DE102008010782B4

DE102008010782B4 - Quality monitoring control of secret unmanipulatory P2P communications

Info

Publication number: DE102008010782B4
Application number: DE102008010782.4A
Authority: DE
Inventors: Prof. Dr. Rozek Werner; Dipl.-Ing. Rozek Thomas; Jan Rozek
Original assignee: Fachhochschule Schmalkalden
Current assignee: ROZEK, WERNER, PROF. DR.-ING. DIPL.-ING., DE
Priority date: 2008-02-22
Filing date: 2008-02-22
Publication date: 2016-05-12
Anticipated expiration: 2028-02-23
Also published as: DE102008010782A1

Abstract

Qualität überwachendes Steuerungsverfahren von geheimen unmanipulierbaren P2P-Kommunikationen, dadurch gekennzeichnet, – dass die am Verfahren beteiligten Einheiten personzugeordnete Einheiten und Kommunikation ausführende Einheiten sind, zwischen denen ein Teil von Daten in Form relativer Daten ausgetauscht werden, wobei ein relatives Datum aus der vektoriellen Subtraktion zwischen einem als Vektor interpretierten Datum (Minuend) und einem als Vektor interpretierten Zufallsdatum und/oder einem weiteren, als Translations-Rotationsvektor interpretierten Zufallsdatum berechnet wird, – dass jeder Person und Einheit mindestens ein kennzeichnendes Datum zugeordnet ist, wobei ein Einheit kennzeichnendes Datum untrennbar und unmanipulierbar mit der Einheit verbunden ist und die Person kennzeichnenden Daten unmanipulierbar in der personzugeordneten Einheit gespeichert sind, – dass in jeder am Verfahren beteiligten Einheit neben dem Einheit kennzeichnenden Datum oder neben den Einheit kennzeichnenden Daten mindestens ein weiteres eine Person und Einheit kennzeichnendes Datum (KDT) eines Trustcenters und mehr als ein einheitliches globales Datum gespeichert sind, wobei das globale Datum ein Kenndatum, ein Bitortdatum, ein Weltzeitdatum, ein Steuerdatum und ein globales Zufallsbezugsdatum enthält, – dass das Bitortdatum den Bitort im globalen Zufallsbezugsdatum zur Entnahme eines globalen Teilbezugsdatums angibt, – dass das globale Teilbezugsdatum alle Daten bereitstellt, die zur Berechnung aller zur Kommunikationseröffnung erforderlichen relativen Daten benötigt werden, – dass jede am Verfahren beteiligte Einheit ein oder mehrere Fehlerzähler und mindestens ein Statusregister enthält, – dass sich eine Person anhand ihrer zugeordneten Einheit authentisiert, – dass sich die personzugeordneten Einheiten und die Kommunikation ausführenden Einheiten und die Kommunikation ausführenden Einheiten untereinander authentifizieren, ...A quality monitoring control method of secret unmanipulatable P2P communications, characterized in that the units involved in the procedure are person-assigned units and communication execution units between which a part of data is exchanged in the form of relative data, a relative date from the vectorial subtraction between a date (Minuend) interpreted as a vector and a random data interpreted as a vector and / or another random date interpreted as a translation rotation vector, - that each person and unit is assigned at least one characteristic date, a unit identifying date being inseparable and unmanipulatable is associated with the unit and the person characterizing data is stored unmanipulatable in the person-assigned unit, - that in each unit involved in the procedure next to the unit identifying date or next to the unit characterizing data is stored at least one further person and entity identifying date (KDT) of a trust center and more than one uniform global date, the global date including a date of identification, a bit location date, a world time date, a control date and a global random date; Bitlocate_date indicates the bitlocation in the global randomization datum to extract a global datum datum - that the global datum datum provides all the data needed to compute all the relative data required to open the datum, - that each entity involved in the procedure contains one or more error counters and at least one status register In that a person authenticates on the basis of his or her assigned unit, - that the person-assigned units and the communication-executing units and the communication-executing units authenticate with each other,

Description

Die vorliegende Erfindung betrifft ein Verfahren zur Qualität überwachenden Steuerung von geheimen unmanipulierbaren P2P-Kommunikationen.The present invention relates to a method for quality control of secret unmanipulatable P2P communications.

