DE19508288A1 - Verfahren und Anordnung zur Verhinderung der unberechtigten Nutzung eines Rechners - Google Patents

Description

Der unbefugte Zugang zu Rechner wird heute i.a. durch drei Arten des Zugangsschutzes unterbunden: mechanisch-elektrische Sperren (Schlüsselschalter o. ä.), Paßwörter oder Codekarten. In allen Fällen erhält der berechtigte Benutzter einen Schlüssel bzw. ein Paßwort oder eine Codekarte ausgehändigt und kann nur unter dessen Verwendung den Rechner benutzen. Haben mehrere Benutzer Zugang zum Rechner, können entweder identische oder unterschiedliche Schlüssel bzw. Paßwörter ausgegeben werden. Im ersten Fall ist es für den Rechner allerdings nicht möglich, einzelne Benutzer oder Benutzergruppen zu unterscheiden und damit z. B. Abrechnungen oder Statistiken über in Anspruch genommene Rechenzeiten zu erstellen.

Mechanische Schlüssel haben den Nachteil, daß im Falle eines Verlustes nur mit hohem Aufwand (Austausch des Schlüsselschalters) verhindert werden kann, daß Unbefugte den Rechner benutzen können. Außerdem ist der Aufwand bei Verwendung mehrerer unterschiedlichen Schlüssel erheblich und eine spätere Erhöhung der Schlüsselanzahl nahezu ausgeschlossen.

Paßwörter haben den Nachteil, daß sie bewußt oder unbewußt weitergegeben werden können und damit mehrere Personen Zugang erhalten. Insbesondere bei kleineren Rechnern (Personal Computer) mit nur einem Paßwort und mehreren Benutzern ist die Gefahr unbefugter und unkontrollierter Nutzung groß.

Codekarten können individuell für jeden Benutzer ausgestellt werden und sind daher vom Rechner unterscheidbar. Die Anzahl der Nutzer ist mir durch die Codierung begrenzt. Nachteilig ist aber, daß jede Karte speziell programmiert werden muß und somit ein Programmiergerät vorhanden sein muß. Programmierbare Karten sind außerdem fälschungsgefährdet.

Der Erfindung liegt daher die Aufgabe zugrunde, mehreren Benutzern identifizierende Merkmale zuzuordnen, die nur mit großem Aufwand änder- und kopierbar, aber mit geringem Aufwand für einen Rechner lesbar sind und einen Zugang zum Rechner erlauben.

Erfindungsgemäß wird diese Aufgabe durch die im Patentanspruch 1 genannten Merkmale gelöst.

Mit der erfindungsgemäßen Lösung wird erreicht, daß jede handelsübliche Chipkarte, wie sie z. B. bei Kartentelefonen Verwendung findet, die identifizierende Daten wie z. B. eine Seriennummer enthält, ohne weitere spezielle Programmierung als Berechtigungsnachweis verwendet werden kann. Ohne aufwendige Hardware kann die Karte an einer parallelen oder seriellen Schnittstelle eines Rechners eingelesen werden. Bei einer parallelen Schnittstelle genügt die Kontaktierungseinrichtung für die Chipkontakte und ggf. eine Pufferstufe zur Unterdrückung von Störeinflüssen.

Die Verarbeitung der Daten erfolgt vollständig im Rechner. Hier sind in einem nichtflüchtigen Speicher die Chipdaten der berechtigten Chipkarten abgelegt. Außerdem enthält dieser Speicher Informationen über die Datenbereiche des Rechnerspeichers, über die der Benutzter verfügen darf. Die Speicherung erfolgt vorzugsweise in verschlüsselter Form.

Die unveränderlichen Daten der Chipkarte werden mit zuvor abgespeicherten Datenmustern verglichen. Wird eine Übereinstimmung gefunden, wird der zugeordnete Speicherbereich für den Benutzer freigegeben, indem die Daten beispielsweise entschlüsselt werden.

Zweckmäßige und vorteilhafte Weiterbildungen des Verfahrens nach Anspruch 1 sind in den Unteransprüchen 2 bis 4 aufgeführt. Insbesondere durch die Maßnahme nach Anspruch 2 kann eine höhere Manipulationssicherheit der Anordnung erreicht werden, da alle Komponenten innerhalb des Rechnergehäuses untergebracht werden können. Außerdem bleiben alle Schnittstellen für andere Verwendung frei. Durch die Maßnahme nach Anspruch 3 werden Eintragungen neuer Chipkartenkennungen im Speicher ermöglicht, indem eine Masterchipkarte verwendet wird. Auch hierfür kann jede Chipkarte mit oben genannten Spezifikationen verwendet werden. Die wird durch eine spezielle Kennung im Speicher des Rechners als Masterkarte ausgewiesen. Dadurch werden Funktionen wie Löschen oder Neueintragung freigegeben.

