DE19905169C2 - Vorrichtung zur Anzeige von Signaturdaten - Google Patents

Description

Die Erfindung betrifft eine Vorrichtung zur Anzeige von Signa­ turdaten gemäß dem Oberbegriff des Anspruchs 1.

Mit zunehmender Bedeutung der elektronischen Kommunikation und der Nutzung des Internet gewinnt die Sicherstellung der Authentizität des Absenders oder Urhebers von elektronischen Nachrichten an Bedeutung. Als elektronische Nachrichten im hier gemeinten Sinne sind nicht nur Text- oder Briefnachrichten, sondern auch beispielsweise von Programmen erzeugte Datensätze zur Auslösung von Finanztransaktionen zu verstehen.

Es ist Stand der Technik, daß mit kryptographischen Verfahren wie zum Beispiel der RSA-Verschlüsselung zu einem beliebigen Datensatz mit Hilfe eines geheimen Schlüssels eine Signatur berechnet werden kann, die dem Empfänger sowohl die Authen­ tizität des Urhebers wie auch die Unverfälschtheit der Nachricht bestätigt. Die Sicherheit dieser Verfahren beruht unter anderem auf der Tatsache, daß die als Schlüssel verwen­ deten Zahlen derart groß sind, daß eine systematische Ermitt­ lung der Schlüssel durch reines Ausprobieren selbst mit den schnellsten zur Verfügung stehenden Rechnern ein verschwindend kleines Sicherheitsrisiko bedeutet.

Die hohe Rechenleistung, die heute potentiellen Angreifern zur Verfügung steht, hat zur Folge, daß für die Erzeugung einer als sicher anerkannten digitalen Signatur ein hoher Rechenaufwand notwendig ist. Sowohl für das Erzeugen wie auch das Verifi­ zieren der Signatur einer elektronischen Nachricht ist ein nur maschinell bewältigbarer Rechenaufwand notwendig.

In der praktischen Anwendung von digitalen Signaturen stellt sich das Problem, diese Vorrichtungen zum Erzeugen der Signaturen gegen unbefugten Gebrauch und Mißbrauch zu schützen.

Systembedingt muß diese Vorrichtung zum Erzeugen der Signatur den geheimen Schlüssel enthalten, die den Urheber der Signatur eindeutig identifiziert. Die Sicherheit des gesamten Verfahrens ist damit von der Geheimhaltung des Schlüssels abhängig.

Eine nach dem Stand der Technik existierende Lösung für dieses Sicherheitsproblem besteht beispielsweise darin, den Schlüssel zusammen mit der Vorrichtung zur Berechnung der Signatur auf einer Chipkarte oder einem anderen Sicherheitsmodul unter­ zubringen. Der eigentliche Signaturvorgang ist damit gut gegen Angriffe und Mißbrauch geschützt.

Der Einsatz von Chipkarten zur Signierung oder Verschlüsselung von Daten bietet so aber noch kein zufriedenstellendes Maß an Sicherheit, da der Benutzer keine unmittelbare Kontrolle darüber hat, welche Daten mit seiner Signatur versehen werden. Es ist hinlänglich bekannt, daß unzählige bösartige Computer­ programme (Computerviren, Trojanische Pferde) existieren, die ohne erkennbare Anzeichen in die eigentlichen Programmabläufe eingreifen. Naheliegend ist es, daß ein solches Computer­ programm die zu signierenden Daten verfälscht oder gar völlig fremde Datem mit einer Signatur versehen läßt. Es ist unter Fachleuten kaum strittig, daß mit der Komplexität moderner Betriebssysteme und Anwendungssoftware in der Praxis nicht mehr von sicher beherrschbaren Systemen ausgegangen werden kann. Der nach dem Stand der Technik bekannte Lösungsansatz für dieses Problem besteht darin, das Gerät, über das die Chipkarte mit dem PC verbunden ist, mit einem Anzeigedisplay und einer nicht beeinflußbaren Ablaufsteuerung auszustatten. Die zu signieren­ den Daten müssen auf dem Display angezeigt werden, und nur nach expliziter Bestätigung dürfen die Daten an die Chipkarte zur Berechnung der Signatur übermittelt werden. Ein "heimliches" Anfertigen einer Signatur muß ausgeschlossen sein. Die nach dem Stand der Technik bekannten Geräte verwenden zur Visualisierung der Signaturdaten ein LCD, LED, TFT oder ähnliches elektrooptisches Anzeigeverfahren. Der Nachteil dieser Lösungen besteht durchweg darin, daß die Anzeigekapazität des Displays sehr eingeschränkt ist oder andernfalls das Gerät groß und teuer in der Herstellung ist. Selbst ein kleines Display mit nur wenigen Zeichen hat einen deutlichen Anteil an den Her­ stellungskosten heute bekannter Geräte.

Aus der DE 42 40 011 A1 ist ein On-Screen-Display für einen Multimoden-Monitor und ein zugehöriges Verfahren zum Betreiben eines entsprechenden Displays vorbekannt. Solche Displays sind in der Lage, auf dem Bildschirm verschiedene Features, wie z. B. Kontrast, Helligkeit, Geometriewerte und die Justierung der Grundfarben anzuzeigen. Über ein Paneel lassen sich dann diese Werte bequem und sicher einstellen. Darüber hinaus besteht die Möglichkeit, mit Hilfe spezieller Software direkt von einem PC aus alle Einstellungen, wie Helligkeit, Kontrast, Farbe und Geometriewerte vorzunehmen.

