EP2245787A2 - System zum kontrollierten datenaustausch zwischen mindestens zwei datenträgern über mobile schreib-lese-speicher - Google Patents
System zum kontrollierten datenaustausch zwischen mindestens zwei datenträgern über mobile schreib-lese-speicherInfo
- Publication number
- EP2245787A2 EP2245787A2 EP09714875A EP09714875A EP2245787A2 EP 2245787 A2 EP2245787 A2 EP 2245787A2 EP 09714875 A EP09714875 A EP 09714875A EP 09714875 A EP09714875 A EP 09714875A EP 2245787 A2 EP2245787 A2 EP 2245787A2
- Authority
- EP
- European Patent Office
- Prior art keywords
- data
- otp
- key
- mobile
- carrier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 230000015654 memory Effects 0.000 title claims abstract description 19
- 239000000969 carrier Substances 0.000 title abstract description 5
- 238000000034 method Methods 0.000 claims description 30
- 239000000872 buffer Substances 0.000 claims description 3
- 230000005540 biological transmission Effects 0.000 abstract description 5
- 238000012432 intermediate storage Methods 0.000 abstract 1
- 230000010354 integration Effects 0.000 description 8
- 238000004891 communication Methods 0.000 description 5
- 238000010586 diagram Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000004806 packaging method and process Methods 0.000 description 3
- 230000015572 biosynthetic process Effects 0.000 description 2
- 238000000151 deposition Methods 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 208000032538 Depersonalisation Diseases 0.000 description 1
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 239000008280 blood Substances 0.000 description 1
- 210000004369 blood Anatomy 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 238000013144 data compression Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000008021 deposition Effects 0.000 description 1
- VJYFKVYYMZPMAB-UHFFFAOYSA-N ethoprophos Chemical compound CCCSP(=O)(OCC)SCCC VJYFKVYYMZPMAB-UHFFFAOYSA-N 0.000 description 1
- 238000002474 experimental method Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 125000000524 functional group Chemical group 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 230000000803 paradoxical effect Effects 0.000 description 1
- 230000002085 persistent effect Effects 0.000 description 1
- 239000013589 supplement Substances 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
- H04L9/0656—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher
-
- G—PHYSICS
- G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
- G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
- G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
- G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/12—Details relating to cryptographic hardware or logic circuitry
Definitions
- each carrier or each carrier system system is identified as appropriate. It makes sense to keep the identification persistent over time, e.g. by generally consecutive numbering, so that a number is awarded only once over time.
- the packaging modules are naturally carrier system-specific in their inputs, for example specific to a physician software.
- the card modules are uniform in their interfaces (card module core).
- further carrier system-specific interfaces may be useful for the integration of such a core in a carrier system.
- Metadata are not constitutive but very meaningful.
- the number and size of the USB objects would be a useful meta-information or refined context information for the respective serialization, including control values.
- the integration module numbers the memory object S with a consecutive number, or alternatively with a unique random number and is referred to below as local object number, so that the tuple (local object number, carrier number, carrier system system number, OTP register number) is a system-wide unique reference for the memory object S is.
- K_2 is then additionally encrypted by the crypto module with the card key (result: K_2 '). This encryption is not constitutive, ie only recommended. 5.
- K_l is now together with the S reference via communication module to the central OTP register gem. Transfer OTP register number.
- USB input and the card input are secure and separate channels in the carrier system, which lead into a (secured) core area.
Landscapes
- Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Epidemiology (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Primary Health Care (AREA)
- Public Health (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
Mit der vorliegenden Erfindung wird ein Daten-Übertragungs-System (1) vorgestellt, das einen kontrollierten Datenaustausch zwischen mindestens zwei Datenträgern über mobile (ortsunabhängige) Schreib-Lese-Speicher ermöglicht, insbesondere ein System zur sicheren Weiterleitung individueller Daten an vorbestimmte Empfänger unter Kontrolle der Betroffenen. Die Betroffenen bzw. die mobilen Speicher selbst müssen dazu in keiner Weise systembezogen identifiziert/registriert werden, d.h. können vollständig anonym bleiben. Die jeweiligen Ausgangsdaten, z.B. eine Patientenakte oder ein Fingerprint, werden als ONE-TIME-PAD-Schlüssel-Chiffre-Paar dargestellt und die Paar-Komponenten immer auf verschiedene mobile und zentrale Zwischenspeicher verteilt.
Description
SYSTEM ZUM KONTROLLIERTEN DATENAUSTAUSCH ZWISCHEN MINDESTENS ZWEI DATENTRÄGERN ÜBER MOBILE SCHREIB-LESE-SPEICHER
Die vorliegende Erfindung befasst sich mit einer Vorrichtung und einem Verfahren zum kontrollierten Datenaustausch zwischen mindestens zwei Datenträgern über mobile Schreib- Lese- Speicher, insbesondere mit einem System zur Aufnahme und Aufbereitung individueller Daten zur sicheren Weiterleitung an vorbestimmte Empfänger.
Derartige Verfahren und Systeme sind im Stand der Technik bekannt. Die so transportierten Daten weisen in der Regel den Mangel auf, mit geeigneten Mitteln aufgebrochen und gefälscht zu werden, sodass sie im Ergebnis nicht sicher genug sind, insbesondere nicht zukunftssicher im Hinblick auf zukünftige Rechensysteme mit entsprechender Kapazität (Stichwort: Quantencomputer). Beispielsweise ist aus der WO 2007/109373 A2 ein Verfahren zur Komprimierung von Datenmengen bei modernen Verschlüsselungsmethoden bekannt geworden, worauf nachfolgend im jeweiligen Kontext Bezug genommen wird.
