DE69628329T2

DE69628329T2 - Informationskodierungsverfahren

Info

Publication number: DE69628329T2
Application number: DE69628329T
Authority: DE
Inventors: Roland Bodin
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 1995-09-27
Filing date: 1996-09-18
Publication date: 2003-12-11
Anticipated expiration: 2016-09-19
Also published as: EP0872078B1; US6973189B1; SE9503343D0; CA2233463A1; SE506619C2; DE69628329D1; WO1997012461A1; EP0872078A1; CA2233463C; ES2199297T3; KR100406245B1; KR19990063778A; JP3258670B2; CN1198278A; US5987139A; AU712649B2; NZ318911A; JPH11511629A; AU7102196A; CN1140974C

Description

GEBIET DER ERFINDUNG

Die vorliegende Erfindung betrifft ein Verfahren zum Verschlüsseln von Information zwischen einem ortsfesten bzw. stationären Netzwerk und einem Funktelefon bzw. einer mobilen Station in einem Funktelefonsystem vom Zeitvielfachzugriffstyp (TDMA-System).
Im einzelnen betrifft die Erfindung ein Verfahren zum Verschlüsseln der übertragenen Information in einer sichereren Art und Weise bei dem Funktelefon mit dem Netzwerk und wenn eine Vielzahl von Zeitschlitzen für den gleichen Benutzer (Funktelefon) verwendet werden.

BESCHREIBUNG DES STANDES DER TECHNIK

Das GSM-Netzwerk, welches in Europa gebräuchlich ist, ist ein Funktelefonnetz, welches einen Zeitvielfachzugriff (TDMA) benutzt. Wie bei anderen Funktelefonnetzen verwendet das GSMNetz Berechtigungsprüfungen und eine Verschlüsselung von übertragenen Nachrichten. In bezug auf das GSM-Netzwerk ist dieses in "GSM specification 03.20", Mai 1994, herausgegeben durch ETSI (European Telecommunication Standard Institute) und von nun an als ETSI/GSM 03.20 bezeichnet, spezifiziert. Die verschiedenen, bei den Berechtigungsprüfungen verwendeten Algorithmen und Verschlüsselungen sind in dieser Referenz beschrieben.
Ein Algorithmus A3 wird verwendet, um aktuelle Berechtigungsüberprüfungen zwischen dem Netz und dem Teilnehmergerät durchzuführen, ein Algorithmus A5 wird zum Verschlüsseln der zu übertragenen Nutzinformation verwendet, und ein Algorithmus A8 wird verwendet, um von dem Teilnehmer- Berechtigungsschlüssel Ki einen Verschlüsselungsschlüssel Kc von einer Zufallszahlvariablen, RAND, auszubilden.
In der Regel wird lediglich ein Zeitschlitz pro Rahmen für eine gegebene Verbindung Zeiteinteilungs-Mobilfunksysteme vom TDMA-Typ verwendet; siehe ETSI/GSM 05.02.
Es wurde in einem Übertragungsrahmen die Verwendung von zwei oder mehreren. Zeitschlitzen, die nicht notwendiger Weise aufeinander folgende Zeitschlitze sein müssen, vorgeschlagen, siehe ETSI/STC SMG3, T doc SMG3 WPA95A vom 29. August 1995 (Nokia Telecommunications), siehe im einzelnen Punkt 5 "HSCSD Architecture". Dieses liefert den Vorteil, dass größere Mengen von Information, die pro Zeiteinheit übertragen werden müssen, ermöglicht werden (im einzelnen anwendbar auf Datenübertragungen), jedoch hat es den Nachteil, dass die Bandbreite abwächst.

