WO2002037745A1 - Verfahren zur sicheren datenübertragung zwischen zwei endgeräten und vorrichtung zur durchführung dieses verfahrens - Google Patents

Verfahren zur sicheren datenübertragung zwischen zwei endgeräten und vorrichtung zur durchführung dieses verfahrens Download PDF

Info

Publication number
WO2002037745A1
WO2002037745A1 PCT/DE2001/004167 DE0104167W WO0237745A1 WO 2002037745 A1 WO2002037745 A1 WO 2002037745A1 DE 0104167 W DE0104167 W DE 0104167W WO 0237745 A1 WO0237745 A1 WO 0237745A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
data transmission
security
transmission network
relevant
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/DE2001/004167
Other languages
English (en)
French (fr)
Inventor
Norbert Frisch
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Siemens Corp
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Publication of WO2002037745A1 publication Critical patent/WO2002037745A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels

Definitions

  • the present invention relates to a method for secure data transmission between two terminals and a device for performing this method.
  • data is transmitted between two participants or their terminals via a data transmission network that is not secure, the data must be encrypted.
  • One example is, handling communications between a 'customer (first participant) and his bank (second participant) over the Internet, the customer has the option via the Internet banking.
  • the Internet does not offer secure data transmission, i.e. a third party has the option of "listening" to the data during data transmission.
  • security-relevant data such as Access code, PIN number and account number
  • the data to be transmitted must be encrypted by the sending and decrypted again when received.
  • the data transmission for an application takes place between two terminals via two separate data transmission networks (first and second data transmission networks), security-relevant data being transmitted via the first data transmission network and associated user data being transmitted via the second data transmission network.
  • Security-related data and user data are e.g. Data that is transmitted between two terminals for the purpose of executing an application (e.g. the "banking application” described at the beginning).
  • an application e.g. the "banking application” described at the beginning.
  • a secure connection is provided by the public telephone network (PSTN, Public Switched Telephone Network using the analog or ISDN method), which is a circuit-switched data transmission network and establishes a secure point-to-point connection for data transmission between two subscribers.
  • PSTN Public Switched Telephone Network using the analog or ISDN method
  • Security-relevant data can e.g. Access data, PIN numbers (Personal Identification Number), account numbers, etc., which, for example, allow access to an account with a bank and enable banking transactions to be carried out on this account.
  • PIN numbers Personal Identification Number
  • account numbers etc.
  • Data that are not security-relevant can be, for example, text and / or formatting information, etc. that do not contain confidential data.
  • text can be transmitted via the second data transmission network that contains gaps instead of security-relevant data. These gaps are filled with the security-relevant data (confidential data) that are transmitted via the first data transmission network.
  • the security-relevant data can also contain encryption codes with which the user data which are transmitted via the second data transmission network are encrypted or decrypted.
  • secret data such as PIN numbers and other data that may not be made accessible to third parties are transmitted via the second data transmission network, since these data are encrypted with an encryption code that transmits via a different transmission path (first data transmission network) than the user data (second data transmission network) becomes.
  • the user data which usually make up a significantly larger proportion of the data to be transmitted than the security-relevant data, are still transmitted via a non-secure broadband (second) data transmission network, e.g. transmitted to the Internet, which is a packet-switched data transmission network.
  • second data transmission network e.g. transmitted to the Internet, which is a packet-switched data transmission network.
  • the security-relevant data can also be transmitted in encrypted form over the first data transmission network.
  • the data (to be transmitted) is separated into security-relevant data and user data by means (13, 23) for automatically separating or merging data automatically according to preset criteria.
  • certain fields in a form can be marked as security-relevant.
  • Such fields are, for example Fields for entering PIN (Personal Identification Number, TAN (transaction number), account number, amount, access data, etc.
  • a further possibility of carrying out the separation of the data according to the invention consists in generally classifying all the numbers that occur as security-relevant and transmitting them over the first data transmission network.
  • encryption data for encrypting or decrypting the user data can also be transmitted via the first data transmission network.
  • the encryption data (codes) are thus defined as security-relevant and transmitted via the first data transmission network. All other data, including access data, PIN numbers, etc., since they are encrypted, are defined as user data and are accordingly transmitted via the second data transmission network.
