DE102019118915A1

DE102019118915A1 - Analog firewall

Info

Publication number: DE102019118915A1
Application number: DE102019118915.2A
Authority: DE
Inventors: Anmelder Gleich
Original assignee: Individual
Current assignee: Individual
Priority date: 2019-07-12
Filing date: 2019-07-12
Publication date: 2021-01-14

Abstract

Die vorliegende Erfindung betrifft eine Vorrichtung sowie ein Verfahren zum Schutz einer Computereinrichtung vor Schadsoftware beispielsweise aus einer elektronischen Nachricht.The present invention relates to a device and a method for protecting a computer device from malware, for example from an electronic message.

Description

Die vorliegende Erfindung betrifft ein Kommunikationssystem gemäß dem Oberbegriff des Anspruchs 1 sowie ein Verfahren zur Filtration von Schadsoftware aus einem digitalen Signal oder digitalen Daten gemäß dem Oberbegriff des Anspruchs 8.The present invention relates to a communication system according to the preamble of claim 1 and a method for filtering malware from a digital signal or digital data according to the preamble of claim 8.

Ein solches Kommunikationssystem soll dazu dienen einen Computersystembereich, insbesondere einen Computer vor Schadsoftware zu schützen, welcher innerhalb eines sensiblen Computernetzwerks vorliegen kann oder selbst möglichst ausfallsicher vorliegen soll.Such a communication system should serve to protect a computer system area, in particular a computer, from malicious software, which can be present within a sensitive computer network or should itself be as fail-safe as possible.

Bekannte Systeme arbeiten mit Firewalls oder Antivirusprogrammen, um eine Infizierung des Systems zu verhindern oder eine solche festzustellen.Known systems work with firewalls or antivirus programs to prevent or detect an infection of the system.

Gerade beim Empfangen von Nachrichten aus unbekannten Quellen, besteht regelmäßig das Risiko einer Infizierung des Computersystems durch Schadsoftware.Especially when receiving messages from unknown sources, there is a regular risk of the computer system being infected by malware.

Die vorliegende Erfindung stellt sich die Aufgabe ein Kommunikationssystem zwischen zwei Computern oder Computerbereichen bereitzustellen, welches zumindest für bekannte Schadsoftware undurchdringbar ist.The object of the present invention is to provide a communication system between two computers or computer areas which is impenetrable at least for known malware.

Die Aufgabe wird erfindungsgemäß durch ein Datenverarbeitungssystem digitaler Daten mit mindestens einem die Daten empfangenden analogen Sender sowie mindestens einem analogen Empfänger gelöst wobei dass der Sender mit dem Empfänger kontaktfrei kommuniziert.
Das Datenverarbeitungssystem kann auch als Kommunikationssystem oder als Firewall gegen Schadsoftware bezeichnet werden.The object is achieved according to the invention by a data processing system for digital data with at least one analog transmitter receiving the data and at least one analog receiver, the transmitter communicating with the receiver without contact.
The data processing system can also be referred to as a communication system or a firewall against malware.

Die vorliegender Erfindung ist zumindest auch durch ein Kommunikationssystem verwirklicht, welches einen analogen Sender, welcher digitaler Signale eines ersten Computers sendet und einem analogen Empfänger aufweist, welcher ausgebildet ist die analogen Signale des analogen Senders kontaktfrei zu empfangen, und ausgebildet ist die Informationen des analogen Signals an einen zweiten Computer weiterzuleiten.The present invention is at least also implemented by a communication system which has an analog transmitter that sends digital signals from a first computer and an analog receiver that is designed to receive the analog signals from the analog transmitter without contact, and is designed to receive the information from the analog signal forward to a second computer.

Nach der vorliegenden Erfindung soll ein Computer eine beliebige Einrichtung zur elektronischen Datenverarbeitung sein. Der erst und der zweite Computer können auch separate Bereiche derselben Datenverarbeitungseinrichtung sein, welche beispielsweise in einen öffentlichen und einen privaten, also geschützten Bereich unterteilt sein können. Eine Kommunikation von dem ersten Bereich (erster Computer) zu dem zweiten Bereich (zweite Computer) soll dabei, vorzugsweise ausschließlich, über das erfindungsgemäße Kommunikationssystem erfolgen.According to the present invention, a computer is intended to be any device for electronic data processing. The first and the second computer can also be separate areas of the same data processing device, which can be divided into a public and a private, that is to say protected, area, for example. Communication from the first area (first computer) to the second area (second computer) should take place, preferably exclusively, via the communication system according to the invention.