ZUSAMMENFASSUNG DER ERFINDUNG

Die Einbeziehung von zwei oder mehreren Zeitschlitzen in ein GSM-System anstatt von einem Zeitschlitz für ein und die selbe Funkübertragung in Übereinstimmung mit dem Vorhergehenden erzeugt bestimmte Probleme, wenn Verschlüsselungs- und Berechtigungsüberprüfungen eingesetzt werden müssen.
Die am nahe liegendste Prozedur würde eine solche sein, dass jedes der Zeitschlitze separat verarbeitet wird und die Information in Übereinstimmung mit früher bekannten Prinzipien zu verarbeiten. Jedoch würden solche Prozeduren eine drastische Modifikation der bestehenden Signalisierungsprotokolle und der Ausstattung auf sowohl der Netzwerkseite als auch der Funktelefonseite erfordern.
Es wäre wünschenswert, solche Modifikationen bezüglich bestehender Standards und Ausstattung im größtmöglichsten Umfang zu vermeiden. Die Verwendung von der gleichen Pseudo- Zufallsfolge für alle Zeitschlitze innerhalb ein und dem selben Rahmen und für eine gegebene Rahmanzahl wird in dem zuvor genannten ETSI-Dokument, ETSI/T dok SMG3, "First HSCSD stage 2 draft" vorgeschlagen. Der Nachteil bei diesem Verfahren liegt darin, dass es notwendig ist, einen Kompromiss zwischen der Sicherheit der Verschlüsselung und einer Prozedurvereinfachung zu schließen. Wenn zwei separate Datenblöcke, die zu einem und dem selben Benutzer gehören, auf diese Weise während der Verwendung der gleichen Verschlüsselungsfolge (Pseudo-Zufallszahl-Folge bzw.- Sequenz) übertragen werden, kann der Einfluss der Verschlüsselung auf relativ einfache Weise durch das Ausführen von einfachen EXOR-Operationen bzw. mit EXKLUSIV- ODER verknüpften Operationen beseitigt werden.
Die Aufgabe der vorliegenden Erfindung liegt von daher darin, Verfahren zur zuverlässigen Verschlüsselung in Bezug auf Berechtigungsüberprüfungen in einem Mobilfunksystem vom TDMA- Typ anzugeben, in welchem zwei oder mehrere Zeitschlitze für eine und die selbe Übertragung verwendet werden, ohne dass es nötigt ist, erheblichen Änderungen bezüglich des Signalisierungsprotokolls und/oder der Systemausstattung zu machen.
In dieser Hinsicht ist ein erfindungsgemäßen Verfahren durch die in dem nachfolgendem Patentanspruch 1 aufgeführten Eigenschaften gekennzeichnet. Ein anderes erfindungsgemäßes Verfahren ist durch die in dem beigefügten, unabhängigen Patentanspruch 4 festgesetzten Eigenschaften gekennzeichnet. Eine Vorrichtung zum Verschlüsseln von Information wird in dem unabhängigen Anspruch 5 beschrieben, und eine andere solche Vorrichtung wird in dem unabhängigen Anspruch 8 beschrieben. Ein Datenspeichermedium zum Speichern der Verfahrensschritte gemäß der Patentansprüche 1 und 4 ist durch die Merkmale gekennzeichnet, die jeweils in den beigefügten Patentansprüchen 9 und 0 aufgeführt sind.

KURZE BESCHREIBUNG DER ZEICHNUNGEN

Die zuvor genannten erfindungsgemäßen Verfahren werden nun detaillierter unter Bezugnahme der beigefügten Zeichnungen beschrieben.
Fig. 1 zeigt schematisch eine Signalisierung zwischen einer Netzwerkseite und einer Funktelefonseite in einem Funktelefonsystem während der Berechtigungsprüfungsprozedur.
Fig. 2 ist ein Blockdiagramm, welches eine bekannte Informationsverschlüsselung in dem in Fig. 1 dargestellten System darstellt.
Fig. 3 ist ein Blockdiagramm, welches den in den beiden erfindungsgemäßen Verfahren verwendeten Algorithmus symbolisiert.
Fig. 4 ist ein Blockdiagramm, welches den in einem dritten erfindungsgemäßen Verfahren verwendeten Algorithmus symbolisiert.