  • the advantage of the present invention is the particularly simple handling for the users of a secure data transmission. Furthermore, the security of the data transmission is increased by the simultaneous use of two data transmission networks, in particular with the use of the public telephone network, which provides a secure point-to-point connection, as the first data transmission network.
  • 1 is a schematic representation of a data transmission between two terminals according to the invention using the method according to the invention
  • 2 shows a schematic representation of the data transmission according to the invention in the xDSL transmission system
  • FIG. 3 shows a schematic representation of the data transmission according to the invention via different accesses to the data transmission networks.
  • the customer uses his PC (terminal 1) to connect to the bank computer (terminal 2) via the Internet (IP, second data transmission network 4).
  • IP Internet
  • two data transmission networks are used for data transmission at the same time in order to increase the security during data transmission.
  • Mass data user data
  • any safety-relevant information such as e.g. Text, formatting and layout information.
  • Security-relevant data is transmitted via the public telephone network, e.g. Access codes, PIN numbers, account numbers, etc. for access to the respective account.
  • the security-relevant data can also contain encryption data (encryption code) for encrypting or decrypting the user data which are transmitted via the second data transmission network.
  • the respective device 13, 23 for automatically separating or merging data in addition to data transmission over the Internet, establishes a connection via the public public telephone network established; the respective connections are made by means of the first and second interfaces 11, 21 and 12, 22.
  • the device 13, 23 for the automatic separation or merging of data contains an appropriate application software which performs the necessary signaling tasks for setting up, controlling and dismantling the Connections. This application software also separates the transmission of safety-related data and user data when receiving.
  • the receiving device 13, 23 for automatically separating or merging data assembles the data again in the correct order. If necessary, the user data are also decrypted by the receiving device 13, 23 for the automatic separation or merging of data.
  • data is transmitted in different frequency bands.
  • the transmission of the (security-relevant) data which are transmitted over the public telephone network 3 (PSTN) in the POTS (Piain Old Telephone Service) or ISDN (Integrated Services Digital Network), are carried out by the terminals 1, 2 in a deep (relative small) frequency band (for example 0 to 32 kHz).
  • PSTN public telephone network 3
  • POTS Peain Old Telephone Service
  • ISDN Integrated Services Digital Network
  • the task of the first and second interfaces 11, 21 and 12, 22 of the respective terminals 1, 2 is therefore to transform the security-relevant data and the useful data for transmission into the corresponding frequency bands (in this figure by the Low or represented by the high-pass symbol) and to send the data on a common physical line.
  • the frequency bands are separated by the respective first or second 11, 21 or 12, 22 interface.
  • the data are processed using the respective device 13, 23 for automatically separating or merging data.
  • the data that are transmitted over a physical line in different frequency bands must be distributed over these networks for transmission over the different transmission networks.
  • the data are in turn transmitted to the terminal in different frequency bands via a line.
  • xDSL splitters or xDSL mergers (designated by the reference numerals 5 and 6 in FIG. 2), depending on whether the data is sent or received.
  • These xDSL splitters / mergers are physically in front of the exchange; but they can also be part of the exchange.
  • To send data they divide the data according to the frequency band and send the data via the corresponding data transmission network.
  • For receiving, the data from the respective data transmission networks are transformed into the corresponding frequency bands and transmitted to the respective terminal 1, 2.
  • the data transmission according to the invention with any access to the Internet and to the public telephone network is explained with reference to FIG. 3.
  • the access of the terminals 1, 2 to the Internet can e.g. via a so-called powerline, i.e. via power cable or another broadband cable (e.g. TV cable).
  • the terminals 1, 2 must have corresponding second interfaces 12 and 22.
  • a connection is established between the respective devices 13, 23 for automatically separating or merging data via the first interfaces 11, 21.
  • access from terminal 1 to the public telephone network follows via a mobile radio interface (GSM) and from terminal 2 via the fixed network.
  • GSM mobile radio interface
  • the present invention finds application wherever secure data transmission, i.e. a data transfer that is to be protected against unauthorized access takes place.
  • the present invention can also be used for handling all types of business (e.g. B2B, business-to-business) via the Internet.
  • the essential business data e.g. also contain a so-called digital signature for authenticity certification, automatically transmitted via the secure telephone network.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zur Datenübertragung zwischen zwei Endgeräten (1, 2), wobei sicherheitsrelevante Daten und Nutzdaten übertragen werden, die sicherheitsrelevanten Daten über ein erstes Datenübertragungsnetz (3) und die Nutzdaten über ein zweites Datenübertragungsnetz (4) zwischen den Endgeräten (1, 2) übertragen werden. Weiterhin betrifft die vorliegende Erfindung ein Endgerät (1, 2) zur Durchführung dieses Verfahrens.

