Patent WO-2020057938-A1 (WO)
Inventor: FURCH ANDREAS
IPC: H04L9/08
Filed: 2019-08-30
Abstract: Die Erfindung betrifft ein Verfahren für eine sichere Kommunikation in einem Kommunikationsnetzwerk (1) mit einer Vielzahl von Einheiten (10, 20, 30, 40) mit unterschiedlichen Sicherheitsniveaus, aufweisend die Schritte Bereitstellen eines jeweiligen anfänglichen Datensatzes (12, 22) für mindestens zwei sichere Einheiten (10, 20) mit einem hohen Sicherheitsniveau der Vielzahl der Einheiten (10, 20, 30, 40); Bereitstellen eines jeweiligen anfänglichen Datensatzes (32, 42) für mindestens zwei weitere Einheiten (30, 40) mit einem im Vergleich zu den mindestens zwei sicheren Einheiten (10, 20) geringeren Sicherheitsniveau der Vielzahl der Einheiten (10, 20, 30, 40), wobei jede weitere Einheit der mindestens zwei weiteren Einheiten (30, 40) an genau eine sichere Einheit der mindestens zwei sicheren Einheiten (10, 20) gebunden ist; wobei der anfängliche Datensatz (32, 42) der mindestens zwei weiteren Einheiten (30, 40) einen Zufallswert aufweist, wobei der anfängliche Datensatz (12, 22) der mindestens zwei sicheren Einheiten (10, 20) einen Zufallswert und mindestens einen Hash-Wert aufweist, wobei der mindestens eine Hash-Wert basierend auf einer kryptographisehen Hash-Funktion erstellt wird, welche den Zufallswert der mindestens einen gebundenen weiteren Einheit der mindestens zwei weiteren Einheiten abbildet; Verteilen eines neuen Zufallswerts (33) an eine erste weitere Einheit der mindestens zwei weiteren Einheiten (30, 40) durch eine erste zugehörige sichere Einheit (10) innerhalb eines sicheren Kommunikationskanals, Aktualisieren zumindest eines Teils der anfänglichen Datensätze (12, 32) der ersten weiteren Einheit (30) und der ersten zugehörigen sicheren Einheit (10) unter Berücksichtigung des neuen verteilten Zufallswerts (33) nach erfolgreicher Überprüfung durch die erste zugehörige sichere Einheit (10); Übermitteln mindestens zweier unterschiedlicher verschlüsselter Werte von der ersten weiteren Einheit (30) an die zweite weitere Einheit (40) der mindestens zwei weiteren Einheiten (30, 40) durch Verteilen mindestens zweier zugehöriger unterschiedlicher Entschlüsselungsdatensätze an die mindestens zwei sicheren Einheiten (10, 20) in mindestens einem sicheren Kommunikationskanal durch die erste weitere Einheit (30) derart, dass anhand der zwei zugehörigen unterschiedlichen Entschlüsselungsdatensätze die mindestens zwei unterschiedlichen verschlüsselten Werte nur kombiniert entschlüsselt werden können und dass die andere weitere Einheit den Entschlüsselungsdatensatz der einen sicheren Einheit erst nach erfolgreicher Prüfung von Autorisierungsdaten der anderen sicheren Einheit durch die eine sichere Einheit erhält und dass die andere weitere Einheit den Entschlüsselungsdatensatz der anderen sicheren Einheit nach erfolgreicher Prüfung von Autorisierungsdaten der einen sicheren Einheit durch die andere sichere Einheit erhält; wobei sich die mindestens zwei sicheren Einheiten (10, 20) voneinander unterscheiden; wobei eine zugrundeliegende Nachricht anhand der mindestens zwei unterschiedlichen verschlüsselten Werte und der Entschlüsselungsdatensätze erhalten wird. Ferner ist die Erfindung auf ein entsprechendes Kommunikationsnetzwerk und Computerprogrammprodukt gerichtet.