Suche in nationalen und internationalen Patentsammlungen
Einige Inhalte dieser Anwendung sind momentan nicht verfügbar.
Wenn diese Situation weiterhin besteht, kontaktieren Sie uns bitte unterFeedback&Kontakt
1. (WO2002035763) MODUL ZUR SICHEREN ÜBERTRAGUNG VON DATEN
Aktuellste beim Internationalen Büro vorliegende bibliographische Daten

Veröff.-Nr.: WO/2002/035763 Internationale Anmeldenummer PCT/EP2001/012480
Veröffentlichungsdatum: 02.05.2002 Internationales Anmeldedatum: 29.10.2001
Antrag nach Kapitel 2 eingegangen: 27.05.2002
IPC:
H04L 9/10 (2006.01) ,H04N 5/00 (2011.01)
H Elektrotechnik
04
Elektrische Nachrichtentechnik
L
Übertragung digitaler Information, z.B. Telegrafieverkehr
9
Anordnungen für geheimen oder zugriffsgesicherten Nachrichtenverkehr
10
mit besonderem Gehäuse, baulichen Merkmalen oder manuellen Einstelleinrichtungen
H Elektrotechnik
04
Elektrische Nachrichtentechnik
N
Bildübertragung, z.B. Fernsehen
5
Einzelheiten von Fernsehsystemen
Anmelder:
SCM MICROSYSTEMS GMBH [DE/DE]; Sperl-Ring 4 Hettenshausen 85276 Pfaffenhofen, DE (AllExceptUS)
GENEVOIS, Christophe [FR/DE]; DE (UsOnly)
DUHAMEL, Jean, Luc [FR/FR]; FR (UsOnly)
Erfinder:
GENEVOIS, Christophe; DE
DUHAMEL, Jean, Luc; FR
Vertreter:
DEGWERT, Hartmut; Prinz & Partner Manzingerweg 7 81241 München, DE
KITZHOFER, Thomas; Prinz & Partner Manzingerweg 7 81241 München, DE
Prioritätsdaten:
100 53 390.627.10.2000DE
Titel (DE) MODUL ZUR SICHEREN ÜBERTRAGUNG VON DATEN
(EN) MODULE FOR SECURE TRANSMISSION OF DATA
(FR) MODULE POUR LA TRANSMISSION SECURISEE DE DONNEES
Zusammenfassung:
(DE) Die Erfindung bettrift ein Modul zur sicheren Übertragung von Daten in einem Rechner-Netzwerk. Das Modul weist eine bidirektionale Schnittstelle zu einem mit dem Netzwerk verbundenen Rechner auf, wobei das Modul über die Schnittstelle mit dem Rechner Datenpakete, Befehle und Meldungen austauschen kann. Darüber hinaus besitzt das Modul eine Schnittstelle zu einer Smart-Card, auf der eine Kennung hinterlegt ist. Im Modul befindet sich eine Filterlogikschaltung, die aus den vom Rechner über das Netzwerk empfangenen und über die bidirektionale Schnittstelle an das Modul weitergeleiteten Datenpaketen Berechtigungsbotschaften herausfiltert, ein Prozessor mit Speicher zur Steuerung des Moduls, der mittels der Berechtigungsbotschaften und mittels der in der Smart-Card hinterlegten Kennung wenigstens einen kryptographischen Schlüssel berechnet und eine Entschlüsselungslogikschaltung, die den Header vom Inhalt der Datenpakete trennen kann, den in den Datenpaketen enthaltenen Inhalt mittels des vom Prozessor berechneten kryptographischen Schlüssels, der mit einem in der Hardware der Logikschaltung realisierten Entschlüsselungsverfahren zusammenwirkt, entschlüsseln kann, und den Header wieder an den entschlüsselten Inhalt der Datenpakete anfügen kann, wobei die Datenpakete dann über die bidirektionale Schnittstelle zum Rechner zurückgeleitet werden.
(EN) The invention relates to a module for secure transmission of data in a computer network. The module has a bi-directional interface with a computer connected to the network enabling the module to exchange packets, commands and messages with the computer via said interface. The module also comprises an interface to a smart card containing an identification key. A filter logic circuit is arranged in the module. Said circuit filters out authorization messages from the data packets which are received by the computer via the network and transmitted to the module via the bi-directional interface. The module further comprises a processor having a memory for controlling the module and which calculates at least one cryptographic key by means of the authorization messages and the identification key contained in the smart card, in addition to a decryption logic circuit which can separate the header from the contents of the data packets, decode the contents of the data packets by means of the cryptographic key which is calculated by the processor and is associated with the decryption method carried out in the hardware of the logic circuit, and can reincorporate the header into the decrypted content of the data packets, whereby the data packets are redirected to the computer via the bi-directional interface.
(FR) L'invention concerne un module pour la transmission sécurisée de données dans un réseau informatique. Ce module présente une interface bidirectionnelle communiquant avec un ordinateur relié au réseau. Ce module peut échanger des paquets de données, des instructions et des messages avec l'ordinateur par l'intermédiaire de l'interface. En outre, ce module dispose d'une interface communiquant avec une carte à puce sur laquelle est mémorisée une identification. Ce module contient un circuit logique de filtrage qui élimine par filtrage des messages d'autorisation présents dans les paquets de données reçus par l'ordinateur par l'intermédiaire du réseau et transmis au module par l'intermédiaire de l'interface bidirectionnelle. Le module comprend également un processeur contenant une mémoire et servant à commander le module. Ce processeur calcule au moins une clé cryptographique au moyen des messages d'autorisation et au moyen de l'identification mémorisée dans la carte à puce. Le module comprend enfin un circuit logique de décodage qui peut séparer l'en-tête du contenu des paquets de données, qui peut décoder le contenu des paquets de données au moyen de la clé cryptographique calculée au moyen du processeur et associée à un procédé de décodage réalisé dans le matériel du circuit logique et qui peut rajouter l'en-tête au contenu décodé des paquets de données. Ces derniers peut être réacheminés à l'ordinateur par l'intermédiaire de l'interface bidirectionnelle.
front page image
Designierte Staaten: JP, SG, US
Europäisches Patentamt (EPA) (AT, BE, CH, CY, DE, DK, ES, FI, FR, GB, GR, IE, IT, LU, MC, NL, PT, SE, TR)
Veröffentlichungssprache: Deutsch (DE)
Anmeldesprache: Deutsch (DE)
Auch veröffentlicht als:
EP1329050US20040221156