DE10245480A1

DE10245480A1 - Sicheres Kommunikationsprotokoll, das einen über ein sicheres Protokoll gelieferten privaten Schlüssel verwendet

Info

Publication number: DE10245480A1
Application number: DE10245480A
Authority: DE
Inventors: Glenn R Engel
Original assignee: Agilent Technologies Inc
Current assignee: Agilent Technologies Inc
Priority date: 2001-11-07
Filing date: 2002-09-30
Publication date: 2003-07-17
Also published as: GB2382756A; US20030088766A1; GB2382756B; GB0225893D0

Abstract

Ein Verfahren zum Betreiben eines Computersystems, das einen ersten, einen zweiten und einen dritten Datenprozessor, die durch ein Netz verbunden sind, aufweist. Der zweite und der dritte Datenprozessor sind durch ein unsicheres Netzsegment verbunden, während der erste und der dritte Datenprozessor durch ein Netzsegment verbunden sind, das ein höheres Maß an Sicherheit aufweist als das unsichere Netzsegment. Eine sichere Kommunikation zwischen dem ersten und dem zweiten Datenprozessor wird dadurch hergestellt, daß man den zweiten Datenprozessor unter Verwendung eines zweiten Verschlüsselungsprotokolls einen Verschlüsselungsschlüssel für ein erstes Verschlüsselungsprotokoll an den dritten Datenprozessor senden läßt. Der dritte Datenprozessor leitet den Verschlüsselungsschlüssel an den ersten Datenprozessor weiter. Der erste Datenprozessor sendet anschließend unter Verwendung des Verschlüsselungsschlüssels und des ersten Verschlüsselungsprotokolls eine Nachricht an den zweiten Datenprozessor.

