SE501128C2 - Anordning och metod för lagring av datainformation - Google Patents

Description

501 128 10 15 20 25 30 35 2 antal dylika spårningar finns det möjlighet att omvandla all krypterad information till klartext.

Uppfinningen har som ändamål att lösa ovanstående problem hos den kända tekniken och anvisar för lösning av dessa problem dels en anordning enligt patentkravet l, dels en metod enligt patentkravet 7.

Enligt uppfinningen gäller sålunda att den informa- tion som skall lagras innehåller dels en originalidenti- tet OID, BI. Exempel på originalidentitet kan vara personnummer, dels en därtill hörande beskrivande information ritningsnummer, dokumentidentitet, fordonsregistrerings- nummer, etc. Den tillhörande beskrivande informationen utgörs av information som inte pekar ut originalidentiteten, dvs som inte kan kopplas direkt till denna. Ett utmärkande särdrag för uppfinningen är att originalidentiteten OID separeras fullständigt från den beskrivande informationen BI, vilket åstadkommas genom att originalidentiteten OID initialt undergår en första kryptering medelst en första algoritm ALGl, varvid erhålls en här benämnd uppdateringsidentitet UID.

Uppdateringsidentiteten UID undergår därefter en andra kryptering medelst en reversibel algoritm ALG2, varvid erhålls en här benämnd lagringsidentitet LID. Den på detta sätt skapade lagringsidentiteten LID lagras till- sammans med tillhörande beskrivande information BI som en post på ett lagringsmedium. Originalidentiteten är därvid helt separerad från den tillhörande beskrivande informationen, och för det fall originalidentiteten ut- görs av personnummer eller liknande kan de erhållna pos- terna betraktas som rena uppgiftsposter i motsats till personposter.

För att den beskrivande informationen BI aldrig skall kunna återkopplas till originalidentiteten OID är nämnda första algoritm ALGI företrädesvis en icke rever- sibel algoritm, dvs en algoritm som ger en unik uppdate- ringsidentitet för varje originalidentitet och som vid 10 15 20 25 30 35 501 128 3 försök till dekryptering ger ett stort antal identite- ter.

Utmärkande för uppfinningen är vidare dels att originalidentiteten OID krypteras i två separata steg för bildande av lagringsidentiteten LID, dels att det andra krypteringssteget utförs med en reversibel algoritm ALG2. Dessa särdrag hos uppfinningen gör det möjligt att skapa "flytande" lagringsidentiteter hos posterna i syfte att omöjliggöra varje form av otillbörlig spàrning. Enligt uppfinningen gäller således att lagrings- identiteterna LID hos utvalda, lagrade poster, företrä- desvis alla poster, på lagringsmediumet vid vissa tid- punkter ersätts med nya lagringsidentiteter LID'. Däri- genom blir den information som erhålls genom en eventu- ell spárning helt oanvändbart så snart lagringsidentite- terna enligt uppfinningen ersätts med nya. Ändringen av lagringsidentiteterna LID hos lagrade poster utförs en- ligt uppfinningen genom att de utvalda posternas lag- ringsidentiteter LID först dekrypteras medelst en tredje algoritm ALG3, varvid motsvarande uppdateringsidentite- ter UID återskapas. Det inses att denna tredje dekrypte- ringsalgoritm ALG3 är direkt relaterad till den rever- sibla algoritm ALG2 som vid en föregående tidpunkt an- vändes för att skapa lagringsidentiteterna LID utifrån uppdateringsidentiteterna UID. Därefter ändras den re- versibla algoritmen ALG2 till en ny reversibel algoritm ALG2', varpå de återskapade uppdateringsidentiteterna UID krypteras medelst den ändrade, nya reversibla algo- ritmen ALG2' till nya lagringsidentiteter LID'.

De tidpunkter vid vilka lagringsidentiteterna er- sätts med nya kan vara helt slumpmässigt styrda, kan ha fasta tidsintervall, kan vara beroende av antalet uppda- teringar, etc.

Enligt en föredragen utföringsform av uppfinningen gäller att de utvalda posterna, när dessa erhåller nya 501 10 15 20 25 30 35 128 4 lagringsidentiteter, även flyttas till nya fysiska plat- ser på lagringsmediumet. Detta i kombination med flytan- de lagringsidentiteter ger en mycket effektiv säkerhet mot försök till otillbörlig spårning Uppfinningen gör det möjligt att på ett effektivt sätt återvinna lagrad datainformation för både operativa och strategiska syften, samt att utföra så kallad long- itudinell uppdatering av strategisk datainformation.

