DE3440796C2 - Kommunikationssystem - Google Patents

Abstract

Bei einem Kommunikationssystem, wie Bildschirmtext, erfolgt die Datenaufbereitung nach dem sogenannten ISO-Schichtmodell, bevor die Daten über eine übliche Telefonleitung übertragen werden. Da sich Telefonleitungen abhören lassen, besteht die Gefahr, daß Unbefugte in den Besitz persönlicher Daten gelangen können. Bei der Erfindung wird zwischen der dritten und der darüberliegenden aktiven Schicht des ISO-Schichtmodells ein wahlweise zuschaltbarer Verschlüsselungs- und Entschlüsselungsbaustein nach Art eines Bypasses vorgesehen, der zumindest während der Übertragung der eigentlichen Nachrichtendaten wirksam in die Datenaufbereitung eingeschaltet ist. Dadurch wird die Möglichkeit geschaffen, die sicherheitsrelevanten Daten zu verschlüsseln, bevor sie auf der Telefonleitung übertragen werden.

Description

(Referenzmodell gemäß DlN ISO 7498) erfolgt, und wobei im Zuge der Datenaufbereitung oberhalb der dritten Schicht eine Verschlüsselung vorgenommen wird, insbesondere Verfahren zur Datenaufbereitung beim Bildschirmtext, dadurch gekennzeichnet, daß die Verschlüsselung zwischen der dritten (3) und der darüberliegenden aktiven Schicht des Schicht-

modells (30) erfolgt, und daß zumindest die nachrichtenbezogenen Daten verschlüsselt werden, während die systemspezifischen Daten unverschlüsselt bleiben.

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß die Verschlüsselung unter Zugrundelegung eines Verschlüsselungsalgorithmus vorgenommen wird.

8. Verfahren nach einem der vorhergehenden Ansprüche 6—7, dadurch gekennzeichnet, daß die Verschlüsselungsvorschrift während der Datenaufbereitung und der Datenübertragung laufend verändert wird.

9. Verfahren nach einem der vorhergehenden Ansprüche 6—8, unter Zugrundelegung einer nichttransparenten Übertragung, bei der die Daten zu Nachrichtenblöcken iß Form von Bytes (8-Bit-Worte) zusammengefaßt werden, dadurch gekennzeichnet, daß die Daten innerhalb des Nachrichtenblocks (52) verschlüsselt werden, und daß der verschlüsselte Nachrichtenblock (54) danach in mindestens zwei Teilnachrichtenblöcke (64,66) aufgeteilt wird, deren Wortlängen mit dem verschlüsselten Nachrichtenblock übereinstimmen.

10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, daß die 8 Bits (A-H) des verschlüsselten Nachrichtenblockes (54) auf die Teilnachrichtenblöcke (64,66) verteilt werden, und daß die Teilnachrichtenblöcke mit zusätzlich ausgewählten Bits (FIX) zu 8-Bit-Wörtern aufgefüllt werden.

11. Verfahren nach Anspruch 10, dadurch gekennzeichnet, daß die ausgewählten Bits (FIX) innerhalb der Teilnachrichtenblöcke (64,66) an den Stellen der höheren Wertigkeit und die aufgeteilten Bits (A-H) an den Stellen der niedrigeren Wertigkeit angeordnet werden.

12. Verfahren nach einem der vorhergehenden Ansprüche 6—8, unter Zugrundelegung einer transparenten Übertragung, bei der die Daten zu Nachrichtenblöcken in Form von Bytes (8-Bit-Worte) zusammengefaßt werden, dadurch gekennzeichnet, daß die Daten innerhalb der Nachrichtenblöcke (52) verschlüsselt werden.

Die Erfindung betrifft ein Kommunikationssystem

gemäß dem Oberbegriff des Anspruchs 1. Außerdem befaßt sich die Erfindung mit einem Verfahren zur

Übertragung digital codierter Daten in einem solchen Kommunikationssystem.

Durch die Zeitschrift »Computer«, Vol. 16, Nr. 2, Februar 1983, Seite 8—10, von der die Erfindung ausgeht, ist bereits ein Kommunikationssystem dieser Art bekannt.

