DE102007043843A1

DE102007043843A1 - Abhörsichere Verschlüsselung für Online Accounts

Info

Publication number: DE102007043843A1
Application number: DE102007043843A
Authority: DE
Inventors: Bernd Borchert
Original assignee: Individual
Current assignee: Individual
Priority date: 2007-07-21
Filing date: 2007-09-14
Publication date: 2009-01-22

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zur abhörsicheren Verschlüsselung für Online-Accounts. Es wird ein Verfahren vorgestellt, das es dem Klienten erlaubt, dem Server eine unabhörbare Nachricht zu schicken, z.B. das Zugangs-Passwort zum Account. Hierzu wird ein Bild mit Schaltflächen, die nach dem Zufallsprinzip mit Zeichen beschriftet werden, durch den Server erzeugt und dem Klienten auf einem sicheren Weg zugestellt. Zur abhörsicheren Übertragung einer Nachricht an den Server zeigt der Server dem Klienten auf dem Bildschirm ein Bild mit Schaltflächen an, die eine ähnliche Anordnung haben wie das vorher zugestellte Bild, die aber nicht mit den Zeichen beschriftet sind. Der Klient gibt durch Klicken auf die Schaltflächen am Bildschirm, die den Schaltflächen mit den Zeichen seiner Nachricht entsprechen, seine Nachricht ein. Die Information über die angeklickten Bildschirm-Positionen wird dem Server geschickt. Dieser kann die Nachricht des Klienten rekonstruieren, während ein Lauscher mit den Mausklick-Positionen nichts anfangen kann. Das zugestellte Bild kann dabei auf Folie oder Papier ausgedruckt sein, es kann aber auch auf einem elektronischen Gerät mit undurchsichtigem oder durchsichtigem Display dargestellt sein.

Description

Die vorliegende Erfindung betrifft ein Verfahren zur abhörsicheren Übertragung von Nachrichten von einem Klienten an den Server eines Online-Accounts. Es geht insbesondere um die abhörsichere Übertragung des Passworts bzw. der PIN.
Die Abhör-Sicherheit von Online-Accounts (z. B. email Accounts, Unternehmens-Accounts, Online Bankkonten) wird durch die immer größer werdende Quantität und Schädlichkeit von Malware (d. h. Viren etc.) auf den Rechnern der Benutzer gefährdet. Weltweit gibt es zur Zeit mehrere Milliarden passwort-geschützte Online-Accounts. Die vorliegende Erfindung will zur deren Abhör-Sicherheit beitragen, insbesondere zur Abhör-Sicherheit für das Passwort.
Die Abhörbarkeit des Passworts bzw. der PIN (= Passwort, das nur aus Ziffern besteht) beim Einloggen in einen Online Account ist offensichtlich: die Malware auf dem Rechner des Klienten beobachtet heimlich beim Eingeben des Passworts die Tastatureingabe. Später wird das abgehörte Passwort heimlich per Rechnernetz an einen anderen Rechner weitergegeben. Von dort aus kann dann auf den Account zugegriffen werden. Verfahren, bei denen das Passwort mit Maus-Klicks auf beschriftete Schaltflachen auf dem Bildschirm eingegeben wird, sind ebenfalls nicht abhörsicher: die Malware hört gleichzeitig Bildschirm und Mausbewegung ab.
Verfahren wie HBCl-2 oder HBCl-3 für Bankkonten (mit externem Nummernfeld zur Eingabe der PIN) sichern die PIN vor dem Abhören ab, sind aber aufwändig in Herstellung, Implementierung und Benutzung. Ausserdem ist der Anschluß des Geräts an einen fremden Rechnern oft unerwünscht.
Die sogenannten Security Tokens sind eine andere sichere Möglichkeit, den Zugang zu Online Accounts abzusichern. Allerdings muss vom Benutzer zusätzlich zu dem vom Token gelieferten Einmal-Passwort auch die PIN eingegeben werden (um zu verhindern, dass ein Finder oder Dieb des Tokens in den Account hinein kann). Diese PIN ist aber wiederum abhörbar, denn sie wird meistens offen am Rechner eingegeben, nur die wenigsten Token haben eine Tastatur für das Passwort. In jedem Fall muss das vom Token gelieferte Einmal- Passwort vom Benutzer abgetippt werden, was einen gewissen Benutzer-Aufwand darstellt.
