EP4659132A1 - Datenübertragung zwischen zwei datenverarbeitungseinheiten - Google Patents

Datenübertragung zwischen zwei datenverarbeitungseinheiten

Info

Publication number
EP4659132A1
EP4659132A1 EP24718075.5A EP24718075A EP4659132A1 EP 4659132 A1 EP4659132 A1 EP 4659132A1 EP 24718075 A EP24718075 A EP 24718075A EP 4659132 A1 EP4659132 A1 EP 4659132A1
Authority
EP
European Patent Office
Prior art keywords
data processing
processing unit
secret key
data
storage medium
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP24718075.5A
Other languages
English (en)
French (fr)
Inventor
Wolfgang Gebhardt
Axel Haasch
Hubert Hardes
Jens Neuner
Alexander Pfister
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Siemens Corp
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Publication of EP4659132A1 publication Critical patent/EP4659132A1/de
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption

Definitions

  • the invention relates to a method for data transmission between two data processing units.
  • the invention relates to the transmission of sensitive data, which requires read authorization to be read, between two data processing units.
  • data is secured by encryption before being transmitted from a first data processing unit to a second data processing unit.
  • the data can then be decrypted by the data processing unit.
  • the key for decrypting the data must be known to the second data processing unit or must be made known to it.
  • the invention is based on the object of specifying a method for data transmission between two data processing units which is improved with regard to the encryption and decryption of data to be transmitted. In this case, it must be taken into account that the processed data must be protected in terms of integrity.
  • data are transferred from a first data processing unit to a second data processing unit, whereby
  • - a secret key is generated, - the secret key is encrypted with an additional key provided by a first external storage medium and the encrypted secret key is stored on the first external storage medium,
  • the encrypted secret key is decrypted by the second data processing unit using the additional key
  • the method according to the invention therefore provides for the data to be transmitted from the first data processing unit to the second data processing unit to be encrypted with a secret key before the data transmission.
  • the encrypted data is made available to the second data processing unit.
  • the second data processing unit therefore requires the secret key in order to decrypt the data.
  • the invention provides a first storage medium for decrypting the data.
  • the first storage medium provides an additional key for encrypting the secret key.
  • the secret key is encrypted using the additional key and the encrypted secret key is stored on the first storage medium.
  • the encrypted secret key is therefore stored exclusively and preferably in a copy-protected manner on the first storage medium and is thus tied to the first storage medium. This allows the encrypted data to be decrypted using the first storage medium without knowing the secret key.
  • the data encrypted with the secret key are provided to the second data processing unit by first copying the encrypted data from the first data processing unit to the first external storage medium or to a second external storage medium and making them available to the second data processing unit via the first external storage medium or the second external storage medium.
  • the encrypted data is therefore stored on the first external storage medium or a second external storage medium.
  • the data is secured on the first external storage medium or the second external storage medium and can also be made available to various data processing units via the first external storage medium or the second external storage medium.
  • the additional key is a string.
  • the string is, for example, a specific character sequence stored on the first external storage medium, for example a serial number of the first external storage medium.
  • the string is a random character sequence generated by the first external storage medium (random character sequence).
  • the string satisfies internationally recognized or recommended guidelines that specify a minimum security standard.
  • the generation of the string as a random character sequence by the first external storage medium is preferred over a specific character sequence stored on the first external storage medium as a string, in particular if the first external storage medium is used to encrypt different secret keys.
  • a random string is generated as a string, which advantageously increases the security of the encryption of the secret key.
  • the additional key is stored in a secure storage area of the first external storage medium.
  • a secure storage area is understood here to be a so-called secure storage area, which is in particular copy-protected.
  • the secret key is generated by the first data processing unit and stored in a secure memory area of the first data processing unit.
