JP2000513115A

JP2000513115A - 複数のデータセグメントに群分けされたデジタルデータに対するチェックサムの形成および検査方法、並びに形成および検査装置

Info

Publication number: JP2000513115A
Application number: JP10543352A
Authority: JP
Inventors: ハンクマルティーナ; ホフマンゲールハルト; ルーカスクラウス
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1997-04-14
Filing date: 1998-02-25
Publication date: 2000-10-03
Also published as: ID22750A; AU7028298A; ES2219883T3; AU723002B2; EP0976221B1; EP0976221A1; DE59811203D1; WO1998047264A1

Abstract

(57)【要約】複数のデータセグメントに群分けされたデジタルデータに対するチェックサムの形成およ検査方法、並びに形成および検査装置が記載されている。この方法では、各データセグメントに対してチェックサムが形成される。個々のチェックサムが通信結合の適用の下で第１の通信チェックサムに結合される。第１の通信チェックサムを検査するために各データセグメントに対して再びチェックサムが形成され、このチェックサムが再び通信結合方法の下で、第２の通信チェックサムに結合される。第１の通信チェックサムと第２の通信チェックサムとは一致について検査される。

Description

【発明の詳細な説明】複数のデータセグメントに群分けされたデジタルデータに対するチェックサムの形成および検査方法、並びに形成および検査装置デジタル通信では、すなわちデジタルデータ交換では、電子データを種々の側面で保全して伝送することがしばしば所望される。非常に重要な側面は、伝送すべきデジタルデータを不許可の変形に対して保護すること、すなわちデータ完全性の保全である。［１］から、デジタルデータの不許可の変形に対する保護のために、いわゆる暗号チェックサム、例えば電子署名が公知である。［１］に記載された方法は、ハッシュ値をデジタル有効データから形成し、引き続きハッシュ値を暗号キーによって暗号処理するものである。完全性を検査するために、相応の暗号キーにより逆暗号演算が形成されたチェックサムについて実行され、結果が有効データから新たに計算されたハッシュ値と比較される。求められたハッシュ値が一致する場合には、有効データの完全性が保証される。これまで通常であったこの手段では、すべての有効データが受信側で、ハッシュ値の形成の際と同じ順序で存在しなければならない。なぜならそうでないと、ハッシュ値形成にエラー値が生じるからである。しかしデジタル通信では、伝送すべき有効データをプロトコル周辺条件に基づいて、データパケットと称される小さなデータセグメントに分割して伝送することが通常である。データセグメントはしばしば、所定の順序に拘束されないか、またはデータセグメントの所定のシーケンシャルな到来を保証することができない。［１］から公知の方法では従って、有効データ全体を受信側で、すなわちデータセグメントの伝送の後で、これらが送信された元の順序で再びまとめなければならない。伝送すべきデータはこの順序でだけ検証することができる。しかしこのことは、使用されるプロトコルの枠内で可能である限りは、データセグメントのフロー制御にしばしば大きな付加的コストがかかることを意味する。［２］から交換結合についての基本が公知である。［２］にはさらに交換結合に対する一般的定義が示されている。交換結合とは一般的に、個別結合の順序は重要でなく、個別結合の各順序が常に同じ全体結合につながるような結合であると理解すべきである。交換結合は例えばＥＸＯＲ結合、加算結合、または乗算結合とすることができる。［３］から、ソースデータの発生に対して検査コードセグメントを形成し、ソースコード中のエラーを検出するための方法および装置が公知である。