DE69634880T2

DE69634880T2 - Verfahren und gerät zum kontrollierten zugriff zu verschlüsselten datenakten in einem computersystem

Info

Publication number: DE69634880T2
Application number: DE69634880T
Authority: DE
Inventors: D. Alan ELDRIDGE; W. Charles KAUFMAN
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 1995-12-28
Filing date: 1996-12-27
Publication date: 2006-05-11
Anticipated expiration: 2016-12-28
Also published as: EP0976049A1; ATE298436T1; DE69634880D1; US6178508B1; US5787169A; EP0976049B1; CA2241745C; JP3807747B2; CA2241745A1; JP2000502827A; WO1997024675A1

Description

Diese Erfindung betrifft Computersicherheit und insbesondere Systeme, in denen verschlüsselte Daten geschützt und von mehreren Benutzern unter Verwendung von Passwörtern gemeinsam verwaltet werden können.
Viele Computersysteme verwenden irgendeine Art von Zugriffsschutz zur Verhinderung einer unberechtigten Nutzung. In den allermeisten Systemen liegt dieser Zugriffsschutz in Form eines einzelnen Passwortes pro Benutzer für eine bestimmte Firma vor. Das Passwort ist herkömmlicherweise eine willkürliche Kombination von Zeichen, die lediglich dem Benutzer bekannt ist. Im Allgemeinen wird die Kombination von Zeichen im System als eine Verknüpfung von Bits codiert und kann zum Steuern des Anmeldens im System sowie zum Zugriff auf gesicherte Daten in ausgewählten Dateien verwendet werden.
Eine Lösung zum Steuern eines einzelnen Benutzerzugriffs auf verschlüsselte Multimediadateien wird beispielsweise in der US-Patentschrift Nr. 5 319 705 beschrieben. Die Lösung beschreibt ein Verschlüsselungsmittel zum Schutz von Software, die über einen offenen Kanal oder über ein Medium mit hoher Schreibdichte verteilt wird, zum Beispiel über eine CD-ROM, und beruht auf einer Verwendung von Verschlüsselungsschlüsseln, die vom zentralen Softwareverteilungszentrum an den Benutzer ausgegeben werden. Um dies auszuführen, wird eine Multimediadatei mit einem geheimen Datenschlüssel (KD) verschlüsselt, anschließend wird die verschlüsselte Datei über einen offenen Kanal oder durch ein anderes Mittel an einen Benutzer verteilt, so dass sie im Computer dieses Benutzers gespeichert und verwendet werden kann. Außerdem wird ein Kundenschlüssel unter Verwendung einer Kundennummer, eines Zählwertes gleich null und eines geheimen Schlüsselerzeugungsschlüssels (key generating key, KGK) erzeugt, der lediglich einem Softwareverteilungszentrum bekannt ist. Zusammen mit dem Kundenschlüssel wird eine spezielle Funktion zum Ableiten eines abweichenden Kundenschlüssels verwendet. Der der Multimediadatei zugeordnete geheime Datenschlüssel (KD) wird sodann mit diesem abweichenden Kundenschlüssel verschlüsselt. Der sich ergebende verschlüsselte Datenschlüssel und der Kundenschlüssel werden dem Kunden bereitgestellt, oftmals durch einen Eintrag in der die Software begleitenden, in Folie eingeschweißten Lizenz (shrink wrap license). Wenn die Software im Prozess oder Computer des Benutzers installiert wird, verwendet ein der Multimediadatei zugeordnetes Dateiwiederherstellungsprogramm die beiden dem Benutzer bekannten Schlüssel zum Entschlüsseln und Wiederherstellen der Multimediadatei. In diesem Zusammenhang kann nur der spezifische Kunde, der die spezifische Kundennummer und den verschlüsselten Datenschlüssel besitzt, die Multimediadatei entschlüsseln und verwenden. Diese Lösung ist insofern angreifbar, als unberechtigte Benutzer den Ausdruck des Kundenschlüssels und des verschlüsselten Datenschlüssels auf der Lizenz erhalten und kopieren und die Multimediadateien durch Abhören erhalten können, falls sie über einen offenen Kanal übertragen werden, oder durch Kopieren, falls sie sich in einem Computer befinden, oder falls ein Datenträger selbst erhalten wird. Sobald die Multimediadatei entschlüsselt ist, was zur Verwendung durch den Kunden notwendig ist, ist der Zugriff auf diese außerdem nicht mehr kontrolliert.
Ein anderes Verfahren und eine andere Einheit zum Steuern des Zugriffs eines einzelnen Benutzers auf einen Personal Computer (PC) durch Anfordern einer Berechtigungsüberprüfung eines Benutzers am PC wird in der US-Patentanmeldung 5 210 795 beschrieben. Die Lösung erfordert die Verschlüsselung des privaten Schlüssels eines Benutzers mit dem Passwort des Benutzers zur Erzeugung eines geheimen Schlüssels. Der Benutzer hat außerdem einen öffentlichen Schlüssel, der gemeinsam genutzt werden und anderen Benutzern bekannt sein kann. Der geheime Schlüssel und zwei gesicherte Anmeldeprogramme werden auf einer beschreibbaren Diskette gespeichert. Der Benutzer startet seinen Computer von der Diskette. Das erste gesicherte Anmeldeprogramm fordert den Benutzer zur Eingabe seines Passwortes auf. Sobald der Benutzer dies erledigt hat, erzeugt das zweite gesicherte Anmeldeprogramm im Hintergrund einen nicht umkehrbaren Hash-Wert für das Passwort. Inzwischen stellt das erste gesicherte Anmeldeprogramm fest, ob die Diskette beschreibbar ist. Falls sie beschreibbar ist, überprüft das erste gesicherte Anmeldeprogramm, ob die Uhr des Computers genau ist, und falls dies so ist, setzt es den ihm zugeordneten Wert "Zeitpunkt der letzten Anmeldung" auf die aktuelle Uhrzeit. Als Nächstes stellt das Programm die Echtheit des Betriebssystem des PCs fest, indem es dieses mit einem Betriebssystemauszug auf der Diskette vergleicht, wobei sichergestellt wird, dass das Betriebssystem nicht beschädigt wurde. Unter der Voraussetzung, dass das zweite gesicherte Anmeldeprogramm den Hash-Wert für das Passwort ausgeführt hat, versucht das erste gesicherte Anmeldeprogramm, den geheimen privaten Schlüssel des Benutzers mit dem Hash-Passwort zu entschlüsseln. Falls dies erfolgreich ist, wurde die Berechtigungsüberprüfung des Benutzers ausgeführt. Als Nächstes erzeugt das gesicherte Anmeldeprogramm einen Sitzungsschlüssel aus dem Paar öffentlicher-privater Schlüssel des Benutzers und erstellt und unterzeichnet ein "Bevollmächtigungszertifikat" ("delegation certificate") unter Verwendung des entschlüsselten geheimen Schlüssels. Das gesicherte Anmeldeprogramm löscht den privaten Schlüssel aus dem PC-Speicher und belässt den Sitzungsschlüssel und das Bevollmächtigungszertifikat im PC, führt anschließend das Betriebssystem des PC aus, und der Benutzer fährt mit der wunschgemäßen Verwendung seines PC fort. Daher könnte der private Schlüssel des Benutzers nicht zu einem späteren Zeitpunkt von jemandem mit Zugang zu diesem PC erhalten werden. Sobald das Betriebssystem gestartet worden ist, verwendet es den Sitzungsschlüssel und das Bevollmächtigungszertifikat, um fernen Benutzern zu beweisen, dass von einem Benutzer eine Berechtigung vorliegt. Auf diese Weise wird der private Zugriff auf einen einzelnen PC kontrolliert. Sobald der Zugriff in einem PC erlangt worden ist, wird jedoch kein zusätzlicher Schutz bereitgestellt, um einen unberechtigten Zugriff auf geschützte Datendateien zu verhindern. Außerdem wird der zusätzliche Zugriffsschutz nicht ausgeführt, der durch ein erforderliches Quorum von Benutzern zur Anmeldung in einer Sitzung erhalten wird, damit irgendein Benutzer Zugang erlangt. Folglich behält sich ein verärgerter Benutzer allein Zugriff auf alle Dateien vor, die sich in einem PC befinden oder von diesem aus zugänglich sind.