Description

Beschreibung
Verfahren zur sicheren Datenübertragung zwischen zwei Endgeräten und Vorrichtung zur Durchführung dieses Verfahrens
Die vorliegende Erfindung betrifft ein Verfahren zur sicheren Datenübertragung zwischen zwei Endgeräten und eine Vorrichtung zur Durchführung dieses Verfahrens.
Werden Daten zwischen zwei Teilnehmern bzw. deren Endgeräten über ein Datenübertragungsnetz übertragen, das nicht sicher ist, so müssen die Daten verschlüsselt werden. Ein Beispiel hierfür ist die Datenübertragung zwischen einem' Kunden (erster Teilnehmer) und seiner Bank (zweiter Teilnehmer) über das Internet, wobei der Kunde die Möglichkeit hat, über das Internet Bankgeschäfte abzuwickeln.
Das Internet bietet jedoch keine sichere Datenübertragung, d.h. ein Dritter hat die Möglichkeit, die Daten während der Datenübertragung "abzuhören". Bei der Übertragung von Sicherheitsrelevanten Daten, wie z.B. Zugangskennung, PIN-Nummer und Kontonummer, könnte somit ein unbefugter Zugriff durch einen Dritten auf das jeweilige Konto erfolgen. Zur Übertragung von Daten, die sicherheitsrelevante Daten enthalten, müssen die zu übertragenden Daten von dem Versenden verschlüsselt und beim Empfangen wieder entschlüsselt werden.
Das gleiche gilt auch für die Datenübertragung beispielsweise via E-Mail, wenn es sich bei den zu übertragenden Daten um vertrauliche Daten handelt.
Zur Verschlüsselung sind zwei Arten von Verfahren bekannt: die symmetrische und die asymmetrische Verschlüsselung.
Bei der symmetrischen Verschlüsselung werden die zu übertragenden Daten mit einem bestimmten Schlüssel (Code) verschlüsselt. Die Entschlüsselung der Daten erfolgt durch den Empfän- ω > KJ μ> n o Cn Ji o cπ
Figure imgf000004_0001
ein Endgerät zur Durchführung dieses Verfahrens gemäß dem beigefügten Anspruch 6 gelöst.
Gemäß der vorliegenden Erfindung erfolgt die Datenübertragung für eine Anwendung zwischen zwei Endgeräten über zwei sepera- te Datenübertragungsnetze (erstes und zweites Datenübertragungsnetz) , wobei über das erste Datenübertragungsnetz sicherheitsrelevante Daten und über das zweite Datenübertragungsnetz zugehörige Nutzdaten übertragen werden.
Zusammengehörende sicherheitsrelevante Daten und Nutzdaten sind z.B. Daten, die zum Durchführen einer Anwendung (z.B. die Eingangs beschriebene "Bankanwendung") zwischen zwei Endgeräten übertragen werden.
Vorteilhafte Ausgestaltungen der vorliegenden Erfindung sind in den jeweiligen Unteransprüchen wiedergegeben.
Damit die sicherheitsrelevanten Daten für Unbefugte unzugäng- lieh (d.h. sicher) übertragen werden, werden diese Daten vorteilhafterweise über eine sichere Verbindung übertragen. Eine sichere Verbindung stellt dabei das öffentliche Fernsprechnetz (PSTN, Public Switched Telephone Network im analog- oder ISDN-Verfahren) zur Verfügung, das ein leitungsvermitteltes Datenübertragungsnetz ist und eine sichere Punkt-zu-Punkt- Verbindung zur Datenübertragung zwischen zwei Teilnehmern herstellt.
Sicherheitsrelevante Daten können z.B. Zugangsdaten, PIN- Nummern (Personal Identification Number) , Kontonummern, usw. sein, die beispielsweise den Zugriff auf ein Konto bei einer Bank freigeben und die Durchführung von Bankgeschäften zu diesem Konto ermöglichen.
Daten, die nicht sicherheitsrelevant sind (Nutzdaten) , können beispielsweise Text- und/oder Formatierungsinformationen usw. sein, die keine vertraulichen Daten beinhalten. So kann z.B. über das zweite Datenübertragungsnetz ein Text übertragen werden, der anstatt sicherheitsrelevanter Daten Lücken enthält. Diese Lücken werden mit den sicherheitsrele- vanten Daten (vertrauliche Daten) , die über das erste Datenübertragungsnetz übertragen werden, ausgefüllt.
Weiterhin können die sicherheitsrelevanten Daten auch Verschlüsselungscodes beinhalten, mit denen die Nutzdaten, die über das zweite Datenübertragungsnetz übertragen werden, ver- bzw. entschlüsselt werden.
In diesem Fall können auch geheime Daten, wie z.B. PIN- Nummern und andere Daten, die keinem Dritten zugänglich ge- macht werden dürfen, über das zweite Datenübertragungsnetz übertragen werden, da diese Daten mit einem Verschlüsselungscode verschlüsselt werden, der über einen anderen Übertragungsweg (erstes Datenübertragungsnetz) als die Nutzdaten (zweites Datenübertragungsnetz) übertragen wird.
Die Nutzdaten, die in der Regel einen wesentlich größeren Anteil an zu übertragenden Daten ausmachen als die sicherheitsrelevanten Daten, werden weiterhin über ein nicht sicheres breitbandiges (zweites) Datenübertragungsnetz, z.B. dem In- ternet, das ein paketvermitteltes Datenübertragungsnetz ist, übertragen.
Bei entsprechender Anforderung an die Sicherheit können die sicherheitsrelevanten Daten zusätzlich noch verschlüsselt ü- ber das erste Datenübertragungsnetz übertragen werden.