DETAILLIERTE BESCHREIBUNG DER BEVORZUGTEN AUSFÜHRUNGSFORMEN

Fig. 1 ist eine vereinfachte schematische Darstellung eines Funktelefonsystems, beispielsweise eines GSM-Systems. Das System weist eine Netzwerkseite "Netzwerk" und eine Funktelefonseite "Funktelefon" auf.
Die Netzwerkseite weist ein Basisstationssystem BSS auf, welches mit einer Moilfunkvermittlungsstelle MSC verbunden ist, die wiederum mit dem öffentlichen Telefonnetz (nicht dargestellt) verbunden ist. Das Basisstationssystem BSS weist typischerweise eine Basisempfängerstation BTS und eine Basisstationssteuerung BSC (nicht dargestellt) auf. In der Realität sind eine Vielzahl von Basisstationssysteme mit der Mobilfunkvermittlungsstelle MSC auf der Netzwerkseite verbunden, während die Funktelefonseite eine Vielzahl von Funktelefonen aufweist, die simultan mit dem Basisstationssystem BSS kommunizieren können. Die Netzwerkseite und die Funktelefonseite übertragen Information mit Funksignalen über eine Luftschnittstelle, die in Fig. 1 mit dem Bezugszeichen TR symbolisiert ist.
Bevor die aktuelle Information zwischen dem Netzwerk und einem gegebenen Funktelefon MS übermittelt und empfangen wird, ist das Netzwerk verpflichtet, die Berechtigung des Funktelefons MS zu prüfen. Diese Berechtigungsprüfung wird in Übereinstimmung mit bekannten Prinzipien durchgeführt, wobei das Netzwerk, d. h. das Basisstationssystem BSS, eine Zufallszahl (sogenannte "Zufallsfrage") RAND an das Funktelefon MS über einen bestimmten Steuerungskanal DCCH sendet.
Das Funktelefon MS empfängt die Zufallszahl RAND und bildet eine Antwort SRES (signierte Antwort) von dieser Zufallszahl und von dem Funktelefon eigenen Schlüssel Ki in Übereinstimmung mit einem gegebenen Algorithmus A3 aus, wie es auf Seite 50 des zuvor genannten Dokumentes EPSI/GSM 03.20 beschrieben wird.
Obwohl lediglich die Antwort SRES an das Basisstationssystem BSS gesendet wird, kompiliert das Funktelefon MS zur gleichen Zeit einen Verschlüsselungsschlüssel Kc von dem Schlüssel Ki in Übereinstimmung mit einem anderen Algorithmus A8, während der Verschlüsselungsschlüssel Kc bei der in dem Funktelefon in Übereinstimmung mit dem nachfolgenden ausgeführten Verschlüsselung verwendet wird. Ein Vergleich wird in dem Basisstationssystem BSS mit entsprechenden Werten von SRES durchgeführt, die mittels der Mobilfunkvermittlungsstelle in Übereinstimmung mit den gleichen konventionellen, in dem Funktelefon MS gefundenen Algorithmen A3 und A8 berechnet werden. Wenn ein übereinstimmendes Ergebnis erzielt wird, dann wird das Funktelefon als berechtigt betrachtet, und die Kommunikation kann fortgeführt werden. Die fortgesetzte. Informationsübertragung wird danach in Übereinstimmung mit einem gegebenen Algorithmus A5, wie auf den Seiten 48 bis 49 des Dokumentes ETSI/EGSM 03.20 beschrieben, verschlüsselt.
Von daher weist das Netzwerk einen Algorithmus-Block AN auf, welcher eine Berechtigungsprüfung speichert und in Übereinstimmung mit den Algorithmen A3 und A5 ausführt und eine Verschlüsselung in Übereinstimmung mit dem Algorithmus A5 ausführt. Das Funktelefon MS weist einen entsprechenden Algorithmus-Block AN auf, welcher eine Berechtigungsprüfung in Übereinstimmung mit den gleichen Algorithmen A3 und A5 und eine Verschlüsselung in Übereinstimmung mit dem Algorithmus A5 speichert und ausführt.