Die Kommunikationssysteme dieser Gattung bzw. die entsprechenden Verfahren gewinnen in zunehmendem Maße an erheblicher Bedeutung. Als Beispiel kann hier der Bildschirmtext angeführt werden, der in immer

Beim Bildschirmtext kann der Teilnehmer, der neben dem üblichen Fernsehgerät und dem Telefon lediglich noch eine Zusatzeinrichtung (Btx-Decoder) benötigt (oder ein komplettes Btx-Terminal besitzt), bekanntlich über den normalen Telefonanschluß bzw. über die Telefonleitung gewünschte Informationen abfragen (oder eingeben), die auf dem Bildschirm des Fernsehgeriltes

3 4

dargestellt werden. d. L, hier werden sämtliche Daten einer Verschlüsselung Die zur Verfügung stehenden Informationen werden unterworfen. Wenn dadurch auch ein sicherer Datenvon entsprechenden Anbietern oder Teilnehmern er- verkehr ermöglicht wird, so ist es doch nachteilig, daß stellt und iß einem zentralen Postrechner (auch als Btx- bei dieser Lösung auch bei den Zwischenstationen (z. B. Zentrale bezeichnet; Btx=Bildschirmtext) iii Form so- 5 Postrechner) entsprechende Schaltungen zum Ver- und genannter Bildschirmtextseiten abrufbereit gespeichert Entschlüsseln vorgesehen werden müssen. Dies bedeu-So kann der Teilnehmer mittels seiner üngabestation tete einen erheblichen konstruktiven und finanziellen z.B. Nachrichten, Veranstaltungshinweise, Angebote Aufwand, weshalb das bekannte Kommunikationssyvon Kaufhäusern usw. abfragen. Denkbar ist beim Bild- stem insbesondere für eine nachträgliche Umrüstung schirmtext daneben auch, Verkaufsartikel direkt zu be- ίο auf eine Verschlüsselung nicht geeignet ist stellen oder eeie Reise zu buchen, nur um einige Anwen- Ferner ist durch den Artikel von Ryska, N., Herda, S-, düngen zu nennen. »Kryptographische Verfahren in der Datenverarbei-Die Möglichkeiten beim Bildschirmtext gehen aber tung«, Springer, 1980, Seite 193, schon eine Verschlüs- noch viel weiter. So kann neben dem zentralen Post- selungseinheit bekanntgeworden, die als ein fester Bau- ;·, rechner auch ein externer Rechner mit einbezogen wer- 15 stein vorgesehen ist Hier erfolgt jedoch die Verschlüsden, der beispielsweise von einer Bank betrieben wird. seiung nicht innerhalb eines Schichtmodells, sondern Der Teilnehmer am Bildschirmtext ist dann in der Lage, hardwaremäßig bei der Tastatur, also praktisch in der über den zentralen Postrechner hinweg in eine Kommu- obersten Ebene eines Schichtmodells. ,. nikation mit dem zentralen Rechner zu treten, um bei- Der Erfindung liegt die Aufgabe zugrunde, trotz der spielsweise seinen Kontostand zu erfragen oder um 20 Verwendung einer üblichen Telefonverbindung bei ei-•, Zahlungen direkt zu veranlassen. nem Kommunikationssystem gemäß der vorausgesetz-P In ähnlicher Weise können Krankenkassen oder Ärz- ten Gattung mit einfachen und wirtschaftlichen Maßte Patientendaten in einem Rechner speichern, und der nahmen einen sicheren Datenverkehr zu ermöglichen. • Patient hat die Möglichkeit, sich über Bildschirmtext Die Lösung dieser Aufgabe erfolgt bei dem im Oberüberseine Daten zu informieren. 25 begriff des Anspruchs 1 vorausgesetzten Kommunika-Die voranstehend geschilderte Auswahl der vielen tionssystem durch die im kennzeichnenden Teil des An-Anwendungsmöglichkeiten veranschaulicht die enorme spruchs 1 genannten Merkmale.

