METHOD AND MONITORING UNITS FOR SECURITY-RELEVANT GRAPHICAL USER INTERFACES

Die Erfindung betrifft die sicherheitsrelevante Eingabe an einer grafischen Benutzeroberfläche (GUI). Hierbei erzeugt ein Rechner (1) Bilddaten, welche über eine Bilddatenleitung (3) an ein Display (2) übertragen werden. Die Benutzeroberfläche hat mindestens ein grafisches Bedienelement (6) das per Eingabegerät (4) selektierbar ist. Weiterhin ist eine Überwachungseinheit (21) mit der Bilddatenleitung (3) verbunden und liest für eine Sicherheitsfunktion Bilddaten aus. Erfindungsgemäß wird der Überwachungseinheit (21) EingabeInformation ausgehend vom Eingabegerät (4) zugeführt und die Überwachungseinheit (21) ist zur Benutzerbestätigung über einen sicheren Signalpfad (11B) mit einer Bestätigungsvorrichtung (14) verbunden. Erfindungsgemäß ist zudem vorgesehen, dass die Überwachungseinheit (21) sicherstellt und/oder überprüft, ob eine erkannte Selektion (5) des Bedienelements (6) korrekt dargestellt ist, und im Falle einer Benutzerbestätigung einer dargestellten Selektion des Bedienelements (6) einen zugeordneten sicherheitsrelevanten Bedienbefehl freigibt bzw. auslöst, insbesondere über einen sicheren Signalpfad (HD). Dies ermöglicht eine sichere Eingabe auch mit nicht sicherheitszertifizierbaren Eingabegeräten, insbesondere relativen und/oder indirekten Zeigergeräten, wie z.B. einer handelsüblichen Computermaus. Es werden weiterhin bevorzugte Architekturen für Überwachungseinheiten vorgeschlagen, welche insbesondere für das vorgeschlagene Eingabeverfahren geeignet sind. The invention relates to security-relevant input on a graphical user interface (GUI). In this instance, a computer (1) generates image data that are transmitted to a display (2) via an image data line (3). The user interface has at least one graphical operator control element (6) that is selectable by input device (4). Furthermore, a monitoring unit (21) is connected to the image data line (3) and reads image data for a security function. According to the invention, the monitoring unit (21) is supplied with input information from the input device (4), and the monitoring unit (21) is connected to a confirmation apparatus (14) via a secure signal path (11B) for the purpose of user confirmation. According to the invention, there is moreover provision for the monitoring unit (21) to ensure and/or check whether a detected selection (5) of the operator control element (6) is represented correctly, and, in the event of a user confirmation for a represented selection of the operator control element (