Das Patent US2006/0098841A1 beschreibt ein Verfahren, mit dem n Zeichen eines Alphabets mit m Zeichen mit n Maus-Klicks abhörsicher übertragen werden können. Das Verfahren benötigt n mal m viele Schaltflächen. Dadurch ergibt sich in der Praxis eine Anzahl von Schaltflächen, die nicht mehr anzeigbar ist (Beispiel: Textlänge n = 20, Alphabetgröße m = 50 ergibt 1000 Schaltflächen).
Das Patent US20060020559A1 beschreibt ein Verschlüsselungsverfahren für Online-Accounts. Bei diesem Verfahren werden ausgestanzte Papierkarten auf den Bildschirm gelegt, um dem Benutzer eine geheime Information zu zeigen (dieses Prinzip ist auch als „Richelieu-Brett" bekannt). Das Verfahren hat u. a. den Nachteil, dass der Abhörsicherheit wegen große Teile der Karte undurchsichtig sein müssen und deshalb die Maus nicht mitverfolgt werden kann.
Die Patente EP1472584B1 und US2005/0219149A1 beschreiben eine Anwendung der Visuellen Kryptographie, bei der eine durchsichtige elektronische Anzeige auf dem Bildschirm befestigt wird. Ein großer Nachteil dieses Verfahrens liegt darin, dass die Entwicklungs- und Herstellungskosten für diese Technik sehr hoch sind. Ein weiterer Nachteil ist, dass die Adjustierung am Bildschirm aufwändig ist.
Die Patentanmeldung DE 10 2007 029 759.0 beschreibt ein Verfahren, unabhörbare Nachricht vom Klienten zum Server, und umgekehrt, zu schicken, und zwar indem ein Gerät mit einer Kamera eine verschlüsselte Nachricht auf dem Bildschirm liest und auf dem Display des Geräts entschlüsselt darstellt. Ein Nachteil dieses Verfahrens ist, dass das Gerät eine Kamera braucht: die erhöht die Kosten und erfordert eine gewisse Höhe des Geräts.
Die Patentanmeldung DE 10 2007 018 802.3 beschreibt ein Verfahren, in der Visuelle Kryptographie dazu benutzt wird, eine unabhörbare Nachricht vom Klienten zum Server zu schicken, und zwar indem eine mit kodierter Information bedruckte Folie auf den Bildschirm des Klienten gelegt wird. Ein Nachteil dieses Verfahrens ist, dass die genaue Adjustierung der Folie auf den Bildschirm für den Benutzer jedesmal aufwändig ist.
Die Aufgabe dieser Erfindung ist es, ein Verfahren bereit zu stellen, bei dem die Abhörsicherheit einer Nachricht vom Klienten an den Server gewährleistet ist, das aber keine aufwändige Adjustierung am Bildschirm erfordert.
Im Folgenden wird das Verfahren beschrieben. Ausgangssituation ist ein Online Account in einem Rechnernetz (z. B. Internet) mit einem Server und einem Klienten. Server und Klient vertrauen sich, aber im Rechnernetz gibt potentielle Lauscher. Der Klient soll in die Lage versetzt werden, dem Server eine Nachricht, z. B. sein Zugangs-Passwort, schicken zu können, ohne dass die potentiellen Lauscher im Rechnernetz diese Nachricht abhören können.
Ein Text mit n Zeichen aus einem Alphabet bestehend aus m Zeichen soll mit n Maus-Klicks absolut abhörsicher vom Klienten durch das Rechnernetz zu dem Server übertragen werden. Hier und im Folgenden wird unter Alphabet, wie in der Informatik üblich, eine endliche Menge von Zeichen verstanden. In diesem Sinne ist zum Beispiel die Menge der Ziffern 0, ..., 9 ein Alphabet mit 10 Zeichen.
