DE10253374B4

DE10253374B4 - Dial-in lock for data transmission equipment

Info

Publication number: DE10253374B4
Application number: DE2002153374
Authority: DE
Original assignee: Blochl Bernhard; BLOECHL BERNHARD
Current assignee: Blochl Bernhard; BLOECHL BERNHARD
Priority date: 2002-11-14
Filing date: 2002-11-14
Publication date: 2008-09-11
Anticipated expiration: 2022-11-15
Also published as: DE10253374A1

Abstract

Einwahlsperrvorrichtung, die Verbindungsanforderungen einer Datenendeinrichtung (z. B. ein PC), die über ein ein Modem und eine Wählleitung an ein öffentliches Datennetz (z. B. Internet) angeschlossen ist, zu den Rufnummern bestimmter Einwahlknoten oder Gruppen von Einwahlknoten unterbindet, wobei sie
– zwischen die Datenendeinrichtung und die Datenübertragungseinrichtung (Modem) geschaltet wird,
– die von der Datenendeinrichtung an das Modem gesendeten und zur Steuerung der Datenendeinrichtung verwendeten Signale überwacht,
– auf einen Befehl zum Aufbau einer Verbindung wartet,
– anhand der in diesem Befehl übertragenen Rufnummer entscheidet, ob sie eine Einwahl zulässt, und
– diesen Befehl zum Aufbau einer Verbindung nicht überträgt oder der Datenübertragungseinrichtung dessen Ungültigkeit signalisiert, wenn er eine gesperrte Rufnummer enthält,
wobei ein PROM vorhanden ist, in dem Rufnummerngruppen von Einwahlknoten, die werksseitig als gesperrt voreingestellt sind, abgelegt sind, wobei als die werksseitig zu sperrenden Rufnummerngruppen alle Auslandsrufnummern, sowie Rufnummern, bei denen der Angerufene anteilig...A dial-up inhibitor that blocks connection requests from a data terminal (eg, a personal computer) connected via a modem and dial-up line to a public data network (e.g., Internet) to the telephone numbers of particular dial-in nodes or groups of dial-in nodes
- is switched between the data terminal device and the data transmission device (modem),
Monitors the signals sent from the terminal to the modem and used to control the terminal,
- Waiting for a connection setup command
- the number transmitted in this command decides whether to allow dial-in, and
- does not transmit this command to establish a connection or signals the data transmission device its invalidity if it contains a blocked number,
wherein a PROM is present in the number groups of dial-in nodes, which are preset in the factory as locked, are stored, where as the factory-locked number groups all international call numbers, as well as numbers where the called party proportionally ...

Description

Die Erfindung betrifft eine in einfacher Weise einsetzbare und durch manipulierte Einwahlprogramme (so genannte Dialer) nicht angreifbare Vorrichtung, mit der unterbunden werden kann, dass von einer Datenendeinrichtung eine Verbindung über eine Datenübertragungseinrichtung zu bestimmten Rufnummern oder Rufnummerngruppen im Telefonnetz aufgebaut wird.The The invention relates to a simple usable and by manipulated dial-up programs (called dialers) unassailable Device with which it is possible to prevent that from a data terminal device a connection over a data transmission device established to certain numbers or groups of numbers in the telephone network becomes.

Bekannt ist, dass bei der Nutzung von Datennetzen, besonders bei der Nutzung von öffentlichen Datennetzen die Verbindung zu dem Datennetz zu Angriffen auf an das Datennetz angeschlossene Computer missbraucht werden kann, bei denen z. B. der Computer oder die auf ihm gespeicherten Daten beschädigt, oder Daten gestohlen werden können. Weiterhin bekannt ist, dass zusätzliche Risiken bestehen, wenn die Verbindung zu einem Datennetz über eine Wählverbindung im Telefonnetz hergestellt wird. Diese zusätzlichen Risiken sind darin begründet, dass die Verbindung zu dem Datennetz durch einfache Änderung oder Manipulation der voreingestellten Rufnummer, über die das Datennetz erreicht wird, zu unautorisierten Dritten umgeleitet werden kann.Known is that when using data networks, especially when using of public data networks the connection to the data network to attacks on the data network connected computer can be abused, where z. B. the Computer or the data stored on it damaged, or Data can be stolen. Farther it is known that additional There are risks when connecting to a data network via a dial up connection is made in the telephone network. These are additional risks justified that connection to the data network by simple change or manipulation of the preset phone number over which the data network is reached, redirected to unauthorized third parties can be.

1 zeigt eine vereinfachte Darstellung des zum Stand der Technik gehörenden Aufbaus einer Verbindung zu einem Datennetz über das Telefonnetz am Beispiel des Internets. Das Internet ist ein weltweiter Verbund von Datennetzen, die auf einem einheitlichem Protokoll, das als TCP/IP bezeichnet wird, basieren. Es ist mit großem Abstand vor allen anderen Datennetzen das am weitesten verbreitete Datennetz. Gemäß 1 erfolgt die Nutzung des Internets III häufig mit Hilfe einer an das Telefonnetz II über einen Teilnehmeranschluß I angebundenen Datenendeinrichtung (z. B. ein Computer) 1, der Daten bei einem der Web-Server 7 abgefragt, die von dort zurück zu der Datenendeinrichtung 1 übertragen werden. Besonders für Privathaushalte ist dies die günstigste Form eines Internetanschlusses, da in der Regel die Nutzungszeiten oder Datenmengen, ab denen sich Standleitungen oder Anschlußtechniken mit höherer Bandbreite wie z. B. xDSL oder ATM lohnen, nicht erreicht werden. Um Daten über das Telefonnetz zu senden, wird die Datenübertragungseinrichtung 2, in der Regel ein Modem, benötigt. Die Datenübertragungseinrichtung 2 stellt die Verbindung zum Telefonnetz II her und wandelt die digitalen Signale der Datenendeinrichtung in Tonsignale um und umgekehrt. Eine Datenverbindung zum Internet wird nur dann aufgebaut, wenn sie benötigt wird. Hierzu sendet der Computer 1 an das Modem 2 Befehle, die das Modem 2 dazu veranlassen, die Rufnummer des Einwahlknotens 4 anzuwählen. Sobald über die Vermittlungen 3 eine Verbindung geschaltet ist, wandelt und überträgt das Modem die Daten, die zwischen dem Web-Server 7 und dem Computer 1 ausgetauscht werden. Der Einwahlknoten 4 führt die zwischen Telefonnetz und Internet erforderliche Protokollwandlung durch. Das Internet III ist ein vermaschtes Netz, dessen Knoten die Router 6 bilden. Die Funktion der Router ist es, den günstigsten Weg für die Übertragung der Daten von ihrer Quelle, dem Computer 1, zu ihrem Ziel, dem Web-Server 7, zu finden. Je nach dem Betreiber des Einwahlknotens, dieser wird als Internet-Provider bezeichnet, fallen dabei unterschiedliche Tarife, die sich auch abhängig von Tageszeit und Wochentag unterscheiden können, an. Daher wird es häufig praktiziert, sich über mehrere alternative Einwahlknoten 5 ins Internet einzuwählen, je nach dem, welcher Internet-Provider gerade den günstigsten Tarif bietet. 1 shows a simplified representation of the prior art construction of a connection to a data network via the telephone network using the example of the Internet. The Internet is a worldwide network of data networks based on a unified protocol called TCP / IP. It is by far the most widely used data network in front of all other data networks. According to 1 the Internet III is frequently used with the aid of a data terminal device (eg a computer) connected to the telephone network II via a subscriber line I. 1 , the data at one of the web server 7 queried from there back to the data terminal 1 be transmitted. Especially for private households, this is the cheapest form of an Internet connection, since usually the usage times or amounts of data from which leased lines or connection techniques with higher bandwidth such. B. xDSL or ATM, not be achieved. To send data over the telephone network, the data transmission device 2 , usually a modem, needed. The data transmission device 2 establishes the connection to the telephone network II and converts the digital signals of the data terminal into sound signals and vice versa. A data connection to the Internet is only established when it is needed. For this the computer sends 1 to the modem 2 Commands the modem 2 to induce the phone number of the dial-in node 4 to select. Once on the exchanges 3 When a connection is switched, the modem converts and transmits the data between the web server 7 and the computer 1 be replaced. The dial-in node 4 Performs the protocol conversion required between the telephone network and the Internet. The Internet III is a meshed network whose nodes are the routers 6 form. The function of the router is to find the cheapest way to transfer the data from its source to the computer 1 , to their destination, the web server 7 , to find. Depending on the operator of the dial-in node, which is referred to as an Internet provider, fall in different rates, which may also vary depending on the time of day and day of the week on. Therefore, it is often practiced over several alternative dial-in nodes 5 dial into the Internet, depending on which internet provider currently offers the cheapest rate.