Daher ist es Aufgabe der vorliegenden Erfindung, ein System, das nach einem bestimmten Verfahren arbeitet, bereitzustellen, das in der Lage ist, individuelle Daten sicher aufzunehmen, zu verarbeiten und formgerecht und sicher zu oder von einem vorbestimmten Datenträger weiter zu leitet.
Diese Aufgabe wird mit den kennzeichnenden Merkmalen der Hauptansprüche gelöst.
Erfindungsgemäß ist das Verfahren zum kontrollierten Datenaustausch zwischen Datenträgersystemen mit mobilen (d.h. ortsunabhängigen) Schreib-Lese-Speichern dadurch gekennzeichnet, dass ein erstes Trägersystem (Quellsystem) beliebige serielle Ausgangsdaten (S) via Kryptomodul als ONE-TIME-P AD-Schlüssel-Chiffre-Paar darstellt und dann via Integrationsmodul extern zwischenspeichert, wobei immer eine Paar-Komponente (K_l) abruf bar ~ also insbesondere mit systemweit geeigneter Referenz ~ via DFÜ auf einem zentralen Zwischenspeicher abgelegt wird und die andere Paar-Komponente (K_2) und die K_l -Referenz auf mobilen Speichern, so dass ein zweites Trägersystem (Zielsystem) durch Anschluss und Auswertung der mobilen Speicher und durch Abruf der zentral hinterlegten Komponente zunächst das OTP-Schlüssel-Chiffre-Paar und schließlich durch Entschlüsselung die Ausgangsdaten selbst gewinnen kann.
Das erfindungsgemäßes Trägersystem ist also insbesondere dadurch gekennzeichnet, dass es mit einem OTP-Kryptomodul ausgestattet ist und
(a) als Quellsystem beliebige serielle Ausgangsdaten (S) in einer vorbestimmten Form von OTP-Schlüssel-Chiffre-Paaren kryptonisiert (s. unten); und
(b) als Zielsystem aus OTP-Schlüssel-Chiffre-Paaren Ausgangsdaten rekonstruiert.
Eine OTP- Datenkomprimierung, z.B. nach WO 2007/109373 A2, wird nicht vorausgesetzt. Die OTP-Kryptoeinheit eines Quellsystems erzeugt also randomisiert einen Einmalschlüssel E5 der die gleiche Länge wie S hat und verschlüsselt S mit E über eine Bit- Verknüpfung (Chiffre V).
Beispielhaft sei als Bit- Verknüpfung die Bit-Addition genannt: 0+1=1+0=1, 1+1=0+0=0. Dann ist V=S+E und S= V+E, wobei jeweils bitweise addiert wird. Anmerkung zur mathematischen Literatur: Die Bit- Addition hat die Eigenschaften einer „abelschen Gruppe"; man kann also z.B. rechnen „wie mit ganzen Zahlen". Die Bit-Addition ist in der Algebra auch bekannt als „Addition im kleinsten Körper (|F_2)".
Bisher liefern nur die im Rahmen der Quantenkryptographie entwickelten technischen Verfahren zur Schlüsselgenerierung anerkannt gut randomisierte lange Schlüssel. Um die Erfindung bereits jetzt einsetzen zu können, wurde daher ein entsprechendes Verfahren zur randomisierten Erzeugung beliebig langer Schlüssel entwickelt. Das Verfahren ist im Ergebnis hardware-gestützt, da es bestimmte rechnerbasiert gewonnene „Vorratswerte" voraussetzt. Das Verfahren wird in Fig. 3 gezeigt.
Die als Schlüssel-Chiffre-Paar kryptonisierten Ausgangsdaten werden dann über die Integrationseinheit so für die Zwischenspeicher aufbereitet, dass sie dort auslesbar und/oder abruf bar hinterlegt werden können, wobei immer eine Paar-Komponente zentral per DFÜ hinterlegt wird und die andere Paar-Komponente mobil.
Nach Hinterlegung der Daten wird/werden der/die mobilen Speicher physisch zum Zielsystem transportiert. Dort werden sie angeschlossen und von der Integrationseinheit ausgewertet, so dass schließlich die zentral hinterlegte Komponente abgerufen werden kann. Im Ergebnis stehen dann dem Zielsystem die kryptonisierten Ausgangsdaten zur Verfügung, so däss schließlich via Krytoeinheit die Ausgangsdaten (S) rekonstruiert werden können.
Diese Vorgänge zur sicheren Datenübertragung sind in der Fig. 1 und Fig. 2 dargestellt.
Am Ausgangpunkt des technischen Ablaufs steht also die Kryptonisierung beliebiger Ausgangsdaten S in Form eines OTP- Schlüssel-Chiffre-Paares. Der Transport der Paar-
Komponenten erfolgt dann über mobile und zentrale Zwischenspeicher zum jeweiligen Zielsystem.
Diese Beschreibung des technischen Datenflusses trägt einer Besonderheit der OTP- Kryptographie Rechnung: Denn offenbar gilt V+E= E+V, d.h. Schlüssel und Chiffre sind nicht unterscheidbar, denn Schlüssel und Chiffre sind gleich lang, tragen keine Information und sind austauschbar.
Ein Extrembeispiel soll klarmachen, dass eine technische Datenfluss-Beschreibung für OTP- Schlüssel-Chiffre-Paare in „klassischen" Begriffen irreführend wäre:
Angenommen, die Kryptoeinheit des Quellsystems liefert das Paar in der Weise, dass sie die Komponenten zufallsgesteuert vertauscht. Dann wüsste nicht einmal das Quellsystem, auf welchem Wege der Schlüssel und auf welchem die Chiffre transportiert wird. Aber selbst wenn im Quellsystem dokumentiert würde, was Schlüssel und Chiffre war, wäre diese Identifizierung eine Illusion: Für ein gegebenes Schlüssel-Chiffre-Paar wäre diese Behauptung ja (mathematisch gesichert) nicht überprüfbar und damit technisch irrelevant.