Description

Die vorliegende Erfindung bezieht sich auf Kommunikationen zwischen Datenverarbeitungselementen in einem Netz und spezieller auf ein Verfahren zum Liefern eines Schlüssels zur Verwendung bei einem Privat-Verschlüsselungsschema, wobei der Schlüssel gleichzeitig davor geschützt wird, daß er unterwegs gefährdet ist.
Ein Bereitstellen von sicheren Kommunikationen zwischen zwei Datenverarbeitungssystemen ist besonders wichtig, wenn der Kommunikationsweg Segmente umfaßt, die sich in einem der Öffentlichkeit zur Verfügung stehenden Netz, beispielsweise dem Internet, befinden. Es wurden bereits zahlreiche Verschlüsselungsprotokolle entworfen, um dieses Problem anzugehen. Diese Protokolle können in zwei breit gefaßte Kategorien unterteilt werden, Systeme mit privaten Schlüsseln und Systeme mit öffentlichen Schlüsseln. Bei Systemen mit öffentlichen Schlüsseln können sowohl der zum Verschlüsseln der Daten verwendete Algorithmus als auch der öffentliche Schlüssel einem Lauscher gegeben werden, der die verschlüsselte Kommunikation gefährdet. Wenn daher ein erstes Datenverarbeitungssystem Daten in einer sicheren Kommunikation von einem zweiten Datenverarbeitungssystem empfangen möchte, braucht es lediglich seinen öffentlichen Schlüssel und sein Verschlüsselungsverfahren an das zweite Datenverschlüsselungssystem zu senden. Das zweite Datenverarbeitungssystem kann daraufhin Nachrichten an das erste Datenverarbeitungssystem verschlüsseln. Bezüglich eines ausreichend großen öffentlichen Schlüssels können die verschlüsselten Nachrichten nicht innerhalb einer angemessenen Zeit durch einen Dritten, der lediglich eine Kenntnis des öffentlichen Schlüssels und des Verschlüsselungsalgorithmus besitzt, entschlüsselt werden.
Ungünstigerweise sind Öffentlicher-Schlüssel-Verschlüsselungssysteme mit rechenintensiv, und daher müssen beide Datenverarbeitungssysteme eine ausreichende Rechenleistung aufweisen, um die zugrundeliegenden Algorithmen auszuführen. Bei einer Anzahl von Situationen weist zumindest eines der Datenverarbeitungssysteme eine nur begrenzte Rechenleistung auf. Man betrachte ein Datenverarbeitungssystem, bei dem ein Datensammelknoten Daten von einer Anzahl von Sensoren sammelt und diese Daten einem Server meldet, der durch ein Netz, das ein Segment aufweist, welches das Internet oder ein anderes nicht-sicheres Netz umfaßt, mit dem Datensammelknoten verbunden ist. Der Datensammelknoten besteht oft aus einer kleinen Steuerung und geeigneten Schnittstellenschaltungen, beispielsweise Analog-Zu-Digital-Wandlern. Die Steuerung weist nur eine ausreichende Rechenkapazität auf, um Daten zu sammeln und diese Daten über das Netz zu senden. Diese begrenzte Kapazität spiegelt Kostenbeschränkungen bei dem Datensammelknoten wieder. Daher ist es nicht immer eine Option, die Rechenleistung des Datensammelknotens zu erhöhen, um die Steuerung zu befähigen, einen der Öffentlicher-Schlüssel-Algorithmen auszuführen.
Im Prinzip kann die Kommunikation zwischen dem Datensammelknoten und dem Server, der die Daten akkumuliert, unter Verwendung eines Privater-Schlüssel-Verschlüsselungssystems verschlüsselt werden. Privater-Schlüssel-Verschlüsselungs- Algorithmen, die rechnerisch viel weniger komplex sind als die Öffentlicher-Schlüssel-Verschlüsselungs-Algorithmen, sind in der Technik bekannt. Beispielsweise kann eine Nachricht durch ein Neuanordnen oder Ersetzen der Bits der Nachricht durch ihre Komplemente auf eine Weise, die durch einen privaten Schlüssel bestimmt wird, verschlüsselt werden. Falls der private Schlüssel ausreichend groß ist, kann die sich ergebende Nachricht nicht innerhalb einer angemessenen Zeit entschlüsselt werden, und somit ist die verschlüsselte Nachricht sicher.
Ungünstigerweise erfordern Privater-Schlüssel-Systeme ein Verfahren zum Liefern des privaten Schlüssels an den zweiten Computer auf eine sichere Weise. Im Prinzip kann der Schlüssel zu dem Zeitpunkt, zu dem der zweite Computer installiert wird, dem zweiten Computer gegeben werden; solche Systeme sind jedoch anfällig für einen Angriff durch jemanden, der über einen Zugriff auf den zweiten Computer verfügt. Dementsprechend ist ein System bevorzugt, bei dem sich der private Schlüssel zu Beginn jeder Kommunikationssitzung ändert. Daher wird ein Verfahren zum Liefern des Schlüssels benötigt, das nicht erfordert, daß in dem zweiten Computer eine hohe Rechenkapazität vorhanden ist.
Es ist die Aufgabe der vorliegenden Erfindung, ein Verfahren zu schaffen, das die Sicherheit von Kommunikationsübermittlungen verbessert.
Diese Aufgabe wird durch ein Verfahren gemäß Anspruch 1 gelöst.
Grob gesagt besteht das Ziel der vorliegenden Erfindung darin, ein verbessertes sicheres Kommunikationssystem zur Verwendung in Situationen, in denen ein Computer lediglich eine begrenzte Rechenkapazität aufweist, zu schaffen.
Die vorliegende Erfindung ist ein Verfahren zum Betreiben eines Computersystems, das einen ersten, einen zweiten und einen dritten Datenprozessor aufweist, die durch ein Netz verbunden sind. Ein unsicheres Netzsegment verbindet den zweiten und den dritten Datenprozessor, während ein Netzsegment, das ein höheres Maß an Sicherheit als das unsichere Netzsegment aufweist, den ersten und den dritten Datenprozessor verbindet. Bei dem Verfahren der vorliegenden Erfindung sendet der zweite Datenprozessor einen Verschlüsselungsschlüssel für ein erstes Verschlüsselungsprotokoll unter Verwendung eines zweiten Verschlüsselungsprotokolls an den dritten Datenprozessor. Der dritte Datenprozessor leitet den Verschlüsselungsschlüssel an den ersten Datenprozessor weiter. Der erste Datenprozessor sendet daraufhin unter Verwendung des Verschlüsselungsschlüssels und des ersten Verschlüsselungsprotokolls eine Nachricht an den zweiten Datenprozessor, wobei die Nachricht über einen Kommunikationsweg, der das unsichere Netzsegment umfaßt, gesandt wird. Bei der vorliegenden Erfindung erfordert das erste Verschlüsselungsprotokoll weniger Rechenressourcen als das zweite Verschlüsselungsprotokoll. Beispielsweise kann das zweite Verschlüsselungsprotokoll ein Öffentlicher- Schlüssel-Verschlüsselungs-Protokoll sein, während das erste Verschlüsselungsprotokoll ein Privater-Schlüssel-Protokoll sein kann.
