DE102007063146A1

DE102007063146A1 - Verfahren und Vorrichtung für den Zugriff auf Informationen, Dienste und Netzwerkseiten

Info

Publication number: DE102007063146A1
Application number: DE200710063146
Authority: DE
Inventors: Julika Bleil; Philipp Spethmann
Original assignee: ALLYVE GmbH
Current assignee: ALLYVE GMBH & CO. KG, DE
Priority date: 2007-12-29
Filing date: 2007-12-29
Publication date: 2009-07-02
Also published as: WO2009083199A3; WO2009083199A2

Abstract

Die Erfindung betrifft ein Verfahren für den Zugriff auf Informationen von Netzwerkseiten oder Datenverarbeitungsanlagen eines Netzwerkes, welche Informationen durch persönliche Zugangsdaten eines Nutzers geschützt sind. Gemäß der Erfindung ist vorgesehen, dass die persönlichen Zugangsdaten und die Adresse der zugeordneten Netzwerkseite oder Datenverarbeitungsanlage auf einem Server gespeichert sind und dass nach dem Aufrufen des Servers durch den Nutzer die betreffende Netzwerkseite oder Datenverarbeitungsanlage durch den Server aufgerufen und die persönlichen Zugangsdaten übermittelt werden, woraufhin die gewünschten Informationen zu der Datenverarbeitungsanlage des Nutzers gesandt werden. Ferner ist durch die Erfindung vorgesehen, dass der Server den Verbindungsaufbau zwischen dem Nutzer und der Zielnetzwerkseite oder Datenverarbeitungsanlage dahingehend unterstützt, dass der Nutzer die entsprechende Zielseite oder Unterseite direkt aufrufen kann und sich dann auf der Zielseite im angemeldeten Zustand befindet, selbst wenn ein Authentifizierungsprozess von der Zielnetzwerkseite vorgesehen ist.

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung für den Zugriff auf Informationen oder Dienste von Netzwerkseiten oder Datenverarbeitungsanlagen eines Netzwerkes, welche Informationen oder Dienste durch persönliche Zugangsdaten eines Nutzers geschützt sind. Häufig umfassen die persönlichen Zugangsdaten wenigstens ein Kenn- oder Passwort, das zusammen mit einem Benutzernamen eingegeben werden muss. Auch kann ein einziges Kennwort zur Identifizierung und zur Authentifizierung ausreichend sein. In der Regel umfassen die persönlichen Zugangsdaten eine oder mehrere den Nutzer identifizierenden Buchstaben- und/oder Zahlenfolgen. Es kann aber auch vorgesehen werden, dass die Authentifizierung durch das Einlesen einer Chipkarte, eines Fingerabdrucks oder anderer biometrischer Daten erfolgt. Mit diesen den Nutzer identifizierenden Daten wird ein Anmeldeformular ausgefüllt, das per Befehl vom Nutzer an die Netzwerkseite oder Datenverarbeitungsanlage übermittelt wird, bevor der Nutzer zu der gewünschten Netzwerkseite gelangt. Es wird im Folgenden überwiegend von persönlichen Zugangsdaten gesprochen, ohne dass damit eine Beschränkung verbunden ist.
Im Zuge der immer größer werdenden Verbreitung von nationalen oder internationalen Datennetzwerken, insbesondere dem so genannten Internet, werden immer mehr persönliche Daten oder Informationen nur noch oder ergänzend über das Datennetzwerk versandt und/oder abgerufen. Es ist hierbei bekannt und üblich, das persönliche oder sensible Daten von der Netzwerkseite oder der Datenverarbeitungsanlage nur mittels persönlicher Zugangsdaten abgerufen werden können oder nach der Eingabe der persönlichen Zugangsdaten übermittelt werden. Das häufig einzugebende Kennwort kann eine Zahl oder ein Wort sein. Es kann sich aber auch aus Zahlen und Buchstaben und/oder Sonderzeichen zusammensetzen.
Für den legitimierten Nutzer sind das Aufrufen der betreffenden Netzwerkseite mit jeweiligem Identifikationsprozess (Login) und das anschließende Abrufen der persönlichen Informationen relativ aufwändig. Es ist in der Regel erforderlich, zum einen die dazugehörige Netzwerkadresse einzugeben und zum anderen seine persönlichen Zugangsdaten zu übermitteln, damit der Nutzer seine gewünschten Informationen abrufen kann. Je mehr Informationen verschiedener Anbieter der Nutzer abrufen möchte, desto umständlicher wird die Handhabung, da er nacheinander die gewünschten Netzwerkseiten aufrufen und die entsprechenden persönlichen Zugangsdaten eingeben muss und erst dann – teilweise erst nach Durchklicken durch die Menüstruktur der jeweiligen Netzwerkseite – die gewünschten Informationen auf seine Datenverarbeitungsanlage übermittelt bekommt. Diese Unbequemlichkeit führt dazu, dass der Nutzer nicht immer alle Informationen zeitnah abrufen wird.
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren und eine Vorrichtung der eingangs geschilderten Art so auszubilden, dass ein vereinfachtes Abrufen der gewünschten Informationen oder Dienste in einem Netzwerk möglich ist.
