DE60204299T3

DE60204299T3 - Prozess zum senden von sms-nachrichten mit geschützter identität

Info

Publication number: DE60204299T3
Application number: DE60204299T
Authority: DE
Inventors: Marco Cini; Boris Moltchanov
Original assignee: Telecom Italia SpA
Current assignee: Telecom Italia SpA
Priority date: 2001-04-04
Filing date: 2002-03-30
Publication date: 2012-07-12
Anticipated expiration: 2022-03-31
Also published as: US7174158B2; CN1297162C; BR0208624A; ATE296523T1; CA2443209C; EP1374608B1; ITTO20010321A0; BRPI0208624B1; DE60204299D1; CN1504055A; EP1374608A1; ES2242054T3; ITTO20010321A1; CA2443209A1; US20040106418A1; WO2002082838A1; ES2242054T5; EP1374608B2; DE60204299T2

Description

Die Erfindung bezieht sich auf Telefonnetzsysteme mit numerischer Übertragung und betrifft speziell ein Verfahren zum Senden von SMS-Nachrichten mit verdeckter Identität.
Bekanntlich ermöglichen moderne Telekommunikationssysteme die Übertragung von kurzen Nachrichten des Typs SMS (Short Message System, Kurznachrichtensystem), die mit der Telefontastatur geschrieben und auf der Anzeige des Telefons dargestellt werden können, gleichzeitig mit dem Sprechsignal, ohne daß eine gegenseitige Störung bewirkt wird. Diese alphanumerische Übertragung, die bis vor kurzem das Privileg der Funknetz-Mobiltelefonsysteme war, ist nun auch unter Verwendung geeigneter Geräte, die mit dem Festnetz verbunden sind, möglich, beispielsweise mit Telefonen, Telefaxgeräten, elektronischen Postfächern (E-Mail) usw.
Die SMS-Nachrichten bestehen aus verschiedenen Feldern. Im Vorlauffeld der Nachricht gibt es ein Feld, das die Telefonnummer des Teilnehmers enthält und als OADC-Feld (Originator Address Destination Code, Kode zur Bestimmung der Anrufer-Adresse) bezeichnet wird, und im Hauptteil der Nachricht gibt es Dienstfelder und Textfelder. Die Telefonnummer des Teilnehmers erlaubt es dem Systembetreiber, den Anruf in Rechnung zu stellen, und erlaubt es dem Empfänger, den Ursprung der Nachricht zu identifizieren. Diese Eigenschaft kann aber, obwohl sie für den Systembetreiber notwendig ist, für den Sender der Nachricht inakzeptabel sein oder kann tatsächlich mit den Normen kollidieren, mit denen die Vertraulichkeit der Kommunikation geregelt ist, wenn beispielsweise die SMS-Nachrichten für spezielle Zwecke wie Abstimmungen, Preisausschreiben usw. verwendet werden. Der Erbringer des schließlichen Dienstes darf nicht in der Lage sein, die persönlichen Daten des Teilnehmers über die Telefonnummer zu erfahren, sondern muß in der Lage sein, den Teilnehmer auf andere Weise zu erreichen.
Die gegenwärtig angewandten Methoden zum Verdecken der Identität des Anrufers bei Verwendung eines Sprechtelefons eignen sich nicht für diesen Zweck, da sie normalerweise so funktionieren, daß sie die letzten drei Ziffern der Telefonnummer unlesbar machen. Dies verhindert die Identifizierung des Teilnehmers, macht es aber auch für die den Anruf empfangende Person unmöglich, zurückzurufen.
Aus der Druckschrift WO 00/76231 ist auch ein Verfahren zum Senden einer Nachricht in einem Kommunikationsdienst bekannt, der über ein Mobiltelefonnetz arbeitet, wobei anonyme Kommunikationen zwischen Systemteilnehmern möglich sind. Die Telefonnummer des Senders jeder Nachricht wird von der SMS-Zentrale gegen ein virtuelles Identitätssignal ID ausgetauscht und die gegenseitige Entsprechung wird in einer Datenbank gespeichert. Der Teilnehmer, der die Nachricht empfängt, kann, ohne die tatsächliche Telefonnummer zu kennen, unter Verwendung der virtuellen ID antworten, da die SMS-Zentrale die virtuelle ID der korrekten Nummer zuordnen kann, indem sie die Datenbank konsultiert. Diese Lösung bedingt strukturelle Änderungen im Mobilnetz Er die Implementierung der Datenbank und für ihre Zusammenarbeit mit der SMS-Zentrale. Außerdem ist die Größe der Datenbank nicht vernachlässigbar und erhöht sich mit der Zahl der Teilnehmer.