Kontaktfrei soll nach der vorliegenden Erfindung als eine Übertragung von Informationen beschreiben werden, welche nicht über die traditionellen Kommunikationswege Kabel oder Funk erfolgt. Das analoge Signal soll demnach erfindungsgemäß durch den freien Raum, also beispielsweise durch die Luft oder ein Vakuum übertragen werden.According to the present invention, contactless is to be described as a transmission of information that does not take place via the traditional communication paths of cable or radio. According to the invention, the analog signal should therefore be transmitted through free space, for example through the air or a vacuum.

Erfindungsgemäß kann ein analoges Signal jedes Signal sein, welches nicht digital ist. Insbesondere bedeutet analog nach der vorliegenden Erfindung ein Signal mit stufenlosen und unterbrechungsfrei im Verlauf. Dabei soll der Unterbrechung freie Verlauf zumindest bereichsweise erfolgen (z.B. gepulstes analoges Signal). Bei dem oder den analogen Signalen kann es sich insbesondere um eine im Zeitverlauf sich sinusförmig durch den Raum fortbewegende Welle handeln. Besonders bevorzugt handelt es sich um ein akustisches Signal.According to the invention, an analog signal can be any signal that is not digital. In particular, according to the present invention, analog means a signal with a continuous and uninterrupted course. The interruption should take place at least in areas (e.g. pulsed analog signal). The analog signal or signals can in particular be a wave traveling sinusoidally through space over time. It is particularly preferably an acoustic signal.

Vorteilhafter Weise kann es vorgesehen sein, dass das analoge Signal nur dann als-Ton/akkustische Wellen/Akustisches Signal übertragen werden kann, wenn ein (Software-) Modul / Programm, vorzugsweise zu Beginn, verwendet wird, eine ausreichende Anzahl von Tonwerten einzustellen, um unerwünschte, schädliche Informationen, insbesondere die Art der Computerviren und dergleichen nicht zu übertragen/herauszufiltern.It can advantageously be provided that the analog signal can only be transmitted as a tone / acoustic waves / acoustic signal if a (software) module / program is used, preferably at the beginning, to set a sufficient number of tone values, in order not to transmit / filter out unwanted, harmful information, in particular the type of computer virus and the like.

Nach einer bevorzugten Weiterbildung der vorliegenden Erfindung ist es vorgesehen, dass der Empfänger einen Wandler aufweist, welche die analogen Signale in digitale Signale umwandelt. Bei dem Wandler kann es sich beispielsweise um ein Mikrofon handeln, welches das analoge Signal in bekannter Weise in ein digitales Signal umwandelt. Akustische Wellen als analoge Signale können hierbei durch das Mikrofon als Wandler aufgenommen und in digitaler Form an den zweiten Computer weitergeleitet werden.According to a preferred development of the present invention, it is provided that the receiver has a converter which converts the analog signals into digital signals. The converter can be a microphone, for example, which converts the analog signal into a digital signal in a known manner. Acoustic waves as analog signals can be picked up by the microphone as a transducer and passed on to the second computer in digital form.

Besonders bevorzugt ist es nach einer vorliegenden Erfindung, dass das Signal ein akustisches Signal ist. Der analoge Sender kann hierbei beispielsweise ein Lautsprecher sein oder eine andere Einrichtung, welche ausgebildet ist, ein digitales Signal oder Digitale Daten in ein oder mehrere akustisches Signale umzuwandeln. Dieses akustische Signal kann dann vom Empfänger des zweiten Computers kontaktfrei empfangen werden. Bevorzugt wandelt der Wandler des Empfängers das akustische Signal anschließend in ein digitales Signal um, welches durch den zweiten Computer lesbar sein kann.According to a present invention, it is particularly preferred that the signal is an acoustic signal. The analog transmitter can be, for example, a loudspeaker or another device that is designed to convert a digital signal or digital data into one or more acoustic signals. This acoustic signal can then be received without contact by the receiver of the second computer. The transducer of the receiver then preferably converts the acoustic signal into a digital signal which can be read by the second computer.