Weiterhin zeigt die FR 2 583 543 A1 eine Vorrichtung zur Signatur von Informationen mit einer separaten Anzeige der Signaturdaten.

Aus dem Vorgenannten ist es daher Aufgabe der Erfindung, eine weiterentwickelte Vorrichtung zur Anzeige von Signaturdaten, insbesondere für Geschäfts- und Zahlungsabwicklungen über ein öffentliches Datennetz unter Verwendung eines Personal- Computers mit einem Monitor oder dergleichen Datensichtgerät anzugeben, welche eine kostengünstige Möglichkeit schafft, die zu signierenden Daten darzustellen, bevor der eigentliche Signierungssvorgang einsetzt bzw. eine Freigabe der Daten und der damit verbundenen Transaktion erfolgt.

Die Lösung der Aufgabe der Erfindung erfolgt mit einer Vor­ richtung gemäß den Merkmalen des Patentanspruchs 1, wobei die Unteransprüche zweckmäßige Ausgestaltungen und Weiterbildungen darstellen.

Die Erfindung soll nachstehend näher erläutert werden.

Der an jedem PC vorhandene Bildschirm ist ein prinzipiell zur Anzeige der Signaturdaten geeignetes Gerät - wird aber deshalb nicht verwendet, da bösartige Programme im Rechner Einfluß auf die Bildsignalerzeugung nehmen können und eine gewünschte Anzeige verändern, verfälschen oder unterdrücken können. Die erfindungsgemäße Vorrichtung wird zwischen den PC und Bild­ schirm angeschlossen und besitzt eine eigene transparente Durchleitung der Bildsignale vom PC sowie eine eigene Bild­ signalerzeugung, die das PC-Signal überlagert oder ersetzt. Das Gerät beinhaltet einen eingebauten Speicher für die Daten, die als Bildsignal umgesetzt angezeigt werden können.

Weiterhin besitzt das Gerät ein eingebautes Chipkartenlesegerät oder gleichwertig den Anschluß für ein externes Chipkarten­ lesegerät.

Die Ablaufsteuerung im Gerät sorgt dafür, daß alle Daten, die zur Signatur in das Gerät übertragen werden, auf dem Bildschirm dargestellt werden.

Die explizite Willenserklärung, eine Signatur der angezeigten Daten anzufertigen, kann im einfachsten Fall durch Einstecken der Karte oder durch eine Tastatureingabe erfolgen. Als Tasta­ tur sind sowohl eine eigene eingebaute Tastatur wie auch eine extern anschließbare Tastatur vorgesehen. Eine "Mitbenutzung" der am PC vorhandenen Tastatur durch eine Zwischenschaltung des Geräts in der Tastaturleitung ist ausdrücklicher Bestandteil der Erfindung.

Weiterer Bestandteil der Erfindung ist die Mitbenutzung der Maus als Bedienelement ebenfalls durch eine Zwischenschaltung in die Signalleitung.

Schließlich sei noch darauf hingewiesen, daß die erfindungs­ gemäße Vorrichtung nicht auf Chipkarten als Sicherheitsmedium beschränkt ist, sondern übertragbar auch für die Verwendung mit allen vergleichbaren Sicherheitsmodulen gilt. Es ist vorge­ sehen, das Gerät mit mehreren Steckplätzen oder Anschlüssen für solche Sicherheitsmodule auszustatten.

Claims (3)

1. Vorrichtung zur Anzeige von Signaturdaten, insbesondere für Geschäfts- und Zahlungsabwicklungen, über ein öffentliches Datennetz mit einem Personal-Computer und einem Monitor oder dergleichen Datensichtgerät sowie einer Signaturberechnungs­ einheit, gekennzeichnet durch
eine Monitorweiche, welche zwischen dem Bildschirmausgang des Personal-Computers und dem Monitor geschaltet ist, wobei die Monitorweiche einen Zwischenspeicher mit Datenschnittstelle und eine Ablaufsteuerung aufweist,
weiterhin der Zwischenspeicher mit einer Bildsignal-Erzeu­ gungseinrichtung in Verbindung steht, welche die Bildsignal­ ausgangsdaten des Personal-Computers dann überlagert oder ersetzt, wenn die Ablaufsteuerung erkennt, daß Daten aus dem Zwischenspeicher zur Signaturberechnungseinheit weiterzuleiten sind, wobei die im Zwischenspeicher befindlichen Daten mittels der Bildsignal-Erzeugungseinrichtung auf dem Monitor darstell­ bar sind und eine Eingabeeinrichtung zum Freigeben der Signa­ turberechnung.

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, daß die Signaturberechnungseinheit ein Chipkarten-Lesegerät umfaßt.

3. Vorrichtung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die Monitorweiche Steckverbinder aufweist, um eine Personal- Computer-Tastatur und/oder eine Personal-Computer-Maus durch­ zuschleifen, wobei über die angeschlossene Personal-Computer- Tastatur und/oder Maus die Signaturberechnung freigebbar ist.