In der Umkehrung gilt: Jede technische Datenfluss -Beschreibung, die als „Schlüssel" bzw. „Chiffre" bestimmte Datenelemente voraussetzt, erfasst OTP- Schlüssel- Chiffre -Paare nicht.
Der „Identitätsverlust" von Schlüssel und Chiffre scheint auf den ersten Blick „paradox". In der Tat liegt aber kein Informationsverlust vor, sondern vielmehr ein Charakteristikum des vorgestellten sicheren Verfahrens.
Gestützt auf den Hauptsatz der Informationstheorie (Shannon) könnte man sogar zeigen, dass jedes sichere Verfahren dieses Charakteristikum aufweisen muss.
Vorteilhaft ist also, dass ein zentraler Zwischenspeicher vorgesehen ist, der dadurch gekennzeichnet ist, dass ein Trägersystem dort verfahrensgemäß per DFÜ OTP-Schlüssel bzw. OTP-Chiffren abrufbar hinterlegt. Wie ausgeführt wäre es aber irreführend, von einem „Schlüssel-Pool" oder einem „Chiffren-Pool" zu sprechen. Es handelt sich vielmehr um einen OTP-Datenpool, d.h. einen Datenpool für Komponenten von OPT-Schlüssel-Chiffre-Paaren.
Ferner ist es vorteilhaft, mindestens ein Komunikationsmodul vorzusehen, das mit dem OTP- Datenpool kommuniziert.
Vorteilhaft ist es ferner (und bei entsprechender Datenmenge zwingend), für die mobil gespeicherten Daten mindestens einen mobilen Massendatenspeicher (z.B. USB-Stick) vorzusehen.
Das erfϊndungsgemäße Verfahren bietet folgende Vorteile:
1. Mobile Massenspeicher sind inzwischen preiswert und über USB und ähnliche Schnittstellen problemlos einsetzbar, d.h. ohne zusätzliche Umrüstungskosten.
2. Wird der zentrale Massenspeicher nur als OTP-Datenpool genutzt, so sind bei geeigneter Referenzbildung (siehe Vorschläge unten) keinerlei Rückschlüsse auf die Ausgangsdaten S möglich.
3. Ferner könnten durch den Einsatz von Chipkarten in Kombination mit mobilen Massenspeichern (z.B. USB-Sticks) die mobilen Daten so verteilt werden, dass die mobil hinterlegte Paar-Komponente K_2 auf einem mobilen Massenspeicher („Faustpfand") hinterlegt wird und die Referenz für die zentral hinterlegte Paar- Komponente K__l auf der Chipkarte: Der mobile Massenspeicher könnte dann ohne Sicherheitsrisiken verloren gehen und die Chipkarte ohne Sicherheitsrisiko wie üblich
genutzt, d.h. ständig mitgefühlt werden. Außerdem kann K_2 zusätzlich mit einem Kartenschlüssel verschlüsselt werden (siehe Beispiel unten)
Erwähnt sei auch, dass die Erfindung für die biometrische Identifizierung von Personen genutzt werden kann in einer Weise, die den Missbrauch der Identifizierungsdaten vermeidet. In diesem Szenario sind dann S biometrische Informationen, die das Quellsystem über ein entsprechendes Lesegerät erhält (z.B. einen Fingerprint- Scanner). Das Quellsystem hält S nur temporär, d.h. löscht S nach der Hinterlegung der kryptonisierten Daten wieder. Das gleiche gilt für das Zielsystem: Es rekonstruiert S über die kryptonisierten Daten, vergleicht S mit Eingangsdaten und löscht danach sowohl S wie die Vergleichsdaten. Im Ergebnis sind damit die kritischen Daten immer nur lokal und temporär verfügbar und dennoch ermöglicht das System die zweifelsfreie biometrische Identifizierung.
Diese unübersehbaren Vorteile gegenüber denen aus dem Stand der Technik bekannten Verfahren und Systemen machen die vorliegende Erfindung darüber hinaus auch zukunftssicher.
Im nun Folgenden wird die Erfindung anhand von Zeichnungen im Einzelnen näher beschrieben. Es zeigt
Fig. 1 : eine Blockdarstellung der Zusammenhänge der verschiedenen Module in dem erfindungsgemäßen Daten-Trägersystems
(i);
Fig. 2: ein Blockschaltbild des Daten-Trägersystems (1) mit den dazugehörigen verschiedenen technischen Einrichtungen.
Fig. 3 : ein Verfahren zur Rechner-gestützten randomisierten Erzeugung langer
Schlüssel.
Die Fig. 1 zeigt ein Blockdarstellung der Zusammenhänge der verschiedenen Module in dem erfindungsgemäßen Daten-Übertragungs-Systems 1. Ausgehend von (IT-) Systemen, welche personenbezogene bzw. Eigentümer-bezogene Daten speichern, wird ein Integrationssystem vorgestellt, das den sicheren, insb. fälschungssicheren, Austausch dieser Daten zwischen den Ausgangssystemen so ermöglicht, dass die betroffenen Personen die letztendliche Kontrolle über den Datenaustausch behalten.
Die Eigentümer der Ausgangssysteme werden nachfolgend als Träger bezeichnet, ihre IT- Systeme als Trägersysteme.
Die Eigentümer der personenbezogenen Daten werden als Betroffene bezeichnet.