, Bedeutung des Bildschirmtextsystems. Um so gravie- Bei der Erfindung wird davon ausgegangen, daß an render ist angesichts der vielen Vorzüge der Umstand, der technischen Möglichkeit des unbefugten Anzapfens f daß dem Bildschirmtext immer noch ein wesentlicher 30 einer Telefonverbindung nichts zu ändern sein wird. Der Nachteil anhaftet Ansatzpunkt zur Beseitigung der oben geschilderten Die Kommunikation und der Datenverkehr erfolgen Nachteile liegt daher an anderer Stelle, indem die Mög-I, über die normalen von der Post zur Verfügung gestell- lichkeit geschaffen wird, geheimhaltungsbedürftige Daten Telefonleitungen. Die Datenübertragung läßt sich ten in der Weise zu sichern, daß eine unbefugte Person, also mit einem Telefongespräch vergleichen, und hier 35 die durch unbefugtes Abhören der Telefonverbindung ^Λ setzt der erwähnte Nachteil ein. in den Besitz dieser Daten gelangt, eine Auswertung 7' Telefonverbindungen lassen sich nämlich ohne größe- nicht vornehmen kann.

. re technische Schwierigkeiten von Unbefugten abhören. Demgemäß schlägt die Erfindung vor, die Daten im '"* Wenn man berücksichtigt daß neben den systemspezifi- Zuge der Datenaufbereitung nach dem genormten ISO-' sehen Daten beim Büdschirmtext auch personengebun- 40 Schichtmodell zu verschlüsseln, wobei die Verschlüssedene Daten übertragen werden — beispielsweise bei lungsvorschrift in zweckmäßiger Ausgestaltung der Erder Abfrage des persönlichen Kontos —, muß man die findung keine konstante Größe ist, sondern laufend ver- <-- Sicherheit gegen einen Mißbrauch auch als sehr gering ändert wird, um so eine theoretisch vielleicht denkbare ·'' einstufen. Entschlüsselung durch Unbefugte praktisch unmöglich

In dem erwähnten Fall der Abfrage eines Bankkontos 45 zu machen.

könnte man zwar einen Zugriffsschutz vorsehen, indem Es ist zwar grundsätzlich bekannt, Nachrichten zum jedem Kontoinhaber ein nur ihm bekanntes Kennwort Zwecke einer abhörsicheren Übertragung zu verschlüszugeordnet wird. Nisr nach Eingabe dieses Kennwortes sein, beispielsweise im militärischen Bereich. Allerdings ist das Konto dann einer Abfrage zugänglich. Allerdings beschränkt sich die Erfindung nicht darauf, eine Vermuß auch das Kennwort selbst über die Telefonleitung 50 schlüsselung von digital codierten Daten vorzusehen, übertragen werden, d. h, es kann ebenfalls mißbrauch- Ein wesentlicher Gesichtspunkt ist neben der Verschlüslicli »abgehört« werden. seiung selbst das Merkmal, an welcher Stelle innerhalb Unter dem aktuellen und wichtigen Gesichtspunkt des Kommunikationssystems die Verschlüsselung erdes Datenschutzes ist das an sich so vorteilhafte Bild- folgt. Die Erfindung beschreitet hier den Weg, im Zuge schirmtextsystem daher als unbefriedigend einzustufen. 55 der Datenaufbereitung zwischen der dritten und der Die Anwendung von Bildschirmtext bleibt somit im darüberliegenden aktiven Schicht des ISO-Schichtmo-Grunde genommen auf solche »neutralen« Anwen- dells eine Verschlüsselung — und auch eine Entschlüsdungsfälle beschränkt, in denen personengebundene seiung für den Empfang verschlüsselter Daten — vorzu-Daten keine oder nur eine geringe Bedeutung besitzen, sehen, und einen wahlweise zuschaltbaren Verschlüsseetwa Abfrage eines Wetterberichtes, eines Warenange- 60 lungs- und Entschlüsselungsbaustein nach Art eines By- ^*^Λ***^{ε ncu/} Ois ^4O¹¹UcH!csii c!ss miöbräüchÜchsü AiuhÖ~ ^sssss ν^ΛΓζ*^ιβΛίϊ5!· der zumitiw^** w**J*·^**^ ά^»* ί iwa*_; rens einer Telefonverbindung steht also der gewünsch- tragung der Nachrichtendaten wirksam in die Datenauften Verbreitung des Bildschirmtextsystems hindernd im bereitung eingeschaltet ist, wobei zumindest die nachWege, richtenbezogenen Daten verschlüsselt werden, während Durch die eingangs genannte Literaturstelle »Com- 65 die systemspezifischen Daten unverschlüsselt bleiben, puter«, Vol. 16, Nr. 2, Februar 1983, Seite 8—10, ist es Die gewählte »Verschlüsselungsstelle« ist von besondeschon bekannt, während der gesamten Datenübertra- rem Vorteil und läßt sich zudem technisch auf einfache gung zwangsweise eine Verschlüsselung vorzunehmen, Weise realisieren.