本発明の課題は、複数のデータセグメントに群分けされたデジタルデータに対して第１の通信チェックサムを形成および検査するための方法と装置を提供することであり、この方法および装置においては個々のデータセグメントに対するフローコントロールが不要であるようにする。この課題は、請求項１に記載の方法、請求項２に記載の方法、請求項３に記載の方法、請求項１１に記載の装置、請求項１２に記載の装置並びに請求項１３に記載の装置によって解決される。請求項１に記載の方法では、複数のデータセグメントに群分けされたデジタルデータに対して、各データセグメントごとに第１のセグメントチェックサムが形成される。形成された第１のセグメントチェックサムは通信結合によって第１の通信チェックサムに結合される。請求項２に記載の方法では、複数のデータセグメントに群分けされたデジタルデータに配属された所定の第１の通信チェックサムが検査される。このことは、各データセグメントに対して第２のセグメントチェックサムを形成し、第２のセグメントチェックサムの通信結合によって第２の通信チェックサムを形成する。第２の通信チェックサムと第１の通信チェックサムとは一致について検査される。請求項３に記載の方法では、データセグメントに群分けされたデジタルデータに対して第１の通信チェックサムを形成および検査するために、各データセグメントに対して第１のセグメントチェックサムを形成し、第１のセグメントチェックサムを通信結合によって第１の通信チェックサムに結合する。第１の通信チェックサムが配属されたデジタルデータの各データセグメントに対して、第２のセグメントチェックサムが形成され、第２のセグメントチェックサムの通信結合によって第２の通信チェックサムを結合する。第２の通信チェックサムと第１の通信チェックサムとは一致について検査される。請求項１１記載の装置は計算ユニットを有し、この計算ユニットは各データセグメントに対してセグメントチェックサムを形成するように構成されており、セグメントチェックサムの通信結合によって第１の通信チェックサムが形成される。請求項１２に記載の装置は計算ユニットを有し、この計算ユニットは各データセグメントに対して第２のチェックサムを形成するように構成されており、第２のセグメントチェックサムの通信結合によって第２の通信チェックサムが形成され、第２の通信チェックサム（ＫＰ２）が第１の通信チェックサム（ＫＰ１）と一致について検査される。請求項１３に記載の装置は計算ユニットを有し、この計算ユニットは次の方法ステップを実行するように構成されている。ａ）各データセグメントに対してセグメントチェックサムを形成する。ｂ）セグメントチェックサムの通信結合により第１の通信チェックサムを形成する。ｃ）第１の通信チェックサムが配属されたデジタルデータの各データセグメントに対して第２のセグメントチェックサムを形成する。ｄ）第２のセグメントチェックサムの通信結合により、第２の通信チェックサムを形成する。ｅ）第２の通信チェックサムを第１の通信チェックサムと一致について検査する。本発明の方法および装置の利点は、データセグメントの個々のチェックサムに対して通信結合を使用することにより、個々のデータセグメントの順序に対してフローコントロールが不要なことである。さらに、完全な有効データを、第１の通信チェックサムが形成されたときの元の順序にまとめる必要がない。通信チェックサムを形成した際の個々のデータセグメントの順序はもはや重要でない。デジタルデータが２つの装置間で伝送されるなら、本発明の方法はさらに有利である。なぜなら、完全性の検査を、すべてのデータセグメントを受信する間にすでに開始することができるからである。その理由は、第１のチェックサムが形成されたときの元の順序を維持する必要がないからである。このことにより、データの完全性を検査する際の時間が節約される。本発明は、複数のデータセグメントが全体として保護すべきデータを表す場合、各データセグメントに対してチェックサムを形成し、データセグメントの個々のチェックサムを通信的に相互に結合するものであると見なすことができる。本発明の有利な改善実施例は従属請求項に記載されている。第１の通信チェックサムを少なくとも暗号演算を使用して暗号的に保全すると有利である。この改善実施例により、データの暗号保安性が格段に向上する。