Zur Übertragung von n Zeichen aus einem Alphabet mit m Zeichen erzeugt der Server zuerst ein Bild auf folgende Weise. Auf dem Bild werden Schaltflächen erzeugt. Die Schaltflächen dienen als Flächen zum späteren Anklicken durch die Maus und überlappen sich nicht. Die Schaltflächen tragen Beschriftungen. Jedes Zeichen des Alphabets erscheint als Beschriftung auf mindestens einer der Schaltflächen. Zusätzlich gibt es gegebenenfalls n – 1 Schaltflächen, die jeweils für einen Verweis auf ein Zeichen stehen, das schon vorgekommen ist. Idealerweise sind diese Verweise mit den Positionen 1 bis n – 1 nummeriert beschriftet (falls die Ziffern selber Bestandteil des Alphabets sind, werden diese Zahlen speziell gekennzeichnet, z. B. durch ein vorangesetztes P für „Position"). 1A (rechts) zeigt so ein Bild mit Schaltflächen für die Ziffern 0, ..., 9 und Textlänge n = 8, 2A (rechts) zeigt ein Bild für ein Alphabet mit den Buchstaben A ..., Z, den Ziffern 0, ..., 9 plus ein paar Sonderzeichen, und Textlänge n = 10. Im allgemeinen Fall gibt es also mindestens m + n – 1 viele Schaltflächen. Die Zuordnung von Beschriftungen und Schaltflächen wird zufällig erzeugt. Der Server merkt sich diese zufällige Zuordnung.
Ein spezieller Fall liegt vor, wenn der zu übermittelnde Text garantiert keine Zeichen-Wiederholung hat (ein plausibles Beispiel: es werden nur PINs bestehend aus den Ziffern 0, ..., 9 erlaubt, in denen keine Ziffern mehrfach vorkommen). In diesem Fall können die Schaltflächen mit den Verweisen auf die vorherige Position wegfallen, und es reicht eine Schaltfläche für jedes Zeichen des Alphabets. 3A (rechts) zeigt ein Bild mit einer zufällig erzeugten Anordnung von Schaltflächen für die Ziffern 0, ..., 9.
Nachdem der Server ein solches Bild erzeugt hat, stellt er es dem Klienten auf einem sicheren Wege zu. Z. B. kann der Server das Bild auf Papier ausdrucken und es dem Klienten per Briefpost zuschicken. Es können dem Klienten auch mehrere solcher erzeugter Bilder, deren Schaltflächen jeweils unabhängig voneinander nach dem Zufallsprinzip ihre Beschriftungen erhalten haben, zugestellt werden. In dem Fall ist hat jedes Bild einen Namen bzw. eine Nummer.
Wenn der Klient die Bilder mit den beschrifteten Schaltflächen erhalten hat, kann er dem Server eine unabhörbare Nachricht schicken. Dazu tritt er auf seinem Rechner online über das Rechnernetz mit dem Server in Verbindung und stellt sich dort dem Server als Klient X vor. Daraufhin erzeugt der Server ein elektronisches Bild, bei dem die Schaltflächen eine ähnliche Form und ähnliche relative Position haben wie bei dem vorher erzeugten Bild. Allerdings fehlen die Beschriftungen mit den Zeichen. Dieses elektronische Bild schickt der Server dem Klienten per Rechnernetz auf den Bildschirm, siehe 1A, 2A, 3A, 4A, 4B, 5A und 5B, jeweils links. Wenn der Klient vorher mehrere Bilder zugestellt bekommen hat, wird zusätzlich eine der vergebenen Nummern angezeigt, siehe 1A, 2A, 3A, 4A, 4B, jeweils links.
Der Klient X sieht das Bild mit den unbeschrifteten Schaltflächen und dessen Name (Nummer) auf dem Bildschirm, siehe 3A. Er betrachtet jetzt das ihm zugestellte Bild mit der angegebenen Nummer: auf diesem Bild sind die Beschriftungen der Schaltflächen mit den Zeichen zu erkennen. Weil die Form und die relative Position der Schaltflächen dort ähnlich ist wie auf dem elektronischen Bild am Bildschirm, kann er den unbeschrifteten Schaltflächen am Bildschirm Zeichen zuordnen, nämlich jeweils das Zeichen, welches auf der entsprechenden beschrifteten Schaltfläche auf seinem zugestellten Bild (das mit der angegebenen Nummer) steht.
