NO302209B1 - Brukerterminal for datauttak og anordninger for å regulere sådant uttak - Google Patents

Description

Foreliggende oppfinnelse angår datauttak i sin alminnelighet og er spesielt rettet på det å regulere og gjøre regning for uttak av data fra krypterte datafiler lagret i en eller flere brukerterminaler beregnet på uttak av data. Oppfinnelsen gjelder da særlig en brukerterminal hvor uttak av sådanne data må autoriseres, idet brukerterminalen kommuniserer med en fjernsentralterminal. Oppfinnelsen gjelder også en tilsvarende anordning for regulering av uttak av data, samt en anordning for uttak av data i forskjellige uttaksterminaler som har hver sin særegne enhetsnøkkel som utnyttes for å muliggjøre uttak av data i vedkommende uttaksterminal og en anordning som omfatter utstyr for å autorisere datauttak som reaksjon på en anmodning om uttak av data fra en datafil i en brukerterminal.

Fra publikasjonen GB 2 136 175 er det tidligere kjent en fremgangsmåte for å regulere uttak av data fra en hukommelse og som innebærer trinn hvor det frembringes en hukommelse som inneholder en kryptert datafil fra hvilken uttak av data må autoriseres og hvor uttaket autoriseres ved å frembringe en krypteringsnøkkel som åpner for uttak av dataene.

Fra publikasjonen EP 0 135 422 er det videre kjent en fremgangsmåte for å regulere uttak av data fra en datafil i en hukommelse og som innebærer trinn hvor uttaket autoriseres ved å frembringe et kredittsignal som utnyttes for å begrense den mengde av data som kan tas ut fra datafilen.

I et første aspekt gjelder således den foreliggende oppfinnelse en brukerterminal for

uttak av data og som omfatter en hukommelse for å inneholde krypterte datafiler hvorfra uttak av data må autoriseres og utstyr for å regulere og gjøre regnskap for uttak av data fra datafilene, idet terminalen er tilpasset for kommunikasjon med en fjernsentralterminal og omfatter autoriseringsutstyr for å tillate uttak av data ved å frembringe en krypterings-nøkkel som muliggjør uttak av data fra nevnte datafiler og dekryptering av disse.

På denne bakgrunn av prinsipielt kjent teknikk har da brukerterminalen i henhold til oppfinnelsen som særtrekk at autoriseringsutstyret er innrettet for å frembringe et kredittsignal beregnet på å utnyttes for å begrense den datamengde som kan tas ut fra datafiler, idet brukerterminalen videre omfatter: - reguleringsutstyr for i samsvar med nevnte kredittsignal å begrense den mengde data som kan tas ut fra nevnte datafiler, - registreringsutstyr for å gjøre regnskap for nevnte datauttak ved å registrere den mengde data som er tatt ut fra nevnte datafiler, - rapporteringsutstyr for å opprette en autentisert bruksrapport med hensyn til den registrerte datamengde som er tatt ut fra datafilene, og - utstyr for å sende den autentiserte bruksrapport til fjernsentralterminalen for faktureringsformål.

Videre gjelder oppfinnelsen en anordning for å regulere uttak av data og som omfatter en brukerterminal i henhold til det første aspekt av oppfinnelsen, samt en fjern terminal som omfatter utstyr for å avgjøre om statusen for en konto tilknyttet brukerterminalen berettiger autorisering av nevnte datauttak, og hvis dette er tilfellet, å frembringe nevnte krypteringsnøkkel og kredittsignal i brukerterminalen.

I et andre aspekt gjelder den foreliggende oppfinnelse en anordning for å regulere uttak av data fra flere innbyrdes like hukommelser i et tilsvarende antall forskjellige datauttaksterminaler, og hvor hver hukommelse inneholder en kryptert datafil hvorfra uttak av data må autoriseres, idet anordningen omfatter: - genereringsutstyr for å frembringe en særegen enhetsnøkkel i den enkelte uttaksterminal, og - autoriseringsutstyr for å autorisere nevnte datauttak ved å frembringe en krypterings-nøkkel som er kryptert med enhetsnøkkelen for vedkommende uttaksterminal, for derved å muliggjøre uttak av nevnte data i uttaksterminalen.

På denne bakgrunn av prinsipielt kjent teknikk har da denne anordning i henhold til oppfinnelsen som særtrekk at autoriseringsutstyret er innrettet for å autorisere nevnte uttak av data ved å frembringe et kredittsignal adressert til den gitte datauttaksterminal og beregnet på å utnyttes for å begrense den datamengde som kan tas ut fra nevnte datafil ved den gitte datauttaksterminal, idet datauttaksterminalen videre omfatter: - reguleringsutstyr for i samsvar med nevnte kredittsignal å begrense den mengde data som i vedkommende uttaksterminal kan tas ut fra nevnte datafil, - registreringsutstyr for å gjøre regnskap for nevnte datauttak ved å registrere den mengde data som i nevnte uttaksterminal er tatt ut fra nevnte datafil, - rapporteringsutstyr for å opprette en autentisert bruksrapport med hensyn til den registrerte datamengde som i nevnte uttaksterminal er tatt ut fra datafilen, og - utstyr for å sende den autentiserte bruksrapport til en fjern terminal for faktureringsformål.

I et tredje aspekt gjelder dessuten den foreliggende oppfinnelse en anordning for å regulere uttak av data fra en hukommelse i en brukerterminal for datauttak, og hvor hukommelsen inneholder en kryptert datafil hvorfra uttak av data må autoriseres, idet anordningen omfatter autoriseringsutstyr for å autorisere nevnte datauttak som en reaksjon på en anmodning om uttak av data fra vedkommende datafil i brukerterminalen ved å frembringe i brukerterminalen en krypteringsnøkkel som muliggjør uttak av data fra vedkommende datafil.

På denne bakgrunn av prinsipielt kjent teknikk har da denne anordning i henhold til oppfinnelsen som særtrekk at autoriseringsutstyret omfatter: - utstyr for som svar på nevnte anmodning å avgjøre i et autoriseringssenter fjernt fra brukerterminalen om statusen for en konto tilknyttet nevnte brukerterminal berettiger autorisering av nevnte datauttak, og hvis dette er tilfellet, å frembringe nevnte

krypteringsnøkkel i brukerterminalen, og

- utstyr for å gjøre regnskap for nevnte datauttak, innbefattet registreringsutstyr for å registrere datauttaket i brukerterminalen fra nevnte datafil og utstyr for å debitere nevnte konto for vedkommende uttak.