Der Cyberspace wird immer mehr zum Spielfeld von Kriminellen und Agenten. Damit bei einer P2P-Kommunikation die Daten gegenüber Dritte geschützt werden können, sind aus dem Stand der Technik Verfahren und Anordnungen bekannt, die die Daten innerhalb einer Kommunikation in verschlüsselter Form oder in Form relativer Daten austauschen. So ist in DE 102 22 492 A1 ein Verfahren offenbart, das auf relative Datenübertragung in dynamisch sich ändernden Räumen beruht. Das Verfahren betrifft die sichere, vertrauliche und geheime Übertragung personenzugeordneter und rechtsgeschäftlicher Daten. In einem Hochsicherheitstrustcenter werden in geheimen Zufallsprozessen Vorgaben über Räume und deren Raumlagen, verfahrenstechnische Verschiebungsvektoren, verfahrenstechnische Bezugspunkte unabhängig voneinander ermittelt und allen Sendern und Empfängern in Form relativer Datenübertragung übermittelt. Sender und Empfänger generieren aus den Raumvorgaben unabhängig voneinander einen globalen Raum, einen Bezugsraum und einen Adressraum. Der Adressraum liegt vollständig im Bezugsraum, der wiederum dem globalen Raum angehört. Da die Raumvorgaben voneinander unabhängig generiert werden, kann es vorkommen, dass sich ein Teil des Bezugsraumes außerhalb des globalen Raumes befindet. Liegt der Bezugsraum außerhalb des globalen Raumes, so erfolgt durch Raumverschiebungen eine Selbstheilung dieser Raumverletzung. Die bekannten Lösungen haben den Nachteil, dass sie eine Vielzahl von zentralen Vorgaben zu Räumen und Bezugspunkten benötigen. Ein weiterer Nachteil besteht darin, dass alle in einem zufallsbestimmten Zeitabschnitt durchgeführten P2P-Kommunikationen innerhalb der gleichen Räume und mit gleichen verfahrenstechnischen Bezugspunkten sowie Verschiebungsvektoren ausgeführt werden. Das Verfahren beinhaltet keiner Lösung in Bezug auf die qualitative Bewertung einer P2P-Kommunikation und demzufolge keine Qualität sichernde Steuerung der P2P-Kommunikation.Cyberspace is increasingly becoming the playground of criminals and agents. In order for the data to be protected against third parties in the case of P2P communication, methods and arrangements are known from the prior art which exchange the data within a communication in encrypted form or in the form of relative data. So is in DE 102 22 492 A1 discloses a method based on relative data transmission in dynamically changing rooms. The procedure concerns the secure, confidential and secret transfer of personal and legal data. In a high-security trust center, in secret random processes specifications about rooms and their spatial positions, procedural displacement vectors, procedural reference points are determined independently and transmitted to all transmitters and receivers in the form of relative data transmission. The sender and receiver independently generate a global space, a reference space and an address space from the room presets. The address space lies completely in the reference space, which in turn belongs to the global space. Since the room specifications are generated independently of each other, it can happen that a part of the reference space is outside of the global space. If the reference space lies outside of the global space, spatial displacement results in a self-healing of this trauma. The known solutions have the disadvantage that they require a large number of central specifications for rooms and reference points. Another disadvantage is that all P2P communications performed in a random period of time are performed within the same rooms and with the same procedural reference points as well as displacement vectors. The method does not include a solution with respect to the qualitative evaluation of P2P communication and consequently no quality control of P2P communication.

In der Druckschrift US 2007/0 014 341 A1 werden eine Vorrichtung, ein Verfahren, ein Computerprogramm und ein System zum Testen der Kommunikationsperformanz zwischen zwei drahtlosen Kommunikationsgeräten offenbart. Mittels einer Testdatentabelle, die Sende- und Empfangsadressen enthält, erfolgt die Bestimmung eines Teststrings sowohl im Prüfling als auch in anderen Wireless-Geräten.In the publication US 2007/0 014 341 A1 discloses an apparatus, a method, a computer program, and a system for testing communication performance between two wireless communication devices. By means of a test data table containing send and receive addresses, the determination of a test string is carried out both in the device under test and in other wireless devices.

Ein initiierendes Gerät sendet Daten zu einem Sekundärgerät, das die empfangenen Daten in Verbindung mit den zu erwartenden Daten prüft, die empfangenen Daten falls erforderlich korrigiert und an das initiierendes Gerät zurücksendet. Das initiierende Gerät überprüft die empfangenen Daten des Sekundärgerätes und berechnet eine Gesamtbitfehlerrate und/oder eine Paketfehlerrate.An initiating device sends data to a secondary device, which checks the received data in conjunction with the expected data, corrects the received data if necessary, and sends it back to the initiating device. The initiating device checks the received data of the secondary device and calculates a total bit error rate and / or a packet error rate.

Die Druckschrift US 2004/0 088 405 A1 beschreibt Verfahren, Vorrichtungen, Datenstrukturen und/oder Verfahren zur Überwachung von Systemfehlern und Systemleistungen. Ein Fehler- und Performance-Monitoring-System befasst sich mit der verteilten Datenerfassung und Speicherung. Dabei geht es um die Verteilung von Abfragen und der Kombination von Abfrageantworten. Verteilt konfigurierbare Datenerfassungsoperationen sammeln an Netzwerke und Server Daten und speichern sie in zugehörige Datenbanken. Die Datenerfassungsoperationen werden in Verbindung mit einer Konfigurationsdatenbank und Systemkonfigurationsoperationen konfiguriert. Extraktion-, Kombination- und Darstellungsoperationen können Fehler- und Leistungsinformationen von den Datenerfassungsoperationen erfassen und kombinieren und einem Benutzer in geeigneter Weise präsentieren. Mittels API-Operationen können Nutzer neue Tests definieren.The publication US 2004/0 088 405 A1 describes methods, devices, data structures, and / or methods for monitoring system errors and system performance. An error and performance monitoring system deals with distributed data acquisition and storage. This involves the distribution of queries and the combination of query responses. Distributed configurable data collection operations collect data to networks and servers and store them in associated databases. The data collection operations are configured in conjunction with a configuration database and system configuration operations. Extraction, combination and presentation operations may capture and combine error and performance information from the data collection operations and present it to a user in a suitable manner. API operations allow users to define new tests.