  • Storing the secret key in a secure storage area of the first data processing unit advantageously increases the security of the encryption of the data.
  • the secret key is stored in a secure storage area of the second data processing unit.
  • Storing the secret key in a secure storage area of the second data processing unit also advantageously increases the security of the encryption of the data.
  • the first external storage medium is a memory card, in particular a memory card with a secure storage area in which the encrypted secret key is stored.
  • the second external storage medium can also be a memory card.
  • the second external storage medium is any other storage storage device, for example a hard disk.
  • FIG 1 is a block diagram of an encryption of data according to an embodiment of the method according to the invention.
  • FIG 2 shows a block diagram of the decryption of data according to an embodiment of the method according to the invention.
  • FIG. 1 and 2 show an embodiment of the method according to the invention for data transmission from a first data processing unit 100 to a second data processing unit 200.
  • the data 1 to be transmitted is encrypted by the first data processing unit 100 and the encrypted data 2 is decrypted by the second data processing unit 200.
  • FIG. 1 shows a block diagram of the encryption of the data
  • FIG. 2 shows a block diagram of the decryption of the data 1.
  • the first data processing unit 100 To encrypt the data 1, the first data processing unit 100 generates a secret key using a method 102.
  • the method 102 is called by a user input 3 from a user of the first data processing unit 100.
  • the secret key is stored in a secure storage area 104 of the first data processing unit 100.
  • the secret key is read out by the first data processing unit 100 using a method 106 from the secure storage area 104 of the first data processing unit 100 and encrypted with an additional key 12 provided by the first external storage medium 10.
  • the encrypted secret key 14 is stored in a secure storage area 16 of the first external storage medium 10.
  • the method 106 is called up by a user input 5 from a user of the first data processing unit 100.
  • the additional key 12 is, for example, a string.
  • the string can be a specific character string stored on the first external storage medium 10 or a random character string generated by the first external storage medium 10.
  • the data 1 are encrypted using a method 108 with the secret key.
  • the secret key is read from the secure memory area 104 of the first data processing unit 100.
  • the method 108 is called by a user input 7 from a user of the first data processing unit 100.
  • the encrypted data 2 are copied to a second external storage medium 20 .
  • the first external storage medium 10 and the second external storage medium 20 are connected to the second data processing unit 200.
  • the encrypted secret key 14 and the additional key 12 are read from the first external storage medium 10 by the second data processing unit 200.
  • the encrypted secret key 14 is then decrypted by the second data processing unit 200 using a method 202 and the secret key is stored in a secure storage area 204 of the second data processing unit 200.
  • the encrypted data 2 read from the second external storage medium 20 are decrypted by the second data processing unit 200 using a method 206, and the decrypted data 1 are stored by the second data processing unit 200.
  • Each method 102, 106, 108, 202, 206 is a computer program that is executed on the respective data processing unit 100, 200.
  • the method described with reference to Figures 1 and 2 can be modified, for example, such that the encrypted data 2 are copied to the first external storage medium 10 instead of the second external storage medium 20 and are read from the first external storage medium 10 by the second data processing unit 200.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Datenübertragung zwischen zwei Datenverarbeitungseinheiten (100, 200). Dabei wird ein geheimer Schlüssel erzeugt, der geheime Schlüssel wird mit einem von einem ersten externen Speichermedium (10) bereitgestellten Zusatzschlüssel (12) verschlüsselt und der verschlüsselte geheime Schlüssel (14) wird auf dem ersten externen Speichermedium (10) gespeichert. Auf einer ersten Datenverarbeitungseinheit (100) gespeicherte Daten (1) werden mit dem geheimen Schlüssel verschlüsselt und die mit dem geheimen Schlüssel verschlüsselten Daten (2) werden einer zweiten Datenverarbeitungseinheit (200) bereitgestellt. Der verschlüsselte geheime Schlüssel (14) und der Zusatzschlüssel (12) werden von der zweiten Datenverarbeitungseinheit (200) aus dem ersten externen Speichermedium (10) gelesen und der verschlüsselte geheime Schlüssel (14) wird von der zweiten Datenverarbeitungseinheit (200) mittels des Zusatzschlüssels (12) entschlüsselt. Die mit dem geheimen Schlüssel verschlüsselten Daten (2) werden von der zweiten Datenverarbeitungseinheit (200) mittels des geheimen Schlüssels entschlüsselt.