Die Druckschrift EP 0 899 918 beschreibt ein System zum Erzeugen einer ”Alias”-Quellenadresse auf einem anderen technischen Gebiet, nämlich für eine Nachricht über elektronische Post (E-Mail). Das System enthält einen Adressentauscher für die Alias-Quellenadresse, der die Alias-Quellenadresse für die tatsächliche Quellenadresse unter Verwendung eines geheimen Schlüssels substituiert. Dies entfernt die tatsächliche Quellenadresse aus der E-Mail-Nachricht und macht dadurch den Sender, der auf der realen Quellenadresse sitzt, anonym. Trotzdem kann eine Antwort-E-Mail mit Hilfe eines Antwortsenders (Remailer) gesendet werden, beispielsweise durch Anwendung von symmetrischen Verschlüsselungsalgorithmen. Die aus dieser Druckschrift bekannte Vorgehensweise kann jedoch nicht auf SMS-Nachrichten übertragen werden, und zwar aufgrund der spezifischen Struktur des SMS.
Diese Schwierigkeiten werden vermieden und die beschriebenen technischen Probleme werden gelöst durch Verwendung des Vorgehens zum Senden von SMS-Nachrichten mit verdeckter Identität (der Gegenstand dieser Erfindung), das verhindert, daß der Empfänger einer SMS-Nachricht die Telefonnummer des Anrufers und somit die entsprechenden persönlichen Daten sieht, das es ihm jedoch ermöglicht, den Anrufer durch Senden einer SMS-Nachricht zu kontaktieren.
Gegenstand dieser Erfindung ist eine Verfahrensweise zum Senden von SMS-Nachrichten mit verdeckter Identität, wie es im Anspruch 1 beschrieben ist. Das Vorstehende und weitere Charakteristiken der Erfindung werden veranschaulicht durch die folgende Beschreibung einer bevorzugten Ausführungsform der Erfindung, die auf dem Wege eines nicht beschränkenden Beispiels gegeben wird, und durch die anhängenden Zeichnungen, in denen:
1 ein Mobilfunksystem der Art GSM zeigt, bei dem die SMS-Nachrichten erfindungsgemäß übertragen werden;
2 ein Flußdiagramm ist, das die Verschlüsselungsoperation zeigt;
3 ein Flußdiagramm ist, das die Entschlüsselungsoperation zeigt.
Während des Vorgangs des Sendens von SMS-Nachrichten mit verdeckter Identität verschlüsselt der Dienstebetreiber die im Vorlauffeld enthaltene Telefonnummer des Teilnehmers, um zu verhindern, daß die persönlichen Daten des Teilnehmers offengelegt werden, und entschlüsselt sie in der Folge, um die ursprüngliche Telefonnummer wiederherzustellen.
1 zeigt ein Beispiel eines GSM-Mobilfunksystems, bei dem ein TC-Zellentelefon mit SIM-Karte eine SMS-Nachricht sendet, wobei seine Telefonnummer im GSM-Netz offengelegt ist. Die Nachricht wird empfangen und von der SMS-Nachricht-Servicezentrale, die bezeichnet wird als SMSC (Short Message Service Centre), verarbeitet, und wird dann zu einer Transit- oder Durchgangsgerätschaft, genannt GW, befördert, wo die Telefonnummer des Anrufers verschlüsselt wird. Die GW-Gerätschaft, auch bekannt unter der Bezeichnung SMS-Übergangsschaltung (gateway), transformiert normalerweise die UDP-Nachrichten (User Datagram Protocol), die er vom SMSC empfangen hat, in IP-Nachrichten, die sie dann über einen TCP/IP-Router zum TCP/IP-Netz (Trancmission Control Protocol/Internet Protocol) sendet.
Die modifizierte Nachricht wird dann an ihren Zielort gesendet, der ein FS-Diensteanbieter sein kann, der eine Teilnehmer-Datenbank DB hat, die beispielsweise die Teilnehmeridentifizierung (verschlüsselte Nummer), die Zahl der Nachrichten, die der Teilnehmer gesendet hat, die Sendedaten, die Informationen in den Nachrichten usw. enthält.
