DE3244538C2 - - Google Patents

Description

Die Erfindung geht aus von einem Schlüsseleingabegerät für Ver- und Entschlüsselgeräte der geheimen Nachrichtenübertragung gemäß Oberbe­ griff des Anspruches 1.

Solche Schlüsseleingabegeräte sind bekannt, beispielsweise durch die GB-20 84 381 A.

Schlüsseleingabegeräte dienen im wesentlichen zum Schlüsseltransport und zur Schlüsselverteilung, d. h. zur Schlüsselverwaltung.

Aus dem Firmenprospekt von AEG-TELEFUNKEN Backnang, Datentechnik, "Pho­ toelektrischer Lochstreifenleser" ist beispielsweise ein Schlüsselein­ gabegerät bekannt, das als Schlüsselträger einen relativ kurzen Loch­ streifen benutzt, der von Hand durch das Gerät gezogen wird. Der Be­ dienperson ist in diesem Fall der Schlüssel bekannt, denn der Schlüssel kann entweder abgeschrieben oder kopiert werden, auch ist ein unerlaub­ tes Auslesen des Schlüssels möglich, ohne daß ein solcher Mißbrauch entdeckt werden kann.

Der Erfindung lag die Aufgabe zugrunde, ein Schlüsseleingabegerät der eingangs genannten Art anzugeben, das die Sicherheit gegen ein Knacken des Verschlüsselungscodes gegenüber Systemen mit bekannten Schlüssel­ eingabegeräten wesentlich erhöht.

Das Schlüsseleingabegerät soll dabei wenig aufwendig sein.

Diese Aufgabe wurde durch die kennzeichnenden Merkmale des Anspruches 1 gelöst. Die Unteransprüche geben vorteilhafte Weiterbildungen an.

Das erfindungsgemäße Schlüsseleingabegerät hat den Vorteil, daß es in wenig aufwendiger Weise die Sicherheit gegen ein Knacken des Verschlüs­ selungscodes erhöht, wobei im einzelnen mehrere Schlüssel speicher- und verwendbar sind, diese Schlüssel aber dem Bedienungspersonal nicht oder erschwert zugänglich sind und ein unerlaubtes Auslesen der Schlüssel nachfolgend durch Kontrollmaßnahmen entdeckt werden kann. Gleichzeitig wird die Benutzung flexibler und freundlicher.

Im folgenden sei die Erfindung an einem Ausführungsbeispiel mit Hilfe einer Figur näher erläutert.

Die Figur zeigt den Funktionsschaltplan eines erfindungsgemäßen Schlüsseleingabegerätes.

Das erfindungsgemäße Schlüsseleingabegerät kann in einer Schlüsselver­ teilerzentrale mit sehr vielen unterschiedlichen Schlüsseln geladen werden. Es besteht die Möglichkeit, jedem mit Schlüsseln zu versorgen­ den Schlüsselgerät entsprechend einem Verteilungsplan bestimmte Schlüs­ sel einzugeben. Die Schlüsseleingabe kann dabei programmgesteuert er­ folgen. Es müssen also nicht mehrere Schlüsselträger (z. B. Lochstrei­ fen) in das Schlüsselgerät eingelesen werden).

Der Schlüsseltransport ist einfach. Statt einer Vielzahl von Schlüssel­ trägern muß nur noch das Schlüsseleingabegerät transportiert werden. In Notfällen können die Schlüssel durch Knopfdruck vernichtet werden. Me­ chanische Schlüsselträger lassen sich nicht so einfach vernichten.

Durch einen Organisationsplan liegt fest, wie oft die einzelnen Schlüs­ sel eingelesen werden müssen, in der Schlüsselverteilerzentrale kann daher leicht durch Anzeige am Display überprüft werden, wie oft die einzelnen Schlüssel tatsächlich aus dem Schlüsseleingabegerät ausgele­ sen wurden. Die Kompromittierungsgefahr ist bei dieser elektronischen Überwachung we­ sentlich geringer.

Für die Durchführung der Schlüsselwahl sind vier Drucktasten vorgese­ hen.

• a) Schlüsselwahl
• b) Betriebsartenwahl
• c) Start
• d) Notlöschen.

