DE60016840T2

DE60016840T2 - Verfahren zum Bestimmen des Übertragungssichheitszustandes in einem Telekommunikationsnetzwerk

Info

Publication number: DE60016840T2
Application number: DE60016840T
Authority: DE
Inventors: Charles Calvin Aurora Byers; Steven Mark Batavia Miller; Mark Alane Naperville Lassig; William Brohmer Naperville Paulson; Carl Robert Wheaton Posthuma
Original assignee: Lucent Technologies Inc
Current assignee: Nokia of America Corp
Priority date: 1999-06-30
Filing date: 2000-06-20
Publication date: 2005-12-08
Anticipated expiration: 2020-06-21
Also published as: EP1065871B1; CA2312592C; EP1065871A2; JP4261033B2; EP1065871A3; US6959184B1; CA2312592A1; DE60016840D1; JP2001069240A

Description

Moderne Telekommunikationsnetze sind ein Gewebe mit einer Vielzahl von Knoten zur Abgabe von Informationen vom Sender zum Empfänger. Bei herkömmlichen öffentlichen Wählnetzen (PSTN – public switched telephone networks) sind diese Knoten leitungsvermittelte Verbindungen zur Weitergabe von Informationen entlang eingeführten Leitwegen, von denen angenommen wird, daß sie gesichert sind. In der Telekommunikation ist die Entstehung von Paketdatennetzen eine relativ neue Erscheinung. In Paketdatennetzen sind die Übertragungswege dynamisch und erlauben Flexibilität des Informationsflußes, so daß Daten entlang Wegen übertragen werden, die für die Abgabe am wirkungsvollsten sind. In der Tat ist das Merkmal des Paketdatennetzes sein Verfahren der Leitweglenkung, das größere Bandbreite für die Abgabe von Informationen sicherstellt.
Ein Problem, das mit allen Telekommunikationsübertragungen verbunden ist aber in Paketdatennetzen (aufgrund der Unvorhersehbarkeit von Paketübertragungswegen) ausgeprägter ist, ist die Sicherheit des Knotens, den die Informationen durchlaufen. Der Grund dafür ist, daß unberechtigte Abhörtätigkeit von Übertragung an vielen Stellen entlang eines Leitweges unter Verwendung relativ unkomplizierter Geräte möglich ist. Bei einigen Anwendungen wie beispielsweise militärischer oder Firmenkommunikationen ist eine gesicherte Übertragung von wesentlicher Bedeutung. Mit der zunehmenden Verschmelzung von Paketdaten- und leitungsvermittelten Netzen besteht eine bedeutende Wahrscheinlichkeit der Übertragung von Informationen über einen Netzknoten, der Abhörtätigkeiten ausgesetzt ist. Die herkömmlichen Annahmen über die Sicherheit von Telekommunikationsnetzen oder den darin enthaltenen Knoten sind daher nicht mehr gegeben.
In US-A-5,784,555 ist Vernetzungssoftware offenbart, die zur Anschaltung an das Internet mit einem Verbindungsaufbauautomatisierungs-Softwareprogramm konfiguriert ist, ohne die Konfiguration der Vernetzungssoftware zum Anschalten an ein anderes Computernetz zu stören. Wenn zum Anschalten an das Internet eine Wählvorrichtung benutzt wird, wird durch eine Wählzeitsicherheitsüberprüfung und Konfigurationsüberprüfungssoftware bestätigt, daß die Netzsoftware richtig und gesichert zum Anschalten an das Internet konfiguriert ist. Insbesondere wird eine Sicherheitsprüfung der Netzkonfiguration vor dem Anschalten an das Internet durchgeführt, um zu bestimmen, ob auf dem Prozessor, auf dem die Netzsoftware abläuft, Optionen zur gemeinschaftlichen Nutzung von Dateien und Drucker gesetzt sind. Ein Benutzer wird über den Status dieser Sicherheitsprüfung benachrichtigt. Wenn auf dem Prozessor Optionen zur gemeinschaftlichen Nutzung von Dateien und Drucker zur Verfügung stehen, kann vom Internet aus ein Sicherheitseinbruch in den Prozessor durchgeführt werden. Diese Sicherheitsprüfung betrifft den Prozessor selbst und nicht den Sicherheitszustand der zum Anschalten an das Internet benutzten Strecke.