Die Trennung der zu übertragenden Daten in sicherheitsrelevante Daten und Nutzdaten erfolgt durch die Einrichtung (13, 23) zum automatischen Auftrennen bzw. Zusammenführen von Da- ten automatisch nach voreingestellten Kriterien. So können beispielsweise bestimmte Felder in einem Formular als sicherheitsrelevant gekennzeichnet werden. Solche Felder sind z.B. Felder zur Eingabe von PIN (Personal Identification Number, TAN (Transaktionsnummer) , Kontonummer, Betrag, Zugangsdaten, usw.
Einer weitere Möglichkeit, die erfindungsgemäße Trennung der Daten vorzunehmen, besteht darin, generell alle vorkommenden Zahlen als sicherheitsrelevant einzustufen und über das erste Datenübertragungsnetz zu übertragen.
Wie bereits beschrieben, können über das erste Datenübertragungsnetz auch Verschlüsselungsdaten zur Ver- bzw. Entschlüsselung der Nutzdaten übertragen werden. Somit werden die Verschlüsselungsdaten (Codes) als sicherheitsrelevant definiert und über das erste Datenübertragungsnetz übertragen. Alle an- deren Daten, einschließlich von Zugangsdaten, PIN-Nummern, usw., sind, da sie verschlüsselt sind, als Nutzdaten definiert und werden dementsprechend über das zweite Datenübertragungsnetz übertragen.
Der Vorteil der vorliegenden Erfindung besteht in der besonders einfachen Handhabung für die Nutzer einer gesicherten Datenübertragung. Weiterhin wird die Sicherheit der Datenübertragung durch die gleichzeitige Verwendung von zwei Datenübertragungsnetzen erhöht, insbesondere mit der Verwendung des öffentlichen Fernsprechnetzes, das eine sichere Punkt-zuPunkt-Verbindung bereitstellt, als erstes Datenübertragungsnetz .
Die vorliegende Erfindung wird nachfolgend anhand bevorzugter Ausführungsbeispiele unter Bezug auf die beigefügten Zeichnungen näher erläutert, in denen zeigen:
Fig. 1 eine schematische Darstellung einer Datenübertragung zwischen zwei erfindungsgemäßen Endgeräten unter Anwendung des erfindungsgemäßen Verfahrens, Fig. 2 eine schematische Darstellung der erfindungsgemäßen Datenübertragung im xDSL-Übertragungssystem, und
Fig. 3 eine schematische Darstellung der erfindungsgemäßen Datenübertragung über unterschiedliche Zugänge zu den Datenübertragungsnetzen.
Anhand von Fig. 1 wird nachfolgend die Funktionsweise der vorliegenden Erfindung anhand einer "Bankanwendung" näher er- läutert, wobei eine beispielhafte Datenübertragung zwischen einem Kunden und seiner Bank stattfindet.
Der Kunde stellt dabei mit seinem PC (Endgerät 1) über das Internet (IP, zweites Datenübertragungsnetz 4) eine Verbin- düng mit dem Bankrechner (Endgerät 2) her.
Gemäß der vorliegenden Erfindung werden zur Erhöhung der Sicherheit bei der Datenübertragung gleichzeitig zwei Datenübertragungsnetze (erstes und zweites Datenübertragungsnetz 3, 4) zur Datenübertragung genutzt. Dabei werden über das Internet Massendaten (Nutzdaten) übertragen, die keine sicherheitsrelevanten Informationen enthalten, wie z.B. Text, For- matierungs- und Layout-Informationen.
Über das öffentliche Fernsprechnetz werden sicherheitsrelevante Daten übertragen, wie z.B. Zugangskennungen, PIN- Nummern, Kontonummern, usw. für den Zugriff auf das jeweilige Konto. Weiterhin können die sicherheitsrelevanten Daten auch Verschlüsselungsdaten (Verschlüsselungscode) zur Ver- bzw. Entschlüsselung der Nutzdaten, die über das zweite Datenübertragungsnetz übertragen werden, beinhalten.
Soll eine sichere Verbindung zwischen zwei Endgeräten 1 und 2 (z.B. PC eines Kunden mit Bankrechner) aufgebaut werden, so wird durch die jeweilige Einrichtung 13, 23 zum automatischen Auftrennen bzw. Zusammenführen von Daten zusätzlich zur Datenübertragung über das Internet eine Verbindung über das öf- fentliche Fernsprechnetz aufgebaut; die jeweiligen Verbindungen erfolgen mittels der ersten und zweiten Schnittstelle 11, 21 und 12, 22 Die Einrichtung 13, 23 zum automatischen Auftrennen bzw. Zusammenführen von Daten beinhaltet eine entsprechende Applikationssoftware, die die notwendigen Signali- sierungsaufgaben zum Aufbau, zur Steuerung und zum Abbau der Verbindungen durchführt. Diese Applikationssoftware nimmt auch beim Senden eine Trennung und beim Empfangen eine Zusammenführung vom sicherheitsrelevanten Daten und Nutzdaten vor.
Zu den getrennten Daten werden durch die Applikationssoftware beim Senden Informationen hinzugefügt, die eine Rekonstruktionsreihenfolge oder einen Rekonstruktionsalgorithmus beinhalten. Anhand dieser Reihenfolge (im einfachsten Fall eine Durchnumerierung von Datenpaketen) bzw. dieses Algorithmus werden durch die empfangende Einrichtung 13, 23 zum automatischen Auftrennen bzw. Zusammenführen von Daten die Daten wieder in der richtigen Reihenfolge zusammengesetzt. Gegebenenfalls werden auch die Nutzdaten durch die empfangende Ein- richtung 13, 23 zum automatischen Auftrennen bzw. Zusammenführen von Daten entschlüsselt.