Die verschiedenen Betriebszustände und Wählgrößen werden an einem z. B. vierstelligen alphanumerischen Display angezeigt.

Das Display wird für die Anzeigen mnemonischer Ausdrücke wie "Batt" oder "TEST" und für die Anzeigen von Betriebsarten und Schlüsselnummern benutzt. Betriebsarten werden mit zwei Buchstaben auf der linken Seite des Displays, Schlüsselnummern ebenfalls zweistellig auf der rechten Seite des Displays, angezeigt.

Die Schlüsselwahl erfolgt mit einer eigenen Drucktaste, wobei rechts am Display die zweistellige Schlüsselnummer des ausgewählten Schlüssels angezeigt wird. Der ausgewählte Schlüssel kann entsprechend der einge­ stellten Betriebsarten verändert werden.

Mit der Starttaste werden die Prozedurabläufe gestartet, die der je­ weils gewählten Betriebsart zugeordnet sind.

Die Grundstellung ergibt sich nach dem Einschalten der Betriebsspannung am Gerät bei gleichzeitig vorhandener Pufferspannung für den Schlüssel­ speicher, d. h. intakte Batterien für die Pufferung des Schlüsselspei­ chers sind eingelegt und die Schlüsselsicherungseinrichtung ist inak­ tiv.

Durch die sich automatisch einstellende Grundstellung nach dem Einschalten des Gerätes wird sichergestellt, daß die Betriebsart "Schlüssel löschen" nicht zufällig eingestellt und durch Bedienungsfehler unbeabsichtigt Schlüsselinforma­ tion gelöscht wird.

Der ursprünglich eingestellte Schlüssel wird wieder aus­ gewählt und dessen Schlüsselnummer angezeigt, d. h. Unter­ brechungen der Betriebsspannung führen zu keiner Schlüssel­ änderung und erfordern daher auch keine neue Schlüsselwahl.

Die Fehlererkennung bei der Schlüsseleingabe kann auf ver­ schiedene Weise erfolgen:

• a) Beispielsweise kann eine Überwachungseinrichtung durch Auswerten einer vom Schlüssel abgeleiteten Prüfkennung prüfen, ob beim Einlesen des Schlüssels Fehler aufgetre­ ten sind. Dabei kann die Prüfkennung abhängig vom Schlüs­ sel bei der Schlüsselformatierung im Schlüsseleingabe­ gerät selbst berechnet und mit dem Schlüssel abgespeichert werden.
• b) Eine weitere Möglichkeit besteht darin, daß im Schlüs­ seleingabegerät ein Masterschlüssel abgespeichert wird und die zu verwendenden Schlüssel mit dem Masterschlüs­ sel im Schlüsseleingabegerät selbst verschlüsselt werden. Danach kann der Masterschlüssel wieder gelöscht werden, da in dem zu versorgenden Ver- bzw. Entschlüsselgerät der Masterschlüssel bekannt ist. Dabei ist die Sicher­ heit gegen Mißbrauch also nochmals erhöht, da die ein­ zelnen Schlüssel selbst nur verschlüsselt im Schlüssel­ eingabegerät vorhanden sind.

Der Batterietest kann nur bei eingeschalteter Versorgungs­ spannung durchgeführt werden. Der Test wird so durchgeführt, daß die Batterien für wenige Millisekunden durch eine vor­ gegebene Last belastet werden. Eine Aussage über den Zustand der Batterien wird über die Spannungsänderung, die sich durch die Belastung ergibt, abgeleitet.

Ein Batteriewechsel erfordert jedoch ein Neueinlesen der Schlüsselinformation, da ein Batteriewechsel zur Aktivie­ rung der Schlüsselsicherungseinrichtung und damit zum Ver­ lust der Schlüsselinformation führt.

Ein Löschvorgang für den Schlüsselspeicher wird durch die Wahl der entsprechenden Betriebsart in Kombination mit der Starttaste ausgeführt. Am Display wird die Kennzeichnung für "freier Speicherplatz" angezeigt.