Gemäß einem Aspekt der vorliegenden Erfindung ist ein Telekommunikationsnetz nach Anspruch 1 bereitgestellt.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist ein Verfahren nach Anspruch 3 bereitgestellt.
Es wird anerkannt, daß die meisten Benutzer von Telekommunikationsdiensten ein gewisses Maß an Geheimhaltung erwarten, wenn sie Informationen über ein Netz übertragen. Es besteht gegenwärtig eine Notwendigkeit, Benutzer zu warnen, wenn eine Übertragung aufgrund ihres Durchlaufens eines ungesicherten Knotens in einem Telekommunikationsnetz einer Abhörtätigkeit ausgesetzt ist.
Diesem Bedarf wird entsprochen und in der Telekommunikationstechnik ein technischer Fortschritt erreicht, indem Sender oder Empfänger jedesmal gewarnt werden, wenn Informationen mindestens einen ungesicherten Knoten in einem Telekommunikationsnetz durchlaufen haben. Bei Empfang des Sicherheitszustandes des Knotens können sich die Teilnehmer entscheiden, die Kommunikation fortzusetzen oder Übertragung zu verweigern. Ein Knoten wird als ungesichert angesehen, wenn er nicht die Fähigkeit zum Senden oder Empfangen van privaten oder verschlüsselten Informationen aufweist oder Einrichtungen durchläuft, die nicht vollständig der Kontrolle durch einen Netzbetreiber unterliegen. Leitungsvermittelte Übertragungen sind privat, aber gewöhnlich nicht verschlüsselt.
Insbesondere identifiziert ein Ursprungssystem einen Weg zu einem Endziel. Wenn irgend ein Teil des Weges ungesicherte Strecken oder Knoten enthält, wird der beabsichtigte Empfänger der Übertragung gewarnt. Der Empfänger kann sich dann entscheiden, den Ruf zu empfangen und sich dabei zu hüten, keine vertraulichen Angelegenheiten preiszugeben, oder den Ruf abweisen. Als Alternative gibt jeder ungesicherte Knoten des Übertragungsnetzes ein Signal aus, das seinen ungesicherten Zustand anzeigt. Der Ursprungs- oder Zielteilnehmer kann sich dann entscheiden, die Übertragung abzubrechen.
Es stehen verschiedene Mechanismen zum Warnen des Anrufers oder Empfängers vor der Ungesichertheit einer Verbindung zur Verfügung. Beispielsweise kann auf eine ungesicherte Übertragung durch eine besondere Nachricht auf der Anruferkennungsanzeige, einen markanten Ruf ton, eine akustische Nachricht oder einen periodischen akustischen Ton hingewiesen werden. Vorteilhafterweise werden alle an einer Übertragung beteiligten Teilnehmer wirklich über die Sicherheitsstufe des die Übertragung unterstützenden Netzes informiert, so daß intelligente Entscheidungen über den Inhalt getroffen werden können.
Kurze Beschreibung der Zeichnungen:
1 ist ein vereinfachtes Blockschaltbild eines Telekommunikationsnetzes, in dem das Verfahren der vorliegenden Erfindung ausgeübt werden kann;
2 ist ein Verbindungsablaufdiagramm, das in einer Ausführungsform der vorliegenden Erfindung durchgeführte Schritte darstellt;
3 und 4 sind Verbindungsablaufdiagramme, die in zweiten und dritten Ausführungsformen der vorliegenden Erfindung durchgeführte Schritte darstellen.
Ausführliche Beschreibung:
1 ist ein vereinfachtes Blockschaltbild des Telekommunikationsnetzes 100 mit einem Paket-(oder Zellen-)Netz-Backbone 110, das über Strecken 121, 139 bzw. 177 an den ISP-Zugangsserver 120 (internet service provider), die Kabelmodem-Abschlußeinrichtung 130, das erste Sprach-Gateway 140, das zweite Sprach-Gateway 150 und die Mobilvermittlungsstelle 160 angeschaltet ist. In dem vorliegenden Diagramm sind ungesicherte Strecken 121, 139 und 177 durch gestrichelte Linien dargestellt.