5 6

Wegen der Möglichkeit der wahlweisen Zuschaltung Die Übertragungsleitungen 20 und 22 sind beim BiIddes Verschlüsselungs- und Entschlüsselungsbausteines schirmtextsystem 10 durch übliche Telefonverbindunkann der Benutzer selbst entscheiden, in welchen Fällen gen gebildet, die bekanntlich ohne größere Schwieriger bei einer Kommunikation mit einem zentralen Post- keiten »angezapft« werden können. Um einem dadurch rechner oder mit einem externen Rechner die Übertra- 5 ermöglichten Mißbrauch personenbezogener Daten gungder Daten schützen möchte. vorzubeugen, erfolgt gemäß der nachfolgend erläuter-

Andere vorteilhafte Weiterbildunigen und zweckmä- ten F i g. 2 eine Verschlüsselung dieser Daten,

ßige Ausgestaltungen der Erfindung sind den Unteran- Die Eingabestation tO umfaßt eine Eingabetastatur

Sprüchen und den Verfahrensansprüchen zu entnehmen. 24 und einen Monitor 26 sowie eine digitale Codierung

Die Erfindung ist sowohl bei der nicht transparenten als io 28 (bzw. Decodierung), an welche sich die eigentliche

auch bei der transparenten Datenübertragung mit Er- Datenaufbereitung anschließt, die in F i g. 2 durch das

folg einsetzbar. Schichtmodell 30 angedeutet ist. Diese Datenaufberei-

Nachfolgend wird die Erfindung anhand der in der tung nach dem ISO-Schichtmodell ist an sich bekannt

Zeichnung dargestellten Ausführungsbeispiele näher (vgl. DIN ISO 7498), so daß hierauf im einzelnen nicht

erläutert Es zeigt _; 15 eingegangen zu werden braucht.

Fig.! ein Prinzip-Blockschaltbild eines Bildschirm- In der Zeichnung gemäß F i g. 2 sind lediglich die sie-

textsystems, ben Schichten 7—1 angedeutet, die nacheinander abge-

F i g. 2 ein schematisches Schaltbild einer Eingabesta- arbeitet werden. An die Datenaufbereitung schließt sich

tion mit Verschlüsselung der Daten im Zuge der Daten- ein Modem 56 an, von wo aus die Daten zur Übertra-

aufbereitung, 20 gungsleitung 20 gelangen.

Fig. 3—5 jeweils einen Nachrichtenblock, Innerhalb der Datenaufbereitung gemäß dem

F i g. 6 ein Prinzip-Blockschaltbild eines Verschlüsse- Schichtmodell 30 kann zwischen der dritten Schicht »3«

lungs- und Entschlüsselungsbausteines und und der darüberliegenden aktiven Schicht wahlweise

F i g. 7 eine Darstellung zur Erläuterung der Auftei- ein Bypass eingeschaltet werden, der durch einen Ver-

lung eines Nachrichtenblockes in mehrere Teilnachrich- 25 schlüsselungs- und Entschlüsselungsbaustein 34 gebildet

tenblöcke bei einer nicht transparenten Datenübertra- ist Durch den symbolisch gezeigten Umschalter 32 ist

gung. angedeutet, daß der Verschlüsselungs- und Entschlüs-

Anhand der Prinzipdarstellung F i g. 1 wird zunächst selungsbaustein 34 zu bestimmten Zeiten wirksam ein-

das grundsätzliche Schema eines Bildschirmtextsystems geschaltet ist

10 erläutert Es umfaßt eine dem Teilnehmer am Bild- 30 Beim Bildschirmtext sind die Schichten 4 und 5 des schirmtext zugeordnete Eingabestation 12, die über eine Schichtmodells 30 ausgelassen, d. h, der Verschlüsse-Übertragungsleitung 20 mit einer Btx-Zentrale 14 in lungs- und Entschlüsselungsbaustein 34 ist hier zwi-Verbindung steht sehen der dritten und der sechsten Schicht wirksam.