Wenngleich der FS-Diensteanbieter die Identität des Teilnehmers nicht aus der verschlüsselten Telefonnummer entschlüsseln kann, kann er doch unter Verwendung der verschlüsselten Nummer antworten. Die SMS-Durchgangsgerätschaft GW entschlüsselt dann die Nummer, um sie in ihre ursprüngliche Form zurückzubringen, und sendet dann die Nachricht. Der Diensteanbieter kann offensichtlich nicht in die Gerätschaft GW eindringen und kann folglich die Telefonnummer nicht sehen.
Die Telefonnummer des Teilnehmers wird verschlüsselt durch Verwendung einer passenden Anwendung, die aus einem speziellen Algorithmus besteht.
Es kann eine gute Idee sein, einen symmetrischen, umkehrbaren Algorithmus zu wählen, mit einem einzigen Paßwort für die Verschlüsselung/Entschlüsselung, der auf den seriellen Fluß der Nummer einwirkt, um Daten unterschiedlicher Länge zu verschlüsseln. ”Strom”-artige Algorithmen, die die Daten, wie sie eintreffen, Byte um Byte, bis zum Ende verschlüsseln können, erfüllen diese Anforderung.
Damit der Algorithmus korrekt angewandt werden kann, muß die ursprüngliche Telefonnummer, die aus einem Dezimalvektor besteht, die folgenden Eigenschaften aufweisen:

– Sie muß den Länderkode enthalten;
– sie beginnt nicht mit null;
– sie enthält nicht mehr als vierzehn Dezimalziffern, einschließlich des Kodes.

Die Anwendung gibt einen Vektor von maximal sechzehn Ziffern ab. Diese Beschränkung wird festgesetzt durch die Dimension des OADC-Felds der SMS-Nachricht. Der Ausgangsvektor besteht aus einem anfänglichen verschlüsselten Teil von nicht mehr als der Zahl der Ziffern der Eingangstelefonnummer, nämlich 14, und einem zweiten Teil von zwei Ziffern, der aus dem Index des für die Verschlüsselung verwendeten Paßworts besteht.
Es wird eine Tabelle von dreiundreißig Paßwörtern erzeugt, von denen jedes Paßwort einem Index entspricht. Die neunundneunzig möglichen Indices, die mit den beiden zur Verfügung stehenden Dezimalziffern ausgedrückt werden können, werden dazu verwendet, weitere Informationen zu senden, wie noch im einzelnen beschrieben wird.
Die Tabelle der Verschlüsselungspaßwörter ist nicht im Quellenkode enthalten, sondern wird dynamisch jedesmal erzeugt, wenn die Verschlüsselungs-/Entschlüsselungs-Anwendung im Block der Gerätschaft GW gestartet wird. Die dreiunddreißig Paßwörter bleiben die selben, sie können jedoch vom Anwendungs-Quellenkode oder von dem zu seiner Berechnung verwendeten mathematischen Algorithmus abgeleitet werden. Der verwendete Algorithmus kann leicht gewechselt werden.
Speziell kann das Paßwort willkürlich aus der Tabelle gewählt werden oder es kann für die gleiche Telefonnummer das selbe sein, gemäß dem Wert, den der Operateur auf Anforderung durch den Diensteanbieter einer ”historischen” Boole'schen Variablen zuordnet, die von der Anwendung vorgesehen wird.
Wenn die ”historische” Variable lautet ”wahr”, kann der Diensteanbieter die Geschichte der vom mobilen Teilnehmer durchgeführten Operationen aufbauen und speichert sie in einem Apparat, zu dem nur der Anbieter Zugang hat. Auf diese Weise kann der Diensteanbieter statistische Daten über die Teilnehmer sammeln und die Inhalte einzelner Nachrichten speichern, beispielsweise welcher Teilnehmer die richtige Antwort in einem Preisausschreiben gab.
Bei der Entschlüsselung empfängt die Anwendung den Vektor mit nicht mehr als sechzehn Dezimalziffern; er enthält die verschlüsselte Telefonnummer und den für die Verschlüsselung verwendeten Paßwortindex, welcher die letzten beiden Vektorpositionen belegt.
