VERFAHREN UND VORRICHTUNG ZUM AUFZEICHNEN/VERARBEITEN VON AUTHENTISCHEN BILD- UND/ODER TONDATEN

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Aufzeichnen/Verarbeiten von authentischen Bild- und/oder Tondaten nach dem Oberbegriff des Patentanspruchs 1 bzw. des Patentanspruchs 7.

Analoge Aufnahme- und Übertragungsverfahren jedweder Art werden heute mehr und mehr durch digitale Verfahren ersetzt. Durch die Entwicklung der modernen Informationstechnik und der Digitalisierung wird die Manipulation der digitalen Daten immer einfacher. So können schon heute mit relativ geringem finanziellen und technischen Aufwand digital vorliegende Bilddaten bzw. allgemeine optische Informationen leicht mit entsprechender Soft- und Hardware gefälscht werden. Beispiele dieser Fälschungen gehen vom einfachen Kopieren von Daten, sowohl Bild- als auch Tondaten, Filmen oder deren Ausschnitte bis hin zur synthetischen Nachahmung von Fotografien oder Bildfolgen selbst für Experten. Für Experten ist es sehr schwer festzustellen, ob vorliegende Fotografien oder Filme authentisch sind, das heißt Abbild tatsächlich aufgetretener optischer Realitäten. Für bestimmtes vorgegebenes Tonmaterial trifft dieser Sachverhalt ebenfalls zu. Dies ist insbesondere dann wichtig, wenn zu Filmen oder Bildfolgen entsprechende Tonaufzeichnungen gemacht werden, wie bei Videoaufzeichnungen und Tonfilmaufzeichnungen allgemein üblich. Als Beispiel denke man sich Bildaufnahmen eines Unfallvorgangs, bei dem zum Beispiel die Ampelfarben manipuliert worden sind. Bei Aufnahmen eines Einbruchs könnte man auch die Gesichter der Täter austauschen und eventuell die dazu angeforderten Tonaufzeichnungen fälschen. Es sind bereits Verfahren zur

Berechnung digitaler Signaturen unter anderem aus Kapitel 5, Stallings W. , Network and Internetwork Security, IEEE Press 1995, ISBN 0-02-415483-0 und aus Kapitel 6, Stinson D.R. , Cryptography: Theory and Practice, CRC Press 1995, ISBN 0-8493-8521-0 bekannt, die für eine gesicherte Informations- bzw. Datenübertragung verwendet werden.

In Zukunft wird die Synthese originalgetreuer Fälschungen von Bild- und Tondaten immer preiswerter und einfacher in der Handhabung. Die Originalität/Authentizität vorliegender digitaler Daten, insbesondere Bilddaten wird auf technischem Wege nicht mehr feststellbar sein, so daß Fälschungen bei den bisherigen Bild- oder Tonaufzeichnungen oder Kombinationen davon, leichter möglich werden. Durch eine Foto- oder Film- bzw. Videokamera werden Bilder, das heißt optische Signale, in analoge, elektrische Signale umgeformt, wobei letztere mittels eines Analog-Digital- Wandlers in digitale elektrische Signale transformiert werden, die dann gegebenenfalls aufgezeichnet werden. Der bisherige Lösungsansatz, die digitalen Daten mit einer digitalen Signatur zu unterschreiben, ist nicht hinreichend. Die digitalen Daten können zuvor gefälscht und erst danach signiert werden. Dieser Sachverhalt trifft auch für Tonaufzeichnungen zu.

Das zugrundeliegende Problem besteht darin, daß Bild- oder Tondaten bzw. deren Kombination in einer Art und Weise aufgezeichnet werden müssen, die sicherstellt, daß die Daten tatsächlich Abbild optischer Realitäten, zum Beispiel eines Einbruchs, und eventuell der zugehörigen Tondaten sind, das heißt nicht in irgendeiner Form manipuliert oder synthetisch erzeugt worden sind.

