DE102017005550A1

DE102017005550A1 - Verfahren für ein persönliches digitales System(PDS)

Info

Publication number: DE102017005550A1
Application number: DE102017005550.5A
Authority: DE
Inventors: Anmelder Gleich
Original assignee: Individual
Current assignee: Individual
Priority date: 2017-06-13
Filing date: 2017-06-13
Publication date: 2018-12-13

Abstract

Die Figur 1 zeigt ein Ausführungsbeispiel der Erfindung.Mit einem Internetserver(7) ist über eine unidirektionale Datenverbindung ein Intranetserver(1) verbunden. Ein Ladekabel mit Backupspeicher(16) wird an USB Kabel(3) über einen Switch(4) mit einem PDS-Prozessor(2) verbunden.Vor Aktivierung von(2) werden personenbezogene Daten in einer Liste(14) auf(1) eingetragen. Durch Zufallsgenerator werden ein Backupschlüssel in(14) eingetragen und, bei Ausschluss der bereits in Liste(13) eingetragener Nummern, je PDS 1000 Nummern von(1) generiert und die weltweit eindeutige Adresse von(7) für die fertige IP-Adresse davor gestellt. Über(3) werden der Backupschlüssel und 1000 Standardkategorien von(1) nach(2) in Liste(6) übertragen und durch Zufallsgenerator in(2) den 1000 IP-Adressen zugeordnet. Gleichzeitig werden die IP-Adressen in eine Liste(8) auf(7) eingetragen. In einem Smartphone(12) oder in der im Internet(9) befindlichen Cloud(15) oder einem an(3) angeschlossenen Speicher(10) gespeicherten Daten werden einer Kategorie durch Aufruf über USB Kabel(5) eines auf(2) gespeicherten PDS-Browsers in(12) zugeordnet. Durch Zufallsgenerator bei Ausschluss der bereits in Liste(11) eingetragenen Objekt-IDs werden den IP-Adressen aus(6) in (2) Objekt-IDs auf(11) zugeordnet. IP und ID im PDS-Browser auf(12) werden mit einem Namen versehen, mit Speicherort in (11) gespeichert. Bei Aufladen über(16) wird ein Backup von(11) auf(17) erzeugt und mit dem Backupschlüssel aus(1) verschlüsselt.