Bei der Btx-Zentrale 14 handelt es sich normalerweise Die wahlweise Aktivierung des Verschlüsselungs-

um einen zentralen Postrechner, in welchem von Anbie- 35 und Entschlüsselungsbausteines 34 kann mittels einer

tern wie Kaufhäuser, Reisebüros usw. abrufbereite An- Einschaltvorrichtung 38 erfolgen. Der Teilnehmer be-

gebote in Form sogenannter Bildschirmtextseiten ge- sitzt zu diesem Zweck beispielsweise eine Magnetkarte

speichert sind Ein Teilnehmer am Bildschirmtext kann 36 mit speziellen Angaben, und diese Magnetkarte 36

also über die durch eine Telefonleitung gebildete Über- kann in einen Schlitz 40 eingeführt werden, um den

tragungsleitung 20 Informationen von der Btx-Zentrale 40 Verschlüsselungs- und Entschlüsselungsbaustein 34 zu

14 abfragen und auf dem Bildschirm seines Fernsehge- aktivieren.

rätes darstellea Im Zuge der Datenaufbereitung nach dem Schicht-

Das Bildschirmtextsystem 10 umfaßt ferner einen ex- modell 30 werden Nachrichtenblöcke gebildet und in

ternen Rechner 16, der über eine Übertragungsleitung F i g. 3 ist schematisch ein Nachrichtenblock 52 gezeigt

22 mit der Btx-Zentraie 14 in Verbindung steht Der 45 wie er nach einer Verarbeitung innerhalb der Schicht

externe Rechner 16 kann sich beispielsweise in einer »6« erzeugt wird.

Bank befinden, die ihren Kunden die Möglichkeit bietet Bei der gewünschten Übertragung personengebunper Bildschirmtext Kontostände abzufragen oder Zah- dener Daten erfolgt eine Verschlüsselung, d. h. am Auslungen usw. vorzunehmen. In einem solchen Fall besteht gang des Verschlüsselungs- und Entschlüsselungsbaualso eine Kommunikation zwischen der Eingabestation 50 steins 34 entsteht gemäß F i g. 4 ein verschlüsselter 12 und dem externen Rechner 16, und durch die gestri- Nachrichtenblock 54 mit verschlüsselten Daten, wobei chelte Linie 18 ist angedeutet daß die Übertragungs- sich die Verschlüsselungsvorschrift laufend verändert strecke dann durch die Btx-Zentrale »durchgeschleift« (vgl. die mit b gekennzeichnete Stelle innerhalb des wird. Schichtmodells 30 in F i g. 2).

Bei der sogenannten nicht transparenten Übertra- 55 Im Zuge der weiteren Datenaufbereitung wird der

gung stellt die Btx-Zentrale 14 bei den gesendeten bzw. verschlüsselte Nachrichtenblock 54 an der Stelle c (vgl.

empfangenen Nachrichtenblöcken Normsteuerzeichen F i g. 2) durch Normsteuerzeichen (jeweils 8-Bit-Wor-

fest so daß die entsprechenden Daten innerhalb der te = jeweils ein Byte) 58 (STX), 60 (ETX) und 62 (BCC)

Btx-Zentrale 14 verarbeitet werden und der Teilnehmer ergänzt

Informationen bzw. Bildschirmtextseiten aus der Btx- 60 Die Normsteuerzeichen 58,60 und 62 haben folgende Zentrale abrufen kann. Bedeutung: STX = Starttext; ETX = Endetext und Natürlich kann der Datentransfer auch in anderer BCC = Block Check Caracter (das ist ein Sicherungs-Richtung erfolgen, d. h, die Eingabestation 12 ist hier als zeichen).

Ausgabestation zu bezeichnen, die es erlaubt anzubie- Die verschlüsselten Daten gelangen zur Btx-Zentrale tende Informationen in dem zentralen Postrechner »ab- 65 14 oder zum externen Rechner 16, wo jeweils unter zulegen«. Der Datenfluß kann also in beide Richtungen Berücksichtigung einer entsprechenden Entschlüsseerfolgen, was in F i g. 2 beim Schichtmodell 30 durch die lung oder auch Verschlüsselung die gewünschten Infor-Dcppelpfeile angedeutet ist mationen abgerufen werden können.