Der Erfindung liegt deshalb die Aufgabe zugrunde, ein Verfahren und eine Vorrichtung zu schaffen, die eine authentische und integre Aufzeichnung/Verarbeitung von

Bild- bzw. Audiodaten und eventuell dazugehörigen Tondaten, und deren fälschungssichere Speicherung und Wiedergabe vom Datenträger gewährleisten, so daß sichergestellt ist, daß die aufgezeichneten Daten nicht in irgendeiner Form manipuliert oder synthetisch erzeugt worden sind.

Die erfindungsgemäße Lösung der Aufgabe besteht im Kennzeichen des Patentanspruchs 1.

Für die erfindungsgemaße Vorrichtung ist die Lösung im kennzeichnenden Teil des Patentanspruchs 7 charakterisiert.

Weitere Merkmale bzw. Verbesserungen und/oder Ausgestaltungen der Erfindung sind in den Kennzeichen der restlichen Patentansprüche beschrieben.

Durch das erfindungsgemäße Verfahren bzw. die Vorrichtung wird erreicht, daß die Prozesse der Umwandlung der Bilder, das heißt optische Signale in analoge elektrische Signale einer Foto-, Film- oder Videokamera, die Umwandlung der analogen elektrischen Signale in digitale elektrische Signale mit Hilfe von Analog-Digital-Wandlern und die Berechnung einer digitalen Signatur über die digitalen Daten miteinander gekoppelt werden, so daß eine Trennung dieser Prozesse nicht ohne nachträglich erkennbare Manipulationen an der Vorrichtung möglich ist. Die Kopplung der Prozesse erfolgt in der Vorrichtung derart, daß eine Trennung nicht ohne nachträglich erkennbare Manipulationen möglich ist. Diese Kopplung kann physikalisch in der Vorrichtung derart erfolgen, daß die angegebenen Prozesse bzw. Prozeßschritte nur mit nachträglich feststellbarer Manipulation oder Zerstörung der Vorrichtung durch Unbefugte voneinander getrennt werden können und zwar deshalb, weil alle an den Prozessen beteiligten Bauteile bzw. Schaltungen in der gesamten Vorrichtung eingegossen sind oder durch Versiegelung der Vorrichtung geschützt sind,

Die Erfindung wird im folgenden anhand eines in der Zeichnung dargestellten Ausführungsbeispiels näher beschrieben.

Es werden folgende Bezugszeichen in der Beschreibung, der Fig. 1, in den Patentansprüchen und der Zusammenfassung verwendet:

1 Schaltung bzw. Vorrichtung zur geschützten Bild- /Tondatenaufzeichnung

2 Empfänger für Orts-/Zeitsignal

3 Antenne

4 Schaltung bzw. Speicher zur Kennzeichnung der Einstellung der Bauteile

5 Kamera

6 Mikrofon

7 A/D-Wandler

8 Kryptomodul

9 Signaturberechnung

10 Schlüssel

11 Aufzeichnung

Wie bereits erwähnt, muß zum Erreichen einer authentischen Bildaufzeichnung der gesamte Prozeß von den optischen Signalen bis hin zu den aufgezeichneten digitalen Daten nachvollziehbar, unwiderrufbar und beweisbar gestaltet werden.

Dies wird dadurch erreicht, daß die Prozesse der

Umwandlung der Bilder, das heißt der optischen Signale in analoge elektrische Signale,

Umwandlung der analogen elektrischen Signale in digitale elektrische Signale durch Analog-Digital- Wandler und

die Berechnung einer digitalen Signatur über die digitalen Daten in einer Vorrichtung 1 nach Fig. 1 miteinander so gekoppelt werden, daß eine Trennung dieser Prozesse nicht ohne nachträglich erkennbare Manipulation an der Vorrichtung möglich ist. Eine solche Kopplung der Prozesse kann beispielsweise physikalisch erfolgen, zum Beispiel durch Eingießen oder Verschließen der gesamten Vorrichtung oder durch Versiegelung der Vorrichtung.