Um möglichst bequem eine Verbindung zum Internet über das Telefonnetz herzustellen, wurden Einwahlprogramme geschaffen, die die Einwahl ins Internet automatisieren. Sie sind teilweise in die Betriebssysteme von Computern integriert. Wird ein Einwahlprogramm des Internet-Providers verwendet, ist keine Konfiguration mehr nötig. Durch Manipulation von Einwahlprogrammen kann dafür gesorgt werden, dass der Computer sich über eine Sonderrufnummer oder eine Auslandsrufnummer ins Internet einwählt, statt die Verbindung über den vom Benutzer ausgewählten Internet-Provider aufzubauen. Dadurch, dass eine Rufnummer angewählt wird, bei der der Angerufene einen Teil der anfallenden Gebühren erhält, profitiert der Verteiler des manipulierten Einwahlprogramms. Daneben besteht die Gefahr, dass auf diesem Weg Daten gestohlen werden können. Am häufigsten für diese Manipulationen genutzt werden Premium Rate-Dienste, das sind Telekommunikationsdienste, bei denen neben den Verbindungsgebühren auch Gebühren für die Inhalte abgerechnet werden dürfen. Für Premium Rate Dienste werden von den jeweils zuständigen Regulierungsbehörden für Telekommunikation Rufnummerngruppen vergeben, die langfristig festgelegt werden und von Land zu Land unterschiedlich sein können. In der Bundesrepublik Deutschland ist dies die Rufnummerngruppe 0190 bis 0193. Im Zuge der internationalen Harmonisierung ist auch die Rufnummerngruppe 0900 für Premium Rate Dienste vorgesehen. Besonders gefährlich sind hierbei die die Rufnummerngruppen 0190-0, 0900 und 0191-0193, bei denen der Anbieter die Höhe des Tarifs frei bestimmen kann. Daneben können auch noch die Sonderrufnummerngruppen der Auskunftsdienste (118xx) und teilweise des Shared-Cost-Dienstes 0180 für Manipulationen mit Einwahlprogrammen interessant sein.Around preferably conveniently connect to the Internet via the telephone network, Dial-up programs were created that dial into the Internet automate. They are partly in the operating systems of computers integrated. If a dial-in program of the Internet provider is used, is no configuration required. By manipulating dial-up programs can be ensured be that the computer is over dial a special or international number to the Internet instead the connection over the one selected by the user Internet providers build. The fact that a phone number is dialed, in which the called party a part of the accruing fees, benefits the distributor of the manipulated dial-in program. Beside it exists the danger that this way data can be stolen. At the common for this Manipulations are used premium rate services, these are telecommunications services, where in addition to the connection fees and fees for the content be billed. For premium Rate services are provided by the respective regulatory authorities for telecommunications Assign phone number groups that are set for the long term and may vary from country to country. In the Federal Republic Germany this is the call number group 0190 to 0193. In the course International harmonization is also the telephone number group 0900 for Premium Rate services provided. Particularly dangerous here are the Telephone number groups 0190-0, 0900 and 0191-0193, in which the provider the Height of Free rate can determine. In addition, even the special phone number groups of Information services (118xx) and partly the shared-cost service 0180 for Manipulations with dial-up programs be interesting.

Die Gefährlichkeit manipulierter Einwahlprogramme ist in der Vergangenheit stetig gestiegen. Die durch sie verursachten Schäden haben ein Ausmaß erreicht, das dazu geführt hat, dass sie von der Öffentlichkeit als ernst zu nehmende Bedrohung eingeschätzt werden. Auch die Regulierungsbehörde für Telekommunikation warnt im Internet vor manipulierten Einwahlprogrammen (Mitteilung der Regulierungsbehörde für Telekommunikation (RegTP), gesehen am 11.04.2002 im Internet unter http://www.regtp.de/service/02501/01/index.html, der Name der Seite kann sich geändert haben, oder die Seite kann gelöscht sein).The danger of manipulated dial-up programs has risen steadily in the past. The damage caused by them has reached a level that has led to the public perceiving it as a serious threat to be appreciated. The Regulatory Authority for Telecommunications also warns against manipulated dial-in programs on the Internet (Regulatory Authority for Telecommunications (RegTP), as seen on 11.04.2002 on the Internet at http://www.regtp.de/service/02501/01/index.html, the Name of the page may have changed, or the page may be deleted).

Zum Stand der Technik gehört es, zum Schutz vor manipulierten Einwahlprogrammen als Dialer-Schutzprogramme bezeichnete Softwareprogramme auf der Datenendeinrichtung zu installieren. Dabei handelt es sich um Softwareprogramme, die Betriebssystemfunktionen überwachen, die das zum Betriebssystem gehörende Einwahlprogramm und andere Anwendungen aufrufen, um eine Verbindung zu einem Datennetz über eine Wählleitung aufzubauen. Ein solches Verfahren ist aus der Patentscchrift United States Patent US 6,411,693 B1 und den Schriften, auf die dort Bezug genommen wird, bekannt. Teilweise erfolgt auch eine Überwachung der Konfiguration des Einwahlprogramms, oder es werden alle über das Betriebssystem angewählten Rufnummern protokolliert.It belongs to the state of the art to install designated as dialer protection programs software programs on the data terminal to protect against manipulated dial-in programs. These are software programs that monitor operating system functions that call the operating system dial-in program and other applications to connect to a data network over a dial-up line. Such a method is known from patent document United States Patent US 6,411,693 B1 and the publications referred to there. In some cases, the configuration of the dial-in program is also monitored or all telephone numbers dialed via the operating system are logged.

