METHOD AND DEVICE FOR GENERATING SECRET KEYS

Abstract: 1. A method for generating identical secret codes for the coding and decoding of sequences of signals at the terminals of a transmission path from existing identical secret codes, in which method the respective new secret code is determined from a preceding secret code, characterised in that the generation of the new secret code is initiated by a command coming from outside and the new secret code is determined by the timing of the command.

Description: Verfahren und Einrichtung zur Erzeugung von Geheimschlüsseln Die Erfindung betrifft ein Verfahren zur Erzeugung identischer Geheimschlüssel für die Ver- und Entschlüsselung von Signalfolgen an den Endstellen einer Uebertragungsstrecke aus bestehenden, identischen Geheimschlüsseln sowie eine Einrichtung zur Durchführung des Verfahrens. Bei der verschlüsselten Uebertragung von Informationen in Netzen stellt die Uebermittlung der Schlüssel zwischen den Teilnehmern ein wichtiges Problem dar. Grundsätzlich dürfen neue Schlüssel nicht über das selbe verschlüsselte Netz durchgegeben werden. (Einen neuen Schlüssel verwendet man äa vor allem deshalb, weil die Gefahr, dass ein Schlüssel vom Gegner ermittelt werden kann, mit der Benützungsdauer zunimmt). Es bleibt somit die Verteilung per Kurier oder über ein besonderes Uebermittlungsnetz, das jedoch nicht immer vorhanden ist. Die Verteilung per Kurier kann bei Isolierung der Teilnehmer bzw. Netzstützpunkte schwierig sein, etwa im Kriegsfall. Es sind Verfahren bekanntgeworden, mittels welcher zwischen zwei Stationen über eine ungeschützte, d.h. Dritten zugängliche Leitung ein Geheimschlüssel vereinbart werden kann (siehe z.B. W. Diffie und M. Hellman, 11New Directions in Cryptography", IEEE Trans. on Information Theory, Bd. 22, Nr. 6, 1976, S. 644-654). Diese Methoden erfordern jedoch einen hohen Rechenaufwand, um eine hinreichende kryptologische Sicherheit zu gewährleisten. Aufgabe der Erfindung ist daher die Schaffung eines Verfahrens bzw. einer Einrichtung zur Erzeugung eines neuen Schlüssels aus dem bestehenden Schlüssel mittels der vorhandenen Schlüsselungseinrichtung, wobei mindestens ein zusätzliches Element von aussen, d.h. durch den Benützer, hinzugebracht wird. Sonst kann nämlich die Schlüsselungseinrichtung mit geändertem Schlüssel einfach als erweiterte Schlüsselungseinrichtung mit festem Schlüssel aufgefasst werden. Die erfindungsgemässe Lösung dieser Aufgabe kennzeichnet sich durch die in den Ansprüchen 1 bzw. 8 angegebenen Merkmale. Der Grundgedanke der Erfindung besteht darin, dass der Zeitpunkt, zu welchem der neue Schlüssel erzeugt wird, zusammen mit dem vorhandenen Schlüssel den neuen Schlüssel bestimmt. Dieser Zeitpunkt kann zwischen den Teilnehmern im voraus oder nötigenfalls auch über die verschlüsselte Uebertragungsstrecke vereinbart werden. Im letzteren Fall erfährt der Gegner den neuen Schlüssel nur, wenn er den bestehenden Schlüssel bereits kennt und mit einem identischen Gerät on-line entschlüsseln kann. Der Gegner kann den bestehenden Schlüssel entweder durch Verrat oder durch kryptologische Analyse erfahren. Im letzteren Falle kann man es auch dem on-line mithörenden Gegner verunmöglichen, den neuen Schlüssel direkt zu erfahren, indem man für die Erzeugung des neuen Schlüssels zusätzlich zum für die Uebertragung verwendeten Schlüssel noch einen weiteren, nur für die Schlüsselerzeugung verwendeten Schlüssel verwendet. Der Zeitpunkt für die Erzeugung des neuen Schlüssels braucht von den Benützern nur innerhalb gewisser Grenzen bestimmt zu werden; der exakte Zeitpunkt wird durch die ohnehin synchron arbeitenden Schlüsselungseinrichtungen bestimmt. Eine