Ein möglicher Anwendungsbereich für diese Lösung ist das Gesundheitswesen (Stichwort: Elektronische Gesundheitskarte/ egk). Dort sind die medizinischen Leistungserbringer die Träger, Trägersysteme sind IT- Systeme dieser Leistungserbringer (bei einem Arzt z.B. die Arzt-Software mit zugehöriger Hardware). Betroffene sind Patienten bzw. Versicherte.
Wir setzen nachfolgend voraus, dass jeder Träger bzw. jedes Trägersystem System weit geeignet identifiziert wird. Sinnvollerweise wird die Identifizierung über die Zeit persistent gehalten, z.B. durch generell fortlaufende Nummerierung, so dass eine Nummer über die Zeit nur einmal vergeben wird.
Die Identifizierung der Trägersysteme bzw. der Träger ist konstitutiv für die Abgrenzung des Gesamtsystems (Ensemble-Identifizierung) und daher wichtig. Eine Identifizierung/ Registrierung der mobilen Speicher bzw. der Betroffenen wird nicht vorausgesetzt. Es ist ein besonderer Vorteil der Erfindung, dass diese völlig anonym bleiben können.
Das neue Gesamtsystem entstellt durch Erweiterung eines Ensembles von Trägersystemen um zentrale Speicher und ortsungebundene (portable) personenbezogene Speicher für Betroffene, sowie einer Logik, welche alle Speicher miteinander vernetzt.
Betroffene, die am System teilnehmen wollen, werden dazu mit folgenden Speicherelementen ausgestattet, wobei die zugehörigen Lesegeräten / Schnittstellen ebenfalls genannt werden:
- Eine oder mehrere beschreibbare Chipkarten mit üblichen Kartenschreiblesegeräten, kurz Kartengeräte genannt, als Schnittstelle.
- Einen oder mehrere portable Massenspeicher mit USB- Schnittstelle, nachfolgend USB-Sticks genannt, wobei die USB-Technik hier beispielhaft für eine Datenspeicherzugriffstechnik steht. Andere portable Massenspeicher-Lösungen mit hinreichender Verbreitung sind auch denkbar.
Bei entsprechenden Datenmenge ist der Einsatz mindestens eines mobilen Massenspeichers pro Betroffenen konstitutiv, d.h. eine Minimalvoraussetzung. Der Einsatz einer beschreibbaren Karte wird empfohlen.
Ein weiteres zentrales Speichersystem komplettiert die Infrastruktur:
- Ein Zentralspeicher (nachfolgend OTP-Register genannt) mit Internet-Schnittstelle bzw. analoger Schnittstellen für den Datenfernzugriff, auf den über entsprechende Protokolle wie z.B. https in autorisierter Form zugegriffen wird; es seien auch Lösungen erfasst, die mehrere aus Sicht der Trägersysteme zentrale OTP-Register vorsehen; für diesen Fall nehmen wir an, dass diese über eindeutige Registernummern identifizierbar sind.
Diese neuen technischen Elemente und die Trägersysteme werden über eine Logik integriert, die z.B. über Software-Komponenten realisiert werden kann und nachfolgend als Module bezeichnet werden.
Die Logik wird funktional beschrieben über entsprechende Funktionsgruppen. Die Gruppenbildung ist nahe liegend, aber nicht zwingend.
In diesem Sinne wird die Steuereinheit, welche auf einem Trägersystem die Logik repräsentiert, gestützt auf weitere Funktionseinheiten, nachfolgend als Integrationsmodul bezeichnet.
Das Integrationsmodul stützt sich auf folgende weitere Funktionsgruppen:
Das Kommunikationsmodul kommuniziert mit dem zentralen OTP-Register Das Kryptomodul enthält die Verschlüsselungstechnik inkl. Zufallsgenerator
- Das Verpackungsmodul serialisiert / deserialsiert Daten
- Das Kartenmodul erzeugt/ interpretiert die Kartendaten, d.h. bereitet insbesondere die via Kartengerät ausgelesenen Daten so auf, dass nachgelagerte Systeme sie verarbeiten/ darstellen können.
- Das USB-Modul erzeugt/ interpretiert Daten auf den USB-Sticks.
Kommunikationsmodul, Kryptomodul, USB-Modul sind auf allen Trägersystemen funktionsgleich. Somit sind sie portabel, d.h. ortsungebunden in das System implementierbar (z.B. als SW-Module).
Die Verpackungsmodule sind in ihren Eingaben naturgemäß Trägersystem-spezifisch, z.B. spezifisch für eine Arzt-Software.
Die Kartenmodule sind naturgemäß im Kern in ihren Schnittstellen einheitlich (Kartenmodulkern). Für die Integration eines solchen Kerns in einem Trägersystem sind aber ggf. weitere Trägersystem- spezifische Schnittstellen nützlich.
Die nachfolgend beschriebene beispielhafte Realisierung eines erfindungsgemäßen Systems basiert auf Chip-Karten und USB- Stricks. Um einen realitätsnahen Vergleich mit der egk- Lösung zu ermöglichen wird mit einer verfeinerten Sicht auf die Daten der Karte begonnen. Die Karte enthält
einen Schlüssel für das AES-Verfahren (Advanced-Encryption-Standard), vom Kryptomodul im Rahmen der dezentralen Initialisierung randomisiert erzeugt, nachfolgend Kartenschlüssel genannt; AES steht hier beispielhaft für ein
1 symmetrisches Verschlüsselungsverfahren.
- beliebige Grunddaten über Betroffene, z.B. Angaben zur Personenidentifizierung, Blutgruppe, Versicherungsnummeπi, werden nachfolgend als Basisdaten bezeichnet;
- Metadaten über den/ die USB-Sticks, die nachfolgend als Stickregister bezeichnet werden.