Der Verschlüsselungsschlüssel Kc wird mittels der Mobilfunkvermittlungsstelle (MSC) auf der Basis des Verschlüsselungsschlüssels Ki des Funktelefons erzeugt, welcher für die Mobilfunkvermittlungsstelle bekannt ist. Um anschließend die Berechtigungsüberprüfung durchzuführen (Algorithmus A5), sendet die Mobilfunkvermittlungsstelle MSC den Schlüssel Kc zu dem Basisstationssystem BSS, und eine Verschlüsselung von Nutzinformation kann mit Hilfe des vereinbarten Verschlüsselungsschlüssels Kc begonnen werden.
Die Fig. 2 zeigt schematisch die Art und Weise, auf welche die Nutzinformation für eine Übertragung ber zwei Zeitschlitze TS1, TS2 in Übereinstimmung mit dem zuvor erwähnten NOKIA-Vorschlag verschlüsselt und formatiert wird.
Normalerweise wird die Nutzinformation von beispielsweise einem Sprachrahmen in einen oder mehrere Blöcke von jeweils 114 Bits eingeteilt. Ein solch ein Block wird in Übereinstimmung mit dem Algorithmus A5 verschlüsselt und während eines Datenblockes in einem gegebenen Zeitschlitz gesendet, optional zwischen gesteckt mit einem anderen angrenzenden Block gesendet. Dann folgt der nächste verschlüsselte Block. Wenn zwei Zeitschlitze in einem gegebenen Rahmen zur Verfügung stehen, wird nun, wie in Fig. 2 dargestellt, ein Informationsblock in zwei Unterblöcke B1 und B2 eingeteilt, wobei jeder 114 Bits enthält, und jeder Block wird mit der gleichen Pseudo-Zufallsfolge PS von 114 Bits wie gewohnt durch Ausführung von zwei in Fig. 2 gezeigten EXOR-Operationen verschlüsselt.
Die Pseudo-Zufallsfolge PS wird von einer Ordinalzahl FN von dem Rahmen erzielt, in welchem die Zeitschlitze TS1, TS2 angeordnet sind, deren Information (Blöcke B1 und B2) verschlüsselt werden soll. Es werden zwei verschlüsselte Informationsblöcke BK1 und BK2 erzielt, und diese Blöcke werden dann durch Einfügen einer sync. Bzw. Synchronisierfolge und einer Training- bzw. Lehrsequenz in einer bekannten Art und Weise formatiert (in Fig. 2 mit X markiert). Wie zuvor erwähnt liegt der Nachteil bei diesem Verschlüsselungsverfahren darin, dass die gleiche Verschlüsselungsfolge zweimal für zwei separate Zeitschlitze verwendet wird, was bedeutet, dass unverschlüsselte Information von jedem der beiden Zeitschlitze durch eine EXOR-Operation zwischen der verschlüsselten Information wiedererlangt werden kann.
In Übereinstimmung mit der vorliegenden Erfindung wird die Ordinalzahl des Zeitschlitzes oder ein Äquivalent zu dieser Zahl in den Rahmen als ein weiterer Parameter bei der Verschlüsselung eingeführt. Als ein Ergebnis hiervon wird, wenn eine Übertragung in zwei Zeitschlitzen innerhalb des gleichen Rahmens stattfindet, die übertragene Information unabhängig verschlüsselt und die Sicherheit der Verschlüsselung wird dadurch weiter gesteigert im Vergleich zu dem Fall, wo lediglich die Rahmenzahl (zusätzlich zu dem Verschlüsselungsschlüssel) verwendet wird. Wenn wie üblich ein Benutzer lediglich einen Zeitschlitz pro Rahmen verwendet, ist keine vom Zeitschlitz abhängige Verschlüsselung erforderlich, weil der Berechtigungsschlüssel des Benutzers für einen bestimmten Zeitschlitz einzigartig ist. Durch Modifikation der Eingabeparameter (Code-Schlüssel Kc, Rahmenzahl FN) in direkter Abhängigkeit von der Ordinalzahl eines Zeitschlitzes in einem Rahmen in Übereinstimmung mit der vorliegenden Erfindung ist es möglich, die ursprünglichen Algorithmen anzuwenden, ohne dass es notwendig wird, irgendwelche wesentlichen Abänderungen des Signalisierungsprotokolls, wie zuvor beschrieben, oder der Funkausstattung durchzuführen.
Die Fig. 3 ist ein Blockdiagramm, welches die Verwendung des ursprünglichen Algorithmus A5 mit modifizierten Eingabegrößen in Übereinstimmung mit der vorliegenden Erfindung zeigt.
