-
Die Erfindung betrifft ein Verfahren zum Zugang zu einem Betriebssystem in einer verteilten Rechneranordnung, ein Wechselspeichermedium mit einem schreibgeschützten Speicherbereich und eine Verwendung eines Wechselspeichermediums.
-
Aus dem Stand der Technik sind unterschiedliche Verfahren zum Zugang zu einem Betriebssystem in verteilten Rechneranordnungen bekannt.
-
Bei klassischen Client-Server-Systemen, teilweise auch als ”Fat-Client”-Systeme bezeichnet, wird eine spezielle Terminalclientsoftware auf Seiten eines Zugangscomputers eingesetzt, die im Wesentlichen eine Fernsteuerung eines Hostcomputers gestattet, auf den zugegriffen werden soll. Auf dem Hostcomputer läuft dabei eine Terminalserversoftware ab, die Fernzugriffsanfragen, wie beispielsweise Datei- oder Datenbankanfragen des Terminalclientsoftware auf Ressourcen des Hostcomputers beantwortet. Anfragen werden teilweise lokal auf dem Zugangscomputer und teilweise entfernt auf dem Hostcomputer bearbeitet.
-
Bei neueren, so genannten ”Thin Clients” oder Virtualisierungslösungen sind fast alle erforderlichen Hard- und Softwarekomponenten auf Seiten des Hostcomputers angeordnet. In diesem Fall weist der Zugangscomputer nur noch sehr vereinfachte Hardware auf, wie beispielsweise einen so genannten Zero-Client-Chip zum Anzeigen von über ein lokales Netzwerk übertragene Computerausgaben und zum Erfassen und Rückübertragen von Benutzereingaben, beispielsweise über das Remote Desktop Protocol (RDP). Die Ausführung einer gewünschten Anwendung wird dagegen auf Seiten des Hostcomputers durchgeführt, der auch die dafür benötigte Rechenleistung zur Verfügung gestellt.
-
Die bekannten Verfahren eignen sich auch für einen Zugriff auf Funktionen eines Betriebssystems des Hostcomputers von einem entfernten Zugangscomputer. Die Notwendigkeit spezieller Hard- oder Software zum Aufbauen einer Verbindung, wie beispielsweise die Terminalclientsoftware für klassische Client-Server-Lösungen oder die spezielle Zero-Client-Hardware zum Zugang zu Virtualisierungssystemen schränkt diese grundsätzliche Mobilität jedoch teilweise wieder ein. Insbesondere ist es nicht ohne weiteres möglich, von einem fremden Computer, wie beispielsweise einem Computer in einem Internetcafe oder einem privat genutzten Heimcomputer, auf ein Betriebssystem eines Computers am Arbeitsplatz in einem Firmennetzwerk zuzugreifen.
-
Ein bekannter Lösungsansatz besteht darin, Terminalclientsoftware oder andere Zugangssoftware zum Zugriff auf ein Betriebssystem eines Hostcomputers über ein Datennetz, insbesondere das Internet, zum Download zur Verfügung zu stellen und auf dem fremden Computer auszuführen. Dieser Ansatz weist jedoch eine Reihe von Nachteilen und Sicherheitslücken auf.
-
Zum einen muss der Anbieter der Zugangssoftware diese in der Regel in unterschiedlichen Versionen für unterschiedliche Betriebssysteme der möglichen Zugangscomputer bereithalten, beispielsweise einer Version für Mac-OS X, einer Version für Windows XP und einer weiteren Version für Windows 7. Dies führt sowohl zu erhöhtem Aufwand bei der Erstellung und Bereitstellung der Software als auch zu einer Zunahme möglicher Fehlerquellen bei deren Einsatz und Konfiguration.
-
Zum anderen kann seitens des Anbieters nicht sichergestellt werden, in welcher Umgebung die Zugangssoftware ausgeführt wird. Wird die Zugangssoftware beispielsweise unter einem mit Viren verseuchten Betriebssystem ausgeführt, besteht die Möglichkeit, dass Daten, die über die Zugangssoftware dargestellt oder übertragen werden, von einer bösartigen Schadsoftware abgefangen und an. Dritte weitergeleitet werden oder dass die Schadsoftware auf dem Hostcomputer Schäden verursacht. Dies bedeutet insbesondere bei sicherheitsrelevanten Daten aus Unternehmensnetzwerken ein oft erhebliches Sicherheitsrisiko, so dass solche Möglichkeiten zum Zugang zu einem Betriebssystem von einem fremden Computer nicht angeboten werden.
