DE19540973C2 - Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen - Google Patents

Description

Durch die zunehmende Vernetzung von Computern in offenen und geschlossenen Netzen können über Onlineanschlüsse (z. B. Internet) immer mehr Nutzer erreicht werden. So benötigt man Systeme, mit denen kommerzielle sichere Informationstransaktionen abge­ wickelt werden können. Dabei sollte besonders beachtet werden, daß auf die Eingaben des Nutzers, deren Richtigkeit sowie Unverfälschtheit besonderer Schwerpunkt gelegt werden muß. In Zukunft werden viele Dokumente und Unterlagen nicht mehr in Papier­ form, sondern elektronisch versandt und verteilt. Dabei ist es wichtig eine Bestätigung zu besitzen, daß die Dokumente und besonders deren Inhalt wirklich eingegeben wurden und nicht während der Eingabe oder während des Transportes verfälscht wurden.

Bisher bekannte Lösungen sind vornehmlich auf Softwarebasis realisiert worden.

Dabei werden RSA-basierende Algorithmen zugrunde gelegt. Die einzelnen Informatio­ nen werden über die Tastatur eingegeben und mit einem Public Private Key System ver­ schlüsselt und an den Empfänger übertragen.

Die Sicherheit und Unversehrtheit der Nachricht kann damit sichergestellt werden. Die­ ses System funktioniert sehr zuverlässig. Es kann ein sicherer Kanal zwischen dem Ver­ sender und dem Empfänger aufgebaut werden. Der Text selber wird mit dem RSA si­ gniert und dann zusätzlich verschlüsselt übertragen. In offenen Netzen, wie z. B. dem Internet, verschärft sich jedoch die Anforderung an Sicherheitssysteme, da der Kunde keine Punkt zu Punkt Verbindung aufgebaut hat, sondern praktisch mit mehreren Millio­ nen PC′s zur gleichen Zeit verbunden ist.

Deshalb sind Softwarelösungen, auch wenn die verwendeten Algorithmen prinzipiell si­ cher sind und die verwendeten Schlüssel sicher sind, besonders in offenen Netzen, um­ gehbar. Ein erfolgreicher Angriff gegen eine oben genannte Softwarelösung kann z. B. mit einem einfachen Virus gestartet werden.

Dieser Virus kommt mit einem Spiel oder einer Shareware über Disketten oder direkt über das Internet zum Nutzer. Der Nutzer startet das Programm und der Virus ist aktiv. Der Virus liest die notwendigen ID′s und Private Keys aus der standardisierten Kommu­ nikationssoftware aus und wartet, bis die Paßwörter oder TAN′s vom Nutzer eingegeben werden. Beim nächsten Internetkontakt z. B. sendet der Virus die erworbenen Daten einfach an eine bestimmte IP-Adresse im Netz. Danach löscht der Virus sich von dem Datenträger des Nutzers, um keine Spuren zu hinterlassen. Da der Virus keine zerstöreri­ schen Tätigkeiten vollzieht, hat er auch hohe Überlebenschancen. Der Kunde hat nicht gemerkt, daß alle seine Daten an einen Dritten übertragen wurden. Dieser kann nun alles lesen und auch die möglichen Kreditkarteninformationen nutzen oder Nachrichten verfäl­ schen.

Deshalb kann eine sichere Informationsdistribution nur durch ein Hardwaresystem unter­ stützt werden, in dem der Prozeß der Ver- und Entschlüsselung vollständig im Schalt­ kreis abläuft.

Solche Systeme sind z. B. Smartcards. Dabei basieren die Smartcardlösungen ebenfalls auf asymmetrischen Algorithmen. In der Smartcard sind jedoch die Private Keys und ID′s gespeichert, so daß sie für einen Virus nicht auslesbar sind. Desweiteren ist die Smartcard, schon bedingt durch ihre mechanische Konstruktion, nicht in der Lage große Datenmengen zu entschlüsseln.