Weiterbildung des Verfahrens besteht darin, dass der neue Schlüssel nicht nur durch den bestehenden Schlüssel und den Zeitpunkt der Erzeugung bestimmt wird, sondern zusätzlich noch durch eine auf beiden Seiten eingegebene Schlüsselzahl, wobei es sich bei dieser zusätzlich eingegebenen Zahl nicht um einen kompletten Schlüssel handeln muss, sondern eine einfach zu behaltende Zahl (z.B. drei Dezimalziffern) genügt. Das Verfahren hat in allen Fällen den Vorteil, dass der neue Schlüssel den Benützern selbst nicht mehr bekannt ist und somit weder durch Verrat noch Erpressung an den Gegner gelangen kann. Weitere Merkmale und Vorteile der Erfindung werden anhand der in den Zeichnungen dargestellten Ausführungsbeispiele erläutert. Hierin zeigt: Fig. 1 das Prinzipschema eines Informationsübertragungs und Verschlüsselungssystem mit Sende- und Empfangs station, Fig. 2 das Funktionsschaltbild der Sende- und Empfangs station, Fig. 3 ein Mehrfach-Signaldiagramm zur Wirkungsweise der Schaltungen nach Fig. 2 und Fig. 4 eine weitere Ausführung eines aus Sende- und Em pfangsstation bestehenden Geheimübertragungssystems im Funktionsschaltbild und Fig. 5 und Fig. 6 je eine-weitere Beispielsausführung einer Sendestation ebenfalls im Funktionsschaltbild. Naeh der in Fig. 1 angedeuteten Prinzipanordnung ist in der Sendestation S ein Schlüsselmodulator SM mit zugehörigem Schlüsselrechner SR als Verschlüsselungseinrichtung und in der Empfangsstation E ein Schlüsseldemodulator SD mit zugehörigem Schlüsselrechner SR als Entschlüsselungseinrichtung vorgesehen. Dem Schlüsselmodülator SM wird die einem Klarsignal entsprechende Impulsfolge x sowie vom Schlüsselrech- ner eine Impulsfolge w als Schlüsselsignal zugeführt. Durch die laufende Mischung der Schlüsselsignal- und Klarsignalbits ergibt sich die Impulsfolge z des verschlüsselten Signals, welches über einen Uebertragungskanal UK zur Empfangsstation E gelangt. Hier wird der Schlüsseldemodulator SD wiederum mit den Impulsfolgen z und w* beaufschlagt, woraus die Klarsignal-Impulsfolge x (der Einfachheit halber in gleicher Weise bezeichnet wie auf der Sendeseite) wieder-gewonnen wird. Für eine korrekte Entschlüsselung auf der Empfangsseite muss der dortige'Schlüsselrechner mit dem sendeseitigen Schlüsselrechner genau synchronisiert werden. Bei einem transparenten Verschlüsselungssystem erfolgt die. Synchronisierung beispielsweise durch eine Synchronisiercequenz, die zu Beginn der Uebertragung vom Sender zum Empfänger übermittelt wird. In den sende- und empfangsseitigen Schlüsselrechnern steht eine Vielzahl von synchronen Pseudozufallsfolgen zur Verfügung, welche durch Anzapfung jeweils gleicher Punkte der Schaltung gewonnen werden können. Wird ein Abschnitt einer derartigen Folge bei beiden Stationen gleichzeitig in einen Speicher eingelesen, enthalten die beiden Speicher die gleichen Ziffern, welche somit als neue Schlüssel für die Rechner verwendet werden können. Damit die Speicherinhalte beider Stationen übereinstimmen, muss der Anfangszeitpunkt des Einlesens in den Speicher bei Sender und Empfänger exakt übereinstimmen. Die Uebereinstimmung kann erreicht werden, indem über einen speziellen Kanal ein Auslöseimpuls übertragen wird. Die Uebertragung des Auslöseimpulses muss verschlüsselt erfolgen, da der Zeitpunkt des Einlesens in den Speicher die neue Schlüsselinformation darstellt. Handelt es sich bei der übertragenen Nutzinformation um ein Mehrkanalsignal im Zeitmultiplex, so kann der Auslöseimpuls über einen der Kanäle, beispielsweise den Dienstkanal, übertragen werden. Eine weitere Möglichkeit zur Bestimmung des Einlese-Zeitpunkt es in den Speicher besteht darin, dass dieser Zeitpunkt zwischen den beiden Stationen vereinbart wird. Dieser Zeitpunkt kann bit synchron bestimmt werden durch Steuerimpulse, welche in'den Rechnern selbst bitsynchron erzeugt werden. Sofern die Steuerimpulse relativ selten (z.B. im Mittel alle fünf Sekunden) auftreten, genügt es, dass in Sender und Empfänger das gleiche, dem jeweiligen Steuerimpuls vorangehende Intervall ausgewählt wird. Das Einlesen in den Speicher beginnt dann bit synchron auf den Steuerimpuls am Ende des Intervalls. Die Wahl des Intervalls stellt relativ geringe Anforderungen an die Synchronisiergenauigkeit. Werden in Sender und Empfänger die Intervalle zu bestimmten Zeitpunkten ausgewählt, die um wenige Millisekunden auseinander liegen, so erfolgt der Beginn des Einlesens mit grosser Wahrscheinlichkeit auf den gleichen Steuerimpuls, d.h. bitynchron. Die Intervalle werden wie folgt bestimmt: Sofern der Beginn jedes Intervalls dem Operateur angezeigt wird, kann er beispielsweise durch Tastendruck ein bestimmtes Intervall auswählen. Um eine synchrone Aenderung des Schlüsselsignals herbeizuführen, verständigen sich die Operateure über eine separate Leitung oder einen Dienst kanal und verabreden den Tastendruck anschliessend an den Beginn eines bestimmten Intervalls. Das Blockschema ist in Figur 2 gezeigt. Die zu verschlüsseln- den Daten x vom Informationssender IS gelangen über eine Leitung zum sendeseitigen Chiffriergerät CG, wo sie in einem Schlüsselmodulator SM mit dem im Schlüsselgenerator SG erzeugten Schlüsselsignal gemischt werden. Das verschlüsselte Ausgangssignal z gelangt über den Uebertragungskanal UK zum empfangsseitigen Chiffriergerät CG*, wo es im Schlüsseldemo dulator SD* entschlüsselt wird. Die Chiffriergeräte CG enthalten ferner mindestens zwei Speicher für die Schlüssel, nämlich einen ersten Speicher S1 und einen zweiten Speicher S2, sowie einen Umschalter B, mittels dessen einer der Speicher ausgewählt werden kann. Ferner enthalten die Chiffriergeräte eine Synchronisierschaltung Sy. Im Zufallsimpulszähler ZZ werden die vom Schlüsselgenerator erzeugten seltenen Zufallsimpulsey gezählt, vgl. Fig. 3. Der Zähler ZZ ist ein umlaufender Zähler, welcher nach Erreichen des höchsten Zählerstandes wieder von Null an zu zählen beginnt. Zwei Zustände Z und Z 1 2 des Zählers (in Fig. 3 Zustände 15 und 10) werden decodiert. Bei jedem Durchlauf von Z1 gibt der Zähler einen Steuerimpuls s ab, welcher den Schalter C für eine bestimmte Anzahl Taktschritte einschaltet, sofern das Gatter G durchlässig ist. Dies ist dann der Fall, wenn der Ausgang des Flipflops FF durch vorhergehenden Druck der Taste T auf Eins gesetzt wurde. Die Anzahl Takt schritte ist mindestens gleich der Anzahl Bits des Speichers S2 und wird durch den Zähler Z1 bestimmt. Durch diesen Vorgang wird neue Information u vom Schlüsselgenerator SG in den Schlüsselspeicher S2 eingelesen. Der Gleichlauf der sende- und empfangsseitigen Steuerimpulse s und s* wird dadurch gewährleistet, dass bei jeder Synchronisierung der Schlüsselgeneratoren die Zähler ZZ und ZZ* durch die Rücksetzsignale r bzw. r* auf Null gesetzt werden. Ein einzelnes Intervall ist durch einen Umlauf des Zählers Z1 nach Z1 bestimmt. Die Decodierung von Z2 ergibt die Auf teilung des Intervalls in zwei Unterabschnitte. Während des ersten Intervalls wird ein Signal FL abgegeben, während des zweiten Intervalls ein Signal SL. Die Signale FL und SL werden auf der Frontplatte des Chiffriergerätes durch eine grüne bzw. rote Lampe angezeigt. Grundsätzlich kann der Operateur die Taste T während des ganzen Intervalls betätigen. Schreibt man -vor dass die Taste nur während des ersten Abschnittes, d.h. während des Aufleuchtens der grünen Lampe, betätigt werden darf, so bildet der zweite Abschnitt ein Sicherheits-Intervall, wodurch ein zu spätes Drücken der Taste verhindert wird. Der im Speicher S2-enthaltene Schlüssel wird ernst aktiv durch Betätigen des Schalters B. Vorteilhafterweise geschieht die Betätigung der sende- und empfangsseitigen Schalter B und B* ebenfalls bitsynchron, wodurch der Schlüsselwechsel synchron, d.h. ohne Störung der Netzinformation, erfolgt. Der synchrone Wechsel kann entweder durch Druck einer zweiten Taste - unter Verwendung des gleichen Prinzips mit dem Zufallszähler -- ausgelöst werden, oder erfolgt automatisch anschliessend an das Einlesen des neuen Schlüssels in den Speicher 52. Nunmehr wird die Wirkungsweise der Schaltung nach Fig. 2 anhand der Zeitdiagramme in Fig. 3 näher erläutert. In Zeile a) von Fig. 3 ist eine Pseudo-Zufallsimpulsfolge y angedeutet, wie sie beispielsweise mit der noch zu erläuternden Schaltung nach Fig. 4 in der Sende- und Empfangsstation synchron gebildet wird. Zeile b) zeigt ein durch Aufwärtszählen zwischen 0 und Z1 im Zähler ZZ gemäss Fig. 2 be stimmtes Zeitintervall Tr angedeutet. Die einzelnen Zählschritte und damit auch der Neubeginn einer Zählung nach Erreichen von Z1 beim Zählerstand 0 erfolgt synchron mit den Impulsen der Folge y. In Zeile c) ist das Signal des Signalgebers SL zur Markierung des für die Umschaltauslösung vorgesehenen Teilabschnitts von Tr und in Zeile d) das Signal des Signalgebers SL zur Markierung des restlichen Teilabschnitts als Sicherheitsintervall angedeutet. In Zeile e) ist das sendeseitige Umschalt-Freigabesignal f und in Zeile f) das empfängerseitige Freigabesignal fe 5 angedeutet. Ersichtlich können diese beiden Signale innerhalb des vergleichsweise grossen Zeitintervalls Tr entsprechend einer manuellen Auslösung zu verschiedenen Zeitpunkten, d.h. asynchron, gegeben werden. Unabhängig davon erfolgt jeweils am Ende des ausgewählten Rahmen-Zeitintervalls die tatsächliche Umschaltung der Schlüsselsignalfolge durch Betätigung des Schalters B (siehe Fig. 2) mit dem in Zeile g) angedeuteten Steuerimpuls g, also gleichzeitig in beiden Stationen. Gegebenenfalls kann diese Umschaltung auch durch ein externes Steuersignal ausgelöst werden, wobei ebenfalls die asynchrone Vorwahl in beiden Stationen eine Erleichterung darstellt. Das Blockschema einer derartigen Einrichtung ist in Figur 4 gezeigt. Zusätzlich zu den Einrichtungen der Figur 2 enthält Figur 4 einen zweiten Zähler Z2, welcher zu einem bestimmten Zeitpunkt nach Auftreten des Zufallsimpulses s den elektronischen Schalter B umschaltet, wodurch der neue, in S2 gespeicherte Schlüssel aktiv wird. Es kann vorkommen, dass aus irgendeinem Grund in Sender und Empfänger verschiedene Intervalle ausgewählt werden. In diesem Fall werden sende- und empfangsseitig verschiedene Schlüssel in die Speicher S2 bzw. S2* eingelesen, so dass bei Betätigung des Schalters B der Synchronismus der beiden Schlüsselgeneratoren SG und SG* verlorengeht. Man wird daher mit Vorteil die Chiffriergeräte so auslegen, dass in einem solchen Fall eine automatische Neusynchronisierung der Geräte mit dem alten, in S1 gespeicherten Schlüssel erfolgt, wobei ein Alarm ausgelöst wird. Insbesondere bei der Uebertragung grosser Informationsmengen über den Kanal ist es denkbar, dass der Gegner den verwendeten Schlüssel durch Kryptoanalyse ermitteln kann. Dadurch ist er in der Lage, die Verbindung abzuhören und auch selbst einen identischen neuen Schlüssel zu erzeugen. Die Erzeugung eines neuen Schlüssels durch den Gegner kann verhindert werden, indem nur ein Teil des in S1 gespeicherten Schlüssels bei der Verschlüsselung der Information (d.h. bei der Erzeugung des Schlüsselsignals w) wirksam wird, während der restliche Teil des Schlüssels ausschliesslich zur Erzeugung des neuen Schlüssels u verwendet wird. Der Gegner hat keine Möglichkeit, diesen restlichen Teil des Schlüssels durch krypto-analytische Methoden zu bestimmen und ist damit nicht in der Lage, selbst einen neuen identischen Schlüssel zu erzeugen, auch wenn er den ersten Teil des alten Schlüssels ermittelt hat. Eine Weiterbildung dieser Lösung besteht darin3 dass zur Erzeugung des neuen Schlüssels durch die Operateure zusätzliche Schlüsselzahlen in einen Zusatzspeicher ZS eingegeben werden, welche bei der Erzeugung des neuen Schlüssels u wirksam werden. (Diese zusätzlichen Schlüsselzahlen dürfen nicht über die Leitung vereinbart werden!) Der neue Schlüssel ist somit nicht nur durch den alten Schlüssel und den Zeitpunkt der Erzeugung, sondern auch durch den zusätzlichen Schlüssel bestimmt. Das zugehörige Blockschema ist in Figur 5 gezeigt. Die Wirkung des zusätzlichen Schlüssels auf die Erzeugung von u ist durch den Zusatzgenerator ZG angedeutet. Der Zusatzgenerator ZG bildet aus mehreren dem Schlüsselgenerator SG entnommenen Pseudo-Zufallssignalen den neuen Geheimschlüssel u, wobei das Bildungsgesetz durch den im Zusatzspeicher ZS gespeicherten Zusatzschlüssel bestimmt wird. Eine zweite Möglichkeit besteht darin, dass der Zusatzschlüssel den Zeitpunkt der Betätigung des Schalters C beeinflusst. Dies kann beispielsweise dadurch erreicht werden, dass der Zusatzschlüssel eine bestimmte Verzögerung des Steuerimpulses 5 bewirkt. Dies ist in Figur 6 durch das Verzögerungsglied V angedeutet. Nach erfolgreich durchgeführter Erzeugung und Aktivierung eines neuen Schlüssels können mittels des beschriebenen Verfahrens weitere neue Schlüssel erzeugt werden, wobei der ursprüngliche, im Speicher S1 enthaltene Schlüssel gelöscht bzw. überschrieben wird und damit verlorengeht. Die beiden Chiffriergeräte enthalten somit nach dem zweiten Schlüsselwechsel in den Speichern Sl/Sl* und S2/S2* gleichen, jedoch unbekannten Schlüssel. Muss nun eines der Chiffriergeräte, z.B. infolge eines Defektes, ausgewechselt werden, muss in beiden Geräten ein neuer Schlüssel extern eingegeben werden. Die Notwendigkeit einer Neueingabe der Schlüssel kann vermieden werden, indem ein zusätzlicher Reservespeicher vor gesehen wird, in welchem ein zusätzlicher Schlüssel gespeichert wird, welcher auch bei mehrfachem Schlüsselwechsel nicht verändert wird. Somit kann man nach Auswechseln eines Gerätes manuell auf den Reserveschlüssel umschalten, wobei anschliessend auch aus dem Reserveschlüssel neue Schlüssel erzeugt werden können, welche in S2 oder S1 gespeichert werden können. Bezeichnungsliste S Sendestation SM Schlüsselmodulator SR Schlüsselrechner E Empfangsstation SD,SD* Verschlüsselungseinrichtungen x Impulsfolge w Impulsfolge z Impulsfolge UK Uebertragungskanal IS Informationssender CG,CG* Chiffriergeräte SG,SG* Schlüsselgeneratoren EMI13.1 <tb> S1,S1* <SEP> Speicher <tb> S2,S2* <tb> B,B* Umschalter SY Synchronisierschaltung ZZ,ZZ* Zufallsimpulszähler Y Pseudo-Zufallsimpuls Z1 > Z2 Zustände Steuerimpulse C Schalter G Gatter FF Flipflop T Taste u Information r,r* Rücksetzsignale FL Signal SL Signal Tr Zeitintervall fs,fe Freigabesignale g Steuerimpuls ZS Zusatzspeicher ZG Zusatzgenerator V Verzögerungsglied

Claims: Patentansprüche 1. Verfahren zur Erzeugung identischer Geheimschlüssel für die Ver- und Entschlüsselung von Signalfolgen an den End stellen einer Uebertragungsstrecke aus bestehenden, iden tischen Geheimschlüsseln, dadurch gekennzeichnet, dass der jeweils neue Geheimschlüssel aus einem vorangehenden Geheimschlüssel einerseits und dem Zeitpunkt des Befehls zur Erzeugung des. neuen Geheimschlüssels andererseits bestimmt wird. 2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der jeweils neue Geheimschlüssel durch synchrone Ent nahme von Signalen aus an beiden Endstellen synchronen pseudozufälligen Signalfolgen und Einlesen dieser Sig nale in einen Schlüsselspeicher (S2) gewonnen wird. 3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass der Beginn der Entnahme der neuen Schlüssel durch ein über den Kanal übertragenes Signal ausgelöst wird. 4. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass in zeitlicher Zuordnung zu sende- und empfangsseitigen Schlüsselsignalfolgen synchrone, pseudozufällige Steuer impulse mit bezüglich deren Folgefrequenz geringerer Folgefrequenz abgeleitet werden, dass der Beginn der Entnahme des neuen Schlüssels nur zu den Zeitpunkten der Steuerimpulse erfolgen kann und dass der tatsäch liche Zeitpunkt durch die Wahl eines dem entsprechenden Steuer impuls vorangehenden Signalfolge-Intervalls fest gelegt wird. 5. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass mindestens ein Teil des für die Erzeugung des neuen Geheimschlüssels verwendeten bestehenden Schlüssels aus schliesslich für die Erzeugung des neuen Geheimschlüssels verwendet wird. 6. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der neue Geheimschlüssel ausserdem durch einen Zusatz schlüssel bestimmt wird, der an beiden Enden der Ver bindung vor dem Befehl zur Erzeugung des neuen Geheim schlüssels eingegeben wird. 7. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der neu erzeugte Geheimschlüssel an beiden Enden der Verbindung automatisch und synchron den bestehenden Schlüssel ersetzt. 8. Einrichtung zur Durchführung des Verfahrens nach An spruch 1 und 2, gekennzeichnet durch folgende Merkmale: a) einem Schlüsselsignalgenerator (SG) wird ein pseudozufälliges Signal (u) entnommen b) dieses Signal wird über ein Gatter (G) einem Schlüsselspeicher (S2) zugeführt und c) das Gatter wird von einem extern bestimmten Zeit punkt an für eine Anzahl Bits freigegeben, die mindestens der Kapazität des Schlüsselspeichers entspricht. 9. Einrichtung nach Anspruch 8, dadurch gekennzeichnet, dass dem Schlüsselsignalgenerator mehrere Pseudo zufallssignale entnommen werden, dass diese Signale in einer logischen Schaltung (ZG) miteinander ver knüpft werden, wobei die Verknüpfung durch den im Zu satzspeicher (ZS) enthaltenen Zusatzschlüssel bestimmt wird. 10. Einrichtung nach Anspruch 9, dadurch gekennzeichnet, dass die logische Schaltung (ZG) Speicher enthält. 11. Einrichtung nach Anspruch 8, dadurch gekennzeichnet, dass der Zusatzschlüssel den Zeitpunkt der Freigabe des Gatters (G) beeinflusst. 12. Einrichtung nach einem der Ansprüche 7 bis 10, dadurch gekennzeichnet, dass die Aktivierung des neu erzeugten Schlüssels manuell vorbereitet wird. 13. Einrichtung nach einem der Ansprüche 7 bis 11, dadurch gekennzeichnet, dass die Aktivierung des neu erzeugten Schlüssels im Anschluss an die Erzeugung automatisch und bitsynchron erfolgt. 14. Einrichtung nach Anspruch 13, dadurch gekennzeichnet, dass bei erfolgloser Neu-Synchronisierung mit dem neu erzeugten Schlüssel automatisch eine Neu-Synchroni sierung der Schlüsselsignalgeneratoren mit dem alten Schlüssel erfolgt, wobei ein Alarm ausgelöst wird. 15. Einrichtung nach einem der Ansprüche 7 bis 13, dadurch gekennzeichnet, dass ein zusätzlicher Speicher für einen Reserveschlüssel vorhanden ist, dessen Inhalt durch die automatische Erzeugung neuer Schlüssel nicht beein flusst wird.

Inventors: BALDINGER, HANS, HARTMANN, PETER, DIPL.-ING.
Applicants: PATELHOLD PATENTVERWERTUNGS- & ELEKTRO-HOLDING AG
Application year: 1979
Main classification: H04L9
IPC codes: H04L9