DE2414144C3

DE2414144C3 - Verfahren zur Sicherung von Daten

Info

Publication number: DE2414144C3
Application number: DE19742414144
Authority: DE
Inventors: Ekkehard Ing.(Grad.) 7150 Backnang Glitz
Original assignee: Licentia Patent Verwaltungs GmbH
Current assignee: Bosch Telecom GmbH
Priority date: 1974-03-23
Filing date: 1974-03-23
Publication date: 1981-10-01
Also published as: DE2414144B2; DE2414144A1

Description

Die Erfindung betrifft ein Verfahren zur Sicherung von Daten gegen unberechtigten Zugriff. Die zu lösende Aufgabe tritt auf in Verbindung mit zentralen Datenbanken und deren unterschiedlich auskunftsberechtigten Nutznießern. Dabei sollen aus der Gesamtheit der in der Datenbank gespeicherten Daten nur solche, nach ihrer Bedeutung einer bestimmten Gruppe zugeordnete Daten einem begrenzten Kreis aus der Gesamtheit von Nutznießern der Datenbank zugänglich sein. Zusätzlich wird im allgemeinen gefordert, daß auch die von den Nutznießern an die Datenbank angelieferten Daten auf dem Übertragungsweg gegen unberechtigten Zugriff gesichert werden. Zum Erfüllen dieser Forderung werden die Daten auf den Übertragungswegen zwischen der Datenbank und den Nutznießern verschlüsselt und es wird jeder Gruppe von Daten ein besonderes Schlüsselwort zugeordnet. Den einzelnen Nutznießern sind nur die Schlüsselwörter der Datengruppen bekannt oder zugänglich, zu denen sie Zugriff haben sollen.

In Datennetzen für die beschriebene Aufgabe können zwar die bekannten Verfahren zum Verschlüsseln von binären Zeichenfolgen angewandt werden, jedoch sind die bei diesem üblichen Verfahren zum Gewinnen und Eingeben der Schlüsselwörter für den besonderen Anwendungszweck weniger geeignet Die oft verwendeten, das Schlüsselwort enthaltenden Lochstreifen sind nur für den kurzzeitigen Gebrauch bestimmt und unterliegen einem raschen Verschleiß. Elektronisch arbeitende Schlüsselwortgeneratoren sind zu aufwendig und müßten, falls sie einem Nutznießer mehrerer Datengruppen zugänglich sein sollen, umschaltbar sein, wobei sichergestellt sein muß, daß nur zulässige Schlüsselwörter eingestellt werden können. Selbstverständlich müssen der zentralen Datenbank sämtliche im Datennetz verwendete Schlüsselwörter zugänglich sein. Es bestand daher die Aufgabe, ein Verfahren anzugeben, durch das in einfacher Weise der zentralen Datenbank alle verwendeten Schlüsselwörter und den fallweise zugriffsberechtigten Nutznießern der Datenbank nur ein Teil der Schlüsselwörter zp^nglich gemacht werden können.

Das erfindungsgemäße Verfahren zur Sicherung von Daten gegen unberechtigten Zugriff, wobei die Daten je nach ihrer Bedeutung und/oder Art der zu ihnen Zugriffsberechtigten in Gruppen eingeteilt und die Daten innerhalb jeder Gruppe durch ein besonderes binäres Schlüsselwort verschlüsselt übertragen werden, ist dadurch gekennzeichnet, daß jedes der einzelnen Schlüsselwörter ein zusammenhängender Ausschnitt aus einem Hauptschlüsselwort ist

Dabei können sich die einzelnen Ausschnitte aus dem Hauptschlüsselwort teilweise überdecken, so daß ein verhältnismäßig kurzes Hauptschlüsselwort eine größere Anzahl von Schlüsselwörtern enthält Um zu vermeiden, daß einzelne Schlüsselwörter untereinander mehr oder weniger ähnlich sind, wird als Hauptschlüsselwort ein gleichverteilter, statistisch unabhängiger Zufallstext verwendet

Zweckmäßig mit Rücksicht auf das Speichern des Schlüsselwortes bzw. der Schlüsselwörter ist es, das Hauptschlüsselwort mit N Bitstellen zu unterteilen in ρ Teilwörter mit je π Bitstellen und aus mehreren aufeinanderfolgenden Teilwörtern ein Schlüsselwort zu bilden. Besteht ein Schlüsselwort aus q Teilwörtern, so können aus dem Hauptschlüsselwort ρ — q + 1 Schlüsselwörter entnommen werden.

Als Schlüsselwortspeicher kann ein kartenförmiger Datenträger dienen, auf dem binäre Informationen in Zeilen und Spalten speicherbar sind, und auf dem die Teilwörter in je einer Spalte und ein oder mehrere Schlüsselwörter in mehreren nebeneinander liegenden Spalten enthalten sind. Es können dann beispielsweise das vollständige Hauptschlüsselwort oder ein Teil des Hauptschlüsselwortes auf einer genormten Lochkarte untergebracht und damit mit wenigen Lochkarten der Datenbank sämtliche Schlüsselwörter zur Verfügung stehen. Die wenigen Schlüsselwörter für die beschränkt zugriffsberechtigten Nutznießer werden im allgemeinen auf einer einzigen Lochkarte gespeichert werden können.

Claims

1 Patentansprüche:

1. Verfahren zur Sicherung von Daten gegenüber unberechtigten Zugriff, wobei die Daten je nach ihrer Bedeutung und/oder Art der zu ihnen Zugriffsberechtigten in Gruppen eingeteilt und die Daten innerhalb jeder Gruppe durch ein besonderes binäres Schlüsselwort verschlüsselt übertragen werden, dadurch gekennzeichnet, daß jedes der einzelnen Schlüsselwörter ein zusammenhängender Ausschnitt aus einem Hauptschlüsselwort ist

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß als Hauptschlüsselwort ein gleichverteilter, statistisch unabhängiger Zufallstext verwendet wird.

3. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß das Hauptschlüsselwort mit N Bitstellen unterteilt ist in ρ Teilwörter mit je η Bitsteüen, wobei N gleich pn ist, und daß jedes Schlüsselwort aus mehreren aufeinanderfolgenden Teilwörtern besteht

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß als Speicher für zumindest ein Schlüsselwort ein kartenförmiger Datenträger dient, auf dem binäre Informationen in Zeilen und Spalten speicherbar sind, und auf dem die Teilwörter in je einer Spalte und das/die Schlüsselwort/worter in mehreren nebeneinander liegenden Spalten enthalten sind.