Anhand von Fig. 2 wird nachfolgend die Implementierung der vorliegenden Erfindung im xDSL-Übertragungsverfahren (x Digi- tal Subscriber Line) erläutert.
Im xDSL-Übertragungsverfahren erfolgt die Datenübertragung in verschiedenen Frequenzbändern. Die Übertragung der (sicherheitsrelevanten) Daten, die über das öffentliche Fernsprech- netz 3 (PSTN) im POTS (Piain Old Telephone Service) oder ISDN (Integrated Services Digital Network) übertragen werden, werden von den Endgeräten 1, 2 in einem tiefen (relativ kleinen) Frequenzband übertragen (beispielsweise 0 bis 32 kHz) . Die Daten, die über das Internet 4 (IP) übertragen werden, werden in einem breiteren, oberhalb von 32 kHz liegenden Frequenzband von den Endgeräten 1, 2 übertragen. Die Datenübertragung beider Frequenzbänder erfolgt dabei von bzw. zu den Endgeräten 1, 2 über eine physikalische Leitung.
Im Beispiel von Fig. 2 besteht die Aufgabe der ersten und zweiten Schnittstellen 11, 21 und 12, 22 der jeweiligen Endgeräte 1, 2 somit darin, die sicherheitsrelevanten Daten und die Nutzdaten zum Senden in die entsprechenden Frequenzbänder zu transformieren (in dieser Figur durch das Tief- bzw. durch das Hochpaßsymbol dargestellt) und die Daten auf einer ge- meinsamen physikalischen Leitung zu versenden. Beim Empfangen von Daten erfolgt umgekehrt eine Trennung der Frequenzbänder durch die jeweilige erste bzw. zweite 11, 21 bzw. 12, 22 Schnittstelle. Die Verarbeitung der Daten erfolgt, wie bereits anhand von Fig. 1 beschrieben, anhand der jeweiligen Einrichtung 13, 23 zum automatischen Auftrennen bzw. Zusammenführen von Daten.
Die Daten, die über eine physikalische Leitung in verschiedenen Frequenzbändern übertragen werden, müssen zum Versenden über die unterschiedlichen Übertragungsnetze auf diese Netze aufgeteilt werden. Zum Empfangen werden die Daten wiederum über eine Leitung in unterschiedlichen Frequenzbändern zum Endgerät übertragen.
Diese Aufgaben werden durch sogenannte xDSL-Splitter bzw. xDSL-Merger (in der Fig. 2 mit den Bezugszeichen 5 und 6 bezeichnet) durchgeführt, je nachdem, ob die Daten versendet oder empfangen werden.
Diese xDSL-Splitter/Merger befinden sich physikalisch vor der Vermittlungsstelle; sie können aber auch Bestandteil der Vermittlungsstelle sein. Zum Versenden von Daten nehmen sie eine Aufteilung der Daten entsprechend dem Frequenzband vor und versenden die Daten über das entsprechende Datenübertragungs- netz. Zum Empfangen werden die Daten aus den jeweiligen Datenübertragungsnetzen in die entsprechenden Frequenzbänder transformiert und zum jeweiligen Endgerät 1, 2 übertragen. Anhand von Fig. 3 wird die erfindungsgemäße Datenübertragung bei beliebigen Zugängen zum Internet und zum öffentlichen Fernsprechnetz erläutert.
Der Zugang der Endgeräte 1, 2 zum Internet kann z.B. über eine sogenannte Powerline, d.h. über Stromkabel, oder einem anderen Breitbandkabel (z.B. Fernsehkabel) erfolgen. Die Endgeräte 1, 2 müssen zu diesem Zweck entsprechende zweite Schnittstellen 12 und 22 aufweisen. Bei der Übertragung von sicherheitsrelevanten Daten wird zwischen den jeweiligen Einrichtungen 13, 23 zum automatischen Auftrennen bzw. Zusammenführen von Daten eine Verbindung über die ersten Schnittstellen 11, 21 aufgebaut. Im gezeigten Beispiel folgt der Zugang von Endgerät 1 zum öffentlichen Fernsprechnetz über eine Mobilfunkschnittstelle (GSM) und von Endgerät 2 über das Festnetz.
Dabei sind alle sich daraus ergebenden Zugangsmischformen denkbar, d.h. daß das Endgerät 1 andere Zugänge zu den beiden Datenübertragungsnetzen haben kann als das Endgerät 2.
Die vorliegende Erfindung findet überall dort Anwendung, wo eine gesicherte Datenübertragung, d.h. eine Datenübertragung, die gegen unautorisierte Zugriffe geschützt werden soll, stattfindet.
Neben der beschriebenen Anwendung zur Abwicklung von Bankgeschäften sind auch weitere Anwendungen im gesamten E-Commerce und Multimediabereich denkbar: So können z.B. bei Video-on- demand, bei dem Filme von einem Teilnehmer individuell abgerufen werden können, die codierten Nutzdaten (Video) über das Internet empfangen werden. Der jeweilige Teilnehmer erhält den aktuell bezahlten Schlüssel zur Dekodierung dieses Films über das sichere öffentliche Fernsprechnetz. Das gleiche gilt für jede beliebige Bild-, Ton- und Filmübertragung. Die Übertragung der Nutzdaten muß dabei nicht über das Internet er- folgen, es ist auch ein beliebiges anderes Breitbandnetz denkbar.
Die vorliegende Erfindung läßt sich auch für die Abwicklung von allen Arten von Geschäften (z.B. B2B, Business-to- Business) über das Internet anwenden. Dabei werden die wesentlichen Geschäftsdaten, die z.B. auch eine sog. digitale Signatur für die Echtheitszertifizierung enthalten, automatisch über das sichere Fernsprechnetz übertragen.