Der Verschlüsseiungs- und Entschlüsselungsbaustein 34 ist gemäß F i g. 6 unter Verwendung der bekannten integrierten Schaltung 48 (Typ AMD 9518) nach Art eines Computers aufgebaut. An die Sammelschiene 50 sind demgemäß eine zentrale Prozessoreinheit 42, ein Programmspeicher 44 sowie ein Lese-Schreibspeicher 46 angeschlossen. Der Verschlüsseiungs-Algorithmus ist so gewählt, daß sich die Verschlüsselung der personenbezogenen Daten laufend ändert, um eine Sicherheit gegen ein theoretisch mögliches Auffinden der Ver-Schlüsselungsvorschrift beim unbefugten Abhören der Telefonleitung zu verhindern.

In der Btx-Zentrale 14 sind die abrufbereiten Bildschirmtextseiten entsprechend verschlüsselt abgelegt. Trotz der vorgenommenen Verschlüsselung kann der zentrale Rechner der Btx-Zentrale die Nachrichtenblökke empfangen und die Daten trotz der Verschlüsselung verarbeiten. Bei der Übertragung vom Zentralrechner der Btx-Zentrale zur Eingabestation 12 bzw. zum Teilnehmer erfolgt in entsprechender Weise eine Entschlüsseiung, so daß die gewünschten Informationen auf dem Monitor 26 dargestellt werden können.

Bei einer nicht transparenten Datenübertragung besorgt der Verschlüsseiungs- und Entschlüsselungsbaustein 34 außer der schon angesprochenen Verschlüsselung noch eine Zerhackung bzw. Aufteilung der Nachrichtenblöcke, was in F i g. 7 schematisch dargestellt ist.

Der bereits verschlüsselte Nachrichtenblock 54 wird in mindestens zwei Teilnachrichtenblöcke 64 und 66 aufgeteilt bzw. zerhackt. Bekanntlich umfaßt ein Byte 8 Bits (hier A—H), und die Aufteilung erfolgt in der Weise, daß im »ersten Teil« des Teilnachrichtenblockes 64 an den Bit-Stellen mit den höchsten Wertigkeiten beliebige Daten angeordnet werden, die hier mit »FIX« gekennzeichnet sind. An den verbleibenden vier Stellen mit den niedrigen Wertigkeiten befinden sich die vier Bits A, B, C und D.

Entsprechend ist der Teilnachrichtenblock 66 aufgebaut; hier finden sich auf den Stellen der niedrigen Wertigkeit die restlichen vier Bits E—H. Das verschlüsselte Wort ist also in zwei Hälften aufgeteilt worden.

Beim Bildschirmtextsystem mit nicht transparenter Übertragung prüft der zentrale Rechner der Btx-Zentrale 14 die höherwertigen Bits eines ankommenden Bytes, die nach der Norm einen Wertebereich für Steuerzeichen angeben. Per Definition sind dabei die ersten 32 Zeichen sogenannte Normsteuerzeichen. Die gewählten zusätzlichen Daten »FIX« sind so festgelegt, daß die Btx-Zentrale hier keine Steuerzeichen ermittelt, mit der Folge, daß der gesamte Nachrichtenblock nicht als Steuerzeichen interpretiert wird.

Bei der transparenten Datenübertragung ist die voranstehend beschriebene Aufteilung bzw. Zerhackung übrigens nicht erforderlich; hier genügt die weiter oben beschriebene Verschlüsselung der digital codierten Daten innerhalb der Nachrichtenblöcke.

Im Zusammenhang mit der Unterscheidung zwischen einer transparenten Datenübertragung und einer nicht transparenten Datenübertragung sei darauf hingewiesen, daß es sich bei transparenten Daten um durch Steuerzeichen gekennzeichnete Daten in einem Nachrichtenblock handelt, die den vollen Wertebereich (z. B. 1 Byte entsprechend 8 Bit entsprechend 256 Werte) umfassen dürfen.

Nicht transparente Daten sind Daten in einem Nachrichtenblock, die innerhalb eines eingeschränkten Wertebereiches liegen (z. B. 1 Byte entsprechend 8 Bit kleiner als 256 Werte).