Besonders einfach ist für den Benutzer der Fall, dass die Schaltflächen des zugestellten Bildes und die des elektronischen Bildes am Bildschirm gleiche Form und Größe haben, und das zugestellte Bild auf Klarsichtfolie ausgedruckt ist: in dem Fall kann er die Folie auf das Bild am Bildschirm legen, siehe 1B, 2B und 3B. So ist die Zuordnung der Schaltflächen direkt gegeben.
Der Klient hat in jedem Fall also eine 1–1 Zuordnung der Schaltflächen des zugestellten Bildes und der des elektronischen Bildes, und kann jetzt seinen geheimen Text via Maus-Klicks eingeben, und zwar nach folgenden Regeln.
Ein Text mit n oder weniger Zeichen wird folgendermaßen Zeichen für Zeichen eingegeben. Für jedes Zeichen, das vorher noch nicht vorgekommen ist, wird die entsprechende Bildschirm-Schaltfläche angeklickt. Falls ein Zeichen schon vorgekommen ist, wird die am weitesten rechts stehende Position im Text ermittelt, an der das Zeichen schon stand: die Bildschirm-Schaltfläche, deren entsprechende Beschriftung auf dem zugestellten Bild einen Verweis auf diese Position darstellt, wird angeklickt. Beispielsweise wird in 1 die PIN 20041111 durch Anklicken der folgenden Schaltflächen eingegeben: 2, 0, P2, 4, 1, P5, P6, P7. Nach diesen einfachen Regeln ist es garantiert, dass jede Schaltfläche nur maximal einmal angeklickt wird.
Eine mögliche Unterstützung für den Benutzer bieten – so wie er es vom Bank-Automaten kennt – eine Korrektur-Taste und ein Fortschrittsanzeige, die mit „Sternchen" anzeigt, wieviele Zeichen schon eingegeben wurden.
An den Server wird die Information über die angeklickten Schaltflächen und deren Reihenfolge geschickt, z. B. indem die Pixel-Positionen der n Maus-Klicks relativ im Bild auf dem Bildschirm übermittelt werden, oder eine andere eindeutige Beschreibung der angeklickten Schaltflächen übermittelt wird. Beispielsweise könnten die in 1B angeklickten Schaltflächen mit den Beschriftungen 2, 0, P2, 4, 1, P5, P6, P7 als Koordinaten der dargestellten 4×5 Matrix (mit (0,0) oben links und (3,4) unten rechts) übermittelt werden, also folgendermaßen: (3,2), (3,1), (0,0), (3,4), (1,0), (0,1), (3,0), (1,1).
Weil jede Schaltfläche maximal einmal angeklickt wird und die Beschriftung der Schaltflächen zufällig gewählt wurde, kann Malware auf dem Rechner des Klienten oder im Rechnernetz keinerlei Information über den übermittelten Text erschließen: die Malware müsste dazu das zugestellte Bild mit den Beschriftungen der Schaltflächen ausspionieren, was nicht möglich ist.
Die an den Server geschickte Information kann dort anschließend entschlüsselt werden: der Server kennt das zugestellte Bild und weiß, welche Beschriftungen die angeklickten Schaltflächen haben. Also kann er aus den übermittelten n Beschreibungen von relativen Maus-Klick Positionen bzw. Schaltflächen die vom Klienten eingegebene Nachricht von n Zeichen rekonstruieren. In dem Beispiel von oben, bei dem die Matrix-Koordinaten (3,2), (3,1), (0,0), (3,4), (1,0), (0,1), (3,0), (1,1) übermittelt wurden, kann der Server wegen der Kenntnis des Original-Bilds daraus direkt die Nachricht 20041111 herauslesen. Die Nachricht wurde also abhörsicher vom Klienten zum Server übertragen.
Ein Vorteil des beschriebenen Verfahrens liegt somit darin, dass ein Online Account sicher vor dem Abhören des Passworts bzw. der PIN geschützt werden kann. Der Grund liegt darin, dass Malware (auf dem Rechner des Bankkunden oder im Rechnernetz) das zugestellte Bild nicht kennt und definitiv auch nicht ausspionieren kann (ein „Scannen" via Bildschirm ist absurd!).
Im Vergleich zum in US2006/0098841A1 beschriebenen Verfahren benötigt das erfindungsgemäße Verfahren nur maximal n + m – 1 Schaltflächen. Für das o. g. Beispiel (Textlänge n = 20, Alphabetgröße m = 50 ergibt 1000 Schaltflächen) heißt das: 69 Schaltflächen im vorliegenden Verfahren statt 1000, die im US2006/0098841A1 benötigt werden.