Vid återvinning av datainformation för operativa syften gäller att lagrad, beskrivande information för en originalidentitet âtervinns för läsning, utskrift, detta möjligt genom att en sådan given originalidentitet given uppdate- ring, ändring, etc. Enligt uppfinningen blir först delst nehàllande den därvid erhållna lagringsidentiteten kan krypteras till en lagringsidentitet i två steg me- ovannämnda två algoritmer. Alla lagrade poster in- effektivt lokaliseras, och motsvarande beskrivande in- formation kan återvinnas. Speciellt erfordras vid àter- vinning av sådan operativ datainformation hörande till en given originalidentitet varken någon dekryptering av motsvarande lagringsidentitet eller någon lagring av den givna originalidentiteten, vilket förhindrar varje oönskad koppling mellan originalidentiteten och den tillhörande beskrivande informationen.

För återvinning av datainformation för strategiska syften kan lagringsidentiteten effektivt användas för sammanställning av datainformation som har samma lag- ringsidentitet. Återvinning för strategiska syften skil- jer sig från återvinning för operativa syften därigenom att man vid återvinning för strategiska syften inte öns- kar eller behöver uppgift om till vilken originalidenti- tet en viss beskrivande information hör, men ändå måste vara säker på att all återvunnen beskrivande information hör till samma originalidentitet. Detta är uppenbarligen av stor vikt för det särskilt intressanta fall original- identiteten svarar mot en viss individ, eftersom uppfin- 10 15 20 25 30 35 501 128 5 ningen gör det möjligt att för strategiska syften sam- manställa beskrivande information avseende olika indivi- der utan risk för att individernas identiteter röjs. Det inses att uppfinningen medger så kallad longitudinell uppdatering av strategiska uppgifter, vilket exempelvis innebär att en given individ studeras under en längre tid och att, vid olika tillfällen, vande uppgifter lagras sà att de kan kopplas till tidi- nytillkomna beskri- gare lagrade uppgifter för samma individ, utan risk för att individens identitet röjs.

Det skall understrykas att lagring av en ny beskri- vande information hörande till en viss originalidentitet inte nödvändigtvis kräver att en ny post skapas innehål- lande lagringsidentitet och beskrivande information. Den nya beskrivande informationen kan istället lagras in i en befintlig post vars lagringsidentitet svarar mot den aktuella originalidentiteten.

Dessa och andra särdrag, egenskaper och fördelar hos uppfinningen framgår av bifogade patentkrav och av efterföljande beskrivning av ett sätt att realisera upp- finningen.

Fig 1 är ett blockschema för förklaring av hur upp- finningen kan implementeras i ett datorsystem.

Fig 2 åskådliggör olika krypteringssteg vid lagring av information enligt uppfinningen.

Fig 3 åskådliggör krypterings- och dekrypterings- steg vid ändring av lagringsidentiteter enligt uppfin- ningen.

I fig 1, vartill nu hänvisas, àskådliggörs ett da- torsystem innefattande dels ett behörighetskontrollsys- tem BKS, vilket kan vara av vilket som helst känt slag, dels ett antal användarverktyg eller -applikationer av vilka en i fig 1 är betecknad APPL 1, dels en databas- hanterare DEM, dels en databas 10, vilken i den här vi- sade implementeringen av uppfinningen innefattar ett of- fentligt register 20 för lagring av offentlig informa- 5-01 128 10 15 20 25 30 35 6 tion, ett operativt register 30 för lagring av operativ datainformation och ett strategiskt register 40 för lag- ring av strategisk datainformation, dels en hàrdvarukom- ponent 50, och dels en programmodul 60. Uppfinningen är i huvudsak implementerad i hàrdvarukomponenten 50 och i programmodulen 60.

Hårdvarukomponenten 50 har en inneslutning som gör komponenten manipuleringssäker, så att den inte skall kunna avlyssnas med spàrningsverktyg eller kompileras.

Hàrdvarukomponenten 50 fungerar som en egen distribuerad processor som speciellt har följande funktioner: - Skapa reversibla och icke reversibla krypterings- algoritmer.

- Tillhandahålla slumpmässigt framtagna variabler för krypterings- och dekrypteringsalgoritmer.