Den foreliggende oppfinnelse er særlig egnet for å ta ut data fra datafiler som er lagret i lesehukommelser på kompakte magnetplater (CD-ROM).

Ytterligere særtrekk ved oppfinnelsen vil bli omtalt i forbindelse med den etterfølgende beskrivelse av foretrukne utførelsesformer, og hvor oppfinnelsen vil bli nærmere beskrevet med henvisning til de vedføyde tegninger, på hvilke: Fig. 1 er et blokkskjema som viser de signaler som utveksles mellom en autoriserings-og nøkkelfordelingsterminal og en brukerterminal for uttak av data i en foretrukket utførelse av foreliggende oppfinnelse,

Flg. 2 er et funksjonelt blokkskjema over brukerterminalen for datauttak i den viste

utførelse i Fig. 1,

Flg. 3 er et flytskjema som viser arbeidsrutiner i en alternativ foretrukket utførelse av

foreliggende oppfinnelse,

Flg. 4 er et flytskjema som viser arbeidsrutiner i en annen alternativ foretrukket

utførelse av foreliggende oppfinnelse,

Fig. 5 er et flytskjema som viser visse særtrekk ved arbeidsrutinene i enda en annen alternativ foretrukket utførelse av foreliggende oppfinnelse, Fig. 6 er et blokkskjema som viser bruk av en brukerterminal for uttak av data i en

personlig datamaskin for uttak av data fra en CD-ROM.

Fig. 7 viser skjematisk et eksempel på ordnet lagdeling ved uttak av forskjellige typer av datafelt fra en hukommelse i samsvar med en foretrukket utførelse av foreliggende oppfinnelse.

Anvendelsen av en foretrukket utførelse av anordningen i henhold til foreliggende oppfinnelse vil bli generelt beskrevet under henvisning til fig. 1. Anordningen omfatter hovedsaklig en sentral autorisering- og nøkkelfordelingsterminal 10 samt en brukerterminal 11 for uttak av data.

Det vil da forstås at i praksis foreligger flere brukerterminaler 11 for datauttak og som kan kommunisere med en enkelt sentral terminal 10 for autorisering og nøkkelfordeling. En hukommelse som inneholder en kryptert datafil hvorfra datauttak må autoriseres, lastes inn i brukerterminalen 11 for datauttak, idet forskjellige datafiler i hukommelsen kan være tilordnet forskjellige dataleverandører. Meldinger mellom autoriserings- og nøkkelfordelingsterminalen 10 og brukerterminalen 11 for datauttak overføres vanligvis over telefonlinjer.

For å oppnå autorisering til å ta ut krypterte data fra en gitt datafil lagret i en hukommelse og som er lastet inn i brukerterminalen 11 for datauttak, frembringer vedkommende kunde et forespørselssignal 12 om bruk av datafilen og som overføres til terminalen 10 for autorisering og nøkkelfordeling. Dette signal som ber om tilgang til en datafil, identifiserer den datafil hvorfra autorisert datauttak ønskes og inneholder også et ID-nummer som identifiserer den brukerterminal 11 hvorfra forespørselsignalet 12 sendes ut.

Autoriserings- og nøkkelfordelingsterminalen 10 databehandler forespørselssignalet for først å fastlegge om den brukerterminal 11 som identifiseres ved det ID-nummer som inneholdes i forespørselssignalet 12 om tilgang til datafilen, er autorisert for å motta data fra vedkommende fil angitt i forespørselssignalet 12. En sådan avgjørelse omfatter utprøving av status for en brukerkonto tilordnet den brukerterminal 11 som forespørsels-signalet 12 mottas fra, og kan videre omfatte bestemmelse av brukerens rett til å ta ut data fra en sådan datafil uavhengig av resultatet av kredittprøvningen.

Etter å ha fastlagt om statusen for den brukerkonto som er tilordnet brukerterminalen 11 gir rett til autorisert datauttak fra den datafil som er identifisert ved forespørselssignalet 12 om tilgang til vedkommende datafil, autoriserer terminalen 10 brukerterminalen 11 til å ta ut data fra vedkommende fil ved å tilføre brukerterminalen 11 både en krypterings-nøkkel 13 for filen og et autentisert kredittdatasignal 14. Dette kredittdatasignal 14 angir et kredittbeløp som skal overføres til brukerterminalen 11 for datauttak fra den datafil som identifiseres ved forespørselssignalet 12 om datafiltilgang.

Filnøkkelen 13 krypteres i en enhetsnøkkel som er særegen for den brukerterminal 11 som den krypterte filnøkkel 13 og den krypterte kredittnøkkel 14 overføres til. Enhetsnøkler for hver av de brukerterminaler 11 som er tilordnet en gitt autoriserings- og nøkkelfordelingsterminal 10 er lagret i denne terminal 10 og tas ut hver for seg i samsvar med det ID-nummer for brukerterminaler som inngår i forespørselssignalet 12 om datafiltilgang. Hver brukerterminal for datauttak lagrer også permanent sin egen særegne enhetsnøkkel. Det autentiserte kredittdatasignal 14 frembringes ved å oppta både ukrypterte kredittdata og krypterte kredittdata som dannes ved kryptering av de ukrypterte kredittdata sammen med enhetsnøkkelen for den brukerterminal som autoriseres.

Arbeidsfunksjonen for brukerterminalen 11 ved uttak av de krypterte data fra sin innlastede hukommelse vil bli beskrevet under henvisning til fig. 2. Visse funksjonelle enheter for brukerterminalen 11 ved uttak av data inngår i en mikroprosessor. Disse funksjonelle enheter omfatter en data-dekrypteringsenhet 16, en filnøkkel-dekrypteringsenhet 17, en autentiseringsenhet 18 for omkostningsdata, en autentiseringsenhet 19 for kredittdata, en enhet 20 for å frembringe en autentisert kreditt- og debetstatusrapport, en enhet 21 for å frembringe en rapport om autentisert bruk, en uttaksregulatorenhet 22 tilordnet hver dataleverandør, en lagringsenhet 23 for brukshistorie for hver data-leverandør, en enhetsnøkkelhukommelse 24 samt en direkte hukommelse (RAM) 25. Uttaksregulatorenheten 22 omfatter et kredittregister 27, et debetregister 28, en akkumulator 29, en komparator 30 og en logisk enhet 31. Brukerterminalen 11 for datauttak omfatter videre et tastatur 33 for å frembringe en forespørsel 34 for datafiltilgang og filtilgangsordre 35.