-
Aufgabe der vorliegenden Erfindung ist es, eine Möglichkeit zum sicheren Zugang zu einem Betriebssystem zu beschreiben, die die beschriebenen Probleme löst oder zumindest lindert. Insbesondere soll ein Verfahren und die zu seiner Implementierung notwendige Soft- und Hardwarearchitektur beschrieben werden, die einen derartigen Zugang vor Angriffen durch Viren oder sonstige Schadsoftware schützt.
-
Gemäß einem ersten Aspekt der Erfindung wird ein Verfahren zum Zugang zu einem Betriebssystem in einer verteilten Rechneranordnung mit den folgenden Schritten beschrieben:
- – Laden eines Hilfsbetriebssystems aus einem schreibgeschützten Bereich eines Wechselspeichermediums,
- – Ausführen des geladenen Hilfsbetriebssystem auf einem ersten Computer,
- – Aufbauen einer Datenverbindung zwischen dem ersten Computer und einem zweiten Computer über ein Datennetzwerk unter Kontrolle des Hilfsbetriebssystems,
- – Ausführen eines Hauptbetriebssystems auf dem zweiten Computer und
- – fortlaufende Übertragung von Eingaben eines Benutzers von dem ersten Computer über die Datenverbindung an das Hauptbetriebssystem und von Ausgaben des Hauptbetriebssystems über die Datenverbindung an den ersten Computer.
-
Das oben beschriebene Verfahren macht sich zunutze, dass zum Aufbauen einer Datenverbindung zwischen dem ersten Computer, insbesondere einem dem Datennetzwerk unbekannten Zugangscomputer, und einem zweiten Computer, insbesondere einem Hostcomputer in einem geschlossenen Netzwerk, ein Hilfsbetriebssystem aus einem schreibgeschützten Bereich eines Wechselspeichermediums verwendet wird. Durch die Verwendung des Wechselspeichermediums kann ein Nutzer das Hilfsbetriebssystem stets mit sich führen, so dass der Einsatz an praktisch jedem beliebigen Zugangscomputer möglich ist. Dadurch dass das Hilfsbetriebssystem in einem schreibgeschützten Bereich des Wechselspeichermediums gespeichert ist, besteht nicht die Gefahr dass das Hilfsbetriebssystem durch den Zugangscomputer mit einem Virus oder ähnlicher Schadsoftware infiziert wird. Zudem ist es unerheblich, welches Betriebssystem auf dem Zugangscomputer installiert ist, da es zum Aufbauen der Datenverbindung nicht benötigt wird.
-
Gemäß einer vorteilhaften Ausgestaltung ist das Verfahren dadurch gekennzeichnet, dass auf dem zweiten Computer ein Virtualisierungssystem zum Bereitstellen virtueller Computerarbeitsplätze abläuft und das Hauptbetriebssystem auf einem bereitgestellten virtuellen Computerarbeitsplatz ausgeführt wird. Durch die Verwendung eines Virtualisierungssystem kann auch auf Seiten des zweiten Computers, also insbesondere eines Hostcomputers, eine sichere Abschottung des Betriebssystems eines Nutzers gegenüber Betriebssystemen anderer Nutzer oder dem Betriebssystem des Hostcomputers bewirkt werden. Zudem wird das Verfahren dadurch weitgehend unabhängig von der Rechenleistung eines zum Zugang verwendeten ersten Computers, da sämtliche benutzerrelevanten Prozesse auf dem virtuellen Computerarbeitsplatz des zweiten Computers ablaufen.
-
Vorteilhafterweise kann der Programmcode, der zum Aufbauen der Datenverbindung ausgeführt wird, ebenfalls in dem schreibgeschützten Bereich des Wechselspeichermediums gespeichert und unter Kontrolle des Hilfsbetriebssystems ausgeführt werden. In diesem Falle entfällt ein gegebenenfalls zeitaufwändiges und möglicherweise unsicheres Herunterladen von Programmcode zum Aufbauen der Datenverbindung.