Eine Lösung zur Bereitstellung eines sicheren Verfahrens zur Datenübertragung über ein Arbeitsplatzrechner-Server-Netz wird in der US-Patentschrift Nr. 5 373 559 beschrieben. Die Lösung macht es erforderlich, dass ein Benutzer an einem Arbeitsplatzrechner seinen Benutzernamen oder sein Passwort und ein "Token" (von einem passiven Tokengenerator fortlaufend erzeugt) eingibt. Der Computer erzeugt sodann einen Hash-Wert für den Benutzernamen oder für das Passwort mit einem Token, wobei ein Übertragungscode erzeugt wird. Der Übertragungscode wird über ein Netz an einen Server übertragen. Der Server, der Zugriff auf einen Plattenspeicher hat, der eine Liste aller Benutzerpasswörter oder Benutzernamen enthält, erstellt erneut mehrere Tokens, die in kurzen Zeitintervallen vor und nach dem Empfang des Übertragungscodes durch den Server erzeugt werden. Der Server führt sodann dasselbe Hash-Verfahrensschema unter Verwendung jener Tokens und seiner Liste von Passwörtern oder Benutzernamen aus und erzeugt einen Satz von Übertragungscodes. Der Server vergleicht den empfangenen Übertragungscode mit den von ihm erzeugten Codes. Falls sie nicht übereinstimmen, wird dem Benutzer der Eintritt in das System durch den Server nicht gestattet. Falls sie übereinstimmen, führt der Server verschiedene Hash-Verfahren mit dem Passwort und dem Token aus und erzeugt einen Sitzungscode. Anschließend überträgt der Server eine unter Verwendung des Sitzungscodes verschlüsselte Nachricht über das Netz zurück zum Arbeitsplatzrechner. Sobald die Nachricht empfangen wurde, erzeugt der Arbeitsplatzrechner einen Sitzungscode und verwendet diesen zum Entschlüsseln der Nachricht. Infolgedessen wird dem Benutzer der Zugang zum Netz gestattet.
Sobald der Benutzer den Zugang zum Netz erhalten hat, hat er offensichtlich Zugriff auf eine große Vielfalt von Dateien. Ein Nachteil dieser Lösung besteht darin, dass sie die Speicherung unverschlüsselter Benutzerpasswörter oder Benutzernamen zum Zugriff durch den Computer erforderlich macht, was diese anfällig für einen Zugriff durch Eindringlinge macht. Außerdem schafft die Lösung keine Voraussetzungen für die Verschlüsselung von Datendateien. Falls ein Eindringling den Zugang zum Arbeitsplatzrechner oder zum Server erlangt, kann daher leicht auf gespeicherte Datendateien zugegriffen werden. Außerdem ermöglicht die Lösung einem Benutzer das Erlangen des Zugangs zum System, folglich stellt sie nicht den Grad an Zugriffsschutz bereit, der von einem System bereitgestellt wird, das ein Quorum von berechtigten Benutzern erforderlich macht, die gleichzeitig auf das System zugreifen, damit irgendein Benutzer den Zugang erlangt.
In einigen Systemen wird ein zusätzlicher Zugriffsschutz bereitgestellt, indem sie es erforderlich machen, dass zwei oder mehr Benutzer gemeinsam handeln, um auf sichere Daten in Dateien zuzugreifen. In solchen Systemen müssen alle aus einer Gruppe von Benutzern in einer einzigen Sitzung korrekte Passwörter eingeben, um auf Daten zuzugreifen. Diese Art von Funktionsweise ist ähnlich wie die allgemein bekannten Protokolle für das Starten von Nuklearwaffen oder für Finanzdokumente, die zwei Unterschriften (vielleicht von einem Angestellten und dem Vorgesetzten des Angestellten) erfordern, um gültig zu sein.
Ein Problem bei solchen Systemen mit mehreren Benutzern besteht darin, dass im Falle der Notwendigkeit einer gemeinsamen Vorgehensweise zum Zugriff auf Daten die Gefahr besteht, dass einer der Benutzer, die für den gemeinsamen Zugriff auf die Datei erforderlich sind, sein Passwort vergisst oder die Firma verlässt, ohne jemandem sein Passwort mitzuteilen, und dadurch die anderen verbleibenden Benutzer daran hindert, auf die gesicherten Daten zuzugreifen. In vielen Systemen ist es möglich, das Zugriffsschutzsystem außer Kraft zu setzen und Zugriff auf die Daten zu erhalten, auch wenn keiner der Benutzer, die zum Zugriff auf die Daten benötigt werden, zur Verfügung steht. In verschlüsselten Systemen, in denen die Daten durch Verschlüsselung derselben gesichert werden, kann es jedoch nicht möglich sein, die Daten ohne alle Passwörter zu entschlüsseln. Außerdem ist die Verwendung von Ressourcen, die eine gemeinsame Vorgehensweise mehrerer Benutzer erforderlich machen, oftmals mühsam, da es häufig einfach schwierig ist, alle benötigten Benutzer zusammen zu bringen, um auf die Datei zuzugreifen.
Ein Mechanismus zum Vermeiden dieser Probleme ist das Gestatten des Zugriffs auf die gesicherten Daten durch eine Untergruppe oder ein Quorum der Gesamtgruppe von Benutzern. Falls es beispielsweise fünf Benutzer gibt, können beliebige zwei der fünf Benutzer gleichzeitig Passwörter eingeben, um auf die gesicherten Daten zuzugreifen. Falls ein Benutzer sein Passwort vergisst, die Firma verlässt oder einfach nicht vor Ort ist, kann daher dennoch ein Quorum aus den verbleibenden Benutzern gebildet werden, um auf die Daten zuzugreifen. Dieses Verfahren funktioniert gut bei Verschlüsselungssystemen, da keine speziellen Vorsichtsmaßnahmen für verlorene oder vergessene Passwörter getroffen werden müssen.
Wenn in einem solchen System ein Benutzername eingegeben wird, würde eine Eingabeaufforderung für ein Passwort erscheinen, jedoch würden zwei oder mehr Passwörter benötigt. Sobald die Passwörter eingegeben wurden, könnten ein oder mehrere Benutzer gehen und die verbleibenden Benutzer weiterarbeiten lassen, oder falls die Zugriffsschutzvorgaben dies erforderlich machen, müssten möglicherweise alle Benutzer (administrativ) anwesend bleiben, bis die Arbeit erledigt und die Passwörter "gelöscht" worden sind. Bei einem Benutzer, der die Firma in Besitz eines gültigen Passwortes verließ, wäre dieses in jedem Fall unbrauchbar, außer, er könnte die Zusammenarbeit mit anderen berechtigten Benutzern erlangen.
Ein Problem bei solchen Quorumsystemen besteht darin, dass die Eingabe der Passwörter mühsam sein kann. Im Allgemeinen muss jeder Benutzer seinen Namen und sein Passwort eingeben. Die Passwörter werden sodann verknüpft, und die Verknüpfung wird mit berechtigten Verknüpfungen verglichen, die in einer Zugriffsdatei gespeichert sind. Falls mehrere Benutzer Passwörter eingeben müssen und die letzte Person einen Fehler bei der Eingabe des Passwortes macht, müssen jedoch oftmals alle Benutzer ihre Passwörter erneut eingeben.
Außerdem haben Quorumsysteme Probleme hinsichtlich der Verwaltung (maintainability). Um die Größe oder die Zusammensetzung der möglichen Gruppen zu ändern, muss beispielsweise ein Verfahren bereitgestellt werden, um Verknüpfungen der Passwörter zur Bildung der Passwortverknüpfungen des Quorums zu erhalten. Normalerweise müssen alle berechtigten Benutzer ihre Passwörter erneut eingeben, falls eine Änderung an der Größe und der Zusammensetzung der Quorumgruppen vorgenommen wird oder falls Benutzer hinzugefügt oder gelöscht werden.
Unter einem Aspekt stellt die vorliegende Erfindung eine Vorrichtung zum Steuern des Zugriffs auf gesicherte Daten durch Quoren von berechtigten Benutzern bereit, von denen jeder ein Passwort hat, wobei die gesicherten Daten verschlüsselt und in einem Speicher gespeichert werden, wobei die Vorrichtung Folgendes umfasst: ein Mittel zum Erzeugen einer Tabelle im Speicher, die einen Eintrag für jeden aus der Vielzahl von berechtigten Benutzern aufweist, wobei der erste Eintrag einen verschlüsselten Hash-Wert des Passwortes von jedem Benutzer enthält; ein Mittel zum Verschlüsseln der gesicherten Daten, bevor sie im Speicher gespeichert werden; ein Mittel zum Empfangen einer Vielzahl von Passwörtern von einer Gruppe von Benutzern; ein Mittel zum Erzeugen von verschlüsselten Hash-Werten für jedes der empfangenen Passwörter; ein Mittel, das auf jedes verschlüsselte Hash-Passwort anspricht, um den entsprechenden Benutzer als einen berechtigten Benutzer zu kennzeichnen, wenn das empfangene verschlüsselte Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt. Die Vorrichtung ist dadurch gekennzeichnet, dass sie außerdem Folgendes umfasst: ein Mittel, das auf Passwörter anspricht, die von einer Gruppe von berechtigten Benutzern empfangen wurden, deren verschlüsseltes Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt, um festzustellen, ob die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet; und ein Mittel zum Entschlüsseln der gesicherten Daten, wenn die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet.