Die Aufgabe wird gemäß der Erfindung dadurch gelöst, dass bei dem Verfahren die persönlichen Zugangsdaten und die Adresse der zugeordneten Netzwerkseite oder Datenverarbeitungsanlage auf einem Server gespeichert sind, und dass nach dem Aufrufen dieses einen Servers durch den Nutzer die betreffenden Netzwerkseiten oder Datenverarbeitungsanlagen durch den Server aufgerufen und die persönlichen Zugangsdaten übermittelt werden, woraufhin die gewünschten Informationen für die Datenverarbeitungsanlage des Nutzers bereitgestellt werden. Hierzu meldet sich der Server im Namen des Nutzers bei den verschiedenen Netzwerkseiten an, um die Informationen abzurufen. Hierfür kann es erforderlich sein, dass der Server das jeweilige Anmeldeformular für die entsprechende Netzwerkseite ausfüllt und übermittelt. Hilfreich kann es dabei sein, wenn das entsprechende Anmeldeformular der Zielseite bereits auf dem Server gespeichert ist, um eine Anmeldung im Namen des Users vorzunehmen. Die Datenverarbeitungsanlage des Nutzers soll hier die Datenverarbeitungsanlage sein, die vom Nutzer verwendet wird. Die bereitgestellten Informationen können auf der Datenverarbeitungsanlage des Nutzers angezeigt werden. Auch ist eine Meldung möglich, die das Vorhandensein der betreffenden Informationen anzeigt.
Insbesondere erhält der Nutzer die gewünschten Informationen oder den Zugang auf gewünschte Netzwerkseiten durch den Zugriff des Nutzers auf nur einen Server. Auch wird ein problemloser Zugriff auf solche Netzwerkseiten oder Informationen ermöglicht, die nicht durch standardisierte Übertragungsprotokolle abrufbar sind. Weiterhin ist vorgesehen, dass auf dem Server für einen Nutzer mehrere persönliche Zugangsdaten und die diesen jeweils zugeordneten Adressen von mehreren Netzwerkseiten oder Datenverarbeitungsanlagen gespeichert sind, und dass beim Aufrufen des Servers durch den Nutzer der Server alle oder zumindest einen Teil der Adressen aufruft und nach der Übermittlung der entsprechenden persönlichen Zugangsdaten die Informationen an die Datenverarbeitungsanlage des Nutzers sendet oder zum Abruf bereit hält. Es ist demnach nicht mehr erforderlich, dass der Nutzer nacheinander die von ihm gewünschten Adressen eingibt und aufruft, um dann die dort enthaltenen Informationen nach der Eingabe der entsprechenden persönlichen Zugangsdaten abzurufen. Es ist für den Nutzer nur noch erforderlich, einmal den Server aufzurufen, woraufhin der Server die verschiedenen Adressen aufruft und die gewünschten Informationen durch Übermittlung der jeweils zugeordneten persönlichen Zugangsdaten abruft und dem Nutzer zur Verfügung stellt.
Gemäß einem anderen Aspekt der Erfindung ist vorgesehen, dass die persönlichen Zugangsdaten und die Adresse der zugeordneten Netzwerkseite oder Datenverarbeitungsanlage auf einem Server gespeichert sind, und dass nach dem Aufrufen des Servers durch den Nutzer die betreffende Netzwerkseite oder Datenverarbeitungsanlage durch den Server aufgerufen und die persönlichen Zugangsdaten übermittelt werden, woraufhin die auf der Netzwerkseite oder Datenverarbeitungsanlage angebotenen Dienste auf der vom Nutzer verwendeten Datenverarbeitungsanlage für diesen bereitgestellt werden. Hierdurch wird die Handhabung der Dienste der einzelnen Netzwerkseiten für den Nutzer wesentlich erleichtert. Er braucht sich lediglich beim Server anzumelden und ist daraufhin bei den von ihm ausgewählten Netzwerkseiten angemeldet und kann die dort angebotenen Dienste schnell und ohne vorheriges Einloggen in Anspruch nehmen.
Dabei kann so vorgegangen werden, dass dem Nutzer die von ihm gewünschten Dienste auf der Datenverarbeitungsanlage angezeigt und angeboten werden. Er braucht dann nur noch die tatsächlich gewünschte Dienstleistung beispielsweise mit seinem Mauszeiger oder über seine Tastatur aufzurufen und wird unmittelbar auf die gewünschte Netzwerkseite geleitet. Insbesondere kann dies ohne Umwege erfolgen, das heißt, dass der Server den gewünschten Dienst auch dann anbieten oder bereitstellen kann, wenn dieser auf der zugeordneten Netzwerkseite erst nach der Eingabe der persönlichen Zugangsdaten oder der Eingabe von Befehlen oder nach Durchklicken von mehreren Seiten oder auf untergeordneten Netzwerkseiten des Diensteanbieters bereitsteht.
Der Server übernimmt das Aufrufen einer Netzwerkseite, das Eingeben der persönlichen Zugangsdaten und die Übermittlung der so abrufbaren Informationen oder Dienste an die Datenverarbeitungsanlage des Nutzers. Mit dem Verfahren ist es grundsätzlich auch möglich, beliebige und ohne persönliche Zugangsdaten erhältliche Informationen abzurufen. Es kann vorgesehen werden, dass der Server die gewünschten Informationen im Netzwerk abruft und schließlich der Datenverarbeitungsanlage des Nutzers übermittelt, auf welcher sie angezeigt werden. Für den Nutzer ist es nur noch erforderlich, den Server über das Netzwerk aufzurufen. Alle oder ein Teil der von ihm gewünschten Informationen werden anschließend angezeigt.