En lesehukommelse (ROM) 37 som inneholder de krypterte datafiler lastes inn i brukerterminalen 11 for datauttak. ROM 37 omfatter flere krypterte datafiler, nemlig fil A og fil B. Hver datafil omfatter krypterte datablokker nemlig, blokk 1, blokk 2 blokk 5. Hver datafil omfatter blokker av data med en viss type tilknytning. De forskjellige datafiler kan være tilknyttet forskjellige dataleverandører og det kan foreligge flere datafiler tilordnet hver av de forskjellige leverandører. Hver datablokk omfatter krypterte data, et ID-signal (identifiseringssignal) for blokken og data for autentiserte omkostninger. Disse data for autentiserte omkostninger angir de omkostninger som er forbundet med å ta ut den angitte krypterte datablokk.

For å tillate brukerterminalen 11 for uttak å ta ut data fra en hvilken som helst gitt datafil

i ROM 37, frembringes forespørselen 34 om filtilgang med identifisering av en gitt fil ved bruk av tastaturet 33 i kombinasjon med ID-nummeret 39 for brukerterminalen 11, for derved å opprette det forespørselsignal 12 for datafiltilgang som overføres til autoriserings- og nøkkelfordelingsenheten 10. Som omtalt ovenfor, reagerer autoriserings- og nøkkelfordelingsenheten 10 på dette forspørselssignal 12 om filtilgang ved å tilføre brukerterminalen 11 den krypterte filnøkkel 13 og det autentiserte kredittdatasignal 14, i det tilfelle autoriserings- og nøkkelfordelingsterminalen 11 er autorisert til å ta ut de data som er fastlagt ved forspørselsignalet 12 om datafiltilgang.

Den krypterte filnøkkel 13 er lagret i RAM 25.

Det mottatte kredittdatasignal 14 som inneholder kredittdata både i kryptert og ukryptert form autentiseres av kredittdata-autentiseringsenheten 19, som nøkles av enhetsnøkkel-en 42 som er lagret i enhetsnøkkelhukommelsen 24 for å dekryptere de krypterte kredittdata og derved utlede et dekryptert kredittdatasignal, som sammenlignes med det ukrypterte kredittdatasignal i det autentiserte kredittdatasignal 14 for derved å autentisere det mottatte kredittdatasignal 14. Et autentisert kredittdatasignal 41 er lagret i kredittregisteret 27 i den uttakskontrollenhet 22 som er tilordnet samme leverandør som den datafil hvorfra datauttak er autorisert. Hvis kredittregisteret 27 allerede har en kredittkonto, påføres denne konto det beløp som er angitt ved det autentiserte kredittsignal 41.

En melding (ikke vist) som angir at autorisasjon er gitt brukerterminalen 11 til å ta ut data fra den angitte datafil, blir også overført fra autorisasjons og nøkkelfordelings-terminalen 10 til brukerterminalen 11 og anvises på en fremviser (ikke vist) i brukerterminalen 11.

For å ta ut en gitt datablokk fra en autorisert datafil i ROM 37, tastes tastaturet 33 til å avgi en filtilgangsordre 35 som omfatter et adressesignal 44 rettet til ROM 37 for å gi tilgang til den angitte datablokk. I det eksempel som er vist i fig. 1, er den datablokk som det søkes tilgang til blokk 5 i datafil B. Etter at det er gitt tilgang til denne datablokk, leses de krypterte data 46, blokkens ID-signal 47 og data 48 for autentiserte omkostninger ut fra denne blokk. De autentiserte omkostningsdata omfatter både ukrypterte omkostningsdata og krypterte omkostningsdata som dannes ved kryptering av de ukrypterte omkostningsdata med den tilhørende filnøkkel for den datafil som inneholder den datablokk som skal tas ut.

Den gjeldende krypterte filnøkkel 13 tas ut fra RAM 25 som reaksjon på en filadresse 49 som inngår i filtilgangsordren 35 og dekrypteres ved hjelp av filnøkkel-dekrypteringsenheten 17, som nøkles av den enhetsnøkkel 42 som er lagret i enhetsnøkkel-hukommelsen 24. Dekrypteringsenheten 17 for filnøkler avgir en dekryptert filnøkkel 50 til data-dekrypteringsenheten 16 og autentiseringsenheten 18 for omkostningsdata.

Det uttatte omkostningsdatasignal 48 som inneholder omkostningsdata både i kryptert og ukryptert form autentiseres av autentiseringsenheten 18, som nøkles av filnøkkelen 50 og initialiseres av blokkens ID-signal 47 (anvendes som initialiseirngsvektor) for å dekryptere de krypterte kredittdata og derved frembringe et dekryptert omkostningsdatasignal, som sammenlignes med det krypterte omkostningsdatasignal i det uttatte omkostningsdatasignal 48 for å autorisere dette signal.

Et autentisert omkostningsdatasignal 51 avgis til debetregisteret 28 og akkumulatoren 29. Debetregisteret 28 belastes imidlertid ikke umiddelbart med vedkommende omkostningsdata 51. Akkumulator 29 adderer først kostdatasignalet 51 til et debetsignal 52. Debetsignalet 52 angir summen av tidligere datauttaksomkostninger som er samlet opp i debetregisteret 28. Summen 53 av omkostningsdataene og de tidligere opp-samlede datauttaksomkostninger som foreligger i akkumulatoren 29, sammenlignes så av komparatoren 31 med et signal 54 for akkumulert kreditt fra kredittregisteret 27, for derved å fastlegge om brukerterminalen 11 er blitt gitt tilstrekkelig kreditt til å autorisere uttak av data fra den forlangte datafil. Når denne sammenligning angir at det foreligger tilstrekkelig akkumulert kreditt til å autorisere sådant datauttak, avgir logikkenheten 31 et godkjennelsessignal 56 til data-dekrypteringsenheten 16, debetregisteret 28 og lagringsenheten 23 for brukshistorie. Godkjennelsessignalet 56 sørger for at vedkommende omkostningsdata 51 føres inn i debetregisteret 28. Som angitt ovenfor, omfatter brukerterminalen 11 flere uttakskontrollenheter 22 som tilsvarer flere forskjellige leverandører for å gjøre regnskap for datauttak fra de datafiler som er tilordnet hver av de forskjellige dataleverandører.