In Ergänzung zur voranstehenden Beschreibung der F i g. 6 ist noch anzumerken, daß der Programmspeicher 44, der Lese-Schreibspeicher 46, die Sammelschiene 50 und die zentrale Prozessoreinheit 42 Bestandteile der Eingabestation 12 bzw. eines externen Rechners oder Btx-Decoders sind. Die eigentliche Entschlüsselungsund Verschlüsselungsschaltung wird durch die integrierte Schaltung 48 gebildet.

An Hand der Beschreibung und Erläuterung der F i g. 2 wurde voranstehend schon erwähnt, daß sich auf der Magnetkarte 36 spezielle Angaben bzw. Daten befinden. In zweckmäßiger Weise stellen diese Daten einen Schlüssel — den Ursprungsschlüssel — für den Verschlüsseiungs- und Entschlüsselungsbaustein 34 dar. Mit diesem Schlüssel beginnt also die Verschlüsselung der Daten. Im Anschluß daran wird die Verschlüsselung laufend unter Verwendung eines nicht dargestellten Zufallsgenerators verändert.

Hierzu 3 Blatt Zeichnungen

Claims (6)

Patentansprüche:

1. Kommunikationssystem, wie Bildschirmtext, Teletext usw. mit mindestens einer Ein-Ausgabestation und einem (oder mehreren) externen Rechner, die über eine Übertragungsstrecke — gegebenenfalls unter Zwischenschaltung einer Rechnervermittlungsstation (Postrechner) — zur Übertragung digital codierter Daten in beiden Richtungen miteinander in Verbindung stehen, wobei die Datenaufbereitung nach dem ISO-Schichtmodell (Referenzmodell gemäß DIN 7498) erfolgt und im Zuge der Datenaufbereitung oberhalb der dritten Schicht eine Verschlüsselung vorgenommen wird, und wobei die digital codierten Daten systemspezifische Daten und benutzerbezogene bzw. personengebundene oder andere sicherheitsrelevante Dater. (Nachrichtendaten) umfassen, insbesondere Bildschirmtextsystem, dadurch gekennzeichnet, daß zwischen der dritten (3) und der dariiberliegenden aktiven Schicht des Schichtmodells (30) ein wahlweise (32) zuschaltbarer Verschlüsselungs- und Entschlüsselungsbaustein (34) nach Art eines Bypasses vorgesehen ist der zumindest während der Übertragung der Nachrichtendaten wirksam in die Datenaufbereitung eingeschaltet ist, und daß zumindest die nachrichtenbezogenen Daten verschlüsselt werden, während die systemspezifischen Daten unverschlüsselt bleiben.

2. Kommunikationssystem nach Anspruch 1, dadurch gekennzeichnet daß der Verschlüsselungsund Entschlüsselungsbaustein (34) mittels einer Einschaltvorrichtung (38) aktivierbar ist

3. Kommunikationssystem nach Anspruch 2, dadurch gekennzeichnet, daß die Einschaltvorrichtung (38) durch eine codierte Karte (36), wie Magnetkarte oder Chipkarte, aktivierbar ist

4. Kommunikationssystem nach Anspruch 3, dadurch gekennzeichnet, daß sich auf der ,codierten Karte (36) der Schlüssel (Ursprungsschlüssel) für den Verschlüsselungs- und Entschlüsselungsbaustein (34) bedindet.

5. Kommunikationssystem nach einem der vorhergehenden Ansprüche 1 —4, dadurch gekennzeichnet, daß der Verschlüsselungs- und Entschlüsselungsbaustein (34) nach Art eines Computers mit einer zentralen Prozessoreinheit (42), einem Programmspeicher (ROM) (44) und einem Lese-Schreibspeicher (RAM) (46) aufgebaut ist und den integrierten Baustein »AMD 9518« (48) enthält

6. Verfahren zur Übertragung systemspezifischer und nachrichtenbezogener digital codierter Daten in einem Kommunikationssystem wie Bildschirmtext, Teletext usw., mit mindestens einer Ein-Ausgabestation und einem (oder mehreren) externen Rechner, die über eine Übertragungsstrecke — gegebenenfalls unter Zwischenschaltung einer Rechnervermittlerstation (Postrechner) — für die digital codierten Daten miteinander in Verbindung stehen, wobei die