Nach einer zweckmäßigen Weiterbildung der vorliegenden Erfindung ist es vorgesehen, dass der zweite Computer mit dem ersten Computer elektronisch verbunden ist, wobei eine Kommunikation über die elektronische Verbindung von den zweiten Computer (nur) in Richtung des ersten Computers ermöglicht ist. Die digitalen Signale des ersten Computers können insbesondere eine elektronische Nachricht, beispielsweise eine E-Mail sein. Diese E-Mail kann beispielsweise Text und Bildelemente aufweisen.According to an expedient development of the present invention, it is provided that the second computer is electronically connected to the first computer, communication via the electronic connection from the second computer (only) in the direction of the first computer being possible. The digital signals of the first computer can in particular be an electronic message, for example an e-mail. This e-mail can contain text and picture elements, for example.

Der zweite Computer soll über das Kommunikationssystem eine E-Mail vom ersten Computer empfangen, welche dieser wiederum über das Internet empfangen haben kann, wobei in der E-Mail enthaltende Schadsoftware, beispielsweise Viren oder Trojaner, durch die Umwandlung des Signals aus der Nachricht gefiltert werden.The second computer is intended to receive an e-mail from the first computer via the communication system, which the latter may in turn have received via the Internet, with malware contained in the e-mail, for example viruses or Trojans, being filtered by converting the signal from the message .

Durch die Umwandlung des digitalen Signals zu der elektronischen Nachricht in ein analoges Signal, können Hintergrunddaten, welche nicht eindeutig dem Bild oder dem Text der E-Mail zugeordnet werden können, herausgefiltert werden, da das Signal, das als analoge Signal ausgesendet wird, lediglich Informationen zu dem in dem E-Mail enthaltenen Text und Bild aufweisen kann. Beispielsweise kann eine Umwandlung eines Videosignals, also der Informationen, die tatsächlich auf einem Bildschirm darstellbar/dargestellt sind (Text, Bilder, Videos,...), in das analoge Signal erfolgen. Dadurch ist verhindert, dass Hintergrunddaten (also Daten die nicht unmittelbar auf einem Bildschirm, z.B. beim Lesen einer E-Mail darstellbar sind), welche auch Schadsoftware enthalten kann mit an den zweiten Computer übertragen wird.By converting the digital signal for the electronic message into an analog signal, background data that cannot be clearly assigned to the image or text of the email can be filtered out, since the signal that is sent out as an analog signal is only information to the text and image contained in the email. For example, a video signal, i.e. the information that can actually be displayed / displayed on a screen (text, images, videos, ...), can be converted into the analog signal. This prevents background data (i.e. data that cannot be displayed directly on a screen, e.g. when reading an email), which can also contain malware, from being transferred to the second computer.

Der Empfänger, welcher das analoge Signal empfängt und, als digitales Signal dem zweiten Computer zur Verfügung stellen kann, wandelt das analoge Signal wieder zu Bild- und/oder Text- und/oder Videodaten um, wobei das rekonstruierte digitale Signal, durch die Übertragung als analoges Signal, frei von Schadsoftware ist. Bereits das analoge Signal kann frei von Schadsoftware sein, da dieses beispielsweise lediglich aus Bild und Textinformationen der elektronischen Nachricht gebildet sein kann.The receiver, which receives the analog signal and can make it available as a digital signal to the second computer, converts the analog signal back into image and / or text and / or video data, the reconstructed digital signal being transmitted as analog signal that is free from malware. Even the analog signal can be free of malware, since it can, for example, only be formed from image and text information from the electronic message.

Hierdurch kann der zweite Computer ohne weitere Firewall oder Software zur Detektion und Entfernung von Schadsoftware betrieben werden und ohne das eine Infektion durch Schadsoftware zu befürchten ist.As a result, the second computer can be operated without further firewall or software for the detection and removal of malware and without the fear of infection by malware.

