[发明专利]用于保护电信通信数据的方法

说明书

本发明提供一种用于保护电信通信数据的方法，所述电信通信数据在利用至少一个电信服务(10)时由多个参与者(T)在电信服务的电信服务供应商(5)处产生，其中电信服务在受保护的环境(U)中实现，所述电信服务接受电信服务的至少一个第一参与者(T1)的至少一个消息(N)，所述消息确定用于电信服务的至少一个第二参与者(T2)；以及所述电信服务响应于消息(N)的接受发送通知(B)给至少一个第二参与者，其中在接受消息与发送通知之间分别设有预定时间偏差(δt)。此外提供一种用于保护电信通信数据的系统，该系统适合执行按照本发明的方法。

技术领域

本发明涉及一种用于保护电信通信数据的系统和方法，所述电信通信数据在利用至少一个电信服务时由电信服务的多个参与者在电信服务的电信服务供应商处产生。

背景技术

在一些国家，例如德意志联邦共和国，在储备数据存储中将可涉及个人或关于个人的数据通过或对于全部位置存储，而当前无需这些数据。这样的储备数据存储的目的应是阻止和追捕犯罪行为的改善的可能性。为此必须将数据在确定的时间间隔上存储，以便数据例如出于惩罚追捕的目的可用。通常储备数据存储由电信服务的提供者或服务商实施。

为了确保电信服务的提供者不具有对其客户的通信数据的无权的访问，以便例如创建个性信息，已知的是，将连接数据在保护的环境中存储并且在存储之前加密。保护的环境也称为密封的基础结构。保护的环境和密封的基础结构阻止不仅是基础结构的运营者还是提供电信服务的典型服务者或者其他第三者都不可以访问这些数据。此外已知的是，将电信数据或连接数据以两种不同的加密秘钥加密，其中两种秘钥中之一在值得信赖的主管当局例如公证人处保存。由此有效地阻止无权访问连接或通信数据，因为对于访问无论如何在值得信赖的主管当局保存的秘钥是必要的。

为了防止在电信服务的参与者之间交换的数据例如电子消息或电子文件免于电信服务商或其他第三者的无权的访问，已知的是，同样加密由参与者接收的数据，从而仅仅这样的参与者访问该数据，对于该参与者确定数据。不仅加密秘钥而且解密秘钥可以存储在前述保护的环境中。因此确保，电信服务商和其他第三者都不访问通信数据以及有用数据。由此有效阻止在通过电脑搜寻案犯的范围中例如通信数据的无权的分析处理，只要例如不存在合法的设置，该合法的设置允许应用在值得信赖的主管当局例如公证人处保存的秘钥。

为了防止在电信服务的参与者之间交换的数据例如电子消息或电子文件免于电信服务商或其他第三者的无权的访问，已知的是，同样加密由参与者接收的数据，从而仅仅这样的参与者访问该数据，对于该参与者确定数据。不仅加密秘钥而且解密秘钥可以存储在前述保护的环境中。因此确保，电信服务商和其他第三者都不访问通信数据以及有用数据。由此有效阻止在通过电脑搜寻案犯的范围中例如通信数据的无权的分析处理，只要例如不存在合法的设置，该合法的设置允许应用在值得信赖的主管当局例如公证人处保存的秘钥。

由现有技术已知的用于保护通信数据和有用数据的方法自然具有如下缺点，即即使电信服务的参与者通过保护的例如加密的通信连接相互交换数据，电信服务商具有如下可能，即根据数据传输导出如下信息，即谁与谁通信。电信服务商自身可以当在参与者与电信服务之间的通信加密实现时获得该信息，因为对于谁与谁通信的信息，不需要在参与者之间交换的数据的内容。

该问题特别是如下情况下出现，即如果电信服务在获得例如电子文件的消息之后参与者中的这样的参与者——对于该参与者确定消息——借助于另一消息表示对于其缺点的消息的存在。因为在参与者与电信服务之间的数据交换自身对于电信服务商总是“可见的”，电信服务商可以由如下事实——即对于确定参与者的消息由参与者保存并且为其确定消息的参与者通过消息的存在表示——获得如下信息，即两个参与者相互通信，即使数据交换自身加密地实现并且如果为其确定消息的参与者不由电信服务要求这些。

因为谁与谁通信的信息属于电信通信数据，该电信通信数据可以考虑用于通过电脑搜寻案犯或者用于创建个人信息，由现有技术已知的用于储备数据存储的方法即使高度安全标准没有受足够保护，以便有效阻止无权分析处理电信通信数据的可能。