Die ”historische” Variable ”wahr” ist für die Entschlüsselung nicht notwendig, da sie vom Wertebereich abgeleitet werden kann, zu dem der Paßwortindex gehört.
Ausgangsseitig stellt die Anwendung die ursprüngliche Telefonnummer von nicht mehr als vierzehn Dezimalziffern wieder her, ohne Nullen am Anfang des Länderkodes.
Weitere Einzelheiten der einzelnen Operationen zum Verschlüsseln der Telefonnummer des Teilnehmers werden im Flußdiagramm, das in 2 gezeigt ist, angegeben.
Nach der Anfangsstufe 1, in der die im Vorlauffeld OADC enthaltene Telefonnummer übernommen wird, wird eine Überprüfung durchgeführt, um zu ermitteln, aus wie vielen Bytes sie besteht, Stufe 2. Ist sie mehr als vierzehn Bytes lang, so wird sie direkt zum Ausgang gesendet, Stufe 13, ohne daß irgendwelche Verarbeitungen durchgeführt werden. Andernfalls wird die Telefonnummer von dem für die SMS-Übertragung verwendeten Format in ein Dezimalzahlformat ungewandelt, Stufe 3. Tatsächlich besteht das SMS-Format aus einem Vektor von vierzehn Bytes, von denen jedes eine Zahl von 0 bis 9 der Telefonnummer wiedergibt; der Vektor muß in Dezimalzahlen umgewandelt werden, so daß er den nachfolgenden Operationen unterworfen werden kann.
In der nachfolgenden Stufe 4 wird geprüft, ob die ”historische” Boole'sche Variable auf ”wahr” gesetzt ist. Ist dies nicht der Fall, gibt der logische Wert also an ”falsch”, so wird eine Gesamtzabl unter 33 mit der als ”RAND(32)” bezeichneten Funktion willkürlich erzeugt, um den Paßworttabellenindex zu erhalten, Stufe 5. Andernfalls wird an der Telefonnummer die Moduloperation mit der Basis 33 durchgeführt, und zwar mit der Funktion MOD₃₃(OADC), um einen Index zu erzeugen, der für die selbe Nummer stets der selbe ist, Stufe 6. Bekanntlich besteht die Basis-33-Moduloperation darin, die Zahl durch 33 zu teilen, bis ein Rest unter 33 erhalten wird. Der Rest ist der Paßworttabellenindex.
In der nachfolgenden Stufe 7 kann, wenn die Telefonnummer und der auf eine der beiden vorher beschriebenen Weisen berechnete Paßworttabellenindex verfügbar sind, die Verschlüsselung durchgeführt werden, indem der gewählte symmetrische ”Strom”-Algorithmus angewandt wird.
Die Stufe 8 besteht daraus, daß geprüft wird, aus wie vielen Dezimalziffern die verschlüsselte Nummer besteht. Besteht sie aus nicht mehr als vierzehn Dezimalziffern, so wird sie aus der Dezimalzahl in einen Bytevektor zurückkonvertiert, der sich für die Übertragung der SMS-Nachricht eignet, und am Ende werden zwei Indexbytes hinzugefügt, Stufe 12, zur Wiederherstellung am Ende der Operationen, Stufe 13. Besteht sie jedoch aus mehr als vierzehn Dezimalziffern, so wird geprüft, ob sie höher oder niedriger als 2·10¹⁴ ist, Stufe 9. Ist sie niedriger als 2·10¹⁴, so wird der Index um 33 erhöht, Stufe 10, während, wenn sie höher als oder gleich 2·10¹⁴ ist, der Index um 66 erhöht wird, Stufe 11.
Auf diese Weise kann der Paßworttabellenindex in einem von drei Bereichen 0–32, 33–65, 66–99 liegen und folglich die Information liefern, daß die verschlüsselte Nummer eine fünfzehnte Ziffer zusätzlich zu den vierzehn Dezimalziffern enthält, wobei die zusätzliche Ziffer 0, 1 oder 2 sein kann. Offensichtlich identifizieren die Indices, die von 00, 33 oder 66 verschieden sind, stets das selbe Paßwort.
Wie beim vorhergehenden Fall, wird die Dezimalzahl in einen Bytevektor zurückverwandelt, der die beiden Indexbytes enthält, wodurch ein Vektor von 16 Bytes erhalten wird, Stufe 12, der dann abgegeben wird, Stufe 13.
