DE19632239A1 - Verfahren zur Identifizierung von Eindringlingen und/oder unbefugtem Zugang zu Kommunikationsnetzen, sowie Vorrichtungen zu dessen Durchführung - Google Patents

Description

Die Erfindung bezieht sich auf ein Verfahren zur Identifizierung des Eindringens in ein Kommunikationsnetz und/oder der Klonbildung in einem Kommunikationsnetz, zum Einsatz bei allen Systemen zur Infor­ mationsübermittlung/Kommunikation, in welchen ein Zugangscode für den Systemzugriff vorgesehen ist.

Bei der raschen Verbreitung von Kommunikationsnetzen hat sich gezeigt, daß einer der empfindlichsten Aspekte bei Systemen zur Stim­ men- oder Datenübertragung über einen entsprechenden physikali­ schen, beispielsweise einen Hertzschen, Träger in der Unmöglichkeit besteht, alle Zugangspunkte zum System zu kontrollieren.

Infolge der Kosten für eine Verbindung in einem Kommunikati­ onsnetz wird somit die Möglichkeit verlockend, sich unter Umgehung bzw. Täuschung der Kontrollen und der Kostenerfassung in das Netz einzuschalten, weshalb sich immer häufiger skrupellose Einzelpersonen Vorrichtungen benötigen, welche den Netzzugang entweder zum Nullta­ rif oder zu Lasten eines anderen ahnungslosen Netzbenutzers bzw. Teil­ nehmers ermöglichen, mit offensichtlichen Belastungen, Unbequemlich­ keiten und Versorgungsmängeln sowohl gegenüber den Teilnehmern als auch gegenüber dem Netzbetreiber.

Im Bemühen, das vorstehend umrissene Vorkommen von Be­ trugsfällen einzuschränken, geht man derzeit in der Weise vor, daß die Komplexität der Zugangscodes (Paßwörter) für die Kommunikationssy­ steme vergrößert wird, allerdings nehmen ebenso schnell die Anstren­ gungen in betrügerischer Absicht zu, die für sich die Zugangstechniken verbessern wollen.

Der vorliegenden Erfindung liegt nun die Aufgabe zugrunde, ein Verfahren zur Identifizierung von Eindringlingen und/oder Klonbildung in einem Kommunikationsnetz, sowie eine Vorrichtung und Einrichtung zu dessen Durchführung zu schaffen, dessen Zweck darin besteht, sol­ chen unbefugten Zugang und unbefugtes Eindringen zu verhindern und festzustellen.

Diese Aufgabe wird erfindungsgemäß mit einem Verfahren der eingangs genannten Art durch die Maßnahmen gemäß dem Kennzei­ chen des Patentanspruchs i gelöst.

Dieses Verfahren wurde dazu erfunden, daß es transparent ist und unabhängig von den Aktionen des Benutzers, daß es ohne entspre­ chende Konditionierung der im Einsatz befindlichen Systeme einfach einzusetzen und umzusetzen ist, wobei die uneingeschränkte Kompati­ bilität mit den betriebenen Systemen und Vorrichtungen beibehalten wird, und daß es flexibel einsetzbar sowie in der Lage ist, auch in den Fällen den Betrieb zu verwalten, in denen ungünstige Bedingungen bei der Verbindung und/oder Betriebsstörungen momentan eine Benutzung nicht zulassen, und welches sich schließlich entsprechend der Entschei­ dung des Steuerungsteils wieder initialisieren kann, ohne daß der Be­ nutzer und das System dadurch gestört werden.

Das Verfahren mit der sich daraus ergebenden Vorrichtung zu seiner Durchführung ist bei allen Systemen zur Informationsübermitt­ lung/Kommunikation einsetzbar, bei welchen ein Systemzugangscode vorgesehen ist, wie beispielsweise bei Sicherheitssystemen, Datenban­ ken, Telematiknetzen, festverkabelten Telefonanlagen, Mobilfunk, Kre­ ditkarten, Bankautomaten, Telpass-Systemen, und dergleichen.

Dem erfindungsgemäßen Verfahren liegt der nachstehend be­ schriebene Verfahrensablauf zugrunde. Bei Aktivierung jedes Kommuni­ kationsvorgangs übermittelt das vom Benutzer zur Herstellung der Ver­ bindung verwendete Endgerät an das Steuerteil den gespeicherten Code, das heißt das letzte gespeicherte Schlüsselwort. Unter Speicher wird hier die Speichereinrichtung verstanden, die im Endgerät selbst fest eingebaut ist, wenn das Endgerät dem Benutzer zugeordnet ist, oder eine magnetische, elektronische oder äquivalente Speichereinrich­ tung, die dem Benutzer durch die Nutzung des Endgeräts zugewiesen ist. Nach der Erkennung des Schlüsselworts sorgt das Steuerteil für die Bildung und Speicherung eines neuen Schlüsselworts und dessen Über­ mittlung an das vom Benutzer für die Verbindung verwendete Endgerät.

