DE10220460A1

DE10220460A1 - Verfahren zur sicheren Netzwerkverbindung

Info

Publication number: DE10220460A1
Application number: DE2002120460
Authority: DE
Original assignee: Individual
Current assignee: Individual
Priority date: 2002-05-07
Filing date: 2002-05-07
Publication date: 2003-11-20

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zur sicheren Verbindung von Klients an Netzwerke. Während einer Verbindung zum Internet besteht die Gefahr, dass eigene Dateien beschädigt, ausspioniert bzw. vernichtet werden. Bekannte und auch noch nicht bekannte Sicherheitslücken werden damit beseitigt, dass der Rechner von einem physikalisch nicht veränderbarem Medium, unabhängig vom eventuell schon vorliegendem Betriebssystem, gestartet wird. Dann wird eine Verbindung zum Internet aufgebaut, indem der User von unterschiedlichen Programmen, die im Internet zu üblichen Arbeitsprozessen bereitgestellt werden, unterstützt wird. Das Verfahren erhöht erheblich die Datensicherheit in Netzwerken.

Description

Die vorliegende Erfindung betrifft ein Verfahren, in dem von einem Rechner (Klient) eine sichere Verbindung zu Netzwerken, vorzugsweise zum Internet (sogenanntes surfen), aufgebaut werden kann.
Die bisher üblichen Verbindungen werden nach dem Booten des Rechners von der Festplatte mit Hilfe von Firewalls, entweder mit Hilfe von Hardware oder Software Lösungen, abgesichert. Dabei besteht regelmäßig die Gefahr, dass die auf dem Rechner liegenden wertvollen Daten durch eine Sicherheitslücke für unberechtigte doch erreichbar sind und damit gefährdet sind, ausspioniert oder zerstört zu werden.
Die vorliegende Erfindung liegt der Aufgabe zugrunde, die Daten des Rechners im Rahmen einer Verbindung zum Internet soweit wie möglich physikalisch im Rechner unerreichbar zu halten.
Die Lösung dieser Aufgabe liefert ein Verfahren, das es ermöglicht, die auf dem Rechner (Klient) gespeicherten Daten durch booten eines Betriebssystems von einem unbeschreibbaren Medium, vorzugsweise CD- oder DVD-ROM, ins Betriebssystem erst gar nicht einzubinden. Auf Grund der physikalischen Eigenschaften des nicht beschreibbaren Mediums von dem gebootet wird und die Daten eingelesen werden, ist es ausgeschlossen, dass die gespeicherten Daten des Betriebssystems verändert werden können. Daten, die verändert werden können im Speicher (RAM), werden nach abgeschlossener Sitzung bzw. schon währenddessen regelmäßig und restlos gelöscht.
Nachfolgend werden die einzelnen Verfahrensschritte beschrieben:

1. Zum Surfen im Internet wird der Computer neu von einem nicht beschreibbaren Datenträger, vorzugsweise CD- oder DVD-ROM, vorzugsweise mit Linux gestartet.
2. Der Hardware wird erkannt und die Treiber werden installiert und eine RAM Disk wird erstellt.
3. Die Online Zugangsdaten werden angegeben und auf einem beschreibbarem Medium - vorzugsweise auf einer Diskette im Laufwerk-gespeichert.
4. Individuelle Einstellungen werden vorgenommen. Z. B. das Erlauben oder Verbieten von Scripten, Werbebannern usw.
Gewünschte Medien können, je nach gewünschter Sicherheitsstufe, eingebunden werden. (z. B. ein isoliertes Verzeichnis der Festplatte, Wechselmedien, Netzwerk) Diese Einstellungen werden ebenfalls auf einem beschreibbaren Medium -vorzugsweise auf einer Diskette im Laufwerk-gespeichert.
5. Der Computer wird erneut von dem nicht beschreibbaren Datenträger, vorzugsweise CD-ROM oder DVD-ROM, gestartet.
6. Die Online Zugangsdaten werden von dem beschreibbaren Medium- vorzugsweise eine Diskette (diesmal aber Schreibgeschützt) im Laufwerk- eingelesen.
7. Ein ebenfalls auf dem gebooteten Medium-vorzugsweise CD-ROM oder DVD-ROM-gespeicherter Browser, Mailprogramm oder FTP Klient oder auch ein anderes Programm zur Datenverarbeitung wird gestartet und eine Verbindung zum Netzwerk, vorzugsweise zum Internet, aufgebaut.
8. Die Daten aus dem Internet werden je nach Sicherheitsstufen isoliert auf der Festplatte oder auf einem Wechselmedium z. B. MOD oder auch direkt im Internet auf einem anderen Rechner gespeichert. Um die Arbeit des Klient- Rechners zu unterstützen, können im Internet auf einem Server Programm s. g. ASP's installiert werden, die es dem Klient ermöglichen, seine Daten zu verarbeiten bzw. zu speichern oder versenden.
9. Während der gesamten Verbindung zum Netzwerk (Internet) besteht für den User jederzeit die Möglichkeit, seinen Rechner in seinen \"Grundzustand"\(der immer identisch ist), zu bringen, ohne den Rechner neu zu booten.
Damit werden alle veränderbaren Daten im Rechner zurückgesetzt.
10. Das Original-Betriebsystem des Computers wird gestartet und die Daten aus dem Internet, die isoliert auf der Festplatte, dem Wechselmedium oder aber auf einem Server im Internet liegen, können nun geprüft werden (z. B. mit einem Virenscanner).

Das Verfahren ermöglicht, dass das Betriebssystem - das gerade zur Verbindung benutzt wird - nicht verändert werden kann. Die Daten, die im Speicher theoretisch verändert werden können, können per Knopfdruck oder auch Zeitgesteuert regelmäßig zurückgesetzt werden.
Dabei bleiben die ursprünglichen Daten und das Betriebssystem auf dem Klient Rechner unberührt. Mit dem vorliegenden Verfahren wird es dem User ermöglicht, dass er Daten im Internet ansehen, verarbeiten und auch im Internet speichern kann, ohne seinen persönlichen Datenbestand zu gefährden. Somit wird die Arbeit am Rechner auf zwei isolierte Bereiche gespaltet. Zum ersten das Arbeiten am Rechner auf der Festplatte und zum zweiten das Arbeiten im Netzwerk mit Hilfe von Programmen eines nicht beschreibbaren Mediums. Die einzelne Verfahrensschritte werden auf Fig. 1 schematisch dargestellt.

Claims

1. Die vorliegende Erfindung betrifft ein Verfahren zur sicheren Verbindung von Klients an Netzwerke - vorzugsweise Internet - das dadurch gekennzeichnet ist, dass der Klient vor dem Verbindungsaufbau zum Netzwerk von einer nicht beschreibbaren, bzw. von einem schreibgeschützten Medium, vorzugsweise CD- ROM oder DVD, gestartet wird, einen RAM Disk benutzt, und je nach Sicherheitsstufe können dann Speichermedien - auch im Internet - eingebunden werden, und auch im Netzwerk speziell für dieses Betriebsystem zur Verfügung gestellte Programme benutzt werden.

2. Die vorliegende Erfindung zur sicheren Verbindung von Klients an Netzwerke - vorzugs Weise Internet - ist nach Anspruch 1 dadurch gekennzeichnet, dass der Klient per Anweisung in einen vordefinierten Grundzustand zurückgesetzt werden kann, ohne den Rechner (Klient) neu zu starten.