Description

Beschreibung
Datenübertragung zwischen zwei Datenverarbeitungseinheiten
Unabhängig vom gramma tikali schen Geschl ech t eines bestimmten Begriffes sind Personen mi t männli cher weibli cher oder anderer Geschl ech teridenti tät mi t umfasst .
Die Erfindung betri f ft ein Verfahren zur Datenübertragung zwischen zwei Datenverarbeitungseinheiten .
Insbesondere betri f ft die Erfindung die Übertragung sensibler Daten, zu deren Lesen eine Leseberechtigung erforderlich ist , zwischen zwei Datenverarbeitungseinheiten . Derartige Daten werden vor der Übertragung von einer ersten Datenverarbeitungseinheit auf eine zweite Datenverarbeitungseinheit durch eine Verschlüsselung gesichert . Datenverarbeitungseinheit entschlüsselt werden . Dazu muss der zweiten Datenverarbeitungseinheit der Schlüssel zum Entschlüsseln der Daten bekannt sein beziehungsweise bekannt gemacht werden .
Der Erfindung liegt die Aufgabe zugrunde , ein Verfahren zur Datenübertragung zwischen zwei Datenverarbeitungseinheiten anzugeben, das hinsichtlich der Verschlüsselung und Entschlüsselung zu übertragender Daten verbessert ist . Dabei muss berücksichtigt werden, dass die verarbeiteten Daten in- tegritätsgeschüt zt sein müssen .
Die Aufgabe wird erfindungsgemäß durch ein Verfahren mit den Merkmalen des Anspruchs 1 gelöst .
Vorteilhafte Ausgestaltungen der Erfindung sind Gegenstand der Unteransprüche .
Bei dem erfindungsgemäßen Verfahren werden Daten von einer ersten Datenverarbeitungseinheit auf eine zweite Datenverarbeitungseinheit übertragen, wobei
- ein geheimer Schlüssel erzeugt wird, - der geheime Schlüssel mit einem von einem ersten externen Speichermedium bereitgestellten Zusatzschlüssel verschlüsselt wird und der verschlüsselte geheime Schlüssel auf dem ersten externen Speichermedium gespeichert wird,
- auf der ersten Datenverarbeitungseinheit gespeicherte Daten mit dem geheimen Schlüssel verschlüsselt werden und die mit dem geheimen Schlüssel verschlüsselten Daten der zweiten Datenverarbeitungseinheit bereitgestellt werden,
- der verschlüsselte geheime Schlüssel und der Zusatzschlüssel von der zweiten Datenverarbeitungseinheit aus dem ersten Speichermedium gelesen werden,
- der verschlüsselte geheime Schlüssel von der zweiten Datenverarbeitungseinheit mittels des Zusatzschlüssels entschlüsselt wird, und
- die mit dem geheimen Schlüssel verschlüsselten Daten von der zweiten Datenverarbeitungseinheit mittels des geheimen Schlüssels entschlüsselt werden .
Das erfindungsgemäße Verfahren sieht also vor, die von der ersten Datenverarbeitungseinheit auf die zweite Datenverarbeitungseinheit zu übertragenden Daten vor der Datenübertragung mit einem geheimen Schlüssel zu verschlüsseln . Der zweiten Datenverarbeitungseinheit werden die verschlüsselten Daten bereitgestellt . Die zweite Datenverarbeitungseinheit benötigt daher den geheimen Schlüssel , um die Daten zu entschlüsseln .