- Initiera, exempelvis vid slumpmässigt valda tidpunk- ter, ändring av lagringsidentiteter hos lagrade data- poster.

- Lagra senast använda krypterings- och dekrypterings- algoritmer. för det fall flera användare skall ha behörighet till en operativ - Lagra uppgifter om användarbehörigheter, post.

- Koppla en originalidentitet (t.ex. personnummer) med rätt datapost i en databas.

Hårdvarukomponenten 50 kan således innefatta en mikroprocessor, ett mikrokodprogrammerat PROM-minne, er- forderliga in-utenheter, krypterings- och dekrypte- ringsenheter samt minnesenheter för lagring av uppgifter avseende använda algoritmer och avseende användarbehö- righeter. Konstruktionen hos hârdvarukomponenten 50 kan variera i beroende av tillämpning och kan med ledning av föreliggande beskrivning enkelt realiseras av en fack- 10 15 20 25 30 35 501 128 7 T man, varför någon ytterligare konstruktionsbeskrivning av denna komponent ej ges.

Programmodulens 60 uppgift är i första hand att hantera dialogen mellan hårdvarukomponenten 50 och ak- tuell användarapplikation. Programmodulen 60 hanterar även dialogen mellan hårdvarukomponenten 50 och behörig- hetskontrollsystemet BKS, samt gallring/borttagning av lagrad datainformation, händelselogg, etc. Progammodulen 60 kan även ombesörja överflyttning av poster från ope- rativa register till strategiska register i samband med gallring av de förstnämnda.

I den efterföljande beskrivningen av systemet i fig l används de nedan angivna beteckningarna för be- skrivning av använda krypterings- och dekrypteringsalgo- ritmer. Krypterings- och dekrypteringsalgoritmerna kan generellt beskrivas enligt följande: FTyp(Slumptal, Indata) = Resultat där: F betecknar en funktion.

Typ anger typ av funktion. I detta utförande an- vänds följande funktionstyper: FKIR = Icke reversibel krypteringsalgoritm FKR = Reversibel krypteringsalgoritm FDKR = Dekrypteringsalgoritm Slumptal är en eller flera konstanter och/eller variab- ler ingående i funktionen F.

Indata utgörs av den datainformation som skall kryp- teras respektive dekrypteras.

Resultat är ett unikt funktionsvärde för en given funk- tion. 501 128 10 15 20 25 30 Nu följer en beskrivning av processen vid lagring av information i databasen 10, under hänvisning till fig 1 och 2 i förening. Det förutsätts att den informa- tion som skall lagras kan delas upp i dels en identifie- rande information, dels en tillhörande beskrivande in- formation. Som exempel betraktas följande information för en viss enskild individ: INFORMATION SOM SKALL LAGRAS IDENTIFIERANDE BESKRIVANDE INFORMATION INFORMATION PERSONNUMMER NAMN ADRESS BI (PNR) Som ett första steg i processen sker uppdelning i identifierande respektive beskrivande information.

Som ett andra steg lagras, såsom visas i fig 2, den (PNR, NAMN, ADRESS) i det vilken lagring kan ske i klar- identifierande informationen offentliga registret 20, text eftersom informationen är av allmänt tillgänglig karaktär.

Som ett tredje steg väljs en originalidentitet OID från den identifierade informationen. I detta exempel väljs OID = personnummer PNR. Originalidentiteten OID krypteras med en icke reversibel algoritm ALGI, vilken framtages slumpmässigt av hårdvarukomponenten 50. Som resultat av denna icke reversibla kryptering erhålls en uppdateringsidentitet UID enligt följande: ALGl! FKIR(Sl1lmptal, OID) = UID Krypteringsalgoritmen ALG1 är sådan att man vid försök till dekryptering av uppdateringsidentiteten UID till originalidentiteten OID erhåller ett mycket stort 10 15 20 25 30 35 501 128 9 antal identiteter, vilket gör det omöjligt att koppla en viss UID till motsvarande OID.

Som ett fjärde steg krypteras uppdateringsidentite- ten UID med en reversibel algoritm ALG2, vilken likasà framtages slumpmässigt av hàrdvarukomponenten 50. Som ett resultat av denna reversibla kryptering erhålls en lagringsidentitet LID enligt följande: ALG2: FKR(Slumptal, UID) = LID Krypteringsalgoritmen ALG2 är sådan att det existe- rar en motsvarande dekrypteringsalgoritm ALG3 med vilken lagringsidentiteten LID kan dekrypteras för àterskapande av uppdateringsidentiteten UID.