Ein Vorteil der Folien und besonders der Papier-Version besteht in relativ niedrigen Herstellungskosten, da hierzu nur die zugestellten Bilder nur ausgedruckt und verschickt werden müssen.
Eine weitere Möglichkeit, dem Benutzer die Schaltflächen mit den vertauschten Beschriftungen zukommen zu lassen, besteht darin, ihm eine elektronische Vorrichtung mit durchsichtigem Display zuzustellen, siehe 6. Das vom Gerät angezeigte Bild mit den Schaltflächen kann dabei vorher – gegebenfalls zusammen mit vielen weiteren – auf dem Gerät gespeichert worden sein, oder durch eine mathematische Funktion aus der Uhrzeit einer sich auf dem Gerät befindlichen Uhr und einem individuellen Schlüssel berechnet werden (in dem Fall hat der Server eine synchronisierte Uhr und den gleichen Schlüssel und die gleiche mathematische Funktion), oder wird auf anderem sicherem Wege, z. B. per Funk oder SMS, dem Benutzer zugestellt.
Weitere Vorteile, Merkmale und Anwendungsmöglichkeiten der Erfindung werden nachstehend anhand der Ausführungsbeispiele mit Bezug auf die Zeichnungen beschrieben. In den Zeichnungen zeigen:
1: Abhörsichere Vermittlung von Information mit Wiederholung von Zeichen, Beispiel: Eingabe einer PIN mit potentiell mehrfach vorkommenden Ziffern. Zugestelltes Bild ist auf Folie ausgedruckt.
2: Abhörsichere Vermittlung von Information mit Wiederholung von Zeichen, Beispiel: Eingabe eines Passworts mit potentiell mehrfach vorkommenden Zeichen. Zugestelltes Bild ist auf Folie ausgedruckt.
3: Abhörsichere Vermittlung von Information ohne Wiederholung von Zeichen, Beispiel: Eingabe einer PIN, bei der jede Ziffer nur einmal vorkommt. Zugestelltes Bild ist auf Folie ausgedruckt.
4: Abhörsichere Vermittlung von Information ohne Wiederholung von Zeichen, Beispiel: Eingabe einer PIN, bei der jede Ziffer nur einmal vorkommt. Zugestellte Bilder sind in (A) und (B) auf Papier ausgedruckt.
5: Abhörsichere Vermittlung von Information ohne Wiederholung von Zeichen, Beispiel: Eingabe einer PIN, bei der jede Ziffer nur einmal vorkommt. Das zugestellte Bild wird in (A) vom Server per SMS auf das Handy des Benutzers geschickt. Das zugestellte Bild wird in (B) durch ein uhr-gesteuertes Security Token erzeugt.
6: Abhörsichere Vermittlung von Information ohne Wiederholung von Zeichen, Beispiel: Eingabe einer PIN, bei der jede Ziffer nur einmal vorkommt. Das zugestellte Bild wird dem Benutzer mittels eines elektronischen Geräts mit durchsichtigem Display, das er – wie bei der Folie, siehe 1, 2, 3 – auf den Bildschirm legen kann, angezeigt.
Ausführungsbeispiel
Das oben angegebene Verfahren zum Senden geheimer Nachrichten zwischen Server und Klient wird angewandt auf den speziellen Fall des Online-Bankings (4). Das Verfahren verhindert das Abhören der PIN.