Die vorliegende Erfindung stellt außerdem ein Verfahren zur Steuerung des Zugriffs auf gesicherte Daten durch Quoren von berechtigten Benutzern bereit, von denen jeder ein Passwort hat, wobei die gesicherten Daten verschlüsselt und in einem Speicher gespeichert werden, wobei das Verfahren Folgendes umfasst: Erzeugen einer Tabelle im Speicher, die einen Eintrag für jeden aus der Vielzahl von berechtigten Benutzern aufweist, wobei der erste Eintrag einen verschlüsselten Hash-Wert des Passwortes von jedem Benutzer enthält; Verschlüsseln der gesicherten Daten, bevor sie im Speicher gespeichert werden; Empfangen einer Vielzahl von Passwörtern von einer Gruppe von Benutzern; Erzeugen von verschlüsselten Hash-Werten für jedes der empfangenen Passwörter; auf jedes verschlüsselte Hash-Passwort hin Ermitteln des entsprechenden Benutzers als einen berechtigten Benutzer, wenn das empfangene verschlüsselte Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt. Das Verfahren ist dadurch gekennzeichnet, dass es außerdem die folgenden Schritte umfasst: auf Passwörter hin, die von einer Gruppe von berechtigten Benutzern empfangen wurden, deren verschlüsseltes Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt, Feststellen, ob die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet; und Entschlüsseln der gesicherten Daten, wenn die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet.
Die vorliegende Erfindung stellt außerdem ein Computerprogrammprodukt zum Steuern eines Computers zur Ausführung des oben beschriebenen Verfahrens bereit.
Die unverschlüsselte Vorsatzdatei enthält zwei Tabellen. Die erste Tabelle speichert berechtigte Benutzernamen und entsprechende Hash-Passwörter, wobei unter Verwendung eines zweiten nicht umkehrbaren verschlüsselten Hash-Verfahrens ein Hash-Wert für die Passwörter erzeugt wird, wobei dieses Verfahren sich von dem für die Hash-Passwörter in der Datendatei verwendeten Verfahren unterscheidet. Die zweite Tabelle ist eine Liste von Hash-Verknüpfungen von Hash-Passwörtern, wobei die Verknüpfungen berechtigten Benutzerquoren entsprechen und unter Verwendung desselben Verfahrens wie für die in der Datendatei gespeicherten Passwörter ein Hash-Wert für die Passwörter erzeugt wird. Der Inhalt der Datendatei wird mit einem einzigen Dateischlüssel verschlüsselt, und jede Hash-Verknüpfung auf der Liste der zweiten Tabelle wird außerdem als ein Passwortschlüssel zum Verschlüsseln des Dateischlüssels verwendet.
Während der Verwendung des Systems muss ein Benutzer ein Passwort eingeben, für welches mit dem zweiten, nicht umkehrbaren verschlüsselten Hash-Verfahren ein Hash-Wert erzeugt wird. Das Hash-Passwort wird sodann mit den in der ersten Tabelle gespeicherten Hash-Passwörtern verglichen. Falls das eingegebene Hash-Passwort in der ersten Tabelle gefunden wird, ist der Benutzer berechtigt, fortzufahren. Falls mehrere berechtigte Benutzer zum Zugriff auf die Daten benötigt werden, wird eine Prüfung ausgeführt, um festzustellen, ob genügend Benutzer zur Bildung eines Quorums berechtigt wurden. Falls ein Quorum vorliegt, werden für die Passwörter der Benutzer im Quorum mittels des Hash-Verfahrens, das auf Passwörter in der Datendatei angewandt wurde, Hash-Werte erzeugt, diese werden verknüpft und erneut Hash-Werte für diese erzeugt, um einen Passwortschlüssel zu bilden. Der Dateischlüssel kann sodann mit dem Passwortschlüssel entschlüsselt und zum Entschlüsseln der Datei verwendet werden. Die Hash-Passwörter im geschützten Teil der Datei können sodann zur Verwaltung der Passwortlisten verwendet werden, ohne dass alle Benutzer ihre Passwörter erneut eingeben müssen.
Jemand, der Zugang zur unverschlüsselten Datei erlangt, kann nicht die Passwörter selbst erhalten. Ähnlich kann jemand, der Zugang zur verschlüsselten Datei erlangt, zwar die Hash-Passwörter, jedoch nicht direkt die Passwörter erhalten. Da Benutzer üblicherweise dasselbe Passwort für mehrere Dateien verwenden, verhindert die erfindungsgemäße Anordnung, dass Benutzer irgendein Passwort erhalten und dieses möglicherweise zum Erlangen eines nicht ordnungsgemäßen Zugriffs auf andere Dateien verwenden.
Nun werden Ausführungsformen der vorliegenden Erfindung mit Bezugnahme auf die begleitenden Zeichnungen beschrieben, in denen:
1 ein Blockschaltbild eines Personal-Computer-Systems ist, das für die Verwendung mit der vorliegenden Erfindung geeignet ist.
2 eine schematische Darstellung ist, die einen Teil des Inhalts einer Datendatei zeigt, die gemäß den Grundgedanken der Erfindung gesichert ist.
3 eine schematische Darstellung ist, die eine Vorrichtung zum Ausführen eines verschlüsselten Hash-Verfahrens mit Eingabewerten zeigt.
4 eine schematische Darstellung ist, die eine Vorrichtung zum Ausführen eines verschlüsselten Hash-Verfahrens zeigt, das sich von dem in 3 gezeigten Hash-Mechanismus unterscheidet.
5 ein Flussdiagramm ist, das ein veranschaulichendes Verfahren zum Erhalten des Dateischlüssels darstellt, der zum Verschlüsseln der in 2 gezeigten Datendatei durch Aktionen eines Quorums von Benutzern verwendet wird.
6 ein Flussdiagramm ist, das ein veranschaulichendes Verfahren zur Verwaltung der Datendatei von 2 darstellt.
1 stellt die Systemarchitektur für ein herkömmliches Computersystem dar, beispielsweise einen IBM PS/2^®-Computer, in dem das erfindungsgemäße zugriffsschutzsystem betrieben werden kann. Das beispielhafte Computersystem von 1 dient lediglich zur Beschreibung. Obwohl die unten gegebene Beschreibung sich auf Begriffe beziehen kann, die bei der Beschreibung bestimmter Computersysteme allgemein verwendet werden, beispielsweise eines IBM PS/2-Computers, können die Beschreibung und die Konzepte gleichermaßen auf andere Systeme angewandt werden, darunter Systeme mit anderen Architekturen als in 1.
Der beispielhafte Computer 100 beinhaltet eine Zentraleinheit ("CPU") 105, die einen herkömmlichen Mikroprozessor enthalten kann; einen Systemarbeitsspeicher ("RAM") 110 zur zeitweiligen Speicherung von Daten und einen Nur-Lese-Speicher ("ROM") 115 zur dauerhaften Speicherung von Daten. Zur Steuerung des System-RAM 110 wird eine Speichersteuereinheit 120 bereitgestellt; zur Steuerung des Busses 130 wird eine Bussteuereinheit 125 bereitgestellt; und eine Unterbrechungssteuereinheit 135 wird zum Empfangen und Verarbeiten verschiedener Unterbrechungssignale verwendet.
Ein Massenspeicher kann durch eine Diskette 142, eine CD-ROM 147 oder eine Festplatte 152 bereitgestellt werden. Die Diskette 142 kann in ein Diskettenlaufwerk 141 eingeschoben werden, das seinerseits durch eine Steuereinheit 140 mit dem Bus 130 verbunden ist. Ähnlich kann die CD-ROM 147 in ein CD-ROM-Laufwerk 146 eingelegt werden, das ebenfalls durch eine Steuereinheit 145 mit dem Bus 130 verbunden ist. Schließlich sind Festplatten 152 ein Teil eines feststehenden Festplattenlaufwerks 151, das durch eine Steuereinheit 150 mit dem Bus 130 verbunden ist.
Die Ein- und Ausgabe in das bzw. aus dem Computersystem 100 werden von einer Anzahl von Einheiten bereitgestellt. Beispielsweise ist eine Tastatur- und Maussteuereinheit 155 zur Steuerung einer Tastatureingabeeinheit 156 und einer Mauseingabeeinheit 157 mit dem Bus 130 verbunden. Eine DMA-Steuereinheit 160 wird zum Ausführen eines direkten Speicherzugriffs auf den System-RAM 110 bereitgestellt. Eine visuelle Anzeige wird von einer Videosteuereinheit 165 erzeugt, die eine Bildausgabeanzeige 170 steuert. Außerdem beinhaltet der Computer einen Datenübertragungsanschluss (communications adapter) 190, der den Anschluss des Systems an ein lokales Netz (LAN) oder ein überregionales Netz (WAN) ermöglicht, was durch den Bus 191 schematisch dargestellt wird.