暗号演算はこの意味では、例えば第１の通信チェックサムを対称的または非対称的暗号化法によって暗号化することであり、これにより暗号チェックサムが形成される。受信側では、前記暗号化法に対する逆暗号化法が実施され、これにより暗号保安性が保証される。刊行物の枠内で理解されるようにチェックサムを形成するために種々の手段が公知である。・チェックサムはハッシュ値の形成によって個々のデータセグメントに対して形成される。・チェックサムはいわゆる周期コード（周期的冗長性チェック、ＣＲＣ）によっても形成することができる。・さらに暗号ワンウエイ関数を、データセグメントに対してチェックサムを形成するために使用することができる。本発明は種々の適用シナリオで有利に使用することができる。本発明の方法は、デジタルデータの伝送の際に、データの改竄を保護するために使用することも、デジタルデータを保存する際に、第１の通信チェックサムを形成する計算器で保存すべきデータと共に記憶するのにも使用することができる。第１の通信チェックサムは、デジタルデータをアーカイブメモリからロードする際に検査することができ、これによりアーカイブデータの改竄を識別することができる。本発明の方法は有利には、そのデータセグメントが順序に拘束されないデジタルデータの保安に有利に適用することができる。このようなデータセグメントに対する例は、パケット指向の通信プロトコル、例えばSimple Network Managemen t Protocol（ＳＮＭＰ）またはCommon Management Information Protocol（ＣＭＩＰ）のようなネットワーク管理プロトコルである。本発明の実施例を図面に基づいて詳細に説明する。実施例は詳細においてSimp le Network Managementプロトコル（ＳＮＭＰ）に基づいて説明するが、これは本発明の方法の適用性に対する制限ではない。本発明の方法は、複数のデータセグメントに群分けされたデジタルデータに対して完全性保全を保証すべき場合なら常に適用することができる。図は２つの装置を示し、これらの第１の装置によりデータセグメントが別の装置に伝送される。図には第１の計算装置Ａ１が象徴的に示されており、これにデータセグメント（Di,i=1..n）が記憶されている。データセグメントＤｉは共に、有用データとも称されるデジタルデータを形成する。この有用データに対して完全性を保証することが当てはまる。第１の計算装置Ａ１も、後で説明する第２の計算装置Ａ２も、それぞれ１つの計算ユニットＲを有しており、この計算ユニットは後で説明する方法ステップを実行するように構成されている。第１の装置Ａ１では、データセグメントＤｉは全データ流内の位置Ｐｉに配置される。各データセグメントＤｉに対して第１のセグメントチェックサムＰＳｉがチェックサム関数ＰＳＦを使用して形成される。個々の第１のセグメントチェックサムＰＳｉは通信結合（例えば［２］に定義され記載されている）によって第１の通信チェックサムＫＰ１に結合される。個々のチェックサムＰＳｉ間の通信結合は、図にはＥＸＯＲ符号(+)により象徴的に示されている。第１の通信チェックサムＫＰ１には暗号化方法、すなわち対称的または非対称的方法が、第１の暗号キーＳを使用して実行される（ステップ１０１）。暗号演算の結果は暗号チェックサムＫＰである。データセグメントＤ１も暗号チェックサムＫＰも伝送媒体、有利には線路または論理結合を介して第２の装置Ａ２に伝送され、そこで受信される。伝送媒体は図には通信接続ＵＭにより象徴的に示されている。図中、データセグメントＤｉの交差する矢印は、データセグメントＤｉの伝送によってこのデータセグメントが第１の装置Ａ１での順序に対してずらされた位置Ｐｊ（j=a..z）で受信されることを意味する従ってデータセグメントＤ２は第２の装置Ａ２においては第１の位置Ｐ１でデータセグメントＤａとして受信される。データセグメントＤ１はデータセグメントＤｃとして第２の装置で受信される。データセグメントＤｎは第２の装置Ａ２ではデータセグメントＤｂとして第２の位置Ｐ２で受信される。適用される方法に相応して対称的暗号化法が適用される場合には、第１の暗号キーＳにより逆暗号演算が暗号チェックサムＫＰに対して実行される。