Ein Notlöschvorgang, bei dem der Schlüsselspeicherinhalt gelöscht wird, wird durch Drücken der Taste "Notlöschen" ausgelöst. Das Notlöschen ist auch dann möglich, wenn das Schlüsseleingabegerät nicht an die Versorgungsspannung an­ geschlossen ist.

Claims (10)

1. Schlüsseleingabegerät für Ver- und Entschlüsselgeräte der geheimen Nachrichtenübertragung, sowie für Schlüsselmittelspeicher in Schlüsselverteilerzentralen, wobei das Schlüsseleingabegerät die Größenordnung einer Zigarettenschachtel besitzt, mit einem elektro­ nischen Schlüsselspeicher, mit Drucktasten zur Auswahl der Betriebs­ art, mit einer Schnittstelle zur Eingabe oder Ausgabe eines Schlüssels, mit einer eigenen Stromversorgung durch Batterien für die Pufferung des Schlüsselspeichers, dadurch gekenn­ zeichnet, daß der elektronische Schlüsselspeicher mit sehr vielen unterschiedlichen Schlüsseln geladen werden kann,
daß mit Hilfe der Drucktasten ein Schlüssel gewählt werden kann,
daß ein Display vorhanden ist, das in einer Anzeige die Betriebs­ art, Schlüsselnummer und sonstige Meldungen anzeigt, und
daß eine Zähleinrichtung vorhanden ist, die an dem Display anzeigt, wie oft ein Schlüssel ausgelesen wurde.

2. Schlüsseleingabegerät nach Anspruch 1, dadurch gekennzeichnet, daß ein Mikrocomputer vorhanden ist, der die Funktionen des Schlüssel­ eingabegerätes steuert.

3. Schlüsseleingabegerät nach Anspruch 1 oder 2, dadurch gekennzeich­ net, daß durch Knopfdruck alle Schlüssel im Schlüsselspeicher löschbar sind, indem in jede Speicherzelle eine "Null" eingeschrie­ ben wird.

4. Schlüsseleingabegerät nach Anspruch 2 oder 3, dadurch gekennzeich­ net, daß entsprechend den zu versorgenden Schlüsselgeräten be­ stimmte Schlüssel gemäß einem Verteilungsplan eingebbar und dann entsprechend wieder auslesbar sind.

5. Schlüsseleingabegerät nach einem der vorhergehenden Ansprüche, da­ durch gekennzeichnet, daß über die Schnittstelle ein Rauschgenera­ tor anschließbar ist, so daß über die Betriebsartenwahl Schlüssel mit unterschiedlichem Format im Schlüsseleingabegerät selbst er­ zeugt werden können.

6. Schlüsseleingabegerät nach einem der vorhergehenden Ansprüche, da­ durch gekennzeichnet, daß bei fester Anschaltung an ein Schlüssel­ gerät das Schlüsseleingabegerät als Mehrfachspeicher vom Schlüs­ selgerät benutzt werden kann.

7. Schlüsseleingabegerät nach einem der vorhergehenden Ansprüche, da­ durch gekennzeichnet, daß unabhängig von einer externen Stromver­ sorgung der Inhalt des Schlüsselspeichers mit Hilfe eines Notlösch­ schalters gelöscht werden kann.

8. Schlüsseleingabegerät nach einem der vorhergehenden Ansprüche, da­ durch gekennzeichnet, daß eine Überwachungseinrichtung nach der Eingabe der Schlüssel durch Auswertung einer Prüfkennung, die vom Schlüssel abgeleitet wird, den Schlüssel auf Fehlerfreiheit über­ prüft.

9. Schlüsseleingabegerät nach einem der vorhergehenden Ansprüche, da­ durch gekennzeichnet, daß bei der Schlüsselformatierung im Schlüs­ seleingabegerät eine vom Schlüssel abhängige Prüfkennung berechnet wird und mit dem Schlüssel abgespeichert wird.

10. Schlüsseleingabegerät nach einem der vorhergehenden Ansprüche, da­ durch gekennzeichnet, daß im Schlüsseleingabegerät ein Master­ schlüssel mit abgespeichert wird, und daß die Schlüssel im Schlüs­ seleingabegerät mit diesem Masterschlüssel verschlüsselt und erst dann abgespeichert werden.