NO964835L - Fremgangsmåte og innretning for beskyttelse av lagrede data - Google Patents

Description

Foreliggende oppfinnelse angår en fremgangsmåte for beskyttelse av lagret data som angitt i innledningen til krav 1 og en innretning for beskyttelse av lagret data av den art som er angitt i innledningen til krav 3. Slike fremgangsmåter og innretninger er generelt kjent og anvendes for mange formål.

Vanlige databærere (masselager av enhver art, magnetisk, optisk, biologisk-organisk) er egnet for lagring av informasjon for senere bearbeidelse, arkivering eller transport. Slik informasjon kan rett nok sikres for eksempel ved hjelp av kryptografiske metoder mot ikke autorisert innsikt, men en fysisk kopiering av informasjon er imidlertid svært enkelt.

Ved slike informasjoner, som lagres på databærere for oppbevaring eller transport, er det generelt mulig å manipulere informasjonen av en ikke autorisert tredjeperson før en tillater viderebearbeidelse. Opprinnelsen av databæreren, ja til og med kryptografisk beskyttede datamengder, er kun mulig å bestemme ved utlesing av informasjonen. Det er imidlertid ikke sikret at mediumet i mellomtiden er blitt utskiftet eller innholdet blitt kopiert.

Ved mange anvendelser er det viktig at originaliteten er tilstede, dvs. at den en gang lagrede informasjonen er tilstede. For eksempel skal en elektronisk billett kun brukes bare en gang.

Oppgave til oppfinnelsen er å beskytte data på vilkårlig ikke intelligent lager mot en ikke autorisert manipulering og gjøre det mulig å kunne sikre opprinnelsen og originaliteten, integriteten og originaliteten til data ved hjelp av kryptografisk forsegling av databæreren og dataen.

Denne oppgaven løses ifølge foreliggende oppfinnelse ved hjelp av fremgangsmåten av den innledningsvis nevnte art hvis karakteristiske trekk fremgår av krav 1.

En ytterligere fordelaktig utførelse av fremgangsmåten fremgår av krav 2.

En innretning for løsning av ovenfor nevnte oppgave tilveiebringes ved hjelp av en innretning av den innledningsvis nevnte art hvis karakteristiske trekk fremgår av krav 3.

I det påfølgende skal oppfinnelsen beskrives nærmere ved hjelp av et utførelseseksempel med henvisning til figuren, hvor:

det er vist en diskett med integrert intelligent prosessorchip.

Under vilkårlig lagrede databærere forstås databærere av enhver art (magnetisk, optisk, biologisk-organisk) og lagringskapasitet som er i stand til å lagre data uten å aktivt beskytte disse.

Intelligente lagre er lagre med oftest liten lagerkapasitet, som ved sin oppbygning er i stand til å aktivt beskytte lagret data, dvs. ved at en aktiv prosess bearbeides.

Under fast tilordning forstås en fast pardannelse i form av en lås og nøkkel, henholdsvis en ikke-skillbar forbindelse av begge lagrene.

Intelligente databærere (chip) inneholder en asymmetrisk nøkkel, bestående av offentlig og hemmelig del, en symmetrisk nøkkel for autentifisering, en identitet og en signaturteller. Den er som følge av sin oppbygning i stand til å aktivt sikre disse komponenter. I bestemte områder kan data bli etterlastet.

Det asymmetriske nøkkelparet er fast forbundet med identiteten. Den symmetriske nøkkelen tjener til avgrensing av forskjellige systemer i forhold til hverandre. Frembringelse, forvaltning og personalisering av slik informasjon må finne sted i et sikret område. Med frembringelsen og personaliseringen av en slik nøkkelhemmelighet blir en databærer automatisk tilordnet et gyldighetsområde. Alle systemer, som har den symmetriske autentifiseringsnøkkelen, er i stand til å beskrive gyldig på slike databærere.

System for beskrivelse eller lesing av slike sikrede databærere består av:

vanlig skrive-/leseinnretninger,

ISO-normede chipkontaktflater på egnede steder,

programvaremoduler for betjening av chipen.

Først kan slike databærere bli lest eller beskrevet på vanlig måte. Skal nå opprinnelsen, integriteten og originaliteten til dataen sikres, må skrivingen av data bli forgrenet inn i sikkerhetsprogramvaren.

En standardisert algoritme tilveiebringer en entydig komprimering av data. Denne komprimeringen (komprimatet) blir lagret med identitet og en signaturteller fra chipen, kodet med den hemmelige delen til den asymmetriske nøkkelen og lagret i lagerområdet til chipen. Signaturtelleren føres inn på databæreren som skal beskyttes.