Dabei kann so vorgegangen werden, dass der Server mehrere Netzwerkseiten oder Datenverarbeitungsanlagen parallel abfragt. Auch kann vorgesehen werden, dass die gewünschten Informationen dann auf der Datenverarbeitungsanlage des Nutzers angezeigt sind, sobald sie verfügbar sind. Alternativ kann gewartet werden, bis der Server alle Informationen gesammelt hat. Dann erfolgt eine vollständige Anzeige der gewünschten und abrufbaren Informationen oder Dienste.
Weiterhin ist vorgesehen, dass der Server periodisch die gewünschten oder vom Nutzer vorgegebenen Informationen abruft und dafür in Zeitabständen die einzelnen Zielseiten oder Datenverarbeitungsanlagen aufruft und abfragt. Die so abgerufenen Informationen können zum Abruf bereitgehalten werden, so dass der Nutzer beim Aufruf des Servers oder einer entsprechenden Serverseite seine persönlich gewünschten Informationen schnell erhält. Es kann vorgesehen werden, dass der Server mehrere Abfragen für den gleichen Nutzer oder für mehrere Nutzer parallel durchführt. Ergänzend kann vorgesehen werden, dass der Server dem Nutzer meldet, wenn eine Änderung der betreffenden Informationen erfolgt ist. Die Meldung kann Informationen über die Art der Änderung enthalten.
Auch kann vorgesehen werden, dass der Server den Nutzer bei der Herstellung der Verbindung zwischen der von ihm verwendeten Datenverarbeitungsanlage und der Zielseite, die auch eine untergeordnete und durch ein Kennwort oder durch persönliche Zugangsdaten geschützte Seite sein kann, unterstützt. Insbesondere ist es zweckmäßig, wenn die gewünschte Verbindung durch den Server bereitgestellt wird und der Nutzer anschließend diese Verbindung ohne Zwischenschaltung des Servers nutzen kann. Der Server kann den Verbindungsaufbau insofern unterstützen, dass er eine den Nutzer eindeutig identifizierende Netzwerkadresse bereitstellt, die auch die Zielnetzwerkseite oder Zielnetzwerkunterseite beinhaltet, mit der der Nutzer direkt an sein Ziel gelangt. Zur Bereitstellung dieses sogenannten Links kann es hilfreich sein, wenn dem Server das entsprechende Anmeldeformular der Zielnetzwerkseite bekannt ist, und der Server im Hintergrund im Namen des Nutzers sich mittels des Formulars bei der Zielnetzwerkseite anmeldet, um einen unter Umständen erforderlichen Identifikationswert für z. B. genau diesen Nutzer zu diesem Datum und Uhrzeit zu erhalten, den der Server wiederum mit der zuvor angesprochenen Netzwerkadresse dem Nutzer bereitstellt.
Es ist zweckmäßig, wenn die Informationen auf einer Bildseite des Monitors der Datenverarbeitungsanlage des Nutzers erscheinen. Dies hat den Vorteil, dass alle für den Nutzer wesentlichen oder gewünschten Informationen auf einen Blick sichtbar sind. Auch kann vorgesehen werden, dass die Informationen oder die Schaltfläche für einen Dienst in eine bestehende Seite eingeblendet werden oder bei Aufrufen des Internets in einem sogenannten Fenster erscheinen, das in einer anderen auswählbaren Seite eingebettet ist.
Der Nutzer befindet sich nach dem Aufrufen des Servers im eingeloggten Zustand bei einer Vielzahl von Netzwerkseiten oder Datenverarbeitungsanlagen. Es können auch so genannte Links erzeugt werden, die dem Nutzer einen unmittelbaren Zugriff auf die entsprechenden Netzwerkseiten oder diesen zugeordneten Unterseiten erlauben. Insbesondere wird es möglich sein, bestimmte Aktionen, die ansonsten die Eingabe von persönlichen Zugangsdaten auf der betreffenden Netzwerkseite erfordern, unmittelbar von der Startseite des Servers durchzuführen. Die Startseite ist hier diejenige Seite, die auf der Datenverarbeitungsanlage des Nutzers bei Aufrufen des Servers erscheint. Die Startseite kann auch als Schaltfläche oder eingeblendetes Fenster ausgebildet sein. Von dort aus gelangt der Nutzer ohne großen Aufwand schnell zu seinen Zielseiten und befindet sich nach dem Aufrufen bereits im eingeloggten Zustand. Der Nutzer kann dann die auf der Zielseite vorgesehenen Aktionen durchführen oder die angebotenen Dienste in Anspruch nehmen.
Der Nutzer erhält somit auf einen Blick alle von ihm gewünschten Informationen, sofern diese verfügbar sind. Er kann zudem schnell auf die gewünschte Netzwerkseite zugreifen, um bestimmte Aktionen durchführen oder um weitere Informationen abrufen oder Dienste in Anspruch nehmen zu können. Es sind natürlich auch Netzwerkseiten denkbar, bei denen ein derartig automatisiertes Einloggen nicht möglich ist. Dann kann der Nutzer jedoch mit dem Verfahren schnell zu derjenigen Zielseite gelangen, bei der die persönliche Eingabe seiner Kennung verlangt wird.
