys hinzukommt, der mit der Kamera eingelesen wird. Der Schlüssel befindet sich z. B. als 2D-Code auf der Scheckkarte des Benutzers. Nur mit beiden Schlüsseln kann die Transaktion erfolgreich bestätigt werden.
Der Vorteil des verbesserten Verfahrens gegenüber dem ursprünglichen ist, dass es für einen Angreifer nicht reicht, den geheimen Schlüssel durch eine Spionage-Software auf dem Fotohandy auszulesen. Der Angreifer muss auch noch den zweiten Schlüssel ausspionieren. Darüberhinaus kommt bei der Anwendung des 2-Faktor Verfahrens aus Patentanmeldung 10 2007 029759 noch die geheime PIN des Benutzers dazu, die nur am Eingabebildschirm ausspioniert werden kann, und zwar erst nachdem die beiden Schlüssel ausspioniert worden sind.
Die Sicherheit des Verfahrens sollte sich mit durch den zweiten Schlüssel wesentlich erhöhen: es ist zwar theoretisch möglich, dieses 2-Faktor Doppelschlüssel Verfahren auszuhebeln, aber praktisch gesehen ist es unmöglich.
Durch die in naher Zukunft wahrscheinlich verfügbaren Fingerabdruck-Scanner auf Handys könnte das Verfahren zu einem 4-Faktor Verfahren werden:
Haben (doppelt) + Wissen + Sein.
Weitere Vorteile, Merkmale und Anwendungsmöglichkeiten der Erfindung werden nachstehend anhand der Ausführungsbeispiele mit Bezug auf die Zeichnung beschrieben. In der Zeichnung zeigen:
: Das Aufnahmegerät (A) liest die Überweisungsdaten vom Rechnerbildschirm (B) ein. Nach der Bestätigung durch den Benutzer wird der zweite Schlüssel auf der Scheckkarte (C) eingelesen. Danach wird aus den zwei Schlüsseln die Vertauschung der Ziffern berechnet und angezeigt. Anhand der Vertauschung kann der Benutzer am Eingaberechner-Bildschirm sein PIN via Maus-Klicks (D) eingeben.
Ausführungsbeispiel
Das oben angegebene Verfahren wird angewandt auf den speziellen Fall des Online-Bankings ( ). Das Verfahren vereitelt das heimliche Fälschen der Überweisungsdaten durch einen Man-in-the-Middle Angriff eines Trojaners, der sich auf dem Rechner des Bankkunden befindet.
Der Bankkunde hat auf einem Blatt Papier die Initialisierungsdaten für seinen Account erhalten, die u. a. einen geheimen Schlüssel (sagen wir 16 Byte) enthalten, Der Benutzer installiert auf seinem Fotohandy die entsprechende Software und liest dann per Fotohandy die Initialisierungsdaten des Accounts inklusive Schlüssel ein. Ausserdem hat der Benutzer von der Bank eine Scheckkarte bekommen, auf der – als 2D-Code – ein weiterer geheimer Schlüssel aufgedruckt ist.
Um eine Überweisung auszuführen, loggt sich der Bankkunde im Internet per Browser bei der Bank ein. Er füllt ein Überweisungsformular am Bildschirm aus. Wenn er damit fertig ist, drückt er einen Bestätigungs-Knopf. Dann werden die Überweisungsdaten plus eventuell noch zusätzliche Daten in einen 2D-Code kodiert, der auf dem Bildschirm erscheint.
Der Bankkunde ruft dann auf dem Fotohandy das Programm auf und hält die laufende Kamera auf den Bildschirm. Das Programm auf dem Fotohandy erkennt den 2D-Code und liest die kodierten Daten ein. Auf dem Handy erscheinen die Überweisungsdaten und müssen vom Benutzer durch eine Tastendruck nochmal bestätigt werden.
Anschließend fragt das Fotohandy nach dem zweiten Schlüssel des Bankunden. Der 2D-Code auf der Scheckkarte wird per Kamera eingelesen. Danach werden durch ein kryptologisches Standard-Verfahren die zwei Schlüssel zu einem gemacht. Mit diesen Gesamt-Schlüssel wird aus den Überweisungsdaten mit einem kryptologischen Signatur-Verfahren ein Wert berechnet, aus dem dann eine Vertauschung der 10 Ziffern errechnet wird. Diese Vertauschung wird auf dem Handy-Display angezeigt. Der Benutzer gibt anhand dieser Vertauschung seine PIN ein, und zwar auf dem Rechner-Bildschirm. Die Angaben über die Positionen der Klicks werden vom Browser zum Server geschickt.