Im Allgemeinen wird der Computer 100 durch eine Betriebssystemsoftware gesteuert, beispielsweise durch das Betriebssystem OS/2^®, das von International Business Machines Corporation ("IBM"), Boca Raton, Florida, erhältlich ist.
Herkömmliche Betriebssysteme steuern und planen unter anderem Computerprozesse zur Ausführung, führen eine Speicherverwaltung aus, stellen ein Dateisystem, eine Vernetzung und E/A-Dienste bereit und stellen eine Benutzerschnittstelle bereit, beispielsweise eine grafische Benutzeroberfläche ("GUI") bereit. Benutzeranwendungen, zum Beispiel Editoren und Tabellenkalkulationen, sind direkt oder indirekt auf diese und andere Fähigkeiten des Betriebssystems angewiesen.
2 veranschaulicht die Struktur einer Datendatei 200, die gemäß den Grundgedanken der vorliegenden Erfindung erstellt wird. Die Datei besteht aus zwei Hauptabschnitten, obwohl noch andere Abschnitte vorhanden sein können. Diese anderen Abschnitte sind zum Verständnis der Erfindung nicht notwendig und sind der Klarheit halber in der Figur weggelassen worden. Insbesondere besteht die Datei aus einem unverschlüsselten oder "Klartext"-Vorsatz 202 und einem verschlüsselten Datenteil 204. Obwohl der unverschlüsselte Teil und der Datenteil als zwei Teile einer einzigen Datei gezeigt werden, könnten gesonderte unverschlüsselte und verschlüsselte Dateien ohne Abweichung von der Erfindung verwendet werden. Ähnlich könnten die Tabelle 220 und der Datenteil 222 in gesonderten Dateien platziert werden, obwohl sie als Teil des verschlüsselten Teils 204 gezeigt werden.
Die Klartextdaten im verschlüsselten Datenteil 204 der Datei 200 werden unter Verwendung eines einzigen Dateischlüssels auf eine allgemein bekannte Weise verschlüsselt. Es gibt mehrere herkömmliche Verschlüsselungsverfahren mit einem Einzelschlüssel, die zum Verschlüsseln der Datei verwendet werden könnten, unter anderem, jedoch nicht ausschließlich, das DES-Codierungsschema (DES encoding scheme), das RC2-Codierungsschema (RC2 encoding scheme), das RC4-Codierungsschema oder das IDEA-Verfahren. Dasselbe Codierungsschema kann auch zum Verschlüsseln des gesicherten Datenteils 222 als Teil des Datenteils 204 der Datei 200 oder als gesonderte Datei verwendet werden.
Der zum Verschlüsseln des Datenteils der Datei 200 verwendete einzelne Dateischlüssel wird sodann unter Verwendung des unten ausführlich beschriebenen erfindungsgemäßen Mehrfach-Passwort-Schemas (multi-password scheme) selbst verschlüsselt.
Der Klartextvorsatz 202 enthält mehrere Tabellen und einen willkürlich gewählten Wert 206, der hierin als darin gespeicherter "Sprungwert" ("salt") bezeichnet wird. Der Sprungwert 206 wird normalerweise als ein willkürlich ausgewählter Wert bereitgestellt, der beispielsweise unter Verwendung eines Zufallsgenerators eines Computers ausgewählt werden kann. Der tatsächliche Wert ist nicht entscheidend, der Sprungwert muss jedoch eine ausreichende Anzahl von Bits aufweisen, so dass die Auswahl von doppelten Sprungzahlen für verschiedene Dateien äußerst unwahrscheinlich ist. Beispielsweise kann ein Sprungwert 206 mit 64 Bits verwendet werden.
Im unverschlüsselten Vorsatz 202 ist außerdem eine erste Tabelle 208 enthalten, die aus einer Vielzahl von Einträgen mit zwei Feldern für jeden Eintrag besteht. Insbesondere hat jeder Eintrag ein erstes Feld 201, das einen Benutzernamen enthält, und ein zweites Feld 212, das einen verschlüsselten Hash-Wert des Passwortes enthält, das dem Benutzernamen im Feld 202 entspricht.
In einer veranschaulichenden Ausführungsform wird für ein einem Benutzernamen entsprechendes Passwort ein Hash-Wert erzeugt, wobei ein nicht umkehrbarer verschlüsselter "Hash"-Wert des eigentlichen Passwortes in Verknüpfung mit dem Sprungwert verwendet wird. Insbesondere kann das Passwort einfach mit dem Sprungwert verkettet oder auf eine andere Weise verknüpft werden und anschließend ein Hash-Wert erzeugt werden.
Eine veranschaulichende Vorrichtung zur Erzeugung eines verschlüsselten "Hash"-Wertes von Eingabewerten wird in 3 dargestellt, jedoch können andere ähnliche, Fachleuten allgemein bekannte Anordnungen ebenfalls verwendet werden, ohne vom Anwendungsbereich der Erfindung abzuweichen. Wie in 3 gezeigt wird, werden insbesondere der Sprungwert am Eingang 300 und das Passwort am Eingang 304 einer Verkettungseinrichtung (concatenator) 302 zugeführt. Die Verkettungseinrichtung 302 verkettet einfach die den Sprungwert bildenden Bits mit den das Passwort bildenden Bits und führt die sich ergebende Bitfolge einer nicht umkehrbaren Funktion 306 zu.
Eine nicht umkehrbare Funktion 306 ist eine allgemein bekannte Funktion, die eine Bitfolge entgegennimmt und eine Reihe von mathematischen Operationen mit den Bits ausführt, so dass es unmöglich ist, aus dem lediglich bekannten Ausgangswert der nicht umkehrbaren Funktion den Eingangswert zu rekonstruieren. Es gibt mehrere solche Funktionen, die Fachleuten allgemein bekannt sind. Eine solche Funktion, die für die Verwendung mit der veranschaulichenden Ausführungsform geeignet ist, ist eine als "MD2" bezeichnete nicht umkehrbare Funktion, die in einem Buch mit dem Titel "Network Security", C. Kaufmann, R. Perlman und M. Speciner, Prentice Hall 1995, ausführlich beschrieben wird. Ein verschlüsselter Hash-Wert unterscheidet sich insofern von einem Verschlüsselungsschema mit einem Schlüssel, als die verschlüsselten Daten mit dem Schlüssel entschlüsselt werden können. Daten, für die ein Hash-Wert erzeugt wurde, können jedoch nicht "enthasht" werden.
Der am Ausgang der Funktion 306 erzeugte Hash-Wert wird einer zweiten MD2-Hash-Funktion 308 zugeführt, die eine zweite MD2-Hash-Funktion ausführt und einen zweiten Hash-Wert an einem Ausgang von dieser bereitstellt. Dieser zweite Hash-Wert wird im zweiten Feld 212 der Tabelle 208 gespeichert.
Die von den beiden MD2-Funktionen 306 und 308 (3) dargestellte Hash-Funktion wird in 2 mit HASH1[...] bezeichnet. Die Verkettung von zwei Werten wird durch Trennen der Werte durch zwei vertikale Linien ("||") angezeigt. Der in 3 gezeigte Mechanismus könnte vorzugsweise durch eine Softwareroutine, aber auch in Form von Hardware realisiert werden. In jedem Fall ist die Routine Teil des permanenten Dateizugriffsschutzprogrammes.
Es sei darauf hingewiesen, dass die Reihenfolge der Einträge in der Tabelle 208 eine bestimmte Reihenfolge der Passwörter mit sich bringt. Beispielsweise entspricht der erste Eintrag dem Passwort 1, der zweite Eintrag dem Passwort 2 usw.. Diese Reihenfolge ist wichtig, da sie die Reihenfolge der Einträge in den anderen Tabellen festlegt, wie im Folgenden erläutert wird.
Der unverschlüsselte Vorsatz 202 enthält außerdem eine zweite Tabelle 214, die ebenfalls eine Vielzahl von Einträgen enthält, von denen jeder zwei Felder 216 und 218 aufweist. Es gibt einen Eintrag für jede Verknüpfung von Passwörtern, die zum Bilden des zum Entschlüsseln des verschlüsselten Teils der Datei notwendigen Quorums verwendet werden können.
Beispielsweise wird vorausgesetzt, dass es fünf berechtigte Administratoren gibt und zwei für ein Quorum benötigt werden. Außerdem wird vorausgesetzt, dass die fünf Passwörter PW1, PW2, PW3, PW4 und PW5 sind (die Passwortzahlen beziehen sich hier auf die Reihenfolge der Einträge in der Tabelle 208 und nicht auf die tatsächliche Reihenfolge, in der die Passwörter von den Benutzern eingegeben werden). Da die Reihenfolge der Eingabe keine Rolle spielt und ein Passwort nicht mit sich selbst gepaart werden kann, gibt es sodann zehn mögliche Kombinationen von Passwörtern, von denen jede eine Werteverknüpfung für ein Quorum definiert:

(1) PW1, PW2

(2) PW1, PW3

(3) PW1, PW4

(4) PW1, PW5

(5) PW2, PW3

(6) PW2, PW4

(7) PW2, PW5

(8) PW3, PW4

(9) PW3, PW5

(10) PW4, PW5
Jede dieser zehn Verknüpfungen würde einen Eintrag in der Tabelle 214 haben. Das erste Feld 216 jedes Eintrags ist ein Satz von Zahlen, die anzeigen, welche Passwörter sich in der Verknüpfung befinden. Dieses Feld besteht aus den Eingabezahlen für die Einträge in der Tabelle 208. Falls beispielsweise ein bestimmtes Quorum aus Benutzern mit BENUTZERNAME 1 und BENUTZERNAME 2 (und den entsprechenden Passwörtern PW1 und PW2) bestehen würde, würde der Eintrag im ersten Feld der Tabelle 214 folglich 1,2 lauten.
Das zweite Feld 218 der Tabelle 214 besteht aus dem Dateischlüssel, der unter Verwendung der Hash-Passwörter in der Verknüpfung verschlüsselt wird. Insbesondere wird für jedes Passwort in der Verknüpfung ein verschlüsselter Hash-Wert für den Eintrag erzeugt, indem es mit dem Sprungwert verkettet und ein Hash-Wert der Verkettung erzeugt wird. Aus Gründen, die im Folgenden erläutert werden, ist es wichtig, dass das im zweiten Arbeitsgang verwendete Hash-Verfahren sich von dem zum Bilden der Tabelle 208 verwendeten Hash-Verfahren unterscheidet.
Eine Vorrichtung zum Erzeugen des zweiten verschlüsselten Hash-Wertes wird in 4 dargestellt, obwohl andere allgemein bekannte Verfahren ebenfalls verwendet werden könnten. Wie in 4 gezeigt wird, beinhaltet die Prozedur das Zuführen des Sprungwertes am Eingang 400 und eines Passwortes am Eingang 404 zu einer Verkettungsfunktion 406, die die Bits aus den beiden Werten verkettet. Die Ausgabe der Verkettungseinrichtung 402 wird einer nicht umkehrbaren Funktion 406 zugeführt. Wie bei der vorherigen Hash-Funktion kann die MD2-Hash-Funktion als die nicht umkehrbare Funktion verwendet werden. Hier wird die MD2-Funktion lediglich einmal angewandt, so dass die Hash-Funktion sich von der zum Erstellen der Tabelle 208 verwendeten Funktion unterscheidet. Alternativ könnte auch eine unterschiedliche Hash-Ausgabe erzeugt werden, indem die Verknüpfung aus Sprungwert/Passwort mit einer anderen festgelegten Konstanten verkettet wird, bevor sie durch die nicht umkehrbare Funktion geleitet wird, oder indem einfach eine andere nicht umkehrbare Funktion als MD2 verwendet wird.
Wie bei der Tabelle 208 wird diese zweite Hash-Funktion in der Tabelle 21 durch HASH2[...] dargestellt, und die Verkettung wird durch vertikale Linien ("||") dargestellt. Jede Hash-Verkettung eines Passwortes und eines Sprungwertes wird außerdem durch eine Verknüpfungszahl (C1 ... Cn) dargestellt. Daher ist C1 = HASH2[PW1 || SALT]; C2 = HASH2[PW2 || SALT] usw.
Anschließend wird ein Passwortschlüssel der Verknüpfungswerte durch Verketten derselben und Erzeugen eines Hash-Wertes der verketteten Werte mit der zweiten Hash-Funktion gebildet. Falls ein Eintrag beispielsweise die Passwörter PW1 und PW2 umfasst, würde der Verschlüsselungsschlüssel durch Bilden von HASH2 [HASH2 [PW1||SALT] || HASH2 [PW2||SALT]] oder HASH2 [C1 || C2] erzeugt werden. Die Einträge werden in einer Reihenfolge verkettet, die auf ihrer Reihenfolge in der Tabelle 208 beruht, nicht auf der tatsächlichen Reihenfolge der Eingabe. Obwohl die veranschaulichende Ausführungsform die Hash-Funktion HASH2 zum Erzeugen eines Hash-Wertes der Passwortverknüpfungen verwendet, könnte auch eine andere Hash-Funktion verwendet werden.
Dieser Passwortschlüssel wird sodann zum verschlüsseln des Dateischlüssels verwendet. Idealerweise ist der zum Verschlüsseln des Dateischlüssels verwendete Verschlüsselungsprozess so, dass der Dateischlüssel leicht wiederhergestellt werden kann. Gemäß einer bevorzugten Ausführungsform wird der Passwortschlüssel einfach mit dem Dateischlüssel Exklusiv-ODER-verknüpft. Das Ergebnis der Exklusiv-ODER-Verknüpfung wird sodann im zweiten Feld 218 der Tabelle 214 gespeichert. Wenn diese Exklusiv-ODER-Funktion verwendet wird, kann der Dateischlüssel später problemlos wiederhergestellt werden, indem der Passwortschlüssel aus der Kombination von eingegebenen Passwörtern erzeugt und der erzeugte Schlüssel mit dem im Feld 218 der Tabelle 214 gespeicherten Wert Exklusiv-ODER-verknüpft wird.
Zur Verwaltung der Passwortdateien ist es möglich, die Passwörter in den verschlüsselten Datenteil 204 der Datei 200 zu platzieren. In diesem Fall kann ein Benutzer jedoch auf rechtmäßige Weise Zugang zu den Passwörtern erhalten, diese jedoch missbräuchlich zum Zugriff auf andere Dateien verwenden, falls, wie zuvor erwähnt wurde, Benutzer dieselben Passwörter in mehreren Zusammenhängen verwenden. Folglich enthält der verschlüsselte Datenteil 204 der Datei 200 eine Folge von Hash-Werten 220, die zum Verwalten der Tabelle 214 verwendet werden, die im Folgenden beschrieben wird. Insbesondere sind die Einträge in der Tabelle 220 die oben beschriebenen Verknüpfungswerte C1 ... Cn. Folglich erscheinen die Passwörter selbst nicht in der Datei.
5 ist ein veranschaulichendes Flussdiagramm, das ein Verfahren zum Erhalten des Dateischlüssels einer verschlüsselten Datei durch ein Quorum von Benutzern darstellt, die die in 2 dargestellten Tabellen enthält. Die hierin als "Verarbeitungsblöcke" bezeichneten rechteckigen Elemente (verkörpert durch das Element 500) stellen Computersoftwarebefehle oder Gruppen von Befehlen dar. Die hierin als "Entscheidungsblöcke" bezeichneten rautenförmigen Elemente (verkörpert durch das Element 506) stellen Computersoftwarebefehle oder Befehlsgruppen dar, die die Ausführung der von den Verarbeitungsblöcken dargestellten Computersoftwarebefehle bewirken. Das Flussdiagramm zeigt nicht die Syntax von irgendeiner bestimmten Computerprogrammiersprache. Stattdessen stellt das Flussdiagramm die funktionellen Daten dar, die Fachleute zum Entschlüsseln einer verschlüsselten Dateistruktur benötigen würden. Es sei darauf hingewiesen, dass viele Routineprogrammelemente, beispielsweise die Initialisierung von Schleifen und Variablen und die Verwendung von zeitweiligen Variablen, nicht gezeigt werden.
Mit Bezugnahme auf 5 startet das Programm nun bei 500 und geht weiter zum Verarbeitungsblock 502, wo der Dateivorsatz (oder die Vorsatzdatei) gelesen wird, um eine Liste von berechtigten Benutzern, den "Sprung"-Wert und Hash-Passwörter zu entnehmen. Der Sprungwert, die Benutzernamen und Hash-Passwörter werden normalerweise aus Tabellen entnommen, beispielsweise aus den Tabellen 208 und 214 im Klartextdateivorsatz 202 (2), und im Speicher gespeichert. Als Nächstes wird im Verarbeitungsschritt 504 eine Liste der entnommenen Benutzernamen angezeigt, im Allgemeinen auf einem visuellen Bildschirm. Der Entscheidungsblock 506 führt eine Warteschleife aus, die auf die Eingabe eines Passwortes wartet. Insbesondere überprüft die Routine eine Ein-/Ausgabeeinheit, beispielsweise einen Tastaturpuffer, um zu erkennen, wenn ein Passwort eingegeben wurde. Alternativ können Daten mittels eines anderen gleichwertigen Verfahrens eingegeben werden, beispielsweise durch ein Magnetstreifenlesegerät (magnetic stripe reader) oder eine andere Eingabeeinheit. Obwohl die folgende Beschreibung die Eingabe durch eine Tastatur beschreibt, ist es offensichtlich, dass ähnliche gleichwertige Verfahren verwendet werden könnten. Falls kein Passwort eingegeben wurde, wiederholt die Routine den Schritt 506.