Dialerschutzprogramme laufen in einer Umgebung, die Kommunikationswege aufweist, über die schädliche Programme in das System geladen und dort gestartet werden können. Auf diesem Weg gelangen üblicherweise auch manipulierte Einwahlprogramme in das System. Da Dialerschutzprogramme erst dann wirksam werden, wenn versucht wird, eine Verbindung nach außen aufzubauen, hat ein manipuliertes Einwahlprogramm die Möglichkeit, zu prüfen, ob ein Dialerschutzprogramm vorhanden ist, um dieses gezielt zu umgehen oder gar zu beenden, bevor es warnen kann. Über derartige Angriffe wurde bereits berichtet (Zeitschrift PC Direkt 8/2002, Seite 78). Um einen Schutz vor dem Eindringen eines manipulierten Einwahlprogramms zu realisieren, sind zusätzliche Vorkehrungen zu treffen (Firewall und Viren- oder Trojanerschutzprogramm). Sowohl für das Dialerschutzprogramm als auch für die zusätzlich erforderlichen Schutzmechanismen sind regelmäßige Updates erforderlich, deren Beschaffung und Installation mit einem erheblichen Zeitaufwand verbunden sind. Dennoch kann eine absolute Sicherheit nicht garantiert werden, da die Updates der Schutzprogramme zumeist nur auf neue Angriffe reagieren können. Darüber hinaus bieten moderne Betriebssysteme aufgrund ihrer Komplexität und der häufig gestellten Forderung nach Abwärtskompatibilität viele Funktionen, über die ein manipuliertes Einwahlprogramm einen nicht gewünschten Verbindungsaufbau initiieren kann. Daher ist es fraglich, ob Dialerschutzprogramme wirklich alle möglichen Angriffspunkte für Dialer überwachen. Selbst dann bliebe einem manipulierten Einwahlprogramm immer noch die Möglichkeit, direkt auf die Hardware der Schnittstelle zu der Datenübertragungseinrichtung zuzugreifen. Es ist dadurch kaum mehr detektierbar, wird allerdings auch erheblich komplexer, da es sich dem Betriebssystem als Treiber präsentieren muss, und dessen Funktionen auch teilweise übernehmen muss. Ein weiteres Problem der Dialerschutzprogramme ist, dass sie aufgrund ihrer engen Verzahnung mit dem Betriebssytem hochgradig betriebssystemspezifisch sind.Dialer protection programs run in an environment that has communication channels about the malicious programs can be loaded into the system and started there. On usually go this way also manipulated dial-in programs into the system. Since dialer protection programs only take effect when trying to establish a connection to the outside, a manipulated dialer has the ability to check if a dialer protection program is available to specifically bypass this or even finish before it can warn. About such attacks was already reported (Zeitschrift PC Direkt 8/2002, page 78). To one Protection against intrusion of a compromised dial-in program realize, are additional To take precautions (firewall and virus or Trojan protection program). As well as the dialer protection program as well as the additionally required protection mechanisms are regular updates required, their procurement and installation with a considerable Time required. Still, absolute security can be are not guaranteed, as most of the updates of the protection programs can only respond to new attacks. In addition, modern operating systems provide because of their complexity and often Asked for backward compatibility many functions over which a manipulated dialing a not desired Initiate connection establishment. Therefore, it is questionable whether dialer protection programs really all sorts of things Monitor attack points for dialers. Even then, a manipulated dialing program would still be the possibility, directly to the hardware of the interface to the data transmission device access. It is therefore hardly detectable, but will also considerably more complex as it presents itself to the operating system as a driver must, and partially take over its functions. Another one Problem of the dialer protection programs is that they are due to their tight Dovetailing with the operating system are highly operating system specific.

Aus der Schrift WO 98/20666 A2 ist weiterhin eine Einwahlsperrvorrichtung bekannt., die zwischen Telefon bzw. Modem auf der einen Seite und Telefonanschluss bzw. Telefonanschlußdose auf der anderen Seite geschaltet wird, und von Modem oder Telefon an den Telefonanschluss gesendete Wählkommandos überwacht.From the Scriptures WO 98/20666 A2 Furthermore, a dial-lock device is known., Which is switched between telephone or modem on the one hand and telephone or telephone jack on the other side, and monitored by modem or telephone sent to the telephone line dialing commands.

Der im Patentanspruch 1 angegebenen Erfindung liegt das Problem zu Grunde, eine Lösung zu schaffen, mit der der Aufbau einer Verbindung von einer Datenendeinrichtung zu bestimmten Rufnummern oder Rufnummerngruppen im Telefonnetz unterbunden werden kann. Diese Lösung soll durch manipulierte Einwahlprogramme nicht angreifbar, nicht auf ein Betriebssystem beschränkt, und einfach zu handhaben sein. Des weiteren soll so weit möglich keine Notwendigkeit zu Updates bestehen.Of the specified in claim 1 invention is based on the problem a solution to establish with which the establishment of a connection from a data terminal to certain numbers or groups of numbers in the telephone network prevented can be. This solution should not be attacked by manipulated dial-in programs, not on an operating system is limited, and easy to handle. Furthermore, as far as possible should not Need to pass updates.

Gelöst wird diese Aufgabe erfindungsgemäß durch eine Vorrichtung, die die kennzeichnenden Merkmale des Anspruchs 1 aufweist. Danach wird die in der Erfindung beschriebene und im folgenden als Einwahlsperrvorrichtung bezeichnete Vorrichtung zwischen die Datenendeinrichtung und die Datenübertragungseinrichtung geschaltet. Dort überwacht sie die von der Datenendeinrichtung (z. B. Computer) an die Datenübertragungseinrichtung (in der Regel ein Modem) gesendeten Signale daraufhin, ob ein Befehl zum Aufbau einer Verbindung übermittelt wird. Zur Erläuterung der Erfindung wird angemerkt, dass im folgenden der Begriff „Datenendeinrichtung" für einen Computer und der Begriff „Datenübertragungseinrichtung" für ein Modem verwendet werden. Ist dies der Fall, wird anhand der in dem oben genannten Befehl enthaltenen Rufnummer entschieden, ob die Verbindungsanforderung der Datenendeinrichtung zugelassen wird, oder nicht. Kann die Verbindung nicht zugelassen werden, wird der Befehl nicht an die Datenübertragungseinrichtung übermittelt, oder der Datenübertragungseinrichtung signalisiert, dass sie den bereits teilweise übertragenen Befehl nicht ausführen darf. Eine Erstkonfiguration der Erfindung ist überflüssig, wenn auf die Nutzung von zahlungspflichtigen Inhalten verzichtet werden kann. Das dürfte in der bei weitem überwiegenden Mehrzahl der Anwendungsfälle der Fall sein. Dazu wird ein Festspeicher (z. B. PROM) vorgesehen, in dem werksseitig Sperren für die bereits beschriebenen Rufnummerngruppen, bei denen der Angerufene anteilig von den Gebühren profitiert, programmiert werden. Diese Rufnummerngruppen sind in den Regularien des Auslieferungslandes langfristig festgelegt. Daher ist, wenn überhaupt, nur äußerst selten ein Update der werksseitig voreingestellten Sperrlisten nötig.This object is achieved according to the invention by a device having the characterizing features of claim 1. Thereafter, the described in the invention and hereinafter referred to as a dial-lock device between the data terminal and the data transmission device is switched. There, it monitors the signals sent by the data terminal device (eg computer) to the data transmission device (usually a modem) to determine whether a command to establish a connection is being transmitted. To illustrate the invention, it will be noted that the term "data terminal equipment" for a computer and the term "data transmission equipment" for a modem will be used hereinafter. If so, it is judged from the telephone number included in the above-mentioned command whether or not the connection request of the terminal is allowed. If the connection can not be permitted, the command is not transmitted to the data transmission device, or the data transmission device signals that it must not execute the already partially transmitted command. An initial configuration of the invention is superfluous if the use of paid content can be dispensed with. This is likely to be the case in the vast majority of applications. For this purpose, a permanent memory (eg PROM) is provided in the factory locks for the previously described phone number groups, where the callee be profited from the fees. These telephone number groups are specified in the regulations of the country of delivery in the long term. Therefore, if at all, only an extremely rare update of the factory preset blacklists required.