Unter anderen in der Technik bekannten Bestandteilen enthält das Paketnetz-Backbone 110 den Prozessor 111 zum Implementieren von Datenübertragungsprozeduren, und hier beschriebenen Sicherheitsinstandhaltungsprotokollen. Der ISP-Zugangsserver 120 enthält den Digitalsignalprozessor 124 für Datenschutzwartungsprotokolle wie unten beschrieben. ISP-Zugangsserver 120 bedient den Personal Computer 126 über die bestehende Strecke 125. In der vorliegenden Ausführungsform enthält der Personal Computer 126 die Einheit 128 mit Digitalsignalverarbeitungsfähigkeit. Das Paketnetz-Backbone 110 ist über die gesicherte Strecke 131 an die Kabelmodem-Abschlußeinrichtung 130 angeschaltet. Die Kabelmodem-Abschlußeinrichtung 130 enthält den Digitalsignalprozessor 132 für Datenschutzwartungsprotokolle.
Das Kabel-Beistellgerät 134 enthält seinen eigenen Digitalsignalprozessor 136 und bedient das Telefon 138. Das Kabel-Beistellgerät ist über die ungesicherte Strecke 139 an die Kabelmodem-Abschlußeinrichtung 130 angeschaltet. Der erste Sprach-Gateway 140 ist über die Strecke 143 an das PSTN 180 angeschaltet, während der zweite Voice-Gateway 150 über die Strecke 153 an das PSTN angeschaltet ist. Das PSTN bedient Teilnehmer an herkömmlichen leitungsvermittelten Netzdiensten. Die Sprach-Gateways 140 und 150 ermöglichen diesen Teilnehmern, mit Teilnehmern von Paketnetz-Backbone-Diensten oder Kabelteilnehmern wie denen, die das Telefon 138 benutzen, zu kommunizieren. Der erste Sprach-Gateway 140 und der zweite Sprach-Gateway 150 sind über die gesicherten Strecken 141 bzw. 151 an das Paketnetz-Backbone angeschaltet. Es ist wohlbekannt, daß die Netztopologie von leitungsvermittelten Verbindungen die Sicherheit verbessert, aber Paketübertragungen mehr Abhörtätigkeiten ausgesetzt sind.
Die Mobilvermittlungsstelle 160 mit dem Digitalsignalprozessor 162 bedient die Basisstation 170 über die bestehende Strecke 165. Die Basisstation 179 bedient das mobile Endgerät 174 über die ungesicherte Luftschnittstelle 177. Das mobile Endgerät 174 enthält seinen eigenen Digitalsignalprozessor 176 für Datenschutzwartungsprotokolle.
Alle gesicherten Knoten besitzen Digitalsignalprozessoren, die der Verschlüsselung oder Entschlüsselung von Informationen fähig sind. Bei dem vorliegenden Beispiel besitzen Digitalsignalprozessoren die Fähigkeit, Informationen hinsichtlich des Knotensicherheitszustandes zu anderen Netzknoten zu senden.
2 zeigt die im Telekommunikationsnetz 100 durchgeführten Schritte gemäß einer Ausführungsform der vorliegenden Erfindung. Obwohl das Beispiel eine Sprachverbindung beschreibt, wird der Fachmann erkennen, daß eine beliebige Form von Kommunikationsverbindung angewandt werden kann. Das Verfahren beginnt im Schritt 200, in dem ein Ursprungssystem wie beispielsweise das Kabel-Beistellgerät 134 gewählte Ziffern empfängt, die einen gerufenen Teilnehmer identifizieren (z.B. den vom Personal Computer 126 bedienten Benutzer). Im Schritt 202 stellt das Ursprungssystem einen Verbindungsweg zum gerufenen Teilnehmer her. Im vorliegenden Fall sei angenommen, daß der Verbindungsweg die Strecken 139, 131, 121 und 125 umfaßt.