Zur Entschlüsselung der Daten sieht die Erfindung ein erstes Speichermedium vor . Das erste Speichermedium stellt einen Zu- sat zschlüssel zum Verschlüsseln des geheimen Schlüssels bereit . Mit dem Zusatzschlüssel wird der geheime Schlüssel verschlüsselt und der verschlüsselte geheime Schlüssel wird auf dem ersten Speichermedium gespeichert . Der verschlüsselte geheime Schlüssel wird also ausschließlich und vorzugsweise kopiergeschützt auf dem ersten Speichermedium gespeichert und ist damit an das erste Speichermedium gebunden . Damit können die verschlüsselten Daten mittels des ersten Speichermediums entschlüsselt werden, ohne den geheimen Schlüssel zu kennen .
Bei einer Ausgestaltung der Erfindung werden die mit dem geheimen Schlüssel verschlüsselten Daten der zweiten Datenverarbeitungseinheit bereitgestellt , indem die verschlüsselten Daten zunächst von der ersten Datenverarbeitungseinheit auf das erste externe Speichermedium oder auf ein zweites externes Speichermedium kopiert werden und der zweiten Datenverarbeitungseinheit durch das erste externe Speichermedium oder das zweite externe Speichermedium bereitgestellt werden .
Gemäß der vorgenannten Ausgestaltung der Erfindung werden die verschlüsselten Daten also auf dem ersten externen Speichermedium oder einem zweiten externen Speichermedium gespeichert . Dadurch werden die Daten auf dem ersten externen Speichermedium oder dem zweiten externen Speichermedium gesichert und können außerdem durch das erste externe Speichermedium oder das zweite externe Speichermedium verschiedenen Datenverarbeitungseinheiten bereitgestellt werden .
Bei einer weiteren Ausgestaltung der Erfindung ist der Zu- sat zschlüssel ein Sait . Das Sait ist beispielsweise eine bestimmte auf dem ersten externen Speichermedium gespeicherte Zeichenfolge , beispielsweise eine Seriennummer des ersten externen Speichermediums . Alternativ ist das Sait eine von dem ersten externen Speichermedium erzeugte Zufalls zeichenfolge ( zufällige Zeichenfolge ) . Vorzugsweise genügt das Sait international anerkannten beziehungsweise empfohlenen Richtlinien, die einen Mindestsicherheitsstandard festlegen .
Dabei ist die Erzeugung des Sait als eine Zufalls zeichenfolge durch das erste externe Speichermedium gegenüber einer bestimmten auf dem ersten externen Speichermedium gespeicherten Zeichenfolge als Sait bevorzugt , insbesondere wenn das erste externe Speichermedium zum Verschlüsseln verschiedener geheimer Schlüssel verwendet wird . In dem Fall kann nämlich für j eden zu verschlüsselnden geheimen Schlüssel eine Zufalls zeichenfolge als Sait erzeugt werden, wodurch die Sicherheit der Verschlüsselung des geheimen Schlüssels vorteilhaft erhöht wird .
Bei einer weiteren Ausgestaltung der Erfindung wird der Zu- sat zschlüssel in einem sicheren Speicherbereich des ersten externen Speichermediums gespeichert . Unter einem sicheren Speicherbereich wird hier ein so genannter Secure-Speicher- bereich verstanden, der insbesondere kopiergeschützt ist .