Ein wesentlicher sicherheitstechnischer Mangel des Smartcard Systems kommt bei An­ wendungen, wie z. B. dem Homebanking, über offene Netze, wie dem Internet, zum Tragen. Diese Sicherheitslücke soll im folgenden kurz erläutert werden:
Mit Hilfe der Smartcard wird ein sicherer Kommunikationskanal zwischen dem Kunden und der Bank aufgebaut. Dabei ist jedoch zu beachten, daß der Rechner natürlich im kompletten Internet verankert ist und dadurch mit vielen hunderttausend PC′s in Kontakt steht.

Die Transaktion wird mit der Eingabe der PIN und mit der Übertragung der entspre­ chenden Kontobewegungen gestartet. Dabei kann aber auch ein Virus die PIN mitspei­ chern und später selber Kontobewegungen und Überweisungen initiieren. Natürlich kön­ nen auch eingegebene Beträge und Kontoverbindungen geändert werden. Jede Eingabe des Nutzers in den PC kann einfach verfälscht werden, weil die Eingabe über die Tasta­ tur in den Hauptspeicher des Systems gelangt, in dem jederzeit ein Virus implementiert sein kann. Dabei kann der Virus auch so geschickt agieren, daß die angezeigte Informa­ tion eine richtige Information ist, und die versandte oder abgespeicherte Information verfälscht abgespeichert ist.

Nach der Druckschrift US 5,406,624 ist eine Lösung bekannt, nach der eine Chipkarte sicher initialisiert werden kann und mit der Paßwörter für eine Chipkarte am PC sicher eingegeben werden können, ohne daß ein Virus auf dem PC dieses Paßwort lesen kann. Sind diese Eingaben erfolgt, können Daten, die vom PC kommen in die Chipkartenlese­ einheit übertragen werden, um dann von der Chipkarte signiert zu werden. Mit diesem Verfahren wird verhindert, daß beispielsweise ein Virus auf dem PC des Kunden das Paßwort für die Chipkarte ausspähen kann. Die Daten, die signiert werden, kommen als Datenblock vom PC.

Nach der Eingabe des Paßwortes für die Chipkarte wird eine Kommunikation mit dem PC begonnen, indem Daten vom PC in die Sicherheitseinheit gesandt werden. Diese Da­ ten werden von der Chipkarte oder der Sicherheitseinheit signiert und dann in dieser si­ gnierten Form an den PC übertragen.

Nach der Druckschrift "chip card News, International Association for Microcircuit Cards", April 1983, Nr. 5, S. 1-8, ist eine Lösung bekannt, mit der die Sicherung der Integrität manipulationsgefährdeter Daten vorgenommen wird, indem diese mit einem Zertifikat versehen werden und an einen Empfänger versandt werden.

Der Nachteil dieser Lösungen besteht darin, daß diese Daten, die signiert werden, nicht von der Tastatur kommen, sondern als Datenblock vom PC und somit die Echtheit der Information für den Absender und Empfänger der Nachricht nicht garantiert werden kann, da die Daten, bevor sie in die Verschlüsselungseinheit gelangen, schon modifiziert werden können.

Mit diesen Lösungen kann nur eine Signatur über Daten erfolgen, die in den PC eingege­ ben wurden, aber schon in den Arbeitsspeicher des PC′s gelangt sind und so jede Mög­ lichkeit für eine Modifizierung der Daten besteht.

Ziel der Erfindung ist es, ein Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen zu schaffen, das die Echtheit der Information für den Nutzer, also für den Sender und Empfänger der Nachricht, garantieren kann. Besonderer Wert soll bei der Lösung auf eine kostengünstige Realisierung gelegt werden. Dabei sollen keine Teile des Rechners geändert oder ausgetauscht werden. Das System soll mit den meisten Standardrechnerarchitekturen funktionsfähig sein, ohne Änderungen in dem Sy­ stem vollführen zu müssen.

Erfindungsgemäß wird die Aufgabe durch die im Patentanspruch 1 angegebenen Merk­ male gelöst. Bevorzugte Weiterbildungen der Erfindung ergeben sich aus den Unteran­ sprüchen.

Die Vorteile der Lösung bestehen darin, daß die Echtheit vom Absender bis zum Emp­ fänger nachgewiesen wird, daß alle eingegebenen Daten, je nach Aufforderung, parallel in den PC und in das Schaltkreissystem gehen. Die eingegebenen Daten werden direkt von der Tastatur kommend signiert, bevor sie in den Hauptspeicher des Rechners gelan­ gen. Desweiteren ist es für den Nutzer möglich, schon einmal eingegebene Daten erneut gültig zu signieren, ohne den kompletten Datensatz eingeben zu müssen.