Godkjennelsessignalet 56 setter også igang data-dekrypteringsenheten 16. Denne dekrypteringsenhet 16 nøkles av enhetsnøkkelen 42 som er lagret i enhetsnøkkel-hukommelsen 24 for derved å dekryptere de krypterte data 46 og frembringe uttatte dati 58. Blokkens ID-signal 47 anvendes som en initialiseringsvektor av data-dekrypteringsenheten 16 i kombinasjon med den dekrypterte filnøkkel 50 for å dekryptere de krypterte data 46. Etter å ha blitt aktivert av godkjennelsessignalet 56, lagrer lagringsenheten 23 for brukshistorie blokkens ID-signal 47 for å registrere identiteten av den datablokk som er tatt ut fra ROM 37. Blokkens ID-signal identifiserer den fil som data er uttatt fra og omfatter en adresse som fastlegger den leverandør som har sammenheng med den uttatte datafil for å adressere den lagringsenhet 23 for brukshistorie som er tilordnet leverandøren av data fra den uttatte datafil. Som angitt ovenfor, omfatter brukertermina en 11 flere lagringsenheter 23 for brukshistorie og som tilsvarer flere forskjellige leverandører, for derved separat å kunne registrere de datamengder som tas ut av de forskjellige datafiler som er tilordnet hver av de forskjellige leverandører.

En bruksrapport 60 som angir den registrerte brukshistorie i lagringsenheten 23 for sådan historie, opprettes for overføring til autoriserings- og nøkkelfordelingsenheten 10 som reaksjon på at enten inntasting på tastaturet 33 eller et forespørselssignal 61 som mottas fra terminalen 10 for autorisering og nøkkelfordeling.

Blokkens ID-nummer identifiserer videre de uttatte data ved type, hvorpå den datatype som tas ut registreres i historielagringsenheten 23 og inngår i bruksrapporten 60.

En autentisert bruksrapport 62 frembringes av generatorenheten 21 for autentisert bruksrapport og som nøkles av den enhetsnøkkel 42 som er lagret i enhetsnøkkel-hukommelsen 24, for derved å kryptere bruksrapporten. Generatorenheten 21 for autentisert bruksrapport avgir så den autentiserte bruksrapport 62, som omfatter bruksrapporten i både kryptert og ukryptert form og som kombineres med enhetens ID-nummer 39 for overføring til autoriserings- og nøkkelfordelingsterminalen 10 som

autentisert bruksrapport og ID-signal 63 for enheten.

i

Sammen med den autentiserte bruksrapport og enhetens ID-signal 63 overføres også til autoriserings- og nøkkelfordelingsenheten 10 en autentisert kreditt- og debetstatusrapport og ID-signalet 64 for vedkommende enhet. Dette signal 64 avgis enten som reaksjon på inntasting på tastaturet 33 eller ved at forspørselssignalet 61 rettes til uttakskontrollenheten 22. Signalene 66 og 67 som angir status for henholdsvis kredittregisteret 27 og debetregisteret 28, krypteres av generatorenheten 20 for autentisert kreditt- og debetstatusrapport og nøkles av enhetsnøkkelen 42 som er lagret i enhetsnøkkelhukommelsen 24. Den autentiserte kreditt- og debetstatusrapportgenerator 20 frembringer et autentisert kreditt- og debetstatusrapportsignal 68, som omfatter en sådan statusrapport både i kryptert og ukryptert form, og som kombineres med enhetens ID-nummer 39 for å frembringe den autentiserte kreditt- og debetstatusrapport og enhetens ID-signal 64.

Kredittregisteret 27, debetregisteret 28 og lagringsenheten for brukshistorie kan for enhver gitt dataleverandør tilbakestilles til null når dette er ønsket, som reaksjon på en ordre 70 (fig. 1) for oppfriskning av registrene og som overføres fra autoriserings- og nøkkelfordelingsterminalen 10. En slik ordre kan f.eks. kommuniseres når en gitt brukerterminalkonto tilordnet en spesiell leverandør blir utestengt.

Ved en alternativ foretrukket utførelse som er vist i fig. 3, overføres en separat forspørsel om datafiltilgang fra en brukerterminal 72 for datauttak til en autoriserings- og nøkkel-fordelingsterminal 73 for hver datafil som skal tas ut. De viste arbeidsrutiner i fig. 3 iverksettes av en mikroprosessor. Innledningsvis utføres en rutine i brukerterminalen 72 for å frembringe en autentisert forspørsel om datafiltilgang og som inneholder et ID-nummer 76 for vedkommende brukerterminal 72 samt datafilnummeret 77 for den ønskede fil. Den frembragte forspørsel om datafiltilgang krypteres i den enhetskrypter-ingsnøkkel 77 som er særegen for brukerterminalen 72 og overføres til autoriserings- og nøkkelfordelingsterminalen ved en autentisert forespørsel 79 om filtilgang og som også omfatter enhetens ukrypterte ID-nummer 76.

Etter mottagelse av meldingen 79 utfører autoriserings- og nøkkelfordelingsterminalen 73 en oppslagsrutine 80 for å slå opp enhetsnøkkelen for den brukerterminal 72 som er identifisert ved det mottatte ukrypterte ID-nummer for enheten.

Ved anvendelse av den oppslåtte enhetsnøkkel 81 utfører autoriserings- og nøkkelfordel-ingsterminalen 73 en dekrypteringsrutine 82 for å dekryptere enhetens ID-nummer og den øskede datafils ID-nummer fra den mottatte melding 79. Terminalen 73 utfører da en annen oppslagsrutine 83, hvor ID-nummeret 84 for den dekrypterte datafil anvendes til å slå opp den filnøkkel 85 som ble anvendt for kryptering av den datafil som identifiseres ved det dekrypterte filnummer 84.