Description

Der Erfinder beschäftigt sich seit vielen Jahren mit einem Trusted WEB 4.0. In dem Buch „Bauplan für die digitale Gesellschaft“ hat er ausführlich erläutert, warum für alle in der digitalen Gesellschaft Beteiligten ein standardisiertes persönliches digitales System vorgeschrieben sein muss. Digitale Anonymität ist nur herstellbar, wenn sie in einem digitalen Gesamtsystem absolut und innerhalb dieses Systems für alle Prozesse gilt. Dabei muss im Einzelfall und nach richterlicher Verfügung gewährleistet sein, dass die Anonymität aufgehoben wird, um Fehlverhalten sanktionieren zu können. Wer weiterhin mit seinem Namen öffentlich sein will, kann das im weiter bestehenden Internet tun. Bestimmte Prozesse, wie zum Beispiel das autonome Fahren in Innenstädten, dürfen jedoch nur durch ein für alle hieran Beteiligten verbindliches anonymes System realisiert werden, um den Datensupergau zu verhindern. Gegebenenfalls sind hierfür auch noch rechtliche Anpassungen notwendig. Unter DE 102014001762 A1 hat der Erfinder bereits ein persönliches digitales System angemeldet. Dieses hätte womöglich noch einen höheren Sicherheitsstandard als die aktuelle Anmeldung, wäre jedoch nicht problemlos zu den meisten am Markt verfügbaren Systemen kompatibel und so nicht als Standard durchsetzbar.
Die Erfindung betrifft eine Vorrichtung entsprechend dem Oberbegriff der Ansprüche 1 bis 3.
Die erfindungsgemäße Aufgabe besteht darin, einen Standard zu entwickeln, womit jeder Nutzer alle Prozesse wie Bezahlen, Bestellen, Kommunizieren anonym durchführen kann. Zusätzlich werden in der Cloud Daten durch ein symmetrisches Kryptosystem geschützt.
Blockchain-Technolgien, insbesondere Cred Sticks für Bitcoin nutzen schon Verfahren der Dezentralisierung und Anonymisierung. Der große Nachteil dieser Verfahren ist, dass bei Verlust des Sticks auch das gesamte digitale Geld verloren ist. Erfindungsgemäß lassen sich über Trustserver und Backupspeicher jederzeit die gespeicherten Verknüpfungen und verwendeten Schlüssel wieder herstellen.
Grundsätzlich unterscheidet sich das Konzept von anderen Konzepten dadurch, dass es nicht die Technik, sondern den Menschen in den Mittelpunkt stellt. Es geht davon aus, dass jeder Mensch in verschiedenen Rollen, auf der Arbeit, im Privatleben, als Autofahrer oder Patient an der digitalen Gesellschaft möglichst mit dem gleichen Device teilnimmt. Den Menschen umgeben dabei Objekte. Diese Objekte können Dokumente oder auch Maschinen sein.
Zusätzlich besteht auch die Möglichkeit, dezentrale autonome Systeme mit einem PDS zu versehen und ihnen Objekte zuzuordnen.
Nach dem heutigen Stand der Technik besteht die Tendenz, über IPV6 alle Geräte miteinander zu verbinden und permanent bidirektional auf diese Geräte zugreifen zu können. Es hat sich gezeigt, dass alles, was mit dem Internet verbunden ist, auch über das Internet kompromittiert werden kann.
Insofern wird die Aufgabe mit den Merkmalen des Anspruch 1 dadurch gelöst, dass ein Trustserver, der die personenbezogenen Daten enthält, dezentral aufgestellt ist und unabhängig von dem Internet Nummern und Schlüssel generiert, welche nur von diesem Trustserver Personen zugeordnet werden können. Gedacht ist daran, zur Verschwiegenheit verpflichtete Berufsgruppen, wie Anwälte und Steuerberater mit der Ausgabe von PDS-Prozessoren zu betrauen. Erfindungsgemäß kann eine Überprüfung, ob eine bestimmte Nummer von einem Trustserver vergeben wurde, automatisch aus dem Internet erfolgen, da über eine unidirektionale Schnittstelle ein Internetserver die Nummern ohne Personenbezug vom Trustserver aus dem Intranet erhält. Die Personenbezogenen Daten können nur im Einzelfall einer IP-Adresse zugeordnet werden. Jede einzelne Kennummer muss über eine richterliche Verfügung beantragt und vom Trustcenter über eine verschlüsselte Verbindung oder auf dem Postweg mitgeteilt werden. Die Exekutive kann so lückenlos alle mit der relevanten Kategorie verbundenen Objekte zurückverfolgen. Die Informationen zu den anderen ca. 999 Kategorien sind nicht zur Überprüfung freigegeben. Für einen Überprüften entsteht damit der erhebliche Vorteil, dass bei einem Verkehrsdelikt nur auf den Straßenverkehr bezogene Daten, diese aber lückenloser als bisher, und nicht, wie bei einer Hausdurchsuchung, alle Unterlagen durchsucht werden. Für die Kategorien wird das Europapatent des Erfinders PCT/ EP00/05225 zugrunde