Weiterhin wird eine preiswerte, sichere Lösung zur Aufnahme von zertifizierten Daten geschaffen, die nicht nur sehr preiswert und einfach an bestehende Infrastrukturen an­ schließbar ist, sondern die Handhabung bei dem Nutzer auch erleichtert, indem für ein­ mal eingegebene Informationen einfach Erweiterungen weiter eingegeben werden, und die aufgenommenen Informationen auch verschlüsselt abgelegt werden können. Dabei ist das System hoch flexibel und kann mit beliebig vielen Empfängern und Sendern einge­ setzt werden, um einzelne Informationen sicherer, ohne Fälschung und Ausspähung, zu versenden. Weiterhin ist auch eine einmalige Sendung der Information sicherstellbar (keine Mehrfachsendung z. B. von Überweisungen).

Die Erfindung wird nachstehend mit

• - Fig. 1 als ein Informationserstaufnahmeprozeß und
• - Fig. 2 als ein Informationserweiterungs- und Transaktionsprozeß

dargestellt.

Nach Fig. 1 ist die Tastatur 1, die durch alle Arten von Informationserzeugungs- und Lesegeräte ersetzbar ist, über ein Tastaturkabel 2 mit einem spezifischen Schaltkreissystem 3 verbunden, wobei das spezifische Schaltkreissystem 3 aus einer Interfaceeinheit 4, aus einem ladbaren Schlüsselspeicher 5, aus einem statischen Schlüsselspeicher 6, aus einer Verschlüsselungseinheit I 7, aus einer Zertifikationseinheit 7.1, aus einem temporä­ ren Informationsspeicher 8, aus einem temporären Signaturspeicher 9 besteht, der mittels der Interfaceeinheit 4 über das spezifische Schaltkreissystem 3 an ein Bussystem 10 an­ geschlossen ist, auf das der Datenblock 11, bestehend aus einer Information 12 und der Signatur 13, ausgegeben werden kann, indem das geschlossene Schaltkreissystem 3 über ein Tastaturerweiterungskabel 14 an den Tastatureingang des PC′s 15 angeschlossen ist.

Die Funktion des in Fig. 1 dargestellten Informationsaufnahmeprozesses ist dadurch charakterisiert, daß die in die Tastatur 1 eingegebenen Daten, über das Tastaturkabel 2 direkt in das spezifische geschlossene Schaltkreissystem 3 übertragen werden, dort über die Interfaceeinheit 4 in den temporären Informationsspeicher 8 gelangen. Die dort ange­ nommene Information 12 wird mit Hilfe der Verschlüsselungseinheit 7 und der Zertifika­ tionseinheit 7.1 und des statischen Schlüssels im statischen Schlüsselspeicher 6 mit einer Signatur 13 versehen, die im temporären Signaturspeicher 9 abgelegt wird. Der so er­ zeugte Datenblock 13 wird dann über die Interfaceeinheit 4 über das Bussystem 10 aus dem geschlossenen spezifischen Schaltkreissystem 3 ausgeführt. Gleichzeitig, je nach Anforderung, kann die Information 12 von der Tastatur über das Tastaturkabel 2 entwe­ der vom geschlossenen spezifischen Schaltkreissystem 3 exklusiv empfangen werden oder gleichzeitig über das Tastaturerweiterungskabel 14 an den Tastatureingang des PC′s 15 weitergeleitet werden.

Nach Fig. 2 ist die Tastatur 1 über das Tastaturkabel 2 mit dem spezifischen Schalt­ kreissystem 3 in Verbindung, wobei das spezifische Schaltkreissystem 3 aus der Inter­ faceeinheit 4, aus dem ladbaren Schlüsselspeicher 5, aus dem statischen Schlüsselspeicher 6, aus der Verschlüsselungseinheit I 7, aus dem Zertifikationseinheit 7.1, aus dem tempo­ rären Informationsspeicher 8, aus dem temporäre Signaturspeicher 9, aus einem Schlüs­ selzwischenspeicher 17, aus einer Verschlüsselungseinheit II 18 und aus einem Ergebnis­ zwischenspeicher 19, indem im temporären Informationsspeicher 8 die additiven Infor­ mationen 16, die Informationen 12 und die Signatur 13 gespeichert werden und dem spezifischen Schaltkreissystem 3 das Bussystem 10 zugeordnet ist, auf dem ein Daten­ block 11 in einem Ergebnisblock 21 und ein spezifischer Übertragungsschlüssel 20 übertragen werden.