Zwischen dem zweiten Computer und dem ersten Computer kann eine elektronische Verbindung bestehen, welche lediglich eine Übertragung von Informationen/Daten von dem zweiten Computer zu dem ersten Computer ermöglicht. Eine Übertragung von Daten/Informationen von dem ersten Computer zu dem zweiten Computer mittels der elektronischen Verbindung kann verhindert sein.An electronic connection can exist between the second computer and the first computer, which only enables information / data to be transmitted from the second computer to the first computer. A transmission of data / information from the first computer to the second computer by means of the electronic connection can be prevented.

Um von dem zweiten Computer aus auf die empfangene elektronische Nachricht antworten zu können, ist es erforderlich eine Verbindung mit dem Internet und/oder dem ersten Computer aufnehmen zu können. Durch eine elektronische Datenverbindung zwischen dem ersten und dem zweiten Computer, welche lediglich das Senden von Informationen in Richtung des ersten Computers zulässt, wird eine Gefährdung der Infektion des zweiten Computers durch Schadsoftware über die elektronische Datenverbindung verhindert. Gleichsam ist das Senden mit einer erhöhten Geschwindigkeit bereitgestellt, da ein Wandeln der Informationen/Daten digital-analogdigital entfallen kann.In order to be able to reply to the received electronic message from the second computer, it is necessary to be able to establish a connection to the Internet and / or the first computer. An electronic data connection between the first and the second computer, which only allows information to be sent in the direction of the first computer, prevents the infection of the second computer from being endangered by malware via the electronic data connection. At the same time, the transmission is provided at an increased speed, since a conversion of the information / data digital-analog-digital can be dispensed with.

Demnach wird zwar vorzugsweise eine elektronische Nachricht von dem zweiten Computer über das analoge Signal kontaktfrei empfangen, eine Nachricht jedoch von dem zweiten Computer über die elektronische Datenverbindung an den ersten Computer beziehungsweise das Internet und damit an der Empfänger der elektronischen Nachricht übermittelt.Accordingly, although an electronic message is preferably received from the second computer via the analog signal without contact, a message is transmitted from the second computer via the electronic data connection to the first computer or the Internet and thus to the recipient of the electronic message.

Besonders bevorzugt ist es vorgesehen, dass das Signal der Inhalt mindesten einer elektronischen Nachricht, insbesondere einer E-Mail, insbesondere der Text und/oder die Bilder der Nachricht, ist.It is particularly preferably provided that the signal is the content of at least one electronic message, in particular an email, in particular the text and / or the images of the message.

Grundsätzlich ist es denkbar, dass auch andere Informationen über das voranstehend beschriebene Kommunikationssystem von dem ersten Computer an einen zweiten Computer übermittelbar sind. Besonders bevorzugt handelt es sich hierbei jedoch um Text und/oder Bilddaten einer elektronischen Nachricht, da diese in besonders einfacher Weise aus einem digitalen Signal, insbesondere einem Videosignal, in ein analoges Signal unwandelbar sind.In principle, it is conceivable that other information can also be transmitted from the first computer to a second computer via the communication system described above. It is particularly preferred, however, that this is text and / or image data of an electronic message, since these can be converted from a digital signal, in particular a video signal, into an analog signal in a particularly simple manner.

Das erfindungsgemäße Verfahren zur Filtration von Schadsoftware aus einem digitalen Signal ist insbesondere dadurch verwirklicht, dass das Signal mittels eines analogen Senders gesendet wird, das analoge Signal von einem analogen Empfänger empfangen wird und was empfangen analoge Signal in ein digitales Signal zurück gewandelt wird.The method according to the invention for filtering malware from a digital signal is implemented in particular in that the signal is sent by means of an analog transmitter, the analog signal is received by an analog receiver and what received analog signal is converted back into a digital signal.

Nachfolgend wird die vorliegende Erfindung nach einem bevorzugten Ausführungsbeispiel anhand der beiliegenden Zeichnung erläutert.The present invention is explained below according to a preferred exemplary embodiment with reference to the accompanying drawing.