Ein Verfahren zur biometrischen Authentifizierung einer Person wird in DE 101 23 024 A1 dargestellt. Dabei werden mit Hilfe eines Sensors mehrere Fingerabdrücke einer Person aufgezeichnet und mit einem in einem Speicher hinterlegten Referenzdatensatz verglichen. Dabei kann die Speicherung und der vergleich im Gerät selbst oder auf eine Chipkarte des Gerätes erfolgen.A method for biometric authentication of a person is described in DE 101 23 024 A1 shown. Several fingerprints of a person are recorded with the help of a sensor and compared with a stored in a memory reference data set. The storage and the comparison can be done in the device itself or on a chip card of the device.

Druckschrift DE 10 2005 045 483 A1 offenbart ein Mobiltelefon sowie eine Verfahren zum Blockieren des Mobiltelefons und deren SIM-Karte. Bei Empfang eines für das Mobiltelefons und die SIM-Karte zugeordneten Blockier-Codes erfolgt die Blockierung beider durch ein im Mobiltelefon integriertes Blockmittel, gleichzeitig wird ein SIM-Karten-Speersignal an ein Service Zentrum gesandt. Durch Sendung eines Entblockierungs-Codes können Mobiltelefon und SIM-Karte freigegeben werden.pamphlet DE 10 2005 045 483 A1 discloses a mobile phone and a method for blocking the mobile phone and its SIM card. Upon receipt of a blocking code associated with the mobile phone and the SIM card, they are both blocked by a blocking means integrated in the mobile telephone, at the same time a SIM card spear signal is sent to a service center. By sending a deblocking code, the mobile phone and SIM card can be unlocked.

Aus dem Stand der Technik sind Verfahren und Anordnungen, die den erfindungsgemäßen Lösungen entsprechen, nicht bekannt.The prior art does not disclose methods and arrangements which correspond to the solutions according to the invention.