Weiterhin ist ein nichtflüchtiger, wiederprogrammierbarer Speicher (z. B. ein EEPROM) für die Speicherung von Konfigurationsdaten vorgesehen. Dieser ist erfindungsgemäß zur Speicherung von Sperren vorgesehen, die vom Kunden konfiguriert sind, und die werksseitig voreingestellten Rufnummernsperren ersetzen oder ergänzen sollen. Benötigt werden von der Standardkonfiguration abweichende Sperren z. B., wenn der Zugang zu einem Datennetz oder einem Internet-Provider erfolgen soll, dessen Einwahlknoten nur über Rufnummern aus dem Rufnummernbereich der Premium-Rate-Dienste erreichbar sind. Erfindungsgemäß sollen hierbei sowohl Positivlisten, in diesem Fall werden nur Verbindungen zu Rufnummern oder Rufnummerngruppen, die in der Positivliste enthalten sind, zugelassen, als auch Negativlisten, in diesem Fall werden nur Verbindungen zu allen Rufnummern oder Rufnummerngruppen, die nicht in der Negativliste enthalten sind, zugelassen, möglich sein.Farther is a non-volatile, reprogrammable memory (eg, an EEPROM) for storage provided by configuration data. This is inventively for storage provided by locks that are configured by the customer, and the replace or supplement factory preset phone number blocks. requires will be different from the default configuration locks z. B., if access to a data network or an internet provider should take place, the dial-in node only over numbers from the number range Premium rate services are available. According to the invention here both positive lists, in this case only connections to telephone numbers or telephone number groups that are contained in the positive list are, admitted, as well as negative lists, in this case only connections to all phone numbers or phone number groups that not included in the negative list, allowed to be possible.

Die folgende Ausführung dient lediglich zur Erläuterung der Erfindung: Darüber hinaus soll dieser Speicher auch zur Protokollierung von Ereignissen verwendet werden. Solche Ereignisse können z. B. Versuche, eine Verbindung zu einer gesperrten Rufnummer aufzubauen, sein. Zur Speicherung personenbezogener Sperrlisten oder zur Archivierung von Ereignisprotokollen ist eine optionale Ausgestaltung der Erfindung mit einem wechselbaren Speichermedium vorgesehen.The following execution is for explanation only of the invention: Above In addition, this memory is also used for logging events become. Such events can z. B. Attempts to connect to a blocked phone number, be. For storing personal blacklists or for archiving Event logs is an optional embodiment of the invention provided with a removable storage medium.

Die mit der Erfindung erzielten Vorteile bestehen insbesondere darin, dass die Handhabung der durch sie vorgeschlagenen Überwachungseinrichtung sehr einfach ist, da die Installation erfolgt, in dem sie einfach zwischen Datenendendeinrichtung und Datenübertragungseinrichtung gesteckt wird. Zur weiteren Vereinfachung der Handhabung trägt bei, dass die Notwendigkeit zu regelmäßigen Updates wie bei den zum Stand der Technik gehörenden Dialerschutzprogrammen weitgehend entfällt, da die Kommandosprache der von der in Patentanspruch 1 genannten Vorrichtung erfindungsgemäß zu überwachenden Schnittstelle zwischen Datenendeinrichtung und Datenübertragungseinrichtung sehr lange eingeführt und faktisch genormt ist, und daher nicht mehr mit wesentlichen Änderungen zu rechnen ist. Aufgrund der Standardisierung der Schnittstelle zwischen Datenendeinrichtung und Datenübertragungseinrichtung ist für die in der Erfindung vorgeschlagenen Vorrichtung keine Betriebssystemabhängigkeit gegeben.The particular advantages of the invention are that the handling of their proposed monitoring device is very simple, since the installation is done in which they are easy inserted between data terminal and data transmission device becomes. To further simplify handling, that the need for regular updates as in the prior art dialer protection programs largely eliminated, since the command language of the mentioned in claim 1 Device to be monitored according to the invention Interface between data terminal device and data transmission device introduced very long and factually standardized, and therefore no longer with significant changes is to be expected. Due to the standardization of the interface between Data terminal device and data transmission device is for the device proposed in the invention has no operating system dependency given.

Zu den weiteren Vorteilen der Erfindung gehört, dass die in Patentanspruch 1 genannte Vorrichtung ein eigenständiges Gerät ist, das keine Schnittstelle für Anwendungsprogramme bietet. Damit ist sie für das manipulierte Einwahlprogramm systembedingt nicht angreifbar, wie das bei den Dialerschutzprogrammen der Fall ist. Zudem hat ein manipuliertes Einwahlprogramm so lange keine Möglichkeit, das Vorhandensein der in Patentanspruch 1 beschriebenen Vorrichtung festzustellen, bis sie eine Verbindungsanforderung zu einer gesperrten Rufnummer unterbindet.To the other advantages of the invention that the in claim 1 device is a standalone device that no interface for application programs offers. This is her for the manipulated dial-in program is systematically not vulnerable, as is the case with the dialer protection programs. In addition, one has manipulated dialing program so long no way the presence to determine the device described in claim 1, until it suspends a connection request to a locked phone number.

Dadurch, dass nicht wie in der aus WO 98/20666 A2 bekannten Vorrichtung die Telefonleitung selbst überwacht wird, sondern die Schnittstelle zwischen der Datenendeinrichtung und der Datentübertragungseinrichtung, können Sonderrufnummern mit einem Telefon nach wie vor angerufen werden. Dies ist besonders bei den Rufnummern der Auskunftsdienste sinnvoll, die für Datenendeinrichtungen gesperrt sein sollten, die aber recht häufig mit dem Telefon angerufen werden. Eine Sperre der Auskunftsdienste ist deshalb sinnvoll, da bereits Fälle bekannt sind, bei denen Auskunftsdienste durch manipulierte Einwahlprogramme missbraucht wurden.In that not like in the out WO 98/20666 A2 known device the telephone line itself is monitored, but the interface between the data terminal and the data transmission device, special phone numbers can still be called with a phone. This is particularly useful for the numbers of information services that should be blocked for data terminal equipment, but are called quite often with the phone. A blocking of the directory inquiry services makes sense, since cases are already known in which directory assistance services have been abused by manipulated dial-in programs.