-
Gemäß einer weiteren vorteilhaften Ausgestaltung wird eine eindeutige Kennung des Wechselspeichermediums oder eines Benutzers von dem ersten Computer an den zweiten Computer übertragen und die eindeutige Kennung durch den zweiten Computer anhand einer Menge gültiger Kennungen überprüft, wobei ein Zugang zu dem Hauptbetriebssystem verhindert wird, wenn die Überprüfung fehlschlägt. Durch die Übertragung und Überprüfung einer eindeutigen Kennung des Wechselspeichermediums oder eines Benutzers kann das Hauptbetriebssystem gegen unerlaubte Zugriffe geschützt werden.
-
Gemäß einem zweiten Aspekt der Erfindung wird ein Wechselspeichermedium mit wenigstens einem schreibgeschützten Bereich und einem in dem schreibgeschützten Bereich gespeicherten Hilfsbetriebssystem beschrieben, wobei in dem schreibgeschützten Bereich Programmcode zum Ausführen der folgenden Schritte gespeichert ist:
- – Ausführen des von dem Wechselspeichermedium geladenen Hilfsbetriebssystem auf einem ersten Computer,
- – Aufbauen einer Datenverbindung zwischen dem ersten Computer und einem zweiten Computer über ein Datennetzwerk unter Kontrolle des Hilfsbetriebssystems,
- – Übertragen von Eingaben eines Benutzers an den ersten Computer über die Datenverbindung an eine auf den zweiten Computer ausgeführtes Hauptbetriebssystem und
- – Ausgeben von über die Datenverbindung übertragenen Ausgaben des Hauptbetriebssystem durch den ersten Computer.
-
Ein derartiges Wechselspeichermedium eignet sich zur Umsetzung des oben genannten Verfahrens. Alles was ein Nutzer zum sicheren Zugang zu einem Betriebssystem eines Hostcomputers benötigt, ist auf dem Wechselspeichermedium sicher und frei von Viren gespeichert.
-
Gemäß einer vorteilhaften Ausgestaltung umfasst das Wechselspeichermedium wenigstens einen nicht schreibgeschützten Bereich zum Speichern von Benutzerdaten und/oder temporären Daten des Hilfsbetriebssystems. Durch die Vorsehung eines zusätzlichen, nicht schreibgeschützten Bereichs können weitere Daten, die von dem Benutzer oder dem Hilfsbetriebssystem benötigt werden, außerhalb dem geschützten Speicherbereich des Wechselspeichermediums gespeichert werden.
-
Gemäß einer vorteilhaften Ausgestaltung ist das in dem schreibgeschützten Bereich gespeicherte Hilfsbetriebssystem unabhängig von einer Systemkonfiguration des ersten Computers. Ein derartiges Wechselspeichermedium ermöglicht die größtmögliche Flexibilität beim Zugang zu dem Hauptbetriebssystem des zweiten Computers.
-
Weitere vorteilhafte Ausgestaltungen der Erfindung sind in den nachfolgend beschriebenen Ausführungsbeispielen sowie in den abhängigen Patentansprüchen beschrieben.
-
Die Erfindung wird nachfolgend anhand von Ausführungsbeispielen unter Bezugnahme auf die angehängten Figuren im Detail beschrieben. In den Figuren zeigen:
-
1 eine verteilte Rechneranordnung umfassend einen ersten Computer und einen zweiten Computer,
-
2 eine schematische Darstellung eines Wechselspeichermediums und
-
3 ein Ablaufdiagramm eines Verfahrens zum sicheren Zugang zu einem Betriebssystem.
-
1 zeigt schematisch eine Anordnung umfassend einen Zugangscomputer 1 und einen Hostcomputer 2. Der Zugangscomputer 1 und der Hostcomputer 2 sind im Ausführungsbeispiel über ein Datennetzwerk miteinander verbunden. Im Ausführungsbeispiel ist der Zugangscomputer 1 an das globale Internet 3 angeschlossen. Der Hostcomputer 2 ist über ein Firmennetzwerk 4 mittelbar ebenfalls mit dem Internet 3 verbunden.