Die Aufgabe der Erfindung besteht darin, ein Qualität überwachendes Steuerungsverfahren von geheimen unmanipulierbaren P2P-Kommunikationen zu schaffen. Ziel der Erfindung ist die Sicherung der Unmanipulierbarkeit von P2P-Kommunikationen. Erfindungsgemäß wird die Aufgabe durch die in den Ansprüchen dargestellte Lehre gelöst. Die Erfindung wird exemplarisch anhand der in den 1–7 dargestellten Sachverhalte erläutert. 1 zeigt drei Kommunikationsorte T1, K1 und K2. Der Kommunikationsort T1 stellt ein Trustcenter dar. Die Kommunikationsorte K1 und K2 sind Orte zweier Kommunikationsteilnehmer. Zwischen den Kommunikationsteilnehmer K1 und K2 sowie zwischen K1 oder K2 und einem anderen nicht dargestellten Teilnehmer werden P2P-Kommunikationen ausgeführt. In Abhängigkeit des erfindungsgemäßen Verfahrens werden auch P2P-Kommunikationen zum Trustcenter vorgenommen. An jedem Ort befinden sich je eine Kommunikation ausführende Einheit 1.1, ein Kartengerät 1.2 und in Form einer SID-Karte eine personzugeordnete Einheit 1.3. Die SID-Karte 1.3 ist über das Kartengerät 1.2 und dem Interface 1.14 an die Einheit 1.1 angeschaltet. Jede Kommunikation ausführende Einheit 1.1 steht über das Port 1.12 mit dem Internet I1 in Verbindung. Jeder am Verfahren beteiligten Person sind kennzeichnende Daten wie Anschriftdaten zugeordnet. Als Anschriftdaten dienen die Anschrift-Adresse ANA und die Anschrift-Identität ANI. Vorzugsweise ist ein Anschriftdatum 80 Bit lang. Am Verfahren können natürliche Personen und juristische Personen beteiligt sein. Jeder natürlichen Person ist weiterhin mindestens ein biometrisches Datum als Person kennzeichnendes Datum zugeordnet. Vorzugsweise werden Fingerabdruckdaten als biometrisches Datum verwendet. Die Person kennzeichnenden Daten sind unmanipulierbar auf der SID-Karte beglaubigt gespeichert. Als juristische Person fungiert ein Trustcenter. Ihre kennzeichnenden Daten (KDT) sind ebenfalls Anschriftdaten, die die Trust-Anschrift-Adresse (TANA) und die Trust-Anschrift-Identität (TANI) beinhalten. Jede am Verfahren beteiligte Einheit (1.1, 1.3) enthalten ein Einheit kennzeichnendes Datum. Vorzugsweise ist das Datum eine weltweit einmalige Gerätenummer. Neben den, Einheit, kennzeichnenden Daten enthält jede Einheit die kennzeichnenden Daten (KDT) des Trustcenters und einheitliche globale Daten. 2 zeigt beispielhaft die in den Einheiten gespeicherten Daten. Ein globales Datum enthält ein Kenndatum ANUiμ, ein Bitortdatum GODiμ, ein Weltzeitdatum WZDiμ, ein Steuerdatum GTSiμ und ein globales Zufallsbezugsdatum GZDi. Das globale Zufallsbezugsdatum ist vorzugsweise 256 Byte lang. Es ist für einen zufallsbestimmten Zeitabschnitt Δt_i gültig. Das Bitortdatum GODiμ dient dem Ablesen eines globalen Teilbezugsdatums. Es besteht aus zwei Bytes GOBiμ und Gobiμ. Das Byte GOBiμ gibt den Byteort im globalen Zufallsbezugsdatum GZDi an und das Byte Gobiμ kennzeichnet den Bitort im Byte GOBiμ. Mit beiden Bytes kann jeder Bitort im globalen Zufallsbezugsdatum erreicht werden, so dass eine Vielzahl von globalen Teilbezugsdaten aus einer Grundlage bestimmt werden kann. 3 zeigt die Datenbestandteile des globalen Teilbezugsdatums GZBiμ. Wie aus 3 erkennbar, sind Zufallsdaten, Zufallstransferbezugsdaten und Raumdaten in den Teilbezugsdaten enthalten. Die Reihenfolge aller Daten ist vordefiniert. Die Länge des Teilbezugsdatum GZBiμ ist abhängig von dem globalen Truststeuerdatum GTSiμ. 5 gibt beispielhaft Auskunft über den Inhalt des Truststeuerdatums GTSiμ. Ist Bit 0 von GTSiμ gleich eins, so sind die globalen P2P-Räume für die P2P-Kommunikation zwischen den Einheiten 1.1 von K1 und K2 oder K1 und T1 oder K2 und T1 und für die P2P-Kommunikationen zwischen einer Einheit 1.1 und einer SID-Karte 1.3 identisch. Die Bitlänge von GZBiμ ist dann 1333 Bit lang. Ist Bit 0 von GTSiμ gleich null, so sind die P2P-Räume für die Kartenkommunikation und für die P2P-Kommunikation zwischen den Einheiten 1.1 verschieden. Die Bitlänge von GZBiμ ist dann doppelt so lang. Da das globale Zufallsbezugsdatum GZDi nur eine Länge von 2048 Bit hat, wird das Zufallsbezugsdatum als geschlossener Ring aufgefasst, so dass jeder Bitort als Anfangsdatum benutzt werden kann und dass ebenfalls ein Bezugsdatum GZBiμ größer als das Zufallsbezugsdatum GZDi abgelesen werden können. Das globale Teilbezugsdatum GZBiμ stellt alle Daten für die Subtrahenden und Raumdaten bereit, die in der Berechnung aller, zur Kommunikationseröffnung erforderlichen relativen Daten benötigt werden. Im Rahmen der Erfindung berechnet sich ein relatives Datum aus der vektoriellen Subtraktion zwischen einem als Vektor interpretierten Datum (Minuend) und einem als Vektor interpretierten Zufallsdatum und/oder einem weiteren, als Translations-Rotationsvektor interpretierten Zufallsdatum. The object of the invention is to provide a quality controlling control method of secret unmanipulatable P2P communications. The aim of the invention is to ensure the unmanipulability of P2P communications. According to the invention the object is achieved by the teaching presented in the claims. The invention is exemplified by the in the 1 - 7 explained facts explained. 1 shows three communication locations T1, K1 and K2. The communication location T1 represents a trust center. The communication locations K1 and K2 are locations of two communication participants. Between the communication subscribers K1 and K2 and between K1 or K2 and another subscriber, not shown, P2P communications are performed. Depending on the method according to the invention, P2P communications are also made to the trust center. At each location there is one communication unit each 1.1 , a map device 1.2 and in the form of a SID card a person-assigned unit 1.3 , The SID card 1.3 is about the card device 1.2 and the interface 1.14 to the unit 1.1 turned on. Each communication executive unit 1.1 stands over the port 1.12 connected to the Internet I1. Each person involved in the procedure is assigned identifying data such as address data. The postal address ANA and the address identity ANI serve as address data. Preferably, an address date is 80 bits long. The procedure may involve natural persons and legal persons. Each natural person is further assigned at least one biometric date as the person identifying date. Preferably, fingerprint data is used as the biometric datum. The person identifying data are stored unmanipulatable on the SID card certified. The legal entity is a trust center. Your identifying data (KDT) is also address information that includes the Trust Address (TANA) and Trust Address Identity (TANI). Each entity involved in the procedure ( 1.1 . 1.3 ) contain a unit identifying date. Preferably, the date is a globally unique device number. In addition to the unit-identifying data, each unit contains the Trust Center's indicative data (KDT) and uniform global data. 2 shows by way of example the data stored in the units. A global date includes a key date ANUiμ, a bit location data GODiμ, a world time data WZDiμ, a control date GTSiμ, and a global random time reference GZDi. The global random datum is preferably 256 bytes long. It is valid for a random period of time Δt _i . The bit location data GODiμ is used to read a global partial reference date. It consists of two bytes GOBiμ and Gobiμ. The byte GOBiμ indicates the byte location in the global random reference data GZDi and the byte Gobiμ identifies the bit location in the byte GOBiμ. With both bytes, each bit location in the global random reference data can be reached so that a plurality of global partial reference data can be determined from a basis. 3 shows the data components of the global partial reference date GZBiμ. How out 3 recognizable, random data, random transfer reference data, and space data are included in the sub-reference data. The order of all data is predefined. The length of the partial subscription date GZBiμ depends on the global trust tax date GTSiμ. 5 gives an example of the content of the trust tax date GTSiμ. If bit 0 of GTSiμ equals one, then the P2P global spaces are for P2P communication between the units 1.1 from K1 and K2 or K1 and T1 or K2 and T1 and for the P2P communications between a unit 1.1 and a SID card 1.3 identical. The bit length of GZBiμ is then 1333 bits long. If bit 0 of GTSiμ is equal to zero, then the P2P spaces for the card communication and for the P2P communication are between the units 1.1 different. The bit length of GZBiμ is twice as long. Since the global random data GZDi has only a length of 2048 bits, the random reference data is regarded as a closed ring, so that each bit location can be used as a start date and also that a reference data GZBiμ greater than the random reference data GZDi can be read. The global subtraction datum GZBiμ provides all data for the subtrahend and space data needed in the calculation of all the relative data required to open the communication. Within the scope of the invention, a relative date is calculated from the vectorial subtraction between a date (Minuend) interpreted as a vector and a random date interpreted as a vector and / or a further random date interpreted as a translation rotation vector.

