METHOD FOR A SECURE INFORMATION TRANSFER

Das erfindungsgemässe Verfahren dient einer sicheren Informationsübertragung zwischen einer Nutzereinrichtung (C) und einer in einem abgeschlossenen Netzwerk angeordneten zentralen Rechnereinrichtung (S-D). Hierbei wird ausgehend von der Nutzereinrichtung (C) ein Verbindungswunsch mit der zentralen Rechnereinrichtung (S-D) an eine zweite, nicht im abgeschlossenen Netzwerk angeordnete Rechnereinrichtung (S-Q) signalisiert. Die zweite Rechnereinrichtung (S-Q) übermittelt daraufhin eine - eine Identifikation (SessionID) enthaltende - Meldung (TAN1) an eine dritte, im privaten Netzwerk angeordnete Rechnereinrichtung (S-Z). Die dritte Rechnereinrichtung (S-Z) speichert die Identifikation (SessionID) und übermittelt eine - eine Zugriffsadresse (URL) für die zentrale Rechnereinrichtung (S-D) beinhaltende - Bestätigungsmeldung (TAN2) an die zweite Rechnereinrichtung (S-Q), welche die Bestätigungsmeldung (TAN2) an die Nutzereinrichtung (C) weiterleitet. Die Nutzereinrichtung (C) initialisiert daraufhin mittels der Zugriffsadresse (URL) eine Verbindung mit der zentralen Rechnereinrichtung (S-D), wobei die Verbindung durch die zentrale Rechnereinrichtung (S-D) nur in den Fällen angenommen wird, in denen der Zugriff mittels der gespeicherten Identifikation (SessionID) als berechtigt erkannt wird. The method serves for a secure information transfer between a user device (C) and a central computer (S-D), arranged in a closed network. A connection request is signalled to a second computer (R-Q), not arranged in the closed network, from the user device (C), using the central computer (S-D). The second computer (S-Q) then transmits a message (TAN1) - containing an identification (SessionID) to a third computer (S-Z), arranged in the private network. The third computer (S-Z) stores the identification (Session ID) and transmits a verification report (TAN2) containing an access address (URL) for the central computer (S-D) to the second computer (S-Q), which forwards the verification report (TAN2) to the user device (C). The user device (C) then initialises a connection to the central computer (S-D), using the access address (URL), whereby the connection is only accepted by the central computer (S-D) n those cases where the access can be authorised by the stored identification (SessionID). Le procédé de la présente invention permet un transfert sécurisé d'informations entre un dispositif utilisateur (C) et un dispositif informatique central (S-D), situé dans un réseau fermé. S