Bei einer weiteren Ausgestaltung der Erfindung wird der geheime Schlüssel von der ersten Datenverarbeitungseinheit erzeugt und in einem sicheren Speicherbereich der ersten Datenverarbeitungseinheit gespeichert .
Die Speicherung des geheimen Schlüssels in einem sicheren Speicherbereich der ersten Datenverarbeitungseinheit erhöht vorteilhaft die Sicherheit der Verschlüsselung der Daten .
Bei einer weiteren Ausgestaltung der Erfindung wird der geheime Schlüssel in einem sicheren Speicherbereich der zweiten Datenverarbeitungseinheit gespeichert .
Die Speicherung des geheimen Schlüssels in einem sicheren Speicherbereich der zweiten Datenverarbeitungseinheit erhöht ebenfalls vorteilhaft die Sicherheit der Verschlüsselung der Daten .
Bei einer weiteren Ausgestaltung der Erfindung ist das erste externe Speichermedium eine Speicherkarte , insbesondere eine Speicherkarte mit einem sicheren Speicherbereich, in dem der verschlüsselte geheime Schlüssel gespeichert wird . Das zweite externe Speichermedium kann ebenfalls eine Speicherkarte sein . Alternativ ist das zweite externe Speichermedium eine beliebige andere Speicherablage , beispielsweise eine Festplatte . Die oben beschriebenen Eigenschaften, Merkmale und Vorteile dieser Erfindung sowie die Art und Weise , wie diese erreicht werden, werden klarer und deutlicher verständlich im Zusammenhang mit der folgenden Beschreibung von Aus führungsbeispielen, die im Zusammenhang mit den Zeichnungen näher erläutert werden . Dabei zeigen :
FIG 1 ein Blockdiagramm einer Verschlüsselung von Daten gemäß einem Aus führungsbeispiel des erfindungsgemäßen Verfahrens ,
FIG 2 ein Blockdiagramm der Entschlüsselung von Daten gemäß einem Aus führungsbeispiel des erfindungsgemäßen Verfahrens .
Einander entsprechende Teile sind in den Figuren mit denselben Bezugs zeichen versehen .
Die Figuren 1 und 2 zeigen ein Aus führungsbeispiel des erfindungsgemäßen Verfahrens zur Datenübertragung von einer ersten Datenverarbeitungseinheit 100 auf eine zweite Datenverarbeitungseinheit 200 . Bei dem Verfahren werden die zu übertragenden Daten 1 von der ersten Datenverarbeitungseinheit 100 verschlüsselt und die verschlüsselten Daten 2 werden von der zweiten Datenverarbeitungseinheit 200 entschlüsselt . FIG 1 zeigt ein Blockdiagramm der Verschlüsselung der Daten und FIG 2 zeigt ein Blockdiagramm der Entschlüsselung der Daten 1 .
Zum Verschlüsseln der Daten 1 wird von der ersten Datenverarbeitungseinheit 100 mit einer Methode 102 ein geheimer Schlüssel erzeugt . Die Methode 102 wird durch eine Benutzereingabe 3 eines Benutzers der ersten Datenverarbeitungseinheit 100 aufgerufen .