Ausschnittsweise werden in 4 die bei einer P2P-Kommunikation durchgeführte Aneinanderreihung von relativen Daten gezeigt. Die ersten acht relativen Daten (4.1) sind relative Daten die auf der Basis des globalen Teilbezugsdatums GZBiμ berechnet werden. Die anschließenden relativen Daten (4.2) und (4.3) werden dann in Bezug auf ein separates Datum errechnet. Über die P2P-Steuerinformation PSI2 Nr. 5–8 und in Verbindung mit dem globalen Truststeuerdatum GTSiμ (5) informiert die Daten sendende Einheit 1.1 die Daten empfangende Einheit über die separaten Daten. Ist Bit 4 von GTSiμ gleich eins, so werden die separaten Raumdaten aus dem separaten Teilbezugsdatum entnommen. Das separate Teilbezugsdatum ist aus dem globalen Zufallsbezugsdatum GZDi abgelesen. Der Bitort des Ablesens wird in der Steuerinformation PSI2 Nr. 5 der Datenempfangenen Einheit 1.1 mitgeteilt.Partially in 4 shown the juxtaposition of relative data performed in a P2P communication. The first eight relative dates ( 4.1 ) are relative data calculated on the basis of the global sub-reference datum GZBiμ. The subsequent relative data ( 4.2 ) and ( 4.3 ) are then calculated in relation to a separate date. Via the P2P control information PSI2 No. 5-8 and in conjunction with the global trust control data GTSiμ ( 5 ) informs the data sending unit 1.1 the data receiving unit via the separate data. If bit 4 of GTSiμ equals one, the separate room data is taken from the separate partial reference date. The separate partial subscription date is read from the global random reference date GZDi. The bit location of the reading becomes the control information PSI2 No. 5 of the data received unit 1.1 communicated.

4 zeigt weiterhin die Zerlegung der relativen Daten (4.1) bis (4.3) in die zwei Datenblöcke (4.4) und (4.5) und die über die Datenblöcke berechneten Hashwerte (4.41) und (4.51). Die in (4.1) dargestellten relativen Anschriftdaten rgABA, rgADA, rgABI, rgADI sind aus den geheime Anschriftdaten gABA, gADA, gABI, gADI als Minuenden berechnet. Die geheimen Anschriftdaten werden aus den öffentlichen 80 Bit langen öffentlichen Anschriftdaten berechnet. Dabei steht gABA für geheime Absender-Adresse, gADI für geheime Adressaten-Adresse, gABI für geheime Absender-Identität und gADI für geheime Adressaten-Identität. 4 shows the decomposition of the relative data ( 4.1 ) to ( 4.3 ) into the two data blocks ( 4.4 ) and ( 4.5 ) and the hash values calculated over the data blocks ( 4:41 ) and ( 4:51 ). In the ( 4.1 ) shown relative Address data rgABA, rgADA, rgABI, rgADI are calculated from the secret address data gABA, gADA, gABI, gADI as minuenden. The secret address data is calculated from the public 80-bit long public address data. GABA stands for secret sender address, gADI for secret addressee address, gABI for secret sender identity and gADI for secret addressee identity.