Weiterhin ist es zweckmäßig, wenn die Informationen laufend oder in Zeitabständen vom Server abgerufen werden und zumindest im Falle einer Veränderung zu der Datenverarbeitungsanlage des Nutzers gesandt werden. Hierdurch wird erreicht, dass die Informationen stets auf dem neuesten Stand sind. Das Abrufen der Informationen geschieht im Hintergrund, ohne dass es einer Eingabe des Nutzers bedarf. Im Falle einer Änderung kann vorgesehen werden, dass eine entsprechende Meldung auf dem Monitor des Nutzers erscheint und insbesondere eingeblendet wird.
Wie die Informationen zu der Datenverarbeitungsanlage des Nutzers gelangen ist grundsätzlich beliebig. Zweckmäßig ist es, wenn die Informationen über den Server zur Datenverarbeitungsanlage des Nutzers gesandt werden. Hierdurch wird erreicht, dass eine Verbindung lediglich zwischen dem Server und der Datenverarbeitungsanlage des Nutzers besteht, und der Server alle erforderlichen Verbindungen zu den gewünschten Netzwerkseiten oder Datenverarbeitungsanlagen des Netzwerkes generiert und nutzt. Es kann aber auch durch den Server ein direkter Zugang von der Datenverarbeitungsanlage des Nutzers zu der Zielseite erzeugt werden.
Besonders zweckmäßig ist es, wenn der Server zumindest beim Einschalten der Datenverarbeitungsanlage des Nutzers oder beim Einloggen des Nutzers in das Netzwerk aufgerufen wird, um die gewünschten Informationen abzurufen. Hierdurch wird erreicht, dass der Nutzer die für ihn bestimmten Informationen oder Dienste selbsttätig auf seinem Anzeigegerät erhält. Das Aufrufen des Servers kann automatisch oder erst nach Eingabe einer persönlichen Kennung erfolgen. Im letzteren Fall wird ein Missbrauch verhindert.
Selbstverständlich kann es vorgesehen werden, dass die persönlichen Zugangsdaten und die zugeordneten Adressen verschlüsselt auf dem Server gespeichert sind und erst zum Abrufen der betreffenden Netzwerkseite oder Datenverarbeitungsanlage entschlüsselt werden. Hierdurch wird ebenfalls ein Missbrauch verhindert.
Weiterhin kann vorgesehen werden, dass das Aufrufen des Servers durch den Nutzer über persönliche Zugangsdaten geschützt ist. Hierdurch wird vermieden, dass unbefugte Dritte den Server aufrufen, woraufhin dieser selbsttätig die Informationen des Nutzers abruft und letztlich dem unbefugten Dritten anzeigt.
Es ist günstig, wenn die Verbindung oder der Zugang von der Datenverarbeitungsanlage des Nutzers zu dem Server nach der Übermittlung der Informationen abgebrochen wird.
Hierdurch wird erreicht, dass der Nutzer nach dem Aufruf des Servers lediglich einmal die gewünschten Informationen erhält, ohne dass seine Datenverarbeitungsanlage laufend oder wiederholt mit dem Server verbunden ist oder sich im authentifizierten Zustand befindet. Ein Missbrauch wird dadurch weiter erschwert.
Es kann jedoch auch vorgesehen werden, dass der Server periodisch oder in einstellbaren Zeitabständen die Informationen der einzelnen Netzwerkseiten abruft und für den Nutzer bereithält. Dann erhält der Nutzer unmittelbar. nach dem Aufrufen des Servers die aktuellen Informationen. Es kann aber auch vorgesehen werden, dass der Server die neu abgerufenen oder geänderten Informationen an die Datenverarbeitungsanlage des Nutzers sendet. Die entsprechende Anzeige kann dann vorzugsweise auf einem Teil des Bildschirms in einem separaten Fenster erfolgen. Der Nutzer ist dann stets auf dem neusten Stand.
Zweckmäßig ist es dabei, wenn für ein erneutes Abrufen der Informationen ein erneuter Aufruf des Servers durch den Nutzer mit persönlichen Zugangsdaten erforderlich ist. Hierdurch wird stets sichergestellt, dass nur der befugte oder legitimierte Nutzer die gewünschten Informationen abrufen kann. Ein Missbrauch dahingehend, dass bei der einmalig hergestellten Verbindung zwischen Datenverarbeitungsanlage des Nutzers und dem Server oder Authentifizierung des Nutzers beim Server jeder beliebige Dritte die Informationen abrufen oder einsehen könnte, wird damit zuverlässig vermieden.
Es kann aber auch vorgesehen werden, dass der Zugang von dem Server zu der Datenverarbeitungsanlage des Nutzers nach einer vorbestimmbaren Zeit oder nach Abschalten der Datenverarbeitungsanlage des Nutzers abgebrochen wird. Auch hierdurch wird der Missbrauch wesentlich erschwert. Schließlich kann es zweckmäßig sein, wenn die Verbindung dann abgebrochen wird, wenn sich die Datenverarbeitungsanlage des Nutzers in einen anderen Status versetzt. So kann vorgesehen werden, dass bei der Aktivierung eines Bildschirmschoners die Verbindung abgebrochen wird, so dass ein erneuter Abruf der Informationen nur nach erneuter Eingabe einer persönlichen Kennung möglich ist.