Bei der Umwandlung des digitalen Signals in ein analoges Signal kann es von Vorteil sein, zuvor die für die Übertragung gewünschten Text und Bildelemente der Nachricht zu extrahieren, dieser Vorgang kann ebenfalls von dem Kommunikationssystem vollzogen werden, indem die Nachricht analysiert wird oder das Videosignal der Angezeigten Nachricht ausgelesen wird. Dies hat gegenüber der vollständigen Umwandlung der Nachricht zum einen den Vorteil, dass die Datenmenge reduziert ist. Zum anderen kann es dem Schutz vor einer Übertragung von Schadsoftware zusätzlich zuträglich sein.When converting the digital signal into an analog signal, it can be advantageous to first extract the text and image elements of the message desired for transmission; this process can also be carried out by the communication system by analyzing the message or the video signal of the person being displayed Message is read out. Compared with the complete conversion of the message, this has the advantage that the amount of data is reduced. On the other hand, it can also be beneficial in protecting against the transmission of malware.

In der Figur zeigt:

1 eine schematische Darstellung eines erfindungsgemäßen Test Kommunikationssystems.

In the figure shows:

1 a schematic representation of a test communication system according to the invention.

1 zeigt eine Ausführungsform des erfindungsgemäßen Kommunikatioinsystem/Datenverarbeitungsystem 10, welches eine erste Untereinheit 20 und eine zweite und Untereinheit 30 aufweisen kann. Die erste Untereinheit kann als erster Computer und die zweite unter Einheit als zweiter Computer ausgebildet sein. Grundsätzlich kann die erste Untereinheit der analoge Sender sein und die zweite Untereinheit der analoge Empfänger sein, welcher das analoge Signal in ein digitales Signal zurück gewandelt. Hierfür kann die erste Untereinheit 20 mit einem Wandler bereitgestellt sein, welcher das digitale Signal in ein analoges Signal, beispielsweise ein akustisches Signal oder ein optisches Signal umwandelt. 1 shows an embodiment of the communication system / data processing system according to the invention 10 , which is a first subunit 20th and a second and subunit 30th may have. The first sub-unit can be designed as a first computer and the second sub-unit as a second computer. In principle, the first sub-unit can be the analog transmitter and the second sub-unit can be the analog receiver, which converts the analog signal back into a digital signal. The first subunit 20th be provided with a converter which converts the digital signal into an analog signal, for example an acoustic signal or an optical signal.

Die Untereinheit 30 kann mit einem analogen Empfänger, beispielsweise eine Mikrofon oder einem optischen Sensor, beispielsweise einer Kamera, ausgebildet sein, dass analoge Signal der Untereinheit 20 zu empfangen. Der erste Computer 20 beziehungsweise die Untereinheit 20 kann mit dem Internet 40 verbunden sein. Die zweite Untereinheit 30, insbesondere der zweite Computer 30 kann mit einem (privaten/geschützten) Netzwerk verbunden sein. Der Pfeil von dem Sender 21 dem Empfänger 31 soll das analoge Signal und seine Übertragungsrichtung darstellen. Zwischen den Einrichtungen 32 und 22 kann eine unidirektional elektronische Datenverbindung bestehen. Diese kann eine Kabel oder Funkverbindung sein, die eine Datenübertragung von dem zweiten Computer zu dem ersten Computer ermöglicht und in entgegengesetzter Richtun verhindert. Dabei ist es bevorzugt, dass die Einrichtung 32 ausschließlich sendet und die Einrichtung 22 ausschließlich empfängt. Hierdurch kann gewährleistet sein, dass über die digitale Datenverbindung zwischen dem zweiten Computer 30 dem ersten Computer 20 keine Schadsoftware von dem ersten Computer 20 zu dem zweiten Computer 30 gelangt.The subunit 30th can be designed with an analog receiver, for example a microphone or an optical sensor, for example a camera, the analog signal of the subunit 20th to recieve. The first computer 20th or the subunit 20th can use the internet 40 be connected. The second subunit 30th , especially the second computer 30th can be connected to a (private / protected) network. The arrow from the transmitter 21st the recipient 31 should represent the analog signal and its direction of transmission. Between the facilities 32 and 22nd a unidirectional electronic data connection can exist. This can be a cable or radio link that enables data transmission from the second computer to the first computer and prevents it in the opposite direction. It is preferred that the device 32 exclusively sends and the establishment 22nd exclusively receives. This can ensure that the digital data connection between the second computer 30th the first computer 20th no malware from the first computer 20th to the second computer 30th got.