Wenn ein Benutzer ein Passwort eingibt, geht die Routine weiter zum Verarbeitungsschritt 508. Im Schritt 508 wird das eingegebene Passwort mit dem abgerufenen Sprungwert verkettet und die erste Hash-Funktion auf diese angewandt, um HASH1[PW || SALT] zu erzeugen, wie im Schritt 508 gezeigt wird.
Der Entscheidungsblock 510 führt eine Prüfung aus, um festzustellen, ob das soeben berechnete Hash-Passwort mit irgendeinem der im Schritt 502 aus dem Dateivorsatz 202 abgerufenen Hash-Passwörtern übereinstimmt. Falls keine Übereinstimmung gefunden wird, wurde das Passwort falsch eingegeben, und die Routine geht weiter zum Schritt 512, wo dem Benutzer, der das Passwort eingab, eine Fehlermeldung angezeigt wird. Anschließend kehrt die Routine zurück zum Schritt 504, um die Benutzernamen erneut anzuzeigen, falls unbeabsichtigt ein falsches Passwort eingegeben wurde. Herkömmliche Schritte, die im Falle einer wiederholten Eingabe von falschen Passwörtern ausgeführt würden, werden nicht gezeigt.
Falls das Hash-Passwort im Schritt 510 mit einem der aus der Tabelle 208 im Vorsatz 202 der Datei abgerufenen Hash-Passwörter übereinstimmt, geht die Verarbeitung weiter zum Schritt 516, wo ein zweiter Hash-Wert des mit dem Sprungwert verketteten Passwortes unter Verwendung der zweiten Hash-Funktion (HASH2[PW || SALT]) berechnet wird.
Als Nächstes wird im Verarbeitungsschritt 518 eine Prüfung ausgeführt, um festzustellen, ob ein Quorum von berechtigten Benutzern erhalten wurde. Dieser Schritt wird durch Vergleichen der bereits empfangenen Passwortzahlen (auf der Grundlage der Tabellenreihenfolge in der Tabelle 208) mit den im ersten Feld (216) der Tabelle 214 gespeicherten gültigen Kombinationen von Passwörtern ausgeführt.
Falls der Satz von bisher bereits eingegebenen Passwortzahlen nicht mit einer der gültigen Kombinationen für ein Quorum übereinstimmt, werden die berechneten Hash-Werte und die Passwortzahl gespeichert, und die Verarbeitung geht weiter zum Schritt 514, wo der dem eingegebenen Passwort entsprechende Benutzername aus der angezeigten Liste gelöscht wird.
Die Routine geht sodann zurück zum Schritt 504, wo die angepasste Liste von Benutzernamen erneut angezeigt wird. Die Verarbeitung geht weiter durch Wiederholen der Schritte 504, 506, 508, 510, 516, 518 und 514, bis ein Quorum erhalten wird, was durch eine Übereinstimmung der Zahlen von eingegebenen Passwörtern mit einer der im ersten Eintrag von Tabelle 214 gespeicherten Passwortzahlenkombinationen angezeigt wird.
Falls im Schritt 520 festgestellt wird, dass ein Quorum vorhanden ist, werden die gespeicherten Hash-Passwörter in der durch die Tabelle 208 festgelegten Reihenfolge verkettet und die zweite Hash-Funktion darauf angewandt, um den Passwortschlüssel zu erzeugen, wie im Schritt 520 angegeben wird. Da die Verkettung entsprechend der Anordnung in der Tabelle 208 und nicht in der tatsächlichen Reihenfolge der Eingabe ausgeführt wird, können die Passwörter zum Bilden eines Quorums in einer beliebigen Reihenfolge eingegeben werden. Schließlich wird im Schritt 522 der Passwortschlüssel zum Entschlüsseln des Dateischlüssels verwendet. Im veranschaulichenden Beispiel wird der Schritt 522 durch Exklusiv-ODER-Verknüpfung des im Schritt 520 berechneten Passwortschlüssels mit dem Wert im zweiten Feld 218 in der Tabelle 214 für den Eintrag ausgeführt, dessen Auflistung (im ersten Feld) mit der Liste von eingegebenen Passwörtern übereinstimmte. Die Routine endet sodann im Schritt 524.
Mit Bezugnahme auf 6 wird eine veranschaulichende Routine zum Hinzufügen oder Entfernen von Benutzern oder zum Ändern von Quorumsmitgliedern beschrieben. Die Routine startet im Schritt 600 und geht weiter zum Schritt 602, in dem der verschlüsselte Teil der Datei unter Verwendung des Dateischlüssels entschlüsselt wird, der unter Verwendung der oben in Verbindung mit 5 beschriebenen Prozedur erhalten wurde. Nach der Entschlüsselung des verschlüsselten Teils der Datei werden die Hash-Passwörter in der Tabelle 220 (2) in den Speicher gelesen. Diese Hash-Passwörter werden zum erneuten Erstellen der Tabelle 214 verwendet.
Die Verarbeitung geht sodann weiter zum Schritt 606, wo eine Entscheidung getroffen wird, ob ein neuer Benutzer zur Gruppe von berechtigten Benutzern hinzugefügt wird. Falls ein neuer Benutzer hinzugefügt werden muss, muss in den Tabellen 208 und 220 ein zusätzlicher Eintrag für diesen Benutzer gemacht werden. In diesem Fall geht die Verarbeitung weiter zum Schritt 608, wo der Benutzer angewiesen wird, ein neues Passwort einzugeben. Das neu eingegebene Passwort wird mit dem Sprungwert verkettet, und anschließend wird unter Verwendung der ersten und der zweiten Hash-Funktion ein Hash-Wert erzeugt, wie im Schritt 610 angegeben wird.
Die neuen Hash-Werte werden sodann in die entsprechenden Tabellen 208 (Feld 212) und 220 eingegeben, wie im Schritt 612 dargestellt wird. Außerdem werden die neuen Hash-Passwörter zur späteren erneuten Erstellung der Passwortkombinationsdatei 214 im Speicher gespeichert. Falls mehr als ein neuer Benutzer zur Gruppe von berechtigten Benutzern hinzugefügt wurde, würden die Schritte 608 und 610 für jeden neuen Benutzer wiederholt, und alle neuen Benutzerdaten würden im Schritt 612 in die entsprechenden Tabellen eingegeben.
Die Routine geht sodann weiter zum Schritt 614. Falls im Entscheidungsblock 606 eine Entscheidung getroffen wird, dass keine neuen Benutzer eingegeben werden, geht die Routine ebenfalls weiter zum Schritt 614. Im Schritt 614 kann die Tabelle 214 unter Verwendung aller neuen Benutzer und aller neuen Quorumregeln erneut erstellt werden. Da die Tabelle 220 durch das Hinzufügen oder das Löschen von Benutzern geändert wird, wird der Datenteil der Datei unter Verwendung desselben Schlüssels oder eines neuen Schlüssels erneut verschlüsselt, wie im Schritt 614 ebenfalls angegeben wird. Es sei darauf hingewiesen, dass die im Schritt 604 aus der Tabelle 220 gelesenen Hash-Passwörter und die neuen Hash-Passwörter ohne Kenntnis von irgendeinem der tatsächlichen Passwörter zur erneuten Erstellung der Tabelle 214 ausreichen.
Die erfindungsgemäße Anordnung schafft die Voraussetzungen für die folgenden Merkmale. Da die Tabelle 208 eine Liste von Benutzernamen und die zugeordneten Hash-Passwörter enthält, ist es nicht notwendig, dass Benutzer zuerst einen Benutzernamen und anschließend ein Passwort eingeben. Alle Benutzer, deren Namen auf der Liste erscheinen, können ein Passwort ohne einen entsprechenden Namen und in einer beliebigen Reihenfolge eingeben, und die Routine erkennt gültige Passwörter. Außerdem erkennt die Routine eine gültige Kombination von Passwörtern unabhängig von der Reihenfolge, in der die Passwörter eingegeben werden.
Außerdem sei darauf hingewiesen, dass tatsächliche Passwörter weder im Klartextvorsatz der Datei noch im verschlüsselten Teil der Datei erscheinen. Da nur Passwörter, die eine nicht umkehrbare Funktion durchliefen, in der Datei zu finden sind, ist es praktisch unmöglich, die Passwörter nur aus dieser Datei wiederherzustellen. Auch wenn Benutzer in der Tat dasselbe Passwort in verschiedenen Dateien verwenden, werden die Dateien folglich bei der erfindungsgemäßen Anordnung nicht beschädigt. Obwohl es möglich ist, die Dateischlüssel-Entschlüsselungstabelle 214 aus den Daten im verschlüsselten Teil der Datei wiederherzustellen, kann die Tabelle 214 nicht aus dem zweiten Feld der Tabelle 208 wiederhergestellt werden, da die Hash-Funktionen in den beiden Tabellen verschieden sind.