Beim Abbruch des Zugangs von dem Server zu der Datenverarbeitungsanlage des Nutzers kann zudem der Zugang von dem Server zu den aufgerufenen Netzwerkseiten oder Datenverarbeitungsanlagen abgebrochen werden. Auch durch die Maßnahme wird ein Missbrauch verhindert.
Der besondere Vorteil der Erfindung ist darin zu sehen, dass der Nutzer nur noch eine Adresse und die persönliche Kennung für den Server einzugeben braucht, um alle für ihn wichtigen Informationen abzurufen. Dies kann beispielsweise automatisch beim Einschalten seiner persönlichen Datenverarbeitungsanlage erfolgen. Er erhält dann auf einen Blick alle oder zumindest einen Teil der Informationen, die er für seine weitere Tätigkeit benötigt oder wünscht. Es ist nicht mehr erforderlich, dass der Nutzer für den Abruf bestimmter Informationen die entsprechende Seite aufruft und die zugeordneten persönlichen Zugangsdaten eingibt. Dies führt der Server aus. Der Server erfasst den Inhalt der gewünschten Netzwerkseite, erkennt die Eingabefelder für die persönlichen Zugangsdaten und gibt diese ein. Hierzu werden die persönlichen Zugangsdaten aus einem zugeordneten Speicher abgerufen und an die Zielseite übermittelt. Die betreffende Netzwerkseite kommuniziert dann mit dem Server und gibt die abgerufenen Informationen an den Server weiter. Dieser kann zunächst aus den empfangenen Informationen die für den Nutzer relevanten oder gewünschten Informationen heraussuchen und diese an die Datenverarbeitungsanlage des Nutzers weitergeben oder dieser zur Verfügung stellen. Die Handhabung der Datenverarbeitungsanlage wird hiermit insbesondere bei einer Vielzahl von abzurufenden Informationen wesentlich erleichtert.
Die Vorrichtung gemäß der Erfindung umfasst wenigstens einen Server, in dem das oder die Kennwörter und die jeweils zugeordneten Netzwerkadressen gespeichert sind, wobei der Server in Verbindung mit den die Informationen bereithaltenden Datenverarbeitungsanlagen bringbar ist, um Informationen mit den persönlichen Zugangsdaten abzurufen. Der Server wird somit zwischen die Datenverarbeitungsanlage des Nutzers und den anderen Datenverarbeitungsanlagen des Netzwerkes geschaltet. Die Kommunikation mit dem Netzwerk erfolgt demnach zumindest teilweise über den Server, durch den die gewünschten Dienste oder Informationen abgerufen und dem Nutzer zur Verfügung gestellt werden. Ungeachtet dessen kann die Datenverarbeitungsanlage des Nutzers nach wie vor in herkömmlicher Weise mit dem Netzwerk kommunizieren.
Vorstehend wurde stets von einem Server gesprochen, der die gewünschten und verfügbaren Informationen abruft. Es ist natürlich auch möglich, dass die erforderlichen Verfahrensschritte auf der Datenverarbeitungsanlage des Nutzers durchgeführt werden. Die Datenverarbeitungsanlage umfasst dann den Server oder entsprechende Mittel und stellt die gewünschten Zugänge her und meldet sich bei den verschiedenen Online-Diensten unter Verwendung der persönlichen Zugangsdaten an. Der Nutzer kann dann diese Dienste unproblematisch in Anspruch nehmen oder die Informationen abrufen.
Die Erfindung wird im Folgenden anhand der schematischen Zeichnung näher erläutert. Die einzige Figur zeigt das Verbindungsschema und den Signalfluss des Verfahrens gemäß der Erfindung.
In der Zeichnung ist mit 10 die Datenverarbeitungsanlage des Nutzers gekennzeichnet. Die Datenverarbeitungsanlage 10 des Nutzers steht z. B. über ein Netzwerk in Verbindung mit einem Server 11, der unter anderem eine Datenbank mit den persönlichen Zugangsdaten des Nutzers für ausgewählte Netzseiten des Netzwerks enthält. Der Server 11 erzeugt Zugänge zu mehreren Datenverarbeitungsanlagen 12 oder entsprechend zugeordneten Netzwerkseiten, deren Informationen oder Dienste vom Nutzer abgerufen werden sollen.
Wird nun der Server 11 durch die Datenverarbeitungsanlage 10 des Nutzers beispielsweise nach Eingabe einer persönlichen Kennung aufgerufen, werden auf dem Server die dem Nutzer zugeordneten persönlichen Zugangsdaten und Netzwerkadressen bereitgestellt und an die jeweiligen Datenverarbeitungsanlagen 12 des Netzwerkes übermittelt. Es ist vorgesehen, dass die persönlichen Zugangsdaten und Adressen so an die betreffende Datenverarbeitungsanlage gesandt werden, dass die Datenverarbeitungsanlage ein ordnungsgemäßes Einloggen des Nutzers erhält. Daraufhin werden die gewünschten Informationen von der Datenverarbeitungsanlage 12 entweder über den Server 11 oder unmittelbar an die Datenverarbeitungsanlage 10 des Nutzers übermittelt. Auf dem Anzeigegerät der Datenverarbeitungsanlage des Nutzers ist ein Feld oder eine Vielzahl von Feldern abgebildet, in dem die abgerufenen Informationen angezeigt werden oder über das ein Dienst ausgewählt werden kann.