Im Entscheidungsschritt 204 wird bestimmt, ob der Verbindungsweg ungesicherte Strecken enthält. Wenn das Ergebnis des Entscheidungsschritts 204 eine Bestimmung "NEIN" ist, fährt das Verfahren zum Schritt 205 fort, in dem die Verbindung fertig bearbeitet wird. Wenn wie im vorliegenden Fall das Ergebnis des Entscheidungsschritts 204 eine Bestimmung "JA" ist, schreitet das Verfahren zum Schritt 206 fort, in dem das Ursprungssystem bestimmt, ob es Verschlüsselungsfähigkeit besitzt, und sendet eine Anfrage zum Endsystem, um zu bestimmen, ob am Endziel Entschlüsselungsfähigkeit besteht. Im vorliegenden Beispiel besitzt das Kabel-Beistellgerät keine Verschlüsselungsfähigkeit. Es ist daher ohne Bedeutung, ob das Endziel Entschlüsselungsfähigkeit besitzt. Um jedoch diesen Schritt zu erläutern sei angenommen, daß das Beistellgerät eine Anfrage an den ISP-Zugangsserver 120 ausgibt, um zu bestimmen, ob der Personal Computer 126 einen Digitalsignalprozessor 128 zur Entschlüsselung einer Übertragung enthält. Im vorliegenden Beispiel ist der Digitalsignalprozessor 128 der Entschlüsselung fähig. Wenn ein Ursprungssystem keine Verschlüsselungsfähigkeit besitzt, benutzt es wahrscheinlich das in 4 beschriebene Verfahren (d.h. Suchen eines vollständig sicheren Weges).
Das Verfahren führt zum Entscheidungsschritt 208 fort, in dem bestimmt wird, ob das System des Endziels eine verschlüsselte Nachricht verarbeiten kann. Im vorliegenden Beispiel fragt der ISP-Zugangsserver 120 den Digitalsignalprozessor 128 des Personal Computers ab, um zu bestimmen, ob er Entschlüsselungsfähigkeit besitzt. Wenn das Ergebnise des Entscheidungsschritts 208 eine Bestimmung "NEIN" ist, fährt das Verfahren zum Schritt 210 fort, in dem das Ursprungssystem eine Warnung über ungesicherte Übertragung an den das Telefon 138 benutzenden Anrufer ausgibt. Im Entscheidungsschritt 212 bestimmt das Ursprungssystem, ob der Anrufer mit dem Ruf fortzufahren wünscht. Wenn das Ergebnis des Entscheidungsschritts 212 eine Bestimmung "NEIN" ist, endet das Verfahren im Schritt 214. Wenn das Ergebnis des Entscheidungsschritts 212 eine Bestimmung "JA" ist, fährt das Verfahren zum Schritt 213 fort, in dem an den vom Personal Computer 126 bedienten gerufenen Teilnehmer vor Herstellung der Rufverbindung eine Warnung über eine ungesicherte Übertragung ausgegeben wird. Wenn das Ergebnis des Entscheidungsschritts 208 eine Bestimmung "JA" ist, fährt das Verfahren zum Schritt 216 fort, in dem das Ursprungssystem (wenn es dazu in der Lage ist) eine verschlüsselte Übertragung zum gerufenen Teilnehmer über den hergestellten Verbindungsweg sendet. Im vorliegenden Beispiel kann das Ursprungssystem keine Nachrichten verschlüsseln und die Übertragung wird daher mit einer Warnung gesendet. Im Schritt 218 empfängt der gerufene Teilnehmer die verschlüsselte Übertragung und gegebenenfalls wird Entschlüsselungssoftware angewandt. Im Schritt 220 wird die Verbindung mit normaler Bearbeitung vollendet, nachdem die empfangene Übertragung entschlüsselt ist. Wenn natürlich sowohl Ursprungs- als auch Endsystem Verschlüsselungsfähigkeit besitzen, sind alle Übertragungen zwischen Teilnehmern verschlüsselt und gesichert.