非対称的暗号化法が適用される場合には、第２の暗号キーＳ’が使用される。逆暗号演算の結果（ステップ１０２）は暗号化および解読が正しい場合には、第１の通信チェックサムＫＰ１である。これが第２の装置Ａ２に記憶される。次に置換された順序を比較するために、第１の通信チェックサムが形成された際の元の順序と受信されたデータセグメントＤｊとが同じチェックサム方法ＰＳＦを使用して比較され、第２のセグメントチェックサムＰＳｊが受信されたデータセグメントＤｊに対して形成される。生じた第２のチェックサムＰＳｊは再び通信的に相互に結合され、第２の通信チェックサムＫＰ２が形成される。さらなるステップ１０３で、第１の通信チェックサムＫＰ１と第２の通信チェックサムＫＰ２とが一致するか否か検査される。一致する場合には、データセグメントＤ１の完全性が、ひいてはデジタルデータ全体の完全性が保証される（ステップ１０４）。ただしこれは、使用される暗号化方法ないしは使用されるチェックサム方法が相応の暗号保安性を保証する場合である。第１の暗号チェックサムＫＰ１と第２の暗号チェックサムＫＰ２が相互に一致しない場合には、データセグメントＤｉの完全性が損なわれており、データの改竄が検出され、有利にはシステムのユーザに通報される。プロトコルデータユニットＰＤＵはＳＮＭＰに次のように構成されている。すなわち、有効データ情報（いわゆる可変バインド）中にオブジェクトのリスト（オブジェクト識別子、ＯＩＤ／値ペア）を含むことができるように構成されている。ここでオブジェクトの順序はＰＤＵ内では設定されず、従ってオブジェクトの順序置換が第１の装置Ａ１と第２の装置Ａ２間でＰＤＵを伝送する際に生じ得る。本発明により、ＳＮＭＰ−ＰＤＵのすべてのオブジェクトについてただ１つの暗号チェックサムを形成することが可能であり、その際にオブジェクトないしはＰＤＵの順序を考慮する必要がない。次に上記の実施例に対する択一的実施例について説明する。チェックサムＰＳＦを形成するための方法は、例えばハッシュ値を形成するための方法とすることができる。しかし周期的コード（周期的冗長性チェック、ＣＲＣ）を形成するための方法を、シフトレジスタのフィードバックを用いて使用することもできる。暗号ワンウェイ関数をチェックサムＰＳｉないしはＰＳｊの形成に使用することもできる。さらに通信結合は付加的に連合特性を有することができる。チェックサムを形成する方法もチェックサムを検査する方法も、相互に独立して実施することができる。しかしチェックサム形成方法とチェックサム検査方法を共通に実施することもできる。さらに、デジタルデータの伝送を行うのではなく、デジタルデータをアーカイブする、すなわち第１の装置Ａ１に、第１の通信チェックサムＫＰ１と共に記憶するよう構成されている。アーカイブデータを再使用する際には、すなわちデータセグメントＤ１を第１の装置Ａ１のメモリからロードする際には、第１の通信チェックサムＫＰ１の検査方法が上記の説明のように実施される。従って第１の装置Ａ１と第２の装置Ａ２とは同じにすることができる。本発明は、全体として保護すべきデータを表すデータセグメントが複数ある場合、各データセグメントに対してチェックサムを形成し、データセグメントの個々のチェックサムを相互に通信結合するものと見なすことができる。このことにより、チェックサムを形成し、検査することが、データセグメントの順序を考慮することなしに可能である。本明細書の枠内で、次の刊行物が引用される。

【手続補正書】特許法第１８４条の８第１項【提出日】平成１１年５月２７日（１９９９．５．２７）【補正内容】請求の範囲１．複数のデータセグメント（Di,i=1..n）に群分けされたデジタルデータに対して第１の通信チェックサム（ＫＰ１）を形成する方法において、計算器により、ａ）各データセグメント（Ｄｉ）に対してセグメントチェックサム（ＰＳｉ）を形成し、ｂ）セグメントチェックサム（ＰＳｉ）の通信結合（(+)）により第１の通信チェックサム（ＫＰ１）を形成し、ｃ）第１の通信チェックサム（ＫＰ１）を少なくとも暗号演算を適用して暗号的の保全する、ことを特徴とする方法。２．