Die Maßnahme nach Anspruch 4 erlaubt das Führen einer Statistik, indem alle Zugriffe mit beispielsweise Datum, Uhrzeit, Dauer, Kartenkennung und gegebenenfalls Benutzername in einem für den Benutzer vorzugsweise nicht zugänglichen Bereich des Speichers registriert werden.

Die Erfindung ist anhand eines in der Zeichnung dargestellten Ausführungsbeispiels näher erläutert. Es zeigt

Fig. 1 den Rechner mit angeschlossenem Chipkartenleser,

Fig. 2 den internen Aufbau bei Anschluß des Lesers am Prozessorbus,

Fig. 3 den Aufbau des Speichers.

In Fig. 1 ist ein Chipkartenleser 2 dargestellt, der über ein Kabel 4 mit der Schnittstelle 5 eines Rechners 3 verbunden ist. Der Leser dient zum Auslesen der unveränderbaren Informationen einer Chipkarte 1.

Alternativ zum Anschluß an einer seriellen oder parallelen Schnittstelle 5 kann nach Fig. 2 eine rechnerinterne Dekodierlogik 6 verwendet werden, die direkt mit dem Daten- und Adreßbus 7 des Rechners verbunden ist. Die Kontaktiereinrichtung 10 stellt die Verbindung zu den Chipkartenkontakten her.

Der Prozessor 8 dient zur Abarbeitung der im Speicher 9 abgelegten Benutzerprogramme und zur Steuerung des Zugriffs.

In Fig. 3 ist der Aufbau des Speichers 9 gezeigt. Er enthält die Benutzerprogramme und -daten D1 bis Dm, die im Normalfall für den Benutzer unzugänglich sind, da sie durch Hardware gesperrt oder verschlüsselt sind. Erst nachdem der von der Chipkarte 1 gelesene Information mit einem der im geschützten, nichtflüchtigen Teil G des Speichers 9 abgelegten Datenmuster K1 bis Kn übereinstimmt, wird einer oder mehrere der Datenbereiche D1 bis Dm freigegeben bzw. entschlüsselt. In den Bereichen B1 bis Bn sind die hierzu notwendigen Informationen wie z. B. die Adressen der Datenbereiche D1 bis Dm abgelegt. Die Markierung M identifiziert eine Karte mit dem Datenmuster K0 als Masterchipkarte und erlaubt damit das Modifizieren des Bereiches G.

Im Bereich S des Speichers 9 werden bei jedem Zugriff auf den Rechner statischen Daten wie Zeiten und Kennungen abgespeichert und können zu einem späteren Zeitpunkt nach Einstecken der Masterchipkarte statistisch ausgewertet werden.

Claims (4)

1. Verfahren und Anordnung zur Verhinderung der unberechtigten Nutzung eines Rechners, der einen Speicher zur Speicherung von Benutzerschlüsseln zugehörigen Berechtigungen und Zugriffsstatistik und von Daten und Programmen eines oder mehrerer Benutzer sowie mindestens einen Prozessor zum Ändern und Vergleichen der Schlüssel und Berechtigungen und zur Abarbeitung der Programme enthält, dadurch gekennzeichnet, daß als Berechtigungsnachweis eine handelsübliche, programinierte Chipkarte mit mindestens einem unveränderbaren und die Karte identifizierenden Datenbereich verwendet wird und ein Chipkartenleser diese Daten liest und über eine serielle oder parallele Schnitt stelle an den Rechner überträgt, wo sie mit den gespeicherten Benutzerschlüsseln verglichen werden, und daß bei Übereinstimmung mit einem der gespeicherten Benutzerschlüssel der oder die im Berechtigungsteil angegebenen Speicherbereiche mit Daten und Programmen für den Benutzer freigegeben werden.

2. Verfahren und Anordnung nach Anspruch 1, dadurch gekennzeichnet, daß der Chipkartenleser über eine Adressierungslogik direkt mit dem Adreß- und Datenbus des Prozessors verbunden ist.

3. Verfahren und Anordnung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß nach Lesen einer Master-Chipkarte Einträge in dem Speicherbereich, der die Benutzerschlüssel, die zugehörigen Berechtigungen und die Zugriffsstatistik enthält, gelöscht, geändert oder durch Lesen einer weiteren Chipkarte neu erstellt werden können.

4. Verfahren und Anordnung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß berechtigte und unberechtigte Zugriffe auf den Rechner registriert und dauerhaft im Speicherbereich, der die Zugriffsstatistik enthält, abgespeichert werden.