In der Datenbank des Servers 11 sind die verschiedenen Anmeldeinformationen des Nutzers verschlüsselt gespeichert. Durch das Aufrufen des Nutzerkontos auf dem Server 11 durch den Nutzer werden dessen Anmeldeinformationen entschlüsselt und an die betreffende Datenverarbeitungsanlage 12 gesandt. Sobald von dieser alle Informationen übermittelt worden sind, kann vorgesehen werden, dass die Verbindung unterbrochen wird, um einen Missbrauch zu verhindern.
Weiterhin kann vorgesehen werden, dass eine Verbindung der Datenverarbeitungsanlage 10 des Nutzers mit der Datenverarbeitungsanlage 12 über den Server 11 bereitgestellt wird derart, dass bestimmte Funktionen oder Dienste der Datenverarbeitungsanlage 12 durch den Nutzer abrufbar sind. Der Nutzer kann auf seinem Anzeigegerät seiner Datenverarbeitungsanlage 10 bestimmte Vorgänge festlegen, die er unmittelbar auf der Datenverarbeitungsanlage 12 durchführen möchte. Handelt es sich beispielsweise um einen E-Mail-Rechner, kann vorgesehen werden, dass über den Server 11 eine Verbindung bereitgestellt wird derart, dass beispielsweise durch einen Link das Programm des E-Mail-Rechners aufgerufen wird, das ein Schreiben und Versenden einer neuen E-Mail ermöglicht. Das Schreiben und Versenden der E-Mail erfolgt dann tatsächlich auf der Originalseite des E-Mail-Rechners im authentifizierten Zustand, ohne dass es einer erneuten oder wiederholten Eingabe der persönlichen Zugangsdaten bei dem E-Mail-Rechner, der sonst eine Authentifizierung erfordert, bedarf. Entsprechend kann mit anderen Datenverarbeitungsanlagen 12 vorgegangen werden.
Schließlich kann vorgesehen werden, dass der Server 11 den Aufbau einer Datenübertragungsverbindung 13 zwischen der Datenverarbeitungsanlage 10 des Nutzers und der jeweiligen Datenverarbeitungsanlage 12 der Zielseite unterstützt. Dies ist in der Zeichnung gestrichelt dargestellt. Der Nutzer kann dann über diese Verbindung 13 die angebotenen Dienste oder Informationen verwenden, ohne dass der Server 11 dazwischen geschaltet ist. Im Einzelnen kann vorgesehen werden, dass der Server mit den persönlichen Zugangsdaten des Nutzers und ggf. weiteren benötigten Daten oder Variablen sowie der Kenntnis des Anmeldeformulars des Dienstes ein Anmeldeformular erzeugt, das an die Datenverarbeitungsanlage 10 über eine Datenübertragungsverbindung 14 gesandt wird. Dieses so vorbereitete Anmeldeformular, das auch die Zielnetzwerkadresse beinhalten kann, meldet über die Verbindung 13 den Nutzer an der zugeordneten Datenverarbeitungsanlage 12 an, bzw. initiiert die Anmeldeprozedur. Anschließend ist der Nutzer authentifiziert und kann den angebotenen Dienst nutzen. Bei dieser Ausführungsform ist es nicht erforderlich, dass der Server 11 im Moment des Verbindungsaufbaus in Verbindung mit der aufgerufenen Datenverarbeitungsanlage 12 steht.
Die Datenverarbeitungsanlage des Nutzers kann ein Personal-Computer, ein Notebook, ein Mobilfunktelefon, ein Fernseher oder eine beliebige andere Datenverarbeitungsvorrichtung sein, mit der eine Verbindung zu einem Datennetzwerk, wie das Internet, möglich ist und mit der in dem Netzwerk gearbeitet oder zumindest Informationen abgerufen werden können.
Insbesondere im Falle einer mobilen Datenverarbeitungsanlage wird der Vorteil des Verfahrens deutlich. Es braucht nur einmal der Server aufgerufen zu werden. Anschließend erhält der Nutzer alle gewünschten Informationen auf der mobilen Datenverarbeitungsanlage. Die Verbindung braucht nur für kurze Zeit zu bestehen, und eine Eingabe der Vielzahl von Adressen und/oder Kennungen über die im Allgemeinen kleine Tastatur der mobilen Datenverarbeitungsanlage entfällt.
Weiterhin ist es möglich, dass die abgerufenen oder bereitgestellten Informationen nicht nur auf einem Bildschirm darstellbar sind sondern als Textmeldung oder Sprachmeldung verfügbar sind. Auch kann es zweckmäßig sein, wenn die oder nur ein Teil der Informationen nicht ständig auf dem Bildschirm sichtbar sind sondern nur nach vorbestimmten Handlungen des Nutzers sichtbar werden. Diese Handlungen können beispielsweise die Eingabe einer bestimmten Tastenfolge oder das Bewegen des Mauszeigers auf einen bestimmten Bereich des Bildschirms sein. Damit wird vermieden, dass unbefugte Dritte die Informationen in einfacher Weise ausspähen können.
