DE10347751A1

DE10347751A1 - Verfahren und Anordnungen zur Verschlüsselung von Speicherdateien auf mobilen Endgeräten

Info

Publication number: DE10347751A1
Application number: DE10347751A
Authority: DE
Inventors: Marquart Franz; Uwe Krüger
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2003-10-14
Filing date: 2003-10-14
Publication date: 2005-05-19
Anticipated expiration: 2023-10-15
Also published as: WO2005039216A1; DE10347751B4

Abstract

Die Erfindung besteht im Wesentlichen darin, dass die durch die Nutzung von Anwendungen auf einem mobilen Endgerät erzeugten und dort in einem nichtflüchtigen Speicher gespeicherten Daten, wie z. B. Freischaltcodes, erreichte Punktestände bei Spielen, Tickets, Quittungen usw., dadurch vor Zugriffen geschützt werden, dass eine Softwarekomponente dynamisch bspw. einen gerätespezifischen Schlüssel erzeugt und damit im Arbeitsspeicher des Endgerätes eine Verschlüsselung bewirkt, bevor die Speicherdaten in einem nicht flüchtigen Speicher (FLASH) des mobilen Endgeräts gespeichert (12) werden. Diese Softwarekomponente kann dabei bereits im Betriebssystem des mobilen Endgeräts implementiert sein oder aber als entsprechend erweiterte Anwendung aus dem Netz geladen werden.

Description

Die Erfindung betrifft Verfahren und Anordnungen zur Verschlüsselung Speicherdateien auf mobilen Endgeräten, welche durch Nutzung von Anwendungen erzeugt werden.

Durch die Integration von bspw. JAVA versuchen Hersteller mobiler Endgeräte mehrere Probleme des aufkommenden Marktes für mobile Anwendungen und Dienste zu lösen. Durch die Offenheit des Standards erschließen sie sich die weltweite Gemeinde freier Entwickler und Entwicklungsfirmen, welche sich auf die Erstellung von Anwendungen spezialisiert haben.

Aufgrund neuer Bezahlungsmethoden werden verschiedene Verfahren der Bezahlung für die Nutzung bestimmten Anwendungen und Dienste immer interessanter. Es müssen nicht mehr traditionell alle Dienste und Anwendungen gekauft werden, vielmehr kann mittels Nutzung von Shareware-Konzepten eine nutzungsabhängige Bezahlung von Diensten gesteuert und ermöglicht werden. In einem nutzungsabhängigen Konzept werden durch Transaktionen beim Bezahlprozess eine Art „Quittung" erzeugt, die der genutzten Anwendung bzw. dem Service mitteilen in welchem Umfang der Endbenutzer bezahlt hat bzw. welche Services oder Anwendungsfunktionen genutzt werden dürfen. Diese „Quittung" ist bei mobilen Endgeräten eine sogenannte Storage-Datei oder Speicherdatei, die bei der Benutzung von Anwendungen selbst erzeugt wird.

In Storage-Dateien werden bestimmte anwendungsspezifische Daten abgelegt, die während der Benutzung von Anwendungen und Diensten entstehen. So werden diese Dateien u.a. für Highscores, Nicknames, Erreichte Spielelevel, Tickets oder eben Freischaltungsinformationen für bezahlte Services verwendet.

Diese Dateien können durch die üblichen DRM (Digital rights management) Methoden jedoch nicht geschützt werden. Die existierenden DRM Methoden können immer nur eine Anwendung an sich durch Verschlüsselung schützen. Informationen, die jedoch zur Laufzeit der Anwendung von der Anwendung erzeugt werden und in Zusatzdateien abgespeichert werden, werden also von diesem Verfahren nicht geschützt. Durch den fehlenden Schutz sind diese Dateien Manipulationen ausgesetzt, welche dazu führen können, dass bspw. diese Dateien unter Endbenutzern ausgetauscht werden, wodurch z.B. Freischalteinformationen für Anwendungen und Dienste unberechtigter Weise von anderen Endbenutzern, ohne entsprechende Zahlung, genutzt werden.

Bisher wurde das Problem damit gelöst, dass versucht wurde den Zugang zu dem Speicherbereich, wo diese Storage-Dateien abgelegt wurden für den Endbenutzer nicht zugänglich zu machen. Leider sind dieses Schutzmechanismen aufgrund der Marktanforderungen nach offenen Geräten nicht haltbar. Darüber hinaus wurde versucht eigene geschlossene Speicherbereiche für solche Dateien zu generieren. Da man jedoch hierzu von vornherein Speichergrenzen festlegen muss, ist diese Methode praktisch auch nicht mehr praktikabel.