複数のデータセグメントに群分けされたデジタルデータに配属された所定の暗号通信チェックサムの検査方法において、計算器により、ａ）暗号通信チェックサムに逆暗号演算を実行し、第１の暗号チェックサム（ＫＰ１）を形成し、ｂ）各データセグメント（Dj,j=a..z）に対して第２のセグメントチェックサム（ＰＳｊ）を形成し、ｃ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサム（ＫＰ２）を形成し、ｄ）第２の通信チェックサム（ＫＰ２）と第１の通信チェックサム（ＫＰ１）とを一致について検査する、ことを特徴とする方法。３．複数のデータセグメント（Di,i=1..n）に群分けされたデジタルデータに対して第１の通信チェックサム（ＫＰ１）を形成し、検査する方法において、計算器により、ａ）各データセグメント（Ｄｉ）に対してセグメントチェックサム（ＰＳｉ）を形成し、ｂ）セグメントチェックサム（ＰＳｉ）の通信結合（(+)）によって第１の通信チェックサム（ＫＰ１）を形成し、ｃ）第１の通信チェックサム（ＫＰ１）を少なくとも１つの暗号演算を使用して暗号的に保全し、ここで暗号通信チェックサムを形成し、ｄ）暗号通信チェックサム（ＫＰ１）に逆暗号演算を実行して、第１の復元された暗号チェックサム（ＫＰ１）を形成し、ｅ）第１の通信チェックサム（ＫＰ１）が配属されたデジタルデータの各データセグメント（Dj,j=a..z）に対して第２のセグメントチェックサム（ＰＳｊ）を形成し、ｆ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサム（ＫＰ２）を形成し、ｇ）第２の通信チェックサム（ＫＰ２）を第１の復元された通信チェックサム（Ｋ１）と一致について検査する、ことを特徴とする方法。４．セグメントチェックサム（ＰＳｉ，ＰＳｊ）を次の形式の少なくとも１つに従って形成する：・ハッシュ値形成・ＣＲＣコードの形成・少なくとも１つの暗号ワンウェイ関数の適用請求項１から３までのいずれか１項記載の方法。５．暗号演算は対称的暗号化方法である、請求項１から４までのいずれか１項記載の方法。６．暗号演算は非対称的暗号化方法である、請求項１から４までのいずれか１項記載の方法。７．通信結合（(+)）は連合特性を有する、請求項１から６までのいずれか１項記載の方法。８．そのデータセグメント（Ｄｉ）が順序に拘束されないデジタルデータを保護する、請求項１から７までのいずれか１項記載の方法。９．ネットワーク管理プロトコルに従って処理されるデジタルデータを保護する、請求項１から７までのいずれか１項記載の方法。１０．複数のデータセグメント（Di,i=1..n）に群分けされるデジタルデータに対して第１の通信チェックサム（ＫＰ１）を形成する装置において、計算ユニットが設けられており、該計算ユニットはａ）各データセグメント（Ｄｉ）に対してセグメントチェックサム（ＰＳｉ）が形成され、ｂ）セグメントチェックサム（ＰＳｉ）の通信結合（(+)）により第１の通信チェックサム（ＫＰ１）が形成され、ｃ）第１の通信チェックサム（ＫＰ１）が少なくとも暗号演算を適用して暗号的に保全されるように構成されている、ことを特徴とする装置。１１．複数のデータセグメントに群分けされたデジタルデータに配属された所定の第１の通信チェックサムを検査する装置において、計算ユニットが設けられており、該計算ユニットはａ）暗号通信チェックサムに逆暗号演算が実行され、第１の暗号チェックサム（ＫＰ１）が形成され、ｂ）各データセグメント（Dj,j=a..z）に対して第２のセグメントチェックサム（ＰＳｊ）が形成され、ｃ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサム（ＫＰ２）が形成され、ｄ）第２の通信チェックサム（ＫＰ２）が第１の通信チェックサム（ＫＰ１）と一致について検査されるように構成されている、ことを特徴とする装置。１２．