Der Server kann wegen seiner Kenntnis von beiden geheimen Schlüsseln die Berechnung des Signatur-Werts nachvollziehen. Damit kann er sich die auf dem Handy-Display dargestellte Ziffernvertauschung errechnen. Deshalb kann er prüfen, welche PIN der Benutzer eingegeben hat. Wenn die richtige PIN eingegeben wurde, wird der Überweisungsauftrag ausgeführt, ansonsten nicht.
Eine andere Verbesserung besteht darin, die Überweisungsdaten direkt einzulesen, anstatt sie in einen 2D-Code zu kodieren. Der Bankkunde füllt das Überweisungsformular am Bildschirm aus. Wenn er damit fertig ist, nimmt er das Fotohandy und hält die laufende Kamera auf den Bildschirm. Das Programm auf dem Fotohandy erkennt das Überweisungsformular und liest per OCR (Buchstabenerkennung) die Daten aus dem Formular. Danach geht es so weiter wie beim 2D-Code. Durch den Wegfall des Überprüfungsschritts ist dieses What-you-see-is-what-you-confirm Verfahren nicht nur benutzerfreundlicher, sondern auch sicherer, siehe Patentanmeldung 10 2009 004 058.

Claims

Verfahren zur manipulationssicheren Bestätigung von Transaktionsdaten durch einen Klienten, der durch ein Rechnernetz mit dem Server verbunden ist, gekennzeichnet durch die folgenden Schritte: a) Darstellung der Transaktionsdaten auf dem Bildschirm des Klienten, b) Erfassen der Transaktionsdaten durch ein optisches Aufnahmegerät, c) Erfassen eines geheimen Schlüssels durch ein optisches Aufnahmegerät, d) Berechnung einer Information, die sich mindestens aus dem Transaktionsdaten und dem eingelesenen geheimen Schlüssel ergibt, e) Anzeige dieser Information auf dem Display des Aufnahmegeräts, f) Eingabe von Bestätigungsdaten in den Rechner des Klienten anhand der auf dem Display des Aufnahmegerätes angezeigten Daten, g) Weitersenden der Bestätigungsdaten und ggfs. der Transaktionsdaten vom Rechner des Klienten zum Server, h) Überprüfung der Bestätigungswerte aus f) in Hinsicht auf die Transaktionsdaten aus a) beim Server.
Verfahren nach Anspruch 1), wobei das Aufnahmegerät ein Fotohandy, eine elektronische Kamera oder eine ähnliche Apparatur ist.
Verfahren nach einem der vorangegangenen Ansprüche, wobei das Erfassen der Transaktionsdaten via einen am Bildschirm angezeigten 1D- oder 2D-Code erfolgt.
Verfahren nach einem der vorangegangenen Ansprüche, wobei das Erfassen der Transaktionsdaten in 1b) eine OCR (Online Character Recognition) Analyse einschließt.
Verfahren nach einem der vorangegangenen Ansprüche, wobei das Erfassen des geheimen Schlüssels per 1D- oder 2D-Code erfolgt.
Verfahren nach einem der vorangegangenen Ansprüche, wobei die Transaktionsdaten auf dem Aufnahmegerät angezeigt werden und durch eine Klienten-Aktion bestätigt werden müsse,
Verfahren nach einem der vorangegangenen Ansprüche, wobei auf dem Aufnahmegerät ein weiterer geheimer Schlüssel gespeichert ist, der mit dem eingelesenen Schlüssel zu einem Gesamtschlüssel kombiniert wird, mit dem die Transaktion signiert wird.
Verfahren nach einem der vorangegangenen Ansprüche, wobei in 1e) eine Vertauschung von Zeichen dargestellt wird, die vom Klienten benutzt wird, um anhand ihrer am Rechner-Bildschirm sein Passwort oder seine PIN einzugeben.
Verwendung einer Aufnahmevorrichtung, insbesondere eines Fotohandys, zur Durchführung der Schritte 1b) bis 1e).
Computerprogrammprodukt, welches ein Verfahren oder ein Teil-Verfahren nach einem der vorangegangenen Ansprüche ausführt.