Claims

Patentansprüche
1. Verfahren zur Datenübertragung zwischen zwei Endgeräten (1, 2), wobei sicherheitsrelevante Daten und zugehörige Nutz- daten übertragen werden, dadurch gekennzeichnet, daß die sicherheitsrelevanten Daten über ein erstes Datenübertragungsnetz (3) und die Nutzdaten über ein seperates zweites Datenübertragungsnetz (4) zwischen den Endgeräten (1, 2) übertragen werden.
2. Verfahren gemäß Anspruch 1, dadurch gekennzeic net, daß das erste Datenübertragungsnetz (3) ein leitungsvermit- teltes Datenübertragungsnetz und das zweite Datenübertragungsnetz (4) ein paketvermitteltes Datenübertragungsnetz ist.
3. Verfahren gemäß Anspruch 1 oder 2, dadurch gekennzeichnet, daß die sicherheitsrelevanten Daten und die Nutzdaten zeitgleich übertragen werden.
4. Verfahren gemäß Anspruch 1, 2 oder 3, dadurch gekennzeichnet, daß die sicherheitsrelevanten Daten Zugangsdaten für eine bestimmte Anwendung sind.
5. Verfahren gemäß einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß die sicherheitsrelevanten Daten Verschlüsselungsdaten zur Verschlüsselung der Nutzdaten beinhalten.
6. Endgerät (1, 2) zur Durchführung des Verfahrens gemäß ei- nem der Ansprüche 1 bis 5, mit einer ersten Schnittstelle (11, 21) zur Datenübertragung über ein erstes Datenübertragungsnetz (3), einer zweiten Schnittstelle (12, 22) zur Datenübertragung ü- ber ein zweites Datenübertragungsnetz (4) , und einer Einrichtung (13, 23) zum automatischen Auftrennen bzw. Zusammenführen von sicherheitsrelevanten Daten des ersten Da- tenübertragungsnetzes (3) und Nutzdaten des zweiten Datenübertragungsnetzes (4) mittels der ersten und zweiten Schnittstelle .
7. Endgrät (1, 2) gemäß Anspruch 6, dadurch gekennzeichnet, daß die Einrichtung (13, 23) zum automatischen Auftrennen bzw. Zusammenführen von Daten die Trennung bzw. Zusammenfüh- rung nach voreingestellten Kriterien vornimmt.
8 . Endgrät ( 1 , 2 ) gemäß Anspruch 7 , d a d u r c h g e k e n n z e i c h n e t , daß die Einrichtung (13, 23) zum automatischen Auftrennen bzw. Zusammenführen automatisch Zahlen als sicherheitsrelevant definiert, während sie alle anderen Daten als Nutzdaten definiert.
9. Endgrät (1, 2) gemäß Anspruch 7, dadurch gekennzeichnet, daß Einrichtung (13, 23) zum automatischen Auftrennen bzw. Zusammenführen Daten, die in speziell gekennzeichneten Formularfeldern enthalten sind, automatisch als sicherheitsrelevant definiert, während sie alle anderen Daten als Nutzdaten definiert.
10. Endgerät (1, 2) gemäß einem der Ansprüche 6 bis 9, dadurch gekennzeichnet, daß die erste Schnittstelle (11, 21) die Datenübertragung ü- ber ein Leitungvermitteltes Datenübertragungsnetz und die zweite Schnittstelle (12, 22) die Datenübertragung über ein paketvermitteltes Datenübertragungsnetz durchführt.
PCT/DE2001/004167 2000-11-06 2001-11-06 Verfahren zur sicheren datenübertragung zwischen zwei endgeräten und vorrichtung zur durchführung dieses verfahrens Ceased WO2002037745A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE10054941.1 2000-11-06
DE2000154941 DE10054941A1 (de) 2000-11-06 2000-11-06 Verfahren zur sicheren Datenübertrgung zwischen zwei Endgeräten und Vorrichtung zur Durchführung dieses Verfahrens

Publications (1)

Publication Number Publication Date
WO2002037745A1 true WO2002037745A1 (de) 2002-05-10

Family

ID=7662290

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/DE2001/004167 Ceased WO2002037745A1 (de) 2000-11-06 2001-11-06 Verfahren zur sicheren datenübertragung zwischen zwei endgeräten und vorrichtung zur durchführung dieses verfahrens

Country Status (2)