Das vom Benutzer für die Verbindung verwendete Endgerät sen­ det das Schlüsselwort (Code) wieder an das Steuerteil zurück, welches nun prüft, ob das vom Endgerät zurückkommende Schlüsselwort tat­ sächlich das gesendete Schlüsselwort ist.

Nach Ausführung des Erkennungsvorgangs nimmt das Steuerteil die Übertragung des Bestätigungssignals zum Endgerät vor, mit wel­ chem die Substituierung des Schlüsselworts im Speicher bestätigt wird.

Nach der vom Benutzerendgerät aus eingeleiteten anschließen­ den Verbindung, die mit einer Abfolge der vorstehend umrissenen Art erfolgt, wird bestätigt, daß beim vorhergehenden Kommunikationsvor­ gang der Code substituiert wurde.

Der Code könnte in völlig zufälliger Weise generiert werden und ist somit mit nichtlogischen Ereignissen verknüpft. Der im Benutzerend­ gerät vorhandene Code könnte der vor der Substituierung geltende (al­ te) Code (OLD) oder der darauffolgende Code oder noch günstiger der vom Steuerteil gebildete neue aktuelle Code (CURRENT) sein. Der im Endgerät vorhandene Code hängt vom erfolgreichen Gelingen der Ak­ tualisierungsroutine und damit von der Akzeptierung des Aktualisie­ rungssignals seitens des Endgeräts ab.

Wie bereits ausgeführt, bewirkt das Steuerteil, daß die beiden Codes, der alte (OLD) und der aktuelle (CURRENT) Code, im Speicher gehalten werden, die zur Erkennung und Prüfung mittels des im Endge­ rät gespeicherten Codes verwendet werden, um festzustellen, ob es sich um einen Fall der Fälschung bzw. des Betrugs handelt.

In dem Fall, daß der eventuelle Betrüger zu einer Kommunikati­ onsabfolge zwischen der Zentrale/dem Steuerteil und dem Endgerät "nachhilft" und somit sich bemüht, sich in den Ablauf zur Substituie­ rung des Erkennungscodes einzuschalten, indem das legitimierte Endge­ rät zuverlässig antwortet (Klonierung), versetzte sein Netzzugang, d. h. der Zugriff dieses Betrügers zum Netz, das Endgerät des legitimierten Benutzers in einen Zustand außerhalb der Abfolge, so daß es dem Steu­ erteil beim ersten Zugriff möglich wäre, das Ereignis des Eindringens festzustellen und dabei die Korrekturabläufe bzw. -prozeduren zu akti­ vieren.

Die Korrekturmaßnahmen können informativer Art sein, wobei der Benutzer informiert wird, oder mit Aufhebung bzw. Unterdrückung funktionieren, wobei der Systemzugang von diesem Endgerät oder auch von der Steuereinheit aus außer Funktion gesetzt wird, die vom Benut­ zer direkt Angaben zur Identifizierung anfordern.

Das soweit umrissene Verfahren kann in der Weise realisiert wer­ den, daß alle Funktionsblöcke des Systems hardwaremäßig gebildet werden, und/oder daß alle Funktionseinheiten des Systems über die Software implementiert sind.

Zum besseren Verständnis der bisherigen Ausführungen sind Schemazeichnungen beigeheftet, in welchem:

Fig. 1 das Ablaufdiagramm des Verfahrens zur Feststellung eines Eindringlings zeigt;

Fig. 2 einen möglichen Ausführungsplan bezüglich der Realisie­ rung über eine Zentrale für die Steuerungsfunktion darstellt; und

Fig. 3 die möglichen Realisierungen über das Benutzerendgerät wiedergibt.

Wie in Fig. 2 dargestellt, werden bei dem für dieses Beispiel dar­ gestellten möglichen Ausführungsplan die Funktionen bezüglich der Steuerzentrale, die ein Eindringen feststellt, folgendermaßen realisiert:
Empfangen des Codes zur Feststellung des Eindringens,
Erkennen und Prüfung des Codes zur Feststellung des Eindrin­ gens,
Bildung und Übermittlung des neuen Codes zur Feststellung des Eindringens,
Prüfung des neuen Codes zur Feststellung des Eindringens auf korrekte Deutung bzw. Interpretation,
Übermittlung des Signals zur Bestätigung der Substituierung (Ak­ tualisierung des Codes),
Abspeicherung der beiden Codes, die jedem Benutzerendgerät zugeordnet sind,
Bearbeitung der Alarmsignale, die bei fehlender Erkennung oder Nichtaktualisierung des Codes zur Feststellung des Eindringens erzeugt werden.