-
Der Zugangscomputer 1 weist im Ausführungsbeispiel unter anderem einen Prozessor 5, eine Festplatte 6, eine Grafikkarte 7, einen USB-Schnittstellencontroller 8 sowie einen Netzwerkschnittstellencontroller 9 auf. An die Grafikkarte 7 ist eine Anzeigeeinheit 10, beispielsweise ein LCD-Bildschirm, angeschlossen. An den USB-Schnittstellencontroller 8 sind unter anderem eine Tastatur 11 sowie eine Computermaus 12 angeschlossen. Über den Netzwerkschnittstellencontroller 9 ist der Zugangscomputer 1 mit dem Internet 3 gekoppelt, beispielsweise über ein Modem oder einen Router eines Heimnetzwerkes.
-
Der Zugangscomputer 1 ist in dem dargestellten Szenario über den USB-Schnittstellencontroller 8 zusätzlich mit einem Wechselspeichermedium 13 in Form eines bootfähigen, so genannten USB Flash Devices (UFD) gekoppelt. Das Wechselspeichermedium 13 umfasst einen schreibgeschützten Bereich 14, in dem Software mit Programmcode zum Zugang zu dem Hostcomputer 2 gespeichert ist. Der Aufbau des Wechselspeichermediums 13 und der in dem schreibgeschützten Bereich 14 gespeicherte Computerprogrammcode werden später unter Bezugnahme auf die 2 und 3 näher beschrieben.
-
Im Ausführungsbeispiel läuft auf dem Hostcomputer 2 ein Virtualisierungssystem 15 ab. Bei dem Virtualisierungssystem 15 handelt es sich üblicherweise um eine Softwarelösung für besonders leistungsfähige Computersysteme, wie insbesondere leistungsfähige Servercomputer mit einer Vielzahl von Prozessoren, beispielsweise Bladesysteme oder Clustersysteme. Das Virtualisierungssystem 15 kann ein eigenständiges Betriebssystem zum Betrieb des Hostcomputers 2 umfassen oder auf bekannte Betriebssysteme, wie beispielsweise das Betriebssystem BS2000/OSD der Firma Fujitsu Technology Solutions aufsetzen.
-
Durch das Virtualisierungssystem 15 werden virtuelle Computerarbeitsplätze 16a bis 16c bereitgestellt, die sich für einen Nutzer des Virtualisierungssystems 15 wie gewöhnliche Einzelcomputer verhalten. Beispielsweise kann auf jedem virtuellen Computersystem 16a bis 16c ein gesondertes, vom oder für den Benutzer vorgegebenes Betriebssystem 17a bis 17c ausgeführt werden.
-
Das Virtualisierungssystem 15 umfasst eine optionale Zugangskontrolle 18, über die der Zugriff einzelner Nutzer zu den ihnen jeweils zugeordneten virtuellen Computerarbeitsplätze 16 kontrolliert wird. Kann ein Nutzer sich gegenüber der Zugangskontrolle 18 nicht in geeigneter Weise authentifizieren, wird entweder der Zugang zu einem bereits innerhalb des Virtualisierungssystem 15 ablaufenden virtuellen Computerarbeitsplatz 16 verhindert oder die Virtualisierung eines Computerarbeitsplatzes 16 erst gar nicht gestartet.
-
Um den Hostcomputer 2 selbst vor Angriffen aus dem Internet 3 so gut wie möglich zu schützen, wird im dargestellten Ausführungsbeispiel ein zweistufiges Sicherheitskonzept verfolgt. Der Hostcomputer 2 ist hinter einem ersten so genannten Firewall 19 angeordnet, der Zugriffe aus dem Internet 3 auf den Teil des Firmennetzwerks 4, in dem der Hostcomputer 2 angeordnet ist, überwacht und gegebenenfalls herausfiltert. Vor dem ersten Firewall 19 befindet sich eine so genannte demilitarisierte Zone 20 (DMZ). Innerhalb der demilitarisierten Zone 20 ist ein aus dem Internet 3 erreichbarer DMZ-Hostcomputer 21 angeordnet, der unter anderem zu einer vorgelagerten Überprüfung von Verbindungsanfragen durch den Zugangscomputer 1 dient. Der DMZ-Hostcomputer 21 ist selbst über eine zweite Firewall 22 mit einem öffentlich zugänglichen Teil des Internets 3 verbunden.