Die Erfindung wird anhand eines Beispiels weiter erläutert. Der Nutzer verwendet einen herkömmlichen Personal-Computer, der mit einem Datennetzwerk, wie das Internet, kommunizieren kann. Er hat eine E-Mail-Adresse und seine E-Mails werden auf einem E-Mail-Rechner empfangen und gespeichert. In der Regel ruft der Nutzer über seinen Computer den E-Mail-Rechner ab. Dazu gibt er als persönliche Zugangsdaten seinen Benutzernamen und ein Kennwort ein, so dass er seine persönlichen E-Mail-Daten erhält. Von dieser Seite kann er zudem in das Programm gelangen, das ein Schreiben und Versenden von E-Mails ermöglicht. Gemäß der Erfindung ist nun vorgesehen, dass der Nutzer lediglich den Server aufruft. Der Server loggt sich in den E-Mail-Rechner ein und ruft die gewünschten Informationen, wie neue E-Mails und empfangene E-Mails, ab, ohne dass dabei zur Verfügung gestellte Übertragungsprotokolle, wie beispielsweise POP3, benutzt werden müssen. Die entsprechenden Informationen werden auf der Datenverarbeitungsanlage des Nutzers angezeigt.
Auch wird dort ein Eingabefeld erzeugt, durch das der Nutzer unmittelbar auf eine weitere Seite des E-Mail-Rechners gelangt, auf der er die neu empfangenen E-Mails lesen kann. Weiterhin wird ein weiteres Eingabefeld erzeugt, durch das der Nutzer in das Programm gelangt, mit dem E-Mails geschrieben und versandt werden können. Letztlich ist der Nutzer über den Server bei dem E-Mail-Rechner angemeldet und kann dort alle verfügbaren Dienste in Anspruch nehmen. Die Informationen über die empfangenen E-Mails können beispielsweise stets in einem Fenster auf dem Monitor angezeigt werden unabhängig davon, welches Programm momentan auf der Datenverarbeitungsanlage des Nutzers verwendet wird.
Auch kann sich der Server bei so genannten sozialen Netzwerken im authentifizierten oder eingeloggten Zustand befinden, um persönliche Daten und Informationen zu erhalten. Im Einzelnen wird ermöglicht, dass der Nutzer aus dem Netzwerk die ihn betreffende Nachrichtoder Aufforderung zur Bestätigung eines neuen Kontaktes erhält. Anschließend kann er sich über den Server mit nur einem Befehl, z. B. einem Mausklick, im Netzwerk anmelden. Es ist nicht mehr erforderlich, dass der Nutzer sich nochmals authentifiziert und sich mühsam durch die Netzwerkseite bewegen muss. Vielmehr kann durch den Server direkt die Zielseite erreicht werden.
Die Erfindung ermöglicht somit einem Nutzer, seine gewünschten Informationen unabhängig von dem von ihm verwendeten Endgerät schnell und ohne Aufwand abrufen zu können. Es ist lediglich erforderlich, dass dieses Endgerät eine Verbindung zum Netzwerk aufweist. Nach der Authentifizierung beim Server stehen dem Nutzer die Informationen zur Verfügung. Es ist zudem möglich, dass der Nutzer auf bestimmte Programme der aufgerufenen Netzwerkseiten ohne erneute Authentifizierung zugreifen kann.
Da dem Server die betreffende Netzwerkseite bekannt ist oder der Server diese liest oder erfasst und anschließend mittels der persönlichen Zugangsdaten des Nutzers eine Verbindung des Nutzers mit der entsprechenden Netzwerkseite oder aufgerufenen Datenverarbeitungsanlage initiiert, muss zudem keine Kooperation zwischen dem Diensteanbieter und dem Server bestehen. Der Server kann in der Lage sein, erforderliche Links, die einen Benutzer authentifizieren, zu generieren, die Eingabefelder für die persönlichen Zugangsdaten zu erkennen und entsprechenden Eingaben zu tätigen. Alternativ kann der Server ein ausgefülltes Anmeldeformular erzeugen, um eine Verbindung zwischen Nutzer und der Netzwerkseite zu bewirken.
Der Server ist zudem in der Lage, nach der Authentifizierung bestimmte Programme der Netzwerkseite aufzurufen und dadurch dem Nutzer deren Nutzung zu ermöglichen. Der Nutzer kann dann schnell auf diese Programme von seiner Datenverarbeitungsanlage zugreifen, ohne dass er über die Netzwerkseite des Anbieters gehen muss.

Claims

Verfahren für den Zugriff auf Informationen von Netzwerkseiten oder Datenverarbeitungsanlagen eines Netzwerkes, welche Informationen durch persönliche Zugangsdaten eines Nutzers geschützt sind, dadurch gekennzeichnet, dass die persönlichen Zugangsdaten, die Adresse und/oder das Anmeldeformular der zugeordneten Netzwerkseite oder Datenverarbeitungsanlage auf einem Server gespeichert sind, und dass nach dem Aufrufen des Servers durch den Nutzer die betreffenden Netzwerkseiten oder Datenverarbeitungsanlagen eines Netzwerkes durch den Server aufgerufen und die persönlichen Zugangsdaten übermittelt werden, woraufhin zumindest ein Teil der gewünschten Informationen zu der vom Nutzer verwendeten Datenverarbeitungsanlage gesandt oder für diese bereitgestellt werden.