Weitere Einzelheiten der individuellen Vorgänge zum Entschlüsseln der Telefonnummer des Teilnehmers sind im in 3 gezeigten Floßdiagramm angegeben.
Nach einer anfänglichen Initialisierungsphase, Stufe 20, in der die verschlüsselte Telefonnummer im OADC-Feld der Nachricht erfaßt wird, wird sie von ihrem für die SMS-Übertragung verwendeten vektoriellen Format in eine Dezimalzahl umgewandelt, wobei die beiden letzten Ziffern abgenommen werden, die den Paßworttabellenindex darstellen, Stufe 21.
Die Stufe 22 prüft dann den Indexwert. Liegt der Index unter 33, so kann das entsprechende Paßwort gefunden werden und die Entschlüsselung direkt durchgeführt werden, Stufe 27. Die erhaltene Zahl wird noch einmal in einen Vektor zurückumgewandelt, der sich für die SMS-Nachrichtenübertragung eignet, Stufe 28, und wird dann abgegeben, Stufe 29.
Ist der Index jedoch gleich oder höher als 33, so wird geprüft, ob er gleich oder höher als 66 ist, Stufe 23. Ist er es, so wird die verschlüsselte Telefonnummer erhöht um 2·10¹⁴, Stufe 25, und im anderen Fall wird sie erhöht um 1·10¹⁴, Stufe 24, wodurch die ursprüngliche verschlüsselte Nummer erhalten wird. In beiden Fällen wird der Index der Basis-33-Moduloperation unterworfen, Stufe 26, um einen Wert im Bereich 0–32 zu erhalten, und wird dann entschlüsselt, Stufe 27, in vektorielles Format zurück-umgewandelt, Stufe 28, und wird dann abgegeben, Stufe 29.
Offensichtlich ist die Beschreibung als nicht-begrenzendes Beispiel gegeben worden. Variationen und Modifikationen sind möglich, ohne den Schutzbereich der Ansprüche zu verlassen.

Claims

Verfahren zum Senden von SMS-Nachrichten mit verdeckter Identität, bei dem die Telefonnummer eines rufenden Teilnehmers im Vorlauffeld der gesendeten SMS-Nachrichten enthalten ist und die vom Teilnehmer gesendete SMS-Nachricht mit sichtbarer Sender-Telefonnummer von einem SMS-Nachrichten-Servicezentrum (SMSC) empfangen und verarbeitet wird, dadurch gekennzeichnet, daß die SMS-Nachricht dann zu einer Transiteinrichtung (GW) weitergegeben wird, wo sie mit einer auf einem passenden Algorithmus beruhenden Anwendung in der Weise verschlüsselt wird, daß die verschlüsselte Telefonnummer einen ersten Teil und einen zweiten Teil umfaßt, wobei der erste Teil die unter Verwendung eines Paßworts, das aus einer Mehrzahl unterschiedlicher Paßwörter mit Hilfe des Verschlüsselungsalgorithmus ausgewählt ist, verschlüsselte Telefonnummer des Teilnehmers enthält und der zweite Teil einen Index enthält, der das zum Verschlüsseln verwendete Paßwort unter der Mehrzahl der verschiedenen Paßwörter identifiziert, und dann zu ihrem Ziel übertragen wird, das die Identität des Teilnehmers aus der verschlüsselten Telefonnummer nicht zurückverfolgen kann, jedoch durch Verwendung der verschlüsselten Nummer antworten kann aufgrund der Tatsache, daß die Transiteinrichtung (GW) in der Lage ist, die Nummer zu entschlüsseln und in ihre ursprüngliche Form zurückzuverwandeln, und dann den Anruf korrekt vorwärtsbringen kann.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß der passende Algorithmus ein symmetrischer, umkehrbarer Algorithmus mit einem einzigen Paßwort zum Verschlüsseln/Entschlüsseln ist, der sich zum Bearbeiten eines seriellen Nummernflusses zum Verschlüsseln von Daten unterschiedlicher Länge eignet.
Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die Anwendung jedesmal eine Tabelle von Paßwörtern erzeugt, die vom Index indiziert sind, der nach Zufall erzeugt werden kann oder für die selbe Telefonnummer der gleiche sein kann, abhängig von dem Wert, den der Operateur auf Anforderung durch den Diensteleister einer Boole'schen Variablen zuweist, die es dem gerufenen Teilnehmer ermöglicht, die Historie der vom rufenden Teilnehmer durchgeführten Operationen zu speichern.
Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß die Anwendung die Verschlüsselungsoperation folgendermaßen durchführt: – sie erfaßt die sichtbare Telefonnummer (1); – sie stellt eine Überprüfung an, um zu sehen, aus wie vielen Bytes jene besteht (2); – wenn die Zahl 14 Bytes überschreitet, wird sie ohne Durchführung irgendwelcher Operationen direkt zum Ausgang geleitet (13); – wenn die Zahl diese erste Länge nicht überschreitet, wird sie vom für die SMS-Übertragung verwendeten Format in ein dezimales Zahlenformat konvertiert (3); – sie erfaßt den logischen Wert der Boole'schen Variablen (4); – wenn die Boole'sche Variable einen ersten logischen Wert ”falsch” hat, erzeugt sie nach Zufall eine gesamte Nummer, die niedriger ist als die Zahl der Paßwörter, zum Erhalten des Indexes dieser Tabelle (5); – wenn die Boole'sche Variable einen zweiten logischen Wert ”wahr” hat, führt sie eine Moduloperation an der Telefonnummer aus unter Verwendung der Paßwortzahl als Basis, wobei ein Index erhalten wird, der für die selbe Telefonnummer stets der gleiche ist (6); – sie führt unter Verwendung dieses Algorithmus die Verschlüsselungsoperation durch (7); – sie überprüft, wie viele Dezimalziffern die verschlüsselte Nummer bilden (8); – wenn die Dezimalziffern nicht mehr als eine erste Zahl sind, rekonvertiert sie die verschlüsselte Nummer von der dezimalen Nummer in einen Bytevektor, der sich für die Übertragung als SMS-Nachricht eignet (12); – wenn die Dezimalziffern mehr als die erste Zahl sind, prüft sie, ob die verschlüsselte Nummer gleich oder mehr als das Zweifache von 10 hoch die erste Zahl ist (9); – wenn die verschlüsselte Nummer weniger als das Zweifache von 10 hoch die erste Zahl ist, wird der Index des Paßworts um die Paßwortzahl erhöht (10); – wenn die verschlüsselte Nummer gleich oder höher dem Zweifachen von 10 hoch die erste Zahl ist, wird der Index des Paßworts um die Paßwortzahl zweimal erhöht (11); – sie rekonvertiert die verschlüsselte Nummer von der Dezimalzahl in einen Bytevektor einschließlich zwei Indexbytes (12); – sie beendet die Verschlüsselungsoperation (13).
Verfahren nach Anspruch 4, dadurch gekennzeichnet, daß die Anwendung die Entschlüsselungsoperation folgendermaßen durchführt: – sie erfaßt die verschlüsselte Telefonnummer (20); – sie konvertiert sie von dem für die SMS-Übertragung verwendete Format in ein Dezimalzahlenformat, wobei sie die beiden letzten Ziffern abnimmt, die den Paßworttabellenindex wiedergeben (21); – sie überprüft den Indexwert (22); – ist der Index niedriger als die Paßwortzahl, ermittelt sie das entsprechende Paßwort und führt die Entschlüsselung direkt aus (27); – ist der Index größer oder gleich der Paßwortzahl, so stellt sie fest, ob er das Zweifache oder mehr als das Zweifache der Paßwortzahl beträgt (23); – ist er das Zweifache oder mehr als das Zweifache der Paßwortzahl, so wird die verschlüsselte Telefonnummer um 2·10¹⁴ gegenüber der ersten Zahl erhöht (25); – ist er niedriger als das Zweifache der Paßwortzahl, so wird die verschlüsselte Telefonnummer um 1·10¹⁴ gegenüber der ersten Nummer erhöht (24); – ist der Index größer oder gleich der Paßwortzahl, so unterwirft sie den Index der Moduloperation unter Verwendung der Paßwortzahl als Modulbasis (26); – sie führt die Entschlüsselung durch (27); – sie rekonvertiert die entschlüsselte Nummer in ein Vektorformat (28); – sie beendet die Entschlüsselungsoperation (29).