Terminalen 73 utfører også en autentiseringsrutlne 86 for å fastslå om den mottatte melding 79 er autentisk, og hvor det dekrypterte ID-nummer 87 for enheten sammenlignes med det ID-enhetsnummer som inneholdes i den mottatte melding 79. Hvis det t ifra en sådan sammenligning 86 fastslås at meldingen 79 ikke er autentisk, vil terminalei 73 frembringe en feilmelding 88 som angir at den mottatte melding 89 ikke er autentisk. Denne feilmelding overføres så til og anvises 89 i brukerterminalen 72.

Hvis det ut ifra sammenligningen 86 fastlegges at meldingen 79 er autentisk, vil terminalen 73 utføre en kredittkontrollrutine 79 for den brukerterminal 72 som er identifisert ved ID-enhetsnummeret. Hvis det av en sådan kredittkontroll 90 fremgår at kreditt ikke bør gis for uttak av data fra den forlangte datafil ved den identifiserte brukerterminal 72, vil autoriserings- og nøkkelfordelingsterminalen 73 frembringe en feilmelding 88 som angir at kreditt ikke bevilges og overfører feilmeldingen til brukerterminalen for anvisning 89 i denne terminal.

Hvis det ut ifra kredittundersøkelsen 90 fremkommer at kreditt bør gis for uttak av data fra den forlangte datafil ved den identifiserte brukerterminal 72, krypteres filnøkkelen 85 enhetsnøkkelen 81 for den identifiserte brukerterminal 72 ved hjelp av en krypterings-rutine 91, og den krypterte filnøkkel 82 overføres til brukerterminalen 72.

Brukerterminalen 72 utfører så en dekrypteringsrutine 93, hvor den lagrede enhetsnøkk 78 i terminalen anvendes for å dekryptere den krypterte filnøkkel 92.

Brukerterminalen utfører så en dekrypteringsrutine 94, hvor den dekrypterte filnøkkel 9£ anvendes for å dekryptere filtoppskriften for den krypterte datafil 96 som er identifisert ved det ønskede filnummer 77. Den dekrypterte datafiltoppskrift 97 overføres til

autoriserings- og nøkkelfordelingsterminalen 73, som i sin tur utfører en sammenligning rutine 98 for å fastlegge om den dekrypterte toppskrift er den korrekte toppskrift for der datafil som er identifisert ved det dekrypterte filnummer 84. Denne rutine 98 bekrefter dekrypteringen av den krypterte filnøkkel 92 som overføres til brukerterminalen 72 før debiteringen av den konto som opprettholdes for brukerterminalen 72. Hvis det

fastlegges at den korrekte toppskrift ikke er blitt dekryptert, utfører terminalen 73 feilmeldingsrutinen 88, hvor en feilmelding som angir vedkommende feil frembringes og overføres til brukerterminalen 72 for anvisning 89.

Hvis det er funnet at den korrekte toppskrift er blitt dekryptert, overføres et aktiverings-signal til brukerterminalen 72 for å sette igang en dekrypteringsrutine 100 for datafilen. Aktiveringssignalet 99 innleder også en rutine 101 i autoriserings- og nøkkelfordelings-terminalen, hvor en transaksjonsrapport som identifiserer brukerterminalen 72 og vedkommende datafil utledes og overføres til en regningsterminal 102 for å sende regning til den bruker som har hatt forbindelse med brukerterminalen 72 for uttak av data fra den ønskede datafil.

I en alternativ foretrukket utførelse, som er er vist i fig. 4, utfører en autoriseringsterminal 105 og en brukerterminal 106 flere autentiserings- og rapportrutiner. De arbeidsrutiner som er vist i fig. 4 iverksettes av en mikroprosessor.

Innledningsvis utfører brukerterminalen 106 en rutine 107 hvor en autoriseringsanmodning 108 som inneholder brukerterminalens ID-enhetsnummer 109 frembriges og kommuniseres til autoriseringsterminalen 105. Autoriseringsterminalen 105 utføreren oppslagsrutine 109 for å slå opp enhetsnøkkelen 110 for den brukerterminal 106 som er identifisert ved det ID-enhetsnummer som foreligger i anmodningen 108.

Autoriseringsterminalen utfører så en rutine for å frembringe et autentisert signal, hvor enhetsnøkkelen 110 anvendes for å kryptere en forespørselsordre. Denne krypterte forespørselsordre kombineres med den ukrypterte forespørselsordre for å frembringe en autentisert forespørselsordre, som overføres til brukerterminalen 106, hvor den autentiseres ved anvendelse av den enhetsnøkkel 113 som er lagret i terminalen.

De rutiner for å frembringe autentiserte gitte data og som er beskrevet her, omfatter prosesstrinn som går ut på å kryptere de gitte data og frembringe et signal som omfatter disse data i kryptert og ukryptert form.

Disse rutiner for autentisering av gitte data og slik de er beskrevet her omfatter prosesstrinn som går ut på å dekryptere gitte data som er blitt kryptert og sammenligne de dekrypterte data med de gitte data i ukryptert form.

Det skal forstås at andre fremgangsmåter for å frembringe autentiserte data og for å autentisere gitte data vil kunne anvendes i andre utførelser av foreliggende oppfinnelse.

Brukerterminalen 106 reagerer på forespørselsordren 112 ved å ta ut en brukshistorie-rapport 114 for brukerterminalen 106 fra en lagringsenhet 115 for brukshistorie samt en debet- og kredittrapport 116 for brukerterminalen 106 fra debet- og kredittregisteret 117. Brukerterminalen utfører så en autentiseringsrutine 118, hvor enhetsnøkkelen 113 anvendes for å kryptere brukshistorierapporten 114 og debet- og kredittrapporten 116. En autentisert rapport 119 omfatter da rapportene 114 og 116 i både kryptert og ukryptert form og overføres til autoriseringsterminalen 105.

Autoriseringsterminalen utfører en rutine 121 som utnytter enhetsnøkkelen 110 for å autentisere rapporten 119. Brukshistorierapporten samt debet- og kredittrapporten databehandles også i forhold til hverandre i samsvar med visse kriterier for å fastlegge deres autentitet. Hvis det fastlegges at rapporten 119 ikke er autentisk, frembringes en rapport 123 i autoriseringsterminalen 105 og en feilmelding overføres til og anvises ved 124 i brukerterminalen 106 .