Die Umwandlung des digitalen Signals in eine analoges Signal mittels des Wandlers 21 kann mit einem Verlust an Informationen einhergehen. Daher findet das Erfindungsgemüse Kommunikationssystem gerade dort seinen Einsatz, wo eine rudimentäre Datenübertragung ausreichend ist. Dies kann beispielsweise bei der Übermittlung eines Textes einer elektronischen Nachricht, einer Bilddatei oder Videodateien der Fall sein. Die Übermittlung von komplexen Programmcode kann mit einem erhöhten Übertragungsaufwand verbunden sein. Durch das Auslesen der elektronischen Nachrichten des ersten Computers und Übermittlung der selbigen als analoge Signal zu dem zweiten Computer 30 wird schon im Vorhinein eventuell vorhandene Schadsoftware in der elektronischen Nachricht herausgefiltert, da beispielsweise nur der Text oder die Bilder für die Übertragung ausgelesen werden. Die Kommunikationseinrichtung beziehungsweise das Kommunikationssystem 10 kann auch als in sich geschlossene Einheit vorliegen, wobei die Anschlüsse 40 und 50 jeweils einen der beiden Untereinheiten 20 und 30 mit jeweils einem ersten und zweiten Computer verbinden können. Dadurch kann das Kommunikationssystem als austauschbare Box innerhalb bestehender Kommunikationswege beispielsweise zwischen 2 Computern integrierbar sein.The conversion of the digital signal into an analog signal by means of the converter 21st can be associated with a loss of information. The communication system according to the invention is therefore used precisely where rudimentary data transmission is sufficient. This can be the case, for example, when the text of an electronic message, an image file or video files are transmitted. The transmission of complex program code can be associated with an increased transmission effort. By reading out the electronic messages from the first computer and transmitting them as an analog signal to the second computer 30th Any malware that may be present in the electronic message is filtered out in advance, as only the text or the images are read out for transmission, for example. The communication device or the communication system 10 can also be present as a self-contained unit, with the connections 40 and 50 each one of the two subunits 20th and 30th connect to a first and a second computer each. As a result, the communication system can be integrated as an exchangeable box within existing communication paths, for example between 2 computers.

Um eventuelle Manipulationsversuche von außen zu vermeiden, kann die Kommunikationseinheit 10 mit einer isolierten Hülle bereitgestellt sein, welche die Übermittlung von Daten, beispielsweise über Funk, Schall oder Licht verhindern kann. Ebenfalls kann die Isolation 60 um die wesentlichen Elemente des Kommunikationssystems 10 herum verhindern, dass Störsignale die Übertragungsqualität des analogen Systems von dem Sender 21 zu dem Empfänger 31 stören können.In order to avoid any attempts at manipulation from outside, the communication unit 10 be provided with an insulated cover, which can prevent the transmission of data, for example via radio, sound or light. Isolation 60 the essential elements of the communication system 10 around prevent interference signals the transmission quality of the analog system from the transmitter 21st to the recipient 31 can disturb.

Claims

Data processing system for digital data with at least one analog transmitter receiving the data and at least one analog receiver, characterized in that the transmitter communicates with the receiver without contact.

Data processing system according to Claim 1 , characterized in that the receiver has a converter which converts analog signals / data from the transmitter into digital signals / data.

Data processing system according to Claim 2 , characterized in that the analog signal is an acoustic signal.

Data processing system according to one of the Claims 1 to 3 , characterized in that the transmitter is data-connected to a first computer and the receiver to a second computer.

Data processing system according to one of the Claims 1 to 4th , characterized in that the second computer is electronically connected to the first computer, preferably via the data processing system, communication via the electronic connection only from the second Computer in the direction of the first computer is enabled.

Data processing system according to one of the Claims 1 to 4th , characterized in that the data processing system is connected to a public network, in particular the Internet, via the first computer.

Data processing system according to one of the Claims 1 to 5 , characterized in that the data processing system is connected to a private network, in particular an intranet, via the second computer.

Data processing system according to one of the Claims 1 to 6th , characterized in that the signal / the data is the content, in particular the text and / or the images, of an electronic message, in particular an e-mail.

Method for the filtration of malware from a digital signal, in which the signal is sent by means of an analog transmitter, the analog signal is received by an analog receiver and the received analog signal is converted back into a digital signal.