Die der Erfindung zu Grunde liegende Aufgabe besteht nun darin, Verfahren und Anordnungen zur Verschlüsselung von Speicherdateien auf mobilen Endgeräten anzugeben, bei denen die oben genannten Nachteile vermieden werden.

Diese Aufgabe wird hinsichtlich der Verfahren durch die Merkmale der Patentansprüche 1 und 4 sowie hinsichtlich der Anordnungen durch die Merkmale der Ansprüche 7 und 8 erfindungsgemäß gelöst. Die weiteren Ansprüche betreffen bevorzugte Ausgestaltungen der erfindungsgemäßen Verfahren.

Die Erfindung besteht im wesentlichen darin, dass die durch die Nutzung von Anwendungen auf einem mobilen Endgerät erzeugten und dort in einem nichtflüchtigen Speicher gespeicherten Daten, wie z. B. Freischaltcodes, erreichte Punktestände bei Spielen, Tickets, Quittungen usw., dadurch vor Zugriffen geschützt werden, dass eine Softwarekomponente dynamisch bspw. einen gerätespezifischen erzeugt und damit im Arbeitsspeicher des Endgerätes eine Verschlüsselung bewirkt wird, bevor die Speicherdaten in einem nicht flüchtigen Speicher des mobilen Endgerät gespeichert werden. Diese Softwarekomponente kann dabei bereits im Betriebssystem des mobilen Endgeräts implementiert sein oder aber als entsprechend erweiterte Anwendung aus dem Netz geladen werden.

Die Erfindung wird nun nachfolgend anhand von in den Figuren dargestellten Beispielen näher erläutert. Dabei zeigt

1 eine Darstellung zu Erläuterung der erfindungsgemäßen Verschlüsselung im mobilen Endgerät und

2 eine Darstellung zur Erläuterung der serverseitigen Voraussetzungen bei einer Ausprägung der Erfindung.