3 ist ein Flußdiagramm der in Telekommunikationsnetz 100 durchgeführten Schritte aus der Sicht eines ungesicherten Netzknotens. 3 sollte in Verbindung mit 4 betrachtet werden.
Das Verfahren beginnt im Schritt 300, in dem ein Ursprungssysteme ein Teilnehmer- Sicherheitsprofil für den Anrufer nachschlägt und wenn der Anrufer an erweiterten Sicherheitsdiensten teilnimmt, sendet es eine Übertragung zu einem Endziel mit einer Anforderung des Sicherheitszustandes jedes Knotens auf dem Weg vom Ursprungs- zum Endsystem. Die Anforderung eines Sicherheitszustandes wird an Paketdaten angehängt und identifiziert die Adresse des Ursprungssystems. Sicherheitszustandsnachrichten werden gemäß einem im Knoten gespeicherten Datenschutzwartungsprotokoll zum Ursprungssystem zurückgesendet. Das Sicherheitszustandsprotokoll basiert auf kundenspezifischen Sicherheitsprofilen, die im Prozessor des Ursprungssystems oder einer externen Datenbank gespeichert sind. Verschiedene Parameter können auf Grundlage von Teilnehmermerkmalen festgelegt werden. Beispielsweise kann der Kunde gewisse Übertragungen angeben (z.B. Übertragungen nach 17.00 Uhr), bei denen keine Sicherheitsprüfungen erforderlich sind.
Das Verfahren schreitet zum Schritt 302 fort, in dem ein ungesicherter Knoten im Netz die unverschlüsselte Übertragung vom Ursprungssystem empfängt. Im Entscheidungsschritt 304 bestimmt der Knoten, ob die Übertragung eine Sicherheitszustandsanforderung enthält. Wenn das Ergebnis des Entscheidungsschritts 304 eine Bestimmung "NEIN" ist, schreitet das Verfahren zum Schritt 305 fort, in dem normale Verfahren unternommen werden, um die Übertragung fertigzustellen. Wenn das Ergebnis des Entscheidungsschritts 304 eine Bestimmung "JA" ist, schreitet das Verfahren zum Schritt 306 fort, in dem der Knoten eine Sicherheitswarnungsnachricht zum Ursprungssystem sendet und auf weitere Anweisungen vom System wartet. Die Verarbeitung von Sicherheitswarnungsnachrichten ist in 4 beschrieben.
Im Entscheidungsschritt 308 bestimmt der Knoten, der die Sicherheitswarnungsnachricht sendete, auf Grundlage von vom Ursprungssystem empfangenen Anweisungen, ob die Übertragung fortgesetzt werden sollte. Wenn das Ergebnis des Entscheidungsschritts 308 eine Bestimmung "JA" ist, kehrt das Verfahren zum Schritt 305 zurück, in dem normale Verfahren zur Fertigstellung der Übertragung benutzt werden. Wenn das Ergebnis des Entscheidungsschritts 308 eine Bestimmung "NEIN" ist, endet das Verfahren im Schritt 310, in dem die Übertragung fallengelassen wird und alle Anwendungen abgeschlossen werden.
4 zeigt die im Telekommunikationsnetz 100 durchgeführten Schritte aus der Sicht eines Ursprungssystems.