-
In der 2 ist der Aufbau des Wechselspeichermediums 13 schematisch dargestellt. Das Wechselspeichermedium 13 umfasst einen nicht-flüchtigen Speicher 23 sowie einen Mikrocontroller 24. Des Weiteren weist das Wechselspeichermedium 13 eine Datenschnittstelle 25 auf, beispielsweise eine USB-, Firewire- oder sonstige Massenspeicherschnittstelle. Über den Mikrocontroller 24 werden Zugriffe eines Zugangscomputers 1 über die Datenschnittstelle 25 auf den nicht-flüchtigen Speicher 23 gesteuert und gegebenenfalls unterbunden. Darüber hinaus kann der Mikrocontroller 24 weitere Aufgaben ausführen. Hierzu gehört insbesondere eine Verschlüsselung oder Authentifizierung von Daten mittels einer in den Mikrocontroller 24 integrierte Verschlüsselungseinheit 26. Die Verschlüsselungseinheit 26 kann als integrierte oder separate Hardwareeinheit ausgeführt sein oder als auf dem Mikrocontroller ablaufender Programmcode zur Ver- und Entschlüsselung.
-
Der nicht-flüchtige Speicher 23 umfasst im Ausführungsbereich den schreibgeschützten Bereich 14, einen nicht schreibgeschützten Speicherbereich 27 sowie einen Nur-Lesespeicher 28. Der Nur-Lesespeicher 28 kann auch als von dem nicht flüchtigen Speicherbereich 23 gesonderter Speicher in dem Wechselspeichermedium 13 ausgeführt sein.
-
In dem schreibgeschützten Speicherbereich 14 ist ein hardwareunabhängiges Hilfsbetriebssystem 29 gespeichert. Hierbei handelt es sich beispielsweise um die Windows Preinstallation Environment (Windows PE) oder Windows Embedded Standard Seven (Windows WES) der Firma Microsoft. Des Weiteren ist in dem schreibgeschützten Bereich 14 eine Zugangssoftware 30 gespeichert. Die Zugangssoftware 30 umfasst insbesondere Programmcode zum Zugriff auf einen virtuellen Computerarbeitsplatz 16 des Virtualisierungssystems 15. Insbesondere sorgt sie für einen Verbindungsaufbau und die Übermittlung von Ein- und Ausgaben zwischen dem Zugangscomputer 1 und den virtuellen Computerarbeitsplatz 16.
-
In dem optionalen, nicht-schreibgeschützten Speicherbereich 27 sind beispielsweise Arbeitsdaten eines Benutzers, Einstellungsdaten des Hilfsbetriebssystems 29 oder der Zugangssoftware 30 oder temporäre Daten abgespeichert. In dem ebenfalls optionalen Nur-Lesespeicher 28 können beispielsweise eine eindeutige Kennung des Wechselspeichermediums 13 oder ein zur Verschlüsselung durch die Verschlüsselungseinheit 26 verwendeter geheimer Schlüssel abgelegt sein.
-
In der 3 ist ein Ablaufdiagramm eines Verfahrens zum sicheren Zugang zu einem Betriebssystem dargestellt. Das nachfolgend beschriebene Verfahren eignet sich beispielsweise zum Zugang zu einem der Betriebssystem 17a bis 17c der virtuellen Computerarbeitsplätze 16a bis 16c.
-
In einem ersten Schritt 31 wird das Hilfsbetriebssystem 29 aus dem schreibgeschützten Bereich 14 des Wechselspeichermediums 13 auf den Zugangscomputer 1 geladen. Hierzu wird das Wechselspeichermedium 13 bereits vor Start des Zugangscomputers 1 an einer freien USB-Schnittstelle oder eine ähnliche geeignete Datenschnittstelle angeschlossen. Nachfolgend wird der Zugangscomputer 1 gestartet, wobei das Hilfsbetriebssystem 29 von dem Speichermedium 13 in dessen Hauptspeicher geladen wird. Ein gegebenenfalls auf der Festplatte 6 gespeichertes Betriebssystem, dessen Art und Sicherheitszustand gegebenenfalls unbekannt ist, wird dagegen nicht geladen.