Basisdaten sind nicht konstitutiv, d.h. es ist im Extremfall auch vorstellbar, dass keine Grunddaten über Betroffene benutzt werden.
Metadaten sind nicht konstitutiv, aber sehr sinnvoll. Z.B. wäre die Anzahl und Größe der USB-Objekte eine sinnvolle Metainformation oder verfeinert Kontextinformationen für die jeweilige Serialisierung, inkl. Kontrollwerte.
Der AES- Schlüssel ist nicht konstitutiv, d.h. kann entfallen. Er wird aber empfohlen.
Wichtig: Eine Karte und ihre zugehörigen USB-Sticks werden vom jeweiligen Betroffenen verwaltet, der bzw. die Zentralspeicher von einer bzw. mehreren zentralen Instanzen, Trägersysteme wie bisher von ihrem Träger.
Das entstehende Gesamtsystem leistet, dass die Daten sicher und insb. fälschungssicher und unter Kontrolle des Betroffenen von einem Trägersystem A zu einem Trägersystem B übertragen werden können, z.B. von eine Patientenakte von einem Facharzt zum Hausarzt. Für ein gegebenes serealisierbares Datenobjekt D bereitet das Trägerquellsystem, d.h. das Trägersystem, auf dem die Daten erstmalig entstehen, den Datenaustausch wie folgt vor (Virtualisierung des Datenobjekts):
1. D wird vom Verpackungsmodul entsprechend serialisiert, d.h. in eine entsprechende Bytefolge S umgewandelt (nachfolgend Speicherobjekt genannt).
2. Das Integrationsmodul nummeriert das Speicherobjekt S mit einer fortlaufenden Nummer, bzw. alternativ mit einer eindeutigen Zufallszahl und wird nachfolgend lokale Objektnummer genannt, so dass das Tupel (lokale Objektnummer, Trägernummer, Trägersystemsystemnummer, OTP-Registernummer) eine systemweit eindeutige Referenz für das Speicherobjekt S ist.
3. Das Speicherobjekt S wird vom OTP-Kryptomodul als OTP-Schlüssel-Chiffre-Paar (K_l, K_2) dargestellt, wobei K_l= Schlüssel bzw. Chiffre und K_2 = Chiffre bzw. Schlüssel.
4. In einer zweiten Verschlüsselung wird anschließend K_2 zusätzlich vom Kryptomodul mit dem Kartenschlüssel verschlüsselt (Ergebnis:K_2'). Diese Verschlüsselung ist nicht konstitutiv, d.h. wird lediglich empfohlen.
5. Die Paar-Komponenten K_l wird nun zusammen mit der S-Referenz via Kommunikationsmodul auf das zentrale OTP-Register gem. OTP -Registernummer übertragen.
6. Die (zusätzlich verschlüsselte) Paar-Komponente K_2' wird als Binärdatei auf den USB-Stick kopiert (Personalisierung 1).
7. Das Stickregister wird aktualisiert ; ggf. ebenso assoziierte Verwaltungsinformationen auf der Karte oder dem USB-Stick (Personalisierung 2)
8. Ergebnis: Das Datenobjekt D ist somit virtualisiert, d.h. die kryptonisierten Daten (K_l, K_2) sind verfahrensgemäß außerhalb des Quellsystems hinterlegt.
Dargestellt wurde die Virtualisierung der Daten D auf Basis einer initialisierten Karte mit Kartenschlüssel ,etc. Ist die Karte nicht initialisiert, ist der Ablauf lediglich um einen weiteren Initialisierungsschritt zu ergänzen, der ebenfalls im Trägerquellsystem, gestützt auf das Kartenmodul, abläuft (Erzeugung des Kartenschlüssels, Laden der Basisdaten, usw.).
Die Lösung benötigt also keine zentrale Initialisierung.
Der Betroffene könnte -je nach Wunsch - einen oder mehrere USB-Sticks verwenden, sofern das Stickregister hinreichend flexibel konzipiert ist.
Im Trägersystem eines anderen Trägers, nachfolgend Trägerzielsystem genannt, wird umgekehrt vorgegangen, um das Speicherobjekt S zu übertragen:
1. (Datenanschluss) Der Betroffene führt in der Zielumgebung seine Karte und den zugehörigen (bzw. einen zugehörigen) USB-Stick in entsprechende Lesegeräte ein.
2. (Auswahl Vorgang) Der Träger bzw. ein stellvertretender Bearbeiter bestimmt via Kartenmodul über das Stickregister ein virtuelles Speicherobjekt S. Dessen S - Referenz und das verschlüsselte K_2' wird dann vom USB-Stick auf das Trägersystem kopiert (inkl. Kartenschlüssel).
Empfehlung: Sinnvollerweise wird dieser Aus wähl Vorgang über entsprechende Systeme unterstützt; über Metainfo auf der Karte bzw. dem USB-Stick könnte dann sichergestellt werden, dass die Auswahl entsprechend eingeschränkt wird. Bei med. Leistungserbringern z.B. über das Fachgebiet.
3. Über das Kommunikationsmodul wird autorisiert via Referenz auf den Zentralspeicher zugegriffen und die komplementäre Paarkomponente K_l abgerufen (zentraler Komponentenzugriff) .
4. Via Kryptomodul wird zunächst das verschlüsselte K_2' mit dem Kartenschlüssel entschlüsselt und anschließend aus den kryptonisierten Ausgangsdaten K_l, K_2 via Kryptomodul die Ausgangsdaten S rekonstruiert (Entschlüsselung).