Funksjonaliteten til den hemmelige asymmetriske nøkkelen sikres ved hjelp av en såkalt "challenge" og respons ved hjelp av den symmetriske nøkkelen. Dette betyr at brukergruppeavhengig symmetrisk nøkkel også må være inneholdt i sikkerhetsprogramvaren.

Et autorisert målsystem kan entydig identifisere en således sikret databærer. For dette formål utføres en "challenge response" mellom programvare og chip og dermed bestemmes gyldigheten til databæreren. Til slutt blir dataen lest på vanlig måte og komprimert med samme algoritme som ved skrivingen. Det etter skrivingen av databæreren frembrakte program leses ut fra lageret til chipen og dekoderes med den offentlige delen til den asymmetriske nøkkelen.

For å registrere data i målsystemet som gyldig, må følgende overensstemmelse-betingelser oppfylles:

selvfrembrakte = dekodet komprimat,

chip-ID = dekodert ID,

signaturtellerstand på databærer = dekodert signaturtellerverdi

Dersom en av disse betingelsene ikke er oppfylt, blir databæreren avvist fra målsystemet.

Den programmerbare prosessoren administrerer således en sammenkobling av den på disketten lagrede informasjon og den fysikalske databæreren med identiteten til en autorisert bruker eller prosess, som får tilgang til denne informasjonen. Identiteten til brukeren eller prosessoren overprøves av den intelligente prosessorchipen via et spesielt grensesnitt. Kan identiteten til den autoriserte brukeren eller prosessen ikke bli bevist for prosessorchipen, forhindres tilgang til den lagrede informasjonen.

Dessuten kan en av prosessoren frembrakte og administrert og på databæreren lagret informasjon forhindre henholdsvis påvise en kopiering av lagret informasjon.

Innholdet til en databærer sammenkobles og dermed forsegles ved hjelp av kryptografi ske metoder med den personaliserte nøkkelhemmeligheten fra et aktivt lager. Dermed kan en eventuell endring av en "fremmed" til enhver tid registreres, da kun det "kjente" systemet er i stand til å frembringe gyldig databærer, sikre integriteten og bestemme bevis for originaliteten ved hjelp av en referanse. Som "kjent" defineres systemkomponenter eller brukere som er godtatt av alle i systemet deltagende systemkomponenter eller brukere.

En kryptografisk sikret datamengde blir kun registrert som original (dokument) ved fysisk tilstedeværelse av forbundet personalisert intelligent lager. Den personaliserende myndighet sikrer og etterprøver utstillingen og entydigheten av referansehemmeligheten til det intelligente lageret.

Sikkerheten tilveiebringes automatisk henholdsvis manuelt av de intelligente systemkomponentene, idet sikkerhetsfunksjonen kan kobles inn henholdsvis kobles ut.

Fremgangsmåten kan også integreres i kommunikasjonssystemer og anvendes for systemkomponenter i nett for beskyttelse av informasjon.

Forbindelsen henholdsvis anbringelsen av en intelligent systemkomponent er vist som et eksempel på fig. 1 ved en diskett. Imidlertid kan det anvendes ethvert vilkårlig informasjonslager (magnetisk, optisk, biologisk-organisk) ved en mekanisk eller logisk sammenkobling og sikres for en ikke-autorisert manipulering og videre forhindre en kopiering, endring eller ellers omforming og variering og originaliteten for informasjonen sikres.

Claims (3)

1. Fremgangsmåte for beskyttelse av lagret data ved vilkårlig lagrende databærere, karakterisert ved at det i den vilkårlige lagrende databæreren innmatet data komprimeres og forsynes med identitet og en signaturteller fra en fast tilordnet intelligent programmerbar lagerchip, at en del av den komprimerte dataen forgrenes i sikkerhetsprogramvaren i lagerområdet til det fast tilordnede intelligente programmerbare lagerchipen, at dataene i lagerområdet til den fast tilordnede intelligente programmerbare lagerchipen kodes og personaliseres på i og for seg kjent måte, og at dataene i den vilkårlig lagrende databærer beskyttes mot ikke-autorisert tilgang og manipulering ved hjelp av nødvendig intelligente systemkomponenter og kryptografiske mekanismer fra lagerområdet til den tilordnede intelligente programmerbare lagerchip.

2. Fremgangsmåte ifølge krav 1, karakterisert ved at de nødvendige intelligente systemkomponentene og kryptografiske mekanismene sikres etterprøvbart fra lagerområdet til tilordnede intelligente programmerbare lagerchip ved hjelp av personalisering av den informasjonen som skal beskyttes.

3. Innretning for beskyttelse av lagret data i vilkårlig lagrende databærere, karakterisert ved at på den vilkårlig lagrende databærer er anbrakt en programmerbar lagerchip.