Som ett femte steg lagras den erhållna lagrings- identiteten LID tillsammans med den beskrivande informa- tionen BI som en uppgiftspost P på lagringsmediumet, be- tecknat M i fig 2. I föreliggande utföringsexempel lag- ras posten P báde i den operativa databasen 30 och i den strategiska databasen 40.

Alla förändringar i databaserna utförs företrädes- vis i slumpmässigt tidsstyrda batcher, sà att varje för- ändring i ett register normalt innebär samtidig änd- ring/tillägg av ett flertal poster, detta för att för- hindra spàrning.

Enligt ovanstående beskrivning har en lagrad upp- giftspost P således följande generella utseende: Lagringsidentitet (LID) Beskrivande information (BI) Tack vare att originalidentiteten OID krypteras i två steg, av vilka det första är icke reversibelt och det andra reversibelt, blir det möjligt att å ena sidan lagra den beskrivande informationen BI med en lagrings- identitet LID som aldrig kan kopplas till originalidentiteten OID, och à andra sidan att skapa 501 10 15 20 25 30 35 128 10 flytande, dvs i tiden föränderliga, lagringsidentiteter LID, och fortfarande ha möjlighet att vid angivande av en viss originalidentitet OID kunna lokalisera tillhörande, Processen för bildande av flytande lagringsidenti- lagrad beskrivande information BI. teter skall nu beskrivas närmare under hänvisning till fig 3.

Såsom nämnts ovan är anledningen till att lagrings- identiteterna LID ändras i tiden att omöjliggöra, eller åtminstone avsevärt försvåra varje försök till s.k. spàrning, dvs otillbörliga försök att vid en uppdatering av ett register försöka lokalisera var en given originalinformation lagras på lagringsmediumet och i vilken form.

De tidpunkter vid vilka lagringsidentiteterna LID skall ersättas med nya lagringsidentiteter LID' kan sty- ras slumpmässigt av hårdvarukomponenten 50. Dessa tid- punkter kan även styras av andra faktorer, såsom antal ändringar/uppdateringar i databasen, etc.

Vid varje sådan tidpunkt dekrypteras lagringsiden- titeterna LID hos alla poster P vars lagringsidentitet skall ändras eller "flyta". ett internt minne i vilket är lagrat uppgift om den se- Hårdvarukomponenten 50 har nast använda reversibla algoritmen ALG2, vilket gör det möjligt att, vid varje tidpunkt, i hårdvarukomponenten 50 framtaga en motsvarande dekrypteringsalgoritm ALG3, med vilken lagringsidentiteterna LID kan dekrypteras för áterskapande av motsvarande uppdateringsidentiteter UID.

ALG3: FDKR(Slumptal, LID) = UID.

Således gäller följande samband: FDKR(Slumptal, FKR(Slumptal, UID)) = UID 10 15 20 25 30 35 501 128 ll Hàrdvarukomponenten 50 framtager därefter, med hjälp av nya slumptal (Slumptal') en ny, ändrad reversi- bel algoritm ALG2', medelst vilken de àterskapade uppda- teringsidentiteterna UID krypteras reversibelt till nya, ändrade lagringsidentiteter LID' att lagras med respek- tive beskrivande information hos de utvalda posterna.

ALG2': FKR(Slumptal', UID) = LID' Den faktiska ändringen av lagringsidentiteterna på lagringsmediumet sker, i enlighet med vad som beskrivits ovan för generell lagring av information, företrädesvis i en batch.

När posternas P lagringsidentiteter LID pà detta sätt skall ersättas med de nya lagringsidentiteterna (LID'), kan man som ytterligare säkerhet flytta posterna P till nya fysiska platser på lagringsmediumet.

Enligt en föredragen utföringsform av uppfinningen ástadkommes en dylik ändring av lagringsidentiteterna enligt ovan varje gång någon ändring/uppdatering av in- nehållet hos databaserna skall utföras. Återvinning av operativ datainformation från det operativa registret 30 i fig l utförs enligt följande.