5. Im Ergebnis liegt S auf dem Zielsystem.
Die Fig. 2 zeigt ein Ausführungsbespiel der vorliegenden Erfindung als empfohlenes Ausführungsbeispiel :
- Der USB-Eingang und der Karten-Eingang sind im Trägersystem gesicherte und getrennte Kanäle, die in einen (gesicherten) Kernbereich führen.
- Der Weg zu diesem Kernbereich wird mit einer zusätzlichen, sitzungsbezogenen Verschlüsselung abgewickelt
Jeder Zugriff wird im Zentralspeicher vermerkt, sodass bei einer Revision eines Trägersystems festgestellt werden könnte, ob nur zulässige Informationen heruntergeladen wurden.
Die Erfindung gestattet also den sicheren und authentischen (fälschungssicheren) Austausch personellbezogener Daten ohne dass die Betroffenen selbst im System in irgendeiner Weise identifiziert sein müssen. Die kryptonisierten Daten K_l bzw. K_2 sind ferner keine Daten im klassischen Sinne: sie tragen keine Information. Die Lösung ist demnach zukunftssicher, muss also z.B. auch den Quantencomputer nicht fürchten.
Der Vollständigkeit halber sei auch die Bit- Addition kurz ausgeführt und die für die Chiffrierung relevanten Eigenschaften nachgewiesen. Es wird eine „programmiernahe Notation" verwendet. Anstelle des +Zeichens wird das AZeichen für den entsprechenden Bit- Operator verwendet, der in vielen Programmiersprachen zur Verfügung steht.
Definition: Sei !O=I5 !l=0 (Negation)
Es gilt dann offenbar ! !x =x
Definition: Sei 0Λ0=lΛl =0 und 0Λl=lΛ0=l (Bit-Addtion bzw. XOR- Verknüpfung)
Dann gilt stets
• xΛx=0 (klar)
• xΛ!x- 1 (klar)
• xΛ0=x (denn 1 Λ0= 1 , 0Λ0=0)
• xΛl=!x (demi lΛl=0, 0Λl=l)
Ferner gilt für zwei Bitvariable x, y stets:
• xΛy=yΛx (klar)
Wir betrachten nun beliebige Bitvariable x,y,z und zeigen:
• xΛ(yΛz) = (xΛy)Λz
Annahme: y= z.
Die rechte Seite liefert dann
• xΛ(yΛz) = xΛ0 =x
Für die linke Seite sind zwei Fälle möglich:
• (xΛx)Λx = 0Λx= x
• (xΛ!x)Λ!x = lΛ!x= !!x=x
Annahme: y ≠z.
Für die linke Seite sind dann folgende Fälle möglich:
• xΛ(xA!x) = xΛl= !x
• xΛ(!xΛx) = xAl= !x
Für die rechte Seite sind dann folgende Fälle möglich:
• (xΛ!x)Λx = lΛx= !x
• (xΛx)Λ!x = O7Mx= !x
Folglich gilt die Gleichung in allen Fällen.
Sei also S wie bisher eine Bit-Liste, E ein gleichlanger Einmalschlüssel, und die Chiffre V sei definiert als V=SΛE, wobei komponentenweise addiert wird. Ist dann O eine gleichlange Bitliste mit lauter Nullen, dann gilt VΛE = (SΛE)ΛE - SΛ(EΛE) - SΛO = S.
Abschließend sei das Randomisierungsverfahren nach Fig. 3 in seinen wesentlichen Aspekten beschrieben:
Eine lange Bitliste wird mit einem Standard-Zufallsgenerator „stückweise" erzeugt, wobei der Zufallsgenerator nach jedem Schritt mit sicher verschlüsselten Vorratswerten reinitialisiert wird. Auch die Bestimmung der Stücklänge und die Auswahl der Vorratswerte erfolgt randomisiert. Sind die Stücke „kurz genug" und ist der Wertevorrat „groß genug" und „unvorhersehbar genug", dann wird im Ergebnis eine Folge unabhängiger Zufallsexperimente simuliert: Sicher verschlüsselte Werte sind offenbar ideale Reinitialsierungswerte, so dass sich die Unabhängigkeit gewissermaßen „Schritt für Schritt
vererbt". Das Verfahren liefert also unter den genannten Voraussetzungen randomisierte Bitlisten von hoher Qualität. Geeignete Vorratswerte können Rechner-gestützt gewonnen werden (siehe Fig. 3). Mit einem solchen Wertevorrat wäre auch die Menge möglicher Ergebnise so groß, dass sie extern nicht mehr simulierbar wäre.
Claims
1. Verfahren zum kontrollierten Datenaustausch zwischen Datenträgersystemen mittels mobiler (ortsungebundener) Schreib-Lese-Speicher, dadurch dadurch gekennzeichnet, dass ein erstes Trägersystem (Quellsystem) beliebige serielle Ausgangsdaten (S) via Kryptomodul als ONE-TIME-P AD-Schlüssel-Chiffre-Paar darstellt, wobei die Paar-Komponenten nicht als Schlüssel bzw. Chiffre identifiziert sein müssen und dann extern zwischenspeichert, wobei immer eine Paar-Komponente (K_l) mit System weit geeigneter Referenz via DFÜ auf einem zentralen Zwischenspeicher (OTP-Datenpool) abruf bar hinterlegt wird und die andere Paar-Komponente (K_2) und die K_l -Referenz auf mobilen Speichern, so dass ein zweites Trägersystem (Zielsystem) durch Anschluss und Auswertung der mobilen Speicher und durch Abruf der zentral hinterlegten Komponente zunächst das OTP-Schlüssel-Chiffre-Paar und schließlich durch Entschlüsselung die Ausgangsdaten selbst gewinnen kann.