Das Verfahren beginnt im Schritt 400, in dem ein Ursprungssystem eine Übertragung entlang einem ein Paketdatennetz durchlaufenden Weg sendet. Die Übertragung enthält eine Anforderung für Sicherheitszustandsbestätigung. Im Entscheidungsschritt 402 bestimmt das Ursprungssystem, ob der Übertragungsweg schon hergestellt ist. Wenn das Ergebnis des Entscheidungsschritts 402 eine Bestimmung "JA" ist, bestimmt das Ursprungssystem, ob der im voraus hergestellte Weg vollständig sicher ist. Wenn das Ergebnis des Entscheidungsschritts 404 eine Bestimmung "JA" ist, schreitet das Verfahren zum Schritt 406 fort, in dem normale Übertragungsverfahren stattfinden. In manchen Fällen wird aufgrund von Wegänderungen in der letzten Minute (z.B. durch Laufen des World Wide Web zwecks Wegeleitungswirkungsgrad), oder Eintritt in den Bereich eines anderen Dienstanbieters wie beispielsweise ein wanderndes mobiles Endgerät, ein Leitweg, der ursprünglich als gesichert identifiziert wurde, ungesichert. So überwacht in einigen Ausführungsformen das Ursprungssystem den Übertragungsweg auf Sicherheitswarnungssignale, so daß der Anrufer und der gerufene Teilnehmer benachrichtigt werden kann, wenn ein vordem gesicherter Leitweg ungesichert wird. Wenn das Ergebnis des Entscheidungsschritts 402 eine Bestimmung "NEIN" ist, fährt das Verfahren zum Schritt 408 fort, in dem das Ursprungssystem nach Senden der Übertragung auf Sicherheitszustandswarnungsnachrichten wartet. Die Verarbeitung von Sicherheitszustandsanforderungen wird in 3 beschrieben.
Im Entscheidungsschritt 410 bestimmt das Ursprungssystem, ob irgendwelche Sicherheitswarnungsnachrichten empfangen werden. Wenn das Ergebnis des Entscheidungsschritts 410 eine Bestimmung "NEIN" ist, fährt das Verfahren zum Schritt 411 fort, in dem vom Ursprungssystem angenommen wird, daß die Übertragung ohne Datenschutzkompromisse vollendet worden ist. Wenn das Ergebnis des Entscheidungsschritts 410 eine Bestimmung "JA" ist, fährt das Verfahren zum Schritt 412 fort, in dem das Ursprungssystem auf die empfangene Sicherheitswarnungsnachricht reagiert, in dem es zum Urheber der Übertragung und dem vorgeschlagenen Empfänger der Übertragung eine Warnung über eine ungesicherte Übertragung zusendet. Die Anzeige der Nachricht des ungesicherten Zustandes kann die Form eines akustischen Tons, einer akustischen Nachricht, einer Sichtanzeige oder eines Abfrageschirmbildes auf einem Personal Computer annehmen. Auch kann während der Verbindung ein akustischer Ton periodisch eingefügt werden, um die Teilnehmer an die Ungesichertheit der Verbindung zu erinnern.
Im Entscheidungsschritt 414 bestimmt der Ursprungsteilnehmer, ob einer der beiden Teilnehmer auf Grundlage der Warnung über ungesicherte Übertragung einen anderen Übertragungsweg versuchen möchte. Wenn das Ergebnis des Entscheidungsschritts 414 eine Bestimmung "JA" ist, fährt das Verfahren zum Schritt 415 fort, in dem das Ursprungssystem versucht, einen gesicherten Übertragungsweg zu finden. Im Entscheidungsschritt 416 bestimmt das Ursprungssystem, ob ein gesicherter Übertragungsweg gefunden worden ist. Wenn das Ergebnis des Entscheidungsschritts 416 eine Bestimmung "JA" ist, kehrt das Verfahren zum Schritt 406 zurück. Wenn das Ergebnis des Entscheidungsschritts 416 eine Bestimmung "NEIN" ist, fährt das Verfahren zum Entscheidungsschritt 418 fort, in dem das Ursprungssystem bestimmt, ob Teilnehmer mit der Übertragung fortzufahren wünschen. Wenn das Ergebnis des Entscheidungsschritts 418 eine Bestimmung "NEIN" ist, fährt das Verfahren zum Schritt 419 fort, in dem die Übertragung abgeworfen und die Anwendung abgeschlossen wird. Wenn das Ergebnis des Entscheidungsschritts 418 eine Bestimmung "JA" ist, kehrt das Verfahren zum Schritt 406 zurück.