Im Zusammenhang mit dem Benutzerendgerät werden bei dem bezüglich des Benutzerendgeräts möglichen Ausführungsplan die Funk­ tionen wie folgt realisiert:
Übermittlung des aktuellen Codes zur Feststellung des Eindrin­ gens,
Empfangen des neuen Codes zur Feststellung des Eindringens oder des Signals, das die Substituierung (Aktualisierung) des Codes be­ stätigt,
Ersetzen des Codes durch den neuen Code und dessen Abspei­ cherung in der Steuerzentrale, welche einen Eindringling erfaßt.

Die Funktion der erneuten Initialisierung sorgt dafür, daß im Falle neuer Endgeräte, die erstmalig Zugang zum Netz nehmen, die Übermitt­ lung des neuen Codes zugelassen und die Ausführung des Substituie­ rungszyklus unabhängig von den vorherigen Kontrollen zur Erkennung des vorhandenen oder des aktuellen Codes gestattet wird, während beim Auftreten einer Klonierung, das an einem unbekannten Code er­ kannt wird, nach Entscheidung des Steuerteils Alarm für einen nicht ak­ tualisierten Code ausgelöst wird.

Darüberhinaus läßt sich das Verfahren auch zur Bewältigung an­ omaler Bedingungen, wie beispielsweise eines Systemabsturzes, einset­ zen, wobei der eventuelle Verlust der den Benutzerendgeräten zugeord­ neten beiden Codes überprüft werden kann, oder auch bei Funktions­ störungen ganz allgemein, usw., und, wie bereits ausgeführt, natürlich auch zur Lösung von Problemen mit der Kompatibilität mit vorhandenen Einrichtungen.

Claims (5)

1. Verfahren zur Identifizierung des Eindringens in ein Kommunikationsnetz und/oder der Klonbildung in einem Kommunikationsnetz, zum Einsatz bei allen Systemen zur Informationsübermittlung/Kommunikation, in welchen ein Zu­ gangscode für den Systemzugriff vorgesehen ist,
dadurch gekennzeichnet, daß zur Aktivierung jedes Kommunikationsvor­ gangs der im Speicher des Benutzerendgeräts gespeicherte Code zum Steuerteil übertragen wird;
daß das Steuerteil den Code erkennt und zum Benutzerendgerät einen neu­ en, vom Steuerteil gebildeten Code überträgt;
daß das Benutzerendgerät den neuen Code empfängt und wieder zum Steu­ erteil zurücksendet;
daß das Steuerteil prüft, ob der vom Benutzerendgerät wieder zurücküber­ mittelte Code tatsächlich der mit dem Muster des Steuerteils ausgesendete Code ist; und
daß das Steuerteil das Signal übermittelt, mit welchem während der Ver­ bindung dem Benutzerendgerät die Substituierung des Codes bestätigt wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß der zu Beginn der Verbindung zwischen dem Benutzerendgerät und dem Steuerteil übermittelte Code der im Benutzerend­ gerät zuletzt während der vorhergehenden Verbindung gespeicherte Code ist.

3. Identifizierungsverfahren nach den vorhergehenden Ansprüchen, dadurch gekennzeichnet, daß der Code in völlig zufälliger Weise gebil­ det und somit nichtlogischen Ereignissen zugeordnet werden kann, wodurch auf Seiten des Eindringlings die individualisierende Vermutung hinsichtlich der Er­ zeugungsalgorithmen vermieden wird.

4. Vorrichtung zur Durchführung des Verfahrens nach den vorhergehenden Ansprüchen, dadurch gekennzeichnet, daß die im Zusammenhang mit der Steuerzen­ trale zur Kontrolle der Codeerkennung erforderlichen Implementierungen wie folgt vorgesehen sind:
Empfangen des Codes zur Feststellung des Eindringens,
Erkennen und Prüfung des Codes zur Feststellung des Eindringens,
Bildung und Übermittlung des neuen Codes zur Feststellung des Eindrin­ gens,
Prüfung des neuen Codes zur Feststellung des Eindringens auf korrekte Deutung bzw. Interpretation,
Übermittlung des Signals zur Bestätigung der Substituierung (Aktualisie­ rung des Codes),
Abspeicherung der beiden Codes, die jedem Benutzerendgerät zugeordnet sind,
Bearbeitung der Alarmsignaie, die bei fehlender Erkennung oder Nichtak­ tualisierung des Codes zur Feststellung des Eindringens erzeugt werden.

5. Vorrichtung zur Durchführung des Verfahrens nach den Ansprüchen 1 bis 3, dadurch gekennzeichnet, daß im Zusammenhang mit dem Benutzerend­ gerät die erforderlichen Implementierungen folgendermaßen realisiert sind:
Übermittlung des aktuellen Codes zur Feststellung des Eindringens,
Empfangen des neuen Codes zur Feststellung des Eindringens oder des Sig­ nals, das die Substituierung (Aktualisierung) des Codes bestätigt,
Ersetzen des Codes durch den neuen Code und dessen Abspeicherung.