Hvis det er funnet at rapporten 119 er autentisk, lagres brukshistorien 125 for en rappor 125a til en regningsterminal 126, og autoriseringsterminalen 105 utfører en kredittkontrollrutine 127 i betraktning av statusen for kontoene for brukerterminalen 106, oppdater av den autentiserte rapport 119, for å bestemme om brukerterminalen 106 bør autoriseres til å ta ut data fra de krypterte datafiler som er lastet inn i terminalen. Ved utførelse av en sådan kredittkontroll, får kredittkontrollrutinene 127 også tilgang til en kredittoppslagstabell 128 som omfatter en liste 129 over dårlige kreditorer og som mottas fra regningsterminalen 126.

Hvis kredittkontrollrutinen 127 finner at brukerterminalen 106 ikke bør autoriseres til å ta ut data fra de krypterte datafiler i terminalen, frembringes en feilrapport 113 i autoriseringsterminalen 105 og en feilmelding overføres til og anvises ved 124 i brukerterminaler 106.

Hvis kredittkontrollrutinen 124 finner at brukerterminalen 106 bør autoriseres til å ta ut data fra krypterte datafiler innlastet i terminalen, utfører autoriseringsterminalen 105 en rutine 132, hvor en enhetsnøkkel 110 anvendes til å frembringe et autentisert kredittdat signal 133, som overføres til brukerterminalen 106. Kredittdatasignalet angir et forut fastlagt antall uttaksenheter i samsvar med den kredittramme som er tildelt brukerterminalen 106.

Brukerterminalen utfører en autentiseringsrutine 134 på kredittdatasignal 133 ved å anvende den enhetsnøkkel 113 som er lagret i brukerterminalen 106. Hvis det som følge av autentiseringsrutinen 134 fastlegges at kredittdatasignalet ikke er autentisk, anvises en feilmelding 124 i brukerterminalen 106, som rapporteres i autoriseringsterminalen 105.

Hvis autentiseringsfilen 134 finner at det krypterte kredittsignal er autentisk, blir kredittregisteret i brukerterminalen 106 oppdatert ved 136, og dekryptering av vedkommende data i den datafil som er lastet inn i brukerterminalen tillates ved 137, i samsvar med det oppdaterte kredittbeløp.

Den arbeidsfunksjon som går ut på å overføre en kryptert filnøkkel fra autoriserings-senteret 105 til brukerterminalen 106 inngår ikke nødvendigvis i kombinasjon med de funksjoner som er beskrevet i forbindelse med den viste utførelse i fig. 4, skjønt den kan være inkludert, hvis så ønskes. Alternativt kan en filnøkkel for hver leverandør være permanent lagret i brukerterminalen 106 for bruk ved dekryptering av data kryptert i filnøkkelen for vedkommende leverandør, eller en filnøkkel for hver dataleverandør kan inneholdes i et kort som uavhengig lastes inn i brukerterminalen 106 og som kan forandres fra tid til annen i samsvar med den spesielle dataleverandør fra hvis datafil data skal tas ut.

Fig. 5 viser som eksempel en rekke funksjonsrutiner som kan anvendes ved utførelsen i fig. 4 for å regulere uttak av data fra forskjellige krypterte datafiler tilordnet hver leverandør samt for å registrere datauttaket fra sådanne filer. De operasjoner som er beskrevet med henvisning til fig. 5, utføres av en mikroprosessor i brukerterminalen. I dette utførelseseksempel omfatter hver datafil hele datablokker samt datablokker av forskjellig type. Hver forskjellige type av datablokker har sine særegne omkostningsdata angitt ved en spesifisert mengde tilordnede uttaksenheter R.

Etter flere uttaksrutiner 140 tas et antall på N blokker med en uttakskostnad R ut fra datafiler tilordnet en leverandør Y, hvorpå brukshistorien lagret for leverandøren Y oppdateres ved 141 og debetregisteret for denne leverandør belastes med N * R uttaksenheter 142. En sammenligningsrutine 143 utføres hver gang debetregisteret belastes for å fastslå om beløpet i debetregisteret for dataleverandøren Y er lik eller overstiger beløpet i kredittregisteret for vedkommende leverandør Y. Hvis ikke, kan ytterligere datauttak fra de datafiler som er tilordnet leverandøren Y fortsette. Når imidlertid beløpet i debetregisteret gir lik eller overskrider b.eløpet i kredittregisteret, avbrytes dekrypteringen ved 144 og en melding om at datauttak er uautorisert, anvises ved 145 i brukerterminalen.

Brukeren vil da vite at han må bringe brukerterminalen til å frembringe en annen autoriseringsanmodning 108, slik som i utførelsen i fig. 4, for å kunne motta et ytterligere kredittsignal fra autoriseringsterminalen og derved belaste kredittregistret før ytterligere uttak fra datafiler fra dataleverandøren Y vil bli autorisert.

I betraktning av sin lagringskapasitet og lette datauttak foretrekkes en CD-ROM som lagringsmedium for de datafiler som skal tas ut i samsvar med foreliggende oppfinnelse. Som angitt i fig. 6, lastes en CD-ROM 148 inn i en CD-ROM-driverenhet 149 som er tilkoblet en brukerterminal 150 for datauttak og av den art som er beskrevet under henvisning til fig. 2. Brukerterminalen 150 for datauttak inneholdes i en mikroprosessor i en personlig datamaskin 151 og utnytter mikroprosessorens databuss 152 for å kommunisere med en autoriserings- og nøkkelfordelingsterminal (ikke vist) over et telefonmodem 153 og en telefonlinje 154.

Standard-algoritmen for datakryptering (DES) blir fortrinnsvis anvendt for de krypterings-og dekrypteringsprosesser som er beskrevet her. Enhetsnøkkelhukommelsen i brukerterminalene for datauttak er en sikkerhetshukommelse som inngår i en intergrert kretsbrikke med en kretsutførelse som hindrer tilgang til hukommelsen fra utsiden av brikken. Denne sikkerhetshukommelse kan bare nås av den prosessor i mikroprosessor-en som utfører DES-algoritmen.