Claims

Vorrichtung zum Steuern des Zugriffs auf gesicherte Daten (22) durch Quoren, die aus einer Vielzahl von berechtigten Benutzern gebildet werden, von denen jeder ein Passwort hat, wobei die gesicherten Daten verschlüsselt und in einem Speicher (110) gespeichert werden, wobei die Vorrichtung Folgendes umfasst: ein Mittel zum Erzeugen einer Tabelle im Speicher, die einen Eintrag für jeden aus der Vielzahl von berechtigten Benutzern aufweist, wobei der erste Eintrag einen verschlüsselten Hash-Wert des Passwortes von jedem Benutzer enthält; ein Mittel zum Verschlüsseln der gesicherten Daten, bevor sie im Speicher gespeichert werden; ein Mittel (304) zum Empfangen einer Vielzahl von Passwörtern von einer Gruppe von Benutzern; ein Mittel (302, 306, 308) zum Erzeugen von verschlüsselten Hash-Werten für jedes der empfangenen Passwörter; ein Mittel, das auf jedes verschlüsselte Hash-Passwort anspricht, um den entsprechenden Benutzer als einen berechtigten Benutzer zu kennzeichnen, wenn das empfangene verschlüsselte Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt; dadurch gekennzeichnet, dass die Vorrichtung außerdem Folgendes umfasst: ein Mittel (516), das auf Passwörter anspricht, die von einer Gruppe von berechtigten Benutzern empfangen wurden, deren verschlüsseltes Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt, um festzustellen, ob die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet; und ein Mittel zum Entschlüsseln der gesicherten Daten, wenn die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet.
Vorrichtung nach Anspruch 1, wobei das Mittel (302, 306, 308) zum Erzeugen der Hash-Werte ein Mittel (302) zum Verknüpfen jedes Passwortes (304) mit einem festgelegten Sprungwert (300) und ein Mittel (306, 308) zum Erzeugen von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes und des Passwortes umfasst.
Vorrichtung nach Anspruch 2, wobei das Mittel (302) zum Verknüpfen des Sprungwertes (300) und des Passwortes (304) geeignet ist, um den Sprungwert und das Passwort zu verketten.
Vorrichtung nach Anspruch 2, wobei das Mittel (302, 306, 308) zum Erzeugen der Hash-Werte ein Mittel zum Weiterleiten der Verknüpfung durch zwei nicht umkehrbare Funktionen (306, 308) umfasst.
Vorrichtung nach Anspruch 1, wobei: das Mittel zum Verschlüsseln der gesicherten Daten (222) einen Dateischlüssel (ID FILE KEY) verwendet; und die außerdem Folgendes umfasst: ein Feststellungsmittel (518), das auf die von einer Gruppe von berechtigten Benutzern empfangene Vielzahl von Passwörtern (PW1,..., PWn) anspricht, um festzustellen, ob die Gruppe von Benutzern ein gültiges Quorum (216) bildet; Mittel (520, 522) zum Berechnen des Dateischlüssels (ID FILE KEY) aus einer Vielzahl von zweiten Einträgen (C1, C2,..., Cn), die bereitgestellten Passwörtern (PW1,..., PWn) entsprechen; und ein Mittel (614) zum Verschlüsseln der zweiten Einträge (C1, C2,..., Cn) mit dem Dateischlüssel (ID FILE KEY).
Vorrichtung nach Anspruch 5, wobei das Feststellungsmittel ein Mittel (520, 522) zum Erzeugen des Dateischlüssels (ID FILE KEY) umfasst, wenn die Gruppe von Benutzern ein gültiges Quorum (216) bildet.
Vorrichtung nach Anspruch 6, die außerdem Folgendes umfasst: ein Mittel (602), das mit dem Feststellungsmittel (518) zusammenarbeitet, um die zweiten Einträge (C1, C2,..., Cn) mit dem erzeugten Dateischlüssel (ID FILE KEY) zu entschlüsseln; und ein Mittel (614), das auf die entschlüsselten zweiten Einträge anspricht, um die Tabelle (214) im Speicher (110) erneut zu erstellen.
Vorrichtung nach Anspruch 5, die außerdem Folgendes umfasst: ein Mittel zum Erzeugen einer Tabelle (208) im Speicher, die einen ersten Eintrag (PW|SALT) für jeden aus der Vielzahl berechtigter Benutzer aufweist, wobei die Tabelle einen verschlüsselten Hash-Wert (HASH1) des ersten Eintrags (PW|SALT) jedes Benutzers enthält; ein Mittel, um für jede Gruppe von Benutzern, die ein gültiges Quorum (216) bilden, im Speicher einen zweiten Eintrag (218) zu erzeugen, der eine Verknüpfung von Benutzerpasswörtern (1, 2,... k) für Benutzer in jeder Gruppe und dem Dateischlüssel (ID FILE KEY) umfasst, der mit einem Passwortschlüssel (HASH2[C1|C2|C3|...|Ck]) verschlüsselt wird, der aus einem verschlüsselten Hash-Wert (HASH2) der ersten Einträge (PW|SALT) für jeden der Benutzer in jeder Gruppe besteht; ein Mittel zum Vergleichen (518) der Vielzahl von empfangenen Passwörtern (PW1,..., PWn) mit den Passwortverknüpfungen (1, 2,... k) in jedem der zweiten Einträge und zum Erzeugen (520) eines Passwortschlüssels aus der Vielzahl von empfangenen Passwörtern; und ein Mittel (522), das auf den erzeugten Passwortschlüssel anspricht, um den Dateischlüssel zu entschlüsseln.
Vorrichtung nach Anspruch 1, die außerdem Folgendes umfasst: ein Mittel zum Verschlüsseln der gesicherten Daten (222) mit einem Dateischlüssel (ID FILE KEY) und zum Speichern der verschlüsselten Daten in einem Speicher (110); ein Mittel (518), das auf die Vielzahl von empfangenen Passwörtern (PW1,..., PWn) und auf die im Speicher erzeugten verschlüsselten Hash-Werte (HASH[PW|SALT]) anspricht, um festzustellen, ob die Gruppe von Benutzern ein gültiges Quorum von berechtigten Benutzern bildet; ein Mittel, um im Speicher für jeden berechtigten Benutzer einen zweiten Eintrag (HASH[PW|SALT]) zu erzeugen, der ein Passwort für den jeweiligen berechtigten Benutzer umfasst, für welches ein verschlüsselter Hash-Wert mittels eines Verfahrens (HASH2) erzeugt wird, das sich von einem verschlüsselten Verfahren (HASH1) unterscheidet, das zum Erzeugen von verschlüsselten Hash-Passwörtern in den ersten Einträgen (212) verwendet wird; und ein Mittel zum Verschlüsseln von jedem der zweiten Einträge (HASH2[PW|SALT]) mit dem Dateischlüssel.
Vorrichtung nach Anspruch 9, wobei das Mittel (508) zum Erzeugen der ersten Einträge (212) Folgendes umfasst: ein Mittel (402) zum Verknüpfen von jedem Passwort (404) mit einem festgelegten Sprungwert (400); und ein Mittel (406) zum Erzeugen eines verschlüsselten Hash-Wertes für die Verknüpfung des Sprungwertes und des Passwortes.
Vorrichtung nach Anspruch 5, wobei das Feststellungsmittel (518), das feststellt, ob die Gruppe von Benutzern ein gültiges Quorum von berechtigten Benutzern bildet, ein Mittel umfasst, um für jedes Quorum von berechtigten Benutzern im Speicher (110) einen dritten Eintrag (216) zu erzeugen, der eine Verknüpfung von Passwörtern (1, 2,..., k) in jedem Quorum und dem Dateischlüssel (ID FILE KEY) umfasst, der mit einem Passwortschlüssel (HASH2[C1|C2|C3...|Ck]) verschlüsselt wird, der aus einer verschlüsselten Hash-Verknüpfung (C1|C2|C3...|Ck) von verschlüsselten Hash-Passwörtern (HASH2[PW|SALT]) der Benutzer in jedem Quorum besteht.
Vorrichtung nach Anspruch 11, wobei das Mittel zum Erzeugen des dritten Eintrags für die Erzeugung von verschlüsselten Hash-Werten der Hash-Passwörter in jedem aus der Vielzahl von dritten Einträgen (216) geeignet ist, wobei dasselbe verfahren (HASH2) verwendet wird wie dasjenige, das zur Erzeugung von verschlüsselten Hash-Passwörtern im zweiten Eintrag (HASH2[PW|SALT]) verwendet wird.
Vorrichtung nach Anspruch 10, wobei das Mittel (406) zum Erzeugen von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes (400) und des Passwortes (404) ein Mittel (402) zum Verketten des Sprungwertes und des Passwortes umfasst.
Vorrichtung nach Anspruch 10, wobei das Mittel (406) zum Erzeugen von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes (400) und des Passwortes (404) ein Mittel zum Weiterleiten der Verknüpfung durch eine nicht umkehrbare Funktion (406) umfasst.
Vorrichtung nach Anspruch 14, wobei die nicht umkehrbare Funktion eine MD2-Funktion ist.
Vorrichtung nach Anspruch 11, wobei das Mittel zum Erzeugen der dritten Einträge (216) Folgendes umfasst: ein Mittel (302) zum Verknüpfen jedes Passwortes (304) mit einem festgelegten Sprungwert (300); und ein Mittel zum Erzeugen von verschlüsselten Hash-Werten (306, 308) für die Verknüpfung des Sprungwertes (300) und des Passwortes (304); und wobei die Vorrichtung Folgendes enthält: ein Mittel (520) zum Erzeugen einer Verknüpfung (C1|C2|C3...|Ck) von verschlüsselten Hash-Passwörtern in jedem Quorum; und ein Mittel (520) zum Erzeugen von verschlüsselten Hash-Werten (HASH2[C1|C2|C3...|Ck]) der Verknüpfung von verschlüsselten Hash-Passwörtern.
Vorrichtung nach Anspruch 16, wobei das Mittel (302) zum verknüpfen jedes Passwortes (304) mit dem festgelegten Sprungwert (300) ein Mittel zum Verketten (302) jedes Passwortes und des Sprungwertes umfasst.
Vorrichtung nach Anspruch 16, wobei das Mittel (306, 308) zum Erzeugen von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes (300) und des Passwortes (304) ein Mittel zum Weiterleiten der Verknüpfung des Sprungwertes und des Passwortes durch eine nicht umkehrbare Funktion (306, 308) umfasst.
Vorrichtung nach Anspruch 18, wobei das Mittel zum Weiterleiten der Verknüpfung durch eine nicht umkehrbare Funktion (306, 308) ein Mittel zum Weiterleiten der Verknüpfung durch eine erste MD2-Funktion (306) und des Ergebnisses derselben durch eine zweiten MD2-Funktion (308) umfasst.