Außerdem ist dann eine Modifikation der Vorrichtung zur Aufzeichnung authentischer Bilddaten erforderlich, wenn zum Beispiel die entsprechenden Tondaten mit aufgezeichnet werden sollen, wie dies zum Beispiel bei Tonfilmen der Fall ist. Die digitale Signatur wird dann erfindungsgemäß über alle audiovisuellen Daten gebildet, das heißt über die Daten, die von optischen Signalen stammen, und die Daten, die von akustischen Signalen stammen. Die Prozesse der Umwandlung der akustischen Signale in analoge elektrische Signale und deren Umwandlung in digitale elektrische Signale müssen dabei in der Vorrichtung 1 so mit den zuvor genannten Prozessen der Vorrichtung gekoppelt werden, daß eine Trennung dieser Prozesse nicht ohne nachträglich erkennbare Manipulation an der Vorrichtung möglich ist. Der Authentizitätsnachweis der digitalen Daten, das heißt der Nachweis, daß die digitalen Daten Abbild tatsächlich aufgetretener optischer bzw. audiovisueller Realitäten sind, erfolgt durch das Überprüfen der digitalen Signatur zu den vorliegenden digitalen Daten und durch das Überprüfen der Unversehrtheit der erfindungsgemäßen Vorrichtung.

Sind Manipulationen an der Vorrichtung zu erkennen, die vermuten lassen, daß die oben beschriebenen Prozesse getrennt wurden, oder paßt die digitale Signatur nicht zu

den vorliegenden Daten, so werden die Daten als nicht authentisch abgelehnt.

Ist die Signatur jedoch korrekt, und die Vorrichtung 1 unversehrt, dann ist dadurch bewiesen, daß die vorliegenden aufgezeichneten Daten tatsächlich ein Abbild der optischen bzw. audiovisuellen Signale sind, die mit Hilfe der Vorrichtung 1 aufgenommen und gespeichert worden sind.

In diesem Zusammenhang ist es erforderlich, daß die Vorrichtung personalisiert ist. Das heißt, die digitale Signaturberechnung über die Daten erfolgt mit Hilfe eines geheimen Schlüssels 10, der

1. sicher in der Vorrichtung gespeichert ist und von außerhalb der Vorrichtung nicht in Erfahrung gebracht werden kann, ohne nachträglich erkennbare Manipulationen an der Vorrichtung 1, und

2. jeder Vorrichtung eindeutig zugeordnet ist, das heißt es gibt keine zwei Vorrichtungen mit gleichem geheimen Schlüssel 10.

Das Einbringen des geheimen Schlüssels 10 in die Vorrichtung 1 hat auf eine vertrauenswürdige, kontrollierte Weise zu geschehen.

Wäre die unter 1. genannte Bedingung nicht gegeben, das heißt der geheime Schlüssel 10 der Vorrichtung 1 ohne nachträglich erkennbare Manipulation der Vorrichtung 1 manipulierbar, so könnte nach dem Eruieren des geheimen Schlüssels 10 der Vorrichtung 1 die digitale Signatur zu beliebigen vorliegenden Daten berechnet werden. Diese Daten würden zusammen mit der unversehrten Vorrichtung 1 dann fälschlicherweise als authentisch anerkannt. Die unter 1. angegebene Bedingung ist deshalb unbedingt erforderlich.

Wäre die unter 2. angegebene Bedingung nicht gegeben, das heißt mehrere Vorrichtungen mit dem gleichen geheimen Schlüssel 10 würden existieren, dann könnten die Daten nur dann als authentisch anerkannt werden, wenn die Unversehrtheit aller dieser Vorrichtungen gewährleistet ist. Ist jeder Vorrichtung eindeutig jedoch ein Schlüssel 10 zugeordnet, so genügt die Unversehrtheit der entsprechenden Vorrichtung, um die mit dem ihr zugeordneten geheimen Schlüssel 10 unterschriebenen Daten als authentisch anerkennen zu können. Die Bedingung 2 ist deshalb sinnvoll, jedoch nicht unbedingt erforderlich.