2. Trägersystem (1) zum kontrollierten Datenaustausch zwischen Datenträger Systemen, d a- durch gekennzeichnet, dass es mit einem OTP -Kryptomodul ausgestattet ist und (a) als Quellsystem beliebige serielle Ausgangsdaten (S) in Form von OTP-Schlüssel- Chiffre-Paaren kryptonisiert bzw. (b) als Zielsystem aus OTP-Schlüssel-Chiffre-Paaren Ausgangsdaten rekonstruiert.
3. Zentraler Zwischenspeicher nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass ein Trägersystem dort verfahrensgemäß per DFÜ OTP- Schlüssel bzw. OTP-Chiffren abrufbar hinterlegt bzw. abruft. 58
18
4. Ortsungebundener (mobiler) Zwischenspeicher nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass ein Trägersystem dort verfahrensgemäß OTP-Schlüssel bzw. OTP-Chiffren abspeichert bzw. ausliest.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE102008011882A DE102008011882B4 (de) | 2008-02-29 | 2008-02-29 | Vorrichtung und Verfahren zum kontrollierten Datenaustausch zwischen mindestens zwei Datenträgern |
| PCT/DE2009/000258 WO2009106055A2 (de) | 2008-02-29 | 2009-02-21 | System zum kontrollierten datenaustausch zwischen mindestens zwei datenträgern über mobile schreib-lese-speicher |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| EP2245787A2 true EP2245787A2 (de) | 2010-11-03 |
Family
ID=40902016
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| EP09714875A Withdrawn EP2245787A2 (de) | 2008-02-29 | 2009-02-21 | System zum kontrollierten datenaustausch zwischen mindestens zwei datenträgern über mobile schreib-lese-speicher |
Country Status (9)
| Country | Link |
|---|---|
| US (1) | US20120148045A1 (de) |
| EP (1) | EP2245787A2 (de) |
| JP (1) | JP2011514060A (de) |
| CN (1) | CN101960774A (de) |
| BR (1) | BRPI0905982A2 (de) |
| DE (3) | DE102008011882B4 (de) |
| RU (1) | RU2010131836A (de) |
| WO (1) | WO2009106055A2 (de) |
| ZA (1) | ZA201006811B (de) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE102010021217B4 (de) | 2010-05-21 | 2024-06-06 | Bally Wulff Games & Entertainment Gmbh | Verfahren zur redundanten Datenhaltung auf Dongles ohne Vorkonfiguration |
| DE102010021216B4 (de) | 2010-05-21 | 2024-03-28 | Bally Wulff Games & Entertainment Gmbh | Verfahren zur redundanten Datenhaltung auf Dongles mit Vorkonfiguration |
| JP5869951B2 (ja) * | 2011-04-26 | 2016-02-24 | 大日精化工業株式会社 | 吸着剤組成物及びその製造方法、並びに汚染水浄化方法 |
| CN103997504B (zh) * | 2014-06-13 | 2017-11-10 | 谭知微 | 身份验证系统及身份验证方法 |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5272754A (en) * | 1991-03-28 | 1993-12-21 | Secure Computing Corporation | Secure computer interface |
| US6868495B1 (en) * | 1996-09-12 | 2005-03-15 | Open Security Solutions, Llc | One-time pad Encryption key Distribution |
| ATE368981T1 (de) * | 2000-03-29 | 2007-08-15 | Vadium Technology Inc | Einmalige pad-verschlüsselung mit zentralschlüsseldienst und schlüsselfähigen zeichen |
| US20020124177A1 (en) * | 2001-01-17 | 2002-09-05 | Harper Travis Kelly | Methods for encrypting and decrypting electronically stored medical records and other digital documents for secure storage, retrieval and sharing of such documents |
| US7797546B2 (en) * | 2001-11-22 | 2010-09-14 | Liberate Software Limited | Portable storage device for storing and accessing personal data |
| US20030149869A1 (en) * | 2002-02-01 | 2003-08-07 | Paul Gleichauf | Method and system for securely storing and trasmitting data by applying a one-time pad |
| JP3818505B2 (ja) * | 2002-04-15 | 2006-09-06 | ソニー株式会社 | 情報処理装置および方法、並びにプログラム |
| FI114061B (fi) * | 2002-05-17 | 2004-07-30 | Nokia Corp | Menetelmä ja järjestelmä digitaalisessa langattomassa tiedonsiirtoverkossa datasalauksen järjestämiseksi ja vastaava palvelin |
| US7275159B2 (en) * | 2003-08-11 | 2007-09-25 | Ricoh Company, Ltd. | Multimedia output device having embedded encryption functionality |
| US7529371B2 (en) * | 2004-04-22 | 2009-05-05 | International Business Machines Corporation | Replaceable sequenced one-time pads for detection of cloned service client |
| US20100023750A1 (en) * | 2005-07-14 | 2010-01-28 | Encassa Pty Ltd | System and Method for Controllably Concealing Data from Spying Application |
| WO2007090466A1 (de) * | 2006-02-08 | 2007-08-16 | Vita-X Ag | Computersystem und verfahren zur speicherung von daten |
| WO2007109373A2 (en) * | 2006-03-22 | 2007-09-27 | Vadium Technology, Inc. | Recording over the key in otp encryption |
| US20080005024A1 (en) * | 2006-05-17 | 2008-01-03 | Carter Kirkwood | Document authentication system |
| US20080028214A1 (en) * | 2006-07-28 | 2008-01-31 | Ronald Tafoya | Secure flash media for medical records |
-
2008
- 2008-02-29 DE DE102008011882A patent/DE102008011882B4/de not_active Expired - Fee Related
-
2009
- 2009-02-21 DE DE112009001048T patent/DE112009001048A5/de not_active Withdrawn