Der Bank-Server erzeugt für den Bankkunden X eine Menge von permutierten Nummernfeldern, d. h. Bilder mit jeweils 10 Schaltflächen, die die Form und Anordnung wie das Nummernfeld einer Tastatur haben, und deren Schaltflächen nach dem Zufallsprinzip jeweils genau mit den 10 Ziffern 0, ..., 9 beschriftet sind. Der Server nummeriert die Bilder und merkt sich für jedes Bild die Vertauschung. Dann schickt sie ausgedruckt auf Folien dem Bankkunden per Post zu, am besten als Haftnotizblock gebündelt: so haben die Folien gleich einen Klebestreifen. Zusätzlich wird dem Kunden wie beim PIN/iTAN Verfahren eine PIN zugestellt, dabei wird vorausgesetzt, dass in der PIN keine Ziffer doppelt vorkommt (die Anzahl der Möglichkeiten reicht immer noch, um ein Raten der PIN aussichtslos sein zu lassen)
Wenn der Kunde X die Folien und seine PIN empfangen hat, kann er mit dem Online Banking beginnen. Zum Einloggen geht er auf die Web-Seite der Bank und gibt dort seine Konto-Nr. an. Die Konto-Nr. wird an den Bank-Server geschickt. Der Bank-Server überprüft nun folgendermaßen die Authentizität des Kunden X:
Der Bank-Server erzeugt ein elektronisches Bild, das die Schaltflächen eines Nummernfelds zeigt, allerdings ohne Beschriftungen, und schickt das Bild einschließlich der Angabe einer Nummer dem Klienten auf den Bildschirm. Es entsteht die Situation wie in 3A. Der Kunde X nimmt die Folie mit dieser Nummer und legt sie auf das elektronische Bild am Bildschirm. Es entsteht die Situation wie in 3B.
Jetzt kann der Klient seine PIN eingeben, indem mit der Maus nacheinander die Schaltflächen anklickt, auf denen die Ziffern seiner PIN zu erkennen sind. Die relativen Positionen der Maus-Klicks im elektronischen Bild auf dem Bildschirm werden an den Bank-Server geschickt.
Der Bank-Server empfängt die Positionen der Maus-Klicks. Weil der Bank-Server selber das Original-Bild mir den vertauschten Ziffern erzeugt hat und sich die Vertauschung gemerkt hat, kann er daraus schliessen, welche Ziffernfolge eingegeben wurde. Er vergleicht diese Ziffernfolge mit der PIN für Bankkunde X (die natürlich auch abgespeichert ist). Wenn das die richtige PIN war, bekommt der Bankkunde X Zugang zum Konto.
Lauschende Malware (auf dem Rechner, den der Bankkunde X benutzt, oder im Internet) hat keine Chance, die PIN abzuhören: die Positionen der Mausklicks haben keine Bedeutung, solange nicht die Vertauschung der Ziffern auf dem Nummernfeld bekannt ist. Diese kennt aber nur der Bank-Server und derjenige, der am Browser die entsprechende Folie auflegen kann.
Bankkunde X bekommt also mit dem Wissen der PIN und dem physikalischen Besitz der Folie Zugang zu seinem Bank-Konto. Nur eins von beiden reicht nicht aus. Mit dem Verfahren wird die PIN also doppelt geschützt: erstens ist sie nicht abhörbar, und falls doch jemand auf andere Weise in ihren Besitz kommen sollte, braucht er die passende Folie: ohne sie kommt er nicht in den Account.
Alternativ dazu, dass die permutierten Nummernfelder jeweils einzeln auf eine Folie gedruckt werden, können auch viele nummerierte permutierte Nummerfelder zusammen auf Papier ausgedruckt werden, siehe 4A, gegebenenfalls auch in kleinerer Darstellung, um viele davon auf einem Blatt darstellen zu können. Während die als Haftnotizblock gebündelten Klarsichtfolien teure Spezial-Druckgeräte erforden, ist diese Möglichkeit mit üblichen Druckern machbar. Diese Liste mit permutierten Nummernfeldern kann gleichzeitig als iTAN Liste zur Bestätigung von Überweisungen benutzt werden: z. B. kann man die obersten beiden Zeilen eines permutierten Nummernfeldes als 6-stellige iTAN nehmen. Der Nachteil dieser auf Papier ausgedruckten permutierten Nummernfelder gegenüber den auf Klarsichtfolien ausgedruckten permutierten Nummernfeldern ist der, dass der Klient genauer hinschauen muss und sich mehr konzentrieren muss, denn die 1–1 Zuordnung von den Schaltflächen auf dem zugestellten Bild und denen auf dem Bildschirm ist zwar ersichtlich, aber nicht mehr so direkt.
Noch einfacher kann man eine Permutation der 10 Ziffern als Ziffernfolge der Länge 10 schreiben, siehe 4B. So ist die zugestellte Liste mit den Ziffern-Permutationen nichts anderes als die bekannte iTAN Liste, nur mit 10-stelligen TAN's, in denen jede Ziffer genau einmal vorkommt.