Der Block AB in Fig. 3 symbolisiert den ursprünglichen Algorithmus A5, welcher in Übereinstimmung mit GSM 03.20 Spezifiziert ist. Der Verschlüsselungsschlüssel Kc wird nun in Übereinstimmung mit der Ordinalzahl TSn=TS1 des betreffenden Zeitschlitzes modifiziert, nämlich des Zeitschlitzes in dem Rahmen, während welchem ein erster Block B1 gemäß Fig. 2 übertragen werden soll (möglicherweise zwischen gesteckt mit einem angrenzenden Block, obwohl das Prinzip das gleich ist). In dieser Hinsicht symbolisiert der Kreis einen Berechnungsalgorithmus ALG1 zum Erziele eines modifizierten Wertes Kc' des Verschlüsselungsschlüssels. Der gleiche Algorithmus kann für sämtliche Zeitschlitze in dem Rahmen verwendet werden, so dass folgendes gilt:
ALG1(Kc, TSn) = Kc'n
Es ist nicht notwendig, sämtliche Verschlüsselungsschlüssel zu modifizieren, und ein Schlüssel kann identisch zu dem normalen Verschlüsselungsschlüssel Kc für einen gegebenen Zeitschlitz sein.
Auf ähnliche Weise wird die Rahmenordinalzahl FN in Abhängigkeit von der ursprünglichen Zahl TSn=TS1 des maßgeblichen Zeitschlitzes in dem Rahmen modifiziert, in welchem der erste Block B1 in Fig. 2 übertragen werden soll. Der Kreis 2 symbolisiert dort einen Berechnungsalgorithmus ALG2 zum Erzielen des modifizierten Wertes FN' der Rahmenordinalzahl. Der gleiche Algorithmus kann für sämtliche Zeitschlitze in dem Rahmen verwendet werden, so dass folgendes gilt:
ALG2(FN, TSn) = FN'n
Die beiden Algorithmen ALG1 und ALG2 brauchen nicht gleich zu sein.
Des weiteren kann eine der modifizierten Rahmenzahlen FN'n identisch mit der normalen FN sein.
In beiden der zuvor genannten Fällen wird eine Ausgabegröße in der Gestalt einer modifizierten Pseudo-Zufallsfolge PSm' erzielt, welche auf die gleiche Art und Weise, wie die in Fig. 2 gezeigte, verwendet wird.
Es wird verstanden, dass die Folge PSm' ebenso erzeugt werden kann entweder:
a) durch lediglich die Verwendung eines modifizierten Wertes Kc' an dem Verschlüsselungsschlüssel und einem unveränderten Wert FN an der Rahmenzahl, d. h., der Algorithmus 2 wird nicht verwendet; oder
b) durch lediglich die Verwendung eines modifizierten Wertes FN' an der Rahmenzahl FN und einem unveränderten Wert des Verschlüsselungsschlüssels Kc, d. h., der Algorithmus 1 wird nicht verwendet.
Die Fig. 4 ist ein Blockdiagramm ähnlich dem Blockdiagramm von Fig. 3, nun jedoch mit gänzlich unveränderten Eingabewerten Kc, FN in den Algorithmus A5. Stattdessen wird die Ordinalzahl des Zeitschlitzes TSn (oder ein Äquivalentwert dieser Ordinalzahl) als ein Steuerungswert für einen mittels eines Kreises 3 symbolisierten Algorithmus ALG3 zum Modifizieren der normalen, von Kc und FN erzielten Pseudo-Zufallsfolge PS verwendet. Dieser Algorithmus ALG3 kann sich in einer bestimmten Permutation, Verschiebung, Umstellung von Werten, etc. in der Pseudo-Zufallsfolge PS zusammensetzen, um derart eine neue Folge PSm' zu erhalten. Die Folge kann optional in Blöcke von 114 Bits vor der erneuten Erarbeitung geteilt werden, und die Werte in einem oder mehreren Blöcken können vermischt werden, um die neuen Werte mit einer unveränderten Anzahl von Bits (114) in jedem Block zu erhalten.
Es ist ferner möglich, die Algorithmen ALG1,2 in Fig. 3 mit dem Algorithmus ALG3 gemäß der Fig. 4 zu kombinieren.
Die zuvor genannten Ausführungsformen des vorgeschlagenen Verfahrens betreffen Übertragungsfälle. Es wird verstanden, dass in dem Fall des Empfanges, wobei einkommende Information entschlüsselt werden soll, die Werte von Kc und FN und die Folge PS jeweils in Übereinstimmung mit den festgesetzten Algorithmen ALG1, ALG2 und ALG3, wie obig beschrieben, zu Kc', FN' und PSM' modifiziert werden.