In 1 ist eine Darstellung mit einem Arbeitsspeicher RAM und einem flüchtigen Speicher FLASH eines mobilen Endgeräts gezeigt, bei der neben verschlüsselten Anwendung AE ein sogenannter DRM-Key-Keeper KK im flüchtigen Speicher FLASH enthalten ist. Durch einen DRM-De/En-cryptor DRM und bspw. durch eine virtuelle Java-Maschine (JVM) wird im Arbeitsspeicher des mobilen Endgeräts ein ausführbarer Code AX der Anwendung mit einem Speicherverschlüsselungsmodul M erzeugt, wobei der Arbeitsspeicher auch die zur Laufzeit erzeugten noch unverschlüsselten Speicher-Dateien F enthält.
Zur Erzeugung eines ausführbaren Speicherverschlüsselungsmoduls MX im Arbeitsspeicher wird beispielsweise in einer ersten Variante der Erfindung eine entsprechende im Betriebssystem des mobilen Endgeräts vorhandenen Softwarekomponente M verwendet.
In einer weiteren Ausprägung der Erfindung enthält ein Anwendung selbst eine entsprechende Softwarekomponente M. Diese Ausprägung der Erfindung kann auch mit der ersten Variante der Erfindung kombiniert werden.
Die Speicherdateien F im Arbeitsspeicher (RAM) werden dann über das Speicherverschlüsselungsmodul MX durch ein Verfahren DENC mit dynamisch erzeugten Schlüsseln in verschlüsselte Speicherdateien FE umgewandelt, bevor sie in dem nicht flüchtigen Speicher FLASH des mobilen Endgerät durch einen Speichervorgang 12 gespeichert werden.
Ein Backup oder überspielen der Storage-Dateien auf ein anderes Gerät bleibt möglich. Die so verschlüsselte Storage-Datei kann jedoch auf dem anderen Endgerät, selbst in Verbindung mit der gleichen Anwendung, nicht geöffnet werden, wenn die Schlüssel gerätespezifisch durch Einbeziehung von Geräteinformationen, wie z. B. Hardware-Identifikationsnummern oder SIM-Karten-Identifikationsnummern, dynamisch erzeugt werden. Optional kann der Schlüssel für sich oder zusätzlich durch Einbeziehung von Anwendungsdaten dynamisch anwendungsspezifisch erzeugt werden.
Die hier beschriebene Erfindung ermöglicht es also, über eine Softwarekomponente auf dem Mobiltelefon bzw. innerhalb der Anwendung, die Verschlüsselung der auf dem Mobiletelefon erzeugten Dateien durchzuführen. Diese Softwarekomponente M ist somit ein Tool, das von einem Endgerätehersteller oder aber einem Anwendungsanbieter zur Verfügung gestellt werden kann.
In 2 ist, zur Erläuterung der serverseitigen Voraussetzungen für den Fall, dass ein Anwendungsanbieter das erfindungsgemäße Verschlüsselungsverfahren zur Verfügung stellt, ein mobiles Endgerät dargestellt das eine Herunterladeanfrage 1 an einen Anwendungsbereitstellungsserver ADS sendet. Der Anwendungsbereitstellungsserver ADS sendet dann wiederum eine Anfrage 2 nach einem dynamischen Speicherschlüssel an eine Datenbasis SKDB für Speicherschlüssel, worauf eine dynamische Speicherschlüssel-erzeugung und -implementierung 3 erfolgt und eine erweiterte Anwendung AMK erzeugt wird, die neben einer eigentlich angefragten ursprüngliche Anwendung A ein Speicherverschlüsselungsmodul M und einen Speicherschlüsselbereich K beinhaltet. Durch eine Verschlüsselungsanfrage 4 wird dann mit Hilfe einer Datenbasis DRMDB für weitere Schlüssel die erweiterte Anwendung AKM verschlüsselt und zum mobilen Endgerät durch eine Download-Vorgang 6 übertragen sowie dem mobilen Endgerät separat ein weiterer zugehöriger Schlüssel zur Dekodierung der erweiterten Anwendung in Form einer separaten DRM-Schlüssellieferung 7 gesendet. Nach einer Dekodierung der verschlüsselten erweiterten Anwendung im Endgerät, werden durch die Nutzung der erweiterten Anwendung AKM im Arbeitsspeicher RAM erzeugte Daten für Speicherdateien F, wie in 1 gezeigt, über das in der erweiterten Anwendung enthaltene Speicherverschlüsselungsmodul MX in verschlüsselte Speicherdateien FE umgewandelt, bevor sie in einem nicht flüchtigen Speicher FLASH des mobilen Endgerät gespeichert werden.
Vorteilhafterweise existiert auf auf dem Anwendungbereitstellungserver selbst eine Softwarekomponente, die on demand einen einzigartigen Code erzeugt und in einem Modul, das der Anwendung mitgegeben wird, ablegt. Dieses Modul ist bspw. ein Standard Modul, welches von der Anwendung immer dann genutzt wird, wenn es ein Storage-File zu verschlüsseln gilt. Damit ist sichergestellt, dass die Storage-Datei immer nur mit derselben Anwendung genutzt werden kann. Da die Anwendung an sich geschützt bzw. verschlüsselt ist, kann sie zwar übertragen werden, doch der Schlüssel für die Anwendung bleibt entweder auf dem Ursprungsgerät oder aber ist ebenfalls in einer Datei abgelegt, die mit einem Ursprungsgerät spezifischen Schlüssel verschlüsselt ist.