Bevorzugte Ausführungsbeispiele der vorliegenden Erfindung werden nachfolgend Bezug nehmend auf die beiliegenden Zeichnungen näher erläutert.
Fig. 1 ist eine schematische Zeichnung eines beispielhaften Computersystems, das das Verfahren der vorliegenden Erfindung ausführt.
Um die folgende Erörterung zu vereinfachen, wird die vorliegende Erfindung anhand eines Computersystems erklärt, bei dem ein Datensammelknoten 12 über ein Netz, das das Internet umfaßt, mit einem Server 14 kommuniziert. Es sei nun auf Fig. 1 Bezug genommen, die eine schematische Zeichnung eines beispielhaften Computersystems 10 gemäß der vorliegenden Erfindung ist. Man nehme an, daß der Datensammelknoten 12 lediglich eine begrenzte Rechenkapazität aufweist. Man nehme an, daß der Datensammelknoten mit einem lokalen Netz 13 verbunden ist, das durch eine Brandmauer bzw. Firewall 15 oder eine ähnliche Einrichtung vor einem Lauschen durch Personen, die Internet-Kommunikationen abhören könnten, geschützt ist. Der Datensammelknoten 12 muß mit dem Server 14 über das Internet 17 kommunizieren.
Die vorliegende Erfindung basiert auf der Beobachtung, daß das lokale Netz 13 ein viel geringeres Risiko eines Abhörens aufweist als derjenige Abschnitt des Kommunikationsweges, der über das Internet arbeitet. Ferner weist das lokale Netz 13 üblicherweise zusätzliche Computer auf, die über wesentlich mehr Rechenleistung verfügen als der Datensammelknoten 12. Ein solcher Computer ist bei 21 gezeigt. Bei der vorliegenden Erfindung erhält eine Arbeitsstation 21 einen privaten Schlüssel zur Verwendung durch den Datensammelknoten 12 beim Kommunizieren mit dem Server 14 und sendet diesen privaten Schlüssel über das lokale Netz 13 an den Datensammelknoten 12.
Die Kommunikationen zwischen dem Server 14 und der Arbeitsstation 21 werden unter Verwendung eines Öffentlicher- Schlüssel-Verschlüsselungs-Protokolls wie beispielsweise HTTPS durchgeführt. Man nehme an, daß die Arbeitsstation 21 über eine ausreichende Rechenkapazität verfügt, um solche Verschlüsselungssysteme auszuführen. Wenn der Server 14 einen Schlüssel an den Datensammelknoten 12 senden möchte, adressiert der Server 14 eine sichere Nachricht an die Arbeitsstation 21, die den Schlüssel und die Identität des Datensammelknotens 12 umfaßt. Die Arbeitsstation 21 sendet den Schlüssel daraufhin unter Verwendung eines weniger sicheren Protokolls an den Datensammelknoten 12.
Da angenommen wird, daß das lokale Netz 13 auf autorisiertes Personal beschränkt ist, wird für diese Kommunikation wenig oder keine Sicherheit benötigt. Nachdem der Datensammelknoten 12 den privaten Schlüssel aufweist, verwendet der Datensammelknoten 12 diesen Schlüssel, um Nachrichten, die an den Server 14 gesendet werden sollen, zu verschlüsseln. Diese Nachrichten werden vorzugsweise über HTTP gesandt.
Um eine Kommunikation einzuleiten, lokalisiert die Arbeitsstation 21 Datensammelknoten wie beispielsweise den Datensammelknoten 12 in ihrem lokalen Netz und sendet über ein sicheres Öffentlicher-Schlüssel-Verschlüsselungs-Protokoll eine Anforderung an den Server 14, wobei ein privater Schlüssel für den Sammelknoten 12 angefordert wird. Nachdem sie den Schlüssel von dem Server 14 erhalten hat, kann die Arbeitsstation 21 mit dem Schlüssel und jeglichen notwendigen Kommunikationseinstellungen eine nicht-sichere Nachricht an den Sammelknoten 12 in dem lokalen Netz senden, um es dem Datensammelknoten 12 zu ermöglichen, unter Verwendung des privaten Schlüssels Kommunikationen direkt mit dem Server 14 einzuleiten.
Man sollte beachten, daß eine Einleitung der Kommunikation durch den Datensammelknoten 12 Vorteile mit sich bringt. Die Firewall 15 hält normalerweise Nachrichten aus dem Internet davon ab, das lokale Netz 13 zu erreichen. Jedoch kann ein Computer in dem lokalen Netz Daten zu dem Server 14 hochladen, indem er analog zu der Weise, die verwendet wird, um Daten von einem ausgefüllten Formular zu einem Server hochzuladen, einen Proxi-Server verwendet. Solche Protokolle ermöglichen es dem Server, eine Antwortnachricht zurückzusenden. Somit sind keine Änderungen der Firewall nötig, um eine Kommunikation zwischen dem Datensammelknoten 12 und dem Server 14 bereitzustellen.
Während die vorliegende Erfindung anhand eines bestimmten Typs von Netzwerk erläutert wurde, kann die vorliegende Erfindung in einer breiten Palette von Umgebungen verwendet werden, in denen ein erster Computer, der begrenzte Rechenressourcen aufweist, auf sichere Weise mit einem zweiten Computer kommunizieren muß. Der Computer mit der begrenzten Rechenleistung muß mit einem dritten Computer verbunden sein, der die notwendige Rechenkapazität aufweist, um einen sicheren Austausch eines privaten Schlüssels mit dem zweiten Computer auszuführen. Ferner muß zwischen dem ersten und dem dritten Computer eine Verknüpfung vorhanden sein, die ausreichend sicher ist, um das Weiterleiten des privaten Schlüssels von dem dritten Computer an den ersten Computer zu ermöglichen.