Vorrichtung nach Anspruch 11, wobei der Dateischlüssel (ID FILE KEY) mit dem Passwortschlüssel (HASH2[C1|C2|C3...|Ck]) durch Exklusiv-ODER-Verknüpfung des Dateischlüssels und des Passwortschlüssels verschlüsselt wird.
Verfahren zum Steuern des Zugriffs auf gesicherte Daten (222) durch Quoren, die aus einer Vielzahl von berechtigten Benutzern gebildet werden, von denen jeder ein Passwort hat, wobei die gesicherten Daten verschlüsselt und in einem Speicher (110) gespeichert werden, wobei das Verfahren Folgendes umfasst: Erzeugen einer Tabelle im Speicher, die einen Eintrag für jeden aus der Vielzahl von berechtigten Benutzern aufweist, wobei der erste Eintrag einen verschlüsselten Hash-Wert des Passwortes von jedem Benutzer enthält; Verschlüsseln der gesicherten Daten, bevor sie im Speicher gespeichert werden; Empfangen einer Vielzahl von Passwörtern von einer Gruppe von Benutzern; Erzeugen von verschlüsselten Hash-Werten für jedes der empfangenen Passwörter; auf jedes verschlüsselte Hash-Passwort hin Kennzeichnen des entsprechenden Benutzers als einen berechtigten Benutzer, wenn das empfangene verschlüsselte Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt; dadurch gekennzeichnet, dass das Verfahren außerdem Folgendes umfasst: auf Passwörter hin, die von einer Gruppe von berechtigten Benutzern empfangen wurden, deren verschlüsseltes Hash-Passwort mit irgendeinem der verschlüsselten Hash-Passwörter im Speicher übereinstimmt, Feststellen, ob die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet; und Entschlüsseln der gesicherten Daten, wenn die Gruppe von berechtigten Benutzern ein gültiges Quorum bildet.
Verfahren nach Anspruch 21, wobei der Schritt des Erzeugens von verschlüsselten Hash-Werten die Schritte des Verknüpfens jedes Passwortes (304) mit einem festgelegten Sprungwert (300) und des Erzeugens von verschlüsselten Hash-Werten (306, 308) für die Verknüpfung des Sprungwertes und des Passwortes umfasst.
Verfahren nach Anspruch 22, wobei der Schritt des Verknüpfens des Sprungwertes (300) und des Passwortes (304) den Sprungwert und das Passwort verkettet.
Verfahren nach Anspruch 22, wobei der Schritt des Erzeugens von verschlüsselten Hash-Werten das Weiterleiten der Verknüpfung durch zwei nicht umkehrbare Funktionen (306, 308) umfasst.
Verfahren nach Anspruch 21, wobei: der Schritt des Verschlüsselns der gesicherten Daten (222) einen Dateischlüssel (ID FILE KEY) verwendet; und wobei das Verfahren außerdem die folgenden Schritte umfasst: auf die Vielzahl von Passwörtern (PW1,..., PWn) hin, die von einer Gruppe von berechtigten Benutzern empfangen wurden, Feststellen (518), ob die Gruppe von Benutzern ein gültiges Quorum (216) bildet; Berechnen (520, 522) des Dateischlüssels (ID FILE KEY) aus einer Vielzahl von zweiten Einträgen (C1, C2,..., Cn), die bereitgestellten Passwörtern (PW1,..., PWn) entsprechen; und Verschlüsseln (614) der zweiten Einträge (C1, C2,..., Cn) mit dem Dateischlüssel (ID FILE KEY).
Verfahren nach Anspruch 21, wobei der Schritt des Feststellens das Erzeugen (520, 522) des Dateischlüssels (ID FILE KEY) umfasst, wenn die Gruppe von Benutzern ein gültiges Quorum (216) bildet.
Verfahren nach Anspruch 26, das außerdem Folgendes umfasst: Entschlüsseln (602) der zweiten Einträge (C1, C2,..., Cn) mit dem erzeugten Dateischlüssel (ID FILE KEY); und erneutes Erstellen (614) der Tabelle (214) im Speicher (110) auf die entschlüsselten zweiten Einträge hin.
Verfahren nach Anspruch 25, das außerdem die folgenden Schritte umfasst: Erzeugen einer Tabelle (208) im Speicher, die einen ersten Eintrag (PW|SALT) für jeden aus der Vielzahl berechtigter Benutzer aufweist, wobei die Tabelle einen verschlüsselten Hash-Wert (HASH1) des ersten Eintrags (PW|SALT) jedes Benutzers enthält; für jede Gruppe von Benutzern, die ein gültiges Quorum (216) bilden, Erzeugen eines zweiten Eintrags (218) im Speicher, der eine Verknüpfung von Benutzerpasswörtern (1, 2,... k) für Benutzer in jeder Gruppe und dem Dateischlüssel (ID FILE KEY) umfasst, der mit einem Passwortschlüssel (HASH2[C1|C2|C3|...|Ck]) verschlüsselt wird, der aus einem verschlüsselten Hash-Wert (HASH2) der ersten Einträge (PW|SALT) für jeden der Benutzer in jeder Gruppe besteht; Vergleichen (518) der Vielzahl von empfangenen Passwörtern (PW1,..., PWn) mit den Passwortverknüpfungen (1, 2,... k) in jedem der zweiten Einträge und Erzeugen (520) eines Passwortschlüssels aus der Vielzahl von empfangenen Passwörtern; und Entschlüsseln des Dateischlüssels auf den erzeugten Passwortschlüssel hin.
Verfahren nach Anspruch 21, das außerdem die folgenden Schritte umfasst: Verschlüsseln der gesicherten Daten (222) mit einem Dateischlüssel (ID FILE KEY) und Speichern der verschlüsselten Daten in einem Speicher (110); auf die Vielzahl von empfangenen Passwörtern (PW1,..., PWn) und auf die im Speicher erzeugten verschlüsselten Hash-Werte (HASH[PW|SALT]) hin Feststellen, ob die Gruppe von Benutzern ein gültiges Quorum von berechtigten Benutzern bildet; Erzeugen eines zweiten Eintrags (HASH[PW|SALT]) im Speicher für jeden berechtigten Benutzer, der ein Passwort für den jeweiligen berechtigten Benutzer umfasst, für welches ein verschlüsselter Hash-Wert mittels eines Verfahrens (HASH2) gebildet wird, das sich von einem verschlüsselten Verfahren (HASH1) unterscheidet, das zum Erzeugen von verschlüsselten Hash-Passwörtern in den ersten Einträgen (212) verwendet wird; und Verschlüsseln von jedem der zweiten Einträge (HASH2[PW|SALT]) mit dem Dateischlüssel.
Verfahren nach Anspruch 29, wobei der Schritt (508) des Erzeugens der ersten Einträge (212) Folgendes umfasst: Verknüpfen (402) jedes Passwortes (404) mit einem festgelegten Sprungwert (400); und Erzeugen von verschlüsselten Hash-Werten (406) für die Verknüpfung des Sprungwertes und des Passwortes.
Verfahren nach Anspruch 30, wobei der Feststellungsschritt (518), der feststellt, ob die Gruppe von Benutzern ein gültiges Quorum von berechtigten Benutzern bildet, den Schritt des Erzeugens eines dritten Eintrags (216) im Speicher für jedes Quorum von berechtigten Benutzern umfasst, der eine Verknüpfung von Passwörtern (1, 2,..., k) in jedem Quorum und dem Dateischlüssel (ID FILE KEY) umfasst, der mit einem Passwortschlüssel (HASH2[C1|C2|C3...|Ck]) verschlüsselt wird, der aus einer verschlüsselten Hash-Verknüpfung (C1|C2|C3...|Ck) von verschlüsselten Hash-Passwörtern (HASH2[PW|SALT]) der Benutzer in jedem Quorum besteht.
Verfahren nach Anspruch 31, wobei der Schritt des Erzeugens des dritten Eintrags das Erzeugen von verschlüsselten Hash-Werten für die Hash-Passwörter in jedem aus der Vielzahl von dritten Einträgen (216) umfasst, wobei dasselbe Verfahren (HASH2) verwendet wird wie dasjenige, das zur Erzeugung von verschlüsselten Hash-Passwörtern im zweiten Eintrag (HASH2[PW|SALT]) verwendet wird.
Verfahren nach Anspruch 30, wobei der Schritt (406) des Erzeugens von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes (400) und des Passwortes (404) das Verketten (402) des Sprungwertes und des Passwortes umfasst.
Verfahren nach Anspruch 30, wobei der Schritt (406) des Erzeugens von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes (400) und des Passwortes (404) das Weiterleiten der Verknüpfung durch eine nicht umkehrbare Funktion (406) umfasst.
Verfahren nach Anspruch 34, wobei die nicht umkehrbare Funktion (406) eine MD2-Funktion ist.
Verfahren nach Anspruch 31, wobei der Schritt des Erzeugens der dritten Einträge (216) Folgendes umfasst: Verknüpfen (302) jedes Passwortes (304) mit einem festgelegten Sprungwert (300); und Erzeugen (306, 308) von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes (300) und des Passwortes (304); und wobei das Verfahren Folgendes beinhaltet: Bilden (520) einer Verknüpfung (C1|C2|C3...|Ck) von verschlüsselten Hash-Passwörtern in jedem Quorum; und Erzeugen (520) von verschlüsselten Hash-Werten (HASH2[C1|C2|C3...|Ck]) für die Verknüpfung von verschlüsselten Hash-Passwörtern.
Verfahren nach Anspruch 36, wobei der Schritt (302) des Verknüpfens jedes Passwortes (304) mit dem festgelegten Sprungwert (300) das Verketten (302) jedes Passwortes und des Sprungwertes umfasst.
Verfahren nach Anspruch 36, wobei der Schritt (306, 308) des Erzeugens von verschlüsselten Hash-Werten für die Verknüpfung des Sprungwertes (300) und des Passwortes (304) das Weiterleiten der Verknüpfung des Sprungwertes und des Passwortes durch eine nicht umkehrbare Funktion (306, 308) umfasst.
Verfahren nach Anspruch 38, wobei der Schritt des Weiterleitens der Verknüpfung durch eine nicht umkehrbare Funktion (306, 308) das Weiterleiten der Verknüpfung durch eine erste MD2-Funktion (306) und das Ergebnis derselben durch eine zweite MD2-Funktion (308) umfasst.
Verfahren nach Anspruch 31, wobei der Dateischlüssel (ID FILE KEY) mit dem Passwortschlüssel (HASH2[C1|C2|C3...|Ck]) durch Exklusiv-ODER-Verknüpfung des Dateischlüssels und des Passwortschlüssels verschlüsselt wird.
Computerprogrammprodukt zum Steuern eines Computers zur Ausführung des Verfahrens nach irgendeinem der Ansprüche 21 bis 40.