Die Funktion des in Fig. 2 dargestellten Informationserweiterungs- und Transaktions­ prozesses ist dadurch charakterisiert, daß die in die Tastatur 1 eingegebenen Daten über das Tastaturkabel 2 direkt in das spezifische geschlossene Schaltkreissystem 3 übertragen werden, dort über die Interfaceeinheit 4 in den temporären Informationsspeicher 8 gelan­ gen. In diesen Informationsspeicher 8 wurden vorher die eventuell schon einmal eingege­ bene Information 12 und die dazugehörende Signatur 13 eingeladen. Nun wird mit einer HASH Funktion oder einer Signierfunktion unter Nutzung des statischen Schlüsselspei­ chers 6 oder des ladbaren Schlüsselspeichers 5, ein HASH Ergebnis oder ein Signaturer­ gebnis mit Hilfe der Verschlüsselungseinheit 7 und Zertifikationseinheit 7.1 gebildet und im temporären Signaturspeicher 9 abgelegt. Ein für diese Transaktion bestimmter Über­ tragungsschlüssel 20, der zum einmaligen Gebrauch vom Empfänger der Nachricht be­ reitgestellt wurde, wird über das Bussystem 10 und die Interfaceeinheit 4 in den Schlüs­ selzwischenspeicher 17 geladen. Danach wird der Inhalt des temporären Informations­ speichers 8 und der temporäre Signaturspeichers 9 mit Hilfe der Verschlüsselungseinheit 18 und des spezifischen Übertragungsschlüssels 20 in ein Signaturergebnis anliegend erzeugt, das im Ergebniszwischenspeicher 19 ablesbar und über die Interfaceeinheit 4 an das Bussystem 10 übertragbar ist.

Weitere Merkmale sind aus der Erfindung ableitbar:

• - daß ein spezifischer Schlüssel in den ladbaren Schlüsselspeicher 5 in spezifisch ver­ schlüsselter Form spezifisch nachladbar ist und beim Einladen in das geschlossene Schaltkreissystem 3 entschlüsselbar ist, wobei der spezifische Schlüssel in den ladbaren Schlüsselspeicher 5 über die Interfaceeinheit 4 in das geschlossene Schaltkreissystem 3 einladbar ist,
• - daß der ladbare Schlüsselspeicher 5, der temporäre Signaturspeicher 9, der temporäre Informationsspeicher 8, die additive Information 16 und der Ergebniszwischenspeicher als ein linearer adressierbarer Speicher ansprechbar und zusammenfaßbar sind,
• - daß die Verschlüsselungseinheit I 7, die Zertifikationseinheit 7.1 und die Verschlüs­ selungseinheit II 18 identische Algorithmen sein können, wobei sie als eine Schaltung, als Microcode, als Firmware oder als ein Gemisch von allen gemeinsam implementierbar sind,
• - daß die Eingaben über die Tastatur 1 nur an den geschlossenen Schaltkreis 3 und nicht an den Tastatureingang des PC′s 15 gehen oder sie sind gleichzeitig beim geschlossenen Schaltkreis 3 über die Interfaceeinheit 4 registrierbar, um an den Tastaturerweiterungs­ kabel weitergeleitet zu werden,
• - daß das geschlossene Schaltkreissystem 3 Bestandteil von der Tastatur 1 ist, wobei das Bussystem 10 identisch mit dem Tastaturerweiterungskabel 14 ist,
• - daß das Tastaturerweiterungskabel 14 und das Tastaturkabel 2 in einem Kabel inte­ grierbar sind,
• - daß das Bussystem 10 jedes beliebige Bussystem sein kann, auch der Tastaturbus, wenn er bidirektional und schnell ist.