Claims

1. Verfahren zum Betreiben eines Computersystems, das einen ersten, einen zweiten und einen dritten Datenprozessor (12, 14, 21) aufweist, die durch ein Netz verbunden sind, wobei der zweite und der dritte Datenprozessor (14, 21) durch ein unsicheres Netzsegment (17) verbunden sind, wobei das Verfahren folgende Schritte aufweist:
Bewirken, daß der zweite Datenprozessor (14) unter Verwendung eines zweiten Verschlüsselungsprotokolls einen Verschlüsselungsschlüssel für ein erstes Verschlüsselungsprotokoll an den dritten Datenprozessor (21) sendet;
Bewirken, daß der dritte Datenprozessor (21) den Verschlüsselungsschlüssel an den ersten Datenprozessor (12) weiterleitet; und
Bewirken, daß der erste Datenprozessor (12) unter Verwendung des Verschlüsselungsschlüssels und des ersten Verschlüsselungsprotokolls eine Nachricht an den zweiten Datenprozessor (14) sendet, wobei die Nachricht über einen Kommunikationsweg, der das unsichere Netzsegment (17) umfaßt, gesendet wird.

2. Verfahren gemäß Anspruch 1, bei dem der erste Datenprozessor (12) unzureichende Rechenressourcen aufweist, um das zweite Verschlüsselungsprotokoll auszuführen.

3. Verfahren gemäß Anspruch 1 oder 2, bei dem das zweite Verschlüsselungsprotokoll ein Öffentlicher-Schlüssel- Verschlüsselungs-Protokoll ist.

4. Verfahren gemäß einem der Ansprüche 1 bis 3, bei dem der Schritt des Bewirkens, daß der zweite Datenprozessor (14) einen Verschlüsselungsschlüssel sendet, als Reaktion auf eine Nachricht von dem ersten Datenprozessor (12) an den zweiten Datenprozessor (14) eingeleitet wird.

5. Verfahren gemäß einem der Ansprüche 1 bis 4, bei dem das unsichere Netzsegment (17) das Internet umfaßt.

6. Verfahren gemäß einem der Ansprüche 1 bis 5, bei dem das Netzsegment (13), das den ersten und den dritten Datenprozessor (12, 21) verbindet, ein lokales Netz umfaßt.

7. Verfahren gemäß einem der Ansprüche 1 bis 6, bei dem der erste und der dritte Datenprozessor (12, 21) durch ein Netzsegment (13) verbunden sind, das ein höheres Maß an Sicherheit aufweist als das unsichere Netzsegment (17).

8. Verfahren gemäß einem der Ansprüche 1 bis 7, bei dem das erste Verschlüsselungsprotokoll weniger Rechenressourcen benötigt als das zweite Verschlüsselungsprotokoll.