gelegt. Grundsätzlich wird IPV6 für die erfindungsgemäße Nummernvergabe verwendet. Das komplette System wird zum großen Internetprovider. Über die ersten Zahlen ist weltweit eindeutig das Trustcenter zu finden, über je ca. 1000 dahinterstehende Nummern die dem jeweiligen Benutzer zugeordneten Kategorien. Zusammen ergibt sich eine IP-Adresse. Dahinter kommen die Objekt-IDs. Diese werden als ID hinter der jeweiligen IP-Adresse als Metainformation eingetragen. Bisher wird eine Objekt ID im Wesentlichen dazu genutzt, direkt einzelne Objekte anzusteuern. Erfindungsgemäß kann eine Objekt ID erst aufgerufen werden, wenn eine Berechtigung besteht, Informationen hinter der dazugehörigen IP-Adresse aufzurufen. Diese Berechtigung kann zum Beispiel darin bestehen, dass der Anfragende gemäß Patentanmeldung 10 2014 010 757.0 des Erfinders, sich im gleichen Kategorienserver befindet, wie ein öffentlich freigegebenes Objekt. Ergänzend zur Patentanmeldung vom 23.7.2014 vergibt der Kategorienserver dann nicht selbst eine IP-Adresse, wenn er die Kennung eines Trustcenters identifiziert.
Die Aufgabe wird mit den Merkmalen des Anspruch 2 gelöst, indem die Zuordnung von IP-Adressen zu Kategorien und die Vergabe von Objekt-IDs in einem kleinen PDS-Prozessor erfolgt. Dieser ist zum Beispiel an die Smartphone-Mikro-USB Buchse angeschlossen. Heutige Prozessoren sind bereits so klein und dünn, dass sie problemlos in einer Schutzhülle für Smartphones verbaut werden können. Erfindungsgemäß wird eine weitere Mikro-USB Buchse herausgeführt, so dass an das Smartphone wie bisher Erweiterungen oder ein Netzteil angeschlossen werden können.
Der PDS-Prozessor enthält einen eigenen Browser, der wesentliche Funktionen zum anonymen Servern im Internet bereit hält. Hierfür erfolgt eine gesonderte Patentanmeldung des Erfinders.
Erfindungsgemäß enthält der PDS-Prozessor weder personenbezogene, noch sonstige persönliche Daten. Er stellt nur die Verknüpfung zu den Daten her und stellt unterschiedliche selbst generierte Schlüssel zur Verschlüsselung zur Verfügung. Auch das anonyme Surfen in Festnetzen und Funknetzen ist erfindungsgemäß gelöst. So können aus den je Anwender zur Verfügung stehenden 1000 IP Nummern per Zufallsgenerator Adressen zur Verfügung gestellt werden, die eine original Geräteidentitätsnummer wie MAC-Adresse, IMEI oder IMSI ersetzen. Im Einzelfall kann im Trustserver durch die bekannte Nummer eine Personenzuordnung erfolgen.
Eine weitere erfindungsgemäße Herausforderung besteht darin, dass Daten nicht verloren gehen sollen. Oft werden Smartphones durch neue ersetzt. Viele Daten werden vergessen oder auch mit alten Smartphones weggeworfen. Ohne eine dezentrale Verschlüsselung besteht andererseits die Gefahr, dass in der Cloud befindliche Daten gehackt und massenweise veröffentlicht werden oder ihre Besitzer zum Beispiel durch Ransomware erpresst werden. Erfindungsgemäß können Smartphones beliebig getauscht werden. Das neue Smartphone wird über die Standard-Micro-USB-Schnittstelle angeschlossen und ein PDS-Browser aufgerufen. Der Verlust des Smartphones zusammen mit einem PDS-Prozessor ist ebenfalls durch ein Zusammenspiel der Merkmale der Ansprüche 1 bis 3 gelöst.
Ein Ladegerät mit einem Backupspeicher sollte sich an einem festen Standort befinden. Bei Firmenmitarbeitern sollte sich ein Backupspeicher am Firmenarbeitsplatz befinden, der nur die IP-Adressen und verbundene Objekt-IDs zu den firmenrelevanten Bereichen enthält. Weil erfindungsgemäß hierdurch nicht nur gestohlene, sondern auch nicht zurück gebrachte PDS-Prozessoren wirkungslos gemacht werden können.
Nur der Besitzer des PDS-Prozessors kann bei seiner Truststelle einen PDS-Prozessor beantragen. Alternativ kann auch ein zweiter PDS-Prozessor mit anderen IP-Adressen und einem anderen Backupschlüssel sowie dem Backupschlüssel des Alt-PDS-Prozessors in Reserve gehalten werden.
Ist ein Alt-PDS-Prozessor verloren, muss der Ersatz-PDS-Prozessor nur an den noch vorhandenen Backupspeicher angeschlossen werden. Sofort werden an den bekannten Speicherorten alle angeschlossenen Objekte entschlüsselt aufgerufen und mit neuen ID-Nummern versehen. Auch alle Dateien werden entschlüsselt und mit neuen Schlüsseln gespeichert. Die Metainformationen der alten ID-Nummern werden durch die neuen ID-Nummern, bestehend aus neuer IP-Adresse und Objekt-ID ausgetauscht.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