Weitere Möglichkeiten der Zustellung des Bildes an den Klienten sind in 5 dargestellt. In 5A werden dem Klienten die Beschriftungen der Schaltflächen des Nummernfeldes vom Server als SMS zugeschickt. In 5B werden die Beschriftungen der Schaltflächen des Nummernfeldes durch das Display eines Security Tokens dargestellt. Das Token ist dem Klienten vorher durch den Server zugestellt worden. Das Token hat dabei eine Uhr, die mit einer Uhr beim Server synchronisiert ist. Noch einfacher ist es, sehr viele Bilder auf dem Token und beim Server zu speichern, d. h. die Synchronisation würde wegfallen und der Benutzer müsste eine Taste betätigen, um sich das nächste Bild anzeigen zu lassen. Wenn das Display des Tokens durchsichtig ist, kann das Token wie eine Folie auf den Bildschirm gelegt werden, siehe 6.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

- US 2006/0098841 A1 [0006, 0027, 0027]
- US 20060020559 A1 [0007]
- EP 1472584 B1 [0008]
- US 2005/0219149 A1 [0008]
- DE 102007029759 [0009]
- DE 102007018802 [0010]

Claims

Verfahren zur abhörsicheren Übertragung einer Zeichenreihe von einem Klienten durch ein Rechnernetz zum Server, gekennzeichnet durch die folgenden Schritte: a) das Erzeugen eines Bildes mit Schaltflächen, die nach dem Zufallsprinzip mit Zeichen beschriftet werden, durch den Server, b) die Zustellung des in a) erzeugten Bildes an den Klienten, c) das Erzeugen eines Bildes mit Schaltflächen, die ähnlich angeordnet sind wird die in a) erzeugten Schaltflächen, jedoch ohne Beschriftung sind, d) das Anzeigen des in c) erzeugten Bildes auf dem Bildschirm des Klienten, wobei die Schaltflächen des Bildes aktivierbar sind, e) die Eingabe einer Reihe von n Zeichen durch den Klienten via n Aktivierungen von unbeschrifteten Schaltflächen am Bildschirm, indem für jedes Zeichen der Nachricht die unbeschriftete Schaltfläche aktiviert wird, die der Schaltfläche entspricht, die im zugestellten Bild mit diesem Zeichen beschriftet ist, f) die Übertragung der Information darüber, welche Bildpositionen der Klient in welcher Reihenfolge aktiviert hat, zum Server, g) die Rekonstruktion der vom Klienten eingegebenen Zeichenreihe durch den Server.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Bild mit den mit Zeichen beschrifteten Schaltflächen ein Nummernfeld darstellt, wobei die Ziffern von 0 bis 9 jeweils den einzelnen Schaltflächen zugeordnet sind.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass die Beschriftungen auf den Schaltflächen auf dem Bild einen Verweis auf die Position der anzuklickenden Schaltfläche beinhalten.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass die Anzahl von Schaltflächen n + m – 1 beträgt, wobei m die Anzahl aller für die Eingabe zur Verfügung stehender Zeichen ist.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass die Zeichenreihe ein Passwort oder eine PIN ist.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das erzeugte Bild auf durchsichtige Folie oder auf durchsichtiges Papier ausgedruckt wird und dem Klienten zugestellt wird.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das erzeugte Bild auf Papier ausgedruckt wird und dem Klienten zugestellt wird.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass mehrere erzeugte Bilder auf das gleiche Blatt Papier oder die gleiche Folie ausgedruckt werden und mit eindeutigen Namen oder Nummern versehen dem Klienten zugestellt werden.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass auf der Rückseite der Folie oder des Papiers ein Klebestreifen angebracht ist.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das erzeugte Bild per SMS oder anderer elektronischer Datenübertragung dem Klienten zugestellt wird.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das erzeugte Bild via Display eines Security Tokens dem Klienten zugestellt wird. Das Security Token wird dabei als Teil des Servers angesehen.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das erzeugte Bild via Display eines Security Tokens dem Klienten zugestellt wird, das eine Uhr hat, die mit einer Uhr beim Server synchronisiert ist. Das Security Token wird dabei als Teil des Servers angesehen.