Die oben beschriebenen Ausführungsformen schließen Teilnehmerendgeräte (wie Telefone, Telefaxmaschinen oder Personal Computer) mit Mechanismen zum Reagieren auf Datenschutzprotokolle ein. Insbesondere sind die Teilnehmerendgeräte in der Lage, Signale zu senden, die anzeigen, daß auf Grundlage der Sicherheitsstufe der Übertragung eine Verbindung oder Übertragung weitergeführt oder abgebrochen werden sollte. Vorteilhafterweise erlauben alle Ausführungsformen allen an einer Verbindung oder einem Informationsaustausch beteiligten Teilnehmern, sich der mit einer Kommunikation verbundenen Sicherheitsstufe vor der eigentlichen Übertragung zu vergewissern. Auf diese Weise wird die Sicherheit des Austauschs durch die Kenntnis der mit dem Ruf verbundenen Sicherheitsstufe erweitert.
Es versteht sich, daß die obige Beschreibung nur auf eine bevorzugte Ausführungsform der Erfindung zutrifft. Von einem Fachmann können zahlreiche andere Anordnungen ausgearbeitet werden, ohne aus dem Rahmen der Erfindung zu weichen. Die Erfindung ist daher nur wie in den beiliegenden Ansprüchen definiert begrenzt.

Claims

Telekommunikationsnetz (100) mit folgendem: einer an einem End-Netzknoten (130, 120, 160, 170, 134) angekoppelten Teilnehmereinrichtung (126, 138, 174); einem mit dem End-Netzknoten (130, 120, 160, 170, 134) über mindestens einen anderen Netzknoten (110) verbundenen Ursprungs-Netzknoten (130, 120, 160, 170, 134); dadurch gekennzeichnet, daß der mindestens eine andere Netzknoten (110) mit einem Prozessor (111) zum Übertragen einer Nachricht zu der Teilnehmereinrichtung (126, 138, 174) über den End-Netzknoten (130, 120, 160, 170, 134) ausgerüstet ist, wobei die Nachricht einem Benutzer der Teilnehmereinrichtung (126, 138, 174) anzeigt, daß eine Übertragung über einen ungesicherten Knoten (120, 130) empfangen wurde, wobei der ungesicherte Knoten nicht die Fähigkeit zum Senden oder Empfangen von privaten oder verschlüsselten Informationen aufweist oder Einrichtungen durchläuft, die nicht vollständig der Kontrolle durch einen Netzbetreiber unterliegen.
Netz nach Anspruch 1, wobei der Ursprungs-Netzknoten (130, 120, 160, 170, 134) einen eine an den Ursprungs-Netzknoten (130, 120, 160, 170, 134) angekoppelte Teilnehmereinrichtung (126, 138, 174) benutzenden rufenden Teilnehmer auf die Gegenwart des ungesicherten Knotens aufmerksam machen kann.
Verfahren zur Bereitstellung von gesicherter Übertragung in einem Telekommunikationsnetz (100) mit folgenden Schritten: Herstellen eines Leitwegs von einem Ursprungs-Netzknoten (130, 120, 160, 170, 134) zu einem End-Netzknoten (130, 120, 160, 170, 134) über mindestens einen weiteren Knoten (110); und gekennzeichnet durch: Bestimmen, ob mindestens ein Teil des Leitweges einen ungesicherten Knoten (120, 130) enthält, wobei der ungesicherte Knoten nicht die Fähigkeit zum Senden oder Empfangen von privaten oder verschlüsselten Informationen aufweist oder Einrichtungen durchläuft, die nicht vollständig der Kontrolle eines Netzbetreibers unterliegen; und als Reaktion auf den Schritt des Bestimmens, ob mindestens ein Teil des Leitweges einen ungesicherten Knoten enthält und vor Verbindung mit dem End-Netzknoten (130, 120, 160, 170, 134) Bereitstellen einer Warnung eines Sicherheitszustandes des Leitweges für einen rufenden Teilnehmer von dem mindestens einen anderen Knoten unter Verwendung des Ursprungs-Netzknotens (130, 120, 160, 170, 134).
Verfahren nach Anspruch 3 mit dem Schritt des Herstellens einer Verbindung nach Bereitstellung der Warnung.