Claims

1. Ein Verfahren zum Verschlüsseln von Information, die zwischen einem festen Netzwerk (MSC, BSS) und einem Funktelefon (MS), das einen Berechtigungsschlüssel (Ki) aufweist, in einem Funktelefonsystem übertragen wird, welches in Übereinstimmung mit dem Zeitvielfachzugriffkonzept arbeitet, wobei die Information in wenigstens zwei Blöcke (B1, B2) eingeteilt und in wenigstens zwei separaten Zeitschlitzen (TS1, TS2) übertragen wird, die zu den Blöcken in jedem Rahmen in einer Rahmensequenz bzw. Rahmenfolge zugehören, und wobei die Verschlüsselung durch folgende Verfahrensschritte bewirkt wird:

a) Kompilieren bzw. Zusammenstellen eines Verschlüsselungsschlüssels (Kc) von dem Berechtigungsschlüssel (Ki);

b) Erstellen einer Pseudo-Zufallsfolge (PS) in Übereinstimmung mit einem gegebenen Verschlüsselungsalgorithmus A5 von dem Verschlüsselungsschlüssel (Kc) und der Ordinalzahl (FN) des Rahmens, in welchem die Information übertragen wird;

c) Durchführen einer logischen Operation EXOR zwischen der Pseudo-Zufallsfolge (PS) und jedem Block (B1 und B2) derunverschlüsselten Information, um verschlüsselte Information (BK1, BK2) zu erhalten; gekennzeichnet durch folgende Verfahrensschritte:

d) Modifizieren (1) des Verschlüsselungsschlüssels (Kc) in Übereinstimmung mit einem gegebenen Algorithmus ALG1 und in Abhängigkeit von der Ordinalzahl eines Zeitschlitzes (TSn) derart, um einen modifizierten Verschlüsselungsschlüssel (Kc') zu erhalten;

e) Gestalten (AB) einer modifizierten Pseudo- Zufallsfolge (PS'm) von dem sich ergebenden, modifizierten Verschlüsselungsschlüssel (Kc'), welcher von jedem der verwendeten Zeitschlitze erhalten wurde, und in Übereinstimmung mit dem Verschlüsselungsalgorithmus AS; und

f) Durchführen der logischen Operation EXOR an der modifizierten Pseudo-Zufallsfolge (PS'm) und für jeden Block (B1 und B2) der unverschlüsselten Information.

2. Verfahren gemäß Anspruch 1, gekennzeichnet durch das Ausführen der Operation, die in Übereinstimmung mit Verfahrensschritt f) an dem Informationsblock (B1) durchgeführt wird, welcher zu dem Zeitschlitz (TS1) gehört, dessen Ordinalzahl verwendet wurde, um den modifizierten Verschlüsselungsschlüssel auszubilden.

3. Verfahren gemäß Anspruch 1 bis 2, dadurch gekennzeichnet, dass der Algorithmus ALG1 zum Modifizieren des Verschlüsselungsschlüssels (Kc) aus einer EXKLUSIV-ODER- Operation besteht.

4. Ein Verfahren zum Verschlüsseln von Information, die zwischen einem festen Netzwerk (N) und einem Funktelefon (MS) in einem Funktelefonsystem übertragen wird, welches in Übereinstimmung mit dem Zeitvielfachzugriffkonzept operiert, wobei die Information in wenigstens zwei Blöcke (B1, B2) eingeteilt und in wenigstens zwei Zeitschlitzen (TS1, TS2) übertragen wird, welche zu den Blöcken in jedem Rahmen in einer Rahmensequenz bzw. Rahmenfolge zugehören, und wobei die Verschlüsselung bewirkt wird durch:

a) Kompilieren eines Verschlüsselungsschlüssels (Kc) von dem Berechtigungsschlüssel (Ki);

b) Ausbilden einer Pseudo-Zufallsfolge (PS) von dem Verschlüsselungsschlüssel (Kc) und der Ordinalzahl (FN) des Rahmens, in welchem die Information übertragen wird, in Übereinstimmung mit einem gegebenen Verschlüsselungsalgorithmus A5;

c) Ausführen einer logischen Operation EXOR zwischen der Pseudo-Zufallsfolge und jedem Block der unverschlüsselten Information;

gekennzeichnet durch

d) Ausbilden (3) einer modifizierten Pseudo- Zufallsfolge (PS'm) von der Pseudo-Zufallsfolge (PS) in Abhängigkeit von der Ordinalzahl (TSn) des Zeitschlitzes, innerhalb welchem der Informationsblock (B1 oder B2) in Übereinstimmung mit einem gegebenen Algorithmus ALG3 übertragen werden soll, welcher mit der modifizierten Pseudo- Zufallsfolge verschlüsselt ist; und

e) Durchführen der logischen Operation EXOR an der modifizierten Pseudo-Zufallsfolge (PS'm) für jeden Block (B1 und B2) der unverschlüsselten Information und für jeden der verwendeten Zeitschlitze.