Zur Bildung der geheimen Anschriftdaten werden unter Verwendung des Bitortdatum SODki aus dem globalen Teilbezugsdatum GZBiμ Flechtdaten entnommen, die in den öffentlichen Anschriftdaten ABA, ADA, ABI und ADI eingeflochten werden.To form the secret address data, braiding data is taken from the global partial reference date GZBi ™ using the bit location data SODki, which is woven into the public address data ABA, ADA, ABI and ADI.

Anhand der in der Legende zur 4 dargestellten Steuerdaten wie z. B. ANUiμ oder anhand der Hashwerte oder anhand der durch SODki bestimmten und nicht ausgetauschten Flechtdaten erkennt die Daten empfangene Einheit 1.1) die Qualität der P2P-Kommunikation.Based on the legend in the legend 4 shown control data such. B. ANUiμ or based on the hash values or based on the non-exchanged braid data determined by SODki and recognizes the data received unit 1.1 ) the quality of P2P communication.

6 zeigt die Kartensteuerinformationen KSI1 bis KSI3. In KSI1 Nr. 3–5 sind Steuerdaten integriert, anhand derer die Daten empfangene Einheit (1.1) oder (1.3) die Qualität der P2P-Kommunikation bewerten kann. Sind die Hashwerte oder die Datenvorgaben von KSI1 Nr. 3–5 nicht eingehalten, so inkrementieren sie die jeweils zugeordneten, Einheiten, internen Zähler. In Abhängigkeit des globalen Truststeuerdatums GTSiμ erfährt die Daten sendende Einheit, wann sie Daten zur Einheit 1.1 des Trustcenter zu senden hat. In Bezug auf das Kenndatum ermittelt die Daten sendende Einheit aus ihrer Gerätenummer den Sendezeitpunkt. Zu diesen Zeitpunkt ermittelt die Einheit 1.1 alle geforderten Daten und sendet die relativen Daten an die Adressatenanschrift des Trustcenters. Die zur Einheit 1.1 des Trustcenters gesandten Daten enthalten, wie aus dem Datenbestandteilsdatum PBW Bit 12 hervor geht, in rPB23 die Information des Statusregisters, das wie in 7 gezeigt die Fehlerzähler beinhalten. Anhand der Statusregister erkennt die Einheit des Trustcenters die Qualität am jeweiligen Kommunikationsort und kann über eine von ihr initiierte P2P-Kommunikation Qualität sichernde Maßnahmen einleiten. Als Qualität sichernde Maßnahme kann sie über das globale Truststeuerdatum GTSiμ veranlassen, dass das globale Teilbezugsdatum für die Kartenkommunikation andere sind als die für die P2P-Kommunikationen über das Internet. Des Weiteren kann sie eine Tagessperrung oder eine allgemeine Sperrung für die am jeweiligen Kommunikationsort vorhandene Einheit 1.1 und/oder für die personzugeordneten Einheit veranlassen. 6 shows the map control information KSI1 to KSI3. KSI1 No. 3-5 contains control data on the basis of which the data received unit ( 1.1 ) or ( 1.3 ) can evaluate the quality of P2P communication. If the hash values or the data specifications of KSI1 No. 3-5 have not been complied with, then they increment the respectively assigned, units, internal counters. Depending on the global trust tax date GTSiμ, the data-sending entity learns when it receives data to the entity 1.1 of the trust center. With regard to the characteristic date, the data-sending unit determines from its device number the transmission time. At this time, the unit determines 1.1 All required data and sends the relative data to the addressee address of the Trust Center. The unity 1.1 data sent to the trust center, as indicated by the data component data PBW bit 12, contains in rPB23 the information of the status register, which is as in 7 shown include the error counter. On the basis of the status register, the unit of the trust center recognizes the quality at the respective communication location and can initiate quality-securing measures via a P2P communication initiated by it. As a quality assurance measure, it may cause the global sub-reference date for card communication to be different than that for P2P communications over the Internet via the global trust control date GTSiμ. Furthermore, it may be a day lock or a general lock for the unit present at the respective communication location 1.1 and / or for the person-assigned unit.