Eine weitere ergänzende und alternative Ausgestaltung der Erfindung ist in dem Patentanspruch 2 angegeben. Er hat eine Erweiterung der Einwahlsperrvorrichtung, mit deren Hilfe die Eingabe individueller Sperrlisten und anderer Konfigurationsparameter sowie die Ausgabe protokollierter Ereignisse erfolgen kann, zum Gegenstand. Die Ein- und Ausgabe erfolgt manuell mit an der Vorrichtung angebrachten Bedienelementen. Bei dieser Art der Ein- und Ausgabe ist keine Schnittstelle erforderlich, über die die überwachte Datenendeinrichtung Einstellungen der Einwahlsperrvorrichtung verändern kann. Dadurch ist sichergestellt, dass die individuellen Sperrlisten durch ein manipuliertes Einwahlprogramm nicht verändert werden können. Weiterhin wird vorgeschlagen, ein Bedienelement vorzusehen, mit dem die Überwachungsfunktion kurzfristig für maximal einen Wahlversuch außer Funktion gesetzt werden kann. Damit kann in einem Ausnahmefall ein beabsichtigter Zugriff auf eine standardmäßig gesperrte Rufnummer erfolgen, ohne die Konfiguration ändern zu müssen. Die optionale Anbringung von Anzeigeelementen wie z. B. einem Display vereinfacht die Verwaltung von Sperrlisten. Sie erlaubt es darüber hinaus, auf Anforderung Ereignisprotokolle auszugeben. So kann z. B. bei eine Liste der Verbindungsanforderungen zu gesperrten Rufnummern angezeigt werden.A further supplementary and alternative embodiment of the invention is in the claim 2 indicated. He has an extension of the dial lock device, with their help the input of individual CRLs and others Configuration parameters and the output of logged events can be done to the subject. The input and output is done manually with controls attached to the device. At this Type of input and output, no interface is required over the the supervised Data terminal device can change settings of the dial lock device. Thereby is ensured that the individual blacklists by a manipulated dialing program can not be changed. Continue proposed to provide a control with which the monitoring function short term for a maximum of one election attempt except Function can be set. Thus, in an exceptional case, an intended Access to a default locked Call number without having to change the configuration. The optional attachment of display elements such. B. a display simplifies the administration from CRLs. It also allows it, on request Output event logs. So z. For example, a list of Connection requests to blocked numbers are displayed.

Da davon auszugehen ist, dass die Einwahlsperrvorrichtung an einer schlecht zugänglichen Stelle eingebaut ist, kann es sinnvoll sein, die oben genannten Bedienelemente auf einer Fernbedienung anzuordnen. Diese ergänzende und alternative Ausgestaltung der Erfindung ist in dem Patentanspruch 3 angegeben.Since it is assumed that the dial lock device is installed in a poorly accessible place, it may be useful to use the above controls on a remote control to arrange. This additional and alternative embodiment of the invention is specified in the patent claim 3.

In vielen Fällen ist es die für den Anwender am effektivsten zu bedienende Methode, die Verwaltung der Sperrliste und anderer Einstellungen der Einwahlsperrvorrichtung mit Hilfe eines auf der Datenendeinrichtung installierten Konfigurationsprogramms vorzunehmen. Hierfür ist eine Konfigurationsschnittstelle zu der Datenendeinrichtung erforderlich. In Patentanspruch 4 ist eine ergänzende und alternative Ausgestaltung der Erfindung angeben, bei der die Konfigurationsschnittstelle durch eine eigene, während des Überwachungsbetriebs nicht mit der zu überwachenden Datenendeinrichtung verbundene Schnittstelle realisiert wird. Diese Schnittstelle sollte mechanisch oder elektrisch gegen eine Änderung von in der Einwahlsperrvorrichtung gespeicherten Daten verriegelt sein, so lange die für die Überwachung der Datenendeinrichtung vorgesehene Schnittstelle der Einwahlsperrvorrichtung an einer eingeschalteten Datenendeinrichtung angeschlossen ist.In many cases is it the for the user most effective method, the administration the blacklist and other settings of the dial lock device using a configuration program installed on the terminal make. Therefor is a configuration interface to the data terminal required. In claim 4 is a complementary and alternative embodiment specify the invention, in which the configuration interface by one's own while of the monitoring operation not with the one to be monitored Data terminal connected interface is realized. These Interface should be mechanically or electrically against a change of be locked in data stored in the dial lock device, as long as that for The supervision the data terminal provided interface of the dial lock device is connected to a switched-data terminal.

Dagegen sieht die im Patentanspruch 5 angegebene ergänzende und alternative Ausgestaltung der Erfindung vor, dass das Konfigurationsprogramm die von der Einwahlsperrvorrichtung überwachte Schnittstelle gleichzeitig als Konfigurationsschnittstelle verwendet. Da hierfür nur wenige zusätzliche Bauteile erforderlich sind, ist dies die kostengünstigste Realisierung einer Schnittstelle zur Konfiguration der Einwahlsperrvorrichtung. Dieser Vorteil wird jedoch mit einer zumindest theoretisch vorhandenen Sicherheitslücke, über die ein manipuliertes Einwahlprogramm die Sperrlisten verändern könnte, erkauft. Daher werden zusätzliche Methoden vorgeschlagen, um die Einwahlsperrvorrichtung gegen eine versehentliche oder durch manipulierte Einwahlprogramme verursachte Konfigurationsänderung abzusichern.On the other hand see the additional and alternative embodiment of the specified in claim 5 Invention that the configuration program monitored by the dial lock device interface used simultaneously as a configuration interface. There are only a few additional components are required, this is the most cost-effective realization of a Interface for configuring the dial-lock device. This Advantage, however, with an at least theoretically existing vulnerability, over the a manipulated dial-up program could change the blacklists, bought. Therefore will be additional Methods proposed to use the dial lock device against a accidental or caused by manipulated dial-in programs configuration change secure.

In den Patentansprüchen 6 und 7 sind ergänzende und alternative Ausgestaltungen der Erfindung angegeben, die der Meldung von Verbindungsanforderungen zu gesperrten Rufnummern dienen. Wird von der Einwahlsperrvorrichtung ein Versuch eines von der Datenendeinrichtung initiierten Verbindungsaufbaus zu einer gesperrten Rufnummer festgestellt, muss davon ausgegangen werden, dass sich ein manipuliertes Einwahlprogramm auf der Datenendeinrichtung eingenistet haben könnte. In diesem Fall sollte die Datenendeinrichtung einer genauen Überprüfung unterzogen werden. Voraussetzung hierfür ist eine Meldung durch die Einwahlsperrvorrichtung. Diese kann entweder akustisch oder optisch, wie in Patentanspruch 6 angegeben, oder durch Signalisierung an die Datenendeinrichtung, wie in Patentanspruch 7 angegeben, erfolgen. Zur Auswertung der Signale, mit denen die Einwahlsperrvorrichtung aus Patentanspruch 7 diesen Versuch an die Datenendeinrichtung meldet, muss ein geeignetes Programm auf der Datenendeinrichtung installiert werden. Mit Hilfe dieses Programms wird eine wesentlich präzisere Meldung möglich. Außerdem kann der Anwender durch das Programm bei der Suche nach dem eventuell vorhandenen manipulierten Einwahlprogramm unterstützt werden.In the claims 6 and 7 are complementary and alternative embodiments of the invention, which the Report connection requests to blocked numbers. Will the dial lock device attempt one of the data terminal established connection set up to a blocked phone number must It can be assumed that there is a manipulated dial-in program could have nested on the data terminal. In this case should the data terminal equipment to be subjected to a close inspection. requirement this is a message through the dial lock device. This can either acoustically or optically, as specified in claim 6, or by signaling to the data terminal, as in claim 7 specified, done. To evaluate the signals with which the Dial lock device of claim 7 this attempt to the Data Terminal Equipment reports must have a suitable program on the Data terminal to be installed. With the help of this program becomes a much more precise Message possible. Furthermore the user can through the program in the search for the possibly existing manipulated dial-up program are supported.