Der geheime Schlüssel wird in einem sicheren Speicherbereich 104 der ersten Datenverarbeitungseinheit 100 gespeichert . Um den geheimen Schlüssel auf einem ersten externen Speichermedium 10 zu sichern, wird der geheime Schlüssel von der ersten Datenverarbeitungseinheit 100 mit einer Methode 106 aus dem sicheren Speicherbereich 104 der ersten Datenverarbeitungseinheit 100 ausgelesen und mit einem von dem ersten externen Speichermedium 10 zur Verfügung gestellten Zusatzschlüssel 12 verschlüsselt . Der verschlüsselte geheime Schlüssel 14 wird in einem sicheren Speicherbereich 16 des ersten externen Speichermediums 10 gespeichert . Die Methode 106 wird durch eine Benutzereingabe 5 eines Benutzers der ersten Datenverarbeitungseinheit 100 aufgerufen . Der Zusatzschlüssel 12 ist beispielsweise ein Sait . Das Sait kann eine bestimmte auf dem ersten externen Speichermedium 10 gespeicherte Zeichenfolge oder eine von dem ersten externen Speichermedium 10 erzeugte Zufalls zeichenfolge sein .
Die Daten 1 werden mit einer Methode 108 mit dem geheimen Schlüssel verschlüsselt . Dazu wird der geheime Schlüssel aus dem sicheren Speicherbereich 104 der ersten Datenverarbeitungseinheit 100 gelesen . Die Methode 108 wird durch eine Benutzereingabe 7 eines Benutzers der ersten Datenverarbeitungseinheit 100 aufgerufen .
Die verschlüsselten Daten 2 werden auf ein zweites externes Speichermedium 20 kopiert .
Zum Übertragen der Daten 1 auf die zweite Datenverarbeitungseinheit 200 werden das erste externe Speichermedium 10 und das zweite externe Speichermedium 20 mit der zweiten Datenverarbeitungseinheit 200 verbunden .
Von der zweiten Datenverarbeitungseinheit 200 werden der verschlüsselte geheime Schlüssel 14 und der Zusatzschlüssel 12 von der zweiten Datenverarbeitungseinheit 200 aus dem ersten externen Speichermedium 10 gelesen . Anschließend wird der verschlüsselte geheime Schlüssel 14 von der zweiten Datenverarbeitungseinheit 200 mit einer Methode 202 entschlüsselt und der geheime Schlüssel wird in einem sicheren Speicherbereich 204 der zweiten Datenverarbeitungseinheit 200 gespeichert .
Mit dem geheimen Schlüssel werden die aus dem zweiten externen Speichermedium 20 gelesenen verschlüsselten Daten 2 von der zweiten Datenverarbeitungseinheit 200 mit einer Methode 206 entschlüsselt und die entschlüsselten Daten 1 werden von der zweiten Datenverarbeitungseinheit 200 gespeichert .
Jede Methode 102 , 106 , 108 , 202 , 206 ist ein Computerprogramm, das auf der j eweiligen Datenverarbeitungseinheit 100 , 200 ausgeführt wird .
Das anhand der Figuren 1 und 2 beschriebene Verfahren kann beispielsweise dahingehend abgewandelt werden, dass die verschlüsselten Daten 2 auf das erste externe Speichermedium 10 statt das zweite externe Speichermedium 20 kopiert werden und von der zweiten Datenverarbeitungseinheit 200 aus dem ersten externen Speichermedium 10 gelesen werden .
Obwohl die Erfindung im Detail durch bevorzugte Aus führungsbeispiele näher illustriert und beschrieben wurde , so ist die Erfindung nicht durch die of fenbarten Beispiele eingeschränkt und andere Variationen können vom Fachmann hieraus abgeleitet werden, ohne den Schutzumfang der Erfindung zu verlassen .
Unabhängig vom grammatikalischen Geschlecht eines bestimmten Begri f fs sind Personen mit männlicher, weiblicher oder anderer Geschlechteridentität mit umfasst .