Initialt inmatar användaren aktuell originalidentitet OID, dvs PNR, till programapplikationen APPL 1, tillsam- mans med uppgift om begärd information. APPL 1 lagrar PNR plus nämnda uppgift om begärd information, dvs upp- gift om i vilket register eller i vilken databas infor- mationen skall sökas, och skickar därefter PNR och upp- gift om databas till databashanteraren DBM för framtag- ning av begärd information. Databashanteraren noterar att posterna hos den aktuella databasen är skyddade med det uppfinningsenliga systemet, och skickar därför PNR tillsammans med databasnamn vidare till programmodulen 60 och hårdvarukomponenten 50. Utgående från angivet da- tabasnamn framtages, från lagrade tabelluppgifter i 501 128 10 1st 20 25 30 35 12 hårdvarukomponenten 50, ALG2, medelst vilka PNR omvandlas, via uppdateringsiden- titeten UID, till lagringsidentiteten LID. Den på detta sätt framtagna lagringsidentiteten LID skickas till da- korrekta algoritmer ALGl och tabashanteraren DBM, vilken därefter söker i den aktuel- la databasen - här det operativa registret 30 - efter beskrivande information BI vars lagringsidentiteter överensstämmer med den framtagna lagringsidentiteten LID. Databashanteraren DBM returnerar den beskrivande informationen BI till applikationen APPL 1, vilken kopp- lar den framtagna beskrivande informationen BI till per- sonnumret PNR. Det skall här särskilt understrykas att personnumret endast finns lagrat i APPL 1, dvs i datorns arbetsminne, varför individens identitet fortfarande är helt skyddad. Återvinning av datainformation från den strategiska databasen 40 sker utan användning av någon originaliden- titet OID. Sökningen sker direkt på den beskrivande in- formationen, och tack vare att beskrivande information hörande till samma individ är lagrad med samma lagrings- identitet LID, till en individ enkelt sammanställas utan att individens kan all beskrivande information hörande anonymitet hotas.

Olika krypteringsalgoritmer kan användas i det ope- rativa registret 30 och det strategiska registret 40.

Den icke reversibla algoritmen ALGl kan dock vara samma Vidare inses det att de i hårdvarukomponenten 50 lagrade tabelluppgifterna om använda algoritmer kan omfatta be- tydligt fler register än de i fig 1 visade.

Det ovan beskrivna utförandet av uppfinningen kan modifieras på flera sätt inom ramen för uppfinningen, såsom denna är definierad i bifogade patentkrav.

Enligt en speciellt intressant modifiering av det beskrivna utförandet kompletteras varje uppgiftspost P i den operativa databasen 30 med en användaridentitet AI enligt följande. 10 15 20 25 501 128 13 Lagrings- Användar- Beskrivande identitet identitet information (LID) (AI) (BI) Därigenom blir det möjligt att i den operativa databasen koppla poster till enskilda användare. Vid försök till återvinning av uppgifterna i en post kontrolleras om an- vändaren är behörig att få tillgång till posten. Speci- ellt blir det möjligt för olika användare att lagra be- skrivande information avseende en och samma individ, utan att lagrad informationen kan återvinnas av andra än behöriga användare. Byte av användaridentitet AI i lag- rade poster kan ske utan påverkan av lagringsidentitet För det fall en användare skall ha behörighet att få åtkomst till poster innehållande andra användaridentiteter AI än sin LID eller den beskrivande informationen BI. egen användaridentitet, kan hårdvarukomponenten 50 komp- letteras med en tabell innehållande lagrade uppgifter som styr sådan behörighet Som möjlig modifiering av det beskrivna utförandet kan även nämnas möjligheten att använda en reversibel algoritm i det första krypteringssteget ALGl, vilket dock inte ger samma säkerhet som med en icke reversibel algoritm.

Avslutningsvis skall det nämnas att man vid behov även kan kryptera den beskrivande informationen med en reversibel algoritm före lagring i syfte att åstadkomma en ökad säkerhet.

Claims (11)