Uttak av forskjellige typer data fra en hukommelse som er lastet inn i brukerterminalen for datauttak kan være autorisert i forutbestemte sjikt tilsvarende forskjellige datatyper, slik som vist i det angitt eksempel i i fig. 7. I dette eksempel omfatter datafilen J datablokker 1, 2, 3, som hver i sin tur omfatter flere tilsvarende forskjellige datafelt a, b, c, d, e. I det angitte eksempel i fig. 1 angår hver datablokk a, b, c, d, e et spesielt selskap, hvor feltet "a" angir selskapets navn, feltet "b" angir dets stedskode, feltet "c" inneholder antall ansatte, feltet "d" inneholder bedriftsområde og feltet "e" inneholder årlig utbytte. Hver datablokk inneholder også et ID-nummer for blokken.

For å begrense autoriseringen av uttak for forskjellige brukerterminaler til forskjellige datatyper, er filnøkkelen oppdelt i et antall feltnøkler som tilsvarer de forskjellige datafelt. Følgelig omfatter filnøkkelen for datafelt J feltnøklene aj, bjtcjtdy e}. Forskjellige autoriseringslag A, B, C er tilordnet forskjellige brukerterminaler i samsvar med forskjellige kombinasjoner a, de forskjellige typer datafelt som de er autorisert til å ta ut.

I det viste eksempel i fig. 1 er sjiktet A tilordnet brukerterminaler autorisert til å motta data fra alle datafeltene i datafilen, mens sjiktet B er tilordnet brukerterminaler som bare er autorisert til å ta ut data fra feltene b og d, og sjiktet c er tilordnet brukerterminaler som bare er autorisert til å ta ut data fra feltene b, c og e.

Claims (21)

1. Brukerterminal (11) for uttak av data og som omfatter en hukommelse (37) for å inneholde krypterte datafiler hvorfra uttak av data må autoriseres og utstyr for å regulere og gjøre regnskap for uttak av data (58) fra datafilene, idet terminalen (11) er tilpasset for kommunikasjon med en fjernsentralterminal (10) og omfatter autoriseringsutstyr (17, 19) for å tillate uttak av data ved å frembringe en krypteringsnøkkel (50) som muliggjør uttak av data (58) fra nevnte datafiler og dekryptering av disse, karakterisert vedat nevnte autoriseringsutstyr (17, 19) er innrettet for å frembringe et kredittsignal (41) beregnet på å utnyttes for å begrense den datamengde som kan tas ut fra datafiler, idet brukerterminalen videre omfatter: - reguleringsutstyr (22) for i samsvar med nevnte kredittsignal å begrense den mengde data som kan tas ut fra nevnte datafiler, - registreringsutstyr (23) for å gjøre regnskap for nevnte datauttak ved å registrere den mengde data (58) som er tatt ut fra nevnte datafiler, - rapporteringsutstyr (21) for å opprette en autentisert bruksrapport (62) med hensyn til den registrerte datamengde som er tatt ut fra datafilene, og - utstyr for å sende den autentiserte bruksrapport (62) til fjernsentralterminalen (10) for faktureringsformål.

2. Terminal som angitt i krav 1, karakterisert vedat autoriseringsutstyret (17, 19) omfatter utstyr (91) for å kryptere nevnte krypteringsnøkkel.

3. Terminal som angitt i krav 1, karakterisert vedat autoriseringsutstyret (17, 19) omfatter utstyr (19) for å autentisere nevnte kredittsignal (41).

4. Terminal som angitt i krav 1, karakterisert vedat nevnte reguleringsutstyr (22) omfatter utstyr for å bestemme om kreditt skal utvides som reaksjon på en uttaksanmodning, og hvis så er tilfellet, angi kredittbeløpet ved kredittsignalet (41).

5. Terminal som angitt i krav 1, karakterisert vedat: - nevnte hukommelse (37) inneholder krypterte datafiler for hver av et antall forskjellige dataleverandører, idet en spesiell krypteringsnøkkel (13) fordres for å ta ut en eller flere datafiler tilknyttet den enkelte leverandør, - nevnte autoriseringsutstyr omfatter utstyr (25) for å frembringe et separat sett for hver leverandør, bestående av en krypteringsnøkkel (50) og et kredittsignal (14, 41) tilknyttet nevnte uttaksautorisasjon, - nevnte reguleringsutstyr (22) omfatter utstyr for å begrense uttak av datafiler tilknyttet forskjellige leverandører hver for seg i samsvar med den krypteringsnøkkel og det kredittsignal som er frembragt for vedkommende leverandør, og - nevnte registreringsutstyr (23) omfatter utstyr for adskilt registrering av den uttatte datamengde med hensyn til hver leverandør.

6. Terminal som angitt i krav 1 eller 5, karakterisert vedat hukommelsen (37) inneholder flere krypterte datafiler fra en gitt dataleverandør og at registreringsutstyret (23) omfatter utstyr for adskilt registrering av den uttatte datamengde (60) med hensyn til hver datafil fra vedkommende leverandør.

7. Terminal som angitt i krav 1, karakterisert vedat hukommelsen (37) inneholder ukrypterte initialiseringsvektordata (47) tilknyttet den enkelte krypterte datafil (46) og at terminalen videre omfatter dekrypteringsutstyr (16) for å utnytte nevnte initialiseringsvektordata (47) i kombinasjon med krypteringsnøkkelen (50) for uttak av data (58) fra nevnte datafiler (46).

8. Terminal som angitt i krav 1, karakterisert vedat hukommelsen (37) inneholder ukrypterte initialiseringsvektordata (47) tilknyttet hver sin særegne av de forskjellige datablokker i den enkelte krypterte datafil (46) og at terminalen videre omfatter dekrypteringsutstyr (16) for å utnytte nevnte særegne initialiseringsvektordata (47) i kombinasjon med krypterings-nøkkelen (50) for uttak av data (58) fra nevnte datafiler (46), idet nevnte registreringsutstyr (23) utnytter nevnte særegne initialiseringsvektordata (47) for etter nevnte datauttak å registrere identiteten av den datablokk (58) som er tatt ut fra vedkommende datafil (46).