- 2009-02-21 JP JP2010547950A patent/JP2011514060A/ja active Pending
- 2009-02-21 CN CN2009801074550A patent/CN101960774A/zh active Pending
- 2009-02-21 WO PCT/DE2009/000258 patent/WO2009106055A2/de not_active Ceased
- 2009-02-21 BR BRPI0905982-2A patent/BRPI0905982A2/pt not_active IP Right Cessation
- 2009-02-21 EP EP09714875A patent/EP2245787A2/de not_active Withdrawn
- 2009-02-21 RU RU2010131836/08A patent/RU2010131836A/ru unknown
- 2009-02-21 US US12/735,983 patent/US20120148045A1/en not_active Abandoned
- 2009-06-22 DE DE102009029749A patent/DE102009029749A1/de not_active Withdrawn
-
2010
- 2010-09-23 ZA ZA2010/06811A patent/ZA201006811B/en unknown
Non-Patent Citations (1)
| Title |
|---|
| See references of WO2009106055A2 * |
Also Published As
| Publication number | Publication date |
|---|---|
| ZA201006811B (en) | 2011-06-29 |
| DE112009001048A5 (de) | 2011-01-27 |
| WO2009106055A9 (de) | 2009-11-05 |
| DE102009029749A1 (de) | 2010-12-23 |
| JP2011514060A (ja) | 2011-04-28 |
| DE102008011882B4 (de) | 2010-04-01 |
| BRPI0905982A2 (pt) | 2015-06-30 |
| DE102008011882A1 (de) | 2009-11-05 |
| WO2009106055A2 (de) | 2009-09-03 |
| WO2009106055A3 (de) | 2010-01-21 |
| RU2010131836A (ru) | 2012-04-10 |
| CN101960774A (zh) | 2011-01-26 |
| US20120148045A1 (en) | 2012-06-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| DE4003386C1 (de) | ||
| EP0030381B1 (de) | Verfahren und Vorrichtung zur Erzeugung und späteren Kontrolle von gegen Nachahmung, Verfälschung und Missbrauch abgesicherten Dokumenten und Dokument zu dessen Durchführung | |
| EP2766863A1 (de) | Verfahren zur bearbeitung von patientenbezogenen datensätzen | |
| EP2759957B1 (de) | Übertragungsmittel für sicherheitskritische medizinische Bildinhalte | |
| EP1246043A2 (de) | Verfahren zur Übertragung von Daten über einen Datenbus | |
| EP1451736A2 (de) | Datenverarbeitungssystem für patientendaten | |
| DE3319919A1 (de) | Schutzsystem fuer intelligenz-karten | |
| EP2245787A2 (de) | System zum kontrollierten datenaustausch zwischen mindestens zwei datenträgern über mobile schreib-lese-speicher | |
| DE602004001732T2 (de) | Datenverschlüsselung in einem elektronischen Gerät mit mehreren symmetrischen Prozessoren | |
| DE4404841C2 (de) | Speicher- und selektives Informationsübermittlungssystem für persönliche Daten | |
| DE102012201016A1 (de) | Dokumentbasierter Schlüssel | |
| CH713793B1 (de) | Zentrales Stationsinformationssystem. | |
| EP2263215A1 (de) | Kommunikationsverfahren einer elektronischen gesundheitskarte mit einem lesegerät | |
| EP3629516A1 (de) | Dezentralisierte identitätsmanagement-lösung | |
| WO2001004771A2 (de) | System zur ausführung einer transaktion | |
| EP2044547A1 (de) | Verfahren zum erzeugen von zugangsdaten für ein medizinisches gerät | |
| DE102016123019A1 (de) | Verfahren zum elektronischen Initiieren einer Aktion und elektronisches System zum elektronischen Initiieren einer Aktion | |
| EP3367285B1 (de) | Terminal, id-token, computerprogramm und entsprechende verfahren zur authentisierung einer zugangsberechtigung | |
| WO2009117981A1 (de) | System zum dokumentenbasierten datenaustausch zwischen mindestens zwei datenträgern über papier oder dfü | |
| DE102007056224B4 (de) | Erzeugen von anonymen und eindeutigen Objekt-Identifikatoren | |
| DE102022120144A1 (de) | Verfahren zum Erstellen eines Passwort-Safes, Verfahren zum Abrufen von in einem Passwort-Safe gespeicherten Endzugangsdaten, und Computersysteme | |
| WO2010063318A1 (de) | Signatursystem und verfahren zur erzeugung einer identifikationseinrichtung, authentifizierungssystem, verfahren zur authentifizierung eines benutzers | |
| EP4033694A1 (de) | Verfahren und vorrichtung zur vereinheitlichung von blockchain adressen | |
| DE202024104854U1 (de) | Vorrichtung zur Sicherung empfangener Transaktionen | |
| Thandiackal | Incremental Knowledge Refinement in Deep Learning |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PUAI | Public reference made under article 153(3) epc to a published international application that has entered the european phase |
Free format text: ORIGINAL CODE: 0009012 |
|
| 17P | Request for examination filed |
Effective date: 20100714 |
|
| AK | Designated contracting states |
Kind code of ref document: A2 Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK TR |
|
| AX | Request for extension of the european patent |
Extension state: AL BA RS |
|
| RAX | Requested extension states of the european patent have changed |
Extension state: BA Payment date: 20100714 Extension state: AL Payment date: 20100714 |
|
| STAA | Information on the status of an ep patent application or granted ep patent |
Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN |
|
| 18D | Application deemed to be withdrawn |
Effective date: 20140902 |