Legende zur Fig. 4:Legend to FIG. 4:

P2P-Steuerinformation PSI1k Nr. Bedeutung Kürzel Byte 1 • SID-Bitortdatum SODkiμ 2 2 • Zeitstempel der Kartensendung (12 Bit-Jahr, 4 Bit-Monat, 5 Bit-Tag, 5 Bit-Stunde, 6 Bit-Minute) ZdKSk 5 3 • Zeitangabe der P2P-Sendung in Bezug auf Nr. 2 ZdPSk 2 4 • Zeitvorgabe der Rücksendung (≙ Zeitabstand zur Empfangszeit) ZdRSk 3 5 • Abstandsnummer ANUiμ 2 6 • Abstandsnummer (Duplikat) ANUiμ 2 P2P-Steuerinformation PSI2k Nr. Bedeutung Kürzel Byte 1 • P2P-Steuerwort PSW 6 • Byteeinflechtinformationen der PDA-Prüfsumme 2 •• Startbyte SBSk 1 3 •• zusammenhängende Bytezahl VBSk 1 4 •• Abstand der Bytepakete ABSk 1 5 • Bitortdatum PODkiμ 2 6 • separater P2P-Transferraum SPRk 2 7 • separater- P2P-Bezugsraum/PUAR SPBRk 1 8 • separater P2P-Anschriftenraum SPARk 1 9 • separater P2P-Anschriftenraum (Duplikat) SPARk 1 P2P-Steuerinformation PSI3k Nr. Bedeutung Kürzel Byte 1 • P2P-Datenbestandteilswort PBW 2 • Byteeinflechtinformationen der Flechtdaten 2 •• Startbyte SDFk 1 3 •• zusammenhängende Bytezahl BZDk 1 4 •• Byteabstand der Bytepakete BADk 1 5 • Verschlüsselungsart VSAk 1 6 • Datenschlüssellängenwort DSLk 4 7 • Datenschlüsselwiederholung DSWk 1 8 • Permutationswort PERMk 3 9 • Datenpaketlänge DPLk 1 10 • Datenpaketlänge (Duplikat) DPLk 1 P2P-Datenbestandteilswort PBW (entspricht Bestandteilskennzeichnungsdatum)

GPS_i – Koordinaten der Sendeeinheit (i = 1) und der Empfangseinheit (i = 2)
PGNR_i – PSES-Gerätenummer mit Sendeeinheit (i = 1) u. Empfangseinheit (i = 2)
SKN_i – SID-Kartennummer mit Absender Karte (i = 1) u. Adressaten-Karte (i = 2)
SKG_i – SID-Kartengültigkeitsdatum der Absender-Karte (i = 1)
PI – Permutationsdatum
SUS₁ – SID-Karten gespeicherte Unterschriftsdaten des Absenders (i = 1)
SKTN – ausgewählte SID-Karten gespeicherte Kontonummer
SOZ – SID-Karten gespeicherte Sozialversicherungsnummer
STN – SID-Karten gespeicherte Steuernummer
SSR – SID-Karten-Statusregister
KENU – Kennnummer zur z. B. UrheberkennzeichnungP2P control information PSI1k

No.

importance

contraction byte

1 • SID bitlocation date

SODkiμ

2 2 • Timestamp of the card transmission (12-bit-year, 4-bit-month, 5-bit-day, 5-bit-hour, 6-bit-minute)

ZdKSk

5 3 • P2P transmission timing with respect to # 2

ZdPSk

2 4 • Timing of the return (≙ time interval to the reception time)

ZdRSk

3 5 • Distance number

ANUiμ

2 6 • Distance number (duplicate)

ANUiμ

2

P2P control information PSI2k

No.

importance

contraction byte

1 • P2P control word

PSW

6 • Byte Einflechtinformationen the PDA checksum 2 •• startbyte

SBSK

1 3 •• contiguous byte count

VBSk

1 4 •• Distance of byte packets ABSK 1 5 • Bitort date

PODkiμ

2 6 • separate P2P transfer room

SCC

2 7 • Separate P2P reference space / PUAR

SPBRk

1 8th • separate P2P address space

Spark

1 9 • separate P2P address space (duplicate)

Spark

1

P2P control information PSI3k

No.

importance

contraction byte

1 • P2P data component word

PBW

2 • Byte Einflechtinformationen the Flechtdaten 2 •• startbyte

SDFk

1 3 •• contiguous byte count

BZDk

1 4 •• Byte spacing of byte packets badk 1 5 • Encryption type

Vsak

1 6 • Data key length word

DSLk

4 7 • Data key repetition

DSWk

1 8th • permutation word

PERMk

3 9 • Data packet length

DPLk

1 10 • Data packet length (duplicate)

DPLk

1

P2P data component word PBW (corresponds to component designation date)

Coordinates of the transmitter unit (i = 1) and the receiving unit (i = 2) - GPS _i
PGNR _i - PSES device number with sender unit (i = 1) u. Receiving unit (i = 2)
SKN _i - SID card number with sender card (i = 1) u. Addressee card (i = 2)
SKG _i - SID card validity date of sender card (i = 1)
PI - permutation date
SUS ₁ - SID cards stored signature data of the sender (i = 1)
SKTN - selected SID card stored account number
SOZ - SID cards stored social security number
STN - SID cards stored tax number
SSR - SID card status register
KENU - identification number for z. B. Copyright labeling