Die Erfindung wird anhand eines Ausführungsbeispiels für Banktransaktionen erläutert.

Über die angeschlossene Tastatur 1, wird die z. B. die Kontonummer und die Bankleit­ zahl in das System eingegeben. Dabei kann die Anzahl der zu registrierenden Charakter über die Interfaceeinheit 4 konfiguriert werden. Das geschlossene Schaltkreissystem 3 ist über das Tastaturkabel 2 direkt mit der Tastatur 1 verbunden und so können keine durch Software simulierten Daten in das geschlossene Schaltkreissystem 3 eingegeben werden.

Die so eingegebenen Daten werden anschließend im temporären Informationsspeicher 8 abgelegt und eine Signatur 13 wird mit Hilfe des Inhaltes des statischen Schlüsselspei­ chers 6 und der Verschlüsselungseinheit 7 und der Zertifikationseinheit 7.1 erzeugt, dabei kann es sich um ein RSA-basierendes System oder um andere Signier- und Verschlüsse­ lungssysteme handeln. Das Ziel ist es, nach diesem Prozeß sowohl den Ursprung als auch die Vollständigkeit und die Richtigkeit der signierten Informationen nachweisen zu kön­ nen. Nach diesem Prozeß wird die Information 12 und die Signatur 13 lesbar oder ver­ schlüsselt, je nach Anwendung, über die Interfaceeinheit 4 an das Bussystem 10 ausge­ geben und kann nun vom PC aus verarbeitet werden. Je nach Intelligenz der Tastatur kann es sich auch um das Tastatursystem handeln. Wenn der Tastaturanschluß schnell genug ist und ein intelligentes Protokoll für die Kommunikation erlaubt, muß das ge­ schlossene Schaltkreissystem 3 nicht direkt an den Bus des PC angeschlossen werden, sondern kann direkt in die Tastatur 1 integriert werden oder zwischen das Tastaturkabel 2 angebracht werden. Normalweise kann so das geschlossene Schaltkreissystem 3 in Form einer PCMCIA Karte oder einer normalen ISA Erweiterungskarte oder in Form einer parallelen Schnittstellenerweiterung an den PC angeschlossen werden. Mit einem einfachen Tastaturverlängerungs- und Aufspaltungskabel wird dann die Tastatur direkt an das geschlossene Schaltkreissystem 3 angeschlossen. Die nun abgespeicherten einge­ gebenen Informationen 12 und die Signatur 13 können im nächsten Schritt wieder in den Chip geladen werden und mit additiven Informationen 16 (in unserem Fall der zu über­ weisende Betrag) versehen werden. Damit die zu startende Überweisung nicht mehrfach versandt werden kann, wird über die Gesamteingabe additive Information 16, Informati­ on 12 und Signatur 13 erneut eine Signatur I 13.1 erzeugt. Danach wird die Signatur I 13.1 und die additiven Informationen 16 der Verschlüsselungseinheit II 18 zugeführt und mit einem spezifischen Übertragungsschlüssel 20 verschlüsselt und in den Ergebniszwi­ schenspeicher 19 abgelegt. Dabei kann es sich bei der Verschlüsselung um eine chipspe­ zifische DES oder RSA Verschlüsselung handeln. Die Bank gibt für jede Transaktion einen neuen spezifischen Übertragungsschlüssel 20 aus, somit kann keine Überweisung zweimal gesendet werden. Der so entstandene verschlüsselte Ergebnisblock 21 wird dann an die Interfaceeinheit 4 überführt und dann an das Bussystem 10 ausgegeben. Je nach Vorgang kann bei-der Eingabe der Anschluß zwischen dem PC und der Tastatur aufge­ hoben werden oder eine Weiterleitung der eingegebenen Informationen über das Tasta­ turverbindungskabel 14 erfolgen. Das Tastaturverbindungskabel 14 und das Tastaturka­ bel 2 können eine Einheit bilden. Desweiteren ist es auch möglich, den temporären Informationsspeicher 8, den ladbaren Schlüsselspeicher 5, den temporären Signaturspeicher 9 und den Ergebnisspeicher 19 und den spezifischen Schlüsselzwischenspeicher 17 in ei­ nem adressierbaren Speicherbereich zu legen. Die einzelnen Verschlüsselungseinheiten können sowohl fest verdrahtete Schaltungen sein als auch in Form eines Microcodes oder einer Firmware generiert werden.