5. Eine Vorrichtung zum Verschlüsseln von Information, die zwischen einem festen Netzwerk (MSC, BSS) und einem Funktelefon (MS), das einen Berechtigungsschlüssel (Ki) aufweist, in einem Funktelefonsystem übertragen wird, welches in Übereinstimmung mit dem Zeitvielfachzugriffkonzept operiert, wobei die Information in wenigstens zwei Blöcke (B1, B2) eingeteilt und in wenigstens zwei separaten Zeitschlitzen (TS1, TS2) übertragen wird, welche zu den Blöcken in jedem Rahmen in einer Rahmenfolge zugehören, und wobei die Verschlüsselung bewirkt wird durch:

a) einer Einrichtung zum Kompilieren eines Verschlüsselungsschlüssels (Kc) von dem Berechtigungsschlüssel (Ki);

b) einer Einrichtung zum Ausbilden einer Pseudo- Zufallsfolge (PS) in Übereinstimmung mit einem gegebenen Verschlüsselungsalgorithmus A5 von dem Verschlüsselungsschlüssel (Kc) und der Ordinalzahl (FN) des Rahmens, in welchem die Information übertragen wird;

c) einer Einrichtung zum Durchführen einer logischen Operation EXOR zwischen der Pseudo-Zufallsfolge (PS) und jedem Block (B1 und B2) der unverschlüsselten Information, um verschlüsselte Information (BK1, BK2) zu erhalten;

gekennzeichnet durch

d) einer Einrichtung zum Modifizieren (1) des Verschlüsselungsschlüssels (Kc) in Übereinstimmung mit einem gegebenen Algorithmus ALG1 und in Abhängigkeit der Ordinalzahl eines Zeitschlitzes (TSn) derart, dass ein modifizierter Verschlüsselungsschlüssel (Kc') erhalten wird;

e) einer Einrichtung zum Ausbilden (AB) einer modifizierten Pseudo-Zufallsfolge (PS'm) von dem sich ergebenden, modifizierten Verschlüsselungsschlüssel (Kc'), welcher von jedem der verwendeten Zeitschlitzen erhalten wurde, und in Übereinstimmung mit dem Verschlüsselungsalgorithmus A5; und

f) einer Einrichtung zum Durchführen der logischen Operation EXOR an der modifizierten Pseudo- Zufallsfolge (PS'm) und für jeden Block (B1 und B2) der unverschlüsselten Information.

6. Vorrichtung gemäß Anspruch 5, gekennzeichnet durch einer Einrichtung zum Ausführen der Operation, die in Übereinstimmung mit Verfahrensschritt f) an dem Informationsblock (B1) durchgeführt wird, welcher zu dem Zeitschlitz (TS1) gehört, dessen Ordinalzahl verwendet wurde, um den modifizierten Verschlüsselungsschlüssel auszubilden.

7. Vorrichtung gemäß Anspruch 5 bis 6, dadurch gekennzeichnet, dass der Algorithmus ALG1 zum Modifizieren des Verschlüsselungsschlüssels (Kc) aus einer EXKLUSIV-ODER -Operation besteht.

8. Eine Vorrichtung zum Verschlüsseln von Information, welche zwischen einem festen Netzwerk (N) und einem Funktelefon (MS) in einem Funktelefonsystem übertragen wird, welches in Übereinstimmung mit dem Zeitvielfachzugriffkonzept operiert, wobei die Information in wenigstens zwei Blöcke (B1, B2) eingeteilt und in wenigstens zwei Zeitschlitzen (TS1, TS2) übertragen wird, die zu den Blöcken in jedem Rahmen in einer Rahmenfolge zugehören, und wobei die Verschlüsselung bewirkt wird durch:

a) einer Einrichtung zum Kompilieren eines Verschlüsselungsschlüssels (Kc) von dem Berechtigungsschlüssel (Ki),

b) einer Einrichtung zum Ausbilden einer Pseudo- Zufallsfolge (PS) von dem Verschlüsselungsschlüssel (Kc) und der Ordinalzahl (FN) von dem Rahmen, in welchem die Information übertragen wird, in Übereinstimmung mit einem gegebenen Verschlüsselungsalgorithmus A5;

c) einer Einrichtung zum Durchführen einer logischen Operation EXOR zwischen der Pseudo-Zufallsfolge und jedem Block der unverschlüsselten Information;

gekennzeichnet durch

d) eine Einrichtung zum Ausbilden (3) einer modifizierten Pseudo-Zufallsfolge (PS'm) von der Pseudo-Zufallsfolge (PS) in Abhängigkeit der Ordinalzahl (TSn) des Zeitschlitzes, innerhalb welchem der Informationsblock (B1 oder B2), welcher mit der modifizierten Pseudo-Zufallsfolge verschlüsselt ist, in Übereinstimmung mit einem gegebenen Algorithmus ALG3 übertragen werden soll; und

e) eine Einrichtung zum Durchführen der logischen Operation EXOR an der modifizierten Pseudo- Zufallsfolge (PS'm) für jeden Block (B1 und B2) der unverschlüsselten Information und für jedes der verwendeten Zeitschlitze.