DE 102014001762 A1 [0001]
EP 00/05225 [0008]

Claims

mit Anspruch 1 (Trustserver), dadurch gekennzeichnet • dass mindestens zwei Server miteinander über eine unidirektionale Datenverbindung verbunden sind, • dass davon mindestens ein Server mit dem Internet und ein Server in einem nicht an das Internet angeschlossenen Intranet verbunden ist, • dass über einen Ping überprüft wird, dass keine Internetanbindung des Intranetservers besteht, • dass mindestens ein Intranetserver über das Anstecken an ein Kabel einen automatischen Installationsprozess auf einem PDS-Prozessor initialisiert, • dass durch Plausibilitätsprüfung vor Initialisierung des PDS-Prozessors geprüft wird, ob die zugehörigen personenbezogenen Daten auf dem jeweiligen Intranetserver eingetragen sind, • dass mindestens ein Backupschlüssel mit Zufallsgenerator erzeugt und zu den personenbezogenen Daten hinzugeführt wird, • dass bei Überprüfung der bereits vergebenen Nummern je PDS-Prozessor mindestens 1000 neue Nummern mit Zufallsgenerator generiert werden, • dass als fertige IP-Adresse diesen Nummern im Intranetserver ein weltweit eindeutiger IP-Adressenbestandteil des Internetservers vorangestellt wird, • dass der Backupschlüssel, standardisierte Kategorien, und die neuen IP-Adressen auf den zu den personenbezogenen Daten passenden PDS-Prozessor übertragen werden, • dass im Verlustfall eines PDS-Prozessors ein zweiter Backupschlüssel zusätzlich zu dem des verlorenen PDS-Prozessors auf einem neuen PDS-Prozessor gespeichert werden kann, • dass neu generierte IP-Adressen auf einen Internetserver übertragen werden, • dass mindestens ein Internetserver auf Anfrage aus dem Internet überprüft und mit ja oder nein mitteilt, ob eine IP-Adresse vom einem unidirektional angeschlossenen Intranetserver vergeben wurde, • dass bei entsprechendem Anlass jeder IP-Adresse im Netz des Intranetservers personenbezogenen Daten zugeordnet werden können,
mit Anspruch 2 (PDS-Prozessor), dadurch gekennzeichnet • dass ein kleiner PDS-Prozessor mit mindestens einem Ein- und Ausgang ein Kabel zu Smartpones und anderen Devices ersetzt, • dass auf dem PDS-Prozessor keine personenbezogenen Daten, wie Name oder Wohnadresse, gespeichert werden, • dass eine Abschirmfolie den PDS-Prozessor gegen Einflussnahme über Funk schützt, • dass ein Switch alle Datenpakete, welche nicht eine bestimmte Kennung haben, um den PDS-Prozessor herumleitet, • dass ein Switch an der Kennung erkennt, in welche Richtung Datenpakete gesendet werden sollen und entsprechend schaltet, • dass ein Switch die Datenpakete nur mit richtiger Kennung an oder vom PDS-Prozessor weiterleitet, • dass über einen Eingang der Initialisierungsprozess über einen Intranetserver angestoßen werden kann, • dass, von einem Intranetserver gesendet, Backupschlüssel, standardisierte Kategorien und die hierfür generierten IP-Adressen auf dem PDS-Prozessor gespeichert werden können, • dass durch hardware- und softwaremäßige Maßnahmen sichergestellt wird, dass keine anderen, als Einträge in den Listen vorgesehenen und für weitere Anwendungen erweiterten Feldern, sowie ein PDS-Browser, auf dem PDS-Prozessor gespeichert werden können, • dass ein PDS-Browser über einen Ausgang auf einem Smartphone oder anderen Device aufgerufen werden kann, • dass über einen PDS-Browser jeder IP-Adresse eine standardisierte Kategorie zugeordnet wird, • dass Dateien über einen Eingang von einem externen Speichermedium oder über den Ausgang auf einem Smartphone oder anderem Device, über deren Speicher oder aus der Cloud aufgerufen werden können, • dass Objekte alles sein können, was vom Nutzer des PDS-Prozessors