Eine weitere ergänzende und alternative Ausgestaltung der Erfindung ist in dem Patentanspruch 8 angegeben. Sie nutzt aus, dass einige Schnittstellen, wie z. B. die USB-Schnittstelle dafür ausgelegt sind, angeschlossene Geräte mit der für den Betrieb erforderlichen Spannung zu versorgen, so weit sie eine geringe Stromaufnahme haben. Bei anderen Schnittstellen wie bei der V.24-Schnittstelle kann von den Signalleitungen ausreichend Energie abgezogen werden, um die erfindungsgemäße Vorrichtung zu betreiben. Dies wird im zweiten Ausführungsbeispiel näher beschrieben. Wird die Vorrichtung auf diese Weise mit Energie versorgt, ist kein Netzteil und kein Anschlusskabel für das Stromnetz erforderlich, was ihre Handhabung erleichtert und die Herstellungskosten senkt.A further supplementary and alternative embodiment of the invention is in the claim 8 indicated. It exploits that some interfaces, such as. B. the USB interface designed for it are connected devices with the for the Supply voltage required, so far as they low Have current consumption. For other interfaces such as the V.24 interface can sufficient energy is drawn from the signal lines to the device according to the invention to operate. This will be described in more detail in the second embodiment. If the device is powered in this way, there is no power supply and no connection cable for the power grid required, which facilitates their handling and reduces the production costs.

Ohne die erfinderische Lehre zu verlassen, kann, wie in dem Patentanspruch 9 angegeben, die Erfindung in eine Datenübertragungseinrichtung integriert werden, oder wie in dem Patentanspruch 10 angegeben, in ein Verbindungskabel zwischen Datenübertragungseinrichtung und Datenendeinrichtung integriert werden. Letzteres bietet sich besonders dann an, wenn das Verbindungskabel ohnehin eine Pegelwandlung vornehmen muss, wie z. B. bei einem Modemkabel für ein Handy.Without can leave the inventive teaching, as in the claim 9 indicated, the invention integrated into a data transmission device be, or as stated in the patent claim 10, in a connecting cable between data transmission device and data terminal integrated. The latter offers itself especially if the connection cable anyway a level conversion must make, such. B. in a modem cable for a cell phone.

Nachfolgend wird die Erfindung anhand eines Ausführungsbeispieles des näheren erläutert. Es zeigen:following The invention will be explained with reference to an embodiment of the closer. Show it:

2. ein Verwendungsbeispiel einer erfindungsgemäßen Vorrichtung 2 , a use example of a device according to the invention

3. ein Blockschaltbild einer erfindungsgemäßen Vorrichtung zur Überwachung einer V.24-Schnittstelle 3 , a block diagram of a device according to the invention for monitoring a V.24 interface

4: ein Blockschaltbild einer weitergebildeten erfindungsgemäßen Vorrichtung, die die zum Betrieb erforderliche Energie aus der zu überwachenden Schnittstelle erhält Die erfindungsgemäße Vorrichtung, als Einwahlsperrvorrichtung bezeichnet, ist dafür gedacht, wie in 2 gezeigt, zwischen Datenübertragungseinrichtung und Datenendeinrichtung geschaltet zu werden. Sie überwacht die von der Datenendeinrichtung 4 an die Datenübertragungseinrichtung 2 gesendeten Befehle. Die Einwahlsperrvorrichtung 3 unterbindet die Kommunikation zwischen der Datenendeinrichtung 4 und der Datenübertragungseinrichtung 2, wenn die Datenendeinrichtung einen Befehl zum Aufbau einer Verbindung zu einer gesperrten Rufnummer sendet. Gleichzeitig wird der Verbindungsabbruch signalisiert, dadurch wird verhindert, dass die Datenübertragungseinrichtung dem Telefonanschluss 1 einen Wahlvorgang signalisiert 4 : A block diagram of a further developed device according to the invention, which receives the energy required for operation from the interface to be monitored. The device according to the invention, referred to as a dial-in blocking device, is intended as shown in FIG 2 shown to be connected between the data transmission device and the data terminal. It monitors the data terminal equipment 4 to the data transmission device 2 sent commands. The dial lock device 3 stops the communication between rule the data terminal 4 and the data transmission device 2 when the data terminal sends a command to set up a connection to a blocked telephone number. At the same time the connection termination is signaled, thereby preventing the data transmission device the telephone connection 1 signaled an election process

Häufig werden Datenübertragungseinrichtungen wie z. B. Modems über eine V.24-Schnittstelle an die Datenendeinrichtung, in der Regel einen Computer, angeschlossen. Die V.24-Schnittstelle ist von der ITU, der für die Standards im Telekommunikationsbereich zuständigen Organisation, genormt. Sie wird häufig einfach als serielle Schnittstelle oder im amerikanischen Sprachraum als RS232 bezeichnet. Zunächst waren Modems nur für den Anschluss an die V.24-Schnittstelle verfügbar. Später wurden Modems auch für andere Schnittstellen, wie z. B. die USB-Schnittstelle, oder als Einbaumodems, die direkt in einen Steckplatz des Systembusses des Computers eingebaut werden, hergestellt. Dennoch sind Modems für den Anschluss an die V.24-Schnittstelle immer noch weit verbreitet. Die folgende Beschreibung betrifft eine Einwahlsperrvorrichtung, die eine an die serielle Schnittstelle angeschlossene Datenübertragungseinrichtung überwacht.Become frequent Data transmission equipment such as As modems over a V.24 interface to the data terminal, as a rule a computer connected. The V.24 interface is from the ITU, for the standards in telecommunications competent organization, standardized. She becomes common simply as a serial interface or in the American-speaking world referred to as RS232. First modems were only for The connection to the V.24 interface is available. Later, modems became synonymous for others Interfaces, such. B. the USB interface, or as Einbaumodems, which are installed directly in a slot of the system bus of the computer are produced. Nevertheless, modems for connecting to the V.24 interface are always still widely used. The following description relates to a dial lock device, which monitors a data transmission device connected to the serial interface.

Bei einem Modem mit V.24-Schnittstelle werden sowohl die Steuerbefehle, mit denen die Datenendeinrichtung das Modem steuert, als auch die über die Modemverbindung zu übertragenden Daten auf der selben Datenleitung, die als TXD bezeichnet wird, gesendet. Die Kommunikation läuft dabei wie folgt ab:
Die Datenendeinrichtung sendet zunächst Steuerbefehle, zumeist unter Verwendung des Hayes-AT-Befehlssatzes, seltener im V.25-Befehlssatz an das Modem. Beim AT-Befehlssatz beginnen die Befehle mit wenigen Ausnahmen mit der Zeichenfolge „AT". Das Modem führt den Befehl erst aus, wenn es das Wagenrücklauf-Zeichen (Carriage Return); das den Befehl abschließt, empfangen hat. Mit der Zeichenfolge „ATD" gefolgt von der anzuwählenden Rufnummer wird das Modem veranlasst, eine Verbindung aufzubauen. Sobald die Wählverbindung hergestellt ist, schaltet die Daten endeinrichtung das Modem in den Übertragungsmodus. Nun verhält es sich transparent. Alle jetzt empfangen Daten werden in Töne gewandelt und über das Telefonnetz an die Gegenstelle übertragen. Einzige Ausnahme sind die Zeichenfolgen „+++" und „ATH". Empfängt das Modem diese Zeichenfolgen, schaltet es in den Befehlsmodus zurück. Bei dem „ATH"-Befehl wird darüber hinaus die Verbindung zur Gegenstelle getrennt.In a modem with V.24 interface, both the control commands by which the data terminal controls the modem and the data to be transmitted via the modem connection are transmitted on the same data line, referred to as TXD. The communication runs as follows:
The data terminal first sends control commands, mostly using the Hayes AT instruction set, to the modem less frequently in the V.25 instruction set. With the AT command set, the commands begin with the string "AT" with a few exceptions.The modem does not execute the command until it has received the carriage return character that completes the command, with the string "ATD". followed by the dialed number, the modem is made to establish a connection. As soon as the dial-up connection is established, the data terminal device switches the modem into transmission mode. Now it is transparent. All data now received is converted into tones and transmitted via the telephone network to the remote station. The only exceptions are the strings "+++" and "ATH". When the modem receives these strings, it returns to command mode. In the case of the "ATH" command, the connection to the remote station is also disconnected.