9. Terminal som angitt i krav 1, karakterisert vedat hukommelsen (37) inneholder ukrypterte identifiseringsdata (47) tilknyttet hver sin særegne av de forskjellige datablokker (58) i den enkelte krypterte datafil (46), idet nevnte dekrypteringsutstyr (16) utnytter nevnte særegne identifiseringsdata (47) for etter nevnte datauttak å identifisere den datablokk (58) som er tatt ut fra nevnte datafil (46).

10. Terminal som angitt i krav 1, karakterisert vedat hukommelsen (37) inneholder omkostningsdata (51) tilknyttet forskjellige datablokker (46) som kan tas ut fra hukommelsen, idet nevnte reguleringsutstyr (22) er innrettet for som reaksjon på en anmodning om uttak av en gitt datablokk å behandle nevnte omkostningsdata (51) sammen med kredittsignalet (41) og derved avgjøre om uttak av nevnte ønskede datablokk (46) er autorisert.

11. Terminal som angitt i krav 10, karakterisert vedat den videre omfatter utstyr (18) for å autentisere nevnte omkostningsdata (51) før nevnte behandling av disse.

12. Terminal som angitt i krav 1, karakterisert vedat nevnte hukommelse er en lagringsplate (148) av typen kompaktdisk som bare kan avleses (CD-ROM).

13. Anordning for å regulere uttak av data og som omfatter en brukerterminal som angitt i krav 1 samt en fjern terminal (10, 73, 105), karakterisert vedat nevnte fjerne terminal omfatter utstyr (90, 127, 83, 132) for å avgjøre om statusen for en konto tilknyttet nevnte brukerterminal berettiger autorisering av nevnte datauttak, og hvis dette er tilfellet, å frembringe nevnte krypter-ingsnøkkel (50, 95) og nevnte kredittsignal (14, 133) i brukerterminalen (11, 72, 106).

14. Anordning som angitt i krav 13, karakterisert vedat hukommelsen (37) inneholder omkostningsdata (48) tilknyttet forskjellige datablokker som kan tas ut fra hukommelsen, idet anordningen videre omfatter behandlingsutstyr (20) for å registrere omkostningsdata (51) i brukerterminalen (11), for de datablokker (46) som er tatt ut i forbindelse med det kredittsignal (41) som er frembragt i terminalen og for å rapportere til den fjerne terminal (10) de omkostningsdata (51) som er registret i forbindelse med nevnte kredittsignal (41).

15. Anordning som angitt i krav 14, karakterisert vedat nevnte behandlingsutstyr (20) er innrettet for å autentisere nevnte rapport av omkostningsdata-registreringer i forbindelse med kredittsignalet.

16. Anordning for å regulere uttak av data (58) fra flere innbyrdes like hukommelser (37) i et tilsvarende antall forskjellige datauttaksterminaler (11), og hvor hver hukommelse inneholder en kryptert datafil (46) hvorfra uttak av data må autoriseres, idet anordningen omfatter: - genereringsutstyr (24) for å frembringe en særegen enhetsnøkkel (42, 78) i den enkelte uttaksterminal, og - autoriseringsutstyr (10, 91) for å autorisere nevnte datauttak ved å frembringe en krypteringsnøkkel (13, 92) som er kryptert med enhetsnøkkelen (42, 81) for vedkommende uttaksterminal, for derved å muliggjøre uttak av nevnte data i uttaksterminalen,karakterisert vedat nevnte autoriseringsutstyr (10, 19) er innrettet for å autorisere nevnte uttak av data ved å frembringe et kredittsignal (14, 41, 133) adressert til den gitte datauttaksterminal og beregnet på å utnyttes for å begrense den datamengde som kan tas ut fra nevnte datafil ved den gitte datauttaksterminal, idet datauttaksterminalen videre omfatter: - reguleringsutstyr (22) for i samsvar med nevnte kredittsignal å begrense den mengde data som i vedkommende uttaksterminal kan tas ut fra nevnte datafil, - registreringsutstyr (23) for å gjøre regnskap for nevnte datauttak ved å registrere den mengde data (58) som i nevnte uttaksterminal er tatt ut fra nevnte datafil, - rapporteringsutstyr (21) for å opprette en autentisert bruksrapport (62) med hensyn til den registrerte datamengde som i nevnte uttaksterminal er tatt ut fra datafilen, og - utstyr for å sende den autentiserte bruksrapport (62) til en fjern terminal (10) for faktureringsformål.

17. Anordning som angitt i krav 16, karakterisert vedat hukommelsen (37) er en lagringsplate (148) av typen kompaktdisk som bare kan avleses (CD-ROM).

18. Anordning for å regulere uttak av data (58) fra en hukommelse (37) i en brukerterminal (11) for datauttak, og hvor hukommelsen inneholder en kryptert datafil (46) hvorfra uttak av data må autoriseres, idet anordningen omfatter: - autoriseringsutstyr (10, 17) for å autorisere nevnte datauttak som en reaksjon på en anmodning (12) om uttak av data fra vedkommende datafil i brukerterminalen ved å frembringe i brukerterminalen en krypteringsnøkkel (50, 95) som muliggjør uttak av data fra vedkommende datafil, karakterisert vedat nevnte autoriseringsutstyr omfatter: - utstyr (10) for som svar på nevnte anmodning å avgjøre i et autoriseringssenter fjernt fra brukerterminalen om statusen for en konto tilknyttet nevnte brukerterminal berettiger autorisering av nevnte datauttak, og hvis dette er tilfellet, å frembringe nevnte krypteringsnøkkel (50, 95) i brukerterminalen (11), og - utstyr for å gjøre regnskap for nevnte datauttak, innbefattet registreringsutstyr (23) for å registrere datauttaket i brukerterminalen fra nevnte datafil og utstyr for å debitere nevnte konto for vedkommende uttak.

19. Anordning som angitt i krav 18, karakterisert vedat autoriseringsutstyret omfatter utstyr (91) for kryptering av nevnte krypteringsnøkkel (85).

20. Anordning som angitt i krav 18, karakterisert vedat den videre omfatter utstyr (98) for å bekrefte dekryptering (94) av data (96) etter at nevnte krypteringsnøkkel (95) er brukt og før vedkommende konto debiteres.

21. Anordning som angitt i krav 18, karakterisert vedat hukommelsen er en lagringsplate (148) av typen kompaktdisk som bare kan avleses (CD-ROM).