複数のデータセグメント（Di,i=1..n）に群分けされたデジタルデータに対して第１の通信チェックサム（ＫＰ１）を形成し、検査する装置において、少なくとも１つの計算ユニットが設けられており、該計算ユニットはａ）各データセグメント（Ｄｉ）に対してセグメントチェックサムが形成され、ｂ）セグメントチェックサム（ＰＳｉ）の通信結合（(+)）により第１の通信チェックサム（ＫＰＩ）が形成され、ｃ）第１の通信チェックサム（ＫＰ１）が少なくとも暗号演算を適用して暗号的に保全され、暗号通信チェックサムが形成され、ｄ）暗号通信チェックサム（ＫＰ１）に逆暗号演算が実行され、第１の復元暗号チェックサム８ＫＰ１）が形成され、ｅ）第１の通信チェックサム（ＫＰＩ）が配属されたデジタルデータの各データセグメント（Dj,j=a..z）に対して第２のセグメントチェックサム（ＰＳｊ）が形成され、ｆ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサム（ＫＰ２）が形成され、ｇ）第２の通信チェックサム（ＫＰ２）が第１の復元通信チェックサムと一致について検査されるように構成されている、ことを特徴とする装置。１３．計算ユニットは、セグメントチェックサム（ＰＳｉ，ＰＳｊ）が次の形式の少なくとも１つに従って形成されるように構成されている：・ハッシュ値形成・ＣＲＣコードの形成・少なくとも１つの暗号ワンウェイ関数の適用請求項１０から１２までのいずれか１項記載の装置。１４．計算ユニットは、暗号演算が対称的暗号化方法であるように構成されている、請求項１０から１３までのいずれか１項記載の装置。１５．計算ユニットは、暗号演算が非対称的暗号化方法であるように構成されている、請求項１０から１３までのいずれか１項記載の装置。１６．計算ユニットは、通信結合（(+)）が連合特性を有するように構成されている、請求項１０から１５までのいずれか１項記載の装置。１７．計算ユニットは、そのデータセグメント（Ｄｉ）が順序に拘束されないデジタルデータが保護されるように構成されている、請求項１０から１６までのいずれか１項記載の装置。１８．計算ユニットは、ネットワーク管理プロトコルに従って処理されるデジタルデータが保護されるように構成されている、請求項１０から１６までのいずれか１項記載の装置。【図１】

Claims

【特許請求の範囲】１．複数のデータセグメント（Di,i=1..n）に群分けされたデジタルデータに対し第１の通信チェックサム（ＫＰ１）を形成する方法において、計算器が設けられており、該計算器では、ａ）各データセグメント（Ｄｉ）に対してセグメントチェックサム（ＰＳｉ）が形成され、ｂ）セグメントチェックサム（ＰＳｉ）の通信結合（(+)）により第１の通信チェックサム（ＫＰ１）が形成される、ことを特徴とする、チェックサムの形成方法。２．複数のデータセグメントに群分けされたデジタルデータに配属された所定の第１の通信チェックサム（ＫＰ１）の検査方法において、計算器が設けられており、該計算器では、ａ）各データセグメント（Dj,j=a..z）に対して第２のセグメントチェックサム（ＰＳｊ）が形成され、ｂ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサム（ＫＰ２）が形成され、ｃ）第２の通信チェックサム（ＫＰ２）が第１の通信チェックサム（ＫＰ１）と一致について検査される、ことを特徴とする、チェックサムの検査方法。３．複数のデータセグメント（Di,i=1..n）に群分けされたデジタルデータに対し第１の通信チェックサムを形成し、検査する方法において、計算器が設けられており、該計算器では、ａ）各データセグメント（Ｄｉ）に対してセグメントチェックサム（ＰＳｉ）が形成され、ｂ）セグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第１の通信チェックサム（ＫＰ１）が形成され、ｃ）第１の通信チェックサム（ＫＰ１）の配属されたデジタルデータの各データセグメント（Dj,j=a..n）に対して第２のセグメントチェックサム（ＰＳｊ）が形成され、ｄ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサムが形成され、ｅ）第２の通信チェックサム（ＫＰ２）と第１の通信チェックサム（ＫＰ１）とが一致について検査される、ことを特徴とする第１の通信チェックサムの形成および検査方法。４．セグメントチェックサム（ＰＳｉ，ＰＳｊ）は以下の形式の少なくとも１つに従って形成される：・ハッシュ値形成・ＣＲＣコードの形成・少なくとも暗号ワンウェイ関数の適用請求項１から３までのいずれか１項記載の方法。