-
In einem nachfolgenden Schritt 32 wird das geladene Hilfsbetriebssystem 29 durch den Zugangscomputer 1 ausgeführt. Hierzu wird insbesondere der in dem Hilfsbetriebssystem 29 enthaltene Programmcode durch den Prozessor 5 des Zugangscomputers 1 ausgeführt. Beispielsweise wird der Zugangscomputer mit einer Standardumgebung mit eingeschränkter Funktionalität gebootet. Optional kann das Hilfsbetriebssystem 29 selbst eine Zugangskontrolle enthalten, die einen Nutzer beispielsweise zur Eingabe eines gültigen Passworts vor der Ausführung weiterer Prozesse auffordert.
-
In einem weiteren Schritt 33 wird eine Datenverbindung zwischen dem Zugangscomputer 1 und dem Hostcomputer 2 aufgebaut. Der Schritt 32 umfasst im dargestellten Ausführungsbeispiel mehrere Unterschritte.
-
Gemäß einem ersten Unterschritt 34 wird die Zugangssoftware 30 aus dem schreibgeschützten Bereich 14 in den Zugangscomputer 1 geladen und dort von dem Prozessor 5 ausgeführt.
-
In einem nachfolgenden Unterschritt 35 werden zum Aufbau der Datenverbindung benötigte Zugangsdaten geladen. Beispielsweise können die Zugangsdaten aus dem schreibgeschützten Bereich 14 oder dem nicht schreibgeschützten Bereich 27 des Wechselspeichermediums 13 geladen werden. Ändern sich solche Zugangsdaten jedoch dynamisch, kann es vorteilhaft sein, die Zugangsdaten dynamisch über das Internet 3 zu laden. In der in der 1 dargestellten Sicherheitsarchitektur werden die Zugangsdaten beispielsweise von dem DMZ-Hostcomputer 21 bereitgestellt. Dazu baut die Zugangssoftware 30 zunächst eine erste Datenverbindung zu dem DMZ-Hostcomputer 21 auf, der in der demilitarisierten Zone 20 angeordnet ist und beispielsweise eine feste Zugangsadresse aufweist. Der DMZ-Hostcomputer 21 überprüft daraufhin beispielsweise eine Kennung des Wechselspeichermediums 13 oder eine von der Verschlüsselungseinheit 26 codierte Nachricht und überträgt die zum Zugang zu dem Hostcomputer 2 erforderlichen Daten erst nach erfolgreicher Authentifizierung des Wechselspeichermediums 13. Beispielsweise kann der DMZ-Hostcomputer 21 Daten zum Aufbau eines so genannten IP-Tunnels zwischen dem Hostcomputer 2 in den geschützten Bereich des Firmennetzwerks 4 hinter dem ersten Firewall 19 und dem Zugangscomputer 1 bereitstellen.
-
In einem nachfolgenden Unterschritt 36 kann die Zugangssoftware 30 unter Verwendung der geladenen Zugangsdaten dann eine Verbindung, beispielsweise über einen IP-Tunnel, zu dem Hostcomputer 2 und insbesondere zu dessen Virtualisierungssystem 15 aufbauen. Zum Aufbau der Datenverbindung zwischen dem Zugangscomputer 1 und dem Hostcomputer 2 ist gegebenenfalls eine erneute Authentifizierung, entweder mit derselben Kennung oder demselben Passwort oder einem zusätzlichen Passwort erforderlich. Beispielsweise kann die Zugangskontrolle 18 von dem Nutzer des Zugangscomputers 1 die Eingabe eines Benutzernamens und eines Passworts anfordern, die über eine lokale Benutzerdatenbank des Hostcomputers 2 oder des Virtualisierungssystems 15 abgeglichen wird.
-
Gemäß einer optionalen Ausgestaltung wird im Unterschritt 36 eine durch Verschlüsselung gesicherte Datenverbindung aufgebaut, wobei Parameter oder Schlüssel zur Verschlüsselung in den geladenen Zugangsdaten, in dem schreibgeschützten Bereich 27 oder in dem Nur-Lesespeicher 28 enthalten sind. Wird eine Ver- und Entschlüsselung durch die Verschlüsselungseinheit 26 des Wechselspeichermediums 13 ausgeführt, kann der Zugangscomputer 1 keine Kenntnis von dem verwendeten Schlüssel erlangen. Selbstverständlich kann eine Verschlüsselung alternativ oder zusätzlich auch mittels Software entweder durch den Mikrocontroller 24 oder durch einen Prozessor des Zugangscomputers 1 ausgeführt werden.