Weitere Leitungen der V.24-Schnittstelle werden dazu verwendet, Statusinformationen zwischen Modem und Datenendeinrichtung auszutauschen. Zu ihnen gehört die DTR-Leitung, über die die Datenendeinrichtung dem Modem mitteilt, dass sie bereit ist, Daten zu verarbeiten. Ist diese Leitung nicht gesetzt, nimmt das Modem keine Daten von der Datenendeinrichtung an. Wird sie inaktiv, während eine Modemverbindung besteht, wird die Modemverbindung beendet.Further Lines of the V.24 interface are used to provide status information exchange between modem and data terminal. Among them is the DTR line, over which the data terminal tells the modem that it is ready to Process data. If this line is not set, it will take Modem no data from the data terminal. Will she become inactive, while one Modem connection, the modem connection is terminated.

Der Eingang der in 3 dargestellten beispielhaft dargestellten Einwahlsperrvorrichtung ist an der V.24-Schnittstelle der Datenendeinrichtung angeschlossen. Da die Signalpegel auf den Leitungen der V.24-Schnittstelle nicht für den direkten Anschluss an digitale IC's geeignet sind, ist zunächst eine Pegelwandlung durch den V.24-Receiver 1 erforderlich. Von den über 20 für die V.24-Schnittstelle definierten Leitungen werden aber hier nur zwei Leitungen benötigt. Die über die TXD-Leitung von der Datenendeinrichtung gesendeten Daten werden von der Steuerlogik 2 ausgewertet. Die Steuerlogik kann mit einem Microcontroller realisiert werden. Sie muss zunächst genau wie das Modem die von der Datenendeinrichtung eingestellte Bitrate des Datenstroms erkennen. So lange sich das Modem im Befehlsmodus befindet, muss die Steuerlogik die von der Datenendeinrichtung gesendeten Befehle überwachen. Wird ein Wählkommando empfangen, wird die darin enthaltene Telefonnummer ausgewertet. Handelt es sich bei der Telefonnummer um eine gesperrte Telefonnummer, so schaltet die Steuerlogik die DTR- und die TXD-Leitung zum Modem mit Hilfe des Enable-Eingangs 4 des V.24-Transceivers 3 ab. Nach dem Abschalten von der Datenendeinrichtung an das Modem gesendete Zeichen werden auf diese Weise unterdrückt. Der Wählbefehl wird nicht zu Ende Übertragen, und nicht ausgeführt, weil das Modem nur vollständig übertragene und mit einem „Wagenrücklauf"-Zeichen abgeschlossene Befehle akzeptiert. Statt des Befehlsendes wird dem Modem durch Abschalten der DTR-Leitung signalisiert, dass der Befehl ungültig war.The entrance of in 3 shown exemplified dial-lock device is connected to the V.24 interface of the data terminal. Since the signal levels on the lines of the V.24 interface are not suitable for direct connection to digital ICs, a level conversion by the V.24 receiver is initially necessary 1 required. Of the more than 20 lines defined for the V.24 interface, only two lines are required here. The data sent over the TXD line from the data terminal is from the control logic 2 evaluated. The control logic can be realized with a microcontroller. Like the modem, it first has to recognize the bit rate of the data stream set by the data terminal. As long as the modem is in command mode, the control logic must monitor the commands sent by the terminal. If a dial command is received, the telephone number contained therein is evaluated. If the telephone number is a locked telephone number, the control logic switches the DTR and TXD lines to the modem using the Enable input 4 of the V.24 transceiver 3 from. Characters sent to the modem after being turned off by the terminal are suppressed in this manner. The dial command is not completed, and is not executed because the modem only accepts commands that have been completely transmitted and terminated with a "carriage return" character instead of the command end, signaling that the command was invalid by turning off the DTR line.

Im Überwachungsbetrieb sind die TXD- und die DTR-Ausgänge des Transceivers 3 eingeschaltet, sie werden erst abgeschaltet, wenn ein Versuch detektiert wurde, eine gesperrte Rufnummer anzuwählen. Die Steuerlogik muss so ausgelegt werden, dass das Abschalten der DTR-Leitung innerhalb einer Bytezeit nach der Übertragung der letzten Ziffer der Rufnummer gewährleistet ist, dadurch ist sichergestellt, dass das Modem den Wählbefehl nicht ausführt. Darüber hinaus soll die Überwachungseinrichtung auch einen akustischen oder optischen Alarm erzeugen, wenn versucht wird, eine gesperrte Rufnummer anzuwählen. Laut 3 ist für diesen Zweck der Lautsprecher 5 vorgesehen. Die Zeit, die ein Alarm dauern soll, richtet sich nach dem persönlichen Vorlieben des Benutzers. Die Steuerlogik muss jedoch sicherstellen, dass der Alarm und damit auch die Unterbrechung der Verbindung erst dann aufgehoben wird, wenn von der Datenendeinrichtung keine Aktivität mehr feststellbar ist.In monitoring mode are the TXD and DTR outputs of the transceiver 3 switched on, they are only switched off when an attempt was detected to dial a blocked phone number. The control logic must be designed to ensure that the DTR line is switched off within one byte of time after the last digit of the telephone number has been transmitted, thereby ensuring that the modem does not execute the dialing command. In addition, the monitoring device should also generate an audible or visual alarm when attempting to dial a blocked telephone number. Loud 3 is the speaker for this purpose 5 intended. The time that an alarm should last depends on the user's personal preference. However, the control logic must ensure that the alarm and thus the interruption of the connection only then is canceled if the data terminal no activity is detected.