Country Link
DE (1) DE10054941A1 (de)
WO (1) WO2002037745A1 (de)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2380108A (en) * 2001-08-07 2003-03-26 Hewlett Packard Co Server system with segregated management LAN and payload LAN
WO2004004204A1 (en) * 2002-06-28 2004-01-08 Motorola, Inc., A Corporation Of The State Of Delaware Method and system for vehicle authentication of a component
EP1406464A1 (de) * 2002-09-25 2004-04-07 Siemens Aktiengesellschaft Verfahren sowie Kommunikationsendgerät zum gesicherten Aufbau einer Kommunikationsverbindung
WO2005020534A1 (de) * 2003-08-13 2005-03-03 Siemens Aktiengesellschaft Verfahren und vorrichtung zur ubertragung von sicherheits- und nutzinformationen über getrennte gesicherte verbindung
US7010682B2 (en) 2002-06-28 2006-03-07 Motorola, Inc. Method and system for vehicle authentication of a component
GB2419785A (en) * 2004-10-27 2006-05-03 Roke Manor Research Ensuring the integrity of data by transmitting over at least two separate paths and comparing each reception to determine reliability
US7127611B2 (en) 2002-06-28 2006-10-24 Motorola, Inc. Method and system for vehicle authentication of a component class
US7131005B2 (en) 2002-06-28 2006-10-31 Motorola, Inc. Method and system for component authentication of a vehicle
US7137001B2 (en) 2002-06-28 2006-11-14 Motorola, Inc. Authentication of vehicle components
US7181615B2 (en) 2002-06-28 2007-02-20 Motorola, Inc. Method and system for vehicle authentication of a remote access device
US7228420B2 (en) 2002-06-28 2007-06-05 Temic Automotive Of North America, Inc. Method and system for technician authentication of a vehicle
US7325135B2 (en) 2002-06-28 2008-01-29 Temic Automotive Of North America, Inc. Method and system for authorizing reconfiguration of a vehicle
US7549046B2 (en) 2002-06-28 2009-06-16 Temic Automotive Of North America, Inc. Method and system for vehicle authorization of a service technician
US7600114B2 (en) 2002-06-28 2009-10-06 Temic Automotive Of North America, Inc. Method and system for vehicle authentication of another vehicle

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0801479A1 (de) * 1995-12-29 1997-10-15 AT&T Corp. Datennetzwerksicherheitssystem und Verfahren
EP0869651A1 (de) * 1997-04-01 1998-10-07 Telefonaktiebolaget Lm Ericsson Verfahren und System zur gesicherten Datenübertragung
EP0926611A2 (de) * 1997-12-23 1999-06-30 AT&T Corp. Verfahren zur Transaktionsbeglaubigung
US6012144A (en) * 1996-10-08 2000-01-04 Pickett; Thomas E. Transaction security method and apparatus

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3717261A1 (de) * 1987-05-22 1987-11-19 Paul Bamberg Verfahren zur telefonwahl von fernsehdarbietungen
JP3729529B2 (ja) * 1994-10-28 2005-12-21 ソニー株式会社 デイジタル信号送受信システム
US5778173A (en) * 1996-06-12 1998-07-07 At&T Corp. Mechanism for enabling secure electronic transactions on the open internet
US5852653A (en) * 1996-08-23 1998-12-22 Reel; John Steven Communications line security device
DE19846452A1 (de) * 1998-10-08 1999-12-16 Siemens Ag Verfahren zur Kontrolle des Zugriffs auf ein zugriffsbeschränktes System und entsprechendes zugriffsbeschränktes System

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0801479A1 (de) * 1995-12-29 1997-10-15 AT&T Corp. Datennetzwerksicherheitssystem und Verfahren
US6012144A (en) * 1996-10-08 2000-01-04 Pickett; Thomas E. Transaction security method and apparatus
EP0869651A1 (de) * 1997-04-01 1998-10-07 Telefonaktiebolaget Lm Ericsson Verfahren und System zur gesicherten Datenübertragung
EP0926611A2 (de) * 1997-12-23 1999-06-30 AT&T Corp. Verfahren zur Transaktionsbeglaubigung

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
BONNEY J C ET AL: "Universal broadband network access device", PARALLEL ARCHITECTURES, ALGORITHMS, AND NETWORKS, 1996. PROCEEDINGS., SECOND INTERNATIONAL SYMPOSIUM ON BEIJING, CHINA 12-14 JUNE 1996, LOS ALAMITOS, CA, USA,IEEE COMPUT. SOC, US, 12 June 1996 (1996-06-12), pages 146 - 153, XP010166771, ISBN: 0-8186-7460-1 *
JACKSON A: "ADSL for high-speed broadband data service", AEROSPACE CONFERENCE, 1998 IEEE SNOWMASS AT ASPEN, CO, USA 21-28 MARCH 1998, NEW YORK, NY, USA,IEEE, US, 21 March 1998 (1998-03-21), pages 451 - 465, XP010286910, ISBN: 0-7803-4311-5 *