Verfahren nach Anspruch 3 wo Bereitstellen der Warnung das Ausgeben eines markanten Ruftons an einer dem End-Netzknoten (130, 120, 160, 170, 134) zugeordneten Station (126, 138, 174) einschließt.
Verfahren nach Anspruch 3, wobei Bereitstellen der Warnung das Ausgeben einer Nachricht auf einer Identifikationsanzeige einschließt, die einer der dem End-Netzknoten (130, 120, 160, 170, 134) und dem rufenden Teilnehmer zugeordneten Station (126, 138, 174) zugeordnet ist.
Verfahren nach Anspruch 3, wobei Bereitstellen der Warnung das Bereitstellen einer akustischen Sprachnachricht einschließt.
Verfahren nach Anspruch 3, wobei Bereitstellen der Warnung die Benutzung eines akustischen Tons einschließt.
Verfahren nach Anspruch 7 oder 8, wobei Bereitstellen der Warnung das Bereitstellen einer periodischen Warnung einschließt.
Verfahren nach Anspruch 3 mit Ausgeben der Warnung, wenn ein vorher gesicherter Leitweg zu einem ungesicherten Leitweg wird.
Verfahren nach Anspruch 3, wobei Bereitstellen der Warnung ein Anfrageschirmbild auf einem Personal Computer (126) einschließt.
Verfahren nach Anspruch 3, wobei Herstellen eines Leitwegs von einem Ursprungs-Netzknoten (130, 120, 160, 170, 134) zu einem End-Netzknoten (130, 120, 160, 170, 134) weiterhin den Schritt des Herstellens eines Leitweges von einem rufenden Teilnehmer zu einem gerufenen Teilnehmer einschließt.
Verfahren nach Anspruch 3, wobei Bestimmen, ob mindestens ein Teil des Leitweges einen ungesicherten Knoten einschließt, weiterhin den Schritt des Bestimmens, ob mindestens ein Teil des Leitweges eine unberechtigter Abhörtätigkeit ausgesetzte Strecke einschließt, einschließt.
Verfahren nach Anspruch 12, weiterhin mit dem Schritt des Bestimmens, ob eine gesicherte Verbindung zwischen dem rufenden Teilnehmer und dem gerufenen Teilnehmer hergestellt werden kann.
Verfahren nach Anspruch 14, wobei das Telekommunikationsnetz (100) mindestens einen Knoten (130, 120, 160, 170, 134, 110) auf dem Leitweg von dem rufenden Teilnehmer zu dem gerufenen Teilnehmer einschließt und weiterhin den Schritt des Übertragens einer Nachricht mit einer Sicherheitszustandsanforderung durch jeden des mindestens einen Knotens (130, 120, 160, 170, 134, 110) einschließt.
Verfahren nach Anspruch 14, wobei das Telekommunikationsnetz (100) mindestens einen Knoten (130, 120, 160, 170, 134, 110) auf dem Leitweg von dem gerufenen Teilnehmer zum gerufenen Teilnehmer einschließt und weiterhin den Schritt des Empfangens einer Nachricht, die anzeigt, daß der mindestens eine Knoten ungesichert ist, für jeden des mindestens einen Knotens einschließt, wenn der mindestens eine Knoten ungesichert ist.
Verfahren nach Anspruch 14, weiterhin mit dem Schritt des Herstellens einer gesicherten Verbindung zwischen dem rufenden Teilnehmer und dem gerufenen Teilnehmer.
Verfahren nach Anspruch 14, mit dem Schritt des Herstellens einer Verbindung zwischen dem rufenden Teilnehmer und dem gerufenen Teilnehmer trotz einer Bestimmung, daß eine gesicherte Verbindung nicht hergestellt werden kann.
Verfahren nach Anspruch 3, wobei die Warnung für den rufenden Teilnehmer bereitgestellt wird und weiterhin mit dem Schritt des Empfangens von Berechtigung von dem rufenden Teilnehmer zum Aufrechterhalten einer Verbindung zwischen dem rufenden Teilnehmer und dem gerufenen Teilnehmer, nachdem der gerufene Teilnehmer die Warnung empfangen hat.