Von der Industrie hergestellte V.24-Transceiver erzeugen den einer logischen 1 zugeordneten Pegel (–5V ... –12V), wenn ihre V.24-Ausgänge über ihre Steuerleitung abgeschaltet sind. Das Modem erkennt eine logische 1 aber auch dann, wenn keine Spannung an seinen Eingängen anliegt. Nutzt man dies, kann die Einwahlsperrvorrichtung vereinfacht werden. In 4 wird diese vereinfachte Variante gezeigt. Der Transceiver am Ausgang wird durch einen gesteuerten elektronischen Schalter 3 ersetzt. Ein mechanisches Relais wäre zu langsam. Der elektronische Schalter wird über ein von der Steuerlogik 2 erzeugtes Signal auf der Steuerleitung 4 abgeschaltet, so bald ein Versuch, eine gesperrte Rufnummer anzuwählen, festgestellt wird. Da auf den Transceiver am Ausgang der Einwahlsperrvorrichtung der größte Anteil ihres Stromverbrauchs entfällt, kann auch auf ein eigenes Netzteil verzichtet werden. Die zum Betrieb der Vorrichtung erforderliche Energie kann mit Hilfe der Stromversorgung 6 aus einer der Steuerleitungen der V.24-Schnittstelle der Datenendeinrichtung gezogen werden. Die Leitungen des V.24-Ports können einen Strom von jeweils mindestens 20mA treiben. Dieser Wert ist für eine Verbindungsleitung von 50 m Länge ausgelegt. Bei den für neuere Modems üblicherweise erforderlichen Datenraten von 56kBaud und mehr erlauben die meisten Hersteller jedoch in der Regel Anschlusskabel von maximal 2,5 m Länge. Die Begrenzung der Kabellänge resultiert auf den über die als TXD und RXD bezeichneten Datenleitungen der seriellen Schnittstelle übertragenen Datenraten. Dagegen schalten die Steuerleitungen wie z. B. die DTR-Leitung nur sehr selten. Die Treiberleistung ihres Ausgangs wird nicht wie bei den Datenleitungen dynamisch, z. B. für das Umladen von Leitungskapazitäten verbraucht. Die Steuerleitungen verfügen jedoch über die selbe Treiberleistung wie die Datenleitungen. Somit können von den Steuerleitungen der V.24-Schnittstelle problemlos einige Milliampere für die Versorgung der Einwahlsperrvorrichtung verwendet werden. Die Vorrichtung wird durch einen V.24-Reiceiver 1 komplettiert, dieser ist nur noch für die TXD-Leitung erforderlich, und kann gegebenenfalls auch durch einen Reihenwiderstand und zwei Clamp-Dioden ersetzt werden. Die anderen Komponenten sind gegenüber der 3 unverändert.Industry-built V.24 transceivers produce the level 1 (-5V ... -12V) associated with a logical 1 when their V.24 outputs are turned off via their control line. The modem recognizes a logical 1 but also when there is no voltage at its inputs. Using this, the dial lock device can be simplified. In 4 this simplified variant is shown. The transceiver at the output is controlled by a controlled electronic switch 3 replaced. A mechanical relay would be too slow. The electronic switch is via one of the control logic 2 generated signal on the control line 4 is turned off as soon as an attempt to dial a locked phone number is detected. Since the transceiver at the output of the dial-lock device eliminates the largest part of their power consumption, can also be dispensed with its own power supply. The energy required to operate the device can be provided by means of the power supply 6 be pulled from one of the control lines of the V.24 interface of the data terminal. The lines of the V.24 port can drive a current of at least 20mA each. This value is designed for a connection line of 50 m length. However, with the data rates of 56kBaud and more commonly required for newer modems, most manufacturers typically allow connection cables of up to 2.5m in length. The limitation of the cable length results in the data rates transmitted via the data lines of the serial interface designated as TXD and RXD. In contrast, the control lines such. B. the DTR line very rarely. The driver power of its output is not dynamic as in the data lines, e.g. B. consumed for the transfer of line capacities. However, the control lines have the same driver performance as the data lines. Thus, the control lines of the V.24 interface can easily be used a few milliamps for the supply of the dial lock device. The device is powered by a V.24 Reiceiver 1 completed, this is required only for the TXD line, and may optionally be replaced by a series resistor and two clamp diodes. The other components are opposite to the 3 unchanged.

Claims

Dial-lock device, the connection requirements a data terminal device (eg, a PC) connected via a modem and a switched line to a public Data network (eg Internet) is connected to the phone numbers disables certain dial-in nodes or groups of dial-in nodes, where they are - between the data terminal device and the data transmission device (modem) is switched - the sent from the terminal to the modem and to the controller monitors the signals used by the terminal equipment, - on one Command to establish a connection is waiting - based on the information transmitted in this command Call number decides whether to allow dial-in, and - this one Command for establishing a connection does not transmit or the data transmission device invalidity signals if it contains a blocked phone number, in which a PROM is present in the telephone number groups of dial-in nodes, which are factory-set as locked, are stored, where all the international telephone numbers, as the factory-set telephone number groups, as well as telephone numbers, where the callee benefits pro rata from the fees, are fixed, and a non-volatile, reprogrammable Memory (eg EEPROM) is present, the - either fixed, - or exchangeable is (eg chip card), - the Contains operating mode, in which is determined whether the factory preset phone number groups be locked, or whether the verification of the phone number over user-configured Positive or / and negative lists should be made.

Dial lock device according to claim 1, thereby in that they over Operating devices (buttons, possibly also display) has, over the - the monitoring function short term for a maximum of one election attempt except Function can be set - the operating mode and the Negative or positive lists for The dial lock is configured directly on the dial lock device can be.

Dial-in blocking device according to claim 2, characterized that all or part of the controls on one Remote control are attached.

Dial-in blocking device according to one of the claims 1 to 3, characterized in that for the configuration of the operating mode and the negative or positive lists for the dialing lock as well the reading of event logs a separate interface is present, which is mechanically designed so that they and the to be monitored Interface not connected to the data terminal at the same time could be, or is electrically locked, if the interface to be monitored in Operation is.

Dial-in blocking device according to one of the claims 1 to 3, characterized, that the configuration of the Operating mode and the negative or positive lists for the dial lock by from the data terminal via sent the interface monitored by the dial lock device Commands can be done by being an inadvertent or by being manipulated Dial-in programs caused configuration change is prevented in the - assured is that the configuration mode only a short time after creating a Operating voltage can be entered to the dial lock device, or - in front entering the configuration mode, a PIN number or a password checked will, or - of the Configuration mode by pressing a mounted on the dial lock device control (eg button) is activated, or - the configuration mode a remote control is activated, and - The configuration data is transmitted in encrypted form.

Dial-in blocking device according to one of the claims 1 to 5, characterized in that a device is present with which an audible or visual message is issued when a dial-in to the number of a blocked dialing node attempts has been.

Dial-in blocking device according to one of the claims 1 to 6, characterized in that a feedback device available is with which the data terminal can be signaled that a dial-in to the number of a blocked dialing node attempts so that a program installed on the terminal equipment has a can issue a suitable message.

Dial-in blocking device according to one of the claims 1 to 7, characterized in that it is controlled by the interface that monitors it, is energized.

Dial-in blocking device according to one of the claims 1 to 8th, characterized, that she is in a modem - permanently installed is (eg in the form of an integrated circuit), or - in a at the modem existing recording can be plugged (eg in form a chip card).

Dial-in blocking device according to one of the claims 1 to 9, characterized in that it is integrated in a modem cable is.

Dial-in blocking device according to one of the claims 1 to 10 characterized, that - the dial lock device for one Data terminal device to which the modem is connected via the V.24 interface is to be used, and between modem and data terminal is switched, and - the for the connection request from the data terminal to the modem sent commands (usually AT command set, but also V.25) monitors, and - at Recognize a command to connect to a locked one Call the DTR control line and / or the TXD data line to Modem high impedance switches or on these lines the one inactive State assigned level (-5V ... -12V) signals to the modem to abort the connection establishment signal.