Claims

Verfahren zur Verschlüsselung von Speicherdateien auf mobilen Endgeräten, bei dem durch die Nutzung mindestens einer Anwendung (A) erzeugte Speicherdateien (F) im Arbeitsspeicher (RAM) über eine Softwarekomponente (M) des Betriebssystems des mobilen Endgeräts in verschlüsselte Speicherdateien (FE) umgewandelt (DENC) werden, bevor sie in einem nicht flüchtigen Speicher (FLASH) des mobilen Endgerät gespeichert (12) werden.
Verfahren nach Anspruch 1, bei dem die Softwarekomponente (M) aus einem einem Speicherverschlüsselungsmodul zur dynamischen Erzeugung von Speicherschlüsseln besteht und bei dem dieses Modul einen gerätespezifischen Speicherschlüssel erzeugt mit dem die Verschlüsselung durchgeführt wird.
Verfahren nach Anspruch 2, bei dem der Speicherschlüssel durch das Speicherverschlüsselungsmodul auch anwendungsspezifisch erzeugt wird.
Verfahren zur Verschlüsselung von Speicherdateien auf mobilen Endgeräten, bei dem vom mobilen Endgerät ein Herunterladeanfrage (1) an einen Anwendungsherunterlade-Server (ADS) gesendet wird, worauf dieser zusammen mit einer Datenbasis (SKDB) für Speicherschlüssel eine erweiterte Anwendung (AMK) erzeugt, die neben einer eigentlich angefragten ursprüngliche Anwendung (A) ein Speicherverschlüsselungsmodul (M) und einen Speicherschlüsselbereich (K) beinhaltet, bei dem durch eine Verschlüsselungsanfrage (4) mit Hilfe einer Datenbasis (DRMDB) für weitere Schlüssel die erweiterte Anwendung (AKM) verschlüsselt und zum mobilen Endgerät übertragen (6) sowie dem mobilen Endgerät separat ein weiterer zugehöriger Schlüssel zur Dekodierung der erweiterten Anwendung gesendet (7) wird, bei dem nach der Dekodierung durch die Nutzung der neuen Anwendung (AKM) im Arbeitsspeicher (RAM) erzeugte Daten für Speicherdateien (F) über das Speicherverschlüsselungsmodul (M) des mobilen Endgeräts in verschlüsselte Speicherdateien (FE) umgewandelt (DENC) werden, bevor sie in einem nicht flüchtigen Speicher (FLASH) des mobilen Endgerät gespeichert (12) werden.
Verfahren nach Anspruch 4, bei dem allein durch ein Speicherverschlüsselungsmodul (M) zur dynamischen Erzeugung von Speicherschlüsseln ein gerätespezifischer Speicherschlüssel erzeugt und mit diesem eine Verschlüsselung durchgeführt wird.
Verfahren nach Anspruch 5, bei dem durch das Speicherverschlüsselungsmodul (M) zur dynamischen Erzeugung von Speicherschlüsseln der Speicherschlüssel auch anwendungsspezifisch erzeugt und mit diesem eine Verschlüsselung durchgeführt wird.
Anordnung zur Verschlüsselung von Speicherdateien auf mobilen Endgeräten, bei der im Betriebssystems des mobilen Endgeräts eine Softwarekomponente (M) derart vorhanden ist, dass durch die Nutzung mindestens einer Anwendung (A) erzeugte Speicherdateien (F) im Arbeitsspeicher (RAM) in verschlüsselte Speicherdateien (FE) umgewandelt (DENC) werden, bevor sie in einem nicht flüchtigen Speicher (FLASH) des mobilen Endgerät gespeichert (12) werden.
Anordnung zur Verschlüsselung von Speicherdateien auf mobilen Endgeräten, – bei der mobiles Endgerät derart vorhanden ist, dass eine Herunterladeanfrage (1) an einen Anwendungsherunterlade-Server (ADS) sendbar ist, – bei der ein Anwendungsherunterlade-Server (ADS) und eine Datenbasis (SKDB) derart vorhanden sind, dass auf die Herunterladeanfrage (1) hin eine erweiterte Anwendung (AMK) erzeugbar ist, die neben einer eigentlich angefragten ursprüngliche Anwendung (A) ein Speicherverschlüsselungsmodul (M) und einen Speicherschlüsselbereich (K) beinhaltet, – bei der eine Datenbasis (DRMDB) für weitere Schlüssel derart vorhanden ist, dass mit deren Hilfe auf eine Verschlüsselungsanfrage (4) hin die erweiterte Anwendung (AKM) verschlüsselbar und zum mobilen Endgerät übertragbar (6) sowie dem mobilen Endgerät separat ein weiterer zugehöriger Schlüssel zur Dekodierung der erweiterten Anwendung sendbar (7) ist, und – bei der nach der Dekodierung das Speicherverschlüsselungsmodul (M) im mobilen Endgerät derart vorhanden ist, dass durch die Nutzung der neuen Anwendung (AKM) im Arbeitsspeicher (RAM) erzeugte Daten für Speicherdateien (F) über das Speicherverschlüsselungsmodul (M) des mobilen Endgeräts in verschlüsselte Speicherdateien (FE) umwandelbar (DENC) sind, bevor sie in der verschlüsselten Form in einem nicht flüchtigen Speicher (FLASH) des mobilen Endgeräts gespeichert (12) werden.