Claims

Patentansprüche
1. Verfahren zur Datenübertragung zwischen zwei Datenverarbeitungseinheiten (100, 200) , wobei ein geheimer Schlüssel erzeugt wird, der geheime Schlüssel mit einem von einem ersten externen Speichermedium (10) bereitgestellten Zusatzschlüssel (12) verschlüsselt wird und der verschlüsselte geheime Schlüssel (14) auf dem ersten externen Speichermedium (10) gespeichert wird, auf einer ersten Datenverarbeitungseinheit (100) gespeicherte Daten (1) mit dem geheimen Schlüssel verschlüsselt werden und die mit dem geheimen Schlüssel verschlüsselten Daten (2) einer zweiten Datenverarbeitungseinheit (200) bereitgestellt werden, der verschlüsselte geheime Schlüssel (14) und der Zusatzschlüssel (12) von der zweiten Datenverarbeitungseinheit (200) aus dem ersten externen Speichermedium (10) gelesen werden, der verschlüsselte geheime Schlüssel (14) von der zweiten Datenverarbeitungseinheit (200) mittels des Zusatzschlüssels (12) entschlüsselt wird, und die mit dem geheimen Schlüssel verschlüsselten Daten (2) von der zweiten Datenverarbeitungseinheit (200) mittels des geheimen Schlüssels entschlüsselt werden.
2. Verfahren nach Anspruch 1, wobei die mit dem geheimen Schlüssel verschlüsselten Daten (2) der zweiten Datenverarbeitungseinheit (200) bereitgestellt werden, indem die verschlüsselten Daten (2) zunächst von der ersten Datenverarbeitungseinheit (100) auf das erste externe Speichermedium (10) oder auf ein zweites externes Speichermedium (20) kopiert werden und der zweiten Datenverarbeitungseinheit (200) durch das erste externe Speichermedium (10) oder das zweite externe Speichermedium (20) bereitgestellt werden.
3. Verfahren nach Anspruch 1 oder 2, wobei der Zusatzschlüssel (12) ein Sait ist.
4. Verfahren nach Anspruch 3, wobei das Sait eine bestimmte auf dem ersten externen Speichermedium (10) gespeicherte Zeichenfolge ist.
5. Verfahren nach Anspruch 3, wobei das Sait eine von dem ersten externen Speichermedium (10) erzeugte Zufallszeichenfolge ist.
6. Verfahren nach einem der vorhergehenden Ansprüche, wobei der verschlüsselte geheime Schlüssel (14) in einem sicheren Speicherbereich (16) des ersten externen Speichermediums (10) gespeichert wird.
7. Verfahren nach einem der vorhergehenden Ansprüche, wobei der geheime Schlüssel von der ersten Datenverarbeitungseinheit (100) erzeugt und in einem sicheren Speicherbereich (104) der ersten Datenverarbeitungseinheit (100) gespeichert wird .
8. Verfahren nach einem der vorhergehenden Ansprüche, wobei der geheime Schlüssel in einem sicheren Speicherbereich (204) der zweiten Datenverarbeitungseinheit (200) gespeichert wird.
9. Verfahren nach einem der vorhergehenden Ansprüche, wobei das erste externe Speichermedium (10) eine Speicherkarte ist.
EP24718075.5A 2023-05-02 2024-04-02 Datenübertragung zwischen zwei datenverarbeitungseinheiten Pending EP4659132A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP23171035.1A EP4459490A1 (de) 2023-05-02 2023-05-02 Datenübertragung zwischen zwei datenverarbeitungseinheiten
PCT/EP2024/058892 WO2024227545A1 (de) 2023-05-02 2024-04-02 Datenübertragung zwischen zwei datenverarbeitungseinheiten

Publications (1)

Publication Number Publication Date
EP4659132A1 true EP4659132A1 (de) 2025-12-10

Family

ID=86328651

Family Applications (2)

Application Number Title Priority Date Filing Date
EP23171035.1A Withdrawn EP4459490A1 (de) 2023-05-02 2023-05-02 Datenübertragung zwischen zwei datenverarbeitungseinheiten
EP24718075.5A Pending EP4659132A1 (de) 2023-05-02 2024-04-02 Datenübertragung zwischen zwei datenverarbeitungseinheiten

Family Applications Before (1)

Application Number Title Priority Date Filing Date
EP23171035.1A Withdrawn EP4459490A1 (de) 2023-05-02 2023-05-02 Datenübertragung zwischen zwei datenverarbeitungseinheiten

Country Status (3)

Country Link
EP (2) EP4459490A1 (de)
CN (1) CN121175680A (de)
WO (1) WO2024227545A1 (de)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102007021275A1 (de) * 2007-05-07 2008-11-13 Siemens Ag Verfahren zur Übertragung und/oder zur Bereitstellung persönlicher elektronischer Daten eines Inhabers, insbesondere gesundheitsbezogener elektronischer Daten eines Patienten
DE102020214508A1 (de) * 2020-11-18 2022-05-19 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren zum Speichern eines digitalen Schlüssels in einem Steuergerät
DE102021204959A1 (de) * 2021-05-17 2022-11-17 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren zur Gültigkeitsprüfung eines zu prüfenden digitalen Schlüssels