produziert oder verwaltet wird, wie Dokumente, aber auch Sensoren und Maschinen, • dass über einen PDS-Browser jedem Objekt eine Kategorie zugeordnet wird, • dass bei Überprüfung der bereits vergebenen Objekt-ID auf dem PDS-Prozessor neue Objekt-IDs mit Zufallsgenerator generiert werden, • dass in einem PDS-Browser abhängig von der einem Objekt zugeordneten Kategorie, die dieser Kategorie zugeordnete IP-Adresse einer neu generierten Objekt-ID vorangestellt wird, • dass die neue Objekt-ID in dem PDS-Prozessor zusammen mit dem zugehörigen Objekts gespeichert wird, • dass IP-Adresse und Objekt-ID zusammen als Metainformation dem betreffenden Objekt zugeordnet werden, • dass im PDS-Browser eine Verschlüsselung einer Datei beauftragt werden kann, • dass bei Überprüfung der bereits vergebenen Schlüssel auf dem PDS-Prozessor ein neuer Schlüssel mit Zufallsgenerator generiert wird und mit der Objekt-ID verknüpft wird, • dass ein im PDS-Browser aufgerufenes Objekt oder ein Befehlssatz für ein Objekt mit dem neuen Schlüssel verschlüsselt und nach Wahl in der Cloud oder auf einem lokalen Speicher, mit Eintrag des Speicherort im PDS-Prozessor, ablegt wird, • dass jede Datei beim Aufruf überprüft wird, ob sie verschlüsselt ist und mit dem aus dem PDS-Prozessor zu ladenden zugehörigen Schlüssel bei Darstellung im PDS-Browser entschlüsselt wird, • dass über den PDS-Browser beauftragt, auf dem PDS-Prozessor eine Gruppe mit einer bestimmten Anzahl von Objekt-IDs mit Zufallsgenerator generiert, durch ein Gruppenmerkmal verknüpft und optional mit einem neuen Schlüssel verknüpft, auf dem PDS-Prozessor abgespeichert werden kann, • dass diese Gruppe über den Eingang auf einem Intranetserver gespeichert werden kann, • dass über einen anderen PDS-Browser diese Dateien mit Hilfe des entsprechenden Schlüssels und der Metainformation entschlüsselt geöffnet werden können, • dass durch einen PDS-Prozessor, der den richtigen Backupschlüssel besitzt, alle Daten vom Backupspeicher zurückgeladen werden können, • dass wenn auf einem PDS-Prozessor zwei Backupschlüssel abgelegt sind, alle Daten des alten PDS-Prozessors in den neuen PDS-Prozessor geladen werden, • dass mit Hilfe des PDS-Browsers alle zu dem alten PDS-Prozessor auf einen lokalen Speicher oder auf einem angeschlossenen Devise oder im Internet gespeicherten Daten mit einer der neuen IP-Adressen und Objekt-ID entsprechenden Metainformation versehen werden können, • dass verschlüsselte Daten mit dem alten Schlüssel geöffnet und mit dem neuen Schlüssel gespeichert verschlüsselt werden können, • dass eine Gruppe von Objekt-IDs oder auch einzelne IP-Adressen mit allen verbundenen Objekt-IDs selektiert werden können und diese auf einem eigenen Backupspeicher mit einem eigenen Backupschlüssel gespeichert werden können.
mit Anspruch 3 (Backupspeicher), dadurch gekennzeichnet • dass mindestens ein kleiner mit Strom verbundener Backupspeicher, mit einem zwischengeschalteten PDS-Prozessor ein Smartpones oder anderes Device mit Strom versorgt, • dass eine Abschirmfolie den Backupspeicher gegen Einflussnahme über Funk schützt, und von dem außerhalb vorbeigeführten Stromkabel trennt, • dass, wenn der PDS-Prozessor Eingang mit dem Ausgang des an den Strom angeschlossenen Backupspeicher verbunden wird, automatisch ein Backup des gesamten Speicherinhalts des PDS-Prozessors auf den Backupspeicher erfolgt, • dass dabei die Daten mit Hilfe des Backupschlüssels verschlüsselt abgelegt werden, • dass, wenn es auf dem PDS-Prozessor mehrere Backupschlüssel gibt, nur die zu dem auf dem Backupspeicher befindlichen Backupschlüssel gespeichert und aufgerufen werden können.