Claims

A quality monitoring control method of secret unmanipulatable P2P communications, characterized in that the units involved in the procedure are person-assigned units and communication execution units between which a part of data is exchanged in the form of relative data, a relative date from the vectorial subtraction between a date (Minuend) interpreted as a vector and a random data interpreted as a vector and / or another random date interpreted as a translation rotation vector, - that each person and unit is assigned at least one characteristic date, a unit identifying date being inseparable and unmanipulatable is associated with the unit and the person characterizing data is stored unmanipulatable in the person-assigned unit, - that in each unit involved in the procedure next to the unit identifying date or next to the unit characterizing data is stored at least one further person and entity identifying date (KDT) of a trust center and more than one uniform global date, the global date including a date of identification, a bitort date, a world time date, a control date and a global random date; Bitlocate_date indicates the bitlocation in the global randomization datum to extract a global datum datum - that the global datum datum provides all the data needed to compute all the relative data required for communication opening, - that each entity involved in the procedure contains one or more error counters and at least one status register In that - a person authenticates on the basis of his or her assigned unit, - that the person-assigned units and the communication-executing units and the communication-executing units authenticate with each other, - that the communication consists of leading units records the frequencies of the authenticated and authenticated personal unit for each person assigned unit, that the frequency registering unit sends a request related to the person assigned unit to the unit marked with the person and unit identifying date (KTD); Person and Unit Identifying Date (KTD) designated unit responds to the request of the frequency registering unit, - that the frequency registering unit continues the work based on the request or blocks the person assigned unit and / or ceases work on the person assigned unit, - that each unit recognizes, on the basis of the received P2P data, uncertainties in the transmission of the P2P data, that - depending on the nature of the uncertainty - an error counter is caused to count, - that between the data characterizing the person and the unit data (KTD) and all other units involved in the procedure are exchanged at least once within a predetermined time range, that the unit marked KTD recognizes the quality of the P2P communication from the data exchanged and, if predetermined limit values are exceeded, measures taken to ensure quality - that at least one unit not labeled with KDT complies with the quality assurance measures.

A method according to claim 1, characterized in that - the random global reference date is valid for a random period of time, - for reading a partial reference datum from the global random datum, the global random datum is considered as a closed ring, where on the last bit is the first bit of the global random datum it follows that each global subtraction datum provides in predetermined order all the data of subtrahends and spatial data needed in the computation of all relative data required for the communication opening, In that, depending on the tax date, the selection of a separate partial subscription date is activated and made from the global random reference data, that uniform global data of predetermined intervals each contain a characteristic date, the units not marked with KDT depending on the characteristic data and / or control data for Communication with the unit marked KDT.

A method according to claim 2, characterized in that - at least one characteristic date is a characteristic reference date and all other characteristic data is a sequence number or a distance number, - that the inclusion of a characteristic date in a uniform global date is made randomly, - that the identification date of each entity involved in the process to load new global data and / or to select the global date used in the calculation of the relative data, - that loading is done directly from the unit labeled KDT, or indirectly through another unit involved in the procedure.

A method according to claim 1, characterized in that - the units involved in the procedure are person-assigned units and communication and file access or resource access executing units or person-assigned units and communication and file access and resource access executing units, the units authenticating with each other, - the person identifying date is a distinctive date of a natural or legal person or is the data of a natural or legal person characterizing data, - that at least one datum identifying a natural person is a date associated with at least one biometrical characteristic of the person and a person identifying date is an address datum or that at least one date identifying a natural person identifies a date or person associated with at least one biometric characteristic of the person date is an address date of the person.

A method according to claim 1, characterized in that indeterminacy based on the control data such as duplicates, Bitortdatum, using the Bitortdatums taken from the global partial reference data lichen data, the specifications for partial data transmission and hash errors and / or associated errors and / or global data errors and / or time errors and / or data packet errors are detected.

A method according to claim 1, characterized in that - the data sent to the tagged unit (KDT) designated unit includes the error count or error counts and status register contents and validity dates; - that of the person and unit identifying data (KDT), labeled unit data include global data and other control data for the selected communication unit or for the selected person-assigned unit.

A method according to claim 1, characterized in that a data transmission to the, with the person and unit characterizing date (KDT), designated unit is initiated by a global control date and key date and the transmission time from the unit characterizing date is determined in relation to the characteristic date.

Method according to claims 1, 2 and 4, characterized in that the quality assurance measure or measures are the global partial reference data for the communications between a person-assigned unit and a communication-executing unit and for the communications between communication-executing units or between a person-assigned unit and one Communication and file access or resource access executing unit and communication-performing units differ, - the selection of the separate partial reference data by the global control data or by the communication or file access or resource access executing unit, - the provision of separate reference data by the communication or file access or resource access executing unit happens, - a blocking of a unit involved in the procedure can be made.

A method according to claim 8, characterized in that a blocking in case of loss indication of the person-assigned unit via a communication or file access or resource access executing unit.