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2380108B (en) * 2001-08-07 2004-11-17 Hewlett Packard Co Server system with segregated management lan and payload lan
GB2380108A (en) * 2001-08-07 2003-03-26 Hewlett Packard Co Server system with segregated management LAN and payload LAN
US7103654B2 (en) 2001-08-07 2006-09-05 Hewlett-Packard Development Company, L.P. Server system with segregated management LAN and payload LAN
US7228420B2 (en) 2002-06-28 2007-06-05 Temic Automotive Of North America, Inc. Method and system for technician authentication of a vehicle
US7325135B2 (en) 2002-06-28 2008-01-29 Temic Automotive Of North America, Inc. Method and system for authorizing reconfiguration of a vehicle
US7010682B2 (en) 2002-06-28 2006-03-07 Motorola, Inc. Method and system for vehicle authentication of a component
US7600114B2 (en) 2002-06-28 2009-10-06 Temic Automotive Of North America, Inc. Method and system for vehicle authentication of another vehicle
US7549046B2 (en) 2002-06-28 2009-06-16 Temic Automotive Of North America, Inc. Method and system for vehicle authorization of a service technician
US7127611B2 (en) 2002-06-28 2006-10-24 Motorola, Inc. Method and system for vehicle authentication of a component class
US7131005B2 (en) 2002-06-28 2006-10-31 Motorola, Inc. Method and system for component authentication of a vehicle
US7137001B2 (en) 2002-06-28 2006-11-14 Motorola, Inc. Authentication of vehicle components
US7181615B2 (en) 2002-06-28 2007-02-20 Motorola, Inc. Method and system for vehicle authentication of a remote access device
WO2004004204A1 (en) * 2002-06-28 2004-01-08 Motorola, Inc., A Corporation Of The State Of Delaware Method and system for vehicle authentication of a component
EP1406464A1 (de) * 2002-09-25 2004-04-07 Siemens Aktiengesellschaft Verfahren sowie Kommunikationsendgerät zum gesicherten Aufbau einer Kommunikationsverbindung
WO2005020534A1 (de) * 2003-08-13 2005-03-03 Siemens Aktiengesellschaft Verfahren und vorrichtung zur ubertragung von sicherheits- und nutzinformationen über getrennte gesicherte verbindung
GB2419785B (en) * 2004-10-27 2007-10-17 Roke Manor Research A method of determining reliability of data
GB2419785A (en) * 2004-10-27 2006-05-03 Roke Manor Research Ensuring the integrity of data by transmitting over at least two separate paths and comparing each reception to determine reliability

Also Published As

Publication number Publication date
DE10054941A1 (de) 2002-05-29

Similar Documents

Publication Publication Date Title
DE69835102T2 (de) Verfahren und vorrichtung zur gesicherten übertragung eines datensatzes
DE69716221T2 (de) Verfahren und vorrichtung zum betrieb eines transaktionsservers in einer privaten datenbankumgebung
DE69807221T2 (de) Bedingtes zugangssystem für set top boxen
DE69827410T2 (de) Datenkommunikation
EP0440914B1 (de) Verfahren zum Zuordnen von Nutzdaten zu einem bestimmten Absender
DE69705547T2 (de) Verfahren und anordnung zum erhalten von wenigstens eines items von beglaubigungsdaten von einem benutzer
DE60114986T2 (de) Verfahren zur herausgabe einer elektronischen identität
DE602004005219T2 (de) Verfahren und einrichtung zur sicherung der inhaltsablieferung über ein kommunikationsnetz über inhaltsschlüssel
DE69730240T2 (de) Authentifizierungsverfahren für zugangskontrollsystem und/oder für zahlungssystem
DE69931344T2 (de) Nachrichtenverarbeitungsverfahren und system in einem telekommunikationssystem
DE19629192A1 (de) Verfahren und System zur Erzielung eines gesicherten elektronischen Datenaustausches über ein offenes Netz
DE10054941A1 (de) Verfahren zur sicheren Datenübertrgung zwischen zwei Endgeräten und Vorrichtung zur Durchführung dieses Verfahrens
DE69925482T2 (de) Verfahren, einrichtung und gerät zur authentifizierung
DE69835670T2 (de) Datenübertragungssystem
DE60202149T2 (de) Verfahren zur kryptographischen authentifizierung
DE60029039T2 (de) Verfahren, Vorrichtung und Computerprogramm zur Verschlüsselung von Computertelefonie
EP2098039A1 (de) Verfahren zum transferieren von verschlüsselten nachrichten
DE102005040333A1 (de) Verfahren und Vorrichtung zur Erzeugung eines Inhaltdekodierungsschlüssels
EP0740439B1 (de) Verfahren, System und Teilnehmereinrichtung zum manipulationssicheren Trennen von Nachrichtenströmen
DE102008042406B4 (de) Verfahren zum sicheren Austausch von Daten
EP0765550A1 (de) Entschlüsselungseinrichtung von entschlüsselungsalgorithmen und verfahren zur durchführung der ver- und entschlüsselung derselben
EP1048141A2 (de) Verfahren zur generierung asymmetrischer kryptoschlüssel beim anwender
WO1998002991A1 (de) Verfahren zur schlüsselverteilung zwischen zwei einheiten in einer isdn/internet verbindung
EP1183847B1 (de) Verfahren zur gesicherten übermittlung von geschützten daten
EP0844762A2 (de) Verfahren zum gesicherten Nachrichtenaustausch bei Massendiensten, sowie Teilnehmereinrichtung und Diensteanbietereinrichtung hierfür

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application
122 Ep: pct application non-entry in european phase