9. Ein Datenspeichermedium in einem Funktelefon (MS), welches in einem Funktelefonsystem enthalten ist, das Information in Übereinstimmung mit dem Zeitvielfachzugriffkonzept (TDMA) zwischen einem festen Netzwerk (MSC, BSS) und dem Funktelefon (MS) überträgt, welches einen Berechtigungsschlüssel (Ki) in dem. System hat, wobei die Information in wenigstens zwei Blöcke (B1, 82) eingeteilt und in wenigstens zwei separaten Zeitschlitzen (TS1, TS2) übertragen wird, die zu den Blöcken in jedem Rahmen in einer Rahmenfolge zugehören, und welches eine Einrichtung (AM) zum Speichern eines Algorithmus A5 zum Verschlüsseln von Information aufweist, die zu dem Netzwerk entsprechend der Verfahrensschritte a), b) und c) im Patentanspruch 1 gesendet werden müssen,

gekennzeichnet durch

eine Einrichtung (AM) zum Speichern des Algorithmus A5 zum Modifizieren des Verschlüsselungsschlüssels (Kc) in Übereinstimmung mit einem gegebenen Algorithmus ALG1 und in Abhängigkeit von der Ordinalzahl eines Zeitschlitzes (TSn) derart, um einen modifizierten Verschlüsselungsschlüssel (Kc') zu erhalten;

eine Einrichtung (AB) zum Ausbilden einer modifizierten Pseudo-Zufallsfolge (PS'm) von dem sich ergebenden, modifizierten Verschlüsselungsschlüssel (Kc'), welcher von jedem der verwendeten Zeitschlitze erhalten wurde, und in Übereinstimmung mit dem Verschlüsselungsalgorithmus A5; und

eine Einrichtung zum Durchführen der logischen Operation EXOR an der modifizierten Pseudo-Zufallsfolge (PS'm) und für jeden Block (B1 und B2) der unverschlüsselten Information.

10. Ein Datenspeichermedium in einem Funktelefon (MS), welches in einem Funktelefonsystem enthalten ist, das Information in Übereinstimmung mit dem Zeitvielfachzugriffskonzept (TDMA) zwischen einem festen Netzwerk (MSC, BSS) und dem Funktelefon (MS) überträgt, welches einen Berechtigungsschlüssel (Ki) in dem System aufweist, wobei die Information in wenigstens zwei Blöcke (B1, B2) eingeteilt und in wenigstens zwei separaten Zeitschlitzen (TS1, TS2) übertragen wird, die zu den Blöcken in jedem Rahmen in einer Rahmenfolge zugehören, und welches eine Einrichtung (AM) zum Speichern eines Algorithmus A5 zum Verschlüsseln von Information aufweist, die zu dem Netzwerk gemäß der Verfahrensschritte a), b) und c) in Patentanspruch 4 übertragen werden muss,

gekennzeichnet durch

eine Einrichtung (AM) zum Speichern eines Algorithmus A5 zum Ausbilden einer modifizierten Pseudo-Zufallsfolge (PS'm) von der Pseudo-Zufallsfolge (PS) in Abhängigkeit der Ordinalzahl (TSN) des Zeitschlitzes, innerhalb welchem der Informationsblock (B1 oder B2), der mit der modifizierten Pseudo-Zufallsfolge verschlüsselt ist, in Übereinstimmung mit einem gegebenen Algorithmus ALG 3 übertragen werden soll; und

eine Einrichtung zum Durchführen der logischen Operation EXOR an der modifizierten Pseudo-Zufallsfolge (PS'm) für jeden Block (B1 und B2) der unverschlüsselten Information und für jedes der verwendeten Zeitschlitze.

11. Datenspeichermedium gemäß Anspruch 9, gekennzeichnet durch eine Einrichtung (AM) zum Speichern eines Algorithmus A8 zum Kompilieren eines Verschlüsselungsschlüssels (Kc) von dem Berechtigungsschlüssel (Ki).

12. Datenspeichermedium gemäß Anspruch 10, gekennzeichnet durch eine Einrichtung (AM) zum Speichern eines Algorithmus A8 zum Kompilieren eines Verschlüsselungsschlüssels (Kc) von dem Berechtigungsschlüssel (Ki).