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass die Aktivierung einer Schaltfläche am Bildschirm durch Anklicken der Schaltfläche mit dem Zeigesymbol eines Zeigergeräts erfolgt.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das Zeigergerät eine Computermaus, ein Touchpad, ein Trackpoint, ein Trackball, ein Grafiktablett, ein Joystick oder ein Gamepad ist.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass der Bildschirm berührungsempfindlich ist und die Aktivierung einer Schaltfläche am Bildschirm durch die Berührung des Bildschirms erfolgt.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass die Aktivierung einer Schaltfläche durch die Betätigung einer Taste der Tastatur erfolgt, die zusammen mit anderen Tasten auf der Tastatur eine ähnliche Anordnung hat wie die am Bildschirm dargestellten Schaltflächen.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass die am Bildschirm gezeigten unbeschrifteten Schaltflächen die Anordnung eines Nummernfelds haben und die Aktivierung einer Schaltfläche durch die Betätigung der Taste des Nummernfelds der Tastatur erfolgt, die von ihrer Position her der Schaltfläche am Bildschirm entspricht.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass die unbeschrifteten Schaltflächen die Anordnung eines Nummernfelds haben, jedoch nicht am Bildschirm sichtbar sind, und die Aktivierung einer Schaltfläche durch die Betätigung der Taste des Nummernfelds der Tastatur erfolgt, die von ihrer Position her der unsichtbaren Schaltfläche – und damit der beschrifteten Schaltfläche auf dem zugestellten Bild – entspricht.
Vorrichtung zur Anzeige von Bildern, gekennzeichnet dadurch, dass sie elektronisch ist, die Anzeige durchsichtig ist, und Bilder auf dem Display angezeigt werden, indem helle Stellen des Bildes durchsichtig und dunkle Stellen undurchsichtig dargestellt werden.
Vorrichtung nach dem vorhergehenden Anspruch, gekennzeichnet dadurch, dass das angezeigte Bild ein Bild mit beschrifteten Schaltflächen darstellt.
Vorrichtung nach einem der vorgehenden Ansprüche, gekennzeichnet dadurch, dass die Bilder mit den beschrifteten Schaltflächen elektronisch auf ihr gespeichert sind.
Vorrichtung nach einem der vorgehenden Ansprüche, gekennzeichnet dadurch, dass sie eine Uhr enthält, und die dargestellten Bilder mit den beschrifteten Schaltflächen durch eine Funktion berechnet werden, die von der Uhrzeit dieser Uhr abhängen.
Vorrichtung nach einem der vorgehenden Ansprüche, gekennzeichnet dadurch, dass die dargestellten Bilder mit den beschrifteten Schaltflächen per SMS oder anderer elektronischer Datenübertragung empfangen werden.
Verfahren nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das erzeugte Bild via Display einer elektronischen Vorrichtung gemäß den Ansprüchen 19 bis 23 dem Klienten zugestellt wird.
Computerprogrammprodukt, vorgesehen dafür zu sorgen, dass ein Prozessor das Verfahren nach einem der Ansprüche 1 bis 18 durchführt.
Server zur abhörsicheren Verschlüsselung bei der Übertragung einer Zeichenreihe von einem Klienten durch ein Rechnernetz, wobei dieser Server die folgenden Elemente umfasst: a) Mittel zum Erzeugen eines Bildes mit Schaltflächen, die nach dem Zufallsprinzip mit Zeichen beschriftet werden, b) Mittel zum Erzeugen eines zweiten Bildes mit Schaltflächen, deren Form und relative Lage denen in a) ähnlich ist, die aber nicht mit den Zeichen beschriftet sind, c) Mittel zum Aufnehmen der Information darüber, welche Bildpositionen der Klient in welcher Reihenfolge aktiviert, d) Mittel zur Übertragung der Information darüber, welche Bildpositionen der Klient in welcher Reihenfolge aktiviert hat, vom Klienten zum Server, e) Mittel zur Rekonstruktion der vom Klienten eingegebenen Zeichenreihe.
Verwendung des Verfahrens, des Computerprogrammprodukts, des Servers, der Vorrichtung oder des auf Folie oder Papier ausgedruckten Bildes gemäß einem der vorgehenden Ansprüche bei Online-Accounts.