Also Published As

Publication number Publication date
EP4459490A1 (de) 2024-11-06
CN121175680A (zh) 2025-12-19
WO2024227545A1 (de) 2024-11-07

Similar Documents

Publication Publication Date Title
DE69634880T2 (de) Verfahren und gerät zum kontrollierten zugriff zu verschlüsselten datenakten in einem computersystem
DE69101257T2 (de) Verfahren zur Erlangung einer geschätzten Klarbeglaubigung in verteilten Informationssystemen.
DE60006041T2 (de) Verfahren zur überprüfung der benützung von öffentlichen schlüsseln welche von einem geladenen system generiert werden
DE60126874T2 (de) Vorrichtung und verfahren zur informationsverarbeitung
DE69327206T2 (de) System zur ununterbrochenen Verarbeitung verschlüsselter und unverschlüsselter Daten und Befehle
DE69534212T2 (de) Verfahren und Vorrichtung zur Verbesserung der Softwaresicherheit und zur Software-Verteilung
DE3883287T2 (de) Steuerung der Anwendung von Geheimübertragungsschlüsseln durch in einer Erzeugungsstelle hergestellte Steuerwerte.
DE69429126T2 (de) Hardware-Anordnung zur Verschlüsselung von Bitblocks mit Erneuerung des Schlüssels bei jeder Iteration
DE69635209T2 (de) Parametrierbare hash-funktionen zur zugangskontrolle
DE10319435A1 (de) Verfahren zur Verarbeitung von Daten
EP1133849A1 (de) Verfahren und vorrichtung zum erzeugen eines verschlüsselten nutzdatenstroms und verfahren und vorrichtung zum entschlüsseln eines verschlüsselten nutzdatenstroms
DE69737905T2 (de) Gültigkeitsprüfung kryptografischer öffentlicher Schlüssel für Chipkarten
DE112012007242T5 (de) Steuersystem, Programmübertragungsvorrichtung, Authentifizierungsserver , Programmschutzverfahren,Programmübertragungsverfahren und Programm für Programmübertragungsvorrichtung
DE69910786T2 (de) Verfahren zur Verteilung von Schlüsseln an eine Anzahl gesicherter Geräten, Verfahren zur Kommunikation zwischen einer Anzahl gesicherter Geräten, Sicherheitssystem, und Satz gesicherter Geräten
DE102004042826B4 (de) Verfahren und Vorrichtung zur Datenverschlüsselung
DE69826778T2 (de) Vorrichtungen zum Verschlüsseln und Entschlüsseln einer Schlüsselwiedergewinnungsbedingung
DE69737806T2 (de) Datenverschlüsselungsverfahren
EP3412018B1 (de) Verfahren zum austausch von nachrichten zwischen sicherheitsrelevanten vorrichtungen
DE602004001732T2 (de) Datenverschlüsselung in einem elektronischen Gerät mit mehreren symmetrischen Prozessoren
WO2024227545A1 (de) Datenübertragung zwischen zwei datenverarbeitungseinheiten
EP1784756B1 (de) Verfahren und sicherheitssystem zur sicheren und eindeutigen kodierung eines sicherheitsmoduls
DE10134489B4 (de) Asymmetrisches Kryptographieverfahren
EP0400362B1 (de) Verfahren zur hierarchischen Schlüsselverwaltung mit Teilschlüsseln zur Übermittlung digitalisierter Information
EP3367285B1 (de) Terminal, id-token, computerprogramm und entsprechende verfahren zur authentisierung einer zugangsberechtigung
DE4420967C2 (de) Entschlüsselungseinrichtung von digitalen Informationen und Verfahren zur Durchführung der Ver- und Entschlüsselung dieser mit Hilfe der Entschlüsselungseinrichtung

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20250905

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR