APPARATUS FOR SUPPLYING WRITTEN INFORMATION TO A BODY OF PERSONS AUTHORIZED TO RECEIVE IT

Abstract: 1. Circuit arrangement for the emission of communications to a circle of individuals authorised for reception, where the communications consist of a non-camouflaged leader and a camouflaged communication text, where the leader contains the name of the reception-authorized circle of individuals and a code which indicates that the communication text is confidential, where following the reception of the communications in a data sink in the receiving station the leader is emitted and where on the occurrence of the code the subsequent communication text is stored, characterized in that the receiving station contains : an internal store (SP21) which, on the occurrence of the code, stores the subsequent communication text ; a comparator (VGL23) which compares items of code data input by a reception-authorized individual with stored items of code data and in the event of identity emits the communication text stored in the store (SP21) to the data sink (DS2) ; a number generator (NRG2) which following the reception of the code supplies the data sink (DS2) with a number which is assigned ot the address of the communication text in the store (SP21) ; and a decamouflaging devide (CR22) which is connected following the store (SP21) and which decamouflages the communication text before it is output to the data sink (DS2).

Description: Verfahren zur Ausgabe eines Nachrichtentextes an einen emfancsbefugten Personenkreis. Die Erfindung bezieht sich auf ein Verfahren zur Ausgabe eines Nachrichtentextes an einen empfangsbefugten Personen- kreis, wonach die Nachricht ausser dem Nachrichtentet einen nichtverschleierten Vorspann enthält, mit den Namen des empfangsbefugten Personenkreises und mit einer Kennung, welche den Nachrichtentext als vertraulich signalisiert. Bekanntlich werden Klartexte im Bereich einer ersten gesi cherten Zone verfasst, verschlüsselt und anschliessend in verschlüsselter Form über einen nichtgesicherten Bereich einer zweiten gesicherten Zone zugeleitet; dort werden die verschlüsselten Nachrichtentexte von empfangsbefugten Personen entschlüsselt und weiteren empfangsbefugten Personen der zweiten Zone zugeleitet. Da an beiden Zonen nur emp fangsbefugte Personen tatig sind, und da der zu +bertragende Nachrichtentext ausserhalb dieser Zonen in verschlüsselter Form vorliegt, sollte es hinsichtlich der Geheimhaltung keine grundsätzlichen Schwierigkeiten geben. Fails dage gen im Bereich der zweiten Zone nicht nur empfangsbefugte Personen tätig sind, sonder auch nicht empfangsbefugte Personen tätig sind, dann kann es schwierig sein, als vertraulich gekennzeichnete Nachrichtentexte den empfangsbefugten Personen zuzuleiten. Wenn ein Nachrichtentext verschlüsselt übertragen wird und am Empfangs ort entweder sofort entschlüsselt oder zunächst verschlüsselt gespeichert wird, dann besteht die Möglichkeit, dass der gespeicherte Nachrichtentext von nicht dazu befugten Personen kopiert oder entfernt wird. Der Erfindung liegt die Auf gabe zugrunde, die Ausgabe eines Nachrichtentextes an einen empfangsbefugten Personenkreis auch dann zu sichern, wenn im Bereich dieses empfangsbefug- ten Personenkreises auch Personen tätig sind, die nicht befugt sind, einen als vertraulich signalisierten Nachrichtentext zu empfangen. Die Lösung der der Erfindung zugrundeliegenden Aufgabe ist gekennzeichnet durch die folgenden Verzahrenssc*tri.te: A) Wenn auf der Empfangsseite die Kennung erkannt wurde, wird der Nachrichtentext in einem Speicher gespeichert, zu dem nur der empfangsbefugte Personenkreis Zugriff hat. B) Auf der Empfangsseite wird eine Meldung abgegeben, aus der hervorgeht, dass der vertrauliche Nachrichtentext für den empfangsbefugten Personenkreis bereitliegt. C) Mit Hilfe von Schlüsseldaten des empfangsbefugten Per sonenkreises gibt der Speicher den Machrichtentext ab. Das erfindungsgemässe Verfahren zeichnet sich aadurch aus, dass ein als vertraulich gesendeter Nachrichtentext auf der D=pfangsseite nur an den empfangsbefugten Personenkreis ausgegeben wird, aber nicht an weitere nichtbefugte Personen. Als empfangsbefugter Personenkreis kann nur eine einzige Person vorgesehen sein, der spezielle Schlüsseldaten zugeordnet sind. Als empfangsbefugter Personenkreis können aber auch mehrere Personen vorgesehen sein, denen je die Schlüsseldaten zur Verfügung stehen und von denen jeder einzelne befugt ist, den Nachrichtentext allein zu empfangen. Als empfangsbefugter Personenkreis können aber auch mehrere Personen vorgesehen sein, die nur gemeinsam den Nachrichtentext empfangen dürfen. In diesem Falle ist es zweckmässig, die Schlüsseldaten in mehrere Teile aufzuteilen, von denen jeder Teil je einer Person zugeordnet ist. Bei dem hier vorliegenden Verfahren folgt auf einen nichtverschleierten Vorspann ein als vertraulich signalisierter, verschleierter Nachrichtentext. Da der nichtverschleierte Vorspann und der verschleierte Nachrichtentext verschieden behandelt werden, ist es erforderlich, das Ende des nichtverschleierten Vorspanns zu signalisieren. Palls winrich- tungen zur Erkennung des Endes des Vorspanns eingespart werden sollen, ist es zweckmassig, wenn die Kennung, welche den Nachrichtentext als. vertraulich signalisiert, zuletzt im unverschleierten Vorspann gesendet. wird. Unter diesen Voraussetzungen kann mit einer einzigen Efr-ichtung einerseits das Ende des Vorspanns und andererseits jene Kennung signalisiert werden, welche den Nachrichtentext als vertraulich signalisiert. Es ware grundsätzlich möglich, den Nachrichtentext unver schleiert als Klartext im Speicher zu speichern. Damit der Nachrichtentext selbst bei nichtbefugter Auslesung aus dem Speicher vertraulich bleibt; ist es zweckmässig, den Nachrichtentext in verschleierter Form im Speicher zu speichern. Die Schlüsseldaten können mit Hilfe aller Datenspeicher eingegeben werden. Beispielsweise können also zur Eingabe der Schlüsseldaten Magnetkarten, Lochkarten, Festwertspeicher und mechanische Schlüssel verwendet werden, die ebenfalls als Datenspeicher verwendbar sind. Falls die unbefugte Entnahme des Nachrichtentextes besonders gut gesichert werden soll, ist es vorteilhaft, dass der empfangsbefugte Personenkreis zur Eingabe der Schlüsseldaten einen Festwertspeicher verwendet, der über einen Stecker eine dem empfangsbefugten Personenkreis zugeordnete Datenkombination abgibt. Falls die Ausgabe des Nachrichtentextes nicht nur mit Hilfe der Schlüsseldaten, sondern zusätzlich mit Hilfe von Prüfbits gesichert werden soll, dann ist es zweckmässig, die folgenden Verfahrensschritte eines bewährten Ausfuhrungsbei- spiels der Erfindung anzuwenden: A) Die Prüfbits werden auf der Sendeseite verschlüsselt und die verschlüsselten Prüfbits werden zur Empfangsseite übertragen. B) Die verschlüsselten Prüfbits werden im Speicher gespei chert. C) Auf der Empfangsseite werden Prü:Dits erzeugt. D) Die im Speicher gespeicherten Prüfbits werden in ver schlüsselter Form oder in unverschlüsselter Form mit den empfangsseitig erzeugten Prüfbits verglichen. E) Bei Gleichheit der empfangsseitig erzeugten und der sen deseitig erzeugten Prüfbits, wird der Nachrichtentext ausgegeben. Im folgenden werden Ausführungsbeispielb der Erfindung anhand der Figuren 1 bis 5 beschrieben, wobei in mehreren Figuren dargestellte gleiche Gegenstände mit gleichen Bezugszeichen bezeichnet sind. Es zeigen: Fig. 1 ein Blockschaltbild eines Datenübertragungssystems, Fig. 2 ein sendeseitiges Zugriffsicherungsgerät, Ffq. 3 ein empfangsseitiges Zugriffsicherungsgerät, Fig. 4 ein sendeseitiges Zugriffsicherungsgerät, mit Hilfe dessen örtlich errechnete und empfangene Prüfbits im Klartext verglichen werden und Fig. 5 ein empfangsseitiges Zugriffsicherungsgerät, mit Hilfe dessen örtlich errechnete Prüfbits und ge speicherte Prüfbits im Klartext verglichen werden. Gemäss Fig. 1 wird eine Nachricht NA der Datenquelle DQ1 über das Zugriffsicherungsgerät ZS1, über die Leitungen L, über das Zugriffsicherungsgerät ZS2 der Datensenke DS2 zugeleitet. In ähnlicher Weise können Nachrichten der Da tenquelle DQ2 über die beiden Zugriffsicherungsgeräte ZS2 und ZS1 und über die Leitung L der Datensenke DS1 zugeleitet werden. Falls innerhalb der Bereiche B1 und B2 nur empfangsbefugte Personen tätig sind und falls über die Leitungen L verschlüsselte Nachrichten übertragen werden, dann sollte es hinsichtlich der Geheimhaltung der Nachrichten keine grundstzlichen Schwierigkeiten geben. Falls jedoch im Bereich 32 ausser den empfangebefugten Personen auch andere, nichtempfangsbefugte Personen tätig sind, dann besteht grundsätzlich die Möglichkeit, dass nichtempfangsbefugte Personen geheimzuhaltende Nachrichten erhalten. Wenn beispielsweise im Bereich B2 eine geheimzuhaltende Nachricht entschlüsselt und auf einem Fernschreiber-Lechstreifen gespeichert wird, dann fällt es unbefugten Personen relativ leicht, Kopien derartiger Lochstreifen anzufertigen und auf Fernschreibern den Text zu schreiben. Bei den folgenden Ausführungsbeispielen wird im Bereich B2 ausser einem empfangsbefugten Personenkreis ein nichtempfangsbefugter Personenkreis. vorausgesetzt, der nicht die Möglichkeit haben soll, als vertraulich gekennzeichnete Nachrichtentexte zu lesen. Die Figuren 2 und 4 bzw.. die Figuren 3 und 5 zeigen Ausfüh- rungsbeispiele der in Fig. 1 dargestellten Zugriffsiche- rungsgeräte ZS1 bzs. ZS2. Fig. 2 zeigt die sendeseitigen Geräte, Fig. 3 die empfangsseitigen Geräte. Entsprechende sendeseitige und empfangsseitige Geräte erfüllen die gleiche Funktion und werden mit den Indizes 1 bzw. 2 unterschieden. Beispielsweise erfüllt der in Fig. 2 dargestellte Vergleicher VGL11 die gleiche Funktion wie der in Fig. 3 dargestellte Vergleicher VGL21. Hinsichtlich der Wirkungsweise der in den Figuren 2 und 3 dargestellten Schaltungsanordnungen wird zunächst angenommen, dass die Schalter SW11, SW12 und SW23 ihre erste Schalterstellung einnehmen. Unter dieser Voraussetzung wird von der Datenquelle DQ1 aus der Verbindungsaufbau eingeleitet und es wird die Datensenke DS2 über die bevorstehende Übermittlung eines Nachrichtentextes informiert. Im Zuge dieses Verbindungsaufbaus wird ein nichtverschleierter Vorspann von der- Datenquelle DQ1 aus zur Datensenke DS2 übertragen. Dieser nicht verschleierte Vorspann enthält minde- steins den Namen des empfangsbefugten Personenkreises und enthält eine Kennung, welche den Nachrichtentext als vertraulich signalisiert Es wird angenommen, dass die Kennung im Vorspann zuletzt auftritt und dass unmittelbar danach der Nachrichtentext beginnt. Der Vergleicher VGL17 prüft dauernd, ob in der Nachricht NA eine Kennung auftritt. Beispielsweise kann im Bereich des Vergleichers VGL11 ein Speicher vorgesehen sein, cer dauernd eine Kennung abgibt und der Vergleicher Val 1 prüft dann dauernd, ob die ihm eingangs zugeführten Daten mit der erzeugten Kennung übereinstimen oder nicht. Wenn der Vergleicher VGL11 eine Kennung im Vorspann erkennt, dann signalisiert er diese Kennung und das Ende des Vor- spanns an die Ablaufsteuerstufe AS11. Die Ablaufsteuerstufe AS11 steuert die beiden Schalter SWl1, SW12 und den Endeerkennungsgenerator EKG1. Wenn eine Kennung signalisiert wird, dann stellt die Ablaufsteuerstufe AS11 den Schalter SW11 in seine zweite Schalterstellung. Ausserdem startet die Ablaufsteuerstufe AS11 das Verschleierungsgerät CR11. Zeitlich nacheinander gibt das Verschleierungsgerät CR11 über den Schalter SW11 die Zeitpunktkennung Z1 bzw. den Spruchschlüssel S51 ab, die im Zeitpunktkennunggenerator Z1G bzw. im Spruchschlüsselgenerator SS1G erzeugt wird. Der Grundschlüsselspeicher GSP1 gibt den Grundschlüssel GS an das Verschleierungsgerät CR11 ab und mit Hilfe dieses Grundschlüssels GS und gemäss einem Algorithmus werden im Prüfbitrechner PB11R die Prüfbits PB11 errechnet. Der Verschlüssler VS.11 verschlüsselt mit Hilfe des Grundschlüssels GS die Prüfbits PB11 und gibt die verschlüsselten Prüfbits über das Verschleierungsgerät CR11 und über den Schalter SW11 ab. Es wird angenommen, dass der Grundschlüssel GS ein Zufallstext ist. Der Verschlüssler VS11 könnte anstelle des Grundschlüssels GS auch mit einem anderen Zufallstext betrieben werden. Nach dem Vorspann gibt die Datenquelle DQ1 einen unverschleierten Nachrichtentext ab, der mit Hilfe des Verschleierungsgerates CR11 verschleiert wird und über den Schalter SW11 in Schalterstellung 2 abgegeben wird. Das Ende des Nachrichtentextes wird mit einer Endekennung signalisiert, die der. Vergleicher VGL12 erkennt und diese Information an die Ablaufsteuerstufe ASI1 weitergibt. Danach bewirkt die Ablaufsteuerstufe AS11 din erste Schalterstellung des Schalters SW11 und die seite Schalterstellung des Schalters SW12. Ausserdem wird das Verschleierungsgerät CR11 über das Ende des Nachrichtentextes informiert und die Ablaufsteuer- stufe AS11 veranlasst, dass der Endekennungsgenerator EKG1 eine Endekennung an die Datensenke DS2 abgibt. Danach wird wieder die erste Schalterstellung des Schalters SW12 eingestellt. Die Schalter SW11 und SW12 sind nun bereit für dieÜbertragung der nächsten Nachricht. Im folgenden werden die Vorgänge auf der Empfangsseite an hand der Fig. 3 beschrieben. Es wurde bereits erwähnt, dass während des Verbindungsaufbaus eine leitende Verbindung von der Datenquelle DQ1 über die Schalter SWi2, SW11 und SW23 zur Datensenke DS2 besteht. Da der Vorspann den empfangsbefugten Personenkreis nennt und die Kennung VT, welche den Nachrichtentext als vertraulich signalisiert, ist auch die Datensenke DS2 diesbezüglich informiert.Beispielsweise kann im Bereich der Datensenke DS2 ein hier nicht dargestellter Fernschreiber vorgesehen sein, der auf einem Blatt Papier mindestens dem empfangsbefugten Personenkreis und den vertraulichen Charakter des zu übertragenden Nachrichtentextes aufschreibt. Der Vergleicher VGL24 erkennt ebenfalls die Kennung VT und signalisiert den vertraulichen Charakter des folgenden Nachrichtentextes mit dem Bezugszeichen VT an die Ablauf- steuerstufe AS22. Diese Ablaufsteuerstufe AS22 veranlasst einerseits die zweite Schalterstellung des Schalters SW23 und andererseits die Ausgabe einiger Signale mit Hilfe des Nummerngenerators NRG2. Insbesondere gibt dieser Generator zunächst die Nummer NR ab, die der Fernschreiber im Bereich der Datensenke DS2 zusätzlich zum empfangsbefugten Personenkreis und zusätzlich zur Kennung VT aufschreibt. Danach veranlasst der Generator NRGZ einen Zeilenvorschub und gibt eine Stoppolarität ab, die den Fernschreiber im Bereich der Datenquelle DS2 in Wartestellung hält. Diese Stoppolarität wird solange abgegeben, bis der vom Verschleierungs ¯¯ WAT gerät CR11 abgegebene verchleierte NacnricntentextYim Speicher SP21 gespeichert ist. Die Endeerkennungsstufe EES2 erkennt das Ende des Nachrichtentextes und signalisiert diese Information zur Ablaufsteuerstufe AS22. Diese Abiauf- steuerstufe AS22 veranlasst dann, dass der Generator NRG2 eine Nachrichtenendekennung abgibt, die über den Schalter 5W23 in Schalterstellung 2 zur Datensenke DS2 gelangt. Die Verbindung der Datenquelle DQ1 zur Datensenke DS2 ist nun abgebaut. Die Datensenke DS2 besitzt aber noch nicht den übermi+;elten Nachrichtentext, sondern hat nur eine Meldung, die besagt, dass für einen speziellen empfangsbefugten Personenkreis ein als vertraulich zu behandelnder Nachrichtentext unter einer speziellen Nummer bereitliegt. Es wurde bereits erwähnt, dass das Verschleierungsgerät CR11 im Anschluss an den Vorspann die Zeitpunktkennung Zi, den Spruchschlüssel SS1, die verschlüsselten Prüfbits und den verschleierten Nachrichtentext abgibt. All dies wird im Speicher SP21 gespeichert. Im Bereich der Datensenke DS2 wird der empfangsbefugte Personenkreis benachrichtigt, dass unter der speziellen Nummer NR ein vertraulicher Nachrichtentext abrufbar ist. Als empfangsbefugter Personenkreis kann nur eine einzige Person vorgesehen sein, es können aber auch mehrere Personen zum empfangsbefugten Personenkreis gehören. Es wird nun angenommen, es wäre nur eine einzige empfangsbefugte Person genannt worden. Diese Person wurde bereits über den abrufbereiten Nachrichtentext informiert. Im Bereich der Datensenke DS2 veranlasst die empfangsbefugte Person die. Eingabe von Schlüsseldaten und die Eingabe der Nummer NR der Nachricht. Der Vergleicher VGL23 erkennt an den Schlüsseldaten, dass hier kein Verbindungsaufbau von der Datenquelle DQ2 zur Datensenke DS1 beabsichtigt ist, sondern dass ein Nachrichtentext vom Speicher SP21 intern an die Datensenke DS2 ausgelesen werden soll. Die Ablaufsteuerstufe AS22 ordnet der Nummer NR jene Adresse des Speichers SP21 zu, unter der der Nachrichtentext der Nummer NR abgespeichert ist. Nachdem der Vergleicher VGL23 den beabsichtigten Abruf der Daten des Speichers SP21 signalisiert, wird der Speicher SP21 mit der zugeordneten Adresse adressiert und der Spe- cher SP21 gibt die gespeicherten Daten ab.. Am Ausgang des Speichers SP21 erscheinen somit die Zeitpunktkennung Zi der Spruchschlüssel SS1 und der verschleierte Nachrichtentext NAT. Diese Informationen werden im Verschleierungsgerät CR22 verwertet, das mit der Ablaufsteuerstufe AS22 ebenfalls gestartet wurde. Der Grundschlüsselspeicher GSP2 gibt den Grundschlüssel GS an das Engt' schleierungsgerät CR22 und an den Verschlüssler VS22 ab. Der Prüfbitrechner PB22R errechnet die Prüfbits PB21, die im Verschlüssler VS22. verschlüsselt werden. Die verschlüsselten und empfangsseitig errechneten Prüfbits werden im Vergleicher VGL25 mit den verschlüsselten Prüfbits des Speichers SP21 verglichen. Bei Übereinstimmung der errechneten und der empfangenen Prüfbits wird der Schalter SW23 in seine dritte Schalterstellung gebracht und über das Entschleierungsgerät CR22 wird der entschleierte Nachrichtentext der Datensenke DS2 zugeleitet. Dort wird. dieser Text von der empfangsbfugten Person empfangen. Nach Übermittlung des Nachrichtentextes erkennt die Endeerkennungsstufe EES2 das Ende dieses Textes und signalisiert diese Information der Ablaufsteuerstufe AS22, die dann die Schalterstellung. 1 des Schalters SW23 veranlasst. Die Datenquelle DQ1 ist nun anschliessend in der Lage wieder eine Verbindung zur Datensenke DS2 aufzubauen. Die Wirkungsweise der in Fig. 3 dargestellten Schaltungsanordnung lässt sich durch die folgenden Verfahrensschritte kennzeichnen. 1) Wenn der Vergleicher VGL24 die Kennung VT erkannt hat, dann wird im Speicher SP21 einerseits die unverschleier te Nachrichtennummer NR und der zugeordnete Nachrichten text gespeichert, zu dem nur der empfangsbefugte Perso nenkreis Zugriff hat. 2) Im Bereich der Datensenke DS2 wird eine Meldung abgege ben, welche die Nachrichtennummer NR enthält und aus der hervorgeht, dass ein vertraulicher Nachrichtentext für den empfangsbefugten Personenkreis bereitliegt. 3) Der empfangsbefugte Personenkreis veranlasst im Bereich der Date quelle DQ2 die Eingabe der Nachrichtennummer NR und die Eingabe von Schlüsseldaten, die dem empfangs befugten Personenkreis spezifisch zugeordnet sind. Der Vergleicher VGL23 erkennt die Schlüsseldaten und veran lasst, dass die Nummer NR in der Ablaufsteuerung AS22 aus gewertet wird. Im Bereich dieser Ablaufsteuerstufe AS22 ist aber die zugeordnete Adresse im Speicher SP21 be- kannt, so dass in weiterer Folge der Speicher SS21 den gespeicherten Nachrichtentext an die Datensenke DS2 ab gibt. Bisher wurde die Nachrichtenübermittlung von der Daten quelle DQ1 zur Datensenke DS1 beschrieben. Die Nachrich tenübermittlung von der Datenquelle DQ2 zur Datensenke DS1 vollzieht sich in ähnlicher Weise. In der folgenden Tabelle sind die einander entsprechenden, in den Figuren 2. und 4, bzw. in den Fig. 3 und 5 dargestellten Bauele mente aufgelistet. Bauelemente und Daten Fig. 2 Fig. 3 Fiq. 4 Fig. 5 Schalter SW11 SW21 SW12 SW22 SW13 SW23 Vergleicher VGL11 VGL21 VGL12 VGL22 VGL13 VGL23 VGL14 VGL24 VGL15 VGL25 Endeerkennungsgenerator EKG1 EKG2 Ablaufsteuerstufe AS11 AS21 AS12 AS22 Verschleierungsgerät CR11 CR21 Entschleierungsgerät CR12 CR22 Grundschlüsselspeicher GSP1 GSP2 Grundschlüssel GS GS Zeitpunkterkennungsgenerator Z1G Z2G Zeitpunktkennung Z1 Z2 Spruchschlüsselgenerator SS1G SS2G Spruchschlüssel SS1 SS2 Prüfbitrechner PB11R PB21R PB12R PB22R Prüfbits PB1f PB21 PB12 PB22 Verschlüssler VS11 VS21 VS12 VS22 Nummerngenerator NRG1 NRG2 Speicher SP11 SP21 Endeerkennungsstufe EES1 EES2 Entschlüssler ES12 ES22 Anhand der Fig. 3 wurde ausgeführt, dass die mit dem Prüfbitrechner PB22R errechneten Prübits PB22 im Verschlüssler VS22 verschlüsselt werden und dass diese verschlüsselten Prüfbits dem Vergleicher VGL25 zugeführt und mit den im Speicher SP21 gespeicherten Prüfbits verglichen werden. Im Speicher VGL25 werden somit gemäss Fig. 3 verschlüsselte Prüfbits miteinander verglichen. Die Figuren 2 bzw. 4 und 3 bzw. 5 unterscheiden sich nurhinsichtlich der Erzeugung der Prüfbits. So ist aus Fig. 5 ersichtlich, dass der Prüfbitrechner PB22R die errechneten Prüfbits PB22 unverschlüsselt an den Vergleicher VGL25 abgibt. Die Prüfbits des Speichers SP21 werden dem Entschlüss ler ES22 zugeführt, der die verschlüsselten Prüfbits ent-schlüsselt, so dass im Fall der Fig. 5 im V rgleicher VGL25 entschlüsselte Prüfbits miteinander verglichen werden. Der empfangsbefugte Personenkreis kann aus mehreren Personen bestehen. Gemäss einer ersten Alternative kann jede einzelne Person dieses Personenkreises befugt sein, den Nachrichten text allein zu empfangen. In diesem Fall sind jeder Person je die gleichen Schlüsseldaten zugeordnet. Gemäss einer zwei ten Alternative dürfen die Personen nur gemeinsam den Nach richtentext empfangen. In diesem Fall sind die Schlüssel daten in mehrere Teile aufgeteilt, von denen je ein Teil je einer Person zugeordnet ist. Wenn alle Personen die ih nen zugeordneten Teile der Schlüsseldaten eingeben, dann wird allen Personen gemeinsam der im Speicher SP21 gespei cherte Nachrichtentext ausgegeben. Es wäre grundsätzlich möglich, den Nachrichtentext unver schleiert als Klartext im Speicher SP21 zu speichern. Bei den anhand der Figuren 2 bis 5 beschriebenen Ausführungs beispielen werden die Nachrichtentexte aber in verschlüssel ter Form in den Speichern SP21 gemäss Fig. 3 und 5 und in den Speicher SP11 gemäss Fig. 2 und 4 gespeichert. Dies ist vorteilhaft, weil dadurch die widerrechtliche Entnanme der Speicherinhalte zusätzlich erschwert wird. xQ 8 Patentansprüche 5 Figuren

Claims: Patentans prüche 1. Verfahren zur Ausgabe eines Nachrichtentextes an einen empfangsbefugten Personenkreis, wonach die Nachricht ausser dem Nachrichtentext einen nichtverschleierten Vorspann ent-hält, mit den Namen des empfangsbefugten Personenkreises und mit einer Kennung, welche den Nachrichtentext als vertraulich signalisiert, g e k e n n z e i c h n e t durch die folgenden Verfahrensschritte: A) Wenn auf der Empfangsseite die Kennung (VT) erkannt wurde, wird der Nachrichtentext (NAT) in einem Speicher (SP21) gespeichert, zu dem nur der empfangsbefugte Per sonenkreis Zugriff hat. B) Auf der Empfangsseite wird eine Meldung abgegeben, aus der hervorgeht, dass der vertrauliche Nachrichtentext (NAT) würden empfangsbefugten Personenkreis bereit liegt. C) Mit Hile von Schlüsseldaten des empfangsbefugten Per sonenkreises gibt der Speicher (SP21) den Nachrichten- text (NAT) ab (Fig. 3 und 5). 2. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass als empfangsbefugter Personenkreis nur eine einzige Person vorgesehen ist, der spezielle Schlüsseldaten zugeordnet sind. 3. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass als empfangsbefugter Personenkreis mehrere Personen vorgesehen sind, denen je die Schlüsseldaten zur Verfügung stehen und von denen jeder einzelne befugt ist, den Nachrichtentext allein zu empfangen. 4. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass als empfangsbefugter Personen kreis mehrere Personen vorgesehen sind, die nur gemeinsam den Nachrichtentext empfangen dürfen und dass die Schlüsseldaten in mehrere Teile aufgeteilt sind, von denen jeder Teil je einer einzigen Person zugeordnet ist. 5. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass die Kennung (VT), welche die Nachricht als vertraulich signalisiert, zuletzt -im unverschleierten Vorspann gesendet wird. 6.-. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass der Nachrichtentext in verschleierter Form im Speicher (SP21) gespeichert wird (Fig. 3 und 5). 7.. Verfahren nach Anspruch 1, d a d u r: c h g e k e n nz e i c h n e t, dass der empfangsbefugte Personenkreis zur Eingabe der Schlüsseldaten einen Festwertspeicher verwendet, der über einen Stecker eine dem empfangsbefugten Personenkreis zugeordnete Datenkombination abgibt. 8.. Verfahren nach Anspruch 1, wonach auf der Sendeseite eine Zeitpunktkennung (.Zi), ein Spruchschlüssel (SS1) und Prüfbits. (PB11) erzeugt werden, g e k e n n z e i c h r e e t durch die folgenden Verfahrensschritte: A) Die Prüfbits (PB11) werden auf der Sendeseite verschlüs selt und die verschlüsselten Prüfbits werden zur Empfangs seite übertragen. B) Die ve schlüsselten Prüfbits werden im Speicher (SP21) gespeichert. C) Auf der Empfangsseite werden Prüfbits erzeugt. D) Die im Speicher (SP21) gespeicherten Prüfbits werden im verschlüsselter Form oder in unverschlüsselter Form mit den empfangsseitig erzeugten Prüfbits verglichen. E) Bei Gleichheit der empfangsseitig erzeugten und der sen deseitig erzeugten Prüfbits, wird der Nachrichtentext (NAT) ausgegeben. (Fig. 2 bis 5). . Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e't, dass die Prüfbits auf der Empfangs seite erzeugt und verschlüsselt werden und dass die empfangs seitig verschlüsselten Prüfbits mit den im Speicher (SP21) gespeicherten verschlüsselten Prüfbits verglichen werden (Fig. 2 und 3). AO. Verfahren nach Anspruch , d a d u r c h g e k e n n z e i c h n e t, dass die empfangsseitig erzeugten Prüfbits in unverschlüsselter Form zum Vergleich bereitge stellt werden, dass die im Speicher (SP21) gespeicherten verschlüsselten Prüfbits auf der Empfangsseite entschlüsselt werden (ES22) und dass' die empfangsseitig bereitgestellten Prüfbits und die empfangsseitig entschlüsselten Prüfbits auf Gleichheit verglichen werden (Fig. 4 und 5).

Inventors: MARKWITZ, WERNHARD, DIPL.-ING.
Applicants: SIEMENS AKTIENGESELLSCHAFT
Application year: 1980
Main classification: H04L9
IPC codes: H04L9