５．第１の通信チェックサム（ＫＰ１）は、少なくとも暗号演算を適用して暗号的に保安される、請求項１から４までのいずれか１項記載の方法。６．暗号演算は対称的暗号化方法である、請求項５記載の方法。７．暗号演算は非対称的暗号化方法である、請求項５記載の方法。８．通信結合（(+)）は連合特性を有する、請求項１から７までのいずれか１項記載の方法。９．そのデータセグメント（Ｄｉ）が順序に拘束されないデジタルデータを保全する、請求項１から８までのいずれか１項記載の方法。１０．ネットワーク管理プロトコルに従って処理されるデジタルデータを保全する、請求項１から８までのいずれか１項記載の方法。１１．複数のデータセグメント（Di,i=1..n）に群分けされたデジタルデータに対して第１の通信チェックサムを形成する装置において、計算ユニットが設けられており、該計算ユニットはａ）各データセグメント（Ｄｉ）に対してセグメントチェックサム（ＰＳｊ）が形成され、ｂ）セグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第１の通信チェックサム（ＫＰ１）が形成されるように構成されている、ことを特徴とする、第１の通信チェックサムの形成装置。１２．複数のデータセグメントに群分けされたデジタルデータに配属された所定の第１の通信チェックサム（ＫＰ１）の検査装置において、計算ユニットが設けられており、該計算ユニットはａ）各データセグメント（Dj,j=a..z）に対して第２のセグメントチェックサム（ＰＳｊ）が形成され、ｂ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサム（ＫＰ２）が形成され、ｃ）第２の通信チェックサム（ＫＰ２）と第１の通信チェックサム（ＫＰ１）とが一致について検査されるように構成されている、ことを特徴とする第１の通信チェックサムの検査装置。１３．複数のデータセグメント（Di,i=1..n）に群分けされたデジタルデータに対して第１の通信チェックサムを形成し、検査する装置において、少なくとも１つの計算ユニットが設けられており、該計算ユニットはａ）各データセグメント（Ｄｉ）に対してセグメントチェックサム（ＰＳｉ）が形成され、ｂ）セグメントチェックサム（ＰＳｉ）の通信結合（(+)）により第１の通信チェックサム（ＫＰ１）が形成され、ｃ）第１の通信チェックサム（ＫＰ１）が配属されたデジタルデータの各データセグメント（Dj,j=a..z）に対して第２のセグメントチェックサム（ＰＳｊ）が形成され、ｄ）第２のセグメントチェックサム（ＰＳｊ）の通信結合（(+)）により第２の通信チェックサム（ＫＰ２）が形成され、ｅ）第２の通信チェックサム（ＫＰ２）と第１の通信チェックサム（ＫＰ１）とが一致について検査されるように構成されている、ことを特徴とする第１の通信チェックサムの形成および検査装置。１４．計算ユニットは、セグメントチェックサム（ＰＳｉ，ＰＳｊ）が次の形式の少なくとも１つに従って形成されるように構成されている：・ハッシュ値形成・ＣＲＣコードの形成・少なくとも暗号ワンウェイ関数の適用請求項１１から１３までのいずれか１項記載の装置。１５．計算ユニットは、第１の通信チェックサム（ＫＰ１）が少なくとも暗号演算の適用により暗号的の保全されるよう構成されている、請求項１１から１４までのいずれか１項記載の装置。１６．計算ユニットは、暗号演算が対称的暗号化方法であるように構成されている、請求項１５記載の装置。１７．計算ユニットは、暗号演算が非対称的暗号化方法であるように構成されている、請求項１５記載の装置。１８．計算ユニットは、通信結合（(+)）が連合特性を有するように構成されている、請求項１１から１７までのいずれか１項記載の装置。１９．計算ユニットは、そのデータセグメントが順序に拘束されないデジタルデータが保全されるように構成されている、請求項１１から１８までのいずれか１項記載の装置。２０．計算ユニットは、ネットワーク管理プロトコルに従って処理されるデジタルデータが保全されるように構成されている、請求項１１から１８までのいずれか１項記載の装置。