Die so übertragenen Ergebnisblöcke 21 mit den spezifischen Übertragungsschlüsseln 20 können von dem Empfänger entschlüsselt und die Signaturen 13 geprüft und abgespei­ chert werden. Die einzelnen Signaturen 13 sind jedoch nur durch das spezifische ge­ schlossene Schaltkreissystem erzeugbar.

Natürlich sind viele weitere Beispiele vorstellbar, wie das Versenden von Texten oder Einschreiben, dabei spielt die Größe des Textes keine Rolle, da der Text immer außer­ halb des spezifisch geschlossenen Schaltkreissystems 3 gespeichert werden kann. Durch die Verwendung von spezifischen Übertragungsschlüsseln 20 können so die Blöcke auch in ihrer Reihenfolge miteinander verkettet werden, indem der spezifische Übertragungs­ schlüssel 20 eine zufällige und eine serielle Zahlenkomponente enthält.

Bezugszeichenliste

1 Tastatur
2 Tastaturkabel
3 Schaltkreissystem
4 Interfaceeinheit
5 ladbarer Schlüsselspeicher
6 statischer Schlüsselspeicher
7 Verschlüsselungseinheit I
7.1 Zertifikationseinheit
8 temporärer Informationsspeicher
9 temporärer Signaturspeicher
10 Bussystem
11 Datenblock
12 Information
13 Signatur
13.1 Signatur I
14 Tastaturerweiterungskabel
15 Tastatureingang des PC′s
16 additive Information
17 Schlüsselzwischenspeicher
18 Verschlüsselungseinheit II
19 Ergebniszwischenspeicher
20 spezifischer Übertragungsschlüssel
21 Ergebnisblock

Claims (8)

1. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen, indem für die Sicherung der Eingabe sowie von Transaktionen von digitalen Informationen zwischen der Tastatur (1) und dem PC ein spezifisches Schaltkreissystem (3) vorgesehen ist, dem eine Interfaceeinheit (4) sowie Einheiten zu Identifizierung, Verschlüsselung und Bildung einer Signatur zugeordnet sind, dadurch gekennzeichnet, daß im

• 1. Verfahrensschritt
  die Tastatur (1) durch alle Arten von Informationserzeugungs- und Lesegeräten ersetzbar ist und über ein Tastaturkabel (2) mit dem spezifischen Schaltkreissystem (3) in Verbin­ dung steht, wobei das spezifische Schaltkreissystem (3) aus der Interfaceeinheit (4), aus einem ladbaren Schlüsselspeicher (5), aus einem statischen Schlüsselspeicher (6), aus einer Verschlüsselungseinheit I (7), aus einer Zertifikationseinheit (7.1), aus einem tem­ porären Informationsspeicher (8) aus einem temporären Signaturspeicher (9), aus einem Schlüsselzwischenspeicher (17), aus einer Verschlüsselungseinheit II (18) und aus einem Ergebniszwischenspeicher (19) besteht, in dem im temporären Informationsspeicher (8) die additiven Informationen (16), die Informationen (12) und die Signatur (13) gespei­ chert werden und dem spezifischen Schaltkreissystem (3) ein Bussystem (10) zugeordnet ist, auf dem ein Datenblock (11) in einem Ergebnisblock (21) und ein spezifischer Übertragungsschlüssel (20) übertragen werden,
• 2. Verfahrensschritt,
  die in die Tastatur (1) eingegebenen Daten über das Tastaturkabel (2) direkt in das spe­ zifische geschlossene Schaltkreissystem (3) übertragbar sind und über die Interfaceeinheit (4) dem temporären Informationsspeicher (8) zur Verfügung stehen, in dem die dort an­ liegenden Informationen (12) mittels der Verschlüsselungseinheit I (7) und der Zertifika­ tionseinheit (7.1) und der statische Schlüssel im statischen Schlüsselspeicher (6) mit einer Signatur (13) versehen im temporären Signaturspeicher (9) ablegbar ist, wobei der somit erzeugte Datenblock dann über die Interfaceeinheit (4) über das Bussystem (10) aus dem geschlossenen Schaltkreis (3) ausführbar ist, indem gleichzeitig, je nach Anforderung, die Information (12) von der Tastatur (1) über das Tastaturkabel (2) exklusiv empfangbar oder gleichzeitig über das Tastaturerweiterungskabel (14) an den Tastatureingang des PC′s (15) weiterleitbar ist,
• 3. Verfahrensschritt,
  die im temporären Informationsspeicher (8) von der Tastatur (1) eingegebenen anliegen­ den Daten und die vorher eventuell schon einmal eingeladenen Informationen (12) mit der dazugehörigen Signatur (13) mittels HASH Funktion oder einer Signierfunktion un­ ter Nutzung der statischen Schlüsselspeichers (6) oder des ladbaren Schlüsselspeichers (5) ein HASH Ergebnis oder ein Signaturergebnis mittels der Verschlüsselungseinheit I (7) und der Zertifikationseinheit (7.1) gebildet und im temporären Signaturspeicher (9) abgelegt werden, indem für eine Transaktion bestimmter spezifischer Übertragungs­ schlüssel (20), der vom Empfänger der Nachricht bereitgestellt ist, über das Bussystem (10) und die Interfaceeinheit (4) in den Schlüsselzwischenspeicher (17) ladbar ist, wobei der Inhalt des temporären Informationsspeichers (8) und des temporären Signaturspei­ chers (9) mittels Verschlüsselungseinheit II (18) und des spezifischen Übertragungs­ schlüssels (20) in ein Signaturergebnis anliegend erzeugt wird, das im Ergebniszwischen­ speicher (19) ablegbar und über die Interfaceeinheit (4) an das Bussystem (10) übertrag­ bar ist.

2. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen nach Anspruch 1, dadurch gekennzeichnet, daß ein spezifischer Schlüssel in den ladbaren Schlüsselspeicher (5) in spezifisch verschlüs­ selter Form spezifisch nachladbar ist und beim Einladen in das geschlossene Schaltkreis­ system (3) entschlüsselbar ist, wobei der spezifische Schlüssel in den ladbaren Schlüs­ selspeicher (5) über die Interfaceeinheit (4) in das geschlossene Schaltkreissystem (3) einladbar ist.

3. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen nach Anspruch 1, dadurch gekennzeichnet, daß der ladbare Schlüsselspeicher (5), der temporäre Signaturspeicher (9), der temporäre Informationsspeicher (8), die additive Information (16) und der Ergebniszwischenspei­ cher als ein linearer adressierbarer Speicher ansprechbar und zusammenfaßbar sind.

4. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen nach Anspruch 1, dadurch gekennzeichnet, daß die Verschlüsselungseinheit I (7), die Zertifikationseinheit (7.1) und die Verschlüsse­ lungseinheit II (18) identische Algorithmen sein können, wobei sie als eine Schaltung, als Microcode, als Firmware oder als ein Gemisch von allen gemeinsam implementierbar sind.

5. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen nach Anspruch 1, dadurch gekennzeichnet, daß die Eingaben über die Tastatur (1) nur an den geschlossenen Schaltkreis (3) gehen und nicht an den Tastatureingang des PC′s (15) gehen oder sie sind gleichzeitig beim ge­ schlossenen Schaltkreis (3) über die Interfaceeinheit (4) registrierbar, um an den Tasta­ turerweiterungskabel (14) weitergeleitet zu werden.

6. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen nach Anspruch 1, dadurch gekennzeichnet, daß das geschlossene Schaltkreissystem (3) Bestandteil der Tastatur (1) ist, wobei das Bussystem (10) identisch mit dem Tastaturerweiterungskabel (14) ist.

7. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen nach Anspruch 1, dadurch gekennzeichnet, daß das Tastaturerweiterungskabel (14) und das Tastaturkabel (2) in einem Kabel integrier­ bar sind.

8. Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen nach Anspruch 1, dadurch gekennzeichnet, daß das Bussystem (10) jedes beliebige Bussystem sein kann, auch der Tastaturbus, wenn er bidirektional und schnell ist.