In die Daten, die durch dieses Verfahren als authentisch nachgewiesen werden, können bzw. sollten neben den Daten, die von optischen bzw. audiovisuellen Signalen stammen, des weiteren Daten mit einfließen, die die Vorrichtung 1 bzw. die Einstellungen der Vorrichtung 1 identifizieren, beispielsweise

Kamerakennzeichnung/-typ, bei audiovisuellen Aufzeichnungen zusätzlich

Mikrofonkennung oder Typ, technische Aufnahmedaten, wie Blendeneinstellung oder

Bildauflösung, bei audiovisuellen Aufzeichnungen zusätzlich

Mikrofoncharakteristika,

Typ des A/D-Wandlers bzw. der -Wandler,

Abtastrate des A/D-Wandlers bzw. der -Wandler u.s.w..

Falls ein vertrauenswürdiges Zeitsignal und/oder Ortssignal vorhanden ist, kann die Vorrichtung 1 zusätzlich mit einem Empfänger 2 für diese Signale ausgestattet werden. Das Zeit- und/oder Ortssignal wird dann mit aufgezeichnet und die digitale Signatur wird über die Daten, die von optischen Signalen stammen, sowie über das Zeit- und/oder Ortssignal und gegebenenfalls die zuvor genannten Einstellungen bzw. Kennungen der Vorrichtung 1 bzw. ihrer

Bauteile 4 gebildet. Dadurch wird eine authentische Aufnahme von Bilddaten bzw. audiovisuellen Daten, zusammen mit authentischen Informationen über den Ort, die Zeit sowie die Einstellungen der Aufnahmevorrichtung und die Aufnahmevorrichtung selbst erreicht bzw. gewährleistet.

Das Einbringen des geheimen Schlüssels 10 in die Vorrichtung 1 auf eine vertrauenswürdige, kontrollierte Art und Weise erfolgt dadurch, daß Chipkarten bzw. Plug-in Module, in die bei einer vertrauenswürdigen Instanz der Schlüssel 10 programmiert wurde, verwendet werden. Des weiteren ist auf der Chipkarte bzw. im Plug-in Modul gewöhnlich auch das Verfahren zur Berechnung der digitalen Signatur implementiert. Dies hat den Vorteil, daß der Schlüssel 10 die Chipkarte bzw. das Plug-in Modul 8 nie verläßt und in der Chipkarte bzw. dem Plug-in Modul nicht von außen abfragbar, das heißt sicher gespeichert ist.

Ein prinzipieller Aufbau einer Vorrichtung 1, die in Form eines Plug-In-Moduls oder einer speziellen Chipkarte oder ähnlichem realisiert werden kann, ist in Fig. 1 dargestellt. Diese Schaltung 1 besteht insbesondere aus Schaltungen bzw. Speichern mit äquivalenten Daten zur Kennzeichnung der Einstellung der Bauteile 4, der Charakteristika einer Kamera 5 und gegebenenfalls eines Mikrofons 6, dazugehörigen A/D-Wandlern 7 und aus einem Kryptomodul 8 mit Signaturberechnung 9 und Schlüssel 10. Außerdem kann gegebenenfalls ein Empfänger für Orts- /Zeitsignal 2 mit entsprechender Antenne 3 integriert sein. Dadurch wird die Sicherheit bzw. Authentizität der Aufzeichnung 11 noch erhöht. Das Gerät für die Aufzeichnungen 11 ist deshalb über entsprechende Leitungen mit dem Kryptomodul 8, den A/D-Wandlern 7, der Schaltung 4 und gegebenenfalls mit dem Empfänger 2 für das Orts- /Zeitsignal verbunden. In die Signaturberechnung gehen die Daten bzw. die Informationen, wie bereits beschrieben,

aller vorhandenen Größen ein, weshalb die

Signaturberechnungsschaltung 9 mit den A/D-Wandlern 7, der Kamera 5 bzw. dem Mikrofon 6 indirekt, der Schaltung 4 und dem Empfänger 2 verbunden ist.