Verfahren für den Zugriff auf Netzwerkseiten oder Datenverarbeitungsanlagen eines Netzwerkes, welche durch persönliche Zugangsdaten eines Nutzers geschützt sind, dadurch gekennzeichnet, dass die persönlichen Zugangsdaten, die Adresse und/oder das Anmeldeformular der zugeordneten Netzwerkseite oder Datenverarbeitungsanlage auf einem Server gespeichert sind, und dass nach dem Aufrufen des Servers durch den Nutzer die betreffende Netzwerkseite oder Datenverarbeitungsanlage durch den Server aufgerufen und die persönlichen Zugangsdaten übermittelt werden, woraufhin der Server zusätzliche für den Anmeldeprozess erforderliche Daten von der Netzwerkseite erhält, welche der Server zusammen mit den weiteren benötigten Anmeldeinformationen dem Nutzer auf der vom ihm verwendeten Netzwerkseite oder Datenverarbeitungsanlage bereitstellt, und dass die auf der Zielnetzwerkseite oder Datenverarbeitungsanlage angebotenen Dienste auf der vom Nutzer verwendeten Datenverarbeitungsanlage für diesen bereitgestellt werden und direkt ohne weiteren Authentifizierungsprozess und Manövrieren durch die Zielseite durch den Nutzer aufrufbar sind.
Verfahren für den Zugriff auf Netzwerkseiten oder Datenverarbeitungsanlagen eines Netzwerkes, welche durch persönliche Zugangsdaten eines Nutzers geschützt sind, dadurch gekennzeichnet, dass die persönlichen Zugangsdaten, die Adresse und/oder das Anmeldeformular der zugeordneten Netzwerkseite oder Datenverarbeitungsanlage auf einem Server gespeichert sind, und dass nach dem Aufrufen des Servers durch den Nutzer das mit seinen Daten ausgefüllte Anmeldeformular zusammen mit der Adresse der zugeordneten Netzwerkseite an die vom Nutzer verwendete Datenverarbeitungsanlage gesandt werden, damit der Nutzer von der von ihm verwendeten Datenverarbeitungsanlage die auf der Netzwerkseite oder Datenverarbeitungsanlage angebotenen Dienste auf der vom Nutzer verwendeten Datenverarbeitungsanlage nutzen kann.
Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass auf dem Server für einen Nutzer mehrere persönliche Zugangsdaten und die diesen jeweils zugeordneten Adressen von mehreren Netzwerkseiten oder Datenverarbeitungsanlagen gespeichert sind, und dass beim Aufrufen des Servers durch den Nutzer der Server alle oder zumindest einen Teil der Adressen aufruft und nach der Übermittlung der entsprechenden persönlichen Zugangsdaten die Informationen an die Datenverarbeitungsanlage des Nutzers sendet oder für diesen bereithält.
Verfahren nach einem der Ansprüche 1 oder 4, dadurch gekennzeichnet, dass die Informationen laufend oder in Zeitabständen vom Server abgerufen werden und zumindest im Falle einer Veränderung auf Anfrage zu der Datenverarbeitungsanlage des Nutzers gesandt werden.
Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass die Informationen über den Server der Datenverarbeitungsanlage des Nutzers übermittelt werden werden.
Verfahren nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass der Server zumindest beim Einschalten der Datenverarbeitungsanlage des Nutzers aufgerufen wird, um die gewünschten Informationen oder Netzwerkseiten abzurufen oder bereitzustellen.
Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass die persönlichen Zugangsdaten und die zugeordnete Adresse verschlüsselt auf dem Server gespeichert sind und erst zum Abrufen der betreffenden Netzwerkseite oder Datenverarbeitungsanlage entschlüsselt werden.
Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass das Aufrufen des Servers durch den Nutzer über persönlichen Zugangsdaten geschützt ist.
Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass der Zugang von der Datenverarbeitungsanlage des Nutzers zu dem Server nach der Übermittlung der Informationen abgebrochen wird.
Verfahren nach einem der Ansprüche 1 bis 10, dadurch gekennzeichnet, dass für ein erneutes Abrufen der Informationen ein erneuter Aufruf des Servers durch den Nutzer erforderlich ist.
Verfahren nach einem der Ansprüche 1 bis 11, dadurch gekennzeichnet, dass der Zugang von dem Server zu der Datenverarbeitungsanlage des Nutzers nach einer vorbestimmbaren Zeit oder durch Abschalten der Datenverarbeitungsanlage des Nutzers abgebrochen wird.
Vorrichtung für den Zugriff auf Informationen von Netzwerkseiten oder Datenverarbeitungsanlagen, welche Informationen durch persönlichen Zugangsdaten eines Nutzers geschützt sind, dadurch gekennzeichnet, dass die Vorrichtung wenigstens einen Server umfasst, auf dem das oder die persönlichen Zugangsdaten und die jeweils zugeordneten Netzwerkadressen und ggf. Anmeldeformulare gespeichert sind, und dass der Server in Verbindung mit den die Informationen bereithaltenden Datenverarbeitungsanlagen bringbar ist, um die Informationen mit den persönlichen Zugangsdaten abzurufen.
Vorrichtung nach Anspruch 13, dadurch gekennzeichnet, dass der Server Bestandteil der Datenverarbeitungsanlage des Nutzers ist.