-
Ist die Verbindung aufgebaut und der Benutzer erfolgreich authentifiziert, wird im Schritt 37 das Betriebssystem 17 ausgeführt. Beispielsweise kann ein virtueller Computerarbeitsplatz 16 innerhalb des Virtualisierungssystem 15 eingerichtet werden und ein für den Benutzer vorgesehenes Betriebssystems 17a in den virtuellen Computerarbeitsplatz 16a geladen werden. Selbstverständlich ist es auch möglich, ein bereits auf dem Hostcomputer 2 ausgeführtes Betriebssystem lediglich für den Nutzer des Zugangscomputers 1 freizugeben.
-
Im nachfolgenden Schritt 38 werden Daten, die von dem Benutzer des Zugangscomputers 1 beispielsweise über die Tastatur 11 oder die Computermaus 12 eingegeben werden, über die Zugangssoftware 30 an den Hostcomputer 2 und das darin ablaufende Betriebssystem 17a übertragen. Hierfür eignet sich beispielsweise das Remote Desktop Protocol (RDP). Das Betriebssystem 17a reagiert auf die Benutzereingaben und erzeugt Ausgabedaten, beispielsweise komprimierte Videodaten, die im Schritt 39 zurück über die Datenverbindung an die Zugangssoftware 30 übertragen werden. Die Zugangssoftware 30 stellt die Ausgaben des Betriebssystems 17a über die Grafikkarte 7 und die Anzeigeeinheit 10 auf Seiten des Zugangscomputers 1 für den Benutzer an.
-
Die Schritte 38 und 39 werden parallel zueinander und fortlaufend so lange durchgeführt, bis die Verbindung durch den Nutzer des Zugangscomputers 1 oder eine Steuerkomponente des Hostsystems 2 bzw. des Virtualisierungssystems 15 abgebrochen wird.
-
Die beschriebene Anordnung, Vorrichtungen und Verfahren weisen den Vorteil auf, dass ein Zugang zu den virtuellen Computerarbeitsplätzen 16 beziehungsweise einem darin ablaufenden Betriebssystem 17 unabhängig von einer konkreten Konfiguration des Zugangscomputers 1 und insbesondere sicher vor darauf eventuelle vorhandenen Viren ausgeführt werden kann. Auf diese Weise ist es einem Nutzer möglich, von überall her auf seine bekannte Arbeitsumgebung, die Teil des virtuellen Computerarbeitsplatzes 16 bildet, zuzugreifen. Ein solcher Zugriff kann beispielsweise von einem Heimcomputer mit einer Internetanbindung oder auch von einem Internet-PC unterwegs erfolgen.
-
Bezugszeichenliste
-
- 1
- Zugangscomputer
- 2
- Hostcomputer
- 3
- Internet
- 4
- Firmennetzwerk
- 5
- Prozessor
- 6
- Festplatte
- 7
- Grafikkarte
- 8
- USB-Schnittstellencontroller
- 9
- Netzwerkschnittstellencontroller
- 10
- Anzeigeeinheit
- 11
- Tastatur
- 12
- Computermaus
- 13
- Wechselspeichermedium
- 14
- schreibgeschützter Speicherbereich
- 15
- Virtualisierungssystem
- 16
- virtueller Computerarbeitsplatz
- 17
- Betriebssystem
- 18
- Zugangskontrolle
- 19
- erster Firewall
- 20
- demilitarisierte Zone
- 21
- DMZ-Host-Computer
- 22
- zweiter Firewall
- 23
- nicht-flüchtiger Speicher
- 24
- Mikrocontroller
- 25
- Datenschnittstelle
- 26
- Verschlüsselungseinheit
- 27
- nicht schreibgeschützter Speicherbereich
- 28
- Nur-Lesespeicher
- 29
- Hilfsbetriebssystem
- 30
- Zugangssoftware
- 31–39
- Verfahrensschritte