5.01 128 10 15 20 25 30 14 PATENTKRAV

1. Anordning för lagring av datainformation, (OID) k ä n n e t e c k n a d av: som innefattar en originalidentitet (BI), ett första krypteringsorgan (50) att medelst en första algoritm (ALGl) (OID) till en (UID), ett andra krypteringsorgan (50) och en tillhörande beskrivande information som är inrättat kryptera originalidentiteteten uppdateringsidentitet som är inrättat att medelst en reversibel algoritm (ALG2) kryptera uppdate- (UID) (LID), vilken är avsedd att lagras tillsammans med tillhörande (BI) och ringsidentiteten till en lagringsidentitet beskrivande information 40), ett dekrypteringsorgan som en post (P) pà ett lag- ringsmedium (30, (50) vid tidpunkter vid vilka dylika lagringsidentiteter (LID) hos utvalda, skall ersättas med nya lagringsidentiteter (LID'), dekryptera lagringsiden- (LID) ringsidentiteter som är inrättat att, lagrade poster (P) titeterna för att återskapa motsvarande uppdate- (UID), varvid det andra krypteringsorganet (50) tat att, vid nämnda tidpunkter, medelst en ändrad rever- sibel algoritm (ALG2') kryptera de àterskapade uppdate- ringsidentiteterna (UID) till nya lagringsidentiteter (LID'), vilka är avsedda att ersätta de tidigare lag- är inrät- ringsidentiteterna (LID).

2. Anordning enligt kravet l, k ä n n e t e c k - n a d av ett organ som är inrättat att slumpmässigt fastställa nämnda tidpunkter, vid vilka de utvalda pos- ternas (P) lagringsidentiteter (LID) (LID').

3. Anordning enligt något av de föregående kraven, k ä n n e t e c k n a d av att nämnda första algoritm (ALGl) en icke reversibel algoritm. skall ersättas med nya lagringsidentiteter för bildande av uppdateringsidentiteten (UID) är 10 15 20 25 30 35 501 128 15

4. Anordning enligt något av de föregående kraven, k ä n n e t e c k n a d av att det första och det andra krypteringsorganet samt dekrypteringsorganet är realise- rade som en hårdvarukomponent (50). k ä n n e t e c k - (50) en egen processor, vilken är inrättad att fungera som en

5. Anordning enligt kravet 4, n a d av att nämnda hàrdvarukomponent innefattar distribuerad processor i en datamaskin.

6. Anordning enligt kravet 4 eller 5, k ä n n e - t e c k n a d av att nämnda hårdvarukomponent (50) är inrättad att skapa variabla algoritmer samt innefattar ett organ för lagring av senast skapade algoritmer.

7. Metod för lagring av datainformation, som inne- (OID) och en tillhörande be- k ä n n e t e c k n a d av fattar en originalidentitet skrivande information (BI), följande åtgärder: att medelst en första algoritm (ALGl) kryptera originalidentiteteten (OID) till en uppdateringsidentitet (UID), att medelst en reversibel algoritm (ALG2) kryptera uppdateringsidentiteten (UID) till en lagringsidentitet (LID), att lagra lagringsidentiteten (LID) och den beskri- vande informationen (BI) ringsmedium (30, 40), som en post (P) på ett lag- att, vid tidpunkter vid vilka dylika lagringsiden- titeter (LID) hos utvalda, lagrade poster (P) sättas med nya lagringsidentiteter (LID'), utföra föl- jande delsteg: skall er- - att dekryptera de utvalda posternas (P) lagringsiden- titeter (LID) för att återskapa motsvarande uppdate- (UID), - att ändra den reversibla algoritmen (ALG2) och medelst den ändrade reversibla algoritmen (ALG2') kryptera de återskapade uppdateringsidentiteterna (UID) till nya (LID'), ringsidentiteter lagringsidentiteter och 501 10 15 20 128 16 lagringsidentite- (LID'). k ä n n e t e c k n a d - att ersätta de utvalda posternas (P) (LID) med de nya lagringsidentiteterna

8. Metod enligt kravet 7, av att som nämnda utvalda poster ter (P) välja samtliga lag- rade poster (P) (30, 40).

9. Metod enligt kravet 7 eller 8, k ä n n e - t e c k n a d av att åtgärden att ersätta de utvalda (P) (LID) ringsidentiteterna utförs i en batch för åstad- på lagringsmediumet lagringsidentiteter med de nya lag- (LID') kommande av en väsentligen samtidig ändring på lagrings- mediumet (30, 40) (P) identiteter (LID).

10. Metod enligt något av kraven 7-9, t e c k n a d av att åtgärden att ersätta de utvalda (P) (LID) ringsidentiteter även innefattar posternas av de utvalda posternas lagrings- k ä n n e - lagringsidentiteter med nya lag- (LID') flytta de utvalda posterna (P) (30, 40).

ll. Metod enligt något av kraven 7-10, posternas åtgärden att till nya fysiska platser på lagringsmediumet k ä n n e t e c k n a d av åtgärden att även kryptera den (BI) lagringsmediumet i respektive post (P). beskrivande informationen innan denna lagras på